level-one heading

データ処理に関する附則（DPA）

このデータ処理に関する附則（「本DPA」）は、カクタス・コミュニケーションズ株式会社（「Kolabtree」又は「当社」）と本サービスを利用する顧客（「顧客」）との間の利用規約（「本規約」）の一部を構成する。

本DPAは、Kolabtreeプラットフォームを通じて提供されるサービスに関連する個人データの処理について規定するものである。

以下に定めるもの以外の定義・略語は、本規約にて定められた意味を有するものとする。

「適用データ保護法」 とは、本サービスに関連して当事者に適用される、個人データの処理、保護、又はプライバシーに関する全ての法令（個人情報保護法及びその他の適用されるプライバシー法やデータ保護法を含む）を意味する。

「個人データ」 とは、本サービスに関連して処理される、特定された又は特定可能な、個人に関するあらゆる情報を意味する。

「フリーランサー」 とは、Kolabtreeプラットフォームに登録し、顧客から依頼されたサービスの提供を希望する独立した専門家を意味する。

「関連会社」 とは、Kolabtreeを直接又は間接に支配する、Kolabtreeによって支配される、又はKolabtreeと共有の支配下にある事業体を意味する。

本サービスの提供に関連してKolabtreeが個人データを処理することがあるのは以下の者であり、

• ユーザー登録及びアカウント管理
• プロジェクトの掲載及び管理
• 各プロジェクトに関する資料又はやり取りにおいて言及されている個人

処理作業には以下の事項が含まれる

• 顧客の担当者
• フリーランサー
• 顧客とフリーランサーとの間のやり取り
• プロジェクトの運営管理
• 請求、請求書発行、及び支払い
• プラットフォームのセキュリティ対策及び不正防止

両当事者は、処理の目的に応じてそれぞれの役割が異なる場合があることを認める。

3.1 独立した管理者 Kolabtreeは、Kolabtreeプラットフォームの運営及び管理を目的として個人データを処理する場合、以下の事項を含む独立した管理者としての役割を果たす。

• ユーザーアカウントの管理
• プラットフォームの管理及びセキュリティ
• 請求及び支払の処理
• 不正行為の検知及び防止
• 法的義務の遵守

顧客がプロジェクトに関連してプラットフォームを通じて個人データをアップロード又は共有する場合、Kolabtreeは、顧客に代わってかかる個人データを処理することがある。

かかる場合、Kolabtreeは、本DPA及び当社の プライバシーポリシー に従い、本サービスの円滑な提供を目的としてのみ、当該個人データを処理するものとする。

顧客がプラットフォームを通じてプロジェクトを掲載したり、フリーランサーと連絡を取ったりする場合、フリーランサーが、顧客又はその代表者に関する個人データにアクセスすることがある。

フリーランサーは、顧客から依頼されたサービスに応募すること又は提供することを目的としてのみ、かかる個人データを処理することができる。

フリーランサーは、Kolabtreeとの契約により、情報の機密性を保持し、適用データ保護法上の義務を遵守することが義務付けられている。

顧客は、以下の事項を表明し、保証するものとする。

1. プラットフォームを通じて個人データを収集し共有する法的根拠を有していること
2. 適用データ保護法を遵守すること
3. プラットフォームを通じて共有される個人データが、当該プロジェクトに必要な範囲に限られていること
4. 適切な保護措置を講じないまま、センシティブ又は規制対象のデータをアップロードしないこと

顧客は、提供する個人データの適法性及び正確性について責任を負う。

Kolabtreeは、顧客に代わって個人データを処理するに際して、以下を確約するものとする。

• サービスの提供を目的としてのみ、処理を行うこと
• 個人データの処理を許された担当者が、守秘義務を負うことを確約すること
• 個人データ保護のため、適切な技術的かつ組織的措置を講じること
• 適用データ保護法を遵守すること

Kolabtreeは、本サービスの提供のため、関連会社及び第三者のサービスプロバイダーを利用することがある。かかる利用先は、以下を含む目的にて個人データの処理を行う。

• プラットフォームの運営
• インフラの保守
• 決済処理
• 技術サポート

Kolabtreeは、利用先の関連会社及びサービスプロバイダーに対して、個人データの保護に関する適切な契約上の義務を課すものとする。

Kolabtreeプラットフォームの構造上、個人データは、日本国外に移転され、又は日本国外からのアクセスを受けることがある。

具体的には、

• 日本国外に所在するKolabtreeの関連会社が、プラットフォームの運営に関連して個人データにアクセスし又は処理を行うことがあり、
• 世界各国に所在するフリーランサーが、顧客が掲載したプロジェクトに応募する際、又はプロジェクトを遂行する際に、個人データにアクセスすることがある。

本サービスを利用することにより、顧客は、個人データが本サービスの提供を目的として日本国外に移転される可能性があることを認識し、これに同意するものとする。

Kolabtreeは、かかる移転が適用データ保護法に従って行われるよう、合理的な措置を講じる。

Kolabtreeは、個人データを以下の事態から保護するため、適切な技術的かつ組織的なセキュリティ対策を実施する。

• 不正アクセス
• 予期せぬ紛失又は破壊
• 違法な処理

Kolabtreeは、顧客に代わって処理を行う個人データに影響を及ぼす個人データの漏洩を認識した場合、遅滞なく顧客にこれを通知する。

Kolabtreeは、顧客において漏洩に関する通知義務を遵守できるよう、合理的な協力を提供する。

Kolabtreeは、本サービスの提供又は法的義務の遵守のために必要な期間に限り、個人データを保持する。

Kolabtreeが個人データを保持するのは、以下の目的のために必要な場合である。

• 法令遵守
• 紛争解決
• 契約上の権利の行使
• 不正防止及びセキュリティ

Kolabtreeは、顧客に代わって個人データを処理する場合、顧客が当該データに関連する個人からの請求に対応できるよう、合理的な範囲で協力するものとする。

本DPAに起因又は関連して各当事者に生じる責任については、本規約に定められる責任制限の定めに従うものとする。

本DPAと本規約との間に矛盾がある場合、個人データの処理に関しては、本DPAが優先される。