データの取扱いに関する規約

第1条（預かりデータの取扱い）

1. 当社は、預かりデータを、利用企業から取扱いの委託を受けたものとして扱い、本サービスを提供するために必要な範囲でのみ利用します。
2. 当社は、預かりデータを自社の営業・広告に使ったり、第三者に販売したり、ほかの利用企業と共有したりしません。ただし、利用企業が本サービスの中で別に許可した場合（データの利用許可など）は、その範囲で利用します。
3. 利用企業は、預かりデータを集めること、および当社に取扱いを委託することについて、本人への通知・公表や同意の取得など、法令で求められる手続きを行います。

第2条（外国にある事業者・サーバー）

1. 当社は、ジョージア国の法人です（登記番号 405843057、トビリシ）。
2. 預かりデータは、日本の外にあるサーバー（米国の事業者 Railway のサービス。写真・動画などのファイルはシンガポール）に保存します。委託先の一覧と国は、本サービスのプライバシーポリシーに載せます。
3. 当社は、日本の個人情報保護法が求めるのと同等の安全管理措置をとります。利用企業が本人に説明するために必要な情報（国の名前、その国の個人情報の保護の制度、当社の措置）は、求めに応じて提供します。

第3条（当社によるアクセス）

1. 当社の担当者が利用企業の画面や預かりデータを見るのは、利用企業の経営者または役員が本サービスの「メンバー」画面の「運営のサポート」で許可したときだけで、その許可の期限までに限ります。許可は利用企業がいつでも取り消せます。
2. 前項にかかわらず、法令にもとづく場合、または障害や攻撃への対応など本サービスの安全を守るために緊急に必要な場合は、必要な範囲で預かりデータを扱うことがあります。その場合は、事前または事後にすみやかに利用企業にお知らせします。
3. 当社の担当者の操作は記録し、利用企業は本サービスの操作の記録で確かめられます。

第4条（安全管理）

1. 利用企業ごとにデータを分け、ほかの利用企業から見えないようにします（データベースの行ごとの権限で守ります）。
2. 通信を暗号化し、外部サービスとの接続の鍵は暗号化して保存します。
3. 管理用のアカウントに二段階認証を使い、アクセスできる人を必要な最小限にします。
4. ログに預かりデータの内容や秘密の値を出しません。

第5条（漏えいなどが起きたとき）

1. 当社は、預かりデータの漏えい・滅失・毀損、またはそのおそれを知ったときは、すみやかに（72時間以内を目安に）利用企業に知らせます。
2. 知らせる内容は、わかっている範囲で、起きたこと、対象のデータと人数、原因、当社の対応、利用企業にお願いしたいことです。わかったことは、そのつど追加して知らせます。
3. 当社は、利用企業が個人情報保護委員会への報告や本人への通知を行うために必要な情報を提供し、協力します。

第6条（再委託）

1. 当社は、本サービスの運用に必要な範囲で、預かりデータの取扱いを別の事業者（サーバー、メール送信など）に委託します。委託先の一覧は本サービスのプライバシーポリシーに載せます。
2. 委託先を増やす・変えるときは、14日前までに一覧を更新してお知らせします。
3. 当社は、委託先にもこの規約と同等の義務を守らせ、監督します。

第7条（利用の終了と削除）

1. 利用企業が本サービスの利用をやめたとき、または利用企業から依頼を受けたときは、当社は30日以内に預かりデータを削除します。バックアップに残る分も、60日以内に消えます。
2. 利用企業は、削除の前に、本サービスの機能（CSV など）でデータを取り出せます。
3. 本人からの開示・削除などの依頼が当社に届いたときは、利用企業に伝え、利用企業の指示に従って対応します。

第8条（責任の範囲）

1. 当社の責めにより利用企業に損害が生じたとき、当社が負う責任は、その損害が生じた月までの直近12か月に利用企業から受け取った利用料の合計額（無料で利用している場合は1万円）を上限とします。
2. 前項は、当社に故意または重大な過失がある場合には適用しません。

第9条（変更）

この規約を変更するときは、変更の内容と効力が生じる日を、効力が生じる日より前にこのページでお知らせします。

お問い合わせ

info@ecbrain.app（K Investments LLC、41 Zakaria Paliashvili St, Entrance 1, Vake District, Tbilisi 0162, Georgia）