Tovanix データ処理契約 (DPA)

Tovanix のデータ処理契約(DPA)は、データ処理者としてのプラットフォームと企業顧客(データ管理者)との間の正式なコンプライアンス上の取り決めであり、GDPR / CCPA などの法令の締結要件を満たす必要がある企業顧客および越境事業者に適用されます。主な条項は以下のとおりです：

• 処理の目的と範囲：顧客の書面による指示に従ってのみ個人データを処理し、マルチチェーン入金、メール、SMS、クラウドサービスなど合意した業務の提供に必要な範囲に厳格に限定します
• サブプロセッサーの管理：サブプロセッサーの一覧(クラウドインフラ / メール配信 / SMS チャネルなど)を公示し、変更前に事前通知を行い、顧客の異議申立権を留保します
• 技術的・組織的セキュリティ対策(TOMs)：機微データの AES-GCM 暗号化保存、ロールベースのアクセス制御、操作監査ログ、トランスポート層の TLS 暗号化
• データの越境移転：標準契約条項(SCC)などの適法な移転メカニズムを採用し、越境移転に十分な保護を確保します
• データ主体の権利への協力：アクセス、訂正、削除、ポータビリティなどのデータ主体からの請求への対応を顧客が行えるよう支援します
• セキュリティインシデントの通知：個人データの漏えいを発見した場合は速やかに顧客へ通知し、インシデントの詳細と是正措置の提供に協力します
• 削除と返還：サービス終了後は顧客の指示に従いすべての個人データを削除または返還し、書面による確認を発行します

正式な DPA 文書の締結やサブプロセッサー一覧の取得をご希望の場合は、チケットまたは公式メールにてお問い合わせください。