データ処理契約

1. 処理内容と対象者

処理の件名：プラットフォームの提供。期間：ワークスペースが開いている間、およびプライバシーポリシーの保持期間。性質と目的：お客様の顧客のメッセージと記録を受信、保存、表示、送信し、チームがそれらに対処できるようにするため。

• データ主体のカテゴリ：お客様の顧客および見込み客、およびお客様自身のチームメンバー。
• 個人データのカテゴリ：氏名、電話番号、メールアドレス、接続されたチャネルからのプロファイル識別子、メッセージコンテンツと添付ファイル、およびチームが記録することを選択したその他の情報。
• 特別カテゴリーデータ：要求されておらず、必要でもありません。それでもビジネスで記録する場合は、その記録を行うための法的根拠を持つ責任があります。

2. お客様の指示に従います

当社は、サービスを提供するため、お客様の文書化された指示に従うため、および当社が従う法律で別途要求される場合にのみ個人データを処理します。その場合、法律で禁止されていない限り、まずお客様にお知らせします。

3. 機密保持

お客様のデータにアクセスできるすべての者は、機密保持義務を負い、アクセスはサービスを実行またはサポートするために必要な担当者に限定されます。

4. セキュリティ

当社は、リスクに応じた技術的および組織的な対策を講じます。セキュリティページに現在の対策が記載されています。対策は進化しており、記載されているレベルを下回るように弱めることはありません。その場合はお客様にお知らせします。

5. サブプロセッサー

お客様は、サブプロセッサーページに記載されているサブプロセッサーに対して、一般的な承認を与えます。当社は、各サブプロセッサーに、これらと同等以上に保護的なデータ保護条項を課し、その活動に対する責任はお客様に対して当社が負います。新しいサブプロセッサーが処理を開始する前にページが更新されるため、お客様は異議を申し立てることができます。

6. お客様の顧客への対応を支援します

プラットフォームにより、連絡先とその会話を自分で検索、エクスポート、修正、削除できます。それ以上の対応が必要なリクエストについては、合理的な時間内に支援し、当社に直接届いたリクエストは、代わりに当社が回答するのではなく、お客様に転送します。

7. 個人データ侵害

お客様のデータに影響を与える侵害を認識した場合、不当な遅滞なく、かついずれにしても認識から72時間以内に、判明している情報、当社が実施している対策、およびお客様に推奨する対策とともに通知します。

8. 削除と返却

ワークスペースが開いている間は、いつでもデータをエクスポートできます。ワークスペースが閉じられると、法律で一部のデータを保持する必要がある場合を除き、90日以内にデータを削除します。通常は請求記録が該当します。

9. 監査

当社はお客様のデータをどのように処理するかについての合理的な質問に回答し、当社が保持する文書を提供します。法律で正式な監査が必要な場合は、他の顧客の迷惑にならないように、事前に範囲とタイミングを合意します。

10. 国際的な移転

欧州の規則が適用される個人データが地域外に移転する場合（メッセージングまたはAIプロバイダーが地域外にあるため）、その移転は標準契約条項またはその他の合法的なメカニズムに基づきます。