プロセッサーポリシー
発効日: 2025年10月16日
パート I: はじめに
このプロセッサ ポリシー(「プロセッサ ポリシー」)は、第三者の管理者から委託を受けて個人情報を処理する際の、適用されるデータ保護法(特に欧州法)への準拠に対するWPChatのアプローチを定めたものです。
本プロセッサ ポリシーの適用範囲
本プロセッサ ポリシーは、個人情報が処理のためにグループメンバーに移転される場合を含め、第三者の管理者から委託を受けて当社がプロセッサとして個人情報を処理する場合に適用されます。本プロセッサ ポリシーは、当社のグループメンバーが手動または自動のいずれかの手段で個人情報を処理するかどうかに関わらず適用されます。
本プロセッサ ポリシーの実質的な適用範囲
本プロセッサ ポリシーの実質的な適用範囲は、付録2に記載されています。ここには、本プロセッサ ポリシーによって保護される個人情報の種類、データ主体、および移転について説明されています。
顧客に対する責任
データプロセッサとして、WPChatは適用されるデータ保護法に基づき、数多くの直接的な法的義務を負います。さらに、顧客は、WPChatをそのプロセッサとして任命する契約において、特定のデータ保護義務をWPChatに課すことになります。
顧客が本プロセッサ ポリシーに従って処理のために個人情報をグループメンバーに移転する場合、本プロセッサ ポリシーのコピーが当該顧客との契約に組み込まれるものとします。顧客が、欧州外のグループメンバーへの個人情報の移転に際して本プロセッサ ポリシーに依拠しないことを選択した場合、当該顧客は、適用されるデータ保護法に従ってその他の適切な保護措置を実施する責任を負います。
本プロセッサ ポリシーで使用される重要な用語
本プロセッサ ポリシーの目的上:
- 適用されるデータ保護法という用語には、個人情報の管理者が所在する地域の施行法であるデータ保護法が含まれます。グループメンバーが本プロセッサ ポリシーに基づき欧州の管理者から委託を受けて個人情報を処理する場合、適用されるデータ保護法という用語には、当該管理者に適用される欧州のデータ保護法(該当する場合、欧州の一般データ保護規則を含む)が含まれます。
- 管理者という用語は、単独でまたは他者と共同で、個人情報の処理の目的および手段を決定する自然人または法人を意味します。例えば、WPChatは、その顧客データおよび従業員データの管理者です。
- 顧客という用語は、WPChatがその代わりに個人情報を処理する第三者の管理者を指します。これには、データ処理サービスを提供する過程で、当社がその代わりに個人情報を処理する場合のWPChatの第三者顧客が含まれます。
- WPChatプラットフォームという用語は、付録2(プロセッサ)で定義されています。
- 本ポリシーで使用される「ヨーロッパ」(および「ヨーロッパの」)という用語は、欧州経済領域の加盟国、すなわち欧州連合の加盟国にノルウェー、リヒテンシュタイン、アイスランドを加えたものを指します。
- 「グループ会社」という用語は、別紙1に記載されているWPChatのグループ会社のメンバーを意味します。
- 「個人情報」という用語は、特定された、または特定されうる自然人に関するあらゆる情報を意味します。特定されうる自然人とは、特に氏名、識別番号、位置データ、オンライン識別子、またはその自然人の身体的、生理学的、遺伝的、精神的、経済的、文化的、または社会的アイデンティティに固有の1つ以上の要因を参照することにより、直接的または間接的に識別されうる者を指します。個人情報という用語には、「個人データ」、「個人識別情報」、「個人情報」、および適用されるデータ保護法に基づくあらゆる類似の概念が含まれます。
- 「処理」という用語は、個人情報または個人情報のセットに対して行われる、自動化された手段によるかどうかにかかわらず、収集、記録、整理、構造化、保存、適応または変更、検索、相談、使用、送信による開示、普及またはその他の利用可能化、調整または組み合わせ、制限、消去または破壊などの、あらゆる操作または一連の操作を意味します。
- 「処理者」という用語は、管理者(controller)の代わりに個人情報を処理する自然人または法人を意味します。例えば、WPChatは、顧客にサービスを提供するために処理する個人情報の処理者です。
- 「処理者ポリシー」という用語は、本処理者ポリシーを指します。処理者ポリシーは、WPChatが第三者の管理者(controller)の代わりに処理者として個人情報を処理する場合に適用されます。
- 「機密性の高い個人情報」という用語は、個人の人種または民族的出身、政治的意見、宗教的または哲学的信念、労働組合への加入、遺伝子データ、自然人を一意に識別するためのバイオメトリックデータ、健康に関するデータ、または自然人の性生活または性的指向に関するデータに関連する情報を意味します。また、個人の犯罪または有罪判決に関する情報、および適用されるデータ保護法の下で機密性が高いとみなされるその他の情報も含まれます。
- 「スタッフ」という用語は、WPChatグループ会社のいずれかによって雇用されているすべての従業員、新規採用者、個人契約者およびコンサルタント、および派遣スタッフを指します。
質問または懸念事項の申し立て方法
本処理者ポリシー、本処理者ポリシーまたは適用されるデータ保護法に基づくお客様の権利、またはその他のデータ保護に関する問題についてご質問がある場合は、https://wpchat.com/contact/にてWPChatにお問い合わせください。
WPChatは、このポリシーの変更について、グループメンバーおよびWPChatが個人情報を処理する個人に通知することを保証します。
パート II:当社の義務
このプロセッサポリシーは、グループメンバーが世界中のどこであっても、プロセッサとして個人情報を処理するすべての状況に適用されます。すべてのスタッフおよびグループメンバーは、以下の義務を遵守するものとします。
- 当社は、処理が適用法およびこのプロセッサポリシーに準拠していることを保証します。
- 当社は、顧客が適用されるデータ保護法の下での義務を合理的な時間内に、かつ合理的に可能な範囲で遵守できるよう、協力および支援します。
- 当社は、合理的に可能な範囲で、顧客が個人情報がどのように処理されるかを個人に説明する要件を遵守できるよう支援します。
- 当社は、顧客の代わりに、顧客の指示に従って個人情報を処理します。
- 当社は、個人情報を正確かつ最新の状態に保つために、顧客を支援します。
- 当社は、個人情報が最初に収集された目的のために必要な期間のみ個人情報を保存するために、顧客を支援します。
- 当社は、顧客の代わりに処理する個人情報に対するリスクに応じたセキュリティレベルを確保するために、適切な技術的および組織的対策を実施します。
- 当社は、顧客の代わりに処理する個人情報にリスクをもたらすセキュリティインシデントが発生した場合、顧客に通知します。
- 当社は、このプロセッサポリシーおよび顧客との契約条件と一致する基準で個人情報を保護する外部サブプロセッサを任命します。
- 当社は、個人情報に関連して個人が行った問い合わせまたは要求に対応するために、顧客を支援します。
- 当社は、適用法に従って情報に対する適切な保護を確保せずに、個人情報を国際的に転送しません。
パート V:関連ポリシーおよび手順
付録1 – WPChatグループメンバーリスト
以下のリストは、WPChatの「プロセッサポリシー」に拘束されるWPChatグループメンバーを示しています。
- Awesome Motive Inc
- WPBeginner
- OptinMonster
- WPForms
- MonsterInsights
- All in One SEO
- SeedProd
- WP Mail SMTP
- WPChat
- PushEngage
- Easy Digital Downloads
- AffilaiteWP
- WP Simple Pay
- SendLayer
- WPCode
- SearchWP
- RafflePress
- TrustPulse
- Charitable
- Sugar Calendar
- Thrive Themes
- Duplicator
- UserFeedback
- Envira Gallery
- Imagely
- Photocrati
- Soliloquy
- Beacon
- BuddyBoss
- LowFruits
- AccessAlly
付録2 – 本プロセッサポリシーの対象範囲
- 背景
- WPChatの「プロセッサポリシー」は、WPChatグループメンバー間の個人情報の移転の枠組みを提供します。
- この付録2は、プロセッサポリシーの対象範囲を定めます。個人情報の性質とカテゴリ、処理の種類と目的、影響を受ける個人の種類、第三国または国の特定を含め、データ移転または一連の移転を特定し、プロセッサポリシーの対象となるWPChat製品をリストアップします。
- この付録で使用される重要な用語
以下の用語は以下の意味を持ちます:
「カスタマーサービス」とは、WPChatプラットフォームを通じてWPChatが顧客に提供するサービスを意味します。
「WPChatプラットフォーム」とは、WPChatが顧客に提供するプラットフォームを意味します。
- コンテンツデータ
| このセクションで説明されている個人情報を移転するのは誰ですか? | 欧州経済領域(「EEA」)内のすべてのWPChatグループメンバーは、このセクションで説明されている第三者コントローラーの代理で処理する個人情報を、EEA内外の他のすべてのWPChatグループメンバーに移転できます。EEA外のすべてのグループメンバーは、このセクションで説明されている第三者コントローラーの代理で処理する個人情報を、EEA内外の他のすべてのWPChatグループメンバーに移転できます。第三者コントローラー(EEA内外を問わず)からプロセッサ(EEA内外を問わず)としてのグループメンバーに直接行われる移転も、プロセッサポリシーの範囲内となります。 |
| この個人情報を受け取るのは誰ですか? | EEA外のすべてのWPChatグループメンバーは、EEA内外の他のWPChatグループメンバーまたは第三者コントローラーから送信された、このセクションで説明されている個人情報を受け取ることができます。EEA内のすべてのグループメンバーも、EEA内外の他のWPChatグループメンバーまたは第三者コントローラーから送信された、このセクションで説明されている個人情報を受け取ることができます。 |
| どのような種類の個人情報が転送されますか? | カスタマーサービスを提供する過程で、WPChatが処理者として処理する個人の個人情報。データ主体がWPChatのサービスに入力することを選択した個人情報の種類と性質は、データ主体によって決定されます。 |
| どのような種類の機密性の高い個人情報(もしあれば)が転送されますか? | WPChatグループのメンバーは、各顧客から明示的に許可され指示されない限り、管理者の代わりに機密性の高い個人情報を意図的に収集または処理しません。 |
| どのような種類の個人の個人情報が転送されますか? | WPChatプラットフォームを通じて、WPChatが顧客に代わって処理する個人の個人情報。 |
| この個人情報はなぜ転送され、どのように使用されますか? | カスタマーサービスの提供(以下を含む):WPChatプラットフォームの運営およびWPChatプラットフォームを通じたカスタマーサービスの実行;顧客によるカスタマーサービスの利用状況の報告;セキュリティ維持;サポートサービスの提供(以下を含む):WPChatプラットフォームの利用に関する顧客およびエンドユーザーへの(ローカルおよびリモートでの)支援の提供;WPChatによる、顧客管理情報目的での顧客のWPChat製品またはサービスの利用状況に関するサービスレベルレポートまたはその他のレポートの生成;顧客固有のカスタムサービスの提供(以下を含む):顧客の仕様を満たすようにWPChatプラットフォームを調整すること;傾向を報告するための顧客利用データの収集と分析;WPChatプラットフォームに関連する顧客スタッフまたは第三者向けのトレーニングの提供;WPChatの内部ビジネスプロセスの実行と管理(以下に関連する個人情報の付随的な処理を含む):WPChat処理者関連活動の内部監査;適用される法律または規制への準拠に関連する活動;およびデータ最小化のためのデータ識別解除および識別解除済みデータの集計。 |
| この個人情報はどこで処理されますか? | このセクションで説明されている個人情報は、WPChatグループのメンバーまたはその処理者が所在するすべての地域で処理される場合があります。WPChatグループのメンバーの所在地リストは、この処理者ポリシーの 付録1 で入手できます。 |
- WPChat products
この処理者ポリシーの対象となるWPChatプラットフォームには、すべてのWPChat製品およびサービスが含まれます。