データ処理附属書（DPA）

適用されるデータ保護法：両当事者に適用されるすべてのプライバシーおよびデータ保護に関する規制を意味し、GDPR、UK GDPR、CCPA/CPRA、LGPA、PDPA および類似の世界的基準を含む。
‍

個人データ：適用法において定義される、識別可能または識別された個人に関するあらゆる情報をいう。
明確化のため、Blockchain-Ads が処理するデータの大部分は仮名化され、かつ集計されたものである。
‍

仮名化データ： 追加情報なしには個人を識別できないデータをいう。
‍

処理：収集、保管、送信、仮名化または削除を含む、個人データに対して行われるあらゆる操作をいう。
‍

サービス：Blockchain-Ads が提供する広告、分析、ターゲティング、最適化、測定および関連技術をいう。
‍

再処理者：Blockchain-Ads に代わって個人データを処理するために Blockchain-Ads が指名した第三者をいう。
‍

管理者としての顧客
顧客は、自己のデジタル資産を通じて収集し Blockchain-Ads に提供した個人データについて、データ管理者として行動する。

処理者としての Blockchain-Ads
Blockchain-Ads は、データ処理者として、専らサービスの提供を目的として個人データを処理する。

処理者への指示
Blockchain-Ads は、次の場合に限り個人データを処理する：
‍
（a）顧客の文書化された指示に従って；
（b）サービスの遂行に必要な範囲で；
（c）法律により要求される場合。

Blockchain-Ads は、いずれかの指示が適用法に違反する場合、速やかに顧客に通知する。

処理されるデータの種類

処理の目的

機微データの不処理
Blockchain-Ads は、健康、生体、金融その他の機微なカテゴリーのデータを処理しない。

Blockchain-Ads は、以下を行う：

秘密保持
個人データにアクセスする人員が秘密保持義務を負うことを確保する。

セキュリティ管理
仮名化された広告データに適した技術的および組織的措置を実施する。これには以下を含む：

支援
以下について顧客を支援する：

法令遵守
適用されるデータ保護法に従ってデータを処理する。

承認された再処理者
顧客は、Blockchain-Ads が再処理者（例：クラウドインフラ、SSPs、分析パートナー、不正検出ベンダー）を関与させることについて一般的な承認を付与する。

再処理者の義務
Blockchain-Ads は、再処理者が本 DPA と整合する契約上の約束に拘束されることを確保する。

再処理者リスト
Blockchain-Ads は、最新のリストを維持し、要求に応じて提供する。

Blockchain-Ads は、サービスの遂行に必要な範囲で、個人データを世界規模で移転することができる。

かかる移転は、以下を通じて保護される：
‍

Blockchain-Ads は、以下を含む権利行使の請求への対応について顧客を支援する：

個人データに関わる確認されたセキュリティインシデントが発生した場合、Blockchain-Ads は以下を行う：
（a）不当な遅延なく速やかに顧客に通知する；
（b）情報が入手可能となり次第、詳細を提供する；
（c）是正措置および規制当局への通知に協力する。

顧客は、セキュリティ認証、SOC 報告書、侵入テストおよび技術文書の要約を要求することができる。

法律により要求される場合、顧客は、合理的な通知、秘密保持および支障の最小化を条件として、監査を実施することができる。

本契約の解除または満了時：

Blockchain-Ads は、サービスプロバイダーに該当する。Blockchain-Ads は、以下を行ってはならない：

本 DPA に基づく責任は、広告サービス基本契約の責任制限条項によって規律される。

本 DPA のいずれかの条項が MSA と抵触する場合、データ保護に関する事項については本 DPA が優先する。

本 DPA は、MSA または該当する注文書の署名時に効力を生じる。