アーカイブ · 効力なし
本バージョンは2025年1月24日から2026年9月23日まで適用されました。バージョン1.3に置き換えられています。現行版を読む →
本データ処理補足契約（以下「DPA」という）は、セントビンセント及びグレナディーン諸島で設立され、登記上の事務所を Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines に置く会社である BlockchainAds Labs LLC（以下「Blockchain-Ads」という）と、これを承諾する広告主（以下「広告主」という）との間の契約の一部を構成する。当該契約とは、広告主利用規約及び一切の注文書を併せたもの（以下「本契約」という）をいう。
広告主は、本契約を承諾することにより本 DPA を承諾する。本 DPA は当該承諾をもって効力を生じ、その処理者に関する条項は、その適用範囲内の処理が行われる場合には常に適用される。本 DPA において定義されていない大文字で始まる用語は、本契約において与えられた意味を有する。
本 DPA は、Blockchain-Ads が広告主に代わって処理する個人データのみを対象とする。いずれかの当事者が処理の目的及び本質的な手段を独自に決定する処理は、本 DPA の対象外とする。
1.1 適用データ保護法とは、該当する処理に適用されるあらゆるプライバシー法又はデータ保護法をいい、該当する場合には、規則（EU）2016/679（以下「EU GDPR」という）、EU eプライバシー指令及びその各国における国内実施法、UK GDPR 及び2018年データ保護法（Data Protection Act 2018）、並びに改正後のカリフォルニア州消費者プライバシー法（以下「CCPA」という）を含む。
1.2 キャンペーンデータとは、広告主のキャンペーンの配信、測定、保護、アトリビューション、最適化又はレポーティングのために、広告主に代わって本プラットフォームを通じて処理される個人データをいう。これには、ピクセル、タグ、SDK、API、サーバー間連携及びコンバージョン連携を通じて受領されるデータ、並びに広告主が有効化した場合には、ウォレット関連イベント及びウォレット識別子又はウォレットから派生した識別子を含む。
1.3 管理者、処理者、データ主体、個人データ、個人データ侵害、処理及び再処理者は、適用データ保護法において与えられた意味を有する。
1.4 本 DPA の適用範囲内のデータ処理に関する事項については、本 DPA が本契約に優先する。第7条に基づき組み込まれる移転条項は、法律が要求する場合には、本 DPA 及び本契約の双方に優先する。
2.1 処理者としての Blockchain-Ads。すべてのキャンペーンデータについて、Blockchain-Ads は広告主に代わって処理者として行動し、広告主は管理者である。広告主は、キャンペーンの目的、アカウント設定、オーディエンス、ピクセル及びタグの設定、展開するプロパティ、トラッキングするイベント並びにリターゲティングを実施するか否かを決定する。広告主の文書化された指示とは、本契約、本 DPA、広告主のアカウント設定及び承認済みのキャンペーン指示、並びにこれらと整合する適法な書面による指示をいう。
2.2 限定的な運営データ。Blockchain-Ads は、本プラットフォーム自体を運営するために、限定的な範囲のデータ、すなわちアカウント管理、契約締結、請求及び支払記録、本プラットフォームのセキュリティ、不正行為及び無効トラフィックの防止、コンプライアンス並びに法的請求に関するデータを利用する。当該限定的な範囲のデータに限り、Blockchain-Ads はその目的を決定し、適用データ保護法が当該目的を決定する当事者に課す責任を負う。当該処理は、本プラットフォーム上で提供されるプライバシー通知により規律される。Blockchain-Ads は、広告主が別途承認し、かつ当該処理が適法である場合を除き、広告主のピクセルデータ、コンバージョンデータ又はイベントデータを、自らのオーディエンス又はクライアント横断型のオーディエンス製品を構築するために利用することはない。本契約におけるいかなるパブリシティ権又はブランディング権も、広告主固有の個人データ、秘密の成果又はイベント単位の記録を公開のマーケティングに利用することを認めるものではない。
2.3 データを交換すること又は同一の広告サプライチェーンに参加することは、それ自体によって当事者を共同管理者とするものではない。ある活動が法的に共同管理者関係を生じさせる場合、当事者は、当該活動の開始前にそれぞれの義務の分担を文書化する。
3.1 別紙1は、処理の対象事項、性質、目的及び期間、並びに個人データ及びデータ主体の類型を定める。
3.2 Blockchain-Ads は、法律が他の処理を要求する場合を除き、広告主の文書化された指示に基づいてのみキャンペーンデータを処理する。その場合、Blockchain-Ads は、法律が禁止する場合を除き、事前に広告主に通知する。
3.3 Blockchain-Ads は、キャンペーンデータを汎用 AI モデル又は汎用機械学習モデルの学習に利用しない。Blockchain-Ads は、新たな適法な文書化された指示なしに、第三者 AI プロバイダーが自らのモデル学習に用いるためにキャンペーンデータを当該プロバイダーに提供しない。接続された第三者の API を通じて受領したデータは、引き続き当該プロバイダーの拘束力あるデータ利用制限に服する。
3.4 Blockchain-Ads は、その合理的な意見において、ある指示が適用データ保護法に違反すると判断した場合には、速やかに広告主に通知し、当事者が当該問題を解決するまで、影響を受ける処理を停止することができる。
4.1 広告主は、以下の事項を保証する：
4.2 広告主は、キャンペーンデータの正確性、品質及び適法な取得元について引き続き責任を負う。Blockchain-Ads によるマネージド支援が行われる場合であっても、適法な根拠、収集に関する通知、同意シグナル及び指示についての責任は広告主に残る。本 DPA 及び第2.2条に基づく Blockchain-Ads 自身の義務は、完全に存続する。
4.3 広告主は、広告主による本 DPA の違反、違法な指示、通知若しくは同意の欠如若しくは無効、又はキャンペーンデータの違法な収集若しくは開示に起因する第三者及びデータ主体からの請求、規制手続並びに制裁金について、適法に補償可能な範囲で、Blockchain-Ads、その関連会社及びそれらの人員を補償する。当該補償は、損失が Blockchain-Ads の違反、過失、詐欺又は故意の不正行為により生じた範囲については適用されない。
5.1 処理者として処理するキャンペーンデータについて、Blockchain-Ads は以下を行う：
5.2 当該支援は本サービスの一部であり、別途の料金は発生しない。その範囲は、本 DPA に記載された支援とする。法的義務及び法定期限は、いかなる場合も追加の商業的承認に左右されない。
6.1 広告主は、Blockchain-Ads が本サービスを提供するために再処理者を選任することについて、一般的な書面による承認を与える。
6.2 Blockchain-Ads は、自らに代わってキャンペーンデータを処理する再処理者に関する最新の情報を保持する。当該情報は、本プラットフォーム、オンライン上の通知、又は privacy@blockchain-ads.com への請求により入手できる。本 DPA は、Blockchain-Ads に対し、特定のプロバイダー、国、データセンター又はホスティング地域を約束させるものではない。
6.3 サプライパートナー、決済プロバイダー、及び広告主が選択し、管理し、接続するサービスは、Blockchain-Ads 自身が自らに代わってキャンペーンデータを処理させるためにこれらを選任した場合に限り、再処理者となる。本プラットフォームがこれらと相互運用すること、又は広告主が承認した指示をこれらに送信することのみでは足りない。広告主は、自らが接続するサービス、その権限及びその設定について引き続き責任を負う。
6.4 法律が要求する場合、Blockchain-Ads は、新規の又は交代する再処理者について、アカウントのメール、本プラットフォーム上の通知又はその他の合理的な電子的方法により、広告主が法律上要求される期間内に異議を述べることができるよう十分に早い時期に事前通知を行う。
6.5 広告主は、合理的かつ文書化されたデータ保護上の理由に基づき異議を述べることができる。当事者は、当該異議を誠実に解決するよう努める。解決できない場合、広告主は、影響を受ける処理又はキャンペーンのみを停止することができる。返金及び広告クレジットは引き続き本契約により規律され、異議の申立てにより自動的な返金請求権が生じることはない。
6.6 Blockchain-Ads は、各再処理者に対し、該当する処理について少なくとも本 DPA と同等の保護水準を有するデータ保護義務を課し、適用データ保護法が要求するとおり、当該再処理者の履行について引き続き責任を負う。
7.1 広告主は、本条に従うことを条件として、Blockchain-Ads 及びその再処理者が、承認された処理が行われる国においてキャンペーンデータを処理することを承認する。処理場所は変更される場合があり、本 DPA はいかなる処理場所も保証しない。
7.2 EU からの移転。EEA から Blockchain-Ads への移転に、欧州委員会実施決定（EU）2021/914 の附属書である標準契約条項が必要とされ、かつ当該条項を適法に利用できる場合、当該条項は、修正を加えることなく、以下の選択をもって参照により組み込まれる：モジュール2（管理者から処理者へ）、第7条（ドッキング条項）を適用する、第9条(a)はオプション2を用い、第6.4条に基づく通知により新たな再処理者の処理開始前に異議を述べる機会を与える、第11条の任意の文言は削除する、第17条はアイルランド法を用いる、及び第18条はアイルランドの裁判所を用いる。別紙1は附属書Iとし、別紙2は附属書IIとする。この構成に該当しない移転は、有効な移転の仕組みが整備されるまで開始してはならない。
7.3 英国からの移転。英国の制限付き移転がこれを要求する場合、EU 標準契約条項に対する現行の承認済み英国国際データ移転補遺の必須条項が、第7.2条の選択、別紙1の詳細及び別紙2の措置を用いて組み込まれる。英国における他の適法な移転の仕組みが用いられる場合には、当該仕組みがこれに代わって適用される。
7.4 制限付き移転が開始される前に、当事者は法律上要求される移転影響評価を完了し、効果的な補完的措置を講じる。Blockchain-Ads は、当該評価のために合理的に必要な情報を提供する。本 DPA を承諾することは、それ自体によって特定の移転を適法とするものではない。
7.5 移転の仕組みが無効とされ、置き換えられ、又は利用できなくなった場合、当事者は有効な代替手段について協力し、Blockchain-Ads は、代替手段が整備されるまで、影響を受ける処理を停止することができる。
8.1 Blockchain-Ads は、別紙2に定める措置を含め、キャンペーンデータの性質及びリスクに応じた適切な措置を維持する。Blockchain-Ads は、全体的な保護水準が実質的に低下しない場合には、当該措置を更新することができる。
8.2 侵害通知には、インシデントの性質、影響を受けるデータ、想定される結果、封じ込め及び連絡窓口について、Blockchain-Ads が合理的に入手可能な情報を含める。通知は、過失又は責任を認めるものではない。
8.3 広告主は、自らのプロパティ、アカウントの認証情報、連携、エンドポイント及び権限を与えられたユーザーを保護し、キャンペーンデータに影響する侵害の疑いがある場合には、速やかに Blockchain-Ads に通知する。
9.1 合理的な書面による請求があった場合、Blockchain-Ads は、セキュリティ文書、質問票、認証又は独立監査報告書を通じて、本 DPA の遵守を証明するために合理的に必要な情報を提供する。
9.2 当該情報が明らかに不十分であり、かつ法律がさらなる検査を要求する場合、広告主は、少なくとも30日前の通知をもって、12か月の期間ごとに1回の監査を実施することができる。当該監査は、営業時間中に実施され、不合理な業務の妨げを回避し、他の顧客のデータ及び Blockchain-Ads の秘密情報を保護し、合理的なセキュリティ及び守秘に関する要件に従う。
9.3 広告主は、監査により Blockchain-Ads の重大な違反が確認された場合を除き、自らの合理的な外部監査費用を負担する。規制当局が要求する場合、又は広告主のキャンペーンデータに影響する重大な個人データ侵害が発生した後には、追加の監査が認められる。強行法規上の検査及び監査の権利は影響を受けない。
10.1 Blockchain-Ads が、処理者として処理するキャンペーンデータのみに関する請求を受けた場合、Blockchain-Ads は請求者を広告主に照会することができ、広告主が対応することを合理的に支援する。
10.2 各当事者は、自らが管理者であるデータに関する請求及び規制当局とのやり取りについて責任を負う。
10.3 適法かつ実行可能な場合、広告主は、違反又は法令違反を Blockchain-Ads に帰する声明を規制当局に対して行う前に Blockchain-Ads に通知し、Blockchain-Ads に回答する合理的な機会を与える。本項は、いかなる場合も、当局に連絡するための許可を要求するものではなく、義務的な報告を遅らせるものでもなく、保護された苦情申立て又は開示を制限するものでもない。
11.1 本サービスの提供期間中、キャンペーンデータは、本プラットフォームの保存設定及び別紙1に従って保存される。ピクセル、コンバージョン、オーディエンスイベント及びウォレット関連のキャンペーンデータは、早期に削除される場合、又は文書化された法的、セキュリティ上若しくは紛争上の目的のために適法により長く保存される場合を除き、収集から最長12か月間保存される。
11.2 影響を受ける本サービスが終了した後、Blockchain-Ads は、通常の削除プロセスによりキャンペーンデータを削除することができる。写しの返還を希望する広告主は、終了時又はそれ以前であって、かつ削除が開始される前に、これを請求しなければならない。法律が返還を要求し、かつ請求が適時に行われた場合、Blockchain-Ads は合理的に利用可能な安全な返還方法を用いる。返還、削除及び保存に関する強行法規上の要件が優先する。
11.3 Blockchain-Ads は、第2.2条に基づき保有するデータ、セキュリティ及び監査の記録、法的請求に関する記録、並びに法律により保存が要求されるデータを保持することができる。このようにして保持される広告主固有の個人データは、引き続き保護され、その目的が終了した時点で削除又は非識別化される。
11.4 集計された情報又は不可逆的に非識別化された情報であって、もはや個人データに該当しないものは、期間の定めなく保持することができる。
12.1 Blockchain-Ads が CCPA に基づきキャンペーンデータについてサービスプロバイダー又は委託先として行動する場合、Blockchain-Ads は、CCPA 及びその規則が許容する場合を除き、当該データを販売若しくは共有せず、直接の取引関係の範囲外で保持、利用若しくは開示せず、又は他の情報源から受領した個人データと結合しない。
12.2 Blockchain-Ads は、第12.1条を理解し、これを遵守することを証明し、これを遵守できなくなった場合には広告主に通知する。広告主は、不正な利用を停止し、是正するための合理的な措置を講じることができる。
12.3 第12条は、第2.2条に基づく処理を対象としない。Blockchain-Ads は、当該処理について法律上要求される通知及びオプトアウトを、本プラットフォーム上で提供されるプライバシー通知を通じて提供する。
13.1 各当事者は、自らの処理の記録、影響評価、代理人及びデータ保護責任者の選任、規制当局への登録並びにその他のアカウンタビリティ上の義務について責任を負う。
13.2 EU GDPR 又は UK GDPR の第27条により Blockchain-Ads が代理人を選任することが要求される場合、Blockchain-Ads は、影響を受ける処理が開始される前に、本プラットフォーム上で提供されるプライバシー通知において当該代理人の連絡先を公表する。
13.3 Blockchain-Ads は、仮名化されたデータについて、当該データが識別された又は識別可能な個人と合理的に結び付けられ得ないことを文書化した場合を除き、これを匿名データと表示しない。
14.1 本 DPA に基づく責任は、法律又は組み込まれた移転の仕組みが責任の制限を認めない場合を除き、本契約における責任の制限及び免責に服する。本 DPA のいかなる規定も、データ主体の権利又は監督機関の権限を制限するものではない。
14.2 本 DPA は、セントビンセント及びグレナディーン諸島法に準拠する。紛争は、本契約の紛争解決条項に基づき解決される。ただし、組み込まれた移転の仕組みが、当該仕組みに基づく請求について強行的に別段の定めを置く場合はこの限りでない。
14.3 いずれかの規定が無効又は執行不能である場合、当該規定は必要最小限の範囲で修正され又は分離され、残りの規定は引き続き効力を有する。
14.4 広告主は、本契約を承諾するのと同一の電子的又は書面による署名により、本 DPA 及びその別紙を承諾する。別途の署名又はチェックボックスは不要である。保存される承諾記録は、DPA のバージョン、広告主、その権限ある代表者及び日付を特定し、第7条の移転条項への合意も証明する。Blockchain-Ads は、広告主の有効な承諾により、別途の副署なしに拘束される。承諾は、個々のデータ主体に代わる同意ではない。
14.5 Blockchain-Ads は、本契約の変更条項に基づき本 DPA を更新することができる。更新は、いかなる場合も、組み込まれた移転条項を当該条項が許容する範囲を超えて変更しない。
データ輸出者：アカウント及び承諾記録において特定される広告主。連絡先：その権限ある代表者、登録されたアカウントのメールアドレス又は指定されたプライバシー担当窓口。役割：管理者（モジュール2）。活動：自らのプロパティ及びキャンペーンの運営、並びに広告の配信、測定及びレポーティングの指示。署名及び日付：承諾記録。
データ輸入者：BlockchainAds Labs LLC, Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines。連絡先：privacy@blockchain-ads.com。役割：処理者。活動：本 DPA に記載された広告テクノロジー及び指示を受けたサービスの提供。署名及び日付：第14.4条により、広告主の承諾日付で。
頻度及び処理業務：移転は、連携又はキャンペーンが有効である間、継続的に行われる。処理には、収集、送信、記録、整理、保存、検索、照合、分析、測定、レポーティング、セキュリティ、訂正及び削除を含むことがある。
所轄監督機関（附属書I.C）：第13条に基づき決定される。すなわち、EEA における輸出者の拠点の監督機関とし、輸出者が拠点を有しない場合には、その第27条に基づく代理人が設置されている地の監督機関とし、代理人が要求されない場合には、アカウントの移転詳細に記録された、影響を受けるデータ主体が所在する EEA 加盟国の監督機関とする。これは移転前に記録されなければならない。アイルランド法を準拠法とすることは、それ自体によってアイルランドの監督機関を選択するものではない。英国補遺については、所轄監督機関は英国情報コミッショナーとする。
Blockchain-Ads は、以下を含め、リスクに応じた適切な措置を維持する：
これらの措置は、全体的な保護水準が実質的に低下しないことを条件として、リスク及び技術の変化に応じて変更されることがある。
バージョン1.2。
ご利用は適格な広告主様に限定されます。
