本データ処理契約（DPA）は、Plaza Store がお客様のためにデータコントローラーとして個人データを処理する場合に適用されます。
1. 定義
コントローラー：顧客（お客様）。プロセッサー：Plaza Store。個人データ：サービスに関連して処理される、識別された、または識別可能な人物に関するあらゆる情報。
2. 処理指示
Plaza Store は、コントローラーが文書化した指示に基づいてのみ個人データを処理します。指示はサービスの設定によって定義されます。
3. サブプロセッサー
ホスティング（Contabo）、決済（Stripe/PayTabs）、メール（Postmark）、分析（自社ホスト）のサブプロセッサーを利用します。完全な一覧はご要望に応じて提供します。新規サブプロセッサーは 30 日前に通知します。
4. セキュリティ対策
保管時および通信時の暗号化、アクセス制御、監査ログ、テナント分離されたデータベースを含む技術的・組織的対策を実装しています。
5. データ主体の権利
ご要望から 72 時間以内に、データ主体の要請（アクセス、訂正、削除、ポータビリティ）への対応をお手伝いします。
6. 漏洩通知
個人データ漏洩を認識してから可能な限り 72 時間以内にお客様に通知します。
7. データの移転
データは標準で EU（フランクフルト）に保管されます。Enterprise ではエジプトとサウジのデータレジデンシーが利用可能です。第三国への移転は標準契約条項に基づいて行われます。
本ドキュメントに関するご質問はありますか？ 法務チームにお問い合わせ