# データ処理に関する補足 - Kanera > ホストされたKaneraワークスペース内の顧客の個人データを管理する管理者および処理者の規約。 Canonical page: https://www.kanera.app/ja/dpa データ保護 # データ処理に関する付録 この DPA は、Happen Software Limited による、ホスト型 Kanera の顧客ワークスペース コンテンツ内の個人データの処理を規定します。 効果的 2026 年 8 月 20 日 ・バージョン 1 一目でわかる 役割 顧客はコントローラーまたはプロセッサーです。 Kanera はプロセッサーまたはサブプロセッサーです。 範囲 データ保護法で処理者契約が必要な場合には、自動的に適用されます。 お問い合わせ こんにちは@kanera.app ## パーティと効果 このデータ処理追加条項 (「DPA」) は、Happen Software Limited (会社番号 736470、Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland) (「Kanera」) とホスト型Kanera を使用する組織 (「顧客」) との間の利用規約またはその他の契約 (「契約」) の一部を形成します。これは、Kanera がお客様に代わってお客様のワークスペース コンテンツ内の個人データを処理する範囲に自動的に適用されます。 お客様は、コントローラーまたは別のコントローラーのプロセッサーとして機能します。 Kanera は、それに応じてお客様の処理者または副処理者として機能します。この DPA が顧客の個人データの処理に関する契約と矛盾する場合は、この DPA が制御します。適用される法律または拘束力のある譲渡条件に別段の定めがある場合を除き、本契約の責任条項はこの DPA に適用されます。 ## 処理内容 アイテム 詳細 主題と目的 お客様が使用および構成するKaneraのプロジェクト管理、コラボレーション、ファイル、自動化、統合、サポート、セキュリティ、バックアップ、エクスポート、削除機能のホスティングおよび運用 期間 契約期間および契約終了後の文書化された削除およびバックアップ期間について 処理の性質 ホスト型Kaneraを提供するために必要な収集、記録、整理、保管、検索、相談、送信、制限、削除、バックアップ、復元、その他の操作 データ主体 顧客担当者、請負業者、ゲスト、招待者、クライアント、サプライヤー、および顧客またはそのユーザーがKaneraに情報を置くその他の人々 個人データ 名前、電子メール アドレス、プロフィールおよびメンバーシップ データ、仕事の割り当て、コメント、メモ、ファイル、アクティビティ、カスタム フィールド値、統合データ、デバイスおよび監査情報、およびお客様が提出するその他の個人データ 機密データ 意図的に必須ではありません。お客様は、事前の書面による同意および適切な保護措置がない限り、特別なカテゴリ、犯罪行為、支払いカード、政府識別子、健康、生体認証、または同様に制限されたデータを送信してはなりません 周波数 お客様およびその権限のあるユーザーによって開始され、継続中 ## お客様の指示と責任 - Kanera は、連合法または加盟国の法律で別段の定めがない限り、契約書、本 DPA、顧客の設定および許可された使用を含む、顧客の文書化された指示に従ってのみ顧客の個人データを処理します。合法である場合、Kanera は法的に必要な処理の前にお客様に通知します。 - 指示が適用されるデータ保護法に違反していると思われる場合、Kanera は直ちにお客様に通知し、当事者が問題を解決するまで影響を受ける処理を一時停止することがあります。 - お客様は、指示の合法性、送信するデータ、提供する通知と法的根拠、ユーザーと許可、管理者としてのデータ主体への対応について責任を負います。 ## 機密保持とセキュリティ Kanera は、顧客の個人データの処理を許可された担当者が適切な機密保持義務を負い、その責任に必要な場合にのみアクセスできるようにします。 Kanera は、テナントと権限の強制、設定されたシークレットの暗号化、平文が必要ない場合のハッシュされた認証情報とトークン、MFA 制御、ロギングと監査証跡、レート制限、トランスポート セキュリティ、保護されたバックアップ、脆弱性管理、アクセス レビュー、インシデント対応、事業継続手順など、リスクに適した技術的および組織的対策を維持しています。Kaneraは全体的な保護を大幅に低下させることなく対策を更新する可能性がある。 - [現在のセキュリティ ポリシーと管理](https://www.kanera.app/ja/security) ## 個人データの侵害 Kanera は、顧客の個人データに影響を与える確認された個人データ侵害を認識した後、不当な遅滞なく顧客に通知します。情報が合理的に入手可能になると、通知には、侵害の性質、影響を受けるデータと人々、予想される結果、講じられたまたは提案された軽減策、およびフォローアップの連絡先が記載されます。 Kanera は、お客様の調査および法的に要求される通知に合理的に協力します。通知は過失や責任を認めるものではありません。適用法によりKanera にその義務が割り当てられている場合を除き、お客様は、監督当局、データ主体、その他の者に通知するかどうか、またその通知を行う方法を決定する責任を負います。 ## データ主体とコンプライアンスの支援 処理の性質を考慮して、Kanera は、お客様がアクセス、修正、削除、制限、移植性、異議申し立て、および自動化された意思決定に関する権利の要求に対応できるよう、合理的かつ技術的に実行可能な支援を提供します。 Kanera が顧客のワークスペースのコンテンツに関するリクエストを受け取った場合、Kanera はリクエスト者を顧客に誘導し、適切かつ合法な場合には顧客に通知します。 Kanera は、Kanera が利用できる処理と情報を考慮して、セキュリティ、侵害通知、データ保護影響評価、および事前相談義務に関して合理的な支援を提供します。ホストされるサービス以外の重要な作業には、合意されたプロフェッショナル サービス料金が必要となる場合があります。 ## 副処理者 お客様は、Kanera が副処理者ページにリストされている副処理者を使用するための一般的な書面による承認を与えます。 Kanera は、各サブプロセッサーのサービスに適切な書面によるデータ保護義務を課し、引き続きプロセッサー義務の履行に責任を負います。 Kanera は、合理的に実行可能な場合、新しい副処理者が顧客の個人データの処理を開始する少なくとも 30 日前に通知します。お客様は、合理的なデータ保護の理由に基づいて、その期間内に異議を唱えることができます。当事者は誠意を持って解決に取り組みます。合理的に利用可能なサービスがない場合、お客様は、新しい副処理者が開始する前に影響を受けるホスト型サービスを終了し、未使用の終了期間の前払い料金の日割り返金を受けることができます。 - [現在の副処理者](https://www.kanera.app/ja/subprocessors) ## 国際送金 ホストされているワークスペース データはアイルランドとドイツに保管されます。 Kanera は、適用されるデータ保護法および十分性に関する決定、承認された標準契約条項、またはその他の合法的な転送メカニズムに従う場合を除き、顧客の個人データを EEA 外に転送しません。 EEA からの制限付き移転に標準契約条項が必要な場合、その時点での欧州委員会のコントローラーからプロセッサーまたはプロセッサーからプロセッサーのモジュールが必要に応じてこの DPA に組み込まれます。オプションのドッキング句が適用されます。アイルランドが統治加盟国です。アイルランドデータ保護委員会は、条項によりその選択が認められている場合、管轄監督機関となります。英国での制限付き転送の場合、英国の国際データ転送に関する補遺がこれらの条項に適用されます。影響を受ける譲渡に関しては、拘束力のある譲渡条件が矛盾する条件より優先されます。 ## 返品と削除 サービス期間中、お客様はコンテンツを削除し、利用可能なエクスポートを使用できます。終了の際、お客様はアクセスが終了する前に、アクセス可能なデータをエクスポートする必要があります。技術的に利用可能で合法な場合、お客様は終了後 30 日以内に輸出を要求できます。 その期間が経過すると、Kanera は、14 日以内の通常のバックアップ サイクルによる残りの暗号化されたバックアップ コピーの削除を含む、プライバシー ポリシーの保存スケジュールに従って顧客の個人データを削除または匿名化します。 Kanera は、法律、訴訟ホールド、詐欺防止、セキュリティ、または請求の確立または防御で必要な場合にのみ、影響を受ける記録を保持することができ、保持されたデータを他の処理から隔離して保護します。 ## 情報と監査 Kanera は、この DPA への準拠を証明するために合理的に必要な情報を利用可能にします。お客様は、年に 1 回を限度としてコンプライアンス レビューを要求できますが、監督当局によって要求された場合、または重大な個人データ侵害の後は、それ以上の頻度でコンプライアンス レビューを要求できます。 当事者はまず、現在のポリシー、セキュリティ情報、および入手可能な場合は独立したレポートを使用します。これらが不十分で監査が法的に必要な場合、両当事者は、他の顧客のデータの公開やセキュリティ リスクの発生を避けるための、相応の範囲、タイミング、機密保護、資格のある独立監査人、コスト配分、および管理について合意するものとします。Kaneraは、立証された重大な不遵守に速やかに対処します。 ## 政府の要請 法律で禁止されている場合を除き、Kanera は、公的機関からの顧客の個人データに対する拘束力のある要求については、開示前に顧客に通知します。Kaneraは要求を検討し、合理的な理由がある場合には異議を申し立て、法的に必要な最小限のデータのみを開示します。 ## 人工知能 Kanera は、顧客が書面で明示的に特定の使用を許可しない限り、汎用人工知能または機械学習モデルのトレーニング、微調整、開発、または改善のために顧客の個人データを使用することはなく、また、下請け処理者が自らの目的でそうすることを契約で禁止します。 Kanera は、法的または同様に重大な影響をもたらす自動化された意思決定のみを目的として顧客の個人データを使用しません。オプションの顧客主導の機能のためにこれが変更された場合、Kanera は、有効にする前に、顧客が該当する義務を果たすために合理的に必要な情報と支援を提供します。 ## 連絡先と変更点 この DPA に基づくデータ保護の通知および要求は、hi@kanera.app に送信される場合があります。 Kanera は、法律やサービスの変更を反映するためにこの DPA を更新することがありますが、通知や法的根拠なしに有償期間中の保護を大幅に削減することはありません。これは DPA バージョン 1 で、2026 年 8 月 20 日に発効します。 ## Machine-readable resources - [Kanera AI index](https://www.kanera.app/llms.txt) - [Kanera documentation index](https://www.kanera.app/docs/llms.txt) - [Agent discovery guidance](https://www.kanera.app/agents.md)