データ処理契約

最終更新：2026年8月22日

本ページは、Clonextがお客様に代わって個人データをどのように処理するかをまとめたものです。当社がお客様のアプリケーションをホスティングし運用する場合、お客様がデータ管理者、Clonext Cloud Computing S.L.がGDPR第28条に基づくデータ処理者となります。法的拘束力を持つ条件は、各サービス契約の一部を構成するデータ処理契約（DPA）に定められています。本ページは、その平易な要約です。

対象と期間

当社は、ホスティングされたアプリケーションと関連サポートを提供する目的に限り、サービス契約の期間中、個人データを処理します。

性質と目的

お客様の独立したインスタンスのホスティング、保存、バックアップ、セキュリティ、運用。すべてお客様の文書化された指示に厳密に従います。

データの種類とデータ主体

お客様がインスタンスに保存することを選んだデータ（例：お客様自身のユーザー、顧客、記録）によって決まります。Clonextがその処理の目的を決定することはありません。

当社の約束

• お客様の文書化された指示に基づいてのみ、個人データを処理します。
• データの処理を許可された担当者が守秘義務を負うことを保証します。
• 暗号化、お客様ごとに分離されたデータベース、暗号化されたバックアップ、監視を含む、適切な技術的・組織的セキュリティ措置（GDPR第32条）を講じます。
• 副処理者は同等のデータ保護義務のもとでのみ起用し、変更があればお客様に通知します。
• データ主体からの請求への対応、ならびにセキュリティ、侵害通知、影響評価に関する義務について、お客様を支援します。
• サービス終了時に個人データを削除または返却し、コンプライアンスの証明に必要な情報を提供します。

副処理者

• Google Cloud：ホスティングとインフラ（デフォルトでEUリージョン）。

副処理者が欧州経済領域（EEA）外で活動する場合、移転は標準契約条項などの適切な保護措置によって担保されます。

お問い合わせ

データ保護に関するご質問：info@clonext.com。