利用規約

1. 契約、利用資格および文書

Sytance Technologies Limited（序衡科技有限公司）はSytanceを提供します。付属書Aを該当する場合に含む本利用規約は、同社（「Sytance」「当社」）と顧客との間のサービスに適用されます。個人として同意する者は顧客となり、組織を代表する権限をもって同意する者は、当該組織を顧客として拘束します。

サービスは、適用法令およびサービスの提供状況を条件として、世界中の利用資格を有する個人および組織が利用できます。登録者および許可ユーザーは、18歳以上で、居住地の法律上の成年年齢に達していなければなりません。未成年者は登録してはなりません。アカウント登録または招待の完了には、成人である旨の明示的な申告および本規約への同意が必要です。マーケティングへの同意は別個であり、任意です。

「サービス」とは、オンラインでホストされるSytanceプラットフォーム、その付属機能および文書をいいます。別途合意がない限り、セルフホスティング、プライベート環境への導入または専門コンサルティングは含まれません。「許可ユーザー」とは、顧客がサービスの利用を許可した者をいいます。「注文書」とは、購入するプランを特定する、双方が承諾した注文書、確定済みオンライン決済、またはその他の書面による購入契約をいいます。

個別交渉による契約と本規約が明示的に抵触する範囲では、個別交渉による契約が優先します。注文書は購入プラン、価格、請求期間および数量を定めますが、データ保護義務を黙示的に免除するものではありません。付属書Aは顧客に代わる処理を規定し、強行法規および適用される強制的な移転条項を条件として、同じ事項に関する一般条項と抵触する場合に優先します。「AIと顧客データ」通知に定める学習禁止の約束は本規約の一部を構成します。プライバシー通知およびCookie通知はデータ処理の慣行を説明するものであり、データ処理契約に代わるものでも、コンテンツ利用権を追加で付与するものでもありません。

2. サービスの利用

Sytanceは、製品サイバーセキュリティおよびコンプライアンス向けのソフトウェアサービスです。本規約および適用されるプランまたは注文書に従い、顧客はサービス期間中、自らの適法な目的のために許可ユーザーにサービスへのアクセスおよび利用を許可できます。

顧客は、適用法令、本規約、ならびにサービス、プランまたは注文書に定める利用者、ワークスペース、ストレージ、利用量または機能の制限に従って、サービスおよび文書を利用しなければなりません。

本規約に基づき付与される権利は、注文書で明示的に認められる場合を除き、限定的、非独占的であり、譲渡および再許諾できません。サービスに関する所有権その他の持分は顧客に移転しません。

3. 提供状況、サポートおよび変更

機能の改善、リスクへの対応、法令遵守、または技術および提供者の変更を反映するため、当社はサービスの保守、更新、安全対策または変更を行うことがあります。セキュリティ、法令遵守、第三者依存関係またはサービスの完全性のため合理的に必要な場合を除き、現行のサービス期間中に有料プランの中核機能を実質的に縮小する変更は行いません。

計画保守、緊急保守、インターネットの状況、第三者依存関係、および合理的な支配の及ばない事象により、サービスの提供状況が影響を受ける場合があります。拘束力のあるサポート応答時間、稼働率の約束、サービスクレジットまたは事業継続要件は、注文書その他の書面による契約に明記された場合に限り適用されます。

ベータ、プレビュー、評価用または実験用と表示された機能は、未完成である、変更、一時停止もしくは終了される場合があります。これらを本番、規制対応または安全上重要な判断の唯一の根拠として使用しないでください。

4. アカウントおよびアクセス

• アカウント情報は正確であり、最新の状態に保たなければなりません。
• 各利用者は個別のアカウントを使用し、認証情報を保護しなければなりません。
• 顧客は、利用者のアクセスの承認、確認および削除、ならびに顧客アカウントを通じて行われる活動について責任を負います。ただし、当社による本規約違反が原因である範囲を除きます。
• 不正アクセスの疑いがある場合は、速やかに support@sytance.com へ報告しなければなりません。

5. 顧客コンテンツ

「顧客コンテンツ」とは、顧客自身または顧客のためにサービスへ提出されたデータ、ファイル、記録、指示その他の資料、およびそれらの入力情報から顧客向けに生成された資料をいいます。当事者間において、顧客は顧客コンテンツに関する権利を保持します。

顧客は、サービスの提供および安全確保、顧客の指示への対応、本契約の執行ならびに法令遵守に合理的に必要な範囲に限り、Sytance Technologies Limitedおよびそのサービス提供者が顧客コンテンツをホスト、複製、送信、処理、表示、保護、サポート、返却および削除することを許可します。

顧客は、顧客コンテンツの正確性および適法性、ならびにサービスで利用するために必要なすべての権利、通知および許諾を取得する責任を負います。

顧客は、合理的に再作成できない情報について、適切な原本記録およびバックアップを維持することが推奨されます。注文書に明記されている場合を除き、サービスは顧客に必要な記録管理、災害復旧または規制対象のアーカイブ管理に代わるものではありません。

顧客は、ワークスペースおよび購入手続きを管理する権限者を指定し、その連絡先を最新に保たなければなりません。招待によって、組織のワークスペースの所有権が招待された者に移転することはありません。利用者は、役割変更、退職または管理者による削除後、アクセス制限を遵守しなければなりません。

アカウントの権限または所有権に争いがある場合、当社は相応の証拠を求め、確認中に争いのあるアクセスを制限することがあります。当社は雇用上または企業所有権に関する紛争を解決せず、根拠のない依頼だけに基づいてコンテンツを移転することもありません。

顧客コンテンツを広告、公開事例、モデルの学習またはファインチューニングに利用する権限は付与されません。別途許可を得ない限り、顧客の名称、ロゴまたは顧客を識別できるワークスペース資料を推薦・推奨として公表しません。運用上のアクセスは、本規約で許可された目的に限られ、個人データについては付属書Aにも従います。

生成資料に関する権利は、その権利が存在し、適法に移転できる範囲において、当事者間では顧客に帰属します。これは、AIの出力が独自のものであること、著作権の対象となること、または第三者の権利を侵害しないことを保証するものではありません。既存のSytanceソフトウェアおよびテンプレート、第三者の規格その他の資料には、それぞれの権利が引き続き適用されます。顧客は、正当な業務上または個人的な目的のため、生成した成果物の一部として埋め込まれたSytanceテンプレート要素を使用できますが、当社のテンプレートライブラリを競合する独立製品として配布してはなりません。

6. AI支援機能

AI支援機能は、サービスを通じて提供された指示およびコンテキストから分析や草案を生成します。出力は不完全、不正確、または特定の目的に適さない場合があります。

顧客は、出力に依拠、実装、管理対象文書への記載、または顧客、評価者、認証機関もしくは当局への提出を行う前に、出力をレビューし検証しなければなりません。

Sytanceは専門業務を支援するものであり、エンジニアリング、セキュリティ、品質、規制、法務または経営上の判断に代わるものではありません。サービスの利用だけで適合性、認証または規制当局の承認が確立されることはありません。

7. 適正利用

顧客および許可ユーザーは、次の行為をしてはなりません：

• サービスを違法、詐欺的、欺瞞的または濫用的な活動に使用すること。
• マルウェア、有害なコード、不法に取得した認証情報、または他者の権利を侵害する資料を提出すること。
• アクセス制御、テナント境界、レート制限、請求制御またはセキュリティ保護措置を回避すること。
• サービスを妨害すること、またはサービス妨害、破壊的な行為もしくは許可されていないセキュリティテストを行うこと。
• 許可なく他の顧客のアカウント、データまたはシステムにアクセスしようとすること。
• 法令または書面による契約で明示的に認められる場合を除き、サービスを複製、再販売、再許諾またはリバースエンジニアリングすること。

8. プラン、トライアル、請求および解約

決済ページには、利用可能なプランの価格と通貨、請求期間、含まれる機能、および適用税に関する表示が示されます。顧客は正確な請求情報を提供し、選択した決済方法を利用する権限を有していなければなりません。Stripeは決済およびサブスクリプション取引を処理します。サービスの提供およびサポートに責任を負うのはSytanceです。銀行手数料または通貨換算手数料は、顧客と決済機関との取り決めに従います。

サブスクリプションは、更新を取り消すまで、決済時に表示された間隔で自動更新されます。顧客は表示された継続課金を承認します。更新はアカウントの請求管理リンクから取り消せます。リンクにアクセスできない場合は support@sytance.com へお問い合わせください。次回更新を防ぐには、次の請求前に解約を完了する必要があります。更新を取り消しても、現在の有料期間中はアクセスが維持され、それ自体でアカウントの閉鎖またはデータ削除が行われることはありません。

当社は任意の返金を提供しません。適用法令で別段の定めがある場合を除き、未使用または一部使用済みの期間、早期解約または心変わりを理由とする支払いの返金はありません。この規定は、法定の撤回、返金、修理、代金減額その他の消費者救済を排除しません。二重請求、不正請求または計算誤りのある請求については、調査のため support@sytance.com へご連絡ください。本規定は、正当に支払われるべきでなかった料金を当社が保持することを認めるものではありません。

支払いに失敗した場合、当社は顧客に通知し、決済サービスで利用可能な再試行手続きを行うことがあります。支払いの失敗により有料アクセスが無期限に延長されることはありません。有料利用権の期限が切れると、既存のワークスペースコンテンツは閲覧できますが、編集、生成、文書のダウンロードその他の商用エクスポートは利用できません。有効な有料プランにより該当する権限が回復します。セキュリティ上の制限、および停止または削除されたアカウントには引き続き第12節が適用されます。

顧客が別途有料サブスクリプションを確定しない限り、無料トライアルによって支払義務は生じません。トライアルの期間および制限は、有効化時に表示された内容に従います。有料プランの期限切れ後の権利が、トライアル期間を自動延長したり、無料アカウントに有料機能を付与したりすることはありません。

価格または更新条件の変更については、適用法令に従い、変更後の更新前に、解約に必要な十分な情報および時間をもって通知します。プラン変更は、確定前に表示された日付および請求またはクレジットの条件に従って効力を生じます。保存済みコンテンツへのアクセスが継続しているという理由だけで、表示されていない追加料金への同意を推定することはありません。

消費者に法定の撤回権または解約権がある場合、アカウントおよび購入を特定した明確な意思表示を support@sytance.com に送って行使できます。法令で求められない限り、理由を説明する必要はありません。自動更新の取消しと法定撤回権の行使は別個の手続きです。SaaSサービスの利用開始だけで当該権利が放棄されることはありません。早期履行の請求、確認、追加の事業者情報または法定撤回手段の提供が必要な場合は、該当する購入手続きで提供しなければなりません。本一般規約はそれらに代わるものではありません。法令上必要な返済は適用される法定期間内に処理します。

EU／EEAまたは英国の解約規則が適用される対象消費者の通信販売サービス契約では、通常、契約締結後14日間は理由を示さずに撤回できます。適用期限までに撤回の意思表示を送信すれば足ります。必要情報の不提供による延長を含め、適用法令で定めるより長い期間または追加の更新権は引き続き利用できます。個人名義で購入しただけでは消費者に該当するとは限らず、購入目的および適用法令により判断されます。

消費者が当該期間中の履行を明示的に請求し、法令が認める場合、撤回前に実際に提供されたサービスに相応する金額が支払われることがあります。登録、ログインまたは本規約への一般的な同意だけから、その請求または解約権の喪失を推定しません。完全な履行を理由とする例外には、法令で求められる事前の請求および説明を受けたうえでの確認が必要です。アクセスが有効化されたというだけで継続中のサブスクリプションを完全履行とみなすことはありません。

これらの規則により有効な撤回後の返金が必要となる場合、当社は不当な遅延なく、撤回通知から14日以内に、別の方法を明示的に合意した場合を除き元の決済方法で、返金手数料を課すことなく、法的に返還すべき金額を返金します。これは法定救済であり、任意の返金制度ではありません。サービスの不具合その他の苦情については、対象の購入および問題を support@sytance.com にお知らせください。当社は調査して結果を説明し、適用法令で求められる救済を提供します。

9. Sytanceの知的財産

顧客コンテンツを除き、Sytance Technologies Limitedおよびそのライセンサーは、サービス、ソフトウェア、技術、文書、テンプレート、商標および関連する知的財産に関するすべての権利を保持します。

Sytance Technologies Limitedは、顧客を特定せず、顧客コンテンツを開示しないことを条件として、サービスの開発および改善にフィードバックを利用できます。

10. 第三者サービスおよび依存関係

サービスは、顧客が独自に選択または有効化した第三者サービスと相互運用し、またはリンクする場合があります。当該サービスの直接利用には第三者の規約およびプライバシー慣行が適用されます。顧客は統合に必要な情報交換を許可します。

サービスのホスティング、安全確保、サポートまたは提供のためにSytance Technologies Limitedが選定したプロバイダーは、顧客から個別に指示を受けるのではなく、当社との取り決めに基づいて業務を行います。これらのプロバイダーに関する当社の責任には、適用される顧客契約および法令が適用されます。

顧客が独自にアクセスする第三者サービスを当社が管理することはありません。第三者による変更、停止または制限により、統合機能または依存する機能が影響を受ける場合があります。

11. 機密保持およびデータ保護

「機密情報」には、非公開の顧客コンテンツ、セキュリティ情報、業務上および技術上の情報、ならびに機密であると明示された情報またはその性質および開示状況から合理的に機密と理解される情報が含まれます。各当事者は、相手方の機密情報を保護するため少なくとも合理的な注意を払い、サービス関係のために限って利用し、必要性があり適切な機密保持義務を負う者に限って開示しなければなりません。

受領当事者が、当該情報について、制限なく適法に既に知っていたこと、違反なく公知となったこと、機密保持義務のない別の情報源から適法に受領したこと、または開示情報を使わず独自に開発したことを立証できる範囲に限り、機密情報から除外されます。強制開示は法令で求められる範囲に限ります。許される場合、受領当事者は事前に通知し、保護を求めるため合理的に協力します。

プライバシー通知は、当社自身の目的による処理を説明します。付属書Aは、別途署名を要することなく、本契約に基づき顧客のために当社が処理する個人データに自動的に適用されます。別途署名されたデータ条項で補足することができます。機密保持の例外も一般的なコンテンツライセンスも、モデル学習を許可したり、個人データ保護要件に優先したりするものではありません。

12. 停止、終了およびデータ返却

セキュリティリスク、違法または禁止行為、重大な違反、他者への損害または法的要件に対応するため、当社は必要かつ相応なアクセス制限を課す場合があります。実行可能な場合は理由を説明し、合理的な是正機会を設けます。通常の有料プラン期限切れには閲覧アクセスのルールが適用され、セキュリティまたは法的理由によるアカウント停止とは別のものです。

顧客はサービスの利用を停止し、請求管理から更新を取り消すことができます。是正可能な重大な違反は、書面通知に定める合理的な期間内、期間の定めがない場合は30日以内に是正しなければなりません。その時点で違反が是正されていない場合、いずれの当事者も該当契約を終了できます。

更新の取消しまたは有料プランの期限切れにより、顧客コンテンツが自動的に削除されることはありません。ワークスペースのコンテンツは、プライバシー通知の削除、バックアップおよび法定保存に関する規定に従い、顧客が削除するか有効な削除依頼を行うまで保持されます。商用エクスポートが必要な顧客は、有料アクセス期間中に完了してください。法定の個人データに関する権利請求に有料プランは必要ありません。

その性質上終了後も存続すべき規定は引き続き有効です。これには、既に発生した支払義務、知的財産、機密保持、責任制限および紛争解決が含まれます。

合理的に実行可能な場合、制限の対象は影響を受ける利用者、データまたは機能に限るべきです。遅延により重大なセキュリティリスクが生じる、または法的要件に違反する場合、当社は直ちに措置を講じることがあります。許される場合は、理由、利用可能な是正手段、および support@sytance.com を通じたレビュー依頼方法を説明します。関連する根拠が解消され、該当するアカウントおよび利用資格の条件が満たされた後、アクセスを復旧します。

サービス全体を終了する場合、実行可能なときは合理的な事前通知を行い、保持されている顧客コンテンツを取得するか削除を指示する合理的な機会を設けます。通常の有料エクスポートが利用できない場合は、取得方法を調整するため support@sytance.com へご連絡ください。付属書Aまたは強行法規で必要とされるデータ返却は、新しいサブスクリプションの購入を条件としません。それ以外の通常のプラン期限切れには、第8節の閲覧およびエクスポートの規則が適用されます。

13. 保証および免責

当社は合理的な注意および技能をもってサービスを提供します。書面による契約で明示されている場合を除き、かつ法令で認められる最大限の範囲で、サービスおよびその出力は「現状有姿」かつ「提供可能な範囲」で提供されます。

当社は、サービスの中断またはエラーがないこと、すべての脆弱性または欠陥が特定されること、または出力が特定の法令、規格、認証もしくは顧客要件を満たすことを保証しません。

本規約のいかなる規定も、法令上排除できない権利または救済を排除しません。

14. 責任

法令で認められる最大限の範囲で、いずれの当事者も、間接的、付随的、特別、懲罰的もしくは結果的損害、または利益、収益、事業機会、信用もしくは予想される節約の喪失について責任を負いません。

書面による契約で別段の定めがない限り、サービスに起因するSytance Technologies Limitedの責任総額は、請求原因となる事象が生じる前の12か月間に顧客がサービスについて支払った、または支払うべき料金を超えません。

本規約のいかなる規定も、詐欺もしくは詐欺的な不実表示、過失による死亡もしくは人身傷害、または法令上排除もしくは制限できないその他の責任を排除または制限しません。各制限は適用法令で認められる範囲に限り適用されます。

15. 一般条項

本規約、適用される注文書、および本規約に明示的に組み込まれた文書が、サービスに関する契約を構成します。いずれかの規定が執行不能である場合、必要最小限の範囲に限定し、その他の規定は引き続き有効とします。

いずれの当事者も、合理的な支配の及ばない事象による遅延または不履行について責任を負いません。ただし、既に支払期限が到来した金額の支払いは免除されません。規定を執行しないことは権利放棄とはなりません。顧客は当社の同意なく本契約を譲渡できませんが、真正な企業再編または関連事業資産の実質的全部の譲渡に関する同意を不合理に拒否することはありません。

当社は、将来のサービス利用に向けて本規約を更新することがあります。法令または契約で必要な場合、重大な変更について合理的な通知を行います。重大な変更によって既に発生した権利を遡及的に縮小することはありません。

本規約は香港法に準拠します。消費者ではない顧客については、香港の裁判所が専属管轄権を有します。ただし、いずれの当事者も管轄権を有する裁判所に緊急の保全的救済を求めることができます。消費者は、常居所地に適用される法令上排除できない保護、および管轄権を有する裁判所で訴訟を提起する法定権利を保持します。

適用される契約で別の手続きが定められていない限り、法的通知は legal@sytance.com へ送付してください。

Sytanceへの法的通知は legal@sytance.com に送り、アカウント、対象事項および希望する対応を明記してください。当社は、顧客の現行アカウント、指定された契約用メールアドレス、または書面で合意した方法を通じて契約上の通知を送信します。通知は適用法令で定める受領時に効力を生じます。改訂文を表示するだけでは、法令上必要な個別通知または同意に代わりません。

中国語版および英語版は同一の契約内容を表すことを意図しています。実質的な相違がある場合、個別交渉による契約で明示的に合意した言語が優先します。そのような合意がない場合、強行的な消費者保護を条件として、顧客が本規約に同意した言語版により当該相違を解釈します。言語の選択によって法定権利の範囲が変わることはありません。

紛争が生じた場合、いずれの当事者も相手方に書面で内容を示し、誠実な解決を求めることができます。この手続きは、緊急救済、規制当局への苦情、強行的な消費者救済または適時の裁判手続きを妨げず、法定時効期間を自動的に停止するものでもありません。

付属書A. データ処理条項 — 適用範囲

Sytanceが顧客に代わって顧客コンテンツに含まれる個人データ（「顧客個人データ」）を処理する場合、本付属書は契約の拘束力ある一部を構成します。閲覧専用アクセスの継続および許可された削除または返却作業を含め、当社または当社の再委託先が顧客のために当該データを保持する間、本付属書が適用されます。法令上必要な決済提供者の記録など、独立した管理者が自らの目的で行う処理には適用されません。

顧客はデータ管理者、またはそのデータ管理者から権限を付与された処理者であり、Sytanceは該当する場合その処理者または再委託先の処理者です。各当事者は、自らの役割に適用されるデータ保護法を遵守します。「個人データ侵害」とは、顧客個人データの偶発的または違法な破壊、喪失、改変、不正開示または不正アクセスを生じさせるセキュリティ侵害をいいます。

A.1. 処理の詳細

処理の目的は、ホスト型の製品サイバーセキュリティおよびコンプライアンスのワークスペース、ならびに顧客が依頼する機能を提供することです。注文書、ワークスペースの構成および許可された依頼により、関連サービスおよび指示を特定します。顧客は提出する記録を決定し、データ最小化について引き続き責任を負います。

データ主体には、顧客の人員、請負業者、サプライヤー、取引先、および製品またはセキュリティ記録に記載された個人が含まれる場合があります。個人データには、氏名、職務上の役割、連絡先、アカウントまたは記録の識別子、通信内容、ならびにアップロードされたファイル、証跡、指示および生成資料に付随して含まれる個人情報が含まれる場合があります。製品アーキテクチャおよび技術データは、個人を識別する範囲で本付属書の対象となります。

処理には、受領、記録、整理、ホスティング、取得、閲覧、依頼された処理のための送信、関連する草案の生成、アクセスおよび監査記録の維持、ならびにデータの返却または削除が含まれます。処理は、サービス関係の期間、ワークスペースへの閲覧アクセスの継続期間、および返却、削除または法律上必要な制限付き保管が完了するまで継続します。

サービスのワークスペースコンテンツに、機微な個人データ、本人確認書類、決済カードの認証情報、パスワードまたは秘密情報を含める必要はありません。顧客は、適法な必要性がなく、実際の処理に適した保護措置もない場合、これらのデータを提出してはなりません。本付属書は、あらゆる特別カテゴリまたは規制対象データの利用ケースにサービスが適していることを示すものではありません。

A.2. 指示および許可される目的

適用法令で別段の定めがある場合を除き、Sytanceは、本契約、選択されたサービス、顧客が許可した製品内操作および書面によるサポート指示を含む、文書化された顧客の指示に限り顧客個人データを処理します。指示には、A.5に従い、依頼されたサービスに必要な許可済みの移転が含まれます。法令で通知が禁じられている場合を除き、法的な処理要件に基づき行動する前に顧客へ通知します。

当社は、顧客個人データを販売、独立したマーケティングへの利用、またはモデルの学習もしくはファインチューニングに利用しません。この禁止はSytanceおよび外部AIプロバイダーに適用され、入力、プロンプト、ファイル、コンテキストおよび出力を含みます。無関係な目的のために顧客データセットを組み合わせることはありません。推論の提供または依頼されたサービスの保護に必要な処理は、他の利用権を付与するものではありません。

指示が適用されるデータ保護法に反すると当社が判断した場合、速やかに顧客へ通知し、適法な指示を求める間、影響を受ける処理を一時停止することがあります。より広範な目的に黙って置き換えることはありません。顧客は指示を行う権限を有し、影響を受ける個人に必要な通知および許可を提供しなければなりません。

A.3. 機密保持および安全管理措置

顧客個人データの処理を許可された人員は、契約上または法定の機密保持義務を負わなければなりません。アクセスは、許可された業務の実施に必要な範囲に限られます。当社は、データの性質および機微性、利用可能な保護措置、個人への潜在的影響を考慮し、処理リスクに応じた技術的および組織的措置を維持します。

措置には、認証付きアクセスおよび役割ベースの権限、テナントおよびワークスペースのアクセス境界、サービス通信の保護された送信、制御された運用アクセス、セキュリティ関連ログおよびインシデント対応、脆弱性および変更管理、ならびにデータを制限、返却または削除する手順が含まれます。復旧およびバックアップの処理では、機密性を保護し、削除済みデータが通常利用に再投入されないようにしなければなりません。

当社は、サービスおよびリスクの変化に応じて保護措置を見直し調整し、処理関係の期間中に顧客個人データ全体の保護水準を実質的に低下させません。機密保持措置の下、依頼に応じて関連するセキュリティ情報を提供します。本付属書は、特定の認証、すべての記憶媒体の一律暗号化、固定された復旧時間または中断のない提供を主張するものではありません。

A.4. 再委託先

顧客は、ホスティング、インフラストラクチャ、通信、セキュリティ、サポートおよび依頼されたAI処理の提供に必要な再委託先をSytanceが利用することについて、一般的な書面による許可を与えます。再委託先に顧客個人データの処理を委託する前に、当社は、関連処理について実質的に同等の保護を提供する書面上の義務を課さなければなりません。当社は、再委託先による当該義務の履行について顧客に対して責任を負います。

当社は、privacy@sytance.com を通じて、関連する再委託先の法的名称、サービス上の役割および処理国を顧客に提供します。法令で必要とされる場合は処理開始前にも提供します。プロバイダーの分類を公開するだけでは、法令上顧客または個人に提供しなければならない情報に代わりません。機密保持の取り決めで商業情報を保護できますが、法的に必要な開示を妨げてはなりません。

再委託先の追加または変更を予定する場合、当社は顧客アカウントまたは指定されたプライバシー窓口を通じて影響を受ける顧客に事前通知し、新たな処理の開始前に、根拠のあるデータ保護上の理由に基づく異議を申し立てる合理的な機会を設けます。合理的な代替案または保護措置について協議します。異議を解決できない場合、適法な根拠および許可なしに当該顧客に対して影響を受ける処理を進めてはなりません。両当事者は、影響を受けるサービスを終了し、返却または削除を手配できます。緊急の変更であっても、必要な事前許可または法定通知義務は免除されません。

A.5. 処理場所および国際移転

現行のアプリケーションサーバーは香港にありますが、支援サービスは他の地域でデータを処理することがあります。Sytanceはすべてのコンテンツ、ログまたはバックアップが一つの国に留まることを約束せず、セルフホスティングまたはプライベート環境への導入も提供しません。関連する受領者、場所および保護措置の情報は、依頼に応じて、また法令で求められる場合に提供します。

データ保護法により十分性認定、標準契約条項、英国の移転文書、評価、届出、許可その他の保護措置が必要な場合、両当事者は制限対象となる移転の前に適用される仕組みを整備しなければなりません。本付属書自体は、締結済みの移転文書ではありません。Sytanceは必要な情報および保護措置について顧客に協力し、サービスへの一般的な同意だけを根拠にこれらの要件を回避してはなりません。

A.6. 個人データ侵害

顧客個人データに影響する個人データ侵害を認識した後、Sytanceは不当な遅延なく顧客に通知します。初回通知を行うために、調査の完了を待つことはありません。通知は顧客が指定するセキュリティまたはプライバシー窓口に送付し、指定がない場合はアカウント窓口に送付します。

情報が得られ次第、当社はインシデントの性質、影響を受けるデータおよび個人（判明している場合は概数を含む）、想定される影響、封じ込めおよび是正措置、ならびにフォローアップ窓口を説明します。事実関係が不完全な場合は更新情報を提供し、関連証跡を保全し、顧客の対応に合理的に協力します。

顧客が管理する処理について、当社の支援を受けて、個人および当局への通知を決定するのは顧客です。当社は、法令により当社自身に独立して課される通知を行います。インシデント対応の支援および通知は過失の認定ではなく、商業上の責任規定によって法定通知義務が免除されることもありません。

A.7. 権利請求およびコンプライアンス支援

Sytanceは、処理の内容および当社が保有する情報を考慮し、個人の権利請求への回答、処理の安全確保、データ保護影響評価、ならびに必要に応じた監督機関への相談について、顧客に合理的な技術的および組織的支援を提供します。顧客が管理するデータに関する請求は速やかに転送し、権限を与えられた場合または法的に必要な場合を除き、当社が独自に判断しません。

顧客は関連記録を特定し、指示を確認できる十分な情報を提供します。通常の法定支援は、新しいプランの購入を条件としません。顧客が当社の法定義務および合意済み義務を超える追加作業を依頼する場合、作業開始前に範囲および合理的な料金について合意しなければなりません。そのような取り決めは、法的権利または期限を妨げてはなりません。

A.8. 返却、削除および継続保管

更新の取消しまたは有料期間の終了によって、閲覧サービスの継続が終了することはなく、すべての顧客個人データを削除する指示にもなりません。顧客が当該処理サービスを終了するか、有効な削除指示を行った場合、適用法令により保管が必要な範囲を除き、Sytanceは顧客の選択に従って該当する顧客個人データを返却または削除し、残存する複製を削除しなければなりません。

顧客が返却を選択した場合、当社は安全で合理的に利用できる形式に合意し、削除前に返却を手配します。これは本付属書の対象となる顧客個人データに適用され、有料の生成またはエクスポート機能への無制限のアクセスを生じさせるものではありません。本付属書に基づく法定または契約上の返却は、有料サブスクリプションの更新を条件としません。

削除は、関連する再委託先への指示を含め、指示を確認した後、実行可能な限り速やかに行います。復旧用コピーは保護され、必要なバックアップローテーションにより上書きまたは期限切れとなるまで通常処理に利用できません。残存する区分、理由および適用される完了基準は依頼に応じて説明し、合意された削除範囲の完了を確認します。法的要件により保持されるデータは他の利用から隔離し、当該要件が終了した時点で削除します。

A.9. 説明責任および監査

Sytanceは、本付属書の遵守を示すため合理的に必要な情報を提供し、顧客または顧客が指名する独立監査人による検査を含め、適用されるデータ保護法で求められる監査を認め、協力します。十分な証拠となる場合、両当事者はまず関連文書、書面回答および利用可能な独立報告書を用います。

追加監査が合理的に必要な場合、両当事者は他の顧客およびサービス継続性を保護するため、範囲、時期、機密保持および安全なアクセスを調整します。監査人は独立しており、適切な資格を有し、機密保持義務を負わなければなりません。通常の事前通知および相応な制限を適用できますが、規制当局の権限、または侵害もしくは信頼できる不遵守の緊急調査を妨げてはなりません。当社は確認された不備に対処し、適切なフォローアップ証跡を提供します。

本付属書に関する依頼は privacy@sytance.com へ送付してください。本付属書に定める機密保持、安全管理、支援および削除の義務は、該当する顧客個人データが保持される限り継続します。