データ処理契約

目的と当事者

本契約は、Workinno を利用するお客様と Workinno との間で、サービス利用中に取り扱われる個人データに関する相互の義務を定めます。お客様が管理者、Workinno が処理者です。EU 一般データ保護規則第 28 条に基づくもので、サービス契約の不可分の一部です。

Workinno は、サービスの提供のためにのみ個人データを取り扱います。取り扱う対象は、お客様がご自身のワークスペースに入力した情報です。従業員情報、顧客および取引先の記録、やり取りの履歴、書類、会計記録が含まれます。処理はお客様がサービスを利用している間続きます。

Workinno はこのデータを自社の目的で使わず、第三者に販売せず、広告目的で取り扱いません。法令上の義務が生じた場合は事前にお客様へ通知します。ただし通知自体が禁じられている場合を除きます。

データにアクセスする Workinno の担当者はいずれも秘密保持義務を負い、アクセスは職務上必要な範囲に限られます。

通信は TLS 1.2 以上で暗号化し、パスワードは Argon2id で保護します。役割と権限に基づくアクセス制御、ワークスペースごとのデータの分離、レコード単位の操作履歴、定期的なバックアップと復旧訓練を実施しています。バックアップは暗号化して保管します。

本サービスは以下の事業者とともに提供されます。新たな再委託先を加える際は、事前にお客様へ通知し、異議を述べる機会を設けます。

事業者	用途	所在地
Hetzner	サーバー、データベース、ファイル保管	ドイツ（ニュルンベルク）
Cloudflare	ドメイン、セキュリティ、配信	欧州連合／米国
Stripe	決済	欧州連合／米国
Resend	メール送信	欧州連合／米国
Twilio	SMS と電話	欧州連合／米国
Meta	WhatsApp、Instagram、Messenger、リード広告	欧州連合／米国
Google	カレンダーとメールの連携	欧州連合／米国
Anthropic, OpenAI	AI アシスタント	米国
Sentry	エラー監視	欧州連合
Mapbox	地図	米国
MaxMind	位置情報の判定	米国

お客様のデータはドイツのサーバーに保管され、アップロードされた書類も同じ国に保存されます。上記事業者の都合で欧州経済領域外への移転が必要な場合は、欧州委員会の標準契約条項に従います。

本人が自身のデータの削除、訂正、または写しを求めた場合、Workinno がその請求に直接応じることはありません。請求をお客様へ取り次ぎ、お客様が対応するために必要な技術的支援を行います。

個人データの侵害を知った場合、遅滞なく、遅くとも 24 時間以内にお客様へ通知します。通知には侵害の性質、影響を受けたデータの種類、講じた措置を含めます。この期限はあえて短く設定しています。お客様には監督機関へ届け出るための 72 時間が別に必要だからです。

削除した記録はごみ箱に 30 日、ファイルは既定で 7 日残り、その間は復元できます。サービス終了時にはお客様がデータの写しを書き出せます。ご依頼があればデータを削除します。

お客様は、本契約の遵守を確認するために必要な情報を求めることができます。Workinno は安全管理措置と再委託先の一覧を最新の状態に保ちます。