データ処理補遺

当事者および適用範囲

関連するデータ保護法上、それぞれの役割が該当する限度において、顧客が「管理者（Controller）」または「事業者（Business）」であり、FuteurCredXが「処理者（Processor）」または「サービスプロバイダー（Service Provider）」となります。FuteurCredXが目的および手段を決定する処理については、本DPAではなくプライバシーポリシーが、当該独立管理者としての活動を規律します。

処理の詳細

• 2.1対象事項：信用データの集約、本人確認または事業確認、分析、レポート、API処理、連携サポート、および関連する契約サービス。
• 2.2データ主体：顧客のエンドユーザー、事業主、経営者、申込者、および権限を有する代表者。
• 2.3データ：契約に定める連絡先、本人確認、金融、事業、アカウント、取引、信用、および技術に関する情報。
• 2.4期間：契約期間に、返却、削除、バックアップ、紛争対応、または法令上必要とされる限定的な保持期間を加えたもの。

文書化された指示

FuteurCredXは、法令により別段の要求がある場合を除き、契約、注文書、設定、サポート依頼、または顧客による本サービスの適法な利用における文書化された指示に基づいてのみ、対象となる個人データを処理します。指示が適用法に違反すると思われる場合、禁止されていない限り、当社は顧客に通知します。

機密保持およびセキュリティ

対象データの処理を許可された人員は、機密保持義務を負います。FuteurCredXは、本サービスの性質および処理のリスクに応じて設計された技術的および組織的な措置を維持しており、これには、アクセス制御、認証、暗号化、ログ記録、セキュア開発、インシデント対応、バックアップ、およびベンダーリスク管理が含まれる場合があります。

サブプロセッサー

顧客は、本サービスの提供に必要なサブプロセッサーの利用を包括的に承認するものとします。FuteurCredXは、対象となる処理について、サブプロセッサーに適切なデータ保護義務を課す責任を引き続き負います。通知、異議申立て、および是正の手続は、締結済みの契約または適用法に従います。最新のサブプロセッサー一覧は、data@futeurcredx.com宛てにご請求いただけます。

顧客の責任

• 6.1適法な指示および適切な法的根拠を提供すること
• 6.2必要な通知を行い、必要な許可または承諾を取得すること
• 6.3提出するデータを、契約されたサービスに必要な範囲に限定すること
• 6.4アクセス権を適切に設定し、認証情報を保護すること
• 6.5顧客自身の取り扱いに関するエンドユーザーからの質問に対応すること

支援および個人の権利

処理の性質および利用可能な情報を考慮した上で、FuteurCredXは、対象となるアクセス、訂正、削除、制限、ポータビリティ、異議申立て、セキュリティ、影響評価、および規制上の義務について、合理的な支援を提供します。当社が対象となる請求を直接受領した場合、法令により別段の対応が要求されない限り、これを顧客に回付することがあります。

セキュリティインシデント

当社は、対象となる顧客データに影響を及ぼす個人データ侵害を確認した後、締結済みの契約および適用法に従い、不当に遅滞することなく顧客に通知します。通知には、顧客の対応に合理的に必要な、入手可能な情報が含まれます。通知は、過失または責任を認めるものではありません。

移転、監査、および返却

制限対象となる国際移転が行われる場合、両当事者は、適用法により要求される適法な移転メカニズムを使用します。コンプライアンスの証明、監査手続、ならびにデータの返却または削除は、契約に従うものとし、他の顧客、機密性、セキュリティ、およびサービスの可用性を保護しなければなりません。バックアップ、リーガルホールド、不正防止、および記録保持に関する例外が適用される場合があります。

連絡先および優先順位

ご質問は、data@futeurcredx.comまでお送りください。締結済みのDPA、セキュリティスケジュール、注文書、または交渉により合意された補遺は、該当する顧客について、本ウェブ版に優先します。