データ処理付録

組織が当社との個別契約に基づいて InterMIND を利用する場合、お客様の組織はデータ管理者となり、当社はデータ処理者としてお客様の代理で個人データを処理します。この関係において、当社はデータ処理付録（DPA）を提供しています。本ページでは、DPA の対象範囲と、署名済みコピーの入手方法を説明します。本ページは要約であり、法的拘束力を持つ文書は DPA 本体です。

当事者

処理者（サービス運営者および契約主体）： Golden Fish LLC（UAE）、InterMIND を運営。サービスの発行者および知的財産権所有者： MindMeeting OÜ（エストニア）。
管理者： お客様の組織。
EU/EEA 代表者（GDPR 第27条）： MindMeeting OÜ、Juhkentali 8, Tallinn 10132, Estonia が、GDPR 第27条に基づく欧州連合における当社の代表者を務めます。連絡先：privacy@intermind.com。

DPA の対象範囲

DPA は、お客様の代理でサービスを提供するために当社が処理する個人データを規定します：

対象事項および期間： 当社との契約期間中における InterMIND ミーティングおよび翻訳サービスの提供。
性質および目的： ミーティング（音声・映像）のホスティングと伝送、リアルタイム音声転写・翻訳、チャット、ドキュメント翻訳、オプションのミーティング後 AI サマリー、請求、およびサポート。
データ主体のカテゴリ： お客様のユーザーおよびそのミーティングのゲスト（外部招待者を含む）。
個人データのカテゴリ： アカウントデータ（メールアドレス、氏名、写真）、ミーティングメタデータ、音声転写（発言者名を含む）、チャットメッセージおよび添付ファイル、録画、および請求データ。本サービスは特殊カテゴリのデータを必要としません。ミーティングの内容には、参加者が議論することを選んだ事項が偶発的に含まれる場合があります。

処理者としての当社の約束

DPA は GDPR 第28条(3) の義務を反映しており、以下が含まれます：

当社は、お客様の文書化された指示に基づいてのみ個人データを処理します。
当社の従業員は守秘義務を負っています。
当社は適切な技術的および組織的セキュリティ措置を適用しています。
当社は一般的な書面による授権の下でサブプロセッサーを使用し、追加または交換の際には少なくとも30日前に事前通知を行います。これにより、お客様は合理的なデータ保護の根拠に基づいて異議を申し立てることができます。現在のリストは /legal/subprocessors で公開されています。
当社はデータ主体からのリクエストを支援します。削除およびエクスポートは製品内でセルフサービスとして提供されており、その他のリクエストについては当社が支援します。
当社は、お客様のデータに影響を及ぼす個人データ侵害を認識した場合、不当な遅延なく、いかなる場合も72時間以内にお客様に通知します。
契約終了時、バックアップの保存期間の経過を条件として、お客様の個人データを削除または返却します。

当社は現在 SOC 2 または ISO 27001 の認証を保持していません。ご要望に応じて、セキュリティに関する質問書およびコンプライアンス文書を提供いたします。

処理はデフォルトで EU 内で行われます（プロバイダーの地域についてはサブプロセッサーリストを参照してください）。プロバイダーの法人が EU/EEA 圏外にある場合、移転は標準契約条項（SCC）および該当する場合は EU–US データプライバシーフレームワーク（DPF）によりカバーされ、転送中および保管中の暗号化などの補完的技術措置と併用されます。InterMIND は UAE から運営されているため、DPA 署名時に GDPR 第5章のメカニズムおよび SCC モジュールを顧客ごとに確認します。

署名済みコピーの請求

DPA は顧客ごとに署名されるため、署名前に国際移転の条項をお客様の状況に合わせて調整します。セルフサービスでのダウンロードはご利用いただけません。レビューまたは署名用のコピーをご請求される場合は、privacy@intermind.com まで件名「DPA request」でメールをお送りください。