データ処理付録

貴組織が当社との間の個別の契約に基づいてInterMINDを使用する場合、貴組織はデータ管理者となり、当社はその代行者として個人データを処理するデータ処理者となります。この関係性に関して、当社はデータ処理付録（DPA）を提供しています。本ページでは、DPAの対象範囲と署名済みのコピーを入手する方法について説明します。本ページは要約であり、拘束力を持つ文書はDPA自体です。

当事者

処理者（サービス運営者および契約主体）： Golden Fish CSP LLC（UAE）、InterMINDの運営元。サービスの発行者および知的財産権所有者： MindMeeting OÜ（エストニア）。
管理者： 貴組織。
EU/EEA代表者（GDPR第27条）： MindMeeting OÜ（Juhkentali 8, Tallinn 10132, Estonia）が、GDPR第27条に基づく欧州連合（EU）における当社の代表者を務めます。連絡先：privacy@intermind.com。

DPAの対象範囲

DPAは、当社が貴組織の代わりにサービスを提供するために処理する個人データを規定します：

主題および期間： 貴組織と当社の契約期間中における、InterMINDのミーティングおよび翻訳サービスの提供。
性質および目的： ミーティング（音声および映像）のホスティングと送信、リアルタイムの音声文字起こしと翻訳、チャット、ドキュメント翻訳、オプションのミーティング後AIサマリー、請求、およびサポート。
データ主体のカテゴリ： 貴組織のユーザーとそのミーティングのゲスト（外部招待者を含む）。
個人データのカテゴリ： アカウントデータ（メールアドレス、氏名、写真）、ミーティングのメタデータ、音声文字起こし（発言者名を含む）、チャットメッセージと添付ファイル、録音・録画データ、請求データ。本サービスは特殊なカテゴリのデータを必要としませんが、ミーティングの内容には参加者が議論の対象として選択した事項が偶発的に含まれる場合があります。

処理者としての当社のコミットメント

DPAはGDPR第28条(3)の義務を反映しており、以下が含まれます：

当社は、貴組織の文書化された指示に基づいてのみ個人データを処理します。
当社の職員は守秘義務を負っています。
当社は適切な技術的および組織的なセキュリティ対策を適用しています。
当社は一般的な書面による授権の下でサブプロセッサーを使用し、追加または交換を行う場合は少なくとも30日前に事前通知を行うため、貴組織は合理的なデータ保護の根拠に基づき異議を申し立てることができます。現在のリストはサブプロセッサーリストで公開されています。
当社はデータ主体からのリクエストをサポートします。削除およびエクスポートは製品内でセルフサービスで利用可能であり、その他の事項については当社がサポートします。
貴組織のデータに影響を及ぼす個人データ侵害を認識した場合、当社は不当な遅延なく、いかなる場合も72時間以内に貴組織に通知します。
契約終了時、当社はバックアップの保存期間の経過に従い、貴組織の個人データを削除または返却します。

現在、当社はSOC 2またはISO 27001の認証を保有していません。リクエストに応じて、セキュリティアンケートとコンプライアンスのドキュメントを代わりに提供しています。

処理はデフォルトでEU内で行われます（プロバイダーの地域についてはサブプロセッサーリストを参照してください）。プロバイダーの法人がEU/EEA外にある場合、転送は標準契約条項（SCCs）および該当する場合はEU–USデータプライバシーフレームワーク（DPF）によってカバーされ、転送中および保存時の暗号化などの補完的な技術的措置と組み合わされます。InterMINDはUAEから運営されているため、DPA署名時にGDPR第5章のメカニズムおよびSCCモジュールの詳細が顧客ごとに確認されます。

署名済みコピーの請求

DPAは顧客ごとに署名されるため、署名前に国際転送の条項を貴組織の状況に合わせて調整します。これはセルフサービスでのダウンロードではありません。確認または署名のためにコピーを請求するには、privacy@intermind.com宛てに件名「DPA request」でメールをお送りください。

セールスチャネルを通じてMindMeeting OÜが署名する契約については、DPAは処理者としてMindMeeting OÜによって締結され、Golden Fish CSP LLC（サービス運営者）および上記のプロバイダーがサブプロセッサーとして機能します。