1. 背景
このデータ処理およびセキュリティ契約モジュール（「本モジュール」）は、以下の機能をご利用いただく場合に適用されます。Tencent Cloud International Private DNS、Tencent Cloud EdgeOne、HTTPDNS、App Flow / Tencent Integration Platform、Global Application Acceleration Platform、Cloud DNS Resolution、Multiple Network Acceleration（以下、総称して「本機能」）。
本モジュールは、データ処理およびセキュリティ契約（DPSA）に組み込まれています。本モジュールにおいて定義されていない用語は、DPSAにおける定義に従うものとします。DPSAと本モジュールとの間に矛盾が生じる場合には、当該矛盾がある範囲において、本モジュールが優先して適用されるものとします。 2. 当社が処理する個人データ
当社は、本機能に関連して以下のデータを処理する場合があります。
|
構成設定データ | 本機能、データおよびその他のリソースに関する、DNSドメイン名および構成レコード、CDN構成レコード、SSL証明書および鍵、システム属性、アプリケーション、サービスおよびセキュリティ設定など、構成や設定に関する情報。 |
ユーザーインタラクションおよびアプリケーションデータ | お客様またはエンドユーザーによる本機能の利用状況に関する情報で、DNSドメイン名、DNS解決レコードおよび技術属性、CDNキャッシュ、アプリケーションおよびAPIの詳細などが該当します。 |
お客様コンテンツ | 本機能の利用を通じて、お客様またはその代理人によりTencent Cloudに提供される、テキスト、音声、動画、画像ファイル、ログ、アプリケーション、ソフトウェアなどのデータ。 お客様の指示およびリクエストURLに従い、一般公開されているウェブサイトからお客様に代わってスクレイピングしたデータ（テキストおよび動画／画像のURLを含みます）。 |
本機能を提供するために、当社は以下の機能と連携させるかたちで、前述のデータを処理することがあります。
Cloud Object Storage
Content Delivery Network
DNSPod
Cloud Access Management
SSL Certificate Service
TencentDB for MySQL
3. 処理の目的
当社は、以下の目的でセクション2記載のカテゴリに属するデータを処理します。
本機能を提供するため。当社は、構成設定データやユーザーインタラクションおよびアプリケーションデータ、お客様コンテンツなどを利用して、お客様やエンドユーザーに提供するとともに、
お客様の構成設定の維持を行います。当社は、構成設定データなどのデータを使用して、本機能に関するお客様の構成設定を維持し、管理に役立つ統計情報を提供します。
4. サブプロセッサ
DPSAで規定されているとおり。
5. データの保存
セクション2記載の個人データについては、本モジュール記載の目的を達成するために必要であり、かつ、適用法令により義務付けられている場合または認められている限りにおいて、紛争の解決のため、当社の利用規約その他の適用されるサービス利用規約やポリシーを執行するために、これを保存します。実際の保存期間はデータのカテゴリによって異なる場合があり、お客様とのやり取りの内容、お客様の構成設定、および本機能のご利用状況などに応じて変動します。
例えば、構成設定データの大半は、お客様が本機能を利用されている限り、およびその後30日間は、構成設定の維持や本機能の提供を目的として保存いたします。
本機能の提供に伴って必然的に処理されるお客様コンテンツについては、当該本機能の目的が、本機能に記載されているところに従い、カスタマーおよびユーザーのデータを高速に転送すること、ネットワーク接続サービスを提供すること、またはお客様の要求に応じてデータをスクレイピングすることである場合には、アクセス先または返却先への伝送を実施するためおよびお客様の要求に応じてデータをスクレイピングするためである場合を除き、当社は当該データを保存しません。
保存期間の判断にあたっては、以下のようなその他の基準も考慮します。
お客様から保存期間の延長もしくは短縮が求められた場合、もしくはお客様によってそうした保存期間が設定された場合、
当該データが、アクセスまたは返送先への伝送を行うためにのみ一時的に保存され、それ以外の目的で保存されないよう設定されている場合
お客様のアカウントに対するハッキングや攻撃などの特別な事情がある場合。最後の場合には、お客様と協議のうえ保存期間を決定し、必要と判断される場合には、その協議から5日以内に当該データを削除することがあります。
上記に関してご不明な点がある場合や、データ主体の個人データの保存期間など、さらに具体的な情報をご希望の場合には、本プライバシーポリシーの「お問い合わせ先」セクションをご参照ください。 6. 特別な条件
お客様は、本機能が、個人データの処理に同意できる最低年齢に達しているエンドユーザーのみによって使用されるよう確保する必要があります。この最低年齢は、エンドユーザーの所在する国や地域によって異なる場合があります。
お客様は、以下のことを表明し、保証し、かつ確約するものとします：データ主体（本機能の利用に関連する場合を含みます）に対して必要なすべての通知および開示を行うこと。関連するデータ主体の個人データを処理するための適法な根拠を有していること。本機能（本機能の提供を目的とする場合を含みます）に関連して、エンドユーザーまたはその他のデータ主体の個人データを処理することについて、必要なすべての同意を取得し、維持すること。なお、これらのことは、お客様自らが適用される法令に従うため、かつ当社が適用法令を遵守するために行われなければなりません。お客様は、本要件に違反したことによりTencentが直接的または間接的に被った一切の請求、責任、費用、支出、損失または損害（結果的損失、逸失利益、信用の毀損、および利息、制裁金、弁護士費用を含む法的またはその他の専門的費用を含みます）について、Tencentを補償し、損害を被らせないことに同意するものとします。お客様は、以下を表明し、保証し、かつ確約するものとします：本機能およびその各種機能の利用について、単独で責任を負うこと、ならびに、これまで常に、かつ今後も引き続き、本機能を以下の法令や各種の定め（適宜改訂または差し替えられるものを含みます）に従ってのみ利用し、または自身の製品、サービスもしくはプラットフォームに統合すること。(i) 適用法令、(ii) お客様の製品、サービスまたはプラットフォームにおいて、本機能の使用または統合に関連して行われるエンドユーザーデータの収集、保存、処理、転送、開示および利用に適用される、アプリストアの規則、契約、条件またはガイドライン（例：Apple Developer Agreement、Apple Developer Program License Agreement、App Store Review Guidelines、Google Play Developer Distribution Agreement、Developer Program Policy、Developer API Terms of Service、Google Play Best Practices、Google Play Developer Resources）。
お客様は、以下を表明し、保証し、かつ確約するものとします：本機能が、個人の基本的権利および自由に影響を及ぼし得るような判断または決定（以下、個別に「本決定」）に関連して使用される範囲において、お客様は、当該本決定が、独立して監査および検証可能なものとなるよう確保（これには、適切な訓練を受け、かつ資格を有する者がこれらを実施するようにすることを含みます）すること。さらに、これらのことに限定されることなく、お客様は、当該本決定の実施を容易にする目的で本機能を適法に使用するために必要なすべての同意を取得し、必要な開示を行い、適用法令を遵守していること。
本機能のエンドユーザーによって生成されたコンテンツ（以下「UGCコンテンツ」）については、当社は、お客様の指示に従ってのみ収集、処理、保存、その他の方法でアクセスを行いますので、ご留意ください。お客様は、以下の事項を宣言し、保証し、かつ確約するものとします。(i) エンドユーザーによる本機能およびUGCコンテンツの利用（UGCコンテンツに関する関連規定の遵守を含みます）について、全責任を負うこと、(ii) エンドユーザーが、適用法令を遵守する場合を除き、当社による本機能の提供に関連して、UGCコンテンツを直接または間接にTencentに送信しないようにすること、(iii) 本機能を利用する場合や（該当する場合）お客様の製品、サービスまたはプラットフォームに本機能を統合する場合には、必ず適用法令を遵守すること。
Cloud Browserの機能（該当する場合）について、お客様は以下を表明、保証および約束します。
データのスクレイピング、収集および処理に関して当社に提供される全ての指示は、現在および将来において適法であり、適用法（適用されるデータ保護法を含みます）に従うものとし、お客様は、未成年者に属するデータ、または機微な個人データを構成するデータ（正確な位置情報、人種または民族的出自、宗教的信条、性的指向／性生活、精神的または身体的健康状態／診断、移民または市民権の状態、および生体認証データを明らかにするデータを含みますが、これらに限定されません）をスクレイピング、収集または処理するよう当社に指示しないものとします。
お客様は、当社が実施する処理活動に関して、必要な全ての評価（必要な場合のデータ保護影響評価を含みます）を実施しており、引き続き維持するものとし、また、当社がお客様に代わって個人データを収集および処理することについて、適用されるデータ保護法に基づく有効な法的根拠を確立しており、これに依拠するものとします。
お客様は、当社がお客様の指示に従ってお客様に代わって個人データをスクレイピング、収集および処理することを許可および可能とするための、データ主体から必要な全ての同意、承認、許可、ライセンスおよび／または許諾をすでに取得しており、必要な全ての通知をデータ主体に対してすでに行っており、適用されるデータ保護法により要求されるその他全ての措置をすでに講じています。
お客様は、当社が指示を受けてデータをスクレイピングまたは収集する情報源を決定する単独の責任を負い、当該情報源には、データの収集が違法となるか、適用される利用規約、プラットフォームポリシーもしくは適用されるデータ保護法に違反することとなるいかなる情報源も含まれないことを保証します。
当社に対するお客様の指示は、関連する法域における適用データ保護法またはその他の適用法に違反する行為を当社に要求するものではないものとします。
お客様は以下を行うものとします。
以下のいずれかが生じた場合に、直ちに当社に通知すること。(a)データ主体が同意を撤回するか、依拠する法的根拠にその他の変更が生じた場合（これは、当該データ主体の個人データに関して進行中のスクレイピングまたは収集活動を当社が中止することができるようにするためです。なお、疑義を避けるため、当社はお客様への引渡し後に個人データを保持せず、お客様は自らの占有または管理下にある個人データの削除について単独の責任を負うことをお客様は確認します。）(b)データ主体が適用されるデータ保護法に基づくデータ主体の権利を行使するか、その行使を要求した場合（お客様は、お客様に対して引き渡された個人データに関するデータ主体の権利に関する要求への対応および遵守について単独の責任を負うことを確認します。）(c)当社がお客様に代わってスクレイピング、収集または処理した個人データが不正確、不完全もしくは古くなっていることをお客様が認識した場合。
適用されるデータ保護法に基づくデータ処理者としての義務の遵守を当社が証明できるようにするために必要な、お客様の占有下にある全ての情報を当社に提供すること。
お客様は、当社がお客様の文書化された指示にのみ従って個人データを処理し、処理の目的または方法を独立して決定しないことを承認し、これに同意します。当該指示が違法、不正確または不完全である場合、または違法、不正確もしくは不完全となった場合、その範囲において、当社はお客様の指示に起因する一切の請求、損失および損害について責任を負わないものとします。
お客様は、以下のいずれかに直接的または間接的に起因してテンセントに発生するすべての請求、責任、コスト、費用、損失または損害（派生的損失、逸失利益および評判の毀損、ならびにすべての利息、違約金、および法律その他の専門家費用および支出を含みます）について、テンセントを防御し、補償し、テンセントに損害が生じないようにすることに同意します。
本モジュールに基づくお客様の表明、保証、約束または義務の違反
違法であるか違法となった、もしくは適用されるデータ保護法に違反する方法で当社が個人データを処理する結果となる、お客様による指示
当社がお客様に代わって個人データを処理するための有効な同意の取得、必要な通知の提供、または有効な法的根拠の確立をお客様が怠ったこと。
お客様は、以下の事項を認識し、理解し、かつ同意するものとします。(i) 当社は、本機能が適用法令または規制に準拠していることについて、いかなる表明、保証または確約も行わないこと、(ii) 本機能の利用または本機能への依拠は、すべてお客様ご自身の責任において行われること。