データ処理補足契約

GlotEOがお客様の指示に従って、お客様のコンテンツに含まれる個人データをどのように処理するかについて、セキュリティ、再処理者、データ移転、削除を含めて説明します。

最終更新日 2026年10月20日

本データ処理補足契約（以下「本補足契約」）は、お客様がご自身以外の方の個人データを含むコンテンツを送信する場合に、利用規約の一部を構成します。お客様は当該個人データの管理者となります。GlotEOは処理者として、お客様の指示に従って当該データを処理します。

本補足契約は、アカウント保有者、ウェブサイトの訪問者、または当社へのお問い合わせ者としてのお客様について、当社が収集する個人データには適用されません。これらのデータについては、プライバシーポリシーに記載のとおり、当社が管理者となります。

1. 指示

当社は、以下の目的に限り、顧客個人データを処理します。

お客様が依頼する翻訳、ローカライズ、公開サービスの提供、維持、セキュリティの確保、およびサポート。
削除を含む、製品内でのお客様の設定への対応。
法令、または権限を有する当局からの拘束力のある要請の遵守。この場合、法令により通知が禁止されている場合を除き、事前にお客様にお知らせします。

当社は、お客様が別途明示的に許可しない限り、顧客個人データをAIモデルの学習やファインチューニングに使用しません。また、OpenAI、Google Gemini、Verbalateを含む当社のAIプロバイダーにも、お客様がその許可を与えない限り、当該コンテンツをモデルの学習に使用しないことを義務付けています。これは、プライバシーポリシーおよびセキュリティページに記載されているものと同じルールです。

2. お客様の責任

お客様は、以下について責任を負います。

データの収集および送信について適法な根拠を有すること。
対象となる方々に対し、法令で義務付けられる通知を行うこと。
適法な根拠があり、かつ当該情報のために本サービスを利用することについて当社が書面で同意している場合を除き、機微な情報を送信しないこと。
コンテンツの正確性および適法性。

ウェブサイトを接続すると、アップロードする意図がなかった場合でも、ページ上にすでに存在する個人データが当社による処理の対象となることがあります。

3. 守秘義務

当社は、顧客個人データへのアクセスを、サービスの遂行に必要な者に限定し、それらの者に守秘義務を課します。

4. セキュリティ

当社は、アクセス制御、ウェブサイトおよびアプリケーションでのHTTPSの使用、パスワードのハッシュ化など、利用規約およびセキュリティページに記載する保護措置を維持します。また、プラットフォームの発展に応じてこれらの措置を見直します。完全に安全なシステムは存在せず、本補足契約は特定の認証を保証するものではありません。

5. 再処理者

お客様は、/subprocessorsに記載された再処理者の利用を承認するものとします。これには、翻訳またはローカライズを生成するためにコンテンツを送信する機能を使用する場合の、OpenAIおよびGoogle（Gemini API）が含まれます。当社は、利用規約に基づきサービスに対して責任を負う範囲で、これらの再処理者による顧客個人データの処理について引き続き責任を負います。

各社が公開しているAPI利用規約には、モデルの学習に関する標準的な制限や、不正利用の監視またはサービス運用のための一時的なデータ保持について記載されています。これらの規約は、サービスでデータが一切保持されないことを意味するものではなく、GlotEOを認証するものでもありません。再処理者一覧に記載されているとおり、プロバイダーは応答の生成後もコピーを保持する場合があります。その保持は、当該コンテンツをモデルの学習に使用する許可を意味しません。

顧客個人データを処理する再処理者を追加または変更する場合、当社は事前に再処理者一覧を更新します。ただし、セキュリティ上の理由で変更が必要な場合は、変更後、実務上可能な限り速やかに更新します。お客様は、更新から14日以内に当社に連絡することで、データ保護に関する合理的な理由に基づき異議を申し立てることができます。当社は、実行可能な代替案について協議します。合意に至らない場合、お客様は対象機能の利用を停止するか、利用規約で認められる範囲でサブスクリプションを解約できます。

6. 国際データ移転

顧客個人データは、オーストラリア、および米国を含む再処理者一覧に記載されたその他の国で処理される場合があります。英国または欧州経済領域（EEA）からの移転に移転のための法的手段が必要な場合、当社は欧州委員会の標準契約条項、またはその他の適法な仕組みを使用します。該当するモジュールの写しが必要な場合は、当社までお問い合わせください。

7. インシデント

顧客個人データの偶発的もしくは違法な破壊、紛失、改変、または不正な開示につながる、確認済みのインシデントを認識した場合、当社は不当な遅滞なくお客様に通知します。通知には、当社が把握している範囲で、インシデントの性質、影響を受けたデータの種類、および当社が実施した措置または実施を予定している措置を記載します。

この通知は、管理者であるお客様に対して当社が行う通知です。お客様または当社が負う可能性のある、監督当局や影響を受けた方々への通知義務とは別のものです。当社は、お客様による調査、およびお客様に義務付けられる通知に合理的な範囲で協力します。

8. プライバシーに関する権利の行使

顧客個人データに関する権利の行使を求める本人からの請求を受けた場合、法令により当社に対応が義務付けられている場合を除き、当社はその方にお客様へ連絡するよう案内します。当社は、処理の性質および当社が利用できる情報を考慮し、お客様の対応を合理的な範囲で支援します。

9. 削除とエクスポート

お客様は、サブスクリプションの有効期間中、および利用規約に定める解約期間中に、プロジェクトデータをエクスポートできます。契約終了後、またはお客様によるプロジェクトの削除後、当社は30日以内に稼働中のシステムから顧客個人データを削除します。ただし、法令、税務、またはセキュリティ上の理由で保持する必要がある記録を除きます。バックアップコピーは、当社のバックアップローテーションに従い、90日以内に失効します。

GlotEOから削除しても、検索エンジンやその他の第三者が保持するコピーを含め、すでに公開済みのページのコピーは削除されません。

10. 監査

当社は、書面による請求に応じて、本補足契約の遵守を示すために合理的に必要な情報を提供します。ただし、確認済みのインシデントにより追加の請求が正当化される場合を除き、請求は12か月間につき1回を上限とします。現地調査を含む、より広範な監査は、その範囲について当社が書面で合意した場合に限り実施できます。監査により本補足契約の重大な違反が判明した場合を除き、お客様に生じる費用はお客様の負担となります。

11. 文書の優先順位

顧客個人データの処理に関して本補足契約と利用規約が矛盾する場合、本補足契約が優先されます。責任、料金、および契約の終了については、引き続き利用規約が適用されます。