データ処理委託契約
最終更新：2026年9月4日
1. この契約が適用される場面
本契約は利用規約の一部であり、アルバムを事業として運営される場合に適用されます。ゲストがアップロードした写真・動画・音声メッセージについては、お客様が管理者となり、特定商取引法に基づく表記に記載の会社が、GDPR第28条に基づきお客様の委託を受けて処理します。処理に関して両文書の内容が食い違う場合は、本契約が優先します。
2. 何を、何のために処理するか
当社は、ゲストがアップロードしたもの（写真・動画・音声メッセージ）と、それに伴って届く技術的なデータを、お客様が作成したアルバムを運営するという一つの目的のためにのみ処理します。対象となるのは、主催者であるお客様と、お招きになったゲストです。処理の期間はアルバムの保存期間と同じです。
3. 当社がお約束すること
当社は、文書化されたお客様の指示に従ってのみ個人データを処理します。アクセス権を持つ者はすべて守秘義務を負い、GDPR第32条が求める技術的・組織的措置を維持し、ゲストが自身の権利を行使される際にはお客様を支援し、個人データの侵害を認識した場合には不当に遅滞することなくお客様へご報告します。
4. 再委託先
次の再委託先の利用にご承認をいただきます。Spaceship（Namecheapのブランド、米国アリゾナ州フェニックスの当社サーバー）、Cloudflare（メディア保管と音声の文字起こし）、Stripe（決済）、Resend（メール）、Google（ログイン・解析・広告）、PostHog EU（プロダクト分析）。いずれも当社との委託契約に基づいて処理を行います。本リストを変更する場合は、効力が生じる前にお知らせし、お客様は異議を述べることができます。
5. データの所在
当社のサーバーは米国にあり、メディアはCloudflareに保管されます。したがってゲストのアップロードはEEAおよび英国の外へ移転します。この移転はGDPR第5章に基づき、各事業者と締結したEU標準契約条項、認証を受けた事業者についてはEU-米国データプライバシーフレームワーク、ならびにこれらの保護措置が求める補完的措置によって行われます。
6. 削除と、その証明
アルバムは保存期間の終了時に削除され、ご希望があればそれより前に削除します。削除は取り消せず、複製もあわせて消えますので、その前に原本をダウンロードしてください。法令上保存が義務づけられているものだけを保持し、これらの措置に関するお問い合わせには書面でご回答します。