データ処理補遺

本データ処理補遺（以下「本補遺」といいます）は、ORBITRA ONE™サービスに関する、ORBITRA ONE™（以下「処理者」といいます）と、契約に定める機関顧客（以下「顧客」といいます）との間の契約（以下「本契約」といいます）の一部を構成し、すべての顧客個人データに適用されます。

• データ保護法 とは、本契約に基づく処理に適用される、個人データおよびプライバシーの保護に関するすべての法律をいいます。
• 顧客個人データ とは、本契約に基づき、処理者が顧客に代わって処理する個人データをいいます。
• 個人データ侵害 とは、顧客個人データの偶発的もしくは違法な破壊、消失、改変、不正な開示、または不正なアクセスにつながるセキュリティ上の侵害をいいます。
• 副処理者 とは、顧客個人データを処理するために処理者が起用する第三者をいいます。
• 移転メカニズム とは、十分性認定や標準契約条項など、個人データを国境を越えて移転するためにデータ保護法が認める仕組みをいいます。

管理者、処理者、データ主体、個人データ、処理、監督機関といった用語は、データ保護法において与えられている意味を有するものとし、当該法律が他の用語を用いている場合は、それに最も近い相当語を意味するものとします。本補遺で定義されていない大文字で始まる用語は、本契約において与えられている意味を有するものとします。

顧客個人データについて、顧客が管理者であり、処理者が処理者です。顧客自身が第三者である管理者のための処理者として行動する場合、処理者はその副処理者として行動するものとし、顧客は、当該管理者が顧客の指示および処理者の起用を承認していることを確認します。

顧客は、法的根拠を有すること、およびデータ主体に必要な情報を提供することを含め、顧客が指示する処理の適法性について責任を負います。

本補遺は、ORBITRA ONE™が独立した管理者として処理する個人データ — 例えば、顧客デューデリジェンス、制裁スクリーニング、市場監視、不正防止、セキュリティ、または当社自身の法律上および規制上の義務のための処理 — には適用されません。当該処理については、プライバシーポリシーおよび適用される製品プライバシー通知に記載しています。

• 対象 — 本契約に基づくORBITRA ONE™サービスの提供。Orbitra Primeへの機関アクセス、サブアカウントおよび権限の管理、執行および報告のインターフェース、関連するサポートなど。
• 期間 — 本契約の期間、および本補遺に基づき顧客個人データが返還または削除されるまでの、その後の期間。
• 性質 — サービスの提供に必要な、収集、保存、検索、利用、送信、削除、その他の作業。
• 目的 — 顧客の文書化された指示に従い、サービスを提供、保護、サポート、維持することのみを目的とします。

データ主体には、顧客の従業員、トレーダー、権限を有する利用者、役員、業務委託先、代理人が含まれる場合があり、顧客がこれらの者のためにサービスを利用する場合は、顧客自身の顧客またはエンドユーザーも含まれることがあります。

顧客個人データには、本人確認情報および連絡先情報、役割と権限、ログインおよびアクセスの記録、デバイスおよびネットワークの識別子、連絡内容、そして特定された利用者に結び付く、アカウント、注文、取引、ウォレットアドレスに関するデータが含まれる場合があります。

特別な種類の個人データを処理することは意図されていません。両当事者が追加の保護措置について書面で合意しない限り、顧客はそのようなデータを提供しないものとします。

処理者は、以下を行います。

• 国際的なデータ移転に関することを含め、顧客個人データを、顧客の文書化された指示に基づいてのみ処理すること。ただし、法律が別段の処理を求める場合はその指示に従い、法律で禁止されていない限り、事前に顧客に通知すること
• 処理者の見解において、指示がデータ保護法に違反すると判断する場合、顧客に通知すること
• 顧客個人データを販売もしくは共有せず、また、サービスの提供以外の目的でこれを保持、利用、または開示しないこと
• 本補遺に記載するセキュリティ対策を適用すること
• 処理の性質および利用可能な情報を考慮し、データ保護影響評価および監督機関への事前協議について、顧客を支援すること
• 本補遺の遵守を証明するために必要な情報を提供すること

処理者は、顧客個人データを処理する権限を有するすべての者が、適切な秘密保持義務を負い、適切なデータ保護に関する研修を受け、その役割に必要なデータのみにアクセスできることを確保します。

処理者は、技術水準、実施コスト、処理の性質、範囲、状況および目的、データ主体に対するリスクを考慮し、リスクに応じた技術的および組織的措置を実施します。これには以下が含まれます。

• 通信時および保存時のデータの暗号化。適切な場合はMPCまたはHSMに基づく管理による鍵管理
• 役割別アクセス、最小権限、多要素認証、機微な操作に対する二者承認
• ゼロトラストのネットワークアーキテクチャにおける、環境、職務、顧客データの分離
• 異常なアクセスに対するログ記録、モニタリング、アラート
• セキュアな開発手法、依存関係および秘密情報のスキャン、署名済みのリリース
• 定期的に検証されるバックアップおよび復旧手続き
• これらの対策の有効性についての定期的なテストおよび評価

処理者は、保護の水準全体を低下させない限り、その対策を更新することができます。

顧客は、処理者が副処理者を起用することについて、一般的な承認を与えます。処理者は、現在の副処理者の一覧を保持し、顧客の要請に応じてこれを提供します。

処理者は、副処理者を追加または変更する前に、顧客に通知します。顧客は、通知に記載された期間内に、データ保護上の合理的な理由に基づき異議を述べることができます。両当事者は、異議について誠実に協議するものとし、解決に至らない場合、顧客は、唯一の救済手段として、違約金を伴わずに、影響を受けるサービスを終了することができます。

各副処理者は、本補遺に定める義務と同等以上に保護的なデータ保護義務を課す書面による契約に拘束されます。処理者は、各副処理者による当該義務の履行について、顧客に対して責任を負い続けます。

処理者およびその副処理者は、データ保護法を遵守する場合にのみ、顧客個人データを国境を越えて移転します。移転に移転メカニズムが必要な場合、所管当局が求める形式による標準契約条項を含む適切なメカニズムが、データを保護するために必要な補完的措置とともに、参照により本補遺に組み込まれます。

処理者は、適用される移転メカニズムの要件を満たせなくなった場合、顧客に通知します。

処理者は、処理の性質を考慮し、可能な範囲で適切な技術的および組織的措置を通じて、データ主体からの権利行使の請求への対応において顧客を支援します。

処理者がそのような請求を直接受け取った場合、速やかに顧客に転送し、顧客の指示がある場合または法律が別段の対応を求める場合を除き、データ主体を顧客に案内する以外の対応は行いません。

処理者は、個人データ侵害を認識した後、不当に遅滞することなく顧客に通知します。

通知には、入手可能な範囲で、侵害の性質、対象となるデータ主体および記録の分類とおおよその数、想定される影響、侵害への対応および影響の軽減のために取られたまたは提案される措置を記載します。直ちに入手できない情報は、判明した時点で段階的に提供します。

処理者は、侵害を抑制し調査するための合理的な措置を講じ、監督機関およびデータ主体への通知義務を履行するにあたり顧客に協力します。通知は、過失または責任の承認を意味するものではありません。

処理者は、本補遺の遵守を証明するために合理的に必要な情報を提供します。これには、存在する場合、独立した評価または認証の概要を含めることがあります。

当該情報が不十分な場合、または監督機関がこれを求める場合、顧客は、自ら、または秘密保持義務を負う独立した監査人を通じて、監査もしくは検査を行うことができます。監査は、合理的な事前通知のもとで、事前に合意した範囲および時期に従い、サービスを妨げることなく、また他の顧客のセキュリティもしくは秘密情報を損なうことなく行われます。監査により処理者による重大な違反が判明した場合を除き、各当事者は自らの監査費用を負担します。

サービスが終了した場合、処理者は、法律により保持が求められる場合を除き、顧客の選択に従い、顧客個人データを削除または返還し、既存の複製を削除します。顧客は、サービス終了前に、書面による指示または利用可能なエクスポート機能の利用により、その選択を行うことができます。

法律上処理者が保持を求められるデータは、本補遺による保護を引き続き受け、その保持を必要とする目的のためにのみ処理されます。バックアップの複製は、通常の周期で期限が切れるのに従い削除されます。

本補遺から生じる、またこれに関連する各当事者の責任は、データ保護法がそれを認めない場合を除き、本契約における責任の制限および免除の対象となります。本補遺のいかなる規定も、データ保護法に基づくデータ主体に対するいずれの当事者の責任を制限するものではありません。

本補遺は、データ保護法または移転メカニズムが特定の義務について別の法律の適用を求める場合を除き、本契約に適用される法律に準拠します。紛争は、本契約の紛争解決に関する条項に基づき解決されます。

各文書の間に矛盾がある場合、以下の順序で適用されます。

• 本補遺に組み込まれた移転メカニズム
• 本補遺
• 本契約

本補遺のいかなる規定も、データ保護法に基づくいずれの当事者の義務を軽減するものではありません。本補遺に関するご質問、および署名用の写しのご依頼は、hello@orbitraone.comまたはhello@orbitraone.comまでお送りください。