最終更新日: 2026年8月20日
データ処理契約
RevenueUIが顧客に代わって個人データを処理する場合の条件を定めます。
本データ処理契約（以下「本DPA」）は、鈴木 正史（以下「RevenueUI」）とRevenueUIを利用する顧客との間の利用規約の一部を構成し、RevenueUIが顧客に代わって個人データを処理する場合に適用されます。
1. 役割と範囲
- 顧客は、計測対象ウェブサイトおよび接続したデータソースから取得する個人データの管理者、または別の管理者のために行動する処理者です。
- RevenueUIは当該データについて顧客の処理者となります。RevenueUIのアカウント管理、サブスクリプション請求、安全確保、顧客との直接連絡についてはRevenueUIが独立した管理者です。
- 計測目的と法的根拠の決定、必要な通知・同意管理・本人請求手段の提供は顧客が行います。
2. 文書化された指示
RevenueUIは、利用規約、本DPA、顧客の設定、およびRevenueUIが受諾した書面による指示に従い、サービスの提供、保守、安全確保、サポート、削除のためだけに顧客個人データを処理します。指示が適用法令に違反すると考えられる場合、法令で禁止されない限り顧客へ通知します。
3. 処理の詳細
| 項目 | 内容 |
|---|---|
| 処理対象 | ウェブサイト分析、売上分析、アトリビューション、取込み、保存、表示、サポート、安全確保、出力、削除 |
| 期間 | サービス利用期間、プラン別イベント保持期間、90日間の復旧期間、削除・バックアップローテーションの完了に必要な期間 |
| データ主体 | 計測対象サイトの訪問者、顧客担当者、トライアル利用者、契約者、接続先プロバイダー記録に含まれる支払者 |
| データ種類 | 訪問者・セッションID、ページパス、外部リファラーホスト、キャンペーン情報、イベント・同意日時、ブラウザー、OS、端末種別、国コード、決済・返金・顧客・請求書・Checkout Session・Payment Intent・契約・トライアルの識別子と金額等 |
| 要配慮情報 | 取得を目的とせず、送信を禁止します。要配慮情報、認証情報、カード番号その他の機微情報を計測項目へ含めないでください |
| 頻度 | 計測有効中は継続的。プロバイダー取込み・契約同期は定期的 |
4. 秘密保持と安全管理
RevenueUIはサービス運用に必要な者だけにアクセスを制限し、秘密保持義務を課します。テナント認可、通信暗号化、Stripe制限付きキー・Webhookシークレットの保存時暗号化、内部配信署名、Webhook検証、入力検証、レート制限、ログ、バックアップ管理、削除手順等を実施し、リスクと技術の変化に応じて見直します。
5. 再委託先
顧客は再委託先一覧に掲載された事業者の利用を一般的に承認します。RevenueUIは役割に応じた書面上の保護義務を再委託先へ課し、合理的に可能な場合、処理開始前に追加・変更を公開して顧客がデータ保護上の異議を申し出られるようにします。
6. 本人請求
RevenueUIは、開示、訂正、制限、ポータビリティ、異議、消去への対応について顧客へ合理的に協力します。サービスは訪問者ID・セッションIDについて認証済みのJSON出力・削除機能を提供します。本人確認と、Stripe等が独立して保持する元データへの対応は顧客の責任です。追加の依頼は palty.support@gmail.com へ送付できます。
7. セキュリティ事故
顧客個人データに関する漏えい等を確認した場合、RevenueUIは影響する顧客へ不当に遅滞なく通知し、顧客の通知・是正義務に合理的に必要な情報を提供します。管理者として必要な通知は顧客が行います。
8. 出力と削除
- 顧客はアカウントデータと訪問者に関連するデータをサービスから出力できます。
- 顧客は訪問者に関連するRevenueUIのイベントを消去し、保存済み決済・トライアルからRevenueUI識別子を除去できます。
- アカウント・ウェブサイト削除時は、必要な外部Webhook削除後に関連ローカルデータを削除します。
- 有料契約またはトライアル終了後、90日間の復旧期間を経てウェブサイト、分析データ、接続済み売上データを削除します。
- 削除済み情報はローリングバックアップ期間が完了するまでアクセス制限されたバックアップに残る場合があり、災害復旧以外には復元しません。
9. 監査と遵守情報
合理的な書面請求があった場合、秘密保持・安全上の制限のもと、本DPAの遵守を示すために必要な情報を提供します。不十分な場合、他の顧客情報への不要なアクセスとサービス障害を避ける相当な監査方法を協議します。
10. 国際移転
GDPRの対象となる個人データをEEA外へ移転する場合、各当事者は十分性認定または欧州委員会標準契約条項等の有効な移転手段を利用します。顧客は、承認済み再委託先について必要な処理者間モジュールへRevenueUIが合意することを承認します。具体的な移転先は顧客と各事業者の設定リージョンにより異なります。
11. 優先関係と終了
個人データ処理について本DPAと利用規約が矛盾する場合、本DPAが優先します。本DPAは上記に従い顧客個人データが削除されるまで有効です。