データ処理契約
お客様に代わって行う個人データの処理を対象とする契約と、その締結方法について。
最終更新日: 2026年8月28日
概要
CheckPtはLockdown Media Inc.の製品であり、Lockdown Media Inc.がお客様との契約主体です。組織向けにCheckPtをご利用いただく際、どの個人データを含めるかはお客様が決定し、当社はそのデータをお客様に代わって処理します。GDPRの下では、これによりお客様が管理者、当社が処理者となり、第28条により両者間の書面による契約が求められます。当社のデータ処理契約が、その契約にあたります。
必要となる対象
個人データを処理するためにCheckPtを利用するすべての組織——実際には、私たちのTeamおよびEnterprise顧客、また独自のコンプライアンスプログラム上必要となる有料プランの利用者が対象です。ご自身のためにCheckPtを利用する個人のお客様は、プライバシーポリシーで対応されており、別途DPAを結ぶ必要はありません。
契約の内容
本契約では、以下を定めています。
- お客様が管理者であり、CheckPtが処理者であること
- 処理の主題、期間、性質、目的、およびデータとデータ主体のカテゴリー
- 私たちによる再委託先の利用、および変更について通知を受け、異議を申し立てるお客様の権利
- 私たちが維持する技術的・組織的なセキュリティ対策
- データ主体からの請求、侵害の通知、影響評価に関する私たちの支援
- 契約終了時の個人データの削除または返還
- コンプライアンスを証明するために必要な情報に対するお客様の権利
本契約の対象となる再委託先は、私たちの再委託先リストに公開されているものです。 再委託先のリストを見る
国際的なデータ移転
私たちの主要なインフラは米国で稼働しているため、本契約には、EEAまたは英国から出る個人データの移転メカニズムとして、欧州委員会のStandard Contractual Clauses、およびUK International Data Transfer Addendumが組み込まれています。
リクエスト方法
お客様の組織の正式名称と登録住所を記載してメールをお送りください。署名用の契約書をお送りします。私たちは5営業日以内の対応を目指しています。