データ処理付属書

1. 当事者と役割

お客様は、TrialOpsへ登録する応募者、スタッフその他の関係者の個人データについて、その利用目的・内容・共有範囲を決定する管理者です。Office Hasegawaは、TrialOpsの提供に必要な範囲でお客様の文書化された指示に従う処理者です。アカウント、契約・請求、安全管理および法令遵守に必要な情報について、Office Hasegawaまたは決済事業者が独立した管理者として取り扱う場合があります。

2. 処理の内容

目的・期間

契約期間中の店舗・スタッフ管理、応募者・採用業務・体験入店・入店準備機能の提供、サポート、安全管理および契約終了時のデータ処理。

対象者

お客様の店舗スタッフ、応募者、応募者の連絡先、採用業務に関係する方。

データ

氏名・連絡先・生年月日・応募経路・職歴・希望条件、面接・体験入店・給与オファー・店舗メモ・入店準備の情報、アカウント・権限情報、通知メールの宛先・本文・送信状態、アクセス・監査記録。応募者がPDF、JPEG、PNGまたはHEIC形式で10MB以下の書類ファイルを提出できます。ファイル本体は非公開R2に保存されますが、自動マルウェア検査は行われません。ファイル名・形式・容量、提出・閲覧・確認履歴も処理されます。

指示

本サービスの設定・操作、サポート依頼、本規約および本付属書に記載された指示。法令に反する指示を受けた場合、Office Hasegawaは処理を停止しお客様に通知します。

3. Office Hasegawaの義務

• 文書化された指示および適用法令に従って個人データを処理します。
• 個人データを取り扱う者に守秘義務を課し、業務上必要な範囲でアクセスを制限します。
• 店舗単位のアクセス制御、認証・権限管理、通信の暗号化、非公開ストレージおよび操作記録等、サービスの性質に応じた安全管理措置を講じます。
• 個人データの漏えい等を認識した場合、不当な遅滞なくお客様へ通知し、調査・影響把握および法令上必要な対応に合理的な範囲で協力します。
• お客様による本人請求、影響評価、監督当局との相談への対応を、処理の性質に照らして合理的に支援します。
• 本付属書の遵守を確認するため合理的に必要な情報を提供し、サービスの安全と他のお客様の情報を保護する方法で監査に協力します。

4. 再委託先・国外処理

Office HasegawaはCloudflareを再委託先として利用し、Workersでのアプリ/API提供、D1でのデータベース、R2での書類保管、およびEmail Serviceでの認証・招待・通知メール配信を行います。Email Serviceは送信先、件名・本文、送信・配信情報を処理します。メール送信の保存期間はCloudflareのサービス設定・規約に従い、本付属書は未確認の保存期間を保証しません。Stripeは店舗の契約・決済情報を取り扱いますが、お客様の応募者業務データを処理する再委託先としては利用しません。

ローカルのデプロイ設定ではD1の特定地域を指定していません。Cloudflareは特定の国・地域のみでの処理・保管を保証せず、そのグローバルネットワークを通じ国外で情報が処理される場合があります。再委託先に重要な変更がある場合、Office Hasegawaはサービス上または登録連絡先への通知によりお知らせします。適用法令により必要な場合、当事者は適切な国外移転の根拠・保護措置を確認します。

5. 本人請求・事故対応

お客様が管理者として本人からの開示・訂正・削除等の請求を受けた場合、Office Hasegawaは対応に必要な範囲で協力します。Office Hasegawaが当該請求を受けた場合は、お客様へ連絡するか、適用法令に従い対応します。漏えい等への通知・協力は本付属書第3条に従います。

6. 終了時のデータ・保存

契約終了時の閲覧・エクスポート・削除はTrialOps利用規約とプライバシーポリシーに従います。お客様は利用可能なエクスポート機能等を使い、必要なデータを事前に取得してください。応募者情報、書類原本、監査ログの保存・削除予定はプライバシーポリシーに記載します。法令上の保存義務、請求・紛争対応、安全管理のため必要な情報は必要な範囲で保持します。D1の復旧履歴には、削除後も最大30日間データが残る場合があります。

7. お客様の責任・連絡先

お客様は、個人データを取得・登録する法的根拠、本人への通知、データの正確性、権限の管理およびOffice Hasegawaへの適法な指示について責任を負います。本付属書に関する連絡先は [email protected] です。