unkrypt Amend データ処理補遺

版1.2 — 2026年10月25日。

本補遺（以下「DPA」）は、同意記録で特定される店舗事業者（以下「店舗」）と、所在地〒277-0014 千葉県柏市東3-7-3（日本）（事業者表示参照）においてunkryptの名称で事業を行うRyohei Mizuno（以下「提供者」）が同意する利用規約の一部です。施行日：2026年10月25日。個人情報窓口：support@unkrypt.com。

1. 対象と指示

本DPAは、本サービスのため店舗が委託する個人情報（以下「受託データ」）に適用します。店舗は管理者、または管理者から権限を与えられた処理者であり、提供者は処理者または再処理者となります。提供者が独自に目的を決めるアカウント管理・法令対応は、別途プライバシーポリシーで説明し、本DPAの受託処理とは区別します。

提供者は、法律が別途要求する場合を除き、契約、有効な設定、権限ある支援依頼等、店舗の記録された適法な指示だけに従って処理します。法令による処理は、禁止される場合を除き事前に店舗へ知らせ、適用法に違反すると合理的に考える指示は速やかに指摘します。店舗は権限、必要な通知、適切な法的根拠を確保しますが、提供者自身の義務がなくなるわけではありません。提供者は受託データを販売せず、広告・汎用モデル学習・無関係な製品開発へ転用しません。

2. 担当者と安全管理

提供者は権限者に秘密保持義務を課し、必要な範囲へアクセスを制限し、リスクに応じた技術的・組織的措置を維持します。維持する技術的・組織的措置は付表Bに定めます。有効性を見直し、契約中に全体的な保護水準を実質的に低下させません。店舗は自らの利用者・指示を管理し、アカウントの安全確保へ協力します。

3. 再委託先

店舗は、完成した付表Cに開示された再委託先と目的だけを承認します。提供者は実質的に同等の保護を定める書面契約を締結し、委託した義務の履行について引き続き責任を負います。独立した目的で処理するプラットフォームを、自動的に提供者の再委託先とは表示しません。

当方が直接選定する再委託先の追加・変更は、原則30日前までに通知します。既存提供先の下位再委託先変更は、通知を受け次第速やかに必要情報を店舗へ伝え、その提供先の適用期間内で個人情報保護上の合理的な異議申立てを支援します（Railwayの現行期間は10日）。緊急の安全上の変更は可能な限り事前通知し、理由を説明します。短い通知を受けたことを理由に違法な移転を始めません。双方は合理的な代替策を検討し、必要な保護を維持できない場合は該当処理を停止し、店舗は影響部分の解約と未利用前払料金の返還を受けられます。異議がないことは違法な移転の許可ではありません。

4. 権利請求と支援

提供者は受託データに関する請求を速やかに店舗へ取り次ぎ、検索、開示、訂正、書出し、制限、削除を合理的に支援します。指示または法律上の必要がない限り、独自の実質的な回答をしません。検索対象にはAPI顧客識別子だけでなく、アップロード文書と派生記録も考慮します。

処理の性質と利用できる情報に応じ、安全義務、影響評価、監督機関との協議、遵守の証拠に関して店舗を支援します。提供者の違反を是正するため通常必要な支援は料金に含みます。例外的な支援費用は相応の額を事前合意し、法定期限内の必要な対応を妨げないものとします。

5. 個人情報の事故

受託データに影響する個人情報侵害を認識した場合、提供者は不当な遅滞なく店舗へ通知し、その時点で把握した対象データ・対象者、想定される影響、軽減措置、連絡先を提供し、判明に応じて追補します。適切な証拠を保全し、封じ込めと適法な通知に協力します。通知は責任の自認ではありません。通常、店舗が本人・監督機関への通知を決めますが、双方が自らの強行的義務を果たすことを妨げません。

6. 返還・削除・バックアップ

契約中、提供者は開示した書出し機能を提供します。終了または店舗の適法な請求時には、完成した付表Aの保持期間と強行法規に従い、店舗の選択で受託データを返還または削除します。バックアップの削除猶予は有限とし、アクセスを制限し、復旧以外に使用せず、復元データを通常利用に戻す前に既に必要となった削除を再適用します。法定保存が必要なデータは目的を限定して分離し、義務終了時に削除します。求めに応じ合理的な完了確認を提供します。

7. 証拠と監査

提供者はDPA遵守を示すため合理的に必要な情報を提供します。店舗または秘密保持義務を負う独立監査人は、合理的な事前通知の上、通常は書面確認から始め、他店舗のデータへアクセスせずに関連措置を検査できます。通常監査は支障を抑え年1回以内を原則としますが、事故、具体的な違反の疑い、法令上の必要があれば追加できます。監督機関や強行的な監査権を妨げません。費用は合理的な範囲で事前合意し、提供者の違反の是正費用は提供者が負担します。

8. 国際移転

付表Cに提供先・地域を定めます。初期提供では規約に従いEEA・英国の事業者と同地域の個人への提供・監視に関連する処理を除外します。この範囲は実際の処理に適用される義務を免除しません。別途の移転文書が必要な規制移転は、必須の根拠・保護を完成するまで開始しません。締結済みRailway DPAは同社の処理者・再委託関係と適用ある移転保護を定めます。本店舗向けDPAだけで店舗と提供者の間の別途移転文書が締結されるものではありません。強行法規と有効な必須移転条項が抵触する条項に優先します。

9. カリフォルニア等のサービスプロバイダー義務

該当する場合、提供者は特定した事業目的だけで受託データを受領し、適用法が求める同等水準の保護を提供します。販売・共有、特定目的または直接の取引関係の範囲外での保存・利用・開示、その他の取得元との結合を行いません。ただしサービスプロバイダーに関する適用法が明示的に認める場合を除きます。提供者はこれらの制限を理解し遵守することを確約し、義務を満たせなくなった場合は店舗へ知らせます。店舗は遵守確認と無許可利用の停止・是正のため合理的で適切な措置をとれます。該当する再委託先にも制限を課します。名称だけで実際の活動に伴う義務を免れるものではありません。

10. 責任と優先関係

当事者間では利用規約の適法な責任配分が適用されますが、本人の法定権利、監督権限、免除できない責任、必須移転条項の保護は制限しません。提供者自身の義務を全て店舗へ転嫁しません。受託処理では本DPAが優先し、強行法規と適用される必須移転文書は両文書に優先します。窓口：support@unkrypt.com。英日版は同じ内容を意図し、必須言語・法定保護は抵触する言語優先条項に優先します。

付表A — 処理内容

付表B — 安全措置と検証

提供者は、Shopify認証と店舗別の権限確認、必要最小限の管理アクセス、MFA・パスキーまたはMFAで保護したGoogle SSO、管理端末のディスク暗号化・画面ロック時のパスワード要求・セキュリティ更新、外部HTTPSと私的DBネットワーク、保存ShopifyセッションのAES-256-GCM暗号化とソース管理から分離した秘密、原本/書出しの認証、対象・期限・取消を管理し監査記録を残す支援許可、入稿/取得先の種類・サイズ・宛先検証、非root実行、worker heartbeatと失敗時処理、本文等を抑制したログ、依存関係の更新、事故・権利請求手順、日次6日保持バックアップを維持します。

Railway締結済みDPAはDB保存時暗号化と基盤の権限・監視・通信・復旧措置を定めます。アプリ側の制御と併せて基盤の措置を利用します。利用者だけの鍵管理、運営者のアクセス不能、専有環境、Amend独自の安全認証を表明しません。任意のZ.AI OCRは個別確認済みの非個人価格表のみを対象とし、サーバー側に停止設定を備えます。

復元はオフラインまたは隔離環境で行い、独立した現在の削除台帳を再適用し、原本参照・ハッシュを確認して削除済み原本を除外し、古いセッションを無効化し、更新を停止してから再認証・明示的な再開を行います。重要変更後は復旧を検証します。復旧時点/時間のSLAや24時間の有人対応は販売していません。障害を封じ込め、必要な事故通知を通常サポートの営業時間を理由に遅らせません。

付表C — 提供先と移転

提供先・処理地域を本付表の一部とします。Railway Corporationを受託資料・関連アプリ情報の本番再委託先として承認します。リソースはSingapore、運営者管理は日本、Railwayの運営・下位処理は米国その他の開示された提供先地域に関係し得ます。双方署名済みのDPAが有効です。詳細や秘密部分を除いた概要はsupport@unkrypt.comへ請求できます。

Z.AIへ許可するのは個人情報を含まない価格表であり、受託個人情報ではありません。Google WorkspaceのGmailはsupport@unkrypt.comおよびmizunoryohei@unkrypt.comによる最小限の直接の事業連絡に限り、受託資料・抽出情報・支援資格情報を受け取る経路として承認しません。Shopifyは店舗/基盤との独立した契約関係に従います。資料支援は監査付きのアプリ内許可で行います。別経路への予期しない受託データ開示は封じ込め・評価・削除・必要な通知の対象とし、制限によって提供者の責任を免除しません。