個人データの取扱いに関する契約（データ処理契約）

この契約は、ECBUZZ 利用規約に基づき、ECBUZZ を利用する事業者（以下「委託者」）が、LAMP株式会社（以下「受託者」）に、委託者のお客さまの個人データ（以下「委託データ」）の取扱いを委託する条件を定めるものです。利用規約への同意をもって、この契約にも同意したものとします。

第1条（目的と範囲）

1. 受託者は、委託者の指示に従い、本サービスの提供（購入後アンケート・レビュー依頼の送付、レビューの照合・表示、集計・分析、受信を許可したお客さまへの配信）のためにだけ委託データを取り扱います
2. 委託データの種類：注文の情報、お客さまの氏名・メールアドレス・LINE のユーザー ID、メールの受信許可の有無、アンケートの回答、レビュー・写真・動画、質問の内容
3. 受託者は、委託者の指示が法令に反すると考えるときは、委託者に知らせます

第2条（秘密の保持）

受託者は、委託データを秘密として扱い、委託データを扱う従業者を必要な者に限り、秘密保持の義務を負わせます。

第3条（安全管理措置）

受託者は、次を含む安全管理措置を講じます。

1. 通信の暗号化（TLS）、氏名・メールアドレス・アクセストークン等の暗号化保存、バックアップの暗号化
2. 委託者ごとのアクセスの分離（行レベルのアクセス制御）、従業者のアクセス権の限定と管理画面の接続元の制限
3. パスワードの強度の条件とハッシュ化、個人データへの操作の記録、ログへの個人データの不記録
4. 開発・検証環境と本番環境の分離
5. 事故の対応手順の整備と、定期的な見直し

第4条（再委託）

委託者は、受託者が次の事業者に再委託することを承諾します。受託者は、再委託先に本契約と同等の義務を負わせ、監督します。再委託先を追加・変更するときは、事前に委託者に知らせ、委託者は合理的な理由があれば異議を述べることができます。

• さくらインターネット株式会社（日本）：サーバー・データベースの運用（データの保存場所）
• Twilio Inc.（SendGrid）（米国）：メールの配信
• Anthropic, PBC（米国）：AI による文章の作成・分析（レビュー・アンケートの本文。氏名・メールアドレスは送りません）
• LY Corporation（LINE）（日本）：LINE でのメッセージ配信（店舗が LINE 連携を使う場合）
• Stripe, Inc.（米国）：ご利用料金の決済（店舗の決済情報。購入者の情報は扱いません）

第5条（事故の報告）

受託者は、委託データの漏えい・滅失・毀損またはそのおそれを知ったときは、遅滞なく（原則として72時間以内に）委託者に報告し、原因の調査、被害の拡大の防止、再発の防止に努め、委託者が行う本人への通知・個人情報保護委員会への報告に協力します。

第6条（本人からの請求への協力）

受託者は、お客さまからの開示・訂正・削除・利用停止等の請求について、委託者の対応に協力します。Shopify からの開示・削除の依頼は、プライバシーポリシーに定めるとおり処理します。

第7条（監査）

委託者は、合理的な範囲で、受託者の安全管理措置の状況について報告を求めることができます。受託者は、必要な資料を提供します。

第8条（返還・削除）

利用の終了後、受託者は、委託者の求めに応じて委託データを書き出せる状態にし、利用の終了から30日を経過したのち委託データを削除します（バックアップからは、保存期間の経過で消えます）。法令で保存が必要なものは除きます。

第9条（有効期間）

この契約は、委託者が本サービスを利用する間、効力を持ちます。第2条・第8条は終了後も効力を持ちます。

受託者：LAMP株式会社　代表取締役 長川 康太郎　〒810-0042 福岡県福岡市中央区赤坂1丁目5番2号 ドリームステージ赤坂ビル2F　ecbuzz@lamp-co.com