データ処理契約

適用範囲と役割

本データ処理契約（「DPA」）は、Act More Human の名称で事業を行う Fritter Factory Innovation Labs Inc.（「処理者 (プロセッサー)」、「当社」）と、注文書に記載された顧客（「管理者 (コントローラー)」、「お客様」）との間の、Act More Human のサービス（「本サービス」）の提供に関する契約の一部を構成します。本DPAは、当社がお客様に代わって個人データを処理する場合に適用され、お客様が法人向けプランを購入した時点で、お客様の契約に組み込まれます。調達手続上、署名済みの写しが必要な場合は、hello@actmorehuman.com にメールをお送りください。写しをお送りします。

本DPAに基づく通知は、次の宛先に郵送できます。

本DPAと利用規約が矛盾する場合は、本DPAが優先します。ただし、個人データの処理についてのみです。

お客様は、お客様およびお客様の利用者が本サービスに提出する個人データの管理者です。当社は処理者です。当社が自らの目的のためにデータを処理する場合（請求記録、および本サービス自体に関する分析）には、当社は独立した管理者として行為し、当社のプライバシーポリシーが適用されます。

定義

「個人データ」、「処理」、「管理者」、「処理者」、「再委託先」、「データ主体」および「監督機関」は、UK GDPR および規則 (EU) 2016/679（「GDPR」）に定める意味を有します。「データ保護法令」とは、本DPAに基づく処理に適用されるすべてのプライバシーおよびデータ保護に関する法令をいい、GDPR、UK GDPR、カナダの連邦および州のプライバシー法令、ならびに適用される米国各州のプライバシー法を含みます。

当社が従う指示

当社は、書面に記録されたお客様の指示に従ってのみ個人データを処理します。この指示とは、本DPA、利用規約、およびお客様とお客様の利用者による本サービスの利用をいいます。指示がデータ保護法令に違反すると当社が判断した場合は、お知らせします。

当社は、個人データを販売せず、クロスコンテキスト行動ターゲティング広告のために共有せず、本サービスの履行以外の目的で保持、利用、開示しません。

学習。当社は、お客様の個人データやお客様が提出するコンテンツを、いかなる機械学習モデルの学習、ファインチューニング、改善にも使用しません。当社のAI再委託先も、当社との契約により、これらを使用しません。この義務は、契約の終了後も存続します。

機密保持とセキュリティ

個人データの処理を当社が許可するすべての者は、契約上または法令上の機密保持義務を負い、本サービスの履行に必要な範囲でのみアクセスを許可されます。

当社は、附属書 IIIに記載する技術的および組織的措置を実施し、契約期間中、これを実質的に引き下げません。

再委託先

お客様は、附属書 IIに記載された再委託先について、包括的な授権を与えます。当社は、各再委託先に対し、本DPAに劣らない水準のデータ保護義務を課し、その履行について責任を負い続けます。

当社は、新規または交代する再委託先が、お客様の個人データの処理を開始する少なくとも三十（30）日前までに、このページおよび当社のプライバシーポリシーで公表します。お客様は、その期間内に、データ保護上の合理的な理由に基づいて異議を述べることができます。当社が異議を解消できない場合、お客様は、影響を受ける本サービスの部分を解約し、前払いした料金の日割りでの返金を受けることができます。

データ主体の権利

本サービスでは、ほとんどの権利について、お客様とお客様の利用者が直接管理できます。アカウント保有者は、その中にあるすべてのボイスとすべての根拠の引用を確認でき、個々の引用の削除、エージェントへの付与や API キーの取り消し、Google アカウントの接続解除、ボイスのエクスポート、アカウントの削除を行えます。

本サービスを通じて請求に対応できない場合、当社は、処理の性質を考慮して、お客様を支援します。データ主体が当社に直接連絡してきた場合、当社は自ら回答せず、その請求をお客様に引き継ぎます。

また、当社の処理に関係し、かつお客様がほかの方法では情報を入手できない範囲で、データ保護影響評価および監督機関への事前協議についても、合理的な支援を行います。

侵害の通知

お客様の個人データに影響する個人データ侵害を当社が把握した場合、不当な遅滞なく、遅くとも48時間以内に、その時点で当社が入手している情報とともにお知らせし、新たな事実が判明するたびに最新の状況をお伝えします。また、お客様ご自身の通知義務についても支援します。

削除と返還

附属書 Iの保存期間表は、契約期間を通じて適用されます。契約の終了時に、お客様の選択に従い、当社は30日以内にお客様の個人データを削除または返還します。ただし、法令により保管が必要な場合は除きます。具体的には、附属書 I に記載した請求記録がこれにあたり、アカウント識別子を除去したうえで七年間保管され、コンテンツは含まれません。

アカウント保有者が開始した削除は、製品自体の規則に従います。エージェントへの付与、API キー、および Google との接続は直ちに取り消されます。アカウントは、30日間はサインインして復元できます。元の素材は、いずれの場合も、ビルドジョブの終了時に削除されます。

監査

当社は、本DPAの遵守を示すために合理的に必要な情報を提供し、お客様またはお客様が委任した監査人が実施する監査に協力します。

まず、当社は書面によるセキュリティ質問票に回答し、Google API へのアクセスのために当社が毎年受けている CASA Tier 2 評価を含む、最新の評価報告書を提供します。現地監査は、十二か月に一回に限り、30日前の通知により、お客様の費用負担で実施するものとします。ただし、監査により重大な不遵守が判明した場合は除きます。

国際移転

当社の再委託先は、米国その他の地域で個人データを処理します。個人データが EEA、英国またはスイスの外に移転される場合、その移転は、欧州委員会の標準契約条項（決定 2021/914）、英国の国際データ移転補遺、およびスイスにおけるこれらに相当するものに基づいて行われ、それぞれ参照により組み込まれます。お客様と当社との間にはモジュール二（管理者から処理者へ）が、当社と当社の再委託先との間にはモジュール三（処理者から処理者へ）が適用されます。

これらの条項の適用上、データ輸出者はお客様、データ輸入者は当社であり、条項の附属書 I は下記の附属書 I、条項の附属書 II は下記の附属書 IIIにあたり、ドッキング条項は使用しません。

責任、期間、準拠法

本DPAに基づく各当事者の責任は、利用規約に定める制限に服します。

本DPAは、お客様が承諾した時点、または本サービスの利用を開始した時点のいずれか早いほうで効力を生じ、削除と返還に従って当社がお客様の個人データを削除または返還するまで存続します。

本DPAは、プリンスエドワードアイランド州の法律およびそこで適用されるカナダの連邦法を準拠法とし、法の抵触に関する規則にかかわらず、プリンスエドワードアイランド州の裁判所が専属的管轄権を有します。

附属書 I：処理の詳細

保存期間

附属書 II：再委託先

2026年10月14日追加：TypeSafe AI, Inc.（ボイスチェック用）2026年10月16日追加：Cloudflare, Inc.（ボイスチェックのボット確認用）

附属書 III：技術的および組織的措置

暗号化

転送中のすべてのデータにTLSを使用します。データベースとオブジェクトストレージは保管時に暗号化します。OAuth トークンは保存前に暗号化し、Google のリフレッシュトークンは、データベースの外部で保持する鍵で二重に暗号化するため、データベースが侵害されただけでは取得できません。API キーは SHA-256 ハッシュとしてのみ保存します。元のキーは一度だけ表示され、当社が復元することはできません。

アクセス制御

行レベルセキュリティを、すべてのテーブルで有効化し、強制しています。アプリケーションは、これを回避する権限を持たないデータベースロールで接続し、すべてのリクエストは、トランザクション内で実行ユーザーと組織を設定するため、ID が未設定の場合はアクセスが拒否され、漏えいは起きません。セッションは環境ごとのシークレットで署名されます。管理者アクセスは、特定された個人に限定され、本番アプリケーションの認証情報とは分離されています。

最小化

元の素材は、それを処理するジョブより後まで保持することはありません。ボイスチェックに貼り付けられたテキストは、組織の選択に従ってのみ保管されます。Transient モードでは、そのテキスト、引用された箇所、書き換えはチェックの24時間後に削除されます。Audit モードでは、本人のアカウントが削除されるまで保管されます。本人が表示から取り除いたチェックも含みます。残るのは、派生したボイスと、利用者が残すことを選んだ根拠の引用です。除外リストは、アドレスではなく不透明な識別子として保存します。セッションリプレイは、既定でテキストをマスクします。利用記録には、件数と金額のみが含まれ、コンテンツは含まれません。

回復力

自動バックアップを備えたマネージド型データベース。自動フェイルオーバーを備えたステートレスなアプリケーション層。従量課金の処理は、チェックポイントを持つ永続キューを通じて実行されるため、障害時は最初からやり直すのではなく再開します。

監視

識別できる項目を除去したエラーとパフォーマンスの監視。アカウントごと、付与ごと、キーごと、IPごとのレート制限。お客様が設定する、キーごとの支出上限。キーの日次の支出が直近の平均の五倍を超えた場合の異常アラート。サインイン、付与、キー、メンバーの変更、プランの変更、返金、削除に関する追記専用の監査ログ（アカウント所有者が閲覧可能）。

脆弱性への対応

/.well-known/security.txtで公開しているセキュリティ連絡先と開示に関する方針。Google 認定の評価機関による年次の CASA Tier 2 評価。当社の Google API へのアクセスに必要であり、アプリケーション全体を対象とします。

従業員

アクセス権を持つすべての者に機密保持義務を課しています。通常の業務で顧客のコンテンツを読む従業員はいません。それが事実であるのは約束だからではなく、上記の技術的な統制があるからです。