データ処理付属書（DPA） — serp.cheap

発効日: 2026年6月15日

お客様による本サービスの利用が個人データの処理を伴う場合に適用されます。LGPD の下で構成されています（EU の顧客については、該当する場合の SCCs を含め、GDPR を参照）。本付属書は利用規約の一部を構成します。英語版が正式版であり、翻訳は便宜のために提供されるものです。

本 DPA は、WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO、CNPJ 29.785.688/0001-44（以下「serp.cheap」または「処理者」）と、アカウントにおいて特定される顧客（以下「管理者」）との間で締結されます。利用規約を承諾し、個人データを伴う態様で本サービスを利用することにより、顧客は本 DPA を承諾します。

1. 役割

本サービスの提供において管理者のために処理される個人データに関して、適用されるデータ保護法の下で、顧客が管理者であり、serp.cheap が処理者です。serp.cheap が自己の目的のために（例: 商業上の関係の管理）データを処理する場合、それはプライバシーポリシーに従い、管理者として行動します。

2. 主題および指示

処理者は、法律により要求される場合を除き、管理者の文書化された指示（本規約、本 DPA、および本サービスの利用）に従ってのみ個人データを処理します。処理者は、ある指示がデータ保護法に違反すると考える場合、管理者に通知します。

3. 管理者の義務

管理者は、次のことを表明します。すなわち、本サービスの利用から生じる処理について有効な法的根拠を有し、これを維持していること、データ主体に対して要求されるプライバシー通知を提供していること、およびデータ保護法に違反する態様で本サービスを利用しないこと。管理者は、API にクエリを送信することにより、返される公開コンテンツに含まれる個人データを処理者のインフラに処理させる可能性があることを認識し、当該活動の適法性を確保することについて単独で責任を負います。

4. 処理者の義務

• 守秘義務: 認可された担当者が守秘義務に服することを確保する。
• セキュリティ: リスクに見合った技術的および組織的措置（転送中の暗号化、アクセス制御、アクセスログ記録、モニタリング）を採用する。
• サブ処理者: 管理者は、同等の保護義務の下で、必要なサブ処理者（例: ホスティング、決済処理、モニタリング）の利用を承認します。当社は、関連する変更について合理的な事前通知を行い、理由を付した異議を申し立てる権利を付与します。
• データ主体の権利: 管理者がデータ主体の請求（アクセス、訂正、削除など）を処理するための合理的な支援を提供し、直接受領した請求を管理者に転送する。
• インシデント: 本 DPA の下で処理されるデータに影響を及ぼすセキュリティインシデントを認識した後、不当な遅延なく、その時点で入手可能な情報とともに管理者に通知する。
• 削除: 終了時に、強行的な法的保持が適用される場合を除き、管理者のために処理された個人データを削除または返還する。
• 協力: 法律により要求されるとおり、ANPD およびその他の権限ある当局に協力する。

5. 国際移転

国際移転が存在する場合、処理者は LGPD の下で適切な保護措置を採用します。EU のデータについては、GDPR のメカニズム（例: SCCs モジュール2、管理者から処理者へ）を採用します。

6. 集約された技術データ

処理者は、サービスの健全性を監視し改善するために、集約され匿名化された技術およびパフォーマンスデータ（応答時間、エラー率、利用パターン）を収集し利用することができます。これは、本サービスの提供以外のいかなる目的のためにも個人データを処理することなく行われます。

7. 責任

本 DPA の下での責任は、適用される利用規約に定められた制限に従います。処理者は、管理者の指示、管理者によるデータ保護法の不遵守、または顧客による本サービスの違法な利用に起因する損害について責任を負いません。

8. 期間

本 DPA は、契約関係の存続期間中効力を有し、これとともに終了しますが、削除／保持の義務に従います。本 DPA と本規約との間で個人データの処理に関して矛盾がある場合、本 DPA が優先します。

お問い合わせ: [email protected]

附属書 I — 処理の説明

• 主題: 検索結果 API の提供。
• 性質／目的: 顧客が送信したリクエストの実行。ログ、請求、サポート、セキュリティ。
• データの種類: (a) アカウント／API データ（キー、IP、リクエストメタデータ、ログ）、(b) 返される公開コンテンツに含まれるデータ（顧客により排他的に定義される）、(c) サポートデータ。
• データ主体: 顧客の認可されたユーザー、返されるコンテンツに含まれる可能性のあるデータの個人（顧客により定義される）、顧客の連絡先。
• 処理の場所: ブラジル（管理）および海外 — ドイツ（Contabo）および米国（AWS Lambda）でのホスティング、ならびに海外に拠点を置く決済、分析、マーケティング、CRM の処理者。

附属書 II — サブ処理者