データ処理契約

本契約は、Macha AI (AGZ Technologies Private Limited) が顧客の代理として個人データを処理する場合の取り扱いを定めるものです。

1. 目的と範囲

Macha は AI アシスタントサービス、チケット分析、顧客サポート最適化を提供するためにデータを処理します。

2. 役割と責任

• 顧客 = データ管理者
• Macha = データ処理者

3. データカテゴリと対象

処理するデータの種類:

• 顧客のエンドユーザー情報 (氏名、メール、メッセージ)
• サポートチケットの内容およびメタデータ
• ヘルプセンター記事および製品データ

データ対象者には従業員および顧客のエンドユーザーが含まれます。

4. 処理指示

処理は、顧客のドキュメント、GDPR などの適用法、および プライバシーポリシー に示された目的にのみ従って行われます。

5. 副処理者

Macha は以下を含む審査済みパートナーを利用します:

• MongoDB (ドイツ・フランクフルト)、データベースおよび設定データ
• DigitalOcean (ドイツ・フランクフルト)、ホスティングインフラおよびファイルストレージ
• OpenAI、生成応答のための AI モデルプロバイダ
• Anthropic、生成応答のための AI モデルプロバイダ
• Groq、生成応答のための AI モデルプロバイダ
• Stripe、決済処理
• Postmark、トランザクションメール配信
• Chargebee、サブスクリプションおよび請求管理

6. データの所在と移転

主要処理はドイツ・フランクフルト。国際的な移転は標準契約条項または EU-U.S. データプライバシーフレームワークを利用します。

7. セキュリティ対策

• 保存時 AES-256 暗号化
• メール OTP 認証
• 役割ベースのアクセス制御
• キーの分離
• PII の墨消し
• データ最小化ポリシー

8. データ主体の権利

Macha は顧客の GDPR データ主体請求への対応 (アクセス、訂正、削除) を支援します。

9. データ保持と削除

• トライアルユーザー: トライアル後 30 日
• 有料ユーザー: 解約後 30 日
• 要望に応じ早期削除も可能

10. 侵害通知

Macha は確認された侵害から 72 時間以内に顧客に通知し、性質、影響、緩和策、連絡先情報を詳細に伝えます。

11. 監査権

顧客は合理的な事前通知のうえ (年に 1 回を上限として)、他顧客の機密を保護しつつ実務を監査できます。

12. 期間と終了

本契約はデータ処理中は有効です。終了時、Macha は法令で保持が求められない限り、データを削除または返却します。

13. お問い合わせ

ご質問は [email protected] まで。

登記事務所：AGZ Technologies Private Limited, M1801 Meghana Shalini Apartments, Banashankari 2nd Stage, Bangalore - 560070, Karnataka, India.