データ処理契約（DPA）

このデータ処理契約（"DPA")は、Piyuo（"処理者）と法人顧客（""管理者"）の間の利用規約の一部を構成します。本契約は、お客様がPiyuo Cloudの利用を選択した場合に限り、集計された通行量データ（""Payloads"）の処理を規定します。"

1. オプションのクラウドと処理範囲

Piyuo Cloud の利用は完全に任意です。アプリを設定して、Payloads をお客様自身の企業サーバーへ直接送信できます。この方法を選択した場合、データは Piyuo Cloud を経由せず、当社はデータへアクセスできないため、この DPA は適用されません。当社が Payloads を受信・処理するのは、お客様が明示的に Piyuo Cloud の利用を選択した場合のみです。Piyuo Cloud の利用時、当社はデータ処理者としてのみ行動し、分析ダッシュボードを提供するために、お客様の文書化された指示に従ってのみデータを処理します。当社がお客様のデータを広告、外部機械学習モデルの学習、または無断での収益化に使用することはありません。

2. アクセス制御とセキュリティ責任

Piyuo Cloud を利用するお客様は、Enterprise ダッシュボードおよび API へのアクセスが API キーによって保護されます。当社は、自社インフラを保護するために業界標準の技術的セキュリティ対策を実施する責任を負います。お客様は管理者として、API キーの機密性を維持し、ご自身のシステムへの不正アクセスを防止する責任を負います。

3. 個人データ侵害

当社のインフラ上で、お客様の Payloads の偶発的または不正な破壊、消失、改ざん、または不正開示につながることが確認されたセキュリティ侵害を認識した場合、当社は不当な遅延なくお客様に通知します。また、影響を軽減し、お客様ご自身の法令上の報告義務を果たせるよう、合理的な情報と支援を提供します。

4. サブプロセッサ

Piyuo Cloud の利用を選択した場合、お客様は当社がサービスのホスティングのために第三者のクラウドインフラ提供事業者（サブプロセッサ）を利用することを承認するものとします。当社は、各サブプロセッサが本 DPA と同等のデータ保護水準を確保する書面による義務を負うことを保証します。当社は、サブプロセッサによる遵守について引き続き全面的な責任を負います。

5. コンプライアンス、権利、および監査

Payloads は、生体情報や識別情報を含まない厳格に匿名化・集計されたデータであるため、通常の個人データに関する請求（アクセスや削除など）は、通行人には一般的に適用されません。ただし、Piyuo Cloud の利用に関してデータ保護法への準拠を証明するために必要な合理的な支援と情報を提供します。

6. データ保持と削除

お客様のPayloadsは、有効なPiyuo Cloudサブスクリプションの期間中のみ保持および処理します。サブスクリプションの終了または期限切れ後、適用される法律により継続的な保存が必要な場合を除き、30日以内にすべてのPayloadsを当社のアクティブサーバーから完全に削除します。