データ処理契約

1. 役割

リンクされた広告アカウント内の個人データ、連携するアナリティクス、広告ネットワークに送信する売上データ、およびクリックシールドの訪問者データ（総称して、顧客の個人データ）について、お客様が管理者（コントローラー）であり、Zinn Digital® がお客様の処理者（プロセッサー）となります。クライアントのために行動する場合、お客様は当社に指示を出すためのクライアントの権限を有していることを確認するものとします。

お客様のZinn Digital®アカウント、請求、および当社独自のウェブサイトについては、当社が管理者となり、本契約の代わりに当社のプライバシーポリシーが適用されます。

2. 対象事項、期間、性質および目的

主題は、お客様にZinn® Adsを提供することです。処理は、お客様がZinn® Adsをご利用の間、および第13条に定める消去期間にわたって継続します。

処理の性質は、広告ネットワークおよびアナリティクスAPIを介した収集、保存、分析、お客様の指示に基づく広告アカウントの変更、広告ネットワークへのコンバージョンの送信、無効なクリックに関する異議申し立ての準備、レポート作成、および削除です。その目的は、お客様の指示に従って広告を管理および保護することです。

3. 個人データの種類

使用する機能によって、顧客の個人データには以下が含まれる場合があります：

• 広告アカウントデータ：アカウントおよびキャンペーンの設定、キーワード、広告、検索語句、オーディエンスリスト、パフォーマンスの数値、ならびに広告アカウントのユーザーの氏名およびメールアドレス。
• 通常集計される、Google Analytics の数値などのお客様が連携する分析データ。
• コンバージョンデータ: 広告ネットワークに送信する売上または登録情報。クリックIDや注文金額、ネットワークが照合に必要な識別子が含まれ、ネットワークが要求する場合はハッシュ化されます。
• 広告ネットワークにアップロードすることを選択した顧客リスト。ネットワークの要件に従ってハッシュ化されます。
• 広告をクリックした訪問者に関するクリック保護データ：IPアドレス、ブラウザの詳細、広告のクリックID、日時、ページおよび参照元ページ、自動化された動作の兆候。
• お客様またはチームがZinn® Adsで入力するメッセージと設定。

4. データ主体のカテゴリー

貴社の顧客および見込み客、広告をクリックした訪問者、アップロードされたオーディエンスリストに含まれる人々、そして広告アカウントまたは Zinn® Ads を利用する貴社のスタッフ、クライアント、代理店。

5. 手順

当社は、お客様の文書による指示に基づいてのみ顧客の個人データを処理します。お客様の指示とは、本規約、Zinn® Adsでのお客様の設定、お客様が承認した変更、およびオートパイロットで許可した変更の種類を指します。指示がデータ保護法に違反していると判断した場合、当社はお客様に通知します。

当社はお客様の個人データを販売したり、自社の目的で使用したり、AIモデルのトレーニングに使用したりすることはありません。唯一の例外は、当社のプライバシーポリシーに記載されている匿名の不正シグナルです。これは一方通行のコードと理由であり、アドレスに戻したり、お客様に関連付けたりすることはできません。

6. 機密保持

お客様の個人データの処理を当社が許可したすべての者は守秘義務を負い、アクセスはZinn® Adsの運営またはサポートに必要な担当者のみに制限されています。

7. セキュリティ対策

当社は、以下を含む、リスクに応じた適切な技術的および組織的措置を講じています：

• TLSによる転送中のすべてのデータの暗号化。
• 行レベルセキュリティによりデータベース内で適用される、各顧客のデータの分離。
• 広告ネットワークのアクセストークンは暗号化され、シークレットコンテナに保管されます。コードやログに記録されることは決してありません。
• 最小権限のスタッフアクセス。Zinn® Ads によるすべての変更とスタッフのすべての操作がログに記録されます。
• 監視、およびセキュリティインシデントを検出して対応するための定義されたプロセス。
• バックアップ、および請求期間終了時のクリック保護データの削除。

8. 復処理者

お客様は、当社に対し、復処理者を利用する一般的な許可を与えるものとします。各復処理者は、本契約と同等以上のデータ保護義務を定めた書面による契約に拘束され、当社はその業務についてお客様に対して引き続き責任を負います。

Zinn® Ads の顧客の個人データを処理する下位処理者は次のとおりです：

9. サブプロセッサーの変更

新しい復処理者がお客様の個人データの処理を開始する前に、当社はこのリストを更新し、アカウント所有者に電子メールを送信します。これにより、お客様は合理的なデータ保護の理由に基づいて異議を申し立てることができます。異議を解決できない場合、お客様は本サービスの影響を受ける部分を終了することができます。

10. 国際移転

お客様の個人データが英国または欧州経済領域の外に転送される場合、認定プロバイダー向けの EU-US および UK-US データフレームワークなど、該当する場合は十分性認定に依拠します。それ以外の場合は、EU 標準契約条項（委員会決定 2021/914）および英国の国際データ転送補足条項に依拠し、必要に応じて追加の保護措置を講じます。

お客様がEEA内に所在し、当社が英国に所在する場合、EU GDPRに基づく英国の十分性認定が当社への移転に適用されます。法律がお客様と当社の間に標準契約条項を義務付ける場合、モジュール2（管理者から処理者）が参照により本契約に組み込まれます。

11. データ主体のリクエスト

当社は、Zinn® Ads のツールを通じて、また可能な限りのサポートを提供することにより、データ主体からのデータへのアクセス、訂正、削除、制限、移動、または異議申し立てに関する要求に対応できるようお客様を支援します。データ主体から直接当社に問い合わせがあった場合、その要求をお客様に転送し、お客様からの指示がある場合や法律で義務付けられている場合を除き、当社が直接回答することはありません。

12. 個人データ侵害

お客様の個人データに影響を与える個人データ侵害を認識した場合、当社は不当な遅滞なく、またそれを認識してから48時間以内にお客様に通知します。お客様が監督機関およびデータ主体への通知義務を果たせるよう、侵害の性質、影響を受けたデータと対象者、想定される結果、および講じられた措置について、判明している情報を提供します。

13. サポート

処理の性質および当社が利用可能な情報を考慮し、セキュリティ、データ保護影響評価、ならびに監督機関への事前相談に関するお客様の義務の遂行を支援いたします。

14. 削除と返却

広告アカウントの連携を解除すると、そのアカウントに関して保持されているデータが削除されます。お客様によるZinn® Adsのご利用が終了した場合、法律により保持が義務付けられている場合を除き、30日以内にお客様の個人データを削除いたします。それまでにレポートや変更履歴をエクスポートしていただけます。

バックアップ内のコピーは、バックアップの有効期限が切れると削除されます。法律により保持が義務付けられているものはすべて、削除されるまで本契約に基づいて保護されます。

15. 監査

当社は、本契約を遵守していることを示すために合理的に必要とされる情報を提供し、お客様またはお客様が指定した監査人による検査を含む監査を許可し、これに協力します。他の顧客のデータが確実に保護されるよう、監査は合理的な事前通知、合理的な頻度、および秘密保持の義務のもとで実施されます。当社は、まず当社の文書およびセキュリティ関連の説明を提供することで要求に対応する場合があります。

16. 責任と優先順位

本契約に基づく各当事者の責任は、法律によって制限が認められない場合を除き、Zinn® Adsの利用規約に定められた制限に従うものとします。

本契約が顧客の個人データに関する利用規約と矛盾する場合、本契約が適用されます。適用される標準契約条項と矛盾する場合、当該条項が適用されます。

プライバシー通知のテキスト（シールドをクリック）

クリックシールドをご使用の場合は、以下のような文章をウェブサイトのプライバシーポリシーに追加し、ご自身のウェブサイトに合わせて調整してください。[your company]をお客様の名前に置き換えてください。

広告における不正防止：お客様が当社の広告をクリックして当社のウェブサイトにアクセスした際、[your company] は無効および不正なクリックを検出するために Zinn Digital® Ltd が提供する Zinn® Ads を使用します。これにより、お客様のIPアドレス、ブラウザの詳細、広告のクリックID、日時、アクセスしたページおよび参照元ページ、ならびに自動化された動作の兆候が処理されます。

当社は不正から広告を保護するためにこれを行っており、これは当社の正当な利益です（UK GDPRおよびEU GDPR第6条(1)(f)）。Zinn Digital® Ltdが当社に代わってこのデータを処理します。データは、広告ネットワークが無効なクリックの申し立てを受け付ける期間のみ保持され、その後削除されます。

クリック詐欺を行っていることが判明した送信元は、お客様のIPアドレスへと復元できない匿名コードとして記録される場合があります。当社にお問い合わせいただくことで、この処理に異議を申し立てるか、またはその他の権利を行使することができます。