データ処理契約

更新日 2026-10-30

本契約（DPA）は、組織が SHOWUPAT で活動を調整し、SHOWUPAT が GDPR 第28条に基づく処理者としてその組織のために個人データを処理する場合に適用します。

役割

顧客組織は、その活動を通じて集めた参加者と職員の個人データの管理者です。

SHOWUPAT は顧客の文書化された指示に従い、利用規約に記載する調整サービスの目的に限り処理します。

顧客の活動に提供された電話番号、氏名、参加、出席の事実、任意のプロフィール項目を処理します。

顧客の SHOWUPAT 利用期間中、および出席記録に必要な期間処理します。ただし早期削除の依頼がある場合を除きます。

SHOWUPAT は同等のデータ保護を求める書面契約の下で、ホスティング、データベース、SMS 配信の管理型クラウド基盤を利用します。

最新の再処理委託先一覧は privacy@showupat.com にご依頼ください。

HTTPS 通信、アクセス制御、OTP 認証、更新される QR コード、到着操作の監査記録。

脆弱性の報告はセキュリティページを参照してください。

技術的に可能な場合、SHOWUPAT は顧客によるアクセス、訂正、消去、データポータビリティへの対応を支援します。

参加者は privacy@showupat.com に直接連絡することもできます。必要に応じて SHOWUPAT が関係する主催者に通知します。

顧客データに影響する侵害を認識した場合、SHOWUPAT は不当な遅滞なく、GDPR 第33条に必要な情報とともに顧客へ通知します。

署名済み DPA または企業のデータ保護に関するご相談：privacy@showupat.com。