データ処理契約

1. 処理の詳細

• 対象と期間: 契約期間中および第10条に基づく削除まで Carreh for Business を提供します。
• 性質と目的：お客様の設定と指示に従い、旅費および経費の記録をホスティング、整理、閲覧（AIによる閲覧を含む）、表示、エクスポート、削除すること。
• データ主体：お客様の従業員、業務委託先、その他のユーザー、および旅行・経費記録に記載された人物。
• 個人データ：身元および連絡先の詳細、役職と部署、出張申請、旅程、予約および渡航書類、領収書、経費、払い戻し、承認とコメント、サインイン記録。
• Special categories: none intended. Travel documents may incidentally contain identity document numbers; the Customer only uploads them where it has a lawful basis.

2. 手順

Carrehは、お客様の文書化された指示（本規約、本DPA、およびお客様による本サービスの利用と設定）に基づいてのみ個人データを処理します。ただし、EUまたは加盟国の法律が別途定める場合はこの限りではありません。その場合、法律で禁止されていない限り、Carrehはまずお客様に通知します。Carrehは、指示が違法であると判断した場合、お客様に伝えます。

3. 機密保持

個人データの処理を許可されたCarrehの全員が守秘義務を負っています。

4. セキュリティ

Carrehは、別紙1に定める技術的および組織的措置を実施し、リスクに応じて適切な状態を維持します。保護の全体的な水準が低下しない限り、Carrehはこれらを更新することがあります。

5. サブプロセッサー

お客様は、Carreh がここに記載された再委託先を使用することを承認します。Carreh は、新しい再委託先について、ワークスペースのオーナーに少なくとも 30 日前までにメールで通知します。お客様は、合理的なデータ保護上の理由により異議を申し立てることができます。解決策が見つからない場合、お客様は影響を受けるサービスを終了し、残りの期間の前払い料金の返金を受けることができます。Carreh は、各再委託先に本 DPA と同等のデータ保護義務を課し、その責任を負います。

6. 国際移転

欧州経済領域外の十分性認定のない国に個人データが移転される場合、Carrehは欧州委員会の標準契約条項に依拠し、必要に応じて追加の措置を講じます。

7. サポート

処理の性質を考慮し、Carrehはお客様がデータ主体の請求に対応できるよう支援します（本サービスではオーナーと管理者が記録の検索、エクスポート、修正、削除ができます）。また、セキュリティ、侵害通知、影響評価、監督機関との協議も支援します。

8. 個人データの漏えい

Carrehは、お客様の個人データに影響する個人データ侵害を認識してから48時間以内に、遅滞なくお客様に通知し、その時点で入手可能な情報を提供した上で、調査の進行に応じて更新します。

9. 返却と削除

お客様はいつでもデータをエクスポートできます。契約終了時、お客様は 30 日以内にエクスポートでき、その後 Carreh は 90 日以内に個人データを削除します。ただし、EU または加盟国の法律により保持が義務付けられている場合を除きます。バックアップは通常のスケジュールで上書きされます。

10. 監査

Carrehは、本DPAの遵守を証明するために必要な情報を提供します。お客様は、年1回、30日前の書面による通知により、営業時間内に、秘密保持の下で、自己の費用負担で監査を実施できます。または、処理を対象とするCarrehの再委託先の最新の独立した認証に依拠することができます。

11. 責任と優先順位

法律が許す限り、利用規約の責任の制限がこのDPAに適用されます。個人データの処理については、このDPAが利用規約に優先します。

12. 別紙1: 技術的および組織的措置

• 分離: Carreh for Business は独自のアカウント、データベース、ストレージ、キーを持ち、Carreh のコンシューマー向けアプリとは分離されています。各企業のデータは個別に保持され、すべてのリクエストはユーザーの企業メンバーシップとロールに照らして確認されます。
• アクセス制御: メールで送信されるワンタイムサインインコード。セッションはハッシュとしてのみ保存。Carrehのスタッフはメールコードとパスキーが必要。権限を持つスタッフは、サポートの提供、サービスの安全確保、不正防止、法的義務の履行のためにのみワークスペースのコンテンツを開き、開封はすべてワークスペースのアクションログに記録されます。
• 監視：サインインと操作はネットワークとデバイスとともに記録。自動チェックが不審なサインイン、重複または改ざんされた領収書、不正利用を検知し、不正利用のあるネットワークをブロックします。
• 暗号化：転送中はTLS、保存時はホスティングプロバイダーによる暗号化、認証アプリのシークレットはAES-256-GCMで暗号化、コードとトークンはSHA-256と秘密鍵でハッシュ化。
• ログ記録：サインインと管理操作を追記専用で改ざん検知可能なアクションログに記録。
• 復元性：ポイントインタイムリカバリとバックアップを備えたマネージドデータベース。復元手順はローンチ前にテスト済み。
• 開発：コードレビュー、ある会社が別の会社のデータにアクセスできないことを確認するテストを含む自動テスト、ソースコードに秘密情報を残さないこと。
• 最小化：広告トラッカーなし。AIプロバイダーがお客様のデータで学習することはありません。