広告ネットワークまたは収益ソースを接続すると、ROASSensor はお客様に代わってデータを処理します。本契約は、当社が当該データについて行うこと、行わないこと、および処理者としてお約束する事項を定めるものです。
最終更新日：2026年9月9日
本データ処理契約（以下「DPA」といいます。）は、本サービスの利用に関して、お客様（以下「管理者」といいます。）と ROASSensor（以下「処理者」といいます。）との間の契約の一部を構成します。本 DPA は、当社がお客様に代わって個人データを処理するあらゆる場合に適用され、お客様がデータソースを接続した時点で自動的に効力を生じます。署名を要する書面はありません。
本 DPA において定義されていない用語は、当社の利用規約およびプライバシーポリシーにおいて定められた意味を有します。データ処理に関する事項について本 DPA がこれらの文書と抵触する場合には、本 DPA が優先します。
お客様は管理者です。すなわち、いずれの広告ネットワークおよび収益ソースを、いかなる目的で接続するかを決定するのはお客様です。当社は処理者であり、お客様の文書化された指示にのみ従って行動します。お客様のワークスペースにおいてソースを接続する行為は、かかる指示に該当します。
当社自身の業務記録（お客様のアカウント、請求およびサポートの履歴）については、当社は自ら管理者として行動し、当該処理については本 DPA ではなくプライバシーポリシーに記載されています。
当社は、本サービスを提供するために個人データを処理します。具体的には、お客様が認可したプラットフォームからの広告費および収益の同期、両者の突合、キャンペーンおよびクリエイティブへの収益の帰属（アトリビューション）、ならびにその結果のダッシュボードへの表示です。
処理は、お客様のアカウントが有効である間継続します。お客様がソースの接続を解除した場合、アカウントを削除した場合、または本契約が終了した場合には、以下の保存および削除に関する条項が適用されます。
当社がお客様に代わって処理する個人データは、本サービスがアトリビューションを算出するために必要な範囲に限定されます。お客様が接続するソースに応じて、以下が含まれる場合があります。
データ主体は、管理者の訪問者、アプリ利用者および顧客です。当社は、特別な種類の個人データを故意に処理することはなく、本サービスを通じて当社にこれらを送信することはお控えください。
当社は、国際移転を含め、お客様の文書化された指示にのみ従って個人データを処理します。ただし、法令により別途要求される場合はこの限りではなく、その場合、当該法令が禁じていない限り、処理に先立ってお客様に通知します。
当社は、個人データの処理を認められた要員が守秘義務を負うことを確保し、アクセス権を、本サービスの運用またはサポートのためにそれを必要とする者に限定します。
当社は、個人データを販売せず、また、お客様に代わって処理するデータを他者のための製品の構築または改善に利用しません。お客様またはいずれのデータ主体にも合理的に結び付けることのできない、集計され匿名化された統計情報のみが、その例外となります。
当社は、リスクに応じた技術的および組織的措置を維持します。これには、機微なフィールドの通信経路上および保管時における暗号化、接続されたプラットフォームに対する権限が限定され失効可能なアクセストークン、ワークスペース内におけるロールベースのアクセス制御、ならびに社内における最小権限の原則に基づくアクセスが含まれます。
接続されたソースのアクセストークンは暗号化して保存され、読み取り専用で使用されます。当社は、お客様の接続先アカウントに投稿を行い、またはその内容を変更することはありません。
お客様は、当社が本サービスの提供のために再委託先を利用することについて、包括的な承認を与えるものとします。例えば、クラウドホスティング、メール配信、エラー監視および決済処理が挙げられます。
すべての再委託先は、本 DPA に定めるものと同等以上の保護水準のデータ保護義務を課す書面による条件に拘束され、当社はその履行についてお客様に対して責任を負い続けます。当社は、再委託先の追加または変更を予定する場合にはお客様に通知し、お客様はデータ保護上の合理的な理由に基づき異議を述べることができます。
当社は、お客様の所在国以外の国において個人データを処理し、保存することがあります。欧州経済領域（EEA）、英国またはスイスから、十分性認定を受けていない国へ個人データを移転する場合、当社は標準契約条項（SCC）等の適切な保護措置に依拠し、あわせて当該移転に必要となる追加的措置を講じます。
当社は、処理の性質を考慮し、アクセス、訂正、消去、制限、ポータビリティまたは異議申立ての権利を行使するデータ主体からの請求への対応について、適切な技術的および組織的措置によりお客様を支援します。
データ主体が、当社がお客様に代わって処理するデータに関して当社に直接連絡した場合、当社は実質的な回答を行わず、当該データ主体をお客様にご案内するとともに、速やかにお客様へ通知します。
個人に関する消去はいつでも請求することができ、その手続は当社のデータ削除ページに記載されています。
当社は、お客様に代わって処理する個人データに影響する個人データ侵害を認識した後、不当に遅滞することなくお客様に通知し、お客様が自らの通知義務を履行するために合理的に必要な情報を提供します。
通知は、過失または責任を認めるものではありません。
当社は、本 DPA の遵守を証明するために合理的に必要な情報を提供し、お客様またはお客様が委任した監査人が実施する監査を受け入れ、これに協力します。
監査を相当な範囲にとどめるため、既存の文書または第三者による報告書が請求に対して合理的に応答し得る場合には、当社はこれらの提供をもって当該請求に応じることがあります。監査は、お客様の費用負担により、営業時間内に、守秘義務を条件として実施されるものとし、監督機関から要求された場合または侵害が発生した場合を除き、年 1 回を超えないものとします。
ソースの接続を解除すると、当該ソースについて保存されているアクセストークンが削除され、以後の同期が停止し、当該ソースから同期された指標が削除されます。アカウントを削除すると、お客様のプロフィール、接続されたすべてのソースおよびそのトークン、ならびに同期された指標が削除されます。
契約終了時、当社は、法令により保存が要求される場合を除き、お客様に代わって処理した個人データを削除または返還します。暗号化されたバックアップ内に残存的な複製が一時的に残ることがありますが、これらは当社の通常のバックアップのローテーションにより上書きされます。
本 DPA に基づく各当事者の責任は、利用規約に定める責任の制限および免責に服します。
本 DPA に関するご質問、または記録用に当社が副署した写しの交付をご希望でしょうか。[email protected] までメールでご連絡ください。喜んで対応いたします。
