データ処理契約（DPA）

このデータ処理契約（以下「本契約」）は、株式会社プライムパートナーズコンサルティング（以下「当社」）が提供する「士業AI」（以下「本サービス」）において、ユーザーが本サービスに入力する情報に含まれる個人データの取扱いについて定めるものです。本契約は利用規約の一部を構成し、プランを問わず、すべてのユーザーに適用されます。

1. 「個人データ」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第16条第3項に定める個人データをいいます。
2. 「委託データ」とは、ユーザーが本サービスに入力した情報（質問、およびAIの回答を作るために送られる会話の文脈を含みます）に含まれる個人データであって、本サービスの提供のために当社が取り扱うものをいいます。
3. 「再委託先」とは、当社が委託データの取扱いの全部または一部を委託する第三者をいい、「データの取扱いと委託先」に掲載する事業者をいいます。
4. 「漏えい等」とは、委託データの漏えい、滅失または毀損をいいます。

1. 当社は、ユーザーから委託データの取扱いの委託を受ける者として、個人情報保護法その他の関係法令および本契約に従い、委託データを取り扱います。
2. ユーザーは、委託データを入力するにあたり、関係法令に基づいてユーザー自身が行うべき措置を、自らの責任で行うものとします。

1. 当社は、委託データを、本サービスの提供（AIによる回答の作成、回答の根拠となる公的資料の検索・取得）のためにのみ、必要な範囲で取り扱います。
2. 当社は、会話データ（ユーザーの入力内容とAIの回答）を当社のサーバーおよびデータベースに保存しません（プライバシーポリシー第5条）。

1. 当社は、委託データを前条の目的以外に利用せず、AIモデルの学習、分析、広告その他の目的にも利用しません。
2. 当社は、本サービスの提供に必要な範囲を超えて、委託データを複写または複製しません。
3. 当社は、AIによる回答の作成を行う再委託先について、委託データをAIモデルの学習に利用しないことが規約等で定められた利用形態に限って利用します。

1. 当社は、委託データを秘密として取り扱い、法令に基づく場合を除き、第三者に開示または漏えいしません。ただし、第8条に基づく再委託先への提供を除きます。
2. 本条の義務は、本契約の終了後も存続します。

当社は、委託データを取り扱いうる従業者を必要な者に限り、秘密保持の義務を課したうえで、必要な教育と監督を行います。

当社は、委託データの漏えい等の防止その他の安全管理のため、必要かつ適切な措置を講じます。主な措置は「データの取扱いと委託先」に掲載します。

1. ユーザーは、当社が「データの取扱いと委託先」に掲載する再委託先に、委託データの取扱いを再委託することに同意します。
2. 当社は、再委託先との間で、委託データの目的外の利用の禁止、秘密保持および安全管理について必要かつ適切な水準の内容を契約・規約等で確保し、再委託先を適切に監督します。
3. 当社は、再委託先を追加または変更するときは、事前に本サービス上でお知らせします。ただし、障害への対応など緊急を要する場合は、変更後速やかにお知らせします。変更に同意いただけない場合、ユーザーは利用規約に従い本サービスを解約できます。

1. 再委託先には、米国など日本国外に所在する事業者が含まれます。当社は、これらの再委託先との契約・規約等により、個人情報保護法第28条第1項に定める体制（同法施行規則第16条第1号の基準に適合する体制）を確保します。
2. 当社は、同法第28条第3項に基づき、年1回以上、再委託先による措置の実施状況と所在国の制度を確認し、措置の継続的な実施に支障が生じたときは、必要な措置を講じ、それが困難な場合は当該再委託先への提供を停止します。
3. 当社は、ユーザーまたは本人から求めがあったときは、前項の措置に関する情報を提供します。外国の個人情報の保護に関する制度については、個人情報保護委員会が公表する情報をご参照ください。

1. 当社は、委託データの漏えい等が発生し、または発生したおそれがあることを知ったときは、速やかにユーザーに通知します。通知には、その時点で把握している範囲で、概要、対象となる個人データの項目、原因、二次被害のおそれおよび当社の対応を含め、その後に判明した事項は追って通知します。
2. 当社は、原因の調査、被害の拡大の防止および再発の防止に必要な措置を講じ、ユーザーが行う個人情報保護委員会への報告および本人への通知に協力します。

1. 当社は、ユーザーが委託先の監督（個人情報保護法第25条）として行う確認（安全管理措置の状況についてのご質問、セキュリティ確認書への記入のご依頼など）に、合理的な範囲で、書面または電子的な方法により回答します。
2. 当社は、年1回以上、安全管理措置と再委託先の状況を見直し、「データの取扱いと委託先」を更新することにより、その結果をユーザーに報告します。
3. 当社は、本人からの開示等の請求にユーザーが対応するにあたり、合理的な範囲で協力します。

1. 会話データは当社に保存されないため、当社から返還する委託データはありません。ユーザーのブラウザに保存された会話の履歴は、ユーザーが削除できます。
2. 当社は、アカウントの削除のお申し出があったときは、法令により保存が必要なものを除き、当社が保有するアカウントに紐づく情報を削除します（利用回数などの集計用の記録は、アカウントとの紐付けを外して残すことがあります）。データベースのバックアップに残る情報は、30日以内に自動で削除されます。
3. 再委託先での保存は、各社の規約に定める一時的な期間に限られます。

1. 本契約は、ユーザーが本サービスのアカウントを保有する間、効力を有します。第5条および第12条の義務は、本契約の終了後も存続します。
2. 本契約の違反による損害賠償の範囲は、利用規約第16条の定めに従います。ただし、委託データの漏えい等が当社の責めに帰すべき事由による場合は、同条第1項および第4項は適用せず、当社は同条第3項に定める上限の範囲で損害を賠償します。
3. 本契約と利用規約またはプライバシーポリシーの間に齟齬がある場合、委託データの取扱いについては本契約が優先して適用されます。
4. 本契約の変更、準拠法および合意管轄は、利用規約の定めに従います。