--- title: "データ保護に関する補遺" url: "https://www.aryaka.com/ja/data-protection-addendum/" markdown_url: "https://www.aryaka.com/ja/data-protection-addendum.md" llm_canonical: "https://www.aryaka.com/ja/data-protection-addendum.md" canonical_for_llm: true entity_type: "WebPage" primary_entity: "データ保護に関する補遺" citation_value: "Published on Aryaka; canonical URL https://www.aryaka.com/ja/data-protection-addendum/." last_updated: "2026-09-30T04:14:56-07:00" ---

データ保護に関する補遺

本データ保護補足条項（以下「**DPA」**といいます）は、Aryakaとお客様との間で締結された、Aryakaがお客様に本サービスを提供する主契約（以下、該当する場合、「**本契約」**といいます）の一部を構成するものです。本DPAにおいて使用され、かつ定義されていない大文字の用語は、本契約に定められた意味を有するものとします。 1.定義 1.1.**「管理者」**とは、単独で、または他者と共同して、個人データの処理の目的および手段を決定する事業者を指します。 1.2.**「データ保護法」**とは、各当事者による個人データの処理に適用されるすべての法令を意味します。 1.3.**「データ主体」**とは、本DPAに基づき個人データが処理される可能性のある個人を意味します。 1.4.「**個人データ」**とは、特定された、または特定可能な自然人に関する情報であって、お客様が本サービスに提供したものを指します。 1.5.**「****処理」**とは、自動化された手段によるか否かを問わず、個人データまたは個人データの集合に対して行われるあらゆる操作または一連の操作を意味します。これには、収集、記録、整理、構造化、保存、適応または変更、検索、 照会、利用、送信による開示、頒布、その他の方法による提供、照合または結合、制限、消去、または個人データの破棄などを指します。 1.6.「**処理者」**とは、データ管理者に代わって個人データを処理する事業者を指します。 2. 当事者間の関係。 お客様とAryakaは、本サービス契約を締結いたしました。両当事者は、本契約において、お客様が「管理者」であり、Aryakaが「処理者」であることを認めます。両当事者は、本契約および適用されるデータ保護法に従って、個人データを処理いたします。 3. お客様の義務。 お客様は、Aryakaが本サービスを提供するために適切かつ関連性があり、かつ合理的に必要な個人データのみを提供するものとします。お客様は、個人データの収集およびAryakaへの開示が、適用されるすべてのデータ保護法に準拠していることを表明し、保証するものとします。 4. 手順。 Aryakaは、個人データを、(i) 本契約に記載され、付属書IBにさらに詳述されているお客様の指示に従って、 および（ii）適用法令を遵守するために必要な範囲内においてのみ、個人データを処理いたします。ただし、Aryakaは、（Aryakaの合理的な判断において）適用法令に違反するおそれがあるお客様からの指示については、これに従う義務を負わないものとします。Aryakaは、個人データの処理に関するお客様からの指示が、適用されるデータ保護法に違反すると判断した場合、お客様にその旨を通知いたします。 5. セキュリティ。 Aryakaは、個人データのセキュリティ、機密性、または完全性に対する予見可能な脅威や危険から個人データを保護するために、適切な技術的および組織的措置を講じるよう、合理的な措置を講じます。Aryakaは、個人データの処理を許可された者が、機密保持を誓約しているか、または適切な法的機密保持義務を負っていることを確保します。 6. データ漏洩。Aryakaは、適用法令により禁止されている場合、または法執行機関もしくは監督当局から別途指示を受けた場合を除き、セキュリティ侵害が発生し、その結果として、 （以下、それぞれ「**データ漏洩」**といいます）が生じたことを知り次第、適用法令により禁止されている場合、または法執行機関もしくは監督当局から別途指示があった場合を除き、遅滞なくお客様に通知いたします。 処理の性質およびAryakaが入手可能な情報を考慮の上、Aryakaは、顧客からの合理的な要請があった場合、適用法令で義務付けられているデータ侵害に関する顧客の通知義務の遵守を支援するために、合理的な措置を講じます。Aryakaは、要請された支援に対して、顧客に合理的な手数料を請求する権利を留保します。 7. 返品または廃棄。 Within 30 days of termination of the Agreement, Customer may request that Aryaka destroy or return all Personal Data to Customer, unless applicable law requires storage of the Personal Data by Aryaka. 8. 監査・照会。 お客様からの合理的な要請があった場合（監督当局によりより頻繁な要請がない限り、年1回を上限とします）、Aryakaは、本DPAに基づく義務の遵守を立証するために必要な、Aryakaが保有するすべての情報を速やかにお客様に提供するとともに、合理的な監査を許可し、これに協力いたします。 提供されるすべての情報は、Aryakaの機密情報とみなされ、適用法令により要求される場合を除き、Aryakaの事前の書面による同意なしに開示することはできません。 9. 下請け。 お客様は、Aryakaがお客様への本サービスの提供を目的として、個人データをサブプロセッサーに転送することを承認するものとします。Aryakaは、サブプロセッサーの一覧を管理します。 サブプロセッサーの最新リストは、別紙IIIに記載されています。Aryakaは、このリストにサブプロセッサーを追加する際、顧客に対し14日前に通知を行い、当該追加に異議を申し立てる機会を提供します。Aryakaが通知から14日以内に異議申し立てを受けなかった場合、当該サブプロセッサーは顧客によって承認されたものとみなされます。 Aryakaは、当該下請け業者と、本DPAと同様のデータ保護条項を含む契約を締結いたします。 10. アリアカ・アシスタンス。 お客様からの合理的な要請があり、かつ処理の性質を考慮した上で、Aryakaは、適切な技術的および組織的措置を講じることで、適用法に基づくデータ主体の権利行使の要請に対応するというお客様の義務を履行できるよう、合理的な措置を講じて支援いたします。 また、処理の性質およびAryakaが入手可能な情報を考慮した上で、Aryakaは、お客様からの合理的な要請に基づき、データ保護影響評価の実施および監督当局との関連協議に関するコンプライアンス義務の履行について、お客様を支援いたします。Aryakaは、かかる支援の要請に対し、お客様に合理的な手数料を請求する権利を留保いたします。 11. カリフォルニア州消費者プライバシー法（CCPA）の規定。 11.1. 法令遵守。 Aryakaは、CCPAに基づき顧客に求められるのと同等の水準で、カリフォルニア州居住者の個人データに対するプライバシー保護を提供いたします。Aryakaは、CCPAに基づく義務をこれ以上履行できなくなったと判断した場合、顧客に書面で通知いたします。 お客様は、Aryakaに通知を行うことにより、個人データの不正使用を停止し、是正するための合理的かつ適切な措置を講じる権利を有します。これには、AryakaがCCPAに基づく義務をこれ以上履行できなくなった旨をお客様に通知した場合も含まれます。 11.2. 処理の制限。 いかなる場合においても、Aryakaは以下の行為を行ってはなりません。(a) 金銭その他の対価を得る目的で、カリフォルニア州居住者の個人データを第三者に開示すること、またはコンテキスト横断型行動ターゲティング広告の目的で個人データを第三者に開示すること；(b) Aryakaまたは第三者の商業的利益のために、カリフォルニア州居住者の個人データをいかなる第三者にも開示すること； (c) カリフォルニア州居住者の個人データを、Aryakaとお客様との直接的な取引関係の範囲外で、または本契約に規定された事業目的、もしくは適用法令により別途許可される場合以外の商業目的のために、保持、使用、または開示すること； または (d) 適用法令で認められている場合を除き、カリフォルニア州居住者の個人データを、Aryakaが他の者から、または他の者に代わって受け取った個人情報、もしくはデータ主体との独自のやり取りを通じて収集した個人情報と組み合わせることを行わないものとします。Aryakaは、上記の制限事項を理解し、これを遵守することを保証いたします。 12. データの移転。 12.1. GDPRの対象となる個人データの移転制限。 [EU標準契約条項（モジュール2：管理者から処理者へ）((EU) 2021/914](https://www.aryaka.com/SCC2021-Controller-to-Processor/)) （**「EU SCCs」**）は、標準条項のモジュール構造および本第12.1項に規定される選択事項に従い、Aryakaによって作成されたものとして、参照により本契約に組み込まれます。 添付の附属書 I および II と併せて、EU SCC は、EU 一般データ保護規則 ((EU) 2016/679)（**「GDPR」**）の対象となる個人データのあらゆる移転に適用されます。 ただし、前項にかかわらず、当該移転が、顧客を管轄する権限のある当局により、当該管轄区域が個人データの適切な保護水準を満たしていると宣言する決定（以下「**十分性認定」**といいます）の対象となる範囲においては、EU SCCは適用されません。 12.2. スイスからの制限付き送金。 The EU SCCs, as modified in this Section 12.2, will apply to any transfer of Personal Data that is subject to the Swiss Federal Act on Data Protection (**FADP**) and is not otherwise subject to an Adequacy Decision: 12.2.1. The term “EU Member State” must not be interpreted in such a way as to exclude data subjects in Switzerland from the possibility for suing their rights in their place of habitual residence (Switzerland) in accordance with Clause 18(c). 12.2.2. References in the EU SCCs to the GDPR are to be understood as references to the FADP. 12.2.3. In Clause 17, the EU SCCs will be governed by the laws of Switzerland. 12.2.4. In Annex I.C, the Swiss Federal Data Protection and Information Commissioner is the competent supervisory authority. 12.3. 英国からの制限付き移籍。 Where the Transfer of Personal Data is subject to the laws of the United Kingdom (including the UK General Data Protection Regulation) and are not otherwise subject to an Adequacy Decision, the parties agree: 12.3.1. [2022年3月21日より発効している、EU委員会標準契約条項（バージョンB1.0）の「英国国際データ転送補遺」（](https://ico.org.uk/media2/migrated/4019539/international-data-transfer-addendum.pdf)以下「**英国補遺」**といいます）の規定（第2部「必須条項」を含みます）は、本契約に参照により組み込まれ、その全文が適用されるものとします； 12.3.2. In Table 1 of the UK Addendum, the names of the parties, their roles and their details shall be set out in the attached Annex 1; 12.3.3. In Tables 2 and 3 of the UK Addendum, Module 2 of the EU SCCs incorporated into this DPA by reference, including the information set out in the attached Annexes, shall apply; and 12.3.4. In Table 4 of the UK Addendum, either party may end the UK Addendum. 12.4. PIPLの適用対象となる個人データの処理および移転。 Aryakaが本サービスに関連して中国本土に所在する個人の個人データを処理する範囲において、かかる処理には、「[Aryaka DPA（データ保護補遺）PIPL補足条項](https://www.aryaka.com/ja/data-protection-addendum/pipl-supplement/)」（以下「PIPL補足条項」といいます。）が適用されます。PIPL補足条項は、本DPAを補足し、その一部を構成します。中国本土に所在する個人の個人データに関して、本DPAとPIPL補足条項との間に矛盾がある場合、PIPL補足条項が優先するものとします。 13. 抵触規定；執行可能性。 本DPAのいずれかの条項が、管轄権を有する裁判所により無効または執行不能と判断された場合でも、その判断によって、本DPAの他の条項、またはお客様とAryakaとの間のその他の契約が無効または執行不能となることはありません。本DPAは、本契約を補完するものです。 本DPAと本契約との間に矛盾が生じた場合は、本DPAが優先して適用されます。本DPAの影響を受けない本契約のその他の条項または義務は、引き続き完全に効力を有するものとします。 本DPA、または本DPAの履行において行われる、もしくは行われることが検討されているいかなる措置も、各当事者に適用される法令に基づく当事者の義務を満たさない、または満たさないと見なされる場合、当事者は、本DPAの適切な修正について誠意をもって協議するものとします。 [別紙Iは以下の通りです]

付録 I

A.当事者リスト データエクスポーター | 名称： | お客様とAryakaとの間の注文書をご参照ください。 | | --- | --- | | 住所： | お客様とAryakaとの間の注文書をご参照ください。 | | 担当者のお名前、役職、および連絡先： | お客様とAryakaとの間の注文書をご参照ください。 | | 本条項に基づき移転されるデータに関連する活動： | お客様とAryakaとの間の契約をご参照ください。 | | 役割（管理者／処理者）： | 管理責任者 | データのインポーター： | 名称： | Aryaka Networks, Inc. | | --- | --- | | 住所： | 4699 Old Ironsides Drive, Ste 470 サンタクララ, CA 95054 | | 担当者のお名前、役職、および連絡先： | カーティス・バーガー氏（privacyofficer@aryaka.com、IT・セキュリティ担当シニアディレクター） | | 本条項に基づき転送されるデータに関連する活動： | お客様とAryakaとの間の契約をご参照ください。 | | 役割（管理者／処理者）： | 委託処理者 | B.譲渡の説明 個人データが移転されるデータ主体の区分： - お客様のスタッフ、派遣労働者、アドバイザー、その他お客様の労働力に関連する者、または提供されるシステムおよびサービスを利用する全ての者を包含する個人。 - お客様の顧客、サプライヤー、パートナー、ベンダー、およびお客様が個人データを保有している可能性のあるその他の第三者。 転送される個人データの種類： - お客様のユーザーに関する情報。これには、連絡先情報（氏名、メールアドレス、担当者の電話番号）のほか、本サービスまたはその他の手段を通じてAryakaに自発的に提供されたあらゆる情報が含まれます。 - メタデータは、お客様の特定の環境に合わせたサービスを提供するために不可欠です。このメタデータには、ファイルの詳細、ファイルの種類、ハッシュ値、コマンドライン引数、ネットワークアクセスデータ（IPアドレスやプロトコルなど）、およびネットワーク関連情報（内部ネットワークのIPアドレス、パブリックIPアドレス、ウェブサイトのURLデータなど）といった属性が含まれます。 転送された機密データ（該当する場合）および、データの性質や関連するリスクを十分に考慮して適用された制限や保護措置。例えば、厳格な利用目的の限定、アクセス制限（専門的な研修を受けた職員のみがアクセスできることを含む）、データへのアクセス記録の保持、第三者への転送に関する制限、または追加のセキュリティ対策など： 該当なし。Aryakaは、本サービスの提供にあたり、機微な個人データの提供を要求したり、意図的に処理したりすることはありません。お客様が、機微なデータを含むネットワークトラフィックをセキュアWebゲートウェイまたはファイアウォールサービス経由でルーティングすることを選択した場合、当該データはお客様の設定の結果としてのみ通過するものであり、Aryakaが当該データにアクセス、保存、または利用することはありません。 **転送の頻度**：連続 **処理の内容：** 本処理の内容は、以下の通りです。（a）ネットワークトラフィックに対するセキュリティ機能の適用、（b）サービスの提供、パフォーマンスの最適化、および技術サポートを目的としたネットワークメタデータ（IPアドレス、プロトコル、URL、接続データなど）の収集および処理、ならびに（c）本サービスの提供に運用上必要な一時的なキャッシュおよびログ記録です。 処理は自動化されており、Aryakaは、契約上のセキュリティ機能を実行するために必要な場合を除き、お客様の通信内容にアクセスすることはありません。 データ転送およびその後の処理の目的： 当事者間で締結された本契約および注文書に基づき、お客様へのサービスの提供を行います。 個人データの保存期間、またはそれが不可能な場合は、その期間を決定するために用いられる基準： 個人データは、適用される法令によりより長い保存期間が求められない限り、本契約に基づくサービスの提供に必要な期間、保存されます。 （下請け）処理業者へのデータ提供については、処理の対象、性質、および期間についても明記してください： 上記の説明をご覧ください。 [以下、附属書II]

付録 II – セキュリティ対策

Aryakaでは、個人データを保護するために策定されたさまざまな方針、基準、およびプロセスを維持しています。以下に、Aryakaが実施している主要な技術的および組織的なセキュリティ対策の一部について説明します。 物理的アクセス制御 Aryakaでは、権限のない者がAryakaの施設に物理的に立ち入ることを防止するための対策を講じ、維持しています。 技術的なアクセス制御 Aryakaは、権限のない者がAryakaのデータ処理システムにアクセスすることを防止するための措置を講じ、維持しており、その内容には以下が含まれます： - 検知およびミティゲーション（オンプレミスまたはクラウド）とクラウドベースのボリューメトリックDDoS攻撃防御、24時間365日の緊急対応チーム（ERT）サポートを統合したハイブリッド分散型サービス拒否（DDoS）防御。 - お客様のSD-WAN（Software Defined – Wide Area Network）アプライアンスに組み込まれた高度な境界セキュリティ・ソリューションを提供するネットワーク・エッジ・セキュリティ。 データアクセス制御 Aryakaは、自社のデータ処理システムへのアクセスを、それぞれのアクセス権限（認可）の範囲および程度内で、そのアクセスが必要な個人に限定するよう設計された措置を実施・維持しています。 ジョブ制御 Aryakaは、お客様に対するサービスの提供において処理される個人データが、本契約に従ってのみ処理されることを確保するための措置を講じ、維持いたします。 在庫管理 Aryakaは、個人データが漏洩したり、偶発的または不正な破壊・紛失に遭ったりすることを防ぐための対策を講じ、維持しています。 [以下、附属書III]

附属書 III – サブプロセッサーのリスト

セールスフォース 用途：顧客関係管理 インスタンスが配置されている場所：米国 Aryakaの従業員によるアクセス元：米国、インド、ドイツ、英国、カナダ、オーストラリア、日本、オランダ、韓国、スイス NetSuite： 用途：会計 インスタンスが配置されている場所：アメリカ合衆国 Aryakaの社員によるアクセス元：米国およびインド Zuora： 用途：請求 インスタンスが配置されている場所：米国 Aryakaの従業員によるアクセス元：米国およびインド Marketo： 用途：マーケティングおよびメッセージ発信 インスタンスが配置されている場所：アメリカ合衆国 Aryakaの従業員によるアクセス元：米国、英国、およびインド [本協定および附属書IからIIIまでの終わり] [PDFをダウンロード](https://www.aryaka.com/docs/Aryaka-Customer-Data-Protection-Addendum.pdf)