1. 適用範囲および適用
本「Aryakaデータ保護補足条項に関するPIPL補足条項」(以下「本補足条項」といいます)は、Aryakaのサービスに関連して、中国本土に所在する個人の個人情報(以下「中国個人情報」といいます)の処理に適用されます。 本補足書は、PIPLに特有の義務について規定するものであり、Aryakaのデータ処理慣行に関する完全な情報を得るためには、PIPLの枠組みに準拠した国際的なデータ保護原則を反映したDPAと併せてお読みください。本補足書は、データ保護補足契約(「DPA」)を補足するものであり、その一部を構成します。 中国個人情報に関して、本補足条項とDPAとの間に矛盾が生じた場合は、本補足条項が優先されます。
本契約において定義されていない大文字の用語については、DPAに定められた意味を有するものとします。
2. 定義
本補足書において、以下の用語は、以下に定める意味を有するものとします:
(a) 「中国個人情報」とは、PIPL第4条に定義される通り、中国本土に所在する、特定された、または特定可能な自然人に関する情報を指し、匿名化された情報は除きます。
(b) 「PIPL」とは、中華人民共和国個人情報保護法(2021年11月1日施行)をいい、これには随時行われる改正が含まれます。
(c) 「PRC」とは、中華人民共和国を意味します。
(d) 「機微な個人情報」とは、PIPL第28条に規定される意味を有するものとします。
(e) 「受託者」とは、PIPL第21条に規定される通り、個人情報取扱者の代理として、かつその指示に従って個人情報を処理する事業者を指します。
(f) 「個人情報処理者」とは、PIPL第73条に定義される通り、個人情報の処理の目的および手段を自律的に決定する組織または個人をいいます。
3. 役割および処理の目的
3.1 アーヤカが顧客へのサービス提供に関連して中国の個人情報を処理する場合、アーヤカは、個人情報処理者である顧客に代わって、委託先(第2条に定義されるもの)として行動します。 Aryakaは、契約に基づくサービスの提供、監視、およびサポートを目的としてのみ、また本契約およびDPAに基づく文書化された指示に従い、顧客の指示に従って、中国個人情報を処理します。Aryakaは、本契約およびDPAで合意された目的、方法、または範囲を超えて、中国個人情報を処理することはありません。
3.2 お客様は、個人情報処理者として、中国個人情報の処理について、PIPLに基づき必要な同意の取得を含め、有効な法的根拠が確立されていることを確保しなければなりません。 PIPLにおいて、特定の処理活動(国境を越える移転や機微な個人情報の処理など)について別途の同意が求められる場合、お客様は、当該中国個人情報をAryakaに提供する前に、当該同意を取得しなければなりません。
4. 重要情報インフラ
Aryakaは、中国本土を含む各地域にわたる企業の接続を可能にするグローバルネットワークおよびセキュリティサービスを提供しています。中華人民共和国の「サイバーセキュリティ法」に基づき、重要情報インフラ事業者(「CIIO」)の指定は、特定の指定業種に属する事業者に適用されます。 Aryakaのサービスは、指定された特定の業種には該当せず、またAryakaは「個人情報保護法(PIPL)」で定義される「機微個人情報」を処理しておりません。したがって、Aryakaは、「個人情報保護法(PIPL)」または中華人民共和国の「サイバーセキュリティ法」に基づく、CIIOに特有のデータローカリゼーション要件の対象とはなりません。
5. 国境を越えた送金
5.1 サービスの提供に際し、Aryakaは、サービスの提供、監視、およびサポートを目的として、中国本土外へ転送される中国の個人情報を処理する場合があります。
5.2 本補足書の効力発生日現在、Aryakaが自社のサービスに関連して処理する中国の個人情報の量は、「越境データ流通の促進および規制に関する規定」(2024年3月22日施行)に基づき、正式な越境データ移転メカニズムを必要とする基準値に達していません。 したがって、DPAに規定されるAryakaの現在の処理活動は、中華人民共和国の法律で認められている簡素化された越境移転の要件を満たしています。
5.3 アリアカは、該当するデータ量を継続的に監視し、関連する閾値に達した場合には、適用される中華人民共和国の法律で要求される正式な国境を越えたデータ転送の仕組みを導入するために、商業的に合理的な努力を払います。
6. 個人情報保護影響評価
お客様からの合理的な要請があった場合、Aryakaは、中国個人情報の委託処理に関連して、お客様が「個人情報保護法(PIPL)」第55条に基づき個人情報保護影響評価を実施する義務を履行するために合理的に必要な情報を提供いたします。