データ処理契約

最終更新日: 2026 年 9 月 4 日 · バージョン 1.0

本データ処理契約（「DPA」）は Maildroppa の契約の一部を構成し、Maildroppa が顧客に代わって個人データを処理する場合に適用されます。

当事者

管理者（「顧客」）: オーダーまたは Maildroppa アカウントで顧客として特定される自然人または法人（当該顧客関連会社が顧客個人データの管理者である場合は、有効に契約に組み入れられたその関連会社を含む）。

処理者（「Maildroppa」）:

Marcus Biel（商号「Maildroppa」）
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
ドイツ
連絡先: お問い合わせフォーム

顧客と Maildroppa は併せて「当事者」といいます。

1. 適用範囲、期間および優先順位

1.1 本 DPA は、サービスに関連して Maildroppa が顧客に代わり個人データ（「顧客個人データ」）を処理することを規律します。対象、性質、目的、データ主体のカテゴリーおよびデータの種類は 付属書 1 に記載されています。

1.2 顧客が利用規約、これを組み込むオーダーまたは別個の電子的確認を受諾した時点で本 DPA は効力を生じ、契約期間中および Maildroppa が顧客個人データを処理する限り存続します。

1.3 本 DPA は、顧客に代わる処理に関して主契約に優先します。強行的なデータ保護法は常に優先します。

1.4 契約・請求、Maildroppa 自身のアカウントセキュリティ、プラットフォームと送信インフラの保護、濫用防止および法的義務など Maildroppa 自身の目的のためには、Maildroppa は別個の管理者となることがあります。そのような処理は本 DPA ではなく プライバシー通知 により規律されます。Maildroppa は処理者としての立場を利用して Maildroppa の広告目的で顧客個人データを使用しません。

2. 定義および適用法

2.1 「個人データ」「処理」「管理者」「処理者」「データ主体」「個人データ侵害」「監督機関」の用語はすべて GDPR の定義どおりとします。

2.2 「データ保護法」とは、GDPR、ドイツ連邦データ保護法および当該処理に適用されるその他のデータ保護法を意味します。

2.3 顧客自身が他の管理者のための処理者である場合、Maildroppa はさらに下位の処理者として行動します。顧客は Maildroppa に指示し関与させる権限を有することを保証し、本 DPA を履行するために必要な範囲で管理者の情報および権利を Maildroppa に提供します。

3. 顧客の責任と指示

3.1 処理の適法性、データ主体の権利、データの正確性と必要性、およびその指示については顧客が責任を負います。顧客は特に、法的根拠、通知、必要な場合の同意、保存期間と消去決定、および適法な受領者を確保します。

3.2 文書化された指示は、主契約、本 DPA、顧客によるサービスの設定と利用、ならびに書面（テキスト形式）による補足指示で構成されます。指示は合意済みサービスの本質、目的または範囲を根本的に変更してはなりません。追加指示には別途契約および合理的な料金が必要となる場合があります。

3.3 顧客は、Maildroppa が事前に特定の目的と保護措置をテキスト形式で明示的に承認しない限り、GDPR 第 9 条の特別カテゴリーデータ、第 10 条の犯罪・刑罰データ、完全な決済手段データ、公務秘密その他特別に保護される情報を Maildroppa で処理してはなりません。

3.4 顧客は、利用可能な役割管理、エクスポート、消去、同意、トラッキングおよび統合機能をリスクに応じて適切に設定し、アカウント、ドメイン、API キーおよび認証情報を保護します。

4. 文書化された指示による処理のみ

4.1 Maildroppa は、加盟国または EU 法が処理を求める場合を除き、第三国への移転を含め、顧客の文書化された指示のみに従って顧客個人データを処理します。その場合、Maildroppa は法が重大な公益上禁止しない限り、処理前に法的要件を顧客に通知します。

4.2 Maildroppa は、合意されたサービスの提供、保護、サポートおよび終了ならびに適法な指示の履行のためにのみ顧客個人データを使用します。販売、第三者広告および他者の受信者リスト作成は禁止されています。

4.3 Maildroppa が指示をデータ保護法に抵触すると判断した場合、遅滞なく顧客に通知し、適切な機関による確認、変更または明確化がなされるまで当該指示を停止することができます。当事者は合法的な代替案について誠意をもって協力します。

4.4 職務遂行に必要な者のみが顧客個人データへアクセスできます。アクセス前に、これらの者は機密保持契約または適切な法的義務を負い、プライバシーとセキュリティに関する指導を受けます。

5. 技術的および組織的措置

5.1 Maildroppa は GDPR 第 28 条 3(c) および第 32 条に基づき 付属書 2 の措置を実装します。これらの措置は、技術水準、実装コスト、性質、範囲、文脈および目的、ならびにリスクの可能性と重大性を考慮します。

5.2 Maildroppa は個別の措置を同等またはより効果的な管理策に改良・代替することができます。合意された全体的な保護水準が実質的に低下してはなりません。重大な不利益をもたらす変更は、急迫したリスクに対処するために即時行動が必要な場合を除き、事前に通知されます。

5.3 セキュリティは共有責任です。不法な顧客コンテンツ、セキュリティのない顧客端末、共有認証情報、誤設定された統合または顧客の指示のみに起因するリスクについて、Maildroppa は責任を負いません。Maildroppa 自身の法定および契約上の義務は影響を受けません。

6. データ主体の権利支援

6.1 処理の性質を考慮し、Maildroppa は GDPR 第 III 章の請求（アクセス、訂正、消去、制限、ポータビリティ、異議、自動化された決定に関する情報）への対応を適切な技術的・組織的手段で顧客に支援します。

6.2 要求されたデータが製品機能で利用可能な場合、顧客が自ら対応します。追加的かつ相当な支援について、Maildroppa は利用可能な情報を提供し、または文書化された指示に従ってデータの訂正、エクスポート、制限または消去を行います。

6.3 Maildroppa が顧客個人データに関することが明らかなデータ主体からの要求を受領した場合、遅滞なく顧客に通知し、顧客からの指示または法令による場合を除き実質的な回答を行いません。Maildroppa はデータ主体に対し、要求が管理者へ転送された旨を伝えることができます。

6.4 顧客は、要求の所在確認と履行に必要な情報のみを安全に送信します。GDPR 第 28 条が許容する範囲で、明らかに過度、反復的または非標準的な支援について Maildroppa は合理的で事前通知された費用を請求できます。

7. コンプライアンス、影響評価および当局

7.1 Maildroppa は、処理の性質および入手可能な情報を考慮し、GDPR 第 32～36 条（セキュリティ、侵害通知と連絡、データ保護影響評価、事前協議）を顧客に支援します。

7.2 Maildroppa は、影響評価に必要で文書またはアカウントで既に入手できないサービス、データフロー、措置、サブプロセッサーおよび既知のリスクに関する情報を、合理的な要請により提供します。

7.3 Maildroppa が顧客個人データに関する拘束力のある当局または裁判所の要求を受領した場合、法で禁止されていない限り開示前に顧客に通知します。Maildroppa は権限と範囲を評価し、法的に要求される範囲のみを開示し、記録します。

8. 個人データ侵害

8.1 Maildroppa は、顧客個人データに影響を及ぼす個人データ侵害を認識した後 遅滞なく 顧客に通知します。初期情報は段階的に提供される場合があり、調査完了まで通知を遅延させません。

8.2 通知には、可能な限り以下を含みます:

• 侵害の性質（影響を受ける人数および記録のカテゴリーと概数を含む）;
• 想定される結果;
• 封じ込めおよび是正のために実施または予定されている措置;
• 時期または期間および現時点での調査状況;
• 質問窓口。

8.3 Maildroppa は、封じ込め、証拠保全、原因究明および是正のための合理的な措置を速やかに実施し、侵害を文書化し、顧客の GDPR 第 33 条および第 34 条の義務のために入手可能な情報を提供します。

8.4 顧客は、評価、および必要となる場合には自身が侵害を認識してから 72 時間以内の監督機関への通知、ならびにデータ主体への必要な連絡について引き続き責任を負います。Maildroppa の通知は、義務違反または責任を認めるものではありません。

8.5 顧客は、顧客環境でサービスまたは顧客個人データに影響を及ぼす可能性のあるセキュリティインシデントを Maildroppa に速やかに知らせ、緩和に協力します。

9. サブプロセッサー

9.1 顧客は 付属書 3 に記載のサブプロセッサーについて一般的な書面による承認を与えます。Maildroppa は GDPR 第 28 条 4 項の義務について、サブプロセッサーの履行に対し顧客に責任を負います。

9.2 Maildroppa は、指示、機密保持、セキュリティ、支援、消去および監査権限など、関連サービスに対して実質的に同等のデータ保護水準をサブプロセッサーと契約により義務付けます。

9.3 Maildroppa は、原則としてサブプロセッサーの追加または交替の少なくとも 30 日前に、アカウントに登録された業務用メールアドレスへ通知し、サブプロセッサー一覧に日付を付して変更内容を掲載します。緊急のセキュリティまたは可用性の必要がある場合は短い期間が適用されることがあり、その理由を説明し可能な限り早く通知します。

9.4 顧客は、通知期間内に具体的かつ根拠を伴うデータ保護上の理由で異議を申し立てることができます。当事者は、設定変更など合理的な解決策を模索します。何も解決策がなく異議が正当である場合、顧客は新しいサブプロセッサーの利用開始前に、追加料金なしで主契約を理由付きで解約できます。純粋に商業的または競合上の異議は不十分です。

9.5 顧客個人データを処理しないサービス、ならびに顧客の指示により接続された受領者または統合は Maildroppa のサブプロセッサーではありません。これには、顧客が自身の第三者アカウントを通じて接続・契約するサービスが含まれます。

10. 国際移転

10.1 Maildroppa は、顧客の文書化された指示および GDPR 第 V 章の順守のもとでのみ、欧州経済領域外に顧客個人データを移転します。

10.2 適用可能な十分性認定がない場合、Maildroppa は輸入者と欧州委員会の最新の標準契約条項（SCC）を締結します。一般に、顧客が管理者の場合はモジュール 2、処理者の場合はモジュール 3 が適用されます。本 DPA およびその付属書は該当する SCC 別紙を補完します。

10.3 EU-US データプライバシーフレームワークに基づき関連データについて有効に認証されているプロバイダーには十分性認定を使用できます。Maildroppa は合理的な間隔で認証を監視し、移転を継続するために必要に応じて代替メカニズムを維持します。

10.4 Maildroppa は、必要に応じて移転影響評価を文書化し、関連法、アクセス可能性およびデータリスクに応じた補完的技術的・契約的・組織的措置を用います。顧客は自身の指示を評価するために必要な情報を提供します。

11. 返却と消去

11.1 契約期間中、顧客は利用可能なエクスポートおよび消去機能を使用できます。契約終了前に、顧客は運用上の顧客個人データの返却を、利用可能で一般的に使用される機械可読形式で要求できます。

11.2 サービス終了後、Maildroppa は、顧客が事前に返却を要求した場合または EU・加盟国法が保存を要求する場合を除き、遅滞なくすべての顧客個人データおよびそのコピーを消去します。返却が合意されている場合は、完了後に消去を開始します。要請があれば Maildroppa はテキスト形式で消去を確認します。

11.3 アクセスが制限されたバックアップに残るデータは新たな本番目的に使用されず、文書化された定期的なバックアップサイクルに従って上書きされます。それまでは通常アクセスから隔離されます。復旧にバックアップを使用した場合、Maildroppa は未処理の消去、異議および制限記録を速やかに再適用します。

11.4 法令で保存が義務付けられたデータおよびセキュリティ、濫用防止またはオプトアウトの恒久的遵守に厳格に必要な最小限の情報は、隔離・アクセス制限され、その目的のみに使用され、不要となり次第消去されます。Maildroppa は、未記載の場合はそのカテゴリと法的根拠を顧客に示します。

12. 情報および監査

12.1 Maildroppa は、GDPR 第 28 条および本 DPA への準拠を証明するために必要な情報を提供します。これには最新の TOM、サブプロセッサーおよび移転情報、適切な認証、監査報告書、質問票、消去確認書などが含まれる場合があります。

12.2 これらの資料で根拠のあるリスクが解消されない場合、顧客または機密保持義務を負う独立かつ有能な監査人が監査を実施できます。監査は通常 12 か月に 1 回を超えず、少なくとも 30 日前に通知し、通常営業時間内に行い、他の顧客またはセキュリティに不必要な妨害を与えないものとします。

12.3 個人データ侵害、特定の重大な懸念または監督機関の指示により、追加または短期間通知の監査が正当化される場合は例外とします。Maildroppa は、機密度の高いセキュリティ資料を第三者報告書を通じて提供し、監査目的が達成可能な範囲で他顧客データ、ソースコード、脆弱性または営業秘密へのアクセスを制限できます。

12.4 各当事者は自己の費用を負担します。監査が法定義務を超えた多大な業務を引き起こす場合や Maildroppa の重大な不遵守が認められない場合、Maildroppa は事前合意のうえ合理的な費用を請求できます。重大な不遵守が特定された場合、Maildroppa は合理的な監査費用を負担し、遅滞なく是正します。

12.5 Maildroppa は GDPR 第 30 条 2 項に基づく処理活動記録を保持し、要請に応じて管轄の監督機関と協力します。

13. 責任

13.1 当事者間の責任は、GDPR 第 82 条、その他の強行的データ保護法および主契約の有効な責任条項により規律されます。本 DPA はデータ主体の権利または監督機関の権限を制限しません。

13.2 当事者間では、それぞれが本 DPA、法定義務または適法な責任の故意または過失による違反に起因して生じた損失および費用について責任を負います。法定の求償権は影響を受けません。

14. データ保護違反による終了

14.1 Maildroppa が本 DPA に重大に違反した場合、顧客は当該処理を是正されるまで停止できます。Maildroppa が合理的期間内に重大な違反を是正しない場合、または是正が不可能な場合、顧客は当該サービスを理由付きで終了できます。

14.2 Maildroppa は条項 4.3 に基づき違法な指示を停止できます。合法的な代替案がなく、継続がデータ保護法に違反する場合、Maildroppa は当該処理を終了できます。返却、消去および証拠保持の義務は存続します。

15. 最終条項

15.1 変更はテキスト形式で合意されるか、証明可能な電子的プロセスを通じて組み込まれます。付属書は、全体的な保護が実質的に低下せず、DPA の通知および異議権を遵守する限り、実際の処理を反映するために更新されることがあります。

15.2 条項の一部が無効であっても、残りの条項は有効であり、法定規定がこれを置換します。

15.3 強行的なデータ保護法が別段を要求しない限り、ドイツ法および主契約の裁判地規定が適用されます。

15.4 本日本語版は便宜のために提供されています。ドイツ語版と齟齬がある場合は、強行法が別段を要求しない限り、ドイツ語版が優先します。

付属書 1 – 処理の説明

1. 対象および目的

許諾に基づくメールマーケティングのためのクラウド型 Maildroppa サービスの提供。これには連絡先およびリスト管理、フォームおよびサインアップフロー、キャンペーン、テンプレート、自動化、送信、配信およびインタラクションレポート、ファイル、統合、エクスポート、サポート、セキュリティ、バックアップおよび契約上の消去が含まれます。

2. 期間

主契約期間および条項 11 の返却・消去・バックアップ満了期間。

3. 処理の性質

顧客フォームを通じた収集、記録、編成、構造化、保存、適合、セグメント化、マッチング、検索、表示、インポート、エクスポート、伝送、送信、ログ、分析、制限、バックアップおよび顧客指示による消去。

4. データ主体のカテゴリー

• 顧客の購読者、見込み客、リード、顧客およびその他のビジネス連絡先;
• 顧客フォームおよびランディングページの訪問者と送信者;
• 顧客のキャンペーン、自動化およびトランザクションメッセージの受信者;
• 顧客がそのデータを適法にサービスへ提供するその他の個人。

5. 個人データのカテゴリー

• 身元および連絡先データ: 名前、メールアドレス、顧客が入力したビジネス連絡先情報;
• 顧客定義のプロファイルフィールド、タグ、セグメント、リストおよびオーディエンス割当;
• 同意、ソースおよび証拠データ: サインアップソース、フォーム、同意文言、タイムスタンプ、確認および解除状況、オプションで有効かつ適法な IP/ブラウザメタデータ;
• 技術的フォームおよび濫用データ: 画面寸法、ブラウザ・OS バージョン、派生デバイス識別子、IP/リクエストデータ、および顧客がフォームローダーをそのように設定して埋め込んだ場合のブラウザに保存される最後のポップアップ表示時刻;
• キャンペーン、フォーム、自動化、テンプレートおよびメッセージ内容;
• 配信およびインタラクションデータ: 配信状況、オープン・クリックイベント（有効かつ合法な場合）、バウンス、苦情、解除および抑止;
• 技術データ: IP アドレス、デバイス、ブラウザ、リクエスト、セキュリティ、ログおよびエラー情報;
• 顧客がアップロードしたファイル、添付ファイルおよびコンテンツ;
• 顧客が提出したサードパーティ識別子を含む統合、インポート、エクスポートおよびサポート情報。

6. 特別データ

GDPR 第 9 条の特別カテゴリーデータおよび第 10 条の犯罪・刑罰データの処理はサービスの一部ではなく、事前に特定目的と追加の保護措置をテキスト形式で明示的に合意しない限り禁止されます。

7. 頻度および量

継続的。量は顧客の利用、設定、受信者、プランおよび指示により決定されます。

8. 顧客の権利と義務

顧客の権利と義務は本 DPA、主契約およびデータ保護法から生じます。顧客は特に、目的、法的根拠、データの種類、受領者、設定、保存期間およびデータ主体の権利への対応を決定します。

付属書 2 – 技術的および組織的措置

Maildroppa は、顧客個人データについて以下の措置を維持します。実装は技術水準に合わせ進化することがありますが、全体的な保護は実質的に低下しません。

1. 組織およびガバナンス

• プライバシー、セキュリティおよびインシデントの責任を文書化;
• 認可された人員の機密保持義務;
• 役割・業務に応じたプライバシーおよびセキュリティ指導;
• 社内アクセスの付与、変更、取り消しを管理;
• プロバイダー審査および必要なデータ処理契約を文書化;
• データ主体要求、指示、消去および当局要求の手順。

2. 認証およびアクセス管理

• Auth0/Okta による認証済みアカウントと役割制限付きの製品・管理インターフェース;
• 必要最小限・最小特権に基づく個別の社内アクセス;
• 特権アクセスと技術的シークレットの保護; Maildroppa による平文パスワード保存なし;
• セキュリティ関連アカウントおよび管理イベントのログ;
• 事象およびリスクに基づくレビューと不要となったアクセスの迅速な取り消し。

3. 伝送および通信のセキュリティ

• 最新の HTTPS/TLS 接続による暗号化伝送;
• API と Webhook を認証または署名/シークレット方式で保護（提供される場合）;
• ドメインと送信者のチェック、および一般的なメール認証方式への対応;
• プロキシ、ネットワーク、レート制限およびセキュリティ制御による不正リクエストからの保護。

4. テナントおよび目的の分離

• 顧客アカウントへのデータおよびアクセス権の論理的割当;
• アカウントリソースのサーバー側認可;
• 運用、サポート、請求および顧客処理のための役割と目的を分離;
• 顧客個人データを第三者広告やリスト取引に使用しない。

5. 可用性、レジリエンスおよび復旧

• ドイツ国内での管理インフラ上のコアアプリケーション運用および EU 内の一次オブジェクトデータ保存;
• ネットワーク攻撃および不正負荷への防御策;
• サービス監視、エラー捕捉および管理されたエスカレーション;
• 文書化されたスケジュールによるアクセス制限付きバックアップ;
• 管理された復旧手順;
• 復旧後に未処理の消去および制限記録を再適用。

6. 完全性および安全な処理

• アップロード対応の型、サイズ、アクセス検証を技術的に制御;
• 制御されたソフトウェアデプロイおよび依存関係・脆弱性管理;
• データ最小化を伴うエラーおよびセキュリティログ;
• アクセス制御による不正変更防止;
• バウンス、苦情、解除および抑止の説明責任ある処理。

7. 設計段階からのデータ保護

• 必須フィールドと処理を目的限定; 追加フィールドは顧客が設定可能;
• エクスポート、訂正、消去および抑止機能がデータ主体プロセスを支援;
• 同意およびサインアップフローで文言、ソースおよび関連タイムスタンプを記録可能;
• オープンおよびクリック測定は機能が適用される場合に透明な設定として提示;
• 診断および分析データは可能な限り仮名化または最小化。

8. 消去および保存

• 連絡先、キャンペーン、自動化、フォーム、ファイルおよび関連顧客データの運用上の消去フロー;
• 法定請求記録と運用上の顧客データを分離;
• 保護目的のみに使用される限定的な抑止およびセキュリティ情報;
• サービス終了および合意された返却の完了後、遅滞なく運用データを消去; 文書化されたバックアップサイクルに従ってバックアップを失効;
• 要請に応じて返却または消去を文書化。

9. インシデント管理およびレビュー

• 検知、分類、封じ込め、調査、是正およびレビューの手順を文書化;
• 顧客個人データに影響を及ぼす侵害を認識後遅滞なく顧客に通知;
• タイムライン、影響を受けたシステムとデータ、措置および判明した影響の記録;
• アクセス制限下での証拠保全;
• 定期的な有効性レビューとリスクに基づく措置の調整。

付属書 3 – 承認済みサブプロセッサーと移転

以下の一覧は関連機能に適用されます。すべてのプロバイダーが各顧客について同じデータを処理するわけではありません。Maildroppa は初回利用前および重大な変更後に、実際の契約に照らして法的主体、地域および移転メカニズムを確認します。

Auth0/Okta は、特定のデータフローでサブプロセッサーとして顧客個人データを処理する範囲においてのみ本付属書に含まれます。Maildroppa が契約、アカウントおよび認証目的で自身の管理者として処理するアカウントユーザーデータは プライバシー通知により規律され、本 DPA の対象外です。

変更通知

Maildroppa はアカウントに登録された業務用メールアドレスに通知を送り、この一覧の日付付きバージョンを掲載します。通知にはプロバイダー、目的、所在地、メカニズムおよび開始予定日を明示します。異議申立て手続きは条項 9 により規定されます。

顧客指示による統合

Zapier、Make その他顧客が接続するサービスは自動的に Maildroppa のサブプロセッサーとなりません。Maildroppa が顧客指示に基づきデータをこれら統合へ送信する場合、受領者の選択、権限、プライバシー通知、契約および国際移転メカニズムについては顧客が責任を負います。