データ処理契約

最終更新日：2026年9月4日 · バージョン1.0

本データ処理契約（以下「DPA」といいます）は、Maildroppaに関する契約（以下「本契約」といいます）の一部を構成します。Maildroppaが顧客に代わって個人データを処理するすべての場合に適用されます。

当事者

管理者（以下「顧客」といいます）： 注文書またはMaildroppaアカウントにおいて顧客として特定される自然人または法人をいいます。顧客の関連会社が顧客個人データの管理者であり、有効に本契約の対象に含められている場合は、その関連会社も含みます。

処理者（以下「Maildroppa」といいます）：

「Maildroppa」の商号で事業を営むMarcus Biel
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Germany
お問い合わせ：お問い合わせフォーム

顧客およびMaildroppaを総称して「両当事者」といいます。

1. 適用範囲、期間および優先順位

1.1 本DPAは、本サービスに関連してMaildroppaが顧客に代わって行う個人データ（以下「顧客個人データ」といいます）の処理を規律します。処理の対象、性質、目的、データ主体の類型およびデータの種類は、別紙1に記載されています。

1.2 本DPAは、顧客が利用規約、本DPAを組み込んだ注文書、または別途の電子的確認に同意した時点で効力を生じます。本DPAは、本契約の期間中、およびMaildroppaが顧客個人データを処理する限り、効力を有します。

1.3 顧客に代わって行う処理については、本DPAが主契約に優先します。データ保護法の強行規定は、いかなる場合も優先します。

1.4 契約および請求、Maildroppa自身のアカウントのセキュリティ、プラットフォームおよび送信インフラの保護、不正利用の防止、ならびに法的義務への対応を含む独自の目的について、Maildroppaは独立した管理者となる場合があります。当該処理には本DPAではなく、プライバシー通知が適用されます。Maildroppaは、処理者としての立場を利用して、顧客個人データをMaildroppaの広告に使用しません。

2. 定義および適用法

2.1 「個人データ」、「処理」、「管理者」、「処理者」、「データ主体」、「個人データ侵害」および「監督機関」は、一般データ保護規則（GDPR）において定められた意味を有します。

2.2 「データ保護法」とは、GDPR、ドイツ連邦データ保護法、および個別の処理に適用されるその他のデータ保護法をいいます。

2.3 顧客自身が別の管理者のための処理者である場合、Maildroppaは復処理者として行動します。顧客は、Maildroppaに指示を与え、業務を委託する権限を有することを保証し、本DPAの履行に必要な範囲で、管理者の情報および権利をMaildroppaが利用できるようにします。

3. 顧客の責任および指示

3.1 顧客は、処理の適法性、データ主体の権利、データの正確性および必要性、ならびに自らの指示について責任を負います。顧客は特に、法的根拠、通知、必要な場合の同意、保存および消去に関する判断、ならびに受領者の適法性を確保します。

3.2 文書化された指示は、主契約、本DPA、顧客による本サービスの設定および利用、ならびにテキスト形式による補足的な指示から構成されます。指示によって、合意されたサービスの性質、目的または範囲を根本的に変更してはなりません。追加の指示については、別途の合意および合理的な料金が必要となる場合があります。

3.3 Maildroppaが特定の目的および保護措置を事前にテキスト形式で明示的に承認した場合を除き、顧客は、GDPR第9条に基づく特別な種類の個人データ、GDPR第10条に基づく有罪判決および犯罪に関するデータ、決済手段に関する完全なデータ、公務上の秘密、またはその他の特別に保護される情報をMaildroppaで処理してはなりません。

3.4 顧客は、利用可能な役割、エクスポート、消去、同意、トラッキングおよび外部連携の各機能をリスクに応じて適切に設定し、アカウント、ドメイン、APIキーおよび認証情報を保護します。

4. 文書化された指示のみに基づく処理

4.1 Maildroppaは、第三国への移転を含め、顧客の文書化された指示のみに基づいて顧客個人データを処理します。ただし、EU法または加盟国法により処理が義務付けられる場合はこの限りではありません。その場合、Maildroppaは処理前に当該法的要件を顧客に通知します。ただし、重要な公共の利益を理由に、法律が当該通知を禁止している場合を除きます。

4.2 Maildroppaは、合意されたサービスの提供、安全確保、サポートおよび終了、ならびに適法な指示の実行のためにのみ顧客個人データを利用します。販売、第三者の広告への利用、および他者の受信者リストの作成は禁止されます。

4.3 Maildroppaは、指示がデータ保護法に違反すると判断した場合、顧客に不当な遅滞なく通知し、その指示が権限を有する機関によって確認、変更または明確化されるまで、当該指示の実行を停止することができます。両当事者は、適法な代替策について誠実に協力します。

4.4 顧客個人データにアクセスできるのは、職務上アクセスを必要とする者に限られます。これらの者は、アクセス前に秘密保持義務または適切な法定の義務を負い、プライバシーおよびセキュリティに関する指導を受けます。

5. 技術的および組織的措置

5.1 Maildroppaは、GDPR第28(3)(c)条および第32条に基づき、別紙2の措置を実施します。これらの措置は、技術水準、実施費用、処理の性質、範囲、状況および目的、ならびにリスクの発生可能性および重大性を考慮したものです。

5.2 Maildroppaは、個々の措置を改善し、または同等以上に有効な管理策に置き換えることができます。合意された全体的な保護水準を実質的に低下させてはなりません。重大な不利益をもたらす変更は、差し迫ったリスクに対処するため即時の対応が必要な場合を除き、事前に通知します。

5.3 セキュリティは共同の責任です。Maildroppaは、違法な顧客コンテンツ、安全性が確保されていない顧客の端末、認証情報の共有、顧客の外部連携の設定不備、または顧客の指示のみに起因するリスクについて責任を負いません。Maildroppa自身の法定および契約上の義務は、影響を受けません。

6. データ主体の権利に関する支援

6.1 Maildroppaは、処理の性質を考慮し、適切な技術的および組織的措置により、GDPR第III章に基づく請求への顧客の対応を支援します。これには、アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立て、および自動化された決定に関する情報の請求が含まれます。

6.2 請求の対象となるデータを製品の機能から取得できる場合、顧客自身が当該請求に対応します。追加の相応な支援として、Maildroppaは、文書化された指示に従い、入手可能な情報を提供し、またはデータの訂正、エクスポート、処理の制限もしくは消去を行います。

6.3 Maildroppaが、顧客個人データに関するものと判別できるデータ主体からの請求を受けた場合、顧客に不当な遅滞なく通知し、顧客から指示を受けた場合または法律により義務付けられる場合を除き、実質的な回答を行いません。Maildroppaは、請求を管理者に転送した旨をデータ主体に伝えることができます。

6.4 顧客は、請求対象を特定し、安全に請求に応じるために必要な情報のみを送信します。Maildroppaは、GDPR第28条が認める範囲で、明らかに過度な支援、反復的な支援または通常の範囲外の支援について、事前に通知した合理的な費用を請求することができます。

7. 法令遵守、影響評価および当局

7.1 Maildroppaは、処理の性質および入手可能な情報を考慮し、GDPR第32条から第36条に関する顧客の対応を支援します。これには、セキュリティ、侵害の通知および連絡、データ保護影響評価、ならびに事前協議が含まれます。

7.2 Maildroppaは、合理的な要請に応じて、顧客の影響評価に必要な本サービス、データフロー、措置、復処理者および既知のリスクに関する情報を、文書またはアカウントですでに入手可能な場合を除き、提供します。

7.3 Maildroppaが顧客個人データについて当局または裁判所から拘束力のある要求を受けた場合、法律上許される限り、開示前に顧客に通知します。Maildroppaは、要求の権限および範囲を評価し、法律上要求されるもののみを開示するとともに、当該事案を記録します。

8. 個人データ侵害

8.1 Maildroppaは、顧客個人データに影響する個人データ侵害を認識した後、不当な遅滞なく顧客に通知します。初期情報は段階的に提供する場合がありますが、調査の完了まで提供を遅らせることはありません。

8.2 通知には、入手可能な範囲で、以下を含めます。

• 影響を受けた人および記録の類型と概数を含む、侵害の性質；
• 生じる可能性のある影響；
• 侵害の封じ込めおよび是正のために講じた、または提案する措置；
• 発生時期または期間、および現在の調査状況；
• 質問のための連絡窓口。

8.3 Maildroppaは、封じ込め、証拠保全、根本原因の究明および是正のための合理的な措置を速やかに講じ、侵害を記録し、GDPR第33条および第34条に基づく顧客の義務の履行に必要な入手可能な情報を提供します。

8.4 顧客は、評価、顧客自身が侵害を認識してから72時間以内に行うべき監督機関への通知、およびデータ主体への連絡について、引き続き責任を負います。Maildroppaによる通知は、義務違反または責任を認めるものではありません。

8.5 顧客は、顧客の環境において発生し、顧客個人データまたは本サービスに影響を及ぼす可能性のあるセキュリティインシデントについて、Maildroppaに速やかに通知し、影響の軽減に協力します。

9. 復処理者

9.1 顧客は、別紙3に記載された復処理者について、書面による一般的な承認を与えます。Maildroppaは、復処理者によるGDPR第28(4)条上の義務の履行について、顧客に対して引き続き責任を負います。

9.2 Maildroppaは、各復処理者に対し、該当するサービスについて実質的に同等の水準のデータ保護を契約により義務付けます。これには、指示、秘密保持、セキュリティ、支援、消去および監査権に関する義務が含まれます。

9.3 Maildroppaは、原則として、再処理者を追加または変更する少なくとも30日前までに、アカウントに登録されている業務用メールアドレス宛てに通知し、日付を付した変更内容を再処理者一覧に公開します。セキュリティまたは可用性に関する緊急の必要がある場合には、これより短い通知期間が適用されることがあります。その場合、Maildroppaは理由を説明し、可能な限り早期に通知します。

9.4 顧客は、通知期間内に、データ保護に関する具体的かつ裏付けのある理由に基づいて異議を申し立てることができます。両当事者は、設定の変更など、合理的な解決策を模索します。解決が不可能であり、かつ異議に正当な理由がある場合、顧客は、新たな再処理者の利用開始前に、追加料金を負担することなく、正当な事由に基づき主契約を解除することができます。純粋に商業上または競争上の理由による異議では不十分です。

9.5 顧客個人データを処理しないサービス、および顧客が自らの指示に基づいて接続する受領者または連携サービスは、Maildroppaの再処理者には該当しません。これには、顧客が自己の第三者アカウントを通じて接続し、契約するサービスも含まれます。

10. 国際移転

10.1 Maildroppaは、文書化された指示に基づき、かつGDPR第V章を遵守する場合に限り、顧客個人データを欧州経済領域外に移転します。

10.2 適用可能な十分性認定がない場合、Maildroppaは、データ輸入者との間で、その時点で有効な欧州委員会の標準契約条項（SCC）を締結します。原則として、顧客が管理者である場合にはモジュール2が、顧客が処理者である場合にはモジュール3が適用されます。本DPAおよびその別紙により、対応するSCCの附属書の記載事項を補完します。

10.3 提供事業者が、対象データについてEU-USデータプライバシーフレームワークに基づく有効な認証を取得している場合、十分性認定を利用することができます。Maildroppaは、当該認証を合理的な間隔で確認し、移転を継続するために必要な場合には、代替の移転メカニズムを維持します。

10.4 Maildroppaは、必要な場合には移転影響評価を文書化し、関連する法令、アクセスの可能性およびデータに関するリスクに応じた補完的な技術的、契約的または組織的措置を講じます。顧客は、自らの指示を評価するために必要な情報を提供します。

11. 返却および消去

11.1 契約期間中、顧客は、利用可能なエクスポート機能および消去機能を使用することができます。契約終了前に、顧客は、運用中の顧客個人データについて、利用可能で一般的に使用される機械可読形式での返却を請求することができます。

11.2 サービス終了後、Maildroppaは、顧客が事前に返却を請求している場合、またはEU法もしくは加盟国法により保持が義務付けられる場合を除き、すべての顧客個人データおよびその複製を不当に遅滞することなく消去します。合意された返却がある場合、その完了後に消去を開始します。請求に応じて、Maildroppaはテキスト形式で消去を確認します。

11.3 アクセスが制限されたバックアップに残存するデータは、新たな本番運用の目的には使用されず、文書化された定期的なバックアップサイクルに従って上書きされます。それまでは、通常のアクセスを遮断した状態に保たれます。バックアップを復旧に使用した場合、Maildroppaは、未反映の消去、異議および制限の記録を速やかに再適用します。

11.4 法令に基づき保持されるデータ、およびセキュリティ、不正利用の防止または配信停止の恒久的な遵守のために厳に必要な最小限の情報は、分離され、アクセスが制限され、当該目的のみに使用されます。不要になった時点で消去されます。Maildroppaは、その区分および法的根拠がまだ文書化されていない場合、これらを顧客に明示します。

12. 情報提供および監査

12.1 Maildroppaは、GDPR第28条および本DPAの遵守を証明するために必要な情報を提供します。これには、現行の技術的および組織的措置（TOMs）、再処理者および移転に関する情報、適切な認証、監査報告書、質問票ならびに消去の確認書が含まれることがあります。

12.2 これらの資料によって、裏付けのあるリスクが解消されない場合、顧客または守秘義務を負う独立した適格な監査人は、監査を実施することができます。監査は通常、12か月に1回を超えない頻度で、少なくとも30日前の通知をもって、通常の営業時間内に実施し、他の顧客またはセキュリティに回避可能な支障を生じさせないものとします。

12.3 個人データ侵害、具体的かつ重大な懸念、または監督機関の指示によって正当化される場合には、追加の監査またはより短い通知期間での監査が認められます。Maildroppaは、機密性の極めて高いセキュリティ資料を適切な第三者報告書を通じて提供することができ、監査目的をなお達成できる場合には、他の顧客のデータ、ソースコード、脆弱性または営業秘密へのアクセスを制限することができます。

12.4 各当事者は、自己の費用を負担します。監査によって法定義務を超える相当な作業が発生する場合、またはMaildroppaによる重大な不遵守が認められなかった場合、Maildroppaは、事前に合意された合理的な費用を請求することができます。監査によりMaildroppaによる重大な不遵守が認められた場合、Maildroppaは合理的な監査費用を負担し、不当に遅滞することなく当該事項を是正します。

12.5 Maildroppaは、GDPR第30条(2)に基づく処理の類型に関する記録を維持し、要請に応じて管轄監督機関に協力します。

13. 責任

13.1 両当事者間の責任は、GDPR第82条、その他のデータ保護法の強行規定、および主契約の有効な責任条項に従います。本DPAのいかなる規定も、データ主体の権利または監督機関の権限を制限するものではありません。

13.2 両当事者間において、各当事者は、自己の責めに帰すべき本DPA、法定義務または法的責任の違反によって生じた範囲で、損失および費用について責任を負います。法定の求償権は影響を受けません。

14. データ保護違反を理由とする解除

14.1 Maildroppaが本DPAに重大な違反をした場合、顧客は、その是正が完了するまで、影響を受ける処理を停止することができます。Maildroppaが合理的な期間内に重大な違反を是正しない場合、または是正が不可能な場合、顧客は、正当な事由に基づき、影響を受けるサービスに係る契約を解除することができます。

14.2 Maildroppaは、第4.3項に基づき、違法な指示の実行を停止することができます。適法な代替策が見つからず、継続するとデータ保護法に違反する場合、Maildroppaは、影響を受ける処理を終了することができます。返却、消去および証拠に関する義務は存続します。

15. 最終条項

15.1 変更は、テキスト形式で合意するか、証明可能な電子的手続を通じて組み入れるものとします。全体としての保護が実質的に低下せず、かつ本DPAに基づく通知および異議申立てに関する権利が尊重される場合には、実際の処理を反映するために別紙を更新することができます。

15.2 いずれかの規定が無効である場合も、残りの規定は引き続き有効とし、無効な規定には法定の規則が代わって適用されます。

15.3 データ保護法の強行規定により別段の定めが求められる場合を除き、ドイツ法および主契約の裁判管轄条項が適用されます。

15.4 本英語版は、便宜のために提供されています。ドイツ語版と矛盾する場合、強行法規により別段の定めが求められる場合を除き、ドイツ語版が優先します。

別紙1 – 処理の説明

1. 対象および目的

許諾に基づくメールマーケティングのためのクラウド型Maildroppaサービスの提供。これには、連絡先およびリストの管理、フォームおよびSignup Flows、キャンペーン、テンプレート、自動化、送信、配信および反応に関するレポート、ファイル、外部連携、エクスポート、サポート、セキュリティ、バックアップならびに契約に基づく消去が含まれます。

2. 期間

主契約の期間に、第11条に定める返却、消去およびバックアップの保存期間満了までの期間を加えた期間です。

3. 処理の性質

顧客の指示に基づく、顧客のフォームを通じた収集、記録、整理、構造化、保存、調整、セグメント化、照合、検索、表示、インポート、エクスポート、伝送、送信、ログ記録、分析、制限、バックアップおよび消去です。

4. データ主体の類型

• 顧客の購読者、見込み客、リード、取引先顧客およびその他の業務上の連絡先である個人；
• 顧客のフォームおよびランディングページの訪問者ならびにこれらを通じて情報を送信する者；
• 顧客のキャンペーン、自動化およびトランザクションメッセージの受信者；
• その他、顧客が適法にそのデータを本サービスに送信する個人。

5. 個人データの類型

• 本人識別情報および連絡先データ：顧客が入力する氏名、メールアドレスおよび業務上の連絡先情報；
• 顧客が定義するプロフィール項目、タグ、セグメント、リストおよびオーディエンスへの割当て；
• 同意、取得元および証拠に関するデータ：登録元、フォーム、同意文言、タイムスタンプ、確認および配信停止の状況、ならびに有効化されており適法な場合のIP／ブラウザーのメタデータ；
• フォームの技術的データおよび不正利用に関するデータ：画面の寸法、ブラウザーおよびオペレーティングシステムのバージョン、生成されたデバイス識別子、IP／リクエストデータ、ならびに顧客が対応する方法でフォームローダーを埋め込んだ場合にブラウザーに保存される最終ポップアップ表示時刻；
• キャンペーン、フォーム、自動化、テンプレートおよびメッセージの内容；
• 配信および反応に関するデータ：配信状況、有効化されており適法な場合の開封およびクリックのイベント、バウンス、苦情、配信停止および配信抑止；
• 技術的データ：IPアドレス、デバイス、ブラウザー、リクエスト、セキュリティ、ログおよびエラーに関する情報；
• 顧客がアップロードするファイル、添付ファイルおよびコンテンツ；
• 外部連携、インポート、エクスポートおよびサポートに関する情報（顧客が送信する第三者の識別子を含みます）。

6. 特別なデータ

第9条に定める特別な種類の個人データおよび第10条に定める有罪判決に関するデータの処理は、本サービスに含まれず、禁止されます。ただし、特定の目的のために追加の保護措置を伴う処理について、事前にテキスト形式で明示的に合意した場合を除きます。

7. 頻度および量

処理は継続的に行われ、その量は顧客の利用、設定、受信者、プランおよび指示によって決まります。

8. 顧客の権利および義務

顧客の権利および義務は、本DPA、主契約およびデータ保護法に基づきます。顧客は、特に、目的、法的根拠、データの類型、受領者、設定、保持およびデータ主体の権利への対応を決定します。

別紙2 – 技術的および組織的措置

Maildroppaは、顧客個人データについて以下の措置を維持します。その実施方法は、全体としての保護を実質的に低下させることなく、技術水準の進展に応じて変更されることがあります。

1. 組織およびガバナンス

• プライバシー、セキュリティおよびインシデントに関する責任の文書化；
• 権限を付与された担当者の守秘義務；
• 役割および業務に適したプライバシーおよびセキュリティ上の指示；
• 内部アクセス権の付与、変更および取消しの管理；
• 提供事業者の審査の文書化および必要なデータ処理契約の締結；
• データ主体の請求、指示、消去および当局の要求に対応するための手続。

2. 認証およびアクセス制御

• Auth0/Oktaによるアカウント認証、および役割に応じてアクセスを制限した製品用・管理用インターフェース；
• 必要性および最小権限の原則に基づく個別の内部アクセス；
• 特権アクセスおよび技術的な秘密情報の保護、ならびにMaildroppaによるパスワードの平文保存の禁止；
• セキュリティに関わるアカウント上および管理上のイベントのログ記録；
• イベントおよびリスクに基づくアクセス権の見直し、ならびに不要となったアクセス権の速やかな取消し。

3. 伝送および通信のセキュリティ

• 最新のHTTPS/TLS接続を使用した暗号化伝送；
• 認証または署名／シークレット方式が提供されている場合、それらを用いたAPIおよびWebhookの保護；
• ドメインおよび送信者の確認、ならびに一般的なメール認証方式への対応；
• プロキシ、ネットワーク、レート制限およびセキュリティ制御による不正なリクエストからの保護。

4. テナントおよび目的の分離

• 顧客アカウントごとのデータおよびアクセスの論理的な割当て；
• アカウントのリソースに対するサーバー側での認可；
• 運用、サポート、請求および顧客のための処理に関する役割と目的の分離；
• 第三者の広告またはリストの売買を目的とした顧客個人データの不使用。

5. 可用性、回復力および復旧

• 管理されたドイツ国内のインフラ上での中核アプリケーションの運用、およびEU内でのオブジェクトデータの主たる保存；
• ネットワーク攻撃および不正な負荷に対する保護措置；
• サービスの監視、エラーの捕捉および管理されたエスカレーション；
• 文書化されたスケジュールに基づく、アクセスが制限されたバックアップ；
• 管理された復旧手続；
• 復元後の未反映の消去および制限の記録の再適用。

6. 完全性および安全な処理

• 対応するアップロードについての、種類、サイズおよびアクセスの技術的検証；
• 管理されたソフトウェアのデプロイ、および依存関係／脆弱性への対応；
• データ最小化を伴うエラーおよびセキュリティのログ記録；
• アクセス制御による不正な改変からの保護措置；
• 説明責任を確保したバウンス、苦情、配信停止および配信抑止の処理。

7. 設計段階からのデータ保護

• 必須項目および処理の目的に応じた限定、ならびに顧客による追加項目の設定；
• データ主体への対応手続を支援するエクスポート、訂正、消去および配信抑止の機能；
• 同意および登録のフローにおける、文言、取得元および関連するタイムスタンプの記録機能；
• 開封およびクリック測定機能が適用される場合の、当該測定に関する透明性のある設定の提示；
• 可能な場合の診断および分析データの仮名化または最小化。

8. 消去および保持

• 連絡先、キャンペーン、自動化、フォーム、ファイルおよび関連する顧客データについての運用上の消去フロー；
• 法令により保存が義務付けられる請求記録と、運用中の顧客データとの分離；
• 保護目的のみに使用される、限定的な配信抑止およびセキュリティ情報；
• サービス終了および合意された返却の完了後、不当に遅滞することなく行う運用データの消去、ならびに文書化されたバックアップサイクルに従ったバックアップの保存期間の満了；
• 請求に応じた返却または消去の文書化。

9. インシデント管理および見直し

• 検知、分類、封じ込め、調査、是正および見直しの手続の文書化；
• 顧客個人データに影響する侵害を認識した後、不当に遅滞することなく行う顧客への通知；
• 時系列、影響を受けたシステムおよびデータ、措置ならびに把握している影響の記録；
• アクセスを制限した状態での証拠の保全；
• 有効性の定期的な評価およびリスクに基づく措置の調整。

別紙3 – 承認された再処理者および移転

以下の一覧は、該当する機能に適用されます。すべての提供事業者が、すべての顧客について同一のデータを処理するわけではありません。Maildroppaは、初回利用前および重要な変更後に、実際の契約と照合して、法人、地域および移転メカニズムを確認します。

Auth0/Oktaは、特定のデータフローにおいて再処理者として顧客個人データを処理する範囲に限り、本別紙に含まれます。Maildroppaが自らの契約、アカウントおよび認証の目的で管理者として行うアカウントユーザーデータの処理には、プライバシー通知が適用され、本DPAの対象外となります。

変更通知

Maildroppaは、アカウントに登録された業務用メールアドレス宛てに顧客へ通知し、日付を付した本一覧を公開します。通知には、提供者、目的、所在地、移転の仕組みおよび利用開始予定日を記載します。異議申立ての手続には第9条が適用されます。

顧客の指示による外部サービス連携

顧客が接続するZapier、Makeその他のサービスは、当然にMaildroppaの再処理者となるわけではありません。Maildroppaが顧客の指示に基づいてこうした連携先にデータを送信する場合、受領者の選定、権限、プライバシー通知、契約および国際移転の仕組みについては、顧客が責任を負います。