データ処理契約

本DPAは、West TN Consultingがクライアントに代わって行うすべての個人データ処理に適用されます。本DPAは、当社の標準利用規約およびプライバシーポリシーを補完するものです。

West TN Consultingは以下を約束します：

• データ管理者の指示に従ってのみ個人データを処理すること
• 適切なセキュリティ対策を実施すること
• 担当者による機密保持を確保すること
• データ主体からの権利行使の要求に対応すること
• 処理活動の記録を維持すること
• データ侵害が発生した場合、不当な遅延なく通知すること

当社は、サービス提供を支援するため、以下に記載するサブプロセッサーを利用しています。本リストに重要な変更があった場合は通知し、クライアントは新たなサブプロセッサーの利用に異議を申し立てる権利を有します。

• Amazon Web Services (AWS) — クラウドホスティング、ストレージ、Amazon BedrockによるAI処理
• Anthropic — AIモデルプロバイダー（Amazon Bedrock経由で利用）
• Vercel — アプリケーションのホスティングおよび配信
• Supabase — マネージドデータベースおよびファイルストレージ
• Google — ウェブサイトアナリティクス（Google Analytics）
• Zapier — フォーム送信およびワークフロー連携
• Stripe — 決済処理
• Intuit (QuickBooks) — 請求書発行および決済処理

各サブプロセッサーは、契約上のデータ保護条項に基づいて利用されています。最新のリストをご希望の場合は、以下の連絡先までお問い合わせください。

当社は、以下を含むデータ主体の権利行使の要求に対応するクライアントを支援します：

• アクセス権
• 訂正権
• 消去権
• 処理制限権
• データポータビリティの権利
• 異議申立権

国際的なデータ移転は、適用法を遵守して行われ、標準契約条項などの適切な保護措置を含みます。