弁護士による確認前の草案です。翻訳と英語版に相違がある場合は英語版が優先します。施行日：正式公開時に定めます。
本 DPA は、顧客（以下「管理者」）と Hibira（台湾に拠点を置く個人事業主が用いる屋号。以下「処理者」。事業者の氏名はご請求があれば遅滞なく開示します）との間の Hibira Live Chat 利用規約の一部を構成し、処理者が管理者に代わって顧客データに含まれる個人データを取り扱う場合に適用されます。利用規約と矛盾する場合は本 DPA が優先します。
1. 処理の範囲
| 対象 | 管理者のウェブサイト・アプリの訪問者とエージェントの間のライブチャットのホスティング、および管理者が有効にした機能 |
| 期間 | 利用規約の有効期間および第 8 条の削除期間 |
| 性質 | 会話の受信、保存、配信、検索およびアーカイブ。有効な場合は管理者のナレッジベースに基づく AI 返信と回答候補の生成。スパム・不正利用の自動フィルタリング。利用量の集計 |
| データ主体 | 管理者の訪問者と顧客、そのエージェントと管理者 |
| データの種類 | メッセージと添付ファイル。訪問者が提供する氏名、メールアドレス等。サインイン済み訪問者について管理者が送る顧客 ID と属性。IP アドレス、おおよその位置、ブラウザ、言語、ページ URL。エージェントの氏名とメールアドレス。ナレッジベースの内容 |
| 特別な種類のデータ | 想定していません。管理者は、リスクを評価し当事者が書面で合意した場合を除き、訪問者にこれを求めてはなりません |
| 保存 | 会話と添付ファイルは、管理者のプランの履歴保存期間が満了するか管理者が削除するまで保存し、30 日後に香港のアーカイブストレージへ移します。ナレッジベースの内容と検索インデックスは管理者が削除するまで保存します |
2. 処理者の義務
処理者は次のことを行います。
- 管理者の文書化された指示（利用規約、本 DPA および管理者による本サービスの設定）に従ってのみデータを取り扱い、指示が法令に違反すると考える場合は管理者に通知すること
- 利用規約第 3 条のとおり会話の秘密を守り、事業者およびアクセス権を持つ委託先に守秘義務を課すこと
- 顧客データを管理者以外の者のための AI モデルの学習に利用せず、販売しないこと
- 別紙 A の安全管理措置を講じること
- 合理的に可能な範囲で、データ主体からの請求への対応（ポータルで管理者が特定の訪問者の会話を検索、エクスポートおよび削除できます）、影響評価および事前協議について管理者を支援すること
- 遵守を示すために必要な情報を提供し、第 7 条のとおり監査を受け入れること
3. 管理者の義務
管理者は、適法な根拠を有すること、チャットが処理者により管理者に代わって提供されていることおよび AI 返信の利用の有無を訪問者に通知すること、収集するデータの正確性と適法性、ならびに訪問者 ID のシークレットとシングルサインオンの鍵を秘密に保つことについて責任を負います。
4. 再委託先
- 管理者は、別紙 B の再委託先を承認します。
- 処理者は、新たな再委託先について、30 日以上前にメールおよび chat.hibira.io で通知します。管理者は合理的なデータ保護上の理由により異議を述べることができ、解決できない場合は対象サービスを解約し、日割りの返金を受けることができます。
- 処理者は、各再委託先に本 DPA を下回らないデータ保護義務を課し、その履行について責任を負います。
5. 外国への移転
処理者は台湾に拠点を置き、香港（AWS ap-east-1）およびシンガポール（Neon、AWS ap-southeast-1）でデータを取り扱います。AI 返信またはナレッジベース検索を有効にした管理者に限り、日本（Amazon Bedrock、AWS 東京 ap-northeast-1、東京の混雑時は大阪 ap-northeast-3）でも取り扱います。Cloudflare のネットワークは最寄りのエッジ拠点を経由して接続を中継することがあります。移転に保護措置が必要な場合、当事者は EU 標準契約条項（該当するモジュール 2 または 3）、英国補遺、または管理者の国の法令が求める同等の契約（韓国 PIPA 標準契約、中国 PIPL 標準契約など）に合意し、これらは参照により組み込まれます。
6. 個人データ侵害
処理者は、管理者のデータに影響する個人データ侵害を認識した場合、不当な遅滞なく、遅くとも 48 時間以内に管理者に通知し、侵害の性質、判明している影響を受けたデータと主体、想定される結果および講じた措置を説明します。
7. 監査
処理者は、合理的なセキュリティ質問票に回答し、入手可能な場合は第三者の監査報告書や認証を共有します。それらで遵守を示せない場合、管理者は年 1 回、自己の費用で、30 日前の通知により、営業時間内に、秘密保持のもとで、他の顧客のデータにアクセスすることなく監査を行うことができます。
8. 返還および削除
ワークスペースが存続する間、管理者はポータルから会話をエクスポートできます。処理者がワークスペースを終了する場合、管理者は 30 日間エクスポートできます。管理者が自ら削除したワークスペースは直ちに削除されます。その後、処理者は残存する管理者のデータ（アーカイブを含む）を削除し、バックアップは 35 日以内に削除します。ただし、法令により保存が求められるものを除きます。
9. 責任
本 DPA に基づく各当事者の責任は、利用規約の制限に従います。ただし、適用されるデータ保護法令がこれを認めない場合を除きます。
別紙 A：安全管理措置
- ウィジェット、受信箱、API、Webhook のすべての通信に TLS 1.2 以上を使用。訪問者 ID は署名（HMAC または JWT）で検証し、シングルサインオンのトークンは短い有効期限とリプレイ防止を備えます。
- サインイントークンとセッションは SHA-256 ハッシュのみ保存し、シークレットはログに記録しません。
- すべてのクエリで各ワークスペースのデータを分離し、エージェントは自らのワークスペースのみ閲覧できます。
- データストアとアーカイブは保存時に暗号化し、プライベートネットワークまたは認証された TLS 経由でのみアクセス。事業者と委託先は最小権限と多要素認証でアクセスします。
- エッジでのレート制限、ボット判定（Turnstile）、DDoS 対策。
- 暗号化バックアップ、監視とアラート、インシデント対応手順。
- 依存関係の更新と脆弱性修正を定期的に実施。
別紙 B：再委託先
| 再委託先 | 目的 | 所在地 |
|---|---|---|
| Amazon Web Services | 本サービス、添付ファイル、アーカイブした会話のホスティング。メール（Amazon SES） | 香港（AWS ap-east-1） |
| Amazon Web Services（Amazon Bedrock） | AI 返信、回答候補、ナレッジベース検索。これらを有効にした管理者のみ | 日本（AWS 東京 ap-northeast-1、大阪 ap-northeast-3） |
| Neon | ワークスペース、会話、ナレッジベースのインデックスのデータベース | シンガポール（AWS ap-southeast-1） |
| Cloudflare | DNS、エッジネットワーク、DDoS 対策、ボット判定 | 全世界 |
Creem（当方の販売代理店・販売者）と Google Workspace（メール）は処理者自身の顧客情報のみを取り扱い、顧客データは取り扱わないため、本別紙ではなく Live Chat プライバシーポリシーに記載しています。