データ処理契約（Data Processing Addendum: DPA）
本データ処理契約（以下「DPA」）は、DigiClient AI（以下「甲」）と利用規約に同意した事業者（以下「乙」）との間で、本サービスの提供に伴い甲が乙のために処理する個人データの取り扱いについて定めるものです。
1. 役割の定義
乙は適用法令上の「個人情報取扱事業者（Data Controller）」であり、甲は乙の委託を受けて個人データを処理する「受託者（Data Processor）」です。
2. 処理の範囲と目的
甲は、本サービスの提供（LINE/WhatsApp メッセージ送受信・AI応答生成・予約管理・決済リンク生成・配信管理）の目的でのみ個人データを処理し、乙の事前の指示なく他の目的に使用しません。
3. 安全管理措置（技術的・組織的安全管理）
- 暗号化：通信時の TLS 1.3 暗号化、保存データの AES-256 暗号化。
- テナント分離：マルチテナント環境におけるテナント間の厳格な論理的データ分離。
- アクセス制限：最小権限の原則に基づくロールベースアクセス制御（RBAC）。
4. サブプロセッサー（再委託先）
甲は、サービス提供に必要な範囲で認定サブプロセッサーを利用できます。現行のサブプロセッサーはサブプロセッサー一覧に明記されます。
5. データ主体の権利行使への協力
甲は、データ主体からの個人情報の開示・訂正・利用停止・削除請求を受けた乙に対し、管理画面のデータエクスポート・削除機能等を通じて遅滞なく協力します。
6. インシデント通知
甲は、個人データの漏えい等の重大なインシデントを検知した場合、法令に従い速やかに乙へ通知し、原因調査および被害拡大防止措置を講じます。