データ処理契約

1. 範囲と役割

このデータ処理契約 (「DPA」) は、 マスターサービス契約 My Country Mobile Pte Ltd (「プロセッサー」) と顧客 (「コントローラー」) の間で、My Country Mobile として運営されています。これは、サービスを提供する際に MCM が管理者に代わって個人データを処理する場合に適用されます。一部のデータ (法律で要求されている CPNI やコール ルーティングなど) については、MCM が独立したコントローラとして機能する場合があります。

2. 定義

「個人データ」、「処理」、「データ主体」、「管理者」、および「処理者」は、適用されるデータ保護法 (GDPR および英国 GDPR を含む) での意味を持ちます。 「データ保護法」とは、GDPR、英国の GDPR、および米国の州プライバシー法を含む、処理に適用されるすべての法律を意味します。

3. 処理の詳細（別紙 1）

4. プロセッサーの義務

MCM は次のことを行います。

5. サブプロセッサー

コントローラーは、サブプロセッサー リストにリストされているサブプロセッサーを使用することを MCM に許可します。 MCM は、各副処理者にこの DPA と同等のデータ保護義務を課し、その履行に対して引き続き責任を負います。 MCM は、意図された変更を副処理者に通知し、管理者が合理的なデータ保護の理由に基づいて異議を申し立てることを許可します。

6. データ主体の権利と侵害

MCM は、データ主体から受け取ったリクエストを直ちに管理者に通知し、管理者の指示がある場合または法的に要求される場合を除き、応答しません。

MCM は、個人データ侵害を認識した後、不当な遅滞なく管理者に通知し、管理者の通知義務に合理的に必要な情報を提供します。

7. 監査

MCM は、コンプライアンスを実証し、管理者または管理者が委任する監査人によって実施される検査を含む監査に貢献するために必要な情報を、合理的な通知に基づいて機密保持の範囲内で提供します。 年に1回 ただし、監督当局によって要求された場合、または違反後の場合を除きます。

8. 国際送金

9. 米国州のプライバシー法

米国州のプライバシー法が適用される範囲において、MCM は「サービス プロバイダー」/「処理者」として機能し、直接的な取引関係または法律で許可されている場合以外では、個人データを「販売」または「共有」したり、保持、使用、開示したりすることはなく、適用される義務を遵守します。

10. 一般

この DPA は、個人データの処理に関する MSA の矛盾する条件よりも優先されます。責任には MSA の制限が適用されます。データ保護法で別段の定めがある場合を除き、MSA の法律に準拠します。

付録 2 — セキ​​ュリティ対策