Thỏa thuận xử lý dữ liệu (DPA) dành cho nhà quảng cáo
Phụ lục Xử lý Dữ liệu Nhà quảng cáo này (“DPA”) được kết hợp bằng cách dẫn chiếu vào Điều khoản & Điều kiện dành cho Nhà quảng cáo của Almedia (“Điều khoản”) và Lệnh Chèn hoặc Đơn Đặt hàng hiện hành (“Đơn Đặt hàng”) được ký kết giữa Almedia GmbH, địa chỉ tại Koppenstr. 8, 10243 Berlin, Đức (“Bên xử lý” hoặc "Almedia") và thực thể được xác định là Nhà quảng cáo trong Đơn Đặt hàng (“Bên kiểm soát”).
Đơn Đặt hàng, các Điều khoản và DPA này cùng tạo thành toàn bộ thỏa thuận xử lý dữ liệu giữa Bên kiểm soát và Bên xử lý (“Thỏa thuận”). Các thuật ngữ viết hoa không được định nghĩa trong DPA này sẽ có ý nghĩa như đã được quy định trong Đơn Đặt hàng hoặc các Điều khoản.
DPA này được lập bằng tiếng Anh. Mọi bản dịch, bao gồm cả phiên bản tiếng Nhật hoặc các ngôn ngữ khác, chỉ được cung cấp để thuận tiện và không có hiệu lực pháp lý. Trong trường hợp có bất kỳ sự không nhất quán hoặc khác biệt nào giữa phiên bản tiếng Anh và bất kỳ phiên bản dịch nào, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.
1. Định nghĩa
1.1 “Luật hiện hành” có nghĩa là tất cả các luật bảo vệ dữ liệu và quyền riêng tư hiện hành, bao gồm GDPR, UK GDPR, CCPA (nếu áp dụng), và tất cả các luật điều chỉnh việc Xử lý Dữ liệu Cá nhân theo Thỏa thuận.
1.2 “Dữ liệu Cá nhân” có nghĩa là bất kỳ dữ liệu cá nhân nào được Bên Xử lý xử lý thay mặt cho Bên Kiểm soát theo Thỏa thuận.
1.3 “Luật Bảo vệ Dữ liệu” có nghĩa là các Luật Bảo vệ Dữ liệu của EU và, trong phạm vi áp dụng, luật bảo vệ dữ liệu hoặc quyền riêng tư của bất kỳ quốc gia nào khác có liên quan, bao gồm UK GDPR và, nếu áp dụng, CCPA.
1.4 “Luật Bảo vệ Dữ liệu EU” có nghĩa là Chỉ thị EU 95/46/EC, được chuyển đổi thành luật nội địa của mỗi Quốc gia Thành viên và được sửa đổi, thay thế hoặc bãi bỏ theo từng thời điểm, bao gồm cả GDPR và các luật thực thi hoặc bổ sung cho GDPR.
1.5 “GDPR” có nghĩa là Quy định Bảo vệ Dữ liệu Chung của EU (EU 2016/679).
1.6 Các thuật ngữ như “Dữ liệu Cá nhân”, “Xử lý”, “Bên Kiểm soát”, “Bên xử lý dữ liệu”, “Chủ thể dữ liệu”, “Bên xử lý dữ liệu phụ”, và “Cơ quan giám sát” có nghĩa như được quy định trong GDPR.
1.7 “Dịch vụ” có nghĩa là các dịch vụ quảng cáo, phân bổ, phân tích, phát hiện gian lận, lập hóa đơn, tối ưu hóa và các dịch vụ liên quan được mô tả trong Thỏa thuận.
2. Vai trò của các Bên
2.1 Almedia chỉ đóng vai trò là Bên xử lý dữ liệu. Nhà quảng cáo đóng vai trò là Bên kiểm soát dữ liệu theo Thỏa thuận. Nếu Nhà quảng cáo là bên xử lý dữ liệu được ủy quyền bởi một bên kiểm soát dữ liệu thứ ba, Nhà quảng cáo đảm bảo rằng họ có thẩm quyền chỉ đạo Almedia và chỉ định Almedia làm Bên xử lý dữ liệu.
2.2 Bên kiểm soát dữ liệu chỉ đạo Bên xử lý dữ liệu (i) xử lý Dữ liệu cá nhân; và (ii) cụ thể là chuyển Dữ liệu cá nhân đến bất kỳ quốc gia hoặc vùng lãnh thổ nào, tất cả đều cần thiết một cách hợp lý cho việc cung cấp Dịch vụ và phù hợp với Thỏa thuận cũng như các Luật hiện hành.
2.3 Bên xử lý dữ liệu sẽ chỉ xử lý Dữ liệu cá nhân vì mục đích thực hiện Dịch vụ và tuân theo các chỉ dẫn bằng văn bản của Bên kiểm soát dữ liệu.
2.4 Bên kiểm soát dữ liệu đảm bảo và cam kết rằng họ đã và sẽ tiếp tục được ủy quyền một cách hợp lệ và hiệu quả để đưa ra các chỉ dẫn được nêu tại Mục 2.2 và bất kỳ chỉ dẫn bổ sung nào bằng văn bản theo Thỏa thuận, tại mọi thời điểm liên quan và chừng nào Bên xử lý dữ liệu còn xử lý Dữ liệu cá nhân một cách hợp pháp.
2.5 Các chi tiết về việc Xử lý Dữ liệu cá nhân, theo yêu cầu của Điều 28(3) GDPR, được nêu trong Phụ lục 1 (Chi tiết về việc Xử lý), là một phần không thể tách rời của DPA này.
3. Nghĩa vụ của Bên xử lý dữ liệu
3.1 Bên xử lý dữ liệu sẽ chỉ xử lý Dữ liệu cá nhân dựa trên các chỉ dẫn bằng văn bản từ Bên kiểm soát dữ liệu, trừ khi pháp luật có quy định khác.
3.2 Bên xử lý dữ liệu phải đảm bảo những người được ủy quyền xử lý Dữ liệu cá nhân phải tuân thủ các nghĩa vụ bảo mật có hiệu lực thi hành.
3.3 Bên Xử lý phải thực hiện các biện pháp kỹ thuật và tổ chức phù hợp theo yêu cầu tại Điều 32 GDPR.
3.4 Bên Xử lý không được lưu giữ Dữ liệu Cá nhân lâu hơn mức cần thiết để cung cấp Dịch vụ hoặc theo quy định của pháp luật.
3.5 Bên Xử lý không được xử lý Dữ liệu Cá nhân cho mục đích riêng của mình. Bên Xử lý chỉ có thể lưu giữ và sử dụng dữ liệu dưới dạng tổng hợp hoặc ẩn danh không còn là Dữ liệu Cá nhân.
4. Bên Xử lý Phụ
4.1 Tuân theo Mục 4 này, Bên Kiểm soát ủy quyền cho Bên Xử lý thuê các Bên Xử lý Phụ chỉ trong phạm vi cần thiết để cung cấp Dịch vụ và chỉ trong các danh mục xử lý được quy định tại Phụ lục 2.
4.2 Bên Xử lý phải đảm bảo rằng tất cả các Bên Xử lý Phụ đều bị ràng buộc bởi các thỏa thuận bằng văn bản áp đặt các nghĩa vụ bảo vệ dữ liệu tương đương về cơ bản với các nghĩa vụ có trong DPA này và theo yêu cầu của Luật Hiện hành.
4.3 Bên Xử lý duy trì danh sách cập nhật về tất cả các Bên Xử lý Phụ hiện đang tham gia cung cấp Dịch vụ. Danh sách này được cập nhật liên tục và cung cấp cho Bên Kiểm soát tại: www.freecash.com/en/policies/privacy-eu (hoặc bất kỳ URL kế nhiệm nào được thông báo cho Bên Kiểm soát).
4.4 Bên Xử lý phải thông báo trước (thông qua danh sách Bên Xử lý Phụ hoặc qua email khi pháp luật yêu cầu) trước khi bổ nhiệm hoặc thay thế bất kỳ Bên Xử lý Phụ nào cho các hoạt động xử lý ảnh hưởng đáng kể đến Dữ liệu Cá nhân.
4.5 Bên Kiểm soát có thể phản đối việc bổ nhiệm Bên Xử lý Phụ mới chỉ dựa trên các lý do bảo vệ dữ liệu hợp lý và có tài liệu chứng minh. Bên Xử lý sẽ làm việc thiện chí với Bên Kiểm soát để giải quyết các phản đối đó.
4.6 Nếu không đạt được giải pháp chung, Bên Kiểm soát có thể tạm ngưng các Dịch vụ bị ảnh hưởng hoặc chấm dứt các dịch vụ đó bằng thông báo bằng văn bản. Việc tạm ngưng hoặc chấm dứt này sẽ là biện pháp khắc phục duy nhất và độc quyền của Bên Kiểm soát liên quan đến các phản đối đối với Bên Xử lý Phụ.
5. Chuyển dữ liệu quốc tế
5.1 Bên Xử lý có thể chuyển Dữ liệu Cá nhân ra ngoài khu vực EEA/Vương quốc Anh khi được pháp luật cho phép và tuân theo các biện pháp bảo vệ phù hợp.
5.2 Các biện pháp bảo vệ được phê duyệt có thể bao gồm Điều khoản Hợp đồng Tiêu chuẩn của EU, Phụ lục/IDTA của Vương quốc Anh hoặc bất kỳ cơ chế kế nhiệm nào.
5.3 Bên Xử lý phải đảm bảo các Bên Xử lý Phụ nhận dữ liệu chuyển giao thực hiện các biện pháp bảo vệ đầy đủ.
6. Quyền của Chủ thể Dữ liệu
6.1 Bên Kiểm soát chịu trách nhiệm phản hồi các yêu cầu của Chủ thể Dữ liệu.
6.2 Bên Xử lý sẽ hỗ trợ hợp lý cho Bên Kiểm soát, với chi phí do Bên Kiểm soát chi trả, trong việc phản hồi các yêu cầu của Chủ thể Dữ liệu.
6.3 Bên Xử lý không được phản hồi trực tiếp cho Chủ thể Dữ liệu trừ khi pháp luật yêu cầu hoặc theo chỉ thị của Bên Kiểm soát.
7. Vi phạm dữ liệu cá nhân
7.1 Bên xử lý phải thông báo cho Bên kiểm soát ngay khi phát hiện vi phạm dữ liệu cá nhân ảnh hưởng đến Dữ liệu cá nhân mà không được chậm trễ.
7.2 Bên xử lý phải cung cấp các thông tin sẵn có một cách hợp lý để hỗ trợ Bên kiểm soát thực hiện nghĩa vụ thông báo của mình.
7.3 Bên xử lý phải hợp tác với Bên kiểm soát trong việc khắc phục hậu quả.
8. Đánh giá tác động bảo vệ dữ liệu và Kiểm toán
8.1 Bên xử lý phải hỗ trợ hợp lý trong việc thực hiện Đánh giá tác động bảo vệ dữ liệu (DPIA) và tham vấn các cơ quan giám sát trong phạm vi mà Luật bảo vệ dữ liệu yêu cầu.
8.2 Bên kiểm soát có thể tiến hành kiểm toán hoặc thanh tra thông qua một kiểm toán viên độc lập, uy tín, với điều kiện: (a) thông báo bằng văn bản trước 30 ngày; (b) không quá một cuộc kiểm toán trong bất kỳ giai đoạn 12 tháng nào, trừ khi pháp luật yêu cầu hoặc sau khi xảy ra sự cố đã được xác nhận; (c) Bên kiểm soát chịu mọi chi phí liên quan; và (d) các cuộc kiểm toán diễn ra trong giờ làm việc hành chính và không gây gián đoạn quá mức.
8.3 Bên xử lý có thể đáp ứng nghĩa vụ kiểm toán bằng cách cung cấp các chứng nhận hoặc báo cáo kiểm toán của bên thứ ba nếu các tài liệu này đủ để chứng minh sự tuân thủ.
8.4 Bên kiểm soát phải chịu mọi chi phí và lệ phí liên quan đến các cuộc kiểm toán.
9. Hoàn trả và Xóa dữ liệu
9.1 Tuân theo Mục 9.2, Bên xử lý phải nhanh chóng, và trong mọi trường hợp là trong vòng chín mươi (90) ngày làm việc kể từ ngày chấm dứt bất kỳ Dịch vụ nào liên quan đến việc Xử lý Dữ liệu cá nhân, thực hiện xóa, ẩn danh hoặc hoàn trả tất cả các bản sao Dữ liệu cá nhân theo hướng dẫn bằng văn bản của Bên kiểm soát, ngoại trừ các bản sao mà Bên xử lý bắt buộc phải lưu giữ theo Luật hiện hành.
9.2 Tuân theo Thỏa thuận và Luật hiện hành, Bên xử lý có thể lưu giữ Dữ liệu cá nhân trong phạm vi mà pháp luật yêu cầu hoặc cho phép, với điều kiện Bên xử lý phải đảm bảo tính bảo mật của Dữ liệu cá nhân đó và chỉ xử lý dữ liệu cho (các) mục đích mà việc lưu giữ được yêu cầu hoặc cho phép.
10. Trách nhiệm pháp lý
Các giới hạn và loại trừ trách nhiệm pháp lý quy định trong Thỏa thuận được áp dụng tương tự cho DPA này.
11. Luật điều chỉnh và Thẩm quyền xét xử
DPA này được điều chỉnh bởi các quy định về luật điều chỉnh và thẩm quyền xét xử được nêu trong Thỏa thuận.
12. Thứ tự ưu tiên
12.1 Trong trường hợp có sự mâu thuẫn giữa DPA này và bất kỳ phần nào khác của Thỏa thuận, DPA này sẽ được ưu tiên áp dụng trong phạm vi mâu thuẫn đó liên quan đến việc Xử lý Dữ liệu cá nhân hoặc tuân thủ Luật bảo vệ dữ liệu.
12.2 Tuân theo Mục 12.1, Đơn đặt hàng sẽ được ưu tiên áp dụng so với các Điều khoản và DPA này khi được nêu rõ.
Phụ lục 1: Chi tiết về việc Xử lý
Nội dung: Gán thuộc tính, phân tích, phát hiện gian lận, xác thực thanh toán và tối ưu hóa các chiến dịch quảng cáo.
Thời hạn: Trong suốt thời hạn của Thỏa thuận cộng với bất kỳ thời gian lưu trữ nào theo yêu cầu của pháp luật.
Bản chất của việc xử lý: Tiếp nhận, thu thập, cấu trúc hóa, đối soát, phân tích, ẩn danh hóa, chuyển giao, lưu trữ và xóa Dữ liệu Cá nhân của Bên kiểm soát.
Mục đích xử lý:
- gán thuộc tính và đối soát thông qua các MMP
- đo lường lượt nhấp, lượt hiển thị, lượt cài đặt và các sự kiện
- phát hiện và giảm thiểu gian lận
- quyết toán và xác thực thanh toán
- tối ưu hóa và báo cáo chiến dịch
- hỗ trợ kỹ thuật
Chủ thể dữ liệu:
- người dùng cuối tương tác với các tài liệu quảng cáo
- Nhân sự của Nhà quảng cáo có quyền truy cập nền tảng
Các loại Dữ liệu Cá nhân:
- Dữ liệu người dùng cuối (ứng dụng/web): mã định danh quảng cáo (IDFA/GAID), địa chỉ IP, user-agent, phiên bản hệ điều hành, kiểu thiết bị, dấu thời gian cài đặt, dấu thời gian nhấp, thông tin địa lý sơ bộ, các sự kiện sau cài đặt, tín hiệu phân tích gian lận.
- Dữ liệu nhân sự của Nhà quảng cáo: tên, email, hoạt động đăng nhập.
Các loại Dữ liệu Cá nhân nhạy cảm và đặc biệt: Bên quảng cáo không được gửi cho Bên xử lý bất kỳ Dữ liệu cá nhân nhạy cảm hoặc Đặc biệt nào, theo định nghĩa của Luật bảo vệ dữ liệu.
Phụ lục 2: Bên xử lý phụ
Bên xử lý chỉ được phép thuê Bên xử lý phụ trong các danh mục xử lý sau đây và chỉ trong phạm vi cần thiết để cung cấp Dịch vụ:
- Các nhà cung cấp dịch vụ hạ tầng và lưu trữ đám mây (bao gồm máy chủ, lưu trữ, phân phối nội dung và các dịch vụ hạ tầng liên quan)
- Các công cụ hỗ trợ phân tích dữ liệu, phân bổ và đo lường (bao gồm các công cụ kỹ thuật được sử dụng để nhận, xử lý hoặc xác thực các tín hiệu phân bổ)
- Các nhà cung cấp dịch vụ phát hiện gian lận và kiểm soát chất lượng lưu lượng truy cập (bao gồm các hệ thống phân tích thiết bị, hành vi hoặc tín hiệu kỹ thuật để ngăn chặn gian lận)
- Các nhà cung cấp dịch vụ bảo mật, ghi nhật ký và giám sát (bao gồm các công cụ kiểm soát truy cập, phát hiện bất thường, giám sát sự cố và ngăn chặn mối đe dọa)
- Các dịch vụ hỗ trợ khách hàng và truyền thông (bao gồm các nền tảng quản lý yêu cầu, email và liên lạc được sử dụng để tương tác với nhân sự của Bên kiểm soát)
- Các nhà cung cấp dịch vụ sao lưu, dự phòng và duy trì hoạt động kinh doanh
- Các công cụ vận hành, kiểm toán và phát triển nội bộ (chỉ được sử dụng để hỗ trợ hoạt động nội bộ của Bên xử lý và việc cung cấp Dịch vụ)
Bên xử lý duy trì danh sách cập nhật và chính thức về tất cả các Bên xử lý phụ hiện tại, bao gồm danh tính, địa điểm và mục đích xử lý của họ tại: www.freecash.com/en/policies/privacy-eu (hoặc bất kỳ URL kế nhiệm nào được thông báo cho Bên kiểm soát).
Danh sách này được cập nhật liên tục theo Mục 4 của Thỏa thuận xử lý dữ liệu (DPA) này.
広告主 データ処理契約 (DPA)
【参考訳／便宜的翻訳（日本語）】
※本日本語訳は参考目的のみで作成されたものであり、法的拘束力はありません。
※英語正文と日本語訳の間に齟齬がある場合には、英語正文が優先されます。
本広告主データ処理補遺（以下「DPA」といいます。）は、Almedia 広告主利用規約（以下「利用規約」といいます。）および、Almedia GmbH（所在地：Potsdamer Str. 125, 10783 Berlin, Germany。以下「処理者」または「Almedia」といいます。）と、オーダーフォームにおいて広告主として特定される事業体（以下「管理者」といいます。）との間で締結される、該当するインサーションオーダーまたはオーダーフォーム（以下「オーダーフォーム」といいます。）に参照により組み込まれます。
オーダーフォーム、利用規約および本 DPA は、管理者と処理者との間の完全なデータ処理契約（以下「本契約」といいます。）を構成します。本 DPA において定義されていない大文字で始まる用語は、オーダーフォームまたは利用規約において与えられた意味を有するものとします。
本 DPA は英語により締結されます。本 DPA の翻訳（日本語その他の言語による翻訳を含みます）は、便宜目的のみで提供されるものであり、法的効力を有しません。英語版と翻訳版との間に齟齬または不一致がある場合には、英語版が優先されます。
1. 定義
1.1 「適用法令（Applicable Laws）」とは、GDPR、UK GDPR、CCPA（該当する場合）および本契約に基づく個人データの処理を規制するすべての適用されるデータ保護およびプライバシー関連法令をいいます。
1.2 「個人データ（Personal Data）」とは、本契約に基づき、処理者が管理者のために処理するすべての個人データをいいます。
1.3 「データ保護法令（Data Protection Laws）」とは、EU データ保護法令および、該当する範囲において、UK GDPR および（該当する場合）CCPA を含む、その他の国のデータ保護またはプライバシー関連法令をいいます。
1.4 「EU データ保護法令（EU Data Protection Laws）」とは、EU 指令 95/46/EC（各加盟国の国内法に移行されたもの）ならびに、GDPR および GDPR を実施または補完する法律を含め、随時改正、置換または廃止される法令をいいます。
1.5 「GDPR」とは、EU 一般データ保護規則（EU 2016/679）をいいます。
1.6 「個人データ」「処理」「管理者」「処理者」「データ主体」「サブプロセッサー」「監督当局」等の用語は、GDPR において与えられた意味を有するものとします。
1.7 「サービス（Services）」とは、本契約に記載された、広告、アトリビューション、分析、不正検知、請求、最適化および関連サービスをいいます。
2. 当事者の役割
2.1 Almedia は、本契約に基づき、専ら処理者として行動します。広告主は管理者として行動します。広告主が第三者管理者から権限を付与された処理者である場合、広告主は、Almedia に指示を行い、Almedia を処理者として任命する権限を有することを保証します。
2.2 管理者は、サービス提供に合理的に必要であり、本契約および適用法令に従う範囲で、(i) 個人データを処理すること、ならびに (ii) 個人データをいかなる国または地域にも移転することを、処理者に指示します。
2.3 処理者は、管理者の文書化された指示に従い、サービス提供の目的に限って個人データを処理するものとします。
2.4 管理者は、第 2.2 条に定める指示および本契約に基づく追加の文書化された指示を行う正当な権限を有し、処理者が適法に個人データを処理する期間中、当該権限を維持することを表明し、保証します。
2.5 GDPR 第 28 条第 3 項に基づき要求される個人データ処理の詳細は、本 DPA の不可欠な一部を構成する別紙 1（処理の詳細）に定められます。
3. 処理者の義務
3.1 処理者は、法令により別途要求されない限り、管理者の文書化された指示に基づいてのみ個人データを処理するものとします。
3.2 処理者は、個人データを処理する権限を有する者が、強制力のある守秘義務を負うことを確保します。
3.3 処理者は、GDPR 第 32 条に従い、適切な技術的および組織的安全管理措置を実施します。
3.4 処理者は、サービス提供に必要な期間または法令により要求される期間を超えて個人データを保持しません。
3.5 処理者は、自己の目的のために個人データを処理しません。処理者は、個人データに該当しない集計または匿名化されたデータのみを保持および利用することができます。
4. サブプロセッサー
4.1 本第 4 条に従い、処理者は、サービス提供に必要な範囲に限り、かつ別紙 2 に定める処理カテゴリの範囲内でのみ、サブプロセッサーを利用することについて、管理者から包括的な承認を受けるものとします。
4.2 処理者は、すべてのサブプロセッサーが、本 DPA および適用法令に基づき要求されるものと実質的に同等のデータ保護義務を課す書面契約に拘束されていることを確保します。
4.3 処理者は、サービス提供に関与するすべての現行サブプロセッサーの最新一覧を維持し、当該一覧を以下の URL にて管理者に提供します。
www.freecash.com/en/policies/privacy-eu
4.4 処理者は、個人データに重大な影響を及ぼすサブプロセッサーの新規任命または変更に先立ち、事前通知を行います。
4.5 管理者は、合理的かつ文書化されたデータ保護上の理由に限り、新たなサブプロセッサーの任命に異議を述べることができます。
4.6 合理的な解決策が得られない場合、管理者は、影響を受けるサービスを停止または終了することができ、これがサブプロセッサーに関する唯一かつ排他的な救済手段となります。
5. 国際データ移転
5.1 処理者は、法令により許容され、適切な保護措置が講じられている場合、EEA／UK 域外へ個人データを移転することができます。
5.2 適切な保護措置には、EU 標準契約条項、UK 追加条項／IDTA またはそれらの後継制度が含まれます。
5.3 処理者は、サブプロセッサーが適切な保護措置を実施していることを確保します。
6. データ主体の権利
6.1 データ主体からの請求への対応は、管理者の責任とします。
6.2 処理者は、管理者の費用負担により、当該請求への対応について合理的な支援を行います。
6.3 処理者は、法令により要求される場合または管理者の指示がある場合を除き、データ主体に直接対応しません。
7. 個人データ侵害
7.1 処理者は、個人データ侵害を認識した場合、遅滞なく管理者に通知します。
7.2 処理者は、管理者の通知義務履行を支援するため、合理的に入手可能な情報を提供します。
7.3 処理者は、是正対応について管理者と協力します。
8. および監査
8.1 処理者は、データ保護影響評価および監督当局との協議について、法令により必要な範囲で合理的な支援を行います。
8.2 管理者は、一定の条件の下、独立監査人による監査を実施することができます。
8.3 処理者は、第三者認証または監査報告書の提供により監査義務を充足することができます。
8.4 監査に関する費用はすべて管理者が負担するものとします。
9. データの返却および削除
9.1 処理者は、サービス終了後、原則として 90 営業日以内に、管理者の指示に従い個人データを削除、仮名化または返却します。
9.2 法令により保持が必要な場合、処理者は、当該目的に限って個人データを保持することができます。
10. 責任
本契約に定める責任制限および免責は、本 DPA にも同様に適用されます。
11. 準拠法および管轄
本 DPA は、本契約に定める準拠法および管轄に従うものとします。
12. 優先順位
12.1 本 DPA と本契約の他の条項との間に齟齬がある場合、個人データ処理に関する限り、本 DPA が優先されます。
12.2 第 12.1 条に従い、明示的に定められている場合には、オーダーフォームが利用規約および本 DPA に優先します。
別紙 1：処理の詳細
処理対象：広告キャンペーンのアトリビューション、分析、不正検知、請求検証および最適化
処理期間：本契約期間および法令上必要な保存期間
処理の性質：取得、収集、構造化、照合、分析、仮名化、移転、保存および削除
処理目的：
・MMP を通じたアトリビューションおよび照合
・クリック、インプレッション、インストールおよびイベントの測定
・不正検知および防止
・精算および請求検証
・キャンペーン最適化およびレポーティング
・技術サポート
データ主体：
・広告素材と接触するエンドユーザー
・プラットフォームにアクセスする広告主担当者
個人データの種類：
・エンドユーザーデータ（IDFA／GAID、IP アドレス、ユーザーエージェント、OS バージョン、デバイスモデル、タイムスタンプ、概算位置情報、イベント情報、不正分析信号）
・広告主担当者データ（氏名、メールアドレス、ログイン情報）
特別カテゴリーの個人データ：広告主は、法令上定義される特別カテゴリーの個人データを処理者に提供してはなりません。
別紙 2：サブプロセッサー
処理者は、以下のカテゴリに限り、かつサービス提供に必要な範囲でのみ、サブプロセッサーを利用することができます。
- クラウドホスティングおよびインフラ提供者
- 分析、アトリビューションおよび計測ツール
- 不正検知およびトラフィック品質ベンダー
- セキュリティ、ログおよび監視サービス
- カスタマーサポートおよび通信サービス
- バックアップおよび事業継続サービス
- 内部開発、監査および運用ツール
処理者は、サブプロセッサーの最新一覧を、以下の URL にて管理者に提供します。
www.freecash.com/en/policies/privacy-eu