日本語

Cloud のデータ処理に関する追加条項（お 客様）

この Cloud のデータ処理に関する追加条項（その付録を含めて、以下、「本追加条項」）は、 Google とお客様との間の契約（以下で定義）に組み込まれます。本追加条項は、 Google Cloud Platform 、 Looker （オリジナル）、 Google SecOps サービス、または組織向け Google Cloud Skills Boost の 契約では「データ処理およびセキュリティ規約」、 Google Workspace または Cloud Identity の契 約では「データ処理の修正条項」、 Mandiant コンサルティング サービスおよびマネージド サービス の契約では「データ処理に関する追加条項」と称していたものです。

一般条項

1. 概要

本追加条項は、プライバシー、データ セキュリティ、およびデータ保護に関する適用法に基づく義務を含め、お客様 のデータ（以下で定義）の処理とセキュリティに関する両当事者の義務を定めるものです。本追加条項は、追加条項 発効日（以下で定義）にその効力が発生し、追加条項発効日より前にお客様のデータの処理およびセキュリティに 適用されていた条項に取って代わるものとします。本追加条項で定義されていない、大文字で始まる用語の意味 は、契約において定めるとおりとします。

2. 定義

2.1 本追加条項内での定義 :

• 「追加条項発効日」とは、お客様が本追加条項を承諾した日、または両当事者が本追加条項に合意した日 を意味します。
• 「追加のセキュリティ管理策」とは、お客様が自身の選択と判断で使用できるセキュリティに関するリソー ス、機能、および管理策を意味します。これには、管理コンソール、暗号化、ロギングとモニタリング、 Identity and Access Management 、セキュリティ スキャン、ファイアウォールなどが含まれます。
• 「契約」とは、 Google が該当するサービスをお客様に提供することに同意した契約事項を意味します。
• 「適用されるプライバシー法」とは、お客様の個人データの処理に適用される、国、連邦、欧州連合、州、地 方、またはその他のプライバシー、データ セキュリティ、もしくはデータ保護に関する法律または規制を意味 します。
• 「監査対象サービス」とは、 https://cloud.google.com/security/compliance/services-in-scope におい て関連する証明書またはレポートの対象範囲になっているその時点で最新のサービスを指します。 Google は、該当する契約に従って廃止されている場合を除き、この URL からサービスを削除することは できません。
• 「コンプライアンス証明書」の意味は、第 7.4 項（コンプライアンス証明書および SOC レポート）で定義され ているとおりとします。
• 「お客様のデータ」の意味は、契約で定義されていない場合は、付録 4 （特定のプロダクト）で定義されてい るとおりとします。
• 「お客様の個人データ」とは、適用されるプライバシー法において定義されている特別な種類の個人データ またはセンシティブ データなど、お客様のデータに含まれる個人データを意味します。
• 「データ インシデント」とは、 Google が管理または制御しているシステム上のお客様のデータに対する偶 発的または違法な破壊、紛失、改ざん、不正開示、またはアクセスにつながる Google のセキュリティに対 する侵害を意味します。
• 「 EMEA 」とは、欧州、中東、およびアフリカを意味します。
• 「 EU GDPR 」とは、「個人データの取り扱いに係る自然人の保護および当該データの自由な移転に関する、 ならびに指令 95/46/EC を廃止する欧州議会および理事会の 2016 年 4 月 27 日付の規則（ EU ） 2016/679 」を意味します。
• 「欧州データ保護法」とは、（ a ） GDPR または（ b ）スイス FADP のうち、いずれか該当するものを意味しま す。
• 「欧州法」とは、（ a ） EU もしくは EU 加盟国の法律（ EU GDPR がお客様の個人データの処理に適用される 場合）、（ b ）英国もしくは英国の一部地域の法律（英国 GDPR がお客様の個人データの処理に適用される 場合）、または（ c ）スイスの法律（スイス FADP がお客様の個人データの処理に適用される場合）のうち、い ずれか該当するものを意味します。
• 「 GDPR 」とは、（ a ） EU GDPR または（ b ）英国 GDPR のうち、いずれか該当するものを意味します。
• 「 Google の第三者監査人」とは、 Google が選任した適格かつ独立した第三者監査人のことを意味しま す。なお、 Google の第三者監査人の選任時に Google はその身元をお客様に開示します。
• 「指示」の意味は、第 5.2 項（お客様の指示への準拠）で定義されているとおりとします。
• 「通知用メールアドレス」とは、お客様が Google から特定の通知を受け取るために、管理コンソールまた は注文フォームで指定したメールアドレスを意味します。
• 「セキュリティ ドキュメント」とは、コンプライアンス証明書および SOC レポートを意味します。
• 「セキュリティ対策」の意味は、第 7.1.1 項（ Google のセキュリティ対策）で規定されているとおりとします。
• 「サービス」とは、付録 4 （特定のプロダクト）に記載の該当するサービスを意味します。
• 「 SOC レポート」の意味は、第 7.4 項（コンプライアンス証明書および SOC レポート）で規定されているとお りとします。
• 「復処理者」とは、サービスおよび TSS の一部を提供するために、お客様のデータを処理することが本追加 条項に基づいて許可されている第三者である別のデータ処理者を意味します（該当する場合）。
• 「監督機関」とは、（ a ） EU GDPR で定義されている「監督機関」、または（ b ）英国 GDPR もしくはスイス FADP で定義されている「コミッショナー」のうち、いずれか該当するものを意味します。
• 「スイス FADP 」とは、 1992 年 6 月 19 日付連邦データ保護法（スイス）（ 1993 年 6 月 14 日付連邦データ 保護法に関する政令を伴う）、または 2020 年 9 月 25 日付改正連邦データ保護法（スイス）（ 2022 年 8 月 31 日付連邦データ保護法に関する政令を伴う）のうち、いずれか該当するものを意味します。
• 「契約期間」とは、追加条項発効日から Google がサービスの提供を終了するまでの期間を意味します（な お、該当する場合、契約期間には、サービスの提供が一時停止する可能性がある期間および Google が 移行目的でサービスの提供を継続する可能性がある契約終了後の期間が含まれます）。
• 「英国 GDPR 」とは、英国の 2018 年欧州連合離脱法、および同法に基づいて制定された該当する二次法 に従い、 EU GDPR を修正し、英国の法律に組み込んだものを意味します。

2.2 本追加条項で使用されている「個人データ」、「データ主体」、「処理」、「データ管理者」、「データ処理者」という用 語の意味は、適用されるプライバシー法で定義されているとおり、またはそのような定義もしくは法律がない場合 は、 EU GDPR で定義されているとおりとします。

2.3 「データ主体」、「データ管理者」、「データ処理者」という用語には、適用されるプライバシー法が要求していると おり、それぞれ「消費者」、「事業者」、「サービス プロバイダ」が含まれます。

3. 期間

該当する契約が終了または期間満了しているかどうかにかかわらず、本追加条項に記載されているとおり、本追加 条項は Google がお客様のデータをすべて削除するまで有効であり、かかる削除が完了した時点で自動的に失効 します。