データ処理契約

Website: https://yokeconnect.com | Email: admin@yokeconnect.com

1。当事者と法人化

このデータ処理契約 (「DPA」) は、YokeConnect Ltd、会社番号 17334598、登記上の所在地 The Pagoda, 30 Avenue Road, BH2 5SL, United Kingdom (「YokeConnect」) との間の雇用主サブスクリプション条件の一部を形成します。アカウントまたは注文で特定される雇用主 (「雇用主」)。

これは、雇用主が雇用主サブスクリプション規約に同意した日、または雇用主の文書化された指示に従って YokeConnect が個人データを処理する機能を使用した日から適用されます。

2。定義

適用されるデータ保護法とは、該当する場合、UK GDPR、データ保護法 2018、データ (使用およびアクセス) 法 2025、EU GDPR、および処理に適用されるその他の強制的なデータ保護法を意味します。

管理者、処理者、データ主体、個人データ、個人データ侵害、処理および監督当局は、適用されるデータ保護法に規定されている意味を持ちます。

雇用主の個人データとは、この DPA に基づいて雇用主に代わって処理者として YokeConnect によって処理される個人データを意味します。副処理者とは、YokeConnect に代わって雇用主の個人データを処理するために YokeConnect が委託した第三者を意味します。

3。役割の割り当てと範囲

3.1 独立したコントローラーの処理

YokeConnect は、アカウント登録、候補者のプロフィールと可視性、プラットフォームのセキュリティ、サブスクリプション、一般的なメッセージング インフラストラクチャ、詐欺防止、モデレーション、ビジネス検証、法令順守、サービス管理、およびプライバシー ポリシーで決定および説明されているその他の目的のための独立した管理者です。

雇用主は、採用決定と、独自のシステムやプロセスでアクセス、エクスポート、記録、または使用する候補者の個人データを管理する独立した管理者です。両当事者は、同じデータの一部を異なる目的で処理するというだけの理由で共同管理者ではありません。

3.2 プロセッサー処理

YokeConnect は、雇用主指定のワークスペース機能 (雇用主提供の採用ノートのホスト、雇用主通信のルーティング、雇用主構成のアプリケーションまたはパイプライン情報の保存、または独立した YokeConnect の目的を果たさない別の文書化された指示の実行など) を提供するためだけに雇用主の個人データを処理する範囲でのみ処理者として機能します。

事実上の状況により YokeConnect が処理アクティビティの管理者となった場合、そのアクティビティにはプライバシー ポリシーおよび適用されるデータ保護法が適用され、この DPA はそれを再分類しません。

4。処理命令

雇用主は、YokeConnect に対し、雇用主サブスクリプション規約および付録 1 に記載されているサービスを提供、保護、維持およびサポートする目的でのみ雇用主個人データを処理し、承認されたプラットフォーム機能を通じてまたは書面で提出された文書化された指示に従うように指示します。

YokeConnect は、法律で要求されない限り、雇用主の個人データを別の目的で処理しません。その場合、法的に禁止されていない限り、処理する前に雇用主に通知します。 YokeConnect が、指示が適用されるデータ保護法に違反していると合理的に考える場合、影響を受ける処理を一時停止し、雇用主に通知することがあります。

5。 YokeConnect の義務

YokeConnect は次のことを行います:

6。雇用主の義務

雇用主は、次のことを保証し、約束します。

7。副処理者

雇用主は、附属書 3 にリストされている副処理者に対して一般的な書面による承認を与えます。 YokeConnect は、サービスに適切なデータ保護義務を課し、法律で要求される範囲で各副処理者が処理者義務を履行する責任を負い続けます。

YokeConnect は、実行可能な場合、公開リストを更新するか、変更が有効になる少なくとも 14 日前に雇用主に通知することにより、副処理者を追加または置き換えることができます。雇用主は、合理的な文書化されたデータ保護の理由に基づいて、その期間内に異議を唱えることができます。当事者は異議の解決に努めます。重大な異議を解決できず、再処理者が必要な場合、いずれの当事者も影響を受けるサービスを終了することができます。払い戻しは雇用主のサブスクリプション規約に基づいて決定されます。

8。セキュリティ

YokeConnect は、必要に応じて、転送中の暗号化など、リスクに適した対策を維持します。保存時のプロバイダー管理の暗号化。 HttpOnly およびセキュア セッション Cookie。役割、組織、権限の制御。認証済み電子メールと起動ゲート。 CSRF、CORS、およびホスト コントロール。レート制限。セキュリティ上の課題。プライベートオブジェクトストレージ。時間制限のあるファイルアクセス。ロギングおよび監査記録。制限された管理者アクセス。健康診断。プロバイダーのバックアップおよびリカバリ機能。そして事件の手順。

雇用主は、メッセージがエンドツーエンドで暗号化されていないこと、およびオンライン システムが完全に安全であることを保証できないことを認めます。雇用主は、エンドポイントのセキュリティ、許可されたユーザーのアクセス、エクスポートされたデータ、および独自のシステムに対して責任を負います。

9。個人データ侵害

YokeConnect は、雇用主の個人データに影響を与える個人データ侵害を認識した後、不当な遅滞なく雇用主に通知し、事件の性質、影響を受けるデータと人々、予想される影響、および実行または提案された措置など、雇用主の法的評価に合理的に必要とされる入手可能な情報を提供します。

雇用主は引き続き、管理者として必要な通知を決定し、行う責任を負います。 YokeConnect は合理的な協力を提供します。違反通知は責任を認めるものではありません。

10。データ主体の権利とコンプライアンスの支援

処理の性質を考慮して、YokeConnect は、雇用主の個人データに関するアクセス、修正、削除、制限、異議および移植性の合法的な要求に雇用主が対応できるよう、合理的な技術的および組織的な支援を提供します。

起動時に完全に自動化されたエクスポートまたは削除のワークフローはありません。したがって、支援には、合理的に利用可能な記録およびツールを使用した、検証済みの手動検索、エクスポート、制限または削除が含まれる場合があります。 YokeConnect は、法律で許可され、事前に合意されている場合、通常のサービス義務を超える例外的なサポートに対して、文書化された合理的な料金を請求する場合があります。

11。返品と削除

影響を受けるサービスまたは合法的な書面による指示が終了した場合、YokeConnect は、雇用主の選択により、技術的および法的に適用される範囲で、利用可能な構造化形式で雇用主の個人データを返却するか、90 日以内にアクティブなシステムから削除します。

YokeConnect は、セキュリティ、監査、詐欺防止、または法的請求のために法律で要求されるデータを保持し、プロバイダーのバックアップまたはポイントインタイム回復サイクルが期限切れになるまで保護されたコピーを保持することがあります。保持されたデータは引き続きこの DPA の対象となり、他の目的に使用されることはありません。 YokeConnect が独立したコントローラーであるデータは、このセクションではなくプライバシー ポリシーに基づいて処理されます。

12。国際送金

YokeConnect は、合法的な転送メカニズムが適用される英国または欧州経済領域外でのみ、雇用主の個人データを処理またはアクセスを許可することがあります。転送に応じて、これには十分性規制または決定、英国の国際データ転送協定または英国の補遺、EU 標準契約条項、および補足的な保護措置が含まれる場合があります。

雇用主は、副処理者および附属書 3 の場所から生じる移転を承認します。 Cloudflare R2 は起動時に自動位置情報を使用し、英国または EU のみのストレージを保証しません。

13。監査と情報

合理的な書面による要求に応じて、YokeConnect は、この DPA への準拠を証明するために必要な情報を提供します。これには、機密性とセキュリティを条件として、ポリシー、アーキテクチャの概要、プロバイダーの保証、テスト結果または監査の概要が含まれる場合があります。

その情報が不十分で、適用されるデータ保護法により監査が必要な場合、雇用主は、少なくとも 30 日前に通知し、通常の営業時間内に、他の顧客のデータや機密セキュリティ情報にアクセスすることなく、年に 1 回のみ監査を実施することができます。監査で YokeConnect による重大な不遵守が特定されない限り、雇用主が費用を負担します。監査人は独立しており、守秘義務を負う必要があります。

14。責任と優先順位

この DPA に基づく責任は、適用されるデータ保護法で制限が禁止されている場合を除き、雇用主のサブスクリプション規約に従うものとします。この DPA が処理者の義務に関する雇用主のサブスクリプション条件と矛盾する場合、その問題に関してはこの DPA が優先されます。プライバシー ポリシーは、YokeConnect の独立したコントローラーの処理を管理します。

15。期間と連絡先

この DPA は、YokeConnect が処理者として雇用主の個人データを処理している間も継続されます。機密保持、削除、監査、責任および移転の保護措置を含む、存続する予定の規定は、終了後も継続されます。

データ保護に関する通知は、admin@yokeconnect.com または YokeConnect Ltd, The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom に送信する必要があります。

付録 1 - 処理の詳細

附属書 2 - 技術的および組織的対策

ガバナンスとアクセス

指定されたアカウント、最小権限、役割と組織の権限、機密保持義務、保護された操作へのアクセス、アクセス レビュー、およびオフボーディング手順。

認証とセッション

ASP.NET Core ID と JWT 検証、サーバー発行の HttpOnly および Secure セッション Cookie、検証済み電子メール ポリシー、セッション有効期限、CSRF 保護、およびホスト/CORS コントロール。

ネットワークとアプリケーションのセキュリティ

HTTPS/TLS、Cloudflare DNS およびセキュリティ制御、関連フローのターンスタイル、レート制限、入力検証、ロギング、健全性および準備エンドポイント。

ストレージのセキュリティ

Neon マネージド PostgreSQL、プライベート Cloudflare R2 オブジェクト ストレージ、プロバイダーが管理する保存時の暗号化、データベース メタデータ、および時間制限のあるファイル アクセス。

回復力と回復力

プロバイダーのバックアップおよびポイントインタイムリカバリ機能、個別の開発およびライブデータベースブランチ、展開制御およびリカバリ手順。正確なプロバイダーの回復ウィンドウは運用上確認されます。

監視とインシデント処理

アプリケーションとプロバイダーのログ、機密性の高いワークフローの監査イベント、サポートとエスカレーションのプロセス、インシデントの評価、必要に応じて規制当局またはユーザーへの通知。

データの最小化と保持

機能固有の収集、禁止されている ID ドキュメントのルール、候補者による共有、保持スケジュール、手動の権利要求プロセス、およびバックアップ サイクルの制御。

サプライヤー管理

プロバイダーのデューデリジェンス、DPA、および該当する場合の譲渡条件、サブプロセッサーの記録と変更通知。

付録 3 - 認定副処理業者およびその他のサービス

A. 認可された副処理者

B. その他の独立したサービスまたは公共サービス