データ処理契約

本データ処理契約（以下「本DPA」といいます。）は、Lixorの名称で事業を行うワシントン州の有限責任会社であるIntelliwav LLC（所在地：37 103rd Ave NE, Unit 502, Bellevue, WA 98004, USA。以下「Lixor」または「当社」といいます。）と、Lixorアカウントを保有する事業者（以下「お客様」といいます。）との間のLixor利用規約（以下「本規約」といいます。）の一部です。本DPAは、当社がお客様のために個人データを取り扱い、第1条に列挙するデータ保護法令がそのデータに適用される場合は常に適用されます。個人データについて本DPAと本規約が相違する場合は、本DPAが優先します。

上記に示す日付から有効です。記録用の署名済みの写しが必要ですか？ support@lixor.aiまでご連絡ください。本DPAが拘束力を有するために署名は不要です。

「データ保護法令」とは、それぞれが適用される限りにおいて、EU一般データ保護規則2016/679（以下「GDPR」といいます。）、英国GDPRおよび2018年データ保護法、スイス連邦データ保護法、ブラジルのLei Geral de Proteção de Dados（法律13.709/2018）、日本の個人情報の保護に関する法律、メキシコのLey Federal de Protección de Datos Personales en Posesión de los Particulares、ならびに米国の州プライバシー法をいいます。

「顧客個人データ」とは、お客様もしくはお客様のスタッフがLixorに入力した個人データ、またはPOSシステムや卸売業者のフィードなどの接続されたシステムからLixorがお客様のために受領した個人データで、当社がお客様に代わって取り扱うものをいいます。第3条に記載するデータは含みません。

「管理者」、「処理者」、「個人データ」、「処理」および「データ主体」は、GDPRにおける意味を有します。他のデータ保護法令が同じ役割について異なる用語を用いる場合（例えば、ブラジルの「operador」、メキシコの「encargado」、日本の委託を受けた事業者）は、対応する意味が適用されます。

「復処理者」とは、顧客個人データを処理するために当社が利用する他の会社をいいます。

「標準契約条項」または「SCC」とは、2021年6月4日の欧州委員会実施決定(EU) 2021/914の別紙として添付された条項をいいます。

お客様は、顧客個人データの管理者です。当社は、お客様の処理者です。どのスタッフを追加するか、スタッフが何を記録するか、お客様がいつまでLixorを使い続けるかは、お客様が決定します。当社は、本サービスを運営します。

お客様は、スタッフのデータをLixorに入力するための適法な理由を有すること、およびLixorを使用していることをスタッフに伝えることについて、責任を負います。当社のプライバシーポリシーは、お客様がスタッフに案内できるように作成されています。

当社は、限られた範囲のデータについては自ら取扱方法を決定し、そのデータについては、お客様の処理者ではなく管理者となります。対象は、Lixorアカウントを保有する人々のアカウントおよびログイン情報、請求および税務記録、お客様との当社のサポートのやり取り、セキュリティおよび監査ログ、ならびに製品の利用状況の分析です。このデータには、当社のプライバシーポリシーが適用されます。当社は、このデータを、お客様のスタッフに他社の製品を宣伝するために使用せず、販売もしません。

当社は、お客様の文書化された指示に従ってのみ顧客個人データを処理します。本規約、本DPA、お客様のアカウント設定、ならびにお客様およびお客様のスタッフが製品内で行うことが、お客様の指示のすべてです。さらに必要な事項がある場合は、support@lixor.aiまでご連絡ください。技術的に合理的であり適法である限り、当社はそれに従い、そうでない場合は、できない旨をお知らせします。

当社は、指示がデータ保護法令に違反すると考える場合は、お知らせします。当社に適用される法令により、顧客個人データを別の方法で処理することが要求される場合は、その法令が禁じていない限り、事前にお知らせします。

別紙1に、処理の対象事項、期間、性質および目的、個人データの種類、ならびにその対象となる人々の種類を定めます。

顧客個人データの取扱いを当社が許可した者は、契約または法令により、秘密保持義務を負います。

当社は、別紙2の技術的および組織的措置を維持します。保護の全体的な水準が下がらない限り、これらを変更することができます。お客様は、強力なパスワード、退職したスタッフの削除、各ユーザーに適切な役割の選択など、当社が提供するセキュリティ機能を使用する責任を負います。

8.1 お客様は、復処理者を利用することについて、当社に一般的な許可を与えます。現行の一覧はlixor.ai/legal/subprocessorsにあり、別紙3を構成します。

8.2 当社は、復処理者を追加または置き換える少なくとも30日前に、そのページを更新し、そのページの更新を購読しているアカウント所有者にメールすることにより通知します。セキュリティまたは事業継続上の理由により復処理者を緊急に置き換える必要がある場合は、合理的に可能な限り長い期間の通知を行います。

8.3 お客様は、その30日以内に、データ保護上の合理的な理由に基づき、support@lixor.aiに書面で連絡することにより、異議を述べることができます。当社は、回避策の提示に努めます。それができない場合、お客様は影響を受けるサービスを解約することができ、当社は、解約後の期間について前払いされた料金を返金します。これが異議に関するお客様の唯一の救済手段です。

8.4 データ処理契約を締結していないTelegram（復処理者のページをご覧ください）を除き、各復処理者自身の標準的なデータ処理契約は、当社がそのサービスを利用した時点で自動的に適用され、実質的に本DPAに合致しています。いずれの復処理者からも、別途の写しへの署名は求められていません。当社は、復処理者が顧客個人データについて行うことに関し、お客様に対して引き続き責任を負います。

お客様のスタッフその他の者が、顧客個人データの閲覧、訂正、削除、制限、移転、または利用への異議を当社に求めた場合、当社は、不当に遅れることなくその要請をお客様に引き継ぎ、引き継いだ旨を伝える場合を除き、当社自身ではそれに回答しません。Lixorでは、お客様は、製品内でデータを訂正し、モバイルアプリでアカウントを削除し、カウント結果をExcelスプレッドシートとしてダウンロードすることができます。商品、仕入先および請求書の完全なエクスポートなど、それ以外については、ご依頼に応じて合理的な支援を行います。

当社の業務の性質と当社が有する情報を考慮し、当社は、セキュリティ、侵害の通知、データ保護影響評価、および規制当局との協議について、合理的な支援をお客様に提供します。お客様が必要とする支援が、通常の顧客が必要とする範囲を大きく超える場合、当社は、事前にお客様と合意したうえで、合理的な費用を請求することがあります。

顧客個人データの偶発的もしくは違法な破壊、喪失、改ざん、不正な開示またはそれへの不正なアクセスにつながるセキュリティ侵害を当社が知った場合、当社は、不当に遅れることなく、いかなる場合も確認から72時間以内に、アカウント所有者にメールで通知します。当社は、判明した事項を、判明次第共有します。何が起きたか、どのようなデータと概ね何人が影響を受けるか、想定される結果、および当社の対応です。侵害をお客様に通知することは、過失の承認ではありません。

12.1 Lixorは、顧客個人データを米国で保存し、処理します。お客様は、Lixorを使用することにより、当社にそれを行うよう指示するものとします。

12.2 EUおよびEEA。 GDPRがお客様に適用され、当社への顧客個人データの送信が制限された移転である場合、SCCは本DPAに組み込まれ、次のとおり適用されます。モジュール2（管理者から処理者へ）。お客様がデータ輸出者であり、当社がデータ輸入者です。第7条（ドッキング条項）は適用されません。第9条(a)のオプション2（一般的な許可）が適用され、通知期間は30日です。第11条(a)の任意の文言は適用されません。第13条に基づく所轄監督機関は、お客様を管轄する機関です。第17条はオプション1が適用され、SCCはアイルランド法に準拠します。第18条(b)に基づき、SCCに基づく紛争はアイルランドの裁判所に付託されます。SCCの附属書Iは、本DPAの別紙1および上記の当事者の詳細によって完成させ、附属書IIは別紙2によって、附属書IIIは別紙3によって完成させます。

12.3 英国。 英国GDPRが適用される場合、SCCは、英国情報コミッショナーが発行した国際データ移転追補（バージョンB1.0、2022年3月21日施行）によって修正されたものとして適用され、同追補は本DPAに組み込まれます。同追補の表1から表3は、第12.2条の情報および各別紙によって完成させます。表4については、いずれの当事者も、同追補の定めるところにより同追補を終了させることができます。

12.4 スイス。 スイス連邦データ保護法が適用される場合、SCCは次の変更を加えて適用されます。GDPRへの言及にはスイス連邦法を含みます。所轄監督機関は、スイス連邦データ保護・情報コミッショナーです。「加盟国」は、スイスにいる人々がスイスで自己の権利について訴えを提起できるように読み替えます。移転がスイス連邦法のみの適用を受ける限りにおいて、SCCはスイス法に準拠します。

12.5 ブラジル。 Lei Geral de Proteção de Dadosが適用され、お客様による当社への顧客個人データの送信が、保護措置を必要とする国際移転に当たる場合、Autoridade Nacional de Proteção de Dadosが決議CD/ANPD第19/2024号で承認した標準契約条項が、お客様を輸出者、当社を輸入者として、本DPAの各別紙により完成させたうえで、当事者間に適用されます。当社は、お客様のご要請があれば、別個の文書としてこれに署名します。

12.6 再移転。 当社は、適法な移転手段、すなわちEU-USデータプライバシーフレームワーク（およびその英国拡張とスイスの対応制度）の認証、または必要に応じて英国追補を付したSCCに基づいてのみ、顧客個人データを復処理者に移転します。

12.7 当社が依拠する移転手段が無効とされ、または撤回された場合、当社は、別の手段を整えるために、お客様と誠実に協力します。SCCと本DPAが相違する場合は、SCCが優先します。

政府機関が当社に顧客個人データの提供を求めた場合、当社は、法令が禁じていない限りお客様に通知し、違法であると考える要請には異議を申し立て、厳密に必要なものだけを提出します。2026年9月24日現在、当社はそのような要請を受けたことがありません。

当社は、当社が本DPAを遵守していることを示すために合理的に必要な情報を、年1回の合理的なセキュリティ質問票への書面による回答を含め、お客様に提供します。それではお客様の法的義務を果たすのに十分でない場合、または規制当局が要求する場合には、お客様は、30日前の書面による通知により、営業時間中に、秘密保持契約の下で、お客様の費用負担で、他の顧客のデータへのアクセスなしに、年1回当社を監査することができます。お客様は、当社の競合他社ではない独立の監査人を利用することができます。

一部の機能は、別紙3に記載するAIプロバイダーに顧客個人データを送信します。例えば、アプリ内アシスタントにお客様がした質問のテキスト、文字起こしのためのお客様の音声の録音、読み取りのためにGoogleのGemini APIに送信される納品書の写真などです。OpenAIの規約は、そのプログラミングインターフェースを通じて送信されたデータをモデルの学習に使用することを認めていません。当社は、GoogleのGemini APIを、無料プランではなく有料サービスで使用しています。有料サービスに関するGoogleの規約に基づき、Googleはそのデータを同社の製品の改善に使用しません。当社は、顧客個人データをAIモデルの学習に使用しません。

アカウントが有効な間、お客様はカウント結果をExcelスプレッドシートとしてダウンロードでき、当社は、お客様がご依頼になるその他のエクスポートも支援します。当社は、お客様のアカウントが削除されるまで顧客個人データを保持します。アカウントの終了後、またはお客様のご依頼があればそれより早く、当社は30日以内に当社のデータベースから顧客個人データを削除します。当社のデータベースのバックアップは7日間のローリング方式で保持され、削除されたデータはその期間内にバックアップからも消えます。削除はデータベースの記録を削除するものであり、現在のところ、当社のファイル保存領域から写真や音声録音を削除せず、それらは削除後も残る場合があります。当社は、法令が要求する場合にのみ、その目的に限ってデータをより長く保持することがあります。

本規約の責任の制限は、本DPAに適用されます。本DPAのいかなる規定も、データ保護法令またはSCCに基づく個人の権利、あるいはいずれかの当事者のその個人に対する責任を制限するものではありません。

本DPAは、当社が顧客個人データを保持する限り存続します。第12条が別段の定めをする場合を除き、本規約を規律する法に準拠します。当社は、法令、復処理者または本サービスの変更を反映するために、本DPAを更新することがあります。お客様の保護を低下させる変更については、30日前に通知します。

• データは、通信中はTLSで暗号化され、保存時は当社のデータベースおよびホスティングプロバイダーによって暗号化されます（AES-256）。
• 各顧客のデータは、すべてのリクエストをサインイン中のユーザーの組織に結び付ける、当社のサーバー上のチェックにより、他のすべての顧客のデータから分離されています。データベースの行レベルセキュリティは、顧客データまたは個人データを保持するすべてのテーブルで有効になっています。個人データを含まない1つの内部テーブル（過去の原価修正のログ）には適用されていません。
• 例外：お客様がアップロードする写真（ボトル、棚、請求書）は、アドレスを知っている人であれば誰でもサインインなしで開くことができる長いウェブアドレスに保存されています。アクセス制御はされていません。
• パスワードは、当社の認証プロバイダーによって、ソルト付きハッシュとしてのみ保存されます。当社がパスワードを見ることはありません。
• 本番システム（Supabase、Vercel、Stripe、GitHub、PostHog、Sentry、OpenAI、ElevenLabs、およびドメインレジストラ）へのアクセスは創業者に限られており、他のスタッフや委託先は本番アクセスを持っていません。
• 製品内の役割ベースの権限により、どのスタッフが何を閲覧または変更できるかをお客様が決定できます。
• 支払カードの情報はすべてStripeが取り扱い、当社のサーバーには届きません。
• データベースのバックアップは毎日実行され、7日間のローリング方式で保持されます。ポイントインタイムリカバリは現在有効ではありません。
• ソースコードの変更は、バージョン管理を通じてレビューおよびデプロイされ、シークレットはコードに含めません。
• エラーおよびクラッシュの監視を行い、エラーレポートに個人データが含まれないよう、実行可能な範囲で配慮します。
• ご依頼に応じて組織のデータを削除するための文書化された手順があり、実際の運用で検証されています。
• 文書化されたインシデント対応手順：封じ込め、評価、第11条に基づく影響を受ける顧客への通知、修正、記録。
• 復処理者は、公表されているセキュリティ上の評価に基づいて選定されます。Supabase、VercelおよびOpenAIは、現在SOC 2 Type II報告書を公開しています。現在の認証については、各ベンダー自身のトラストページをご覧ください。各社は、当社がそのサービスを利用した時点で自動的に適用される、自社の標準的なデータ保護契約の下にあります。

発効日時点のlixor.ai/legal/subprocessorsにある一覧です。