本データ処理契約（以下「DPA」）は、エジプト・カイロに拠点を置く VoiceTick（以下「処理者」）と顧客（以下「管理者」）との間の利用規約の一部を構成し、VoiceTick の音声からチケットへのプラットフォームに関連する個人データの処理を規定します。
本DPAは、VoiceTick がサービスの提供過程において管理者に代わって個人データを処理し、当該処理が一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、その他の関連規制を含む適用データ保護法の対象となる範囲で適用されます。
「個人データ」 とは、本サービスに関連して VoiceTick が処理する、識別された、または識別可能な自然人に関するあらゆる情報を意味します。
「処理」 とは、収集、記録、整理、保存、適応、取得、使用、開示、消去、破壊を含む、個人データに対して実行されるあらゆる操作を意味します。
「副処理者」 とは、管理者に代わって個人データを処理するために VoiceTick が委託するサードパーティを意味します。
「データ主体」 とは、個人データが関連する識別された、または識別可能な自然人を意味します。
性質と目的： VoiceTick は、音声録音、文字起こし、AI搭載のタスク構造化、サードパーティプラットフォームへの送信を含む、音声からチケットへのサービスを提供する目的で個人データを処理します。
個人データの種類： 音声録音、文字起こしテキスト、ユーザーアカウント情報（氏名、メールアドレス）、サードパーティ連携用OAuthトークン、利用ログ、構造化タスクデータ。
データ主体のカテゴリ： 本サービスのユーザーおよび音声録音や生成されたタスクに個人データが含まれる可能性のある個人。
期間： 個人データはサービス契約の期間中処理され、データ保持ポリシーに従って保持されます。
処理者としての VoiceTick は、以下を行います：
管理者は、VoiceTick が以下の副処理者を委託することを承認します：
| 副処理者 | 目的 | 所在地 |
|---|---|---|
| Deepgram | 音声文字起こし | アメリカ合衆国 |
| Google (Gemini) | AIタスク構造化 | アメリカ合衆国 |
| Supabase | データベースおよび認証 | アメリカ合衆国 |
| LemonSqueezy | 決済処理 | アメリカ合衆国 |
| Vercel | ホスティング、アナリティクスおよびパフォーマンスモニタリング | アメリカ合衆国 |
| Microsoft Clarity | アナリティクスおよびセッション記録 | アメリカ合衆国 |
VoiceTick は、副処理者の変更予定がある場合、少なくとも30日前に管理者に通知します。管理者は通知から14日以内に異議を申し立てることができます。
VoiceTick は、個人データのセキュリティを確保するために、以下の技術的および組織的対策を実施しています：
個人データ違反が発生した場合、VoiceTick は不当な遅延なく、いかなる場合も違反を認識してから72時間以内に管理者に通知します。通知には以下が含まれます：
個人データが欧州経済領域（EEA）外に転送される場合、VoiceTick は以下を含む適切な保護措置が講じられていることを確保します：
VoiceTick は、アクセス、訂正、消去、処理の制限、データポータビリティ、処理に対する異議申立を含むデータ主体の要求への対応において管理者を支援します。
VoiceTick は、かかる支援要求に5営業日以内に対応します。標準サポートを超える支援の提供に関連する費用は、事前に合意されるものとします。
管理者は、VoiceTick の本DPAへのコンプライアンスを監査する権利を有します。VoiceTick は、コンプライアンスを証明するために必要なすべての情報を利用可能にし、管理者または管理者が委任した監査人による検査を含む監査を許可します。
監査は合理的な通知（少なくとも30日前）をもって、通常の営業時間内に実施されます。VoiceTick の重大な不遵守が監査で明らかにならない限り、監査の費用は管理者が負担するものとします。
本DPAは、VoiceTick が管理者に代わって個人データを処理する期間中有効とします。サービス契約の終了または満了時に、VoiceTick は管理者の選択により、適用法により保持が必要な場合を除き、30日以内にすべての個人データを削除または返却するものとします。
本DPAはエジプトの法律に準拠し、それに従って解釈されるものとします。本DPAに起因するまたは関連するいかなる紛争も、エジプト・カイロの裁判所の専属管轄に服するものとします。
本DPAまたは当社のデータ処理慣行に関するご質問やご懸念については、データ保護責任者（dpo@voicetick.app）までお問い合わせください。