契約別紙 · 最終更新 2026-09-27

データ処理付属契約

本枠組みは、RING 2 AI PTE. LTD. の顧客・パートナー向けサービス導入に使用されます。署名済みの DPA、注文書、安全管理別紙により、導入ごとの最終範囲、サービス地域、再処理者、保存設定を定めます。

1. 役割

パートナーまたは最終顧客は、通常、通話の目的と法的根拠に関して管理者または事業者となります。Ring2.ai は通常、書面の指示に従って扱うデータの処理者またはサービス提供者となります。自社のアカウント、セキュリティ、請求記録については、独立した管理者となる場合があります。

2. 処理の指示

Ring2.ai は、注文されたサービスの提供、その安全性確保、承認された利用者の支援、法令遵守、文書化された指示の実行に限り個人データを処理します。新たな目的には書面での合意が必要です。

3. 処理の詳細

• 対象者：発信者、受信者、顧客の担当者、パートナーの利用者、サポート窓口の連絡先。
• データ：連絡先情報、識別子、通話メタデータ、録音、文字起こし、ワークフロー項目、CRM 操作、サポート・セキュリティログ。
• 期間：契約期間に加え、承認された返却、削除、バックアップ、法定保存の期間。
• 目的：AI による発信・応答、振り分け、構造化された結果、連携、サポート、セキュリティ、請求。

4. 秘密保持と安全管理

承認された担当者と再処理者には秘密保持義務を課します。最終的な安全管理別紙は、アクセス制御、暗号化、ログ、脆弱性管理、バックアップ、復旧、分離、インシデント対応を対象とします。

5. 再処理者

Ring2.ai は開始前に、本番環境のホスティング、通信事業者、音声、モデル、サポート、その他の再処理者を明示し、変更時には合意した通知方法を提供します。また、必要な契約上の保護について引き続き責任を負います。

6. インシデント

パートナーのデータに影響する個人データ侵害を確認した場合、Ring2.ai は不当に遅延することなくパートナーに通知し、法的評価と対応に合理的に利用できる情報を提供します。具体的な契約上の通知目標は、別途承認が必要です。

7. 権利と支援

Ring2.ai はサービスの性質を考慮し、契約と法律に従い、データ主体の請求、安全性評価、影響評価、規制当局の照会に合理的に協力します。

8. 返却、削除、監査

契約終了時または有効な指示を受けた場合、Ring2.ai は合意したバックアップと法定保存の要件に従い、データを返却または削除します。監査証拠、質問票、現地監査の権利は相応の範囲とし、最終契約で定める必要があります。

9. データ移転

本番環境での処理前に、必要な契約条項を含め、国境を越える移転先と保護措置を文書化する必要があります。

10. 導入に関する別紙