データ処理アドエンダム

本データ処理アドエンダム（以下「DPA」）は、インフラストラクチャデータ、すなわちお客様の組織自身のエージェントがArchyntへ報告するサービス/コンテナのトポロジー、依存関係のエッジ、ホストおよびコンテナのメトリクス、ならびにログ行のうち、お客様のエンドユーザーまたは従業員等の個人データを含むものに適用されます。

お客様のアカウント、組織および請求に関するデータについては、Hexarはプライバシーポリシーに基づき管理者（data controller）となります。インフラストラクチャデータについては、Hexarはお客様の処理者（法25,326号における「encargado de tratamiento」）として行動し、本DPAおよび利用規約第4条に定めるお客様の文書化された指示に従ってのみこれを取り扱います。

本DPAはArchyntの利用規約およびプライバシーポリシーに組み込まれ、それらの一部を構成します。インフラストラクチャデータの取り扱いに関していずれかと抵触する場合、本DPAが優先します。

お客様はHexarに対し、インフラストラクチャデータを専ら以下の目的でのみ処理するよう指示します：お客様のエージェントからの取り込み、お客様の静的アーキテクチャグラフとの照合、プランの制限に従った保存・表示・保持、当該データの派生表現からのAIによるインサイトの生成、およびプライバシーポリシーに記載のセキュリティ・アクセス管理の実施。

追加の処理に関する指示がある場合は、書面による合意が必要です。当該指示が適用されるデータ保護法令に違反すると当社が判断した場合、Hexarはお客様にその旨を通知します。

Hexarは、本サービスの運用またはサポートのために必要な人員のみにインフラストラクチャデータへのアクセスを制限し、当該人員に当該データに関する秘密保持義務を課します。

お客様は、本DPAの日付現在、インフラストラクチャデータについてHexarが以下の副処理者を利用することを承認します：お客様のデータの派生表現からAIによるインサイトを生成するためのAnthropic（Claude、デフォルトのAIプロバイダー）およびOpenAI（フォールバックのAIプロバイダー）、ならびに当該データの保存および提供のためにPostgres、Neo4j、VictoriaMetrics、Loki をホストするクラウドインフラストラクチャおよびストレージのプロバイダー。

Hexarは、インフラストラクチャデータを処理する新たな副処理者を追加する前に、電子メールまたはアプリ内通知により少なくとも15日前までに通知します。新たな副処理者について合理的なデータ保護上の異議がある場合は、当該期間内に [email protected] までご連絡ください。当社は誠実にこれを解決するよう努めます。その結果として、お客様の組織については当該副処理者の起用を見送ることもあり得ます。

Hexarは、プライバシーポリシー第7条に記載する技術的および組織的なセキュリティ対策を、インフラストラクチャデータに対しても適用します。

Hexarがインフラストラクチャデータに影響を及ぼすセキュリティインシデントを認知した場合、プライバシーポリシー第8条に記載のとおり、不当な遅滞なく、いかなる場合においてもインシデントの確認から72時間以内にお客様へ通知します。この通知は、お客様がエンドユーザーまたは従業員等、および適用されるデータ保護当局に対して負う可能性のある義務の履行を支援するために提供されるものです。

Hexarがお客様のエンドユーザーまたは従業員等からインフラストラクチャデータに関する請求（例えば、ログ行に含まれるデータへのアクセスまたは削除の請求）を受領した場合、Hexarは速やかにこれをお客様へ転送し、対応にあたり合理的な範囲で支援します。当該支援が相当の労力を要する場合、その費用はお客様の負担とします。Hexarはお客様のエンドユーザーと直接の関係を有しないため、その請求を自ら直接解決することはありません。

お客様は、利用規約第9条に記載のとおり、アカウントが有効である限り、組織のアーキテクチャグラフ、所見、およびダッシュボードの設定をいつでもエクスポートできます。

アカウントの終了時、または書面によるお客様の明示的な請求があった場合、Hexarは、利用規約第9条に記載する該当する猶予期間の終了から30日以内に、インフラストラクチャデータを削除するか、不可逆的に匿名化します。ただし、適用法によりより長い保持期間が求められる場合、または係属中の請求の解決のために必要な場合を除きます。

インフラストラクチャデータは、第4条に記載するとおり、アルゼンチン国外に所在する副処理者へ移転される場合があります。Hexarは、これらの移転について、プライバシーポリシー第5条に記載する国際移転の仕組み — アルゼンチンのAAIP（Agencia de Acceso a la Información Pública）が承認した標準契約条項、または当該具体的な移転についてのお客様の情報に基づく同意 — に依拠します。

お客様のデータに影響を及ぼすセキュリティインシデントが存在しない限り年1回を超えない範囲で、合理的な書面による請求があった場合、Hexarは本DPAの遵守状況を証明するために合理的に必要な情報（現行のセキュリティ対策の概要や現行の副処理者一覧の確認等）を提供します。

本DPAは、Hexarがお客様に代わってインフラストラクチャデータを処理する限り適用されます。第8条（データのエクスポートおよび削除）の効力を生じさせるために必要な範囲において、利用規約の終了後も存続します。