ユーザー契約
最終更新:2025年1月9日
2020年10月22日から有効
重要な注意:
Homestyler Inc.およびその関連会社(総称して「私たち」、「私たちの」または「Homestylerグループ」)が提供するHomestylerプラットフォーム(「Homestylerプラットフォーム」)の機能およびサービスをご使用になる前に、本ユーザー契約(「契約」)を注意深く読み、十分に理解してください。特にHomestylerグループの責任の免除または制限の条項、ユーザー権利の排除または制限の条項、管轄の条項などです。これらの条項は通常、ご注意していただくために大文字で表記されています。
本契約の条項についてご不安がある場合は、“homestyler-support@service.alibaba.com”までHomestylerグループのサポートチームにメールでお問い合わせください。本契約の以下の条項に同意しない場合は、Homestylerプラットフォームの使用を中止してください。使用することは、本契約の全内容に対する承認および完全な受け入れとみなされます。
個人情報およびデータセキュリティに関する関連法令を遵守するために、私たちはこの契約と同時に「データ処理契約」(付録A)をあなたと締結し、あなたの個人情報と情報セキュリティを保護するために講じた技術的および組織的措置について詳しくお知らせします(付録B)。
1. 本契約の申請及び受諾
1.1 本契約は、ユーザー(または「あなた」)とトッピングホームスタイラー(上海)テクノロジー有限公司との間で締結される契約であり、ホームスタイラープラットフォームに関連するサービスの利用に関するものであり、契約上の効力を有します。
1.2 ホームスタイラープラットフォームの特定のサービスを利用する場合、そのサービスには別途の合意及び関連する業務規則が存在することがあります。上述の内容は、ウェブサイト上のアナウンス、通知、メッセージ、電子メール、ヘルプセンター文書など様々な形で公開及び提示されます。これらが正式に発表された場合、上記の独立した合意及び関連する業務規則は、本契約の不可分の一部とみなされ、これに従うものとします。前述の業務規則及び別途合意のいずれかを承認することは、本契約全体を完全に承諾したものとみなされます。関連する独立した合意又は関連する業務規則の全体または一部の条項が無効とされる場合であっても、別途の合意、関連する業務規則またはその条項の有効性には影響しません。
1.3 本契約に署名した後、国家政策の変更、製品、および本契約の実施環境の変化により、内容が変更される場合があります。改訂された契約は、本ウェブサイトに掲示されます。改訂された契約に同意できない場合は、ただちにホームスタイラープラットフォームへのサインインまたは使用を停止してください。ホームスタイラープラットフォームにログインするか、引き続き使用する場合、改訂された契約を承認したとみなされます。
1.4 オンラインまたはオフラインにかかわらず、ホームスタイラープラットフォームと注文を行うことができます。本契約と注文の間に矛盾または不一致がある場合は、注文が本契約に優先します。
1.5 ホームスタイラーグループが本契約の翻訳を掲載または提供した場合、その翻訳は便宜のためにのみ提供されるものであり、ホームスタイラープラットフォームへのアクセスおよび使用については、この英語版が優先されることに同意するものとします。
2. 私たちが提供するサービス
2.1 Homestylerプラットフォームは、オンライン設計ツールのアプリケーション、オンラインホームデザイン取引情報の公開、取引サービス、レンダリングサービス、オンラインデザイン研修などのサービスを提供します。具体的な詳細は、当時のHomestylerグループによって提供されるサービスによります。
3. どなたがサービスを利用できますか
3.1 あなたが私たちとこの契約を結ぶことに同意し、適用される法律に基づいてサービスを受けることが禁止されている人物ではない場合に限り、Homestylerプラットフォームを利用することができます。いずれの場合も、適用される法域の成人年齢に達していなければなりません。
3.2 あなたがこの契約を受諾し、会社、組織、政府、またはその他の法人を代表してHomestylerプラットフォームを使用する場合、あなたはそのように行う権限があり、その法人をこの契約に拘束する権限があることを表明し、保証します。この場合、この契約において使用される「あなた」と「あなたの」は、その法人を指します。
4. あなたのプライバシー
4.1 皆様のプライバシーは私たちにとって非常に重要です。
Homestylerのプライバシーポリシー(「プライバシーポリシー」)をお読みください。そこでは、皆様や皆様のデバイスから収集する個人データの種類、私たちが皆様の個人データをどのように使用しているか、そして皆様の個人データを処理するために私たちが持っている法的根拠について記述しています。場合によっては、別途通知を行い、皆様の同意を求めることがあります。
5. あなたのアカウント
5.1 HomestylerユーザーアカウントおよびFacebook、Google、Twitterなどの第三者ウェブサイトアカウントを通じてHomestylerプラットフォームにサインインすることができます。また、匿名ユーザーとして閲覧や情報レビューなどの限定的なサービスを利用することもできます。
5.2 オンラインで登録することによりHomestylerユーザーアカウントを作成できます。あなたは自分のHomestylerユーザーアカウントで発生するすべての活動に責任を持ってください。Homestylerユーザーアカウントを登録することがHomestylerプラットフォームが提供するすべてのサービスを利用できることを意味するわけではないことに注意してください。
5.3 あなたはHomestylerユーザーアカウントを終了する権利を有しています。Homestylerユーザーアカウントの使用を止めると決めた場合、Homestylerユーザーアカウントの下に未処理のタスクがないことを最初に確認してください。同時に、Homestylerユーザーアカウントから利用可能な資金(ある場合)を引き出すことができますし、その他の合法的な支払い指示を出すこともできます。そして、すべてのサービス料金を支払った後にHomestylerグループに対してあなたのHomestylerユーザーアカウントのキャンセルを申し込むことができます。Homestylerグループの手動での承認後、ユーザーアカウントは正式にキャンセルされます。
5.4 Homestylerユーザーアカウントが閉鎖されると(あなたによってでも、私たちによってでも)、いくつかのことが起こります。まず、Homestylerユーザーアカウントの使用権が直ちに停止します。次に、関連する法律で保存すること、返却すること、またはあなたまたはあなたが指定した第三者に転送することが求められていない限り、あなたのHomestylerユーザーアカウントに関連するすべてのデータを削除するか、それをあなたやあなたのHomestylerユーザーアカウントとの関連付けから解除します。
6. アカウントのセキュリティと管理
6.1 Homestylerユーザーアカウントの情報を慎重に保管してください。これには、アカウント番号、パスワード、確認コードなどの情報が含まれます。お客様のHomestylerユーザーアカウントはお客様本人のみが使用でき、譲渡、取引、寄付、賃貸、貸し出しを禁止します。Homestylerグループがお客様のHomestylerユーザーアカウントが譲渡、取引、寄付、賃貸、または貸し出されたと判断した場合、事前の通知なしにお客様のアカウントを禁止し、お客様に対して法的責任を負わない権利を留保します。サービスの中断やユーザーデータおよびコンテンツの消去を含むがこれに限られない結果として発生する損失は、お客様の負担となります。
6.2 取引の安全を保護するために、Homestylerプラットフォームは一部の機能やサービスをアクティブにする際に本人確認を完了し、さらなる身元認証または資格検証のために追加の身元資料や情報を提供することを要求する場合があります。Homestylerプラットフォームの要求に応じて、真実で最新かつ有効な完全な情報を提供する必要があります。
6.3 お客様のHomestylerユーザーアカウントが無許可で使用されたり、アカウントのセキュリティに他の侵害があった場合、直ちにHomestylerグループに通知することに同意します。他人がお客様のパスワードやアカウントを使用した結果としてお客様が被った損失について、Homestylerグループはお客様が知っているかどうかにかかわらず、責任を負わないものとします。
7. サービス料
7.1 Homestylerプラットフォームの一部のサービスでは、特定のサービス料が課されます。詳細については、特定のサービスに関連するビジネスルール、通知を参照してください。Homestylerグループは、実際のニーズに応じて有料サービスの課金基準および方法を修正および変更することがあり、一部の無料サービスについても課金を開始することがあります。上記の修正、変更または課金開始前に、Homestylerグループは対応するサービスページに通知またはアナウンスメントを掲載します。
7.2 Homestylerが手数料を請求または決済する場合、銀行、サードパーティの支払いプラットフォーム、またはその他の事業体からの取引手数料は負担しません。ホームスタイラーのサービスまたは製品は、本質的に非物理的です。原則として、Homestylerは購入すると、払い戻しを拒否する権利を留保します。お問い合わせは、homestyler-support@service.alibaba.comにお問い合わせください。
8. 行動規範
8.1 Homestylerプラットフォームを違法な目的や違法な方法で使用しないこと、適用されるすべての法律を遵守し、Homestylerプラットフォームに関連するすべての個別の合意、ルール、およびガイドに従うことを約束します。
8.2 以下の行為を助長または支援する目的でHomestylerプラットフォームを使用すること、または以下の行為と関連して製作、アップロード、保存、配布、または普及させることはできないことに同意し保証します:
(1) わいせつ、ポルノ、賭博、暴力、殺人、テロリズムの助長または犯罪の教唆;
(2) 他人を侮辱、中傷する行為や、他人の合法的な権利や利益を侵害する行為。
8.3 以下の各項目に対して、あなたはこの契約および関連するビジネスルールとコントロールに従ってHomestylerプラットフォームを使用することに同意し、保証するものとします。さらに、以下に限らず次のような行為、または以下の行為を容易にするためにHomestylerプラットフォームを使用することはできません:
(1) 真実性、完全性、正確性のない実名認証情報の提供;
(2) 他人とのHomestylerユーザーアカウントの転送、販売、賃貸、貸し出し、共有;
(3) ウイルス、トロイの木馬、悪意のあるコード、フィッシング、悪意のあるスキャン、違法な侵入、許可されていないアクセスなどを含むがこれに限定されず、ネットワークの安全を損なう、またはその試みをするすべての行為;
(4) Homestylerプラットフォームによって提供されるシステム構成の変更または変更を試みる行為、またはHomestylerプラットフォームの安全性を損ねる行為;
(5) Homestylerプラットフォームのすべての著作権情報の削除、リバースエンジニアリング、リバースコンパイリング、Homestylerプラットフォームのリバースコンパイリング、その他の方法でHomestylerプラットフォームのソフトウェアソースコードを探求する試み;
(6) 商業目的でHomestylerプラットフォームをコピー、変更、修正、リンクする行為、または派生作品や商品を作成する行為、またはプラグイン、アドオン、非認証ツールを使用してHomestylerプラットフォームにアクセス、干渉、影響を与える行為;
(7) ウェブクローラーやその他の自動手段を用いてHomestylerプラットフォームにアクセスまたはアクセスを試み、Homestylerプラットフォーム中のrobots.txtまたは類似のファイルに違反する行為;
(8) 商業目的でHomestylerプラットフォームに関連するデータを使用、リース、貸与、コピー、変更、リンク、転載、コンパイル、公開する、またはミラーサイトを設立する行為;
(9) 悪意をもって行う操作やHomestylerプラットフォームの評価またはコメントを損害する可能性のある行為、またはHomestylerプラットフォームの完全性や正確性に影響を与える可能性のある行為;
(10) 技術またはその他の手段を使用してHomestylerプラッチャフォームの運用を破壊し、他のユーザーのHomestylerプラットフォームの使用に支障をきたす行為;
(11) Homestylerプラットフォームへのアクセスまたは利用可能性に対する制限を回避する行為;
(12) 他人の権利を侵害するか、または他人のプライバシーやデータ保護権を侵害する活動に参加する行為;
(13) 他人がこれらのルールを破るのを助ける行為。
8.4 Homestylerグループが、独自の判断または他の団体や個人が収集した情報に基づいて、あなたの行動が適用される法律またはこの契約に違反していることを発見した場合、Homestylerグループは独立した判断に基づいて以下の一つまたは複数の措置を取ることができます:
(1) 第8.2条に関連する内容を直ちに置き換え、修正することを要求します;
(2) 第8.2条に関連する内容を削除およびブロックし、またはこれらの内容のリンクを直接切断します;
(3) Homestylerグループの使用を制限し、一時停止します。これには、Homestylerプラットフォームの一部のサービスを直接オフラインにする、Homestylerプラットフォームにおける操作を制限するなどが含まれますが、これに限りません;
(4) Homestylerプラットフォームの使用を終了します。これには、Homestylerプラットフォームのすべてのサービスをオフラインにし、Homestylerユーザーアカウントをキャンセルするなどが含まれますが、これに限りません。
8.5 Homestylerグループが第8.4条の下で対策を講じる際には、苦情申し立ての窓口を提供します。その窓口は、電子メール、メッセージ、SMS、または電話を通じて通知されます。
8.6 Homestylerプラットフォームを使用する過程で適用される法律またはこの契約の条項に違反し、その結果、Homestylerグループ、他のユーザー、または第三者に損失が生じた場合、あなたはすべての責任を負うものとし、Homestylerグループはその責任を一切負いません。
L. 言語
本ユーザー契約の英語版と他の言語版に矛盾がある場合は、英語版が優先されます。
9. サービスの停止と中断
9.1 ネットワークサービスの特性を踏まえて、Homestylerは正当な理由に基づき、いつでもHomestylerプラットフォームの一部または全部のサービスを調整または中止することがあります。ただし、Homestylerグループはできるだけ早急に皆様に通知し、データのバックアップやビジネスの調整を行い、法的権利を保護できるようにします。変更された、中断された、または終了されたネットワークサービスが無料製品である場合、Homestylerグループはユーザーに通知する必要はなく、またいかなるユーザーまたは第三者に対しても責任を負う必要はありません。これらの正当な理由は以下を含みます:
(1) ユーザーにより完全なサービスを提供するために、Homestylerプラットフォームや関連機器を定期的または不定期に検査、メンテナンス、アップグレードする定期的なメンテナンス;
(2) 不可抗力に該当するもの、例えば自然災害、政府の行動、政策の調整、法律および規制の調整、ストライキおよび不安な状況、感染症など;
(3) 基本運営の障害、例えば電気通信セクターにおける技術的調整、他者による電気通信/電力線の破壊、任意の第三者による電信網/電力リソースの設置、変更およびメンテナンスなど;
(4) ネットワークセキュリティ事件、たとえばコンピュータウイルス、トロイの木馬、その他の悪意のあるプログラムやハッキング攻撃;
(5) お客様のコンピュータソフトウェア、システム、ハードウェア、通信回線の不適切な操作または故障;
(6) ユーザーによるHomestylerプラットフォームの無許可使用;
(7) Homestylerグループが原因でない、またはHomestylerグループが制御または合理的に予見できないその他の状況。
10. サービスの終了
10.1 何らかの理由で(強制不可抗力、ユーザーの滞納、ユーザー違反などを含むがこれに限定されない)この契約またはHomestylerプラットフォームのサービスが終了した場合、Homestylerプラットフォームの利用によりHomestylerグループのサーバーに保存されたあなたのHomestylerユーザーアカウント内のすべてのデータは、アカウントが存在する限り保持されます。適時にすべてのデータの移行およびバックアップを完了させる必要があります。保持期間の終了後、Homestylerグループは自動的にあなたのすべてのデータを削除します。
10.2 あなたは理解し、同意しますが、Homestylerプラットフォームのサービスおよび/またはHomestylerユーザーアカウントの停止、中断、または終了は、あなたの責任を終わらせるものではなく、Homestylerプラットフォームの利用中に起こりうる契約違反や損害に対して依然として責任を負うものです。
11. 責任制限
11.1 いかなる場合でも、ユーザーがHomestylerプラットフォームの使用過程で第三者によって提供される関連サービスの使用に関する責任は、第三者が負うものとし、Homestylerグループはそのような責任を負わない。
11.2 Homestylerグループは、いかなるユーザーやトランザクションに対しても、明示的、暗黙的、または法定の保証や条件を提供しません。取引の決定をする前に、関連する取引を十分に理解し、自身の取引目標、リスク許容度、資産状況に基づいて慎重な判断を下し、すべてのリスクを自己責任で負う必要があります。
11.3 Homestylerプラットフォームへのアクセスと利用は、自己責任で行われます。Homestylerプラットフォームのサービスは「現状のまま」 かつ「利用可能な状態で」 提供されることに同意し、理解していただく必要があります。前述の制限を超えて、適用法で許可される最大限において、Homestylerグループは、商品性、特定目的への適合性、または非侵害の明示的または暗黙的な保証および条件の全てを免責します 。Homestylerグループは以下に関して一切の保証または表明を行わず、責任を負いません:(1)Homestylerプラットフォームの完全性、正確性、利用可能性、タイムリネス、セキュリティ、または信頼性、(2)Homestylerプラットフォームへのアクセスまたは利用によって生じるあなたのコンピュータシステムへのいかなる損害、データ損失、またはその他の損害、(3)任意のコンテンツおよびHomestylerプラットフォームによって維持されるその他のデータの削除、または保存または転送の失敗、及び(4)Homestylerプラットフォームがあなたの要件を満たすか、中断されることなく、安全に、または無エラーで利用可能となるかどうか。Homestylerプラットフォームから、またはHomestylerプラットフォームのサービスを通じて取得したいかなる口頭または書面によるアドバイスや情報も、ここに明示的に記載されていない限り、いかなる保証や表明をもたらすものではありません。
11.4 適用される法律で許される最大範囲において、HOMESTYLER GROUP は、直接的または間接的に発生したいかなる間接的、偶発的、特別、結果的または懲罰的損害、または利益や収益の損失、あるいはデータ、使用、善意、その他の無形損失の損失について、(1) HOMESTYLER プラットフォームへのアクセス、または利用、あるいはアクセスまたは利用の不可能性から生じるもの (2) HOMESTYLER プラットフォーム上の第三者の行動またはコンテンツ、これには限定されませんが、他のユーザーや第三者による名誉毀損的、攻撃的または違法な行動を含む (3) HOMESTYLER プラットフォームから取得したコンテンツ (4) あなたの送信またはコンテンツの不正アクセス、使用、または変更に対して、一切の責任を負わないものとします。いかなる場合においても、HOMESTYLER GROUP の総合的な責任は、百米ドル (US $100.00) または、該当するクレームに起因するサービスに対して過去 6 ヶ月間にあなたが支払った金額のいずれか大きい方を超えることはありません。この小節の制限は、保証、契約、法律、不法行為 (過失を含む) その他に基づくいかなる責任の理論に適用され、HOMESTYLER GROUP がそのような損害の可能性について通知されていたかどうか、またはここに記載された救済がその本質的な目的を果たしていないと判断された場合であっても適用されます。
12. 知的財産
12.1 Homestylerグループは、あなたにHomestylerプラットフォームを使用するための個人的で、ロイヤリティフリーの、譲渡不可の、非独占的なライセンスを付与します。このライセンスの唯一の目的は、本契約によって許可される方法で、Homestylerグループが提供するHomestylerプラットフォームのサービスを使用し、その利益を享受することを可能にすることです。
12.2 Homestylerプラットフォーム上の全てのコンテンツに関する知的財産権、商標権、特許、著作権、および営業秘密を含むがこれに限定されない、プロジェクト、画像、ファイル、情報、ドキュメント、プラットフォームのアーキテクチャ、プラットフォームの画面配置、およびウェブデザインは、Homestylerグループまたは他の権利所有者に帰属します。Homestylerグループまたは他の権利所有者の特定の書面による同意なしに、Homestylerプラットフォームのプログラムやコンテンツを使用、変更、複製、公開表示、改変、配布、または公に公開することはできません。Homestylerグループの特定の書面による同意なしに、Homestylerグループまたはその一部を複製、コピー、偽造、販売、再販売、または商業目的でアクセスすることはできません。
12.3 あなたが作成・アップロードしたデザイン素材(モデルなど)は、いかなる第三者の知的財産権も侵害してはなりません。もし、いずれかの当事者が、あなたがアップロードまたは公開したデザイン素材について、侵害を理由にHomestylerに苦情を申し立てた場合、Homestylerは、その侵害紛争が解決するまで、当該素材を削除する権利を留保します。
13. 法的適用と紛争解決
13.1 本契約は、中華人民共和国の法律に従って統制され、解釈されるものとします。本契約またはその履行に関連する一切の紛争は、友好的な交渉によって解決されるものとします。協議による解決が図れない場合、お客様は、申し立て時に有効な香港国際仲裁センター(「HKIAC」)の仲裁規則に従って、紛争をHKIACによる仲裁に付託することに同意するものとします。仲裁の席地は香港とします。仲裁の裁定は最終的なものとし、当事者双方に拘束力があるものとします。
付録A
データ処理契約
前文
HomestylerはユーザーにHomestyler®アプリケーションを提供し、この文脈で、注文書と利用規約(以下「主契約」といいます)から成る両者間で締結された契約に基づいてサービスを提供します。このサービスの提供の一環として、HomeStylerは、ユーザーがデータ保護規定の意味において責任のある主体として行動する個人データ(以下「注文データ」といいます)を取り扱う必要があります、または少なくともそれを除外することはできません。この契約は、主契約の履行におけるHomestylerによる注文データの取り扱いに関する契約当事者のデータ保護権と義務を特定します。
第1条 処理の範囲、目的と期間
1. このデータ処理契約は、主契約に関連するすべての活動、およびHomestylerの従業員が委託された処理の範囲内で個人の権利に関連したデータを処理できる活動に適用されます。ユーザーがHomestyler®を個人または家庭の活動のみで使用する場合、データ処理プロトコルはこのアプリケーションには適用されません。
2. Homestyler®アプリケーションおよび主契約で定義されたサービスを提供するにあたり、Homestylerはユーザーの個人データ処理を支援することができます。この契約の詳細な内容は主契約に記載されています。Homestyler®によるサービスの個人データを提供するための処理は、アプリケーションおよび主プロトコルに定義されています。
3. 処理の期間:処理の期間は主契約の期間によって決まります。
4. 次のデータタイプとカテゴリは、個人データの処理を必要とします:
(1) アプリケーションと通信の確立に必要なHomestyler®の個人データ(ユーザープロフィール)を提供します:登録されたユーザーデータ(名前やメールアドレスなど)へのアクセス。
(2) ユーザーがHomestyler®を使用している場合、アプリケーションのオンライン操作は、ユーザーがアップロードしたモデルデータ、ケースデータ、およびレンダリングされた画像、ビデオおよび関連製品などの個人データを収集および処理します。
(3) 処理の影響を受けるデータ主体のカテゴリには、ユーザー(アプリケーションが個人によって使用されている場合)、ユーザーの従業員または他の認可されたユーザー、認可されたユーザーのコミュニケーションパートナー、およびコミュニケーションオブジェクトが含まれます。
第2条 データ処理の責任
本契約の枠組みの中で、ユーザーは個人データの合法性を確保する責任を全うします。Homestylerは、ユーザーの指示に従ってのみ個人データを処理する必要があります。
第3条 感度の高い個人データ向けではない提供内容
提供内容に関連するデータストレージ機能は、社会保障番号、クレジットカードまたはデビットカード番号、金融口座番号、運転免許証番号、医療情報、または健康保険情報の保存には適していません。人種または民族の出自、宗教または哲学的信念、政治的所属または意見、遺伝子または生体データ、性的指向、または労働組合の会員資格など、個人の特徴に関するデータやその他の個人データに関すること。また、不適切に開示または使用された場合に個人に対して危険を及ぼす可能性のある他の情報(総称して「センシティブな個人データ」と呼びます)。Homestylerから明示的に要求されない限り(たとえば、サブスクリプションを購入するために使用されるクレジットカード番号)、提供内容を使用する際にセンシティブな個人データ、センシティブな個人データを含むファイルをHomestylerにアップロードまたは提供しないものとします。
第4条 協力とコンテンツの共有
一部の提供内容では、他の人と協力し、自分のコンテンツを共有または公開することができます。コンテンツを共有または公開することを選択した場合、他の人はあなたのコンテンツを使用、販売、再現、変更、配布、提供、表示、送信し、伝達できる可能性があり、アクセスを一時停止または終了しても、以前に共有または公開されたあなたのコンテンツへのアクセスは削除または妨害されません。他の人にそのようなアクセスや権利を与えたくない場合は、提供内容の共有、公開、または他のコラボレーション機能を使用せず、それに応じて権限を設定してください。
提供内容には、第三者の資料/サービスへのリンクが含まれる場合があります。これらのリンクは、あなたの便宜のために提供されています。Homestylerは、これらの第三者があなたのコンテンツをどう扱うかを監視したり制御したりしません。あなたは、任意の第三者によるあなたのコンテンツへの適切なアクセスレベルを保証する責任があります。あなたがあなたのコンテンツを第三者と共有することを許可した場合、Homestylerはその第三者にあなたのコンテンツを提供することがあります。ただし、Homestylerはその第三者の行動に対して一切の責任を負いません。
第5条 技術的および組織的措置
Homestylerは、法的なデータ保護規則を遵守する義務があります。データセキュリティを保護するための具体的なTOMSについては、下記の添付文書Bを参照してください。
第6条 Homestylerの義務
Homestylerは、ユーザーの指示に基づいてユーザー関連の資産データを修正または削除するか、またはそのようなデータの処理を制限する必要があります。
web.dpa.point6.ctn2
Homestylerは、ユーザーが規制検査を合理的かつ必要な範囲内で実施するのをサポートすべきであり、これらの検査がHomestylerのデータ処理に関連している限りです。Homestylerは、これらのサポートサービスにかかる証明可能な費用とコストの返還を請求することができます(純粋な経費の返還)。
Homestylerは、ユーザーのデータを処理するために雇用されているスタッフに対して、一般データ保護規則の第28条[3][2]、第29条および第32条[4]に従って機密性を維持するよう求めるべきです。
web.dpa.point6.ctn5
第7条 ユーザーの義務
ユーザーは、委託されたデータ処理の可 Acceptabilityを評価し、関連するデータ主体の権利を保護する責任を完全に負います。
ユーザーが個人の権利を確認する際にデータ保護条項にエラーや違反を発見した場合、直ちにHomestylerに完全に通知するべきです。
ユーザーはGDPRの第33条および第34条に規定された通知義務を負います。
第8条 ユーザーの指示を出す権限
Homestylerは、ユーザーがこの契約の条項および主契約の規定で明示的に表現した指示に従って、ユーザーデータを処理するものとし、法的制約に該当する行動がある場合を除きます。こうした場合、Homestylerは、重大な公共の利益の観点からそのような通知を禁止する法律がない限り、ユーザーにこれらの法的要件を通知します。ユーザーは、個々の指示を文書またはテキスト形式で修正、改訂、または置き換えることができます。ユーザーはいつでも指示を出す権利があります。データ保護規制に違反した場合や、Homestylerがこの契約に基づいて責任を負う条項のために指示を出す必要がある場合、報酬の支払いは義務付けられません。
ユーザーは、口頭の指示を直ちに書面またはテキスト形式(電子メールなど)で確認する必要があります。
Homestylerは、ユーザーからの指示が法律の条項(GDPR第28条[3][3])に違反していると考える場合、直ちにユーザーに通知します。Homestylerは、ユーザーの責任者から確認または変更されるまで、該当する指示の実行を停止する権利を有します。
第9条 支援の義務
適用されるデータ保護法に基づき、ユーザーが個人に対してこの人物のデータ処理に関する情報または詳細を提供する、あるいはGDPRに従ってデータ主体の権利を保証する義務を負う場合、Homestylerは、GDPRに従った適切な技術的および組織的措置を講じて、ユーザーの義務履行を支援します。
第1項の援助提供に係る証明可能な費用(純費用の返金)は、ユーザーが負担するものとし、ただし、その援助がデータ保護規定や本契約の条項に違反する場合には、Homestylerが責任を負いません。
第10条 最終条項
本契約に特別な条項が含まれていない限り、主契約の条項が適用されます。本契約と他の契約条項(特に主契約)の間に矛盾がある場合、本契約の条項が優先されます。
本契約およびそのすべての構成要素へのいかなる変更および補足、Homestylerによって提供されるいかなる保証や添付文書の変更も、この条件への変更または補足であることを明確に示す書面による合意が必要です。このことは、この形式要件の免除にも適用されます。
本契約から生じるすべての紛争の専属管轄地は、主契約の規定に従います。
附属書B
技術および組織的措置(TOMs)
以下に提供される技術および組織的措置(TOMs)は、すべての標準サービス提供に適用されます。
Homestyler Security によって提供されますが、ユーザーがセキュリティおよびプライバシー TOMs に責任を持つ場合を除きます。Homestyler Security が実施および維持する措置の証拠は、ユーザーの要求に応じて最新の証明書、報告書、または独立した機関の抜粋の形式で提供されることがあります。
I. コントロールと検証
1. ユーザーアクセス管理
ユーザー制御の目的は、不正な者がデータ処理システムを使用することを防ぐことです。Homestylerは、RBACに基づくアクセス制御システム、データ権限の申請および承認システム、監査およびレビューシステムを含むリソースアクセス管理プラットフォームを提供します。データアクセス制御は、データ処理システムの権限を持つユーザーが、自身のアクセス権にのみ該当するデータにアクセスできるようにし、処理中、使用中、および保存後にデータが不正に読み取られたり、コピーされたり、変更されたり、削除されたりしないようにする必要があります。
(1) ユーザーの識別と認証/パスワード保護
(2) 権限の自動確認
(3) アクセス制限措置の導入(例:読み取り専用権限)
(4) アクセスオプションの時間制限
(5) 暗号化手続きの使用
2. 分離性
異なる目的のために収集されたデータが個別に処理できることを確認する必要があります。テストシステムと本番システムの分離
(1) ユーザー間の分離―データの論理的分離(例:異なるファイルディレクトリ)
(2) 異なる種類の暗号化の使用
3. 入力制御
後で、個人データがデータ処理システムに入力された、変更された、または削除されたか、誰が行ったかを確認し、判断できる可能性を確保する必要があります。
(1) 入力権限の定義
(2) ログインの記録
II. 認証
Homestylerは、ユーザー情報を保護するためにアカウントとパスワードに関するポリシーと基準を維持しています。ユーザーパスワードや資格情報を保存する前に、業界標準の暗号的に強力なハッシュアルゴリズムを実装しています(塩付けハッシュアルゴリズムなど)。すべてのデータ設計は、GDPRの規制の基礎である「設計によるプライバシー」に従っています。
Homestylerは、機密情報にアクセスするために多要素認証(MFA)を提供しています。たとえば、最初の認証要素としてパスワードを使用し、2番目の認証要素として電子メールの確認コードや電話確認を使用します。安全トークンサービス(STS)を通じて、システムは限られた期間内に有効な一時的なアクセス資格情報を発行できます。
III. 監視と監査
Homestylerは、リアルタイム監視ツールを利用して不正アクセスの試みを検出し、大データプラットフォームを通じてオフライン監査を提供します。
IV. セキュリティインシデント
Homestylerはインシデントレスポンスプランを維持し、文書化されたインシデントレスポンスポリシーに従って、違反がユーザーの個人データに影響を与えることが知られている場合や合理的に疑われる場合には、無用な遅延なくデータ管理者に通知します。
V. リスク管理
Homestylerは、個人データの処理に関連するリスクを評価し、特定されたリスクを軽減するためのアクションプランを作成します。
VI. セキュリティポリシー
Homestylerは、Homestylerのビジネスに不可欠であり、すべてのHomestylerの従業員(補助要員を含む)に義務付けられたITセキュリティポリシーと実践を維持し、遵守します。ITセキュリティポリシーは定期的にレビューされ、Homestylerが合理的だと考える方法でサービスと処理されたコンテンツの保護を維持するために修正されます。
Homestylerの従業員は、毎年セキュリティとプライバシーに関する教育を受け、Homestylerのビジネス行動に関する倫理、機密性、およびセキュリティポリシーに従うことを確認します。これらの内容は、Homestylerのビジネス行動ガイドラインに明記されています。管理アクセス権を与えられた人には、Homestylerの運用およびサービスサポートに特有の役割に応じた追加のポリシーおよびプロセスのトレーニングが提供され、遵守と認証を維持するために必要に応じて実施されます。
VII. 脅威と脆弱性管理
Homestylerは、Homestylerの設計環境内の脆弱性を特定、管理、軽減、または修正するための措置を維持します。
セキュリティ対策には以下が含まれます:
(1) パッチ管理
(2) ウイルス対策 / マルウェア対策
(3) 脅威通知アドバイザリー
(4) 脆弱性スキャン(すべての内部システム)および定期的なペネトレーションテスト(インターネット向けシステム)において、特定された脆弱性の修復に関与します。
VIII. セキュリティプログラム
セキュリティプログラム。Homestylerは、適切なレベルでのセキュリティを維持するために設計されたプロセスと保護措置を確立する安全プログラムを維持します。
業界標準。Homestylerのセキュリティプログラムは、関連する業界標準に基づいて設計されており、現在、ISO 27001、ISO 27017、ISO 27018およびCISベンチマークを含むがこれに限定されません。
情報セキュリティポリシー。Homestylerは、ユーザーデータの機密性、完全性、および可用性を保護することを目的とした書面による企業全体の情報セキュリティポリシーを維持します。情報セキュリティポリシーは、Homestylerの運営とその従業員の行動に関する情報セキュリティの書面による基準とガイドラインを確立し、受け入れ可能な使用、アクセス制御、認証、デバイスのセキュリティ、セキュリティ監視、サプライヤーのセキュリティ管理、インシデント管理などに関する内容を含みます。
IX. データ生成
Homestylerは、データを保護するためにクラウドセキュリティ製品を使用しています(例:DDoS保護、WAF、クラウドファイアウォール)、データを転送中に暗号化し(例:HTTPSを介して)、HMACをマニピュレーション防止のための署名アルゴリズムとして使用しています。処理中の安全性を確保するために、セキュリティフレームワークも提供されています(例:マスキング、フィルタリング、ハッシング、暗号化をサポートするデータの非機密化を伴うロギングフレームワーク)。センシティブデータストレージには業界標準のハッシングまたは暗号化アルゴリズムが使用され、データのバックアップと復元のための異なるポリシーがデータの異なるカテゴリに提供されます。
Homestylerは次のことを行いません:
(a) サービスを提供するために必要な場合や法律で要求されている場合を除き、個人データを保持、使用、または開示すること;
(b) 個人データを「販売」または「共有」すること;
(c) あなたとHomestylerとの間の直接的なビジネス関係の外で個人データを保持、使用、または開示すること;
Homestylerは、Homestylerがあなたの個人データを保護する義務をもはや果たせないと判断した場合、あなたに通知します。
合理的な通知のもとに、Homestylerに対して、Homestylerが処理する個人データに関連する不正使用を停止し、修正するための適切で合理的なステップを取ることができます。