最終更新日: 2026年4月20日
本データ処理契約（「本DPA」）は、LedgerPortアカウント登録で特定された法人（「顧客」、「管理者」、「お客様」、または「お客様の」）と、PushEngage LLC（LedgerPortとして事業を行うフロリダ州有限責任会社、所在地：400 Executive Center Dr, Ste 208, West Palm Beach, Florida 33401）（「LedgerPort」、「処理者」、「当社」、「当社の」、または「私たち」）との間のLedgerPort利用規約（「本規約」）の一部を構成します。
本DPAは、LedgerPortが顧客の代わりに、LedgerPortのデータ同期サービス（「本サービス」）の提供に関連して個人データを処理することに適用されます。本DPAと本規約との間に矛盾がある場合、個人データの処理に関しては本DPAが優先されるものとします。
顧客は、本サービスを購読し利用することにより、顧客自身のために、および適用されるデータ保護法の下で要求される範囲で、本サービスを通じて個人データが処理されるそのエンド顧客およびその他のデータ主体のために、本DPAに署名するものとします。
1. 定義
「データ保護法」とは、個人データの処理に関連するすべての適用法および規制を意味し、該当する場合、（a）2018年のカリフォルニア州消費者プライバシー法（2020年のカリフォルニア州プライバシー権法により改正されたもの）（総称して「CCPA」）、（b）EU一般データ保護規則2016/679（「GDPR」）、（c）英国一般データ保護規則および2018年データ保護法（「英国GDPR」）、および（d）その他の適用されるプライバシーまたはデータ保護法を含みます。
「個人データ」とは、本サービスの提供に関連してLedgerPortが顧客の代わりに処理する、特定または特定可能な自然人に関するあらゆる情報を意味します。これには、CCPAで定義される「個人情報」およびGDPRおよび英国GDPRで定義される「個人データ」が含まれます。
「処理」とは、収集、記録、整理、構造化、保存、適合、変更、検索、相談、使用、送信による開示、普及、調整、組み合わせ、制限、消去、または破棄を含む、個人データに対して行われるあらゆる操作または一連の操作を意味します。
「セキュリティインシデント」とは、LedgerPortが本サービスの提供に関連して送信、保存、またはその他の方法で処理した個人データの、偶発的または違法な破壊、損失、変更、不正な開示、またはアクセスを意味します。
「サブプロセッサー」とは、本サービスの提供に関連して、LedgerPortが顧客の代わりに個人データを処理するために契約した第三者を意味します。
「標準契約条項」または「SCC」とは、欧州委員会によって採択された、個人データを第三国に移転するための標準契約条項を意味し、随時改正、置き換え、または再発行される場合があります。
2. 役割と処理の範囲
2.1 役割
顧客は、本サービスを通じて処理される個人データの管理者（CCPAにおける「ビジネス」）です。LedgerPortは、顧客の指示に基づき、顧客に代わってのみ個人データを処理する処理者（CCPAにおける「サービスプロバイダー」）です。
2.2 処理の範囲
処理の詳細は以下の通りです。
処理の主題： LedgerPortサービスを介して、顧客が接続したサードパーティプラットフォーム（例：Shopify、QuickBooks Online、Xero、WooCommerce、Magento、Amazon）間のeコマースおよび財務データの同期。
期間： 顧客のサービスサブスクリプション期間中、および終了後30日間のデータ削除期間。ただし、法規制上の保持義務がある場合はそれに従います。
性質および目的： 顧客がサービスを通じて構成した、顧客が接続したプラットフォーム間のeコマースおよび財務記録の自動データ同期、変換、マッピング、および送信。
処理される個人データの種類：
- 氏名（顧客のエンド顧客、連絡先、アカウントユーザーの氏名）
- メールアドレス
- 電話番号
- 住所（請求先および配送先）
- 注文および取引の詳細（注文ID、金額、日付、品目）
- 支払い情報（支払い方法、ゲートウェイ参照番号 — カード番号全体ではありません）
- 購入履歴
- アカウント認証情報（ユーザー名、ハッシュ化されたパスワード、OAuthトークン）
データ主体のカテゴリ：
- 顧客のエンド顧客（同期される注文、連絡先情報、取引データを持つ個人）
- サービスにアクセスする顧客の従業員および承認済みユーザー
- 接続された会計プラットフォームに保存されている顧客のビジネス連絡先
3. 顧客の義務
3.1. 顧客は、(a) サービスを通じて提供またはアクセス可能にする個人データの収集および処理に関して、適用されるデータ保護法に基づく合法的な根拠を有すること、(b) サービスを通じて処理される個人データのデータ主体から、要求されるすべての通知を行い、必要なすべての同意または承認を取得していること、および(c) 個人データの処理に関するLedgerPortへの指示が、すべての適用されるデータ保護法を遵守していることを保証します。
3.2. 顧客は、サービスを通じて提供または処理される個人データの正確性、品質、および合法性、ならびに顧客が当該データを取得した手段について、単独で責任を負います。
3.3. 顧客は、本DPAに基づくLedgerPortの義務を遵守する能力に影響を与える可能性のある状況を認識した場合、速やかにLedgerPortに通知するものとします。
4. LedgerPortの義務
4.1. 処理指示。 LedgerPortは、顧客の文書化された指示に基づき、かつその指示に従ってのみ個人データを処理するものとします。顧客の指示は、(a) 本DPA、(b) 利用規約、および (c) サービス内の顧客の同期設定構成に文書化されます。LedgerPortは、その意見として、指示が適用されるデータ保護法に違反する場合、速やかにお客様に通知するものとします。
4.2. 機密保持。 LedgerPortは、個人データの処理を許可されたすべての担当者が機密保持義務を負っていること、または適切な法定の機密保持義務の下にあることを保証するものとします。
4.3. セキュリティ。 LedgerPortは、個人データを不正または違法な処理、偶発的な損失、破壊、または損傷から保護するために、適切かつ技術的および組織的な対策を実装および維持するものとします。これらの対策には、以下が含まれますが、これらに限定されません：
- TLS/SSLプロトコルを使用した転送中の個人データの暗号化
- 保存されているOAuthトークン、認証情報、およびその他の機密データの保存時の暗号化
- 必要最小限の担当者にのみ個人データへのアクセスを制限する、役割ベースのアクセス制御
- 定期的なセキュリティ評価、脆弱性スキャン、および侵入テスト
- Google Cloud Platformでのセキュアホスティング（エンタープライズグレードのインフラストラクチャ、ネットワーク分離、ファイアウォール保護を含む）
- 疑わしいアクティビティおよび不正アクセス試行に対する自動監視およびアラート
- コードレビューおよび依存関係管理を含む、セキュアなソフトウェア開発ライフサイクルプラクティス
- 従業員のセキュリティ意識トレーニング
4.4. CCPAコンプライアンス。 LedgerPortが顧客の代わりにCCPAの対象となる個人データを処理する場合、LedgerPortは：(a) 個人データを販売または共有（CCPAで定義される）しないものとします。(b) 利用規約および本DPAで指定された事業目的、またはCCPAで別途許可された目的以外のために個人データを保持、使用、または開示しないものとします。(c) LedgerPortと顧客との直接的な事業関係以外で個人データを保持、使用、または開示しないものとします。(d) 本セクション4.4に記載された制限を理解しており、それに従うことを証明するものとします。
4.5. データ主体権利への支援。 LedgerPortは、処理の性質を考慮し、適用されるデータ保護法（アクセス権、訂正権、消去権、データポータビリティ権、制限権、異議申し立て権を含む）の下でデータ主体からの要求に応じる顧客の義務を履行するために、可能な限り、適切な技術的および組織的な手段によって顧客を支援するものとします。LedgerPortがデータ主体から直接要求を受領した場合、LedgerPortは速やかにデータ主体を顧客に転送し、その要求について顧客に通知するものとします。
4.6. コンプライアンス支援。 LedgerPortは、以下のデータ保護法遵守義務に関して、顧客が準拠できるよう支援するものとします。(a)処理のセキュリティ。(b)セキュリティインシデントの通知。(c)データ保護影響評価（必要な場合）。(d)監督当局との事前協議（必要な場合）。かかる支援は、処理の性質およびLedgerPortが入手可能な情報を考慮して提供されるものとします。
4.7. データ削除。 顧客のサブスクリプションの終了または満了時、LedgerPortは、顧客の選択により、顧客に代わって処理されたすべての個人データを30日以内に削除または返却し、適用法によりさらなる保管が要求されない限り、既存のコピーを削除するものとします。顧客は、30日間の削除期間経過後、LedgerPortは個人データを保持または提供する義務を負わないことを認めます。
5. セキュリティインシデントの通知
5.1. 通知。 LedgerPortは、セキュリティインシデントを認識した後、遅滞なく顧客に通知するものとします。可能な場合は、LedgerPortがセキュリティインシデントを認識してから72時間以内に通知するものとします。
5.2. 通知の内容。 通知には、合理的に入手可能な範囲で以下を含めるものとします。
- セキュリティインシデントの性質の説明。これには、影響を受けたデータ主体および個人データレコードのカテゴリと概算数が含まれます。
- 詳細情報に関するLedgerPortの連絡担当者の氏名および連絡先
- セキュリティインシデントの可能性のある結果の説明
- セキュリティインシデントに対処するために講じられた、または講じられる予定の措置の説明。これには、その潜在的な悪影響を軽減するための措置が含まれます。
5.3. 協力。 LedgerPortは、顧客と協力し、各セキュリティインシデントの調査、軽減、および是正を支援するために商業的に合理的な措置を講じるものとします。LedgerPortはまた、カリフォルニア州民法典§1798.82に基づくカリフォルニア州の違反通知要件を含む、適用されるデータ保護法に基づく違反通知義務の遵守において顧客を支援するものとします。
5.4. 制限。 本セクション5に基づくセキュリティインシデントの報告または対応に関するLedgerPortの義務は、セキュリティインシデントに関してLedgerPortが過失または責任を認めたものではなく、またそのように解釈されるものではありません。
6. サブプロセッサー
6.1. 承認済みサブプロセッサー。 顧客は、LedgerPortが顧客に代わって個人データを処理するためにサブプロセッサーを利用することを一般的に書面で承認します。承認済みサブプロセッサーの現在のリストは、以下のスケジュール1（サブプロセッサーリスト）に記載されており、www.ledgerport.com/sub-processorsでも維持されています。
6.2. 再処理者の義務。 LedgerPortは以下を行うものとします。(a) 各再処理者と、本DPAに定めるデータ保護義務と同等以上に保護的な義務を課す書面による契約を締結すること。(b) 各再処理者の義務の履行について、顧客に対して全責任を負うこと。(c) 各再処理者が、適切な技術的および組織的措置を実施するための十分な保証を提供することを確実にすること。
6.3. 再処理者の変更。 LedgerPortは、新しい再処理者を雇用する前、または既存の再処理者を置き換える前に、少なくとも30日前に電子メールで顧客に通知するものとします。通知には、新しい再処理者の特定、その処理活動の説明、およびその所在地を記載するものとします。顧客がデータ保護に関連する正当な理由で新しい再処理者に異議を唱える場合、顧客は通知を受領後15日以内に書面でLedgerPortに通知するものとします。両当事者は、相互に受け入れ可能な解決策を見つけるために誠意をもって協力するものとします。顧客の異議申し立てから30日以内に解決策が見つからない場合、顧客はLedgerPortに書面で通知することにより、罰則なしに影響を受けるサービスを解約することができます。
7. 国際データ転送
7.1. サービスは、米国に所在するインフラストラクチャ上でホストされています。サービスを通じて処理される個人データは、米国に保存および処理されます。
7.2. 個人データの処理が、欧州経済領域（「EEA」）、英国、またはスイスから、十分なデータ保護レベルを提供すると認められていない国への個人データの転送を伴う範囲で、両当事者は、そのような転送が欧州委員会によって採択された標準契約条項（Commission Implementing Decision (EU) 2021/914）の対象となることに同意するものとし、これは本DPAに参照により組み込まれるものとします。英国からの転送については、英国情報コミッショナー事務局によって発行されたEU SCCへの国際データ転送追加条項が適用されるものとします。
7.3. LedgerPortは、転送先の国の法律および慣行を考慮して、転送によって個人データの保護レベルが損なわれないように、適切な補足措置を実施するものとします。
注：LedgerPortは現在、米国市場に焦点を当てています。サービスがEEAおよび英国の顧客にサービスを提供するように拡大するにつれて、LedgerPortは適用される標準契約条項を締結し、www.ledgerport.com/legalで顧客の共同署名のために利用可能にします。
8. 監査権
8.1. LedgerPortは、顧客の要求に応じて、本DPAおよび適用されるデータ保護法への準拠を証明するために合理的に必要なすべての情報を提供するものとします。
8.2. 顧客（または顧客が任命した、資格のある独立した第三者監査人）は、以下の条件に従って、LedgerPortの処理活動およびセキュリティ対策の監査を実施することができます。
- 顧客は、監査要求の少なくとも30日前までに書面による通知を行うものとします。
- 監査は、通常の業務時間内に、12ヶ月あたり1回を超えない範囲で実施されるものとします。ただし、セキュリティインシデントまたは規制要件により追加の監査が必要な場合はこの限りではありません。
- 顧客は、監査人が監査開始前にLedgerPortが承諾する機密保持契約を締結することを保証するものとします。
- 監査は、LedgerPortの事業運営への支障を最小限に抑える方法で実施されるものとします。
- 監査にかかる費用は、監査によってLedgerPortによる本DPAの重大な違反が明らかになった場合を除き、顧客が負担するものとします。
8.3. 対面監査の代替として、LedgerPortは、その裁量により、顧客に以下を提供することができます。(a) 適用されるSOC 2 Type IIレポート、ISO 27001認証、または同等の第三者監査レポートのコピー、または (b) 顧客の合理的な監査質問に対する書面による回答。当該文書が提供され、顧客の監査要件を合理的に満たす場合、顧客は、これが適用期間中の監査権を満たすものとすることに同意します。
9. 責任
9.1. 本DPAに起因または関連する各当事者の総累積責任は、本規約に定める責任の制限に従うものとします。
9.2. 本DPAのいかなる規定も、以下に対する当事者の責任を制限するものではありません。(a) 詐欺または不正表示。(b) 過失による死亡または人身傷害。(c) 適用法に基づき除外または制限できないいかなる責任。
10. 期間および解除
10.1. 本DPAは、顧客が最初にサービスを購読した日から発効し、LedgerPortが顧客に代わって個人データを処理する期間中、有効とします。
10.2. 本規約の解除後、LedgerPortは、本DPAのセクション4.7に定めるデータ削除義務を遵守するものとします。
10.3. セクション1（定義）、4.7（データ削除）、5（セキュリティインシデント通知）、8（監査権）、9（責任）、およびこのセクション10.3は、本DPAの解除後も有効とします。
11. 一般条項
11.1. 準拠法。 本DPAは、法の抵触に関する規定にかかわらず、フロリダ州法に準拠するものとします。ただし、適用されるデータ保護法により、特定の規定（管理者が設立されているEU加盟国の法律に準拠する標準契約条項など）に異なる準拠法を適用する必要がある場合はこの限りではありません。
11.2. 変更。 LedgerPortは、データ処理慣行、サブプロセッサー、または適用されるデータ保護法の変更を反映するために、随時本DPAを更新することがあります。LedgerPortは、重要な変更について、効力発生の少なくとも30日前に顧客に通知するものとします。当該通知後のサービスの継続的な利用は、更新されたDPAの承諾とみなされます。
11.3. 可分性。 本DPAのいずれかの規定が無効または執行不能と判断された場合でも、残りの規定は引き続き完全に効力を有するものとします。
11.4. 完全なDPA。 本DPAは、利用規約およびプライバシーポリシーとともに、本サービスに関連する個人データの処理に関する当事者間の完全な合意を構成します。
11.5. 連絡先。 本DPAまたはLedgerPortのデータ処理慣行に関するご質問やご懸念については、以下までご連絡ください。
LedgerPort（PushEngage LLC運営） — プライバシー
400 Executive Center Dr, Ste 208
West Palm Beach, Florida 33401
Email: [email protected]
別紙1：承認済みサブプロセッサー
発効日：2026年4月20日。現在のサブプロセッサーリストは www.ledgerport.com/sub-processors でも維持されています。
| サブプロセッサー | 目的 | 所在地 | 処理されるデータ |
|---|---|---|---|
| Google Cloud Platform (Google LLC) | クラウドインフラストラクチャホスティング、データベースホスティング、データ処理、およびストレージ | アメリカ合衆国 | 本サービスを通じて処理されるすべての個人データ |
| Stripe, Inc. | 直接サブスクリプションのクレジットカード/デビットカード決済処理 | アメリカ合衆国 | 顧客名、メールアドレス、請求先住所、支払いカードの詳細（トークン化済み） |
| Shopify Inc. | Shopifyインストール済みサブスクリプションのアプリ請求、eコマースプラットフォーム連携 | カナダ / 米国 | 顧客名、メールアドレス、ShopifyアカウントID、請求情報、設定されたeコマースデータ |
| Intuit Inc. (QuickBooks Online) | 会計プラットフォーム連携 | アメリカ合衆国 | 顧客が設定した会計データおよび顧客レコード |
| Xero Limited | 会計プラットフォーム連携（予定） | ニュージーランド / グローバル | 顧客が設定した会計データおよび顧客レコード |
| Lindris | トランザクションおよびマーケティングメール配信 | アメリカ合衆国 | 顧客名、メールアドレス、メールコンテンツ |
| FreeScout (セルフホスト) | カスタマーサポートチケット管理 | 米国（LedgerPortインフラストラクチャでホスト） | 顧客名、メールアドレス、サポートチケットの内容 |
| Google LLC（アナリティクス） | ウェブサイトおよび製品の使用状況分析 | アメリカ合衆国 | IPアドレス（匿名化）、デバイス情報、閲覧行動、使用状況データ |
| Meta Platforms, Inc. | マーケティングキャンペーンの測定と広告 | アメリカ合衆国 | IPアドレス、デバイス情報、閲覧行動（ピクセル経由） |
このサブプロセッサリストは、本DPAのセクション6.3に従って変更される可能性があります。新しいサブプロセッサが関与する少なくとも30日前に、顧客に通知されます。
別紙2：技術的および組織的対策
LedgerPortは、サービスを通じて処理される個人データを保護するために、以下の技術的および組織的対策を実施しています。
アクセス制御
- LedgerPortの管理アクセスに対する多要素認証
- すべての内部システムに対するロールベースアクセス制御（RBAC）
- すべての担当者およびサービスアカウントに適用される最小権限の原則
- すべての担当者に対する一意のユーザー資格情報。共有アカウントは禁止。
- 従業員のオンボーディングおよびオフボーディング時のアクセス自動プロビジョニングおよびデプロビジョニング
暗号化
- 転送中のすべてのデータに対するTLS 1.2以上
- 保存中のOAuthトークンおよび機密資格情報に対するAES-256暗号化
- 保存中のすべてのデータに対するGoogle Cloud Platformのデフォルト暗号化
- 暗号化されたデータベースバックアップ
ネットワークセキュリティ
- 公開エンドポイントを保護するWebアプリケーションファイアウォール（WAF）
- 本番、ステージング、開発環境間のネットワークセグメンテーションと分離
- DDoS軽減サービス
- 侵入検知および防止システム
- 外部および内部システムの定期的な脆弱性スキャン
アプリケーションセキュリティ
- セキュリティレビューを含むセキュアソフトウェア開発ライフサイクル（SDLC）
- 依存関係の脆弱性スキャンと自動パッチ適用
- インジェクション攻撃を防ぐための入力検証と出力エンコーディング
- セキュリティに焦点を当てた定期的なコードレビュー
- CI/CDパイプラインにおける自動セキュリティテスト
データ処理
- 顧客アカウントごとに個人データを分離。テナント間データアクセスなし
- アカウント解約後30日以内の自動データ削除
- 同期ログと監査証跡は、サブスクリプションプランの保持期間ごとに維持
- OAuthトークンは暗号化され、アプリケーションデータとは別に保存
- バックアップデータは暗号化され、災害復旧目的でのみ保持
監視とインシデント対応
- インフラストラクチャとアプリケーションの健全性の24時間年中無休の自動監視
- 改ざん防止機能付きの集中ログストレージ
- 定義されたエスカレーション手順を含む、文書化されたインシデント対応計画
- 定期的なインシデント対応訓練と机上演習
- インシデント後のレビューと是正措置の追跡
人員
- 本番システムへのアクセス権を持つすべての従業員の身元調査
- すべての担当者との機密保持契約
- 年次セキュリティ意識向上トレーニング
- クリアデスクおよびスクリーンロックポリシー
事業継続
- 地理的に冗長化された自動毎日のデータベースバックアップ
- 定義された目標復旧時間（RTO）および目標復旧時点（RPO）を持つ災害復旧計画
- 定期的なバックアップ復元テスト
