データ処理契約
アンマネージド VPS 向けの DPA。契約書をダウンロードし、データの保護と双方の責任をご確認ください。
バージョン 2.1 · 2026年11月6日
契約文書は英語の PDF です。このページと各言語版は理解を助けるための説明であり、契約を置き換えたり変更したりするものではありません。
DPA に関するよくある質問
契約相手と対象サービスは何ですか？
契約相手は、キプロスに登録番号 HE 445836 で登記され、EDIS Global ブランドを運営する EDGBL Ltd. です。DPA は、アンマネージド VPS の提供に伴い、お客様に代わって個人データを処理する際の当社の義務を定めます。お客様はデータ管理者、またはご自身の顧客から権限を与えられた処理者として契約できます。別個のコンサルティングや AI サービスは対象外です。
DPA を締結すれば VPS の利用は GDPR に適合しますか？
DPA は GDPR 第28条に基づく処理の契約条件を定めます。適合性は、お客様の目的、法的根拠、データ、設定、選択した国にも依存します。サービスと保護措置が要件に合うかはお客様が評価する必要があります。DPA は包括的な適合証明書ではありません。
VPS のデータはどこに保存されますか？
VPS データと注文された QCOW2 エクスポートは、ご契約の国内にある当社インフラに保存されます。記録されたお客様の指示なしに他国へ移動しません。この保存場所の約束は、お客様が選ぶダウンロード先、バックアップ先、ネットワーク通信先を制限するものではありません。国の選択によって国際的な処理に適用される要件が免除されるわけではありません。
インフラを管理できるのは誰ですか？
EDGBL が直接雇用する権限を持つ管理者のみが、キプロスおよびその他の EU 加盟国から管理します。アクセスはインフラの運用、保守、安全確保を目的とし、多要素認証、IP 制限、個人別 SSH キー、アクセスログを使用します。当社従業員はお客様の VPS の OS にログインしません。ただし、インフラの制御には技術的な能力が伴うため、データへのアクセスが技術的に不可能であると約束するものではありません。
VPS のホスティングや管理を外部委託していますか？
当社は自社のサーバーハードウェアを運用しており、サーバーを借りたり、VPS コンテンツのホスティングや管理を他社に委託したりしていません。データセンターは施設と許可された物理作業を提供しますが、コンソールへのアクセスや管理認証情報は与えられません。外部修理業者に顧客データを渡すこともありません。供給業者の GDPR 上の役割は実際の活動により決まり、将来の再処理者には DPA に定める個別の書面による承認が必要です。
セキュリティと更新は誰の責任ですか？
当社はホスト OS、ハイパーバイザー、カーネルを含むホスティングインフラを保守・保護します。お客様は VPS の OS、アプリケーション、アカウント、設定とその更新を管理し、保護します。この分担によって当社自身の安全管理義務や法定責任がお客様に移ることはありません。
VPS のバックアップはありますか？
定期バックアップや追加の VPS レプリカは含まれません。独立したバックアップと復元テストはお客様が行う必要があります。明示的に注文された QCOW2 エクスポートは、期間限定で提供される別のコピーです。保持期間はバックアップや復旧の保証ではありません。
VPS の内容は暗号化されていますか？
当社は VPS コンテンツの保存時暗号化を管理するサービスを提供していません。お客様のリスクと義務に応じて暗号化を選択・実装し、鍵を管理してください。QCOW2 エクスポートは HTTPS、長いランダムなファイル名、ユーザー名とパスワードで保護します。SHA256 チェックサムは完全性の検証用であり、ファイルの暗号化ではありません。
データやエクスポートはいつ削除されますか？
VPS の実際の終了後、データは6日間保持され、その後永久に削除されます。注文された QCOW2 エクスポートは作成から30日後に削除されるため、VPS データより長く残る場合があります。この自動保持期間を手動で短縮することはできません。強行的な法的義務は引き続き適用されます。終了前にエクスポートを注文し、有効期限までにダウンロードしてください。
個人データ侵害が発生した場合は？
お客様に代わって処理する個人データに影響する侵害を認識した後、不当な遅滞なくお客様へ通知します。初回通知をリスク評価の完了まで遅らせることはありません。判明した情報は段階的にお伝えできます。エスカレーション体制は24時間365日対応します。瞬時の通知や固定の通知期限を約束するものではありません。
DPA はどのように締結しますか？
英語 PDF をダウンロードし、顧客情報を記入のうえ、権限を持つ代表者が署名してください。署名済み文書全体を顧客アカウント番号とともに下記窓口へお送りください。当社が署名した写しを返送します。締結済みの契約書は保管してください。ダウンロードだけでは契約は成立しません。新バージョンの公開のみで既存の有効な DPA が置き換わることもありません。
デジタルサービス法との関係は？
DSA は当社の仲介サービス提供者としての義務に関する法律です。法的通知では、当局による DSA 適用範囲の確認と予定されている登録情報の公開について説明しています。これは DPA とは別の事項で、お客様の GDPR 適合性を認証するものではありません。