データ処理契約(DPA)

最終更新日：2026年10月25日（バージョン1.1）

データ処理契約（DPA）は、GDPRに準拠し、データ管理者と処理者の間で個人データがどのように処理されるかを定めるものです。

1. 当事者

本データ処理契約（以下「DPA」といいます）は、以下の当事者間のサービス契約の一部を構成します。

管理者： PassportScan Cloud を利用する宿泊業の顧客

処理者：
GlobeID Limited
The Black Church, St. Mary’s Place
Dublin 7, D07P4AX
Ireland
CRO 559612 · VAT IE3342103WH
プライバシーに関する連絡先：privacy@passportscan.net（データ保護責任者）

処理者は、管理者に対して PassportScan Cloud サービスを提供します。

2. 目的

本DPAは、以下に従い、処理者が管理者のために行う個人データの処理を規律するものです。

• 規則（EU）2016/679（GDPR）
• 適用される各国のデータ保護法

処理者は、管理者の文書化された指示に基づいてのみ個人データを処理するものとします。

ゲストの個人データは、処理者がデータ主体から直接収集するものではなく、チェックイン時に管理者により、または管理者の指示に基づいて取得されます。管理者は、ゲストに対して当該処理について通知する責任を負います（GDPR第14条）。本サービスは、手続きフロー内のプライバシー通知および同意取得機能によりこれを支援します。

3. 処理の性質および目的

PassportScan Cloud は以下を可能にします。

• デジタルゲスト登録
• 本人確認書類のスキャンおよびOCRによる情報抽出
• 同意の取得
• 規制当局向けエクスポート
• PMS連携
• クレジット購入およびアカウントの有効化

決済処理は、Stripe が独占的に取り扱います。

処理者は、処理の目的を決定しません。

処理の期間は、サービス契約の有効期間に加え、第13条に従って個人データが返却または削除されるまでの期間とします。

4. データ主体のカテゴリー

• ホテルの宿泊客
• 未成年の宿泊客（法律上必要な場合）
• 予約者
• ホテルスタッフのユーザー
• 請求担当者

5. 個人データのカテゴリー

身元データ

• 氏名（名・姓）
• 生年月日および出生地
• 国籍
• 住所
• 本人確認書類番号
• 書類の種類
• 有効期限
• 書類の画像（有効化されている場合）
• 署名画像
• 同意に関するメタデータ

技術データ

• IPアドレス
• 認証に関するメタデータ
• デバイスに関するメタデータ
• ログ

決済メタデータ

• 取引ID
• 決済ステータス
• 金額
• 通貨
• 請求先メールアドレス（該当する場合）

処理者は、以下を保存または処理しません。

• 支払カードの完全な番号
• CVVコード
• カードの有効期限

支払カードデータは、Stripe が独占的に処理します。

6. 処理者の義務

処理者は、以下を行うものとします。

• 文書化された指示に基づいてのみ個人データを処理すること
• 機密性を確保すること
• 適切な技術的および組織的措置を実施すること
• データ主体の権利行使への対応を支援すること：処理者がデータ主体から受領した要求は管理者に転送され、GDPR第12条第3項に定める1か月の期限内に、管理者の指示に基づいて対応されます
• 個人データ侵害を不当な遅滞なく通知すること
• 処理の性質および処理者が利用可能な情報を考慮し、データ保護影響評価および監督機関への事前相談を含む、GDPR第32条から第36条に基づく管理者の義務の履行を支援すること
• 処理者の見解において、指示がGDPRまたはその他の適用されるデータ保護法に違反すると判断する場合、直ちに管理者に通知すること
• サービス終了時に、管理者の選択およびその要求に基づき、個人データを削除または返却すること（第13条）

7. 技術的および組織的措置

処理者は、プライバシーポリシー（第6条）に記載され、セキュリティ概要に詳述されている保護措置を実施します。これには以下が含まれます。

• コアプラットフォームのインフラストラクチャは、欧州連合内のAmazon Web Services上の専用本番アカウントでホストされています。地域別の書類画像ストレージは、第10.2条に記載のとおり、EEA域外にプロビジョニングされる場合があります
• 転送中の暗号化（外部エッジにおけるTLS 1.2以上）および保存時の暗号化（AES-256）、ならびに機微な本人確認データに対するアプリケーションレベルの暗号化
• ロールベースのアクセス制御および重要システムにおける多要素認証。いかなるスタッフも本番環境への常時アクセス権を保有せず、本番データへのアクセスは、権限を有する第二の承認者の承認に基づいてのみ付与され、時間的に制限され、すべてのオペレーター活動が記録されます
• 変更は、ピアレビューを経て承認されたリリースを通じてのみ本番環境に反映されます
• 開発環境およびテスト環境では、合成データまたは匿名化されたデータを使用し、顧客個人データを含みません
• ログ記録および監視、ならびにアラートおよびインシデント対応手続。個人データおよびシークレットは、ログがDatadogに送信される前にサービス内でマスキングされ、表示時にもマスキングされます
• 定期的な独立したペネトレーションテスト
• ISO/IEC 27001:2022に準拠した情報セキュリティマネジメントシステム

8. 復処理者

管理者は、処理者が https://www.passportscan.net/sub-processor/ に掲載される公開復処理者リスト（本DPAの不可分の一部を構成します）に記載された復処理者を利用することを承認します。

現在のカテゴリーは以下のとおりです。

• Amazon Web Services (AWS) – クラウドインフラストラクチャ
• Clerk – 認証
• Datadog（EUサイト、datadoghq.eu）– ログ管理
• Google Workspace – 業務上のコミュニケーション。顧客個人データは、カスタマーサポートの連絡において付随的にのみ扱われます
• Google reCAPTCHA Enterprise – ゲストセルフチェックインアプリケーションのボット対策（ゲストのIPアドレスおよびデバイスシグナル）
• Stripe – 決済処理

処理者は、復処理者がGDPRと同等の義務を負うことを確保し、復処理者の作為および不作為について引き続き全面的に責任を負います（GDPR第28条第4項）。管理者は、更新された復処理者リストの公表を通じて変更の予定について通知を受け、合理的なデータ保護上の理由に基づき30日以内に異議を申し立てることができます。

9. 処理のセキュリティ（GDPR第32条）

処理者は、以下を考慮した適切なセキュリティ措置を確保します。

• 技術水準
• 実装費用
• 処理の性質、範囲、文脈および目的
• 自然人の権利および自由に対するリスク

セキュリティ措置には、暗号化、アクセス制御、回復力、およびインシデント対応能力が含まれます。

10. データの所在地および国際移転

10.1 コアインフラストラクチャ

アプリケーションサービスおよび主要データベースを含むコアプラットフォームのインフラストラクチャは、以下においてのみホストされます。

Amazon Web Services (AWS) – eu-west-1（アイルランド、欧州連合）。

コアデータベースのリージョン間レプリケーションは設定されていません。

10.2 地域別の書類画像ストレージ

管理者が書類画像ストレージ機能を有効化した場合、オブジェクトストレージ（Amazon S3）は、ホテルの運営地域に対応するAWSリージョンにプロビジョニングされる場合があります。

かかるリージョンには、欧州経済領域（EEA）外の所在地が含まれる場合があります。本DPAの日付時点で、EEA域外で利用可能なリージョンは以下のとおりです。

• 米国（us-east-1）
• ブラジル（sa-east-1）
• シンガポール（ap-southeast-1）
• オーストラリア（ap-southeast-2）

追加のリージョンについては、更新された復処理者リストを通じて通知されます。

書類画像ストレージの有効化およびストレージリージョンの選択は、管理者が行う設定上の選択であり、その結果として生じる移転に関する管理者の文書化された指示を構成します（GDPR第28条第3項(a)）。

地域化は以下に資するものです。

• データローカライゼーションの要件
• レイテンシーの最適化
• 管轄権との整合

10.3 国際移転の保護措置

個人データがEEA域外で処理される場合、移転は以下により規律されます。

• 欧州委員会の標準契約条項を組み込んだプロバイダーのデータ処理条件（例：AWS Data Processing Addendum）
• 保存時の暗号化（AES-256）
• 転送中の暗号化（外部エッジにおけるTLS 1.2以上）

処理者は、GDPR第5章に基づく適切な保護措置を確保します。

11. 監査および検査

処理者は、GDPR第28条に定める義務の遵守を証明するために必要なすべての情報を管理者に提供するものとします。これには以下が含まれます。

• セキュリティ関連文書
• ペネトレーションテストの概要
• 認証（該当する場合）

処理者は、合理的な事前通知を条件として、管理者または管理者が委任した他の監査人が実施する監査（検査を含む）を認め、これに協力するものとします。

12. 個人データ侵害

処理者は、管理者の個人データに影響を及ぼす個人データ侵害を認識した後、不当な遅滞なく、いかなる場合においても48時間以内に管理者に通知するものとします。これにより、管理者はGDPR第33条に基づく自らの72時間以内の義務を履行することができます。

通知には以下の内容を含むものとします。

• 侵害の性質
• 影響を受けたデータ主体および記録の類型ならびに概数
• データ保護責任者の氏名および連絡先
• 侵害により生じ得る結果
• 講じられた軽減措置

13. 契約終了

サービスの終了に際し、処理者は、管理者の選択に従い、個人データを管理者に返還し、かつ／または削除するものとします。管理者は、privacy@passportscan.net 宛の書面による請求によりその選択を通知するものとし、契約終了時に選択の通知が受領されていない場合、処理者は管理者にその選択を確認します。管理者の選択が確定するまでの間、個人データは、その返還または削除以外のいかなる目的でも処理されません。

管理者の請求に基づき、以下が実施されます。

• 処理者の運用チームは、請求から30日以内に、管理者と合意した形式で個人データを管理者に返還し、かつ／または稼働中のシステムから削除します（法令により別段の定めがある場合を除く）。また、完了したことを書面で管理者に確認します
• 契約終了時に、管理者のユーザーのアクセス権は無効化されます
• バックアップコピーは、所定のバックアップ保持サイクル（最長15日間）を経て失効します。オブジェクトストレージ内の残存するバージョン管理されたコピーおよび関連するアクセスログは、90日以内に失効します

14. 準拠法および管轄

本データ処理契約、ならびに本契約に起因または関連して生じる一切の紛争または請求（契約外の紛争または請求を含む）は、利用規約およびプライバシーポリシーと整合する形で、アイルランドの法律に準拠し、同法に従って解釈されるものとします。アイルランドの裁判所は、本DPAに起因または関連して生じる一切の紛争を解決する専属的管轄権を有するものとします。ただし、GDPR第VI章に基づく監督機関の権限および強行的なデータ保護法の適用を妨げるものではありません。