データ処理・情報セキュリティ別紙（法人契約用・v0.1）

最終更新日: 2026年7月15日

本別紙は、株式会社EmplifAI（以下「当社」）とSHOWHOWの法人契約を締結する利用者（以下「お客様」）との間で、利用規約第17条に基づき締結されるものです。本別紙と利用規約が矛盾する場合、本別紙が優先します。

第1条（定義）

• お客様データ: お客様またはお客様の従業者がSHOWHOWにアップロードした動画、音声、静止画、入力情報および当社がこれらから生成した手順書、工程分析その他の生成物。
• 個人データ: お客様データに含まれる個人情報の保護に関する法律（以下「個人情報保護法」）上の個人データ。
• 秘密情報: 利用規約第13条に定める秘密情報。
• セキュリティ侵害: お客様データの漏えい、滅失、毀損またはお客様データへの不正アクセス。

第2条（役割と処理の範囲）

1. お客様は個人データの取扱いの委託元、当社は委託先として個人データを取り扱います。当社は、お客様の指示（利用規約および本別紙を含みます）の範囲を超えて個人データを取り扱いません。
2. 当社は、お客様データを、(a)SHOWHOWの提供、保守、障害対応およびセキュリティの確保、(b)法令の遵守、(c)お客様が同意スコープにより明示的に許諾した目的、にのみ利用します。
3. 当社は、お客様の事前の書面による同意なく、お客様データを他の顧客に開示、表示または提供しません。
4. 当社は、当社の判断でSHOWHOW以外の目的にお客様データを利用せず、お客様データをモデルの学習に利用する場合は、`RAW_MEDIA_IMPROVEMENT`または`PUBLIC_DATASET`に関するお客様の明示的な許諾の範囲に限ります。法人契約における同意スコープの既定値は、お客様の権限ある担当者が設定できます。

第3条（再委託）

当社は、SHOWHOWの提供に必要な範囲で処理を再委託できます。締結時点の再委託先は次のとおりです。

• Amazon Web Services, Inc.（クラウド保管・動画/バックアップの保存／日本・東京リージョンおよび米国）
• Resend, Inc.（メール送信／米国）
• Anthropic PBC（AIによる画像解析・手順書生成／米国）
• Google LLC（Gemini APIによる動画・音声の時間解析／米国）

1. 当社は、各再委託先との間でデータ処理契約を締結し、本別紙と同等の秘密保持義務および安全管理義務を負わせ、その履行について当社が責任を負います。
2. 当社は、AI解析の再委託にあたり、入力・出力データをモデルの学習に利用しない条件が適用される商用プラン（有償サービス）を選択します。
3. 当社は、再委託先を追加または変更する場合、原則として効力発生日の30日前までにお客様へ通知します。お客様は、正当な理由がある場合、通知後14日以内に異議を述べることができます。協議が調わない場合、お客様は違約金なく本サービスの利用を終了し、利用規約第14条に基づき生成物を出力できます。

第4条（越境移転）

当社は、前条の再委託先のうち国外に所在する事業者へ個人データを移転します。当社は、個人情報保護法第28条に従い、移転先における個人情報の保護に関する制度、移転先が講じる措置および相当措置の継続的な実施を確保するために必要な措置を講じ、お客様の求めに応じて当該情報を提供します。

第5条（安全管理措置）

当社は、少なくとも次の措置を講じます。

• アクセス制御: 職務上必要な従業者に限定した最小権限の付与、認証、および権限の定期的な棚卸し
• 暗号化: 通信経路の暗号化（TLS）および保管データの暗号化
• テナント分離: 会社単位でのデータ分離。他社のデータが表示・出力されないための論理的分離
• 監査ログ: アクセスおよび主要操作の記録と保全
• バックアップ: 定期的なバックアップと復旧手順の整備
• 削除: 利用規約第7条の保存期間に基づく削除の自動実行
• 人的措置: 従業者との秘密保持契約の締結および定期的な教育
• 脆弱性管理: 依存ライブラリの更新およびセキュリティパッチの適用

第6条（セキュリティ侵害時の通知）

1. 当社は、セキュリティ侵害を認識した場合、不当に遅滞することなく（認識後72時間以内を目標として）お客様に通知します。
2. 通知には、判明している範囲で、事象の概要、影響を受けたデータの種類および範囲、想定される影響、講じた措置および再発防止策を含めます。調査の進捗に応じて追加報告を行います。
3. 当社は、お客様が個人情報保護委員会への報告または本人への通知を行うために合理的に必要な協力を提供します。

第7条（お客様による監査）

当社は、お客様の書面による合理的な求めに応じ、年1回を限度として、本別紙の遵守状況に関する質問票への回答および当社が保有するセキュリティ関連資料の提供を行います。現地監査を要する場合は、時期、範囲および費用負担について両者が事前に協議します。

第8条（データ主体からの請求への協力）

当社は、お客様が受領した本人からの開示、訂正、利用停止、削除その他の請求に対応するために、合理的に必要な範囲で技術的な協力を提供します。当社が本人から直接請求を受けた場合、当社はこれをお客様に転送し、お客様の指示に従います。

第9条（終了時のデータの返還・削除）

1. 本契約の終了にあたり、お客様は、終了日から30日間、当社所定の方法によりお客様データを機械可読な形式で出力（エクスポート）できます。
2. 当社は、前項の期間の経過後、法令、紛争対応または本別紙に別段の定めがある場合を除き、お客様データを削除します。バックアップに含まれるお客様データは、バックアップの更新サイクルに従って削除されます。
3. 当社は、お客様の請求があった場合、削除の完了を書面（電磁的方法を含みます）により報告します。
4. 利用規約第6条に従って作成された派生データ、および`RAW_MEDIA_IMPROVEMENT`の許諾に基づきすでに学習・評価に組み込まれた成果については、本条の削除義務の対象外とします。

第10条（有効期間）

本別紙は、当社がお客様データを取り扱う間、効力を有します。第2条、第6条および第9条の義務は、本契約の終了後も、当社がお客様データを保持する限り存続します。秘密保持義務については利用規約第13条第8項によります。

問い合わせ

株式会社EmplifAI

〒101-0052 東京都千代田区神田小川町一丁目8番3号 小川町北ビル

代表取締役 大曽根 宏幸

support@emplif.ai