ShinrAIデータ処理
ShinrAIマネージドサービスに関するGDPR第28条に基づくデータ処理契約。
最終更新日：2026年9月9日
当事者、対象、期間
購入手続きまたは注文に記載された事業者は、管理者または委託元の処理者です。Innovius UG (haftungsbeschränkt), Elbestraße 1A, 14513 Teltow, Germanyは、クラウドAPIへ送信されたコンテンツの処理者です。本契約は必要な返却・削除を含むサービス契約期間に適用されます。顧客アカウントと請求の独立した管理についてはプライバシー通知に記載します。
処理と対象データ
処理目的と法的根拠はお客様が決定します。Innoviusは、注文された検出、分類、置換、マスキング、および関連する文書化されたAPI機能のために内容を処理します。対象は送信テキスト、対応する画像・文書、一時的な非同期ジョブ、お客様が明示的に保存するテンプレートや辞書です。対象者には従業員、顧客、見込み客、仕入先、連絡相手などが含まれます。データの種類は入力により決まり、氏名、連絡先、識別子、住所、財務関連情報、機微情報などを含み得ます。特別な種類のデータには、お客様による適法な文書化された指示と適切な保護措置が必要です。
指示と機密保持
お客様は注文とAPIリクエストによって処理を指示します。追加の指示は文書形式でinfo@innovius.aiに送付できます。Innoviusは第三国移転を含め、法令で別途義務付けられる場合を除き、文書化された指示のみに従って処理します。法令上可能な限り事前にお客様へ通知します。データ保護法に反すると判断する指示は速やかに指摘します。アクセス権限者には機密保持または同等の法定義務を課します。
技術的・組織的措置
公開API接続にはTLSを使用します。アクセスは失効可能なAPIキー、所有者確認、制限された管理アクセスで保護し、キーのシークレットはアカウント記録に平文ではなく検証用ハッシュとして保存します。バックエンドはプライベートネットワークを使用します。同期内容はメモリ内で処理します。一時ジョブと保存設定には認証付き暗号化を用い、運用バックアップを保護し、外部コピーを暗号化します。通常のログには入力・出力内容を含めません。アクセス境界、計量の整合性、復旧手順をテストします。保護を実質的に低下させることなく対策を維持・改善できます。
再委託処理
承認されたインフラ再処理者は、ドイツ国内のマネージド処理・保存を提供するSTACKIT（運営：Schwarz Digits Cloud GmbH & Co. KG、Am Campus 1, 74177 Bad Friedrichshall, Germany）です。お客様は再処理者の利用を一般的に承認します。内容を扱う再処理者の追加・変更前に、Innoviusはデータ保護上の異議を述べる十分な期間を設けて通知します。正当な異議には代替方法で対応し、解決できない場合は対象サービスを終了します。再処理者には同等の契約上の義務を課し、その履行についてInnoviusが責任を負います。
Stripe、RevenueCat、メール事業者はプライバシー通知に基づいてアカウント・請求・連絡データを処理し、通常の推論内容の再処理者ではありません。お客様が指示する外部ストレージ・鍵管理接続には、文書化された指示と該当する移転保護措置が適用されます。Innoviusが独自の判断でマネージド処理の内容をEEA外に移転することはありません。
支援とインシデント
Innoviusは処理の性質と利用可能な情報を踏まえ、本人の権利、安全管理、漏えい通知、影響評価、監督機関との協議を支援します。お客様の内容に関する個人データ侵害を認識した場合、不当な遅延なくお客様に通知し、利用可能な情報を提供して判明した事項を追加します。内容に関する本人の請求はお客様に転送し、その指示または法的要件に基づいてのみ回答します。
返却、削除、監査
結果はAPIで返します。同期入力と対応表は後日の取得用に保持しません。非同期の元データは処理終了時に削除し、残るジョブデータは送信から24時間で失効し自動削除します。保存テンプレート・辞書は削除または削除依頼まで保持し、バックアップ内の残存コピーは14日間の運用ローテーションで消去されます。サービス終了時、法的保存義務がない限り、残るお客様の内容を選択に従って返却または削除し、依頼に応じて完了を確認します。必要な結果は期限前に取得し、ご自身の保存先のコピーを管理してください。
Innoviusは本契約の遵守を示すために必要な情報を提供し、お客様または委任された独立監査人による検査を含む監査を認めます。日程・守秘の取り決めにより他のお客様とサービスの安全を保護しますが、法定の監査権を妨げません。本契約が対象とする処理について、サービス条件との矛盾がある場合は本データ処理契約を優先します。
オフライン運用
完全にローカルなオフライン運用では、Innoviusは推論内容を処理しません。お客様がインストールを運用・保護します。別途のサポート依頼で個人データへのアクセスが必要な場合、目的、アクセス権、保護措置を事前に別途定めます。