SVOYAGER データ処理およびプライバシーに関する補足条項（DPA）

1. 目的

SVOYAGERは、旅行、ビザ、移住、移民および関連パートナー向けに、AIを活用した写真処理、書類用写真のフォーマット調整、パートナー追跡、ホスト型写真フロー、埋め込みウィジェット、およびB2B APIアクセスを提供しています。 これらのサービスの提供に際し、SVOYAGERはパートナー、および該当する場合はパートナーのエンドユーザーに代わって個人データを処理する場合があります。本DPAは、当該サービスに適用されるプライバシー、セキュリティ、データ取り扱い、保存、機密保持、下請け処理業者、および削除に関する義務を定めています。

2. 当事者の役割

2.1 データ管理者としてのパートナー。B2Bパートナーのユースケースにおいて、 パートナーは、一般的に、自社の顧客、ユーザー、見込み客、クライアント、またはウェブサイト訪問者に関する個人データの「管理責任者」として機能し、ユーザーに写真サービスを提供する目的、その提示方法、適用される法的根拠、統合モデル、およびプライバシー、同意、支払い、サービス規約についてパートナーがユーザーとどのようにコミュニケーションをとるかを決定します。

2.2 処理者としてのSVOYAGER。SVOYAGERは、B2B写真ウィジェット、ホスト型パートナーリンク、 API、ホワイトラベルアクセス、レポート作成および関連サービスを提供するために、パートナーに代わって個人データを処理する場合、SVOYAGERはデータ処理者としての役割を果たします。ただし、その処理は、パートナーの文書化された指示に従い、サービスの提供に必要な範囲内、適用される法律の要件を満たし、かつ主契約、本DPAおよび適用されるプライバシー法の下で許可される場合に限り行われます。

2.3 限定的なケースにおける独立したデータ管理者としてのSVOYAGER。SVOYAGERは、パートナーアカウントの管理、請求、請求書発行、会計および税務コンプライアンス、不正防止、不正利用の検出およびセキュリティ監視、法的請求、コンプライアンスおよび紛争管理、ならびに本サービスに関するパートナーとの直接の連絡など、限定的な目的において、独立したデータ管理者として行動する場合があります。

2.4 サブプロセッサー。SVOYAGERは、サービスの提供にあたり、基盤となるAI写真処理プロバイダーであるSNAPFLOW LLCを含むサブプロセッサーを利用する場合があります。これらのプロバイダーは、写真処理、ホスティング、保存、セキュリティ、決済、またはインフラストラクチャサービスの提供に必要な範囲でのみデータを処理します。

3. 処理の範囲

本データ保護方針（DPA）は、SVOYAGERがホストするパートナーリンクを通じて処理される個人データに適用されます（パートナーは、ユーザーをトラッキング対象のSVOYAGERホストリンク、例えば https://svoyager.com/{locale}/passport-photo?ref={code}）、埋め込み型SVOYAGERウィジェット（パートナー自身のサイトに埋め込まれ、処理はSVOYAGERのバックエンドを経由するもの）、 およびSVOYAGERのB2B API／ホワイトラベルアクセス（パートナーはSVOYAGERが発行した認証情報を使用してSVOYAGERのAPIに接続します）が利用可能です。

4. 個人データの分類

処理される個人データには、アップロードされたユーザー写真、生成されたプレビューおよび透かしのない最終写真、対応している場合の印刷用写真シート、選択された書類の種類／国／仕様コード、技術的メタデータ（ファイル形式、ファイルサイズ、リクエストID、処理状況、タイムスタンプ、エラー／問題コード）、 配送・支払い・サポートに必要な場合のユーザーのメールアドレス、パートナー／キャンペーン／テナント／アフィリエイト／トラッキング識別子またはAPIキー識別子、IPアドレス、ブラウザ／デバイスのメタデータ、ログおよびセキュリティイベント、支払い状況／注文／取引／請求に関するメタデータ、およびサポート通信が含まれます。 可能な限り、パートナーはSVOYAGERと共有する個人データを最小限に抑えるべきです。

5. データ主体の区分

データ主体には、パートナーの顧客およびウェブサイト訪問者、ビザ・入国管理・移住・旅行・書類サービスを利用するクライアント、パスポート・ビザ・身分証明書・書類用写真を生成するエンドユーザー、アカウントを管理するパートナーの従業員または権限のあるユーザー、SVOYAGER B2Cユーザー、および写真サービスに関してサポートに連絡する個人が含まれる場合があります。

6. 処理に関する指示

パートナーは、SVOYAGERに対し、本DPAおよび適用される契約に記載された目的のみに限り、個人データを処理するよう指示します。 SVOYAGERは、法律で義務付けられている場合、セキュリティ、不正防止、または濫用防止のために必要な場合、パートナーから明示的に許可された場合、または本DPAで認められた方法で契約サービスの提供、維持、改善に必要な場合を除き、無関係な目的で個人データを処理しないものとします。 SVOYAGER は、指示が適用されるデータ保護法に違反していると判断した場合、パートナーにその旨を通知し、事態が明確になるまで当該処理を一時停止することができます。

7. データ保護の原則およびセキュリティ

SVOYAGERは、個人データが不正アクセス、開示、改ざん、紛失、悪用、または破壊から保護されるよう設計された適切な技術的および組織的保護措置を講じ、適法性、公正性および透明性、利用目的の限定、データ最小化、正確性、保存期間の制限、完全性および機密性、ならびに説明責任の原則に従って個人データを処理します。 SVOYAGERのサービスとの間で送受信されるすべてのデータは、業界標準の暗号化通信（TLS/HTTPS）を使用して保護されなければなりません。

8. データ保存オプション

オプションA — 一時的なクラウドストレージ。お客様の画像、プレビュー出力、最終出力、および関連する処理データは、運用上の目的（プレビューへのアクセス、最終成果物の納品、メールによる復元、注文の完了、返金・再作成のサポート、不正利用の防止、デバッグ、請求の検証、パートナーへの報告）のために、安全なクラウドインフラストラクチャ内に一時的に保存される場合があります。 SVOYAGERの推奨デフォルト設定：プレビュー画像は24時間、透かしのない最終ファイルは24時間、税務・会計・法務上の必要性がある場合は注文メタデータを最大7年間、技術ログは30日から180日間。 基盤となるプロバイダーが設定可能な保存期間をサポートしている場合、SVOYAGERは、法律、セキュリティ、サポート、またはパートナーの設定によりより短い期間またはより長い期間が要求されない限り、2時間から14日の間の期間を選択することができます。

オプションB — ステートレス／非保存型処理。技術的に可能な場合、アップロードされた画像は処理のために送信され、処理結果は（例えばBase64形式で）直接返送され、永続的な保存は最小限に抑えられるか、または無効化されます。このオプションは、プライバシー、コンプライアンス、金融、政府機関、医療、入国管理、または企業における要件が特に厳しいパートナーに推奨されます。

9. データの所有権

パートナー、または該当する場合はパートナーのエンドユーザーは、アップロードされた画像、生成されたプレビュー、最終的な写真出力物、および関連するユーザーコンテンツに関するすべての権利、所有権、および利益を保有します。 SVOYAGERは、アップロードされたユーザー写真または生成された最終写真ファイルの所有権を主張せず、写真の処理、出力の生成、サービスの提供、サポートの提供、サービスの運営・セキュリティ確保・改善、法的義務の遵守、および適用される契約の履行に必要な権利のみを受け取ります。

10. 許可なく販売、広告、AIトレーニングを行わないこと

SVOYAGERは、パートナーまたはエンドユーザーの個人データを販売せず、アップロードされた画像、生成された出力物、またはエンドユーザーの個人データを第三者の広告に使用せず、また、書面による明示的な許可（該当する場合）がない限り、パートナーまたはエンドユーザーの画像データをAIモデルのトレーニングに使用しません。 適用される法律で許可され、かつ該当するプライバシー通知において明確に開示されている場合を除き、パートナーまたはエンドユーザーの画像データをAIモデルのトレーニングに使用しません。SVOYAGERは、明示的な許可がない限り、そのサブプロセッサーに対しても同様の制限を遵守するよう要求します。

11. パートナーのプライバシーに関する責任

パートナーは、個人データをSVOYAGERに送信する前に、エンドユーザーに対して適切なプライバシーに関する通知を提供し、必要な同意または法的根拠を取得する責任を負うほか、 また、ユーザーに対し、写真が身分証明書用の写真として処理されること、本サービスには自動処理が含まれる可能性があること、SVOYAGERおよび下請け処理業者が画像およびメタデータを処理する可能性があること、最終ファイルの提供に料金が発生する可能性があること、および生成された写真が当局による承認を保証するものではないことを明確に通知する責任を負います。 パートナーは、本サービスについて誤解を招くような説明をしてはなりません。

12. 機密保持およびアクセス

SVOYAGERの従業員、契約業者、および個人データへのアクセス権限を有する認定された委託処理業者は、情報の性質に応じた守秘義務を負います。アクセスは、正当な業務上、技術上、セキュリティ上、サポート上、または運用上の必要性がある認定された担当者に限定されます。

13. セキュリティ監視および監査

SVOYAGERは、セキュリティリスクの特定、防止、軽減を目的として、定期的なレビューおよびモニタリングを実施しています。これには、インフラストラクチャの監視、アクセス制御、役割ベースのアクセス管理、脆弱性評価、依存関係の更新、APIの不正利用監視、ログ記録・アラート、認証情報のローテーション、およびインシデント対応が含まれます。 SVOYAGERは、合理的な書面による要請があり、かつ機密保持およびセキュリティ上の制約の範囲内で、本DPAへの準拠を実証するために合理的に必要な情報を提供する場合があります。

14. サブ処理業者およびインフラプロバイダー

SVOYAGERは、適切な契約上の機密保持、セキュリティ、およびデータ保護義務を条件として、信頼できる第三者のサブプロセッサーおよびインフラプロバイダーを利用する場合があります。 現在のサブプロセッサーには、SNAPFLOW LLC（AI写真処理）、Supabase（データベース／認証／アプリケーションバックエンド）、Stripe（決済）、Vercel（Vercel Blobを含む：ホスティングおよび一時ファイルの保存・配信）、Resend（トランザクションメール）、 Upstash（レート制限および冪等性）、Sentry（エラー監視／可観測性）が含まれます。AWSはSupabaseおよびVercelの基盤となるクラウドインフラストラクチャであり、独立したサブプロセッサーとして直接関与しているわけではありません。現在のリストは /legal/subprocessors に公開されています。

15. サブプロセッサーの変更

SVOYAGERは、随時、サブプロセッサーを追加、置換、または削除する場合があります。 法人パートナーに対しては、適用される契約で要求される場合、SVOYAGERはサブプロセッサーの重要な変更について事前の通知を行うことがあります。パートナーが新しいサブプロセッサーに対してデータ保護上の合理的な異議がある場合、SVOYAGERに書面で通知することができ、当事者は誠意をもってその解決に努めるものとします。

16. 国際的なデータ転送

個人データは、SVOYAGER、そのインフラプロバイダー、下請け処理業者、またはサービスプロバイダーが事業を展開する国々において処理される場合があります。 適用される法律で要求される場合、SVOYAGERは適切なデータ移転メカニズムを採用します。これには、標準契約条項、英国国際データ移転補遺、十分性認定、契約上の保護措置、利用可能な場合のデータローカリゼーション設定、またはサポートされている場合のステートレス処理モードなどが含まれる場合があります。

17. APIキーおよびアクセス制御

SVOYAGERは、APIキー、クライアントID、パートナーID、テナントID、埋め込みトークン、またはその他の認証情報を発行する場合があります。 パートナーは、認証情報の機密保持、フロントエンドコードにおける秘密鍵の公開禁止、権限のある従業員およびシステムへのアクセス制限、漏洩が疑われる場合の鍵の速やかな更新、不正使用のSVOYAGERへの通知、およびAPIの使用が適用される契約および文書に準拠していることを確保する責任を負います。

18. 利用データ、ログ、およびパートナーへの報告

SVOYAGERは、API利用状況の追跡、パートナーの成果測定、請求および請求書発行、収益分配または手数料の計算、不正防止、デバッグ、サービス分析、SLAの監視、製品改善、およびセキュリティ監視の目的で、技術データおよび利用データを処理する場合があります。 SVOYAGERは、サポート、請求、または特定の統合モデルに必要な場合を除き、パートナーダッシュボード上で不要なエンドユーザーの個人データを公開しないようにすべきです。

19. 支払いデータ

SVOYAGERが直接決済を処理する場合、決済カードデータはStripeなどのPCI準拠の決済処理業者によって取り扱われます。 SVOYAGERは、カード番号全体、CVCコード、または機密性の高い決済認証データを自社のサーバーに保存することはありません。ただし、決済ステータス、注文ID、取引ID、金額、通貨、領収書URL、返金ステータス、パートナーの帰属情報、請求書のメタデータ、および税務・会計記録などの限定的な決済メタデータを保存する場合があります。

20. データ主体からの請求

適用される法律で要求される範囲において、SVOYAGERは、データ主体からの要求（アクセス、訂正、削除、処理の制限、異議申立て、データポータビリティ、同意の撤回）への対応について、パートナーに合理的な支援を提供します。 パートナーは、請求者の身元を確認し、当該請求に応じるべきかどうかを判断する責任を負います。SVOYAGERがパートナーのエンドユーザーから直接請求を受けた場合、当該ユーザーをパートナーに案内する、法的に義務付けられている場合には直接回答する、本人確認を求める、またはパートナーと協力するなどの措置を講じることがあります。

21. データの削除

パートナーからの要請、サービスの終了、または適用される保存期間の満了に伴い、SVOYAGERは、法律により保存が義務付けられている場合、または税務記録、会計記録、紛争解決、不正防止、セキュリティ調査、法的請求、コンプライアンス義務のために保存が必要な場合を除き、適用される保存設定に従って個人データを削除または匿名化します。

22. セキュリティインシデント

SVOYAGERは、個人データに関連するセキュリティインシデントを検知、調査、および対応するための合理的な手順を維持しています。SVOYAGERが、パートナーの個人データに影響を及ぼす個人データ侵害の事実を確認した場合、その事実を把握した後、遅滞なくパートナーに通知し、インシデントの詳細、影響を受けたデータ、想定される結果、講じた措置、および連絡窓口に関する情報を提供します。 SVOYAGERは、法執行機関、規制当局、またはセキュリティ調査により要求された場合、通知を遅延させることがあります。

23. 正確性および公的要件

SVOYAGERは、選択された写真仕様に基づき、自動フォーマット、トリミング、背景調整、検証およびコンプライアンスチェックを提供する場合があります。 ただし、公式の要件は、管轄区域、当局、大使館、領事館、ビザセンター、または申請の種類によって変更されたり、異なる場合があります。別段の明示的な合意がない限り、SVOYAGERは、いかなる政府当局による受理、ビザの承認、パスポートの発行、入国審査の承認、領事館の承認、または第三者の申請センターによる受理を保証するものではありません。

24. 準拠法および優先順位

本DPAは、主契約において別の準拠法が明示的に規定されていない限り、ドバイ首長国において適用されるアラブ首長国連邦の法律に準拠するものとします（SVOYAGER Photo Partner & API/Widget利用規約に準拠）。 本DPAと主契約との間に矛盾がある場合、別段の定めがない限り、以下の順序が適用されます：適用される強制的なデータ保護法、データ保護事項に関する本DPA、主たる商業契約、注文書または価格表、およびAPI／製品ドキュメント。

25. 準拠言語

本DPAは、利便性のため複数の言語で公開される場合があります。英語版が優先されます。英語版と翻訳版との間に不一致、矛盾、または曖昧さがある場合、適用される法律の強制規定により明示的に別段の定めがない限り、英語版が適用されます。

26. 利用規約およびお問い合わせ

本DPAは、SVOYAGERがパートナーに代わって個人データを処理している限り有効です。機密保持、セキュリティ、削除、監査記録、法令遵守および責任に関する規定は、法律または主契約で要求される範囲において、契約終了後も存続します。 プライバシー、セキュリティ、またはデータ処理に関するお問い合わせは、privacy@svoyager.com または hello@svoyager.com までご連絡ください。