データ処理契約

役割

The Octane は処理者です。法人顧客は、チームメンバーおよび取引データの管理者です。

当社は、管理者からの文書化された指示のみに基づいてデータを処理します。

セキュリティ

当社は、適切な技術的および組織的措置を講じています：保存時および転送時の暗号化、ロールベースのアクセス制御、監査ログ、定期的なセキュリティレビュー。

サブ処理者

当社は以下のサブ処理者を利用しています：Supabase（チューリッヒ、データベース＋認証＋ストレージ）、Resend（メール配信）、Vercel（ホスティング）、Stripe（決済）。

当社は、重要なサブ処理者の変更について、少なくとも30日前に管理者へ通知します。

データ主体の権利

当社は、データ主体の権利に関する請求（アクセス、訂正、消去、可搬性）への対応を、請求受領後72時間以内に管理者へ支援します。

侵害の通知

当社は、確認された個人データ侵害を認識してから72時間以内に、侵害の性質、影響を受けたデータの種類、講じた是正措置を含めて管理者へ通知します。