最終更新日：2025年7月22日
本データ処理補足契約（その別紙を含む）（「“補遺”) は、https://tenjin.com/terms で閲覧可能な「Tenjin Software as a Service ライセンス契約」（以下「“合意”) 当該契約に記載された、またはTenjinアカウントの作成時にTenjinシステム内で特定された顧客と（以下「“お客様”) および Tenjin, Inc. およびその関連会社（「“Tenjin”).
1. 対象事項および期間。.
a) 主題。. 本補遺は、Tenjinによる本契約の履行に関連して行われる顧客の個人データの処理に関して、当事者がデータ保護法を遵守するという意思を反映したものです。 本補遺において明示的に定義されていない大文字の用語は、すべて本契約において定義された意味を有するものとします。本補遺またはその付属書の文言が本契約と矛盾する場合、その範囲において、本補遺が優先するものとします。.
b) 期間と生存率。. 本付則は、本契約の発効日、または本契約の発効日後に本付則が作成された場合には、当事者が本付則に署名した日に、法的拘束力を有するものとする。天神は、本契約に規定される通り、契約関係が終了するまで、顧客の個人データを処理する。.
2. 定義。.
本補遺において、以下の用語および本補遺の本文内で定義された用語が適用される。本補遺において定義されていない大文字で表記された用語はすべて、本契約および適用されるデータ保護法に規定される意味を有する。.
a) “広告ネットワークの利用規約”」とは、顧客が広告を掲載する予定である、またはその他の方法で連携している第三者の広告ネットワーク上、またはそれに関連して行われるあらゆる広告活動に適用されるすべての規約、条件、および／またはポリシーを意味します。.
b) “アフィリエイト”」とは、当事者に関して、当該当事者を直接または間接に支配する、当該当事者に支配される、または当該当事者と共通の支配下にあるあらゆる事業体を意味する。 本付録において、「支配」とは、少なくとも50パーセント（50%）の経済的持分または議決権をいう。また、かかる経済的持分または議決権が存在しない場合は、当該事業体の経営を指揮し、またはその指揮をさせる権限、および方針を決定する権限をいう。.
c) “承認済みユーザー”」とは、顧客が、顧客のTenjinアカウントを通じて本サービスの利用およびアクセスを行うことを明示的に許可した顧客の従業員を意味します。.
d) “顧客の個人情報”」とは、顧客、承認ユーザー、またはその代理人によって、あるいは顧客による本サービスの利用を通じて、Tenjinまたは本サービスに提供された個人データを指し、これには広告キャンペーンデータなどが含まれますが、これらに限定されません。.
e) “データ保護法”」とは、顧客個人データが適用対象となる、データプライバシー、データ保護、およびサイバーセキュリティに関する適用法令、規則および規制を意味する。「データ保護法」には、2018年カリフォルニア州消費者プライバシー法（「“CCPA”); EU一般データ保護規則 2016/679（「“GDPR”)およびそれに関連する各国の実施法令、スイスの連邦データ保護法、英国の一般データ保護規則、ならびに英国の2018年データ保護法（いずれも、随時改正、採択、または置き換えられたものを含む）。.
f) “マーケティングチャネル”」とは、このページでTenjinアカウントに追加された企業およびサービスを指します： https://dashboard.tenjin.com/dashboard/integrations.
g) “個人データ”」とは、適用されるデータ保護法において「個人データ」または「個人情報」という用語に割り当てられた意味を有する。.
h) “手順” または “処理”」とは、自動化された手段によるか否かを問わず、個人データまたは個人データの集合に対して行われる、収集、記録、整理、構造化、保存、適応または変更、検索、 照会、利用、送信による開示、頒布、またはその他の方法による提供、照合または結合、制限、消去、または破棄を含むが、これらに限定されない。」.
i) “セキュリティインシデント”」とは、Tenjinに起因する、顧客の個人データの偶発的または違法な破壊、紛失、改ざん、不正開示、または不正アクセスを招いたセキュリティ侵害を意味する。.
j) “サービス”」とは、本契約に基づき天神が提供するサービスを指す。.
k) “サービスにおける個人データ”」とは、GDPRに基づき、顧客がデータ管理者となり、Tenjinがデータ処理者としての役割を果たす中で、Tenjinが本サービスの提供のために処理するあらゆる個人データを指します。.
l) “下請け処理業者”」とは、顧客の個人データを処理する、天神の認定ベンダーおよび第三者サービスプロバイダーを意味します。.
3. 顧客の個人データの処理に関する条件。.
a) 文書化された指示。天神は、本契約、本補足条項、適用される作業明細書、および当事者間で合意された指示に従い、本サービスの提供のために顧客の個人データを処理するものとします。 テンジンは、法律により禁止されている場合を除き、顧客の指示と適用法令との間に抵触があると合理的に判断した場合、または顧客の指示と矛盾する方法で顧客の個人データを処理しようとする場合、顧客に書面で通知するものとします。.
b) 下請け処理業者の利用に関する承認。本契約に基づくTenjinの契約上の義務を履行するために必要な範囲において、顧客は、Tenjinが下請け処理業者を利用することをここに承認する。.
c) Tenjinおよびサブプロセッサーのコンプライアンス。Tenjinは、(i) サブプロセッサーによる顧客個人データの処理に関して、本付則と整合する顧客個人データに関するデータ保護要件を当該サブプロセッサーに課す書面による契約を当該サブプロセッサーと締結し、 かつ（ii）Tenjinのサブプロセッサーが顧客個人データの処理に関する義務を履行しなかった場合、顧客に対して引き続き責任を負うものとする。.
d) サブプロセッサーに対する異議申立ての権利。データ保護法で要求される場合、Tenjinは、顧客の個人データを処理する新たなサブプロセッサーを起用する前に、電子メールを通じて顧客に通知し、顧客に対し10日間の異議申立て期間を付与します。 顧客が新たな下請け処理業者の選定に対して正当な異議を唱える場合、当事者は誠意をもって協力し、異議の根拠を解決するよう努めるものとします。.
e) 守秘義務。顧客の個人データを処理する権限を有する者は、当該情報の機密性を保持することに契約上同意するか、または適切な法的守秘義務を負っていなければならない。.
f) 個人データに関する照会および請求。データ保護法で要求される場合、Tenjinは、データ保護法に基づき顧客の個人データに関して権利を行使する個人からの請求に関連して、顧客からの合理的な指示に従い、合理的な支援を提供することに同意します。.
g) 顧客の個人データの販売の禁止。天神は、CCPAで定義される「販売」という用語の定義に基づき、顧客の個人データを販売してはならない。.
h) データ保護影響評価および事前協議。データ保護法により要求される場合、天神は、天神が行う処理の種類について、顧客の判断によりデータ保護影響評価および／または関連するデータ保護当局との事前協議が必要であると顧客が認める場合、顧客の費用負担において、顧客に対し合理的な支援を提供することに同意する。.
i) コンプライアンスの立証。天神は、顧客からの合理的な要請があった場合、本補足条項の遵守を立証するために合理的に必要な情報を提供することに同意する。.
j) サービスの最適化。データ保護法で認められている場合、Tenjinは、以下の目的で顧客の個人データを処理することがあります。(i) サービスの構築または品質向上のための社内利用、(ii) セキュリティインシデントの検知、および (iii) 不正または違法行為からの保護。.
k) 集計および匿名化。テンジンは、本サービスの提供に関連して、以下の措置を講じることができる：(i) 集計された情報および／または匿名化された情報をまとめること。ただし、当該情報が、顧客または顧客の個人データに関連するデータ主体を合理的に特定するために利用されることがないことを条件とする（「“集計データおよび／または匿名化データ”); および (ii) 集計データおよび／または匿名化されたデータを、自社の合法的な事業目的のために利用すること。.
4. 情報セキュリティプログラム。.
a) セキュリティ対策。天神は、顧客の個人データを保護するために設計された、合理的な管理上、技術上、および物理上の安全対策を講じ、維持するために、商業的に合理的な努力を払うものとします。.
5. セキュリティインシデント。.
a) 通知。 セキュリティインシデントを認識した場合、Tenjinは、データ保護法で定められた期間内に、不当な遅滞なく、顧客の指定連絡先（POC）に対し書面による通知を行うことに同意します。可能な限り、当該通知には、顧客が規制当局またはセキュリティインシデントの影響を受けた個人に対する通知義務を履行するために、データ保護法で要求される利用可能なすべての詳細情報が含まれるものとします。.
6. 顧客の個人データの国境を越えた移転。.
a) 顧客の個人データの国境を越えた移転。顧客は、Tenjinおよびその下請け処理業者に対し、欧州経済領域、スイス、および／または英国から米国へを含む、顧客の個人データを国境を越えて移転することを許可する。.
b) データ移転影響評価アンケート。天神は、本契約書に添付された「データ移転影響評価アンケート」に対し、真実かつ完全かつ正確な回答を行ったことに同意する。 別紙A.
c) EEA、スイス、および英国の標準契約条項。 欧州経済領域、スイス、および／または英国に由来する顧客の個人データが、適用されるデータ保護法に基づき適切な保護水準が確保されていると認められていない国にあるTenjinへ顧客によって移転される場合、当事者は、当該移転が本契約に添付された標準契約条項に準拠することに合意する。 別紙B. 当事者は、以下の事項に合意する。(i) 標準契約条項の第8.5条および第16条(d)で要求される削除の証明は、顧客からの書面による要請に応じて提供されるものとする。 (ii) 標準契約条項の第8.6(c)条に基づきTenjinが講じることを求められる措置は、Tenjinの影響を受けるシステムのみを対象とする； (iii) 標準契約条項の第8.9条に規定される監査は、本付則の第7条に従って実施されるものとする；(iv) 天神は、欧州委員会決定C(2010)593号「管理者から処理者への標準契約条項」に基づき、またはその他の十分性認定メカニズムに基づき、サブプロセッサーを起用することができる。ただし、当該十分性認定メカニズムが適用されるデータ保護法に準拠していることを条件とし、かかるサブプロセッサーの利用は、標準契約条項の第9条に準拠しているものとみなされない； (v) 標準契約条項の第14条(f)項および第16条(c)項に規定される解約権は、標準契約条項の解約に限定されるものとし、その場合、当事者間で別段の合意がない限り、当該解約の影響を受ける顧客個人データの対応する処理は中止されるものとする； (vi) 天神が別途定める場合を除き、顧客は、標準契約条項の第15.1(a)条に基づき、データ主体との連絡を行う責任を負うものとする； (vii) 第15.1(c)条に基づき要求される情報は、顧客からの書面による請求に応じて提供されるものとする；および(viii) これと相反するいかなる規定にもかかわらず、 顧客は、本契約に定められた責任の制限にかかわらず、標準契約条項の第15.1(b)項および第15.2項に基づく天神の義務の履行に関連して天神が負担したすべての費用および経費を天神に償還するものとします。 本契約の受諾は、標準契約条項が本契約に基づき適用される範囲において、標準契約条項への署名とみなされるものとする。.
d) データ移転影響評価の結果。本付録に規定される情報および義務、ならびに当事者ごとに該当する場合における当該当事者の独自調査を踏まえ、当事者の知る限りにおいて、欧州経済領域、 スイス、および／または英国に由来し、添付の標準契約条項に基づき、適用されるデータ保護法の下で適切な保護水準が確保されていると認められていない国へ移転される顧客個人データについては、適用されるデータ保護法によって保証されるものと同等の保護水準が確保されている。.
7. 監査。.
a) 顧客による監査。データ保護法に基づき顧客に監査権が認められる場合、顧客（またはその指名した代理人）は、顧客の個人データの処理に関連するテンジンの方針、手順、および記録について監査を実施することができる。いかなる監査も、以下の要件を満たさなければならない：(i) テンジンの通常の営業時間内に実施されること； (ii) テンジンに対し合理的な事前通知を行うこと；(iii) テンジンの業務に不必要な支障をきたさない方法で行うこと；および (iv) 合理的な機密保持手続きに従うこと。さらに、監査は、適切な管轄権を有する政府当局の指示により実施される場合を除き、年1回に限定されるものとする。.
8. 顧客の個人データの削除。.
a) データの削除。本契約の満了または終了時に、 Tenjinは、適用法令に基づきコピーの保持が義務付けられている場合を除き、すべての顧客個人データを削除します（ただし、Tenjinのデータ保持スケジュールに従って削除されるバックアップまたはアーカイブ用コピーは除きます）。適用法令に基づきコピーの保持が義務付けられている場合、Tenjinは当該顧客個人データを隔離し、適用法令で要求される範囲を除き、それ以上の処理が行われないよう保護します。.
b) サービスの個人データ保存期間表：
- 天神は、顧客に代わって処理されたサービス個人データを、以下のスケジュールに従って保管するものとします。
| 個人データの区分 | 保存期間 | 注記 |
| 帰属データ | 30日から24ヶ月 | 保存期間は、顧客およびパートナーの契約上の要件に基づいて決定されます。. |
適用される保存期間が満了した時点で、天神は、適用される法令により別段の定めがある場合、またはお客様との間で書面による合意がある場合を除き、個人データを安全に削除または匿名化します。.
9. 顧客の義務。.
a) 顧客の義務。 顧客は、以下の事項を表明し保証する：(i) 顧客は、データ保護法を遵守しており、今後も遵守し続けること；(ii) 顧客は、本契約に関連して顧客個人データが処理されるデータ主体に対し、本契約で想定される顧客個人データの処理を可能とするプライバシー通知または類似の文書を提供しており、かつすべてのアドネットワーク利用規約を遵守していること； (iii) 本契約で想定される顧客個人データの処理に関して、必要なすべての権利、法的根拠、承認、同意、およびライセンスを取得しており、契約期間中も引き続きこれらを保持し続けること； かつ (iv) 本契約で想定される顧客個人データの処理は、データ保護法、いかなる第三者の権利（知的財産権またはプライバシー権を含むがこれらに限定されない）にも違反せず、また、顧客と第三者との間のいかなる契約または義務（広告ネットワーク利用規約を含むがこれらに限定されない）の違反を引き起こさないこと。.
b) 顧客の個人データの販売の禁止。顧客は、顧客の個人データの販売を促進する目的で、本サービスまたはDataVaultを利用してはなりません（ただし、当該顧客の個人データに関連するデータ主体が、顧客に対し、自身の顧客の個人データを販売することについて具体的な同意を与えている場合はこの限りではありません）。.
c) DataVaultに関する追加条項。顧客がTenjinのDataVaultを利用する場合、顧客は、顧客の個人データが、データ主体の十分な説明に基づく同意を得て取得され、かつ保存されていることを表明し、保証するものとします。また、顧客は、DataVaultおよびそこに含まれる顧客の個人データを、データ保護法に違反するいかなる目的にも使用しないことを表明し、保証するものとします。.
d) 米国の機密データの取り扱い。.
1. 本規定のd)は、本サービスの利用において、米国の機微な個人データを大量に処理する顧客に適用される。.
2. 本規定d)において使用される「米国の機微な個人データのバルクデータ」、「懸念国」、「対象者」、および「データブローカー業務」という用語は、米国司法省の最終規則、 正式な引用番号は28 CFR第202編であり、その題名は「懸念国または対象者による米国の機微な個人データおよび政府関連データへのアクセス防止に関する規定」（以下「データセキュリティプログラム」という）である。
3. 顧客は、本契約の発効日現在、自身が「対象者」ではなく、また、顧客の指示に基づきTenjinが米国の機微な個人データを一括して転送または提供し得るマーケティングチャネルのいずれもが「対象者」ではないことを表明し、保証する。 さらに、顧客は、本契約の有効期間中、いかなる時点においても、顧客またはいずれかのマーケティングチャネルが対象者となった場合、または顧客もしくはいずれかのマーケティングチャネルが対象者とみなされる可能性が合理的に生じうる状況の変化が生じた場合には、速やかに書面によりTenjinに通知することに同意する。 かかる通知は、当該事象が発生した後、できるだけ速やかに、いかなる場合でも発生から 24 時間以内に提供されるものとします。 顧客が Tenjin にそのような通知を行った場合、または Tenjin が顧客が対象者となったと信じるに足る合理的な理由がある場合、Tenjin は、書面による通知をもって、本契約を直ちに一方的に解除する権利を有します。 顧客が Tenjin にそのような通知を行った場合、または Tenjin がマーケティングチャネルのいずれかが対象者となったと信じるに足る合理的な理由がある場合、Tenjin は、顧客への書面による通知をもって、適切と判断されるまで、当該マーケティングチャネルに関連する本契約の履行を直ちに停止することができます。 天神は、かかる解約または停止について、顧客に対して一切の責任を負わないものとする。 Tenjin は、本契約に基づき顧客にアクセスが許可された、米国における機密性の高い個人データ（以下「制限データ」という）のすべてを、顧客に対し速やかに返却または破棄するよう要求することができる。これには、当該マーケティングチャネルが制限データを速やかに破棄するよう、あらゆる合理的な努力を払うことも含まれる。.
4. 天神は、顧客に対し、制限付きデータにアクセスするための、譲渡不能かつ取り消し可能なライセンスを付与します。顧客は、以下の行為を行うこと、またはその試みを行うこと、ならびに他者がこれらの行為を行うことまたはその試みを行うことを許可することを禁じられており、また、いかなるマーケティングチャネルも以下の行為を行わないよう、あらゆる合理的な努力を払わなければなりません。
(a) データセキュリティプログラムで定義される「懸念国」または「対象者」に対し、制限付きデータまたはその一部を、有価対価と引き換えに販売、アクセス権の許諾、または再販売、サブライセンス、リース、譲渡などのその他の類似の商業取引を行うこと；;
顧客が、対象国または対象者がデータブローカー取引を通じて制限対象データにアクセスしたことを知った場合、またはその疑いがある場合は、直ちにTenjinに通知するものとします。上記を遵守しなかった場合は、本契約の違反となり、データセキュリティプログラムの違反となる可能性があります。.
顧客は、本契約に関し、データセキュリティプログラムおよび制限対象データに適用されるその他の禁止事項、制限事項、または規定を遵守していることを確認する。顧客は、データセキュリティプログラムの遵守状況について、定期的に書面によりTenjinに対して証明することに同意する。 顧客は、大統領令第14117号またはデータセキュリティプログラムに規定されるいかなる禁止事項についても、これを回避または迂回せず、違反を引き起こさず、また違反を試みないことに同意する。.
本条項の違反は、本契約の重大な違反を構成するものとし、かかる違反が発生した場合、または天神が当該違反が発生したと合理的に判断した場合、 天神は、顧客に対する責任を負うことなく、本契約を一方的かつ直ちに解除する権利、顧客に対しすべての制限付きデータを速やかに返還または破棄するよう要求する権利、および本契約に基づき利用可能なあらゆる救済措置を求める権利を有するものとします。.
10. その他。.
a) 顧客データ。顧客は、Tenjinが顧客の認定ユーザーに関する個人データを処理する場合があることを認め、これに同意する（「“アカウントデータ”) https://tenjin.com/privacy に掲載されているプライバシーポリシーに従って取り扱われます。アカウントデータは、お客様の個人データには該当しません。.
b) サードパーティサービス。本サービス内の特定の機能やサービスにより、お客様またはその認定ユーザーは、本サービスを通じて、互換性のあるサードパーティのサービス、製品、技術、コンテンツ、およびマーケティングメディア（以下、総称して「サードパーティサービス」といいます）と連携または相互作用し、これらにアクセスし、これらを利用し、および／またはお客様の個人データをこれらに開示することが可能となる場合があります。 明確にするために付言すると、Tenjinは、インストールアトリビューションおよび本サービスのその他の目的のために、顧客が自身のTenjinアカウントに追加した特定のマーケティングメディアに対し、広告IDやIPアドレスなどのデバイス情報を含む（ただしこれらに限定されない）顧客個人データを送信する場合があります。 Tenjinは、お客様と当該マーケティングメディアとの間の契約に基づき、かつ適用される利用規約に従ってこれを行います。お客様は、お客様のアカウントに追加したすべてのマーケティングメディアがすべてのデータ保護法に準拠しており、顧客個人データの移転について法的に有効な根拠が存在することを表明し、保証するものとします。 Tenjinは、サードパーティサービスのいかなる側面も提供しておらず、サードパーティサービスまたはその更新・アップグレードによって、全体的または部分的に引き起こされた、本サービスまたはサードパーティサービスにおける互換性の問題、エラー、またはバグについて責任を負いません。 第三者のサービスの維持管理、および本サービスに関連して第三者のサービスを利用するために必要な関連ライセンスや同意の取得については、お客様が単独で責任を負うものとします。.
11. 処理の詳細。.
a) 対象事項。本処理の対象事項は、本契約に基づく本サービスです。.
b) 期間。本処理は、本契約の満了または終了まで継続するものとします。.
c) データ主体の区分。本契約に基づき、顧客個人データが処理されるデータ主体。.
d) 処理の性質および目的。Tenjinによる顧客の個人データの処理の目的は、本サービスの提供にあります。.
e) 顧客の個人データの種類。本契約に基づき処理される顧客の個人データ。.
12. 連絡先情報。.
a) 顧客およびTenjinは、プライバシーおよびセキュリティに関する緊急の問題について、連絡窓口を指定することに合意する（以下「“指定連絡担当者”）。両当事者の指定連絡担当者は以下の通りです：
・ 顧客指定の連絡担当者：本契約書に記載されている、またはTenjinアカウント作成時にTenjinシステム内で特定された顧客の連絡担当者。.
・天神担当窓口：フランチェスコ・ペローネ（データセキュリティ・コンプライアンス担当ディレクター、privacy@tenjin.com）
「データ処理補遺」の別紙A
データ転送の影響評価アンケート
本別紙Aは、補遺の一部を構成する。本別紙Aにおいて定義されていない大文字で表記された用語は、補遺に定められた意味を有する。.
1. 欧州経済領域（EEA）、スイス、および／または英国の域外へ転送される顧客の個人データは、どの国に保存されるか、あるいはどの国からアクセスされるのでしょうか。地域によって異なる場合は、地域ごとに各国を明記してください。.
a. 回答: アメリカ合衆国.
2. 欧州経済領域、スイス、および／または英国の域外へ顧客の個人データが移転されるデータ主体の区分はどのようなものですか？
a. 回答: 顧客のモバイルアプリのエンドユーザーおよび顧客のオンライン広告の閲覧者
3. 欧州経済領域、スイス、および／または英国の域外へ移転される顧客の個人データには、どのような種類がありますか？
a. 回答: 本契約に基づき処理される顧客の個人データ。これには、広告ID、ベンダーID、IPアドレス、デバイスの種類、デバイスモデル、デバイスのロケール、デバイスの国、OSプラットフォーム、バンドルID、Apple検索アトリビューション、およびエンドユーザーによる顧客のモバイルアプリの利用状況に関する情報などが含まれますが、これらに限定されません。.
4. 人種や民族的出自、政治的見解、宗教的または哲学的信条、労働組合への加入状況を示す顧客の個人データ、遺伝データ、自然人を一意に識別することを目的とした生体認証データ、健康に関するデータ、個人の性生活や性的指向に関するデータ、あるいは刑事上の有罪判決および犯罪に関するデータが、欧州経済領域（EEA）、 スイス、および／または英国の域外へ移転されることはありますか？ もしそうである場合、データの性質および関連するリスクを十分に考慮した制限や保護措置（例えば、厳格な利用目的の限定、アクセス制限（専門的な研修を受けたスタッフのみにアクセスを許可することなど）、データへのアクセス記録の保持、第三者への転送に関する制限、または追加のセキュリティ対策など）は設けられていますか？
a. 回答: 天神の知る限りではそうではない。.
5. 天神はどのような事業分野に携わっていますか？
a. 回答: オンライン広告主向けのSaaS（Software as a Service）。.
6. 大まかに言えば、提供されるサービスの内容、および顧客の個人データが欧州経済領域（EEA）、スイス、および／または英国の域外へ移転される目的はどのようなものですか？
a. 回答: Tenjinは、広告および分析サービスを提供しています。本サービスの提供にあたり、お客様の個人データは、欧州経済領域、スイス、および／または英国の域外へ転送されます。.
7. 顧客の個人データが、欧州経済領域（EEA）、スイス、および／または英国の域外へ転送される頻度はどの程度ですか？ 例えば、顧客の個人データは、単発的に転送されるのか、それとも継続的に転送されるのか？
a. 回答: 顧客は、顧客の個人データをTenjinに転送する頻度を決定します。.
8. 顧客の個人データが、欧州経済領域、スイス、および／または英国の外にあるTenjinへ転送される場合、Tenjinへの送信はどのように行われますか？顧客の個人データは、平文、仮名化、および／または暗号化された状態で送信されますか？
a. 回答: TenjinのSDKおよびAPI連携を通じて収集されたデータです。データは転送中および保存時に暗号化されています。.
9. 顧客の個人データはどのくらいの期間保存されるのか、あるいはそれが不可能な場合は、その期間を決定するために用いられる基準は何か。
a. 回答: お客様の個人データは、補足条項に従って保持されます。.
10. 欧州経済領域、スイス、および／または英国の域外へ転送される顧客の個人データにアクセスする下請け処理業者を以下に列挙してください：
| 再委託処理業者の名称 | 処理の対象、性質および期間 | 所在地（国） | 移転を支援する適正化メカニズム |
| AWS | クラウドIaaS、継続的に | アメリカ合衆国. | SCCs |
| GCP | クラウドIaaS、継続的に | アメリカ合衆国. | SCCs |
| DataDog | パフォーマンス指標とイベント監視 | アメリカ合衆国. | SCCs |
11. 顧客の個人データが保存されている、またはアクセスされている、欧州経済領域（EEA）、スイス、および／または英国以外の国の法律のうち、添付の標準契約条項に基づくテンジンの義務の履行を妨げるようなものはありますか？ 例えば、FISA第702条などです。該当する場合は、それらの法律を列挙してください。.
a. 回答: 本補遺の発効日現在、FISA第702条を含む質問11で想定される法律に基づき発付された訴訟書類の送達を受ける資格がTenjinにあると認定した裁判所は存在せず、また、そのような裁判手続きも係属していない。.
12. 天神は、上記の質問11で言及された法律（該当する場合）に基づき、公的機関から情報の提供を求められたことはありますか。ある場合は、その内容を説明してください。.
a. 回答: いいえ。.
13. テンジンは、欧州経済領域、スイス、および／または英国に所在する個人の個人データについて、公的機関から照会を受けたことはありますか。ある場合は、その内容を説明してください。.
a. 回答: いいえ。.
「データ処理補遺」の別紙B
本別紙Bは、付録の一部を構成する。.
標準契約条項