PROD欧州主権の BaaS プラットフォームダッシュボードを開く →
GDPR 第 28 条 · データ処理契約

データ処理契約

Aurabase が処理者として個人データを処理するための法的枠組みを確立する GDPR 契約。 Pro プランでは、Studio からワンクリックで署名できます。

ワンクリックで DPA に署名します
Studio→設定→コンプライアンス→「DPAに署名」。自動的に副署名されます。ダウンロード可能な PDF、10 年間アーカイブ。
スタジオに行く
#
パーティー

誰が何に署名するか

この DPA は、以下の間の合意です。

  • データ管理者 — あなた (またはあなたの会社)、Aurabase 経由で個人データを収集および利用する主体。
  • データプロセッサ — Aurabase SAS (フランス、パリ)。ユーザーの指示に従ってユーザーに代わってデータを処理します。
Info
DPA テンプレートは次のとおりです。 標準契約条項 欧州委員会によって採択されました (決定 2021/914)。 Enterprise プランではカスタマイズ可能。
#
目的

どのようなデータをどのような目的で使用するのか

カテゴリ関連データ保存期間
End usersEmail, password hash, profile, sessions, IP, user-agentUntil account deletion
Application contentAll data stored in your Postgres tablesDuration of project + 30 days after deletion
FilesBinary objects stored in your Storage bucketsDuration of project + 30 days
Operational logsAggregated metrics, anonymized traces30 days (Pro) / 2 years (Enterprise)
BillingName, address, VAT number, payment history10 years (legal obligation)
#
副処理者

6 つの認定第三者機関

当社はこれらのサブプロセッサを利用してサービスを提供します。副処理者の変更には、異議を申し立てる権利を伴う 30 日前の通知が必要です。

Scaleway SASFrance (Paris fr-par-1, fr-par-2, fr-par-3)
Primary managed cloud hosting: Kubernetes Kapsule, PostgreSQL HA (RDB), S3 Object Storage, Redis, Load Balancer, and Cockpit
安全対策: 100% EU Sovereign · ISO 27001, HDS, SecNumCloud-ready certifications · Scaleway DPA
Hetzner Online GmbHGermany (Nuremberg, Falkenstein)
Secondary compute infrastructure, Edge server nodes, and block volume storage
安全対策: 100% EU Sovereign · ISO 27001 certification · Hetzner DPA
Mollie B.V.Netherlands (Amsterdam, EU)
Sovereign and secure payment processing (Credit Cards / Visa / Mastercard) and SEPA direct debits
安全対策: 100% EU Sovereign · Dutch Central Bank (DNB) authorization · PCI-DSS Level 1 certification · Mollie DPA
Twilio Ireland LtdIreland (EU) / Global
SMS authentication routing and critical notification delivery
安全対策: Twilio DPA · Binding Corporate Rules (BCR) · Standard Contractual Clauses (SCC)
Apple Inc. (APNs) & Google LLC (FCM)European Union & Global
Mobile push notification gateways for iOS and Android
安全対策: End-to-end notification payload encryption · Standard Contractual Clauses (SCC)
Let’s Encrypt (ISRG)Global
Issuance and automatic renewal of TLS/SSL certificates
安全対策: Open standard X.509 RFC 8555 (ACME)
#
権利

データ主体としてのあなたの権利

  • アクセス権 — 構造化形式 (JSON/CSV) で個人データのコピーを取得します。
  • 是正の権利 — 不正確なデータを修正する
  • 消去する権利 — 削除リクエスト（法定の法的義務の対象）
  • データポータビリティの権利 — 機械可読形式でデータを受信します
  • 異議を唱える権利 — 特定の処理アクティビティ (マーケティング、プロファイリング) を拒否します。
  • 制限を受ける権利 — 紛争中のデータ処理の一時凍結を要求する
Astuce
次の権利を行使します。 プライバシー@aurabase.cloud — 30 日以内に返答します。完全にエクスポートするには、CLI コマンドを使用します。 aura export --user <電子メール> --format jsonl.
#
お知らせ

データ侵害

データに影響を与える侵害が発生した場合、当社は以下のことを約束します。

  • いかなる場合も不当な遅延なく通知する 48時間以内に
  • 侵害の性質、カテゴリ、影響を受けるデータのおおよその量を詳しく説明します
  • 包括的なインシデント レポートを 5 営業日以内に共有します
  • 義務的な法的通知に協力する (CNIL、監督当局)
#
ダウンロード

完全な PDF を入手する

PDF — 近日公開予定GDPR の権利を理解する
DPA は間もなく PDF 形式で利用可能になる予定です。お問い合わせ legal@aurabase.cloud ご不明な点がございましたら。
エンタープライズ?

お客様の分野に合わせてカスタマイズされた DPA です。

ヘルスケア (HIPAA)、金融 (PCI DSS)、または防衛に関する特定の条項。私たちのチームにお問い合わせください。

クレジット カードは不要 · 500 MB 無料 · 50,000 MAU