データ処理契約書
最終更新日: 2026年9月4日（法務レビュー待ち）
1. 対象
本データ処理契約（「DPA」）は、Gathmo利用規約の一部であり、Gathmoプラットフォームに関連して、EasyTrafficBot UG (haftungsbeschränkt)（商号「Gathmo」）が顧客（「管理者」）のために個人データを処理する条件を定めます。
2. 処理の性質と目的
Gathmoは、個人データ（イベント参加者がアップロードした写真、動画、音声メッセージおよび関連メタデータを含む）を、利用規約で説明されるイベントメディアプラットフォームのサービス提供のために処理します。
3. 処理者の義務
Gathmoは以下を行います。管理者からの文書化された指示に基づいてのみ個人データを処理すること、権限を持つ従業員が秘密保持義務を負うことを確保すること、GDPR第32条に基づく適切な技術的・組織的対策を実施すること、ならびに管理者の個人データ主体の権利に関する請求対応を支援すること。
4. 下請け処理者
Gathmo は次の再委託先を利用します。Spaceship（Namecheap のブランド、米国アリゾナ州フェニックスでのサーバーホスティング）、Cloudflare（メディア保管と音声の文字起こし）、Stripe（決済）、Resend（メール）、Google（ログイン・解析・広告）、PostHog EU（プロダクト分析）。本リストの変更を予定する場合、Gathmo は管理者に通知します。
5. データ転送
個人データは米国で保管・処理され、メディアは加えて Cloudflare に保管されます。EEAおよび英国からの移転はGDPR第5章に従い、各事業者と締結したEU標準契約条項に基づき、認証を受けた事業者についてはEU-米国データプライバシーフレームワーク、ならびにこれらの保護措置が求める補完的措置とあわせて行われます。
6. 返却および削除
サービス終了時、Gathmoは管理者の選択により、すべての個人データを返却または削除し、既存のコピーを削除します。ただし、EUまたは加盟国の法律で個人データの保存が必要な場合はこの限りではありません。
このDPAについてご質問は、メールでご連絡ください：privacy@gathmo.com