Link
データ処理契約（DPA）
v1.0（2026年4月10日）
このリンクデータ処理補遺（以下「DPA」）は、Almedia Link利用規約（以下「Terms」）および、Almedia GmbH, Koppenstr. 8, 10243 Berlin, Germany（以下「Controller」または「Almedia」）と、Order Form において Publisher として特定された事業体（以下「Processor」または「Publisher」）との間で締結される該当するインサーションオーダーまたは注文書（以下「Order Form」）に、参照により組み込まれます。
Order Form、Terms および本DPAは、合わせて、管理者と処理者との間の完全なデータ処理契約（以下「Agreement」）を構成します。本DPAで定義されていない大文字で始まる用語は、Order Form または Terms における意味を有します。
定義
1.1 「Applicable Laws」とは、GDPR、UK GDPR、CCPA（該当する場合）を含む、適用されるすべてのデータ保護法およびプライバシー法、ならびに本契約に基づく個人データの処理を規律するすべての法令を意味します。
1.2 「Personal Data」とは、本契約に基づき、処理者が管理者に代わって処理するあらゆる個人データを意味します。個人データには、該当する場合、Freecashアカウント識別子、リンクトークン、報酬帰属イベント、および当該リンクに関連して生成される技術識別子を含む、エンドユーザーアカウントと管理者のサービスとの連携に関する識別子およびイベントデータが含まれます。
1.3 「Data Protection Laws」とは、EU Data Protection Laws および、該当する範囲で、UK GDPR や、該当する場合の CCPA を含む、その他の適用国のデータ保護法またはプライバシー法を意味します。
1.4 「EU Data Protection Laws」とは、EU指令95/46/ECを、各加盟国の国内法に移管したものとして、随時改正、置換または廃止されるものをいい、GDPRおよびGDPRを実施または補完する法令を含みます。
1.5 「GDPR」とは、EU一般データ保護規則（EU 2016/679）を意味します。
1.6 「Personal Data」、「Processing」、「Controller」、「Processor」、「Data Subject」、「Sub-processor」および「Supervisory Authority」といった用語は、GDPRにおける意味を有します。
1.7 「Services」とは、本契約に記載された、広告、アトリビューション、分析、不正検知、請求、最適化、および関連するパブリッシャー向けサービスを意味します。
当事者の役割
2.1 Almediaは管理者として行動します。Advertiserは本契約上、処理者として行動します。
2.2 管理者は、(i) 個人データを処理すること、ならびに (ii) 特に、個人データをいずれの国または地域にも移転することを、本サービスの提供に合理的に必要であり、かつ本契約および適用法令に整合する範囲で、処理者に指示します。
2.3 処理者は、管理者の文書化された指示に厳格に従い、本サービスの提供目的のみに限って個人データを処理し、自ら独立して処理の目的または手段を決定しません。
2.4 管理者は、2.2項に定める指示および本契約に基づく追加の文書化された指示を、処理者が適法に個人データを処理する限り、あらゆる関連時点において、適法かつ有効に行う権限を有し、今後も有することを表明し、保証します。
2.5 GDPR第28条3項の要件に従う個人データ処理の詳細は、本DPAの不可分の一部を構成する別紙1（処理の詳細）に記載します。
2.6 当事者は、本契約に基づき処理されるすべての個人データ（Link Integration に関連するものを含む）について、処理者が共同管理者または独立管理者としてではなく、管理者のための単独の処理者としてのみ行動することを確認し、合意します。
処理者の義務
3.1 処理者は、法律で別途要求される場合を除き、管理者からの文書化された指示に基づく場合にのみ個人データを処理します。
3.2 処理者は、個人データを処理する権限を付与された者に、法的拘束力のある秘密保持義務を負わせるものとします。
3.3 処理者は、GDPR第32条で要求される適切な技術的・組織的措置を実施します。
3.4 処理者は、適用法令により保持が要求または許可される場合、または法的請求の立証、行使もしくは防御、本契約の執行、あるいは不正防止および本サービスの安全性保護に必要な場合を除き、本サービスの提供に必要な期間を超えて個人データを保持しません。この場合、処理者は当該目的に限定して処理を行い、適切なアクセス制御を適用します。
3.5 処理者は、自らの目的のために個人データを処理しません。特に、処理者は、ユーザープロファイル、アカウントグラフ、行動モデル、オーディエンスセグメントの構築、自己のデータセットやサービスの拡充、ならびに管理者の文書化された指示を超える分析、収益化または最適化のために個人データを使用しません。処理者は、個人データに該当しない集計済みまたは匿名化済みのデータのみを保持・使用できます。
再処理者
4.1 本4条に従い、管理者は、別紙2に定める処理区分の範囲内で、かつ本サービスの提供に必要な限度においてのみ、処理者が再処理者を起用することを許可します。
4.2 処理者は、すべての再処理者が、本DPAに含まれるものと実質的に同等であり、かつ適用法令に基づき要求されるデータ保護義務を課す書面契約に拘束されることを確保します。
4.3 処理者は、本サービスの提供に関与するすべての現行再処理者の、氏名、所在地、および処理目的を含む最新一覧を維持し、管理者からの請求に応じて当該一覧を提供します。
4.4 処理者は、個人データに重大な影響を与える処理活動について再処理者を選任または変更する前に、電子メールで事前通知を行います。
4.5 管理者は、合理的かつ文書化されたデータ保護上の理由に限り、新たな再処理者の選任に異議を申し立てることができます。処理者は、当該異議の解決に向けて、管理者と誠実に協議します。
4.6 双方が受け入れ可能な解決策に達しない場合、管理者は影響を受ける本サービスを停止し、または書面通知により終了することができます。かかる停止または終了は、再処理者への異議に関する管理者の唯一かつ排他的な救済手段です。
国際移転
5.1 処理者は、法的に許容され、かつ適切な保護措置に従う場合、EEA/UK域外に個人データを移転できます。これには、Link Integration および報酬帰属を支援するために必要な移転が含まれます..
5.2 承認済みの保護措置には、EU標準契約条項、UK Addendum/IDTA、またはその後継メカニズムが含まれる場合があります。
5.3 処理者は、移転を受領する再処理者が適切な保護措置を実施することを確保します。
データ主体の権利
6.1 管理者は、データ主体からの請求に対応する責任を負います。
6.2 処理者は、データ主体からの請求への対応において、管理者に合理的な支援を提供します。
6.3 法律で要求される場合または管理者から指示された場合を除き、処理者はデータ主体に直接対応しません。
個人データ侵害
7.1 処理者は、個人データに影響を与える個人データ侵害を認識した後、遅滞なく管理者に通知します。
7.2 処理者は、管理者が通知義務を履行するうえで役立つ、合理的に入手可能な情報を提供します。
7.3 処理者は、是正措置に関して管理者に協力します。
データ保護影響評価および監査
8.1 処理者は、データ保護法で要求される範囲において、DPIAおよび監督機関との協議について合理的な支援を提供します。
8.2 管理者は、以下を条件として、独立した信頼できる監査人により実施される監査または検査を行うことができます。(a) 30日前の書面通知、(b) 法律上の要請または確認済みのインシデント後を除き、12か月間に1回を超えないこと、(c) 関連費用の全額を管理者が負担すること、(d) 通常の営業時間内に、業務を不当に妨げることなく実施すること。
8.3 処理者は、コンプライアンスを証明するのに十分であれば、第三者認証または監査報告書を提供することにより、監査義務を満たすことができます。
データの返却および削除
9.1 9.2項に従い、処理者は、個人データの処理を伴ういかなる本サービスの終了日から60日以内に、管理者の文書化された指示に従って、個人データのすべての写しを速やかに、かついかなる場合も削除、仮名化または返却します。ただし、適用法令に基づき処理者が保持を義務付けられる写しは除きます。
9.2 本契約および適用法令に従い、処理者は、法律で要求または許可される範囲で個人データを保持できます。ただし、処理者は当該個人データの機密性を確保し、保持が必要または許可された目的のためにのみ処理するものとします。
責任
本契約に定める責任制限および免責は、本DPAにも同様に適用されます。
準拠法および裁判管轄
本DPAは、本契約に定める準拠法および裁判管轄に関する条項に従います。
優先順位
12.1 本DPAと本契約のその他の部分との間に矛盾がある場合、その矛盾が個人データの処理またはデータ保護法の遵守に関するものである限り、本DPAが優先します。
12.2 12.1項に従い、Order Form が明示的にそう定める場合、Order Form は Terms および本DPAに優先します。
別紙1：処理の詳細
対象： Link Integration に関連する、アトリビューション、分析、不正検知、請求検証、広告キャンペーンの最適化、およびアカウント連携と報酬帰属。
期間： 本契約の有効期間に加え、法令上必要な保持期間。
処理の性質： 管理者の個人データの受領、収集、構造化、照合、分析、仮名化、移転、保存および削除。
処理目的：
MMPs を介したアトリビューションおよび照合
クリック、インプレッション、インストール、およびイベントの計測
不正検知および不正対策
精算および請求検証
キャンペーンの最適化およびレポーティング
技術サポート
Publisherの媒体と管理者サービス間におけるエンドユーザーアカウントの連携
報酬対象となるゲーム内エンゲージメントの検証および帰属
重複、虚偽、または操作された報酬請求の防止
データ主体：
広告素材と接触するエンドユーザー
プラットフォームアクセス権を有するAdvertiserの担当者
個人データのカテゴリ：
エンドユーザーデータ（アプリ/web）：広告識別子（IDFA/GAID）、IPアドレス、ユーザーエージェント、OSバージョン、デバイスモデル、インストール時刻、クリック時刻、粗い位置情報、インストール後イベント、不正分析シグナル、Freecashアカウント識別子または仮名化されたリンクトークン、アカウント連携時刻およびステータスフラグ、報酬対象性および帰属イベント。
Advertiser担当者データ：氏名、メールアドレス、ログイン活動。
機微情報および特別カテゴリの個人データ： Advertiser は、データ保護法で定義される機微情報または特別カテゴリの個人データを処理者に送信してはなりません。
別紙2：再処理者
処理者は、以下の処理カテゴリに限定し、かつ本サービスの提供に必要な範囲においてのみ、再処理者を起用できます：
クラウドホスティングおよびインフラ提供事業者（サーバー、ストレージ、コンテンツ配信、および関連インフラサービスを含む
データ分析、アトリビューション、および計測支援ツール（アトリビューションシグナルの受信、処理、または検証に使用される技術ツールを含む）
不正検知およびトラフィック品質ベンダー（不正防止のためにデバイス、行動、または技術シグナルを分析するシステムを含む）
セキュリティ、ログ管理、および監視提供事業者（アクセス制御、異常検知、インシデント監視、および脅威防止のためのツールを含む）
カスタマーサポートおよびコミュニケーションサービス（管理者担当者とのやり取りに使用するチケット、メール、およびコミュニケーションプラットフォームを含む）
バックアップ、冗長化、および事業継続提供事業者
内部開発、監査、および運用ツール。これらは、サービス提供に必要な処理者の内部運用を支援するためにのみ使用され、独立した製品開発またはデータの利用を目的としません。
処理者は、現在のすべての再処理者の氏名、所在地、および処理目的を含む、最新かつ正式な一覧を維持し、当該一覧は管理者にも共有されます)
この一覧は、本DPA第4条に従い継続的に更新されます。