付録２－データ処理規約
本契約に従い、Perform Content Limitedまたは本契約の当事者でデータ処理者である関連会社（以下「Stats Perform」または「当社」、「当社に」もしくは「当社の」といいます）のいずれかによって、データ管理者であるお客様（以下「ライセンシー」、「お客様」または「お客様の」といいます）に提供されるプラットフォーム・アクセスサービスに関連して、両当事者はデータ保護法に基づいてライセンシーに課せられるコンプライアンス義務に対応するために、当該データ処理規約（以下「規約」といいます）が適用されることに同意しました。
それにより、本書面をもって以下のことが合意されます。
1.定義
1.1. 当該規約、または本契約の他の場所において、二重かぎ括弧の用語は以下に記載される意味を持つものとします。
| 『関連会社』 | 本規約における有効期間中、当事者を直接的または間接的に管理する、または当事者によって管理される、もしくは当事者の支配下にある事業者をいいます。 |
| 『契約条項』 | 国境を越えて個人データを転送するための欧州委員会による標準契約条項、またはデータ保護法に基づいてその使用が承認されている同等の契約条項のことをいい、これらは随時修正または置換されます。 |
| 『ライセンシーの個人データ』 | 本契約および本附則に記載されているように、本サービスに関連して当社が処理する個人データをいいます。当該規約の第2.1条に従い、これにはライセンシー関連会社の個人データが含まれる場合があります。 |
| 『データ保護法』 | 本サービスに関連する個人データの処理に適用されるすべてのデータ保護法およびプライバシー法をいいます。該当する場合には、一般データ保護規則 ((EU) 2016/679)およびEU指令2002/58/EC (指令 2009/136/ECにより修正)、およびデータ保護、プライバシー、個人データ処理に関連して随時施行される欧州レベルのその他すべての適用法、および上記法令を採用、実施、修正、または置換するすべての現地法を含みます。 |
| 『サービス』 | 本契約に従って提供されるプラットフォーム・アクセスサービスをいいます。 |
1.2. 「データ主体」、「個人データ」、「処理」およびそれらに類する用語、「管理者」および「処理者」は、データ保護法に定められる意味を持ちその定義に従うものとします。
2.1. ライセンシーは、関連会社に代わってサービスを代行することを含むさまざまなサービスを提供および管理を行うことを関連会社によって指定されています。したがって、ライセンシーの個人データには、ライセンシーの関連会社が管理者であるところの個人データが含まれる場合があります。ライセンシーは、サービス
に関連するStats Performによるライセンシーの個人データ処理に関し、ライセンシー関連会社に代わって指示またはその他の要件を実行するためStats Performとの通信が許可されていることを認めるものとします。
2.2. Stats Performは、サービスを提供するために必要な場合、または書面によって当事者間で合意された場合、ライセンシーおよび（または）ライセンシー関連会社に代わってライセンシーの個人データを処理することをライセンシーによって任命されるものとします。
本規約は発効日から適用され、本契約またはサービスの終了または満了まで引き続き完全に有効であるものとします（以下「有効期間」といいます）。
4.1. 有効期間中のライセンシーの個人データ処理に関して、法律で義務付けられている場合を除き、Stats Performは以下の項目に同意します。
(a) ライセンシーの個人データ処理に関してデータ保護法を遵守します。
(b) ライセンシーの個人データは、サービスに関連して必要な場合にのみ、サービスとの関連で合理的に随時与えられるライセンシーによる文書化された合法的な指示に従い、匿名データの内部ビジネス分析のために処理を行います。ライセンシーは、かかる指示がStats Performを法律に違反させないことを継続的に保証および表明するものとします。
(c) かかる指示がデータ保護法に違反しているとの意見がある場合は、ライセンシーに通知するものとします。
(d) Stats Performによってライセンシーの個人データを処理する権限を与えられたすべての担当者が守秘義務を負うこと、または適切な法定守秘義務を負うことを確認します。
(e) Stats Performの情報セキュリティポリシーに記載されているように、保護されるべきライセンシーの個人データの性質と、セキュリティ違反（以下に定義）から生じる可能性のある危害のリスクを考慮して、ライセンシーの個人データを適切に保護するための適切な技術的および組織的対策を実装します。
(f) データ保護法に基づくデータ主体の要求、またはライセンシーの個人データに関連する規制または法執行の要求について、遅滞なくライセンシーに通知するものとします。Stats Performは、各データ主体のアクセス要求を確認する場合があります。合意された場合Stats Performは、ライセンシーによる費用負担で、ライセンシーに代わってデータ主体のアクセス要求に対応する場合があります。
(g)データセキュリティ、データ侵害通知、データ保護影響評価、およびプライバシーとデータ保護の問題に関して責任を負う管轄の監督当局との事前相談等、ライセンシーによる費用負担で、ライセンシーがデータ保護法を確実に遵守するために合理的に求める支援を提供します。
(h) ライセンシーによる選択および費用負担で、サービスの提供終了後にすべてのライセンシーの個人データを削除またはライセンシーに返却し、すべてのライセンシーの個人データの既存コピーを削除し、合法的なビジネス目的のために匿名のライセンシーデータとして保存します。
(i) ライセンシーによる費用負担で、Stats Performが本契約に準拠していることを証明するために合理的に必要な情報をライセンシーが利用できるようにし、当事者が同意する場合は、独立した第三者による監査を可能にします。
Stats Performは、本契約に従ってライセンシーが合理的に要求する場合は随時、ライセンシーの要求に応じてライセンシーによる費用負担で、各データ主体に対し標準ライセンシープライバシー通知を提供します。
6.1. Stats Performは、本規約第2条の記載に従い、ライセンシーの同意がある場合にのみ、ライセンシーの個人データ処理を目的とする下請け業者（以下、それぞれの業者を「処理外注先」といいます）を従事させることがあります。
6.2. 処理外注先が関与する場合、Stats Performは、以下の項目を実行します。
(a) 合理的な適性評価を遂行します。
(b)ライセンシーの個人データ処理に関して適切な保護手段を提供するため、実行可能な限り当該規約と同じ条件で契約を締結します。これには、ライセンシーに代わって契約条項を締結することが含まれる場合があります。
(c)処理外注先を追加したり他社に置き換えるなど変更しようとするときは、随時ライセンシーに通知するものとします。ライセンシーが合理的な理由によってかかる変更に異議を唱える場合は、誠意をもって行動し、両当事者はかかる異議を解決するために協力するものとします。
6.3. Stats Performが合理的な理由によって異議に賛同しない場合、両当事者は、サービスおよび処理外注先を継続するか、もしくは、便宜上ライセンシーによって合法的に終了されたものとして算出されるすべての料金および費用がライセンシーによって速やかに支払われることを条件として直ちに契約を終了することに同意することができます。
7.1. 「セキュリティ違反」とは、送信、保存、またはその他の方法で処理されたライセンシーの個人データの偶発的または違法な破壊、損失、改変、不正な開示、またはアクセスにつながるセキュリティ違反のことをいいます。
7.2. Stats Performは、セキュリティ違反を認識した場合、遅滞なくライセンシーに通知するものとします。実行可能な場合は、段階的な通知を提供します。
7.3. Stats Perform はセキュリティ違反を調査し、セキュリティ違反の影響を特定、防止、軽減するための合理的措置を講じます。Stats Performは、ライセンシーによる費用負担で、データ保護法を遵守するためにライセンシーが合理的に求めるさらなる措置を講じます。
7.4. ライセンシーは、Stats Performからの書面による事前承認なしに、セキュリティ違反に関するファイル、会話、通知、報道発表または報告書を、開示もしくは発表することはできません（以下「通知」といいます）。また、かかる承認が不合理に保留されることはありません。
8.1. Stats Performは、ライセンシーの個人データが次に記載される地域から外へ転送されないことを保証します。
(a) 欧州経済領域
(b) 第8.2条の記載に従い、ライセンシーの書面による事前承諾の明示なしに、データ保護法に基づき国境を超えたライセンシーの個人データの転送に制限が課せられているその他の地域
8.2. Stats Perform は、適切なレベルのデータ保護を保証するために、契約条項、または欧州－欧米間の転送に関連するEU-USプライバシーシールドフレームワーク等の適用される転送メカニズムが、ライセンシーに代わって実施されることを保証します。
9.補償
9.1. ライセンシーは、責任の除外または制限、あるいは本契約の別段の定めに関わらず、Stats Performおよびその関連会社、その役員、従業員、代理人、下請け業者（以下、それぞれを「免責される当事者」といいます）に対し、本契約および当該規約に従ったライセンシーの個人データ処理に起因するまたは関連して発生する 、いかなる請求、損失、要求、訴訟、責任、罰金、処罰、合理的費用、損害賠償および第三者からの請求、執行措置、またはその他の手続の結果として免責される当事者が被った和解金額（妥当な訴訟費用および経費を含みます）について補償することに同意するものとします。
9.2. 第9.1条および第10.2条に従い、当該規約に基づく当事者の責任は、本契約の責任規程に従うものとします。
10.1. 当該規約の条項およびその他の見出しは参照のための便宜上のものであり、当該規約の一部を構成したり、意味または解釈に影響を与えるものではありません。
10.2. 適用法によって制限または除外されない当事者の責任は、当該規約のいかなる規定によっても制限または除外されることはありません。前述の文章に従い、 (i)付録を含む当該規約は、本契約の主題に関連する当事者間の完全な合意を構成するものであり、その主題に関連する当事者間の以前のすべての合意、理解、交渉、および議論に優先します。(ii) 当該規約に明示的に定められている場合を除き、当該規約の締結においていずれの当事者も、怠慢によるものか過失によるものかに関わらず、いかなる陳述、表明、または保証に頼ることをせず、またそれらに基づく権利もしくは救済手段も有しません。
10.3. ライセンシーは、本条件に基づきライセンシーの費用負担に関連してStats Performおよび/またはその関連会社が負担した、合理的な弁護士費用および通信の準備・送付費用を含むがこれに限定されない費用および経費を、請求日から30日以内にStats Performに対して支払うものとします。
10.4. 終了または違反に関する通知はすべて英語で、かつ書面によるものとし、相手方の主要担当者および法務部門に宛てて書かれていなければなりません。通知は、受領時をもって記録され、法的に有効な領収書または電子ログによって確認されたものとして扱われます。郵便通知の場合は、書留郵便の配達記録により、郵送日から48時間以内に受領されたものと見なされます。
10.5. 当該規約の規定は分離可能です。ある語句、条項または規程の全体もしくは一部が無効または執行不能である場合、かかる無効な箇所または執行不能な箇所は、かかる語句、条項、または規程にのみ影響を与えるもので、当該規約の残りの部分は引き続き完全に効力を有するものとします。
10.6. いずれの当事者も、合併、買収、売却、再編成、または清算の結果として、当該規約に基づく権利および（または）義務を後任者に譲渡することができます。
10.7. いずれの当事者もその財産、知的財産権、または機密情報を保護するための差止命令またはその他の救済をいずれの裁判所にも申請できることを除いて、当該規約は英国法に準拠し、両当事者は当該規約に関する紛争（契約上または非契約上に関わらず）に関して英国の裁判所の専属管轄権に従うものとします。
附則
サービスおよび個人データの処理に関する説明
| サービスの詳細: | 本契約に定められたプラットフォームアクセスサービス。 |
| 処理の主題: | 有効期間中にライセンシーが Stats Performのプラットフォームにアップロードするライセンシーの個人データ。 |
| 処理の期間: | 本契約の終了または満了まで、またはそれ以前の場合はライセンシーが特定のライセンシーの個人データを削除するまで。 |
| 処理の性質と目的: | • サービスサポートを含むライセンシーサービスの提供。 • ストレージおよびデータベースの監視を含む、内部ソフトウェアと運用プロセスのサポート。 |
| 個人データの種類: | • 連絡先詳細―電子メール、氏名、住所 • 生年月日 • 役割 • 個人の履歴（例：以前のチーム情報やパフォーマンス履歴等） • 特別なカテゴリに関するデータ（例：病歴、人種、民族等） • 評価/判定および推奨事項 • 試験結果 • プレーヤーの画像/ビデオ画像 |
| データ主体のカテゴリー: | • ライセンシーの従業員 • プレーヤー • 請負業者 • 仕入業者 |
