GDPR
2026年10月24日更新
MacDutyは、欧州連合域内のルーマニアで登記された会社であるAITEST S.R.L.が運営しています。このページでは、GDPR(EU一般データ保護規則)に基づく当社のデータの取扱いを平易な言葉で説明します。
2つの役割、2つの文書
当社は2種類のデータを取り扱い、当社の役割はそれぞれ異なります。
| データ | 例 | 当社の役割 | 適用される文書 |
|---|---|---|---|
| 当社のお客様としてのお客様に関するデータ | お客様のアカウント、請求情報、サポートメッセージ、ネットワークログ | 管理者 | 当社のプライバシーポリシー |
| お客様がMac上で処理するデータ | お客様のファイル、データベース、顧客記録、お客様のソフトウェアが取り扱うあらゆるもの | 処理者 | 当社のデータ処理契約(DPA) |
お客様がMacに個人データを置く場合、お客様がその管理者であり、当社はそのデータが稼働するインフラをホスティングします。
データの所在
| データ | 所在地 |
|---|---|
| お客様のMacとそのディスク | ルーマニア(EU)にある当社の施設 |
| ネットワークログおよび接続ログ | ルーマニア(EU)、90日間保存 |
| アカウントデータおよび請求データ | 当社および以下の事業者が処理します。EU域外への移転は、十分性認定または標準契約条項の対象となります |
当社を原因として、お客様のMac上のデータが欧州連合の外に出ることはありません。
当社がアクセスできるもの、できないもの
お客様は、お客様のMacの管理権限を有します。各Macには当社の技術用アカウントも設定されており、当社のデバイス管理システムに登録されています。これらは、Macの準備、再起動、ご依頼に応じたパスワードのリセット、および終了時の消去にのみ使用されます。当社は、Macの内容、お客様のファイルまたはお客様のワークロードにはアクセスしません。
当社がお客様のMacにアクセスするのは、次の場合に限られます。
- サポートのためにお客様から依頼された場合、
- 本サービスを維持または復旧するために厳密に必要な場合、または
- 法令または所轄当局により求められる場合。
サポートのためにお客様のMacにアクセスする場合、当社はその旨をチケットでお知らせします。
データ処理契約(DPA)
お客様がMacDutyのMac上で個人データを処理する場合、当社はGDPR第28条に基づくデータ処理契約(DPA)を締結します。同契約は次の事項を対象とします。
- お客様の文書化された指示に基づいてのみ処理すること
- アクセス権を有するすべての者の守秘義務
- セキュリティ措置
- 再処理者の利用方法、および変更をお客様に通知する方法
- データ主体からの請求および侵害通知に関する支援
- サービス終了時のデータの削除または返却
- 遵守を証明するための情報提供および監査
締結をご希望の場合は、会社名とVAT番号を添えて[email protected]までご連絡ください。
再処理者
以下の企業は、当社に代わって個人データを処理することがあります。SimpleMDMは、当社の指示に基づき当社のMacを遠隔で管理します(準備、更新および消去)。下表の処理者はいずれも、お客様のデータまたはお客様のMacの内容を自己の目的のために使用しません。表の後に記載するAnthropicは、そこに記載する例外です。
Cloudflare
- 当社のために行う業務
- コンテンツ配信、ウェブサイトの保護、ファイル保存、当社サイトの訪問者統計の集計(当社が受け取るのは集計値のみであり、IPアドレスは一切受け取りません)、およびページパフォーマンスの測定(Cloudflare Web Analytics):欧州経済領域、スイスおよび英国では同意に基づき、その他の地域では正当な利益に基づき既定で実行されます(オプトアウト可)
- 所在地
- EUに限定されないグローバルネットワーク
- 保護措置
- EU-USデータプライバシーフレームワークおよび標準契約条項
Google
- 当社のために行う業務
- 業務用の電子メールおよび文書;ウェブサイトのアクセス解析および広告効果測定(お客様の同意がある場合に限ります)
- 所在地
- Googleのグローバルなデータセンター
- 保護措置
- EU-USデータプライバシーフレームワークおよび標準契約条項
Hetzner
- 当社のために行う業務
- プラットフォームおよびそのデータベースのホスティング
- 所在地
- ドイツ(EU)
- 保護措置
- EU域外への移転なし
Lucky Orange
- 当社のために行う業務
- ウェブサイトのセッション記録およびヒートマップ(お客様の同意がある場合に限ります)
- 所在地
- アメリカ合衆国
- 保護措置
- 標準契約条項
Resend
- 当社のために行う業務
- トランザクションメール
- 所在地
- アメリカ合衆国
- 保護措置
- EU-USデータプライバシーフレームワークおよび標準契約条項
SimpleMDM
- 当社のために行う業務
- 当社のMacの管理:登録、設定および消去
- 所在地
- Google Cloud(リージョン非公開)
- 保護措置
- EU-USデータプライバシーフレームワークおよび標準契約条項
Stripe
- 当社のために行う業務
- 決済、請求書発行および不正防止
- 所在地
- Stripeのグローバルインフラストラクチャ
- 保護措置
- EU-USデータプライバシーフレームワークおよび標準契約条項
Twilio
- 当社のために行う業務
- SMS認証コード
- 所在地
- アメリカ合衆国
- 保護措置
- EU-USデータプライバシーフレームワーク、拘束的企業準則および標準契約条項
| 再処理者 | 当社のために行う業務 | 所在地 | 保護措置 |
|---|---|---|---|
| Cloudflare | コンテンツ配信、ウェブサイトの保護、ファイル保存、当社サイトの訪問者統計の集計(当社が受け取るのは集計値のみであり、IPアドレスは一切受け取りません)、およびページパフォーマンスの測定(Cloudflare Web Analytics):欧州経済領域、スイスおよび英国では同意に基づき、その他の地域では正当な利益に基づき既定で実行されます(オプトアウト可) | EUに限定されないグローバルネットワーク | EU-USデータプライバシーフレームワークおよび標準契約条項 |
| 業務用の電子メールおよび文書;ウェブサイトのアクセス解析および広告効果測定(お客様の同意がある場合に限ります) | Googleのグローバルなデータセンター | EU-USデータプライバシーフレームワークおよび標準契約条項 | |
| Hetzner | プラットフォームおよびそのデータベースのホスティング | ドイツ(EU) | EU域外への移転なし |
| Lucky Orange | ウェブサイトのセッション記録およびヒートマップ(お客様の同意がある場合に限ります) | アメリカ合衆国 | 標準契約条項 |
| Resend | トランザクションメール | アメリカ合衆国 | EU-USデータプライバシーフレームワークおよび標準契約条項 |
| SimpleMDM | 当社のMacの管理:登録、設定および消去 | Google Cloud(リージョン非公開) | EU-USデータプライバシーフレームワークおよび標準契約条項 |
| Stripe | 決済、請求書発行および不正防止 | Stripeのグローバルインフラストラクチャ | EU-USデータプライバシーフレームワークおよび標準契約条項 |
| Twilio | SMS認証コード | アメリカ合衆国 | EU-USデータプライバシーフレームワーク、拘束的企業準則および標準契約条項 |
Anthropic
- 当社のために行う業務
- 回答はAIモデル(Claude)により作成され、送信前に自動的に確認されます。人による対応を希望する場合は、チケットでその旨をお伝えいただければ、MacDutyの担当者が引き継ぎます。
- 所在地
- アメリカ合衆国
- 保護措置
- 契約によるものは現時点ではありません。Anthropicは、自社の規約およびプライバシーポリシーに基づきこのデータを取り扱います。当社は、データ処理契約(DPA)および標準契約条項を伴うAnthropicの商用サービスへサポートを移行中です。
| 再処理者 | 当社のために行う業務 | 所在地 | 保護措置 |
|---|---|---|---|
| Anthropic | 回答はAIモデル(Claude)により作成され、送信前に自動的に確認されます。人による対応を希望する場合は、チケットでその旨をお伝えいただければ、MacDutyの担当者が引き継ぎます。 | アメリカ合衆国 | 契約によるものは現時点ではありません。Anthropicは、自社の規約およびプライバシーポリシーに基づきこのデータを取り扱います。当社は、データ処理契約(DPA)および標準契約条項を伴うAnthropicの商用サービスへサポートを移行中です。 |
当社は、再処理者を追加または変更する前に、データ処理契約(DPA)を締結しているお客様に通知します。
セキュリティ措置
- 専有のハードウェア。お客様ごとに1台のMacを割り当て、共有することはなく、お客様間に仮想マシンは介在しません。
- 当社施設への物理的なアクセス制御。
- お客様間のネットワーク分離。
- 当社スタッフによる暗号化された管理アクセス。
- 当社チーム内での、業務上知る必要がある者に限定したアクセス。
- 管理操作のログ記録。
macOSおよびお客様がMacにインストールするすべてのもののセキュリティは、お客様の責任です。
問題が起きたとき
当社がお客様のために処理するデータに影響する個人データ侵害を認識した場合、当社は、お客様が管理者としてのご自身の義務を果たすために必要な情報を添えて、不当な遅滞なくお客様に通知します。
当社が管理者であるデータの侵害については、必要な場合には72時間以内にルーマニアの監督機関に通知し、影響を受ける人々に対するリスクが高い場合にはその人々に知らせます。
サービス終了時
お客様のサブスクリプションが終了し、かつ当社の利用規約に定める保持期間が経過した後、当社はお客様のMacを安全に消去します。消去されたデータは復元できません。
本サービスにバックアップは含まれません。保持したいものは、契約期間の終了前にバックアップしてください。
引き続きお客様の責任となる事項
- お客様がMac上で処理する個人データの法的根拠
- macOS、お客様のアカウントおよびお客様のソフトウェアのセキュリティ
- 必要な場合、機密データの保存時の暗号化
- お客様自身によるバックアップ
- お客様のソフトウェアがデータを送信するその他の事業者との契約
AIエージェントの実行
お客様のMac上のAIエージェントは、多くの場合、AIモデルの提供事業者にデータを送信します。当該事業者は、当社の処理者ではなくお客様の処理者であり、お客様との間で独自の契約が必要です。
Mac自体の上で動作するローカルモデルであれば、そのデータはお客様のマシン上にとどまります。
お問い合わせ
プライバシーに関するご質問、データ主体からの請求および処理契約:[email protected]
- ANSPDCP(ルーマニアの監督機関), ご自身の国の監督機関に連絡することもできます