データ処理契約

最終更新:2026年8月12日

本データ処理契約は、HolyDonation と、本プラットフォームを通じて寄付を受け取る各団体との間に適用されます。本契約は当社の利用規約の一部を構成し、貴団体が本プラットフォームの利用を開始した時点から適用されます。

本契約は、当社が貴団体に代わって、貴団体の寄付者、ニュースレター購読者、およびチームの個人データをどのように取り扱うか、また各当事者が何について責任を負うかを定めます。

1. 当事者の役割

寄付は貴団体自身の連携済み決済アカウントに直接入金されます。寄付者情報を何に使うかを決めるのは貴団体であるため、貴団体が当該データの管理者となります。

当社は貴団体に代わり、その指示に従って当該データを処理するため、当社が処理者となります。指示は、貴団体がダッシュボードで使用する設定および機能を通じて、また当社に送付する書面による指示を通じて行われます。

当社が自らのために行う処理(プラットフォームの運営と保護、障害の診断、当社サイトの利用状況の計測、団体の確認、および請求)については、当社が管理者として行為し、当社のプライバシーポリシーが適用されます。

2. 対象、期間、および目的

当社が貴団体のために行う処理は次のとおりです。

  • 対象: 貴団体に本プラットフォームを提供するために必要な範囲での、貴団体の寄付者、ニュースレター購読者、およびチームメンバーの個人データの処理。
  • 期間: 貴団体が本プラットフォームを利用している間、およびその後は当社のプライバシーポリシーに定める保存期間に限ります。
  • 目的: 寄付の受領および記録、領収書および契約書の発行、ダッシュボードおよびレポートの提供、ならびに貴団体が開始する連絡の送信。

3. 個人データの種類とデータ主体

データ主体

  • 単発および継続の寄付者
  • 団体のニュースレター購読者
  • ダッシュボードを利用する団体のチームメンバー

個人データの種類

  • 氏名およびメールアドレス
  • 寄付金額、通貨、日付、および選択された使途
  • 国および連絡に用いる言語
  • 寄付者が残すことを選んだ場合の、寄付者が記載したメッセージ
  • 署名済み寄付契約に必要な本人確認情報(国民個人識別番号、または法人の登記番号および登記上の住所を含む)

当社は貴団体にも寄付者にも特別な種類の個人データを求めておらず、本プラットフォームはその保存を想定していません。健康、政治的信条その他これに類する情報を自由記述欄に入力しないでください。なお、宗教団体への寄付という事実自体が宗教的信条を明らかにし得ます。当社は寄付記録をこれに応じて取り扱い、貴団体に本プラットフォームを提供する目的にのみ使用します。

4. 処理者としての当社の義務

  • 当社は、欧州経済領域外への移転を含め、貴団体の文書化された指示にのみ従って個人データを処理します。ただし法令が別段の定めをする場合を除き、その場合には法令が禁じない限り、処理の前に貴団体へ通知します。
  • 当社が個人データへのアクセスを許可するすべての者は、守秘義務を負います。
  • 当社は、第8項に記載する適切な技術的および組織的なセキュリティ対策を講じます。
  • 当社は、データ保護に関する権利を行使する寄付者、購読者、およびチームメンバーからの請求への対応を支援します。
  • 当社は、貴団体のデータに影響する個人データ侵害を認識した後、不当な遅滞なく貴団体に通知し、貴団体自身の通知義務の履行を支援します。
  • 貴団体が本プラットフォームの利用を終了した場合、当社は法令により保存が義務付けられる場合を除き、貴団体の個人データを削除または返却します。
  • 当社は、本契約の遵守を証明するために必要な情報を提供し、貴団体または貴団体が指定する監査人による監査を、合理的な事前通知のうえ、監督機関が別段の要求をしない限り年1回を上限として受け入れます。

5. 管理者としての貴団体の義務

  • 貴団体は、本プラットフォームを通じて収集する個人データについて適法な根拠があることを確保します。
  • 貴団体は、寄付者および購読者に対し、その情報の利用方法を記載した自らのプライバシー通知を提供します。
  • 貴団体は、本プラットフォームを通じて送信するニュースレターの送信者です。必要な場合には同意を取得し、その証跡を保持し、配信停止の求めに応じます。
  • 貴団体はアカウント情報を正確に維持し、データ保護法に違反する方法で個人データを処理するよう当社に指示しません。

6. 再処理者

当社は本プラットフォームの提供のため、以下の再処理者を利用します。本プラットフォームの利用により、貴団体はその利用について包括的な承認を与えるものとします。

再処理者 目的 処理場所
Stripe 決済処理、送金、および団体の本人確認 欧州連合および米国
SignNow 寄付契約の電子署名 アメリカ合衆国
Mailgun 領収書、通知、ニュースレターの配信 欧州連合
Cloudflare ウェブサイトの配信、セキュリティフィルタリング、ログインおよび登録フォームのボット対策、おおよその位置情報の検出 米国を含むグローバルネットワーク
Sentry 技術的障害の検出および診断 欧州連合および米国
Anthropic, Google 団体プロフィール文の、対応言語への自動翻訳 アメリカ合衆国

再処理者を追加または変更する場合、当社は変更の効力発生前に本ページを更新し、変更が貴団体のデータの処理に重大な影響を及ぼす場合にはアカウント所有者へメールで通知します。データ保護上の合理的な理由により異議がある場合、貴団体は本プラットフォームの利用を終了することができます。

7. 国際的なデータ移転

再処理者が欧州経済領域外で個人データを処理する場合、当該移転は欧州委員会が承認した標準契約条項、または法令上認められるその他の仕組みに基づいて行われます。

8. セキュリティ対策

当社は少なくとも以下の対策を維持します。

  • 通信経路上のデータの暗号化
  • 本番データへのアクセスを指名された担当者に限定
  • リクエストごとに適用される、団体ごとのデータ分離
  • アカウントおよび団体に対する変更履歴の記録
  • 定期的なバックアップ

9. お問い合わせ

本契約に関するお問い合わせ、または本契約に基づくご請求は、次までご連絡ください:

service@holydonation.com

Cookieに関する通知

当サイトの利用状況を把握するために計測ツールを使用しています。これらは同意された場合にのみ動作し、拒否されても寄付には一切影響しません。 プライバシーポリシーを読む