利用規約の付属書no. 5:データ法補遺

本データ法補遺（以下「データ法補遺」といいます）は、本規約の一部を構成します。お客様が規則(EU)2023/2854(以下「データ法」)に基づく権利を有する事業体であり、本規約に基づくESETサービスのご利用がデータ法に基づく「データ処理サービス」に該当する場合、本データ法補遺がお客様に適用されます。本データ法補遺において定義されていない大文字表記の用語は、本規約において定められた意味を持つものとし、本規約において定義されていない場合は、データ法において定められた意味を持つものとします。本データ法補遺の特定の条項に定めのない権利および義務については、利用規約の関連条項に準拠するものとします。本補遺と規約との間に矛盾が生じた場合、本データ処理補遺の具体的な規定が優先されるものとします。

データ法補遺は、トライアルサブスクリプション、プレリリースサービス、NFR、または限定期間のテストおよび評価目的で提供されるサービスには適用されません。

A. 定義

本データ法補遺の目的において、以下の定義が適用されます。

1. 「移行先プロバイダー」とは、ESET以外の同種サービスの別のプロバイダー、またはお客様自身のオンプレミスICTインフラストラクチャを意味します。
2. 「エクスポート可能なデータ」とは、ESETがデータ処理者として処理するクラウドデータであって、技術的に実現可能な場合に、単純な操作を超える不均衡な労力をかけることなくESETが合法的に取得してお客様に提供でき、かつ関連するESETサービスの該当するデータ保持期間内において引き続き利用可能なものを意味します。
    
   エクスポート可能なデータには、次のものは含まれません。

1. 1. 1. ESETがデータ管理者として処理するデータ；
      2. 統計データ、集計データ、または匿名化されたデータ；
      3. ESETまたは第三者の知的財産、機密情報、または営業秘密（独自のアルゴリズム、ソースコード、検出技術、脅威インテリジェンスレポートおよびインサイトを含む）。
      4. エクスポートにより関連するESETサービスのセキュリティ、完全性および機能性が損なわれるおそれのあるデータ。
      5. ESETが法的に開示または輸出することを許可されていないデータ；および
      6. 該当するデータ保持期間に従って削除されたエクスポート可能データ。

3. 「切り替えプロセス」とは、エクスポート可能データのエクスポートおよび転送を含む、関連するESETサービスの使用から転送先プロバイダーのサービスの使用へと変更するプロセスを意味します。

B. 切り替え通知と切り替えプロセス

1. お客様は、本規約のセクションJに記載された連絡先または該当するESETサポートチャネルを通じて、書面による要求（「切り替え通知」）をESETに提出することにより、切り替えプロセスを開始するものとします。その際、2か月前の書面による事前通知（「通知期間」）を遵守し、（a）切り替えプロセスの開始日、（b）切り替えプロセスが当社のアプリケーション、製品およびサービスのすべてに関連するか一部のみに関連するか、ならびに（c）別のデータ処理サービスまたは独自のオンプレミスICTインフラストラクチャへの切り替えを予定しているかどうかについて、当社に通知するものとします。
2. 通知期間中、両当事者は、利用可能なエクスポート可能データの特定および技術要件を含む、切替プロセスに関して調整を行うものとします。
3. お客様は、エクスポート可能データの可用性が、ドキュメントに定義されている関連するESETサービスの該当するデータ保持期間の影響を受けることを承認するものとします。ESETは、当該保持期間を超えてエクスポート可能データを保持し、またはそれへのアクセスを提供する義務を負いません。
4. 切り替えプロセスは、サブスクリプション期間または該当するESETサービスの終了日の遅くとも3か月前までに開始する必要があります。
5. 通知期間の終了後、ESETは、最大30暦日の移行期間（以下「移行期間」）において、切り替えプロセスを円滑に進めるため、お客様およびお客様が承認した第三者に対して合理的な支援を提供します。
6. 移行期間の延長を一度だけ要請することができ、ESETとお客様は誠意をもって協議するものとします。
7. 移行期間中、ESETは以下を行います。
   1. 事業継続性を維持し、本規約に基づき関連するESETサービスを継続して提供するため。
   2. 関連するESETサービスの継続性に対する既知のリスクについて明確な情報を提供すること。および
   3. 本規約および関連文書に基づき適用される技術的および組織的措置を維持すること。
8. ESET側の理由により、必須の最大移行期間である30暦日が技術的に実行不可能な場合、ESETは、切り替え通知を受領してから14営業日以内にお客様に通知し、技術的な実行不可能性を適切に説明したうえで、代替の移行期間を提示するものとします。代替の移行期間は、7か月を超えないものとします。ESETは、代替移行期間全体を通じて、該当するESETサービスの継続性を確保するものとします。

C. データの取得

1. 移行期間終了後、お客様はエクスポート可能データを取得するために最大30暦日間（以下「取得期間」といいます）を有するものとします。
2. ESETは、関連するESETサービスでサポートされている構造化された機械可読形式で、エクスポート可能なデータをダウンロード用に提供します。
3. お客様は、エクスポート可能データを新しいシステムまたはインフラストラクチャにインポートして実装する責任を単独で負うものとします。
4. 取得期間の終了時に、ESETは、適用法によって保持が義務付けられている場合を除き、本規約、適用されるデータ保持慣行、および適用法に従って、エクスポート可能データを消去します。当社が取得期間中に保持するエクスポート可能データは、取得期間の終了まで本規約の対象となるものとします。お客様の要請に応じて、ESETは本規定に従い、削除に関する書面での確認をお客様に提供します。

D. 切り替えプロセスに関するお客様の義務

1. 切り替えプロセスを実施するにあたり、お客様は(a)利用可能な場合はセルフサービスのエクスポート機能を使用し、(b)効果的な切り替えプロセスに必要な合理的な協力および技術情報を提供し、(c)切り替えプロセスの完了後、速やかにESETに通知するものとします。  
2. お客様は、本規約に基づくすべての守秘義務を遵守する義務を負います。
3. 切り替えプロセスおよび本データ法補遺は、該当するESETサービスに適用されるすべての料金をお支払いいただくお客様の義務に影響を与えるものではありません。お客様は、お客様とESETまたは関連するESETサービスを購入したESETパートナーとの間で合意された該当する購入条件または支払い条件を遵守し、(i)最初に合意された関連するESETサービスのサブスクリプション期間の満了、または(ii)移行期間の終了のいずれか遅い時点まで、支払い義務を負うものとします。
4. 移行期間が当初合意されたサブスクリプション期間の満了後も延長される場合、お客様は、当社または該当するESETパートナーの標準価格表に従い、移行期間中に関連するESETサービスが引き続き提供される開始済みの各月分に適用される料金もお支払いいただくものとします。
5. お客様が切り替え通知を提出した時点で、サブスクリプションまたは関連するESETサービスがすでに終了している場合、お客様はエクスポート可能データの切り替えを行う権利を有しません。  

E. ESETの義務

1. ESETは、(a)関連するESETサービスの継続性に対する既知のリスクに関する明確な情報を提供し、(b)切り替えプロセス中に本規約および関連文書に規定された技術的および組織的措置を維持し、(c)通知期間および移行期間中、本規約に基づいて関連するESETサービスの提供を継続し、(d)エクスポート可能なデータおよび関連するESETサービスがエクスポート用にサポートしている形式に関するドキュメントを利用可能な状態にするものとします。

F. 切替手数料

1. 利用可能な標準のセルフサービスエクスポート機能のご利用に対しては、現在コミット済みのサブスクリプション期間においてお客様が支払いに同意された料金を超える追加料金は発生しません。
2. 2027年1月12日まで、当社は、標準的なエクスポート機能を超える手動支援に対して、切り替え料金を減額して請求する場合がありますが、当該料金は、切り替えプロセスに直接関連して当社が負担するコストを超えないものとします。
3. 2027年1月12日以降、切り替えプロセスに対する切り替え手数料は請求いたしません。
4. 関連するESETサービスの提供に関して合意された料金および適用される早期解約ペナルティは、切り替え料金ではなく、上記のセクションD.3および/または規約に従い引き続き支払義務が生じます。

G. 支払い義務と契約終了

1. 関連するESETサービスは、以下のいずれか早い時点で終了します。
   1. 移行期間の満了；または
   2. エクスポート可能データを転送せずに関連するESETサービスを終了するための書面による申請。
2. 本データ法補遺に基づく終了にかかわらず、ESETサービスに対するお客様の支払義務は、本データ法補遺の第D.3項に詳述されているとおり、引き続き有効です。本規約に別段の明示的な定めがある場合、または適用法により要求される場合を除き、前払い済みの料金の返金、および注文されたものの未請求または未払いのESETサービスに関する料金の免除は行われないものとします。
3. お客様が該当する注文またはサブスクリプションに基づく合計料金を支払っていない場合、残りのすべての金額は、適用される法律で許可される範囲において、契約終了時に直ちに支払期限が到来し、支払義務が生じます。

H. 免責事項

1. 本データ法付属書に基づくESETの義務は、以下の条件に従うものとします。
   1. 技術的実現可能性とセキュリティ要件；
   2. 該当するデータ保持期間；
   3. 適用される法律および規制；並びに
   4. ESETおよび第三者の知的財産、機密情報、営業秘密の保護。
2. ESETは、データ法またはその他の適用法によって禁止されている場合を除き、エクスポート可能データと宛先プロバイダーシステムとの互換性または機能性に関して、明示的、黙示的、法定、またはその他のいかなる種類の責任または保証も明示的に否認します。

I. 優先順位

1. 本データ法補遺は、本書に定める事項に関してのみ適用され、優先するものとします。その他すべての点において、適用されるデータ処理契約、ドキュメント、ログ保持ポリシー、プライバシーポリシー、およびセキュリティポリシーを含む本規約は、引き続き適用されるものとします。