2.1 本データ処理規約において、以下の文言および表現の意味内容は、以下のとおりとします。
「追加プロダクト」とは、Google または第三者が提供するプロダクト、サービスもしくはアプリケーションであって、(a) データ処理者サービスの一部ではなく、かつ (b) データ処理者サービスのユーザー インターフェース内での使用のためにアクセス可能であるか、その他の形でデータ処理者サービスと統合されているものをいいます。
「追加規約」とは、別紙3で参照される追加の規約であって、一定の適用データ保護法に関連したお客様個人データの処理に適用される規約に関する両当事者の合意を反映するものをいいます。
「関連会社」とは、直接・間接を問わず、ある当事者を支配し、ある当事者により支配され、またはある当事者と共通の支配下にある事業体をいいます。
「適用データ保護法」とは、欧州データ保護法、LGPD、アメリカ合衆国のプライバシー関連州法を含む、データ管理者個人データの処理に適用される国、連邦、EU、州、地方、またはその他のプライバシー、データセキュリティ、データ保護の法律または規制をいいます。
「お客様個人データ」とは、Google がデータ管理者サービスを提供するにあたり、お客様に代わって Google が処理する個人データをいいます。
「データ インシデント」とは、Google によって管理されまたはその他コントロールされているシステム上のお客様個人データに関する偶発的もしくは不法な破壊、紛失、改ざん、不正な開示またはアクセスにつながる Google のセキュリティの侵害をいいます。データ インシデントには、不正なログインの試行、Ping、ポートスキャン、DoS攻撃およびその他ファイアウォールまたはネットワークシステムに対するネットワーク攻撃など、お客様個人データのセキュリティに脅威を与えない、成功しなかった試行や活動は含まれません。
「データ主体ツール」とは、お客様個人データに関するデータ主体からの特定の要求(オンライン広告の設定やオプトアウト ブラウザ プラグインなど)に対して、Google が直接的かつ標準的な方法により対応することを可能にする、Google 法人がデータ主体に対して提供するツール(ある場合)をいいます。
「EU の GDPR」とは、個人情報の処理および個人情報の自由な移動に対する自然人の保護を目的として、EUデータ保護指令(Directive 95/46/EC)に代わり、2016年4月27日に欧州議会および理事会によって採択されたEU一般データ保護規則(規則(EU)2016/679)をいいます。
「欧州データ保護法」とは、場合により (a) GDPR および/または (b) スイスの FDPA をいいます。
「GDPR」とは、(a) EU の GDPR および/または (b) イギリスの GDPR をいいます。
「Google」とは、本契約においてお客様の相手方となる Google 法人をいいます。
「Google 法人」とは、Google LLC、Google Ireland Limited、または Google LLC のその他の関連会社をいいます。
「指示」は、第5.2条(お客様の指示)において当該用語に与えられた意味を有します。
「ISO 27001 認証」とは、ISO/IEC 27001:2013またはこれと同等のデータ処理者サービスに関する認証をいいます。
「LGPD」とは、ブラジルの一般データ保護法(Lei Geral de Proteção de Dados Pessoais)をいいます。
「新規処理委託先」は、第11.1条(処理委託先への委託についての同意)において当該用語に与えられた意味を有します。
「通知メールアドレス」とは、本データ処理規約に関するGoogle からのお知らせを受け取るために、データ処理者サービスのユーザーインターフェースまたはその他Google が提供する方法を経由してお客様が指定したメールアドレスをいいます。
「データ処理者サービス」とは、business.safety.google/adsservices に掲載される該当するサービスをいいます。
「セキュリティ文書」とは、ISO 27001 認証の証明書およびGoogle がデータ処理者サービス上利用可能としうるその他セキュリティに関する証明書または文書をいいます。
「セキュリティ措置」とは、第7.1.1条(Google のセキュリティ措置)において定められているものをいいます。
「処理委託先」とは、本データ処理規約に従って、データ処理者サービスおよびこれに関連するテクニカルサポートの提供を目的として、お客様個人データへのアクセスおよびその処理を行うことを許諾された第三者をいいます。
「スイスの FDPA」とは、1992年6月19日の(スイスの)データ保護に関する連邦法(1993年6月14日のデータ保護に関する連邦法規則を含む)または2020年9月25日改正データ保護に関する連邦法(2022年8月31日のデータ保護に関する連邦法規則を含む)をいいます。
「本期間」とは、本規約効力発生日から、本契約に基づくGoogle によるデータ処理者サービスの提供の終了までの期間をいいます。
「本規約効力発生日」とは、お客様が本データ処理規約を承諾するためにクリックしたか、両当事者がその他の方法により当該規約に合意した日をいいます。
「イギリスの GDPR」とは、イギリスの 2018 年欧州連合離脱法に基づき、欧州の GDPR を修正しイギリスの法令に組み込んだもの、および同法に基づく適用ある二次的な法律をいいます。
「米国のプライバシー関連州法」の意味は business.safety.google/usdataprotectionlaws で確認いただけます。
2.2 本データ処理規約において用いられる「データ管理者」(controller)、「データ主体」(data subject)、「個人データ」(personal data)、「処理」(processing)、「データ処理者」(processor)は、いずれも GDPR において定められた意味を有し、「データ輸入者」(data importer)および「データ輸出者」(data exporter)は、(a) 適用データ保護法、または (b) かかる意味または法律が存在しない場合は GDPR において定められた意味を有します。
2.3 「含む」および「含んでいる」とは、「限定なく含んでいる」ことを意味します。本データ処理規約中の例は、あくまで例示であり、特定の概念の唯一の例ではありません。
2.4 本データ処理規約において言及されている法的枠組み、法令その他の制定法は、改正または再制定があった場合、最新のものを指すものとします。
2.5 本データ処理規約の翻訳版と英語版との間に齟齬がある範囲において、英語版が適用されるものとします。