Google 広告データ処理規約に関するLGPDデータ処理者向け付加条項
Google とお客様は、本契約を補完する、Google 広告データ処理規約（以下「データ処理規約」）を締結しました。Google 広告データ処理に関するLGPDデータ処理者向け本付加条項（以下「LGPDデータ処理者向け本付加条項」）は、Google とお客様により締結され、本契約を補完するものです。LGPDデータ処理者向け本付加条項は、2020年8月16日、お客様がクリックして承諾を表明した日、またはGoogle とお客様がLGPDデータ処理者向け本付加条項に別途同意した日の、いずれか遅い日に有効となります。
1. はじめに
LGPDデータ処理者向け本付加条項は、ブラジル一般データ保護法（Lei Geral de Proteção de Dados Pessoais、「LGPD」）に関連して一定のデータが処理されることに関する当事者間の合意を表すものです。LGPDデータ処理者向け本付加条項の規定は、LGPDの適用がある限度においてのみ効力を有します。
2. 定義と解釈
2.1 LGPDデータ処理者向け本付加条項では、以下の用語を下記のとおりに使用します。
「ブラジルのお客様の個人データ」とは、Google によるデータ処理者サービスの提供において、お客様に代わってGoogle が処理する個人データを意味します。
「Google 事業体」とは、Google LLC、Google Brasil Internet Ltda、その他すべてのGoogle LLCの関連会社を意味します。
2.2 LGPDデータ処理者向け本付加条項に含まれる次の用語は、LGPDで定義されている意味で使用されます。「データ管理者」、「データ主体」、「個人データ」、「処理」および「データ処理者」。
2.3 LGPDデータ処理者向け本付加条項で定義されていない定義語（英語原文で大文字化されている用語）は、データ処理規約で定義される意味で使用されます。
2.4 LGPDデータ処理者向け本付加条項と本契約のその余の部分（データ処理規約を含みます。）に齟齬または矛盾がある場合は、LGPDデータ処理者向け本付加条項の規定が優先されます。
2.5 LGPDデータ処理者向け本付加条項が他の言語に翻訳され、英語版（原文）と翻訳版の間に齟齬がある場合は、英語版が優先されます。
3. データの処理
3.1 役割および規制の遵守、権限の付与。
3.1.1 データ処理者およびデータ管理者の責任。当事者らは、以下を認め、これに同意します。
(a) Google は、LGPDにおける、ブラジルのお客様の個人データのデータ処理者であること。
(b) お客様は、LGPDにおける、ブラジルのお客様の個人データの（場合に応じて）データ管理者またはデータ処理者であること。
(c) 各当事者は、ブラジルのお客様の個人データの処理に関して、LGPDに基づき自らに適用される義務を遵守すること。
3.1.2 第三者データ管理者による承認。 お客様がデータ処理者の場合、お客様は、関連するデータ管理者が、ブラジルのお客様の個人データに関するお客様の指示および行為（Google を別のデータ処理者として指定することを含みます。）を承認したことをGoogle に対して保証します。
3.2 お客様による指示。 お客様は、LGPDデータ処理者向け本付加条項を締結することにより、Google に対し、適用法に従った形に限って、以下のとおりにブラジルのお客様の個人データを処理するよう指示します。
(a) データ処理者サービスおよび関連する技術サポートを提供することを目的とし、
(b) お客様によるデータ処理者サービスおよび一切の関連技術サポートの使用を通じて詳細に指定（データ処理者サービスの設定およびその他の機能によるものを含みます。）されるところに従い、
(c) 本契約（LGPDデータ処理者向け本付加条項を含みます。）の形で文書化されたとおりとし、
(d) LGPDデータ処理者向け本付加条項のための指示を構成するものとして、お客様が行い、Google が確認したその他の書面による指示で文書化されたものがあればそのとおりとする。
3.3 Google による指示等の遵守。Google は、Google に適用される適用法によりGoogle によるブラジルのお客様の個人データの別途の処理が義務付けられていない限り、第3.2条（お客様による指示）に定める指示等に従います。
3.4 追加製品。 お客様が追加製品を使用した場合、データ処理者サービスは、追加製品とデータ処理者サービスとの相互運用のために必要とされるところに従い、当該追加製品がブラジルのお客様の個人データにアクセスすることを許可する場合があります。明確にするために付言すると、LGPDデータ処理者向け本付加条項は、お客様が使用する追加製品の提供に関連する個人データ（当該追加製品によって送受信される個人データを含みます。）の処理には適用されません。
4. データ削除
4.1 契約期間内のデータ削除。
4.1.1 データ削除機能を伴うデータ処理者サービス。 契約期間内において、
(a) データ処理者サービスの機能に、お客様がブラジルのお客様の個人データを削除するオプションが含まれている場合、
(b) お客様が、特定のブラジルのお客様の個人データを削除するためにデータ処理者サービスを利用する場合、および
(c) 削除されたブラジルのお客様の個人データを、お客様が（例えば、「ごみ箱」から）復旧させることができない場合、
Google は、適用法により保管が義務付けられる場合を除き、合理的に実行可能な限り速やかに、かつ最長180日以内に、Google のシステムからかかるブラジルのお客様の個人データを削除します。
4.1.2 データ削除機能を伴わないデータ処理者サービス。契約期間内において、データ処理者サービスの機能に、お客様がブラジルのお客様の個人データを削除するオプションが含まれていない場合、Google は、
(a) 適用法により保管が義務付けられる場合を除き、データ処理者サービスの性質および機能を考慮して可能である限りにおいて、削除の手助けを求めるお客様からの合理的な要請、ならびに
(b) policies.google.com/technologies/adsに記載されるデータ保持業務
に従います。Google は、第4.1.2条(a)に基づくデータ削除について（Google の合理的な費用に基づいて）手数料を請求することができます。Google は、当該データ削除の実施前に、該当する費用の明細と算定根拠をお客様に提示します。
4.2 期間満了時のデータ削除。 お客様は、本契約期間終了時にすべてのブラジルのお客様の個人データ（既存のコピーを含みます。）を、適用法に従ってGoogle のシステムから削除するようGoogle に指示します。Google は、適用法により保管が義務付けられる場合を除き、合理的に実行可能な限り速やかに、かつ最長180日以内にこの指示に従います。
5. 遵守状況の確認
お客様は、ブラジルのお客様の個人データの処理に関して、(i)お客様による指示、(ii) LGPDデータ処理者向け本付加条項に基づくGoogle の義務、および (iii) LGPDに基づきGoogle に適用される義務をGoogle が遵守していることを確認するために、Google が以下を行ってお客様を支援することに同意します。
(a) お客様によるレビューのためにセキュリティ文書を提供すること、
(b) データ処理規約に含まれる情報の提供、および
(c) データ処理者サービスの性質およびブラジルのお客様の個人データの処理に関するその他の資料（例えば、ヘルプセンターの資料）を、Google の標準的な取り扱いに従い、提供またはその他の方法で利用可能にすること。
6. データ主体の権利
データ主体の要求への対応。 Google は、ブラジルのお客様の個人データに関する要求をデータ主体から受けた場合、以下のいずれかを行います。
(a) 要求がデータ主体ツールを介して行われる場合、当該データ主体ツールの標準機能に従って、データ主体の要求に直接対応すること。
(b) 要求がデータ主体ツールを介して行われない場合、要求をお客様に対し提出するようデータ主体に対し助言し、お客様は、当該要求に対応する責任を負うこととします。
7. LGPDデータ処理者向け本付加条項の変更
Google は、適用法、適用される規制、裁判所による命令、もしくは政府規制機関または政府機関が発行したガイダンスに基づき変更が義務付けられる場合は、随時通知なくLGPDデータ処理者向け本付加条項を変更することがあります。
2020年8月16日