データ処理付属契約

最終更新：2026年6月

本データ処理付属契約（DPA）は、候補者・クライアントの個人データを処理するためにプラットフォームを利用するお客様とPopusとの契約の一部を構成します。

両当事者の役割

プラットフォーム上で処理される個人データについて、お客様がデータ管理者、Popusがデータ処理者となり、お客様の文書による指示にのみ基づいて個人データを処理します。

Popusは、サービス——ソーシング、マッチング、成果物、CRM、請求——の提供のためにのみ、契約期間中、個人データを処理します。

Popusは、転送時・保存時の暗号化、最小権限アクセス、テナント分離、監査ログ、暗号化バックアップを含む技術的・組織的措置を維持します。

Popusは契約上のデータ保護義務のもとで審査済みのサブプロセッサを起用し、ご要望に応じて提供可能な最新リストを維持します。

Popusは、適用法（個人資料保護法、APPI、適用される米国プライバシー法）に従い、アクセス・訂正・削除に関する本人からのリクエストへの対応をお客様に協力します。

署名済みのDPAやサブプロセッサリストのご請求は privacy@popus.ai まで。