OPSWAT アカデミー奨学金プログラム利用規約

1. 本プログラムは、以下の条件をすべて満たす参加者を対象とする：
   1. 18歳以上；
   2. 英語力；
   3. (A)サイバーセキュリティ業界で働いているか、(B)サイバーセキュリティの分野、またはサイバーフィジカルシステム、情報セキュリティ、コンピュータサイエンスなどの関連領域で、サイバーセキュリティのキャリアを追求する目的で学んでいる。
   4. コースパッケージへのアクセス後、6ヶ月以内にコースパッケージを完了する準備ができていること。
2. 本プログラムは、雇用主のガイドラインや規則により、本プログラムへの参加やコースパッケージの受領が許可されていない従業員には提供されません。さらに、バルカン半島、ベラルーシ、ブルンジ、中央アフリカ共和国、コートジボワール、キューバ、イラン、イラク、レバノン、リビア、ミャンマー（旧ビルマ）、北朝鮮、ロシア、ソマリア、スーダン、南スーダン、シリア、ウクライナ、ベネズエラ、イエメン、ジンバブエの居住者は参加資格がありません。本プログラムは、これらの国および法律で禁止または制限されている地域では無効となります。
3. パートナーは、参加者が本項の要件を満たしていることを確認する責任を負う。

パートナーが、顧客またはチャネルパートナーなど、OPSWAT と現在または将来的に取引する予定である場合、パートナーは、本プログラムへの参加が、OPSWAT との関係においてその客観性を阻害せず、実際の利害の対立、潜在的な利害の対立、またはその認識の対立を生じさせないことを証明するものとします。

適用される法律に従い、OPSWAT 、その裁量で、(i)いかなる理由であれ、いつでも、いかなる責任も負うことなく、本プログラムおよび本奨学金規約を取り消し、終了、修正、または一時停止する権利、および(ii)本プログラムへの参加を制限または制限する権利を留保します。

1. 本プログラムを通じて授与されるすべてのコースパッケージの総額は、最大10,000,000米ドルとし、最大25,000名の参加者に授与されるものとします。 参加者1名につき、コースパッケージは1つまでとします。OPSWAT は、利用可能なリソースに基づき、かつOPSWAT の単独の裁量により決定される通り、コースパッケージの総額が10,000,000米ドル未満となる場合や、選定された候補者の数が25,000名未満となる場合であっても、コースパッケージを授与する権利を留保します。
2. 本奨学金規約に従い、パートナー企業による選考を経て選定された各参加者は、OPSWAT アカデミーを通じて提供される9つの認定コースで構成される「コースパッケージ」へのアクセス権を、参加者に提供された日から6か月間付与されます。コースパッケージの教材は英語です。
3. パートナーはいかなるコースパッケージの代用、譲渡、移転、換金も認めません。パートナーの参加者が何らかの理由でコースパッケージまたはコースパッケージの一部に参加または受諾できない場合、OPSWAT はパートナーに対してそれ以上の義務を負わないものとします。OPSWAT はパートナーから参加者に授与された後、紛失または盗難にあったコースパッケージの交換は行いません。
4. パートナーは、地方税、州税、国税、その他適用される税金、およびコースパッケージに関連するその他の費用、経費、手数料について、単独で責任を負うものとします。
5. コースパッケージの一部として上記に明記されていないサポートサービスを含むすべての費用および経費は、パートナーの責任となります。

本プログラムは、適用される法令および本奨学金規約に従うものとします。パートナーは、本プログラムへの参加に関して、適用される法令、規則、規制、契約上の制限、および／または（ある場合）事務所または会社の方針を遵守する責任を単独で負うものとします。本プログラムに参加することにより、パートナーは、前述のいずれにも違反していないことを確認するものとします。

パートナーは、OPSWAT 、コースパッケージまたはプログラムに関して、事実上または法律上、明示または黙示を問わず、いかなる保証、表明、または保証も行っておらず、いかなる方法においても責任または義務を負わないことを認め、同意するものとします。すべての保証はここに放棄され、プログラムとコースパッケージは "現状のまま "提供されます。特に、OPSWAT はいかなる種類の技術的障害、またはOPSWATの合理的な支配を超えるその他の要因に対して責任を負いません。OPSWAT はプログラムへの参加、またはコースパッケージからの資料のダウンロード、またはコースパッケージの使用に関連する、またはその結果生じるパートナーまたはその参加者のデータまたはデバイスへの傷害または損害に対して責任を負いません。

パートナーは、OPSWAT 、その関連会社、再販業者、販売業者、およびそれぞれの役員、取締役、従業員、請負業者、代表者、および代理人(以下「被免責当事者」)が、障害または死亡を含むがこれらに限定されない、人に対する直接的、間接的、偶発的、結果的、または懲罰的な損害を含むあらゆる種類の傷害、損失、または損害に対する請求、責任、または訴訟原因について、いかなる種類または性質の責任も負わず、パートナーによって免責され、無害であることに同意するものとします。上記を制限することなく、本サイト上および本プログラムに関連するすべてのものは、商品性、特定目的への適合性、および非侵害の黙示的保証を含むがこれに限定されない、明示または黙示のいかなる種類の保証もなく、「現状のまま」提供される。司法管轄区域によっては、偶発的もしくは結果的損害に対する責任の制限もしくは排除、または黙示的保証の排除を認めない場合があり、その場合、そのような制限もしくは排除は、関連する司法管轄区域の法律が認める範囲内でのみ適用されるものとします。

パートナーおよびOPSWAT 、いずれの当事者も本プログラム（本プログラムに関連するあらゆる提出物を含む）をあらゆるメディアにおいて宣伝、広告およびマーケティング目的で使用できることを認め、これに同意する。各当事者は、各当事者の商標ガイドラインに準拠することを条件に、他方の当事者の名称、商標、およびプログラムの詳細をそのような目的で使用することができる。いずれの当事者も、広告またはマーケティング資料での商標の使用が不適切であるか、またはビジネス上の利益を害する可能性があると判断した場合、相手方当事者に対し、その使用を中止するよう求めることができます。本契約が終了した場合、両当事者は直ちに相手方の商標の使用をすべて中止するものとします。

OPSWAT が収集するすべての個人情報は、本プログラムの運営のために、かつOPSWAT のプライバシーポリシー（https://www.opswat.com/legal/privacy-policy）（以下「プライバシーポリシー」という）に従って利用されます。本プログラムに参加することにより、パートナーは、OPSWAT がプライバシーポリシーに従ってパートナーおよびその参加者の個人データを処理することに同意するものとします。 本契約に別紙Aとして添付された「データ処理補遺」は、適用法令により、OPSWAT が、パートナーからOPSWAT に提供された参加者の個人情報のOPSWATによる処理に関して、パートナーと契約を締結することが求められる場合、参照により本奨学金規約に組み込まれるものとします。

1. 各当事者は、本奨学金規約が本プログラムに関する当事者間の完全な合意を構成するものであり、相手方からなされた口頭または書面によるいかなる表明にも依拠しないことを認める。OPSWAT は、本ウェブサイトを更新することにより、本規約に定められた条項を随時更新することができる。
2. 本奨学金条件は、米国フロリダ州の法律に従って解釈され、施行されます。本奨学金条件の下で、または本条件に基づき発生した支払いに関する紛争、論争、または請求は、可能な限り、友好的に解決されるものとします。その結果、両当事者は、米国フロリダ州タンパに所在する連邦裁判所および州裁判所を専属管轄裁判所とすることに同意するものとします。
3. OPSWAT コースパッケージがOPSWAT の合理的な管理を超えた理由で利用できなくなった、または授与が不可能になった、または不可抗力の出来事、技術的または設備的障害、テロ行為、労働争議、またはあらゆる種類の行為/任務（合法か違法かを問わない）、輸送の中断、内乱、またはOPSWATの管理を超えた類似または類似しないその他の原因により、コースパッケージまたはその一部を供給できなかった場合、パートナーまたはその参加者に対して責任を負わないものとします。
4. 奨学金条件のいかなる条項も、当事者間にパートナーシップ、合弁事業、雇用者と被雇用者、または元締めと代理人の関係を生じさせるものではなく、また生じさせたとみなされるものでもありません。
5. パートナーは、OPSWAT の書面による事前の同意なしに、奨学金条件に基づくいかなる権利も譲渡することはできません。 奨学金条件の当事者でない者は、奨学金条件に基づく、または奨学金条件に関連するいかなる権利も有しません。
6. 当事者が他の当事者に対して行う通知は、書面により行われ、以下のように配達が確認された時点で有効となる：(i)パートナー宛の場合、Eメールまたは参加者が提供した記録上の住所を通じて送られたとき、(ii)OPSWAT 宛の場合、EメールでLegal@OPSWAT.comまたは5411 SkycenterDrive, #900, Tampa, FL 33607, Attn: Legalに送られたとき。通知は、本奨学金規約に基づく通知であることを明記する必要があります。電子メールによる通知は、電子メールが送信された時点で受領されたものとみなされます。パートナーは、郵便による送達を受理することに同意します。疑義を避けるために、通知は、手渡しまたは宅配便で配達された場合は配達時に配達されたものとみなされ、前払いの第一種郵便で配達された場合は2営業日以内に配達されたものとみなされます。
7. いずれの当事者も、権利、権限、または救済措置の行使を怠ったとしても、これを放棄したものとみなされないものとします。
8. 奨学金利用規約のいずれかの条項（またはいずれかの条項の一部）が、管轄権を有する裁判所またはその他の機関により無効、違法、または執行不能であると判断された場合、その条項または条項の一部は、必要な範囲において、奨学金利用規約の一部を構成しないものとみなされ、奨学金利用規約の他の条項の有効性および執行可能性は影響を受けないものとします。

本データ処理補遺（「DPA」）は、パートナーが奨学金規約に基づき本プログラムに参加する過程において、パートナーから、またはパートナーに代わって受け取った参加者の個人データ（以下に定義）について、OPSWATによるその処理を規定するものとします。

パートナーおよびOPSWAT は、本契約においてそれぞれ「当事者」と称し、これらを総称して「」とし、両者を合わせて「当事者」と総称する。

本DPAにおいて、以下の用語は、以下に定められた意味を持つものとします。本DPAで使用されているが他に定義されていない大文字の用語は、「奨学金条件」に規定されている意味を持つものとします。

“「関連会社」とは、各当事者に関して、当該当事者を支配する、当該当事者に支配される、または当該当事者と共通の支配下にある事業体を指す。

“集計データ」とは、統計、ベンチマーク、指標、およびその他の情報またはデータを指し、これらは（商業的に合理的な努力を払うか、または適用法令で要求される通り）、個人情報その他の情報を削除して匿名化され、特定の個人またはパートナーに帰属させることができないようにされたものである。

“適用法令」とは、適用される国内法、連邦法、州法、地方自治体の法令、規則、ガイドライン、裁判所または政府機関の命令、および規制を意味します。

「支配」とは、ある事業体の議決権または持分の50パーセント（50%）を超える実質的所有権をいう。

“データ保護法」とは、奨学金規約に基づくパートナーの個人データの処理に適用される、EEAおよび／または加盟国（GDPRなど）、英国、ならびにスイスの法令を含むがこれらに限定されない適用法令をいう（いずれの場合も、改正、廃止、または置き換えられたものを含む）。

“データ主体」とは、パートナー個人データが関連する個人をいう。

「EEA」とは、欧州経済領域を意味する。

“GDPR」とは、一般データ保護規則（EU 2016/679）を意味する。

「「情報セキュリティインシデント」 とは、OPSWATが保有、保管、または管理するパートナーの個人データについて、偶発的または違法な破壊、偶発的な紛失、改ざん、不正開示、または不正アクセスにつながるセキュリティ侵害を意味します。「情報セキュリティインシデント」には、ログインの失敗、ping、ポートスキャン、サービス拒否攻撃、およびファイアウォールやネットワークシステムに対するその他のネットワーク攻撃など、パートナーの個人データのセキュリティを侵害しない未遂の試みや活動は含まれません。

“パートナーの個人データ」とは、データ保護法に基づき保護される、特定された、または特定可能な自然人に関する情報を指し、パートナーがOPSWAT に提供または利用可能にするもの、あるいはOPSWAT がパートナーに代わってその他の方法で処理するものをいい、いずれの場合も、奨学金規約に規定される本プログラムに関連するものである。

"「処理」」とは、パートナーの個人データに対して行われるあらゆる操作または一連の操作を意味し、パートナーの個人データの収集、記録、整理、構造化、保存、適応または変更、検索、照会、利用、送信による開示、頒布またはその他の方法による提供、照合または結合、制限または消去を含む。「処理する」、「処理する」および「処理された」という用語は、これに従って解釈されるものとする。

「SCC」とは、欧州議会および理事会規則（EU）2016/679に基づき、第三国への個人データの移転に関する標準契約条項について定めた、2021年6月4日付の欧州委員会決定（EU）2021/914を意味し、これには随時行われる改正、改定、または置き換えが含まれる。

“セキュリティ対策」とは、第5.1条（『OPSWAT』のセキュリティ対策）に詳述されているとおり、OPSWAT がパートナーの個人データを保護するために講じる技術的および組織的な措置を意味します。

“「下請け処理業者」とは、OPSWAT 以外の第三者であり、本DPAに基づき、OPSWAT によって本プログラムに関連するパートナー個人データを処理するために委託され、かつ権限を与えられた者をいう。

“「用語」とは、第2条に規定される意味を有する。

本DPAは、奨学金条件の発効と同時に発効し、奨学金条件の終了と同時に自動的に失効します。

3.1 処理の範囲；パートナーの指示；OPSWAT パートナーの指示の遵守。

本DPAを締結することにより、パートナーは、OPSWAT に対し、データ保護法規に従ってのみパートナーの個人データを処理するよう指示する。OPSWAT は、パートナーの指示に従ってのみ、パートナーの個人データを処理する：(a) 本プログラムを提供するため； (b) 本DPAを含む奨学金規約により許可された場合；および (c) パートナーが提供し、OPSWAT が本DPAの目的上、指示を構成するものとして書面で承認したその他の書面による指示に記載されている場合。ただし、適用法令により別段の定めがある場合はこの限りではありません。処理の対象および詳細は、付録1（処理の詳細）に記載されています。

3.2 パートナーの責任

パートナーは、(a)パートナーが、本DPAの条件に従い、OPSWAT「パートナー個人データの処理（パートナー個人データへのアクセスのOPSWAT への移転または提供を含む）」について、データ保護法制に基づき必要な権限、同意、および許可を取得していること、および(b)パートナー個人データの処理に関するパートナーの指示、決定、および行動は、データ保護法制を含む適用法を遵守することを表明し、保証する。パートナーは、本第3.2条（パートナーの責任）を遵守できない場合、過度な遅滞なくOPSWAT 。

3.3 分析。

OPSWAT 当社は、以下の目的を含む様々な目的のために、集計データを収集、開発、作成、抽出、編集、統合、分析、利用、商用化、または第三者と共有することがあります。(i) 本プログラムの維持、改善、マーケティング、およびプロモーションを行うため；(ii) パフォーマンスおよびセキュリティ上の問題、ならびにそれらに影響を与える要因を特定、理解、予測するため； (iii) お客様へのアップデート、機能強化、およびパーソナライズされた体験の提供；ならびに (iv) 新製品および新サービスの研究開発。疑義を避けるために明記しますが、集計データには、パートナーの個人データまたはパートナーを特定するいかなる情報も含まれません。

OPSWAT 本DPAの有効終了日に、またはパートナーの書面による要請に応じて、OPSWAT 、適用法がパートナー個人データの保持を要求または許可している場合を除き（例えば、適用法は、OPSWAT 、データアーカイブまたはバックアップシステムに電子的に保存されたパートナー個人データのコピーを保持することを許可する場合がある）、合理的に実行可能な限り速やかに、適用法に従い、OPSWATのシステムからパートナー個人データ（既存のコピーを含む）を削除し、パートナーにアクセス権を与え、修正し、または返却するものとする。

OPSWAT OPSWAT は、本プログラムの全体的なセキュリティを著しく低下させない限りにおいて、適宜セキュリティ対策を更新または修正することができる。

OPSWAT パートナー個人データへのアクセスを許可するのは、従業員、独立した請負業者、OPSWAT 関連会社、および業務遂行の範囲においてそのようなアクセスを必要とし、かつ奨学金条件におけるOPSWATの守秘義務よりも制限の緩くない守秘義務を有する下請業者のみとします。

1. 5.3.1 情報セキュリティインシデントの通知。 OPSWAT が情報セキュリティ・インシデントを認識した場合、OPSWAT ：(a)情報セキュリティ・インシデントを認識した後、第13条（通知）に従い、不当に遅延することなく、パートナーに情報セキュリティ・インシデントを通知し、(b)当該情報セキュリティ・インシデントの原因を特定し、被害を最小限に抑え、再発を防止するための合理的な措置を講じる。適用法により要求される範囲を除き、OPSWAT 、パートナーの書面による事前の同意なしに、パートナーを明示的に名指しした情報セキュリティ・インシデントの第三者への通知を行わないものとする。ただし、承認されたサブプロセッサー、法執行機関、保険アジャスター、およびOPSWAT「情報セキュリティ・インシデント対応サービス・プロバイダー」を除く。
2. 5.3.2 通知。パートナーは、パートナーに適用されるインシデント通知法を遵守し、あらゆる情報セキュリティインシデント（GDPRの第33条および第34条など）に関連する第三者通知義務を履行する単独責任を負う。この場合、OPSWAT はパートナーに合理的な支援を提供する。
3. 5.3.3OPSWAT 。 本第5.3条（情報セキュリティ・インシデント）に基づくOPSWAT「情報セキュリティ・インシデント」の通知または情報セキュリティ・インシデントへの対応は、OPSWAT 「情報セキュリティ・インシデント」に関する過失または責任を 「情報セキュリティ・インシデント」が認めるものと解釈されない。

5.4.1 パートナーのセキュリティに関する責任。

パートナーは、第5.1条(OPSWATのセキュリティ対策)および第5.3条(情報セキュリティインシデント)に基づくOPSWATの義務を損なうことなく、これに同意するものとします：

1. パートナーは、(i)参加者がコースパッケージにアクセスするために使用するアカウント認証情報、システム、およびデバイスの安全確保、および(ii)参加者の個人データのバックアップを含む、参加者によるコースパッケージの使用について全責任を負うものとします。
2. OPSWAT パートナーは、OPSWATおよびそのサブプロセッサのシステム外（たとえば、オフラインまたはオンプレミスのストレージ）に保存または転送することを選択したパートナーの個人データを保護する義務を負わないものとします。

5.4.2 パートナーのセキュリティ評価。

1. パートナーは、本サービス、セキュリティ対策、および本第5条（データセキュリティ）に基づくOPSWAT「のコミットメントが、データ保護法に基づくパートナーのセキュリティ義務に関するものを含め、パートナーのニーズを満たすかどうかを自ら検討し評価する責任を負う。
2. パートナーは、（業界標準、実施コスト、パートナー個人データ処理の性質、範囲、文脈および目的、ならびにデータ主体に対するリスクを考慮した上で）付録2（OPSWAT's Security Measures）に定めるOPSWAT が実施および維持するセキュリティ対策が、パートナー個人データに関するリスクに適したセキュリティレベルを提供することを認め、同意する。

OPSWAT がパートナーの個人データに関してデータ主体から何らかの要請を受けた場合、適用法で認められている範囲において、OPSWAT はかかる要請を速やかにパートナーに通知します。パートナーは、かかる要請に対応する責任を負うものとします。

OPSWAT パートナーは、（パートナー個人データ処理の性質を考慮し）データ対象者の要求に対応するデータ保護法上の義務を履行するために必要な合理的な支援をパートナーに提供するものとします。パートナーは、かかる支援に関連して発生した料金または費用について、OPSWATのその時点での専門サービス料金でOPSWAT に払い戻すものとします。

OPSWAT 当社は、以下の第8条に規定される通り、OPSWAT 、その関連会社、またはその再委託先が事業を展開するあらゆる場所で、パートナーの個人データを保存および処理する場合があります。EEA、スイス、および英国のデータ保護法規制の対象となるパートナーの個人データの国際移転については、付録3の第1.10項および／または第1.11項の規定が適用されます。

パートナーは、OPSWAT がその関連会社およびその他の第三者をサブ処理業者として起用することを承認します。OPSWATのサブ処理業者のリストは、https://www.opswat.com/legal/subprocessorsで閲覧可能であり、パートナーはRSSフィードを通じてこのリストの更新情報を購読することができます。 パートナーがSCCまたはその他の類似の契約を締結する場合、当該契約への署名をもって、SCCまたはその他の類似の契約に基づき当該承認が必要とされる場合、OPSWAT によるパートナーの個人データの処理の再委託に対するパートナーの事前の書面による承認とみなされます。OPSWAT は、そのサブプロセッサーに再委託されたすべての義務、およびサブプロセッサーのすべての作為および不作為について責任を負うものとします。

本プログラムに参加することにより、パートナーは、OPSWAT 、かかるデータ管理者関連会社が管理者として適格であるパートナーの個人データを処理する範囲において、自己を代表して、また、適用されるデータ保護法制の下で必要とされる範囲において、データ管理者関連会社の名において、かかるデータ管理者関連会社を代表して、本DPAを締結することを認め、同意します。これにより、OPSWAT 、各データ管理者関連会社との間で、奨学金条件および本DPAの規定に従って、DPAが確立されます。パートナーは、各データ管理者関連会社が本DPAの義務に拘束されることに同意することに同意します。ただし、データ管理アフィリエイトは、奨学金条件の当事者ではなく、また当事者にはならず、本DPAの当事者となるだけです。データ管理者アフィリエイト」による本サービスへのアクセスおよび使用は、すべて「奨学金条件」を遵守しなければならず、「データ管理者アフィリエイト」による「奨学金条件」違反は、「パートナー」による違反とみなされるものとします。パートナーは、本DPAに基づくOPSWAT とのすべての連絡を調整する責任を負うものとし、データ管理者アフィリエイトに代わって、本DPAに関連するあらゆる連絡を行い、受け取る権利を有するものとします。

データ管理者アフィリエイトがOPSWAT との本DPAの当事者になる場合、データ管理者アフィリエイト は、データ保護法に基づいて要求される範囲においてのみ、これを行うものとします。データ管理者アフィリエイトが本DPAに基づく権利を行使し、またはOPSWAT に救済を求めるためにデータ保護法により明示的に要求される場合を除き、両当事者は以下の事項に同意するものとします：(a) パートナーは、データ管理者関連会社に代わってかかる権利を行使し、またはかかる救済を求める唯一の権利を有するものとし、(b) パートナーは、データ保護法によって禁止されていない限り、本DPAに基づくかかる権利を、そのすべてのデータ管理者関連会社のために合わせて行使するものとします。

OPSWAT ただし、パートナーはこの権利を年に1回以上行使してはならない。

OPSWAT が付録3に記載された管轄区域から個人データを処理する場合、当該処理に関して対応する規定が適用されます。

適用法で禁止されている範囲を除き、奨学金条件、本DPA、およびSCC（締結された場合）の下で、またはこれらに 関連して、契約、不法行為、またはその他の責任理論にかかわらず、いずれかの当事者およびその関連会社（データ 管理者の関連会社を含む）の他方の当事者およびその関連会社に対する合計責任は、奨学金条件において両当事者が 合意した責任の制限またはその他の責任の上限によって制限されます。OPSWAT およびOPSWAT 奨学金条件または本DPAに起因するパートナーおよびそのデータ管理者関連会社すべてからのすべての請求に対す る関連会社の全責任は、奨学金条件および本DPAの両方の下でのすべての請求に合算して適用されるものとし、パートナーまたはかかる DPAの契約当事者であるデータ管理者関連会社に対して個別に適用されるとは理解されないものとします。

本DPAによる変更を除き、奨学金規約および／または本サービスに関連するその他の契約は変更されず、引き続き完全に効力を有するものとします。奨学金規約と本DPAとの間に抵触が生じた場合、当該事項に関しては本DPAの規定が優先して適用されるものとします。 本DPAとSCCとの間に抵触が生じた場合、SCCの主題に関しては、SCCの規定が優先して適用されるものとします。本DPAの修正および／または変更は、OPSWAT およびパートナーが署名した書面によってのみ行うことができます。本DPAによって修正されていない奨学金規約のその他のすべての条項は、引き続き完全に効力を有するものとします。

本DPAは、データ保護法が本DPAを他の法域の法律に準拠させることを要求する場合およびその程度を除き、奨学金条件と同じ法域の法律に準拠するものとします。

1.1適用範囲。以下の規定は、EEA、スイス、および英国におけるデータ保護法規の対象となるパートナーの個人データについて、OPSWATによる処理にのみ適用されるものとする。

1.2定義。

(a) 「管理者」、「処理者」および「監督当局」という用語は、GDPRに定められた意味を有する。

(b) 「英国補遺」とは、英国情報コミッショナー事務所が発行した、SCCの「国際データ移転に関する補遺」（バージョンB1.0）をいう。

1.3プロセッサおよびコントローラーの責任。当事者は、以下の事項を認め、これに合意する。

(a)OPSWAT は、データ保護法に基づき、パートナーの個人データに関する処理者またはサブ処理者（該当する場合）である；

(b) パートナーは、データ保護法に基づき、パートナー個人データの管理者または処理者（該当する場合）である；

(c) パートナーは、パートナー個人データの正確性、品質、合法性、およびパートナーが当該パートナー個人データを取得した方法について、単独で責任を負うものとする。また、

(d) 各当事者は、パートナーの個人データの処理に関して、データ保護法に基づき当該当事者に適用される義務を遵守するものとする。

1.4第三者管理主体による承認。パートナーが処理者である場合、パートナーは、パートナーの個人データに関するパートナーの指示および行為（OPSWAT を処理者として指定することを含む）が、関連する管理主体によって承認されていることを、OPSWAT に対し表明し、保証するものとします。パートナーは、OPSWAT が、パートナーの個人データの処理に関する同意または承認の取得について責任を負わないことを了承するものとします。

1.5適用法令の遵守を目的としたOPSWAT による処理。 OPSWAT が、適用法令を遵守するために、パートナーの指示に反して、または奨学金規約（本DPAを含む）に基づき許可された範囲内でパートナーの個人データを処理しなければならない場合、OPSWAT は、適用法令が公共の利益という重要な理由により当該通知を禁止している場合を除き、処理に先立ち、パートナーに対し当該適用法令について通知するものとする。

1.6セキュリティ対策。OPSWAT は、（技術の現状、実施にかかる費用、処理の性質、範囲、状況および目的、ならびにデータ主体の権利および自由に対する発生可能性および深刻度が異なるリスクを考慮した上で）、リスクに見合ったセキュリティレベルを確保するために、付録2に詳述されているセキュリティ対策を含め、必要に応じて適切なセキュリティ対策を実施するものとする。

(a) パートナー個人データの仮名化および暗号化；

(b) 処理システムおよびサービスの継続的な機密性、完全性、可用性、および回復力を確保する能力；

(c) 物理的または技術的な事故が発生した場合に、パートナー個人データの可用性とアクセスを適時に回復する能力。

(d) パートナー個人データの処理の安全性を確保するための技術的および組織的措置の有効性を定期的にテストし、評価し、評価するプロセス。

1.7合理的な支援。OPSWAT は、OPSWATの処理者としての役割に適用される関連法令の要件に従い、パートナーがGDPR第35条に基づくデータ保護影響評価を実施する義務を遵守できるよう、パートナーに対して合理的な支援を提供するものとします。 パートナーによるパートナー個人データの処理が、データ主体の権利および自由に高いリスクをもたらす状況において、OPSWAT は、パートナーがGDPR第36条に基づき監督当局に事前の協議を求める際、パートナーに対し合理的な支援を提供する。

1.8情報セキュリティインシデントの詳細。DPA第5.3条（情報セキュリティインシデント）に基づき行われる通知には、以下の内容が含まれるものとする：

(a) 可能であれば、関係するデータ主体の区分とおおよその数、関係する個人データ記録の区分とおおよその数を含む、情報セキュリティインシデントの性質を記述する；

(b) データ保護責任者の氏名および連絡先、または詳細情報を入手できるその他の連絡先の詳細を伝える；

(c) 情報セキュリティインシデントがもたらすと思われる結果を記述する。

(d) 情報セキュリティインシデントに対処するために、OPSWAT が講じた、または講じることを提案した措置（適切な場合、起こりうる悪影響を軽減するための措置を含む）について説明すること。

同時に情報を提供することが不可能な場合、またその限りにおいて、不当に遅延することなく、段階的に情報を提供することができる。

1.9コンプライアンス監査。

1.9.1 パートナーは、データ保護法規制の要件を満たすため、奨学金規約の有効期間中、12（十二）ヶ月に1回、45（四十五）日以上の事前書面通知を伴う合理的な事前書面による要請に基づき、OPSWATが本DPAに基づく義務を遵守しているかどうかの監査を行うことができる。 パートナーは、すべての監査をOPSWAT の通常の営業時間内に実施しなければならず、OPSWAT の事業活動に不当な支障を及ぼしてはならない。データ保護法により要求される範囲内において（パートナーの監督当局により義務付けられる場合を含む）、パートナーまたはパートナーの監督当局は、頻繁に監査を実施することができる。

1.9.2 第三者による監査が行われる場合、OPSWAT は、監査人がOPSWATの合理的な判断において、適切な資格や独立性を欠いている、あるいはOPSWAT の競合他社であるとした場合、当該監査人に対して異議を申し立てることができる。OPSWAT によるこのような異議申し立てがあった場合、パートナーは別の監査人を指名するか、自ら監査を実施しなければならない。

1.9.3 監査を依頼する場合、パートナーは、監査予定日の少なくとも2週間前までに、詳細な監査計画案をOPSWAT 宛てに提出しなければなりません。 監査計画案には、監査の予定範囲、期間、および開始日を明記しなければなりません。OPSWAT は、監査計画案を審査し、懸念事項や質問事項（例えば、OPSWAT のセキュリティ、プライバシー、雇用、またはその他の関連ポリシーを損なうおそれのある情報の提供要請など）をパートナーに通知します。OPSWAT は、パートナーと協力して最終的な監査計画について合意します。本第1.9条（コンプライアンス監査）のいかなる規定も、OPSWAT に対し、守秘義務に違反することを要求するものではありません。

1.9.4 監査にかかる費用はパートナーが負担するものとします。パートナーは、本第1.9条（コンプライアンス監査）に基づく監査に関連して、OPSWAT またはそのサブプロセッサーが費やした時間について、OPSWATのその時点におけるプロフェッショナルサービス料金に基づき、OPSWAT にその費用を弁済するものとします。パートナーは、かかる監査の実施のためにパートナーが任命した監査人が請求するすべての料金を支払うものとします。

1.9.5 当事者は、本第1.9条（コンプライアンス監査）が、第5条(f)項に基づきデータ輸入者に適用されるSCCの監査要件、および第11条ならびに第12条(2)項に基づきサブプロセッサーに適用される監査要件に基づくOPSWATの義務を履行するものとすることに合意する。

1.10EEAまたはスイスからのデータ移転。パートナー個人データの保存および／または処理に、EEAまたはスイスからのパートナー個人データの移転が含まれる場合、かつ当該パートナー個人データの移転にデータ保護法が適用される場合は、付録4が適用され、OPSWAT は、欧州委員会による十分性認定が存在する国への移転でない限り、同付録で言及されている「管理者と処理者間の標準契約条項（SCC）」に従って当該移転を行うものとします。

1.11英国からのデータ移転。パートナー個人データの保存および／または処理に、英国からのパートナー個人データの移転が含まれる場合、かつ当該パートナー個人データの移転にデータ保護法が適用される場合は、付録5が適用され、OPSWAT は、当該移転が英国の十分性認定の対象となる国への移転でない限り、同付録で言及されている標準契約条項（SCC）に従って当該移転を行うものとする。

1.12サブプロセッサー契約。OPSWAT は、SCCの第9条(c)に基づきパートナーからサブプロセッサー契約書の写しの提供を求められた場合、その要求に応じる前に、サブプロセッサーとの契約に含まれるすべての機密性の高い事業上または法的な条項を黒塗りすることができる。

1.13サブプロセッサーの変更に対する異議申立ての機会。DPAの有効期間中に新たなサブプロセッサーが起用される場合、OPSWAT は、当該新たなサブプロセッサーがパートナーの個人データを処理する少なくとも15営業日前までに、https://www.opswat.com/legal/subprocessors に掲載されているサブプロセッサー一覧を更新することにより、パートナーに対し、その起用について書面で通知するものとします。 パートナーは、OPSWATからの通知の日から5営業日以内に、OPSWAT 宛てに書面による通知を行うことにより、新たなサブプロセッサーに異議を申し立てることができます。パートナーが新たなサブプロセッサーに異議を申し立てた場合、パートナーとOPSWAT は、当該異議に対処するため、相互に受け入れ可能な解決策を見出すべく、誠意をもって協力するものとします。当事者が合理的な期間内に相互に受け入れ可能な解決策に達することができない場合、パートナーは、唯一かつ排他的な救済措置として、OPSWAT 宛てに書面による通知を行うことにより、本プログラムへの参加を終了することができます。

1.14処理記録。 パートナーは、OPSWAT がGDPRに基づき以下の義務を負うことを認める：(a) GDPR第30条(2)に従い、OPSWAT が代理として活動する各処理者および／または管理者の氏名および連絡先情報、ならびに該当する場合、当該処理者または管理者の現地代理人およびデータ保護責任者の情報を含む、特定の情報の記録を収集・維持すること；および(b) GDPR第30条に従い、当該情報を監督当局に提供すること (4)に基づき、当該情報を監督当局に提供すること。パートナーの個人データの処理にGDPRが適用される場合、パートナーは、要請があった際には、当該情報をOPSWAT に提供し、提供されたすべての情報が正確かつ最新の状態に保たれるよう確保するものとします。

2.1適用範囲。以下の規定は、OPSWATによる、2018年カリフォルニア州消費者プライバシー法（カリフォルニア州民法典第1798.100条以下、カリフォルニア州プライバシー権法による改正を含む）および関連規制（今後随時改正される場合がある）（以下、総称して「CCPA」という）の適用対象となるパートナー個人データの処理にのみ適用されるものとする。

2.2定義。「販売」、「共有」、および「サービスプロバイダー」という用語は、CCPAで定義されているのと同様の意味を有するものとします。

2.3サービスプロバイダー。OPSWAT は、パートナーに対するサービスプロバイダーです。OPSWAT は、本プログラムの提供を目的としてのみ、パートナーの個人データを処理するものとします。奨学金規約またはCCPAにおいて別途許可されている場合を除き、以下のとおりとします：

(a)OPSWAT は、商業目的、または奨学金規約で想定される目的の遂行以外のいかなる目的においても、パートナーの個人データをこれ以降収集、保持、利用、または開示してはならない。

(b)OPSWAT は、当事者間の直接的な取引関係以外の目的で、パートナーの個人データを保持、利用、または開示してはならない。また、

(c)OPSWAT は、パートナーから、またはパートナーに代わって受け取ったパートナーの個人データを、他の者からの個人データや、パートナーとのやり取りを通じて自社が収集した個人データと結合してはならない。ただし、奨学金規約に基づき本サービスを提供するために必要な場合はこの限りではない。

2.4販売および共有の禁止。OPSWAT は、パートナーの個人データを販売または共有してはならない。

2.5CCPAの遵守。OPSWAT は、本奨学金規約に基づき処理されるパートナーの個人データに関して、CCPAで要求されるのと同等のプライバシー保護水準を提供することを含め、CCPAの適用されるすべての条項を遵守するものとします。

2.6CCPA監査。

2.6.1 パートナーは、45日以上の事前書面通知を伴う合理的な事前書面による要請に基づき、奨学金規約の有効期間中、12ヶ月に1回、OPSWATが本DPAに基づく義務を遵守しているかどうかを監査することができる。 パートナーは、すべての監査をOPSWAT の通常の営業時間内に実施しなければならず、OPSWAT の事業活動に不当な支障を及ぼしてはならない。CCPAで要求される範囲内（カリフォルニア州プライバシー保護庁による義務付けを含む）において、パートナーは頻繁に監査を実施することができる。

2.6.2 第三者による監査が行われる場合、OPSWAT は、監査人がOPSWATの合理的な判断において、適切な資格や独立性を欠いている、あるいはOPSWAT の競合他社であると判断したときは、当該監査人に対して異議を申し立てることができます。OPSWAT によるこのような異議申し立てがあった場合、パートナーは別の監査人を指名するか、自ら監査を実施しなければなりません。

2.6.3 監査を依頼する場合、パートナーは、監査予定日の少なくとも2週間前までに、詳細な監査計画案をOPSWAT 宛てに提出しなければなりません。 監査計画案には、監査の予定範囲、期間、および開始日を明記しなければならない。OPSWAT は、監査計画案を審査し、懸念事項や質問事項（例えば、OPSWAT のセキュリティ、プライバシー、雇用、またはその他の関連ポリシーを損なうおそれのある情報の提供要請など）をパートナーに通知する。OPSWAT は、パートナーと協力して最終的な監査計画について合意する。本第2.6条（CCPA監査）のいかなる規定も、OPSWAT に対し、守秘義務に違反することを要求するものではない。

2.6.4 監査にかかる費用はパートナーが負担するものとします。パートナーは、本第2.6条（CCPA監査）に基づく監査に関連して、OPSWAT またはそのサブ処理業者が費やした時間について、OPSWATのその時点における専門サービス料金に基づき、OPSWAT にその費用を弁済するものとします。パートナーは、かかる監査の実施のためにパートナーが任命した監査人が請求するすべての費用を支払うものとします。

2.6.5 当事者は、本第2.6条（CCPA監査）が、OPSWATがCCPAに基づき負う義務を満たすものであることに合意する。すなわち、パートナーに対し、本奨学金規約に基づくOPSWATによるパートナー個人データの処理が、OPSWATがCCPAに基づき負う義務と整合していることを確保するために、合理的かつ適切な措置を講じる権利をパートナーに付与するものである。

2.7通知。OPSWAT は、OPSWAT がCCPAに基づく義務を履行できなくなったと判断した場合、パートナーに通知するものとします。OPSWATが本第2.7条に基づき通知を行った場合、パートナーは、OPSWAT 宛てに書面による通知を行うことにより、本プログラムへの参加を終了することができます。

2.8個人データの不正使用に対する是正措置。パートナーからの書面による要請があった場合、OPSWAT は、DPAの第4条（データの削除または返還）に従い、処理を中止し、パートナーの個人データを削除または返還するものとする。OPSWAT は、OPSWATがパートナーの書面による要請に従ったことを証明する証明書をパートナーに提供するものとする。 当事者は、本第2.8条が、OPSWATがパートナーに対し、OPSWATによるパートナー個人データの不正使用を停止させ、是正するための合理的かつ適切な措置を講じる権利を付与する義務を履行するものであることに合意する。

2.9合理的なセキュリティ措置。当事者は、第5条（データセキュリティ）が、CCPAに基づくデータセキュリティに関するOPSWATの義務を満たすものであることに合意する。

2.10CCPAに基づくデータ主体の請求。当事者は、DPAの第6条（データ主体の権利）が、CCPAに基づくデータ主体の請求に関してOPSWATが負う義務を満たすことに合意する。

2.11再委託処理業者。当事者は、DPAの第8条（再委託処理業者）が、CCPAに基づく再委託処理業者に関するOPSWATの義務を満たすものであることに合意する。

A.当事者リスト

データ提供者：パートナー

役割（管理者／処理者）：管理者

データインポーター：OPSWAT

役割（管理者／処理者）：処理者

B. 譲渡の概要

データ主体の区分：DPAの付録1を参照

移転される個人データの分類：DPAの付録1を参照

機密／特殊なデータ・カテゴリー：なし

転送の頻度：本サービスの提供のために必要な継続的なもの

データ移転の性質または処理および目的：DPAの付録1を参照のこと。

個人データの保有期間：DPAの付録1を参照

C. 管轄監督当局

データ輸出者が所在する EU 加盟国。データ輸出者がEUに所在しない場合は、アイルランドとする。

データのセキュリティを確保するための技術的組織的措置を含む技術的組織的措置

DPAの付録2を参照のこと。サブプロセッサーへの移転については、OPSWAT 、当該サブプロセッサーがDPAの付録2に記載されたセキュリティ対策を実質的に遵守することを保証するものとします。