エンタープライズデータ処理に関する付録

最終更新日: 2026 年 10 月 15 日

1. 目的

このページでは、企業顧客が IteraCompute を使用して拡張データ処理条件を確立する方法を要約します。署名済みのサービス契約に添付されている実行済みのデータ処理追加条項 (「DPA」) は、本概要および公開プライバシーポリシーと異なる場合には、それよりも優先されます。

2. 役割と範囲

エンタープライズ API サービスの場合、顧客はインタラクションデータのデータ管理者として機能し、IteraCompute は処理者として機能し、文書化された顧客の指示に従って、適用される法律の要求に従って、契約されたサービスを提供するためだけに処理します。処理の詳細 (主題、期間、データタイプ、データ主体のカテゴリ) は、実行された DPA 注文書に記載されます。

3. 追加の処理義務

保持は、プライバシーポリシーと、セッションの保持、キャッシュ、監視、デバッグ、および同様の機能に関して別途開示または合意されたサービス固有の処理ルールおよび期間に従います。ZDR またはデータ常駐コミットメントには、対象となるデータ、推論、ログ、キャッシュ、バックアップ、プロバイダーを指定する別途署名された書面による契約が必要です。公式のサードパーティ API 自体は ZDR を提供しません。

4. セキュリティと副処理者

当社は、契約ごとに合意された企業固有の対策 (IP ホワイトリスト、キーのスコープ設定、追加の監査サポートなど) とともに、セキュリティページに記載されている技術的および組織的管理を適用します。サービスは、当社が運営するインフラストラクチャ、または必要なモデル入力とコンテキストを受け取って出力を生成する検証済みの公式サードパーティ推論 API を使用する場合があります。推論プロバイダーを含むエンタープライズサブプロセッサーおよびリージョン固有の処理コミットメントは、実行された DPA にリストされます。変更はその DPA の通知プロセスに従います。

5. 監査、インシデントおよび支援

締結された DPA は、監査協力、セキュリティインシデントの通知期限、データ主体の要求の支援、終了時の返却または削除、適用法で要求される国境を越えた手続きまたはアウトソーシング手続きを規定します。DPA をリクエストするには、partnerships@iteracompute.com に連絡して、会社、ワークロード、コンプライアンスの要件を伝えてください。