LYSORAユーザーデータ処理契約（アメリカ合衆国）

LYSORAユーザーデータ処理契約（アメリカ合衆国）-20260324

LYSORAデバイスデータ処理契約

更新日：2026年8月30日

発効日：2026年9月30日

I. 契約の概要

1.1 契約の範囲

1.1.1 LYSORAデバイスデータ処理契約（以下「本契約」といいます）は、LYSORA TECHNOLOGY INC.（以下「LYSORA」または「当社」といいます）とお客様（以下「ユーザー」といいます）との間で締結されます。本契約は、LYSORAが提供するLYSORAデバイスおよび関連サービス（以下、総称して「製品またはサービス」、個別に「各製品またはサービス」といいます）の使用に関連するデータ処理方法を規定するものです。ユーザーは、製品またはサービスを利用する目的で、製品またはサービスによって収集された、またはその使用中に生成された、ユーザーに属するあらゆるデータの処理をLYSORAに許可し、委託するものとします。本契約に同意することにより、ユーザーはLYSORAに対するかかる許可および委託を完了したものとみなされます。

1.1.2 本契約の発効後、本契約は、ユーザーがログインして該当する製品またはサービスを使用する際にユーザーが署名するLYSORAデバイスエンドユーザーライセンス契約の不可欠な一部となります。製品またはサービスの使用中、本契約に基づいて委託されたデータ処理に関係のない事項は、ユーザーが署名するLYSORAデバイスエンドユーザーライセンス契約の関連条項に従うものとします。

1.1.3 LYSORAが提供する製品またはサービスにサードパーティの製品またはサービスへのリンクまたは情報が含まれる場合、それらのサードパーティの製品またはサービスには、サードパーティ独自のデータ処理契約またはポリシーが適用される場合があります。本契約は、サードパーティによるデータの収集および処理には適用されません。LYSORAはサードパーティによって収集または処理されたデータについて責任を負いませんが、LYSORAの製品またはサービスとサードパーティの製品またはサービスの間の移行中のユーザーデータのセキュリティ確保については合理的な努力を払います。

1.2 契約の有効性

1.2.1 製品またはサービスを使用する前に、ユーザーは本契約のすべての内容をよく読み、完全に理解するものとします。ユーザーは、ログインインターフェースの同意チェックボックスをオンにすることで同意を示した後にのみ、製品またはサービスを利用することができます。

1.2.2 ユーザーが上記の方法で本契約に署名したかどうかにかかわらず、本契約はユーザーがLYSORAの製品またはサービスの使用を開始した時点で有効になります。これにより、ユーザーが本契約のすべての条項を完全に理解し、それに同意したものとみなされます。

1.2.3 LYSORAは、製品またはサービスの機能更新、ユーザーのニーズの変化、およびユーザーまたはLYSORAのビジネスまたは運用におけるその他の重要な変更に基づいて、本契約を定期的に改訂および更新することがあります。更新された契約は、製品またはサービスのログインインターフェースを通じてユーザーに再度提示され、確認が求められます。ユーザーが上記の方法で同意を示した時点で、当該契約はユーザーとLYSORAの間で法的拘束力を有するものとなります。

II. 重要な定義

2.1 ユーザー

「ユーザー」とは、製品またはサービスの所有権を取得し、かつ／またはその使用を許可された個人または法人を指します。

2.2 関連会社

「関連会社」とは、他の事業体を直接的、間接的、または共同で支配する事業体、あるいは他の事業体によって直接的、間接的、または共同で支配される事業体を指します。「支配」とは、議決権の保有またはその他の手段により、事業体の財務方針または運営方針を指示する権限と定義されます。

2.3 製品またはサービス

本契約における「製品またはサービス」とは、LYSORAによって提供される「LYSORAシリーズ」のハードウェア製品およびそれに対応する組み込みソフトウェアサービスを指します。

2.4 ユーザーデータ

「ユーザーデータ」とは、ユーザーが製品またはサービスの利用中に能動的に入力するデータ、または製品またはサービスの利用中に取得または収集されるデータ、ならびに上記データから派生したその他の関連データを指します。本契約において言及されるユーザーデータには以下のものが含まれます。

・ LYSORAに属する基本的なデバイスデータ。デバイスのモデル、デバイスのシリアル番号（SN）、デバイスのソフトウェア認証ステータスなど。

・ ユーザーに属するデバイスの動作データ。CPU使用率、トラフィック、ネットワーク動作ログ、デバイス構成、動作データなど。

・ 製品またはサービスを通じてネットワークにアクセスする個人に関するデータ。

上記のデータの種類には、個人情報が含まれるかまたは伴う場合があります。

本契約は、ユーザーがLYSORAサーバーに送信することに同意し、LYSORAが処理することを許可したユーザーデータにのみ適用され、ユーザーのデバイスまたはユーザーのサーバーに保存されるその他のユーザーデータには適用されません。詳細については、「データの収集および処理に関する付録」を参照してください。

III. 委託データ処理

3.1 処理を委託される製品またはサービスデータの種類

このデータの記述は、LYSORAがユーザーに提供する製品またはサービスに適用されます。お客様への製品またはサービスの提供を可能にするため、お客様は、お客様および／またはお客様の関連会社に属する「データの収集および処理に関する付録」に指定されたユーザーデータの処理を、本契約においてLYSORAに明示的に許可します。

3.2 委託データ処理の目的と必要性

LYSORAは、ネットワーク保守などのユーザーの要件に合わせた高品質の製品またはサービスソリューションをユーザーに提供するために、ユーザーの要件に基づいて製品またはサービスを開発し、その機能を実現するとともに、製品またはサービスの使用中にそのセキュリティと安定性を維持するよう努めます。この必要な目的のために、ユーザーはLYSORAに対し、関連データの処理を許可するものとします。LYSORAは、ユーザーからの委託に基づき、本契約、その付録、およびその他の関連契約における関連製品またはサービスのデータ記述に従って、関連データを処理します。特に、ユーザーによる製品またはサービスの設定は、LYSORAに対する書面による指示とみなされるものとします。

3.3 データ処理の有効な許可

3.3.1 ユーザーは、本契約で合意されたデータ処理をLYSORAに委託するのに十分な権限を有していること、および処理のためにLYSORAに委託されるユーザーデータのすべてのソースと内容が合法、正確、かつ有効であることを保証するものとします。

       3.3.2 ユーザーは、LYSORAによって処理されるユーザーデータが個人情報であるか、または個人情報を含む可能性があることを認識するものとします。上記に基づき、お客様は以下の事項を表明し、保証するものとします。

・ お客様が当該個人情報のデータ主体であり、当該情報の処理をLYSORAに許可する完全な権限を有しているか、または当該許可の付与に必要なすべての同意、許諾、および承認をデータ主体から得ていること。

・ 上記データの処理に関するお客様のLYSORAへの許可が、適用される法律および規制、特に個人情報およびデータ保護に関する法律および規制に準拠していること。

3.3.3 LYSORAは、権限のある管理者またはユーザー自身が同意チェックボックスをオンにすることで同意を示した後に、ユーザーが必要とする製品またはサービスを提供するとともに、ユーザーデータの保護義務を履行するにあたり、適用される法律および規制、ならびに本契約の規定を厳格に遵守するものとします。

      3.3.4 お客様が上記の表明および保証に違反した場合、お客様は、お客様が適用される法律および規制を遵守しなかったことに起因する政府または第三者の行為から生じるあらゆる請求、責任、義務、費用、支出、処罰、罰金、没収、および不利な結果に関してLYSORAを補償し、免責するものとします。

3.4 個人データの処理

3.4.1 両当事者は、このDPAに関して、お客様が個人データのデータ主体でない場合、（i）お客様が管理者であり、LYSORAが処理者となること、および／または（ii）お客様が処理者であり、LYSORAが追加の処理者となることに同意します。

3.4.2 お客様は、製品またはサービスの使用に必要な範囲で、お客様による製品またはサービスの使用を通じて収集、処理、移転、および保存されるデータに関して、関連する個人に通知し、同意を得る責任を負います。

   3.4.3 お客様は、以下の事項を遵守するものとします。a. データ保護法に従って製品またはサービスを使用すること。b. 個人データの処理に関してLYSORAに与えられるすべての指示が、常にデータ保護法に準拠していることを保証すること。c. LYSORAに提供されるすべての個人データがデータ保護法に従って収集されており、お客様が当該個人データをLYSORAに提供するために必要なすべての許可および／または同意を得ていることを保証すること。d. LYSORAに提供される個人データの量を、製品またはサービスの提供に必要な最小限に抑えること。e. 処理者として行動する場合、お客様が管理者と直接関係を持つ当事者であることを踏まえ、データ保護法に基づく管理者としての義務を遵守するために必要なすべての情報、支援、および通知を管理者に伝える責任を負うとともに、本DPAに基づく個人データの処理に関連する管理者のすべての要求および指示をLYSORAに伝える責任を負うこと。

IV. ユーザーデータの使用とセキュリティ保護

4.1 ユーザーデータの使用範囲

LYSORAは、ユーザーによって許可された範囲内でのみユーザーデータを処理するものとします。ユーザーが許可した目的または範囲を超えるユーザーデータの処理が必要な場合、LYSORAは、本契約の更新またはその他の手段により、ユーザーと新たな契約を締結するものとします。

4.2 サブ処理

4.2.1 ユーザーは、LYSORAが、本契約に基づいて付与された許可の範囲内で、当該データを処理する権限をLYSORAの関連会社に付与することにより、すべてのデータをサブ処理できることに同意します。ユーザーはまた、LYSORAが、本契約の付録に定められた範囲内で、指定された第三者に当該データを処理する権限を付与することにより、関連データをサブ処理できることに同意します。

4.2.2 LYSORAが、製品またはサービスの提供もしくはその他の必要な目的のために、上記に記載された以外の第三者にユーザーデータを移転する必要がある場合、LYSORAは、本契約を更新するか、該当するデータの記述を使用することにより、直ちに許可と同意を求め、ユーザーの許可と同意の範囲内でのみ第三者にデータを移転するものとします。さらに、LYSORAは、当該第三者と適切な契約を締結することにより、第三者のユーザーデータ保護義務が本契約に定められた義務と同等以上の厳格なものとなることを保証します。

4.3 ユーザーデータの保存と越境データ移転（日本のAPPI）

すべてのユーザーデータ（日本国内のネットワークアクセスユーザーから収集された個人情報が含まれる場合があります）は、Amazon Web Services（AWS）を使用して、米国オハイオ州に移転され、保存／処理されます。米国は、日本の個人情報保護委員会（PPC）によるデータ保護の十分性の認定を受けていません。かかる越境データ移転は、個人情報保護法（APPI）およびその他の適用法令を完全に遵守して行われます。

ユーザーデータに含まれる個人データに関して、お客様は、自身がデータ管理者であり、LYSORAがデータ処理者であることを、本契約により承認します。

移転の法的根拠

データ管理者は、（i）データ移転前にデータ主体に明示的かつ個別に情報を提供した上で同意を得るか、または（ii）海外の受領者との間の適切な契約上の取り決めを含む、APPIに基づく同等の保護措置に基づいて移転が行われることを確認するかのいずれかを行うものとします。

データ管理者の責任

データ管理者は、米国へのデータ移転に関して必要なすべての開示をデータ主体に対して行うこと、APPIに従って必要な同意を得ること、米国のデータ保護環境に関して必要な評価を実施すること、APPIに基づく侵害通知、データ主体の権利、および報告義務を履行することについて、単独で責任を負うものとします。

LYSORA（データ処理者）の責任

LYSORAは、データ処理者としてのみ行動し、以下の事項を実施するものとします。必要かつ適切な技術的および組織的セキュリティ対策を実施する。APPIの要件と同等の保護を提供するデータ保護契約をAWSとの間で締結する。業界標準のセキュリティ、機密性、および目的制限を維持する契約上の義務をAWSに課す。AWSのデータセキュリティおよびコンプライアンスを継続的に監督する。監査目的で越境データ移転とデューデリジェンスの記録を保持する。APPIの要件に従い、データ主体の要求およびセキュリティインシデントへの対応についてデータ管理者を支援する。

サブ処理

AWSは、米国におけるユーザーデータの保存および処理に関して、許可されたサブ処理者として指定されています。

V. 免除

5.1 ユーザー自身によるデータの取り扱いに関するユーザーの責任

LYSORAの製品またはサービスの使用中に生成されるユーザーデータのうち、LYSORAによる処理が許可されていないものは、ユーザーのローカルデバイスまたはサーバーに保存されます。その管理はユーザーが行い、すべての責任はユーザーが負います。ユーザーが、借用、リース、またはテストにより一時的にLYSORA製品を使用する場合、使用期間の終了後、ユーザーは機器をLYSORAまたはLYSORAの正規販売代理店に返却するものとします。ユーザーは、機器を返却する前に、機器に保存されているユーザーデータを削除する責任を負います。ユーザーが適時にデータを削除しなかったことに起因するデータの漏洩または破損から生じる損害について、LYSORAは賠償責任を負わないものとします。

5.2 ユーザー許可要件の例外

LYSORAは、法律や規制、またはポリシーに定められた義務を履行するため、規制当局の関連する管理要件を満たすため、ユーザーとの間の他の契約を履行するため、またはその他の必要な目的のために、本契約を通じてユーザーが許可した範囲を超えて、関連するユーザーデータを収集、開示、または使用する必要がある場合があります。これらの例外的な場合について、ユーザーは、契約違反または損害賠償に関するLYSORAの責任を免除することに同意するものとします。

5.2.1 国家安全保障、国防安全保障、公共安全、公衆衛生、および重要な公共の利益に直接関連する場合。

5.2.2 刑事捜査、訴追、裁判、判決執行に直接関連する場合。

5.2.3 ユーザーまたは他の個人の生命、財産、およびその他の重要で正当な権利および権益を保護する目的で、かつユーザーの同意を得ることが困難な状況にある場合。

5.2.4 LYSORAの製品またはサービスのセキュリティと安定性を維持するため。これには、各製品またはサービスの脆弱性もしくは障害の検出、またはそれへの対処が含まれます。

5.2.5 ユーザーが独自に関連データを公開した場合。

5.2.6 ニュース報道や政府による情報公開など、合法的に開示された情報チャネルから収集されたデータ情報に関連する場合。

5.3 ユーザーデータのセキュリティ保護に関する限定責任

5.3.1 LYSORAは、最大限の努力によってユーザーデータのセキュリティを保護するために合理的な措置を講じることを約束しますが、ユーザーは、いかなるセキュリティ対策も完全に信頼できるものではないことを理解し、承認します。LYSORAは、ユーザーと協力してデータのセキュリティを共同で確保するものとします。ハッカーの攻撃、ウイルスの侵入、その他の制御不能な要因によりユーザーデータの漏洩、紛失、破損などのセキュリティインシデントが発生した場合、ユーザーは、LYSORAが直接的または間接的な損失または損害について一切責任を負わないことを理解するものとします。

5.3.2 LYSORAは、ユーザー自身の理由によるユーザーデータの漏洩、損失、破損などの関連するセキュリティインシデントによって生じた直接的または間接的な損失または損害について、一切責任を負いません。これには、各製品またはサービスのアカウントのパスワードを他者に伝えること、オンライン認証や構成変更を通じて管理を第三者に任せること、または本契約やLYSORAデバイスエンドユーザーライセンス契約の関連事項に違反することなどが含まれます。

VI. 適用法および紛争解決

6.1 適用法

本契約の成立、効力、履行、解釈、および紛争解決は、米国法（抵触法を除く）に準拠するものとします。関連する法律が存在しない場合は、適用可能な商慣習を参照することができます。

6.2 紛争解決

ユーザーとLYSORAの間の紛争は、まず友好的な交渉によって解決されるものとします。かかる交渉が決裂した場合、ユーザーは紛争または意見の不一致を、LYSORAの所在地である米国デラウェア州ケント郡（郵便番号19901）の連邦裁判所または州裁判所の管轄に服させることに同意します。

VII. 連絡先情報

LYSORAの製品またはサービスの使用中のデータ処理に関する質問や不明点については、当社カスタマーサービスチームまでメール（support@lysoratech.com）でお問い合わせください。

データの収集および処理に関する付録

A. スイッチ

1. 基本的なデバイスデータ

• デバイスの運用データ

• 個人のネットワークアクセスデータ

• 管理者の個人データ

• サプライヤーまたはパートナー

Lysoraは、サブ処理者として機能するサービスプロバイダーと提携し、Lysoraに期待されるのと同等のデータ保護と情報セキュリティを提供する契約を結んでいます。本サービスにおける現在のサブ処理者のリストは以下の通りです。

B. ルーター

1. 基本的なデバイスデータ  

• デバイスの運用データ

• 個人のネットワークアクセスデータ

• 管理者の個人データ

• サプライヤーまたはパートナー

Lysoraは、サブ処理者として機能するサービスプロバイダーと提携し、Lysoraに期待されるのと同等のデータ保護と情報セキュリティを提供する契約を結んでいます。本サービスにおける現在のサブ処理者のリストは以下の通りです。

C. アクセスポイント

1. 基本的なデバイスデータ

• デバイスの運用データ

• 個人のネットワークアクセスデータ

• 管理者の個人データ

• サプライヤーまたはパートナー

Lysoraは、サブ処理者として機能するサービスプロバイダーと提携し、Lysoraに期待されるのと同等のデータ保護と情報セキュリティを提供する契約を結んでいます。本サービスにおける現在のサブ処理者のリストは以下の通りです。