データ処理契約。

1範囲、目的、役割

1.1.本契約は、処理者が提供する仮想専用サーバー（VPS）内で管理者が保存、ホスト、その他の方法で処理する個人データの処理に適用されます。

1.2.本サービスにおいて、お客様はデータ管理者（自らのユーザーのデータを処理する目的を決定する者）であり、Axioma100Teorema, LDA はデータ処理者（技術的インフラを提供するのみ）です。

2処理者の義務

処理者は、次のことを厳格に約束し、同意します:

2.1.指示に基づく処理のみ: 個人データを、管理者の文書化された指示（請求パネル Paymenter およびハイパーバイザー Proxmox VE を介した技術的な自動 API 操作を含む）にのみ基づいて処理すること。

2.2.機密保持: インフラの管理を許可されたすべての者が厳格な機密保持を約束していることを確保すること。

2.3.データの分離: 異なる顧客のノード間の不正アクセスを防ぐため、ハイパーバイザーレベル（Proxmox VE）で仮想環境の論理的な分離を維持すること。

2.4.ゼロアクセスポリシー: 処理者は、管理者がトラブルシューティングのために正式なサポートへのお問い合わせで明示的に求めない限り、管理者の VPS 内に保存されたデータにアクセスせず、閲覧も変更もしません。

3技術的および組織的措置（GDPR 第 32 条および NIS 2 への準拠）

処理者は、リスクに応じた水準のセキュリティを確保するため、次を含む適切な技術的および組織的措置を講じます:

3.1.インフラのセキュリティ: 物理インフラ、データセンター、電源、ネットワークレベルの DDoS 対策は、欧州連合（EU）域内にのみ所在し、ISO 27001 および NIS 2 の基準に準拠する OVHcloud に全面的に委託しています。

3.2.アクセス制御: インフラ管理層に対する厳格な多要素認証（MFA）とアクセス制御の仕組み。

3.3.コントロールプレーンの分離: Proxmox VE の管理インターフェースへのアクセスは、安全な暗号化 VPN 接続に厳格に限定されています。

4再処理者

4.1.管理者は、インフラの構築のために再処理者を起用することについて、処理者に一般的な書面による承認を与えます。

4.2.インフラのホスティングに関する主要な承認済み再処理者は次のとおりです:

OVH Groupe SA (OVHcloud) — 所在地: 欧州連合。目的: bare metal 専用サーバーの賃借。

4.3.処理者は、再処理者の追加または交代に関する予定の変更を、メールまたは Paymenter システムのお知らせ欄で管理者に通知します。

5データ主体の権利と監督機関との協力

5.1.支援: 処理者は、ホスティングサービスの性質を考慮し、可能な範囲で適切な技術的措置により、データ主体からの請求に対応する管理者の義務（GDPR 第 III 章の権利）の履行を支援します。

5.2.個人データ侵害: 処理者は、処理者側で個人データの偶発的または違法な破壊、紛失、改変につながるセキュリティインシデントを確認した場合、不当に遅滞することなく（遅くとも 48 時間以内に）管理者に通知します。

6データの国際移転

6.1.すべての管理用サーバー（Paymenter）と顧客環境（Proxmox ノード）は、欧州経済領域（EEA）内にのみ所在します。処理者は、VPS 内にホストされた個人データを EU/EEA の域外に移転しません。

7期間と終了

7.1.本契約は、主たるサービス契約（利用規約）の期間中、有効に存続します。

7.2.サービスの終了後、処理者は、EU またはポルトガルの法律により会計・請求データのより長い保存が求められる場合を除き、7〜14 日以内に該当する仮想マシン（VPS）とそれに関連するすべてのローカルデータの残存物を Proxmox クラスターから削除します。

別紙 A: 処理の詳細

データ主体の種類: VPS 上でホストされている管理者の Web サイト、アプリケーション、サービスのユーザー。

個人データの種類: 管理者が VPS 内にアップロード、保存、送信するあらゆるデジタルデータ（IP アドレス、ログ、データベース、ユーザープロフィールを含む場合があります）。

処理の性質と目的: クラウドサーバー上でのデジタルストレージ、ホスティング、計算資源の割り当て。