Prism Finance
B2B DPA
B2B データ処理付属書
法人顧客向けの運用枠組みです。契約署名前の法的確認を待つ情報提供用文書です。
役割
企業は、招待する利用者、契約するライセンス、権限を付与する管理者を決定する際、データ管理者として行動します。Prism Finance は、B2B 環境の提供と運用のためにデータ処理者として行動します。
Prism Finance は、直接契約のアカウント、安全対策、サポート、決済、法令遵守、サービス独自の連絡について、独立したデータ管理者として行動する場合があります。
目的の制限
Prism Finance、その指標、推論を、採用、解雇、昇進、給与、評価、懲戒、その他の雇用上の判断に使用することは禁止されています。企業向けのエンドポイントやエクスポートは、UID またはメールアドレスと併せて個人別の指標を提供しません。
取り扱うデータ
メールアドレス、UID、役割、関連企業、Premium の状態、契約済みおよび有効なライセンス、割当または取消しのイベント、請求データ、集計された運用分析。
安全対策
サービスは、認証、役割に基づく制御、企業ごとの分離、Firestore ルール、文書の検証、HTTPS/TLS、シークレット管理、ライセンス変更の追跡可能性を使用します。
再処理者と移転
Prism Finance は、同等の義務の下で、ホスティング、データベース、認証、決済、サポートの技術提供者を利用することがあります。国際移転は、GDPR に基づく有効な仕組みによって保護されます。
権利、侵害、契約終了
Prism Finance は、データ主体の権利について顧客を合理的に支援し、不当な遅滞なく侵害を通知し、法的または技術的に必要な保存を除き、契約終了時にデータを削除または返却します。