1適用範囲と当事者
本契約は、学校アカウントを利用する学校その他の教育機関（以下「本学校」という）と、Omnibus, Ltd.（住所はご請求により開示します、以下「当社」という）との間で締結される。本契約は、学校アカウントの提供の根拠となる契約または申込みの一部を構成し、データ保護に関する事項についてはそれらに優先する。本契約は、GDPR／UK GDPR第28条、およびトルコの学校についてはトルコ個人データ保護法（KVKK）第12条の要件を満たすよう作成されている。
2責任の分担
- 家族のデータ。保護者と子どもはEarbunnyの利用者である。子どもの測定データを含むそのデータについては、当社がプライバシーポリシーに基づく管理者（controller）である。生徒は、保護者がクラスコードを使って追加した場合にのみクラスに加わる。本学校は、いかなる生徒の個人データも受け取らず、それにアクセスせず、それについて指示を与えることもない。
- クラスレポート。本学校が見られるのは、クラスおよび週ごとの集計統計（生徒数、報告した生徒数、平均値および分布）であり、その週に10人以上の生徒がデータを報告した場合に限られ、名前や識別子は含まない。これらの結果は匿名であり、個人データではない。当社は、家族がクラスへの参加を選択したことに基づき、管理者としてこれを作成する。
- 学校のデータ。当社が本学校のために取り扱う個人データ（本学校がアクセス権を与えた教職員、学校とクラスの設定、およびその利用の記録）については、本学校が管理者であり、当社はその処理者である。第3項から第15項は、このデータに適用される。
教職員も自分のEarbunnyアカウントを持つ。学校アカウント外での教職員によるアプリの利用は、当社のプライバシーポリシーの対象となる。
3対象、性質、目的および期間
項目 内容 対象 学校アカウントの提供：組織、クラス、クラスコード、および匿名のクラスレポートへの教職員のアクセス 処理の性質 保存、整理、表示、権限を有する教職員への送信、削除 目的 本学校の教職員がクラスを管理し、気づきと指導のために匿名のクラスレポートを閲覧できるようにすること 期間 学校アカウントが存在する間、および第12項に定める削除期間 4データ主体とデータの区分
データ主体 個人データ 教職員（学校管理者および教員） 氏名、勤務先メールアドレス、役割、学校およびクラスの割当て、サインインおよびセキュリティのログ なし（匿名） 学校名、クラス名およびクラスコード、集計されたクラスの統計 本学校のために、特別な種類の個人データおよび生徒の個人データが取り扱われることはない。本学校は、生徒の個人データを当社にアップロードし、または送付してはならない。
5指示
当社は、法律が別段の定めをする場合を除き、本学校の文書化された指示（本契約および学校アカウントにおける本学校の設定）に基づいてのみ学校のデータを取り扱う（法律が別段の定めをする場合、法律が禁じない限り、当社は事前に本学校にその旨を通知する）。当社は、指示がデータ保護法に違反すると考える場合、本学校にその旨を通知する。
6秘密保持
学校のデータにアクセスできるのは、その必要がある従業員に限られ、これらの者は守秘義務を負う。従業員による個人データへのアクセスはすべて記録される。
7セキュリティ
当社は、リスクに応じた適切な技術的および組織的措置として、別紙に定める措置を講じる（GDPR第32条）。当社はこれを随時改善することがあるが、全体としての保護水準を低下させることはない。
8再委託先
本学校は、当社の再委託先一覧に掲載された再委託先を当社が利用することについて、一般的な許可を与える。当社は、再委託先を追加または変更する少なくとも30日前に、本学校にメールで通知する。本学校は、データ保護上の合理的な理由に基づき異議を述べることができ、当社がその異議に対応できない場合、本学校は学校アカウントを終了することができる。当社は、各再委託先に本契約と同等のデータ保護義務を課し、再委託先について引き続き責任を負う。
9国外への移転
学校のデータはEU域内でホストされる。再委託先がEU／EEA、英国またはトルコの外でこれを処理する場合、当社は十分性認定（該当する場合はEU-米国データプライバシー・フレームワークを含む）または標準契約条項（SCC）を用い、トルコからのデータについてはKVKK第9条の保護措置を用いる。
10協力
当社は、処理の性質を考慮して、データ保護に関する権利を行使する教職員からの請求への対応、ならびにデータ保護影響評価および監督機関との協議（GDPR第32条から第36条）について、本学校に協力する。当社が学校のデータに関する請求を直接受けた場合は、本学校に回送する。
11個人データの侵害
当社は、学校のデータに影響する侵害を認識した場合、不当な遅滞なく、遅くとも72時間以内に本学校に通知する。通知には、判明している範囲で、発生した事象、関係するデータと人、予想される影響、講じたまたは講じる予定の措置を記載し、連絡窓口を明記する。当社は、情報が判明し次第追加して提供し、本学校が自らの通知義務を果たせるよう協力する。
12終了時の削除
学校アカウントが終了したときは、本学校が事前に写しを求めた場合または法律により保存が義務付けられている場合を除き、当社は30日以内に本学校の組織、クラス、クラスコードおよび教職員の割当てを削除する。バックアップは、さらに30日以内に上書きされる。生徒とクラスとの紐づけは終了するが、家族は自分のEarbunnyアカウントとデータを引き続き保持し、それらは影響を受けない。
13情報提供と監査
当社は、本契約の遵守を示すために必要な情報を提供する。本学校は、年1回または侵害の発生後に、少なくとも30日前の通知をもって、自己の費用負担で、かつ秘密保持のもとで、当社の遵守状況を監査することができる。当社はまず文書、質問票または報告書により回答することができ、これらで十分でない場合には実地監査を行うことができる。
14責任
本契約に基づく各当事者の責任は、法律により制限が認められない場合を除き、学校アカウントの提供の根拠となる契約の定めに従う。
15準拠法
本契約は、Omnibus, Ltd.の登記国の法律に準拠する。ただし、本学校に適用される強行法規（その国の公共部門に関する法律またはデータ保護法など）が別段の定めをする場合は、この限りでない。
16別紙：セキュリティ措置
- 通信中（TLS）および保存時の暗号化（バックアップを含む）。
- EU域内でのホスティング。暗号化されたバックアップは30日間保存。
- すべてのリクエストで単一のアクセスルールを確認。教職員が見られるのは自分のクラスの匿名レポートのみであり、クラスコードは学校管理者のみが見られる。
- データを報告した生徒が10人未満の場合はレポートを表示せず、レポートには名前や識別子を含めない。
- セッションは短時間で失効。サインインはメールで送信されるコードで完了。サインインとコードには回数制限とボット対策を適用。
- 当社の管理者アカウントには2段階認証を適用。従業員による個人データへのアクセスはすべて記録。
- サインインコードとペアリングコードは本番環境のログに書き込まない。クラッシュレポートには匿名化されたID以外の個人データを含めない。
- 本番環境とテスト環境の分離。アクセス権は必要最小限の原則に基づいて付与。
- 第11項に定める侵害の通知を含むインシデント対応手順。
本契約に関するご質問または署名済みの写しのご請求：。詳しくは当社のセキュリティのページを参照のこと。