Snowflake Transfer Mechanism Site

最終更新日 2024 年 1 月 12 日

以下の移転メカニズム及び米国の州固有の契約条項は、このサイトを明示的に参照するSnowflakeとお客様との間の書面による合意若しくは電子的なサービス利用規約又はサブスクリプション契約（以下「本契約」といいます。）に基づき、Snowflakeが提供するものです。この移転メカニズム及び米国の州固有の契約条項は、適用のある場合、本契約に援用されます。このサイトにおいて定義されていない全ての大文字の用語は、本契約において規定される意味を有するものとします。

1. 定義

• 「CCPA」とは、カリフォルニア州プライバシー権法により改正された2018年カリフォルニア州消費者プライバシー法を意味します。
• 「データ・プライバシー・フレームワーク」とは、適用のある場合はEU・米国データ・プライバシー・フレームワーク、EU・米国データ・プライバシー・フレームワークに対する英国の拡張版、及び米国商務省が運営するスイス・米国データ・プライバシー・フレームワークの自己認証プログラム、並びにそれらのそれぞれの後継のものを意味します。
• 「データ・プライバシー・フレームワーク原則」とは、関連するデータ・プライバシー・フレームワークに含まれる原則及び補充原則を意味し、適宜、修正若しくは優先され、又は差し替えられることがあります。
• 「欧州移転」とは、EU及び英国のデータ保護法又はスイスのデータ保護法の対象となるお客様の個人データの欧州経済地域、英国及びスイス以外の国に対する移転（お客様からSnowflakeに対する直接の移転又はSnowflakeによるオンワードトランスファ―を介した移転）を意味します。
• 「標準契約条項」とは、2021年6月4日の欧州委員会決定（EU）2021/91に従って承認された標準契約条項を意味します（ここを参照）。
• 「英国補遺」とは、2018年英国データ保護法の第119条(A)に基づき、英国個人情報保護監督機関（ICO）が発行した国際データ移転補遺を意味します（ここを参照）。

2. 欧州移転

データ・プライバシー・フレームワークが欧州移転に適用される場合、Snowflakeは、そのようなお客様の個人データに対し、データ・プライバシー・フレームワーク原則により要求されるものと少なくとも同じレベルの保護を提供することを保証するものとします。

欧州移転に適用されるデータ保護法が、欧州移転が適切な保護措置の対象となることを要求する場合、標準契約条項がその欧州移転に適用されるものとし、Snowflakeとお客様は、標準契約条項（お客様が欧州経済領域又はスイスからお客様の個人データを移転することに関して）及び英国補遺（お客様が英国からお客様の個人データを移転することに関して）を締結するものとします。この場合において、それぞれの欧州移転は、それらの条項に準拠するものとします。標準契約条項及び英国補遺（適用のある場合）は、本契約に援用され、両当事者により署名されたものとみなされるものとします。なお、スイスからの移転については、標準契約条項の中で言及されている部分は、スイスに適用される用語を含むように解釈されるものとします（例えば「加盟国（Member State）」は「スイス」を意味するものと解釈されるものとします）。

データ・プライバシー・フレームワーク又は標準契約条項が適用され、Snowflakeが、(i)データ・プライバシー・フレームワーク又は標準契約条項に基づく義務をそれぞれもはや遵守することができないと判断し、かつ、(ii)別の移転メカニズムの使用が不可能であると判断する場合、Snowflakeは、速やかにお客様に通知し、お客様とともに、そのような不遵守を是正するための合理的かつ適切な措置を講じるものとします。

3. データ保護法が規定する米国の州固有の契約条項

カリフォルニア州　お客様が、本サービスにお客様の個人データをアップロードする場合（CCPAの対象となる個人情報を含みます。）、そのようなお客様の個人データに対する「サービスプロバイダー」としてのSnowflakeの役割に関連して、以下の条項が追加的に適用されるものとします。以下で使用される用語のうち、CCPAで定義されるものについては、CCPAで定義されるものとします。

1. Snowflakeは、お客様の個人データを販売し又は共有しないものとします。
2. Snowflakeは、CCPAに基づき明示的に許可されている場合を除き、お客様の個人データを、お客様以外の情報源から取得した個人情報又はお客様のために取得した個人情報と結合しないものとします。ただし、お客様が本サービスを使用した結果、お客様の個人データが、他の個人から受領する個人情報又は他の個人のために受領する個人情報と結合される場合には、その結合はお客様による結合とみなされ、Snowflakeによる結合とはみなされないものとします。
3. Snowflakeは、Snowflakeオファリングを提供するためにのみ、お客様のためにお客様の個人データを処理するものとし、お客様が本契約に規定する限定された特定の事業目的に限ってお客様の個人データをSnowflakeに開示していることを承認します。なお、特定の事業目的には、本サービス及びテクニカルサービス（いずれも本契約で定義されます。）、並びに本契約に従って提供される一切のサポート及びその他の付随サービス（サービス又は技術上の問題を防止し、又はこれに対処するためのサービスを含みますが、これらに限定されません。）が含まれます。
4. Snowflakeは、(i)本契約に明記される事業目的及び上記3に記載される事業目的以外の目的（商業目的を含みます。）のため、又は(ii)Snowflakeとお客様との間の直接の事業関係の範囲外で、お客様の個人データを保持、使用又は開示しないものとします。ただし、上記(i)(ii)のいずれについても、CCPA及びその規則によって明示的に許可されている場合は、この限りではありません。
5. Snowflakeは、CCPA及びその規則の適用のある全ての条項を遵守（お客様の個人データに関して、CCPA及びその規則により事業に関して要求されるのと同レベルのプライバシー保護を提供することを含みます。）するものとします。
6. お客様の個人データに関するセキュリティ及び保護措置、監査、Snowflake自身のサービスプロバイダーの使用、並びにデータ主体の要求に関するSnowflakeの協力に関連するSnowflakeのコミットメントは、全て本契約に規定されています。

7. Snowflakeは、SnowflakeがCCPA及びその規則に基づく義務をもはや果たすことができないと判断する場合、その判断から遅くとも5営業日以内にお客様に通知するものとします。お客様は、Snowflakeからそのような通知を受けた場合、Snowflakeに対し、本サービスからお客様の個人データの全部又は関連する部分を削除することにより、又は当事者間で合意されたその他の方法により、お客様の個人データの権限のない使用を停止及び是正するための合理的かつ適切な措置を講じるよう指示することができるものとします。