Mistplay サービスに関する本 EU データ処理補遺（「EU 補遺」）は、Mistplay が欧州データ保護法（以下に定義）で保護または規制される個人データを収集または処理する場合にのみ適用されます。本補遺で使用される大文字の用語は、本補遺で別途定義されていない限り、本契約の本文で与えられた意味を持つものとします。
2.1「管理者」、「処理者」、「データ主体」、「個人データ」、「個人データ侵害」、および「処理」（および「プロセス」）は、適用されるEUデータ保護法で規定される意味を有します。
2.2 「EUデータ保護法」とは、データの処理において当事者に適用されるものを意味します：(i) 規則2016/679（欧州一般データ保護規則（「GDPR」））、(ii) EU電子プライバシー指令（指令2002/58/EC）（「電子プライバシー指令」）、(iii) (i)および(ii)のすべての国内実施、(iv) 1992年6月19日のスイス連邦データ保護法およびその対応する条例（「スイスDPA」）；および(v)英国に関しては、欧州連合（離脱）法2018およびデータ保護法2018（併せて「英国プライバシー法」）の第3条に基づき英国法の一部を構成するGDPR；いずれの場合も、随時改正、優先または置換される可能性があります。
2.3 「GDPR」とは、EU一般データ保護規則（General Data Protection Regulation）2016/679を意味します。
2.4 「制限付き移転」とは、以下を意味します：(i)GDPRが適用される場合、欧州委員会による適切性判断の対象とならない、欧州経済地域から欧州経済地域外の国への個人データの移転。(ii)英国プライバシー法が適用される場合、英国データ保護法2018年第17条Aに基づく適切性規制に基づかない、英国からその他の国への個人データの移転；(iii) スイスの個人情報保護法が適用される場合、スイス連邦データ保護・情報コミッショナーが公表した適切な司法管轄権リストに含まれていないスイス以外の国への個人データの移転。
2.5 「標準契約条項」 （Standard Contractual Clauses） または「SCCs」とは、https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_en にある、2021年6月4日付の欧州委員会の実施決定2021/914に付属する契約条項のモジュール1（Controller to Controller）を意味する。
2.6 「英国補遺」とは、英国データ保護法2018のS.119(A)に基づき英国情報委員会事務局が発行したEU委員会標準契約条項の国際データ移転補遺（バージョンB1.0）を意味し、適宜修正、上書または置き換えられる。
3.1EU補遺の管理/適用。 SCC」、「注文書」、「本契約」、および本EU補遺契約の条項の間に矛盾または不一致がある場合は、 以下の優先順位が適用される：(a) SCC（該当する場合）、(b) 本EU補遺（該当する場合）、(c) 注文、および (d) 本契約の残りの部分。
3.2準拠法。本EU補遺契約は、適用される司法管轄区の法律に準拠する。 その他のすべての場合において、本EU補遺契約は、本契約に規定された管轄区域の法律に準拠する。
3.3当事者の関係 両当事者は、個人データの処理に関して、各当事者が (a) EUデータ保護法に基づく個人データの独立した管理者であること、(b) 個人データの処理の目的および手段を個別に決定すること、(c) 個人データに関してEUデータ保護法に基づき適用される義務を遵守することを認め、同意する。
3.4処理の範囲。 当事者間で別途合意されない限り、当事者は以下の事項に同意し、理解するものとします：(i) 本サービスに関連して、Mistplay はエンドユーザーに関する、またはエンドユーザーに関連するデータ（個人データを含む）（以下、総称して「データ」といいます）を収集または受領する場合があること、(ii) Mistplay およびそのパートナーは、特定のデータを収集するためにトラッキングテクノロジーを使用する場合があること、(iii) Mistplay およびそのパートナーは、本契約で意図されている目的および Mistplay のプライバシーポリシーに記載されているその他の目的のためにデータを処理する場合があること。
3.5セキュリティ 各当事者は、(i)偶発的または違法な破壊、(ii)個人データの紛失、改ざん、不正な開示、または個人データへのアクセス（「セキュリティ事故」）から個人データを保護するために、適切な技術的および組織的対策を実施するものとします。 当事者が確認されたセキュリティ・インシデントに見舞われた場合、不当な遅延なく他方の当事者に通知するものとし、両当事者は、セキュリティ・インシデントの影響を緩和または是正するために必要な措置に合意し、これを実施するために誠意をもって協力するものとします。本規約のいかなる規定も、通知する当事者が他方の当事者に過度の遅滞なく通知を行う限り、一方の当事者が他方の当事者に通知する前に、法律で義務付けられている規制当局への通知を進めることを禁止するものではありません。
3.6禁止されるデータ共有。 お客様は、Mistplay プラットフォームまたは本サービスに、児童が居住する国の適用されるプライバシー法または消費者保護法の下で児童とみなされるデータ対象者を対象とするアプリケーションを含めず、起動しないものとします。お客様は、かかる法律の下で児童とみなされるデータ対象者の個人データをMistplayに渡さないものとします。
3.7協力、データ主体の権利。 両当事者は、要求に応じて、相手方当事者がEUデータ保護法に基づく義務を遵守できるようにするためのあらゆる合理的かつ適時の支援（自己負担）および協力（相手方当事者が以下に対応できるようにするための協力を含む）を相互に提供するものとします：(i) データに関する欧州データ保護法に基づく権利（アクセス権、訂正権、異議申立権、抹消権およびデータポータビリティ権を含む）の行使に関するデータ主体からの要求、および (ii) データの処理に関連してデータ主体、規制当局またはその他の第三者から受領したその他の通信、照会または苦情（以下「通信」）。各当事者は、データに関してデータ主体から直接通信を受け取った場合、速やかに他 方に通知するものとします。守秘義務および情報開示に関する方針に従い、一方の当事者が他方の当事者が本EU補遺を遵守していないという懸念がある場合、両当事者は、かかる不遵守の原因を確認し、是正するための合理的な措置を講じるために情報を交換することに合意する。
3.8 不遵守。 お客様がデータに関して本契約（本EU補遺を含む）に基づく同意および通知の義務を遵守できない場合、お客様は速やかにMistplayに通知するものとします。
3.9個人データの移転。
4.1 Mistplayは、EUデータ保護法、適用される規制、裁判所命令、または規制ガイダンスに準拠するために必要な場合、本EU補遺版の条項を随時更新することができます。お客様がそのような変更に異議を唱える場合、お客様は 30 日前までに Mistplay に書面で通知することにより、本契約を終了することができます。
本契約を組み込んだ注文を締結することにより、Mistplay と顧客は本 EU 追加条項の条件に同意したものとします。