アネックス

ANNEX A- 譲渡の内容

‍

A. 当事者リスト

データエクスポーター

名称注文または契約を参照

住所注文書または契約書を参照

担当者の氏名、役職、連絡先の詳細： 注文書または契約書参照

本条項に基づいて移転されるデータに関連する活動：課金およびアトリビューション目的、データインポーターがエンドユーザーに広告を出し、特典プログラムを提供するため。

日付：該当する注文または契約に記載されている発効日、またはお客様がMistplayサービスの使用を開始した日のいずれか早い時点で署名され、発効したものとみなされます。

署名 同意書参照                                                                                                                                             

役割（コントローラー／プロセッサー）：コントローラー 

‍

データインポーター：Mistplay Inc、

住所481 Ave Viger West, Suite 300, Montreal (QC) H2Z 1G6, カナダ

Contact person’s name, position and contact details: Deirdre Sheridan <privacy@mistplay.com>, General Counsel and Chief Privacy Officer. 

本条項に基づいて移転されるデータに関連する活動： 移転されたデータの用途がここに記載された用途に限定されることを保証するための共通データ保護プログラムの監督。

日付：該当する注文もしくは本契約に記載されている発効日、または Mistplay が本サービスを提供する日のいずれか早い時点で、署名され発効したものとみなされます。 

署名:_注文書または同意書を参照                                                                                                                                           

役割(コントローラー)/プロセッサー)：コントローラー

‍

B. 譲渡の説明

個人データが移転されるデータ主体の分類

• 広告、アプリ内コンテンツ、ゲームを閲覧するウェブアプリケーションおよびモバイルアプリケーションのエンドユーザー、ならびに弊社の広告ネットワークに参加またはサービスを提供するMistplayのパートナーおよびベンダーの従業員。 
• クライアントの従業員

移転される個人データの分類

• 広告識別子、デバイス識別子、IPアドレスを含むエンドユーザーデータ
• ゲームプレイ、アプリ内課金、デバイス識別子を含むデバイスデータ
• クライアントまたはクライアントの代理人が送信した広告コンテンツまたはアトリビューションデータに関する情報
• クライアント/ベンダーの従業員：広告を掲載するためにMistplayの注文システムにアクセスする従業員の氏名、勤務先住所、電子メールアドレス、電話番号、ユーザー名、またはMistplayのためにサービスを提供する際にそのような情報をMistplayに提供するベンダーの従業員。

例えば、厳密な目的制限、アクセス制限（特別な訓練を受けたスタッフのみへのアクセスを含む）、データへのアクセス記録の保管、転送の制限、または追加のセキュリティ対策など。

• いない。

転送の頻度（例えば、データが単発的に転送されるのか、継続的に転送されるのか）。

• 継続的に移籍。

加工の性質

• データ移転の目的を遂行するためのデータの保存および分析  

データ転送とさらなる処理の目的

• ゲームプレイヤーにとっては、広告やゲーム内での購入機会をパーソナライズするため、またゲームプレイをパーソナライズするためにデータが転送されます。
• ゲームおよびプレーヤーまたはユーザーの体験を促進、サポート、運営するため。 
• クライアントがそのアプリケーションを収益化できるようにするため。
• MistplayがMistplay Platformを宣伝するため、またはMistplayとお客様との間の契約に記載されているサービスを提供するため。
• 分析レポートを提供する。
• 請求および支払処理、不正防止、製品およびサービスの改善など、Mistplayの内部目的のため。

個人データの保存期間、またはそれが不可能な場合は、その期間を決定するために使用した基準

Mistplayは、個人データを取得した目的に照らして必要または許容される限り、また適用法に合致する限り、個人データを保持します。当社の保存期間を決定するために使用される基準は以下のとおりです：

• サービスの提供を含め、ミストプレイがデータ主体および/またはクライアントと継続的な関係を有する期間；
• ミストプレイが従うべき法的義務の有無；
• 我々の法的立場に照らして、保持が望ましいかどうか。 

サブ）プロセッサーへの移転については、処理の対象、性質、期間も明記すること。

• Mistplayは、保管期間中、継続的に保管および保存のためにプロセッサーを使用します。

C. 管轄監督機関

管轄監督機関は、(i)GDPRによって保護される個人データについては、標準契約条項の第13項に従って決定され、(ii)スイスのDPAによって保護される個人データについては、連邦データ保護・情報コミッショナー（「FDPIC」）であり、(iii)英国のプライバシー法によって保護される個人データについては、情報コミッショナー事務所（「ICO」）です。

サブプロセッサー一覧は、お客様のアカウント設定ページ内、またはprivacy@mistplay.comまでご請求ください。

‍

付属文書B - 技術的・組織的対策

処理の性質、範囲、文脈および目的、ならびに自然人の権利および自由に対するリスクを考慮し、適切なレベルのセキュリティを維持するためにPubMaticが実施する技術的および組織的対策（関連する認証を含む）は以下のとおりです：privacy@mistplay.comまでご請求ください。

‍