Notionは2023年2月22日付でデータ処理補遺を更新しました。既存ユーザーについては、これらの更新は2023年3月4日より適用されます。新規ユーザーについては、これらの更新は即時適用されます。Notionのデータ処理補遺の旧バージョンをご覧になるには、以下のリンクをクリックしてください
本データ処理補遺（以下「DPA」）は、顧客とNotion Labs, Inc.（以下「Notion」）との間で締結された基本利用契約（以下「本契約」）の一部を構成します。
1.1 対象事項。 本DPAは、契約に基づき顧客が提供する顧客個人データ及びノーションによる当該データの処理を規律することを目的とする。本DPAにおいて明示的に定義されていない大文字表記の用語は、すべて本契約において定義された意味を有する。本DPAまたはその添付書類のいずれかの文言が本契約と矛盾する場合、本DPAが優先する。
1.2 存続期間と継続効力 本データ処理契約は、本契約の発効日に拘束力を有するものとし、本契約の満了または終了、もしくは第8.1条に従った顧客個人データの返却または削除のいずれか遅い方まで存続する。
本DPAの目的上、以下の用語及び本DPA本文内で定義される用語が適用される。
「CCPA」とは、カリフォルニア州消費者プライバシー法（Cal. Civ. Code § 1798.100 et seq.）および関連する規制・改正（カリフォルニア州プライバシー権法改正を含む）を意味する。
「管理者」とは、単独でまたは他者と共同で、個人データの処理の目的および手段を決定する者を意味する。本DPAの目的上、「管理者」という用語には、CCPAで定義される「事業体」も含まれるものとする。
「顧客個人データ」とは、適用されるデータ保護法における「個人データ」または「個人情報」に該当する顧客データを指します。
「データ保護法(s)」とは、顧客個人データに適用される全世界のデータ保護およびプライバシーに関する法令・規制を意味し、該当する場合、EU/UKデータ保護法およびCCPAを含む。
「EEA」とは、欧州経済領域を意味する。
「EU/英国データ保護法」とは、以下のものを意味する：(i) 個人データの処理および当該データの自由な移動に関する自然人の保護に関する欧州議会および理事会規則2016/679（一般データ保護規則）（「EU GDPR」）； (ii) 英国欧州連合（離脱）法2018第3条及び英国データ保護法2018に基づき英国法に組み込まれたGDPR（総称して「英国GDPR」）； (iii) EU電子プライバシー指令（指令2002/58/EC）；および(iv) (i)、(ii) または (iii) のいずれかに基づき、これに従い、またはこれらと併せて適用される、適用されるすべての国内データ保護法；いずれの場合も、随時改正または置き換えられる可能性があるもの。
「Notionセキュリティ基準」とは、随時更新されるNotionのセキュリティ基準を指し、以下で閲覧可能です： https://www.notion.so/help/security-and-privacy。
「処理」 または「処理」とは、自動化された手段によるか否かを問わず、顧客個人データまたは顧客個人データの集合に対して行われる、収集、記録、整理、構造化、保存、適応または変更、検索、照会、利用、伝送による開示、普及、その他の提供、照合または結合、制限、消去、または破壊といった、あらゆる操作または一連の操作を意味します。
「処理者」とは、単独でまたは他者と共同で、管理者の代理として個人データを処理する者を意味する。本DPAの目的上、「処理者」という用語には、CCPAで定義される「サービスプロバイダー」も含まれるものとする。
「制限付き移転」とは、次のいずれかを意味する：(i) EU一般データ保護規則（GDPR）が適用される場合、欧州委員会による十分性認定の対象となっていないEEA域外の国への個人データの移転； 及び（ii）英国GDPRが適用される場合、英国から、英国データ保護法2018年第17A条に基づく十分性規制の対象となっていないその他の国への個人データの移転（当該移転が直接行われる場合、または転送を介して行われる場合を問わない）。
「SCCs」とは、以下のものを意味する： (i) EU GDPRが適用される場合、欧州議会及び理事会規則（EU）2016/679に基づき第三国への個人データ移転に関する標準契約条項について2021年6月4日付欧州委員会実施決定2021/914に付属する契約条項（「EU SCCs」）； (ii) UK GDPRが適用される場合、情報コミッショナーが2018年データ保護法（DPA 2018）第119A条(1)に基づき発行した「EU委員会標準契約条項への国際データ移転補遺」（「UK IDTA」）を指す。