2026年9月3日より施行

ダウンロード

NameScan サービス利用規約

合意
1. 本サービス契約（以下「本契約」という）は、Member Check Pty Limited （ABN 64 129 012 344）（所在地：Suite 213, 7 Railway Street, Chatswood NSW 2067, Australia）の事業部門であるNameScan（以下「MemberCheck」という）と、 NameScan Service（別紙1に記載の通り）のユーザーとしてMemberCheckにユーザー登録したクライアント（以下「クライアント」という）との間で締結される。 MemberCheckにNameScanサービス（別紙1に記載の通り）のユーザーとして登録された顧客（以下「顧客」という）との間で締結されるものである。
2. 本契約は、クライアントによるNameScanサービスの利用について規定するものです。クライアントは、以下の条件を満たすまで、 NameScan サービスを受けることはできません。
  1. MemberCheckにクライアントとして登録されていること；および
  2. 本ウェブサイト上でNameScan サービスに登録する際、本契約（あらゆる付録を含む）に同意したものとします。
3. 本契約を顧客に代わって締結する個人は、自身が権限を有し、顧客に代わって本契約を締結し、顧客を本契約に拘束する権限を有することを保証する。
4. 本契約は、顧客が本契約に合意した日（「発効日」 ）に発効する。
5. MemberCheckは、本契約を随時改定することができ、改定後の契約をウェブサイト上に掲載し、および／または当該改定についてクライアントに通知するものとします。当該改定が行われた後も、クライアントが NameScanサービスを継続して利用することは、クライアントによる当該改定の承諾を構成するものとします。
クライアントによるNameScanサービスの利用
1. MemberCheckは、本契約に従い、クライアントに対しNameScanサービスを提供します。
2. 本契約の期間中、MemberCheckは、クライアントに対し、本契約（付則を含む）に規定される目的のみに限り、かつ同契約に規定されるいかなる制限も遵守することを条件として、NameScanサービスにアクセスし、これを利用する非独占的、譲渡不能、取り消し可能なライセンスを付与する。
3. クライアントは、以下の事項を遵守しなければなりません：
  1. NameScanサービスは、以下の目的でのみご利用ください：
    1. クライアントに適用される法的義務および規制の遵守を支援すること；
    2. 政府機関として法定の役割を果たしている；
    3. 法執行業務を行うこと；または
    4. 上記（A）から（C）に規定される義務に関して、第三者機関を支援すること。
  2. NameScanサービスへのアクセスおよび利用を、許可されたユーザーに限定すること；
  3. クライアントのユーザーIDやパスワードを厳重に管理（第三者に開示しない）し、NameScanサービスおよび関連するシステムやネットワークへの不正アクセスや不正利用を防止すること；
  4. お客様のアカウント、またはNameScanサービスのいかなる部分に対しても、実際に不正アクセスがあった場合、あるいはその恐れがある場合は、直ちにMemberCheckに通知してください。
  5. 許可されたユーザーが、クライアントに代わってNameScanサービスにアクセスまたは利用する権限を失った場合、直ちに当該許可されたユーザーのNameScanサービスへのアクセス権を無効にするものとする；および
  6. クライアントに適用されるすべての連邦、州、準州および地方の法令および規制を遵守する。
4. クライアントは、以下の行為を行ってはなりません：
  1. NameScanサービス、または NameScanサービスから取得したいかなる情報も、第三者（許可されたユーザーを除く、または法律で要求される場合を除く）に対して、複製、配布、表示、販売、出版、放送、または流通させてはならず、また、MemberCheckによる書面による許可がない限り、NameScanサービスをそのような用途に利用可能にしてはならない；
  2. NameScanサービスの正常な動作、または本ウェブサイトもしくはAPIを通じて行われるいかなる活動に対しても、妨害または妨害を試みる目的で、いかなるデバイス、ソフトウェア、またはルーチンを使用すること、あるいはNameScanサービスが採用するセキュリティメカニズムを無効化または回避しようとすること；
  3. NameScanサービスに有害なコードやマルウェアを組み込んだり、NameScanサービスを通じて悪意のあるコード（ウイルス、トロイの木馬、ワーム、ロジックボム、または不正アクセスを可能にしたり、ソフトウェア、ハードウェア、データを無効化、消去、あるいはその他の方法で損害を与えたり、あるいはそのような行為を実行するように設計されたその他のソフトウェアルーチンやハードウェアコンポーネントなど）を送信したりすること；
  4. NameScanサービスを利用して、著作権侵害、名誉毀損、その他違法または不法行為に相当するコンテンツを保存または送信すること、あるいは第三者のプライバシー権を侵害するコンテンツを保存または送信すること；
  5. 「MemberCheck」のインフラストラクチャに不当または不釣り合いに大きな負荷をかける行為、あるいは「NameScan」サービスの完全性または性能を妨害・阻害する行為、「NameScan」サービスに接続されているサーバーやネットワーク、「NameScan」サービスに含まれるデータ（例えば、無許可のベンチマークテストやペネトレーションテストなどを通じて）に対して、いかなる行為も行ってはならない。サービス、またはNameScanサービスに接続されているサーバーやネットワーク、もしくはNameScanサービスに包含されるデータに、不当または不釣り合いに大きな負荷をかける、あるいはその完全性または性能を妨害・阻害するいかなる行為も行ってはなりません（例：無許可のベンチマークテストや侵入テストなど）；
  6. また、他のいかなる者（許可されたユーザーを含む）に対しても、NameScanサービスまたはそこから派生したデータの全部または一部を、改変、リバースエンジニアリング、または NameScanサービス全体もしくはその一部、NameScanサービスから派生したデータ、あるいはNameScanサービスの一部として提供されるドキュメントを、アセンブル、逆コンパイル、逆アセンブル、改変、修正、訂正、または派生作品を作成すること、ならびにNameScanサービスまたはその一部のソースコードを実演、翻訳、またはその他の方法で解明しようと試みることを、いかなる第三者（許可されたユーザーを含む）にも許可してはなりません。
5. クライアントは、NameScanサービスのあらゆるマーケティング資料において、その名称およびロゴの使用を許可する。これには、ウェブサイト上での、NameScanサービスのユーザーとしてのクライアントへの言及も含まれる。MemberCheckは、クライアントから書面による要請があった場合、本条項で許可されている範囲内でのクライアントの名称およびロゴの使用を中止する。
6. クライアントがNameScanサービスの正規再販業者（以下「再販業者」という）である場合、第2条(b)項に基づき当該再販業者に付与されたライセンスは、当該再販業者が本契約（および付録A）の要件（クライアントおよび許可ユーザーに適用される制限、制約、および除外事項を含む）を顧客に伝達することを条件として、当該再販業者がエンドユーザーである顧客に対しNameScanサービスへのアクセスを提供することを許可するものである。疑義を避けるため、再販業者の顧客がEU GDPR、UK GDPRまたはDORAへの準拠を必要とする場合、再販業者は、自らが必要かつ適切と認める措置を講じる責任を負う。本契約の付録Bは、MemberCheckのクライアントのみのために提供されるものであり、再販業者が法的、コンプライアンスおよび／またはリスク管理上の決定を行う際に、これに依拠してはならない。
用語

本契約は、発効日から効力を生じ、本契約に従って解約されない限り、その効力を維持する。
料金
1. クライアントは、ウェブサイトに明記されている手数料（以下「手数料」という）をMemberCheckに支払わなければなりません。（「手数料」）。
2. MemberCheckは、クライアントへの事前の通知なしに、いつでも独自の裁量により、手数料を変更（手数料の引き上げ、手数料の算定基準の変更、または新しい手数料や料金の導入を含む）することができます。
3. 料金の変更は、更新後の料金がウェブサイトに掲載された日、またはMemberCheckが指定するその他の日から効力を生じ、その日以降におけるNameScanサービスのすべての利用、およびすべての更新、定期購読、購入に適用されます。
4. MemberCheckは、料金の変更について、クライアントに個別に、または事前に通知する義務を負いません。クライアントは、ウェブサイトに掲載されている料金を随時確認する責任を負い、料金の変更は、MemberCheckが効力発生前にクライアントに通知しなかったという理由のみをもって、無効または執行不能となることはありません。
5. 料金の変更が効力を生じた日以降も、クライアントがNameScanサービスを継続して利用する場合、それは、クライアントが変更後の料金に同意したものとみなされます。お客様が変更後の料金を承諾しない場合、お客様の唯一の救済手段は、NameScanサービスの利用を中止し、第11条に従って本契約を解除することであり、未使用のスキャンまたは前払いされた料金については、第11条(a)が適用されます。
6. 料金には、本契約に関連して税務当局によって課される一切の税金、賦課金、または関税は含まれていません。料金は、控除なしに全額お支払いいただくものとします。クライアントは、料金に加えて、本契約またはNameScanサービスの利用に適用される税金、賦課金、または関税を支払う責任を負います。
プライバシー
1. 各当事者は、自らが適用対象となるすべてのプライバシー法およびその他のデータ保護法を遵守することに同意する。
2. クライアントが「NameScan」サービスを利用して個人データを処理する場合、EU GDPRまたはUK GDPRが適用される場合は、 NameScan サービスを利用する際、クライアントはMemberCheckに通知しなければなりません。
3. クライアントが第5条(b)項に基づきMemberCheckに通知を行った場合、MemberCheckがクライアントに代わって EU GDPRおよび／またはUK GDPRの対象となる個人データを処理する範囲において、クライアントは、付録Bに規定される「データ処理補足条項」の条項および条件が、当該個人データの処理に適用されることを認め、これに同意する。
知的財産権
1. NameScanサービスにおけるすべてのソフトウェア、コンテンツ、および機能、ならびにNameScanサービスを通じて提供されるすべてのデータおよび情報に関する知的財産権は、MemberCheckまたはその他の第三者（以下「MemberCheck IP」という）が所有する。 MemberCheckは、本契約の目的のみに限り、かつ本契約に従うことを条件として、クライアントに対し、MemberCheck IPを使用するための非独占的かつ取り消し可能なライセンスを付与します。
2. クライアントは、本契約に基づき、クライアントがMemberCheckに提供するすべての情報およびその他の資料に関するすべての知的財産権を保有する。クライアントは、MemberCheckがクライアントにNameScanサービスを提供する目的において、当該情報および資料を使用するための非独占的ライセンスをMemberCheckに付与する。
顧客による保証
1. クライアントは、以下の事項を保証し、かつ約束する。
  1. 本契約は、クライアントに対して法的拘束力のある義務を課すものであり、かつ、
  2. 顧客がPEP／制裁対象者およびネガティブメディアスクリーニングサービスに加入またはこれを利用する場合、同顧客は、本契約の付則Aに定める利用規約を遵守するものとします。
保証
1. クライアントは、その管轄区域における法定の消費者保護法（以下を含む：「 2010年オーストラリア競争・消費者法（Cth）」）に基づき、排除、制限、限定、または変更することができない権利を有する場合があります。本契約の以下およびその他の箇所に記載される保証の除外、ならびに以下の第9条に定める責任の制限は、当該法令に基づきクライアントが有する可能性のある排除不能な権利を条件として適用される。
2. 第8条(a)項に従い、法令、コモン・ロー、またはその他の根拠に基づき黙示される、または課されるすべての表明、保証、条件、条項、保証およびその他の規定（これには、限定されるものではありませんが、適合性、商品性、満足のいくまたは許容可能な品質、および特定の目的への適合性に関する保証、保証、またはその他の条項が含まれます）は、法律で許容される最大限の範囲で除外されます。
3. 明示的に規定されている場合を除き、NameScanサービスは「現状有姿」で提供され、いかなる種類の保証も付随しません。 MemberCheckは、NameScanサービス（または、NameScanサービスの全部または一部が依存する、MemberCheckに提供されたデータ、情報、または資料）が、いかなる不正確さ、中断、遅延、欠落、または誤り（以下「不具合」という）もなく提供されること、またはすべての不具合が修正されることを保証または表明するものではありません。 MemberCheckは、かかる不具合に起因するいかなる損失、損害、または費用についても責任を負いません。クライアントは、 NameScanサービスの適合性およびその利用によって得られる結果、ならびにNameScanサービスに含まれる、または同サービスによって生成された情報に基づいて行われた決定や措置について、単独で責任を負い、すべてのリスクを負担するものとします。
4. 顧客がニュージーランドに所在する場合、当事者は、本契約に基づき提供または取得されるいかなる商品またはサービスも、 1993年消費者保証法 （CGA）で定義される「取引」において提供または取得されることに合意する。当事者双方は、CGAが許容する範囲内でCGAの規定を契約により除外することに合意し、当事者双方が本規定に拘束されることが公正かつ合理的であることに合意する。クライアントは、CGAの規定のうち、契約を締結していないサービス提供者に適用されるものは、CGAが許容する範囲内で除外されることに同意する。
5. クライアントは、NameScan サービスの利用に際し、MemberCheck による書面での明示的な規定がある場合を除き、MemberCheck の表明やその他の行為ではなく、もっぱらクライアント自身の技能および判断に依拠して当該サービスを利用することを認める。本条項の目的は、とりわけ、1986年公正取引法（ニュージーランド）の適用を可能な限り最大限に排除することを明示的に契約に盛り込むことにあり、当事者は、そのようにすることが公正かつ合理的であることに合意する。
6. クライアントは、MemberCheckがあくまで一般的な情報提供を目的とした情報のアグリゲーターおよびプロバイダーであり、財務、税務、会計、または法律に関する助言は提供しないことを認める。また、MemberCheckは、クライアント、または NameScanサービス（またはそこから派生した情報）にアクセスする者が、NameScanサービスを根拠として下した決定（法律、コンプライアンス、および／またはリスク管理に関する決定を含む）に起因するいかなる損失、損害、または費用についても、MemberCheckは責任を負いません。クライアントは、自己の責任においてNameScanサービスを利用することに同意します。
責任の制限
1. 本契約に何らかの条項、条件、保証、確約、またはその他の規定が黙示的に含まれる場合、またはMemberCheckが提供する商品もしくはサービスに適用される場合（法令、コモン・ロー、その他によるかを問わない）で、かつ、それらが除外、制限、または変更できないもの（以下「除外不能条項」という）であっても、MemberCheckが当該「除外不能条項」の違反に対する責任を制限できる場合、法律で認められる範囲において、MemberCheckの当該「除外不能条項」の違反に対する責任は、MemberCheckの選択により、以下のいずれか一つまたは複数に限定されるものとする。すなわち、当該サービスの再提供、または当該サービスの再提供にかかる費用の支払い。
2. 上記の第9条(a)項およびPEP／制裁・メディアスクリーニングサービスに関する付則Aの第4条の規定に従い、NameScanサービスまたは本契約に基づき、あるいはこれらに関連して、契約、不法行為（過失を含む）、法令、またはその他の理由により生じたか否かを問わず、MemberCheckの責任は以下の通りとする：
  1. その賠償額は、当該請求の直前の12か月間に顧客が支払った手数料総額の50％に相当する金額を上限とする。；および
  2. すべての間接損害については、その責任を免除される。
3. 第10条の規定に従い、NameScanサービスまたは本契約に基づき、あるいはこれらに関連して、契約、不法行為（過失を含む）、法令、またはその他の事由により生じたクライアントの責任は、すべての間接損害については免除されるものとする。
4. 本契約のいかなる規定も、法律に基づき制限することができない責任（除外不能な条項に関連するものを含む）を制限するものではありません。。
補償
1. クライアントは、以下の事由に起因してMemberCheckおよびその関連会社、代表者、パートナー、取締役、代理人、および従業員が被った、または負担した一切の責任、請求、費用、損失、損害および経費（これには、完全補償基準に基づく合理的な弁護士費用も含まれる）について、MemberCheck、その関連会社、代表者、パートナー、取締役、代理人および従業員を補償することに同意する。
  1. 本契約（付則を含む）で許可されている目的または方法以外でのNameScanサービスの利用、または本契約（付則を含む）の違反；
  2. 第5条(b)項で定められた場合に、クライアントがMemberCheckに対して通知を行わなかったこと；
  3. 顧客またはその関連団体、許可されたユーザー、代表者、パートナー、取締役、代理人、または従業員による、過失、違法、または故意の作為または不作為；または
  4. クライアントまたは許可されたユーザーによるNameScanサービスの利用に起因または関連して生じる、第三者（許可されたユーザーを含む）によるいかなる請求も。利用。
解約
1. いずれの当事者も、いつでも本契約を解除することができます。クライアントが本契約を解除した場合、未使用のスキャン分または前払いされた料金は返金されません。
2. 本契約が解除された場合、顧客は以下の措置を講じなければならない：
  1. 解約の効力発生日までにNameScanサービスの利用を中止すること；
  2. NameScanサービスから、現在および過去のスキャンを含むすべてのクライアントデータを削除する； ;
  3. 会員への支払い　解約の効力発生日までに提供されたNameScanサービスの利用に関するすべての手数料を支払うこと； ;および
  4. MemberCheckに返却するか、またはMemberCheckの指示に従い、クライアントがNameScanサービスから取得したすべての情報、コンテンツおよびその他の資料のすべての写しを破棄するものとします。ただし、クライアントが法律により、当該情報、コンテンツまたはその他の資料を保持することが義務付けられている場合は、この限りではありません。
守秘義務
1. 各当事者は、本契約で認められている場合を除き、相手方の機密情報を秘密に保持し、これを一切使用または開示してはならない。
2. 第12条(a)項に定める守秘義務は、本契約の締結前に当事者のいずれかに提供された、または当該当事者が取得した機密情報にも適用される。疑義を避けるため、発効日以前に締結されたいかなる秘密保持契約または機密保持契約も、本契約により終了し、本契約に取って代わられる。
3. 第12条(a)項に定める守秘義務は、以下のいずれかに該当する機密情報には適用されない：
  1. 法律により開示が義務付けられている場合、ただし、その受領者が以下の条件を満たす限り：
    1. 法令の要件を満たすために必要な機密情報の最小限の範囲を開示すること；および
    2. 情報を開示する前に、開示者に対して合理的な期間の事前通知を行い、かつ、当該機密情報を秘密に保持するために（開示者から要求されているか否かを問わず）あらゆる合理的な措置を講じること；
  2. 本契約またはその他の機密保持義務の違反に起因する場合を除き、パブリックドメインにあるもの；または
  3. 相手方とのやり取りとは無関係に、受領者がすでに独自に把握しているものであり、かつ、いかなる守秘義務も課されないものである。
4. 各当事者は、相手方の機密情報の機密性を保持するために、あらゆる合理的な措置を講じ、かつ、合理的かつ必要、慎重、あるいは望ましいとみなされるあらゆる行為を行わなければならない。
5. 各当事者は、相手方の機密情報の価値が極めて高いため、本第12条に違反した場合、損害賠償の支払いや利益の返還の命じても、十分な補償とはならない可能性があることを認める。
6. 本第12条に定める守秘義務は、本契約の終了後も存続する。
課題

顧客は、MemberCheckの事前の書面による同意なしに、本契約から生じるいかなる権利も譲渡することはできない。なお、当該同意は、不当に拒否されてはならない。
完全合意

本契約は、その対象事項に関する当事者間の完全な合意を構成する。本契約は、その対象事項およびNameScanサービスの利用に関して、口頭または書面（電子的手段または電子メールによるものを含む）によるすべての事前の協議、交渉、了解および合意に優先する。もし、 MemberCheckとクライアントが、例として、機密保持契約などの他の契約（以下「他の契約」という）を締結している場合、他の契約と本契約との間に矛盾がある限り、本契約が優先する。
退職金

本契約の条項のうち、執行不能または違法とみなされる部分またはその全部は、本契約から切り離され、本契約の残りの条項の執行可能性に影響を及ぼさないものとする。
不可抗力
1. いずれの当事者も、本契約に基づく義務の履行の不履行または遅延について責任を負わないものとし、当該不履行または遅延が不可抗力事由に起因する限り、本契約の違反とはみなされない。ただし、本条項は金銭の支払義務には適用されない。
2. 不可抗力事由の影響を受けた当事者は、合理的に可能な限り速やかに相手方に通知し、その影響を軽減し、履行を再開するために合理的な努力を払わなければならない。
3. NameScanサービスは、第三者からMemberCheckに提供されるデータ、データベース、およびライセンスに依存しています。 MemberCheckの合理的な管理の及ばない範囲において、かかる第三者のデータソース、データベース、またはサプライヤーライセンスの停止、撤回、品質低下、または利用不能は、不可抗力事由とみなされ、MemberCheckは、その結果生じるNameScanサービスの不具合、中断、遅延、または範囲や内容の縮小について、一切の責任を負いません。
お知らせ

本契約に基づく通知は、すべて書面で行うものとします。MemberCheckは、クライアントに対し、電子メールまたはクライアントのアカウントを通じて通知を行うことができます。クライアントは、かかる電子通信が、書面によるものであることを含む、適用される法的通信要件をすべて満たすことに同意するものとします。 MemberCheckによるクライアントへの通知は、MemberCheckが電子通信を送信した後の、オーストラリア・シドニーにおける最初の営業日に、送達されたものとみなされます。クライアントは、電子メール（宛先： support@namescan.io）によりMemberCheckに通知を行うものとします。クライアントからMemberCheckへの通知は、受領時に送達されたものとみなされます。
免責事項
1. 一方の当事者が、相手方に対し本契約に基づく義務の履行を要求しなかった場合でも、それは、当該権利の放棄を構成するものではない：
  1. 相手方に対し、当該義務の履行を請求すること、または当該義務の不履行による損害賠償を請求すること；または
  2. 相手方に対し、その他の義務の履行を要求すること、
  当事者が書面による権利放棄の申し出を行わない限り。
紛争解決
1. 本契約に起因または関連して紛争が生じた場合、あるいは本契約の違反、解除、有効性、または本契約の目的事項、あるいは不法行為、衡平法、または国内法もしくは国際法に基づくいかなる請求についても、本契約の当事者および当該紛争の当事者は、オーストラリア紛争解決センター（「ADC”) またはこれに類する機関に、訴訟に訴える前に：
  1. 紛争が生じたと主張する当事者は、当該紛争の相手方に対し、紛争の性質を明記した書面による通知を行わなければならない。
  2. 第（1）項に規定する通知を受領した場合、紛争当事者は、当該通知の受領日から七（7）日以内に、紛争の解決を図るものとする。
  3. 紛争が7日以内に、または当事者双方が書面で合意したさらなる期間内に解決されない場合、当該紛争はADCに付託され、調停が行われるものとする。（書面による合意）
  4. 調停は、紛争がADCに付託された時点で有効な「ADC商業調停ガイドライン」に従って行われるものとする。
2. 紛争がADCに付託されてから30日以内に調停によって紛争が解決しなかった場合、いずれの当事者も、相手方に対し、調停を終了する旨の通知を行うことができる。
準拠法および管轄裁判所

本契約は、オーストラリア・ニューサウスウェールズ州で施行されている法律に準拠する。各当事者は、本契約に起因または関連して生じるあらゆる訴訟手続について、オーストラリア・ニューサウスウェールズ州において管轄権を行使する裁判所およびその上級裁判所の専属的管轄権に、取り消し不能な形で服する。各当事者は、当該訴訟手続が不都合な裁判地で提起されたことを理由として、これらの裁判所における訴訟手続の裁判地に対する異議を、取り消し不能な形で放棄する。
定義および解釈

本契約において、別途定義されていない用語の意味は、以下のとおりとする。

「本契約」とは、本サービス契約およびすべての付表、補遺、ならびに付属書類を意味する。

「機密情報」とは、当事者に関して、以下の情報をいう：
1. 当該当事者の事業または業務に関して；
2. 当該当事者の顧客、従業員、請負業者、または当該当事者と取引を行うその他の者に関して； ;
3. 本契約の条項、または当事者間の商業上の取り決めに関して；
4. その性質上機密であるもの、または当該当事者によって機密と指定されたもの；
5. 本契約において機密情報として指定されているもの；
6. 相手方が、それが機密情報であることを知っている、または知っているべきであるもの；および
7. MemberCheckに関連して、NameScanサービスに関するデータおよび文書を含みます。
「間接的損害」とは、収益、利益、のれん、取引上の優位性、または機会の喪失、予想されていた節約額の喪失、データの喪失または破損、ならびに間接的、付随的、特別または結果的損害、あるいは本契約の締結時に当該損失または損害の発生可能性が予見または通知されていたか否かを問わず、いかなる原因によるものであれ、自然または通常の経過において生じないあらゆる間接的、付随的、特別または結果的損害または損失を意味する。（本契約の締結時に当該損失または損害の発生可能性が予見または通知されていたか否かを問わず）

DORAとは、「デジタル・オペレーショナル・レジリエンス法」（EU規則2022/255）を指します。

EUのGDPRとは、2016年4月27日に欧州議会および欧州理事会が採択した、個人データの処理における自然人の保護および当該データの自由な移動に関する規則（EU）2016/679を意味します。

「手数料」とは、第4条(a)項に規定される意味を有し、第4条の規定に従い随時変更されるものとする。

「不可抗力事由」とは、影響を受ける当事者の合理的な支配の及ばないいかなる事象または状況を指し、これには、天災、自然災害、火災、洪水または暴風雨、伝染病またはパンデミック、戦争、テロリズムまたは内乱、ストライキまたはその他の労働争議（影響を受ける当事者自身の従業員が関与するものを除く）、政府または規制当局によるいかなる行為または制約、制裁の課せられ、通信、インターネットまたは電力供給の停止または中断、いかなるサイバー攻撃またはサービス拒否攻撃、およびいかなる第三者データソース、データベースの利用不能、停止または撤回が含まれる。制裁措置の課せられ、通信、インターネットまたは電力供給の障害または中断、いかなるサイバー攻撃またはサービス拒否攻撃、ならびに第三者のデータソース、データベースまたはサプライヤーライセンスの利用不能、停止または取り消し。

英国のGDPRとは、2018年データ保護法およびEUのGDPRを指し、これらは、英国の2018年欧州連合（離脱）法第3条に基づき、イングランドおよびウェールズ、スコットランド、北アイルランドの法体系の一部を構成するものである。

「許可されたユーザー」とは、クライアントから、クライアントのアカウント、API、ユーザーIDおよび／またはパスワードを通じてNameScanサービスにアクセスし、当該サービスを利用することを許可された個人を意味します。

「ウェブサイト」とは、www.namescan.io、namescan.com.au、namescan.ai、またはその下で NameScanサービスが提供されているその他のドメインを意味します。

スケジュール

別表1 - NameScanサービス

NameScanサービスは、ユーザーが、 「マネーロンダリング防止およびテロ資金供与対策法」に基づく義務の履行を支援するための確認作業を実施できる機能を提供します。NameScanサービスでは、これらの確認作業を行うために、以下のような様々なデータソースへのアクセスを提供しています：

PEPs 政治的に影響力のある人物）、その親族および近しい関係者
制裁措置と公式リスト
特に注目すべき人物
ネガティブな報道

これらの情報源へのアクセスは、本サービス契約および本サービス契約に添付された各種付則の規定に従うものとします。

NameScanサービスは、レポートや調査資料、スキャンおよび照合アルゴリズムで構成されており、これらは Webベースのユーザーインターフェースを通じて提供されます。

補遺

付録A - PEP／制裁対象者およびネガティブ報道スクリーニングサービスに関する付録

以下の利用規約は、クライアントが NameScan サービスを利用する際、クライアントが PEP/制裁対象者およびネガティブメディアスクリーニングサービスを契約または利用する場合に限り適用されます。本補足条項と本契約の第 1 条から第 21 条との間に矛盾がある場合、 PEP/制裁対象者およびネガティブメディアスクリーニングサービスに関する限り、本補足条項が優先します。 PEP/制裁・ネガティブメディアスクリーニングサービスに関連する範囲において、本補遺が優先するものとします。PEP/制裁・ネガティブメディアスクリーニングサービスを利用することにより、クライアントは、本補遺Aに拘束され、これを遵守することに同意するものとします。本補遺で使用される用語は、本補遺の第1条に定義されていない限り、本契約書において定義された意味を持つものとします。特に指定のない限り、条項の参照は、本補遺内の条項を指すものとします。

定義
1. 「データ」とは、許可されたユーザーがデータ要求の一環としてデータベースに要求したデータを指します。データ要求。
2. 「データベース」とは、PEP／制裁対象者およびネガティブメディアスクリーニングサービスのデータを指します。サービス。
3. 「データリクエスト」とは、許可されたユーザーが「PEP／制裁・ネガティブメディアスクリーニングサービス」を通じて行う、検索リクエストおよび／またはモニタリングリクエストを意味します。
4. 「モニタリング依頼」とは、PEP／制裁対象者およびネガティブメディアスクリーニング・サービスを通じて、データベースに基づき個人または団体をモニタリングするよう依頼することを指します。
5. 「検索依頼」とは、PEP／制裁・ネガティブメディアスクリーニング・サービスを通じて、データベース内の個人または団体に関する情報を検索するよう依頼することを指します。
PEP／制裁対象者およびネガティブ報道スクリーニングサービス
1. 顧客は、MemberCheckが第三者サプライヤーからのライセンスに基づきデータベースを提供していること、および当該ライセンスの要件として、データベースおよびデータの利用に関して、顧客契約に特定の条項および条件が盛り込まれることが必要であることを認める。
2. MemberCheckは、クライアントに対し、譲渡不可、譲受不可、サブライセンス不可かつ非独占的なライセンスを付与し、クライアントの許可されたユーザーがデータベースにアクセスして利用し、データリクエストで特定されたデータを取得することを許可します。クライアントは、NameScanサービスをその全部または一部を問わず、再販売、再配布、または再許諾してはなりません。ただし、クライアントが、 MemberCheckから書面による承認を受けた再販業者であり（かつ、承認された範囲内においてのみ）、かつ、クライアントが、本契約の第2条(f)項および本付則の第3.4条を遵守している場合はこの限りではありません。
利用範囲
1. クライアントは、自らが、また各許可ユーザーに対し、常に以下の事項を遵守するよう確保することを約束する。 :
  1. MemberCheck または第三者のサプライヤーに付与されたライセンスを侵害するおそれのあるいかなる方法でもデータを使用しないこと、いかなる法律（刑事法および／またはデータ保護法を含む）にも違反しないこと、および／または、いかなる違法なおよび／または無許可の目的のためにデータを使用しないこと；
  2. 許可されたユーザーのみがデータベースを利用し、アクセスできるようにすること；
  3. いかなるデータにも含まれる、または付随する著作権表示その他の表示を削除してはならない；
  4. データは販売されるものではなく、ライセンス供与されるものであること、および当該データに対する所有権を取得しないことを認める；データ；
  5. NameScanサービス、データベースおよび／またはデータにアクセスしたり、これらを利用したりして、競合する製品またはサービスを構築したり、 MemberCheckまたは第三者のサプライヤーと何らかの形で競合したりしてはならず、また、NameScanサービスまたはその一部のいかなる特徴、機能、またはユーザーインターフェースも複製してはならない；
  6. MemberCheckサービスのいかなる部分またはコンテンツも、複製、フレーム化、またはミラーリングを行ってはならない；
  7. データを再利用するために、いかなるデータもキャッシュしたり保存したりしないこと；
  8. いかなる状況においても、自動化されたソフトウェア、プロセス、プログラム、ロボット、ウェブクローラー、スパイダー、データマイニング、トローリング、スクリーンスクレイピング、またはその他の類似のソフトウェアを、自身で使用したり、第三者に使用させたりしてはなりません。（その結果得られた情報がその後、内部的な目的で利用されるか否かを問わず；）
  9. NameScanサービスの利用に関連して、クライアントに通知された特定の基準、法的および規制上の義務を遵守すること；；
  10. 本第3.1条の違反を認識した場合は、直ちにMemberCheckに対し、当該違反を通知し、かつ、 MemberCheckが合理的に要求する詳細情報を速やかに提供しなければならない。
2. クライアントは、上記第3.1条に規定される確約が、MemberCheckにとって極めて重要であり、MemberCheckがこれらの確約を信頼して本契約を締結し、NameScanサービスを提供したことを認識し、これを妥当なものとして受け入れる。クライアントは、MemberCheckが有するいかなる権利や救済措置にも影響を及ぼすことなく、クライアントによる第3.1条の違反に対して損害賠償だけでは十分な救済とはならないこと、およびMemberCheckは、第3.1条の違反に対し、差止命令、特定履行、その他の衡平法上の救済措置を求める権利を有することを認める。
3. クライアントは、以下の事項を認めるものとする：
  1. データベースおよびデータは、クライアントに対して販売されるものではなく、ライセンス供与されるものであり；および
  2. 当該事業者は、データベースまたはデータの所有権を取得することはありません；
  3. 当社は、データベースまたはデータを改変、リバースエンジニアリング、逆コンパイル、逆アセンブル、修正、またはエラーの修正を行う権利を有さず（また、いかなる第三者にもこれを許可しないものとする）；および
  4. MemberCheck または第三者サプライヤーが、データベースまたは PEP／制裁・ネガティブメディアスクリーニングサービスに関してクライアントに対して責任を負う場合、その責任の範囲は、本付則の第 4 条に従って制限されるものとする。
4. クライアントがMemberCheckの認定再販業者である場合、本契約の第2条(d)(1)項は、クライアントが、 PEP／制裁対象者およびネガティブメディアスクリーニングサービスを自社の顧客（第三者）に再販することを禁止するものではありません。ただし、当該第三者が、本付則、特に第3.1条、第3.2条、第3.3条および第4条（これらに限定されない）と同等かそれ以上の保護水準を有する利用規約を遵守することが求められることを条件とする。なお、疑義を避けるために明記するが、クライアントはデータのみを再販売、再配布、または再許諾することはできない。
責任
1. 本契約または本補遺の他のいかなる規定にかかわらず、適用される法令によりその責任の免除または制限が認められない範囲においては、いかなる責任も免除または制限されることはない。
2. 顧客は、MemberCheckおよびその第三者サプライヤー（以下「サプライヤー」という）が、データを収集しているものの、そのデータを独自に作成したものではないことを了承する。したがって、データベース、あらゆるサービスおよび／またはデータは、「現状有姿」かつ「利用可能な状態」で提供されるものであり、サプライヤーは、データに関して（適時性、最新性、継続性、正確性、完全性、商品性を含む）、法令に基づくもの、明示的なもの、黙示を問わず、いかなる種類の表明または保証も行いません（データの適時性、最新性、継続性、正確性、完全性、商品性、許容可能な品質、非侵害性、または特定目的への適合性を含む）に関して、いかなる種類の表明または保証も行わない。特に、クライアントは、データがダークウェブを含む情報源から取得される可能性があることを認識しており、したがって、サプライヤーによるデータの提供がいかなる法律にも準拠していることについて、いかなる表明および／または保証もなされない。
3. クライアントは、あらゆる経営上の意思決定にはリスクの引き受けが伴うこと、および、サプライヤーがクライアントにデータを提供するにあたり、いかなる形においても当該リスクを保証するものではなく、今後も保証しないことを認めるものとします。サプライヤーおよびその他のデータ提供者は、サプライヤーによるデータの調達、編集、収集、解釈、報告、伝達、提供または交付に起因する、全部または一部によるいかなる損失についても、クライアントまたは第三者に対して責任を負わないものとし、クライアントは、これに関連して、MemberCheck、第三者サプライヤー、および／またはその他のデータサプライヤーに対していかなる請求も行わないことに同意する。
4. 顧客は、(A) 顧客および／または許可されたユーザーによる本データベースの利用は、顧客自身の責任において行われること、(B) サプライヤーは、信頼できると判断する情報源からデータを取得しているものの、データベースの内容は第三者から提供されたデータに基づいており、独立して検証されたものではないこと、(C) 供給者は、データベースの順序、正確性、完全性および／または適時性を保証しないこと、を保証するものではありません。(D) 本サービスは、税務、法律、または投資に関する助言を意図したものではなく、またそれらを提供するものでもありません。(E) 顧客は、本データベースから取得したデータに基づいて行動する前に、独立した税務、法律、および／または投資助言を求めるべきであり、(F) 提供者は、クライアントに対して一切の責任を負わず、また、法律で許容される最大限の範囲において、（i）データベース内の誤り、エラー、不正確さ、欠落、または不完全性、（ii）データベースのデータベースの更新の遅延または利用不能、(iii) データベースの利用に起因して生じた（直接的または間接的な）利益、事業収益、商誉および見込まれる節約額の損失、 (iv) クライアントがデータベースの利用またはそれに依拠した結果として被り得る取引、投資またはその他の損失。（iv）顧客がデータベースおよび／またはデータの使用または依存の結果として被る可能性のある取引、投資、その他の損失、および／または（v）インターネットの障害、および／または顧客が必要なソフトウェアまたは機器を整備していないこと；および／または（vi）データの提供が何らかの法律に違反しているという主張。
5. 疑義を避けるため、MemberCheckおよびそのライセンサーは、法的義務の要件を満たすために、クライアント、その許可されたユーザーおよび従業員の身元を開示する場合があります。クライアントは、適用される法令に基づき必要とされる場合、MemberCheckおよびそのライセンサーによる当該情報の利用および開示について、個人データがMemberCheckに開示される各許可ユーザーまたはその他の者から同意を得ていることを保証し、表明する。

付録 B - データ処理に関する付録

2025年7月時点の改訂版

本データ処理補足条項（DPA）は、 MemberCheck Pty Ltd ACN 129 012 344（以下「MemberCheck」という）が、クライアントに代わって処理するクライアントの個人データに適用され、本契約に組み込まれ、その一部を構成する。

本DPAで使用される大文字で表記された用語は、本DPAに定められた意味を有する。本DPAにおいて別途定義されていない大文字で表記された用語は、本DPAにおいて別途定義されていない場合、本契約において与えられた意味を有する。別段の定めがない限り、条項の参照は、本付則の条項を指す。以下に修正される場合を除き、本契約の条項は引き続き完全な効力を有し、本DPAに適用される。

DPAの発効日：
1. クライアントが本契約に基づき、EU GDPRおよび／またはUK GDPRがクライアントに適用される旨をMemberCheckに通知した場合、本DPAは、クライアントがMemberCheckに当該通知を行った日（以下「通知日」という）に、法的に拘束力を有するものとなる。（通知日）。
2. 通知日以降、MemberCheckがいかなる時点でDPAを更新した場合、更新後のDPAは既存のDPAに優先し、これを置き換えるものとし、更新後のDPAは、MemberCheckがクライアントに対し更新の通知を行った時点から効力を生じるものとします。クライアントは、NameScan サービスの利用を継続することにより、更新後のDPAに同意するものとします。
定義
1. 本DPAにおいて、以下の用語は、以下に定める意味を有するものとします。
  1. 「本契約」とは、クライアントとMemberCheckとの間で締結された、クライアントによるNameScanサービスへのアクセスおよび利用に関するNameScanサービス契約を意味し、これはクライアントがNameScanサービスに登録した際に同意したものである。
  2. 「クライアント」とは、NameScan サービスに登録した法人または組織をいう；
  3. 「クライアントの個人データ」とは、EU GDPR または UK GDPR の適用対象となる個人データであり、本契約に基づき、または本契約に関連して、MemberCheck がクライアントに代わって処理するものをいう。
  4. 「契約詳細」とは、クライアントがNameScanサービスに登録する際に指定した詳細を意味します；；
  5. 「発効日」とは、第1条の規定に従い、DPAが発効する日をいう。
  6. EUのGDPRとは、2016年4月27日に欧州議会および欧州理事会が採択した、個人データの処理における自然人の保護および当該データの自由な移動に関する規則（EU）2016/679（一般データ保護規則）を指します。
  7. 「制限付き移転」とは、EU GDPR または UK GDPR（該当する場合）により移転が禁止されている第三国への、顧客の個人データの移転を意味します；
  8. SC条項 とは、以下の標準契約条項を意味する（該当する場合に限り）：：
    1. 欧州委員会による、第三国への個人データの移転に関する標準契約条項についての2021年6月4日付実施決定（EU）2021/914に基づき採択された、管理者と処理者間の標準契約条項；または
    2. 欧州委員会による、第三国への個人データの移転に関する標準契約条項についての2021年6月4日付実施決定（EU）2021/914に基づき採択された、処理者間標準契約条項；
  9. 「再委託業者」とは、本契約に関連して顧客の個人データを処理するため、MemberCheck またはその下請業者（MemberCheck の従業員を除く）により、またはその代理として任命された者をいう。 ;
  10. 英国のGDPRとは、2018年データ保護法およびEUのGDPRを指し、これらは、英国の 2018年欧州連合（離脱）法第3条に基づき、イングランド・ウェールズ、スコットランド、および北アイルランドの法体系の一部を構成するものである。
2. 「管理者」、「処理者」、「データ主体」、「個人データ」、「個人データ漏洩」、および「処理」という用語は、 EU GDPR または UK GDPR（該当する場合）におけるものと同様の意味を持ち、これらに相当する用語は、それに応じて解釈されるものとする。
顧客の個人データの取り扱い
1. MemberCheckは、クライアントの文書による指示に基づき、クライアントの個人データを処理します。（これには、本契約および本DPAに規定される内容が含まれます）。クライアントは、MemberCheckに対し、MemberCheckがクライアントの個人データを処理するために必要なすべての権利および権限を有していること、ならびにクライアントの指示が適用される法令に準拠していることを表明します。
2. 顧客は、MemberCheckに対し（また、MemberCheckが各サブプロセッサーに指示を行うことを承認し）、NameScanサービスの提供に必要な範囲、および本DPAおよび契約書に別途記載された範囲において、顧客の個人データを処理するよう指示する。顧客の個人データの処理に関する追加の指示については、事前に書面による合意が必要である。MemberCheckは、追加の指示に従うために、合理的な手数料を請求することができる。
3. 適用される法律により禁止されていない限り、MemberCheckは、クライアントの指示に反してクライアントの個人データを処理することが法的な義務として求められる場合、その旨をクライアントに通知します。法的な義務として求められる場合、クライアントの指示に反してクライアントの個人データを処理することが法的な義務として求められる場合、
4. クライアントがデータ管理者である場合、クライアントは、データ管理者に適用される EUの GDPRまたは英国GDPR（該当する場合）を含む法令の要件を遵守する責任を負います。
5. クライアントが他のデータ管理者に代わってデータ処理者である場合は、クライアントはMemberCheckにその旨を通知しなければならず、また、クライアントは：
  1. MemberCheckに関する唯一の窓口であることを認める；
  2. 「管理責任者」から必要なすべての承認および指示を取得していることを表明し、保証する；；
  3. 当該他の管理者に代わって、すべての指示を出し、すべての権利を行使しなければならない；かつ
  4. は、処理者に適用されるEUのGDPRまたは英国の GDPR（該当する場合）を含む法令の要件の遵守に責任を負います。
6. 処理の性質を考慮し、クライアントは、以下のことが起こり得ないことに同意する。 MemberCheck:
  1. クライアントが処理者である場合、クライアントは管理者の身元を把握し、かつ、制限付き移転が行われる場合には、MemberCheckがクライアントの管理者の対する処理者としての義務を履行することに同意する；
  2. 当該指示がEU GDPRまたは英国GDPR（該当する場合）もしくはその他の適用法令に違反しているか否かについて見解を示すことができます。ただし、MemberCheckがそのような見解を示した場合は、直ちにクライアントに通知します。
7. クライアントは、適用されるすべての法令（EUのGDPRおよび英国のGDPR（該当する場合）を含む）を遵守する責任を負い、かつ、これらを遵守していることを保証する。
処理の詳細
1. 本処理の対象は、クライアントの個人データです。処理の期間、性質および目的、ならびに処理されるクライアントの個人データの種類およびデータ主体の区分は、本DPAの別紙 Iに明記されています。クライアントの義務および権利は、本契約および本DPAに規定されています。
MemberCheck Personne
1. MemberCheckは、本契約または本DPAの目的上、関連するクライアントの個人データについて、その内容を知る必要またはアクセスする必要がある個人にのみ、当該クライアントの個人データへのアクセスを制限する措置を講じ、かかるすべての個人が守秘義務を負うことを確保します。
セキュリティ
1. 最先端の技術水準、実施にかかる費用、および処理の性質、範囲、文脈および目的、ならびに自然人の権利および自由に対する、発生の可能性や深刻度が異なるリスクを考慮し、 MemberCheckは、顧客の個人データに関して、当該リスクに見合ったセキュリティレベルを確保するため、適切な技術的および組織的措置を講じます。これには、必要に応じて、別紙IIに列挙された措置も含まれます。これらの措置は随時変更される場合があります。
2. 顧客は、別紙IIに記載されたセキュリティ対策が適切であることを認め、当該セキュリティ対策が適切でないと考えられる処理を行う予定がある場合は、その実施に先立ち、 MemberCheck に通知するものとします。
3. 適切なセキュリティレベルを評価するにあたり、MemberCheckは、処理に起因するリスク、特に個人データ漏洩によるリスクを考慮します。
再委託
1. クライアントは、MemberCheckがサブプロセッサを起用すること（および、本第7条に従って任命された各サブプロセッサがサブプロセッサを起用することを許可すること）を承認する。クライアントがプロセッサである場合、クライアントは、サブプロセッシングを許可する権限を有することを保証する。
2. MemberCheckは、クライアントからの要請に応じて、または自社のウェブサイト上で、以下の一覧を公開します。サブプロセッサーの一覧。 MemberCheckは、発効日時点で既にMemberCheckが契約しているサブプロセッサーを引き続き利用することができます。 MemberCheckは、サブプロセッサーに関する変更を予定している場合は、その旨をクライアントに通知します。クライアントは、合理的な理由に基づき、通知の受領から10日以内にMemberCheckに対し書面による通知を行うことにより、当該変更に異議を申し立てることができます。MemberCheckおよびクライアントは、クライアントの懸念事項に対処するため、誠意をもって協議を行います。
3. MemberCheckは、各サブプロセッサーと、データ保護義務を含む書面による契約（電子形式を含む）を締結します。 MemberCheckは、サブプロセッサーによるデータ保護義務の履行について、管理者に引き続き責任を負います。
4. 顧客の個人データは、本条項に従って委託された再委託業者に対して開示される場合があります。 7.
データ主体の権利
1. 処理の性質を踏まえ、MemberCheckは、クライアントに対し（クライアントの費用負担により）、可能な範囲で適切な技術的および組織的措置を講じることで、 EU GDPRまたは英国 GDPR（適用されるもの）に基づくデータ主体の権利行使の請求に対応する義務の履行を支援します。
個人データの漏洩
1. MemberCheckは、クライアントの個人データに影響を及ぼす個人データ漏洩を把握した場合、遅滞なくクライアントに通知します。個人データ漏洩
顧客の個人データの削除または返還
1. 第10.2条の規定に従い、本契約の終了日以降、クライアントの個人データの処理が関与する場合、データ管理者の選択により、MemberCheckはクライアントの個人データを削除または返却するものとします。
2. 適用される法令により必要とされる場合、または許可される場合、顧客の個人データが保持されることがあります。
支援および監査の権利
1. MemberCheckは、処理の性質およびMemberCheckが入手可能な情報を考慮した上で、クライアントがEU GDPRまたはUK GDPR（状況に応じて）に基づく個人データのセキュリティに関する義務を確実に遵守できるよう支援します。MemberCheckは、この支援に対して妥当な手数料を請求する場合があります。
2. 第11.3条の規定に従い、MemberCheckは、クライアントからの合理的な要請があった場合、本DPAの遵守を証明するために必要なすべての情報をクライアントに提供し、また、クライアントまたはクライアントが委任した監査人（MemberCheckの競合他社でない者）による、クライアント個人データの処理に関連する監査（検査を含む）を許可し、これに協力するものとします。。適用法令により要求される場合を除き、監査は 12ヶ月に1回を上限として実施されるものとする。
3. クライアントは、第11.2条に基づき実施される監査または検査について、MemberCheckに対し合理的な期間を置いて通知するものとする。また、クライアントは（およびその委任を受けた監査人が）、施設、設備、人員および事業に損害、傷害、または混乱を引き起こさないよう（あるいは、回避できない場合は、それらを最小限に抑えるよう）、合理的な努力を払うものとする。および事業に生じる損害、負傷、または混乱を回避するよう（また、回避できない場合は最小限に抑えるよう）合理的な努力を払うものとする。MemberCheckは、当該監査または検査の過程において、その従業員が当該施設内に滞在している間、 MemberCheck（および該当する場合はサブプロセッサー）の施設、設備、従業員、事業に対して、損害、負傷、または混乱が生じないよう、合理的な努力を払うものとする。MemberCheckは、当該監査または検査の目的のために、その施設への立ち入りを許可する必要はない：
  1. 本人確認および権限に関する合理的な証拠を提示しない限り、いかなる個人に対しても；
  2. 監査人が、MemberCheckの合理的な機密保持、アクセス、およびセキュリティに関する要件を遵守することに同意する場合を除き；または
  3. 当該施設における通常の営業時間外。ただし、監査または検査が緊急に実施される必要があり、かつ、顧客がMemberCheckに対し、その旨を事前に通知している場合はこの限りではない。
制限付き移籍
1. EUの顧客の個人データの移転制限
  クライアント（「データ輸出者」として）およびMemberCheck（「データ輸入者」として）は、以下の点に合意する。 EU一般データ保護規則（GDPR）に基づく、クライアントからMemberCheckへのいかなる制限付き移転も、クライアントとMemberCheckとの間で締結され、本DPAに参照により組み込まれ、したがって本DPAの一部を構成するものとみなされるSC条項の適用を受け、締結されたものとみなされ、本DPAに参照により組み込まれ、したがって本DPAの構成部分を成すものとする。本DPAは以下の通り作成される（以下の段落における条項の参照は、特に指定のない限り、SC条項の条項を指す）。
  1. SC条項の第2モジュールおよび第3モジュールの規定が（該当する場合に限り）適用される；
  2. 第7条においては、任意のドッキング条項が適用される。
  3. 第9条(a)項においては、オプション2が適用され、事前通知の期間は、本DPAの第7.2条に規定されるとおりとする； ;
  4. 第11条において、この任意規定は適用されない。
  5. 第13条において、すべての角括弧が削除される。
  6. 第17条においては、オプション1が適用され、SC条項はアイルランド法に準拠する。
  7. 第18条(b)項において、紛争はアイルランドの裁判所において解決されるものとする。
  8. SC条項の付録の別紙1は、本DPAの別紙1に規定される情報により、該当する場合、記載が完了したものとみなされます；
  9. SC条項の付録にある附属書IIは、本DPAの附属書IIに規定された情報により、完了したものとみなされる。
2. 英国の顧客の個人データの移転制限
  クライアント（「データ輸出者」として）およびMemberCheck（「データ輸入者」として）は、以下の点に合意する。英国GDPRに基づく、クライアントからMemberCheckへのいかなる制限付き移転も、 EU委員会標準契約条項の「国際データ移転に関する付則」（英国付則）の適用を受けるものとし、当該英国付録は、本DPAの別紙Aとして添付され、本DPAに組み込まれており、したがって、クライアントおよびMemberCheckによって締結されたものとみなされる。
3. その他の要件
  1. 当事者は、EU GDPR または UK GDPR の目的上、SC 条項または UK 補遺が、新しい標準契約条項または新しい補遺（以下「新 SCC」という）に置き換えられるか、またはこれに取って代わられる場合、データ輸入者がデータ輸出者に通知を行うことができ、当該通知に指定された日付をもって、当該通知に指定された新SCCが、以後、適用されるものとする。新SCCの使用に伴い、当事者が、適用されるEU GDPRまたはUK GDPRへの準拠のために追加の情報を記入する必要がある場合、当事者は、当該追加情報の記入について、合理的かつ迅速に協力することに合意する。
  2. DPAに規定される（または参照により組み込まれる）制限付き移転を正当化する手段のいずれかが無効となった場合、データ輸入者は、データ輸出者への通知により、当該通知に指定された日から効力を生じさせる形で、制限付き移転を可能とするための代替措置を修正または導入することができる。
一般利用規約
1. SC条項、英国付則、またはその他の適用法令で要求される場合を除き：
  1. 本DPAに基づく各当事者の責任は、本契約に定める責任の除外および制限の適用を受けるものとする；本契約；
  2. 本DPAは、本契約の準拠法および管轄権に関する規定に準拠し、これに従って解釈されるものとする。
2. 本DPAのいかなる規定も、SC条項または英国補遺を変更または修正することを意図するものではなく、そうした変更または修正が違法または無効となる場合を除きます。以下の間で矛盾が生じた場合：
  1. 本DPAおよびSC条項のうち、制限付き譲渡に関しては、SC条項が優先する。ただし、 EU GDPRの規定に従うことを条件とする。
  2. 本DPAおよび英国補遺のうち、英国GDPRが適用される制限付き移転に関しては、英国補遺が優先する。
3. 第13.2条の規定に従い、本DPAの目的事項に関して、以下の場合、本DPAの規定と、当事者間のその他の契約（本契約を含む）、および、（当事者を代表して署名された書面により、明示的に別段の合意がなされている場合を除く）本DPAの日付後に締結された、または締結されたとみなされる契約を含め、本DPAの規定が優先するものとします。ただし、これはクライアント個人データの処理に関してのみ適用されるものとします。
4. 第12.3条(b)項に従い、本DPAのいずれかの条項が無効または執行不能となった場合でも、本DPAの残りの部分は、引き続き有効かつ効力を有するものとします。無効または執行不能となった条項については、以下のいずれかの措置が講じられます：
  1. その有効性および執行可能性を確保するために必要に応じて修正されるものとし、その際、当事者の意図を可能な限り忠実に反映させるものとする。ただし、それが不可能な場合は、
  2. その無効または執行不能な部分が、当初からDPAに含まれていなかったかのように解釈されるものとする。 DPA。

附属書I

当事者一覧
データ輸出者：[データ輸出者の身元および連絡先情報、ならびに、該当する場合、そのデータ保護責任者および／または欧州連合（EU）における代表者の情報]

名前：クライアント

住所：連絡先は以下の通りです

担当者名、役職、および連絡先：契約詳細に記載の通り Contract Details

SC条項に基づき移転されるデータに関連する活動：DPAの第4条および DPAの以下の附属書I、パートBに規定される活動。

署名および日付：本DPAが本DPAの第1条に従って法的拘束力を有するようになった時点で、データ輸出者は、本付属書1に署名したものとみなされる。（本DPAの第1条）

役割（管理者／処理者）：クライアントがDPAの第3.5条に基づきMemberCheckに通知しない限り、またはそれ以外の場合を除き、管理者とみなされます。 DPAの第3.5条に基づき、またはそれ以外の場合。

データインポーター：[データインポーターの身元および連絡先情報、データ保護の責任を負う担当者を含む]

名称：Member Check Pty Ltd ACN 129 012 344

住所：オーストラリア、ニューサウスウェールズ州チャッツウッド、レイルウェイ・ストリート7番地 213号室（郵便番号：2067）

担当者名、役職、連絡先：コンプライアンス・サービスチーム、 compliance@membercheck.com

SC条項に基づき移転されるデータに関連する活動：DPAの第4条および DPAの以下の附属書I、パートBに規定される活動。

署名および日付：本DPAが本DPAの第1条に従って法的拘束力を有するようになった時点で、データ輸入者は、本付属書1に署名したものとみなされる。（本DPAの第1条）

役割（管理者／処理者）：処理者
振替の説明
個人データが移転されるデータ主体の区分

クライアントは、データ主体を決定します。これには、クライアントの従業員、契約業者、エンドユーザー、顧客、および見込み顧客、その他の第三者が含まれる場合があります。

転送される個人データの区分

NameScanサービスにアップロードされるクライアントの個人データには、氏名、生年月日、住所または居住国、性別、およびデータ主体を特定する上で適切とみなされるその他の情報が含まれる場合があります。

転送の頻度（例：データが単発で転送されるか、継続的に転送されるか）。

クライアントによるNameScanサービスの利用状況に応じて継続されます。

処理の内容

NameScanサービスの提供、および本契約および本DPAに別途定められている事項。

データ転送およびその後の処理の目的

NameScan サービスを提供するため。

個人データの保存期間、またはそれが不可能な場合は、その期間を決定するために用いられる基準

顧客に対するNameScanサービスの提供期間。

（サブ）処理業者へのデータ提供については、処理の対象、性質、および処理期間も明記すること

データインポーターについては。
所管監督当局
SCの第13条に従い、管轄監督当局を特定する。条項

データ輸出者がEU加盟国に事業所を有する場合：当該データ輸出者がEEA加盟国内に事業所を有する国において当該データ輸出者に適用される監督当局が、管轄監督当局としての役割を果たすものとする。

データ輸出者がEU加盟国に事業所を有していないが、同規則第3条第2項に基づき、規則（EU）2016/679の適用地域範囲内に該当し、かつ同規則第27条第1項に基づき代表者を任命している場合：データ輸出者の代表者が所在する加盟国の監督当局が、管轄監督当局として機能する。

データ輸出者がEU加盟国に事業所を有していないが、規則（EU）2016/679の第3条第2項に基づき同規則の適用地域範囲に含まれるものの、同規則第27条第2項に基づき代表者を指名する必要がない場合：当該データ移転に関連するデータ主体が所在する加盟国の監督当局が、管轄監督当局として機能する。

附属書 II - データのセキュリティを確保するための技術的および組織的措置（技術的および組織的措置を含む）

データインポーターは、クライアントの個人データを保護するために、以下の技術的および組織的措置を講じます。これには以下が含まれます：

個人データの仮名化および暗号化に関する措置
処理システムおよびサービスの機密性、完全性、可用性、および回復力を継続的に確保するための措置
物理的または技術的なインシデントが発生した場合に、個人データの可用性およびアクセスを適時に復旧できることを確保するための措置
処理のセキュリティを確保するために、技術的および組織的措置の有効性を定期的に試験、評価および検証するためのプロセス

（下請け）処理業者へのデータ移転については、当該（下請け）処理業者が、管理者に支援を提供できるよう講じるべき具体的な技術的および組織的措置についても記載すること。また、処理業者から下請け処理業者へのデータ移転については、データ輸出者に対する支援を提供できるよう講じるべき具体的な技術的および組織的措置についても記載すること。

前述の通り。

別紙A

EU委員会標準契約条項に関する国際データ転送付則条項

バージョン B1.0、2022年3月21日より施行

第1部：表

表1：当事者

開始日	本補遺が添付されているデータ処理補遺（以下「DPA」という）の発効日。 (DPA)。
当事者	輸出者（制限付き移転を行う者）	輸入者（制限付き譲渡の受領者）
当事者の詳細	正式な氏名：契約書に記載された顧客名詳細商号（異なる場合）：「契約詳細」に明記されている通り（該当する場合）（該当する場合）主たる住所（法人の登録住所である場合）: お客様の連絡先情報は、「契約詳細」または以下に記載のとおりです正式な登録番号（ある場合）（会社番号またはこれに類する識別番号）：契約詳細に記載のとおり（該当する場合）	正式名称：Member Check Pty Ltd ACN 129 012 344 商号（異なる場合）：NameScan 主な住所（法人の登録住所である場合）: Suite 213, 7 Railway Street, Chatswood, NSW 2067 オーストラリア公式登録番号（ある場合）（会社番号または同様の識別子）：ACN 129 012 344
主な連絡先	氏名（任意）：職種：メールアドレスを含む連絡先情報：	氏名（任意）：職種：メールアドレスを含む連絡先情報：
署名（第2条の目的上必要な場合）（第2条の目的上必要な場合）	輸出業者は、本補遺に拘束されることに同意しており、本DPAが本DPAの第1条に従い法的に拘束力を有するようになった時点で、本補遺に署名したものとみなされる。	輸入業者は、本補遺に拘束されることに同意しており、本DPAの第1条に従い本DPAが法的に拘束力を有するようになった時点で、本補遺に署名したものとみなされる。

表2：選定されたSCC、モジュールおよび選定された条項

補遺：EU標準契約条項（SCC）

本補遺が添付されている、承認済みEU標準契約条項（SCC）のバージョンは、以下に詳述されているとおりであり、付録情報を含む：

日付：不明

参考文献（ある場合）：なし

その他の識別子（ある場合）：該当なし

または

承認済みEU標準契約条項（SCC）は、付録情報を含み、本補遺の目的上、承認済みEU標準契約条項のうち以下のモジュール、条項、または任意規定のみが効力を有するものとします：

モジュール	動作中のモジュール	第7条（ドッキング条項）	第11条 (オプション)	第9a条（事前承認または一般承認）	第9a条（期間）	インポーターから受け取った個人データは、エクスポーターが収集した個人データと結合されますか？
1
2	適用されます	適用されます	該当なし	選択肢 2	DPAの第7.2条に規定されているとおり	いいえ
3	適用されます	適用されます	該当なし	選択肢 2	DPAの第7.2条に規定されているとおり	いいえ
4

表3：付録情報

「付録情報」とは、承認済みEU SCCの付録（当事者を除く）に規定される、選択されたモジュールについて提供が義務付けられている情報を指し、本補遺においては、以下の場所に記載されているものをいう：

附属書1A：締約国一覧：表1に規定のとおり。

付属書1B：移転の内容：DPAの第4条および付属書Iに記載されているとおり

附属書II：技術的および組織的措置（技術的および組織的措置を含む）データのセキュリティを確保するためのもの：DPAの附属書IIに規定されているとおり

附属書III：サブ処理業者のリスト（モジュール2および3のみ）：輸出業者の要請に応じて提供されたもの

表4：承認済み補遺が変更された場合の、本補遺の終了

これを終了する付録（以下の場合）承認済みの付録が変更された場合

「必須条項」の第19条に規定されているとおり、本付則を終了させることができる当事者は以下のとおりである：

輸入業者

輸出業者

いずれの当事者も

第2部　必須条項：

必須条項

第2部：承認済み補遺の必須条項。これは、ICOが発行し、2022年2月2日に「2018年データ保護法」第119A条に基づき議会に提出されたテンプレート補遺（B.1.0）であり、同必須条項の第18条に基づき改訂されたものである。

スケジュール

別表1 - NameScanサービス

補遺

目次

付録A - PEP／制裁対象者およびネガティブ報道スクリーニングサービスに関する付録

付録B - データ処理に関する付録

付録A - PEP／制裁対象者およびネガティブ報道スクリーニングサービスに関する付録

付録 B - データ処理に関する付録

附属書I

附属書 II - データのセキュリティを確保するための技術的および組織的措置（技術的および組織的措置を含む）

別紙A

NameScan

ソリューション

従量課金サービス

無料の小切手

リソース

事例紹介

産業

リアルタイム取引監視、実環境での保護

「Know Your Business（KYB）」ソリューションによる一次情報に基づく企業情報

スケジュール

別表1 - NameScanサービス

補遺

目次

付録A - PEP／制裁対象者およびネガティブ報道スクリーニングサービスに関する付録

付録B - データ処理に関する付録

付録A - PEP／制裁対象者およびネガティブ報道スクリーニングサービスに関する付録

付録 B - データ処理に関する付録

附属書I

附属書 II - データのセキュリティを確保するための技術的および組織的措置（技術的および 組織的 措置を含む）

別紙A

附属書 II - データのセキュリティを確保するための技術的および組織的措置（技術的および組織的措置を含む）