GDPR およびそれ以降

最終更新日：2023年11月27日

データ保護基準への取り組み

Secure Code Warriorは、情報セキュリティとデータプライバシーをすべての活動の基本原則としており、個人データの処理に適用されるすべての国際法および規制を遵守することの重要性を認識しています。

そのために、私たちはすべてのポリシー、プロセス、手続きが、世界で最も強固なデータプライバシー制度である欧州一般データ保護規則（「GDPR」）の要件を満たしていることを確認すると同時に、必要に応じてGDPRを超える国際的な動向を監視し、それに適応しています。

私たちはプロセッサーですか、それともコントローラーですか？

お客様と当社との関係によっては、個人データを「処理者」または「管理者」として処理する場合があります。これらの用語は、データ処理チェーンにおける当社の役割と、個人データの処理に対する当社の影響力の度合いを指します。

Secure Code Warriorは、当社が当社に代わって、また当社の事業目的で個人データ（「SCWデータ」）を処理する場合の管理者です。たとえば、サービスの改善のためにデータアナリティクスを利用する場合や、お客様にマーケティングメッセージを送信することについてお客様の同意を得た場合などです。これとは対照的に、当社の製品やサービス（「顧客データ」）を提供するために、お客様に代わって個人データを処理する（管理者の役割を果たす）場合、当社は処理者となります。

一部の法域では、処理者の代わりに「サービスプロバイダー」や「請負業者」、コントローラーの代わりに「ビジネス」などの類似の用語が使用されている場合があります。ただし、これらの役割に関連する法的義務は、GPDRの法的義務と必ずしも一致しないことに注意してください。

処理活動と保護慣行

お客様のプライバシーは当社にとって重要であり、当社がお客様の情報を収集、使用、共有する方法について透明性を保つことも重要です。当社をお読みください プライバシーポリシー 個人データの取り扱い方法の詳細については、こちらをご覧ください。

当社およびお客様の情報資産を誤用、悪用、悪用、または侵害から保護する方法については、以下を参照してください。 トラストセンター そして私たちを読んでください セキュリティとプライバシーに関する FAQ そして ホワイトペーパー 詳細については。

個人データを誰と共有するか?

当社は、管理者として、当社に代わって第三者にSCWデータの処理を依頼します。SCW データを受け取る第三者の種類の詳細については、当社の 3.4 項を参照してください。 プライバシーポリシー。

当社の製品および/またはサービスをお客様に提供するために顧客データを処理する第三者（「サブプロセッサ」）に関する情報については、当社をご覧ください。 顧客データのサブプロセッサー ページ。

個人データの受領者の中には、第三国に居住している場合があります。他の法域に転送された個人データの保護方法の詳細については、当社をお読みください 個人データの国際移転 ページ。

データ処理に関する補遺

インターナショナルがあります データ処理に関する補遺 （「DPA」）は、当社のサービスと顧客データの処理者としての役割に合わせて調整されています。これには、デフォルトとしてEU/EEAおよび英国の標準契約条項 (「SCC」) が含まれており、当社のデータプライバシーチームは、必要に応じて他の法域のお客様と協力してこれらの規定を補足することができます。

‍

‍