GDPRとその先へ

最終更新日：2023年11月27日

データ保護基準への取り組み

Secure Code Warriorは、情報セキュリティとデータプライバシーをすべての事業活動の基本原則として掲げており、個人データの処理に適用されるあらゆる国際的な法令および規制を遵守することの重要性を認識しています。

そのために、私たちはすべてのポリシー、プロセス、手順が、世界で最も厳格なデータプライバシー規制である欧州の一般データ保護規則（GDPR）の要件を満たすようにしています。また、必要に応じてGDPRを超える国際的な動向を監視し、適応させています。

当社は処理者ですか、それとも管理者ですか？

お客様との関係に応じて、当社は「処理者」または「管理者」のいずれかとして個人データを処理する場合があります。これらの用語は、データ処理チェーンにおける当社の役割と、個人データの処理に対する当社の影響力のレベルを指します。

Secure Code Warriorは、自社の目的のために個人データを処理する場合（「SCWデータ」）、管理者となります。例えば、サービスの改善のためにデータ分析を行う場合や、お客様の同意を得てマーケティングメッセージを送信する場合などがこれに該当します。対照的に、お客様に製品やサービスを提供するために、お客様（管理者として行動）に代わって個人データを処理する場合、当社は処理者となります。

一部の法域では、処理者の代わりに「サービスプロバイダー」や「請負業者」、管理者の代わりに「事業者」といった類似の用語が使用される場合があります。ただし、これらの役割に関連する法的義務が必ずしもGDPRのそれと一致するわけではないことに注意が必要です。

処理活動と保護の実践

お客様のプライバシーは当社にとって重要であり、情報の収集、使用、共有方法について透明性を保つことも同様に重要です。個人データの取り扱いに関する詳細は、当社のプライバシーポリシーをご覧ください。

当社およびお客様の情報資産を誤用、悪用、侵害から保護する方法については、当社のトラストセンターを参照し、セキュリティおよびプライバシーに関するFAQおよびホワイトペーパーで詳細をご確認ください。

個人データは誰と共有されますか？

管理者としての立場において、当社はSCWデータを当社に代わって処理するために第三者と契約しています。SCWデータを受け取る第三者の種類に関する詳細については、当社のプライバシーポリシーのセクション3.4を参照してください。

製品やサービスの提供を支援するために顧客データを処理する第三者（「再処理者」）に関する情報については、当社の顧客データの再処理者ページを参照してください。

個人データの受領者の一部は第三国に所在する場合があります。他の法域に移転される個人データを保護する方法の詳細については、当社の個人データの国際移転ページをお読みください。

データ処理補足条項

当社は、当社のサービスおよび顧客データの処理者としての役割に合わせて調整された、国際的なデータ処理補足条項（DPA）を設けています。これには、デフォルトでEU/EEAおよび英国の標準契約条項（SCC）が含まれており、当社のデータプライバシーチームは、必要に応じて他の法域のお客様と協力し、これらの規定を補足することができます。

‍

‍