個人データの国際移転

個人データの国際移転

最終アップデート日：2024年4月10日

データ保護への取り組み

適用されるデータ保護法の国際的遵守に対する当社の取り組みの詳細については、当社をご覧ください。 GDPR とその先 ページ。

妥当性の決定

適用されるデータ保護法に従い、正式に権限を与えられた行政機関/立法機関が、第三国が適切なレベルのデータ保護を提供していると判断した場合、当社は、それ以上の保護措置なしに、個人データをその国のシステムまたはサブプロセッサーに自由に転送することができます。

EU/EEAの妥当性に関する決定については、欧州委員会の 公式リスト。

米国を拠点とする以下のサブプロセッサーは、米国データプライバシーフレームワーク（「DPF」）に参加しており、EU/EEA、英国、スイスからの移転に関する妥当性判断の恩恵を受けています。

• 株式会社セキュア・コード・ウォリアー
• アマゾンウェブサービス (AWS)
• データドッグ
• モンゴDB
• 営業部隊
• Zendesk
• コラロジックス

最新情報については、米国商務省が管理する公式リスト (https://www.dataprivacyframework.gov/list) を参照してください。

制限付き送金

情報が発信国と同等レベルのデータ保護を提供していると認められていない第三国に情報が転送される場合（「制限付き転送」）、当社は、個人データを保護するための適切な移転メカニズムと適切な保護措置が講じられていることを確認します。

契約上の保護措置

私たち データ処理に関する補遺 (「DPA」) には、デフォルトとしてEU/EEAおよび英国標準契約条項 (「SCC」) が含まれており、当社のデータプライバシーチームは、必要に応じて他の法域のお客様と協力してこれらの規定を補足することができます。サービスプロバイダーの標準文言に頼る場合は、必要に応じて SCC を含めるようにしています。

サブプロセッサーに関する詳細については、当社をお読みください 顧客データのサブプロセッサー ページ。

技術的および組織的対策 (「TOM」)

SOC2とISOに準拠したTOMは、制限付き転送を含むすべてのデータ処理活動のリスクに適したレベルのセキュリティを確保します。

当社を参照してください トムのウェブページ情報資産を悪用、悪用、または侵害から保護する方法の詳細については、をご覧ください。また、当社のウェブサイトもご覧ください。 トラストセンター そして私たちのセキュリティとプライバシーをお読みください よくある質問 そして ホワイトペーパー。

継続的なデューデリジェンス

個人データを処理する前に、またその後は毎年、対象となるサービスプロバイダーのセキュリティ、プライバシー、機密保持の慣行を評価します。これには、ホスティング場所の特定時点での評価や、個人データを保護するために追加の対策が必要かどうかなどが含まれます。