個人データの国際移転

個人データの国際移転

最終更新日：2024年4月10日

データ保護への取り組み

適用されるデータ保護法への国際的な準拠に関する当社の取り組みについては、「GDPRとそれ以降」のページをご覧ください。

十分性認定

適用されるデータ保護法に基づき、正式に認可された行政・立法機関が第三国において十分なレベルのデータ保護が提供されていると判断した場合、当社は追加の保護措置を講じることなく、当該国のシステムやサブプロセッサーへ個人データを自由に転送できるものとします。

EU/EEAの十分性認定については、欧州委員会の公式リストをご参照ください。

以下の米国拠点のサブプロセッサーは、米国データプライバシーフレームワーク（DPF）に参加しており、EU/EEA、英国、スイスからの転送に関する十分性認定の対象となっています：

• Secure Code Warrior Inc.
• Amazon Web Services (AWS)
• Datadog
• MongoDB
• Salesforce
• Zendesk
• Coralogix

最新情報については、米国商務省が管理する公式リスト（https://www.dataprivacyframework.gov/list）をご参照ください。

制限付き転送

転送元と同等のデータ保護レベルが認められていない第三国へ情報が転送される場合（「制限付き転送」）、当社は個人データを保護するために適切な転送メカニズムと保護措置を講じます。

契約上の保護措置

当社のデータ処理補足条項（DPA）には、EU/EEAおよび英国の標準契約条項（SCC）がデフォルトで含まれています。また、必要に応じて他の法域のお客様と協力し、これらの規定を補足することも可能です。サービスプロバイダーの標準的な文言に準拠する場合、必要に応じてSCCが含まれていることを確認します。

サブプロセッサーに関する詳細については、「顧客データのサブプロセッサー」のページをご覧ください。

技術的および組織的対策（TOM）

SOC2およびISOに準拠した当社のTOMは、制限付き転送を含むすべてのデータ処理活動において、リスクに応じた適切なセキュリティレベルを確保します。

情報資産を悪用、不正利用、侵害から保護する方法の詳細については、TOMのウェブページをご覧ください。また、当社のトラストセンターにアクセスし、セキュリティとプライバシーに関するFAQおよびホワイトペーパーも併せてご確認ください。

継続的なデューデリジェンス

当社は、サービスプロバイダーが個人データを処理する前、およびその後は毎年、当該プロバイダーのセキュリティ、プライバシー、および機密保持に関する慣行を評価します。これには、ホスティング場所の時点評価や、個人データを保護するために追加の措置が必要かどうかの判断が含まれます。