GDPR 対応

処理原則

個人データは、適法、公正、透明で、定義された運用目的に限って処理することを目指します。

法的根拠と権利

処理は、ワークフローに応じて契約、正当な利益、同意、法的義務のいずれかに基づいて行われます。

• 開示、訂正、削除、エクスポート依頼
• 該当する場合の制限または異議申立て
• 法務レビューや調達審査の支援

保持と移転

データは、サービス運営、法的義務、セキュリティ運用に必要な期間だけ保持します。

EEA 外へ移転する必要がある場合は、必要に応じて契約上または同等の保護措置を講じます。

運用上の管理

ワークスペース制御、保持設定、法務文書、サポート窓口により、顧客はプライバシー義務を確認し管理できます。