GDPRコンプライアンス - Tomba.io

概要

欧州連合の一般データ保護規則（GDPR）は、歴史上最も包括的なデータプライバシー規制です。2018年5月25日以降、組織がEU居住者の個人データをどのように収集、使用、保護するかの基準を設定しています。

TombaはGDPRコンプライアンスに取り組んでおり、すべてのサービスでその原則を適用しています。

GDPRは、データ管理者または処理者の所在地に関係なく、EU居住者の個人データの処理に適用されます。

米国からTombaを使用して米国企業のみにリーチする場合 GDPRはお客様のユースケースに適用されない可能性があります。

顧客または見込み客の一部がEUにいる場合 GDPRコンプライアンスを確保する必要があります。

実際には、世界中のほとんどの組織がGDPR要件を考慮する必要があります。

GDPRは、組織が欧州経済領域（EEA）の個人の個人情報をどのように扱うかについて新しい基準を設定しています。主な原則は以下のとおりです：

EEA内に拠点があるかどうかに関係なく、EEA個人の個人データを処理する組織は：

GDPRコンプライアンスを確保するための包括的な対策を実施しています：

データ処理契約にはGDPR要件が組み込まれており、利用規約に含まれています。当社は以下を約束します：

データ処理契約の全文をご覧ください（現在は英語のみ）。

セキュリティ対策を継続的に改善しています：

個人が忘れられる権利を尊重します：

オフサイトバックアップを含め、すべてのデータは欧州連合内でのみ保存および処理されます。

GDPRは、ユーザーにデータをダウンロードする権利を保証しています。Tombaは常にデータエクスポート機能を有効にしています。

Tombaは13歳未満の子供から故意に個人データを収集しません。子供が当社のサービスを通じて個人データを提供したと思われる場合は、すぐにsupport@tomba.ioにお問い合わせください。速やかに削除します。

セキュリティと分析のために標準的なログファイルを維持しています：

これらのログは個人を特定できる情報にリンクされておらず、トレンド分析、サイト管理、セキュリティ監視に使用されます。

顧客データはどのくらいの期間保存されますか？ アカウントがアクティブな間、および非アクティブ後最大3年間、または削除が要求されるまでデータを保存します。

顧客データはどこに保存されますか？ EU顧客データは、DigitalOceanとCloudflareがホストするヨーロッパのデータセンター（ドイツ）に保存されます。

個人情報にアクセスできるのは誰ですか？ アクセスは、カスタマーサポート、開発、マーケティングチームに限定されており、必要な場合または顧客の同意がある場合のみです。

削除要求はどのように処理されますか？ 削除要求は受け取り次第速やかに処理します。

どのカテゴリのデータを処理しますか？ 名前、メール、電話番号、住所、IPアドレス、タイムスタンプ、ブラウザCookie、および顧客が収集した追加データ。

データ処理の詳細については、プライバシーポリシーをご覧ください。

Data Processing Addendum

Tomba's Data Processing Addendum sets out how we process personal data on your behalf under the GDPR, UK GDPR, and other data protection laws.

カリフォルニア州居住者向けプライバシー通知

このカリフォルニア州プライバシー通知は、カリフォルニア州居住者向けのTombaプライバシーポリシーを補足し、CCPAの権利と開示について説明します。