プライバシー
お客様のデータを常に保护
草莓视频 は、お客様にとって個人データは、最も重要な資産のひとつであり、最高水準の保護が必要であると認識しています。当社は、業界最高水準のプライバシーとセキュリティ基準を維持し、お客様がデータ保護の義務を果たせるよう支援しています。
私たちの原动力
当社はプライバシー规制に対応するだけでなく、それを予测します。强力なセキュリティ対策と最先端のプライバシー保护技术?方法论を积极的に导入することで、当社のサービスを将来にわたって保証し、规制环境が変化してもお客様のデータを确実に保护します。
当社では、初期設計からデプロイメント、さらにそれ以降のプロセスに至るまで、製品開発ライフサイクルのあらゆる段階に、プライバシー バイ デザイン対策を組み込んでいます。当社は業界、地域、アプローチによってプライバシー要件が異なることを理解しています。お客様の義務の履行をサポートするため、当社のプラットフォームには設定可能なプライバシー ツールが含まれています。
当社のプライバシー保護の取り組みは、包括的なコンプライアンス プログラムによって支えられており、定期的に第三者機関による監査と認証を受けることで、データ保護への取り組みを証明しています。
お客様のプライバシーを守るための取り组み
当社は、お客様のデータを移动させる必要があることを认识しています。そのため、データがどこに移动しても确実に保护されるように、坚牢で多层的なアプローチを导入しています。
?
当社が、欧州连合、英国、スイス以外の国や地域において、安全なデータ移転を确保する方法は、次のとおりです。
?
十分性认定
欧州委員会は、世界中で個人データの保護において十分な水準を確保している国 (および適切に認定された商業組織) を認定しています。草莓视频 は、米国、ニュージーランド、スイス、英国への個人データの移転に関して、十分性认定に基づいて対応しています。
?
米国データ プライバシー フレームワーク
草莓视频 は、米国商務省が管理するデータ プライバシー フレームワークに基づき、EU と米国間、スイスと米国間、および英国と米国間の拡張枠組みにおいて、自己認証を取得しています。当社の認証状況は、米国商務省が公開しているデータ プライバシー フレームワークの公式リストで、「草莓视频」と検索すると確認できます。
?
拘束力のある公司规则
草莓视频 は、処理者向け拘束的企業準則 (BCR) の下で承認を受けた、世界でも数少ない企業のひとつであり、最高水準のデータ保護への取り組みを実証しています。BCR は、多国籍グループ内での個人データの処理を管理する、一連の内部データ保護ポリシーです。BCR の詳細については、こちらをご覧ください。
?
标準の契约条项
当社のデータ処理条件には、国際的なデータ移転を保護するための標準的なメカニズムである、欧州委員会の最新標準契約条項 (SCC) が組み込まれています。
?
データ移転影响评価
草莓视频 は、欧州データ保護委員会 (EDPB) が発行した推奨事項に沿って、データ移転影响评価 (TIA) を実施しました。また、当社のエンタープライズ クラウド アプリケーションの使用に関連して、独自の TIA を実行することを選択したお客様を支援するために、包括的な も公开しました。
草莓视频 にとってセキュリティは、単なる機能ではなく、サービスの基盤となるものです。当社は、お客様のデータが非常に貴重であることを理解しており、常に細心の注意を払ってその保護に努めています。
当社の包括的なセキュリティ プログラムには、偶発的または違法な破壊、紛失、改ざん、不正な開示、アクセスなど、あらゆる脅威からお客様のデータを保护するための、強力な技術的および組織的な対策が含まれています。
当社は、业界を代表する标準およびフレームワークに基づく认証の取得に、积极的に取り组んでおり、プライバシー保护への取り组みにおいて、第叁者による客観的な検証情报をお客様に提供しています。当社は、プライバシー保护の取り组みが最高水準を満たすよう全力を尽くしています。
?
当社が取得している认証および証明には、以下が含まれます。
SOC 1 および SOC 2 レポート: これらのレポートは、お客様データの取り扱いに関する当社の管理体制およびプロセスが、適切に構築され、効果的に運用されていることを証明するものです。????
ISO 27001 および ISO 27018 認証: これらの認証は、情報セキュリティおよびクラウド プライバシーに関する国際的な基準への当社の準拠を示すものです。????
EU クラウド行動規範 (EUCCoC) の遵守: この遵守は、当社の技術的および組織的な対策が、EU GDPR の厳格な要件を満たしていることを示すものです。詳細については、をお読みください。
?
お客様はこれらの认証とレポートを参照することで、当社のプライバシー保护の取り组みに信頼を寄せるとともに、自身の规制义务を遵守することができます。当社のコンプライアンス プログラムの詳細をご確認ください。
当社は、お客様のデータをサブプロセッサーに委託する际には、慎重な検讨が必要であることを认识しています。そのため、当社は、当社が遵守しているものと同じ厳格なプライバシーおよびセキュリティ基準の遵守を、サブプロセッサーにも求めています。各サブプロセッサーは、契约缔结前に厳格な审査プロセスを経て选定されており、当社はすべてのサブプロセッサーのリストを包括的に管理し、完全な透明性を确保しています。
当社は、プライバシー保护を尊重する公司文化を筑くには、教育が重要であると考えています。社员が个人データを适切に保护し、データ保护规制を遵守できるよう、必要な知识とリソースの提供に努めています。
当社のプラットフォームが、どのようにお客様の成长を支援するかをご覧ください。