コンプライアンス・信頼とセキュリティ
GDPR
SocialHub.AI は、お客様の GDPR の義務、つまり合法的な処理、データ主体の権利、同意、処理者条件、侵害への対応などの義務をサポートするように構築されています。当社は処理者として、規制を満たすためのツールと契約条件を提供します。
それぞれの義務をどのようにサポートするか
主要な義務と、プラットフォームがそれらの義務を果たすのにどのように役立つか。
合法的かつ透明性のある処理 (第 5 条から第 6 条)
- ✓処理は文書化された目的と法的根拠に関連付けられており、処理活動の記録に記録されます。
- ✓データの最小化が組み込まれています。個人データは、必要のない場所ではマスクされ、編集されます。
同意（第7条）
- ✓同意は、追加専用の証拠証跡 (何を、いつ、どのポリシーのバージョン) でバージョン管理されます。
- ✓マーケティングの同意はメンバーシップとは別のものであり、取り消しはすべてのチャネルの送信時に尊重されます。
データ主体の権利 (第 15 条から第 22 条)
- ✓アクセスとポータビリティ: 正直な適用マニフェストを使用したメンバーの個人データの構造化されたエクスポート。
- ✓修正: メンバーと管理者はデータを直接修正できます。
- ✓消去: ステータス フラグだけでなく個人データを削除する、忘れられる権利のあるフロー。
- ✓異議申し立てとオプトアウト: マーケティングに関する異議申し立てとグローバル プライバシー コントロールは尊重され、継続されます。
設計およびデフォルトによるプライバシー (第 25 条)
- ✓プライバシー保護のデフォルト、同意の強制、広範囲にわたる編集。
- ✓行動データについて事前の同意が必要な管轄区域向けのオプションのオプトイン収集モード。
プロセッサーと転送 (第 28 条、第 44 条+)
- ✓維持される副処理者リストとベンダーとのデータ処理契約。
- ✓データ常駐オプションと EU/英国の顧客データの転送保護。
セキュリティと侵害への対応 (第 32 条から第 34 条)
- ✓暗号化、アクセス制御、監査ログにより個人データが保護されます。
- ✓規制当局およびデータ主体への通知タイムラインを含む、文書化されたインシデント対応プロセス。
GDPR は認定を提供しません。コンプライアンスは、記録、契約、プロセスを通じて証明されます。お客様はデータ処理契約をご利用いただけます。