Reauditのコンプライアンスへの取り組み。

コンプライアンスへの取り組み

Reauditは、国際的なデータ保護およびプライバシー規制への最高水準のコンプライアンスを維持することに取り組んでいます。このページでは、当社のコンプライアンスへの取り組みと、お客様のデータをどのように保護しているかを説明します。

1. GDPRコンプライアンス

当社は、欧州連合の一般データ保護規則（GDPR）に完全に準拠しています。

1.1 処理の法的根拠

• 同意： データ処理について明示的な同意を取得します
• 契約の履行： サービス提供に必要な処理
• 正当な利益： サービス改善およびセキュリティのための処理
• 法的義務： 適用法令への準拠

1.2 データ主体の権利

当社はGDPRのすべての権利をサポートしています：

• アクセス権： ご自身の個人データのコピーを取得できます
• 訂正権： 不正確なデータを訂正できます
• 削除権： データの削除を請求できます
• 制限権： データ処理を制限できます
• データポータビリティ権： 構造化された形式でデータを受け取れます
• 異議申立権： 処理に異議を唱えることができます
• 自動化された意思決定： 人間による介入を受ける権利

1.3 データ保護影響評価（DPIA）

当社は、高リスクの処理活動についてDPIAを実施しています。

1.4 データ保護責任者（DPO）

当社は、GDPRコンプライアンスを監督するDPOを任命しています：
Email: [email protected]

1.5 データ侵害の通知

侵害を発見してから72時間以内に監督機関へ通知します。

2. CCPA/CPRAコンプライアンス

当社は、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に準拠しています。

2.1 カリフォルニア州消費者の権利

• 知る権利： 当社が収集する個人情報
• 削除権： 個人情報の削除を請求する
• オプトアウトの権利： 個人情報の販売をオプトアウトする
• 差別されない権利： 権利の行使による差別は行いません
• 訂正権： 不正確な情報を訂正する
• 制限権： 機密情報の使用を制限する

2.2 販売・共有の開示

当社はお客様の個人情報を販売しません。 当社は事業目的のためにのみ、サービスプロバイダーとデータを共有します。

2.3 機密個人情報

当社はCPRAで定義される機密個人情報を収集しません。

3. その他の米国のプライバシー法

3.1 Virginia CDPA

当社はバージニア州消費者データ保護法を遵守しています。

3.2 Colorado CPA

当社はコロラド州プライバシー法を遵守しています。

3.3 Connecticut CTDPA

当社はコネチカット州データプライバシー法を遵守しています。

3.4 Utah UCPA

当社はユタ州消費者プライバシー法を遵守しています。

4. ePrivacy指令

当社はEUのePrivacy指令（Cookie指令）を遵守しています：

• Cookieの同意： 必須でないCookieを使用する前に同意を取得します
• 明確な情報： Cookieの使用について明確な情報を提供します
• 簡単なオプトアウト： Cookieからの簡単なオプトアウトを可能にします
• 設定の管理： Cookieの設定を尊重します

5. PCI DSS準拠

当社はPayment Card Industry Data Security Standard（PCI DSS）を遵守しています：

• 安全な決済処理： PCI準拠のプロバイダー（Stripe）を使用しています
• カード情報の非保存： 当社はクレジットカードデータを保存しません
• 暗号化： すべての取引は暗号化されます
• 定期的なスキャン： 四半期ごとの脆弱性スキャン

6. SOC 2認証

6.1 状況

進行中： 当社はSOC 2 Type II認証の取得手続きを進めています。2026年のQ2までの完了を見込んでいます。

6.2 信頼性の基準

当社の評価は以下を対象としています：

• セキュリティ： 不正アクセスからの保護
• 可用性： システムが運用可能な状態であること
• 処理の完全性： 処理が完全かつ正確であること
• 機密性： 情報が約束どおりに保護されること
• プライバシー： 個人データが適切に収集・利用されること

7. ISO 27001認証

7.1 状況

進行中： 当社は情報セキュリティマネジメントのためのISO 27001認証取得に取り組んでいます。

7.2 情報セキュリティマネジメントシステム（ISMS）

当社は以下を含む包括的なISMSを導入しています：

• セキュリティポリシーと手順
• リスク評価とリスク管理
• セキュリティ管理策
• 監視とレビュー
• 継続的改善

8. データ処理契約（DPA）

当社は必要とするお客様にデータ処理契約を提供しています：

• 標準契約条項： 国際的なデータ移転のため
• 処理者の義務： 明確な処理義務
• データセキュリティ： データ保護へのコミットメント
• 再処理者： 再処理者の利用に関する透明性

DPAをご希望の場合は、以下までお問い合わせください： [email protected]

9. ベンダー管理

当社は厳格なベンダー管理プログラムを維持しています：

• ベンダー評価： セキュリティとコンプライアンスの評価
• 契約上の保護： すべてのサプライヤーとの契約
• 定期的なレビュー： パフォーマンスの継続的なモニタリング
• リスク評価： サプライヤーリスクの評価

10. 監査と評価

• 内部監査： 四半期ごとのコンプライアンス評価
• 外部監査： 年次第三者監査
• ペネトレーションテスト： 年次セキュリティ評価
• 脆弱性評価： 定期的なスキャン

11. トレーニングと意識向上

• 従業員トレーニング： 年次コンプライアンストレーニングの義務化
• セキュリティ意識向上： 継続的なセキュリティトレーニング
• プライバシートレーニング： GDPRとデータ保護に関するトレーニング
• インシデント対応トレーニング： データ侵害への備え

12. 文書化と記録

• 処理活動の記録： 詳細な記録を保持しています
• ポリシーの文書化： 包括的なポリシーと手順
• 監査記録： すべての活動に関する詳細なログ
• コンプライアンス記録： コンプライアンス活動の文書化

13. 国際的なデータ移転

データを国際的に移転する際は、適切な保護措置を講じています：

• 標準契約条項： EUから米国への移転について
• 十分性認定： 十分な保護水準を有する国への移転
• 移転影響評価： 移転リスクの評価
• 技術的措置： 暗号化と仮名化

14. 継続的改善

当社はコンプライアンス実務の継続的改善に努めています。

• 定期的なレビュー： ポリシーの四半期レビュー
• 規制のモニタリング： 法律の変更のモニタリング
• ベストプラクティス： 業界標準の採用
• ステークホルダーからのフィードバック： フィードバックの反映

15. お問い合わせ

コンプライアンスに関するご質問：

16. コンプライアンスに関する更新情報

このページは、当社の現在のコンプライアンス状況を反映するために定期的に更新されます。最新情報については、このページをご覧いただくか、当社のコンプライアンスチームまでお問い合わせください。