GDPRとデータ保護
AskLibの活動に関するデータ上の責任と権利。
更新日
管理者と処理者の役割
管理者は個人データ処理の目的と手段を決定し、処理者はその管理者に代わって処理します。ウェブサイトの問い合わせ対応と顧客が管理する製品内の記録は、異なる活動です。適用される取り決めでは、管理者、処理指示、データの区分、法的根拠を特定する必要があります。本概要は締結用のDPAでも、GDPR準拠の宣言でもありません。
情報と目的
お問い合わせフォームでは、氏名、メールアドレス、組織名、メッセージを収集します。この公開サイトはCloudflare Pagesで配信され、Pages FunctionがTurnstileで問い合わせを検証し、Cloudflare D1に保存します。問い合わせ処理では365日後の保存期限と、キーを用いた短期間のレート制限記録を設定します。有効期限のフィールドがあるだけでは、削除が完了した証拠にはなりません。テーマと言語の設定は、このブラウザーに保存されます。マーケティングサイトには、別のAskLibアプリケーションへのリンクがあります。そのアプリケーション、利用者のコンテンツ、図書館の知識資料、認証済みアカウントには、それぞれの導入環境と顧客契約の確認が必要です。
個人の権利
GDPRが適用される場合、個人には、条件と例外に従い、アクセス、訂正、消去、処理の制限、異議申立て、データポータビリティ、同意の撤回の権利が認められる場合があります。関係する監督機関に苦情を申し立てることもできます。問い合わせや記録を特定するために十分な情報を添えて、[email protected]へご連絡ください。アクセス、訂正、削除、連絡方法の変更を依頼できます。個人や組織の情報を開示・変更する前に、本人または権限を示す合理的な証拠を求める場合があります。最初の依頼には、パスワード、アクセストークン、公的な本人確認書類を送らないでください。依頼の確認では、記録を特定し、保存義務と責任を持つ顧客を確認し、削除できる情報と残す必要がある情報を判断します。保存が必要な理由の説明を求めることができます。顧客が管理する記録については、その利用を決める組織に依頼してください。適切な窓口への案内を支援できます。
処理条件とサプライヤー
顧客のデータ処理条件では、文書化した指示、機密保持、権限に基づくアクセス、安全対策、サプライヤーの承認、権利行使やインシデント対応の支援、サービス終了時の返却・削除を定めるべきです。これらの義務と対象サプライヤーは、実際に署名した契約で確認してください。この公開概要が契約を成立させるものではありません。
ホスティングと移転
Cloudflareは分散ネットワークを通じて公開ウェブサイトを配信します。これによって保存や処理の国が一つに定まるわけではありません。顧客向け製品のホスティング地域、バックアップ、サプライヤーのサポートアクセス、国際移転は、個別の契約について確認する必要があります。このウェブサイトは顧客の地域でのAWS利用を約束しません。プロバイダーのDPAや標準契約条項などの移転保護措置が関係する場合、当事者は締結済みの適用条件と対象サプライヤーを確認する必要があります。このページ自体はその契約ではありません。
保存と最小化
具体的な目的に必要な情報、受領権限のある相手、保存要件を特定します。公開の問い合わせフォームには所定の項目と検証があります。組織の保存手順、製品の削除機能、約束する内容は個別の契約について検証する必要があり、ここで根拠のない組織全体への保証はしません。