この記事は、一般データ保護規則（GDPR）、および英国GDPR、スイス連邦データ保護法（FADP）などの同様の法律に従ってフォーラムを運営する必要があるフォーラム管理者向けの出発点です。Website Toolbox に組み込まれているツールと関連するヘルプ記事が 1 か所にまとめられています。
クッキーと同意について透明性を保つ
プライバシー法では、フォーラムが設定するクッキーの内容、使用目的、有効期間、設定者を訪問者に伝える必要があります。ザル クッキーリスト記事 フォーラムの全リストが表示され、すぐに自分のプライバシー文書にコピーできます。
フォーラムで分析や広告などのオプションサービスも運営している場合は、それらのサービスを実行する前に訪問者に同意を求める必要があります。ザ･･ クッキー同意ダイアログ記事 コピーアンドペーストコードを使用してフォーラムに同意バナーを追加する方法を示します。
メンバーデータに関するリクエストの処理
欧州連合（EU）および同様の法域の加盟国は、ユーザーにデータのコピーの提出を求めたり、削除を求めたりすることができます。フォーラムのコンテンツを管理エリアからエクスポートするには、 フォーラムコンテンツのエクスポート、そしてあなたはできる ユーザーを削除する そして、管理エリアからの投稿。各リクエストに対して行ったことを記録しておきます。
私たち データ保持に関する記事 Website Toolbox がフォーラムデータをバックアップおよびアクティブストレージに保存する期間について説明します。削除に関する質問に答えるときに必要になる場合があります。
データ処理契約を使用する
データ保護法では、Website Toolbox がデータ処理者として、お客様がフォーラムのデータの管理者となります。私たちは提供します データ処理契約 (DPA) 当社の義務、データの返却または削除に関するお客様の選択、および当社のサブプロセッサーのリストが記載されています。こちらもご覧ください フォーラムはGDPRに準拠していますか？ 簡単に答えるために。
独自のドキュメントを最新の状態に保つ
フォーラムの実際の設定と一致するプライバシーポリシーをWebサイトに公開し、統合を追加するときに確認し、メンバーのリクエストに迅速に対応します。訪問者がフォーラムで特定のテクノロジーについて質問した場合、クッキーリストの記事には各クッキーの目的と有効期間が記載されているため、推測せずに回答できます。
コンプライアンスに関する一般的な質問
Website Toolbox はEU-米国間またはスイス-米国間の認証を受けていますかデータプライバシーフレームワーク?
いいえ。Website Toolbox はデータプライバシーフレームワークの認定を受けていません。国際的なデータ転送は、データがEEA外に転送される場合の標準契約条項を規定するデータ処理契約の対象となります。
私のフォーラムはどこでホストされていますか？
Website Toolbox のすべてのインフラストラクチャは米国にあります。EU データセンターや EU 専用ホスティングは提供していません。
[ティーティーブランド] はSOC 2またはISO 27001の認証を取得していますか？
いいえ。Website Toolbox 自体はこれらの認証を取得していません。当社のインフラストラクチャサブプロセッサ（Amazon AWSおよびGoogle Cloud Platform）がそれらを保有しており、当社のサブプロセッサに対する技術的および組織的対策は、当社の付録Aに記載されています。 データ処理契約。
独自のバージョンのDPAやその他のカスタムGDPR変更を入手できますか？
当社のDPAは標準契約であり、データがEEA外に転送される場合の標準契約条項はすでに規定されています。GDPRのカスタム作業（条項の追加、サブプロセッサーの変更の事前通知、違反通知期間の固定など）にはProプランのサブスクリプションが必要です。DPAのカスタム変更はEnterpriseプランの機能で、1回限りの追加料金と月額料金が別途かかります。各リクエストを個別に評価し、リクエストを満たすことができる場合があります。
DPAの署名入りコピーを入手するにはどうすればいいですか？
当社からリクエストを送信 お問い合わせフォームここで、DPA リクエストの件名があらかじめ入力されています。プロプランのサブスクリプションが必要です。弊社は、各リクエストを審査し、データ処理契約の副署のコピーをリクエストした組織の連絡先に返送します。
フォーラムのボット保護は Google とデータを共有しますか？
Google reCAPTCHAは、訪問者が人間であることを証明する必要がある場合にのみ実行されるため、通常の訪問者には表示されません。その時点で、GoogleはGoogle独自のポリシーに基づいて訪問者のIPアドレスとブラウザの詳細を処理する場合があり、これはセキュリティ上厳密に必要であると見なされます。フォーラムで使いたくない場合は、 お問い合わせ また、フォーラムのオプションについてもご相談ください。
データはどのくらいの期間保持されますか?
データ保護法は固定の保存期間を設定していません。データの保管は、その目的に必要な期間に限定し、期間またはデータ設定に使用した基準（GDPR第13条およびスイスFADP第25条など）を明記する必要があります。フォーラムのデータは、アカウントがアクティブな間だけ保持され、その後も法的義務、紛争、規則の執行、またはセキュリティのためにまだ必要な場合にのみ保持されます。サーバーログや IP アドレスなどの技術記録は、セキュリティと悪用防止に必要な期間のみ保持されます。削除されたコンテンツは、アクティブなシステムから速やかに削除され、通常のサイクルでバックアップを循環させると古くなります。当社をご覧ください データ保持に関する記事 プラットフォームレベルの詳細について。