フォーラムのオーナーは、同じGDPRに関する質問を何度もWebsite Toolboxに問い合わせます。この記事は、お客様からよく寄せられる質問と回答を 1 か所にまとめたものなので、ご自分のコンプライアンス文書として直接ご利用いただけます。
Website Toolbox はEU-米国間またはスイス-米国間の認証を受けていますかデータプライバシーフレームワーク?
いいえ。Website Toolbox はデータプライバシーフレームワークの認定を受けていません。国際的なデータ転送は、データがEEA外に転送される場合の標準契約条項を規定するデータ処理契約の対象となります。
どのサブプロセッサーがメンバーのデータを処理しますか？また、フォーラムで運営されているサブプロセッサーはありますか？
当社のサブプロセッサーは、当社の付録Aに記載されています データ処理契約。アナリティクス、広告タグ、Olarkサポートチャットは、Website Toolboxのプラットフォームページと管理エリアにのみ表示され、フォーラムのディスカッションページには表示されません。これについては、当社の「管理エリアのサードパーティ」セクションに記載されています。 クッキーリスト記事。フォーラムで AI モデレーションが有効になっている場合にのみ、メッセージテキストが不適切なコンテンツを分析するために Google Perspective API に送信されます。
サブプロセッサーの変更を事前に通知してもらえますか？
当社の標準DPAでは、事前の通知なしにサブプロセッサを変更することができます。事前通知によるコミットメントとは、カスタムのGDPRリクエストです。Proプランのサブスクリプションが必要で、カスタム変更はEnterpriseプランの機能で、1回限りの料金と月額料金が別途加算されます。各リクエストを個別に評価し、リクエストに応えられる場合があります。
私のフォーラムはどこでホストされていますか？
Website Toolbox のすべてのインフラストラクチャは米国にあります。EU データセンターや EU 専用ホスティングは提供していません。
24時間や48時間など、一定の違反通知期間を設けることはできますか？
当社のDPAは、遅滞なく通知を行うことを約束します。固定期間とは、事前通知による契約と同じ条件に基づくカスタムのGDPR要求です。Proプランのサブスクリプションが必要で、カスタム変更は1回限りの料金と月額料金が別途かかるエンタープライズプランの機能であり、各リクエストを個別に評価し、お客様の要求に応えられる場合があります。
データはどのくらいの期間保持されますか?
データ保護法は固定の保存期間を設定していません。データの保管は、その目的に必要な期間に限定し、期間またはデータ設定に使用した基準（GDPR第13条およびスイスFADP第25条など）を明記する必要があります。フォーラムのデータは、アカウントがアクティブな間だけ保持され、その後も法的義務、紛争、規則の執行、またはセキュリティのためにまだ必要な場合にのみ保持されます。サーバーログや IP アドレスなどの技術記録は、セキュリティと悪用防止に必要な期間のみ保持されます。削除されたコンテンツは、アクティブなシステムから速やかに削除され、通常のサイクルでバックアップを循環させると古くなります。当社をご覧ください データ保持に関する記事 プラットフォームレベルの詳細について。
私のフォーラムではどのようなクッキーが設定されていますか？また、同意バナーは必要ですか？
プライバシー法では、フォーラムが設定するCookie、その目的、有効期間、設定者を訪問者に伝えることが義務付けられています。私たち クッキーリスト記事 すべてのリストが用意されているので、すぐに自分のプライバシー文書にコピーできます。分析や広告などのオプションサービスを追加する場合、それらのサービスを実行する前に訪問者に同意を求める必要があります。 クッキー同意ダイアログ記事 コピーアンドペーストコード付きの同意バナーを追加する方法を示します。
メンバーがデータのコピーを要求したか、データの削除を依頼しました。私たちは何をすべきか？
フォーラムのコンテンツを管理エリアからエクスポートするには、 フォーラムコンテンツのエクスポート、そしてあなたはできる ユーザーを削除する そして管理エリアからの投稿。削除されたデータやバックアップがどれくらいの期間保持されるかは、上記の保存に関する回答と当社の回答でカバーされています。 データ保持に関する記事。各リクエストに対して行ったことを記録しておきます。
データ処理契約はありますか？
はい。データ保護法では、Website Toolbox がデータ処理者として、お客様がフォーラムのデータの管理者となります。私たち データ処理契約 (DPA) 当社の義務、データの返却または削除に関するお客様の選択、および当社のサブプロセッサーのリストが対象となります。こちらもご覧ください フォーラムはGDPRに準拠していますか？ 簡単に答えるために。
自社のプライバシーポリシーには何を含める必要がありますか？
フォーラムの実際の設定と一致するプライバシーポリシーをWebサイトに公開し、統合を追加するときに確認してください。フォーラムのテクノロジーの詳細については、 クッキーリスト記事 各クッキーの目的と有効期間を説明しているので、訪問者の質問に推測することなく回答できます。
[ティーティーブランド] はSOC 2またはISO 27001の認証を取得していますか？
いいえ。Website Toolbox 自体はこれらの認証を取得していません。当社のインフラストラクチャサブプロセッサ（Amazon AWSおよびGoogle Cloud Platform）がそれらを保有しており、当社のサブプロセッサに対する技術的および組織的対策は、当社の付録Aに記載されています。 データ処理契約。
独自のバージョンのDPAやその他のカスタムGDPR変更を入手できますか？
当社のDPAは標準契約であり、データがEEA外に転送される場合の標準契約条項はすでに規定されています。GDPRのカスタム作業（条項の追加、サブプロセッサーの変更の事前通知、違反通知期間の固定など）にはProプランのサブスクリプションが必要です。DPAのカスタム変更はEnterpriseプランの機能で、1回限りの追加料金と月額料金が別途かかります。各リクエストを個別に評価し、リクエストを満たすことができる場合があります。
DPAの署名入りコピーを入手するにはどうすればいいですか？
当社からリクエストを送信 お問い合わせフォームここで、DPA リクエストの件名があらかじめ入力されています。プロプランのサブスクリプションが必要です。弊社は、各リクエストを審査し、データ処理契約の副署のコピーをリクエストした組織の連絡先に返送します。
フォーラムのボット保護は Google とデータを共有しますか？
Google reCAPTCHAは、訪問者が人間であることを証明する必要がある場合にのみ実行されるため、通常の訪問者には表示されません。その時点で、GoogleはGoogle独自のポリシーに基づいて訪問者のIPアドレスとブラウザの詳細を処理する場合があり、これはセキュリティ上厳密に必要であると見なされます。フォーラムで使いたくない場合は、 お問い合わせ また、フォーラムのオプションについてもご相談ください。