Guance は GDPR に向けてどのような準備をしていますか？

Guance はデータ処理者として、GDPR の規定により適切に対応できるよう、制度と手順を強化しています。

データセキュリティ契約：Guance はユーザーとデータセキュリティ契約を締結します。この契約は、データ保護措置やデータ移転など、Guance とユーザー双方の責任と義務を定めています。 https://docs.guance.com/en/agreements/confidentiality/ （英語）
データアクセス制御：Guance は認証と認可の仕組みにより、権限を持つ担当者だけがユーザーの個人データにアクセスできるようにしています。
データのセキュリティと保護措置：Guance は、暗号化、アクセス制御、セキュリティ監査、監視など、技術的および組織的な措置を講じ、ユーザーの個人データを保護しています。
データ保持期間：Guance は、ユーザーデータの保持期間を明確に定めたポリシーを策定しています。データは目的の達成に必要な期間に限って保持します。
データ保護影響評価（DPIA）：Guance は、データ主体の権利と自由に高いリスクをもたらす可能性のある処理活動について、データ保護影響評価を実施しています。これにより潜在的なリスクを特定し、軽減と管理のための適切な措置を講じます。

Guance はユーザーデータを保護するためにどのような対策を講じていますか？

Guance は、次の取り組みにより GDPR に基づくユーザーのデータ保護を支援します。

処理活動の記録：Guance は GDPR で求められる処理活動の記録を保持しています。データ処理活動、データ移転、セキュリティ措置などの情報を記録し、ユーザーの GDPR に基づく記録保持義務の履行を支援します。
データ主体の権利への対応支援：Guance は、アクセス、訂正、消去など、データ主体の権利に関する要求への対応を支援します。ユーザーが効果的に対応できるよう、適切なツールと手順を提供しています。
規制当局への対応支援：Guance はデータ処理者として規制当局とのコミュニケーションを仲介し、処理活動に関する調査や照会への対応が適切に行われるよう支援します。その過程で必要な情報や文書を提供し、ユーザーが規制当局の要求に対応できるようサポートします。