ユーザーの裁量を広げる
分析システムからのオプトアウトを可能にし、Jetpack がアカウントに関連付けたデータのコピーをリクエストできるなど、Jetpack では GDPR 準拠を念頭において機能を設計、開発しています。
準拠状態を維持するためのツール
当社ではお客様が自分のサイトを準拠状態に保つのに役立つ複数のツールをご用意しています。たとえば、プライバシーポリシーヘルパーはカスタムポリシーの作成に役立ちます。また、ユーザーが希望に応じて自分のデータを簡単に削除またはエクスポートする機能も提供しています。
個人データを安全に保つ
当社は世界中のサーバーに Jetpack のデータを保存することで、Jetpack の安定性と速度を確保しつつ、EU からのデータ転送が GDPR に確実に準拠するようにしています (詳細は以下の FAQ を参照)。
よくある質問
GDPR とは何ですか ?
GDPR は欧州連合 (EU) 内の個人に個人データに関するいくつかの権利を認める欧州の法律です。 その要件は、EU 内の個人に関する個人データを収集、保存、処理する多数のサイトとオンラインビジネスに適用されます。
GDPR では何よりも、個人データの収集、使用、共有について企業とサイト所有者が明らかにすることを要件としています。 また、GDPR により、個人が自己に関するデータがどのように収集、使用、共有されるかについて容易に調べて、その方法を柔軟に選択できるようになります。
GDPR の全文は、こちらに記載されています。
Jetpack は GDPR にどのように準拠していますか ?
Jetpack および親会社の Automattic はデータプライバシーと GDPR を非常に真剣に受けとめています。 両社は次の GDPR の原則を尊重しています。企業が収集するデータ量を最小限に抑える。収集するデータの内容と用途に関して透明である。EU 加盟国以外に転送されるデータに関して EU の法律を遵守する。収集目的に必要な期間より長くデータを保持しない。 収集データ、データが使用、共有される方法、データが保持される期間の詳細は、プライバシーポリシーを参照してください。
Jetpack は EU 域外へデータを転送しますか ?
多くの企業同様、当社は EU からデータを転送することがあります。 通常、EU 域外への個人データの転送には、データ受信国と適切な既存契約がない場合は、標準契約条項 (SCC) が適用されます。 当社もデータ処理契約に標準契約条項を盛り込んでいます。同契約は、プライバシー設定からリクエストできます。
データ処理契約 (DPA) はどのようにして入手できますか ?
DPA はプライバシー設定からリクエストできます。
プライバシーシールドを巡る「Schrems II」判決は Jetpack サイトにどのように影響しますか ?
欧州司法裁判所は「Schrems II」事件に関して、GDPR の枠組みの下で、EU から米国への合法的なデータ転送手段としてプライバシーシールドは無効であるという判断を下しました。 同じ判決の中で同裁判所は、合法かつ有効として SCC を支持しました。 Jetpack ではプライバシーシールドに基づきデータを転送したことはなく、常に SCC を転送根拠としているため、この判決は Jetpack のデータ転送に影響を及ばしませんでした。
サイト訪問者について Jetpack が収集するデータの詳細はどこで確認できますか ?
当社が公開しているプライバシー通知では、お客様が Jetpack または他のサービスを Automattic からインストールして使用する際に、当社がお客様サイトの訪問者から収集するデータの概要を説明しています。 また、Jetpack プライバシーセンターには、各 Jetpack モジュールに対して収集される正確なデータと収集元についても詳細に記載されています。
Jetpack と GDPR の詳細はどこで確認できますか ?
Jetpack、サイト、GDPR についての詳細は、こちらのブログ投稿をご覧ください。
Jetpack と GDPR についての他の質問は誰に問い合わせたらよいですか ?
Jetpack および GDPR についてより具体的な質問がありましたら、お気軽に当社にお問い合わせください。喜んでお手伝いします。
このページで不足している情報がありますか ?
このページの改善方法についてご意見をお寄せください。
Jetpack by WordPress.com 