プライバシーポリシー
私たちの周囲では、情報革命が進行しており、技術者たちは人々、場所、商品、サービスに関する膨大なデータを作成・収集・分析しています。私たちは、既に確立されたデータ管理ルールに重要な考え方や原則を取り入れる必要があります。
一般データ保護規則(GDPR)は、主要な課題に対応するため、2018年5月25日よりEU全域で施行されました。
GDPRは、個人情報が処理される対象者(データ主体)の権利について明確に規定しています。これらの拡張された権利により、個人は自分のデータをより自由に管理できるようになります。
Kings Researchは、消費者との調査を通じて新製品やサービスの実現可能性を評価することに積極的に取り組んでいます。このアプローチにより、顧客はターゲット市場に関する洞察を得ることができ、その製品への関心について消費者からのフィードバックを受け取ることができます。市場データは、調査とアンケートを通じた定量的な手法で収集されますが、市場の変動により変化する場合があります。ただし、顧客や製造業者から提供された誤ったまたは誤解を招く情報について、当社は責任を負いかねます。当社のサービスに登録する際には、お名前、メールアドレス、連絡先情報などの個人情報をお伺いします。これらの情報は、お客様の体験向上を目的として、お客様の同意のもと一時的に保存されます。さらに、当社のウェブサイトを通じて取引を完了する際には、必要な資格情報が当社の所有・運営するサーバーおよびシステムに安全に保存されます。
• データを処理する前に個人の明示的な同意を得る必要があること• データ主体が自分の個人情報へ容易にアクセスできること• 削除、訂正、忘れられる権利があること• 特にプロファイリングなどの目的で個人情報が使用される場合の異議申立ての権利• サービス提供者間でのデータ移転の自由• 規則に従い、データ処理者(コントローラー)はデータがどのように処理されているかを、個人に対して明確かつ理解しやすい方法で通知する義務があります。Kings Research(以下「当社」、「私たち」)は、データの安全性、プライバシー、透明性に関する厳格なガイドラインを遵守し、適用される法令、特にGDPRに準拠してデータを管理することをお約束します。私たちは常に、私たちの管理下にあるユーザーデータを保護することに全力を尽くしてきました。GDPRの要件を満たし続けるために、このプログラムを定期的に更新し、改善し続けていく必要があることを理解しています。
GDPRは、EU内の組織、EU居住者に製品やサービスを提供する組織、EU居住者のデータを収集・分析する組織に適用されます。Kings Researchは、GDPR準拠のため、以下の側面に重点を置いています:
When preparing for GDPR, Kings Research concentrates on the following aspects:
• 既存のセキュリティおよび事業継続管理ポリシー、プロセス、制御と共に、個人のプライバシー権の強化• 顧客のGDPR準拠を支援するためのプライバシー評価およびギャップ分析の実施、違反通知や重大な罰則への対応を含む• データ保護への責任強化、コンプライアンス手続きの作成、および顧客のためのより安全なプラットフォームの構築• 顧客がGDPRを理解し、準拠するためのサポートサービスを提供。すべてのデータ契約をGDPRに基づいて更新中。• データ主体の権利の適用範囲、例外、対応期限、通知義務などを十分に認識• GDPRが個人に与える拡張されたデータ権利について、従業員に教育を実施。アクセス要求に対する手数料の廃止など、重要な変更点をすべての従業員に周知• 特に第三者開示や国際的なデータ転送に関して、データの保護、暗号化、整合性の維持のためのプロセスやセキュリティ措置の改善• 同意の記録プロセスの更新により、日時付きの明確なオプトインを証明し、いつでも簡単に同意を撤回できる手段を提供さらに重要なのは、コンプライアンスは組織と顧客の共同責任であるため、顧客自身もビジネスプロセス、データ管理手法、統合方法を見直す必要があることです。Kings Researchの専任チームは、各部門または支社ごとに、どのデータに誰がアクセスできるかを顧客が選択できるよう支援することに尽力しています。これにより、不正なアクセスや使用から守られます。私たちは、保存されたデータの所有権を常に顧客が保有することを保証します。個人データの削除、訂正、転送、アクセス、処理への異議に関するGDPR要件を、当社サービスの組み込み機能を活用することで、顧客が確実に満たせるようにしています。
自分のデータのようにあなたのデータを守る
Kings Researchは、ユーザーの個人情報のプライバシーと安全性を確保することに強く取り組んでおり、機密性と保護を最優先としています。
当社は、処理する個人データを保護するために適切な予防策と対策を講じています。データの改ざん、不正アクセス、開示、破壊から守るために、多層的なセキュリティ保護、情報セキュリティポリシー、プロセスを実施しています。従業員教育、保存および転送中のデータ暗号化、パスワードポリシー、ワンタイムパスワード、二要素認証システム、技術的および組織的な予防、検出、修正手続きが含まれます。
GDPRへの取り組みの始まり
当社では、データ保護の新規制に準拠するためのロードマップを策定・実施するプライバシーチームを設置し、組織全体で一貫したデータ保護とセキュリティのレベルを維持しています。このチームは、GDPRの認知向上、対応状況の評価、不足点の特定、新たなポリシー・プロセス・保護策の導入を担当しています。また、当社の主要事業に合わせた社員向けのGDPRトレーニングも導入研修および年次研修プログラムの一環として実施しています。
詳細については、business@kingsresearch.com までお問い合わせください。