GDPRへの準拠
CrowdHandlerは、当社のウェブサイトおよびアプリケーションサービスの顧客やユーザーから提供された個人データを処理する際、一般データ保護規則（GDPR）の遵守に努めています。GDPRへの準拠は、当社の日常的なデータ取り扱いにおいて極めて重要な基盤となっています。当社は、データ保護責任者および経営陣の監督の下、GDPRの要件を遵守するための仕組みと管理措置を講じています。
当社が収集するデータおよび利用目的の限定
当社は、特定の正当な目的のために、以下の個人データを収集します：
- 連絡先情報（メールアドレス）：お客様との契約に基づき、お客様のアカウントや当社のサービスに関して連絡を行うため、および既存のお客様や見込み客にマーケティング情報を配信するため。マーケティング情報の受信に関する同意は、通信文内の配信停止リンクを利用するか、管理画面からオプトアウトを行うことで、いつでも取り消すことができます。
- 請求に関する詳細：契約に基づき、コンプライアンスに準拠した決済代行業者であるStripeを利用して、お客様からの支払いを処理するためです。請求情報は、当社によって直接保存または送信されることはなく、Stripeに直接渡されます。
- IPアドレスおよび技術的詳細：セッションのスクリーニング、デバイスフィンガープリントの生成、および異常な動作の監視を通じて、不正行為を検知・防止します。IPアドレスは個人の身元に紐付けられるものではなく、厳格な本人確認がプライバシーポリシーに抵触する場合、お客様はIPアドレスの難読化を要請することができます。当社は、適切なプライバシー保護措置を講じた上で、セキュリティ処理について「必要性」および「正当な利益」に基づいて行っています。
- 優先コード：1回限りのプロモーションコードを設定する際、追跡コードを配布することで、待機中のユーザーを特定できる場合があります。この場合、コードが第三者や当社によって個人を特定するために利用されないよう（例：メールアドレス、納税者番号など）、十分な注意を払う必要があります。
- DNSの実装：当社のDNS実装をご利用の場合、お客様のウェブサイトやアプリケーションを通じて送信される個人データの内容によっては、その個人データが当社のネットワークを経由する可能性があります。当社はAWSを使用してトラフィックをプロキシ処理しており、そのトラフィックの内容については把握しておりません。
当社は、プライバシーリスクおよび実施されている保護措置を評価するための必要性審査および利益衡量テストを実施し、同意、契約上の必要性、または正当な利益といった合法的な根拠に基づき、個人データを収集・保有します。ただし、データプライバシー権がこれらの利益に優先しない場合に限ります。当社は、プライバシーポリシーに記載された特定の目的のためにのみ、個人の同意またはその他の正当な法的根拠に基づき、目的限定の拘束力のある管理措置の下で個人データを処理します。
データ処理契約
当社は、お客様がデータ管理者として当社のデータ処理サービスを必要とする場合、お客様と法的拘束力のあるデータ処理契約を締結することができます。これらの契約により、当社は、GDPRに基づき許可された目的のためにのみ、かつ所定のセキュリティ対策を実施した上で、お客様から提供された個人データを処理する義務を負うことになります。データ処理契約により、お客様は、契約上の合意を通じて、当社が処理者（プロセッサー）としてお客様に代わって取り扱うデータに関して、GDPR上の義務を遵守することが可能となります。
当社は、データ保護方針、プライバシー通知、取得した同意、システムにおける個人データのデータマッピング、高リスクな処理に対して実施したプライバシー影響評価、およびデータ漏洩通知の詳細など、GDPRへの準拠を証明する記録を保管しています。 当社は、継続的なGDPRコンプライアンスプログラムを運用しており、毎月ポリシーと管理措置の見直し、新規または変更された処理に対するリスク評価の実施、新たな要件や義務の監視、規制に準拠するための手順や仕組みの修正を行い、経営陣やデータ保護当局と定期的に会合を持ち、戦略の見直しを行っています。
当社は、アクセス制御、暗号化、監視、バックアップなどの技術的および組織的な措置を講じ、当社の管理下にあるすべてのITシステムおよび拠点において、個人データが常に安全かつ機密性をもって管理されるよう確保しています。個人データ漏洩が発生した場合、規制上の報告義務を遵守しつつ、インシデントを可能な限り迅速に検知、調査、是正するための方針および手順を整備しています。また、進化する脅威に対応するため、業界基準に準拠したセキュリティプロトコルの定期的なテストと更新を実施しています。
当社は、データが必要な理由やその利用方法について、グローバルなデータ保護方針やサブプロセッサーの利用を含め、ウェブサイト上で明確に説明しています。当社は、保有する個人データを正確かつ最新の状態に保つよう努めるとともに、プライバシー通知に明記された当社の義務に基づき、個人が自身の個人データへのアクセス、訂正、消去、処理の制限、ポータビリティを請求したり、処理に異議を申し立てたりするための仕組みを提供しています。 個人データは、当初の収集目的および正当な根拠を達成するために必要な期間のみ保持されます。