技術と原則
Paidworkは、プライバシーとセキュリティを保護するために業界をリードする技術とベストプラクティスを採用しています。本ページでは、当社が用いる技術と原則を説明します。
暗号化
転送中および保存時のデータを保護するため、強力な暗号化を用います。
- お客様の端末と当社サーバー間で転送されるすべてのデータのTLS/SSL暗号化
- データベースに保存される機微データの保存時暗号化
- ログイン情報を保護するためのハッシュ化およびソルト付きパスワード
セキュリティ対策
多層のセキュリティを実装しています。
- 定期的なセキュリティ監査と侵入テスト
- ファイアウォールおよび侵入検知システム
- アクセス制御および認証メカニズム
- セキュリティイベントの監視とログ記録
データ最小化
データ最小化の原則に従い、サービス提供に必要な情報のみを収集します。正当な事業目的に必要な範囲を超えてデータを収集・保存することはありません。
ユーザーのコントロールと透明性
お客様ご自身がデータをコントロールできるべきだと考えています。
- データの閲覧とダウンロードへのアクセス
- 情報の更新または削除のオプション
- データの利用方法を管理するプライバシー設定
- データの収集と利用についての明確な説明
第三者サービス
利用する第三者サービスは慎重に審査し、当社のプライバシーおよびセキュリティ基準を満たすことを確認します。第三者とデータを共有する場合は、プライバシーポリシーに記載された目的に限り、適切な保護措置の下で行います。
コンプライアンスと基準
当社は、次を含む適用されるプライバシーおよびデータ保護法の遵守に努めます。
- 一般データ保護規則（GDPR）
- カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）
- UK GDPRおよびData Protection Act 2018
- 該当する米国各州の消費者プライバシー法
- 当社の事業に適用されるその他の地域・国内規制
継続的な改善
プライバシーとセキュリティは継続的な最優先事項です。新たな脅威や規制に対応するため、運用・技術・ポリシーを継続的に見直し更新します。チームの研修に投資し、業界のベストプラクティスを把握します。
お問い合わせ
技術と原則に関するご質問は、次の宛先までご連絡ください。
Paidwork LLC
3400 Cottage Way Ste G2 #27204
Sacramento, CA 95825, USA
お問い合わせ