GDPRコンプライアンス

Password PusherはGDPRに準拠するように一から構築されています。]15年以上の運用実績と1億件以上の秘密の共有により、GDPR要件を満たす必要がある組織にEUデータレジデンシー、自動データ期限切れ、完全な監査ログを提供します。

私たちは完全に独立した2つのインスタンスを運営しています。ペイロードデータは、お客様が選択した地域内でのみ処理され、地域外に転送されることはありません。データ処理同意書（DPA）は、すべてのEUホスティングサービスユーザーに対して自動的に発効し、eu.pwpush.com/dpaで公開されています。

Password Pusherは2つの異なるデータ領域を操作します。プッシュやリクエストで提供された機密データは、選択されたデータ領域内でのみ処理され、その領域外に転送されることはありません。

Password Pusherのすべての機能は、データの最小化、目的の制限、およびストレージの制限を中心に設計されています。

弊社では5つのサブプロセッサーしか使用しておらず、お客様のプッシュペイロードデータを処理するのは1つ（DigitalOcean）だけです。

Password Pusherのアーキテクチャは、GDPRのコア原則に直接対応しています。ここでは、各原則がどのように対処されているかを説明します：

Password Pusherをセルフホストする場合、Apnoticはソフトウェアベンダーであり、データ処理業者ではありません。お客様のデータが当社のインフラに触れることはありません。お客様は暗号化、アクセス、保持、コンプライアンス認証を完全にお客様の環境内でコントロールします。

データ処理契約（DPA）は、eu.pwpush.comのEUホスティングサービスを使用するすべての組織に対して自動的に発効します。当社の標準的なDPAはeu.pwpush.com/dpaで公開されており、当社の利用規約を承認することで適用されます。別途署名された文書は必要ありません：

• GDPR第28条に沿った処理条件
• 明確なデータ範囲 - アカウントデータ（名前、Eメール、会社）とアプリケーションデータ（プッシュ／リクエストペイロード）。
• 72時間以内の情報漏えい通知、年次監査権、責任の上限設定