Phomemo データ越境移転に関するコミットメント

Version: 1.0

Date: 2024.12.1

Phomemoは、一般データ保護規則（GDPR）に従い、個人データの保護とプライバシーの確保に努めています。APP Phomemoによる優れたサービスとサポートの提供過程において、当社の中国チームが以下の特定のカテゴリの個人データにアクセスする場合があります。

サポートチームがアクセスするデータのカテゴリ：

• アカウント情報およびユーザー認証情報：これにはメールアドレスおよびサードパーティのソーシャルメディアの認証情報が含まれます。これらのデータの処理目的には、アカウント作成、アプリの利用可否確認、カスタマーサポート、サービス状態および利用可能性の更新が含まれます。

• デバイスデータ：このカテゴリにはデバイスIDおよび印刷ログ（写真、IMEI、IP、UIDを含む）が含まれます。データは関連機能の提供、機器の販売状況の把握、技術サポートの支援のために処理されます。写真の目的については明確化が必要です。

これらのデータカテゴリを特定した上で、Phomemoはすべての越境データ転送が以下のGDPR遵守措置に従うことを保証します。

1. データ転送の法的根拠：適切な保護措置

2. Phomemoは、すべての越境データ転送がGDPR基準を満たす適切な保護措置に基づいて行われることを保証します。

3. 安全インフラの定期監査

4. データ処理インフラの完全性と安全性を確保するために、Phomemoは以下の基準に従って年次の技術的措置/証明書の監査を実施します。これらの監査は、セキュリティおよびプライバシーの原則への準拠を厳格に評価・検証することを目的としています。技術的措置は、インフラが脅威に対して耐性を保ち、データ保護のベストプラクティスに従う必要性を反映しています。

5. データ主体が権利を行使できるようにすること。

6. データ管理者として、Phomemoはデータ主体としての顧客を全面的に支援し、GDPRに基づくデータ主体の権利の行使を可能にします。データ主体は当社の指定データ保護責任者（DPO）DPO, privacy@quin.comを通じて連絡できます。当社のDPOは、データ主体の権利の効果的な実施を促進するため、問い合わせや請求に対して1週間以内に対応・解決することを約束します。

7. 年次リスク評価

8. Phomemoは、中国に適用されるものを含むデータ保護規則および運用に関する包括的なリスク評価を毎年実施します。この評価は、越境データ転送に関連するリスクを特定し軽減するために不可欠です。リスク評価の結果は毎年見直し・更新され、最新の動向を反映しGDPR要件への継続的な適合を確保します。

Phomemoはここに、GDPR遵守および責任ある安全な越境データ転送管理への取り組みを宣言します。私たちは、データ保護における透明性、説明責任、継続的改善に努めます。