GDPRコンプライアンス

当社の取り組み

英国一般データ保護規則（UK GDPR）および2018年データ保護法は、英国における個人情報の責任ある利用に関する基準を定めています。欧州経済領域にいる方へサービスを提供する場合、またはその方々の行動を監視する場合には、EU一般データ保護規則も適用されることがあります。

iByte Apps Limitedは、個人情報を適法、公正かつ透明性をもって取り扱うことに努めています。コンプライアンスは継続的な責任であるため、当社はサービス、技術および法的義務の変化に応じて実務を見直しています。

データ保護原則の適用方法

当社の取り組みは、データ保護の基本原則に基づいています。Sober Todayを提供・改善するために合理的に必要な情報のみを収集し、明確かつ正当な目的のために利用し、必要な期間に限り保有し、適切な保護措置を講じるよう努めています。

• 個人情報を処理する前に、適切な適法根拠を特定すること。
• 収集する情報とその理由をプライバシーポリシーで説明すること。
• 収集および利用を、関連する特定の目的に限定すること。
• 情報の正確性と安全性を維持するために合理的な措置を講じること。
• 保存期間を適用し、不要になった情報を削除または匿名化すること。
• サービスの発展に応じて、プライバシーおよびセキュリティ対策を見直すこと。

プライバシー・バイ・デザイン

当社は、機能の設計または変更、サービス提供者の選定、情報の保存・利用方法の決定に際して、プライバシーを考慮します。個人情報の利用案が人々に高いリスクをもたらす可能性がある場合、当社は実施前にそのリスクを評価し、低減を目的とする措置を導入します。

サービス提供者および国際移転

当社は、当社に代わって個人情報を処理するサービス提供者を評価し、適切な契約上および組織上の保護措置を講じます。提供者には、情報を保護し、合意された目的にのみ利用し、適用されるデータ保護義務の履行を当社が果たせるよう支援することが求められます。

個人情報を国際的に移転する場合、十分性認定規則または適切な契約上の保護措置など、必要に応じて適法な移転メカニズムを使用します。受領者および移転に関するより具体的な情報は、プライバシーポリシーに記載しています。

セキュリティと説明責任

当社は、個人情報を不正なアクセス、改変、開示または損失から保護することを目的とした技術的および組織的な措置を講じています。オンラインサービスでは絶対的な安全性を保証することはできませんが、当社はリスクを見直し、適切な場合には保護措置を改善します。

• 適切なプライバシーポリシーおよび社内手順を維持すること。
• 業務上の必要性に応じて個人情報へのアクセスを制限すること。
• 関連する第三者の処理者および契約上の保護を見直すこと。
• 個人データに関するインシデントを特定、調査および対応するための手順を維持すること。
• 処理およびコンプライアンスに関する判断の適切な記録を保持すること。

データ保護に関するお客様の権利

状況および適用される法律に応じて、お客様には、情報を受ける権利、個人情報にアクセスする権利、不正確な情報を訂正する権利、削除を求める権利、処理を制限または拒否する権利、ならびに特定の情報をポータブルな形式で受け取る権利がある場合があります。処理が同意に基づく場合は、同意を撤回することもできます。

一部の権利には法的条件または例外が適用されます。プライバシーポリシーでは、これらの権利および請求方法について説明しています。また、お客様にはInformation Commissioner’s Officeまたはその他の管轄監督機関に苦情を申し立てる権利がある場合があります。

詳細情報

当社のプライバシーポリシーには、収集する個人情報、その利用目的、適法根拠、保存、共有、国際移転、およびお客様が利用できる選択肢に関する詳細が記載されています。

このページは、当社のデータ保護への取り組みを要約したものです。プライバシーポリシーに代わるものではなく、適用法により認められる権利を超える権利を生じさせるものでもありません。