顧客のプライバシー保護は、Vtigerの事業運営の中核を成す要素です。

• 当社は顧客データを販売したり、広告目的で使用したりすることはありません。
• 当社は、個人情報および顧客データを不正アクセス、開示、改ざん、または破壊から保護するために設計された、管理上、技術上、および組織上の安全対策を実施しています。
• 当社のセキュリティおよびプライバシー対策には、暗号化、アクセス制御、監視、安全なインフラストラクチャ、従業員の機密保持義務、および定期的なセキュリティレビューが含まれます。
• 当社は、ISO 27001:2022やISO 27701:2019などの認知された規格に準拠したセキュリティおよびプライバシープログラムも維持しています。

これらのポリシーはVtigerのウェブサイトで確認できます。 プライバシーポリシー, 利用規約 , データ処理補足契約（DPA） ページ。署名済みのデータ処理契約書（DPA）が必要なお客様は、当社にご連絡いただくか、DPAページに記載されている手順に従ってください。

はい。Vtigerは、GDPR、英国GDPR、CCPA/CPRA、HIPAA、インドのDPDPA、その他適用される地域プライバシー法を含む、主要なグローバルプライバシーおよびデータ保護法への準拠をサポートしています。当社は、世界中のプライバシー規制を継続的に監視し、進化する法的要件に合わせて業務慣行を更新しています。

はい。Vtigerは、GDPR第27条、英国GDPR、スイスFADP/DSG、トルコKVKK、NIS 2、EUデータ保護法など、適用されるプライバシーおよびサイバーセキュリティ法で義務付けられている管轄区域に代理人を任命しています。お客様およびユーザーは、以下の方法で直接お問い合わせいただくことも可能です。 [メール保護].

Vtigerは、信頼できるクラウドインフラストラクチャプロバイダーが運営する地域データセンターに顧客データをホストしています。

• Amazon Webサービス（AWS）
• オラクル
• Microsoft

開催地域は以下のとおりです。

• 欧州連合（アイルランドとドイツ）
• イギリス
• 米国
• アジア（インドとシンガポール）
• Australia
• アフリカ
• アラブ首長国連邦（UAE）

ホスティング地域を知りたいお客様、またはサポート対象の別の地域への移行を希望されるお客様は、下記までお問い合わせください。 [メール保護].

顧客データが欧州経済領域（EEA）などの特定の地域にホストされている場合、Vtigerはデータがその地域内に確実に保存されるようにします。限られた状況において、当該地域外に所在する権限のある担当者は、技術サポートの提供、サービス可用性の維持、プラットフォームのセキュリティ確保といった正当な運用目的のためにのみ、顧客データにアクセスできる場合があります。このようなアクセスは、標準契約条項（SCC）、社内アクセス制御ポリシー、および機密保持義務によって規定されます。

はい。該当する場合、Vtigerは標準契約条項（SCC）およびその他の適切な保護措置を用いて、個人データの合法的な国際移転またはアクセスを支援します。

Vtigerは実装しています 技術的および組織的対策（TOM） 顧客データおよび個人情報の保護を目的として設計されています。セキュリティ対策には、転送中および保存中のデータの暗号化、ネットワークのセグメンテーション、アクセス制御、継続的な監視、安全なバックアップ、災害復旧プロセス、従業員の機密保持義務、インシデント対応手順、および定期的な監査が含まれます。

Vtigerのセキュリティおよびプライバシープログラムは、ISO 27001:2022およびISO 27701:2019を含む、業界で認められた標準規格に準拠しています。これらのフレームワークは、当社のサービスおよび事業運営全体における情報セキュリティ管理とプライバシーガバナンスの実践を支えています。

顧客データへのアクセスは、技術サポートの提供、サービスの維持、プラットフォームのセキュリティ確保など、正当な業務目的でアクセスが必要な権限のある担当者に限定されます。すべてのアクセスは、社内ポリシー、監視、および適切なセキュリティ管理の対象となります。

Vtigerは、セキュリティインシデントの特定、調査、封じ込め、および対応を目的としたインシデント対応プロセスを維持しています。顧客データに影響を与えるセキュリティインシデントが発生した場合、Vtigerは問題の調査と軽減、必要に応じて影響を受ける顧客への通知、適用される法的義務の履行、および必要に応じた是正措置の実施など、適切な措置を講じます。

お客様は、Vtigerサービスを使用して保存および処理するデータの所有権と管理権を保持します。Vtigerは、お客様に代わって処理されるお客様のデータに関してデータ処理者として機能し、お客様は当該データの使用方法を決定する責任を負うデータ管理者として機能します。

はい。Vtigerは、利用可能な製品インターフェースを通じてデータのエクスポート、アプリケーション内でのデータ削除、該当する場合のデータ転送またはデータポータビリティの要求、およびアカウントの任意の閉鎖を顧客に提供します。データポータビリティ、移行、または削除の要求に関するサポートが必要な顧客は、以下にお問い合わせください。 [メール保護] or [メール保護].

顧客データは、有効なサービス契約期間中保持されます。

運用上、法的、およびセキュリティ上の要件をサポートするため、特定のバックアップデータの保存期間が一定期間継続される場合があります。

管理者は、利用可能なエクスポート機能を使用して、アプリケーションから直接データをエクスポートできます。データベース全体のバックアップ要求は、通常、アカウントの主要管理者として指定されたアカウント所有者によって提出または承認される必要があります。このような要求を処理する前に、追加の確認が必要になる場合があります。有料アカウントの場合、6か月に1回、要求に応じて無料のデータベースバックアップコピーが提供されます。追加のバックアップコピー要求には、該当する料金が発生する場合があります。

お住まいの地域および適用されるプライバシー法によっては、個人情報へのアクセス、不正確な情報の訂正、個人情報の削除要求、データの転送またはポータビリティの要求、または特定の通信のオプトアウトを行う権利がある場合があります。プライバシーに関するリクエストを送信するには、以下にお問い合わせください。 [メール保護].

Vtigerは、顧客、ウェブサイト訪問者、マーケティング情報の受信者、イベント参加者、求職者など、Vtigerと直接的な関係を持つ個人からのプライバシーに関するリクエストのみを処理できます。お客様の個人情報がVtigerサービスを利用する企業によって処理される場合、その企業がデータ管理者となり、Vtigerは当該企業の代理としてデータ処理者として機能します。

適用されるEUデータ保護法の要件に従って顧客データの切り替え、データポータビリティ、転送、または削除を要求する個人または組織は、以下の連絡先までお問い合わせください。 [メール保護]一部のリクエストについては、アカウント所有者または権限のある管理者との調整が必要となり、リクエストの検証と安全な処理が行われます。

Vtigerは、サービス関連の連絡事項、アカウントおよび請求に関する通知、セキュリティ警告、製品アップデート、マーケティング関連の連絡事項、イベントやウェビナーへの招待などを送信する場合があります。ユーザーは、これらのメールに含まれる購読解除リンクを使用して、不要なマーケティングメールの受信を停止することができます。

はい。Vtigerは、サービスのセキュリティと認証の維持、コア機能の有効化、パフォーマンスとユーザーエクスペリエンスの向上、ユーザー設定の記憶、製品およびウェブサイトの使用状況の分析のために、Cookieおよび類似の技術を使用しています。Vtigerは、広告目的でサードパーティの追跡技術を使用することはありません。

はい。Vtigerは信頼できる人物と連携する可能性があります。 サブプロセッサーサービス提供、ホスティング、サポート、セキュリティ、分析、通信、および運用機能を支援するベンダーおよびサービスプロバイダー。これらのすべての組織は、デューデリジェンス、契約上の機密保持義務、およびセキュリティ要件の対象となります。

はい。請求、サブスクリプション管理、および決済処理をサポートするため、支払い関連情報は決済処理業者と共有される場合があります。また、地域によっては、Vtigerは認定再販業者またはサポートパートナーと連携し、地域に合わせたオンボーディング、導入、請求、またはサポートサービスを提供する場合があります。

Vtigerは、適用される法律、規制、法的手続き、政府からの要請、または有効な法執行機関からの要請に従うために必要な場合、顧客情報を開示または保存することがあります。法律で認められている場合、当社はそのような情報を開示する前に、影響を受ける顧客に通知することがあります。

Vtigerサービスを通じて不要なメールや不審なメールを受信した場合は、送信者に直接連絡して購読解除またはメーリングリストからの削除を依頼してください。また、不正使用や悪用が疑われる場合は、以下の連絡先に報告してください。 [メール保護].

はい、ございます。 スパム対策ポリシー.

はい。Vtigerは、データプライバシー戦略を監督し、グローバル規制への準拠を確保するために、データ保護責任者（DPO）を任命しました。DPOへのお問い合わせは、以下の連絡先までお願いいたします。 [メール保護].

はい。Vtigerは、セキュリティ脆弱性の責任ある開示を促進するためにバグ報奨金プログラムを実施しています。セキュリティ研究者およびユーザーは、当社のガイドラインと提出プロセスについて、当社のウェブサイトでご確認いただけます。 バグバウンティプログラム ページで見やすくするために変数を解析したりすることができます。

ご質問やご不明な点がございましたら、下記の適切な連絡方法をご利用ください。