グローバルプライバシーガイド
このページの翻訳はAIによって自動的に行われました。可能な限り正確な翻訳を心掛けていますが、原文と異なる表現や解釈が含まれる場合があります。正確で公式な情報については、必ず英語の原文をご参照ください。
このプライバシーガイドでは、開発者がデータプライバシーコンプライアンスをサポートするためにSitecore製品の実装を設定する方法についての技術的なガイダンスを提供します。このガイドは、法律や規制の内容、解釈、または適用に関する包括的なガイダンスを提供するものではなく、法律や規制の内容、解釈、または適用に関する法的助言として解釈または使用すべきではありません。お客様であるお客様は、常にご自身のリスクを評価するのに最適な立場にあり、個人情報の処理方法など、お客様のビジネスに対する法律や規制の適用性を理解するために、お客様ご自身で法律顧問に相談する必要があります。結果として得られる実装は、完全に独自の構成選択に基づいています。
このガイドは、開発者とITプロフェッショナルを対象としています。これを出発点として、組織がデータを保存および処理する方法と、Sitecore製品が果たす役割を判断するのに役立ちます。
私たちは、プライバシーとデータ保護に関する法律が絶えず進化しており、お客様の組織が負う可能性のある義務も進化していることを理解しています。このガイドは、これらの取り組みをサポートすることを目的としており、以下について説明します。
-
実装で個人がどのように表現されるか、個人とその個人情報の処理方法、既定で格納されるデータ、および格納場所。
-
一般データ保護規則(GDPR)やカリフォルニア州消費者プライバシー法(CCPA)などの法律に概説されている プライバシーおよび個々の要求 を遵守するために利用できるSitecore APIおよび設定オプション。
Sitecoreの実装がプライバシー規制に準拠しているかどうかを評価する場合は、まずプライバシー チェックリストから始めてください。
関連項目:
-
アーキテクチャとロール 各ロールが個人情報を格納および処理する方法に関する情報。
以前のバージョンのプラットフォームについては、以下を参照してください。
定義
次のセクションでは、GDPRやCCPAなどの法律文書に登場するいくつかの用語を定義しています。これらは、このガイドの目的でのみ解釈されています。
役割 |
定義 |
これは。。。 |
---|---|---|
データ主体または消費者 |
データ主体とは、データが処理されている個人であり 、顧客、連絡先、ユーザーの3つのエンティティで表されます。消費者とは、カリフォルニア州の居住者であり、その個人情報が収集または処理されます。 個人 という用語は、特定のエンティティを指しない限り、このガイド全体で両方の意味を捉えるために使用されます。 |
お客様 |
個人データまたは個人情報 |
個人を特定する情報、および関連する法律の下で適用される以下の情報が含まれる場合があります。
大事な あなたの組織は、あなたのビジネスの文脈で個人情報を構成するものを決定する責任があります。 |
Sitecoreが処理しているデータ |
プロセッサまたはサービスプロバイダ |
処理者またはサービスプロバイダーとは、適用法で定義されているように、他者に代わってデータを取り扱う組織です。 |
サイトコア |
加工 |
含む:
大事な お客様の組織は、お客様のビジネスのコンテキストで処理を構成するものを決定する責任があります。 |
Sitecoreによるデータの使用方法 |
コントローラーまたはビジネス |
適用法で定義される管理者または事業とは、サイトコアがデータを取り扱う事業体または個人をいいます。 |
Sitecoreのお客様 |