--- title: "GDPRとコンプライアンス | ThriveDesk" canonical: "https://www.thrivedesk.com/ja/gdpr/" author: ThriveDesk description: ThriveDeskのGDPR対応状況：ヘルプデスク向けチェックリスト、データに関するリクエスト、DPA、再処理者、セキュリティ、侵害への対応。 categories: [legal] --- # GDPRとコンプライアンス ThriveDeskによる顧客データの取り扱いと、GDPRへの対応状況をご案内します。 [データをリクエスト](https://www.thrivedesk.com/ja/gdpr/data-requests/) [DPAを読む](https://www.thrivedesk.com/ja/gdpr/dpa/) - [データに関するリクエスト ご自身のデータの写し、訂正、削除をリクエストできます。](https://www.thrivedesk.com/ja/gdpr/data-requests/) - [データ処理契約 お客様と締結するDPAと、その写しの取得方法をご案内します。](https://www.thrivedesk.com/ja/gdpr/dpa/) - [再委託先 ThriveDeskの運営を支える企業と、その所在地をご案内します。](https://www.thrivedesk.com/ja/legal/subprocessors/) - [セキュリティ 暗号化、アクセス制御、データの保護方法をご案内します。](https://www.thrivedesk.com/ja/security/) - [データ侵害 侵害への対応方法と、お客様への通知時期をご案内します。](https://www.thrivedesk.com/ja/gdpr/data-breaches/) チェックリスト ## GDPRへの対応状況 GDPRの各項目について、対応済みの内容と未対応の内容を示しています。各項目を開くと詳細を確認できます。 ### 適法な根拠と透明性 3項目中3項目完了 - [取り扱う個人データを把握](https://www.thrivedesk.com/ja/gdpr/checklist/data-map/) - [処理の適法な根拠を確保](https://www.thrivedesk.com/ja/gdpr/checklist/lawful-basis/) - [プライバシーポリシーで明確に説明](https://www.thrivedesk.com/ja/gdpr/checklist/privacy-policy/) ### 顧客との会話とAI 5項目中5項目完了 - [必要な期間だけ会話を保存](https://www.thrivedesk.com/ja/gdpr/checklist/conversation-retention/) - [リクエストに応じて顧客データを削除](https://www.thrivedesk.com/ja/gdpr/checklist/delete-customer-data/) - [リクエストに応じて顧客データをエクスポート](https://www.thrivedesk.com/ja/gdpr/checklist/export-customer-data/) - [データを手放さずにAIを利用](https://www.thrivedesk.com/ja/gdpr/checklist/ai-and-your-data/) - [データのホスティング場所を明示](https://www.thrivedesk.com/ja/gdpr/checklist/data-location/) ### データセキュリティ 5項目中5項目完了 - [製品にプライバシー保護を組み込む](https://www.thrivedesk.com/ja/gdpr/checklist/privacy-by-design/) - [転送中および保存時のデータを暗号化](https://www.thrivedesk.com/ja/gdpr/checklist/encryption/) - [侵害対応計画を策定](https://www.thrivedesk.com/ja/gdpr/checklist/breach-response/) - [社内セキュリティポリシーを整備](https://www.thrivedesk.com/ja/gdpr/checklist/security-policy/) - [リスクの高い処理を事前に評価](https://www.thrivedesk.com/ja/gdpr/checklist/impact-assessments/) ### 説明責任とガバナンス 3項目中1項目完了 - [データ保護責任者を任命](https://www.thrivedesk.com/ja/gdpr/checklist/data-protection-officer/) - [すべての処理者とDPAを締結 未完了](https://www.thrivedesk.com/ja/gdpr/checklist/vendor-agreements/) - [EU代理人を任命 対応中](https://www.thrivedesk.com/ja/gdpr/checklist/eu-representative/) ### プライバシーに関する権利 7項目中7項目完了 - [アクセス権](https://www.thrivedesk.com/ja/gdpr/checklist/right-of-access/) - [訂正権](https://www.thrivedesk.com/ja/gdpr/checklist/right-to-rectification/) - [消去権](https://www.thrivedesk.com/ja/gdpr/checklist/right-to-erasure/) - [処理制限権](https://www.thrivedesk.com/ja/gdpr/checklist/right-to-restrict/) - [データポータビリティの権利](https://www.thrivedesk.com/ja/gdpr/checklist/right-to-portability/) - [異議申立権](https://www.thrivedesk.com/ja/gdpr/checklist/right-to-object/) - [自動化された意思決定に関する権利](https://www.thrivedesk.com/ja/gdpr/checklist/automated-decisions/) ## データ保護窓口 GDPRに関するご質問や署名済みDPAのご依頼は、Managing DirectorのParvez Aktherまでご連絡ください。 メール [parvez@thrivedesk.com](mailto:parvez@thrivedesk.com) 電話 [+1 929 633 7144](tel:+19296337144) データに関するリクエスト [help@thrivedesk.com](mailto:help@thrivedesk.com) [メールで問い合わせる](mailto:parvez@thrivedesk.com?subject=Data%20protection) よくある質問 ## GDPRに関するご質問 ほかにご質問はありますか？ [お問い合わせ](https://www.thrivedesk.com/ja/contact/). ### ThriveDeskはGDPRに準拠していますか？ はい。お客様の顧客データについては処理者として、お客様のアカウントデータについては管理者としてGDPRに従っています。このページのチェックリストでは、未完了の2項目を含め、各項目の対応状況を示しています。 ### ThriveDeskは管理者ですか、それとも処理者ですか？ データによって異なり、両方の役割を担います。アカウント内の会話と連絡先については、お客様が管理者、当社が処理者です。お客様ご自身のアカウント情報と請求情報については、当社が管理者です。 ### データはどこに保存されますか？ ThriveDeskのすべてのサーバーは米国にあります。データを取り扱う各サービスとその所在地は、再処理者のページに記載しています。 ### データ処理契約に署名してもらえますか？ はい。本サイトのDPAをご確認のうえ、署名済みの写しをご希望の場合はparvez@thrivedesk.comまでメールでご連絡ください。 ### 会話データはどのくらい保持されますか？ お客様がそれより前に削除しない限り、アカウントが有効な間は最長5年間保持します。アカウント閉鎖後は、エクスポートできるようデータを30日間保持し、その後削除します。バックアップは60日以内に消去されます。 ### 顧客1人に関するすべてのデータを削除できますか？ はい。メールアドレスで対象者を検索し、会話を削除してから連絡先レコードを削除してください。ご自身で削除できない情報が残っている場合は、メールでご連絡いただければ当社が削除します。 ### Neoは私の会話をAIモデルの学習に使用しますか？ いいえ。Neoは回答時に、お客様が選択した情報源を参照します。当社は、お客様の会話をAIモデルの学習やファインチューニングに使用しません。利用するAIプロバイダーは、再処理者として記載しています。 ### データ侵害が発生した場合はどうなりますか？ 侵害を封じ込め、調査を行い、影響を受けるお客様に不当な遅延なく通知します。新たな情報が判明するたびに、状況をお知らせします。詳しい手順はデータ侵害のページをご覧ください。 ### ThriveDeskでは誰が私のデータを見ることができますか？ 業務上必要なチームメンバーのみが、サポートリクエストやインシデントへの対応に必要な場合に限り閲覧できます。アクセスは権限レベルによって制御されています。