---
title: "データ侵害 | ThriveDesk"
canonical: "https://www.thrivedesk.com/ja/gdpr/data-breaches/"
author: ThriveDesk
description: ThriveDeskにおけるGDPR上のデータ侵害について。
categories: [legal]
---

# データ侵害

最終更新日：2026年10月7日

セキュリティインシデントにより個人データが漏えいした場合、当社は以下の対応を行います。

## 予防と検知の方法

当社の [セキュリティの概要](https://www.thrivedesk.com/ja/security/) には、暗号化からアクセス制御まで、データを保護する対策を記載しています。異常な活動を早期に発見できるよう、システムを24時間体制で監視しています。

## 当社の対応

1.  **封じ込め。** インシデントを停止し、さらなる漏えいを抑えます。
2.  **評価。** 関係するデータ、その所有者、影響を受ける人へのリスクの重大性を確認します。
3.  **通知。** 以下のとおり、データが関係するお客様にお知らせします。
4.  **修正。** 原因を取り除き、修正が有効であることを確認します。
5.  **見直し。** 発生したことと再発防止のための変更点を文書化します。

## お客様への通知

お客様に代わって処理するデータについては、不当な遅延なく、侵害を確認してから48時間以内に、アカウント所有者へメールで通知します。通知には以下の内容を含めます：

-   何が、いつ発生したか。
-   関係するデータの種類と、おおよその対象人数。
-   実施済みの対策と、引き続き実施している対策。
-   お客様に必要となる可能性がある対応と、ThriveDeskの連絡窓口。

すべてが判明していない場合は、把握している情報を送り、詳細がわかり次第、追加でお知らせします。

## 当社自身のデータ

アカウント情報や請求情報など、当社自身のデータについては、必要な場合に72時間以内にデータ保護当局へ侵害を報告します。また、影響を受ける人へのリスクが高い場合は、本人に直接通知します。

## 侵害の疑いの報告

ThriveDeskのデータが漏えいしたと思われる場合は、次の宛先にメールをお送りください： [help@thrivedesk.com](mailto:help@thrivedesk.com) 件名を「Security」として、直ちにご連絡ください。他者によるThriveDeskの不正利用を報告する場合は、こちらをご覧ください： [不正利用の報告](https://www.thrivedesk.com/ja/legal/abuse-reporting/).