データ侵害
最終更新日：2026年10月7日
セキュリティインシデントにより個人データが漏えいした場合、当社は以下の対応を行います。
予防と検知の方法
当社の セキュリティの概要 には、暗号化からアクセス制御まで、データを保護する対策を記載しています。異常な活動を早期に発見できるよう、システムを24時間体制で監視しています。
当社の対応
- 封じ込め。 インシデントを停止し、さらなる漏えいを抑えます。
- 評価。 関係するデータ、その所有者、影響を受ける人へのリスクの重大性を確認します。
- 通知。 以下のとおり、データが関係するお客様にお知らせします。
- 修正。 原因を取り除き、修正が有効であることを確認します。
- 見直し。 発生したことと再発防止のための変更点を文書化します。
お客様への通知
お客様に代わって処理するデータについては、不当な遅延なく、侵害を確認してから48時間以内に、アカウント所有者へメールで通知します。通知には以下の内容を含めます：
- 何が、いつ発生したか。
- 関係するデータの種類と、おおよその対象人数。
- 実施済みの対策と、引き続き実施している対策。
- お客様に必要となる可能性がある対応と、ThriveDeskの連絡窓口。
すべてが判明していない場合は、把握している情報を送り、詳細がわかり次第、追加でお知らせします。
当社自身のデータ
アカウント情報や請求情報など、当社自身のデータについては、必要な場合に72時間以内にデータ保護当局へ侵害を報告します。また、影響を受ける人へのリスクが高い場合は、本人に直接通知します。
侵害の疑いの報告
ThriveDeskのデータが漏えいしたと思われる場合は、次の宛先にメールをお送りください： help@thrivedesk.com 件名を「Security」として、直ちにご連絡ください。他者によるThriveDeskの不正利用を報告する場合は、こちらをご覧ください： 不正利用の報告.
