Free100Leads

データ処理

最終更新 19 August 2026

この文書は英語で公開され、翻訳は便宜のために提供されています。翻訳と英語版に相違がある場合は英語版が優先します。

誰が何に責任を負うか

最も混同されやすい部分なので最初に置きます。別々のデータが二つあり、持ち主が異なります。

私たちはあなたの処理者ではありません。あなたの指示でデータを扱うことはなく、何を保持し何を消すかをあなたが指示することもありません。たまたま重なるレコードを持つ、二つの独立した管理者です。

実務で意味すること

レコードが CRM に入ったら、次はあなたの責任です:

• 最初の連絡から1か月以内に、データを保持していることを本人に伝える。
• 自分の法的根拠を持つ。B2B アウトリーチなら通常は正当な利益。
• あなたの写しに向けられた異議・削除・開示請求に応じる。
• 正確に保ち、関連がなくなったら使うのをやめる。
• マーケティングのルールに従う。詳細は 利用規約.

私たちのデータベースから消しても、あなたのデータベースからは消えません。削除を頼まれたら、その依頼に応えるのはあなたです。

セキュリティ対策

第32条が求める技術的・組織的対策は セキュリティページ に書かれており、ここでは繰り返しません。最新に保つ版を一つにするためです。

署名済み契約の依頼

調達手続きで連署済み DPA、共同管理者の取り決め、記入済みベンダーセキュリティ質問票が必要なら、 お問い合わせフォームから送ってください。法人名と事業展開国を添えてください。

求めがあれば、データベースの背後にある正当な利益評価も共有します。あなたのデータ保護責任者が本当に欲しいのはその文書です。

監査

現時点で ISO 27001 も SOC 2 も保持しておらず、匂わせるより明言するほうを選びます。カードデータは両方を保持する Stripe が全面的に扱うため、私たちが処理する範囲は質問が想定するより狭いのです。それ以外は、 セキュリティページ にある設計が保証であり、そこに書かれたルールの下で試していただいて構いません。