データ保護とプライバシー

このドキュメントでは、加盟店の顧客、見込み顧客、加盟店サイトの訪問者の個人データを Tajo がどのように取り扱うかを説明します。データ保護への取り組みにより、GDPR、CCPA をはじめとする世界各国のプライバシー規制への準拠を確保しています。

目的とデータ最小化

加盟店に価値を提供するために必要な最小限の個人データだけを処理していますか？

はい。 Tajo が処理するのは、次の目的に必要不可欠な個人データのみです。

• マーケティングオートメーションのために顧客情報を Brevo と同期する
• ロイヤルティプログラムの機能を有効にする
• 顧客の注文とエンゲージメントを追跡する
• マルチチャネルのコミュニケーション機能を提供する

個人データには、特定の個人を識別できる情報（氏名、メールアドレス）や、特定の個人に結び付けられる情報（注文合計金額、顧客 ID）が含まれます。

処理する個人データとその処理目的を加盟店に伝えていますか？

はい。 次の方法で完全な透明性を確保しています。

• 処理するすべてのデータカテゴリを明確に定義したデータ処理契約（DPA）
• Brevo に同期されるデータを正確に記載したドキュメント
• 送信されるすべてのデータフィールドを示す明快な API ドキュメント
• データ同期の状況をリアルタイムに確認できる仕組み

個人データの利用をその目的に限定していますか？

はい。 Tajo は個人データを次の用途に限定して利用します。

• 利用規約に記載されたコアとなるプラットフォームサービスの提供
• マーケティングオートメーションのための顧客データと Brevo の同期
• ロイヤルティプログラムと顧客エンゲージメント機能の運用
• 加盟店向けの分析とインサイトの生成

明示的に記載し合意した範囲を超えて、顧客データを利用することはありません。

同意と法的根拠

加盟店とプライバシーおよびデータ保護に関する契約を締結していますか？

はい。 すべての加盟店に、次の各文書への同意をお願いしています。

• 利用規約 - Tajo プラットフォームの利用を規定します
• データ処理契約（DPA） - データ処理者としての当社の役割を定義します
• プライバシーポリシー - 当社のデータ取り扱い方針を示します

これらの契約により、次の点が定められます。

• Tajo は加盟店の顧客データに対する処理者として行動します
• 加盟店は管理者として行動し、適切な同意の取得に責任を負います
• データ保護に関する双方の義務が明確になります

顧客の同意に関する判断を尊重し、反映していますか？

はい。 Tajo は次の方法で顧客の同意を尊重します。

• Brevo からの配信停止リクエストの自動処理
• 同意設定のリアルタイム同期
• オプトアウトした顧客へのコミュニケーションの抑止
• すべてのチャネル（メール、SMS、WhatsApp）での顧客設定の尊重

顧客が配信を停止するか同意を撤回した場合、Tajo は直ちに次の処理を行います。

1. 設定を Brevo に同期します
2. 以後のマーケティングコミュニケーションを停止します
3. 同意変更の監査ログを保持します

データの販売を拒否する顧客の判断を尊重し、反映していますか？

はい。 Tajo はいかなる状況でも顧客データを販売しません。当社は次の方針を徹底しています。

• 商業目的で個人データを第三者と共有することは一切ありません
• データを送信するのは、コアとなるプラットフォーム機能の一部として Brevo に対してのみです
• CCPA の「Do Not Sell My Personal Information」要件に準拠しています
• データの販売を行っていないことを明確に開示しています

個人データを自動化された意思決定に利用し、その決定が法的または重大な影響を及ぼす可能性がある場合、顧客はオプトアウトできますか？

該当しません。 Tajo は、個人に対して法的または同等に重大な影響を及ぼす自動化された意思決定を行っていません。プラットフォームが提供するのは次の機能です。

• マーケティングオートメーション（顧客は全面的にオプトアウトできます）
• ロイヤルティプログラムの管理（加盟店が制御します）
• 顧客セグメンテーション（加盟店の利用のみを想定しています）

これらの活動はいずれも、GDPR 第 22 条が定める法的または重大な影響を伴う自動化された意思決定には該当しません。

保管とセキュリティ

個人データを必要以上に長く保持しないための保持期間を定めていますか？

はい。 Tajo は明確なデータ保持ポリシーを運用しています。

利用中の顧客データ:

• 加盟店アカウントが有効な間、保持されます
• 継続的な同期とプラットフォーム機能のために利用されます
• 加盟店は Tajo の画面からいつでも顧客データを削除できます

アカウント解約時:

• すべての顧客データはアカウント解約から 90 日以内に削除されます
• 加盟店は解約時に即時のデータ削除を要請できます
• バックアップデータはバックアップ保持スケジュール（30 日）に従って消去されます

法令に基づく保持:

• 取引記録は、法令で求められる場合（例: 税務記録）にはより長く保持されることがあります
• 法令遵守の目的に限り、最小限のデータを保持します

加盟店には次の責任があります。

• 自社のデータ処理活動における保持期間を管理すること
• 不要になった顧客データを削除すること
• 自国の法域で適用されるデータ保護法を遵守すること

保存時および転送時にデータを暗号化していますか？

はい。 Tajo は業界標準の暗号化を採用しています。

転送時:

• すべてのデータ送信に TLS 1.3 を使用
• すべての Web トラフィックで HTTPS を強制
• Brevo への暗号化された API 接続
• モバイルアプリケーションでの証明書ピンニング

保存時:

• データベースストレージに AES-256 暗号化を適用
• 暗号化されたバックアップ
• アップロードされたドキュメントの暗号化ファイルストレージ
• 機微なフィールド（例: API キー）へのデータベースレベルの暗号化

データのバックアップを暗号化していますか？

はい。 すべてのバックアップデータは暗号化されています。

• 毎日の自動バックアップを AES-256 で暗号化
• バックアップファイルは保存時暗号化された状態で保管
• バックアップ暗号鍵の安全な鍵管理
• 完全性を確認するための定期的なバックアップ復元テスト

テストデータと本番データを分離していますか？

はい。 Tajo は厳格な分離を維持しています。

• 本番環境と開発・テスト環境を完全に分離
• テスト環境で本番データを使用しない
• テストデータは匿名化された合成データ
• データベース、サーバー、アクセス制御をそれぞれ分離
• 環境ごとに異なる API キーと認証情報を使用

データ損失防止の戦略はありますか？

はい。 Tajo は包括的なデータ損失防止策を実装しています。

予防策:

• 24 時間ごとの自動バックアップ
• データベースのリアルタイムレプリケーション
• 複数のアベイラビリティゾーンにまたがる冗長ストレージ
• バージョン管理と変更履歴の追跡

検知:

• データ完全性の自動監視
• 通常と異なるデータアクセスパターンの異常検知
• 定期的なセキュリティ監査とペネトレーションテスト
• データ侵害の可能性に対する自動アラート

復旧:

• ポイントインタイムリカバリ機能
• 文書化された災害復旧手順
• 定期的な災害復旧訓練
• RTO（目標復旧時間）: 4 時間
• RPO（目標復旧時点）: 24 時間

アクセス制御

顧客の個人データへのスタッフのアクセスを制限していますか？

はい。 顧客データへのアクセスは厳格に管理されています。

アクセスの原則:

• 最小権限の原則
• ロールベースアクセス制御（RBAC）
• 知る必要がある場合に限定
• 定期的なアクセス権レビュー（四半期ごと）

アクセスレベル:

• アクセスなし: ほとんどのスタッフは本番の顧客データにアクセスできません
• 読み取り専用: サポートスタッフはトラブルシューティングのために限定的かつ監査対象の読み取りアクセスを持ちます
• 管理者: データベース管理者は上位のアクセス権を持ち、詳細に記録されます
• 緊急時: 重大インシデントに限定したブレークグラス手順

統制:

• すべてのスタッフに多要素認証（MFA）を必須化
• リモートアクセスには VPN を必須化
• 管理アクセスには IP 許可リストを適用
• セッションタイムアウトと自動ロックアウト

スタッフのパスワードに強固な要件を設けていますか？

はい。 Tajo はエンタープライズ水準のパスワードポリシーを適用しています。

要件:

• 16 文字以上
• 大文字、小文字、数字、記号を含めること
• 直近 12 件のパスワードは再利用不可
• 90 日ごとのパスワード有効期限
• 5 回失敗した時点でアカウントをロック

セキュリティの強化:

• すべてのスタッフに多要素認証（MFA）を必須化
• 社内 ID プロバイダーとのシングルサインオン（SSO）連携
• 生体認証に対応
• 全従業員にパスワードマネージャーの利用を義務付け
• 定期的なセキュリティ意識向上トレーニング

個人データへのアクセスを記録していますか？

はい。 包括的な監査ログを保持しています。

記録される操作:

• 顧客データにアクセスするすべてのデータベースクエリ
• 顧客情報を伴う Brevo への API 呼び出し
• 本番システムへの管理アクセス
• データのエクスポートと一括操作
• 設定の変更
• 認証の失敗

ログに含まれる情報:

• アクセスのタイムスタンプ
• ユーザーの識別情報
• IP アドレスと位置情報
• 実行された操作
• アクセスされたデータ（レコード ID）
• 成功または失敗のステータス

ログの管理:

• ログは最低 1 年間保持
• 暗号化されたログストレージ
• 改ざん防止機能を備えたログ基盤
• 定期的なログレビュー
• リアルタイム監視のための SIEM 連携
• 不審な操作に対する自動アラート

セキュリティインシデント対応のポリシーはありますか？

はい。 Tajo は包括的なセキュリティインシデント対応計画を維持しています。

検知と評価:

• 24 時間 365 日のセキュリティ監視
• 自動化された脅威検知
• インシデント重大度の分類
• 1 時間以内の初期評価

対応チーム:

• 専任のセキュリティインシデント対応チーム
• 明確なエスカレーション手順
• 定義された役割と責任
• 外部セキュリティ専門家との顧問契約

対応手順:

1. 封じ込め: 影響を受けたシステムを直ちに隔離します
2. 調査: フォレンジック分析で範囲と原因を特定します
3. 根絶: 脅威を排除し、脆弱性を塞ぎます
4. 復旧: システムを復元し、安全性を検証します
5. 通知: 法令に基づき、影響を受ける関係者に通知します
6. 事後レビュー: 学んだ教訓を文書化し、プロセスを改善します

通知のタイムライン:

• データ侵害が確認されてから 72 時間以内に加盟店へ通知します
• 適用される法令の求めに応じて規制当局へ通知します（例: GDPR の 72 時間要件）
• 個人の権利に高いリスクがある場合は、影響を受ける本人に通知します

文書化:

• すべてのインシデントを詳細に文書化
• 年次のセキュリティインシデントレポート
• 定期的なトレーニングと机上演習
• 対応手順の継続的な改善

データ処理契約（DPA）

Tajo は、GDPR 第 28 条の要件に準拠した包括的なデータ処理契約のもとで運営しています。主な要素は次のとおりです。

役割と責任

• Tajo は処理者として行動します（加盟店の顧客データについて）
• 加盟店は管理者として行動し、次の事項に責任を負います。
  • 顧客から適切な同意を取得すること
  • プライバシー通知を提供すること
  • データ主体の権利行使の請求に対応すること
  • 処理の目的と方法を決定すること

処理の詳細

目的: 次を含む Tajo プラットフォームサービスの提供

• 顧客データと Brevo の同期
• ロイヤルティプログラムの管理
• マルチチャネルのマーケティングオートメーション
• 分析とレポート

データのカテゴリ:

• 連絡先情報（氏名、メールアドレス、電話番号）
• 注文履歴と取引データ
• 顧客の設定と同意ステータス
• 行動データ（クリック、開封、エンゲージメント）
• ロイヤルティプログラムのデータ（ポイント、ティア、特典）

データ主体:

• 加盟店の顧客
• Web サイトの訪問者
• ニュースレターの購読者
• ロイヤルティプログラムの会員

副処理者

Tajo は次の副処理者を利用しています。

副処理者	サービス	所在地	保護措置
Brevo	メール／SMS／WhatsApp プラットフォーム	フランス（EU）	GDPR 準拠、標準契約条項
AWS	クラウドインフラ	EU リージョン	GDPR 準拠、EU-US Data Privacy Framework
Cloudflare	CDN とセキュリティ	グローバル	標準契約条項、データローカライゼーション

変更の通知:

• 新しい副処理者を採用する 30 日前に加盟店へ通知します
• 新しい副処理者に異議を申し立てる権利があります
• 異議に正当な理由がある場合は、代替手段または解約の権利を提供します

データ主体の権利

Tajo は、加盟店がデータ主体の権利に対応できるよう支援します。

対応する権利:

• アクセス権
• 訂正権
• 消去権（「忘れられる権利」）
• データポータビリティ権
• 異議申立権
• 処理制限権

請求への対応:

• 加盟店はいつでも顧客データをエクスポートできます
• 顧客データの削除は Tajo の画面から実行できます
• 自動化されたデータ管理のための API エンドポイントを提供します
• データ主体からの請求には 5 営業日以内に回答します

セキュリティ対策

セキュリティ対策の全容は、DPA の附属書 4 に記載しています。主な内容は次のとおりです。

• 物理的および論理的なアクセス制御
• 保存時および転送時の暗号化
• セキュリティ監視とインシデント対応
• 定期的なセキュリティ監査とペネトレーションテスト
• スタッフのトレーニングと身元確認

国際的なデータ移転

EU のデータ保護:

• 主たるデータ保管場所は EU（ベルギー、フランス）
• EU 域外への移転には標準契約条項を適用
• 暗号化やアクセス制御を含む補完的措置
• 該当する場合は EU-US Data Privacy Framework の認証

CCPA への準拠:

• サービスプロバイダーとしての関係を明確に定義
• 個人情報の販売または共有は行いません
• カリフォルニア州のプライバシー権に準拠
• 署名済みのデータ処理契約

監査の権利

加盟店には次の権利があります。

• Tajo のコンプライアンスに関する文書の提出を求めること
• セキュリティ認証と監査報告書を確認すること
• 監査を実施すること（合理的な予告のうえ、年 1 回まで）
• SOC 2 レポートを含むセキュリティ文書を受け取ること

法規制への準拠

GDPR（一般データ保護規則）

準拠状況: 完全に準拠しています

主な取り組み:

• すべての処理活動に有効な法的根拠を設定
• すべての加盟店とデータ処理契約を締結
• データ保護影響評価（DPIA）を実施済み
• データ保護責任者を選任: [email protected]
• 侵害通知の手順（72 時間）
• 処理活動の記録を保持
• プライバシー・バイ・デザインおよびバイ・デフォルトの原則

CCPA（カリフォルニア州消費者プライバシー法）

準拠状況: 完全に準拠しています

主な取り組み:

• サービスプロバイダーとしての関係（データを販売しません）
• 消費者の権利に対応（アクセス、削除、オプトアウト）
• プライバシーポリシーでの開示
• 「Do Not Sell My Personal Information」の尊重
• スタッフ向けの年次データ保護トレーニング
• 加盟店との契約上の義務

NIS 2 指令

適用範囲: 該当する場合に準拠しています

サイバーセキュリティ対策:

• リスク管理フレームワークの導入
• CSIRT へのセキュリティインシデント報告
• サプライチェーンセキュリティ要件
• 定期的なセキュリティ評価
• 事業継続および災害復旧の計画

DORA（デジタル・オペレーショナル・レジリエンス法）

適用範囲: Tajo を利用する金融機関に対応可能です

準拠のための機能:

• ICT リスク管理フレームワーク
• インシデント報告の手順
• デジタル・オペレーショナル・レジリエンスのテスト
• サードパーティリスクの管理
• 規制当局のアクセスと監査の権利

注意: DORA の規定は規制対象の金融機関にのみ適用されます。DORA の対象となる金融機関の場合は、個別のコンプライアンス文書について当社のエンタープライズチームにお問い合わせください。

お問い合わせとサポート

データ保護責任者

メール: [email protected] 役割: データ保護コンプライアンス全般を統括します

セキュリティチーム

メール: [email protected] 役割: セキュリティインシデントと関連の問い合わせに対応します

加盟店サポート

メール: [email protected] Web サイト: https://tajo.io/support 役割: プラットフォーム全般のサポートと支援を行います

セキュリティ脆弱性の報告

メール: [email protected] PGP キー: https://tajo.io/security.txt で公開しています

セキュリティ脆弱性の責任ある開示を歓迎しており、要件を満たす報告に対してバグバウンティプログラムを提供しています。

関連リソース

• プライバシーポリシー
• 利用規約
• セキュリティドキュメント
• Cookie ポリシー

ドキュメントのバージョン

バージョン: 1.0 最終更新: 2025年1月 次回レビュー: 2025年7月

このドキュメントは、進化するデータ保護規制と業界のベストプラクティスへの継続的な準拠を確保するため、定期的に見直しと更新を行っています。