🇭🇰 PDPOへの準拠
個人データの取り扱いを定める香港の個人資料（プライバシー）条例（PDPO）を全面的に遵守します。
- ✓データ収集の透明性
- ✓利用者の同意管理
- ✓データ保持ポリシー
- ✓アクセスと訂正の権利
- ✓データ主体の権利の保護
🌏 国境を越えたデータの取り扱いに関する法令遵守
香港で登記され、複数の法域で事業を営む顧客から提出されたデータを処理するSneakersLiteは、次の法令に沿ってデータを取り扱います。
- ✓香港の個人資料（プライバシー）条例（PDPO）
- ✓中国の個人情報保護法（PIPL）
- ✓中国のデータセキュリティ法（DSL）
API経由で提出された顧客データは、真贋鑑定の目的にのみ使用します。国境を越えるデータ移転は、事業を行う各法域で適用される法的要件に従って実施します。
📋 データの所有権と利用
SneakersLite APIを通じて提出されたすべての画像と鑑定レポートの所有権は、顧客に帰属します。提出されたデータの用途は次に限られます。
- ✓契約に基づく真贋鑑定結果の提供
- ✓鑑定精度を向上させるための匿名化データによるモデルの学習（サービス契約に基づく顧客の同意がある場合）
顧客データを販売したり、第三者に開示したり、契約したサービスの範囲外で使用したりすることはありません。
🔐 データ保護
企業向けの高度なセキュリティ対策により、お客様の鑑定データと個人情報を保護します。
- ✓エンドツーエンドの暗号化
- ✓定期的なセキュリティ監査
- ✓安全なAPIエンドポイント
- ✓アクセス制御と監視
- ✓インシデント対応計画
AWSインフラストラクチャ
| 構成要素 | プロバイダー | 地域 | 暗号化 |
|---|---|---|---|
| サーバー | AWS EC2 | APAC | AES-256 |
| データベース | AWS RDS | APAC | AES-256 |
| ストレージ | AWS S3 | APAC | AES-256 |
| CDN | AWS CloudFront | グローバル | TLS 1.3 |
| DDoS対策 | AWS Shield | グローバル | N/A |
| SSL/TLS | AWS ACM | グローバル | TLS 1.3 |
セキュリティ基準とコンプライアンスの枠組み
SneakersLiteは、データ保護への継続的な取り組みの一環として、以下の国際的に認知された基準に沿ったセキュリティ対策を積極的に進めています。プラットフォームの拡大に合わせて、正式な認証の取得を目指しています。
🔒
ISO 27001
情報セキュリティマネジメント（基準に沿った取り組み）
✓
SOC 2
サービス組織の内部統制（基準に沿った取り組み）
🛡️
PCI DSS
クレジットカード業界のデータセキュリティ基準（基準に沿った取り組み）
セキュリティについてのご質問
プライバシーに関する取り組みやセキュリティ対策については、セキュリティチームにお問い合わせください。