Locationes のセキュリティ

製品の提供に必要なデータを処理します。拠点名、住所、カテゴリ、営業時間、プロフィール項目、レビューと返信、レポートの数値、招待した方のアカウント情報です。Gmail、Drive、カレンダー、個人の Google アカウントへのアクセスは求めません。

このウェブサイトから送信された連絡先情報も処理します。これはお問い合わせへの回答に使用し、販売や貸与は行いません。

その他の Google API スコープは要求しません。アクセスは Google アカウントの所有者が付与し、Google アカウントの権限画面からいつでも取り消せます。Locationes は、アクセスが付与されていないプロフィールを読み取ることはできません。

アカウントを閉じる場合は、有料期間が終わる前に必要なデータをエクスポートしてください。レビュー履歴、レポート、削除済みレビューのアーカイブはエクスポートできます。アカウントとそのデータの削除を希望する場合は [email protected] までご連絡ください。

アクセスはロールベースで、担当者が閲覧を許可された拠点に限定されます。地域マネージャーは担当地域に限定でき、本社はグループ全体を閲覧でき、代理店ユーザーはクライアントアカウントに限定できます。ライブのプロフィールデータを変更できるアカウントには2段階認証を利用できます。すべての管理者に有効化することを推奨します。

目標： 管理者アクセスがまだ必要な人を四半期ごとに見直すことです。これは運用目標であり、認証ではありません。

ブラウザと Locationes の間の通信は HTTPS/TLS を使用します。ホスティングおよびデータベース事業者が保存するデータは、各プラットフォームの管理に従って保存時に暗号化されます。アプリケーションのシークレットは環境設定に置き、リポジトリやブラウザには置きません。

本番契約の締結後、最終的な法人名と地域をここに公開します。このページでは ISO 27001、SOC 2、その他の認証を主張しません。

個人データに影響するセキュリティインシデントを検知した場合、封じ込め、影響を受ける記録の評価を行い、適用法が求める個人および当局に通知します。GDPR が適用される場合、報告対象の侵害を認識してから72時間以内に所管の監督機関へ通知することを目標としています。評価が完了する前に、インシデントを無害と表現することはありません。

個人データへのアクセス、不正確な記録の訂正、不要になったデータの削除、提供したデータのポータビリティ、特定の処理の制限または異議申立てを請求できます。任意のコミュニケーションへの同意はいつでも撤回できます。

プライバシーに関する請求は、アカウントに紐づくアドレスから [email protected] へお送りください。アカウントのために行動する権限があるか確認する場合があります。Türkiye にお住まいの場合は、同じアドレスを通じて KVKK に基づく権利も行使できます。

当社は ISO 27001 または SOC 2 の認証を保有しておらず、このページはセキュリティ質問票やデータ処理契約の代わりにはなりません。エンタープライズのお客様は、最新の DPA とセキュリティレビューへの書面回答を請求できます。