サードパーティ API サービスの限定的使用に関する開示

サードパーティデータの使用方法

サードパーティの API を通じて取得したデータは、次の目的にのみ使用します。

• 認証済みユーザーが直接要求したコンプライアンス自動化機能を提供すること。

• pTrackly プラットフォーム内で、コンプライアンスレポート、ギャップ分析および監査に対応できる文書を作成すること。

• 認証済みユーザー自身の pTrackly ワークスペース内で、そのユーザーに結果を表示すること。

当社は、サードパーティのユーザーデータを次の目的には使用しません。

• 広告またはリターゲティングの目的。

• 製品内のコンプライアンス機能と関係のない目的でのユーザープロフィールの作成。

• 第三者へのデータの転送または販売。

• ユーザーデータの生のコンテンツを用いた AI または機械学習モデルのトレーニング。

データの共有と転送

pTrackly は、次の限定的な場合を除き、サードパーティのユーザーデータを転送、販売または共有しません。

• サブプロセッサー：さらなる使用や共有を禁止する厳格なデータ処理契約に基づき、インフラストラクチャのサブプロセッサー（クラウドホスティングプロバイダーなど）とデータを共有する場合があります。

• 法的要件：法令、裁判所の命令または政府当局により要求された場合、データを開示することがあります。

• ユーザーの指示：認証済みユーザーから明示的に指示された場合に限り、データを共有します。

データの保存とセキュリティ

サードパーティのユーザーデータはすべて、次のセキュリティコントロールのもとで取り扱われます。

• データは、転送時には TLS 1.2 以上、保存時には AES-256 で暗号化されます。

• アクセスは、認証済みユーザーとその特定の pTrackly ワークスペースに制限されます。

• 当社は、コンプライアンスの成果物を作成するのに必要な最小限の期間を超えて、サードパーティの生データを保存しません。

• ユーザーが OAuth アクセスを取り消すと、キャッシュされたデータは自動的に消去されます。

ユーザーによる管理と取り消し

ユーザーは、接続した連携を常に完全に管理できます。

• pTrackly の設定から、いつでも任意の連携を切断できます。

• 各プラットフォームのアカウント設定から、直接アクセスを取り消すこともできます。

• 取り消し後、その連携のキャッシュされたデータはすべて 24 時間以内に削除されます。

• hello@ptrackly.dev までご連絡いただくことで、お客様のデータの完全な削除を請求できます。

お問い合わせ

本開示または当社によるサードパーティ API データの取り扱いについてご質問がある場合は、次の連絡先までお問い合わせください。

• メール：hello@ptrackly.dev

• 電話：+84 33 460 1011

• 所在地：Lot 9, An Thuong 40, Da Nang City, Vietnam