セキュリティとデータ保護

ファイル、ピン、コメント、音声メモは、欧州連合内のGoogle Cloudインフラ——フランクフルト、ダブリン、オランダ——に保管されます。EU域外リージョンへの複製はありません。

スペインやドイツ、エストニアの建設会社にとっては、これが発注者の法務から最初に来る質問であることがほとんどです。だからこのページの一番上に置いています。

すべての通信はTLSで暗号化され、ストレージ層でも暗号化された状態で保存されます。電波の悪い4Gから現場作業者がアップロードする素材にも、データベースにも同じように当てはまります。

ファイルへのアクセスはプロジェクト単位・個人単位で管理します。ファイル内では、ピンを作成した本人だけがそれを移動・削除できます。他の人は返信はできますが、元のピンは変更できません。現場の記録が後から反証に耐えるようにするためのルールです。

TeamsプランではSSO、組織レベルのロールベースアクセス制御、監査ログが加わります。

あなたのコンテンツがAIモデルの学習に使われることはありませんし、販売されることもありません。私たちにも、モデル提供事業者にも、データブローカーにもです。

PinMyがAIを使うのは、開示済みの一点だけです。音声メモを検索可能にするための音声認識です。これは契約を結んだ名指しの副処理者を通じて、あなたが送信した音声に対してのみ、文字起こしを返す目的だけで行われます。

副処理者は、曖昧な表現ではなくプライバシーポリシーに名前を挙げて記載しています。音声の文字起こしはDeepgramが担当し、標準契約条項（SCC）に基づいて委託されています。ホスティングはGoogle Cloudで、上に挙げたEUリージョンです。

PDFの生成はクライアント側で行われます。レポートは手元のスマートフォン、タブレット、ブラウザ上で組み立てられ、PDFに変換するためにファイルがサーバーへ送られることはありません。

PDFレポートはベータ版です。レイアウトと書き出しオプションはまだ変わります。

個人データの侵害が発生した場合、GDPRの要求どおり、影響を受ける利用者と所轄監督機関に72時間以内に通知します。

保存期間はプライバシーポリシーに記載しています。コンテンツの削除もアカウントの削除も、製品の中から自分で実行できます。サポートへの依頼ではなく、利用者が起点となる削除です。

PinMyはGDPRに沿って設計されており、各処理目的の法的根拠はプライバシーポリシーに示しています。CCPAとVCDPAの権利にも対応しています。データ処理契約（DPA）はTeamsプランで利用できます。

PinMyは監査を受けていないセキュリティ認証を保有しておらず、このページでもいっさい名前を挙げていません。調達の必須要件として認証が必要な場合は、購入前にお伝えください。後からでは間に合いません。