Definition
CirculeID はどのような法務文書を公開していますか。
四点です。プラットフォームの利用を規律するもの、どの個人データをどの根拠で処理するのか、顧客データをどう保護し脆弱性をどう報告するのか、そして顧客契約に伴うデータ処理条件。効力を持つのは署名済みの契約そのものです。
Nothing on this website overrides what you signed. These pages exist so that a reviewer can understand our positions before the paper reaches them, which usually removes a negotiation cycle.
役割別
始め方
| If you are | まずは | Because it answers |
|---|---|---|
| Procurement or legal | 利用規約 | What governs, what is negotiable, and the order of precedence |
| A security reviewer | セキュリティ | Access controls, disclosure policy and incident commitments |
| A data protection officer | プライバシー | What is processed, on what basis, for how long, and by whom |
| An architect | Platform security | Tenancy isolation, key custody, residency and the exit path |
文書
4つのページ
利用規約
プラットフォームの利用を規律するもの、契約が対象とする範囲、そして当社が契約を通じて一貫して取る立場。
プライバシー
どの個人データをなぜ処理するのか、保存期間、貴殿の権利、そしてパスポートのスキャンがプロファイルを作成しない理由。
セキュリティと開示
脆弱性の報告方法、当社が対応として確約する事項、そして顧客データへのアクセスがどこに存在するか。
技術的統制
暗号化、テナント分離、鍵の保管、監査ログ、データレジデンシーを、実装レベルの詳細で。
認証
当社が保持している認証、それぞれの認証機関と適用範囲、そして証跡の請求方法。
データの所在
地域別のレジデンシー、サポートの対応範囲、そして契約主体に関する論点。
回答
よくある質問
どの文書を最初に読むべきですか。
役割によります。調達と法務は規約から、次に契約内のデータ処理条件へ。セキュリティ担当はセキュリティのページと技術的統制から。DPIAはプライバシーから始めてください。以下に、それぞれが実際に何に答えるかを添えてリンクしています。
公開の利用規約はありますか。
いいえ。これは意図的です。CirculeIDは交渉に基づく基本契約のもとで販売されるため、効力を持つのは貴社が署名する文書です。競合する公開規約を掲載すれば、食い違い得る文書が二つできるだけで、しかも署名済みの契約が優先します。
当社のベンダー評価アンケートを送ってもよいですか。
はい。むしろそのほうが望ましいと考えています。貴社固有の統制項目に回答した質問票は、一般向けに書かれたページから答えを推測するより双方にとって有用です。お問い合わせページの調達窓口からお送りください。