DSGとGDPR
スイスとEUのデータ保護要件に対応
データ保護とコンプライアンス
edooboxはDSGとGDPRに準拠しています。
edooboxは、EU一般データ保護規則（GDPR）と、スイスデータ保護法（DSG）の両方の要件を満たすオンライン予約システムです。
欧州のデータ保護の枠組みでは、スイスについて欧州委員会の十分性認定があります。スイスは、データ保護、安全性、信頼性に高い水準を求めています。edooboxは、スイスでのホスティングと確立されたデータ保護基準を活かしています。
DSG/GDPR
チューリッヒでのホスティング
電子版データ処理契約
チューリッヒでのホスティング
APP1とAPP2の拠点はチューリッヒと記載されています
電子版データ処理契約
試用期間後にデータ処理契約を電子署名で締結
アクセス制御
役割、MFA、API認証、ログ記録
基礎
GDPRとDSGの適用関係を明確に整理。
GDPRとは何ですか？
一般データ保護規則（DSGVO）、英語でGeneral Data Protection Regulation（GDPR）は、EUの規則です。EUの民間企業や公的機関による個人データの取り扱いを統一することを目的としています。
- EUにおける個人データの処理、および欧州域内市場におけるデータの自由な流通に際して、自然人を保護すること
- 自然人の基本的権利と自由、特に個人データの保護
- 個人データ処理における自然人の保護を理由として、EU内での個人データの自由な流通が制限または禁止されないことの確保
DSGとは何ですか？
スイスの連邦データ保護法（DSG）は、スイスにおける自然人の個人データを保護します。データ保護令（DSV）は2023年9月1日に施行されました。
連邦データ保護法 BBI 2020 7639 義務と効果
DSG／GDPRに準拠する必要がありますか？
GDPRまたはDSGの適用は、それぞれの地理的・実質的な適用範囲によって決まります。GDPRは、EU内の拠点に関連する処理、EUの人々への商品・サービス提供、EU内での行動の監視などに適用されます。スイスのDSGは、国外で行われた場合でも、スイスに影響を及ぼす事実関係に適用されます。
お客様が自分のデータを管理し、訂正・整理を依頼できます
お客様がデータの処理に同意します
カスタマーサービスを改善できます
お客様の信頼を高め、評判を向上させます
edoobox
法令準拠、ホスティング、契約。
外部事業者との連携
edooboxは、さまざまな外部事業者と協力しています。edooboxと個人データを処理するすべての外部事業者はGDPRに準拠しており、必要な契約を締結しています。
edoobox予約システムのホスティング（app1.edoobox.com）
edoobox（APP1）は、スイス・チューリッヒのNine Internet Solutions AGのサーバーでホストされています。NineはISO/IEC 27001:2022に基づく一貫した情報セキュリティを保証でき、ISO 9001（品質管理）認証も取得しています。
edoobox予約システムのホスティング（app2.edoobox.com）
edoobox（APP2）は、スイス・チューリッヒのGoogle Cloud（europe-west6）でホストされています。Google Cloudは、データの安全性と機密性を保護するため、厳格なデータ保護基準を満たしています。ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018、AICPA SOC、SOC 1、FISC（日本）、FedRAMPの認証を取得しています。
委託データ処理
edooboxアカウントをデータ保護に準拠して準備する方法。
お試し期間の終了後にedooboxのプランを選択すると、データ処理契約への電子署名をお願いしています。
edooboxでは、データ保護方針・プライバシーポリシーと利用規約を確認し、必要に応じてedooboxの設定内の「法的文面」で調整することをおすすめします。
- edoobox設定で「プライバシーポリシー」の項目を選び、「ポリシーを編集」ボタンをクリックしてください
- 「データ処理契約に署名」ボタンをクリックしてください
- オンラインで署名できる契約書へのリンクを、メールでお送りします
- 契約書の最終ページに署名してください
- 署名済みの契約書をメールでお送りします
- 対象者に合ったデータ処理契約を選択してください
機能
データ保護のためのサービスと管理。
edooboxは何をするシステムですか？
- アクセス制御：権限のある管理者、ユーザー、アプリケーションのみがedooboxのリソースにアクセスできます
- 多要素認証（MFA）
- APIリクエストの認証
- アクセスの追跡とログ記録
- 定期的なコンプライアンス確認とセキュリティ分析
- アプリケーションへのHTTPアクセスのフィルタリングと追跡
- 暗号化されたデータ
- 高いセキュリティ水準を備えたモダンなフレームワーク
- EU：GDPR第28条第3項に基づくデータ処理契約では、受託者であるedooboxと、委託者であるお客様それぞれの業務を定めています。
- スイス：データ処理契約DSG-CHでは、受託者であるedooboxと、委託者であるお客様それぞれの業務を定めています。
どのような機能を利用できますか？
- アクセス制御：お客様が許可した管理者、スーパー管理者、講師のみが、お客様のedooboxアカウントにアクセスできます
- APIリクエストの認証
- edooboxからすべての個人データをいつでもダウンロード
- 顧客データの編集と削除
- カスタムユーザー項目による顧客データの管理
- デザインマネージャー内のすべてのデザインの調整と、個人データに関連する情報の表示
- 独自のプライバシーポリシーを作成（edoobox設定の法的文書ボックス内）
- 任意の設定で、DSG/GDPRに沿った自社のプライバシーポリシーへの同意を予約者に求められます
- 任意の設定で、DSG/GDPRに沿った自社の利用規約への同意を予約者に求められます
透明性と再委託関係
再委託関係を透明かつ明確に整理。
edoobox予約システムのホスティング（app1.edoobox.com）
2件- Nine Internet Solutions AG, Badenerstrasse 47, 8004 チューリッヒ、スイス
- Cloudflare、Cloudflare Germany GmbH、ミュンヘン
edoobox予約システムのホスティング（app2.edoobox.com）
2件- Google Cloud チューリッヒ（europe-west6）
- Cloudflare、Cloudflare Germany GmbH、ミュンヘン
edoobox.comウェブサイトのホスティング
1件- Amazon Europe Core S.à r.l., L-2338 ルクセンブルク、ルクセンブルク
edoobox.comウェブサイトの再委託関係
4件- オンラインチャットとedooboxサポート *1 - Zendesk、ダブリン、アイルランド
- Cookie同意ツール *1 - Cookie-script.com、リトアニア
- ウェブサイト翻訳 *1 - Weglot、パリ、フランス
- ウェブサイトの構築 *1 - Webflow、米国サンフランシスコ
コミュニケーション（SMS、メール、郵便、電話）
6件- Mailjetによるメール送信 *1/2 - Mailjet SAS、75012 パリ、フランス
- pingen.comによる郵送 *1/2 - Pingen GmbH、8005 チューリッヒ、スイス
- TwilioによるSMS送信 *1/2 - Twilio Germany GmbH、80337 ミュンヘン、ドイツ
- Pusherによるリアルタイム通知 *1/2 - Pusher Inc.、London EC2A 4R、英国
- Signableによるデータ処理契約への署名 *2 - Signable、Bristol BS1 3PR、英国
- edoobox内のTiny.cloudエディター *1 - tiny、米国パロアルト
広告とCookie
3件- 広告配信、Analytics/Tag Manager、ソーシャルウィジェット、Googleマップ連携 *1/2 - Google Ireland Limited、アイルランド、ダブリン4
- Facebookによる広告配信またはソーシャルウィジェット連携 *1/2 - Facebook Germany、20355 ハンブルク、ドイツ
- Bingでの広告配信 *1/2 - Microsoft Corporation、ダブリン18、アイルランド
API
2件- Zapierとのインターフェース連携 *1 - Zapier Inc.、Sunnyvale, CA 94086、米国
- GenderAPIインターフェース *1 - Gender API、81825 ミュンヘン、ドイツ
*1 edooboxでこの機能を使用する場合。*2 edooboxチームが社内で使用します。