Transomデータ処理パートナー
プライバシーとデータ保護を重視しています
当社のシステムは、プライバシーとデータ保護を最優先に考えたプラットフォーム上に構築されています。お客様（そして当社）のデータは、EUの北欧地域にあるTier III、ISO270001認証取得済みのデータセンターに保管され、GDPR準拠のホスティングプロバイダーによってホストされています。このデータセンターは氷山の中に構築されているわけではありませんが、文字通り非常に優れたシステムです。サイト、LMSシステム、そしてデータは、Cloudflareを介して非永続的なパススルー方式で提供されるため、さらなる保護とスムーズな運用を実現しています。保存時も移動時も、すべてのデータは常に暗号化されています。
上記のようにホスティングされている独自のプラットフォームに加え、当社およびお客様のデータはMicrosoft 365プラットフォーム上で管理し、Microsoft 365（P1ライセンスを含む）のセキュリティ機能と設定を活用して保護を最適化しています。当社は日本マイクロソフトと契約を結んでおり、この事業運営におけるすべてのデータは、アジアにあるMicrosoftのサーバー上に保管されています。
上記2つの主要エコシステムに加え、バーチャルミーティングにはZoom、暗号化（モバイル）通信にはSignalなど、厳選されたプロバイダーも利用しています。
当社は、EU一般データ保護規則（GDPR）、日本の個人情報保護法（APPI）、ブラジルのLGPD（LGPD）、そして該当する場合はカリフォルニア州のCCPA（CCPA）、中国の個人情報保護法（PIPL）を遵守したデータ処理に多大な努力を払っています。その一環として、このページでは、当社が提携するデータ処理パートナーの一覧を掲載しています。
このページは当社の公開サイトの一部ですが、これらのデータ処理パートナーの多くは、当社の（非公開の）ビジネスシステムおよびLMSプラットフォームで収集または保管されているデータのみを処理していることにご注意ください。当社は、すべてのビジネスプラットフォームを網羅する最新のリストを維持するよう努めています。このページは、当社のビジネスシステムおよび通信システムの継続的な開発状況を反映するために、随時更新される場合があります。
データ処理パートナー
以下の当事者は、Transomのサブプロセッサー（データ処理パートナー）として個人情報を取り扱う場合があります。
RackRay (https://www.rackray.com/about-us/) – 当社のウェブサイトおよびLMSプラットフォームのシステムとデータ（これらのシステムに保存されている個人データを含む）をホストするデータセンター。
Hostens.com – EUのリトアニアに拠点を置くホスティングサービス。上記データセンターのホスティングプロバイダー。
Cloudflare – コンテンツ配信ネットワークサービス、クラウドサイバーセキュリティ、DDoS対策。DNSも管理。個人データの永続的な保存は行いません。
SendGrid (Twillio) – トランザクションメールおよびマーケティングメール用の顧客コミュニケーションプラットフォーム。LMSプラットフォームからのシステムメールのメールサーバー（MTA）として機能し、スパム対策（送信）の監視と保護対策を提供します。SendGridは米国に拠点を置き、GDPRを（現在も）十分に遵守した運用を行っています。データはパススルーで処理され、サーバーに永続的に保存されることはありません。
YR-Design (奈良、日本) – セキュリティアーキテクチャ、実装、監視、修復を含むシステムインテグレーター。
コーシンLLIホールディングス株式会社（東京、日本） – コンサルティング、システム統合管理、アウトソーシングサービスを提供しています。
BZ-Design（カラウンドラ、クイーンズランド州、オーストラリア） – グラフィックデザインサービス。デザイン資料（フォルダー、ウェブデザイン）に含まれるクライアントデータの一部を取り扱います。EU GDPR SCC（標準契約条項）に基づき運営しています。
Microsoft Japan – MS 365（Exchange（メールサービス）、Outlook、OneDrive、Teams、その他Microsoftエコシステム内の製品を含み、クライアントの個人データが保存される可能性があります。当社の事業運営に関するデータは、Microsoftのアジアデータセンターに保管されています。
Zoom – バーチャルミーティング、ビデオ会議。セキュリティおよびアクセス管理のため、クライアントの氏名とメールアドレスをZoomのサーバーに保存しています。また、ワークショップやチャットコメント（チャットでアップロードされたファイルを含む）は、通常の業務の一環としてZoom上で記録しています。
Signal – オープンソースの暗号化モバイル/デスクトップメッセージングアプリ。セキュリティ構造が優れているため、モバイルメッセージングには最適です。
WhatsApp (Meta) – モバイル/デスクトップメッセージングアプリ。
Line (https://line.me/en/) – モバイル/デスクトップメッセージングアプリ。日本のユーザーやクライアントに多く利用されています。
WeChat – 中国のユーザーとは必要に応じてWeChatを主に使用します。
Webex (Cisco) – チームコラボレーションとバーチャルミーティング。これは当社が最も頻繁に使用するプラットフォームではありません（ZoomとTeamsを使用しています）。接続上の制約やクライアントの希望により、このプラットフォームを使用する場合もあります。
Saville Assessment – 心理測定、360度評価、適性テスト。クライアントとの契約に基づき、Saville Assessmentに候補者の氏名とメールアドレスを提供し、プログラムやプロジェクトに参加してこれらのアセスメントを受けた方の機密性の高い個人データはSaville Assessmentに管理・保管されています。
Lumina Learning – 性格、リーダーシップ、その他のテスト。クライアントとの契約に基づき、Saville Assessmentに候補者の氏名とメールアドレスを提供し、プログラムやプロジェクトに参加してこれらのアセスメントを受けた方の機密性の高い個人データはSaville Assessmentに管理・保管されています。
Generativity Partners (カナダ、ブリティッシュコロンビア州、バンクーバー) – Clear Leadershipプログラムのコラボレーションとライセンス供与。ライセンス取得のために参加者の名前と基本的な身元情報を提供しますClear Leadershipに基づく開発プログラムへの参加。プログラムを修了した参加者は、Clear Leadership Network（MightyNetworksが管理）への参加も選択できます。
21st Corporate Development（オーストリア、ウィーン、EU） – アフィリエイトコンサルタントは、インストラクター、ファシリテーター、コーチ、またはコラボレーターとして関与するプログラムにおいて、関連するクライアント情報にアクセスする場合があります。GDPRに準拠して運営されています。
Killumets（エストニア、タリン、EU） – アフィリエイトコンサルタントは、インストラクター、ファシリテーター、コーチ、またはコラボレーターとして関与するプログラムにおいて、関連するクライアント情報にアクセスする場合があります。GDPRに準拠して運営されています。
Change Makers（オーストラリア、メルボルン） – アフィリエイトコンサルタントは、インストラクター、ファシリテーター、コーチ、またはコラボレーターとして関与するプログラムにおいて、関連するクライアント情報にアクセスする場合があります。EU GDPR SCCに準拠して運営されています。
ここに記載されているデータ処理業者は、当該データ処理業者が取り扱う個人情報の一部または全部を、当該データ処理業者自身の慣行に従い、下請け業者に委託する場合があります。Transomは原則として、EUの管轄下にあるデータ処理業者、またはEUの十分性認定を受けた国の管轄下にあるデータ処理業者と連携します。そうでない場合は、EU GDPRの標準契約条項（SCC）を締結した上で連携します。
このリストおよびその内容は、予告なく修正または変更される可能性があります。このページの訪問者またはエンドユーザーは、いかなる権利も行使できません。Transomのプライバシーおよびデータ保護に関するポリシーと慣行に関するお問い合わせ、ご提案、ご要望は、email hidden; JavaScript is requiredまでご連絡ください。