あなたのプライバシーを大切にしています
GDPR に完全準拠
- Gender-API.com のサービスは GDPR に完全準拠しています
- すべてのサーバーはドイツ国内に設置
- データは EU 域内で処理されます
アクティブに管理されたサーバー
- すべてのサーバーはファイアウォールで保護
- すべてのサーバーを常時監視
- 重要なサーバーパッチは 24 時間以内に適用
- インフラ構成は管理・ドキュメント化され、バージョン管理済み
- 定期的な脆弱性スキャン
データ削除ポリシー
- 必要な期間を超えてデータを保存することはありません
- サーバーログファイルは14日間保存されます。これらのログファイルには、お客様のリクエストに関する情報（日付、IP、URL、ブラウザーエージェント、送信された名前、国コード、API キー）が含まれ、会計上の理由で保存されています
- アップロード・処理された Excel / CSV ファイルは、アカウント内でユーザー自身によって削除されなかった場合、10日後に自動的に削除されます
- すべてのアップロードファイルはディスク上で暗号化して保存されます
アカウントセキュリティ
- パスワードポリシーとして、8文字以上の複雑なパスワードを必須としています
- アカウントで2要素認証を有効にできます
- チームの誰がアカウントにアクセスできるかを管理・制御できます
- あなたのアカウントおよびアップロードされたすべてのファイルの削除は、いつでもリクエストできます
データ処理契約
- 第三者とデータを共有することはありません
- あなたのデータは、性別判定（性別データ付与）以外の目的には一切使用しません
- アカウントからリクエストできるデータ処理契約（DPA）を提供しています
- すべての委託先の一覧は こちら でご確認いただけます
SSL による暗号化通信
- あなたと当社サーバー間のすべての通信は暗号化されています
- TLS 1.3 まで AES_256_CBC に対応しており、可能な限り最高レベルのプライバシー保護を提供します
バックアップ
- バックアップデータはすべてリモート環境に保管しています
- すべてのバックアップは暗号化されたボリュームに保存されています
- バックアップからのデータ復旧は、定期的にテストしています
