Maildroppaのプライバシーへの取り組み

内容を確認・評価できるGDPR対応支援

Maildroppaは、ダブルオプトインのフロー、同意の記録、配信停止への対応、バウンスおよび苦情の処理、エクスポート、ならびに管理された外部連携により、許諾に基づくメールマーケティングを支援します。連絡先の適法な取得、データ主体への情報提供、およびデータの具体的な利用方法については、引き続きお客様が責任を負います。

どのメールマーケティングプラットフォームも、それ単独ですべての顧客の業務フローを「GDPR準拠」にすることはできません。そのため、Maildroppaは包括的な法令遵守の保証を行いません。代わりに、役割、データフロー、契約、復処理者およびセキュリティ措置を、お客様が確認できるよう公開しています。

ご確認いただける文書

明確な役割分担

お客様は管理者として、購読者、見込み客および顧客のデータをメールマーケティングに利用する目的と方法を決定します。Maildroppaは通常、お客様の処理者として、文書化された指示に従ってそのデータを処理します。

契約、請求、アカウントのセキュリティ、不正利用の防止および法的義務への対応を含む独自の目的については、Maildroppa自身が管理者となります。これらの活動は、処理者としての役割に含めて曖昧にするのではなく、プライバシー通知で別途説明しています。

所在地とサービス提供者

Maildroppaはドイツで開発・運営されています。中核インフラおよび主要なストレージは、ドイツおよびEUに所在します。配信、認証、保護、診断および決済には開示済みのサービス提供者を利用しており、これにより追加の処理経路やアクセス経路が生じる場合があります。そのため、「ドイツ国内のみ」という簡略化された約束よりも、最新の復処理者・データ移転一覧の方が正確な情報を提供します。

製品の管理機能

許諾の取得と記録

Signup Flowsでは、フォーム、確認メールおよび確認後の応答を連携させることができます。Maildroppaは、使用された同意文言および関連するタイムスタンプを記録します。同意が必要かどうか、また有効かどうかは、お客様の設計、対象者および適用法によって異なります。

配信停止と配信上の問題への対応

マーケティングメールには配信停止の手段が含まれます。配信停止、苦情およびハードバウンスは、今後の配信に反映されます。削除済みまたは再インポートされたアドレスに誤って連絡しないよう、配信抑止に必要な最小限の記録を保持する必要がある場合があります。

透明性を確保したフォームの埋め込み

Maildroppaのフォームローダーは、不正利用の確認のため、画面、ブラウザーおよびオペレーティングシステムの特性から生成した識別子を送信する場合があります。また、ポップアップフォームについて、最終表示時刻をローカルストレージに保存する場合があります。お客様のウェブサイトでこのローダーを利用する場合、お客様自身のプライバシー通知に当該データフローおよび端末へのアクセスについて記載し、必要となる法的根拠または同意を評価しなければなりません。

データのエクスポートと訂正

顧客向けのエクスポート・編集機能は、連絡先データの管理を支援します。製品からのエクスポートだけで、GDPR第15条に基づく回答が自動的に完結するわけではありません。関連するメタデータ、受領者、目的および例外についても考慮する必要がある場合があります。

アクセスと転送の保護

Maildroppaは、認証済みアカウント、役割に応じてアクセスを制限したインターフェース、暗号化された転送、テナントの分離、ドメインおよび送信者の確認、不正なリクエストに対する保護措置、ならびに対応するアップロードの種類・サイズ・アクセス権限の検証を採用しています。拘束力を有する最新の説明は、技術的および組織的措置に記載されています。

引き続きお客様が責任を負う判断事項

  • 各連絡先についての法的根拠および許容される目的；
  • 透明性のある情報提供、および必要な場合の同意取得；
  • 必須項目、自由記述欄、セグメントおよび保存期間；
  • 許容されるコンテンツ、対象者および送信先の国；
  • 開封・クリック測定および埋め込み技術の設定；
  • お客様独自の外部連携に関する契約およびデータフロー；
  • データ主体からの請求の評価および対応。

迷惑メール対策によるプライバシーとインフラの保護

Maildroppaは、購入、賃借、スクレイピングまたは仲介により取得したリストの使用、および事前の関係や許諾のない相手への大量メール送信を禁止しています。リスクの高いビジネスモデルは、利用対象から除外するか、利用開始前に審査します。これにより、受信者、適正に利用する顧客、および共有の送信レピュテーションを保護します。詳細は迷惑メール防止・適正利用ポリシーに記載しています。

よくあるご質問

MaildroppaはGDPRに準拠していますか？

Maildroppaは、第28条に基づく契約、文書化されたデータフローおよびプライバシー管理機能を提供し、Maildroppaに適用されるGDPR上の義務を履行することを約束します。お客様の具体的な利用が適法かどうかは、お客様の目的、法的根拠、コンテンツおよび設定にも左右されます。

すべてのデータはドイツ国内のみで処理されますか？

いいえ。中核インフラおよび主要なストレージは、ドイツまたはEUに所在します。特定の機能は、開示済みのサービス提供者が支援しています。第三国との接点がある場合は、データ移転一覧に移転の仕組みおよび補足的な評価を記載しています。

ダブルオプトインは法的評価の代わりになりますか？

いいえ。ダブルオプトインは、確認と証拠確保のための重要な仕組みです。ただし、不明確な目的や禁止された目的を適法にするものではありません。

解約後はどうなりますか？

アクセスは利用規約に従って終了します。運用中の顧客データは、お客様の選択に従い、DPAに基づいて不当な遅滞なく返却または消去されます。法律上必要な請求データ、必要な配信抑止記録およびセキュリティ記録、ならびにアクセスが制限されたバックアップには、目的を限定した別個の規則が適用されます。

Maildroppaは個人データ侵害をどのように報告しますか？

Maildroppaは処理者として、影響を受ける管理者に不当な遅滞なく通知し、入手可能な情報を提供するとともに、評価を支援します。管理者に適用され得る監督機関への72時間の通知期限は、管理者が侵害を認識した時点から起算されます。管理者は、最終的なインシデント報告を待つべきではありません。

Maildroppaを無料で試す
プライバシー関連文書を確認する

クレジットカードは不要です。法令遵守が自動的に実現するわけではありません。許諾に基づくメールマーケティングのための、透明性のあるツールです。