Maildroppaは、顧客個人データについて以下の措置を維持します。その実施方法は、全体としての保護を実質的に低下させることなく、技術水準の進展に応じて変更されることがあります。
1. 組織およびガバナンス
- プライバシー、セキュリティおよびインシデントに関する責任の文書化；
- 権限を付与された担当者の守秘義務；
- 役割および業務に適したプライバシーおよびセキュリティ上の指示；
- 内部アクセス権の付与、変更および取消しの管理；
- 提供事業者の審査の文書化および必要なデータ処理契約の締結；
- データ主体の請求、指示、消去および当局の要求に対応するための手続。
2. 認証およびアクセス制御
- Auth0/Oktaによるアカウント認証、および役割に応じてアクセスを制限した製品用・管理用インターフェース；
- 必要性および最小権限の原則に基づく個別の内部アクセス；
- 特権アクセスおよび技術的な秘密情報の保護、ならびにMaildroppaによるパスワードの平文保存の禁止；
- セキュリティに関わるアカウント上および管理上のイベントのログ記録；
- イベントおよびリスクに基づくアクセス権の見直し、ならびに不要となったアクセス権の速やかな取消し。
3. 伝送および通信のセキュリティ
- 最新のHTTPS/TLS接続を使用した暗号化伝送；
- 認証または署名／シークレット方式が提供されている場合、それらを用いたAPIおよびWebhookの保護；
- ドメインおよび送信者の確認、ならびに一般的なメール認証方式への対応；
- プロキシ、ネットワーク、レート制限およびセキュリティ制御による不正なリクエストからの保護。
4. テナントおよび目的の分離
- 顧客アカウントごとのデータおよびアクセスの論理的な割当て；
- アカウントのリソースに対するサーバー側での認可；
- 運用、サポート、請求および顧客のための処理に関する役割と目的の分離；
- 第三者の広告またはリストの売買を目的とした顧客個人データの不使用。
5. 可用性、回復力および復旧
- 管理されたドイツ国内のインフラ上での中核アプリケーションの運用、およびEU内でのオブジェクトデータの主たる保存；
- ネットワーク攻撃および不正な負荷に対する保護措置；
- サービスの監視、エラーの捕捉および管理されたエスカレーション；
- 文書化されたスケジュールに基づく、アクセスが制限されたバックアップ；
- 管理された復旧手続；
- 復元後の未反映の消去および制限の記録の再適用。
6. 完全性および安全な処理
- 対応するアップロードについての、種類、サイズおよびアクセスの技術的検証；
- 管理されたソフトウェアのデプロイ、および依存関係／脆弱性への対応；
- データ最小化を伴うエラーおよびセキュリティのログ記録；
- アクセス制御による不正な改変からの保護措置；
- 説明責任を確保したバウンス、苦情、配信停止および配信抑止の処理。
7. 設計段階からのデータ保護
- 必須項目および処理の目的に応じた限定、ならびに顧客による追加項目の設定；
- データ主体への対応手続を支援するエクスポート、訂正、消去および配信抑止の機能；
- 同意および登録のフローにおける、文言、取得元および関連するタイムスタンプの記録機能；
- 開封およびクリック測定機能が適用される場合の、当該測定に関する透明性のある設定の提示；
- 可能な場合の診断および分析データの仮名化または最小化。
8. 消去および保持
- 連絡先、キャンペーン、自動化、フォーム、ファイルおよび関連する顧客データについての運用上の消去フロー；
- 法令により保存が義務付けられる請求記録と、運用中の顧客データとの分離；
- 保護目的のみに使用される、限定的な配信抑止およびセキュリティ情報；
- サービス終了および合意された返却の完了後、不当に遅滞することなく行う運用データの消去、ならびに文書化されたバックアップサイクルに従ったバックアップの保存期間の満了；
- 請求に応じた返却または消去の文書化。
9. インシデント管理および見直し
- 検知、分類、封じ込め、調査、是正および見直しの手続の文書化；
- 顧客個人データに影響する侵害を認識した後、不当に遅滞することなく行う顧客への通知；
- 時系列、影響を受けたシステムおよびデータ、措置ならびに把握している影響の記録；
- アクセスを制限した状態での証拠の保全；
- 有効性の定期的な評価およびリスクに基づく措置の調整。