あなたのデータに問題が生じた場合
個人データ侵害 — 個人データへの不正アクセス、またはデータの紛失、改ざん、もしくは開示 — が発生した場合、私たちは定められた対応プロセスに従い、知る必要のある人々に通知します。このページは公開用の要約です。詳細な内部手順は GDPR 第33条〜第34条および EDPB のガイダンスに従います。
いかなる組織もすべてのセキュリティインシデントを防止することはできません。このページでは、インシデントが発生したときに私たちがどのように対応するかを説明します。
私たちが行うこと
- 検知と封じ込め — 私たちはインシデントを特定し、それを封じ込めるよう取り組みます。
- リスクの評価 — 私たちは、どのデータとどの人々が影響を受けるか、そしてそれがどれほど深刻かを判断します。
- 規制当局への通知 — 侵害がリスクとなる可能性が高い場合、私たちは GDPR 第33条で求められるとおり、認識してから72時間以内に、主導的なデータ保護当局（ノルウェーの Datatilsynet）に通知します。
- あなたへの通知 — 侵害があなたの権利に対する高いリスクを引き起こす可能性が高い場合、私たちは不当な遅延なく、直接あなたにお知らせします（GDPR 第34条）。
- 学習 — 私たちは何が起きたかを検証し、改善します。
通知の内容
私たちがあなたに通知する必要がある場合、私たちは明確で平易な言葉であなたに書面で連絡し、次のものを含めます（**第34条(2)**に準拠）:
- 何が起きたか、およそいつ起きたか。
- どの情報が関係していたか。
- 起こりうる結果。
- 私たちがそれについて何を行ったか、また行っているか。
- 自分自身を守るためにあなたができること、そしてそれについて私たちに連絡する方法。
透明性報告
侵害とは別に、私たちは、私たちのコンテンツモデレーション活動および私たちが受け取る政府・法執行機関からの要請について、定期的な透明性レポートを公開します — これはデジタルサービス法第15条および第24条を反映するものです。私たちの 政府・法執行機関による要請ポリシー を参照してください。
さらに
付録 A — 侵害通知がどのようなものになるか
GDPR 第34条に基づきあなたに個人データ侵害を通知する必要が生じた場合、私たちのメッセージは以下のようなテンプレートに従います。具体的な詳細はインシデント発生時に記入されます。
件名: あなたの Apperah アカウントに関する重要なセキュリティ通知
[name] 様、
あなたの Apperah の情報の一部が関係している可能性があるセキュリティインシデントについてお知らせするためにご連絡しています。
- 何が起きたか: [date] 頃、[short factual description]。
- どの情報が関係していたか: [categories of data — e.g., name, email, profile details]。[何が関係していなかったかを明確に述べる、例:「あなたのパスワードは暗号化されており、影響を受けていないと考えられます。」]
- 私たちが行ったこと: [containment + remediation steps]。
- あなたができること: [specific advice — e.g., reset your password here; be alert to phishing emails]。
- さらなるサポート: privacy@apperah.com（または私たちのデータ保護窓口 dpo@apperah.com）までご連絡ください。
このようなことが起きてしまい申し訳ありません。 — Apperah チーム