セキュリティとお客様データ
このページでは、MintCheckがデータを保護する方法を要約しています。拘束力を持つ文書はプライバシーポリシー、利用規約、データ処理付属書であり、このページの内容と異なる点がある場合は、これらの文書が適用されます。
データの保護方法
- 個人データは送信中および保存時に暗号化されます。
- アクセス制御および役割ベースの権限は、最小権限の原則に従います。
- ネットワークセキュリティ、ロギング、監視。
- 定期的なバックアップおよび復旧手順。
- 従業員の秘密保持の誓約およびセキュリティ教育。
MintCheckで誰が何を見られるか
- スーパー管理者は、プラン、支払いカード、組織の設定、他の管理者を管理します。
- 管理者は、自分に割り当てられた現場だけを管理します。
- 作業者は管理コンソールを使いません。スマートフォンでログインし、自分の現場のチェックリストと作業を確認します。
- 苦情受付QRコードや公開ログブックQRを読み取った来訪者に表示されるのは、そのフォームだけです。他のチェックリスト、作業、図面は表示されません。
お客様データ
- お客様データはお客様が所有し、当社はお客様に本サービスを提供するためにのみこれを利用します。
- 当社は個人データを販売しません。
- 当社は、識別可能なお客様データを当社自身の AI モデルの学習に使用しません。
- 決済はStripeが処理し、MintCheckがカード番号を保存することはありません。
- 点検記録と作業はExcelにエクスポートできます。
解約した場合
アカウントが終了すると、データは誤削除に備えて最大90日間、復元可能な状態で保管された後、恒久的に破棄されます。ただし、法令上保管義務のある情報、および通常のバックアップに一定期間残存することがある残存コピーは例外です。
データの処理場所
当社は米国に所在し、米国およびその他の国に所在するインフラでデータを処理します。EEA・英国・スイスからの移転には、標準契約条項などの適切な保護措置を用います。
処理委託先
以下のサービス提供者が、適切な契約上の保護措置のもと、MintCheckの運用を支援しています。
| サービス提供者 | 目的 |
|---|---|
| Google Cloud Platform | ホスティング |
| Cloudflare | コンテンツ配信およびセキュリティ |
| Firebase Cloud Messaging | プッシュ通知 |
| Twilio SendGrid | メール配信 |
| Stripe | 決済処理および請求 |
お問い合わせ
セキュリティやプライバシーに関するご質問は、privacy@mintcandi.com までメールでお問い合わせください。