法令・規制への準拠

GDPR とデータ最小化

Forge アプリは、Atlassian 環境で明示的に必要かつ許可される場合を除き、Atlassian インフラストラクチャ外で利用者データを独自に収集または保存しません。標準では個人データを Atlassian 外で処理せず、すべての機能は各 Atlassian インスタンスの安全な範囲内で動作します。

Simpleasyty は Atlassian インフラストラクチャ内で動作し、Atlassian を主要なデータ処理者として利用します。

CCPA と世界各国のプライバシー基準

EU 外のプライバシー規制の重要性も認識し、California Consumer Privacy Act および同様の国際法の基本原則に沿って運用します。

ウェブ分析など任意のデータ収集については利用者が管理でき、ブラウザまたはアプリケーションの設定で無効化できます。

セキュリティとプラットフォームのコンプライアンス

すべての Simpleasyty アプリは Forge Native のみで構築され、Atlassian インフラストラクチャ内で完全に動作します。そのため ISO/IEC 27001 や SOC 2 を含む Atlassian のコンプライアンス認証に沿った基盤を利用します。

データ主体の権利

アクセス、ポータビリティ、削除に関する要請について、GDPR および同様の制度に基づく対応を支援するため Atlassian と連携します。