データ処理補遺

このページが何であり、何でないか

これは当社のデータ処理条件の要約であり、審査担当者が契約書を待たずにその形を見られるように書かれています。

これは契約ではありません。あなたの組織が署名するデータ処理補遺が拘束力を持つ文書であり、両者が異なる場合は署名された補遺が優先します。

privacy@boreon.com にお求めください。お送りします。

誰が管理者で、誰が処理者か

Boreon Cloud では、あなたが持ち込むデータの管理者はあなたであり、Boreon Industries LLC はあなたの処理者です。当社はサービスを提供するために、あなたの指示に従ってデータを処理します。

Boreon Server では、当社はあなたのデータの処理者ではまったくありません。ソフトウェアはあなたが管理するインフラで動作し、あなたのコンテンツが当社に届くことはありません。自己ホスト型エディションには署名すべき補遺はありません。当社に託されるものが何もないからです。

あなたの審査が自己ホスト型エディションに関するものであれば、この文書は必要なものではありません。必要なのはライセンスとセキュリティのページです。

何が処理され、どれだけの期間か

処理記録簿が求める形で示します：

対象事項

Boreon Cloud の提供：あなたが接続する Tableau 環境とウェアハウスのメタデータの統制、監査、文書化。

期間

あなたのサブスクリプションが続く間、およびその後の返却と削除のために合意された期間。

性質と目的

メタデータ、およびあなたが求める場合はデータを読むこと。指摘、リネージ、レポート、監査証拠を生成すること。提案された変更を、人が操作する承認の関門へ送ること。

個人データの種類

メールアドレスやロールなど、あなたのユーザーのアカウント識別子。コンテンツの所有者、購読者、権限保持者など、人を名指しする Tableau メタデータ。カタログ、スキーマ、列、認定済み定義などのウェアハウスメタデータ。誰が何をしたかの監査記録。そして、あなたが向けたコンテンツの中にたまたま含まれる個人データ。

データ主体の区分

あなた自身の従業員であるユーザー、および、あなたが接続する Tableau コンテンツやデータに個人データが現れるあらゆる個人。

特別な区分

サービスが必要とするものはありません。存在するかどうかは、あなたが接続するコンテンツにのみ依存し、それは当社ではなくあなたの管理下にあります。

当社はあなたの指示に従って処理します

当社はサービスを提供するためにあなたのデータを処理し、それ以外の目的では処理しません。あなたの指示とは、あなたによる製品の利用と、あなたが書面で当社に伝えるその他のことです。

当社はあなたのデータを販売せず、誰かのマーケティングのために共有せず、自社の目的に使いません。それを用いてモデルの訓練や微調整を行わず、製品の改善にも使いません。

AI がオンの場合、それはあなたが提供するキーで動作し、あなたが選んだプロバイダーに送信します。それはあなたの指示であり、あなたとプロバイダーとの契約です。だからこそ、選択はあなたにあり、実行ごとに行われます。

データを守る措置

これらは誰かが探さなければならない設定ではなく、製品に組み込まれた統制です：

• サインイン時に毎回、二要素。scrypt で N=2^17 によりハッシュ化されたパスワードと、あなたの認証ツールからのコード。
• または、SAML 2.0 によるあなた自身のアイデンティティプロバイダー。各アサーションは発行対象のメールドメインに結びつけられるため、ひとつの組織のプロバイダーはひとつの組織のセッションだけを発行します。
• 終了するセッション：アイドル30分、絶対12時間。無効化されたアカウントやリセットされた要素は、トークンの失効時ではなく次のリクエストで効力を持ちます。
• リクエストごとに新たに読み込まれるロール。ロールがトークンの中を移動することは決してありません。
• サーバー側で扱われ、セッションの間だけ保持される認証情報。ブラウザには何も届きません。
• 目的ごとに別々に導出された鍵による保存時の暗号化。ひとつの秘密が知らぬ間にふたつの役割を果たすことはなく、ファイルは 0600 でアトミックに書き込まれます。
• すべての変更に対する、あなた自身のセッションに結びついた CSRF トークン。
• 非特権ユーザーとして動作し、決して root では動作しないコンテナ。ウェブアプリケーションファイアウォールの後ろに配置。
• 正確なコミットに固定された依存関係と、空の除外リストに対してビルドを失敗させる脆弱性スキャン。
• 秘密鍵を持たない純粋な SHA-256 によるハッシュチェーンの監査台帳。あなた自身の監査人が、自分の道具でエクスポートからその完全性を再検証できます。

本番環境へのアクセスは、サービスを稼働させ続けられる最小限の人数が、それぞれ守秘義務のもとで保持し、一度付与して忘れるのではなく見直されます。具体的な約束と見直しの周期は、署名された補遺に定められています。

副処理者

当社が委託する会社は副処理者のページに列挙されており、その一覧は意図的に短くしています。

当社が委託する場合、その会社はこれらより弱くない条件に拘束され、その行為について当社があなたに対して責任を負い続けます。

追加は、起きた後ではなく起きる前にあなたが知らされる変更です。その通知がどのように行われるか、新しい副処理者にどのように異議を述べられるかは、署名された補遺に定められています。

あなた自身の義務を果たす手助け

あなたの側の誰かがあなたに対して権利を行使する場合、当社は回答をお手伝いします。要請が当社に直接届いた場合、当社自身は回答しません。あなたに渡し、渡したことをその人に伝えます。管理者はあなたであり、決定はあなたのものだからです。

サービスが対象となる場合、影響評価と事前協議をお手伝いします。パンフレットを送るのではなく、デューデリジェンスの質問票に答えます。

あなたのデータに影響する個人データ侵害が発生した場合、当社は不当な遅滞なく、当社が知っていることと対応していることを添えてお知らせします。

当社が約束する期限と、提供する支援の範囲は、署名された補遺に定められています。いかなる場合にも真実であるのは、あなたはそれを、他の場所で先に読むのではなく、その時点で当社が知っていることとともに当社から聞くということです。

処理が行われる場所

Boreon Cloud は、スイスのジュネーブにある Infomaniak の専用インフラ上で稼働しています。あなたのデータはスイスのデータ保護法のもとにあり、配信経路のどこにも米国のハイパースケーラーはありません。

その範囲の外への移転が起きるのはひとつの場合です。あなたが AI をオンにし、スイス国外のプロバイダーを選ぶ場合です。それは実行ごとにあなたが管理し、AI をオフのままにするか、あなた自身のエンドポイントに向けることで完全に避けられます。

移転が生じる場合、それを担保する仕組みは署名された補遺に定められ、ここに記述されるのではなく、その文書に添付されます。移転の仕組みは、締結された条項としてのみ価値を持ちます。

監査と証拠

当社がこれらの条件を満たしていることを示すために必要な情報を提供し、具体的な質問には具体的な答えで応じます。

当社が渡せるものと渡せないものについては明確にしておく価値があります。Boreon は自身の監査済み認証を保有していないため、答えの代わりに送るレポートはありません。製品が生み出すのは、あなた自身の監査証拠であり、ハッシュチェーンで結ばれ、当社の言葉を信じることなく、あなたの監査人が再検証できます。

当社が渡せるのは、製品自身が生み出す証拠です。あなた自身の監査人が再検証できるハッシュチェーンの台帳と、具体的な質問への具体的な答えです。監査と検査の権利そのもの、その頻度と予告を含めては、署名された補遺に定められています。

終了時の返却と削除

サービスが終了するとき、あなたはデータを取り出すことができ、その後、当社はそれを削除します。すでにエクスポートした証拠はあなたのものであり、影響を受けません。

エクスポートの期間、削除の期限、そしてその後に当社が法律上保持を義務づけられるものは、署名された補遺に定められています。

これらに関する質問は privacy@boreon.com にお寄せください。