Wave Connect は、セキュリティ、機密性、可用性に関する SOC 2 Type 2 の認証を取得しています。詳細はこちらをご覧ください。報告書の写しをご希望の場合は、サポートにお問い合わせください。

EU 一般データ保護規則（GDPR）は、EU 域内における個人データの利用、共有、移転、処理を規定する包括的なデータ保護法です。英国の個人データについては、EU GDPR の規定が UK GDPR として英国法に組み込まれています。

Wave Connect は GDPR への準拠をサポートしています。Wave Connect がお客様の個人データ、およびお客様の顧客のデータをどのように保護しているかについては、プライバシーポリシーおよびデータ処理補遺をご参照ください。

個人データの開示、訂正、削除のご依頼は、お問い合わせフォームから新しいリクエストを作成するだけで行えます。

Security, Trust, Assurance, and Risk（STAR）レジストリは、主要なクラウドコンピューティングサービスが提供するセキュリティおよびプライバシー管理策を記録した、一般に公開されているレジストリです。

当社の評価結果は CSA のウェブサイトでご覧いただけます。

当社は、お客様からご提供いただいた個人情報を第三者に販売することはありません。当社はサービスを提供するために外部ベンダーと連携しています。すべてのサブプロセッサーは当社の DPA に記載されています。データの処理方法の詳細については、プライバシーポリシーをご覧ください。

データは、基盤となるストレージメディア上で保存時に暗号化されています。Wave Connect アプリケーションとの通信は HTTPS/TLS 1.3 を使用して暗号化されます。証明書は、信頼できる第三者の認証局によって発行されています。

Wave Connect は顧客データを毎日バックアップしており、各バックアップは 30 日間保持されます。これらのバックアップは災害時に使用するために作成されるもので、お客様はご利用いただけません。

Wave Connect は、第三者のペネトレーションテスターによるペネトレーションテストを定期的に実施しており、コードレビューと静的解析チェックを毎日行っています。

当社は主に Google Cloud Platform をクラウドプロバイダーとして利用しています。すべてのデータは米国内に保管されています。サブプロセッサーの詳細については、データ処理契約（DPA）をご参照ください。