読み込み中…
読み込み中…
データコンプライアンス
中国 PIPL、EU GDPR、エンタープライズセキュリティ標準 · アーキテクチャレベルで実現
各柱は検証可能な実装に対応しています。
TLS 1.3 / AES-256 / pino redact / 独立鍵バックアップ
業務必須フィールドのみ収集 · contextType 範囲制限
PostgreSQL は中国国内に展開 · GDPR 越境準拠
AuditLog 永久保存 · TTL 後アーカイブ(削除しない)
職務に応じたロールと細かい権限点による RBAC · Scope 3 段階分離(全体 / 組織 / 個人)
海外顧客データは GDPR SCC 標準契約に準拠
国内外の主要プライバシー・セキュリティ枠組みを参照(詳細は DPA 参照)
中国
PIPL · データセキュリティ法 · サイバーセキュリティ法 · ICP
EU / グローバル
GDPR(SCC)· ePrivacy · Cookie 同意
セキュリティ
OWASP Top 10 · CIS Benchmark · 0 high CVE 監査
契約・法務レビュー時に参照