InterCloud
TrustFlow

PDPA 同意・プライバシー管理

ひとつの同意記録で
すべてのチャネルを管理

各顧客と従業員がどこで同意したかにかかわらず、何に同意したかを把握し、求められたときに証明できます。TrustFlow は、業務アプリケーション、Webサイト、チャットチャネルの背後で機能し、API を通じてそれらの同意記録を同期させる PDPA 同意管理プラットフォームです。

導入のメリット

漏れがなく、証明でき、本人が容易に変更できる PDPA 同意

  • すべての同意を一か所に

    全体像を把握し、システムごとに散らばった記録に頼る必要がなくなります。Webサイトでの登録時、LINE 公式アカウントなどのチャットチャネル、従業員として ERP で行われた同意が TrustFlow に集まり、リアルタイムで更新されます。

  • 監査への備え

    PDPA の規制当局や紛争に、証拠をもって対応できます。監査ログには、誰が、いつ、どのチャネルで同意し、どのバージョンのポリシーに同意したかが示され、そこからすぐにレポートを作成できます。

  • 顧客からの信頼

    本人が貴社に連絡することなく、自らの権利を管理できます。TrustFlow と接続したポータルから、顧客はマーケティングメールの配信停止やデータの消去を依頼でき、自分のデータがどのように扱われているかを確認できます。

  • スタッフの追加サインインは不要

    従業員は使い慣れたシステムで業務を続けられます。TrustFlow はバックグラウンドで動作し、画面も ERP のモジュールに合わせてあるため、同意を扱うために別のシステムにサインインする必要はありません。

活用事例

TrustFlow が最初に活用される場面

  • Webサイト・会員登録

    訪問者が登録時に行った同意は、その時点で表示されていたポリシーのバージョンとともに記録され、接続されたすべてのシステムですぐに利用できます。

  • チャット・メッセージングチャネル

    チャットの会話で取得した同意も、フォームからの同意と同じ詳細さで保存されるため、マーケティングチームとサービスチームはひとつの記録に基づいて業務を行えます。

  • ERP の従業員データ

    従業員の個人データに関する同意は、人事部門が普段使っている画面で取得され、ERP のメインデータベースとは別に保管されます。

  • マーケティング配信の設定

    顧客がマーケティングメールの配信停止を一度行えば、その変更はその顧客に送信するすべてのシステムに反映されます。

  • データ主体からの請求

    個人データの消去などの請求はポータルで受け付け、ほかのすべての同意イベントと同じ履歴として記録されます。

  • ポリシーの改訂

    プライバシーポリシーや利用規約が変更された場合、ユーザーは関連するシステムの利用を続ける前に、最新版への同意を求められます。

仕組み

各システムから API でアクセスする独立したサービス

TrustFlow は API ファーストで構築された独立したサービスです。貴社のアプリケーションは同意の有無を TrustFlow に問い合わせ、同意の付与や撤回を TrustFlow に通知します。APIキーがあれば、社内ですでに使っているツールを貴社のチームが接続できます。

同意は大量のログ記録を生み出します。それらを独立したサービスに保管することで、ERP のメインデータベースがその負荷を負わずに済み、基幹システムのパフォーマンスが保たれます。

プライバシーポリシーと利用規約はバージョンで管理されます。法令や社内方針が変わった場合、TrustFlow は、ユーザーがほかのシステムに入る前に最新版への同意を自動的に求めることができます。

  • API ファーストの独立したサービス
  • APIキーで既存のツールと接続
  • 同意ログを基幹 ERP のデータベースから分離
  • バージョン管理されたプライバシーポリシーと利用規約
  • アクセス前に最新版への同意を必須化

よくある質問

よくあるご質問

TrustFlow は Cookie バナーですか?

いいえ。同意を求めるポップアップは、同意の目に見える部分にすぎません。TrustFlow はその背後にある基盤であり、すべてのチャネルからの同意を記録し、バージョン管理し、監査可能にし、ほかのシステムから利用できるようにする場所です。

どのプライバシー関連法を想定して設計されていますか?

TrustFlow は、タイの個人情報保護法(PDPA)における同意とデータ主体の権利に関する要件を中心に設計されています。誰が、いつ、どこで、どのバージョンのポリシーのもとで何に同意したかという同じ記録は、ほかのプライバシー関連法でも組織に保管が求められるものです。貴社に適用される法令をお知らせいただければ、要件を一緒に確認します。

利用するには GlowScale が必要ですか?

TrustFlow は独自の API を持つ独立したサービスのため、既存のシステムと接続できます。ERP とも連携するため、従業員は普段使っているモジュールの中で同意を扱えます。

監査ログには何が記録されますか?

同意イベントごとに、誰が、いつ、どのチャネルで同意または撤回し、どのバージョンのポリシーに同意したかが記録されます。レポートも同じログから作成されます。

プライバシーポリシーを変更するとどうなりますか?

新しいバージョンを公開します。TrustFlow は以前のバージョンと、それぞれのもとで同意された内容を保持し、ユーザーが利用を続ける前に最新版への同意を求めることができます。

TrustFlow で貴社の同意記録をどう管理できるかをご確認ください

貴社で個人データを収集しているチャネルをお知らせください。それぞれの同意がどのように記録・監査され、本人によって変更されるかをお見せします。