コンプライアンスとセキュリティ

データ保護に対する当社のアプローチ

デジタル個人データ保護法2023（「DPDP法」）は、インドの画期的な個人情報保護法です。議会によって制定され、段階的に施行されており、インド国内の個人の個人データを組織がどのように収集、保存、使用、共有するかを規定するフレームワークを確立しています。この法律はEUのGDPRと概念的な共通点があり、処理の適法な根拠（主に同意）を必要とし、個人がデータに対する実質的な権利を持ち、処理を行う組織に義務を課しています。

DPDP法のもとで、データ処理の目的と手段を決定する組織は「データ受託者」と呼ばれます。データが処理される個人は「データ主体」と呼ばれます。データ受託者に代わってデータを処理する組織は「同意管理者」または処理者と呼ばれます。お客様がRevvlabを使用して顧客に自動メッセージを送信する場合、お客様のブランドがデータ受託者となり、Revvlabは処理者として機能し、お客様の指示のみに従い、データ処理契約の範囲内でデータを取り扱います。

Revvlabをご利用のブランド様へ

データ管理者としての義務

データ保護法は、自動メッセージングツールを利用するブランドとしての義務を定めています。Revvlabを活用したフローを運用する際に必要な対応をご確認ください。

• サービス運営に必要な情報のみを収集します。

• お客様のデータや顧客のデータを販売することは一切ありません。

• いつでもデータをエクスポートまたは削除するためのツールを提供します。

• セキュリティインシデント発生後72時間以内にお知らせします。