GDPRとセキュリティ

当社のセキュリティ対策一覧

機密性とは、メッセージが意図されたグループによってのみ閲覧され、外部からのアクセスや公開から保護され続けることを保証する側面を指す。

TLS暗号化： 当社は、クライアント、すなわちお客様のエンドデバイスと当社サーバー間のすべての接続を、TLS（旧バージョンのSSLの名前でよりよく知られている）で暗号化する。これにより、ユーザーの入力やデータが転送中に傍受されるのを防ぐことができる。
ドイツでのホスティング ホスティングはドイツテレコムと独占的に行っている。
資格を持つ： Echometerが利用するデータセンターは、特にISO 27001の認証を受けています（すべての認証を見る）。
社内セキュリティガイドライン： すべてのアカウントに安全なパスワードを使用し、サーバーでキー認証を行う。個人情報にアクセスできるすべてのアカウントは、可能な限り2要素認証で保護されている。

可用性とは、システムが限られた期間内にユーザーから受け取った要求を実行できる程度を表す。

完全性とは、情報が意図された人間によってのみ書き込まれ、変更されることを保証することである。

データへのアクセスは、パスワードで保護されたアカウントを介してのみ可能である。
パスワードの暗号化には、さまざまなソルトを含む最新の安全な手法（PBKDF2）によるハッシュを使用しているため、当社のデータが漏洩した場合でも、ハッシュテーブルを使用してもパスワードを抽出することはできません。
基本的に、パスワードの強度はあなた次第である。パスワード作成の助けとなるよう、登録時に比較的強力なパスワードのヒントを与えている。

Echometerの顧客として、企業は、データ保護に関する一般規則（GDPR）に従い、Echometer GmbHとの間で、データ処理に関する契約（「データ処理契約（Data Processing Agreement：DPA）」とも呼ばれる）を締結する必要があります。

各加入／契約締結により、契約締結時の委託処理に関する現行契約が契約の不可欠な一部となる。

受託加工に関する契約書一式と関連TOMをPDFでダウンロードできる：

2025年6月11日以降の新規顧客が対象。

委託加工に関する契約を改善し、新たな枠組み条件に継続的に適応させている。

将来、弊社（Echometer）が注文処理の契約を変更し、以前のバージョンを置き換える場合、Echometerのワークスペース管理者は電子メールで通知を受け取る。

2025年1月21日から2025年6月10日まで有効である。

2024年5月8日から2025年1月20日まで有効である。

2024年3月13日から2024年5月7日の間に発効する。

2023年8月31日から2024年3月12日まで有効である。

2023年5月1日から2023年8月30日まで有効である。

2023年5月以前に発効する。