コンプライアンス · GDPR
GDPR：Kayzenがお客様のデータをどう扱い、そのセキュリティに何をもたらすか
GDPRはKayzenに2つの形で関わります。法人顧客に代わってデータを処理する処理者として、そして第32条がすべての管理者に課すセキュリティ措置に貢献しうるツールとしてです。
一般的な情報であり、法的助言としての効力はありません。自組織の状況と義務については専門家に確認してください。Kayzenは一部の措置に貢献しますが、いかなる組織もコンプライアンスに適合した状態にするものではありません。
Kayzen Securityは開発中であり、販売中のモジュールはまだありません。ここに記載した貢献は、K-Complyの技術的なマッピングと、2026年10月31日時点の各モジュールの実際の状況に基づいています。
お客様のデータの処理者としてのKayzen
公開されたデータ処理契約
DPA（GDPR第28条）は、処理内容、セキュリティ措置、それぞれの義務を記載しています。
委託先の一覧
処理に関与するすべての事業者を、その所在地とともに公開しています。
初期設定でのデータ最小化
エージェントは端末に関する技術情報を収集します。キー入力は決して収集せず、ファイルの内容が分析に送信されるのはお客様の明示的な同意がある場合に限られます。メールの分析は、顧客の判断によってのみ有効になります。
コードで適用される保存期間
データは、プライバシーポリシーで公表している保存期間の満了時に自動的に削除されるよう設計されています。
欧州連合域内でのホスティングを予定
法人顧客のデータは、欧州連合域内にあるホスティング事業者に保管される予定です。最終的な選定は進行中で、決定後に公表します。EU域外に拠点を置く一部の委託先（トランザクションメールの送信、決済、そして有効化されている場合はKayzen Copilot）は、GDPRが定める保護措置のもとで限られたデータを受け取ることがあります。これらはすべて「委託先」ページに掲載されています。
第32条のセキュリティ措置への貢献
第32条は、リスクに応じた適切な技術的・組織的措置を求めています。Kayzenが貢献しうる措置は次のとおりです。
暗号化
Windows端末のディスク暗号化（BitLocker）の追跡と、回復キーの預託（開発中）。
- エンドポイント管理開発中
システムの機密性と完全性
パッチ、悪性サイトのフィルタリング、マルウェアからの保護、アプリケーション制御（各モジュールの状況による）。
- K-PatchとK-Inventory開発中
- K-Shield DNSパイロットプログラム
- K-Guard NGAV開発中
- K-AppControl開発中
可用性と回復力
インシデントの検知と対応、侵害された端末の隔離（開発中のモジュール）。バックアップは引き続きお客様の責任です。
アクセス制御
コンソールの二要素認証とロール、ローカル管理者アカウントの追跡。統制された特権昇格と管理者パスワードのローテーション（予定または開発中のモジュール）。
- K-Elevate計画中
定期的な評価
衛生とコンプライアンスに関する月次レポート、端末群で測定した指標。
- K-Complyパイロットプログラム
データ侵害が発生した場合
管理者は、人々に対するリスクを生じさせるおそれがない場合を除き、侵害を認識してから遅滞なく、可能であれば遅くとも72時間以内にCNILへ通知しなければなりません。この期限を過ぎた場合は、遅延の理由を示す必要があります（第33条）。リスクが高い場合は、本人に通知します（第34条）。Kayzenの監査ログとインシデント情報は事実の記録に役立ちますが、判断と通知はお客様が行うものです。
限界
- Kayzenは、お客様の処理活動の記録を管理せず、データ保護影響評価も実施しません。
- お客様自身の処理に関する本人の権利（アクセス、消去など）への対応は、引き続きお客様の責任です。
- 従業員のフィルタリングと活動ログは、労働法に従い、周知され、比例的である必要があります。