プライバシー

Elasticのプライバシー

Elasticでは、プライバシーこそが当社のテクノロジーに対する信頼の基盤であると信じています。当社は、お客様のデータに関して、安全で法令遵守に則った透明性の高い環境を提供することをお約束します。世界有数の規制および業界フレームワークの厳格な基準に基づいて構築された当社のプライバシープログラムは、お客様がデータを所有し、その処理方法を管理できることを保証します。

当社はプライバシー・バイ・デザインの理念に基づき、お客様の情報を不正アクセスから保護するための堅牢な技術的および組織的対策を統合するとともに、グローバルな規制遵守を支援しています。AIによる検索機能を利用する場合でも、複雑な環境を監視する場合でも、当社のミッションは透明性と説明責任を通じて信頼を獲得することです。明確な文書と保証を提供し、プライバシーのニーズと義務を効果的に管理できるようにします。

プライバシーデータシート

Elasticのプライバシーデータシートでは、当社の製品およびサービスにおいて、個人データがどのように収集、処理、保存されるかについて詳細に解説しており、お客様が当社のサービスが自社のプライバシー体制に与える影響を評価する一助となるよう作成されています。

グローバルなコンプライアンスの実現

Elasticは、地域的な義務に関係なく、グローバルなガバナンス原則に準拠しようとする組織に対し、堅牢なソリューションを提供します。Elasticの包括的な機能を活用してコンプライアンスを進め、市場での大きな優位性を引き出す方法については、以下のホワイトペーパーをご覧ください。

データの場所

  • Elasticでは、Elastic Cloudの提供にあたりAmazon Web Services(AWS)、Microsoft Azure、Google Cloud Platform(GCP)などのクラウドサービスプロバイダーを利用しています。各クラウドサービスプロバイダーを通じて、グローバルなホスティングオプションがサポートされています。お客様は、データレジデンシーのニーズを満たすのに最も適したデプロイのホスト先リージョンを選択できます。バックアップの保存先はデフォルトで、デプロイのホスト先に選択したリージョンと同じです。
  • お客様にサービスを提供するため、Elasticではインフラストラクチャーとカスタマーのサポートの一部をサブプロセッサーに委託しています。どのサブプロセッサーがお客様を担当するのかは、お客様が選択したデータセンターの場所、サービス、機能によって決まります(Elasticの外部または内部サブプロセッサーのリストをご覧ください)。

データ転送影響評価

Elasticが、特にEU/EEA外での個人データ転送をどのように処理するかを簡単に理解できるようにしています。以下に、Elasticが実施したすべてのデータ転送影響評価を示します。お客様のデータは、どこに送られても確実に保護されます。これは、透明性とお客様のプライバシーに対する当社の取り組みです。

公的機関による個人データ請求

Elasticは、適用されるデータ保護法およびお客様の契約に準拠したElasticの公的機関による顧客情報請求に対する原則を策定しました。Elasticは、法律で厳密に義務付けられている場合にのみ、お客様のデータを開示またはアクセスを許可します。

Elasticのどの製品やサービスにもバックドアやマスターキーは用意しておらず、どのような政府機関にも当社のサーバーへの自由なアクセスや直接のアクセスを許可していません。