お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

GDPRとは

一般データ保護規則（GDPR）は、欧州連合の個人が自身の個人データをより適切に管理できるようにするための規制の枠組みです。個人データの収集、処理、保存、削除の方法を定めています。

GDPRはEUの規則ですが、ZohoはGDPRの原則とプライバシーに関するベストプラクティスを、世界中のすべてのChemStudioユーザーに適用することに取り組んでいます。

個人データの処理

ChemStudioには、組織が個人データを保護し、適切なアクセス制御を維持するためのセキュリティ機能が用意されています。主な機能は次のとおりです。

• 2要素認証（2FA）
• 役割に基づくアクセス制御
• 活動ログ

これらの機能により、管理者は組織のコンプライアンス要件に対応しながら、ChemStudioデータへのアクセスを管理できます。

Zohoのビジネスモデル

ChemStudioは、Zohoのビジネスおよび生産性向上アプリケーション群の一部です。

Zohoは20年以上にわたり、外部資本に頼らず黒字経営を続ける非公開企業です。Zohoの製品は広告やデータの収益化ではなく、サブスクリプションによって支えられています。

お客様の化学データはお客様に帰属します。Zohoはお客様のデータを販売したり、広告目的で研究内容を分析したり、顧客情報を収益化したりすることはありません。

設計段階からのデータ保護

ChemStudioには、プライバシーとセキュリティが初期段階から組み込まれています。製品ライフサイクル全体を通じてセキュリティ管理を実装するプライバシー・バイ・デザインのアプローチにより、顧客データの保護とGDPR遵守を支援しています。

訂正の権利（第16条）

アカウント情報はいつでも確認、更新できます。個人情報へのアクセス、訂正、修正、削除についてサポートが必要な場合は、support@zohochemstudio.comまでお問い合わせください。EU域内の場合はsupport@eu.zohochemstudio.comまでお問い合わせください。

データセキュリティ（第32条）

ChemStudioは、転送中および保存中のデータの暗号化、安全な鍵管理、アクセス制御など、業界標準のセキュリティ対策を使用して顧客データを保護します。

詳細については、暗号化に関するドキュメントを参照してください。

アクセス権（第15条）

個人データへのアクセスを要求し、その処理方法を確認できます。活動ログにより、ChemStudioドキュメントの共有、変更、エクスポート、アクセスなどの操作を把握できます。

消去の権利（第17条）

不要になったChemStudioデータは完全に削除できます。組織は、社内のガバナンス要件やコンプライアンス要件を満たすために、データ保持ポリシーを設定することもできます。