コンプライアンスとプライバシーの保証

SOC 2

AppDynamics のプライバシー管理は、AppDynamics の SOC 2 Type II 監査の一環として、資格のある独立した第三者の監査人によって少なくとも年に 1 回検査されます。監査レポートは、ご要望に応じてお客様に提供されるほか、NDA に基づいて見込みのお客様にも提供されます。当社は 2014 年以降、セキュリティ、プライバシー、機密保持、可用性を網羅する SOC 2 認証を受けています。

従業員の管理

全従業員が、年次セキュリティトレーニングを受講し、シスコの個人情報保護とプライバシーに関するグローバルポリシーおよび拘束的企業準則を遵守することを必須としています。

GDPR

GDPR は、欧州連合（EU）の既存のデータ保護原則を強化し、EU 市民の法的保護とプライバシー権利を拡大するものです。お客様が GDPR を遵守しつつ当社の製品と SaaS サービスをもっと簡単に使用できるようにと、プライバシーチームと製品チームの職務横断的な取り組みによって製品の機能強化を数多く実施してきました。詳細は、AppDynamics による GDPR の遵守[英語]をご覧ください。

プライバシーポリシー

当社のプライバシーポリシーには、個人データの保護に対する当社の取り組みが反映されています。当社が収集する個人情報の種類、保管方法、使用方法、個人が保有する権利とその行使方法について詳しく規定しています。当社のプライバシーポリシーをお読みください。

サブプロセッサ

AppDynamics は、当社の製品とサービスの提供と可用性をサポートするすべてのサードパーティのデューデリジェンスレビューを行います。サードパーティと取引を始める前に、サードパーティの情報セキュリティプログラムが合理的であり、AppDynamics が規定するセキュリティとプライバシー義務に合致していることを確認します。契約上の合意により、サブプロセッサが当社の高い基準および適用法を満たすことが保証されます。サードパーティサプライヤに対してコンプライアンスのレビューと再評価を定期的に実施しています。

当社製品で個人情報を処理するサブプロセッサに関する具体的な情報については、Cisco Trust Portal にある AppDynamics プライバシーデータシートをご覧ください。

データレジデンシー

当社は、EU、米国、オーストラリア、シンガポール、南アフリカ、英国、香港、インド、ブラジルなど複数の法域* のデータレジデンシー要件を満たす機能をお客様に提供します。

* すべての製品をすべての地域で使用できるわけではありません。

国境を越えるデータの移転

AppDynamics は、国境を越えてお客様の個人データを転送する際に適用法を遵守します。お客様が AppDynamics 製品とサービスを使用するために欧州経済領域（EEA）外の地域に個人データを転送する必要がある場合、AppDynamics は法的に認められたデータ転送メカニズムとして標準的契約条項（いわゆる EU モデル条項）を採用します。