信頼とコンプライアンス
セキュリティとGDPRコンプライアンス
お客様の海洋モニタリングデータは、エンタープライズグレードのセキュリティとEU GDPRへの完全準拠によって保護されています。
インフラストラクチャ
EUホスト型インフラ
Hetznerデータセンター（ヘルシンキ）
すべてのデータはドイツ企業であるHetznerのフィンランド・ヘルシンキのデータセンターでホストされており、完全にEU域内にあります。
100% EUベースのインフラ
データがEUの外に出ることはありません。すべての処理、保存、バックアップはEU域内に留まります。
自社ホスト型サーバー
当社は独自のサーバーを運用しており、AWS、Google Cloud、Azureなどのサードパーティクラウドプロバイダーには依存していません。
データパイプラインの完全管理
現地でのデータ収集から長期保存まで、パイプライン全体がReef Supportのインフラで管理されています。
規制
GDPRコンプライアンス
オランダ登録企業
Reef Support B.V.はEU法およびオランダデータ保護局に従うオランダの登録企業です。
完全なGDPR準拠
当社はすべてのプラットフォームとサービスにおいてEU一般データ保護規則（GDPR）に完全に準拠しています。
データ管理者
データ管理者：Reef Support B.V.、オランダ・アムステルダム、Herengracht 551。
データに関する権利
個人データへのアクセス、訂正、削除、ポータビリティ、処理への異議申し立ての権利をいつでも行使できます。
クッキー同意管理
クッキーの同意は全プラットフォームで透明性をもって管理され、トラッキング設定を完全に制御できます。
データ処理契約
データ処理契約（DPA）は、機関・企業パートナーのご要望に応じて提供いたします。
お客様のデータ
データの所有権とエクスポート
データはお客様のものです
ユーザーは自身の調査・モニタリングデータの所有権を持ちます。Reef Supportはお客様が収集したデータの所有権を主張しません。
完全なデータエクスポート
CSV、GeoJSON、PDFレポートなどの標準フォーマットでいつでもデータをエクスポートできます。
APIアクセス
ドキュメント化されたREST APIを介してプログラムでデータを取得し、独自システムと連携できます。
要求によるデータ削除
バックアップを含むすべてのシステムからのデータの完全削除をいつでもリクエストできます。
セキュリティ
プラットフォームセキュリティ
JWT認証
自動トークンローテーションとセッション管理を備えた、JSON Webトークンベースの安全な認証。
ロールベースのアクセス制御
組織とプロジェクトに対するきめ細かいRBACにより、ユーザーは認可されたものにのみアクセスできます。
TLS/SSL暗号化
転送中のすべてのデータはTLS/SSLで暗号化され、ブラウザとサーバー間の通信を保護します。
ストレージの暗号化
保存された機密データは暗号化されており、保管情報に追加の保護レイヤーを提供します。
セキュリティ監査とアップデート
定期的なセキュリティ監査、侵入テスト、依存関係の更新により、新たな脅威からプラットフォームを保護します。