情報とデータの セキュリティに関する一般的な考慮事項

REEID GCEでは、お客様、スタッフ、一般の方に関する個人情報を保有しています。 当社は、以下のような理由により、顧客および従業員に関する情報を保有する必要がありますが、これらに限定されるものではありません：
– 財務記録の保管
– プロジェクト記録のアーカイブ
また、候補者、当社への訪問者、サプライヤー、当社のプロジェクトに関与する他組織の従業員など、その他の個人に関するデータも保有する場合があります。
REEID GCEは、顧客、従業員、会社の活動全体に及ぶ関連法規の下での義務を確実に遵守するための方針と手順を持つことが求められている。
当社のポリシーは以下のとおりで、PDF形式でダウンロードできます。

お客様のデータとリソースの保護

私たちは、お客様のデータと自社のリソースに細心の注意を払っています。 私たちは、お客様の文書や情報の一部は、権限のない個人やロボットの目に触れないように保管されなければならないことを理解しています。 以下は、当社の事業部門全体で展開されている安全管理と方法論である：

1. 機密データにはクラウドベースのストレージサービス（グーグル、ドロップボックスなど）は使用しない
2. お客様の指定がない限り、外注のSMT（統計的機械翻訳エンジン）は使用しません。
3. 当社は、お客様が特に指定しない限り、機械学習システムの構築、トレーニング、およびデプロイを行わず、クラウドベースのサードパーティエンジンを使用してデータセットを処理します。
4. 外部との通信にはHTTPとSSHの伝送プロトコルのみを使用しています。
5. ローカル・ストレージおよび分散DMS内の強力なファイル暗号化
6. オンラインプラットフォームへの強固なアクセス権限（プロファイル、ロール、共有ルール）
7. データベースのレコードレベルでのアクセス制御
8. 機密データへのすべてのアクセスに対するMFA認証
9. データ破棄・廃棄手順
10. 侵入防止システム
11. 多層的なデータ損失防止（DLP）システムと手順の導入
12. データの匿名化手順（プロジェクトをアウトソーシングする際に重要）
13. 定期的なセキュリティと機密性の監査
14. ヨーロッパとアジアのデータセンター（データセキュリティの要件に応じて、特定のDCが選択される）
15. GDPRに 完全準拠
16. ユーロ圏外の国々の規制に沿ったデータ保護コンプライアンス

情報およびデータ・セキュリティ方針