このガイドは、Couchbase Capellaについてよく寄せられる質問に基づいて作成しました。私たちは、情報があなたの質問に答えることを願っていますが、より多くの情報をご希望の場合は、Couchbaseの営業担当者に連絡してください。
1.Couchbase Capellaは、顧客がデータ保護法（欧州連合一般データ保護規則（GDPR）やカリフォルニア州消費者プライバシー法（CCPA）のような）を遵守するためにどのように役立ちますか？
Couchbaseは、Couchbase Capellaを設計し、様々な方法でお客様のグローバルデータ保護法へのコンプライアンスをサポートしています。例えば
- Couchbase Capellaの利用規約は、デフォルトで、グローバルなプライバシー要件に対処するために設計されたデータ処理補遺を組み込んでいます。
- Couchbase Capellaは、個人データを保護するために多くの技術的および組織的な対策で設計されています。
- Couchbase Capellaは、お客様がクラウドサービスプロバイダーとデータホスティング地域を選択する際のコントロールを提供します。
さらに、Couchbaseには、Couchbaseのデータ保護法の遵守を監督するセキュリティとプライバシーの専門チームがあります。当社の クラウドトラストセンター をご覧ください。
2.Couchbaseは私の会社とデータ処理補遺（データ処理契約またはDPAとも呼ばれる）を締結しますか？
はい、すべてのカペラ顧客とデータ処理に関する契約を結んでいます。実際、当社の カペラ・データ・プロセシング補遺 が組み込まれている。 カペラ・マスター・サービス契約 そのため、Capellaの顧客は、余分な書類作成をすることなく、DPAにおける約束の恩恵を自動的に受けることができます。
お客様が当社のセルフホスト製品（Couchbase Serverなど）のいずれかを使用し、これらの製品に関連してデータ管理者として当社と共有することを選択した個人データについて、適切なデータ処理契約を締結したい場合、当社は喜んで貴社と契約を締結します。以下に従ってください こちらのインストラクション.
3.Couchbaseは、保護された健康情報（PHI）に適用される1996年の医療保険の相互運用性と説明責任法（HIPAA）の要件など、特定の種類の規制データに適用される追加の要件に準拠するために顧客をどのように支援しますか？
Couchbase Capellaは、お客様の幅広い規制へのコンプライアンスをサポートするように設計されています。特に、Capellaはお客様のHIPAA準拠のアプリケーションで使用することができます。お客様がPHIをCapellaに保存する予定がある場合、必要な業務提携契約を締結するために当社にご連絡ください。詳細は クラウドトラストセンター をご覧ください。
4.Couchbaseは、カペラデータ処理補遺の下でどのような顧客の個人データを処理しますか？
Couchbaseは、適用されるデータ保護法で定義される「データ処理者」または「サービスプロバイダー」として、お客様に代わってサービスを提供します。Capellaはデータにとらわれないように設計されています。つまり、お客様はあらゆる種類のデータにCapellaを使用できます。当社のお客様は、Couchbase Capellaにアップロードまたは保存する個人データを選択するため、当社のCapellaデータ処理補遺には、データ処理業者またはサービスプロバイダーとして当社が受け取る可能性のある個人データの広範な説明が含まれています。
Couchbaseは、GDPRで定義されている「データ管理者」として個人データを別途受け取ることがあります。これには、アカウントの管理（請求目的など）に関連して収集する顧客ユーザーの個人データが含まれます。カペラデータ処理補遺は、この個人データに関する当社の慣行を対象としていません。代わりに、当社の プライバシーポリシー 当社がデータ管理者として収集または管理する個人データが対象となります。
5.Couchbaseは、Capellaの顧客に代わって処理する個人データをどこに保存しますか？
それは各顧客の選択に依存します。Couchbase Capellaの顧客は、各Capellaクラスタ用に優先クラウドサービスプロバイダ（現在、Amazon Web Services、Microsoft Azure、またはGoogle Cloud）と優先データホスティング地域を選択する機能を与えられています。利用可能なデータホスティング地域の詳細については、当社の ドキュメントはこちら.
高品質のマネージドサービスを提供するために、お客様のCapella設定に関するいくつかの情報は、当社の中央オーケストレーションおよび管理レイヤー（当社は「Couchbase Capella Control Plane」と呼ぶ）に保存されます。これは米国でホストされているインフラに存在します。さらに、顧客のサポートニーズおよび顧客が選択した機能および構成に応じて、個人データは、当社のサポート担当者またはサブプロセッサが動作する場所で処理される場合があります。当社のカペラ・サブプロセッサーに関する追加情報、およびカペラ・サブプロセッサーに関する電子メールの最新情報を購読する方法は、以下をご覧ください。 これ.
6.顧客の個人データは欧州経済地域外に転送されますか？
それは各顧客の選択に依存します。各Couchbase Capellaのお客様は、欧州経済地域内のクラウドサービスプロバイダの地域を選択することができます。私たちはお客様に指定されたホスティングロケーションを変更する能力も与えています。上記の質問5で説明したように、当社のマネージドサービスは米国でホストされる管理層を含むため、特定のデータ（ユーザー名を含む）とメタデータ構成は米国に保存されます。さらに、機能構成または顧客サポート要求に応じて、限られた個人データは、当社の米国ベースのサービスを経由するか、そうでなければ欧州経済地域外に転送される可能性があります。当社のCouchbase Capellaデータ処理補遺には、適用されるすべてのデータ転送制限に準拠するように設計されたデータ転送条件が含まれています。データ転送が発生する場合の最新情報については、Couchbaseの営業担当者にお問い合わせください。
7.Capella Data Processing Addendum には、Standard Contractual Clauses (SCCs) が含まれていますか？
そうだ。 カペラ・データ・プロセシング補遺 には、Couchbaseがお客様に代わって処理する個人データの国際的な転送を容易にするための適切な条項が含まれています。これには、欧州委員会によって採択された標準契約条項、イギリスの国際データ転送補遺条項、およびデータ保護に関するスイス連邦法の目的のための修正が含まれます。さらに、Capella Data Processing Addendum（カペラデータ処理補遺）に基づき、データ転送に関するグローバルなデータ保護法の下で必要とされる追加的な措置を取るために、お客様と協力することを約束します。
8.GDPRまたは他のデータプライバシー法の下で要求された場合、Couchbaseは顧客の移転影響評価（TIA）をサポートするための情報を提供しますか？
はい、Couchbaseは、お客様がCouchbase Capellaにアップロードされた個人データのTIAを実施するお手伝いをします。Couchbaseは、Capellaにアップロードされる個人データ、または個人データ転送のタイミング、量、頻度を管理しないため、Couchbaseはお客様に代わってTIAを実施する立場にありません。TIAのために必要な場合、データ転送を保護するための補足措置については、以下の質問9を参照してください。
9.顧客によるCouchbase Capellaの利用が、追加的な保護措置を必要とする可能性のある第三国への個人データの移転を伴う場合、Couchbaseはどのような補足措置を提供しますか？
欧州データ保護委員会の勧告01/2020に従い、Couchbase Capellaの顧客は、移転影響評価の目的のための補足措置として以下を特定することができます：
- 技術的対策： Couchbase Capellaは、Capellaに保存されたデータへのアクセスと暗号化を管理するための技術的なコントロールを顧客に提供します。 ドキュメントはこちら.
- 契約上の措置： Couchbaseは、顧客が保護命令を求めることができるように、法執行機関の要求について顧客に合理的な通知を行うことを約束します。 カペラ・データ・プロセシング補遺.
- 組織的対策： Couchbaseは、第三者監査人によるSOC 2 Type II、PCI DSS、およびHIPAA要件に対して毎年監査されるセキュリティおよびプライバシー管理を採用しています。
これらの補足的措置は、以下に記載されている技術的および組織的なセキュリティ対策に加えて適用されます。 カペラ社のデータ処理に関する付属文書B.
10.CouchbaseはEU-U.S.データプライバシーフレームワークの下で認定されていますか？
はい、Couchbaseは、EU-米国データプライバシーフレームワーク、スイスデータプライバシーフレームワーク、およびEU-米国データプライバシーフレームワークの英国拡張で認定されています。追加情報については、当社の リスティング をご参照ください。 プライバシーポリシー.
11.Couchbaseは、データ保護法に基づくデータ主体アクセス要求について、どのように顧客を支援していますか？
Couchbase Capellaは、お客様がCapellaに保存されている個人データを完全に制御できるように設計されています。これにより、お客様はCouchbaseを介さずにデータ主体の要求に対応することができます。しかし、当社はまた、データ対象者の要求に対応するために必要に応じてお客様を支援することを約束します。 カペラ・データ・プロセシング補遺.
12.Couchbaseのプライバシー慣行についてもっと知りたいのですが？
下記までご連絡ください。 privacy@couchbase.com Couchbaseのプライバシー慣行についてご質問がある場合は、お問い合わせください。
法的通知このドキュメントは、情報提供のみを目的として提供されています。Couchbaseの製品およびサービスは、予告なく変更される場合があり、本文書のいかなる内容も、Couchbase、関連会社、またはサービスプロバイダからのコミットメントまたは保証を作成するものではありません。本文書は、Couchbaseとその顧客間のいかなる契約の一部でもなく、変更するものでもありません。
