TaxDome Trust Center

TaxDomeでは、お客様およびそのクライアントのデータを保護することを最優先事項とし、国際的なプライバシー基準に準拠した運用を行っています。

プライバシーシールド認証
当社はEU–米国およびスイス–米国間のプライバシーシールド枠組みに基づく認証を取得しており、その要件を継続的に遵守しています。

欧州標準契約条項（SCC）の導入
データの国際移転を安全かつ法令順守のもとで行うため、当社では**EUの標準契約条項（SCC）をデータ処理付属契約（DPA）**に組み込んでおり、欧州のデータ保護法（GDPR）に適合した取り扱いを徹底しています。

GDPRへの対応
TaxDomeは、GDPRに準拠したDPA対応ベンダーにデータを保管するとともに、データ主体の権利行使をサポートしています。また、GDPRの要件に従い、欧州連合におけるデータ保護の代表者としてRickert Rechtsanwaltsgesellschaft mbHを任命しています。詳細については、GDPRポリシーをご確認ください。

信頼とプライバシーの維持
お客様の信頼とデータの安全は当社にとって最も重要であり、私たちは今後も最高水準のプライバシー基準の遵守に全力で取り組んでまいります。

TaxDomeでは、クラウドホスティングなどの目的で、第三者のサービス（「サブプロセッサー」）を利用しています。これらのサービスは、お客様から提供された情報に応じて個人データを処理する場合がありますが、データはTaxDomeが管理するキーによって暗号化されているため、サブプロセッサーは、その内容にアクセスすることはできません。

サブプロセッサー一覧

TaxDomeはGoogleによる第三者セキュリティ評価を通過しています。 この評価では、アプリケーションの脆弱性について、以下の4つの主要な分野にわたってテストが行われます：

• 外部ネットワーク侵入テスト：インターネットに接続されている外部インフラに存在する可能性のある脆弱性を特定します。
• アプリケーション侵入テスト：ユーザーデータにアクセスするアプリケーションに存在する可能性のある脆弱性を検出します。
• デプロイメントレビュー：開発インフラにおける脆弱性や悪用の可能性を評価します。
• ポリシーおよび手順のレビュー：情報セキュリティに関するポリシーと運用手順の有効性を検証します。

このようにGoogleによる包括的な評価を通じて、TaxDomeは高度なセキュリティ基準を維持し、クライアントデータを保護するために継続的な改善を実施していることが確認されています。評価の詳細については、Googleのセキュリティ評価をご覧ください。