GDPRコンプライアンスと同意管理

子どもごとの同意登録

画像の使用、お出かけ、医療許可など、子どもごとに同意を作成、割り当て、追跡することで、行動の背後にある許可が推測されるのではなく文書化されます。

組織全体の監査ログ

重要な変更は行為者と時刻とともに記録され、GDPRが要求する説明責任の証跡を提供します。

厳格な組織スコープ

すべてのデータはあなたの組織に限定されます。共有プールはなく、記録が漏洩するようなテナント間の境界もありません。

きめ細かなアクセス制御

役割と権限が誰が何にアクセスするかを管理し、健康記録や専門的な記録は一般情報よりも厳格な境界線の背後に保持されます。

アカウントのセキュリティ

多要素認証、リカバリコード、アクティブなセッション管理 — 個人データを保護するための実用的な半分です。

本当に重要な違い

事務手続きではなく、データとしての同意

私たちのデータはどこに保存されますか？

EU圏内です。これがベンダーを分ける質問です：ヨーロッパの子どものデータを別の管轄区域に移動するために標準契約条項に依存しているプラットフォームは、それを決して移動させないプラットフォームとは異なる回答をします。

KinderConnectはGDPRに準拠していますか？

プラットフォームはGDPRのために構築されています — EUのデータ・レジデンシ、子どもごとの同意記録、監査ログ、厳格な組織スコープ、きめ細かなアクセス制御。コンプライアンスは共有の責任です：私たちがメカニズムを提供し、あなたがそれをどう使うかのデータ管理者であり続けます。

同意はどのように記録されますか？

各子どもに対する構造化データとして記録され、画像の使用、遠足、医療許可をカバーします。キャビネットの署名入り書類は、検索したり、それが許可するアクションに結びつけたりすることはできません。同意の記録はそれが可能であり、これが同意があることとそれを証明できることの違いです。

別の組織が私たちのデータを見ることはできますか？

いいえ。すべてのデータはあなたの組織に限定されます。共有プールはなく、記録が漏洩するようなテナント間の接点もありません。

監査ログはありますか？

はい、組織全体で、行為者とタイムスタンプとともに重要な変更を記録しています — これはGDPRが要請に応じて提示できることを期待する説明責任の証跡です。

子どものデータをエクスポートまたは削除できますか？

子どもの記録はレポート画面からエクスポート可能で、アカウントや記録は削除できます。正式なアクセスまたは消去の要求を受けた場合は、当社にご連絡いただければサポートいたします。

プラットフォームにはどのようなセキュリティがありますか？

多要素認証、リカバリコード、アクティブなセッション管理、ロールベースのアクセス制御。健康情報や専門家の記録は一般情報よりも厳重な境界線の内側に置かれます。

SOC 2またはISO 27001の認証を取得していますか？

現在はありません。完了していない監査をほのめかすよりも、それをはっきりとお伝えしたいと思います。私たちが説明できるのは実際のアーキテクチャです：EUのレジデンシー、組織のスコープ、監査ログ、およびファーストクラスのデータとしての同意。

GDPRにおいて、これは米国の保育プラットフォームとどう違いますか？

それらは子どものデータの体制が異なる市場向けに構築されており、標準契約条項を通じてヨーロッパの顧客を処理します。これはデータを外部に転送するための法的メカニズムであり、データ保護を重視して設計された製品ではありません。

誰がどの記録を見ることができますか？

アクセスは役割と関係に従います：保護者は自分の子どもを見ることができ、スタッフは権限が許可するものを見ることができます。健康ジャーナルや専門家のジャーナルは一般的な記録よりも狭い境界の後ろにあります。

保護者には独自のプライバシー制御がありますか？

はい。保護者は自身の通知設定、セッション、アカウント設定を管理し、自分の子どもについて保持されているデータを見ることができます。