GDPR （General Data Protection Regulation）

Repro が提供しているサービスにおいて、貴社はデータ管理者 (Data Controller) 、エンドユーザーはデータ主体 (Data Subject) 、そして Repro はデータ処理者 (Data Processor) です。Repro は貴社の指示にのみ従ってデータを処理します。
Repro はデータ処理者としての責任を果たすため、次の内容を含めた取り組みを実施しています。

GDPR の要件を満たすためのデータ処理補足契約書 (Data Processing Addendum) を提供しています。

GDPR はデータ主体に個人データの取り扱いに関する幅広い権利 (Data Subject Rights) を付与しています。
Repro は、貴社がエンドユーザーからの権利行使の要求に応えることを支援する方法を提供しています。

情報セキュリティ基本方針に従い、組織的な安全管理措置を実施しています。
また Repro のシステムは、高い可用性と冗長性、セキュリティが考慮されたクラウドベンダーを利用して構築しています。

Repro は EU 域内に拠点を有していませんが、EU 域内に代理人 (Representative) を選任しています。
GDPR 遵守のために貴社および当局と協力するための準備ができています。