データ保持ポリシー — Sustalium
英語のみ: このページは英語のみで利用できます。ご質問は英語でお問い合わせください。
Last updated: 2026年8月
1. 目的
GDPR および業界標準に従って、Sustalium が個人データおよびコンプライアンス資産を保持する期間を定義するため。
2. 保持の原則
- データの最小化: サービスの提供に必要なデータのみを保持します。
- 目的の制限: データは、収集された目的のためにのみ保持されます。
- 安全: 保持されているすべてのデータは、Sustalium の TOM によって保護されます。
3. 保存期間
| データ型 | 保存期間 | 理由 |
|---|---|---|
| ユーザーアカウントデータ | 契約期間+90日 | アカウントの閉鎖と監査証跡 |
| コンプライアンス資産と台帳アンカー | 生成日から最低 10 年 | 規制上の 監査要件 |
| 監査ログ | 24ヶ月 | セキュリティと不正行為の検出 |
| サポートチケット | 12ヶ月 | サービス品質 |
| バックアップ | 30日 | 災害復旧 |
| 削除されたデータ | 30日 | 誤って削除した場合の猶予期間 |
4. お客様からの削除要請
お客様は以下の削除をリクエストできます。
- ユーザーアカウント
- サプライヤーデータ
削除は処理されるとすぐに行われ、30 日間の猶予期間が経過すると元に戻すことはできません。
サプライチェーン の整合性と 規制上の 準拠を維持するため、公開されたコンプライアンス アセットを顧客が永久に削除することはできませんが、アーカイブしたり、非アクティブとしてマークしたりすることはできます。
5. 契約の終了
終了時:
- データは90日以内に削除されます
- データを含むバックアップは 30 日以内に自然に期限切れになります
- お客様は削除前にデータのエクスポートをリクエストできます