Gixen ユーザーのプライバシーと GDPR

[マリオ]

ユーザーが自分のアカウントを削除し、新しい Gixen プライバシー ポリシーを更新/導入できるようにするルーチンの実装を開始しました。以下は、私が考えていることを簡単にまとめたものです。Gixen ではいつものことながら、弁護士の難しい言葉は使わず、簡潔で要点を押さえています。

プライバシーポリシー

Gixen はユーザーに関する以下の情報を保存する場合があります。

1) 個人情報: ユーザー名、名前、電子メール、住所、eBay ユーザー名、取引/入札履歴、支払い履歴。

2) ユーザーのリクエストに応じて、ユーザー名、名前、電子メール、住所 (国と郵便番号を除く)、eBay ユーザー名を Gixen データベースのすべてのレコードから削除できます。

入札と取引履歴 (例: ユーザーによる支払い) は、コンプライアンス、課税、分析、統計上の理由により、完全には削除されません。ただし、アカウントが削除された後も、識別不能になります。たとえば、Gixen はオークションに入札したことは認識しますが、誰の代理で入札したかは認識しません。同様に、Gixen への支払い額、支払者の国と郵便番号は認識しますが、名前、電子メール アドレス、完全な住所、ユーザー名、または eBay ユーザー名は認識しません。Gixen は支払い処理業者側 (例: PayPal) で支払い情報を削除することはできず、独自のデータベースからのみ支払い情報を削除できます。



これが実装される前に、提案やコメントをお待ちしています。 これの導入は GDPR に準拠するために必要です (https://en.wikipedia.org/wiki/General_Data_Protection_Regulation) ですが、Gixen は EU 市民であるかどうかにかかわらず、すべてのユーザーにそのメリットを提供します。

[ロビン]

いい男に見える[/i]

[セル]

GDPR を導入していると聞いてうれしいです。

Gixen ユーザーが名前、住所、支払い履歴など、Gixen が保持する自分の情報を検査/確認する手段を提供しますか?

[リネン食器棚]

私には単純でシンプルに聞こえますが、完璧です

[ギクセン]

[小枝45]

私には素晴らしいと思います。

[PK]

[フラン]

GDPR は、データ保護に対する EU の約束を偽装するためにヨーロッパで導入されました。 これは中小企業にとっては大きな問題であり、Facebook、Google、Amazonなど、データの悪用をビジネスモデルとする大企業にはあまり影響がありません。
それには、欧州の弁護士が請求可能な警告書を発行できるようにするための抜け穴がいくつかあるが、EUにおける立法プロセス全体は基本的にその分野の最大のロビー団体が何であれ、基本的に主導権を握っているため、その側面は厳密にはビジネスモデルである。
したがって、私の 2 セントのアドバイスは、シンプルかつ透明性を保ち、法科大学の Web サイトにある GDPR の免責条項の XNUMX つを Web サイトで使用することです。

[ファンクマイスター]

ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/principles/

私は英国でデータと分析を生業としています。難しいことではありません。7 つの原則があり、Gixen の仕組みでは、優れたサービスであるためには、そのほとんどに準拠する必要があります。
1) 合法、公正、透明 -> あなたは自分のやっていることを人々に伝え、それがどのように機能するかを共有し、完全に透明です - 私たちはあなたを信頼します。
2) 目的の制限 -> 必要な作業を行うために最小限の情報のみを使用します。
3) データの最小化 -> 同様に
4) 正確さ -> ユーザーに詳細を更新するよう促すことができ、ユーザーは必要に応じて詳細を更新できます。
5) ストレージ制限 -> ユーザーが離れると削除され、情報は保持されません
6) 完全性と制限 -> 情報を安全に保ちます。 リクエスト/アカウントの終了に関するすべての詳細を削除します。
7) 説明責任 -> あなたは、自分自身のことや Gixen の仕組みについて非常にオープンなので、私たちはあなたに連絡する方法を知っています (今のように)。

最後に同意です。私はかなり前にサインアップしたので（何年も前）、現在のサインアップ プロセスがどのようなものかまったくわかりません。必要なのは、Gixen を機能させるために、限られた情報を収集することに同意を求めることだけです。その情報は安全に保管し、リクエスト/アカウント終了時に削除することを約束します。つまり、ユーザーである私たちは、Gixen がこのように機能することに同意することになります。

Given のようなものにしては官僚的すぎるように思えますが、これには真の目的があります。 英国では、情報コミッショナー局（ICO）が、個人データを取得したのにそれを管理しなかった企業（漏洩/ハッキング、特にクソセキュリティ/悪質な内部慣行によってさらに悪化）、またはそれを極悪目的に使用した企業（ケンブリッジ・アナリティカ/フェイスブック）に巨額の罰金を課している。
ハッキングや漏洩を隠蔽しようとする企業に対しては、（当然のことながら）特に悪質です。
データ侵害が発生した場合、最善の方法は直ちに ICO に通知することです。ICO はおそらく、他国の他のパートナー組織に知らせる方法をアドバイスしてくれるでしょう。 法的管轄権についてはわかりません。 もう XNUMX つチェックされるのは、違反が発生した場合に備えた計画があるかどうか、そしてそれに従ったかどうかです。 いずれにせよ、IT の基本的なグッドプラクティスです。 事前に問題について考え、計画を立て、計画に従います。

[アトレユ]

Amazon はすべての人の情報を永久に保持します。Bonanza、eBay、PayPal も同様です。 彼らはどうやってそれを逃れるのでしょうか？ 私の息子の販売者特権は 2009 年に剥奪され、2016 年後の XNUMX 年に、息子は新しい住所、新しい銀行口座、同じ名前を使って再度販売登録をしました。そして、彼らはそれが息子であることを知り、開始からわずか数日で彼の販売者ステータスを取り消しました。 それは彼らが彼に関する情報を保持していることを意味します。 クールではありません！

[マットバジャー]

まず最初に、私は Gixen が大好きで、その運営方法に本当に感謝していると申し上げたいと思います。

XNUMX つ目は、郵便番号は保持するが完全な住所は保持しないことに関する非常にマイナーなコメントです。 特に分散した地域や田舎の地域 (私たちの地域を含む) では、多数の郵便番号の場合、特定の郵便番号の下にある住所は XNUMX つだけであるため、郵便番号を保持すると、不注意で完全な識別可能な住所が保持されてしまいます。 それが単にデータ規制への技術的な不準拠を示しているのか、それとも規制自体よりもさらに衒学的であるのかはわかりません。 前者の場合は、保持される郵便番号を前半だけ、または最初の XNUMX 文字などに切り詰める可能性があります。

[誰か]

最後の文には「Gixen は支払い処理業者側で支払い情報を削除する方法がありません」と書かれていますが、「from」という単語は不適切であり、実際には「of」という言葉を意味していると思います。

[本サンダル]

こんにちはマリオ、そしてありがとう。

GDPR の主なポイントは、個人データの所有権を個人/ユーザーに与えることです。 目的を問わず、パーソナライズされたデータの使用をオプトアウトする権利をユーザーに与えるべきだと思います。 集約されたデータをご自身の研究に使用したいと思うでしょう。 ただし、私のデータを Google などに売らないでいただきたいと思います。

素晴らしいサービスを提供してくださいます。 これからもいい結果を出し続けてください。 どうもありがとう。

すべてのベスト。

[マリオ]

有益なご提案をいただきありがとうございます。すべての提案を実行できるよう最善を尽くします。

[アンディテート]

[ブログボックス]

[ルゼメティ]

GDPR に準拠し、リスクを最小限に抑えるために行うべきことの 3 つは、しばらくサービスを使用していないユーザーを削除することです。GDPR では、「個人データは、明示された目的に必要な期間のみ保持しなければならない」と規定しています。ユーザーが、たとえば XNUMX 年間 (数字を選択してください...) ログインしていない場合は、アカウントをクリアする方がよいでしょう。 GDPR への準拠に役立ち、データ侵害が発生した場合に心配するユーザーが XNUMX 人減ります。

[マリオ]

確認ですが、Gixen は詐欺やその他の犯罪が行われた場合に eBay や法執行機関に渡す場合を除き、ユーザー データを第三者に渡すことはありません。

これが変更される場合は、ユーザーに明示的な許可を求め、明確な目的を示すつもりです。 現時点ではそれが必要になるようなことは思いつきませんし、そのような計画もありません。