透明性および監査ポリシー

本ポリシーは、DeskGate LLC が提供するソフトウェアの利用に適用される 透明性、監査可能性、および説明責任の原則について説明します。

1. 目的

本透明性および監査ポリシーの目的は、 お客様が自社環境内において、 システム活動、監査記録、および運用上の挙動に対する 可視性と管理をどのように維持するかを説明することです。

本ソフトウェアは Self-Hosted / On-Premise モデルで提供されます。 すべての運用データ、ログ、および監査情報は、 常にお客様が管理するインフラストラクチャ内に保持されます。

2. 透明性の原則

透明性は、予測可能なシステム動作と お客様がアクセス可能な設定によって確保されます。 隠されたサービス、未公開のデータフロー、 またはお客様環境外での処理は存在しません。

お客様は、自社のセキュリティツール、 ネットワーク監視、 および内部監査手順を用いて、 システムの挙動を独立して確認することができます。

3. 監査の所有権

すべての監査活動はお客様に帰属し、 お客様自身によって管理されます。 本ソフトウェアは監査を実施せず、 監査ルールを強制せず、 中央集約型の監査レポートも生成しません。

ログ、アクセス記録、セッションデータ、 および設定履歴は、 お客様が定義したポリシーに基づき、 お客様のシステム内でのみ作成されます。

4. 中央集約は行いません

監査データ、テレメトリ情報、 または運用メタデータが 外部サーバーへ送信されることはありません。 お客様の利用状況やシステム活動に関する 中央集約された可視性は存在しません。

5. 内部および外部監査

お客様は、コンプライアンス、セキュリティ、 または運用上の慣行を評価するために、 内部監査を実施することや、 独立した第三者に監査を依頼することができます。

これらの監査はすべて お客様の環境内で実施されます。 ソフトウェア提供者からの承認や参加は不要です。

6. 規制への整合性

本ソフトウェアは、 データ保護法、労働関連法規、 および社内ガバナンスフレームワークから生じる 透明性要件を支援するよう設計されています。

7. SaaS の透明性(SaaS 管理なし)

最新の SaaS 透明性原則を採用していますが、 本システムはベンダー側の管理、 監視、 または利用分析を強制しません。

お客様は、設定、 運用、 および監査結果の解釈において、 完全な自律性を保持します。

8. 制限事項

本ポリシーは情報提供のみを目的としています。 透明性および監査の結果は、 お客様が定義した設定、 適法な利用、 および内部手続きに依存します。

監査、規制報告、 およびコンプライアンスに関する判断の責任は、 すべてお客様に帰属します。 法的助言またはコンプライアンスに関する助言は提供されません。
Confirmation