viewneo は、ISO/IEC 27001:2022 認証を取得したドイツ企業 Adversign Media GmbH が運営するクラウドベースのデジタルサイネージプラットフォームです。このページは、金融、保険、医療、公共部門において IT マネージャー、セキュリティ評価担当者、調達チームがベンダー評価を完了するために必要なセキュリティおよびデータプライバシーの情報をひとつにまとめたものです。
コンプライアンス概要
| トピック | 詳細 |
|---|---|
| ISO 27001 | Adversign Media GmbH は ISO/IEC 27001:2022（情報セキュリティマネジメントの国際規格の現行版）の認証を取得しています。当社の ISMS は独立した審査員によって評価されています。認証は viewneo プラットフォームのシステムとプロセスを対象としています。 |
| データホスティング | viewneo のすべてのクラウドデータはドイツのAmazon Web Services（AWS）（フランクフルトリージョン）でホスティングされています。Adversign Media GmbH がデータ管理者です。AWS は正式なデータ処理契約（DPA）のもとで処理者として機能します。データを完全に自社インフラ内に保持する必要がある組織には、viewneo のオンプレミス展開もサポートしています。 |
| GDPR 準拠 | viewneo は EU 内で運営され、GDPR（欧州連合規則 2016/679）に従って個人データを処理しています。米国の AWS サービスを含むデータ移転には、EU 標準契約条項（SCC）と EU-米国データプライバシーフレームワーク（DPF）という 2 つの法的メカニズムが適用されます。Adversign Media GmbH はご要望のお客様とデータ処理契約を締結します。処理目的、法的根拠、副処理者、データ主体の権利、保存期間に関する完全な情報はプライバシーポリシーに記載されています。 |
公開ウェブサイトは何を収集しますか？
viewneo.com サイトは、プライバシーに配慮したファーストパーティのクッキーレス計測を使用しており、集計トラフィックのみを記録します。個人データは一切保存されず、Cookie やデバイス識別子も使用せず、計測は訪問者が「プライバシー設定」の案内で同意した場合にのみ実行されます。サイトは広告を表示せず、クロスサイトトラッキングも行わず、不必要な Cookie も使用しません。ウェブフォントはローカルサーバーでホスティングされており、Google Fonts などのサードパーティ CDN へのリクエストは送信されません。このため、訪問者の IP アドレスが外部処理者に転送されることはありません。この設計は GDPR、ドイツの TDDDG、およびドイツの判例法（埋め込み Google Fonts に関するミュンヘン地方裁判所 2022 年判決）の要件を満たしています。この計測の詳細はプライバシーポリシーをご覧ください。
viewneo Enterprise でのアクセスは誰が制御しますか？
viewneo Enterprise は 2 つのレベルでロールベースのアクセス制御（RBAC）を提供します：アカウント単位の分離と画面単位の権限割り当てです。管理者は、どのユーザーがどの画面またはグループを管理できるかを決定します。すべての管理操作は監査ログに記録され、セキュリティチームにインシデント対応、アクセス審査、コンプライアンス監査のための明確なトレイルを提供します。
規制環境向けの展開オプションは何ですか？
銀行、保険、医療、公共部門など規制産業の組織で、外部クラウドインフラを通じて業務データを転送できない場合は、viewneo をオンプレミスで展開できます。オンプレミス展開では、コンテンツ、デバイステレメトリ、スケジュールデータを組織のネットワーク境界内に完全に保持します。クラウドとオンプレミスの両オプションは viewneo Enterprise ページに記載されています。ガバナンス要件に適したモデルについては、営業チームにお問い合わせください。
