ConsentX トラストセンター
ConsentX が現在提供している内容と、今なお構築を進めている内容を率直にお伝えします。
現在提供中の機能：GDPR・DPDPA・CCPA 同意コンプライアンス
実装済みGoogle Consent Mode v2
4 種類すべての同意シグナルに対応し、タグが発火する前にデフォルト値を設定するため、最初のページビューから同意に沿ったトラッキングが行われます。
地域を判別する同意管理
GDPR、UK GDPR、CCPA/CPRA、DPDPA、LGPD などに対応した地域別ポリシーにより、各訪問者はその法域が求める体験を目にします。
事前スクリプトブロック
同意が得られる前にタグやトラッカーをブロックするため、訪問者がオプトインするまで必須以外のものは一切実行されません。
改ざん検知が可能な証跡
同意レシートと監査ログはレコードごとの SHA-256 ハッシュチェーンに結び付けられるため、レコードへの変更はいずれも検知可能であり、証跡を証明できます。
SLA タイマー付き DSAR ワークフロー
データ主体からの請求および苦情申立ては、法定の SLA タイマーとともに一貫して追跡されるため、期限が可視化され、対応漏れが生じません。
通信経路上および保存時の暗号化
データは TLS により通信経路上で暗号化され、保存データはクラウドプロバイダーのストレージ層の暗号化によって保護されます。
決済は Stripe を利用
支払いは Stripe が処理します。ConsentX が自社システム上でカード情報を保存することはありません。
ロードマップ：SOC 2、ISO 27001、IAB TCF 認証（進行中）
未認証以下の項目は計画中または対応中のものです。ConsentX は現時点でこれらの認証や登録を保有しておらず、状況が常に明確になるようその旨を明記しています。
IAB Europe TCF v2.2
計画中Transparency and Consent Framework の CMP としての登録はロードマップ上の項目です。ConsentX は現時点で登録済みの TCF CMP ではありません。
IAB GPP
計画中Global Privacy Platform 文字列への対応を計画しています。現時点ではまだ利用できません。
Google CMP Partner Program
進行中Google CMP Partner Program への申請は提出済みで、現在審査中です。メンバーシップはまだ付与されていません。
SOC 2 Type II
計画中SOC 2 Type II 監査を計画しています。ConsentX は現時点で SOC 2 レポートを保有していません。
ISO/IEC 27001 および 27701
計画中ISO/IEC 27001 およびプライバシー拡張規格である 27701 の認証取得を計画しています。ConsentX はまだ認証を取得していません。
India DPDPA Consent Manager
計画中DPDPA Consent Manager としての登録を計画していますが、規制当局による登録制度の開始が前提となります。
WCAG 2.2 AA アクセシビリティ
進行中同意バナーの WCAG 2.2 AA 適合に向けた作業は進行中です。正式な適合表明はまだ公表していません。
Europrivacy（EU GDPR Art 42）
計画中GDPR Article 42 に基づく Europrivacy 認証の取得を計画しています。ConsentX は現時点でこの認証を保有していません。
データ保護
対象地域に拠点を有していない場合、ConsentX は貴社の GDPR Article 27 代理人としての体制を担うことができ、監督機関およびデータ主体に対する窓口を確保できます。貴社の法域における現在の対応範囲については、当社までお問い合わせください。
当社の Data Processing Agreement (DPA) は、貴社の法務チームがレビューし、署名いただけるようご用意しています。当社のサプライチェーンに含まれる提供事業者は、サブプロセッサー ページで公開しています。