Stackheroはフランスに本社を置くヨーロッパの企業であり、General Data Protection Regulation（GDPR：一般データ保護規則）は、当社がマネージドクラウドサービスを設計・運用する上で不可欠な要素です。このページでは、Stackheroがどのようにデータ保護に取り組んでいるか、また当社のデータ処理契約（DPA）の入手方法について、分かりやすくご説明します。
GDPRのもとでは、お客様（ご利用者様）が**データ管理者（data controller）となります。つまり、Stackheroで展開するサービス上にどの個人データを保存・処理するかを決定するのはお客様です。Stackheroはデータ処理者（data processor）**として、お客様に代わり、そのデータをサービス運用のために処理します。
当社のデータ処理契約（DPA）は、Stackheroが処理者としてお客様の個人データをどのように取り扱うかを定めています。この契約は当社の利用規約の一部であり、Stackheroをご利用いただくことで自動的に適用されますので、署名や返送などの手続きは不要です。
StackheroのDPAは、こちらからダウンロードして保管いただけます：DPAをダウンロード（PDF）。
Stackheroは複数の地域にデータセンターを運用しています。サービスのデータは、そのサービスがヨーロッパ地域で開始された場合のみヨーロッパ内にホストされます。サービス作成時にお客様がリージョンを選択し、その選択によってデータのホスティング場所が決まります。
GDPRは、個人データに対するアクセス、訂正、データポータビリティ、削除などの権利を個人に認めています。Stackheroは処理者として、管理者であるお客様がご自身のユーザーからのリクエストに対応できるよう、必要なツールやサポートを提供します。Stackheroが顧客としてのお客様について保持する個人データ（アカウント情報など）については、当社のプライバシーポリシーをご参照ください。
強固なデータ保護は、強固なセキュリティに支えられています。StackheroはISO 27001:2022認証を取得しています。詳細は認証ページをご覧ください。
データ保護や本ページに関するご質問は、privacy at stackhero dot io までご連絡ください。
本ページは一般的な情報提供を目的としています。契約ではなく、本ページの内容によって当社の契約書に定める以上の義務が生じることはありません。利用規約およびデータ処理契約（DPA）が正式な契約文書であり、本ページと内容が異なる場合は、そちらが優先されます。