NotionのGDPR（一般データ保護規則）

一般データ保護規則（GDPR）は、EU居住者の個人データの使用を規制する包括的なデータ保護法です。個人に自分のデータを管理する権利を付与し、個人データを処理する組織に対しては特定の義務を課しています。

以下に示すデータ処理に関する付属書（Data Processing Addendum、以下「Notion DPA」）の規約をここに援用し規約として組み込むこととします。この規約はユーザーの代わりにNotionがGDPRの対象となる（Notion DPAで定義された）個人データを処理する限りにおいて適用されます。

データ処理に関する付属書

• インポート： 現在Notionでは、テキストファイル、マークダウンファイル、CSV、Microsoft Word、HTML、Trello、Asana、Googleドキュメント、Dropbox Paper、Quip、Evernote、Workflowyからデータをインポートするツールを提供しています。ユーザーの皆さんからのフィードバックに基づいて、今後さらに多くのインポートオプションを追加する予定です。

• エクスポート： Notionでは、2つの方法でエクスポートが行えます。まず、ワークスペース設定メニューからワークスペース全体をエクスポートできます。これにより、フォルダーが1つ作成され、その中にすべてのドキュメントがマークダウン形式でエクスポートされます。または、エクスポートしたいページに移動して、ページメニューからエクスポートオプションを選択することで、各ページをエクスポートできます。

• ワークスペースの削除： ワークスペースは、ワークスペース設定メニューからいつでも削除できます。ワークスペースの削除を実行すると、すべてのコンテンツがすぐにアクセス不可能になり、30日後にはコンテンツが弊社のサーバーから削除され、復元できなくなります。

• ワークスペースの設定： ワークスペース名やメンバー、許可されているメールドメインなどのその他のワークスペース設定を管理するツールを提供しています。

最近のSchrems II判決をふまえ、私たちは、EUからEU圏外の国への個人データの転送に対して適切な予防手段を講じるために標準契約条項（SCC）に依拠しています。  技術的なセキュリティ対策に関する詳細については、 セキュリティとプライバシーページ をご確認ください。

私たちは特定の会社やツールシステムと連携しサービスを提供しています。これらの会社は、最高水準のセキュリティ対策を実施するために、入念に精査した上で選択されています。詳細については、 サブプロセッサーのリスト をご確認ください。

このページは情報提供のみを目的としています。 Notionはページの内容を随時更新、変更する可能性があります。