LGPD（ブラジル一般データ保護法）への対応

最終更新: 2026年5月

ブラジル一般データ保護法（LGPD — 法律第13.709/2018号）

LGPDは、ブラジルにおける個人データの取扱いを定める同国の法律です。OODA Intelligenceは設計当初からプライバシー・バイ・デザインとセキュリティ・バイ・デフォルトの考え方を採り入れ、プラットフォームのすべてのモジュールでLGPDの要件を満たすよう構築されています。

OODA IntelligenceにおけるLGPD対応

データの暗号化

機微なフィールドはFernet（AES-128-CBC＋HMAC-SHA256）で暗号化されます。監視キーワード、認証情報、個人情報はいずれも暗号化された状態で保管されます。

マルチテナントによるデータ分離

各組織のデータは完全に分離されています。ある組織の利用者が別の組織のデータにアクセスすることはできません。これはミドルウェアと、すべてのクエリに適用されるフィルタによって担保されています。

監査証跡

50種類を超える監査イベント（アクセス、変更、削除、ダウンロード、管理操作）が自動的に記録されます。保持期間はプランに応じて設定できます。

アクセス制御（RBAC）

4段階のアクセスレベル（Global Admin、Org Admin、Org User、Org Viewer）を用意し、モジュール単位で細かく権限を設定できます。二要素認証（2FA）は必須です。

データ主体の権利

データ主体の権利（アクセス、訂正、匿名化、削除、ポータビリティ、同意の撤回）に全面的に対応しています。請求はLGPD第19条§1項に従い、15日（暦日）以内に処理します。

データの最小化

サービス提供に厳密に必要な情報のみを収集します。不要なデータは、ご請求により匿名化または削除できます。

インシデントの通知

個人データが関係するセキュリティインシデントが発生した場合に備え、法定期限に従ってANPD（ブラジル国家データ保護機関）およびデータ主体へ通知する手順を文書化しています。

データ保護責任者（DPO）

当社のデータ保護責任者が、データ主体からのご請求、苦情、およびANPDからの連絡に対応します。

関連文書

ポリシーのバージョン：2026.05