お客様のプライバシーを保護し、データを安全に取り扱うことが当社の優先事項です。欧州連合（EU）、英国（UK）、スイスにお住まいの場合、通常、アイルランドの子会社であるSurveyMonkey Europe UCからサービスを提供しています。この子会社は欧州のデータ保護法の下で規制され、アイルランドのデータ保護当局の監督下にあります。
ヒント！米国へのデータ転送の詳細については、EUデータ転送およびサブプロセッサーリストを参照してください。
グローバル企業として、SurveyMonkeyは米国（US）、アイルランド、カナダにデータセンターを持っています。プライバシーに関するお知らせとホワイトペーパーに概説されているように、欧州のほとんどの顧客データは米国のサーバーに保管されています。国際データセンターの概要ページで説明されているように、一部のプランでは欧州連合内にデータを保管することができます。
当社では、標準的な契約条項を含む社内契約に基づいて、米国の親会社であるSurveyMonkey Inc.が管理する米国内のサーバーにお客様の個人データを転送します。
弊社では、お客様がいつでもサービスを受けられるよう、米国、欧州、オーストラリア、およびカナダのオフィスからも顧客サポートサービスを提供しています。欧州外からサポートを提供するために、一部のデータに対してエクスポートやアクセスが行われる場合があります。
SurveyMonkeyは、個人データを欧州から米国に移すことを許容するEU-米国およびスイス-米国間のプライバシー シールド プログラムに準拠しています。個人データを転送するこの方法は、EU-米国間のデータ プライバシー フレームワーク（「DPF」）、英国のEU-米国間の拡張DPF、およびスイス-米国間のDPF原則に基づくSurveyMonkeyの自己認定に置き換えられました。これは、SurveyMonkey Inc.のデータ保護が欧州委員会によってGDPRに基づく十分なものであると見なされていることを意味します。こちらからステータスを確認できます。
しかし、これだけではありません！DPFの要件を満たすことにとどまらず、SurveyMonkeyには、データ プライバシー スチュワードからなる機能の範囲を超えたチームがあり、プライバシーチームが組織のあらゆるレベルのプライバシーの運用に携わっています。また、当社では単に認証のチェックボックスをオンにするのではなく、強力なデータ保護ガバナンスおよび管理プログラムを実施しており、社内のプライバシーおよびセキュリティ統制について定期的に監査を実施して、進捗状況をベンチマーク評価し、データ保護プログラムを絶えず改善しています。
また、越境転送についても標準契約条項に準拠しています。詳細については、当社のEUデータ転送およびサブプロセッサーリストを参照してください。
SurveyMonkeyはデータ処理契約（DPA）を提供しています。これには、セルフサービスをご利用のすべてのお客様のための、最新のEU、英国、およびスイスの標準契約条項が含まれています。
DPAは、法務センターでご利用いただけます。
エンタープライズのお客様の場合、SurveyMonkeyとの契約処理条件については、カスタマー サクセス マネージャーにお問い合わせください。
SurveyMonkey Apply（旧称FluidReview）に関する顧客データは、カナダか米国のサーバーに保管されています。Applyのお客様は、特定の理由で、データが米国でアクセスされる可能性があることを認識しておく必要があります。たとえば、顧客サポートと請求サポートは、米国のオフィスから提供されています。
Applyを除き、このページに記載されている情報は、WufooやTechValidateなどの他のすべてのSurveyMonkey製品に適用されます。