このモジュールは、GDPR第17条または類似の規制要件に基づいて、顧客の個人データを合法的にかつ安全に取り扱うことを可能にします。これにより、データが特定され、関連するすべてのシステム、バックアップ、ログから完全に削除され、かつ監査ログが維持されます。
ユーザーの身元を確認するために、マルチファクター認証(MFA)を実施し、アクティブなサポートチケットと照合します。データ主体が同意を撤回する権利を有していることを確認するために、同意記録と照合します。
主要なデータベース、分析パイプライン、およびバックアップリポジトリを自動的にスキャンし、顧客のPII(個人を特定できる情報)を含むすべてのフィールドを特定します。 実行前に、影響を受けるレコードの包括的なリストを作成します。
アクティブなシステムでの論理的な削除と、アーカイブされたバックアップでの暗号化されたシャッシング(上書き)を実行する。復元キーやシャドウデータベースへのアクセスを防止する。
以下の手順を記録し、タイムスタンプ、関与したオペレーター、システムログを含めて、削除プロセスの完全なタイムラインを作成します。規制報告のための、成功した削除を証明するコンプライアンス証明書を生成します。

包括的なデータ消去を確実にするための段階的なアプローチ。主要システムから、古いアーカイブや外部パートナーへと段階的に進めていく。
このシステムは、主要なデータベース、検索インデックス、およびサードパーティとの統合における影響を受けたレコードの自動識別をサポートする必要があります。削除リクエストの検証後、システムは、データが静止状態および動的状態にある場合に、データをクリーンアップするための一連のアクションを開始します。これにより、承認された担当者または外部のパーティーがアクセスできる残りのコピーは存在しません。
リアルタイムでデータストアをスキャンし、削除を開始する前に、顧客の識別子のすべてのインスタンスを特定する。
関連するSaaSプラットフォーム、CRMツール、およびデータウェアハウスとの連携により、自動的な削除リクエストの通知と実行。
規制当局の検査に対応するため、削除プロセスのすべての手順を記録した、改ざんが不可能なログの作成。
すべての注文ソースを、単一の管理されたOMS(注文管理システム)のエントリーフローに統合する。
特定のチャネルに固有のペイロードを、一貫性のある運用モデルに変換する。
< 24時間
平均削除遅延
99.9%
データカバレッジ率
自動
コンプライアンス認証取得までの期間
当社の「忘れられる権利」戦略は、まず、すべてのシステム全体で個人情報がどのシステムに存在し、どの個人情報が削除のリスクを抱えているかを特定するために、即時データマッピングを開始します。最初の四半期には、ユーザーからの要求に対応するための明確な法的枠組みと自動検出プロトコルを定義するための、専用のガバナンスチームを設立します。短期的に、高トラフィックのアプリケーションでパイロットプログラムを展開し、検索アルゴリズムを改善し、影響を受ける記録を正確に特定しながら、システムのパフォーマンスを維持します。中期的に、これらの機能をグローバルに展開し、複雑な管轄上の課題を効率的に処理するために、国際的なコンプライアンス基準を統合した、統一されたプラットフォームを構築します。長期的に、この取り組みは、同意の撤回時にリアルタイムで自動的に匿名化を行う、知的なエコシステムへと進化し、手動での介入を完全に排除します。当社は、5年までに完全な運用成熟を達成し、プライバシー中心のデータ管理におけるグローバルリーダーとしての地位を確立することを目指しています。この取り組みは、コンプライアンスを、反復的な負担から、透明性、自動化、および拡張可能な削除ソリューションを通じて、ユーザーと規制当局との間で、より深い信頼関係を構築するための、積極的な競争上の優位性に変革します。

ソースの信頼性を高めるために、再試行、ヘルスチェック、および死んだメッセージの処理を強化する。
チャネルとアカウントのコンテキストに基づいたチューニングの検証を行い、誤検出を減らす。
より迅速な運用復旧のため、最も影響の大きい入力エラーを優先的に対処する。
顧客からのマーケティングコミュニケーションの同意解除の要求を処理する。これには、顧客のメールリストおよびプロファイリングモデルからの即時削除が含まれる。
DSAR(データ主導型アクセス要求)のライフサイクル全体を管理する。これには、サードパーティのベンダーが保持しているデータの特定と、それらのデータの同時削除を保証することが含まれる。
閉鎖された顧客アカウントに関連する、すべての過去のトランザクションおよび行動データを自動的に削除または匿名化する。