プライバシーに対する GitHub のコミットメント

プライバシーは単なる機能ではなく、GitHub の精神に不可欠なものです。だからこそ、GitHub のプライバシーに関する原則はすべての取り組みの指針となり、ユーザーの権利があらゆる段階で確実に守られるよう支えているのです。

GitHub はユーザー データについて、単なる情報ではなく個人を表す情報であると考えています。GitHub はプライバシーに対するユーザーの権利を保護することに全力を注いでいます。なぜなら、ユーザー データを保護することはユーザーを保護することであるからです。GitHub はこの責任を真剣にとらえ、ユーザーの個人情報がユーザーの自主性と権利を尊重する形で確実に使用されるよう積極的に取り組んでいます。

プライバシーは万能な概念ではありません。プライバシーに関するユーザーの期待は状況によって異なる可能性がありますが、GitHub はそれらを尊重しています。公開フォーラムにおけるデータ共有であるか、同僚とのプライベートなコミュニケーションであるか、単なるブラウジングであるかに関係なく、ユーザー データが処理されるコンテキストは非常に重要です。GitHub はプライバシー慣行を調整してこれらのさまざまなコンテキストを尊重し、ユーザー データがユーザーの期待や個々の状況における具体的なニーズに沿って確実に処理されるよう努めています。

信頼は GitHub とユーザーの関係性の基盤となるものであり、GitHub は透明性を確保することでその信頼を得ています。GitHub は、ユーザー データがどのように収集、使用、共有されるのかをご理解いただけるようにし、ユーザーが十分な情報に基づいて適切に選択できるようにしています。GitHub の透明性の高い慣行はユーザーに安心していただけるように設計されています。

プライバシーはひとつの権利であり、また、エンパワーメントの一種でもあります。GitHub は、個人データを効率的に管理する上で必要なツールと情報をユーザーに提供できるよう努めています。ユーザー プライバシーを管理できるようにすることで、GitHub はユーザーが価値とニーズを反映した意思決定を下せるよう取り組んでいます。

GitHub は、特に現在のネットワーク化された世界における、国際的なデータ移転の複雑さと重要性を理解しています。ユーザー データの保護に向けた GitHub のコミットメントは国境を越えて拡大され、GitHub はユーザーの個人情報が処理場所や保存場所に関係なく保護され続けるよう取り組んでいます。

欧州経済地域 (EEA) の域外に個人データを移転する場合、GitHub は EU-U.S. Data Privacy Framework (DPF) や Standard Contractual Clauses (SCCs) といった、広く認められている法的枠組みを利用しています。

欧州委員会は EU-U.S. Data Privacy Framework (DPF) の十分性認定を採択しました。これは、米国が EU と同程度のデータ保護レベルを提供していることを確認するものです。この認定により、DPF に参加している米国企業へは、保護措置を追加せずとも EU から個人データを自由に移転できるようになります。GitHub は、DPF Principles の遵守にコミットしているため、ユーザー データは米国へ移転される場合でも引き続ぎ保護されます。

GitHub は Standard Contractual Clauses (SCCs) も利用しています。これらは個人データを第三国へ移転する際の適切な保護について規定した法的拘束力のある取り決めであり、ユーザー データがどこを移動してもユーザー プライバシーが確実に守られるようにします。

国際的なデータ移転について詳しくは GitHub のプライバシーに関する声明をご確認ください。

データ保護に対する Github のコミットメントは GitHub の全世界の再委託先や関係先にも拡大されています。GitHub に代わってユーザー データを処理する第三者は、GitHub Data Processing Agreement (DPA) で GitHub が遵守しているものと同じ厳格なデータ保護基準に従っています。GitHub DPA は、データ処理受託者としての役割におけるデータ プライバシーおよびセキュリティに関する GitHub の義務についてあらましをまとめたものです。 

これらの国際的なデータ移転メカニズムを活用することで、ユーザーの個人データは地理的ロケーションに関係なく、最高レベルの注意と保護をもって扱われます。