元帳のプライバシーとセキュリティ：XNUMX年のレビュー

知るべきこと：

– Ledgerでは、将来の脅威に直面するために必要なことを行い、セキュリティ体制を強化し、ユーザーがデータを安全に保つことができるようにXNUMX時間体制で取り組んでいます。 – 2021年には、世界クラスのセキュリティプロフェッショナルの採用、データ管理ポリシーの改善、ユーザーが私たちとの旅を通じて権利を管理できるようにするなど、セキュリティ基準をアップグレードするための具体的な措置を講じました。

Ledgerでは、プライバシーとセキュリティが私たちの活動の基盤であり、それが私たちがあなたの資産を安全に保つためのビジネスとして存在する理由です。 ある人がハッカー、詐欺、または別の違反の影響を受けると、コミュニティ全体が傷つきます。

2021年を通じて、私たちはグローバルシステムを継続的に強化し、データ管理ポリシーを改善するために取り組んできました。 以下は、データのセキュリティとプライバシーの基準を改善するために今年行われた元帳の行動をまとめたものです。

1- 世界クラスの専門家を雇う

初期2021, マット·ジョンソン 最高情報セキュリティ責任者（CISO）として参加 そして、データ侵害を防ぐために実質的な対策を講じました。 彼はキャンベラ（オーストラリア）のオーストラリア連邦警察でキャリアをスタートさせ、Ingenicoのグループ最高セキュリティ責任者およびVisaEuropeのサイバーセキュリティディレクターを務めました。 

2021年XNUMX月、TiphaineBessièreはデータ保護責任者（DPO）としてLedgerに加わり、彼女の実証済みの経験をもたらし、Ledgerのプライバシー規制への準拠を強化しました。 彼女はフランスのデータ保護当局（CNIL）で8年間働いた後、ビデオゲーム会社のUbisoftに入社しました。

2- プライバシーを強化するためのデータ管理方法の改善

2021年XNUMX月に戻って、 私たちは発表しました Ledgerが顧客データを処理する方法の変更。名前、住所、電話番号などのeコマース注文情報を、製品の出荷からXNUMXか月後に隔離された環境に置き、アクセスを厳しく制限することを目的としています。

この公約に従い、すべての注文データを移行しました 18か月より古く、近い将来、12、6、3か月より古いデータを徐々に移行します。 

このすべての情報は、当社の会計上の義務に従って、この別個のデータベースに10年間保存され、その後、当社のシステムから削除されます。

3- サードパーティプロバイダーのデータプラクティスのレビュー

サードパーティプロバイダーと共有されるデータを注意深く監視して、サードパーティプロバイダーが当社の基準を満たしていることを確認します。 私たちの方法はXNUMXつのポリシーに従います。

• データの最小化： 現在、外部のサービスプロバイダーがアクセスできるすべてのデータを監査して、露出を最小限に抑え、データが当社の慣行に沿っていることを確認しています。 私たちは、名前、住所、電子メールアドレスなどのPIIを処理するよりも、プロバイダーに特に焦点を当てています。 

• データ保持： お客様のデータが迅速に削除または匿名化されるように、サードパーティプロバイダーのすべてのデータ管理ポリシーを確認しています。

4- ユーザーがデータを管理できるようにする

私たちは、ユーザーが自分の権利を管理し、受け取る情報を最大化するために、最も適応したフレームワークを確立することを目指しています。

2021年XNUMX月に、Ledger.comでのユーザーの移動中にユーザーに通知し、ユーザーの同意を表明するためにCookieバナーを実装しました。 このCookieバナーを使用すると、Cookieの種類（パフォーマンス、機能、およびターゲティングCookie）ごとに同意を与えることができます。 地域に応じて、オプトインまたはオプトアウトできます。 このバナーは世界中に表示されていますが、多くの国では表示されている必要はありません。 

新しいCookieポリシーもあります https://shop.ledger.com/pages/cookie-policy データを共有するすべてのプロバイダーとパートナーのリストを使用します。 このポリシーには、サイトのフッターとバナーからアクセスできます。

2021年XNUMX月に作成しました 専用フォーム Ledgerカスタマーサポートポータルで、ユーザーがデータアクセスや削除の目的を含め、データリクエストを簡単に行えるようにします。 現在、このフォームへの回答の自動化に取り組んでおり、すべてのデータリクエストを可能な限り迅速に処理できるようにしています。 

5- セキュリティ対策の強化

Ledgerでは、お客様のプライバシーとセキュリティを確保するだけでなく、信頼できる活気に満ちたエコシステムを構築したいと考えています。 この目的のために、私たちはいくつかの重要なセキュリティプロセスに取り組んでいます。

1. 当社製品の継続的な認証とセキュリティ評価。

最高水準の独立した認定セキュリティラボを使用して、厳格なセキュリティテストを実施しています。 当社の製品を非常に強く信じているため、これらの独立したセキュリティ評価を継続して実施しています。 

Ledgerは、この課題に立ち向かう唯一のハードウェアウォレットプロバイダーです。 このレベルの独立した検証と認証を持っているプロバイダーは他にありません。

2. 私たちの生態系の保護。

参入障壁としてよくあるのは、どこから始めればよいかわからない、または暗号資産の盗難や紛失の話を心配していることです。 Ledgerは、デジタル資産の旅を始めた人がそうすることに自信を持っていることを確認するために、広範なトレーニングライブラリを公開しています。

また、詐欺師からユーザーを保護するために多額の投資を行ってきました。 2021年には、元帳の顧客だけでなく、一般的な暗号投資家を対象とした500を超えるWebサイトをオフラインにしました。 私たちは他のメーカーや取引所と協力して情報を共有し、エコシステムのセキュリティを継続的に改善しています。

6- 透明性の最大化

法的条件を読む際には、ユーザーに最大限の明確さを提供することをお約束します。 私たちの 新しいプライバシーポリシー お客様が当社のデータ管理ポリシーを明確に理解できるように、より短く、再設計され、わかりやすい言葉で書き直され、法律用語は使用されていません。 TLDR：ユーザーに明確に理解してもらい、質問してもらいたい。

従業員の意識も基本です。 私たちは、データ侵害の潜在的なリスクを防ぎ、宇宙で進化するベストプラクティスを教え続けるために、すべてのグローバル従業員と長期請負業者を対象とした定期的なプライバシートレーニングセッションを開催しています。

セキュリティとプライバシーの価値は、元帳が存在する理由の核心です

Ledgerは、誰もが自分の情報とユーザーの行動について共有する情報を選択するとともに、暗号資産とデジタル資産を安全に保護する必要があるという原則に基づいています。 当社の製品は、弾力性とセキュリティを念頭に置いて設計されており、当社の製品の中核となるSecure Elementテクノロジーを使用して、お客様の信頼を確保するために引き続き努力していきます。 

すべての元帳ユーザーに、急速に進化するWeb3の世界への最強かつ最も安全な旅を提供するためにXNUMX時間体制で取り組んでいることをご承知おきください。

• コインスマート。 ヨーロッパで最高のビットコインと暗号通貨取引所。
• Platoblockchain。 Web3メタバースインテリジェンス。 知識の増幅。 出入り自由。
• CryptoHawk。 アルトコインレーダー。 無料トライアル。
• 出典：https：//www.ledger.com/blog-privacy-security-at-ledger-a-year-in-review