GDPR対応を重視する場合、最重要ポイントは「データがどこに保存され、誰がアクセスできるか」です。PhraseVault® はローカル保存を基本とし、不要なデータ送信を行わない設計です。
GDPR観点で確認すべき事項
- データ保存先（ローカル / クラウド）
- 第三者提供の有無
- テレメトリ・追跡の有無
- アカウント必須かどうか
- データ主体の権利行使（削除・訂正）への対応しやすさ
PhraseVault の設計方針
- スニペットデータは端末ローカル保存
- クラウド同期は必須ではない（ユーザーが任意で共有ストレージを選択）
- テレメトリなし
- アカウント作成不要
この構成により、機密性の高い定型文を社内ポリシーに沿って管理しやすくなります。
実務でのメリット
- データフローを説明しやすい
- DPA や外部委託評価の負荷を下げやすい
- 部門・案件ごとの分離運用がしやすい
重要な注意点
GDPR適合性はツール単体だけでなく、組織の運用（アクセス権、バックアップ、端末管理）も含めて判断されます。導入時は法務・情報セキュリティ担当と合わせて評価してください。
PhraseVault のプライバシーポリシーもご確認ください。