データを 保護する

データがあなたの端末とFoodzillaの間でやり取りされるときは、TLS（HTTPSと安全なWebSocket）で転送時に暗号化されます。私たちの設定はQualys SSL LabsでA+評価を受けています。データはディスクに保存されるときにも暗号化され、毎日バックアップされます。

データはクラウドに安全に保管されます。アクセスできるのは、あなた、あなたが共有した相手（チームとクライアント）、そしてサービスの運営とサポートのために必要なFoodzillaのスタッフだけです。

はっきりさせておきます。私たちはあなたのデータを管理しますが、所有はしません。業務のデータはあなたのもので、クライアントの情報はクライアントのものです。クライアント情報の使い方はあなたが決め、私たちはその指示に従います。

他のサービスに移る場合は、先にデータをエクスポートできます。解約後は、戻ってくる場合に備えてアカウントを非アクティブのまま保持し、データを他の目的には使いません。最後の利用から7年後（ニュージーランドの事業者は10年後）に自動で削除し、その30日前にメールでお知らせします。それより早く削除するよう依頼することもできます。

Foodzillaは年中無休で監視。自動異常検出で不審なアクティビティをリアルタイムで検出。

私たちがあなたのパスワードを見たり保存したりすることはありません。ログインはIDプロバイダーのOryが処理し、パスワードは誰にも、私たちにも読めない一方向ハッシュとして保管されます。万一Foodzilla自身のサーバーが侵害されても、そこにパスワードはありません。

責任ある開示に対するバグバウンティプログラムを実施。

クライアントが初めてFoodzillaアプリ、クライアントポータル、またはあなたのフォームを使う前に、プライバシー通知を表示し、同意をあなたに代わって記録します。同意はすべて記録として残るので、クライアントのデータがどのように集められ共有されるかを示すのに役立ちます。

クライアントは、アカウントの「プライバシーと同意」セクションでいつでも通知を読み直し、同意を取り消せます。また、情報の閲覧、訂正、削除をあなたに求めることもできます。私たちに請求があった場合は、記録の責任者であるあなたに引き継ぎます。

データはシンガポールで保管しています。クライアント記録、食事プラン、食事日記、メッセージ、健康データは、アジア太平洋（シンガポール）リージョンのMongoDB Atlasデータベースに保存し、転送時と保存時に暗号化しています。保有するデータについては、オーストラリアのプライバシー原則、ニュージーランドの2020年プライバシー法、2020年健康情報プライバシー規範に従い、英国と欧州のお客様には標準契約条項と英国国際データ移転アデンダムを適用しています。海外のお客様向けのデータセンターも近く追加する予定です。