プライバシー・シールド原則

当社は、お客様の個人データおよびプライバシーの保護を極めて重要視しています。Dahuaは、欧州のGDPR（EU一般データ保護規則）をはじめとする世界各国のプライバシー保護関連法規制を積極的に把握し、これを遵守しています。

当社は、技術仕様や業務プロセスの設計において、「プライバシー・バイ・デザイン（PbD）」の考え方を最優先事項として取り入れています。製品やサービスの設計の初期段階からプライバシーへの配慮を組み込み、個人データの収集、送信、保存、処理、共有から廃棄に至るまでのライフサイクル全体にわたって適切な管理を行っています。

高品質な製品・サービスを提供する一方で、当社は、適法性・正当性・必要性の原則を逸脱して個人データを収集・処理することは決して行わず、すべてのデータ処理活動において個人データ保護に関する関連法規制を遵守することを約束します。

プライバシー技術と機能

TEE

Trusted Execution Environment（TEE）は、Global Platform（GP）団体によって提唱された技術概念です。ARM TrustZoneハードウェア技術を活用し、物理的に分離された「ノーマルワールド（Normal World）」と「セキュアワールド（Secure World）」という2つのコンピューティング空間を構築することで、重要かつ機密性の高いコードに対して、独立した信頼性の高い実行環境を提供します。

信頼できるデータベース

「信頼されたデータベース（Trusted Database）」は、データベースの実行エンジンとストレージエンジンを「信頼された実行環境（TEE）」内に配置します。また、メモリ上のデータベースデータを隔離・暗号化し、データベースファイルを暗号化して保存するとともに、データアクセス経路も暗号化・保護することで、攻撃者によるデータ資産の盗聴や不正アクセスを防止します。これにより、コンピューティング、ストレージ、およびデータ転送の各側面において、平文データの漏洩リスクを低減します。

プライバシーマスキング

インテリジェント識別技術を用い、画像内で保護対象となる領域を撮像段階で特定・位置決めします。その後、画像に対して2段階の処理を行います。この技術は保護対象領域を対象としており、ユーザーの階層別管理に基づき、一般ユーザーはマスキング（隠蔽）された画像のみを閲覧可能です。完全な画像を復元できるのは、権限を持つ管理者ユーザーのみです。

プライバシー影響評価

当社は、ISO/IEC 29134（プライバシー影響評価ガイド）やGB/T 39335-2020（個人情報セキュリティ影響評価ガイド）といった国内外の規格に準拠しています。その目的は、データ処理活動が人々の権利や利益に及ぼし得る影響を特定し、プライバシーリスクを低減するための適切な管理策を設計することにあります。また、セキュリティ保護策の有効性を客観的に評価することで、透明性を大幅に向上させ、ユーザーのプライバシーを効果的に保護します。