ゲストメディアのデータ所在地：顧客にとって重要な理由

お客様のブランド名でゲストの写真・動画・音声を収集すると、データの保存場所を含めた取り扱い責任は顧客側にあります。欧州の顧客、特に法人・公共セクターでは、EU内でのホスティングが調達要件であることが多いです。データの保存場所（Gathmoは米国アリゾナ州フェニックスの専用ホスト、メディアはCloudflare）を正確に示し、DPAを用意し、移転がEUの標準契約条項に基づくことを明示できれば、コンプライアンスの説明時間を短縮できます。

Gathmoのサーバーは米国アリゾナ州フェニックスで稼働し、ゲストメディアはCloudflareに保管されます。リクエストに応じてGDPR第28条に基づくデータ処理契約（DPA）を提供します。EEA域外へのゲストデータの移転はEUの標準契約条項（SCC）に基づいています。同意取得と削除ツールも組み込まれています。EU顧客向けに提供するリセラーにとっては、データ居住に関する質問に自信を持って回答し、顧客の法務部門が確認できるDPAを提供できます。

データ処理契約（DPA）は、GDPR第28条に基づき、データ管理者（通常は貴社のクライアントまたは貴社）と処理者（文書化された指示に従ってメディアを扱うプラットフォーム）の関係を正式に定める契約です。企業や公共部門の購入者は、調達手続きの標準項目としてDPAを求めます。Gathmoは要請に応じてDPAを提供するため、再販事業者は遅滞なく提出できます。大手クライアントとの契約を前進させる決め手になることも少なくありません。

GDPRでは、データコントローラーがデータの収集目的と方法を決定し、プロセッサーはその文書化された指示に基づいて処理します。イベントのゲストメディア設定では、通常クライアント（または契約次第であなた）がコントローラー、プラットフォームがプロセッサーです。DPAはプロセッサーの義務を明文化します。これらの役割を事前に明確にすることは、プロの再販において必須で、DPAがあれば、記録作成はより簡素です。

ゲストがブランド付きアルバムに投稿するとき、モデレーションはブランド評判を守る重要要素です。Gathmoにはホストモデレーションがあり、共有ウォールへ表示される前にアップロードをレビューできます。加えて有料プランでは自動モデレーションも利用可能です。リセラーにとって、データ保存場所と同様、UGCを自社名義でクリーンに保つ能力は不可欠で、双方が責任あるゲストメディア運用の一部です。

おおむねそうです。企業向けの購入者は、アクセス制御のためにシングルサインオン（SSO）を求め、ゲスト向けのブランド化されたSMSを希望することが多いです。GathmoのEnterpriseプラン（月額699ユーロ相当、年額6,990ユーロ）は、無制限イベント、無制限席数とドメインに加えて、SSOとブランドSMSを提供します。多くのリセラーにはAgencyプラン（月額199ユーロ相当）で十分ですが、大規模組織向けに販売する場合、Enterpriseは追加のセキュリティと本人確認要件を満たします。

保存期間はプランごとに定義され、削除は主催者側で制御できます。これはコンプライアンス上重要で、GDPRはデータを必要以上に長く保存しないことを求めています。リセーラーとしては、使用するプランの保持期間を確認し、顧客にメディアの削除時期と削除要請の処理方法を説明する必要があります。内蔵の削除ツールと明確な保持期限があれば実務的に管理可能です。詳細は価格ページとDPAで確認してください。