CMS：個人を特定できる情報（PII）データを保管する

PII とは Personally Identifiable Information（個人を特定できる情報）の略です。個人を特定できる情報には氏名、住所、メールアドレス、社会保障番号、電話番号などが含まれます。詳細はこちらをご覧ください。（英語のみ）

個人を特定できる情報はさまざまな立法者や規制当局によって個人情報とみなされるため、Wix では他のコンテンツやデータとは異なる取り扱いをしています。

Wix のすべての記録は暗号化されて当社の DB マシンのディスクに保管されますが、個人を特定できる情報などの機密データについては、当社のポリシーにより、アプリケーションレベルでデータに別の保護層を追加しています。

データ、および PII レコードなどの機密データを保護する取り組みの一環として、Wix ガイドラインでは、データを処理するアプリケーションですべての PII データを暗号化して保管することを義務付けています。

まず、コレクションの権限が適切に設定されていることを確認し、該当する権限を持たないユーザーにデータの読み込み、更新、削除を許可しないようにする必要があります。セキュリティのベストプラクティスについてはこちらをご覧ください。

Wix サイトの場合、PII データを含むコレクション項目（サイト訪問者の機密データを収集・保管するマーケティングサイトなど）は暗号化する必要があることを意味します。項目を暗号化するには、CMS で「個人を特定できる情報」トグルを有効にする必要があります：

PII トグルを有効にすると、項目名の横にある緑色の PII インジケータが表示されます。

関連するすべてのフィールドを PII としてマークした後、サイトを公開して新しい変更が有効であることを確認します。

このセクションでは、PII データの暗号化方法、どのようにして他のデータとは異なる方法で保管されるのか、および制限事項について詳しく説明しています。

PII データは必ずしも非公開情報ではありません。たとえば、サイトの所有者は、電話帳に記載されている従業員の自宅電話番号を表示することはできますが。これらの番号は PII とみなされるべきです。

このような例では、公開データと見なされるため、PII 暗号化を使用する必要はありません。

数ある権利の中でも、GDPR（および LGPD や CCPA などの類似プライバシー法）の下、顧客はいつでも自分のデータにアクセスしたり、削除したりする権利を有します。Wix を使用すると、サイト訪問者が自分のデータにアクセスしたり、データベースからデータを完全に削除する権利を提供することができます。

サイト所有者は、サイト訪問者が自分のデータにアクセスおよび削除する権利を行使できるようにする責任があります。同様に、削除リクエストを受け取った場合は、そのデータがすべて削除されていることを確認する必要があります。詳細はこちらをご覧ください。

サイト訪問者が自分のデータへのアクセス（データファイルが提供されている場合）またはデータの削除を要求した場合、アクセスされたデータファイルまたは削除されたデータのいずれにも含まれないデータがあることに注意してください。これには、Wix フォームなどのカスタムフローによって収集されたサイト訪問者やメンバーに関するデータ、またはコレクションのカスタムフローに保存されたデータが含まれます。