Pexipプライバシー通知

最終更新日: 2019612

 

1. はじめに

Pexip AS 以下、「当社」または「Pexipでは、プライバシー、セキュリティ、および透明性を大切にしています。これらの中核的要素は、当社の使命において重大な役割を果たすものです。本プライバシー通知は、Pexip ASが所有および運営するブランド・サービスであるPexipサービス、Pexipブランドの製品、ソフトウェア、およびウェブサイトを対象としています。本プライバシー通知では、当社ウェブサイトの訪問、当社サービスの利用、当社対話型アプリケーション、またはソフトウェアのダウンロードを含む、その他の製品およびサービスの利用により当社と関わるユーザーにつき、その個人データを当社が収集、保管、および処理する方法および理由について概説します。 

 

2. Pexipの役割

当社は、様々な異なるサービスを提供しており、その結果として、PexipのサービスならびにPexipブランドの製品、ソフトウェア、およびウェブサイトに関連にして個人データを処理する際には、異なる役割を担う場合があります 

 

i) データ管理者としてのPexip: Pexipは、お客様が当社ブランドのウェブサイトを通じ、またはお客様が(トライアル、Pexipフリー、もしくはeコマース・ソリューション等を通じて)直接ユーザーとしてPexipサービスに登録し利用する際、またはお客様が新規採用アプリケーションもしくはメールマガジン購読等のその他の直接交流において、当社に提供する個人データにつき、そのデータ管理者として行動します。

ii) データ処理者(または副処理者)としてのPexip: Pexipは、お客様がPexipのサービスまたは製品またはソフトウェアの販売を認められているPexip提携パートナーのいずれかを通じて、Pexipのサービスまたは製品またはソフトウェアを有効化および利用する際に、当社に提供する個人データにつき、そのデータ処理者として行動します。 Pexipがデータ処理者として行動する際、Pexipによるお客様の個人データの全処理は、Pexipと当該パートナーとのデータ処理契約に準拠し、このデータ処理契約は、Pexipの当該処理の法的根拠となります。

 

3. 当社によるお客様データ収集方法

当社は、お客様によるPexipのサービスもしくは製品、または当社ウェブサイトとの関わり方に応じて、様々な情報を収集する可能性があります。この情報は、直接交流、自動化、または第三者を利用して収集されます。これら手法についての詳細は、以下の通りです 

 

直接交流 

例えば、お客様が以下を行う際には、お客様の個人データを当社が直接受け取ります 

  • メール、チャット、または問い合わせフォームにより、当社に直接連絡 
  • マーケティング情報の送付を依頼 
  • 直接ユーザーとしてPexipサービスに登録し、これを利用 
  • 製品またはサービスを購入 
  • ソフトウェアをダウンロード 
  • オンライン調査に参加 
  • 求人に応募 
  • 当社にフィードバックを提供 

 

自動化された技術または交流 

当社は、お客様が当社のウェブサイトまたはサービスを利用する際に、お客様のコンピューターシステムおよび閲覧行動についての技術データを収集することがあります。このデータは、クッキーおよび関連ツールを用いて収集されます。当社が本サイト上で利用するクッキーについての詳細は、当社のクッキーに関する通知をご参照ください。 

 

第三者 

お客様の個人データは、以下の通り、第三者を通じて受領される場合があります 

  • アナリティクスまたはハブスポットのプロバイダーによる分析サービス経由 
  • Pexipの製品またはサービスを再販売するPexip認定パートナー経由(データ処理者または副処理者としてのPexip) 
  • Pexipの製品またはサービスを再販売する認定パートナーの顧客経由(データ処理者または副処理者としてのPexip) 
  • 以下のような企業を含む、日々の事業運営を管理するために当社が利用する第三者ツールのサービスプロバイダーから: 
  • Google Googleハングアウトのサービス相互運用性管理 
  • マイクロソフト(MS Teamsのサービス相互運用性管理 
  • セールスフォース(顧客およびプロセス管理 
  • Stripe支払い処理 
  • ハブスポット(お客様とコミュニケーション 
  • FacebookLinkedInInstagram、およびyoutubeのソーシャルメディア・プラットフォーム(コラボレーションおよび広告

 

4. 当社が収集するデータの種類

Pexipは、お客様によるPexipブランドのウェブサイト訪問時またはPexipブランドの製品およびサービス利用時に、当社にできる最高の体験をご提供するためにデータを収集しています。 

 

ご自身についての個人データを提供せずに当社のウェブサイトを訪問することも可能ですので、その旨ご留意ください。 

 

ただし、当社がウェブサイト上で提供するリソースおよび情報(例えば、ダウンロード版製品パンフレット、電子書籍、当社メールマガジンの登録、または体験版ソフトウェアの開始)をお客様に最大限活用頂くために、当社は、お客様が当社に求めるサービスおよび情報をご提供できるよう、お客様から一部の個人データを収集する必要があります。お客様当社によるお客様の個人データ収集を拒否なさる場合、当社の製品およびサービスの一部を利用できないことがあります。当社が収集する個人データの例は、以下の通りです: 

 

i)連絡先および個人情報: 氏名、メールアドレス、電話番号、職業等
 
ii)認証情報: パスワード、保存済みのユーザー環境設定、セキュリティ設定等
 
iii) 人口統計情報: お客様の位置情報、タイムゾーン、選択言語等 
 
iv)端末および利用に関するデータ: お客様による当社アプリの使用法、お客様が当社のサービスにアクセスした日時、お客様が使用している端末の種類、お客様のIPアドレス、お客様が当社のサービスへのアクセスに利用したインターネット・アドレス、お客様のインターネットサービス・プロバイダー等
 
v)支払関連情報:eコマース・ユーザーの場合、当社は、クレジットカード番号、お客様の選択した支払方法に伴うセキュリティコード等、お客様のお支払いを処理するのに必要な情報を収集します。 
 
vi)お客様の連絡先情報: 連絡先情報を管理または連絡先情報にアクセスするため、または他の人および組織とコミュニケーションを取るために、お客様が登録済みのPexipアカウントと併せてPexipブランドの製品を使用する場合、当社は、これらの連絡先とのお客様の関係および交流についての情報を収集することがあります。
 
vii) お客様の画像: 例えば、お客様が、ご自身のPexipアカウントまたはPexipと相互作用する第三者サービスのユーザープロフィールに、個人的な画像を保存することを選択された場合。 

 

5. 当社による収集データの利用方法

当社は、本プライバシー通知に概説する原則に厳密に従って、お客様から提供された個人データを処理します。お客様の個人データの収集および利用については、以下の目的および法的根拠があります: 

 

i)お客様が当社のサービスを利用できるようにするため:お客様がPexipのサービスを利用できるようにするには、Pexipのアカウントを有効化するか、ご自身のサービス管理者から招待される必要があります。かかる招待および/または有効化にあたり、当社は、連絡先情報、ログイン情報、支払関連情報(該当する場合)、一部の個人データを要求します。当該処理は、直接またはPexipサービスの販売を認められているPexip提携パートナーを通じて、サービスに登録する際に締結された契約に基づいて行われます。 
 
ii)サービスの提供:当社のサービス、製品、ソフトウェアおよびウェブサイトを効果的に運営および提供するため、Pexip は、人口統計情報、タイムゾーン、職業、通話履歴、ユーザープリファレンスお客様によるサービス利用に関連するその他の情報の個人データを処理すること、お客様の端末もしくは現在地に基づいて製品の推薦を行うこと、または当社の製品もしくはサービスを継続的に利用するために必要となる情報に関する重要な通知を送ることがあります。Pexipは、当社のサービス、製品、ソフトウェアおよびウェブサイトを効果的な方法でお客様に提供するにあたっての当社の正当な権利に基づ、当該個人データを処理します。 
 
iii) 顧客サポート:当社は、より効果的な顧客対応を提供するだけでなく、サービスおよび製品の問題および課題を診断および解決するためにデータを利用する場合あります。Pexipは、契約または注文に従って当社の契約上および法律上の義務を履行するにあたっての当社の正当な権利に基づ、当該個人データを処理します。 
 
iv)契約管理:Pexipの顧客、サプライヤーとの契約の管理に関連して、Pexipは、かかる顧客、サプライヤーの担当者の連絡先情報の個人データを処理することがあります。Pexipは、契約または注文に従って当社の契約上および法律上の義務を履行するにあたっての当社の正当な権利に基づき、当該個人データを処理します。 
 
v)問い合わせに対応するため:Pexipは、ウェブサイトのユーザー、当社サービスの直接ユーザー等からの問い合わせのフォローアップのために、個人データを処理することもあります。当該処理の法的根拠は、当社のユーザーに対してサポートを提供するにあたってのPexipの正当な権利です。 
 
vi)登録ユーザーに対し、サービスについての情報を提出:Pexipは、当社の製品またはサービスを継続的に利用するために必要となる、サービスまたはお客様のアカウントにかかる通知または情報を送るために、お客様の個人データを処理することがあります。これは通常、利用規約、本プライバシー通知等の変更についての情報となります。当該処理は、(情報の種類に応じて、)サービスへの登録時に締結する契約、またはサービスの利用についての特定の情報を提供するにあたってのPexipの正当な権利に基づくものです。 
 
vii当社の製品およびサービスを改善:当社製品およびサービス、ならびに例えば、当社のユーザーに関係する連絡事項を伝えるために当社が提供するコンテンツ、ならびにPexipブランドのウェブサイト上で当社が提供する情報およびコンテンツにつき、当社がこれらを理解し、改善できるようにするため。当該処理は、当社のサービス、ウェブサイト等を改善するにあたってのPexipの正当な権利に基づくものです。 
 
viii) セキュリティおよび安全:当社は、当社製品およびユーザーのセキュリティを守るために、データを利用しなければなりません。これには、詐欺的および悪質なソフトウェアの検出、ソフトウェア・ライセンスの有効性の確認および紛争の解決または当社サービス契約の行使が含まれます(ただし、これらに限りません)Pexipは、契約または注文に従って当社の契約上および法律上の義務を履行するにあたっての当社の正当な権利に基づ、当該個人データを処理します。 
 
ix)関係する販売およびマーケティングの連絡事項:お客様は、当社からの情報を要求しているか、当社から製品もしくはサービスを購入したか、または当社のメールマガジンもしくは当社ウェブサイト上のその他のフォームに登録した際にご自身の詳細情報を当社に提供しており、いずれの場合も販売促進のための連絡事項の受領を断っていない場合、当該連絡事項を受け取ることになります。お客様は、メールの下部にある配信停止用リンクにより、当社のメーリングリストから脱退することができます。
 
x)採用情報:お客様がPexip求人に応募される場合、Pexipは、応募内容を評価するために、お客様の個人データを処理することがあります。当該処理の法的根拠は、応募者との契約を履行するため、または契約締結前に応募者からの依頼に応じて措置を講じるために、当該処理が必要であるということです応募書類は、通常、応募プロセスの完了後1年間にわたって保管されますが、お客様がそれ以上の期間にわたる保管に同意される場合を除きます。 
 
xi)コンプライアンスおよび正当な権利を保証:Pexipは、Pexipが対象となる法定義務を順守するため、ならびに例えば、法的要求を確立すること、または個人データへの不正アクセスもしくは個人データの不正開示を防ぐことに関連して、自身もしくは第三者の正当な権利を守るために、個人データを処理することもあります。

 

6. 当社によるお客様データの利用期間

当社は、法律上、会計上もしくは契約上の義務、または報告要件もしくは法律を履行する目的を含む、(本プライバシー通知に記載する)お客様の個人データの回収目的を果たすために必要な期間に限り、当該データを保持します。 

 

お客様の通話履歴など、お客様による当社の製品およびサービスの特定利用に関連する個人データについては、以下に列挙する基準のひとつによって別段の影響を受ける場合を除き、(本プライバシー通知に記載する目的に従った)処理の正当目的または法的根拠を当社が有している限り、そのデータを保持するというのが当社の規定方針です 

  1. 当社の製品およびサービスを提供し、効果的な事業運営を維持するために、どのくらいの期間、そのデータにアクセスする必要があるのか? 
  2. 当社に対して明確に削除を要求するまで自分の個人データを保管してほしいいう顧客からの合理的な期待はあるか? 
  3. Pexipは、Pexipサービスの所有者および運営者として、特定の種類のデータを保持する法律上、契約上、規制上、または同様の義務の対象となっているか?例えば、お客様の地域における強制的なデータ保持に関する法律、政府の要求および調査。
     

本プライバシー通知に規定する目的のいずれかによってお客様の個人データを保持する必要がなくなった場合、当社はお客様の個人データを削除または匿名化することがあります。匿名化されたデータ(すなわち、個人としてお客様と関連付けることができなくなったデータ)は、その後も調査および統計の目的で利用されることがあります。この場合、当社は、お客様に追って通知することなく、この情報を無制限で利用する可能性があります。 

 

7. 個人データの開示および保管

当社の製品およびサービスの提供の一環として、Pexip は、Pexip の代理でPexip ブランドの製品またはサービスを販売することを認められている様々な提携パートナーと協働します。また当社は、当社の製品およびサービスの一部の提供を履行するために、第三者サービスプロバイダーが管理するツールも利用します。 

 

当社は、提携Pexipパートナーとして認められていない組織、または当社の製品およびサービスに不可欠な顧客への業務提供の支援にその他の形で関係していない組織に対しては、決して個人データの提供または販売を行いません。 

 

i) Pexip提携パートナーへのデータ開示:適切な場合、当社は、お客様からのサービス提供または詳細情報の要求に応えるために、お客様の詳細情報を提携Pexipパートナーに提供することがあります:
  • 提携Pexipパートナーは、当社の代理でPexipの製品およびサービスを再販売することを正式に認められているパートナー企業です 
  • 当社は、提携パートナーと個人データを共有する場合には、サービス提供を実行するか、当社の製品およびサービスを改善するためにのみ、これを行います 
  • 個人データは、一般的なマーケティング目的では、提携パートナーと共有されません 
 
ii)第三者サービスプロバイダーとのデータ共有:必要に応じて、Pexipは、当社の製品およびサービス顧客への提供に不可欠なサービスを提供している企業と個人データを共有します。これには、以下のサービスが含まれる場合があります:
  • 情報処理、支払処理、信用調査、顧客注文の実行、お客様への製品提供、顧客データの管理および強化、カスタマーサービスの提供、当社の製品およびサービスへのお客様の関心度の評価、ならびに、顧客調査または満足度調査の実施 
  • これらの企業の一部は、EU圏外で営業し、データを保存しています。 
  • 当社の第三者サービスプロバイダーは、EUおよび適用される現地のデータに関するプライバシーおよびセキュリティの規制を確実に順守するよう、全社が調査を受けます。 
  • 当該第三者による全ての処理は、データ処理契約の対象となります。これは、とりわけ、当該第三者による個人データの利用を、合意されたサービスの履行に制限するものです。 
 
iii) 法的または公的な管轄の要求を順守するためのデータ開示:まれな状況で、当社が、お客様の居住国内外で、法律、法的手続き、訴訟、および/または国および政府当局からの要求により、お客様の個人データの開示を強制された場合。当社は、以下を行うこともあります: 
  • 国の安全、法の執行、その他公的な重要性のある主要課題を理由に、必要または適切だと当社が判断する場合、お客様についての情報を開示します 
  • 当社のサービス規約を施行するため、または当社の業務もしくはユーザーを守るために合理的に開示が必要だと当社が判断する場合、お客様についての情報を開示します 
  • 再編、合併または売却の場合、当社は、回収している一部または一切の個人データを関係する第三者に移譲することがあります 
 
iv)外部ウェブサイト:該当する場合、特定のトピックに関する追加情報を提供するため、当社のウェブサイトは、当社が所有または管理していない外部ウェブサイトにリンクすることがあります:
  • 当社は、これらのウェブサイトによる情報の収集および利用の方法を管理せず、これについて責任を負いません 
  • 本プライバシー通知は、Pexip AS Pexip サービスの所有者および管理者として所有および管理するPexipブランドの領域についてのみ、有効となります。かかる第三者ウェブサイトを利用する際は、該当するサイト規約およびプライバシー通知を読んでおくことをお勧めします。 
 
v)プレゼンター:会議にて司会を務める人、およびまたは情報を提供する人「プレゼンター」からの依頼に応じ、Pexipサービスは特定の個人データおよびその他の情報を収集することがあります。当該データおよび情報はあらゆる会議のプレゼンターが閲覧でき、またプレゼンターの依頼に応じて、またはサービスの自動機能として、他のサービス利用者と共有できる場合があります。以下が含まれますが、これらに限定しません: 
  • お客様の氏名、住所、電話番号、およびメールアドレス 
  • その他の個人データ、またはその他お客様がサービスに提供するか、いずれかのプレゼンターから依頼された情報 
 
vi) 保管:個人データおよびその他の情報は、Pexip またはPexip の関連会社が施設を維持する複数の場所で保管および/または処理される可能性があります。Pexipは、かかる場所および関連会社の全てが、EU標準契約条項、プライバシー・シールド証明等の利用により、EUおよび適用される現地のデータに関するプライバシーおよびセキュリティ規制を順守することを保証します。
 

 

8. 個人データの保護とセキュリティ

PexipサービスおよびPexipブランド製品を運営する際、Pexipは、お客様の個人データを紛失、盗難、および悪用、ならびに不正なアクセス、開示、変更、および破壊から守るため、細心の注意を払い(管理上の措置、技術的および物理的な措置を含む全ての合理的な予防策を確実に講じます。 

 

i)セキュア・ソケット・レイヤー(SSL)暗号化:Pexipブランドの全てのウェブページおよびオンライン・サービスまたは製品は、個人データが収集される場合、常にSSL暗号化を利用しています 
  • これらのサービスから購入を行う場合、お客様は、Safari Firefox、またChrome等のSSL対応ブラウザを利用しなければなりません 
  • これにより、お客様の個人データがインターネット上で伝送されている間も、その機密性が守られます 
 
ii)当社のグローバル・ネットワーク:Pexipサービスは、PexipASが所有および運営するPexip サービス・ネットワークを構成する世界分散型リソース・ネットワークを通じて展開されています。 

  • 各種サービスは、地理的に特化した「存在点(PoPs)」にて、ならびに世界的な可用性を有するクラウド型サービス内にて、提供および維持されています 
  • PexipPoPsは、施設サービスプロバイダーが管理するデータセンターにて提供されます。各施設は、国際的なセキュリティ・コンプライアンス基準を満たしているか、これを上回っています。 
  • Pexipのサービスを通じて収集された個人データは、Pexipとその関連会社が施設を維持している国にて保存および処理される場合があります。 
  • Pexipのサービスに登録し、これを利用することにより、お客様は、Pexipとその関連会社が施設を維持している国に対してデータ伝送れること、ならびに、本プライバシー通知に記載する通りお客様の個人データが利用および開示されることについて、同意することになります。

 

9. お客様の個人データのアクセス権および管理

お客様には、お客様について当社が有している情報にいつでもアクセスする権利、ならびに、お客様について当社が保管している個人データにつき、その削除、修正または可搬性の理由によるエクスポートを依頼する権利があります。 

 

お客様の個人データにつき、アクセス、修正、もしくはエクスポートを希望される場合、または当社によるお客様の個人データの削除を依頼される場合には、ご依頼内容をprivacy@pexip.com宛てにメールでご提出ください。 

ご依頼内容は、当社のプライバシー通知、サービス規約、当社の取引関係、ならびに、お客様の国において適用されるデータおよびプライバシーに関する法律を順守して処理および完了します。 

 

また、当該処理がお客様の同意に基づいて行われる場合、お客様は、(撤回前の同意に基づく処理の合法性に影響を及ぼすことなく、)いつでも同意を撤回することができます。お客様が、当社から販売促進のためのメールによる連絡事項を受けることにつき以前に同意している場合、お客様は、当社からのメールの下部にある配信停止機能により、いつでも当社のメーリングリストから脱退(「ご自身の同意を撤回」)することができます。 

 

お客様が有効なPexipアカウントをお持ちの場合、基本的なメール配信から脱退することはできません。当社には、ユーザーへのアカウント提供を継続するため、該当する場合に、基本的な情報をお伝えする必要があるからです。 

 

Pexipの本社はノルウェーに所在しているため、当社は、当社のプライバシーポリシーが確実に守られるよう、ノルウェーのデータ保護指示、ならびにEUGDPR(「一般データ保護規則」)に準拠します。お客様が、当該規則の違反であるとご自身が考えることを体験された場合、当該データ保護指示の郵便物送付先住所 (Datatilsynet, PO Box 8177, 0034 Oslo, Norway) 宛てに、依頼書をご提出頂けます。

 

10. GDPRへのコミットメント

当社は、最高水準の情報セキュリティ、プライバシーおよび透明性にコミットしています。そのため、Pexipは、データ管理者兼データ処理者として、GDPR(EU規則2016/679)を順守します。 

 

PexipによるGDPRへのコミットメント、またはその他のプライバシー・プロセスに関してご質問がある場合は、privacy@pexip.comまでご連絡ください。

 

11. 当社プライバシー通知に対する将来的な変更

当社のビジネスの成長、ならびに当社のサービスおよび製品の進化により、本プライバシーが変更されるか、新しく提供されるものに特化した、またはデータ保護法に合わせた他のプライバシー通知が作成および掲載されることがあります。大きな変更がある場合、当社は、メールにより直接、または当社のユーザーインターフェースを通じて、またはPexipのサービスまたは製品を再販売しているお客様の認定パートナーを通じて間接的に、お客様が来るべき変更内容を確実に認識できるよう、はじめにお客様へ連絡を試みることとします