DoiT International およびその子会社・関連会社(以下「DoiT」または「当社」)は、当社のサービス(以下に定義)にアクセス、利用、または登録する個人のプライバシー保護に取り組んでいます。
本プライバシーポリシー(以下「本ポリシー」)は、お客様が当社のサービスを利用する際に、当社が個人データをどのように収集、使用、開示、その他の方法で処理するか、また、適用されるプライバシー法およびデータ保護法に基づく権利をどのように行使できるかを説明するものです。
当社による個人データの取り扱いについてご理解いただくため、本ポリシーを注意深くお読みください。
当社のサービスには第三者のウェブサイトへのリンクが含まれる場合があります。当社はこれらの第三者のプライバシー慣行について責任を負いません。情報を提供する前に、各社のプライバシーポリシーをご確認いただくことをお勧めします。
1. 当社のサービス
DoiT は、企業、事業者、その他の組織(以下「お客様」)に対し、さまざまな製品およびサービスを提供しています。これには、大規模分散システムの構築・運用、機械学習モデルの開発、Google Cloud、AWS、Microsoft Azure などのプラットフォーム上でのデータソリューションの実装に関する「as-a-service」型のサービスおよびコンサルティングサービス(以下総称して「プラットフォームサービス」)が含まれます。さらに、DoiT はウェブサイト https://www.doit.com/(以下「本ウェブサイト」)および DoiT Cloud Intelligence™ モバイルアプリ(以下「モバイルアプリ」)を運営しています。本ポリシーにおいて、プラットフォームサービス、本ウェブサイト、モバイルアプリ、ウェビナー、チャットボットおよびその他のサービスを総称して「サービス」といいます。
本ポリシーは、お客様が当社のサービスにアクセスまたは利用する際に当社が収集する、識別された、または識別可能な個人に関する個人情報(以下「個人データ」)のうち、DoiT がデータ管理者(データコントローラー)として取り扱うものに適用されます。DoiT は、プラットフォームサービスの提供に関して、お客様との間で契約を締結します。
本ポリシーは以下には適用されません。(i)お客様およびその認定ユーザーがプラットフォームサービスにアップロード、送信、またはその他の方法で提供するデータ、ならびにお客様との契約で定義されるとおり当社がお客様に代わって処理するその他のデータ、(ii)第三者が提供する、または独自のプライバシー通知を有する製品、サービス、ウェブサイト、コンテンツ、(iii)別途の従業員向けプライバシーポリシーが適用される DoiT 従業員の個人データ。
2. 当社が収集する個人データ
サポートの依頼、本ウェブサイト上のフォームへの入力、チャットボットの利用、「お問い合わせ」ページの利用など、お客様が当社のサービスを利用する際、当社は以下のカテゴリーを含む特定の情報を収集します。
| 情報源 | 内容 |
|---|---|
| お客様が直接提供する情報 | プラットフォームサービスの購入、サポートの依頼、アカウントの作成、本ウェブサイト上のフォームへの入力、または「お問い合わせ」ページからのご連絡の際に、お客様が提供する個人データ。 |
| 第三者から取得する情報 | 当社のパートナー、公開情報源、および広告パートナーなどの信頼できる第三者から提供される個人データ。 |
| モバイルアプリを通じて収集する情報 | 第9条で詳述するとおり、モバイルアプリの利用時に、お客様のメールアドレスおよびコンソールユーザー ID、プッシュ通知に使用されるデバイス識別子、製品の操作・パフォーマンスデータ、クラッシュデータ、アプリの設定情報を収集します。 |
| トラッキング情報 | 第8条で詳述するとおり、当社はサービスの改善およびコンテンツの最適化のため、Cookie やその他のトラッキング技術を使用して、IP アドレス、ウェブサイトでの行動、ブラウザの種類、設定などの情報を自動的に収集します。 |
3. 個人データの利用目的
当社は、以下の目的でお客様の個人データを利用します。
- サービスおよび各種提供内容の提供・維持・改善
- サポート依頼への対応
- 注文処理、請求、支払い取引
- アカウント管理
- マーケティング情報の送信
- 広告およびパーソナライゼーション
- 法令遵守
- 不正防止およびセキュリティ
- 適用法で認められるその他の正当な事業目的
4. 個人データの提供先
当社は、以下の相手に個人データを共有する場合があります。
| 提供先の種類 | 目的 |
|---|---|
| クラウドプロバイダー(Google Cloud、AWS、Azure など) | サービスの提供 |
| サービスプロバイダー(分析、サポート、インフラ) | 運用および改善 |
| 広告パートナー | マーケティングおよび分析 |
| 決済代行業者 | 決済処理 |
| 当局および規制機関 | 法令遵守 |
DoiT は、個人データを第三者に移転する際の保護の重要性を認識しており、すべての処理者との間で適切な契約上の保護措置を講じています。
また、合併、買収、組織再編、破産、資産の一部または全部の売却などの事業取引を行う場合、お客様の個人データを共有することがあります。かかる取引の一環として当社の資産を取得した当事者は、本ポリシーの条件に従ってお客様のデータを引き続き利用することができます。
5. 国際的なデータ移転
グローバルな事業運営のため、当社が収集した個人データは、米国を含むお客様の居住地以外の国・地域で保管、処理、または移転される場合があります。
当社は、該当する場合、以下を含む適切な保護措置に依拠しています。
- 欧州委員会の十分性認定
- 標準契約条項(SCC)
- 英国国際データ移転補遺(UK International Data Transfer Addendum)
- EU-米国、英国-米国、スイス-米国のデータプライバシーフレームワーク
データプライバシーフレームワーク(DPF)プログラムの詳細および当社の認証については、https://www.dataprivacyframework.gov/ をご覧ください。
6. データの保持
当社は、収集目的である正当な事業目的のために必要な期間、ならびに法的義務の遵守、紛争の解決、契約の履行に必要な期間に限り、個人データを保持します。保持期間の決定にあたっては、収集される情報の種類と収集目的、不正な開示のリスク、および適用法上の要件を考慮します。
7. データセキュリティ
当社は、お客様の情報を不正な開示、アクセス、使用から保護するために設計された物理的、技術的、管理的措置を実施しており、サプライヤーに対しても、同等の保護を維持することを契約上義務付けています。
8. Cookie およびトラッキング技術
当社は、サービスの運営および改善のために Cookie および類似の技術を使用しています。
Cookie の種類
| 種類 | 目的 |
|---|---|
| 必須 Cookie | サービスへのアクセス時、またはアプリやウェブサイト上で特定の操作を行った際に、お客様のコンピューターやデバイスに自動的に設定されます。これらのトラッキング技術は、サービス内の移動や各機能の利用に必要です。 |
| 機能性 Cookie | 次回サービスを利用する際にお客様の選択(言語設定など)を記憶するなど、拡張機能やパーソナライゼーションを可能にします。 |
| 分析 Cookie | 行動データやコンテンツへのエンゲージメント指標を含む、お客様のオンライン活動に関する情報(サービスの利用時間など)を収集します。これらのトラッキング技術から収集されたデータは、サービスのパフォーマンス向上のため、集計ベースで分析・調査に使用されます。 |
| 広告 Cookie | お客様により関連性の高い広告を表示するために閲覧習慣に関する情報を収集するもので、当社の広告パートナーによって設定される場合があります。訪問したウェブサイトを記憶し、その情報を広告主やパブリッシャーなどの第三者と共有します。これらの第三者も、広告の配信や広告パフォーマンスの測定のために Cookie や類似技術を利用する場合があります。かかる第三者による情報収集には、各社のプライバシーポリシー/Cookie ポリシーおよび原則が適用されます。 |
お客様は、当社の Cookie 設定ツールの使用や、ポップアップ表示時のオプトインによって設定を管理できます(ただし、これらのツールは法域によって異なる場合があります)。その他の管理方法として、ブラウザの設定を変更して「Do-Not-Track」シグナルを送信する方法があります。この場合、お客様のブラウザから当社に対し、アクティビティのトラッキングを停止するよう特別なシグナルが送信されます。また、Disconnect や Ghostery などのブラウザ拡張機能をインストールして、当社ウェブサイト上の第三者トラッキング Cookie をブロックすることもできます。ただし、Cookie を削除または無効化すると、ウェブサイトの一部の機能が正常または効果的に動作しない場合がありますのでご注意ください。
Cookie の管理方法について詳しくは、以下のリンクをご参照ください。ただし、Cookie を削除またはブロックすると、サービスの一部の機能が正常または効果的に動作しない場合があることにご留意ください。
以下の第三者のウェブページでは、特定の第三者によるターゲティング Cookie および広告 Cookie について詳しく確認し、無効化することができます。
- The Interactive Advertising Bureau (US)
- The Interactive Advertising Bureau (EU)
- European Interactive Digital Advertising Alliance (EU)
また、コミュニケーション設定はこちらから管理できます。
9. Cloud Intelligence™ モバイルアプリ
本条では、モバイルアプリの利用時に当社が個人データをどのように収集・利用するかを説明します。モバイルアプリは当社のサービスの一部であり、データの保持、データセキュリティ、お客様の権利に関する条項を含む本ポリシーの他の部分もモバイルアプリに適用されます。
アカウントとサインイン。 モバイルアプリではアカウントを作成しません。既存の DoiT コンソールアカウントを使用して、DoiT コンソールのサインインページからサインインします。当社は、サインインの処理と、DoiT コンソールで閲覧権限のあるデータの表示のために、お客様のメールアドレスとコンソールユーザー ID を使用します。
プッシュ通知。 通知を許可した場合、モバイルアプリは、コスト異常の通知を送信できるよう、Apple Push Notification サービスが発行するデバイストークンとアプリインストール ID を当社の通知プロバイダーである Courier に登録します。通知は、モバイルアプリ内またはデバイスの iOS 設定からいつでもオフにできます。モバイルアプリからサインアウトすると、デバイストークンは削除されます。
利用状況の分析。 モバイルアプリは、当社がサービスの理解と改善のために使用する分析ツールに対し、Segment を通じて製品の操作イベントおよびアプリのパフォーマンス計測データを送信します。これらのイベントには、コストの数値やお客様の組織の業務データは含まれません。当社はこれらを広告目的で使用したり、他社が所有するアプリやウェブサイトをまたいでお客様を追跡したりすることはありません。
クラッシュおよび診断データ。 モバイルアプリがクラッシュした場合やエラーが発生した場合、当社のエラー監視プロバイダーである Sentry にクラッシュレポートが送信されます。クラッシュレポートにはお客様のユーザー ID やメールアドレスは含まれず、お客様の身元と紐付けられることもありません。また、送信前にレスポンスボディは削除されます。
アプリの設定と操作。 ホームロール、「前回訪問以降」のベースライン、完了としてマークしたインサイトなど、モバイルアプリでの設定や操作内容は、お客様の DoiT コンソールアカウントに保存されます。
デバイスに保存されるデータ。 モバイルアプリは、DoiT コンソールで既に閲覧権限のあるコストおよび使用状況データをキャッシュします。このキャッシュはデバイス上で暗号化され、最近開いた最大10件の顧客のデータを最大30日間保持し、サインアウト時またはアクセス権限の取り消し時に削除されます。
Face ID と Touch ID。 Face ID または Touch ID によるモバイルアプリのロック解除は任意です。有効にした場合、認証はすべてお客様のデバイス上の iOS によって実行されます。当社がお客様の生体認証データを受け取ることは一切なく、モバイルアプリは認証が成功したかどうかのみを把握します。
収集しないデータ。 モバイルアプリは、お客様の位置情報、連絡先、写真、健康データ、閲覧履歴、支払い情報を収集しません。モバイルアプリは、他社が所有するアプリやウェブサイトをまたいでお客様を追跡しないため、Apple の App Tracking Transparency フレームワークに基づくトラッキング許可を求めることはなく、モバイルアプリのデータをデータブローカーと共有することもありません。
モバイルアプリデータの提供先。 第4条に記載の提供先に加え、当社はモバイルアプリの運営のために以下のサービスプロバイダーを利用しています。
| 提供先 | 目的 |
|---|---|
| Google Cloud および Firebase | 認証およびホスティング |
| Segment | 利用状況の分析 |
| Sentry | クラッシュおよび診断レポート |
| Courier | プッシュ通知の配信 |
| Apple Push Notification サービス | お客様のデバイスへのプッシュ通知の配信 |
第4条および第7条に記載のとおり、当社はこれらのサービスプロバイダーに対し、本ポリシーに準拠した方法でお客様の個人データを保護することを契約上義務付けています。
保持と削除。 モバイルアプリを通じて収集した個人データは、第6条に従って保持します。デバイス上にキャッシュされたデータは、上記のとおり削除されます。モバイルアプリを通じて収集された個人データへのアクセスまたは削除をご希望の場合は、[email protected] までご連絡ください。
10. EU、英国、スイスの居住者
本条は、EU、英国、スイス、または以下の権利を認めるその他の法域の居住者に適用される固有の権利について規定します。
お客様には以下の権利があります。
- 個人データへのアクセス
- 不正確なデータの訂正
- 消去(「忘れられる権利」)
- 処理の制限
- データポータビリティ
- 処理への異議申し立て
- いつでも同意を撤回すること
- 監督当局への苦情申し立て
これらの権利は絶対的なものではなく、当社の正当な利益および規制上の要件の制約を受ける場合があることにご留意ください。EU 域外のユーザーの方も、ご質問やご要望があればお気軽にお問い合わせください。権利を行使するには、[email protected] までご連絡ください。
11. カリフォルニア州の居住者
本ポリシーのこの部分は、2018年カリフォルニア州消費者プライバシー法(Cal. Civ. §§ 1798.100–1798.199)および州司法長官によるカリフォルニア州消費者プライバシー法規則(以下総称して「CCPA」)に基づく固有の開示要件について規定します。
11.1. CCPA に基づく権利
- 知る権利: 当社が収集したお客様の個人データのカテゴリーおよび具体的な内容、個人データの収集元のカテゴリー、個人データを収集する事業目的または商業目的、事業目的で開示した個人データのカテゴリー、販売したお客様の個人データのカテゴリー(該当する場合)、個人データを共有した第三者のカテゴリー、ならびに個人データを販売する事業目的または商業目的(該当する場合)の開示を請求できます。
- 削除を請求する権利: 一定の例外を除き、当社が収集した個人データの削除を請求する権利があります。
- 訂正する権利: 不正確な情報の訂正を請求できます。
- 共有をオプトアウトする権利: 行動ターゲティング広告を目的とした個人データの共有をオプトアウトできます。
- 差別されない権利: CCPA 上の権利を行使したことを理由に、当社がお客様を差別することはありません。
11.2. 個人データの収集
過去12か月間に、当社は以下のカテゴリーの個人データを収集しました。
| カテゴリー | 収集した個人データ | 収集元 | 収集目的 |
|---|---|---|---|
| 識別子 | 氏名、国籍、メールアドレス、IP アドレス、ソーシャルネットワークアカウント、コンソールユーザー ID、デバイス識別子(プッシュ通知トークン、アプリインストール ID など)。 | お客様から提供された情報。第三者から収集した情報。 | サービスの提供(登録手続きの支援など)。カスタマーサービス(お問い合わせへの回答など)。適用法の遵守。 |
| 顧客記録 | 財務情報、氏名、電話番号。 | お客様から提供された情報。第三者から収集した情報。 | サービスの提供(登録手続きの支援など)。決済処理。 |
| 商業情報 | 購入した製品・サービスの記録。 | お客様から提供された情報。自動的に収集した情報。第三者から収集した情報。 | サービスの提供・改善・最適化。マーケティングおよび広告。 |
| 位置情報データ | IP アドレスおよびデバイスの位置データ。 | お客様から提供された情報。自動的に収集した情報。 | サービスの提供および改善。 |
| 電子ネットワーク活動 | モバイルアプリの操作、パフォーマンス、クラッシュデータを含む、サービスに対するユーザーの操作。 | 自動的に収集した情報。 | マーケティングおよび広告。サービスの最適化および改善。 |
11.3. 個人データの共有
当社は、事業目的でお客様の個人データを第三者に開示します。事業目的で個人データを開示する場合、当社は、その目的を明記し、両当事者に対して当該個人データの秘密保持と、契約の履行以外の目的での使用禁止を義務付ける契約を締結します。
11.4. 個人データの販売
当社は個人データを「販売」しません。本ポリシーに記載された方法でのみ個人データを共有します。
11.5. 権利の行使
お客様は、検証可能な消費者請求を当社のメールアドレス([email protected])に送信することで、権利を行使できます。お客様の個人データに関する消費者請求は、お客様ご本人、またはお客様に代わって行動する権限を有する者のみが行うことができます。知る権利または削除請求権の行使のために認定代理人を利用する場合は、当該代理人に代理権限を付与する旨の書面による宣言の認証謄本を、以下の連絡先宛てに郵送してください。遺言検認法(Probate Code)第4000条から第4465条に基づく委任状を認定代理人に付与している場合は、これらの手続きが不要な場合があり、当社は CCPA に従って当該認定代理人からの請求に対応します。
請求には以下が必要です。
- 当社が個人データを収集した本人またはその正当な代理人であることを当社が合理的に確認できる十分な情報を提供すること。
- 当社が適切に理解、評価、対応できるよう、請求内容を十分に具体的に記載すること。
- お客様の本人確認または請求権限の確認ができず、当該個人データがお客様に関するものであると確認できない場合、当社は請求への対応や個人データの提供を行うことができません。検証可能な消費者請求で提供された個人データは、請求者の本人確認または請求権限の確認のためにのみ使用します。
12. カナダの居住者
12.1. アクセス権
カナダの居住者は、カナダの個人情報保護および電子文書法(以下「PIPEDA」)に基づき、ご自身の個人データへのアクセスまたは訂正を正式に請求する権利があります。
PIPEDA に基づく権利は、当社のメールアドレス([email protected])に消費者請求を送信することで行使できます。請求には、(i)当社が個人データを収集した本人であることを当社が合理的に確認できる十分な情報を提供し、(ii)当社が適切に理解、評価、対応できるよう、請求内容を十分に具体的に記載する必要があります。
当社は、請求の受領から30日以内の対応を目標としています。より長い期間を要する場合は、最初の30日以内に、その理由と延長期間を書面でお知らせします。回答は、お客様のご希望に応じて、郵送または電子的手段でお届けします。
請求の結果にご満足いただけない場合、カナダのプライバシーコミッショナー事務局に苦情を申し立てる権利があることにご留意ください。
12.2. 同意を撤回する権利
お客様は、当社による個人データの利用に対する同意をいつでも撤回できます。撤回した場合、当社はすべてのサービスを提供できなくなる可能性があります。特に、本ポリシーに定める目的での個人データの利用、収集、共有に対する同意を撤回した場合、サービスを利用できなくなる可能性があります。一定の場合には、法的根拠がある場合、または同意の撤回が特定の処理活動に限定されている場合、同意撤回後も当社がお客様の個人データを引き続き利用することがあります。同意の撤回は、当社のメールアドレス([email protected])への請求により行えます。
12.3. PIPEDA の遵守状況に異議を申し立てる権利
当社の PIPEDA 遵守に関するご質問、苦情、ご提案は、いつでもお寄せいただけます。かかるお問い合わせや苦情は、メールアドレス([email protected])までお送りください。当社は、PIPEDA の遵守に関するすべての苦情を調査します。苦情に正当性が認められた場合、必要に応じてポリシーや慣行の修正を含む、適切な解決措置を講じます。苦情に関する調査結果は申立人にお知らせします。
12.4. データの移転
当社は、本ポリシーに定めるとおり、お客様の個人データを第三者に移転することがあります。かかる第三者はカナダ国外に所在する場合があり、その場合、当社は、個人データの受領者が適切な保護措置を講じ、サービスの履行または当社が個人データを開示した目的のためにのみデータを使用することを確保するための契約上の措置を講じています。
13. イスラエルの居住者
13.1. 個人データの収集
お客様には当社に個人データを提供する法的義務はなく、提供はご自身の意思と同意に基づくものであることにご留意ください。
13.2. イスラエル国外へのデータ移転
当社は、個人データの保護水準が異なるイスラエル国外に所在する第三者に、お客様の個人データを移転することがあります。その場合、当社は、適用法に従い、個人データの受領者がお客様のデータに対して適切な保護措置を講じることを確保するための契約上の措置を講じています。
13.3. データ主体の権利
お客様は以下を請求できます。
- 当社の管理下にあるお客様に関する個人データへのアクセスおよび閲覧。
- 当社の管理下にあるお客様の個人データが古い、不正確、不明瞭、または不完全な場合の訂正または削除。
- 現地のプライバシー法に定義されるダイレクトマーケティングに使用される個人データの消去。
これらの権利は絶対的なものではなく、規制上の要件の制約を受ける場合があることにご留意ください。
14. 未成年者
当社は、成年年齢(お住まいの地域の適用法により定まります)に達していない方(以下「未成年者」)から、故意に個人データを収集または要求することはありません。当社のサービスにアクセス、利用、または操作することにより、お客様は未成年者ではないことを当社に対して表明したことになります。保護者の同意の確認なく未成年者から個人データを収集したことが判明した場合、当社は発見次第その情報を削除します。当社が未成年者に関する情報を保有している可能性があると思われる場合は、以下の連絡先までご連絡ください。
15. 本ポリシーの変更
当社は、本ポリシーをいつでも変更する権利を留保します。最新版は常に当社のサービス上に掲載されます(「最終更新日」の見出しに反映されます)。定期的に更新をご確認いただくことをお勧めします。改訂の発効後も当社のサービスへのアクセスまたは利用を継続することにより、お客様は更新後のポリシーに拘束されることに同意したものとみなされます。
16. お問い合わせ
当社が収集する個人データ、またはその利用方法についてご質問がある場合は、メール([email protected])にてお問い合わせください。