ソフォスグループ個人情報保護方針

本ページには、Sophos Limited およびその子会社の個人情報保護方針を記載しています。

本方針の最終更新日は 2018 年 2 月 6 日です。

当社は、利用者の個人データのプライバシー保護に尽力しています。アクセス方法に関わらず、利用者の皆様から当社へのお問い合わせ時、当社 Web サイト/モバイルアプリケーション/ポータル/その他ネットワークの一部 (それぞれ「サイト」) への訪問または利用時、求人への応募時、当社製品およびサービスの利用時などに、当社が皆様の個人データをいかに収集および使用するかについては、以下の方針をご覧ください。本方針では、個人データに関する皆様の権利についても説明しています。

• 当社が収集する個人データの種類、方法、目的
• 当社が利用者の個人データを収集および使用する他の具体的な方法
• 個人データ処理の法的根拠
• 当社が利用者の個人データを共有する可能性のある対象者
• データの国際的な移動
• データの保持
• 子どもによる利用
• 自動意思決定
• 利用者のデータ保護権利
• リンク
• セキュリティ
• カリフォルニア州におけるプライバシーの権利
• お問い合わせ
• 変更の通知

当社が収集する個人データの種類、方法、目的

利用者が自主的に当社に提供するデータ

利用者の皆様が当社の「サイト」/製品/サービスを使用、または当社と連絡を取る際に、皆様の特定の個人データ (氏名、役職、郵送先、電話番号、携帯電話番号、FAX 番号、電子メールアドレス、クレジットカードまたはその他の決済情報、年齢または生年月日、アカウントのユーザー名、パスワード、性別を含むがこれらに限定されない) を自主的にご提供いただくよう、当社よりお願いする場合があります。たとえば、皆様が当社にアカウントを登録したり、マーケティングコミュニケーションに登録したり、製品またはサービスを購入したり、当社に問い合わせを送ったりした場合に、上記の個人データの一部またはすべてをご提供いただくようお願いする可能性があります。当社は、皆様のアカウントの作成および管理、皆様へのマーケティングコミュニケーションの送信、リクエストのあった製品やサービスの提供、問い合わせへの対応のために、この情報を使用します。一般的に、皆様にご提供をお願いする個人データの種類やその理由に関しては、依頼時に明確にお伝えします。

自動的に収集されるデータ

皆様が当社の「サイト」/製品/サービスを使用される際に、当社は皆様のコンピュータまたはデバイス (モバイルデバイスを含む) から特定のデータを自動的に収集する場合があります。当社が自動的に収集するデータには、皆様の IP アドレス (下記に詳述)、デバイスタイプ、オペレーティングシステムの詳細情報、一意のデバイス識別番号 (モバイル広告識別子を含む)、ブラウザの種類、ブラウザの言語、オペレーティングシステム、地理的な位置 (「位置情報」で詳述)、他の技術情報などが含まれます。また、皆様がアクセスしたページや特集記事、クリックしたリンク、特定のページの滞在時間、マウスホバー、インタラクションの日時、エラーログ、参照および離脱ページと URL、類似情報など、皆様のデバイスと当社の「サイト」/製品/サービスとのインタラクションに関するデータも収集する場合があります。当社はこのデータを収集することで、当社の「サイト」/製品/サービスを使用しているビジターへの理解を深めることができます。たとえばビジターがどこから来たか、どのような記事に関心があるのか、といった点です。こうした情報は社内での分析や、当社の「サイト」/製品/サービスの品質/関連性/セキュリティ向上のために使用します。

たとえば皆様が「サイト」に接続するたびに、当社はそのログを保存します。ログには、インターネット接続時に皆様のマシンが使用する一意の番号、すなわち IP アドレスが記録されます。当社はこのログを通じて、皆様のマシンで閲覧された内容、ページリクエストの成否、ページの表示に使用されたブラウザの種類を把握できます。こうしたデータは統計に使用されるとともに、皆様が「サイト」を閲覧し、その後ソフォスとやり取りする際のユーザーエクスペリエンスのカスタマイズに役立ちます。これにより当社は、特別な関心が寄せられている「サイト」の領域や、リクエストされていないページ、「サイト」を訪問している合計人数を把握できます。また、皆様が特に関心を寄せている製品やサービスを特定するためにも役立ちます。さらに当社はこの情報を用いて、「サイト」の利用条件の不履行が生じた場合に、IP アドレスをブロックする場合もあります。

一部のデータは、「クッキーおよび類似のトラッキング技術」で詳述するように、トラッキング技術を用いて自動的に収集されます。

サードパーティの情報源から取得するデータ

当社はサードパーティの情報源 (人材派遣会社、信用調査機関、コンプライアンスチェック機関、リード生成プロバイダ、リセラー、当社製品/サービスを皆様に販売する他のパートナーを含むが、これらに限定されない) から皆様の個人データを受け取る場合もありますが、これは当該サードパーティが皆様の同意を得ているか、皆様の個人データを当社に開示することが法的に容認または要求されていると確認できる場合に限られます。

サードパーティから収集する情報の種類には、連絡先の詳細情報、履歴書、信用情報、その他の情報が含まれ、当社はこうしたサードパーティから受け取った情報を用いて、職務に対する皆様の適合性を評価したり、適用法の下で必要となるコンプライアンスチェックを実行したり (贈賄禁止や汚職チェックなど)、与信判断を下したり、皆様に関して保持している記録の精度を維持/向上したり、皆様に製品やサービスのマーケティングを行ったりします。

当社はまた業界の他のメンバーから、当社製品の一部を構成する、あるいは当社製品の開発/テスト/強化に役立つ情報 (たとえばスパムリスト、悪意ある URL のリスト、サンプルウィルスなど) を受け取る場合もあり、その一部に個人データが含まれている可能性もあります (適用法で認められている場合)。

当社は皆様から収集した情報を、こうしたサードパーティから得た皆様の情報と組み合わせる場合があります。

当社の製品やサービスを通じて収集されるデータ

当社は製品やサービスから収集したデータを、皆様がデータを提供した目的に沿って、あるいは使用/オーディエンス計測、製品/サービスのパフォーマンスと有効性のモニタリング、当社の諸条件に対するコンプライアンスのモニタリング、サードパーティのオペレーティングシステム/製品/サービスとの互換性の実現、将来のロードマップ戦略のプランニング、製品/サービス/機能のライフサイクルと廃止のプランニング、スパム/脅威/その他の科学的調査の実施、新しい製品とサービスの開発、既存の製品とサービスの強化、製品の問題の解決、統計/レポート/傾向分析の実施に使用します。これには付随する個人データ (たとえばユーザー名、マシン ID、ドメイン名、IP アドレス、ファイル名、ファイルパスなど) が含まれる場合もあります。

当社の製品とサービスが、本方針に記載されたデータ以外にも、皆様に関する個人データを追加で収集するか、本方針に記載された方法とは異なる、または付加的な方法で皆様の個人データを使用する場合があります。当社の製品とサービスが個人データを収集および使用する方法について説明するため、製品プライバシー情報ページを設けています。ご利用中の製品やサービスについて、該当セクションをご覧いただき、十分な情報を得ていることをご確認ください。

当社が利用者の個人データを収集および使用する他の具体的な方法

求人への応募

皆様は、求人への応募や問い合わせを行う際、履歴書や関連情報を提供する場合があります。当社はこの情報を、皆様の応募や問い合わせの評価に使用します。当社はまた、将来の機会についてご連絡するために、この情報をファイルに保存する場合があります (皆様から保存しないよう要請があった場合を除く)。

パートナーポータル

当社のリセラー、ディストリビュータ、その他パートナーは、当社のパートナーポータルサイトを閲覧できます。当社は当該「サイト」で提供された情報を、パートナーリレーションシップ管理、請求処理、予測、トレンド分析、更新管理、マーケティング、および製品/サービスの販売と提供のために使用する場合があります。

アカウント管理

皆様が当社から製品やサービスを取得された場合、当社は皆様の連絡先情報や (該当する場合は) 決済情報を次の目的で使用する場合があります：(i) トレーニング、カスタマーサポート、アカウント管理の提供、(ii) 注文処理と請求処理、(iii) 当社との契約条項に従って皆様が製品およびサービスを使用されているかどうかの検証、(iv) 適用法の要件に従い、輸出規制、贈賄防止、汚職防止、現代奴隷防止、その他のコンプライアンス目的でのチェックの実行、(v) ライセンスの有効期限、更新、その他関連する通知についての皆様へのご連絡 (電子メールによる連絡を含む)、(vi) 当社の企業勘定および記録の維持。

市場調査

皆様が調査に参加される場合、当社は皆様の個人データを用いて社内の業務分析やトレーニングを行い、ユーザーの人口統計、関心、行動についての理解を深め、顧客満足度を測定および改善し、製品やサービスを向上させる場合があります。

コンペティション、コンテスト、プロモーション

皆様が当社によって実施または当社のために実施されるコンペティション、コンテスト、プロモーションに参加される場合、当社はこうしたコンペティション、コンテスト、プロモーションを運営するために、皆様の個人データを使用する可能性があります。当社はまた、「マーケティングとプロモーション」で詳述している方法で、皆様の個人データを使用する場合もあります。

チャットルーム

オンラインにいる間は、注意深く責任ある態度を保ってください。ソフォスコミュニティやオンラインヘルプ、他のチャットルームなど、当社「サイト」の公開領域に皆様が自発的に情報を開示される場合、当該情報は一般に公開され、当社の認識や同意なしでサードパーティにより収集および使用される可能性があり、その結果として他の個人やサードパーティから迷惑メッセージが送付される場合があります。

ネットワークのモニタリング

当社は、可用性およびパフォーマンスのモニタリング、メンテナンス、セキュリティモニタリングおよび調査、スパム/脅威/その他の科学的調査の実施、新しい製品とサービスの開発、既存の製品とサービスの強化、統計/レポート/傾向分析の実施のために、当社のネットワークや機器へのアクセス、およびそれらを通過するトラフィックに関するログや他のデータを収集する場合があります。

サンプル送信

当社は、(i) 当社ネットワークや機器により受信された、および (ii) 当社製品やサービスまたは当社「サイト」の送信ページを経由して自発的に送信された、スパムや悪意あるファイルと疑われるもの、および皆様にとって不要または望ましくないと思われるファイルに関する情報 (たとえばファイル名、URL、ファイルパス、ハッシュ、ファイルサンプル) を収集します。当社はこの情報を、スパム/脅威/その他の科学的調査、新しい製品とサービスの開発、既存の製品とサービスの強化、統計/レポート/傾向分析の実施に使用します。

個人データ処理の法的根拠

個人データの収集および使用に関する当社の法的根拠は、関連する個人データと、当社がデータを収集する具体的な状況によって異なります。

ただし通常は、当社が皆様から個人データを収集するのは、皆様との契約のために個人データが必要な場合、またはデータ処理が当社の正当な利益であり、皆様のデータ保護の利益や基本的権利/自由が優先されない場合、あるいは当社が皆様からの同意を得ている場合に限ります。場合によっては、当社が皆様から個人データを収集する法的な義務を負っている、あるいは皆様や他者の極めて重要な利益を守るために個人データが必要になることもあります。

本方針の記載とは異なる当社の (またはサードパーティの) 正当な利益に依拠して当社が皆様の個人データを収集および使用する場合は、皆様に対し、適切な時期に正当な利益の内容を明らかにします。

当社が皆様の個人データを収集および使用する法的根拠についてのご質問やさらなる詳細については、「お問い合わせ」に記載されている連絡先までお問い合わせください。

当社が利用者の個人データを共有する可能性のある対象者

当社は以下の対象者に皆様の個人データを転送または開示する場合があります。

• 当社グループ企業、サードパーティのサービスプロバイダ、サプライヤ、エージェント、その他当社にデータ処理サービスを提供する組織 (当社「サイト」/製品/サービスの提供のサポート、機能性の提供、セキュリティ強化の支援など)、本方針に記載した目的または個人データ収集時に当社が皆様に通知した目的 (広告、懸賞、分析、調査、カスタマーサポート、不正防止、法務など) で当社のために個人データを処理する組織
• 皆様の注文または販売に関する問い合わせの処理、登録の管理、テクニカル/カスタマーサポートの提供、製品またはサービス登録の有効期限と更新日の到来に関するアドバイス、または個人データ収集時に当社が皆様に通知した目的を実行する、認定リセラー、ディストリビュータ、その他チャネルパートナー
• IT セキュリティ業界の著名な特定メンバー (スパム対策およびセキュリティ脅威調査のために、脅威インテリジェンスデータの一部を提供)
• (i) 適用法規制のため (召喚状、令状、裁判所命令、その他法的手続きへの対応など)、(ii) 法的権利の行使/確立/参加/擁護、または訴訟や他の法的紛争において当社が被る損害の抑制のため、あるいは (iii) 皆様または当社のお客様や他の人々の重要な利益、プライバシー、安全性の保護のため、当社が情報開示は必要であると考える任意の政府部門、政府機関、裁判所、または他の公的機関
• 当社事業の一部の移管/取得/合併/再編成/統合/買収の提案または実行と関連する、潜在的または実際の買い手もしくは譲受人 (およびその代理機関と顧問)。ただし当社が買い手または譲受人に、本方針で公開された目的でのみ皆様の個人データを使用する旨を伝えた場合に限る
• 皆様が開示に同意した任意の人物

上記に規定されている場合を除き、当社は皆様の個人データを開示しません。ただし、当社が本方針やエンドユーザー使用許諾契約書、当社の権利全般、または適用される地域法/外国法により要請もしくは許可される場合を除きます。

個人データの共有に際しては当社は常に、情報が本方針に沿って安全に扱われるよう保証するため、あらゆる適正な措置を講じます。これには、皆様を特定するために情報がサードパーティに使用されることがないよう、情報を制限なく集約または匿名化することも含まれます。

データの国際的な移動

当社および当社のサービスプロバイダはグローバル企業として営業しており、当社「サイト」/製品/サービスは全世界で利用されています。皆様が当社に個人データを提供される場合、当該データは全世界の任意の場所で使用、処理、保存される可能性があり、これには皆様の在住国とは異なるデータ保護法を施行している国々も含まれます。

ただし当社は、皆様の個人データが本方針に沿って保護されるよう求める、適切な保護措置を講じています。たとえば、当社グループ企業間の個人データの転送には欧州委員会の標準的契約条項を適用し、すべてのグループ企業に、欧州経済領域から処理を行う個人データは、EU のデータ保護法に従って保護するよう求めています。

ご依頼に応じて、当社の標準的契約条項を提供しています。当社では、サードパーティサービスプロバイダおよびパートナーに関しても同様の適切な保護措置を導入しています。「お問い合わせ」に記載された連絡先情報を用いてご依頼いただければ、詳細をお知らせいたします。

データの保持

当社は皆様から収集した個人データを、当該データが収集された目的において必要である限り、またはデータ保持に対する継続的かつ正当なビジネスニーズが当社にある場合 (たとえば、皆様から要求された製品やサービスの提供、取引の確実な処理/遂行/返金/取消、または不正行為の特定)、あるいは適用される法律/税務/規制上の要件に対応するために保持します。皆様がアカウントを取り消した場合でも、当社は義務の履行のために特定の情報を保持します。

皆様の個人データを処理する継続的かつ正当なビジネスニーズがない場合、当社は安全に当該データを破棄、消去、削除、匿名化するか、これらの処理が不可能である場合 (たとえば皆様の個人データがバックアップアーカイブに保管されている場合)、安全に当該データを保管して、削除が可能になるまでさらなる処理が行われないよう隔離します。

子どもによる利用

「サイト」/製品/サービスは、16 歳未満による利用を想定していません。皆様は、「サイト」/製品/サービスを利用することで、16 歳以上であると明言したことになります。

自動意思決定

場合によっては、当社が皆様の個人データを使用することで自動意思決定が下され、皆様に法的または同様に重大な影響を及ぼす可能性があります。

自動意思決定とは、人が検討することなく、(ソフトウェアアルゴリズムを用いた) コンピュータの判断に基づき、皆様に関する決定が自動的に下されることを意味します。たとえば当社の製品とサービスは、不要または望ましくないコンテンツからお客様を守るため、ドメイン、URL、IP アドレスがスパムや悪意あるコンテンツを送信していないか自動意思決定を用いて判断します。当社は、製品リリースのコントロールや定期的な品質アセスメントを含め、その個人データが自動意思決定の対象となる本人の権利と利益を守るための方策を講じています。

当社が皆様に関して自動意思決定を下す場合 (たとえば皆様が使用しているドメイン、URL、IP アドレスをブロックする場合など)、皆様はその決定に異議を唱え、意見を主張し、当該決定を人間が検討するよう要求する権利を有します。この権利を行使するには、「お問い合わせ」に記載されている連絡先までお問い合わせください。

利用者のデータ保護権利

利用者の皆様は、以下のようなデータ保護権利を有します。

• 皆様の個人データにアクセス、削除、またはポータビリティを要求するには、こちらのフォームにご記入ください。
• 皆様はまた、個人データの修正または更新を要求したり、個人データの処理に反対したり、個人データの処理の制限を要求したりすることができます。「お問い合わせ」に記載されている連絡先までお問い合わせください。
• 皆様はいつでも、当社が皆様に送信するマーケティングコミュニケーションからオプトアウトする権利を有します。この権利を行使するには通常、当社が送付したマーケティングメール内の「登録解除」または「オプトアウト」リンクをクリックします。他のマーケティング形態 (郵送やテレマーケティングなど) からのオプトアウトやその他の方法については、「お問い合わせ」に記載されている連絡先までお問い合わせください。
• 当社が皆様の同意を得て皆様の個人データを収集および処理した場合、皆様はいつでも同意を撤回することができます。「お問い合わせ」に記載されている連絡先までお問い合わせください。同意の撤回は、撤回前に当社が実行した処理の合法性には影響を及ぼさず、同意以外の合法的な処理の根拠に基づいて実施された個人データの処理にも影響を及ぼしません。
• 皆様は、皆様の個人データの収集および使用に関して、データ保護機関に告訴する権利を有します。詳細については、各地域のデータ保護機関にお問い合わせください。

当社は、適用されるデータ保護法に従って、データ保護の権利行使を希望する個人からのすべての要求に対応します。

リンク

本方針は、当社が収集する個人データに適用されます。当社がサードパーティサイトへのリンクを提供している場合 (「サイト」/製品/サービスを通じて、あるいは皆様に送信する電子メール内において)、当社はこうしたサードパーティサイトのコンテンツまたはプライバシー慣行に責任を負わないという点にご注意ください。当社はユーザーに対し、当社の「サイト」を離れる際に注意を促し、個人データを収集する他のサイトの個人情報保護方針に目を通すよう推奨しています。当社は、こうしたサードパーティサイトの利用に起因または関連する、いかなる係争、損失、損害にも責任を負いません。

セキュリティ

当社は皆様の個人データの保護に取り組んでいますが、データの送信や保管が 100% 安全であると保証することはできません。当社は、妥当かつ適切な物理的/管理的/技術的/組織的な方策を用いて、社内のセキュリティ手順や適用法に従い、個人データをすべて保護するために尽力しています。こうした保護手段は、当社が収集/処理/保存する情報の機密性や、テクノロジーの現状に応じて異なります。

当社「サイト」の特定部分 (パートナーポータルなど) にアクセスできるよう、皆様にログイン詳細情報が提供された場合、または皆様がログイン詳細情報を作成した場合は、皆様のアカウントへの不正アクセスを防ぐため、皆様はこうした詳細情報の機密性を維持する責任を負います。

カリフォルニア州におけるプライバシーの権利

「Do Not Track」シグナルに関するカリフォルニア州オンラインプライバシー保護法通知

「Do Not Track (DNT)」は、ユーザーが特定の Web ブラウザで設定できるプライバシー設定です。ユーザーは DNT を通じて、Web サイトやサービスに対し、Web ページ訪問に関する特定の情報を複数の Web サイトやオンラインサービスにわたって長期間収集しないよう通知できます。インターネット業界は現在、DNT の意味、DNT に従うことの意味、および DNT に対応するための共通のアプローチについて正確に定義しようと取り組んでいる最中であり、当社はブラウザで起動される DNT シグナルを認識したり、対応したりしていません。Do Not Track の詳細については、こちらをご覧ください。

カリフォルニア州におけるプライバシーの権利

カリフォルニア州法では同州在住のユーザーは、当社が前暦年にダイレクトマーケティング目的でユーザーの「個人情報」(存在する場合、および適用されるカリフォルニア州法の定義に従う) を開示したサードパーティと、こうしたサードパーティに開示された個人情報の種類のリストを、1 年に 1 回当社に請求し、無料で取得することが認められています。皆様がカリフォルニア在住であり、この情報を請求したい場合は、「お問い合わせ」に記載の連絡先情報を用いてリクエストを提出してください。

お問い合わせ

当 Web サイトを提供している Sophos Limited は、イングランドおよびウェールズにおいて企業番号 2096520 で登録され、登録事務所の所在地は The Pentagon, Abingdon Science Park, Abingdon, Oxon, OX14 3YP, United Kingdom であり、VAT 登録番号は 991 2418 08 です。Sophos Limited は、本方針に基づいて収集された個人データの管理者です (別途指示がない限り)。

当社は、皆様の個人データの保護およびセキュリティの責任者を任命しています。本方針や当社が皆様の個人データを取り扱う方法について、ご質問、ご意見、ご心配、ご不満がある場合、あるいは皆様がご自身の個人データに関する情報を要求したい、または当社が皆様について不正確な個人データを有していると思われる場合は、当社のデータ保護およびプライバシーチーム (dataprotection@sophos.com) までご連絡ください。

マーケティングコミュニケーションの登録を解除したい場合は、unsubscribe@sophos.com 宛てにメールをお送りください。

変更の通知

当社は進化する法律、規制、またはビジネスの慣行を反映するため、本ポリシーを時々改正または変更する権利を留保します。当社は本方針を更新する際には、変更の重要性に応じて、適切な手段を講じて皆様に通知します (軽微な変更の場合は、直ちに効力が生じる改正版を当社「サイト」に掲載する場合もあります)。変更に関しては定期的に本ページをご確認ください。適用されるデータ保護法で求められている場合は、個人情報保護方針の重要な変更に関して、当社は皆様の同意を取得します。

皆様は、本方針の最上部にある「概要」の最終更新日を確認することで、本方針が最後に更新されたのはいつかを把握できます。