当社はデータ保護を真摯に受け止めています

個人情報保護方針

これはhttps://www.softwareone.com/en/about/privacy-center/privacy-statementに記載されているPrivacy Policyの翻訳版です。英語版との間に齟齬がある場合は英語版を正とします。

 

当サイトでは、お客様に安心・安全・快適にご利用いただくために、お客様の個人情報の取り扱いについて以下のようにまとめています。

1. データ管理者

当社のウェブサイトを訪問した時に収集される個人データの処理の責任者は下記のとおりです。

SoftwareONE AGCorporate Headquarters Riedenmatt 4 CH- 6370 Stans Switzerland

Phone: +41 44 832 41 69

E-Mail: info.ch@softwareone.com

2. 統計目的のデータ利用

お客様が当社のウェブサイトを訪問した場合、当社のウェブサーバーは、当社のウェブサイトの品質を向上させるためのプロトコルとして、統計的な目的のために、いわゆる使用データを一時的に分析しています。このデータセットは以下の通りです。

  • コンテンツの名前とアドレス

  • クエリの日付と時刻

  • 送信されるデータ量アクセス状況(転送されたコンテンツ、見つからないコンテンツ)

  • 使用しているWebブラウザの種類とオペレーティングシステムの詳細

  • どのウェブサイトから当社のウェブサイトにアクセスしたかを示すリファラルリンク

  • コンピュータのIPアドレス:個人を追跡できないように省略されています。

プロトコルデータは匿名化された方法でのみ分析されます。

3. データ保護

当社は、お客様のデータを不正アクセスから可能な限り総合的に保護するための技術的・組織的な対策を講じています。当社のウェブサイトでは、暗号化方式を使用しています。このプロセスでは、お客様の情報は、TLS暗号化を使用して、インターネットを介してお客様のコンピュータと当社のサーバーとの間、およびその逆の間で転送されます。ブラウザのステータスバーの鍵マークが閉じられており、アドレスが https:// で始まることから、一般的にこれを確認することができます。

4. クッキー(Cookies)について

当社のウェブサイトでは、ウェブサイトを利用するために必要なクッキーを使用しています。

クッキーとは、お客様の端末に保存・読み取りを可能にする小さなテキストファイルのことです。クッキーの保存期間はブラウザを閉じるとすぐに削除される一時的なクッキーと、長期的に保存される永久的クッキーがあります。

当社では、分析、追跡、広告目的でクッキーを使用していません。

これらのクッキーの中には、特定の設定に関する情報のみが含まれており、特定の個人には関係のないものもあります。また、利用者の誘導、セキュリティ、ウェブサイトの実施を容易にするために必要な場合もあります。

当社は、当社の正当な利益に基づいてこれらのクッキーを使用しています。

ブラウザの設定で、クッキーが配置されたときにブラウザで通知をすることが可能です。これにより、クッキーの使用状況をお知らせすることができます。また、対応するブラウザの設定により、いつでもクッキーを削除したり、新たなクッキーが配置されないようにすることができます。その場合、当社のウェブサイトが表示されなくなったり、技術的に一部の機能が利用できなくなることがありますので、ご注意ください。

5. Google Analytics

当社ではWeb解析ツール「Googleアナリティクス」を利用して、お客様のニーズに合わせてWebサイトを設計しています。Googleアナリティクスは、偽名に基づいて利用プロファイルを作成します。この目的のために、お客様の端末に永久的なクッキーが保存され、当社が読み取ることがあります。このようにして、当社は再訪問者を認識し、カウントすることができます。

Google Ireland LimitedとGoogle LLCは、Google Analyticsの枠組みの中で当社をサポートしています。Google LLC(米国)が処理者として当社をサポートしています。したがって、データ処理はEUやEEA以外でも行われる可能性があり、この場合、適切な保護措置を必要とする国際的なデータ転送があります。Google LLCに関しては、米国での処理のため、適切なレベルのデータ保護は想定できません。米国当局がお客様に通知することなく、または不服申立ての権利を有することなく、当局がセキュリティや監視の目的で、データにアクセスするリスクがあります。お客様の個人データの処理がEUまたはEEA以外で行われる場合に、Googleアナリティクスの使用に同意する場合は、この点を考慮に入れてください。

データ処理は、当社のバナーから同意を得た場合は、お客様の同意に基づいて処理されます。

同意はいつでも取り消すことができます。

6. ウェブサイトの分析

当社では、Webサイトの適切な設計のために、Web解析ツールを使用しています。これらのツールは、偽名に基づいて使用状況のファイルを生成します。この目的のために、お客様の端末に永久的クッキーが保存され、当社が読み取ることがあります。さらに、お客様のブラウザや端末の認識特性(いわゆるブラウザ指紋や未修正のIPアドレスなど)を取得することも可能です。これにより、当社は再訪問者を識別し、カウントすることができます。

また、以下のような機能を使ってトラフィックを数値化しています。

  • 当社では第三者プロバイダーから提供されたデータで偽名データを補填しています。これにより、訪問者の年齢、性別、居住地などの情報など、訪問者の人口統計学的特徴を把握することができます。

  • 当社は、ウェブサイト訪問者に対してリターゲティングを利用しているため、これらのデータを利用して、個人を特定することなく、ウェブサイト以外でターゲティング広告を表示することができます。

これらのデータは、当社のバナーを介してお客様から同意を得た場合、その同意に基づいて処理されます。

 

どの第三者プロバイダーを使用しているか?

以下に、当社がトラフィックを定量化するために協力している第三者プロバイダーをご紹介します。それぞれのデータがEURまたはEEA以外で処理される場合は、適切なデータ保護レベルに関する情報を提供します。また、お客様の同意を取り消す方法についてもご案内します。

ツール 第三者プロバイダー 適切なデータ保護レベル
LinkedIn Insight Tag LinkedIn (USA) 充分なレベルのデータ保護はありません。お客様の明示的な同意に基づいて送信されます。

7. 広告目的の第三者プロバイダーからのトラッキング技術

当社はクロスデバイストラッキング技術を使用しているため、お客様の訪問に基づいて他のウェブサイトでターゲットを絞った広告を表示し、当社の広告がどの程度効果的であったかを判断することができます。データは、お客様が当社のバナーを介して同意した場合、お客様の同意に基づいて処理されます。お客様の同意は任意であり、いつでも取り消すことができます。

 

トラッキングはどのように行われるのか?

お客様が当社のウェブサイトにアクセスすると、以下に記載されている第三者プロバイダーがお客様のブラウザまたはお客様の端末(いわゆるブラウザ指紋)にアクセスし、お客様のIPアドレスを分析し、お客様の端末に認識特性(クッキーなど)を保存および/または読み取り、または個々のトラッキングピクセルへのアクセスを得る可能性があります。

第三者プロバイダーは、他のウェブサイトでお客様の端末を認識するために個人の特性を利用することがあります。当社は、お客様が訪問したウェブサイトに依存する広告を表示するよう、それぞれの第三者プロバイダーに指示することができます。

 

クロスデバイストラッキングとは?

お客様がご自身のユーザデータを利用して第三者プロバイダーに登録した場合、異なるブラウザやエンドデバイスのそれぞれの認識特性を相互に結びつけることができます。また、第三者プロバイダーがノートパソコン、デスクトップ、スマートフォンやタブレットなどの端末ごとに個別の特性を生成している場合、お客様がログイン情報を利用して第三者プロバイダーのサービスを利用すると同時に、これらの特性を相互に関連付けて利用することができます。このようにして、第三者プロバイダーは、異なる端末間で当社の広告キャンペーンを効果的に管理することができます。

 

どの第三者プロバイダーを使用しているか?

以下に、当社が広告目的で提携している第三者プロバイダーのリストを掲載しています。それぞれのデータがEURまたはEEA以外で処理される場合は、適切なデータ保護レベルに関する情報を提供します。また、お客様の同意を取り消す方法についてもご案内します。

ツール 第三者プロバイダー 適切なデータ保護レベル
Google Ads, Google Ads Conversion, Google Ads Remarketing, DoubleClick Google (USA) 充分なレベルのデータ保護はありません。お客様の明示的な同意に基づいて送信されます。
Facebook Pixel, Facebook Custom Audience, Facebook Connect Facebook Inc. (USA) 充分なレベルのデータ保護はありません。お客様の明示的な同意に基づいて送信されます。
LinkedIn Ads LinkedIn (USA) 充分なレベルのデータ保護はありません。お客様の明示的な同意に基づいて送信されます。
Xing Xing (Germany) EU/EWRのみでのデータ処理
Marketo Adobe (USA) 充分なレベルのデータ保護はありません。お客様の明示的な同意に基づいて送信されます。

8. Google タグ マネージャー

当社では、ウェブサイトの分析ツールを整理するために、Googleタグ マネージャーを使用しています。この点でクッキーは使用しておらず、Google タグ マネージャーに関連して個人情報が処理されることはありません。

9. 地図サービス

当社は、当社のサーバーに保存されていない地図サービスを当社のウェブサイトに埋め込んでいます。例えば、SoftwareONEの正確な位置を知ることができます。地図サービスが埋め込まれた当社のウェブサイトにアクセスしても、第三者プロバイダーのコンテンツが自動的に読み込まれないようにするために、ローカルに保存された地図のサムネイルのみを表示します。これにより、第三者プロバイダーに情報が提供されることはありません。

第三者プロバイダーのコンテンツは、お客様の同意があった場合にのみ読み込まれます。その場合、第三者プロバイダーは、お客様が当社のウェブサイトにアクセスした情報と、そのサービスに必要な利用データを受け取ります。当社は、第三者プロバイダーが実行する更なるデータ処理に影響を与えることはありません。お客様の同意を得て、第三者プロバイダーのコンテンツをロードすることを許可します。

地図は、サムネイルをクリックしたことで同意とみなされ、その同意に基づいて埋め込まれます。

一部のカードサービスの埋め込みは、お客様のデータがEUやEEA以外で処理されることを意味しますのでご注意ください。一部の国では、お客様に通知することなく、または不服申立ての権利を有することなく、当局がセキュリティや監視の目的で、データにアクセスするリスクがあります。当社が安全ではない第三国のプロバイダーを利用し、お客様が同意した場合、安全ではない第三国への転送はお客様の同意に基づいて行われます。お客様は、以下に示すように、いつでも転送に対する同意を撤回することができます。

ツール 第三者プロバイダー 適切なデータ保護レベル
Google Maps Google (USA) 充分なレベルのデータ保護はありません。お客様の明示的な同意に基づいて送信されます。

10.  埋め込み動画

当社では、当社のサーバーに保存されていない動画をウェブサイトに埋め込んでいます。動画が埋め込まれた当社のウェブサイトにアクセスしても、第三者プロバイダーのコンテンツが自動的に読み込まれないようにするために、ローカルに保存された動画のサムネイルのみを表示しています。これにより、第三者プロバイダーに情報が提供されることはありません。

第三者プロバイダーのコンテンツは、お客様がサムネイル上で同意した場合にのみ読み込まれます。その場合、第三者プロバイダーは、お客様が当社のウェブサイトにアクセスしたという情報と、動画にアクセスするために必要な利用データを受け取ります。当社は、第三者プロバイダーによって実行される更なるデータ処理に影響を与えることはありません。お客様の同意により、お客様は、当社が第三者プロバイダーのコンテンツを読み込むことを許可したことになります。

動画は、サムネイルをクリックしたことで同意とみなされ、その同意に基づいて埋め込まれます。

多くのビデオの埋め込みは、お客様のデータがEUやEEA以外で処理されることを意味しますのでご注意ください。一部の国では、お客様に通知することなく、または不服申立ての権利を有することなく、当局がセキュリティや監視の目的で、データにアクセスするリスクがあります。お客様は、以下に示すように、いつでも転送に対する同意を撤回することができます。

ツール 第三者プロバイダー 適切なデータ保護レベル
YouTube Google (USA) 充分なレベルのデータ保護はありません。お客様の明示的な同意に基づいて送信されます。
Vimeo Vimeo (USA) 充分なレベルのデータ保護はありません。お客様の明示的な同意に基づいて送信されます。

11. メールマガジン

当社のウェブサイトから無料のメールマガジンに登録することができます。このメールマガジンでは、IT業界の最新トレンドやイベントのハイライト、特別オファー、新製品、サービス、ITの意思決定者にとって重要な日付などの情報をお届けします。登録にはメールアドレスが必要です。メールアドレスはメールマガジンの配信に使用されます。

お申し込み完了後、当社から確認メールが届きます。確認メールに記載されているリンクをクリックするまでは、お申し込みが有効になりません。メールマガジンの配信停止はいつでも可能です。メールの最後にある配信停止リンクを使用するか、info.jp@softwareone.com までメールを送信してください。お客様のメールアドレスは、配信システムから削除されます。データ処理の法的根拠は、お客様の同意に基づきます。お客様はいつでも同意を撤回することができます。

12. PyraCloud カスタマーアカウント

もしお客様がユーザとして、アクセスで保護されたPyraCloudを利用したい場合は、まずアカウントを設定する必要があります。PyraCloudは、ソフトウェア ライセンスとクラウドのサブスクリプションを管理し、オンプレミスと現在のクラウドのソフトウェア全体を表示し、同時に、お客様のテクノロジープラットフォームと商業契約の複合ビューを使用することができる単一プラットフォームです。このコンテンツでは、登録に必要なデータのみを収集しています。データは、PyraCloud領域のサービスと情報を提供するための契約履行に基づいて処理されます。

13. COMPAREXonline カスタマーアカウント

当社のお客様には、COMPAREXonlineカスタマーポータルのカスタマーアカウントを設定する機会を提供しています。そこでは、いつでもソフトウェアを購入したり、製品や価格情報を購入システムに統合したりすることができます。また、購入した製品やライセンスの概要、およびその期間に関する情報も提供されます。また、オファーや注文を生成することもできます。データ処理の法的根拠は契約の履行に基づきます。

14. アカデミー(セミナー、研修会、ウェビナー)

当社アカデミーのコースのいずれかに登録することができます。そのためには、別のウェブサイトに移動して、当アカデミーの製品やサービスについて学び、当アカデミーが提供するコースに登録することができます。データ処理の法的根拠は契約の履行に基づきます。それぞれのデータ保護に関する注意事項を遵守してください。

15. 活動とイベント

当社のウェブサイトで活動やイベントの登録ができます。データ処理の法的根拠は契約の履行に基づきます。お客様から提供された情報は、活動やイベントの準備や実施のために利用します。

16. オンラインでの応募

SoftwareONEの求人には、オンラインで応募することができます。そのために、当社ではウェブサイト上でオンライン応募システムを利用できるようにしています。お客様のデータや応募に添付されたファイルは暗号化されて送信されます。個人の応募データは、人事部が受け取り、求人が掲載された部署および/または求人の補充を担当する人間に転送されます。すべての関係者は、個人の応募記録を細心の注意を払って機密扱いします。選考が終了すると、当社が個人と雇用契約を締結しない限り、それぞれの選考プロセスのために個人から提供された情報および書類は、6か月後に削除されます。当社は、米国に本社を置くiCIMS, Inc.が提供するオンライン応募システムのソフトウェア ソリューションを使用しています。同社は当社を処理者として支援しています。

当社はiCIMS社と受注処理契約を締結しました。iCIMS, Inc.に関しては、米国での処理のため、適切なレベルのデータ保護は想定されていません。当局がセキュリティや監視目的でデータにアクセスしても、お客様に通知されず、不服を申し立てる権利もないまま、データにアクセスするリスクがあります。このことは応募するにあたりご注意ください。

17. お問い合わせフォーム

お客様はお問い合わせフォームを使用してご連絡いただけます。お問い合わせフォームをご利用いただくには、まず、必要な項目にデータを入力する必要があります。当社は、正当な利益を持って当社のウェブサイトの利用者に連絡を取り、質問に答えます。さらなる情報を受け取るかどうかは、お客様ご自身で決めることができます。情報は任意で提供されるものであり、当社への連絡を強制するものではありません。お客様のデータは、お問い合わせへの回答にのみ使用されます。お客様のデータは必要なくなり次第削除され、法定の保存義務の対象とはなりません。お客様はいつでもご自身のデータの処理に異議を唱えることができます。そのためには、会社の詳細とともに提供されたEメールアドレスをご利用ください。

18. コメント機能付きブログ

当サイトに掲載されているブログにコメントすることができます。そのコメントは、当サイトに掲載されます。コメントが公開される前に当社は手動でレビューを行う場合がありますので、コメントの掲載が遅れる場合があります。お客様が名前(ペンネームでもよい)を提供した場合、この名前はコメントの横に掲載されます。これらのデータは、当サイトの利用者への連絡やブログのコメントへの対応のために、正当な利益に基づいて使用します。

19. IPstackによるジオローカリゼーションとウェブサイトの保護

当社は、お客様のIPアドレスを使用して、SoftwareONEのそれぞれの国のウェブサイトに転送します。そのために、IPジオローカリゼーションAPI Ipstackを利用しています。このAPIを使用することで、当社のウェブサイトの訪問者が所在する国の情報をリアルタイムで取得することができます。このようにして、ウェブサイトの言語バージョンを発信国のIPアドレスと一致させることができます。ユーザが後に当社のウェブサイトに戻ってきた場合でも、クッキーは最後に訪問した言語バージョンを保存し、ユーザを再びそこに戻します。これにより、危険なIPアドレスがもたらす脅威をより効率的に検出することも可能になります。有害なアドレスが当社のウェブサイトを使用している場合、ipstackによる迅速な識別により、お客様を確実に保護することができます。データは、言語版だけでなく、お客様の居住国のウェブサイトの内容を表示するという正当な利益に基づいて処理され、有害なアドレスから当社のウェブサイトを保護するために使用されます。

20. 保管期間

保存期間に関する具体的な情報を提供していない場合を除き、前述の処理目的で必要とされなくなった時点で個人データを削除しますが、法定の保存期間によって妨げられていない場合に限ります。

21. その他のプロセッサ

当社は、処理目的のためにお客様のデータを、当社のウェブサイトの運営および関連プロセスを支援する他のサービスプロバイダーに転送します。例えば、ホスティングサービスプロバイダなどです。当社のサービスプロバイダーは、厳格な守秘義務の対象となり、それぞれの契約に署名しています。

22. データ主体の権利  

EUデータ保護規則(GDPR)

 

アクセス権 

お客様は、お客様に関するデータが処理されているかどうかの確認を得る権利があり、その場合、お客様は個人データにアクセスする権利を有します。

訂正権

お客様は、当社からお客様に関する不正確な個人情報の訂正を遅滞なく受ける権利、および該当する場合には不完全な個人データを完全なものにする権利を有しています。

削除権(忘れられる権利)

お客様は、当社に対して、お客様に関する個人情報の消去を遅滞なく要求する権利を有します。

処理を制限する権利

お客様は、管理者による検証の期間中、お客様が処理に異議を唱えた場合など、いずれかの条件が適用される場合に管理者に対し処理の制限を求める権利を有します。

データ携行の権利

お客様は当社に提供した個人情報は、処理が同意または契約に基づくものであり、自動化された手続きによって処理が行われる場合に限り電子的形式で取り戻したり、第三者に移して乗り換えることを可能にする権利を有します。 

処理に対して異議を述べる権利 

データが正当な利益、公共の利益、または公的権限の行使のために収集された場合、お客様はいつでも、特定の状況に関連する理由で、個人データの処理に対し異議を述べる権利を有します当社は、処理にやむにやまれぬ正当な利益があるという根拠に基づいて、それがデータ主体の利益、権利および自由に優越すること、または法的主張の構成、行使または反論に必要でない限り、個人データを処理することはありません。

監督機関への不服申立ての権利 

お客様は、お客様のデータの処理がデータ保護法の規定を侵害していると感じた場合、監督機関不服を申し立てる権利を有します。特に、不服は、お客様が一般的に居住または勤務している加盟国、または侵害の疑いが発生した加盟国の監督機関に申し立てることができます。

23. データ保護に関するお問い合わせ先

個人情報保護に関するご質問、更なる情報のご要望、苦情等がございましたら、下記までご連絡ください。

SoftwareONE | Legal – Department Data protection
 data-protection.eu@softwareone.com
 +49.341.2568.000

24. データ保護担当者

当社のデータ保護担当者が、個人情報保護に関するご質問にお答えします。

FIRST PRIVACY GmbH
Konsul-Smidt-Straße 88
28217 Bremen, Germany