プライバシー

プライバシーに関する声明

 
当社のプライバシー保護の取り組みに関して
プライバシーに関する声明 (要点) ›
 

プライバシーに関する声明 (2019年5月24日に発効)

 

Salesforceにおける最も重要な価値は、信頼です。このSalesforceのプライバシーに関する声明(「本プライバシーに関する声明」)は、本プライバシーに関する声明に定める活動についての当社のプライバシーについての慣行を記載したものです。本プライバシーに関する声明を、注意深くお読みいただくことによって、当社が個人に関する情報(「個人データ」)の収集、利用、共有その他の処理を行う方法、並びに当社によるお客様の個人データの処理に関するお客様の権利及び選択肢についてご理解いただくことができます。

「Salesforce」又は「当社」と記載されている場合は、salesforce.com, inc.(米国セールスフォース・ドットコム)及び処理に従事するその関係会社を指します。salesforce.com, inc. 及びその関係会社の事業所の所在地は、こちらでご覧いただけます(英語)

1.責任を有するSalesforceの法人

 

本プライバシーに関する声明に記載されているように、明示的に別段の定めがある場合を除いて、salesforce.com, inc. はお客様の個人データの管理者です。

なお、本プライバシーに関する声明は、当社がお客様に代わって、処理者の役割で個人データを処理する場合には適用されません。それには以下のような場合が含まれます。当社がお客様に各種のクラウド製品及びサービスを提供し、それを利用してお客様(又はお客様の関係会社)が、(i) 当社プラットフォーム上で稼働する自社のウェブサイト及びアプリケーションを作成する場合 (ii) 自社製品もしくは自社サービスの販売又は提供を行う場合 (iii) 他の個人に電子的通信を送信する場合 (iv) その他、当社のクラウド製品及びサービスによって、個人データを収集、利用、共有又は処理する場合。

Salesforceのクラウド製品及びサービスを利用する、Salesforceの顧客又は顧客の関係会社が管理者である場合に関するプライバシーの情報の詳細については、それぞれの顧客に直接ご連絡ください。当社の顧客のプライバシー又はデータセキュリティの慣行については、当社の責任ではなく、それらは本プライバシーに関する声明の定めとは異なる場合があります。追加の情報については、後記の10.3項もご参照ください。

2.対象となる処理

 

本プライバシーに関する声明は、お客様が以下のいずれかを行う場合に当社が収集した個人データの処理に適用されます。

  • 本プライバシーに関する声明を掲示しているか、又は本プライバシーに関する声明にリンクしている当社ウェブサイトの閲覧
  • 当社ブランドのソーシャルメディアページの閲覧
  • 当社事業所の訪問
  • 電子メール、電話、文書又はファクシミリなど、当社からの通信の受信
  • 当社がお客様の個人データの管理者となる場合における、権限を付与されたユーザ(例えば、いずれかの当社のお客様から当社サービスへのアクセスを提供された従業者など)としての、当社クラウド製品及びサービスの利用
  • 当社のイベント、ウェビナーまたはコンテストへの出席又はその他の参加のための登録
  • コミュニティ及びオープンソース開発への参加

また、当社は、Salesforceのプラットフォーム上で稼働するオンデマンドのウェブアプリケーション(当社又は第三者が提供する場合があります)のオンラインマーケットプレイスであるAppExchangeを運営しています(https://appexchange.salesforce.com/をご覧ください)。アプリケーションの提供者が当社であり、かつそのアプリケーションが本プライバシーに関する声明にリンクされている場合は、本プライバシーに関する声明が適用されます。アプリケーションの提供者が第三者である場合には、その第三者のプライバシーに関する声明が適用され、本プライバシーに関する声明は適用されません。

当社のウェブサイト及びサービスに、第三者が運営する他のウェブサイト、アプリケーション及びサービスへのリンクが掲示されている場合があります。当該他のサービスの情報取扱いの慣行、又は当社ブランドのソーシャルメディアページをホストするソーシャルメディアネットワークの情報取扱いの慣行には、それらの第三者のプライバシーに関する声明が適用されます。それら第三者のプライバシーに関する声明をご確認のうえ、その内容を詳しくご理解されることをお勧めします。

3.当社が収集する個人データ

 

3.1 当社がお客様から直接収集する個人データ

当社がお客様から直接収集する個人データには、以下のようなものが含まれます。

  • お客様が、当社サービスに関する追加情報の入手にご関心を示された場合、Help & Trainingポータルへのアクセス等により、カスタマーサポートを要求された場合、当社の「当社への連絡」又は同様の機能を利用された場合、当社ウェブサイトの利用登録をされた場合、イベント、ウェビナー又はコンテストに参加登録された場合、特定のコンテンツをダウンロードされた場合には、当社はお客様に、連絡先情報(氏名、役職、会社名、住所、電話番号、電子メールアドレス、ユーザ名とパスワードなど)のご提供が求められることがあります。
  • お客様が当社ウェブサイト経由で購入をされた場合又はイベントやウェビナーに登録された場合には、当社は、お客様の財務情報並びに請求情報(請求先名義及び住所、クレジットカード番号又は銀行口座の情報など)のご提供を求めることがあります。
  • お客様がイベントに参加される場合、当社は、別途お客様の同意を得て、お客様の参加者バッチをスキャンすることがあり、それにより、お客様の氏名、役職、会社名、住所、国籍、電話番号、及び電子メールアドレスが当社に提供されます。
  • お客様が、当社が運営するオンラインコミュニティに登録された場合、当社はお客様のユーザ名、写真又は略歴情報(お客様の職業、ソーシャルメディアのプロファイル、会社名及び専門分野など)のご提供をお願いすることがあります。
  • お客様が、当社のウェブサイト又は電子メールを利用して情報のやり取りをされる場合、当社はCookie、ウェブビーコン又は類似のテクノロジーにより、お客様の機器及び当社ウェブサイトの利用に関する情報(インターネットプロトコル(IP)アドレス又はその他の識別子など)を自動的に収集することがあり、それらの情報は個人データに該当する可能性があります(後記「当社が処理する機器データ及び利用データ」の項をご覧ください)。
  • お客様が当社のサービスを利用して、情報のやり取りをされる場合、当社はログファイル又は類似のテクノロジーにより、お客様の機器及び当社サービスの利用に関する情報を自動的に収集することがあり、それらの情報は個人データに該当する可能性があります(後記「当社が処理する機器データ及び利用データ」の項をご覧ください)。
  • お客様が、お客様のユーザ体験についての調査の記入など、当社サービスに一定の情報を自発的にご提出された場合、当社は、お客様がそのリクエストの一環として提供した情報を収集します。
  • お客様が当社事業所を訪問する場合、来客としての登録並びにお客様の氏名、電子メールアドレス、電話番号、会社名及び訪問日時の提供が求められることがあります。

お客様が、他の個人に関する個人データを当社又は当社のサービスプロバイダに提供された場合、お客様は、お客様が当該提供を行う権限を有していることを表明し、当該個人データが、本プライバシーに関する声明に従って使用されることを了承するものとします。お客様の個人データが不適切に当社に提供されたとお考えの場合、又はお客様の個人データに関する権利を行使される場合には、後記「お問い合わせ」の項に記載の情報をご参照のうえ、当社までご連絡ください。

3.2 当社がその他の情報源から収集する個人データ

当社はまた、当社が個人データを購入した第三者など、その他の情報源からお客様に関する情報を収集し、その情報をお客様から提供された個人データと組み合わせることがあります。これにより当社は、当社の記録を更新、拡張及び分析し、新規顧客を特定し、お客様に、より興味深いサービスを提供するために、より個別化された広告を作成することができます。具体的には、当社は以下の情報源から個人データを収集します。

  • 郵送先住所、役職、電子メールアドレス、電話番号、インテントデータ(又はユーザ行動データ)、IPアドレス、ソーシャルメディアのプロファイル、LinkedInのURL及びカスタムプロファイルなど、業務上の連絡先情報を提供する第三者(ターゲティング広告、関連する電子メールコンテンツの送付、イベントのプロモーション及びプロファイリングを目的とします)
  • GitHub等のプラットフォーム(コードのチェックイン及びプルリクエストの管理のため)。 お客様がオープンソース又はコミュニティ開発プロジェクトに参加している場合、当社は、お客様の参加に重要であるか、又は追加のセキュリティ要件に関する、プログラムの変更をお客様に通知できるように、お客様のコードリポジトリのユーザ名を、お客様のコミュニティアカウントと関連づけることがあります。
 

当社は、利用データ収集ツール、Cookie、ウェブビーコン及び類似のテクノロジーなど、一般的な情報収集ツールを使用して、お客様が当社ウェブサイト、当社サービスを閲覧、又は当社がお客様に送信した電子メールで情報のやり取りをする際に、お客様のコンピュータ又はモバイル機器から、個人データを含む可能性がある情報を自動的に収集します。

4.1 機器データ及び利用データ

大多数のウェブサイトと同様に、当社は、個人ユーザによるウェブサイトの利用に関連して、一定の情報を自動的に収集します。この情報には、IPアドレス(又はプロキシサーバ)、機器及びアプリケーションの識別番号、位置情報、ブラウザの種類、インターネットサービスプロバイダー又はモバイルキャリア、閲覧したページ及びファイル、検索、オペレーティングシステム及びシステム設定情報、及びお客様の利用に関連した日時のスタンプを含むことがあります。この情報は、全体的な傾向を分析して、当社の、当社ウェブサイトの提供や改善を支援し、また当社ウェブサイトのセキュリティ及び継続的に適正に機能することを保証するために利用されます。

また当社は、お客様によるクラウド製品及びサービスの利用の一環として、一定の情報を自動的に収集します。この情報には、IPアドレス(又はプロキシサーバ)、機器及びアプリケーションの識別番号、位置情報、ブラウザの種類、インターネットサービスプロバイダー又はモバイルキャリア、閲覧したページ及びファイル、検索及びその他のお客様が行った操作、オペレーティングシステム及びシステム設定情報、及びお客様の利用に関連した日時のスタンプを含むことがあります。この情報は、サービスのセキュリティを維持して、必要な機能を提供すると共に、サービスの性能を向上し、お客様及びユーザのサービスの体験を評価及び改善し、該当する利用条件の遵守を確認し、必要な容量を評価し、お客様の商機を識別するため、並びにSalesforceのセキュリティ全般(当社製品及びサービスのセキュリティに加えて)のために利用されます。サービス内で収集される機器データ及び利用データは、単独で又は他のデータと組み合わせて、お客様を個人として識別する可能性があります。この機器データ及び利用データは、セキュリティの目的のために厳密に個人を識別する必要がある場合、又は当社の顧客への当社サービス提供の一環として必要な場合(当社が処理者になる場合)とは異なり、主に各ユーザログインの一意性(特定の個人ではなく)を確認する目的で利用されることにご留意ください。

4.2 Cookie、ウェブビーコン並びに当社のウェブサイト上及び電子メールでの通信におけるその他の追跡テクノロジー

当社は、Cookie並びにウェブビーコン、タグ及びJavaScriptなどの類似のテクノロジーを、単独で又はCookieと組み合わせて使用し、当社ウェブサイトの利用及び当社からの電子メールとの情報のやり取りに関する情報を蓄積します。

お客様が当社ウェブサイトを閲覧した際に、当社又は承認された第三者がお客様のブラウザ又は機器にクッキーを配置することがあります。このCookieは、経時的に、複数のウェブサイトにわたるお客様のオンライン行動に関する情報(個人データを含みます)を収集します。当社は、Cookieにより、全体的な利用状況の追跡、閲覧に関するお客様の嗜好の判定、並びにお客様の閲覧体験の改善及びカスタマイズをすることが可能になります。

当社は、当社ウェブサイトにおいて、セッションベースCookieとパーシステントCookieの両方を使用します。セッションベースCookieは、単一のセッションの間に限り存続し、お客様がブラウザを終了した時点又はコンピュータをオフにした時点でお客様のコンピュータから消去されます。パーシステントCookieは、お客様がブラウザを終了又はコンピュータをオフにした後もお客様のコンピュータ又は機器に残存します。Cookieの設定を変更するには、Cookie同意マネージャーをご覧ください。お客様は個々のブラウザ単位でCookieの使用を制御することができますが、Cookieを無効することを選択した場合は、当社のウェブサイト及びサービス上の特定の機能の利用が制限されることがあります。

また当社は、当社ウェブサイト及び電子メールによる通信においてウェブビーコンを使用します。例えば、当社は、マーケティング目的の電子メールにウェブビーコンを設置して、お客様がその電子メール内の当社ウェブサイトへのリンクをクリックしたことを当社に通知することがあります。当該テクノロジーは、当社ウェブサイト及び電子メールによる通信の運用及び改善のために使用されます。マーケティング目的の電子メールの配信停止をご希望の場合は、後記の10.4項をご覧ください。

当社が各種のCookie及び類似のテクノロジーを使用する方法並びにそれらのテクノロジーによるデータ収集の設定の管理についての選択肢は、以下に記載されます。

クッキーの種類 説明 設定の管理

必須Cookie

必須Cookieは、ウェブサイトの基本的な機能に必要です。例えば、セッションCookieは、ウェブサイト、認証Cookie及びセキュリティCookieの送信に必要です。

当社がお客様を識別することをお客様が選択した場合、当社は、お客様のブラウザにCookieを配置することによって、お客様が当社ウェブサイトにログインした際にお客様を一意に識別し、お客様がオンラインで行う取引及びリクエストを処理することができます。

必須Cookieは当社ウェブサイトの運用に必須であるため、オプトアウトを選択することはできません。

機能性Cookie

機能性Cookieはウェブサイトの機能、パフォーマンス及びサービスを増強します。例としては、サイトのトラフィックを分析するCookie、市場調査に用いるCookie、及び特定の個人に向けたものではない広告を表示するために使用するCookieなどがあります。

機能性Cookieは、当社ウェブサイトの機能を改善し、当社が、よりお客様に適合した通信(マーケティング目的の通信など)を提供できるようにする目的にも使用されます。その場合、機能性Cookieは各ページの閲覧頻度など、当社ウェブサイトの利用状況に関する情報を収集します。

当社は、お客様に高度な交流、より適切な通信を提供し、当社広告のパフォーマンスを追跡するために、当社の独自又は第三者の利用情報を追跡及び分析するテクノロジーを利用することがあります。

例えば、当社はGoogle, Inc.(米国1600 Amphitheatre Parkway, Mountain View, CA 94043所在)が提供するウェブ分析サービスであるGoogle Analytics(「Googleアナリティクス」)を使用します。Googleのプライバシー慣行については、 http://www.google.com/policies/privacy/partners/ に情報があります。

Googleアナリティクスが使用するCookieにより、閲覧者数、閲覧者が当社ウェブサイトに移動してきたリンク元のウェブサイト、及び閲覧者が移動した当社ウェブサイト内のページなどの当社ウェブサイトの利用状況を分析することが可能になります。当社は、当社ウェブサイトを改善するためにそれらの情報を使用します。

Salesforceは、上記の目的でHTML5ローカルストレージ又はFlash Cookieも使用します。それらのテクノロジーについては、保存するデータの量及び種類並びに保存方法がブラウザCookieとは異なります。

お客様は、機能性Cookieのオプトアウトを選択することができます。機能性Cookieの設定を含むCookieの設定の変更については、Cookie同意マネージャーをご覧ください。

ブラウザ用アドオンをダウンロードしてインストールすることにより、Googleアナリティクスによるデータ収集をオプトアウトすることができます。アドオンはこちらからダウンロードできます。

お客様各自のブラウザ設定により、機能性Cookieを制御する方法については、こちらをクリック(英語)してください。

Flash Cookieのプライバシー及び保存に関する設定の管理方法については、こちらをクリック(英語)してください。

ターゲティングCookie又は広告Cookie

ターゲティングCookie又は広告Cookieは複数ウェブサイト間にわたる閲覧者の行動を追跡することにより閲覧者の関心について理解し特定のマーケティングに閲覧者を誘導します。例としてはリマーケティングやインタレストベース広告に使用するCookieなどがあります。

当社は、お客様が関心を持ち得ると当社が判断した当社製品の広告をお客様が使用する機器上で表示する目的、及び当社広告のパフォーマンスを追跡する目的で、当社又は第三者が送信するCookieを使用する場合があります。例えば、それらのCookieは当社ウェブサイトを閲覧したブラウザなどの情報を収集し、記憶します。例えば、それらのCookieは当社ウェブサイトを閲覧したブラウザなどの情報を収集し、記憶します。

また、Salesforceは、当社ウェブサイト上のウェブビーコン及び電子メールから、並びに第三者のウェブサイト上でIPアドレスその他の情報を収集する第三者のアドネットワークと契約を締結しています。アドネットワークは、Cookieの使用など自動的手段により機器データ及び利用データを収集することにより、複数のウェブサイト又は他のオンラインサービスにわたるお客様のオンライン行動を、経時的に追跡します。それらのテクノロジーは、デスクトップコンピュータ、ラップトップコンピュータ、スマートフォン、タブレットなど、お客様が使用する複数の機器をまたいでお客様を認識することがあります。第三者は、これらのテクノロジーを利用して、お客様の関心に合わせた製品又はサービスに関する広告を提供します。お客様が使用する機器上の他のウェブサイト又はモバイルアプリケーションに、当該第三者の広告が表示されることがあります。このプロセスによって、当社は、マーケティング活動の効果を管理及び追跡することもできます。

お客様はターゲティングCookie又は広告Cookieのオプトアウトを選択できます。ターゲティングCookie又は広告Cookieの設定を含むCookieの設定の変更についてはCookie同意マネージャーをご覧ください。

左記及びその他のアドネットワーク、並びにお客様が特定の第三者による収集をオプトアウトできるかどうかについては、後記の4.3項をご覧ください。

4.3 ウェブサイト閲覧者に対する行動ターゲティング広告及びオプトアウトに関する通知

上記のとおり、ターゲティング広告(「オンライン行動広告」又は「インタレストベース広告」とも呼ばれます)をお客様に提供する目的で、お客様が当社ウェブサイトを閲覧した際に、当社又は第三者がお客様のブラウザに固有のCookieを配置し、又はお客様のブラウザ上の固有のCookieを認識することがあります。ターゲティング広告及びアドネットワークについては、 こちらのNetwork Advertising Initiativeのオプトアウトページ(英語)又はこちらのDigital Advertising Allianceのオプトアウトページ(英語)をご覧ください。当社に提供されるターゲティング広告及びSalesforce DMPが第三者に提供するターゲティング広告のオプトアウトについては、こちら(英語)をご覧ください。

本ウェブサイトでのターゲティングCookie又は広告Cookieの使用の管理については、Cookie同意マネージャーをご覧いただくか、お客様各自のブラウザのCookie設定方法をご参照ください。Flash Cookieのプライバシー及び保存に関する管理方法については、こちらをクリック(英語)してください。また、各種ブラウザごとに、専用のHTML5ローカルストレージ消去のための管理ツールが提供されている場合があります。

4.4 お客様の個々のブラウザにおけるcookieの設定のオプトアウト

お客様は、個々のブラウザ単位でお客様のCookieを管理することにより、お客さまのウェブブラウザにおける必須ではない機器データ及び利用データの収集をオプトアウトすることができます(前記「当社が処理する機器データ及び利用データ」の項をご覧ください)。また、インタレストベース広告のオプトアウトをご希望の場合は、こちらをクリック(英語)してください(又は、欧州連合内にご在住の場合は、こちらをクリック(英語)してください)。当社に提供されるターゲティング広告及びSalesforce DMPが第三者に提供するターゲティング広告をオプトアウトするにはこちらをクリック(英語)してください。ただし、当社ウェブサイトで使用しているCookie又は類似のテクノロジーをブロック又は削除すると、当社ウェブサイトを十分に活用できなくなる可能性がありますのでご注意ください。

「追跡防止」や「DNT」のオプションを提供することにより、オンライン行動を追跡されることを望まない旨をウェブサイトに通知できるインターネットブラウザもありますが、そのような機能はまだ統一されておらず、業界団体、テクノロジー企業又は規制当局により採用された共通の基準は存在していません。したがって、当社は現在のところ、当社ウェブサイトがブラウザのDNT信号に応答することを確約しておりません。Salesforceはプライバシー及び有意義な選択を重視しており、DNTブラウザテクノロジー及び基準の策定に関する動向を注視し続けるよう努めます。

4.5 ソーシャルメディア機能

当社ウェブサイトでは、Facebookの「いいね!」ボタン、「ツイート」ボタンその他の共有ウィジェット(「ソーシャルメディア機能」)を使用することがあります。当該ソーシャルメディア機能によって、ウェブサイトでのお客様の行動に関する情報を、お客様が登録しているソーシャルメディアネットワークの他の登録者と共有するためにお客様のプロファイルページに投稿できるオプションが、第三者のソーシャルメディアネットワークから提供されることがあります。ソーシャルメディア機能には、各ソーシャルメディアネットワークが提供するものと当社ウェブサイトが直接提供するものがあります。各ソーシャルメディアネットワークがソーシャルメディア機能を提供する場合で、かつお客様が当社ウェブサイト上でのクリックによりそれらの機能に移動した場合、当該ソーシャルメディアネットワークは、お客様が当社ウェブサイトを閲覧したことを示す情報を入手することがあります。お客様がご自身のソーシャルメディアのアカウントにログインしている場合、各ソーシャルメディアネットワークが、お客様が当社ウェブサイトを閲覧した事実を、お客様のソーシャルメディアのプロファイルとリンクさせることができる可能性があります。

また、Salesforceはお客様に、Facebookコネクトなどのサインインサービスを使用して、当社ウェブサイトの一部にログインすることを許可します。それらのサービスはお客様の身元を認証して、当社のログイン入力フォームに自動入力できるように、お客様の氏名及び電子メールアドレスなどそれらのサービスから入手した特定の個人データを共有するオプションを提供します。

お客様によるソーシャルメディア機能との情報のやり取りには、当該ソーシャルメディア機能を提供する会社のプライバシーポリシーが適用されます。

4.6 通話記録に関する情報

お客様が当社サービスの特定の機能をモバイル機器で利用する場合、当社は通話記録に関する情報(電話番号、通話日時、通話時間、SMSルーティング情報、通話の種類など)、機器上の事象に関する情報(クラッシュ、システム上の動作、ハードウェア設定、ブラウザの言語など)、及び位置情報(IPアドレス、GPS、及び、例えば、当社に提供される場合がある、近くの機器、Wi-Fiアクセスポイント及び携帯電話基地局に関する情報のようなその他のセンサーにより収集されるもの)もまた収集することがあります。

5.当社が個人データを処理する目的及び当社が依拠する法的根拠

当社は、以下の目的及び法的根拠によりお客様の個人データを収集及び処理します。

  • 当社のウェブサイト及びサービスの提供:当社は、当社のウェブサイト及びサービスの利用についての当社とお客様との契約を履行するため、及び適用ある利用規約/サービス規約に基づく当社の義務を履行するために、お客様の個人データを処理します。当社がお客様と契約を締結していない場合、当社は、当社ウェブサイトの運営及び管理、並びにお客様がアクセス及び要求するコンテンツの提供(例えば、当社ウェブサイトからのコンテンツのダウンロード)という、当社の正当な利益を根拠としてお客様の個人データを処理します。
  • 当社のウェブサイト及びサービスのセキュリティの向上:当社は、当社ウェブサイトの利用の追跡、集合的かつ非個人的なデータの作成、アカウント及び操作の認証、疑わしい行為の調査、並びに当社の契約条件及びポリシーの強制において、お客様の個人データを処理します。ただし、サービス、システム及びアプリケーションの安全性及びセキュリティの向上、並びに当社及び当社以外の者の権利の保護という当社の正当な利益のために必要な場合に限られます。
  • 必要な機能の提供:当社は、当社のウェブサイト及びサービスの利用についての当社とお客様との契約を履行するために、お客様の個人データを処理します。当社がお客様と契約を締結していない場合、当社は、お客様が当社のウェブサイト及びサービスの利用において必要とする機能をお客様に提供するという、当社の正当な利益を根拠としてお客様の個人データを処理します。
  • ユーザ登録の管理:お客様が当社にアカウントを登録している場合、当社は、適用のあるサービス規約に従って当社とお客様との契約を履行する目的でのお客様のユーザアカウントの管理において、お客様の個人データを処理します。
  • お問い合わせ及びユーザサポートの要求の処理:お客様が「お問い合わせ」のウェブフォームに入力するか、ユーザサポートを要求した場合、又は、電話などのその他の手段により当社に連絡した場合、当社は当社とお客様との契約を履行するために、お客様の個人データを処理します。ただし、お客様からの要求を履行しお客様と連絡するという当社の正当な利益のために必要である場合に限られます。
  • イベントへの登録及び出席の管理:当社は、お客様が登録した又は出席するイベント又はウェビナーを企画及び主催するために、お客様に関連した情報を伝達すること等により、また、お客さまとの契約を履行するために、お客様の個人データを処理します。
  • コンテスト又は販促イベントの管理:お客様がコンテスト又は販促イベントに登録した場合、当社は、当社とお客様との契約を履行するためにお客様の個人データを処理します。コンテスト又は販促イベントにおいて、当社によるお客様の個人データの処理方法に関する情報を含むルールが追加されることがあります。
  • お支払いの管理:お客様が財務情報を当社に提供した場合、当社は、当該情報の認証及び代金の回収のためにお客様の個人データを処理します。ただし、取引完了のため及び当社とお客様との契約を履行するために、当該処理が必要な場合に限られます。
  • 当社のウェブサイト及びサービスの開発及び改善:当社は傾向を分析し、お客様による当社のウェブサイト及びサービスの利用及びそれらとの情報のやり取りを追跡するために、お客様の個人データを処理します。ただし、当社のウェブサイト及びサービスの開発及び改善、並びに当社ユーザに対するより適切なコンテンツ及びサービスの提供という正当な利益のために必要である場合、又は当社が、お客様からの有効な同意を求める場合に限られます。
  • ユーザ体験の評価及び改善:当社は、全体的なユーザ体験の評価及び改善のための傾向を分析することを目的として、前記4.1項に記載された機器データ及び利用データ(お客様の個人データと結びつけられる場合があります)を処理します。ただし、サービスの開発及び改善という当社の正当な利益のために必要な場合、又は当社がお客様からの有効な同意を求める場合に限られます。
  • 該当する利用条件の遵守の確認:当社は、当社とお客様との契約の該当する利用条件の遵守を確認するためにお客様の個人データを処理します。ただし、該当する条件の遵守を確保することに、当社の正当な利益がある場合に限られます。
  • 必要な容量の評価:当社は、当社サービスの必要な容量を評価するために、お客様の個人データを処理します。ただし、当社が、当社のサービスに必要な容量の要件を満たしていることを確認することに、当社の正当な利益がある場合に限られます。
  • 顧客の商機の識別:当社は、新規のお客様との商談の可能性を評価するために、お客様の個人データを処理します。ただし、当社が当社のお客様及びお客様のユーザの体験の需要を満たしていることを確認することに、当社の正当な利益がある場合に限られます。
  • 事業所訪問者の登録:当社はセキュリティ上の理由により、当社事業所への訪問者を登録するため、及び訪問者に署名を求める場合がある秘密保持契約を管理するために、お客様の個人データを処理します。ただし、当社の事業所及び当社の秘密情報を不正なアクセスから保護するという当社の正当な利益のために当該処理が必要な場合に限られます。
  • パーソナライズされた広告及びコンテンツの表示:当社は、市場調査の実施、お客様への広告、パーソナライズされた当社関連情報の当社ウェブサイト内外での提供、並びにお客様の行動及び関心に基づきパーソナライズされたその他のコンテンツの提供のために、お客様の個人データを処理します。ただし、当社ウェブサイトを広告するという当社の正当な利益のために当該処理が必要な場合、又は、必要な場合には、お客様が事前に同意したときに限ります(Salesforceが、どのようにパーソナライズ広告を目的としてお客様の個人データを処理するかを制御できる方法については、後記「お客様の個人データに関するお客様の権利」の項をご覧ください)
  • マーケティング目的の通信の送信:当社は、お客様にマーケティング情報、製品の推奨、及び取引に関係しないその他の通信(マーケティング用ニュースレター、テレマーケティングの電話、SMS、プッシュ通知など)であって、当社並びに当社の関係会社及びパートナーに関するもの(当社製品、販促キャンペーン又はイベントについての情報を含みます)を送信するために、ダイレクトマーケティングの実施という当社の正当な利益のために必要な場合に、お客様の個人データを処理します。ただし、お客様が当社に事前の同意をしている場合に限ります(Salesforceによるマーケティング目的のお客様の個人データの処理をお客様が制御できる方法については、後記「お客様の個人データに関するお客様の権利」の項をご覧ください)。
  • 法的義務の遵守:当社は、適用ある法令に基づく当社の法的義務に従って公的機関もしくは政府機関、裁判所又は規制当局に協力する場合に、お客様の個人データを処理します。ただし、当社の権利を保護するために個人データの処理もしくは開示が必要な場合、又は、当社ウェブサイトの誤用もしくは不正利用からの保護、私有財産もしくは個人の安全の保護、援用できる救済の訴求及び当社の損害の限定、訴訟手続き、裁判所の命令もしくは法的手続きの遵守、もしくは合法的な請求への対応という当社の正当な利益のために必要な場合に限られます。

法令又は当社がお客様と締結した契約に基づいて、当社が個人データの収集及び処理を要する場合で、かつ当社が請求した際にお客様が必要な個人データを提供しなかった場合には、当社はお客様との契約を履行できないことがあります。

6.当社が個人データを共有する相手方

当社は、以下の場合にお客様の個人データを共有することがあります。

  • 当社が契約したサービスプロバイダであって、IT及びシステム管理、ホスティング、クレジットカード処理、調査及び分析、マーケティング、カスタマーサポート、データ強化などのサービスを提供する者と、上記の目的により上記の法的根拠にしたがう場合。当該サービスプロバイダには、当社が事業を運営する国に所在する会社が含まれます(該当する国のリストはこちらhttps://www.salesforce.com/company/locations/ をご覧ください)。
  • お客様が、当社ウェブサイトを利用して、当社の関係会社が企画するイベント又はウェビナーに登録するために、その関係会社と個人データを共有する場合。ただし、その関係会社とお客様との契約に基づいて、お客様の登録を処理し、お客様のそのイベントへの出席を確認するために必要な場合に限られます。そのような場合、当社の関係会社は別個の管理者として当該個人データを処理し、お客様の個人データの処理に関する詳細な情報を必要に応じてお客様に提供します。現在、Salesforceの企業グループに属する会社の一覧は当社アニュアルレポートの添付書類として開示されており、こちらでご参照いただけます(英語)。
  • 当社が企画するイベントもしくはウェビナーにお客様が出席する場合、又はお客様が当社Webサイト上の当社の資産にアクセスし、もしくはそれらをダウンロードする場合は、そのイベントのスポンサー企業と共有します。適用ある法令に基づき要求される場合には、お客様は当該共有について、登録フォームへの記入、又はスポンサーブースで参加者バッチのスキャンを受けることにより同意することができます。そのような場合には、お客様の情報には、当該スポンサー企業のプライバシーに関する声明が適用されます。お客様が、ご自身の情報が共有されることを希望しない場合、お客様は、イベント/ウェビナー登録時にオプトインしないことを選択するか、もしくは参加者バッチのスキャンを受けないことを選択することができ、又は後記の10項に従ってオプトアウトすることができます。
  • お客様が、権限を付与されたユーザとして当社のサービスを利用する場合、お客様のサービスへのアクセスに責任を負うお客様の関係会社と共有されます。ただし、その共有がアカウント及び操作の確認、疑わしい行為の調査、又は当社の契約条件及びポリシーの強制のために必要な場合に限られます。
  • お客様が登録したコンテスト又は販促イベントのスポンサーと共有されます。
  • Salesforceが第三者のプラットフォーム及びウェブサイト上でマーケティング及び広告を行うことができるように、第三者のソーシャルメディアネットワーク、アドネットワーク及びウェブサイトと共有されます(通常、それらは別個の管理者となります)。
  • 特に、AppExchangeのウェブサイトに関しては、自社の製品及びサービスについてお客様への連絡を行う場合がある第三者のパートナーと共有されます。
  • 個人の例では、当社が事業を行う国(該当する国のリストはこちらhttps://www.salesforce.com/company/locations/ をご覧ください。)に拠点を置く弁護士、銀行員、会計士、保険業者など、処理者又は共同管理者となる専門家アドバイザーであって、コンサルティング、銀行、法律、保険及び会計に関するサービスを行う者と共有されます。ただし、当社が当該共有を行う法的義務を負っている場合又はお客様の個人データの共有について正当な利益を有する場合に限られます。
  • Salesforceの企業グループ内の関係会社と、また当社が将来買収する会社がSalesforce企業グループの構成員となった際に当該会社と共有されます。ただし、当該データの共有が、お客様が当社ウェブサイトから送信した請求を履行するために必要である場合、又はカスタマーサポート、マーケティング、技術的運用及びアカウント管理のために必要である場合に限られます。現在、Salesforceの企業グループに属する会社の一覧は、当社アニュアルレポートの添付書類として開示されており、こちらでご参照いただけます(英語)。また、当社と当社の社会貢献組織であるSalesforce.orgとの関係の性質により、SalesforceとSalesforce.orgの両者又は一方の業務上又は組織上の目的のため、両者の間で個人データを共有することがあります。
  • 当社が合併、組織再編、解散その他の会社の本質的な変更、もしくはウェブサイトもしくは事業部門の売却に関与する場合、又は当社の事業、資産もしくは株式の全部もしくは一部が第三者により取得される場合、当該第三者と共有されます。当社は、適用ある法令に従って、関係会社でない第三者に個人データを移転する場合には、お客様にその旨を通知する合理的な努力を行います。

当社はまた、Salesforceによる分析及び改善を支援してもらう目的で、Salesforceのサービスプロバイダと匿名の利用データを共有することがあります。さらに、Salesforceは、当社の事業を運営する通常の過程で、当該匿名の利用データを集計ベースで共有することがあります。例えば、当社は、当社サービスの全般的使用に関する傾向を示す情報を公に共有することがあります。

お客様が当社ウェブサイト上のコミュニティ、掲示板、ブログ又はチャットルームで個人データ又はその他の情報を送信することを選択した場合、お客様のアカウント設定によっては、それら掲示板等の他の利用者により、当該データ又は情報が閲覧、収集及び利用されることがあります。

お客様の個人データの受領者に関する詳細情報については、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。

7.個人データの国際移転

お客様の個人データは、米国内で当社によって収集、保管され、米国内の当社に移転されることがあり、また上記の6項で開示される、その他の国に拠点を置く当社の関係会社及び第三者により収集、保管され、それら当社の関係会社及び第三者に移転されることがあります。salesforce.com, inc. 及びその関係会社の事業所の所在地は、こちらでご覧いただけます(英語)。

したがって、お客様の個人データは、お客様の区域の外部、及び欧州委員会又はお客様の地域における議会もしくは規制当局の十分性認定が適用されず、EEA等のお客様の区域と同水準のデータ保護が提供されない可能性のある国で処理されることがあります。当社は、例えば、当社の関係会社及び第三者との当社がお客様に負うべき義務を適切に反映した契約、及び必要な場合には、欧州委員会が承認したデータ移転についての標準契約条項(GDPR第46条)を締結することによって、お客様の個人データの受領者が十分な水準の保護を提供することを確認するか、又はそのようなデータの国際移転について、お客様に事前の同意を求めます。

8.児童

当社ウェブサイトは、児童を対象としたものではありません。当社は、16歳未満の児童から故意に個人データを収集しません。お客様が児童の父母又は保護者であり、当該児童がお客様の同意なく当社に個人データを提供したとお考えの場合は、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。当社は、当該個人データを当社システムから削除するための措置を講じます。

9.当社がお客様の個人データを保有する期間

当社は、お客様の個人データを、収集当初の目的に合致した期間にわたって保有することがあります(前記「当社が個人データを処理する目的及び当社が依拠する法的根拠」の項をご覧ください)。当社は、処理の対象となるお客様の個人データの数量、性質及び機微性、お客様の個人データの不正な利用又は開示により生じる損害の潜在的リスク、当社が他の手段により処理の目的を達成できる可能性、並びに適用ある法的要件(適用ある時効など)を基準として、個人データの適切な保有期間を決定します。

該当する保有期間の満了後、お客様の個人データは削除されます。技術的な理由により当社システムから完全に削除できないデータがある場合、当社は、当該データがその後も使用されることを防ぐために適切な措置を講じます。

該当する保有期間に関する詳細情報については、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。

10.お客様の個人データに関するお客様の権利

10.1 お客様の権利

お客様は、お客様の地域のデータ保護法令に従って、お客様の個人データに関して一定の権利を有しています。そのような権利は適用ある法令により異なりますが、お客様がEEAに在住されている場合には、以下の権利を含むことがあります。

  • 当社が保有するお客様の個人データにアクセスする権利(アクセス権)
  • 不正確な個人データを訂正し、その個人データの処理目的を考慮した上で当該個人データが完全であることを確認する権利(訂正権)
  • お客様の個人データを消去/削除する権利。ただし、適用あるデータ保護法令上許可される場合に限られます(消去権、忘れられる権利)。
  • 当社によるお客様の個人データの処理を制限する権利。ただし、法令上許可される場合に限られます(処理を制限する権利)
  • お客様の個人データを他の管理者に移転する権利。ただし、移転が可能な場合に限られます(データポータビリティ権)
  • 当社の正当な利益を根拠として実施される客様の個人データの処理に異議を申し立てる権利(異議申立権)。当社がダイレクトマーケティングを目的としてお客様の個人データを処理する場合又は第三者によるダイレクトマーケティングを目的として当該個人データを当該第三者と共有する場合には、お客様は、当該異議の具体的な理由を提示する義務を負うことなく、当該処理に対する異議申立権を随時行使することができます。
  • 法的効果を伴う自動化された処理(プロファイリングを含みます)のみを根拠とする決定(「自動化された意思決定」)にしたがわない権利。現在のところ、当社ウェブサイト又は当社サービスにおいて自動化された意思決定は行われていません。
  • 当社がお客様の同意を根拠としてお客様の個人データを収集、処理及び共有する限りにおいて、お客様の同意を随時撤回する権利。ただし、当該同意の撤回前に当該同意に基づいて行なわれた処理の合法性には影響がありません。

お客様がカリフォルニア州の居住者で、18歳未満であり、かつ当社にアカウントを登録している場合、お客様は当社ウェブサイトに投稿したコンテンツ又は情報の削除を当社に求めることができます。ただし、例えば、お客様のコンテンツが当社ウェブサイトの他の利用者により再投稿されている場合があるなどの理由により、お客様の請求により、当該コンテンツが完全かつ包括的に削除されることは保証されないことにご留意ください。

10.2 お客様の権利の行使方法

お客様の権利の行使をご希望の場合は、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。当社はすべての適法な請求について1カ月以内に対応するよう努め、お客様の請求を受け付けるためにお客様からの追加情報が必要な場合は、お客様に連絡します。ただし、当社が受け付ける請求の複雑性及び数量を考慮した場合に、対応に1カ月以上を要することがあります。お客様がSalesforceの顧客の従業者である場合、お客様の情報の訂正又は更新の支援については、お客様の会社のシステム管理者に連絡されることをお勧めします。

登録ユーザは、自己のアカウントにログインして設定又はプロファイルを変更することにより、自己のユーザ設定、プロファイル、所属組織に関する設定及びイベント登録を更新できることがあります。

お客様の請求情報の更新、アカウントの廃止、又はお客様のアカウントに関連づけられたお客様の個人データその他の情報の返却もしくは削除をご希望の場合は、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。

10.3 顧客データに関するお客様の権利

前記のとおり、当社は、お客様により、又はお客様のために当社のクラウド製品及びサーバに保存された個人データも処理することがあります。この目的のため、本プライバシーに関する声明又は別途の開示内容に別段の定めがなければ、当社は、当該個人データを、関係する個人データに責任を負う管理者である顧客(又はその関係会社)に代わって、単なる処理者としての役割において処理することがあります(前記「責任を有するSalesforceの法人」の項をご覧ください)。当社は、当社の顧客のプライバシー及びデータセキュリティに関する慣行について責任を負わず、またそれらを管理する権限を有していません。お客様のデータが、Salesforceの顧客又はその代理人によって当社に提出され、お客様が、適用あるデータ保護法令に基づきお客様が有し得る権利の行使を希望される場合は、当該顧客に直接ご照会ください。当社はその顧客からの指示がない限り当該顧客のデータにアクセスできないため、お客様が当社に直接請求することを希望される場合は、お客様のデータを当社に提出したSalesforceの顧客名を当社にお知らせください。当社はお客様の請求をその顧客に伝え、相当の期間内にお客様の請求に対応するため、必要に応じて、当該顧客を支援します。

10.4 電子メール及びSMSによるマーケティング目的の通信についてのお客様の設定

当社がお客様にマーケティング目的の通信を送信するために、お客様の個人データを処理する場合、お客様は、Salesforceのマーケティング目的の電子メールの末尾に記載された「解除」のリンクをクリックすること、SalesforceのSMSによる通信の受信については「STOP(停止)」と返信もしくは送信すること、又はこちらから解除(英語)することにより、Salesforceからのマーケティング目的で取引関係ではない通信の受信を制御することができます。上記にかかわらず、お客様は、Mulesoftからのマーケティング目的で取引関係ではない通信については、Mulesoftのマーケティング目的の電子メールの末尾に記載された「解除」のリンクをクリックすること、MulesoftのSMSによる通信については「STOP(停止)」と返信もしくは送信すること、又はこちらから解除(英語)することによって、その受信を制御しない限り、引き続き受信することにご留意ください。

また、お客様は、プッシュ通知を、お客様の機器上のSalesforceとMulesoftのアプリで無効にし、又は後記の「お問い合わせ」の項の情報をご参照のうえ当社までご連絡いただくことにとって、解除することができます。 マーケティング目的の通信をオプトアウトした場合でも、お客様のサブスクリプションやイベント登録に関する連絡、サービスに関する通知、又はセキュリティに関する情報など、お客様と当社との現在の関係に関わる重要な業務上の連絡にかかる受信はオプトアウトされないことにつきご留意ください。

10.5 テレマーケティング目的の通信についてのお客様の設定

お客様の電話番号を当社内部のテレマーケティング電話禁止リスト(Do-Not-Call)に登録するようご希望の場合は、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。その際、お客様のご氏名、会社名及びDo-Not-Callへの登録を希望する電話番号をお知らせください。

また、テレマーケティングの通話中にも、いつでもマーケティング目的での電話をこれ以上希望しない旨をお伝えいただくことが可能です。

11.当社がお客様の個人データを保護する方法

当社が処理又は使用する個人データの不測の又は違法な毀損、喪失、変更、及び不正な開示又は不正なアクセスからの保護のため、当社は組織的、技術的及び物理的な手段を含む予防措置を講じます。

当社は、個人データの保護のために一般に認められた基準にしたがいますが、いかなる保管方法又は送信方法も100%安全ではありません。お客様のパスワードの保護、お客様の機器へのアクセス制限、及び当社ウェブサイト利用後のサインアウトについてはお客様が全面的に責任を負っています。当社ウェブサイトのセキュリティに関するご質問については、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。

12.本プライバシーに関する声明の変更

当社は、当社の慣行、技術、法的義務その他の要因の変更を反映させるため、本プライバシーに関する声明を随時更新します。更新を行った場合は本プライバシーに関する声明冒頭の「発効日」を更新します。当社が重要な更新を行う場合、当社は、当社ウェブサイト上での明確な通知の掲載又はお客様が提供した電子メールアドレスを使用したお客様への連絡などの方法により、更新が発効する前にお客様に通知することがあります。

当社によるお客様の個人データの収集、処理及び共有に関する最新の情報を入手するために、本プライバシーに関する声明を定期的に確認することをお勧めします。

13.お問い合わせ

お客様の個人データに関する権利の行使又は本プライバシーに関する声明もしくは当社のプライバシー慣行に関するご質問については、こちらのフォーム(英語)をご記入いただくか以下の宛先にご郵送ください。

Salesforce Data Protection Officer (Salesforce Privacy Team)
415 Mission St, 3rd Floor
San Francisco, CA 94105, USA

当社は、お客様からのプライバシーに関する苦情又はご懸念について、お客様と協力して公正な解決が得られるよう全力で取り組んでいますが、当社がお客様の苦情又はご懸念について支援を提供できていないとご判断された場合は、お客様がEEAに在住されていれば、管轄権を有する監督機関に不服を申し立てる権利があります。