Legal
Smartsheet プライバシー通知
最終更新: 2019 年 5 月 17 日
Smartsheet では、お客様に関するデータ (つまり個人データ) が使用される方法をお客様が知る必要があるものと理解しています。 Smartsheet プライバシー通知は、本ページと、弊社が個人データを収集、使用、および共有する方法を記述し、お客様の関連する権利および選択肢を説明する以下の通知で構成されています。 「弊社」とは、Smartsheet Inc. のことです。 「お客様」とは、www.smartsheet.com を含む弊社 Web サイト (以下「サイト」) の 1 つへの訪問者、あるいはサイトを通じて使用可能な弊社サービスまたは弊社モバイル アプリケーションを含む弊社インターネット配信共同作業サービスおよびアプリケーション (以下「サービス」) のユーザーである場合があります。
固有の通知
本ページの情報と共に、以下の通知では、弊社がお客様とやり取りする方法に基づいて、弊社によるお客様の個人データの使用が記述されています。
General Privacy Notice (一般プライバシー通知)。 弊社がお客様とサービス外 (例: 弊社サイト上、イベント開催中、アンケート調査時) でやり取りする場合。
Services Privacy Notice (サービス プライバシー通知)。 弊社がお客様に提供するサービス、またはお客様が組織/団体ユーザーの場合はお客様が関係 (例: 雇用主と従業員) を持つ弊社顧客に弊社が提供するサービスを、お客様がサインアップまたは使用する場合。
Cookies Notice (Cookie 通知)。 Cookie およびその他の追跡技術によってお客様のデバイスからデータが自動的に収集される場合。
弊社について
Smartsheet Inc. は米国を本拠地としており、ワシントン州およびマサチューセッツ州にオフィスを構えています。 弊社および弊社サービスについては、こちらをご覧ください。
Smartsheet Inc. は、弊社または弊社アフィリエイトの内部事業目的 (例: お客様が Smartsheet からアフィリエイトのサービスを購入する場合) に対して、弊社関連会社と個人データを共有することがあります。 以下のリンクからアクセスできるプライバシー通知は、異なる Smartsheet 事業によってお客様の個人データが収集、使用、共有、および処理される可能性のあるさまざまな方法に適合しています。
- Artefact Product Group LLC (通称: 10,000ft)
- TernPro, Inc. (通称: Slope)
- Smartsheet UK Ltd. (旧称 Helpa Ltd. および Converse.ai)
お客様の選択肢
マーケティング コミュニケーション。 お客様は、弊社が送信するマーケティング メールの指示に従うか、電子メールの受信登録を解除することにより、マーケティングまたはプロモーション目的での弊社からの連絡をオプトアウトできます。
カスタム オーディエンス。 弊社がお客様をカスタム オーディエンスに含めないことをお客様が希望する場合は、こちらのフォームを送信してください。
Cookie。 Cookie に関するお客様の選択肢の詳細および行使方法は、弊社の Cookies Notice (Cookie 通知) をご覧ください。
お客様の権利
お客様は、地域に適用されるデータ保護法下において、またはお客様による弊社サービスの使用に基づいて、お客様の個人データに関する特定の権利を有する場合があります。 例は以下のとおりです:
欧州経済領域
- アクセス。 お客様は弊社に、弊社がお客様の個人データを処理していると認めること、かかる処理についての詳細をお客様に提供すること、およびお客様の個人データのコピーをお客様に提供することを依頼できます。
- 消去。 お客様は弊社に、特定の条件を満たす場合はお客様の個人データを消去することを依頼できます。 弊社は、法的義務への準拠あるいは法的要求の確立、行使、または弁護のためにお客様の個人データの処理が必要な場合、当該データの消去に関するお客様からの要求に従う必要はありません。
- 異議。 お客様は、お客様の基本的権利および自由が弊社の正当な利益を上回るとお客様が確信する場合、弊社の「正当な利益」に基づいて行われるお客様の個人データのいかなる処理に対しても異議を唱えることができます。 お客様が異議を唱えた後、弊社には、お客様の権利および自由より優先されるやむを得ない正当な利益を弊社が有することを実証する機会があります。 またお客様は、ダイレクト マーケティングに関連する範囲内でのプロファイリングを含め、当該ダイレクト マーケティング目的でのお客様の個人データの処理に対して異議を唱えることができます。 弊社はその後、ダイレクト マーケティング目的でのお客様の個人データの処理を中止します。
- 可搬性。 お客様は弊社に、マシンが読み取り可能な一般的に使用される構造化された形式でお客様の個人データをお客様に提供することを依頼できます。またはお客様は、お客様の個人データが別のデータ コントローラーに直接「移植される」ようにすることを依頼できますが、弊社による処理がお客様の同意に基づいており、当該処理が自動化された方法で実行される場合に限ります。
- 訂正。 お客様は弊社に、情報を修正することを依頼できます。 弊社は、データを訂正する前に、当該データの正確性を検証する場合があります。
- 制限。 お客様は弊社に、お客様の個人データを制限する (つまり保持するが使用しない) ことを依頼できますが、以下の場合に限ります: (1) お客様の個人データの正確性が争われており (上述の「訂正」を参照)、当該正確性を検証することを弊社に許可するため、 (2) 処理は違法であるが、お客様はお客様の個人データが削除されることを希望していない、 (3) お客様の個人データは、収集された目的には必要なくなったが、法的要求の確立、行使、または弁護のために依然として弊社が必要としている、 (4) お客様は異議する権利を行使しており、決定的な根拠の検証が保留中である。 弊社は、お客様の同意がある場合、制限に対する要求の後もお客様の個人データを以下の目的で使用し続けることができます: (1) 法的要求を確立、行使、または弁護するため、 または (2) 他の存在の権利を保護するため。
- 同意の撤回。 お客様は、お客様が以前に提供した同意に処理が基づいている場合、当該同意を撤回できます。 お客様が提供した同意を撤回する方法について質問がある場合は、こちらのフォームに記入してください。
- 権利の行使。 お客様の権利を行使するには、こちらのフォームを使用するか、「弊社に連絡する方法」に記載されている連絡先情報を使用して、弊社までご連絡ください。 弊社は、お客様の選択肢および権利を行使することをお客様が選択したかどうかに基づいて差別することはありません。また、お客様による権利の行使に基づいて以下を実行することもありません: (1) お客様に対するサービスを拒否する、 (2) お客様に異なる料金 (罰則または割引/特典によるものを含む) を請求する、 (3) 異なるレベルまたは品質のサービスを提供する、 または (4) お客様がかかる別待遇を受ける可能性があることを示唆する。
カリフォルニア州
- アクセス。 お客様は弊社に、弊社がお客様の個人データを処理していると認めること、かかる処理についての詳細をお客様に提供すること、およびお客様の個人データのコピーをお客様に提供することを依頼できます。
- 消去。 お客様は弊社に、特定の条件を満たす場合はお客様の個人データを消去することを依頼できます。 弊社は、法的義務への準拠あるいは法的要求の確立、行使、または弁護のためにお客様の個人データの処理が必要な場合、当該データの消去に関するお客様からの要求に従う必要はありません。
- 可搬性。 お客様は弊社に、マシンが読み取り可能な一般的に使用される構造化された形式でお客様の個人データをお客様に提供することを依頼できます。またはお客様は、お客様の個人データが別のデータ コントローラーに直接「移植される」ようにすることを依頼できますが、弊社による処理がお客様の同意に基づいており、当該処理が自動化された方法で実行される場合に限ります。
- 権利の行使。 お客様の権利を行使するには、こちらのフォームを使用するか、「弊社に連絡する方法」に記載されている連絡先情報を使用して、弊社までご連絡ください。 弊社は、お客様の選択肢および権利を行使することをお客様が選択したかどうかに基づいて差別することはありません。また、お客様による権利の行使に基づいて以下を実行することもありません: (1) お客様に対するサービスを拒否する、 (2) お客様に異なる料金 (罰則または割引/特典によるものを含む) を請求する、 (3) 異なるレベルまたは品質のサービスを提供する、 または (4) お客様がかかる別待遇を受ける可能性があることを示唆する。
モバイル ユーザー
- アクセス。 お客様は弊社に、弊社がお客様の個人データを処理していると認めること、かかる処理についての詳細をお客様に提供すること、およびお客様の個人データのコピーをお客様に提供することを依頼できます。
- 消去。 お客様は弊社に、特定の条件を満たす場合はお客様の個人データを消去することを依頼できます。 弊社は、法的義務への準拠あるいは法的要求の確立、行使、または弁護のためにお客様の個人データの処理が必要な場合、当該データの消去に関するお客様からの要求に従う必要はありません。
- 同意の撤回。 お客様は、お客様が以前に提供した同意に処理が基づいている場合、当該同意を撤回できます。 お客様が提供した同意を撤回する方法について質問がある場合は、こちらのフォームに記入してください。
- 権利の行使。 お客様の権利を行使するには、こちらのフォームを使用するか、「弊社に連絡する方法」に記載されている連絡先情報を使用して、弊社までご連絡ください。 弊社は、お客様の選択肢および権利を行使することをお客様が選択したかどうかに基づいて差別することはありません。また、お客様による権利の行使に基づいて以下を実行することもありません: (1) お客様に対するサービスを拒否する、 (2) お客様に異なる料金 (罰則または割引/特典によるものを含む) を請求する、 (3) 異なるレベルまたは品質のサービスを提供する、 または (4) お客様がかかる別待遇を受ける可能性があることを示唆する。
データ保持
弊社は、弊社通知 (該当する通知の「How We Use Personal Data (弊社が個人データを使用する方法)」を参照) に記載されている目的に合理的に必要とされる限り、お客様の個人データを保持します。 弊社は、税務または会計目的に必要とされる場合、弊社が要求を弁護または提起できるようにするため、あるいは弊社に固有の必要性がある場合、お客様の個人データをより長い期間保持しますが、お客様と最後にやり取りした日から 7 年を超えて保持することは通常ありません。 個人データが必要なくなった場合、弊社は当該データを安全な方法で匿名化または破棄します。
弊社がお客様の情報を保護する方法
弊社は、お客様の個人データを保護するために、技術的、物理的、および管理的な保護対策を実施しています。 ただし、Smartsheet を含め、いかなる組織/団体も、インターネット コミュニケーションの絶対的な安全性を保証できません。
お子様の個人データ
弊社サイトは 18 歳未満のお子様向けではなく、弊社は当該お子様から故意に個人データを収集しません。 お客様が 18 歳未満の場合、サイトまたはサービスを使用したり、弊社と個人データを共有したりしないでください。 18 歳未満の誰かが弊社に個人データを違法で提供していることにお客様が気づいた場合は、弊社までご連絡ください。
国際転送およびプライバシー シールド通知
弊社が収集する個人データは、米国あるいは Smartsheet、弊社アフィリエイト、または弊社サービス プロバイダーが所在するその他の管轄区域に/で転送、使用、および格納される場合があり、 当該場所 (米国を含む) では、お客様が居住する場所と同じレベルの個人データ保護が保証されないことがあります。 Smartsheet は、本通知に準拠してお客様の個人データが保護された状態を維持することを義務付けるため、国境を越えたデータ転送すべてに関わる状況を評価して適切な保護対策を備えています。
Smartsheet は、欧州連合 (以下「EU」) と米国間および米国とスイス間のプライバシー シールド フレームワークおよび原則 (以下総称して「プライバシー シールド原則」) に参加しています。 弊社は、欧州経済領域 (以下「EEA」)、英国、およびスイスから米国に転送される個人データに関して、プライバシー シールド原則に準拠します。 プライバシー シールド原則、プライバシー シールドの詳細、および弊社のプライバシー シールド証明書は、https://www.privacyshield.gov/ をご覧ください。 プライバシー シールド原則下における Smartsheet のコミットメントは、米国連邦取引委員会の調査および執行権限の対象です。 特定の状況では、弊社は、国家安全保障または法執行要件を満たす目的を含め、公権力による合法的な要求に応えて個人データを開示しなければならない場合があります。 Smartsheet は、各プライバシー シールド フレームワーク下において弊社が受信した後で弊社代理のサード パーティに転送される個人データ (該当する通知の「How We Share Personal Data (弊社が個人データを共有する方法)」を参照) の処理に責任があり、引き続き責任を負います。 弊社は、EEA からの個人情報の転送すべてに対し、転送責任条項を含め、プライバシー シールド原則に準拠します。 本通知とプライバシー シールド原則の条項間に矛盾がある場合、プライバシー シールド原則が優先されます。
また Smartsheet は、弊社関連会社間における個人データの転送に対して欧州委員会の標準契約条項を採用しており、これにより、EU データ保護法に準拠して EEA からの処理対象個人データを保護することを弊社アフィリエイトすべてに義務付けています。 弊社は、弊社のサード パーティのサービス プロバイダーおよびパートナーと共に、法的に必要な場合は同様の適切な保護対策を実施しています。 詳細は、要求に応じて入手可能です。
本通知に対する変更
弊社は、弊社のプライバシー慣行に対する変更、変化する技術、業界の慣行、または規制要件を反映するため、あるいはその他の理由のため、本通知を更新する場合があります。 弊社は、弊社によるお客様データの取り扱い方法に影響する重大な変更を行った場合、電子メール、サイト、または法的に許可されるその他の方法を通じてお客様に通知します。 弊社はお客様に、弊社のプライバシー慣行に関する最新情報について本通知を定期的に確認することを推奨します。
弊社に連絡する方法
お客様には、弊社によるお客様の個人データの収集および使用に関してデータ保護機関に苦情を申し立てる権利がありますが、苦情がある場合はまず弊社までご連絡ください。 弊社に連絡する最善の方法は、こちらのフォームに記入することです。 Smartsheet の Privacy Counsel (プライバシー担当弁護士) が Smartsheet のデータ保護担当者であり、連絡先情報は以下のとおりです:
Web フォーム: Privacy Request (プライバシー要求)
メール アドレス: [email protected]
住所: Attn: Legal - Privacy Office, 10500 NE 8th Street, Suite 1300, Bellevue WA 98004 USA
EEA の居住者。 お客様のデータのコントローラー (つまり管理者) は、Smartsheet Inc. です。 弊社関連会社によって処理が行われる場合、当該関連会社は、お客様の個人データに対する Smartsheet Inc. との共同コントローラーです。 EU 代表の Smartsheet UK Ltd の連絡先情報は、以下のとおりです:
Web フォーム: Privacy Request (プライバシー要求)
メール アドレス: [email protected]
住所: Attn: Smartsheet Legal, Clarendon House, 116 George St, Edinburgh EH2 4LH UK
弊社のプライバシー シールド証明書に関する苦情または質問。 弊社のプライバシー シールド証明書に関して質問または苦情がある場合は、こちらのフォームに記入するか、[email protected] まで電子メールを送信してください。 弊社は、お客様から苦情を受領してから 45 日以内に回答し、迅速に調査して当該苦情を解決するよう努めます。 お客様が EEA に居住しており、このプロセスによってお客様の苦情を解決できない場合、弊社は、JAMS が管理する紛争解決プロセスに参加します。 プライバシー シールド要求を JAMS で開始する方法については、JAMS まで直接ご連絡ください。 特定の条件 (プライバシー シールドの Web サイトに記述) において、お客様は、その他の紛争解決手段が使い尽くされた場合、拘束力のある仲裁を行使できます。
英語版の優先的適用
地域に適用される法律によって禁止されていない限り、本通知の英語以外の翻訳版は便宜のためだけに提供されており、翻訳版との間にあいまい性または矛盾がある場合は英語版が正式であり優先されます。