Smartsheetプライバシー通知
Smartsheetでは、お客様に関するデータ（すなわち、個人データ）がどのように使用されているかをお客様ご自身が知る必要性があることを理解しています。Smartsheetプライバシー通知は、本ページおよび以下の個別の通知で構成されています。個別の通知では、当社における個人データの収集、使用および共有、ならびに個人データに関連するお客様の権利および選択肢を説明しています。「当社」とはSmartsheet Inc.（関係する関連会社を含みます）のことをいい、「お客様」とは、www.smartsheet.comを含む当社のいずれかのWebサイト（以下「本サイト」といいます）への訪問者または当社のオンライン サービスおよびアプリケーションならびにダウンロード可能な関連ソフトウェア（以下「提供製品」といいます）のユーザーのことをいいます。
当社について
Smartsheet Inc.はワシントン州に本社を置き、米国内に他のさまざまなオフィスを設けています。当社および当社の提供製品に関する詳細についてはこちらをご覧ください。
Smartsheet Inc.は、Smartsheet UK Limited、Smartsheet Australia Pty Limited、Brandfolder, Inc.などの当社の関連会社（すべての一覧はこちら）と個人データを共有する場合があります。その共有目的は、当社または当社の関連会社の社内業務（例：お客様が関連会社のサービスを使用または購入したとき、お客様が当社のグローバルオフィスに申請するとき）、類似製品の宣伝、またはその他法律上の要求事項の遵守になります。なお、「Smartsheet」または「当社」に言及している箇所は、Smartsheet Inc.および処理活動に関与している関係する関連会社に言及していることになります。
お客様の選択肢
マーケティング情報の提供：お客様は、当社がマーケティングまたは宣伝のために送信する電子メールの設定をいつでも変更することができます。この変更には、マーケティングまたは宣伝のために当社が送信する電子メールの受信を完全にオプト アウトすることが含まれます。当社がお客様に送信する電子メールの設定を変更するには、当社が送信したマーケティング用の電子メールに記載されている指示に従うか、こちらをクリックしてください。マーケティングまたは宣伝に関するその他の設定は、下記のリンク先である当社の設定センターで変更することができます。また、お客様は、提供製品の個人用の設定においてマーケティング情報の提供に関する設定を行うことができます。詳細については、こちらのヘルプ記事をご確認ください。
カスタム オーディエンス：第三者のカスタム オーディエンスにお客様を含めないことを希望する場合は、こちらのフォームを送信ください。当社におけるカスタム オーディエンスの使用に関するその他の情報は、Cookieに関する通知に記載されています。
Cookie：Cookieに関する情報を入手し、Cookieに関する選択肢を実行するには、当社のCookieに関する通知にアクセスしてください。
お客様の権利
お客様は、地域のデータ保護法（例：一般データ保護規則、カリフォルニア州消費者プライバシー法など）または提供製品の使用状況に基づいて、ご自身の個人データに関連する特定の権利を有している場合があります。このような権利の例は以下のとおりです。
アクセス：お客様は、当社に対し、ご自身の個人データが処理されているかを確認し、その処理の詳細な情報およびご自身の個人データのコピーを提供することを要求できます。
消去：特定の条件が満たされている場合、お客様は、当社に対し、ご自身の個人データを消去することを要求できます。当社は、法的義務の遵守、または法的権利の確立、行使、もしくは防御のためにお客様の個人データを処理する必要がある場合、お客様の要求に応じてお客様の個人データを消去する義務を負いません。
異議の申し立て：当社が自己の「正当な利益」に基づいてお客様の個人データを処理している場合であって、お客様がご自身の基本的権利および自由が当社の正当な利益を上回ると判断した場合、お客様はその処理について書面で異議を述べることができます。お客様が当社によるお客様の個人データの処理について書面で異議を述べた場合、当社は、お客様の権利および自由を上回る説得力のある正当な利益が当社にあることを証明する機会を得るものとします。さらに、お客様は、ダイレクト マーケティングのためにお客様の個人データを処理すること（ダイレクト マーケティングに関連する範囲でのプロファイリングを含みます）について異議を述べることができます。この場合、当社はダイレクト マーケティングのためにお客様の個人データを処理することを停止するものとします。
ポータビリティ（携行）：当社が、お客様の同意に基づいて、自動化された手段によりお客様の個人データを処理している場合に限り、お客様は、当社に対し、構造化され、一般的に使用され、機械が読み取れる形式でお客様の個人データをお客様に提供すること、または、お客様の個人データを別のデータ管理者に直接「移行」することを要求できます。
訂正：お客様は、当社に対し、特定の情報を更新または訂正することを要求できます。この場合、当社は訂正前にデータの正確性を検証することがあります。なお、提供製品内の個人設定を変更することにより更新または訂正できる可能性がある情報もあります。
制限：お客様は、当社に対し、ご自身の個人データを制限すること（すなわち、保持するが使用しないこと）を要求できます。ただし、お客様の個人データの正確性が争われており（上記の「訂正」を参照してください）、その正確性を当社が検証できるようにするためである場合、または処理は違法であるものの、お客様が消去を希望しない場合、またはお客様の個人データの収集目的のために必要ではなくなったものの、法的権利を確立、行使もしくは防御するためにその個人データを必要とする場合、または異議を述べる権利をお客様が行使したことに伴う、お客様が主張する根拠を上回る根拠の検証が完了していない場合に限ります。当社は、法的権利を確立、行使、もしくは防御すること、または他者の権利を保護することについてお客様の同意を得た場合、お客様が制限を要求した後であっても、引き続きお客様の個人データを使用することができます。
同意の撤回：過去にお客様が同意したことに基づいて処理が行われている場合、お客様はご自身の同意を撤回することができます。お客様が同意を撤回したとしても、その撤回の効力が生じる前に行われた処理の適法性に影響が及ぶことはないものとします。過去の同意の撤回方法についてご質問がある場合は、こちらのフォームに記入してください。
権利の行使：お客様がご自身の権利を行使する場合、こちらのフォームを使用して当社に問い合わせるか、「当社のお問い合わせ先／紛争解決」の見出しの下に記載されている連絡先までお問い合わせください。お客様がご自身の選択肢および権利を行使することを選択したかどうかに基づいて当社が差別することはありません。また、お客様による権利の行使に基づいて、当社がお客様に対する提供製品の提供を拒否したり、異なる料金（違約金または割引もしくは特典を含みます）をお客様に課したり、異なるレベルまたは品質の提供製品を提供したり、お客様が異なる取り扱いを受ける可能性があることを示唆したりすることはありません。当社は、合理的な期間内に、適用法に従って、あらゆる要求を処理するものとします。要求を適切に処理するために、当社において、要求に関連する措置を講じる前に、お客様の本人確認が必要になる場合があります。
個人データの保持
当社は、通知に記載されている目的（適用される通知内の「当社による個人データの使用」をご確認ください）のために合理的に必要な限りにおいて、または（該当する場合に）お客様とSmartsheetとの間における契約の関連条件に従って、お客様の個人データを保持します。当社では、通常、お客様との最後の連絡から7年を超えて個人データを保持することがありませんが、税務上もしくは会計上の目的のために必要な場合に、または請求の防御や申し立て、紛争の解決、もしくは当社の契約上の権利の執行を確実に可能にするために、または当社に正当な必要性がある場合に、7年を超えてお客様の個人データを保持します。個人データが不要になった場合、当社は個人データを匿名化するか、安全な方法で廃棄します。
当社における個人データの保護
当社は、お客様の個人データを保護するために、合理的かつ適切な技術的安全管理措置、物理的安全管理措置、および管理上の安全管理措置を導入し、維持することをお約束します。ただし、Smartsheetを含め、インターネット通信が絶対的に安全であることを保証できる会社は存在しません。詳細については、当社のTrust CenterのWebページをご覧ください。
未成年の方の個人データ
本サイトは18歳未満の未成年者を対象としておりません。そのため、当社において、未成年者であることを知りながら未成年者から個人データを収集することはありません。お客様が18歳未満である場合には、本サイトおよび提供製品を使用したり、個人データを当社と共有したりしないでください。18歳未満の方が個人データを不法に当社に提供したことをご存知の場合は、当社にご連絡ください。
越境移転およびプライバシー シールド通知
Smartsheetの主な処理業務は米国で行われています。詳細については、https://www.smartsheet.com/data-access-and-transfersをご確認ください。当社が収集した個人データは、米国、またはSmartsheet、またはSmartsheetの関連会社もしくはサービス プロバイダーが所在する法域に移転されることや、米国およびそのような法域において使用および保存されることがあります。ただし、米国を含むこれらの地域において、お客様の居住地と同一の水準で個人データを保護することが保証されていない場合があります。お客様がご自身の個人データを当社に提供した場合、お客様はこのような移転もしくは処理またはその両方に同意したことになります。Smartsheetは、データの越境移転のすべてについて、越境移転が伴う状況を評価し、本通知に従ってお客様の個人データを保護し続けることを要求するための適切な安全管理措置を整備しています。このような移転が行われる場合、当社は（i）同一の水準の保護を提供していると認められた国に個人データが移転されていること、または（ii）適用される標準契約条項などの適切な保護条項に基づいて移転されていることを保証します。
欧州司法裁判所の判決（Schrems IIと呼ばれることがあるC-311/18）にかかわらず、Smartsheetとその関連会社は欧州・米国間および米国・スイス間のプライバシー シールドのフレームワークおよび原則（総称して、以下「プライバシー シールド原則」といいます）への参加を継続しています。当社は、欧州経済領域（以下「EEA」といいます）、英国、およびスイスから米国に移転される個人データに関して、プライバシー シールド原則を遵守することを約束します。プライバシー シールド原則を確認し、プライバシー シールドに関する詳細な情報を入手し、当社のプライバシー シールド認証を確認するには、https://www.privacyshield.gov/にアクセスしてください。プライバシー シールド原則に基づくSmartsheetの取り組みは、米国連邦取引委員会の調査権限および執行権限の対象になっています。特定の状況では、国家安全保障や法執行の要件を満たすためなど、公的機関からの適法な要求に応じて個人データを開示する義務を当社が負う場合があります（詳細については、当社のTrust Centerをご覧ください）。Smartsheetは、各プライバシー シールド フレームワークに基づいて受け取り、その後Smartsheetのために代理人として行動する第三者にさらに移転する個人データの処理に対する責任を負っており、今後もそのような責任を負い続けるものとします（適用される通知内の「当社による個人データの共有」をご確認ください）。当社は、EEAからの個人情報のその後のさらなる移転すべてについて、移転責任の規定を含め、プライバシー シールド原則を遵守します。本通知の条件とプライバシー シールド原則との間に矛盾がある場合は、プライバシー シールド原則を優先するものとします。
さらに、Smartsheetは、当社の関連会社間における個人データの移転に関する会社間契約を導入しています。この契約では、当社のすべての関連会社に対し、各関連会社が処理する個人データを、データ保護に関する適用法に従って保護することを要求しています。当社は、法律上要求されている場合に、同様の適切な安全管理措置を第三者である当社のサービス プロバイダーおよびパートナーにも導入しています。詳細については、https://www.smartsheet.com/legal/subprocessorsに掲載されている当社の復処理者の一覧をご確認ください。
本通知の変更
当社は、当社のプライバシー慣行の変更、変化していく技術、業界の慣行、もしくは規制上の要件を反映するために、またはその他の理由により、本通知を随時変更、更新、または改訂する場合があります。当社は、当社によるお客様のデータの取り扱いに影響を及ぼす重要な変更を行った場合、電子メールにより、または本サイトもしくは提供製品を通じて、またはその他の法律上許容される手段を用いてお客様に通知します。当社のプライバシー慣行に関する最新情報を得るために、本通知を定期的に確認することをお勧めします。
当社のお問い合わせ先
お客様には、当社によるご自身の個人データの収集および使用についてデータ保護当局に苦情を申し立てる権利がありますが、最初に当社に問い合わせることをお勧めします。当社の関連会社が処理を行っている場合、そのような関連会社は、お客様の個人データについて、Smartsheet Inc.との共同管理者になります。こちらのフォームに記入して当社にお問い合わせいただけますと幸いです。Smartsheetのプライバシー カウンセルが、Smartsheetのデータ保護担当者としての役割を果たしています。Smartsheetのプライバシー カウンセルへのお問い合わせ先は次のとおりです。
Webフォーム：プライバシーに関するお問い合わせフォーム
電子メール：privacy@smartsheet.com
住所：Attn: Legal - Privacy Office, 10500 NE 8th Street, Suite 1300, Bellevue WA 98004
EEAおよび英国の居住者：お客様の個人データの管理者はSmartsheet Inc.です。当社の関連会社が処理を行っている場合、そのような関連会社は、お客様の個人データについて、Smartsheet Inc.との共同管理者になります。こちらのフォームを使用して当社に問い合わせるか、当社のデータ保護責任者（以下「DPO」といいます）（電子メール アドレスは下記を参照してください）にお問い合わせください。
電子メール：dpo@smartsheet.com
Smartsheetのプライバシー シールド認証に関する苦情または質問：当社のプライバシー シールド認証に関して質問や苦情がある場合は、こちらのフォームに記入するか、privacy@smartsheet.com宛の電子メールでお問い合わせください。当社は苦情を受け付けてから45日以内に対応し、すみやかに調査して解決を試みます。このプロセスを通じてEEA居住者の苦情を解決できない場合、当社はJAMSが管理する紛争解決手続きに参加します。JAMSにおいてプライバシー シールドの申し立てを開始する方法については、直接JAMSにお問い合わせください。特定の状況（プライバシー シールドのWebサイトに記載されています）において、他の紛争解決手順が尽きたときに、拘束力のある仲裁を開始することができます。
英語版の優先
現地の法律で禁止されていない限り、英語以外の言語に翻訳された本通知は便宜のためにのみ提供されており、翻訳された本通知間に不明瞭な点や矛盾がある場合には、英語版が正式版であり、優先されます。
最終更新日：2022年2月24日