プライバシーポリシー
最終更新日: 2026 年 1 月 9 日
当社は、当社のデータ処理活動についてより明確にするため、本プライバシーステートメントを更新しました。 これらの改訂は、個人データがどのように取り扱われるか、および当社が個人データの合法的な処理について依拠する法的根拠について、より詳細な説明を提供するものです。 これらの変更は、お客様の既存の権利や、お客様の個人データを保護するという当社のコミットメントを変更することなく、透明性を向上させることを目的としています。
1. はじめに
Entrust では、当社の製品およびサービス(以下「製品およびサービス」)を通じて、アイデンティティ中心のセキュリティを用いて不正行為やサイバー脅威に対抗するために、世界中の企業、エンタープライズ、政府と協働しています。 当社は、製品およびサービスを提供するために、www.entrust.com(以下、これらを総称して「ウェブサイト」といいます)をはじめとする複数のウェブサイトを運営しています。 これらの製品およびサービスを提供し、当社のウェブサイトを運営し、当社の事業運営を行うために、当社はウェブサイトの訪問者、取引先、顧客および顧客のエンドユーザに関する個人データを処理します。
当社は、お客様のプライバシーを保護するため、データ保護の原則の順守をお約束します。これには、個人データの処理方法についてお客様に対する透明性を確保することも含まれます。 本プライバシーステートメント(以下「本ステートメント」といいます)の目的は、当社のプライバシー慣行を明確かつ理解しやすい方法で説明し、お客様のデータに関する権利の行使方法に関する情報を提供することです。
本ステートメントにおいて「Entrust」、「当社」、「当社を」、または「当社の」という場合、それは Entrust Corporation ならびにその関連会社および子会社(以下「Entrust グループ」)を意味します。
本ステートメントにおいて個人データという場合、それは、識別された、または識別可能な自然人に関連する情報を意味します。 識別可能な自然人とは、識別子を参照することにより、直接的または間接的に識別できる者をいいます。 識別子の例には、氏名、識別番号、位置情報、オンライン識別子、または自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに固有の一つ以上の要素が含まれます。
本ステートメントは、当社のウェブサイトを通じる場合を含め、当社の事業運営およびお客様との関係の管理に関連して、Entrust がデータ管理者として個人データを処理する場合に適用されます。 データ管理者として、当社は、個人データがなぜ、どのように処理されるかを決定し、適用法に従い、お客様のデータの適正な取り扱いについて最終的な責任を負います。
本ステートメントでは、当社の一般的なプライバシー慣行について説明します。 お客様が当社とどのようにやり取りするか、またはお客様が利用する特定のサービスによっては、追加のプライバシー通知が適用される場合があります。 当社がお客様の個人データを収集する際またはそれ以前に提供される追加通知は、本ステートメントと併せてお読みください。
当社は、当社の製品およびサービスの大部分について、データ処理者として個人データを処理します。 データ処理者として、当社は、その指示に基づき製品およびサービスを提供するために、当社の顧客に代わって、当社の顧客の従業員、エンドユーザ、および顧客に関する個人データを処理します。 これらの指示は、当社の顧客契約、データ処理付属書に定められるか、または顧客による製品の使用もしくは構成を通じて定められます。 これらの組織がデータ管理者としてお客様の個人データをどのように処理するかに関する情報については、また当該データに関するお客様の権利を行使するためには、お客様はこれらの組織に直接お問い合わせください。
特定の製品またはサービスに関する詳細については、以下のセクション 11 をご参照のうえ、該当する製品プライバシー通知をご覧ください。
2. 当社が処理する個人データとその理由
当社が収集するお客様の個人データは、お客様と当社との関係、および当社がその個人データを処理する目的によって異なります。 以下のリストは、当社が過去 12 カ月間に業務目的で収集および開示した個人データの種類を記載したものです。
お客様が当社に提供する情報
ビジネス連絡先情報 – お客様が当社の製品およびサービスのいずれかを利用される際、製品情報を請求される際、ウェビナーに登録される際、当社のウェブサイトからホワイトペーパーもしくはその他の文書をダウンロードされる際、当社の営業チームへの電話をご依頼される際、または業界イベントに参加される際、当社は、お客様の氏名、会社名、勤務先住所、電話番号、メールアドレス、およびその他の連絡先情報を当社に提供するようお客様にお願いします。 当社の製品およびサービスに関心をお持ちの方を把握することは当社の正当な利益にあたるため、当社はこれらの情報を収集および処理します。 当社は、この情報を、お客様がオンラインで管理している職業上のプロフィールに含まれるデータなど、当社がお客様について受領または保有する他のデータと組み合わせることがあります。
顧客アカウントデータ – 当社は、お客様との関係を管理し、お客様またはお客様の会社のアカウントを管理するために、個人データを処理します。 これには、弊社のお客様に代わって Entrust アカウントを管理し、請求の設定、アクセスおよび管理を行う権限を付与された個人の氏名または連絡先情報、ならびに購入履歴が含まれます。 お客様およびお客様の会社に確実に製品およびサービスを提供することは当社の正当な利益にあたるため、当社はこのデータを収集および処理します。 また、当社は、お客様およびお客様の会社による当社の製品およびサービスの利用について当社が保持する情報が正確かつ安全であることを保証し、当社の製品およびサービスを利用する資格を確認するために、当社の正当な利益のためにこのデータを処理します。
顧客とのコミュニケーション – 当社は、お客様から受領した通信の内容、当社の顧客からのお客様に関する情報および通信、ならびに製品およびサービスにアップロードされた、もしくは製品およびサービスの一環として当社の顧客の使用のために生成されたその他の個人データを受領および保存します。これらは、必要な場合、かつ適用法に従って、お客様または当社の顧客により使用の権限が当社に付与される場合があります。 当社は、正当な事業目的のためにこの情報の記録を保持することが当社または当社の顧客の正当な利益になるため、この情報を収集します。
マーケティングおよび連絡先設定 – 当社は、当社の製品およびサービスに関する情報をお客様に送信するために、お客様に関する連絡先情報を収集および使用します。 当社の製品およびサービスに関連する変更や更新についてお客様に通知する場合、当社は、お客様にとって重要と思われる更新についてお客様に情報を提供し続けるという正当な利益に基づき、またはお客様の会社との契約上の義務を果たすために行います。
また当社は、当社の製品、サービス、カスタマーサービスに関するフィードバックやアンケートへのご協力をお願いするため、お客様にご連絡することがあります。 これは、当社の顧客をよりよく理解し、事業を改善する方法を把握するために、お客様に情報のご提供をお願いするという当社の正当な利益に基づくものです。
また当社は、当社の顧客に代わって、電話などによりお客様に情報やメッセージをお届けすることがあります。 当社の顧客からの最新情報をお客様にお届けするためにこのようなメッセージを共有することは当社の正当な利益にあたるため、当社はこれを行います。
また当社は、お客様がマーケティングやその他のコミュニケーションを受け取ることに同意された場合、またはお客様が当社の製品およびサービスにご関心をお持ちと当社が判断した場合に、お客様にご連絡することがあります。 これは、当社の事業のマーケティングを目的として、そのような情報をお客様にお知らせするという当社の正当な利益に基づくものです。 お客様が当社からのマーケティングコミュニケーションの受信をオプトアウトされた場合、当社はマーケティングリストからお客様を削除し、これらの情報が届かないようにします。
お客様は、当社のマーケティングオプトアウトフォームに記入することにより、または [email protected] までご連絡いただくことにより、当社からの必須ではないコミュニケーションおよびマーケティングコミュニケーションをオプトアウトすることができます。
支払情報 – お客様がお支払いになる製品およびサービスに関連して、当社は、デビットカード、クレジットカード、またはその他の金融口座情報などのお客様の支払方法情報を、請求先住所を含めて当社の決済処理業者に提供するようお客様にお願いします。 また当社は、お客様の情報を確認し、オンライン取引を完了し、取引確認書や請求書を含む関連するコミュニケーションおよび情報を送信するために、収集した情報を使用することがあります。
当社は、お客様の金融口座情報、クレジットカード情報、またはデビットカード情報を、お客様の購入手続きを処理する目的のみに使用します。 当社の決済処理業者は、当社が製品およびサービスのご利用料金をお客様に請求できるよう、当社に代わってこの情報を収集することがあります。 当社の決済処理業者は、この目的のためにお客様の請求先住所を Entrust と共有します。 当社は、お客様が当社と直接契約を締結される場合、お客様との契約を完了するためにこの情報を収集します。 それ以外のすべての場合において、当社は、お支払いを受領し、お客様の会社との間で締結している契約の条件を執行するという正当な利益に基づきます。
サポートおよびフィードバック – お客様が、当社の AI チャットボット(ヘルプセンターアシスタントなど)を通じてを含め、当社のウェブサイト上で、電話で、またはメールで当社とやり取りされる際、当社は、お客様が使用される電話番号またはメールアドレス、お客様のやり取りの内容、およびお客様が当社の製品およびサービスについて提供されるフィードバックを処理します。 また、お客様は、調査やアンケートを通じて、当社の製品およびサービスに関するフィードバックを当社にご提供いただくことができます。 ご提供いただいた状況や詳細を活用して、お客様からのお問い合わせに対応し、効果的なカスタマーサービスを提供し、今後の対応を改善し、当社のウェブサイト、製品、サービスがどのように利用されているか、また改善できるかを把握することは、当社の正当な利益にあたるため、当社はこの情報を収集します。
通話が録音される可能性がある場合は、適用法に従ってお客様にお知らせします。 Entrust がカスタマーサービスやサポートを提供するためにSMSでお客様と連絡を取る場合、当社はこの連絡方法を使用する前にお客様の同意を取得します。なお、当該同意は第三者には及びません。
当社が生成または自動的に収集する個人データ
デバイス情報および IP アドレス – お客様が当社のアカウントポータルまたはウェブサイトにアクセスされる際、当社は、クッキー、ウェブビーコン、ピクセルなどのトラッキング技術および類似の技術を通じて、お客様の IP アドレスおよびデバイス情報を収集します。 また当社は、お客様がAPIにリクエストを行われた際、および当社のサーバログにおいてもIPアドレスを収集します。 さらに当社は、お客様が当社のアカウントポータルをご利用になる際、お客様のコンピューターまたは Mobile Device のオペレーティングシステムの種類およびバージョン番号、メーカーおよびモデル、ブラウザーの種類、画面解像度、一意の識別子、および市区町村などの一般的な位置情報など、お客様のデバイスに関する情報を収集します。 当社は、正確なジオロケーション情報を収集することはありません。 お客様のアカウントが安全であることを確保し、当社の製品およびサービスを改善することは当社の正当な利益にあたるため、当社はこの情報を収集します。 当社は、セキュリティインシデントの調査、検出、防止、および当社の製品およびサービスの最適化方法を把握するために、この情報を使用することがあります。 特定の仕組み (クッキーなど) の使用についてお客様の同意が必要な場合、当社はお客様の同意に基づいてこの情報を提供していただきます(下記セクション 8 の「クッキー」の項をご参照ください)。 また当社は、当社の製品およびサービスに対するお客様の関心を分析し、お客様に関連すると思われるマーケティングをお届けするために、お客様のアカウントポータルのご利用状況について収集した情報を使用することがあります。これは、効果的に広告を行うことを確実にするという当社の正当な利益に基づくものです。
ウェブサイト活動情報 – お客様が、当社のウェブフォームを含む Entrust のウェブサイトを訪問される際、当社は、クッキー、ウェブビーコン、ピクセルなどのトラッキング技術を使用して以下のデータを収集します。お客様のデバイスおよびブラウザー、タイムゾーン設定、訪問したウェブページ、閲覧または検索した製品、ページの応答時間、ダウンロードエラー、特定のページの滞在時間、およびページ操作情報。当社は、当社ウェブサイトの最適化と維持、エラーのデバッグとトラブルシューティング、当社ウェブサイトのコンテンツ、機能性、使いやすさの改善など、お客様が当社ウェブサイトをどのように利用しているかを理解することが当社の正当な利益であるため、このデータの一部を収集します。 当社はまた、当社ウェブサイトの利用状況に関する統計を作成し、当社ウェブサイトに関連するセキュリティ上の問題を防止、検出、調査するために、このデータを使用することがあります。 これらの情報の一部は、お客様の同意に基づいて収集されます。 下記セクション 8 の「クッキー」の項をご参照ください。
第三者の情報源から収集した個人データ
職業データ – 当社は、雇用または職業に関する情報など特定の個人データを、お客様以外の情報源から収集します。 当社は、このデータを、お客様が当社と共有する他の個人データと組み合わせることがあります。
公開されている情報源 – また当社は、LinkedIn などのサービスを通じて収集したお客様に関する公開情報を使用することがあり、またはお客様の業種、お客様の会社の規模、お客様の会社のウェブサイト URL など、お客様もしくはお客様の会社に関する情報を第三者プロバイダーから取得することがあります。
ソーシャルメディアデータ – Google、LinkedIn、Meta などのソーシャルメディアサービスプロバイダーは、これらのサイト上のお客様のプライバシー設定に従い、お客様に関する情報を当社に提供することがあります。
シングルサインオン – Entrust は、お客様のユーザが単一のメールアドレスおよびパスワードで複数の Entrust 製品およびサービスにログインできるようにするため、シングルサインオン(SSO)を有効にしています。 お客様が Entrust でアカウントを作成され、お客様の会社が SSO の使用を選択している場合、SSO を使用してプロファイルが作成され、Entrust ウェブサイトおよび製品へのアクセスにご利用いただけます。
Entrust は、お客様が SSO を使用してアカウントを設定された事実、ならびに SSO を使用したお客様のアカウントの確認および管理を可能にするためにお客様の勤務先から共有された情報を保存します。 また当社は、本ステートメントの前のセクションに記載のとおり、アカウント作成時にお客様からご提供いただいた情報を使用することがあります。
Entrust は SSO を有効化するために Microsoft Entra を使用しており、Microsoft Entra に保存される特定のアカウント詳細は、当社の製品およびサービス全体にわたる SSO アカウントの提供を可能にするために Entrust と共有される場合があります。 当社は、第三者サービスプロバイダーとの個人データの共有に関するセクション 3 に記載のとおり、Microsoft Entra との SSO を有効化するために個人データを共有することがあります。
当社が推測する個人データ
当社は、お客様が当社にご提供いただく情報と、当社が収集するお客様に関する情報を組み合わせ、これらの情報(非正確なジオロケーションデータなどを含みます)から推測を行うことで、お客様の特性、関心、嗜好を反映したプロファイルを作成することがあります。 これは、Entrust の中核的な事業運営の一環としてこのデータを使用し、あらゆる処理が法的および規制上の基準ならびに業界の行動規範に沿うものであることを確保するという当社の正当な利益に基づくものです。 Entrust は、個人の特性を推測する目的で特別カテゴリーの個人データを使用または処理することはありません。
3. 個人データの共有先
当社は、製品およびサービスの提供、その他事業の運営のために、限定された状況においてのみ個人データを第三者に開示します。 以下は、当社がお客様のデータを第三者に開示する可能性のあるさまざまなケースです。
第三者サービスプロバイダー
Entrust は、当社に代わって特定の個人データ処理機能を実行するために、第三者ベンダーおよびサービスプロバイダーと契約しています。 これらのプロバイダーは、当社にサービスを提供するためにのみ個人データへのアクセスまたは使用が認められており、データを適切に保護することについて合理的な保証を提供しなければなりません。 これには、当社が製品およびサービスを提供するために利用する第三者ベンダー、ならびに法律顧問や税務顧問など、当社の事業機能を実現し、マーケティング活動を促進するために利用する第三者が含まれます。
Entrust グループ内
当社は、Entrust グループのメンバー間でお客様の個人データを開示することがあります。 Entrust グループのメンバーは、本ステートメントに記載された目的のためにのみ情報を使用します。 Entrust グループのメンバーはすべて、個人データが適切かつ安全な方法で共有されることを確保するために、適切な契約および措置の当事者となっています。
法的義務の順守
当社は、以下の場合にお客様の個人データを第三者に開示することがあります。
- 適用法、規制、法的手続き、または要請(国家安全保障、緊急サービス、法執行機関の要請または要件への対応を含みます)により開示が必要であると合理的に判断する場合。
- 当社の契約、ポリシー、権利を執行する場合。
- 当社の製品およびサービスのセキュリティまたは完全性を保護する場合。
- セキュリティ上の脅威、スパム、詐欺などの危害や違法行為から、当社、当社の顧客、または一般市民を保護する場合
- 死亡または重大な身体的傷害の防止を支援するためにデータの開示が必要であると当社が誠実に判断する緊急事態に対応する場合。
Entrust が法律によりお客様に関する個人データの開示を求められた場合、当社は法律上認められる範囲で、お客様または当社の顧客に開示要請について通知します。 さらに当社は、適正または適切に発行されたとは認められない情報要請に対しては、異議を申し立てます。
事業譲渡
提案されている、または実際に行われている企業売却、合併、組織再編、解散、または同様の事象に関連して、お客様に関する個人データは、そのような取引のデューデリジェンスに関連して譲渡または開示される資産の一部となる場合があります。 法律で義務付けられている場合、当社は、当該譲渡に先立ってお客様に通知し、お客様の個人データに関してお客様が取り得る選択肢に関する情報を提供します。
4. 国際的なデータ移転および管轄地域固有の規定
グローバル組織として、当社は、世界中のさまざまな国および管轄区域において、お客様の個人データを Entrust グループ、その関連会社、請負業者、サービスプロバイダー、および/または第三者に移転する必要が生じる場合があります。 当社は、お客様の個人データを移転する際、お客様の個人データが引き続き保護されるよう、適切な保護措置を講じることに留意します。
米国およびその他の国へのデータ移転
お客様が当社の製品またはサービスをご利用になる際、お客様の個人データは、当社の主要な処理施設が所在する米国に移転される場合があります。 適用されるデータ保護法により義務付けられる場合、当社は、適切な保護が講じられていることを確保します。
データ移転の保護措置と標準契約条項
Entrust は、適用される現地法の要件に従い、個人データの国境を越えた移転に対して適切な保護措置を採用しています。 多くの法域において、これにはEU標準契約条項や英国補遺など、適切な標準契約条項の使用が含まれます。
お客様の個人データの移転に適用される保護措置に関する詳細については、下記セクション 12 に記載の連絡先までお問い合わせください。
5. 個人データの保護方法
個人データを紛失、改ざん、破壊、不正使用、不正アクセス、不正開示から保護するため、Entrust は、オンラインおよびオフラインの双方でお客様の個人データのセキュリティを保護するように設計された、合理的かつ適切なセキュリティ対策を採用しています。 Entrust のデータセキュリティ対策は、当社が収集、処理、保存する個人データの機密性に応じて調整されており、技術の進歩を反映するために定期的に更新されています。 当社の事業を支えるために使用されるすべてのシステムは、ISO 27001 および ISO 27701(プライバシー情報マネジメントシステム)認証を含む業界標準およびベストプラクティスに基づいて構築された、Entrust のプライバシーおよび情報セキュリティプログラムによって管理されています。
6. 個人データの保存期間
当社は、個人データを、その収集目的を果たすために合理的に必要な期間に限り保存します。 この原則に従い、当社は、データ処理に必要な範囲を超えて個人を特定可能な形で個人データを保存しないよう努めます。
集計、匿名化、非特定化されたデータは、Entrustによってお客様の個人データから派生する場合がありますが、当該データが匿名化および非特定化されると、お客様と関連付けることができなくなり、お客様の身元を直接的または間接的に明らかにすることもなくなるため、データ保護法上、通常は個人データとはみなされません。 当社は、これらの情報をより長期間にわたり使用および保存し、第三者に開示することがあります。 当社は、このデータを再分割または再特定化することはなく、また、第三者がこのデータを特定できるような情報を第三者に提供することもありません。
当社のデータ保存慣行は、Entrust の記録保存ポリシーおよびガイドラインに準拠しており、これらのポリシーおよびガイドラインは、法的および業務上の要件の継続的な順守を確保するために定期的に見直され、更新されています。
お客様が、ウェブサイト訪問者、ビジネス上の連絡先、顧客、または当社の顧客のエンドユーザとして、特定の個人データの削除を Entrust に要請された場合、当該情報の削除により、当社のサービスに対する請求、法的義務の順守、必要な監査の実施など、必要な業務機能の遂行が妨げられる場合を除き、当社は当該要請に応じます。
7. お客様のデータに関するお客様の権利および選択肢
Entrust がデータ管理者である場合
お客様の居住地および適用されるデータ保護法によっては、当社がデータ管理者として処理するお客様の個人データに関して、お客様は特定の権利を行使する資格を有する場合があります。 以下の権利を行使できる場合があります。
- データ処理の確認を要求する権利
- 当社が収集する内容、その出所、共有先または販売先、および使用目的を含め、お客様の個人データにアクセスする権利
- 当社が収集するお客様の個人データのコピーを入手する権利
- 当社が保有するお客様の不正確または不完全な個人データを修正または更新する権利
- お客様の個人データを削除する権利
- 特別カテゴリーの個人データを含む、お客様の個人データの処理に対して異議を申し立て、または処理を制限する権利
- 構造化された一般的に使用される形式でお客様の個人データの記録を入手する権利
- 当社が保有する情報の記録を他の管理者に直接送信するよう要求する権利
- プロファイリングを含む自動化された意思決定、および法的効果を生じさせる、もしくはお客様の個人の権利に同様の影響を与えるロジックに関する情報を受け取る権利
- ダイレクトマーケティング目的でのお客様の個人データの使用に異議を申し立てるための、無料かつ簡単な仕組みを利用する権利
- パーソナライズド広告、データ共有、データ販売をオプトアウトする権利
- お客様の個人データの処理の法的根拠として同意が依拠されている場合に、お客様の同意を撤回する権利、および
- 管轄の監督機関に苦情を申し立てる権利、および/または管轄裁判所において手続きを開始する権利。
Entrust は、お客様のデータを処理する法的要件を有することを Entrust が証明できる場合や、適用法に基づき権利の行使に対する例外を合法的に適用できる場合など、特定の状況における制限を条件として、お客様の権利を尊重します。
お客様の権利の行使
アカウントの削除
エンタープライズ顧客
お客様がエンタープライズ顧客であり、Entrust との関係を終了し、データの削除を要請される場合は、指定のカスタマーサクセスマネージャーまでご連絡いただくか、以下のページをご覧ください。 https://www.entrust.com/contact-supportアカウントを閉鎖されると、アカウントおよびそこに保存されているデータへのアクセスは永久に終了します。 お客様のアカウントが閉鎖された後も、法律で義務付けられている場合または正当な事業目的のために、特定のデータは不要となるまで当社のシステム内に残る場合があります。 追加情報については、上記の「個人データの保存期間」セクションをご参照ください。
エンドユーザ
お客様が、Entrust の顧客に代わって当社の製品またはサービスを使用するエンドユーザであり、お客様のデータの削除を要求されたい場合は、当社のプライバシーページのデータ主体要求セクションをご参照いただくか、 [email protected] まで当社にご連絡ください。
その他の要求
その他の権利を行使するため、または Entrust がお客様のデータをどのように処理しているかについての追加情報を要求するためには、当社のプライバシーページのデータ主体要求セクションをご参照いただくか、[email protected] まで当社にご連絡ください。
DPO へのお問い合わせ
また、お客様には、以下の連絡先で当社のデータ保護責任者 (DPO) に連絡する権利があります。
Mishcon de Reya LLP
Africa House, 70 Kingsway, London, United Kingdom, WC2B 6AH
[email protected]
本人確認および追加情報
場合によっては、Entrust はご依頼に応じる前に身元を確認する必要があります。 Entrust は、生年月日、サービス利用日、当社サービスの利用に関連する団体名など、お客様のご要望に応じて必要な重要情報のみをお尋ねします。 特別カテゴリーのデータが要請の対象である場合、Entrust は、お客様の要請に応じる前に追加の詳細を確認する必要があることがあります。 お客様の本人確認が完了した後、当社はお客様の要請を処理し、お客様の要請に関して当社が下した決定をお客様にお知らせします。
権限を付与された代理人
お客様は、権限を付与された代理人を通じてプライバシー権を行使する資格を有します。 お客様により権限が付与された代理人からご依頼を受けた場合、当社はお客様が当該代理人に委任状またはその他の書面による権限を付与したことの証明を求めることがあります。 お客様が、要求を行おうとする、権限を付与された代理人である場合は、[email protected] まで当社にご連絡ください。
非差別
当社は、お客様の要請に基づいて、お客様を差別したり、当社の製品およびサービスの価格を変更したりすることはありません。 ただし、お客様が個人データの削除を要請された場合、当社の製品およびサービスの特定の機能へのアクセスが制限される、または不可能となる可能性があることにご留意ください。
コミュニケーション設定
お客様は、当社のマーケティング設定フォームを通じて、または当社から受信するマーケティングメールの下部にある「配信停止」リンクをクリックすることにより、いつでも Entrust からのマーケティングコミュニケーションの受信をオプトアウトすることができます。 また、オプトアウトのご意向をお伝えいただくために、当社に直接ご連絡いただくこともできます。 当社のマーケティングコミュニケーションリストからお客様の連絡先情報を削除するには、しばらく時間がかかる場合があることにご留意ください。 この期間中もメッセージの受信が続く場合がありますが、お客様の要請から 10 日以内には停止されます。
お客様が今後マーケティングコミュニケーションを受信しないようにするため、Entrust は関連する連絡先情報をデータベース内に保持しますが、お客様の連絡先情報は、お客様のオプトアウト設定が尊重されることを確保する目的のみに使用します。 パスワードリセットメール、サービス更新メール、当社の規約またはポリシーの更新通知など、当社からの業務上、取引上、または運用上不可欠なメールについては、オプトアウトすることはできません。
お客様が米国居住者である場合
お客様が米国居住者であり、当社が当社の事業目的のために最近開示した個人データのカテゴリーにご関心がある場合は、以下のリストをご参照ください。
- 識別子
- インターネットまたはその他の電子的活動情報
- 職業または雇用に関する情報
- 上記の個人データから導き出される推測
- 上記個人情報に関連するその他の情報
当社は、「個人データの共有先」および「クッキーおよびその他の類似技術の使用方法」の各セクションに記載されている場合に限り、個人データを開示します。 当社は、他のウェブサイトやアプリで興味関心に基づく広告を配信するためにこの個人データを処理しますが、これは特定の法律により「共有」または「ターゲット広告」とみなされる場合があります。 上記のとおり、お客様にはオプトアウトする権利があり、Entrust ウェブサイト下部のパネルにある「Cookie Preferences」ツールに移動することでオプトアウトすることができます。 お客様のクッキー設定および設定内容は、デバイスおよびブラウザーに固有のものです。 お客様がクッキーを消去された場合、設定をリセットする必要があることがあります。
お客様が特別カテゴリーの個人データの処理制限を要請する権利を有する場合、該当する特別カテゴリーの個人データには相応の表示が付され、Entrust による処理は特定の限定された目的に限られます。 現在、Entrust は、本ステートメントに記載されているとおり、当社のサービスを提供するために必要な場合、または法律で認められている場合にのみ、特別カテゴリーの個人データを使用または開示します。 特別カテゴリーの個人データは、「センシティブデータ」と呼ばれることがあります。 これらの使用は、カリフォルニア州法による制限の対象とはなりません。
カリフォルニア州のプライバシー権
本セクションには、消費者プライバシー権法により改正されたカリフォルニア州消費者プライバシー法(以下「CCPA」といいます)に基づき義務付けられる開示事項が含まれています。
当社が収集する個人データ
過去 12 カ月間において、当社は、セクション 2 に記載された目的のために、同セクションに記載された個人データのカテゴリーをカリフォルニア州の消費者から収集しました。
情報源のカテゴリー
当社は、上記の個人データを、セクション 2 に記載された情報源から収集しました。
事業目的のための個人データの開示
当社は、セクション 3 に定める目的のため、お客様の個人データを第三者に開示することがあります。
個人データの販売および共有
当社は、クロスコンテキスト行動広告の目的を含め、お客様の個人データを第三者と共有することがあり、これはCCPAに基づき「販売」または「共有」に該当する可能性があります。 このような販売または共有には、当社が 16 歳未満であると認識している個人に関する情報は含まれません。 過去 12 カ月間において、Entrust は、以下に列挙する個人データのカテゴリーを、以下に列挙する第三者のカテゴリーに販売または共有しました。 詳細について、またはこの販売もしくは共有をオプトアウトされる場合は、セクション 7 をご参照いただくか、ウェブサイトのフッターにある「個人情報の販売または共有を拒否する」ボタンをクリックしてください。
個人データのカテゴリー
- 個人およびオンライン識別子(氏名、メールアドレス、IPアドレス、固有のオンライン識別子など)
- インターネットまたはその他の電子ネットワーク活動情報(閲覧履歴、検索履歴、消費者とインターネットウェブサイトとのやり取りに関する情報など)
- 職業または雇用に関する情報
- お客様の予測される特性および嗜好に関して上記の情報から導き出される推測
- 上記に列挙された個人データに関連する、お客様に関する追加情報
以下の第三者カテゴリーとの共有
- 広告およびマーケティング会社
- 広告ネットワーク
- マーケティング分析プロバイダー
- データ分析プロバイダー
- ソーシャルネットワーク
当社は、お客様がオンラインで購入される際の金融口座情報、デビットカード情報、またはクレジットカード情報以外のセンシティブな個人データを収集または使用することはなく、これらの情報は、当該購入のお支払い処理の目的のみに使用します。
お客様の権利の説明
CCPAは、カリフォルニア州居住者である消費者に対して、個人データに関する特定の権利を提供します。 これらの権利およびその行使方法に関する説明については、セクション 7 をご参照ください。
Entrust がデータ処理者である場合
多くの場合、Entrust は顧客に代わってデータ処理者としてお客様の個人データを処理します。 このようなケースにおいて、お客様が権利を行使するために当社にご連絡された場合、当社は、データ管理者である当社の顧客にご連絡いただくよう案内し、お客様が当該顧客との間でプライバシー権を行使できるよう支援します。
お客様の権利および選択肢、ならびにお客様の権利および選択肢の行使方法に関する追加情報は、Entrust のデータ主体要求手続きに記載されています。
8. クッキーおよびその他の類似技術の使用方法
Entrustは、クッキー、ウェブビーコン、ピクセル、その他の分析技術など広く認知された仕組みを採用し、お客様が当社のウェブサイトを閲覧されたり、アカウントにアクセスされたり、当社からお送りするコミュニケーションをご利用になったりする際に、シームレスに情報を収集します。
クッキー
クッキーは、お客様のブラウザーまたはデバイスのハードドライブに保存される小さなテキストファイルです。 クッキーは当社ウェブサイトの中核機能に不可欠なものであり、Entrust がお客様のデバイスを認識し、お客様の設定を保持し、お客様の設定を尊重することで、当社とのやり取りをよりシームレスかつ効率的なものにします。
Entrustは、セッションクッキーと永続クッキーの両方を使用します。 セッションクッキーは一時的なもので、ブラウジングセッションが終了すると失効しますが、永続クッキーはデバイスの電源がオフになっても残ります。
当社ウェブサイトのクッキーは四つのカテゴリーに分類されます: (1) 必須クッキー、(2) ターゲット広告クッキー、(3) パーソナライズドクッキー、および (4) 分析クッキー。 クッキーの各カテゴリーの詳細、および当社が使用するさまざまなクッキーについて詳しくは、お客様が訪問されている Entrust ウェブサイト下部のパネルにある「Cookie Preferences」リンクをクリックして、当社のクッキー同意ツールにアクセスしてください。
クッキー設定の管理
Entrustは、お客様がクッキー設定を管理できるクッキー同意ツールを導入しています。 当社ウェブサイトを初めて訪問された際、バナーが表示され、クッキー設定を行うよう求められます。 お客様は、Entrustウェブサイト下部のパネルにある「Cookie Preferences」リンクにアクセスすることで、いつでも設定を更新することができます。 エッセンシャルクッキーは当社ウェブサイトの機能に不可欠であるため、無効化することはできませんのでご留意ください。 パーソナライズドクッキーをオプトアウトされた場合、当社ウェブサイトまたはお客様のアカウントの機能に影響が及ぶ可能性もあります。 クッキーに関するいかなる選択も、ブラウザーおよび/またはデバイスに固有のものです。 ブラウザーからクッキーを消去された場合、別のブラウザーを使用された場合、またはデバイスを切り替えられた場合、ご選択をリセットする必要があります。
当社のクッキー同意ツールを使用することに加え、お客様はブラウザーの設定を使用して、パーソナライズドクッキーおよびターゲット広告クッキーをオプトアウトすることができます。 その方法の詳細については、こちらをクリックしてください。
ウェブビーコンおよび分析ツール
Entrust は、お客様が当社のウェブサイトおよびコミュニケーションとどのようにやり取りされているかを把握するために、ウェブビーコンおよび分析ツールを使用します。 ウェブビーコンとは、ウェブページに埋め込まれた透明な電子画像であり、これにより当社は、特定のコンテンツが閲覧されたかどうか、およびお客様が当該コンテンツとやり取りされたかどうかを識別することができます。 さらに当社は、ユーザが当社ウェブサイトのページ上でカーソルを置いた位置、クリックした内容、スクロールした距離などを含む、集計された行動データを収集する分析ツールを採用しています。 この情報により、当社は利用パターンを把握し、サイトの機能を改善し、全体的なユーザエクスペリエンスを向上させることができます。
詳細については、当社のクッキーポリシーをご覧ください。
ユニバーサルオプトアウトの仕組み
Google が当社のウェブサイトに展開している Google Analytics をオプトアウトされたい場合は、Google のサイトのこちらにアクセスしてください。
9. 児童のプライバシー
Entrust のウェブサイトは、児童(米国および英国では 13 歳未満、EEA では 16 歳未満)に向けられたものではなく、児童による使用を意図したものではありません。 当社は、当社のウェブサイトを通じて児童から故意に個人データを収集することはありません。 当社は、児童が Entrust アカウントに登録することを故意に許可することはありません。 児童がアカウントに登録したことを当社が認識した場合、当社は、可能な限り速やかに当該アカウントを無効化し、当社の記録から当該児童の個人データを削除するための合理的な措置を講じます。 未成年者が Entrust アカウントに登録したと思われる場合は、件名を「Children(児童)」として [email protected] まで当社にご連絡ください。
当社の Identity Verification Services など特定の Entrust 製品およびサービスは、当社の顧客がこの目的で当社のサービスを利用することを選択した場合、児童の個人データを処理することがあります。 児童の個人データがどのように取り扱われるかについての詳細は、当社の製品プライバシー通知をご参照ください。
10. 自動意思決定および人工知能
自動意思決定とは、人間の関与なしに、お客様の個人データに基づきお客様に関する意思決定を行うためにシステムが使用されることをいいます。 自動意思決定は、高度な人工知能または機械学習モデルを伴う場合もありますが、単純な関数またはルールベースのロジックに限定される場合もあります。 Entrust は、当社の記録、信頼できる第三者ベンダー、および政府情報源からのデータを活用した自動意思決定により、不正行為を特定し、防止します。 当社の人工知能および機械学習モデルに関する追加情報については、当社の AI 透明性通知をご参照いただくか、[email protected] まで当社にメールをお送りください。
11. 関連するプライバシー通知および文書
特定の製品またはサービスに関連して処理される個人データのカテゴリーの一覧については、該当する製品プライバシー通知をご覧ください。
Instant Financial Issuance as a Service(IFIaaS)
Instant ID as a Service(IIDaaS)
KeyControl as a Service(KCaaS)
Entrust Identity Verification Services(旧 Onfido Identity Services)
Workflow Signing Service(旧 Signhost)
12. 当社へのお問い合わせ方法
本ステートメントまたは当社のデータ保護慣行についてご質問、ご懸念、または苦情がある場合は、 [email protected] まで当社にご連絡いただくか、または以下の住所まで書面でご連絡ください。
Entrust Corporation
宛先: プライバシー担当ディレクター
1187 Park Place,
Shakopee, MN 55379
または、以下の連絡先で当社のDPOにお問い合わせいただくこともできます。
Mishcon de Reya LLP
[email protected]
Mishcon de Reya LLP,
Africa House, 70 Kingsway,
London, WC2B 6AH, UK