プライバシーポリシー
JAMF Software, LLC
プライバシーポリシー
お客様のプライバシーは当社にとって重要です。本プライバシーポリシーでは、当社による、お客様の個人情報の収集、使用、開示、移転、保管の方法について規定しています。当社の個人情報保護方針をご理解いただき、ご不明な点がございましたら当社までご連絡ください。
A. 概要
JAMF Software, LLCおよびその関連会社(以下、「Jamf」または「当社」)は、全世界で適用されるデータ保護法に従い、お客様の個人情報のプライバシー保護に努めています。本プライバシーポリシーは、当社の企業ウェブサイトやアプリケーションへのアクセス、Jamfが主催するイベントやトレーニングコースへの登録または参加、当社のオンラインユーザーコミュニティへの参加、または当社への連絡による詳細情報のリクエストなど、通常の業務の過程でお客様から収集した個人情報をどのように維持、使用、保護するかについて説明しています。以下、これらを総称して「サービス」といいます。
本プライバシーポリシーは、Jamfがお客様の個人情報のデータ管理者として機能する場合に適用されます。本プライバシーポリシーは、当社の「製品」(JamfのソフトウェアおよびJamfのお客様へのテクニカルサポートを含む)の利用を通じてお客様から収集される個人情報には適用されません。当社の製品を通じて収集された個人情報の処理は、ソフトウェアライセンスおよびサービス契約、データ処理契約などの顧客契約に準拠します。これらの契約については、Jamf Trust Centerでご確認ください。
B. 情報の収集と情報源
お客様が当社とやり取りする方法に応じて、当社は以下の情報を収集または受け取ることがあります。
- アカウントおよびプロファイル情報:これには、お客様が当社サービスのアカウントを作成するとき、トライアルを要求するとき、サポートに連絡するとき、イベントに登録するとき、またはアンケートに回答するときに提供される情報が含まれます。これには、氏名、ユーザー名、Eメールアドレス、電話番号、会社名、州、国、LinkedIn URL、Twitter URL、GitHub URL、およびお客様の写真が含まれる場合があります。
- サービス情報:お客様が当社のサービスを使用する際に、当社はお客様の利用を通じて生成された情報、またお客様または本サービスを利用する他の者によって入力された情報、または本サービスのインフラ自体から入力された情報を受け取ります。当該情報には、氏名、ユーザー名、会社/組織、会社/組織の住所、Eメールアドレス、電話番号、IPアドレス、またはお客様がサービスに提供したその他の情報が含まれる場合があります。収集の対象となる情報は最小限に抑えられ、ユースケースおよび使用するプラットフォームによって異なります。
- 運用および診断データ:当社は、当社のウェブサイト、オンラインコミュニティ、およびその他のサービスのパフォーマンス、整合性、安定性を監視および維持するために、お客様によるサービスの使用に関する統計データ、使用状況データ、およびパフォーマンスデータを収集する場合があります。
- 支払情報:当社は、第三者の支払処理機関を使用して、支払いの処理を行います。支払処理に関連して、当社は個人を特定できる情報やクレジットカード番号などの財務情報を保持しません。かかる情報はすべて、第三者の処理機関に直接提供され、当該処理機関のプライバシーポリシーによってお客様の個人情報の使用が管理されます。現在の第三者処理機関のプライバシーポリシーについては、https://stripe.com/us/privacy、https://home.bluesnap.com/privacy-policy/、およびhttps://www.cleverbridge.com/corporate/privacy-policy/をご覧ください。
- 第三者からの情報:当社は、見込み客やセールスリードの連絡先などの情報を第三者のビジネスパートナーから受け取ります。当社は、公共のデータベースや、プロフェッショナルネットワークやソーシャルメディアプラットフォームに投稿された情報など、お客様が公開されている可能性のあるデータから情報を収集します。
- 位置情報:一部のサービスの中には、IPアドレスに基づいて一般的な位置情報を収集するものがあります。当社は当該情報を使用して、お客様に提供するサービスをカスタマイズします。当社は、ターゲットマーケティングまたは広告を提供する目的で位置情報を使用、開示、または販売することはありません。
- 自動的に収集される情報:当社のウェブサイトやアプリをどのように利用しているかを把握するため、お客様が当社のサービスにアクセスすると、当社は、当社企業ウェブサイトにおけるお客様の関与に関する情報を収集し、また該当する場合は第三者パートナー、フォーラム、フォームでのチャット中にお客様が提供したコンテンツ、およびユーザーエクスペリエンスとセッションリプレイ技術に関する情報も収集します。
- その他の情報:当社は、傾向を分析し、特定のユーザーセグメントに合わせてサービスを調整するため、地理的地域などの人口統計情報を収集することがあります。
C. 収集した情報の使用
当社は、自動的に収集した個人情報、またはお客様が本サービス利用の際に当社が収集した情報を以下の目的で使用します。
- 収集または受け取りを行う最初の目的を遂行するため。
- 当社のウェブサイト、オンラインコミュニティ、およびその他のサービスを提供、運営、維持、改善するため。
- お客様からのお問い合わせに対応し、サポートを提供するため。
- 取引を処理/完了し、関連情報をお客様に送付するため。
- 当社の製品/サービスをマーケティングおよび販売するため。この場合、当社は、当該通信の送信に関連するオプトインまたはオプトアウトの要件を遵守します。
- 当社のウェブサイト、オンラインコミュニティ、およびその他のサービスを監視、保護するため。
- 技術上またはセキュリティ上の問題に対処または防止するため。
- 当社または当社が利用する第三者に適用される法律や規制を遵守し、規制当局、法執行機関、その他の公的機関や政府機関からの要請に従うため。
当社は、当社のユーザーに関する理解を深め、サービス向上のため、お客様から収集した情報に補足データを追加することがあります。当該データにより、お客様の好みに合わせたカスタマイズされた推奨事項、コンテンツ、機能を提供できるようになります。当社は、サードパーティのマーケティング自動化ツールを使用してコミュニケーションを効率化し、お客様の関心や当社プラットフォームでのやり取りに合わせてプロモーションコンテンツを配信します。当社は、個人情報を第三者に販売または貸与することはなく、本プライバシーポリシーに記載されている情報のみを共有します。
D. 人工知能と機械学習
当社は、顧客関係管理(CRM)、人材獲得、分析、セキュリティ監視など、特定の事業運営をサポートするために人工知能(「AI」)技術を使用することがあります。本ポリシーに記載されている他の事業運営と同様に、AI関連の処理は、EU AI法やGDPRなどの適用法に従い、データ管理者としての当社の役割において実行されます。
E. Cookieおよび類似の技術
Jamfおよび広告分析パートナーなどの第三者のパートナーは、当社のウェブサイトやアプリケーションを機能させるために、また、当社のユーザーに関する情報および当該ユーザーが関心を持ちそうな事柄に関する情報、およびウェブサイトまたはアプリケーションに対する当該ユーザーの訪問やインタラクションに関連する情報を知るために、Cookieおよび類似の技術を使用します。
Cookieの使用。当社は、当社ウェブサイトに対するエントリポイント(入口)とエンドポイント(出口)(例えば、参照元URLまたはドメイン名)、ウェブサイトのトラフィック統計、オペレーティングシステムおよびブラウザの種類など、さまざまな形式の情報(以下、総称して「トラフィックデータ」)を収集することがあります。トラフィックデータは、お客様を個人的に特定しない匿名情報ですが、マーケティング目的やサイトでのお客様のエクスペリエンス(利便性)向上のために役立ちます。また、お客様が当社サイトのページをリクエストすると、当社のサーバーは自動的にお客様のIPアドレスを記録します。Cookieによっては、お客様のブラウザセッションの終了時にCookieが失効する場合や、Cookieに指定された有効期限までお客様のコンピュータに残る(「持続する」)場合があります。
Cookieの制御または修正。お客様がCookieを受け入れた場合、お客様はウェブブラウザを通じていつでも(例えば、お客様が当社のウェブサイトを離れるとすぐに)Cookieを削除することができます。Cookieを受け取りたくない場合や、Cookieを受け入れるタイミングを全般的に管理したい場合は、Cookieを拒否するようにブラウザを設定したり、お客様のコンピュータにCookieが置かれたときに警告するように設定することができます。お客様がCookieを拒否することを選択した場合、お客様のウェブブラウザのCookieの受け入れを想定している当社サービスの一部の機能が正常に動作しない場合があります。お客様は、第三者のパートナー、またはDigital Advertising Alliance(http://www.aboutads.info/choices)、EU Internet Advertising Industry(http://www.youronlinechoices.eu)、もしくは同様の団体が提供するオプトアウトツールを使用することもできます。必要に応じて、当社はCookieを使用する前に同意を得ます。
分析。当社は、Firebase、Google Analytics for Firebase、Crashlyticsなど、Googleが提供する分析サービスを利用して、当社のサービスを監視しています。収集される分析データの種類、データの処理方法、および特定の機能の停止(オプトアウト)方法の詳細については、www.google.com/policies/privacy/partners/をご覧ください。
Do Not Track(トラッキング拒否)シグナル。Jamfサービスは、グローバルプライバシーコントロールを通じて「Do Not Sell(販売拒否)」および「Do Not Track(トラッキング拒否)」シグナルに応答します。
F. 個人情報の処理に関する法的根拠
個人情報の収集および利用に関する当社の法的根拠は、当該個人情報および当社が個人情報を収集する際の具体的な状況によって異なります。ほとんどの場合、法的根拠は以下のようになります。
- 正当な利益:当社は、当社のサービスに関してお客様と連絡を取る場合を含め、当社の事業の運営および改善に必要な場合に個人情報を処理します。これにはダイレクトマーケティングが含まれる場合がありますが、これはお客様のプライバシー権および選択によって無効にされない限り適用されます。
- 同意:当社は、当該処理の目的を事前に説明した上で、お客様の同意を得た場合にお客様の個人情報を処理します。当社のイベントにサインアップしたり、当社のウェブサイト上のフォームに記入したり、Cookieを受け入れたりする際には、お客様の同意が必要となります。お客様は同意をいつでも撤回できますが、以前の同意に基づいてすでに実行された処理には影響しません。
- 契約の履行:当社では、当社製品へのアクセスの提供、お客様のサブスクリプションの管理、サポートサービスの提供など、お客様との契約を履行するために必要な場合に、特定の個人情報を処理します。これには、ユーザーの認証、ソフトウェアの展開、サービス要請への対応などの活動が含まれます。
- 法的義務:当社は、法律または規制上の義務に従って個人情報を処理します。これには、有効な法的要請への対応、必要な記録の維持、税法、財務報告法、雇用法などの適用法の遵守が含まれます。
G. 個人情報の共有と移転の説明責任
当社は、メールサービス、データ分析、マーケティング、顧客データの管理と最適化、データ保存、支払処理、検索機能、顧客サポートなどの事業運営をサポートするために、第三者パートナーおよび処理業者に処理を委託しています。当社は、これらの当事者に対し、当社に代わってサービスを遂行するために必要な範囲でのみ個人情報を使用することを許可します。
また、当社は、組織変更、合併、売却、合弁事業、または資産の譲渡の際に、お客様の事前の同意なしにお客様の個人情報を共有することがあります。個人情報を共有する場合、当社は、情報を受け取る第三者が少なくとも本プライバシーポリシーで要求されているのと同じ水準のプライバシー保護を提供する義務があることを確認します。当社が情報を地域の管轄外に移転する場合は、適切な保護措置を講じ、適用法や基準に従った上で行うものとします。
当社は、(i) 当社の権利または財産を保護および防御するため、(ii) 本プライバシーポリシーを施行するため、(iii) 本プライバシーポリシーに基づく紛争解決に参加するため、(iv) 本サービスの他のユーザーまたはその他の人の利益を守るため、(v) お客様へのサービス提供において必要に応じてサービスまたは機器の運用、保守、修理を行うために、かかる行為が必要であると誠実に判断した場合、お客様の個人情報を共有することがあります。
当社は、国家安全保障や法の執行のためなど、公的機関からの合法的な要請に応じてお客様の個人情報の開示を求められることがあります。当社がかかる個人情報の要請を受け取った場合、当社は(法律で禁止されていない限り)関係する個人に可能な限り速やかにその情報を通知してその要請に対応する、または対応を支援するために合理的な措置を講じます。
処理業者が適用法および契約上の義務に反する方法でお客様の個人情報を処理した場合、当社は適用法および関連する契約上の義務に基づき、当該処理業者に対する責任を負います。
H. 保護者の権利と未成年者のプライバシー
当社のサービスは16歳未満の方を対象にしておらず、当社は16歳未満の個人に故意に情報を求めたり収集したりすることはありません。ただし、当社の製品の一部は、未成年者を対象とする教育機関で使用されています。「未成年者」とは、16歳未満(または居住地管轄区域の法律で定められた法定成年年齢未満)の個人を指します。当社は、当社の製品を利用する未成年者のプライバシーの保護に尽力しています。
- 当社が親や保護者、または当社の製品を利用する教育機関からの事前の同意なく16歳未満の未成年者から個人情報を故意に収集、使用または配布することはありません。
- 当社は16歳未満のユーザーに対して個人を特定できる個人情報を故意に要求することはありません。
- 当社が未成年者を対象とする教育機関に製品を提供する過程で取得した未成年者のデータの共有先は、親、保護者、教育者、またはその他許可された第三者のみです。当社が個人情報を開示するのは、法律により許可および/または要求される場合、および当社の製品を提供する過程において、また当社のサービスに関連する契約上の義務により要求または許可される場合のみです。
- 当社が提供する製品では、16歳未満の未成年者に本来の目的および教育目的で当社アプリケーション機能の確実な動作に要する以上の情報の開示を故意に求めるようなことはしません。
I. 国際間データ転送
お客様の個人情報が居住国以外の国に転送され、処理される場合があります。これらの国々では、データ保護およびプライバシーに関する法律がお客様の国の法律と異なる場合があります。当社は、適用されるデータ保護法およびプライバシー法に従い、個人情報を他国に転送するのみです。ただし個人情報に対し法的に適切な保護措置が実施されていることが条件となります。当社のグローバル支社一覧はここから入手できます。
お客様が欧州経済領域(「EEA」)に居住し、お客様の個人情報がEEA外に転送される場合、当社は以下の措置をとります。
- 欧州委員会が個人情報の適切な保護レベルを提供していると判断した範囲で処理する。または
- 上記以外の場合、EEA標準的契約条項(「EEA SCCs」)または欧州委員会によって承認されたその他合法的な転送メカニズムを使うなどして、個人情報を保護する適切な保護措置を実施する。
お客様が英国(「UK」)に居住し、お客様の個人情報がUK外に転送される場合、当社は以下の措置をとります。
- 英国個人情報保護監督機関(「ICO」)が個人情報の適切な保護レベルを提供していると判断した範囲で処理する。または
- 上記以外の場合、英国の補遺をEEA SCCに追加するか、またはICOによって承認されたその他合法的な転送メカニズムに追加するなどして、個人情報を保護する適切な保護措置を実施する。
お客様がスイスに居住し、お客様の個人情報がスイス国外に転送される場合、当社は以下の措置をとります。
- スイス政府が個人情報の適切な保護レベルを提供していると判断した範囲で処理する。または
- 上記以外の場合、スイス連邦データ保護法が規定する変更および修正を条件として、EEA SCCを使用するなどして、個人情報を保護する適切な保護措置を実施する。
J. EU-U.S.、UK、Swissのデータプライバシーフレームワークへの参加
上記の転送メカニズムに加え、当社のプライバシーへの取り組みをさらに実証するために、当社は、EU-U.S.データプライバシーフレームワーク(「EU-U.S. DPF」)、UK Extension to the EU-U.S. DPF、および米国商務省が定めるSwiss-U.S.データプライバシーフレームワーク(「Swiss-U.S. DPF」)を遵守しています。Jamfは米国商務省に対し、EU-U.S. DPFに基づき欧州連合(EU)から、またUK Extension to the EU-U.S. DPFに基づき英国(およびジブラルタル)から受領した個人情報の処理に関して、EU.-U.S.データプライバシーフレームワーク原則(「EU-U.S. DPF原則」)を遵守していることを証明しています。当社は米国商務省に対し、Swiss-U.S. DPFに基づくスイスからの個人情報の処理に関して、Swiss-U.S.データプライバシーフレームワーク原則(「Swiss-U.S. DPF原則」)を遵守していることを証明しています。
当社の米国関連会社も、EU-U.S. DPF原則(UK Extension to the EU-U.S. DPF下で適用される事項を含む)およびSwiss-U.S. DPF原則を遵守しています。本プライバシーポリシーの条項と、EU-U.S. DPF原則、UK Extension to the EU-U.S. DPFおよび/またはSwiss-U.S. DPF原則の間に矛盾がある場合、関連するDPF原則が優先されます。データプライバシーフレームワーク(「DPF」)プログラムに関する詳細や当社の認証については、https://www.dataprivacyframework.gov/をご確認ください。さらに、当社の組織は、適切な欧州データ保護当局(「DPA」)(すなわち、EU DPA、および該当する場合は英国データ保護機関(ICO)およびジブラルタル規制当局、スイス連邦データ保護情報委員会)と協力することを約束し、人事データに関して当該当局から与えられる助言に従います。Jamfの従業員のプライバシーに関する通知は、ここから入手できます。Jamfは、EU-U.S. DPF原則、Swiss-U.S. DPF原則、およびUK Extension to the EU-U.S. DPF原則に従って、お客様の個人情報の当社による収集または使用に関するDPF関連の苦情を解決することを約束します。EU-U.S. DPF、UK Extension to the EU-U.S. DPFおよびSwiss-U.S. DPFに基づいて受領した個人情報の取り扱いに関するお問い合わせまたは苦情をお持ちの欧州連合、スイス、および英国内の個人の方は、まず、以下のV条を通じて当社にご連絡ください。
当社は、EU-U.S. DPF、UK Extension to the EU-U.S. DPF、およびSwiss-U.S. DPFに従って、EU-U.S. DPF、UK Extension to the EU-U.S. DPF、およびSwiss-U.S. DPFに基づいて受領した個人情報の取り扱いに関する未解決のプライバシーに関する苦情を、米国を拠点とするBBB National Programsが運営する独立紛争解決メカニズムであるデータプライバシーフレームワークサービス(Data Privacy Framework Services)に照会することを約束します。DPF原則に関する苦情の当社からの確認が適時に行われなかった場合、またはDPF原則に関する苦情に当社が満足のいく対応をしていない場合は、https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumersをご覧になり、詳細を確認し、苦情を申し立ててください。BBB National Programsのサービスは無料でご利用いただけます。
特定の条件下では、EU-U.S. DPF、UK Extension to the EU-U.S. DPF、およびSwiss-U.S. DPFの対象となるデータに関する特定の残留クレームについて、拘束力のある仲裁を求めることができます。このオプションの目的は、EU-U.S. DPF、UK Extension to the EU-U.S. DPF、またはSwiss-U.S. DPFの原則に対する違反の申し立てが、他のEU-U.S. DPF、UK ExtensionまたはSwiss-U.S. DPFのいずれのメカニズムによっても解決されなかった場合に、お客様の選択により、迅速かつ独立した公正なメカニズムを提供することです。拘束力のある仲裁に関する追加情報については、ここ(https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2)にあるEU-U.S. DPF原則の付属書Iを参照してください。
K. 情報の保護と匿名化
当社では、処理や処理される個人情報の性質に伴うリスクを考慮し、データの正確性を維持しつつ、損失、不正利用、不正アクセス、開示、改ざん、破壊を防ぐために、収集した個人情報を保護する適切な物理的、電子的、管理上のポリシーおよび手順を導入しています。
当社が匿名化された情報を保持または使用する場合、当社は当該情報を再識別するようなことは行いません。
当社の情報保護方法の詳細については、Jamf Trust Centerをご覧ください。
L. 保持
当社は、収集目的を考慮して必要な期間または許可される期間までは、お客様の個人情報(機密データを含む)を識別可能な形式で保持します。保存期間を決定する際、当社は以下の基準を考慮します。
- 当社がサービスを提供する期間、および正当なビジネスニーズを満たすために当社が個人情報を保持する必要が生じる期間を含む、お客様と当社の関係の期間。
- 当社に個人情報を保持すべき法的義務がある場合(例えば、特定の法律により、お客様の取引記録を削除する前に指定された期間保管することが義務付けられることがあります)。また
- 適用される時効、訴訟、または規制上の調査により、当社が情報を保持する必要がある場合。
M. お客様のプライバシーに関するその他の制限
本サービスには、Jamf以外のウェブサイトへのリンクが含まれていることがあります。当社は、かかるウェブサイトの個人情報保護方針またはコンテンツについて責任を負いません。当社は、Jamf以外のウェブサイトの使用を管理することはできません。かかるウェブサイトで情報の開示を決定する際にはご注意ください。
N. 選択肢
お客様は当社に提供する個人情報を管理する権利を有します。特定の情報を共有しないことを選択することもできますが、そうすることで機能が制限されたり、当社サービスへのアクセスが妨げられたりする場合があります。お客様は、privacy@jamf.comにメールを送信するか、メール内の登録解除リンクをクリックするか、こちらから登録を解除することにより、いつでも当社のマーケティングコミュニケーションをオプトアウトできる権利を有します。当社は、合理的に可能な限り速やかにお客様からのご要請を処理します。マーケティングメッセージの配信をオプトアウトした場合でも、当社からサービス関連または運用上の連絡を差し上げる場合がございますのでご了承ください。
O. 法令順守
当社は、法的義務を遵守するために必要な有効な召喚状、令状、裁判所命令、およびその他の法的要請に応じてお客様の情報を開示する場合があります。政府機関から要請があった場合、法律で禁止されていない限り、合理的に可能な限り速やかに書面でお客様に通知します。当社は、お客様のプライバシーの保護を最優先に考えると同時に、適用法および規制の範囲内で法執行機関や当局に協力します。
P. プライバシーリクエスト
個人情報へのアクセス、修正、更新、抑制、制限、削除を要求したい場合、個人情報の処理に異議を唱える、またはオプトアウトしたい場合、または他社への送信目的で個人情報のコピーを受け取りたい場合(適用法によりこれらの権利が付与されている範囲で)、以下のV条で規定されているように、またはこちらからデータ主体アクセス要求(DSR)を提出して当社に連絡できます。
また、当社は、お客様のプライバシーおよびセキュリティを保護するため、DSRへの対応前に、合理的な手段を講じてお客様の本人確認をすることがあります。
当社は、製品を提供する際に、お客様の特定の種類の個人情報を処理することがあります。当社は、当社とお客様との間のライセンスおよびサービス契約に従ってお客様に製品を提供するためにかかる個人情報を処理します。当社と個人情報のデータ主体との関係は、企業または組織との関係であり、組織の個々の従業員との関係ではないため、多くの場合、当社と個人情報のデータ主体とは直接関係がありません。個人情報についてご質問がある場合は、まずお客様の個人情報を最初に収集した組織にお問い合わせいただくことをお勧めします。さらなる支援が必要になる場合、当該組織は当社に連絡することができます。
Q. 規制の監視
本プライバシーポリシーとその内容、およびEU-U.S. DPF、UK Extension to the EU-U.S. DPF、Swiss-U.S. DPFへの当社の遵守に関して、当社は連邦取引委員会(以下「FTC」)の管轄下にあります。当社が本ポリシー、適用されるプライバシー法、EU-U.S. DPFおよびSwiss-U.S. DPF、またはUK Extension to the EU-U.S. DPFに関する法律の違反に基づいてFTCまたは裁判所の命令を受けた場合、当社はFTCに提出したコンプライアンスレポートまたはアセスメントレポートの関連情報を、守秘義務に抵触しない限り、公開するものとします。
R. データ開示通知
お客様の個人情報の開示を伴うデータ侵害またはセキュリティインシデントを認識した場合、当社は適用法の規定に従ってお客様に通知します。通知には、侵害の詳細、是正措置、さらなるサポートの連絡窓口情報が含まれます。当社の情報セキュリティ侵害管理プロセスについては、こちらをご覧ください。
S. 米国居住者のプライバシー権
居住地によっては、米国の州プライバシー法に基づいて一定のプライバシー権が認められる場合があります。これらの権利には、個人情報へのアクセス、修正、削除、または処理の制限などが含まれる場合があります。対象となる場合は、当社のウェブフォームを使用するか、メールでprivacy@jamf.comに連絡して要請を行うことができます。
当社では、当社の記録と照合する個人情報をお客様からご提供いただき、お客様に本人確認をお願いする場合があります。許可されている場合、お客様に代わって要請を行う権限を持つ委任代理人を指定することができます。T.6項を参照してください。
T. カリフォルニア州通知 - カリフォルニア州居住者向け
本条項はカリフォルニア州居住者に適用され、上記のプライバシーポリシーに記載されている情報を補足するものです。これは、当社が収集する個人情報はJamfでの現在の雇用、過去の雇用、または今後の雇用に関連する従業員またはその他の関係者の場合には適用されません。
T.1 収集される個人情報のカテゴリと情報源
当社は、お客様から直接、第三者から、またお客様と当社のサービスとのやり取りを通じて、この個人情報を収集する場合があります。カリフォルニア州消費者プライバシー法(2018)(カリフォルニア州プライバシー権利法の改正版)(以下、総称して「CCPA」)の定義に従い、当社が過去12ヶ月間にカリフォルニア州の消費者について収集した個人情報のカテゴリは以下のとおりです。
- カリフォルニア州消費者記録法で定義された個人情報:氏名、連絡先詳細(住所、電話番号、メールアドレス)、現雇用主などの雇用情報など。
- 保護分類の特徴:第一言語などカリフォルニア州法または連邦法に基づくもの。
- 商業情報:購入履歴や取引情報など。
- インターネットまたはネットワークアクティビティ情報:閲覧履歴、オンライン識別子、検索履歴、オンラインプロパティや広告とのやり取りなど。
- 地理位置情報データ:IPアドレスから算出されたおおよその位置。
- 音声、電子、視覚およびそれに類似する情報:写真や通話、ビデオ録画など。
T.2 個人情報の収集、利用、開示の目的
当社は、C条に詳述されているとおり、事業運営、マーケティング、セキュリティ、法律およびコンプライアンスの目的で、上記で概説したカテゴリの個人情報を収集します。当社は、データ分析、データ保存、支払処理、顧客サポートなどの機能をサポートするサービスプロバイダー、関連会社、ビジネスパートナーと当該情報を共有する場合があります。当社は、上記G条に記載されているとおり、規制当局や法執行機関を含む公的機関や政府機関に情報を開示する場合があります。
T.3 個人の機密情報
当社は、CCPAで定義されている個人の機密情報を収集、共有、販売することはありません。当社は、本プライバシーポリシーが最後に更新された日から遡って12か月間、そのような活動を行っていません。前記の一般性を制限することなく、当社が個人の機密情報を「販売」または「共有」することはありません。
T.4 クロスコンテキスト行動ターゲティング広告向けに販売/共有される個人情報のカテゴリ
当社の製品およびサービスの広告がウェブ上でお客様に届くよう、当社はクロスコンテキスト行動ターゲティング広告向けの追跡技術の利用に関連して、または潜在顧客のメールアドレスのリストの提供により、上記に示されたカテゴリの個人情報を第三者の広告パートナーに開示する場合があります。これは、CCPAでは「共有」または「販売」とみなされる可能性があります。
当社が16歳未満の未成年者の機密情報を含む個人情報を故意に「販売」または「共有」することはありません。
T.5 個人からの要請
適用法に従い、カリフォルニア州の居住者は、個人情報に関して以下の要請を行うことができます。
A. 知る権利
お客様は当社に対して以下の開示を要求できます。
- 当社がお客様に関して収集した個人情報のカテゴリおよび当社がそのような個人情報を収集した情報源のカテゴリ
- お客様の個人情報を収集、「販売」、「共有」するビジネスまたは営利目的
- 当社が「販売」または「共有」したお客様の個人情報のカテゴリ、および当社がそのような個人情報を「販売」または「共有」した第三者のカテゴリ。また
- 当社がその他開示したお客様の個人情報のカテゴリ、および当社がそのような個人情報を開示した第三者のカテゴリ。
B. 訂正する権利
- お客様は個人情報の不正確な部分の訂正を要求できます。
C. 削除する権利
- 個人情報の削除を要求できます。
D. アクセスおよびデータポータビリティの権利
- お客様は、当社に提供した個人情報のコピーを含む、個人情報の特定の部分をポータブル形式で渡すよう要求できます。
E. 販売または共有を拒否する権利
- Cookieの同意を通じて、クロスコンテキスト行動ターゲティング広告用の個人情報の「販売」または「共有」を拒否(オプトアウト)できます。
当社は、お客様のプライバシー権の行使を理由に不当に差別することはありません。要請を行うには、privacy@jamf.comまたは888-755-1421にお問い合わせください。当社は、関係する個人情報の種類および機密性を考慮し、適用法に従ってお客様の要求を確認し、対応します。
不正な要請を防止するために、本人確認のための追加情報の提供をお客様にお願いする場合があります。お客様がパスワードで保護されたアカウントをお持ちの場合、当社は標準の認証プロセスを通じてお客様の身元を確認し、特定の要請を実行する前に再度認証を求めることがあります。削除要請の場合、処理を進める前に要請の確認をお客様にお願いすることがあります。
当社は、グローバルプライバシーコントロールなどのオプトアウト選択信号も処理します。 これらの信号は、お客様が使用しているブラウザまたはデバイスに対してのみお客様のオプトアウト選択を設定します。 グローバルプライバシーコントロールの使用方法については、https://globalprivacycontrol.org/をご覧ください。
T.6 委任代理人
適用法で許可されている範囲内で代理人がお客様に代わって要請を行う場合、代理人はT.5項に記載されている送信方法を利用できます。当社の検証プロセスの一環として、その代理人に対して、委任代理人としてのステータスに関する証明の提出を依頼する(該当する場合)ことがあります。 さらに、T.5項に記載されているように、お客様の本人確認、または要請の送信許可を代理人に付与したことの確認をお願いする場合があります。
U. プライバシーポリシーの変更
当社は、本プライバシーポリシーを更新することがあります。本プライバシーポリシーに重大な変更があった場合は、当社の企業ウェブサイト(https://www.jamf.com/ja/privacy-policy/)に改訂したポリシーを掲載してお知らせしますので、定期的に当社サイトをご確認ください。本プライバシーポリシーの最終改訂日は、末尾に記載されます。改訂が有効となるのは、当社ウェブサイトに掲載されてから7暦日後です。
V. お問い合わせ方法
本プライバシーポリシーに関してご質問や苦情がある場合は、下記までご連絡ください。
JAMF Software, LLC
100 Washington Avenue South
Suite 900
Minneapolis, MN 55401
当社が保有するお客様の個人情報へのアクセスを希望される場合は、要請をこちらに送信してください。
当社では、質問や苦情対応のため、データ保護責任者(「DPO」)を任命しました。当社の個人情報保護方針やお客様の情報の取り扱い方法についてご質問がある場合は、DPO(privacy@jamf.com)までメールでお問い合わせください。
更新日: 2025年6月19日