プライバシーポリシー
JAMF Software, LLC
プライバシーポリシー
お客様のプライバシーは当社にとって重要です。本プライバシーポリシーでは、当社による、お客様の個人情報の収集、使用、開示、移転、保管の方法について規定しています。当社の個人情報保護方針をご理解いただき、ご不明な点がございましたら当社までご連絡ください。
A. 概要
JAMF Software, LLCおよびその関連会社(以下、「Jamf」または「当社」)は、全世界で適用されるデータ保護法に従い、お客様の個人情報のプライバシー保護に努めています。
本プライバシーポリシーでは、お客様が当社の「サービス」をご利用になる際に、当社がお客様の個人情報をどのように収集、使用、保護するかについて説明します。ここでいう「サービス」とは、以下の行為を指します。
- 当社の企業ウェブサイトへのアクセス、
- Jamfが主催するイベントやトレーニングコースへの登録または参加、
- オンラインユーザーコミュニティへの参加、または
- 詳細情報の要請を目的とした当社への連絡。
本プライバシーポリシーは、当社のサービスと直接関わりを持たない個人の個人情報を当社が処理する場合にも適用されます。これには、見込み客開拓やマーケティングを目的として、第三者のデータプロバイダーやチャネルパートナーから連絡先情報を受け取る場合も含まれます。
本プライバシーポリシーは、Jamfがお客様の個人情報のデータ管理者として機能する場合に適用されます。本プライバシーポリシーは、当社の「製品/サービス」に関連して処理される個人情報には適用されません。Jamfが「製品/サービス」を通じて個人情報を処理する場合、当社はお客様に代わって、ソフトウェアライセンスとサービス契約、データ処理契約を含むお客様との契約に従って当該処理を行います。また、これらの契約については、Jamf Trust Centerでご確認ください。
B. 情報の収集と情報源
お客様が当社とやり取りする方法に応じて、当社は以下の情報を収集または受け取ることがあります。
- アカウントおよびプロファイル情報:これには、お客様が当社サービスのアカウントを作成するとき、トライアルを要求するとき、サポートに連絡するとき、イベントに登録するとき、またはアンケートに回答するときに提供される情報が含まれます。これには、氏名、ユーザー名、Eメールアドレス、電話番号、会社名、州、国、LinkedIn URL、Twitter URL、GitHub URL、およびお客様の写真が含まれる場合があります。
- サービス情報:お客様が当社のサービスを使用する際に、当社はお客様の利用を通じて生成された情報、またお客様または本サービスを利用する他の者によって入力された情報、または本サービスのインフラ自体から入力された情報を受け取ります。当該情報には、氏名、ユーザー名、会社/組織、会社/組織の住所、Eメールアドレス、電話番号、IPアドレス、またはお客様がサービスに提供したその他の情報が含まれる場合があります。収集の対象となる情報は最小限に抑えられ、ユースケースおよび使用するプラットフォームによって異なります。
- 運用および診断データ:当社は、当社のウェブサイト、オンラインコミュニティ、およびその他のサービスのパフォーマンス、整合性、安定性を監視および維持するために、お客様によるサービスの使用に関する統計データ、使用状況データ、およびパフォーマンスデータを収集する場合があります。
- 支払情報:当社は、第三者の支払処理機関を使用して、支払いの処理を行います。支払処理に関連して、当社は個人を特定できる情報やクレジットカード番号などの財務情報を保持しません。かかる情報はすべて、第三者の処理機関に直接提供され、当該処理機関のプライバシーポリシーによってお客様の個人情報の使用が管理されます。現在の第三者処理機関のプライバシーポリシーについては、https://stripe.com/us/privacy、https://home.bluesnap.com/privacy-policy/、およびhttps://www.cleverbridge.com/corporate/privacy-policy/をご覧ください。
- 第三者からの情報:当社は、以下のカテゴリの第三者情報源からお客様に関する個人情報を受け取ります。
-
- 当社の製品やサービスに関心を持つ可能性のある組織に所属する個人の連絡先情報を提供する、ビジネス連絡先データプロバイダーおよびセールスインテリジェンスプラットフォーム。
- 公開データベースや専門家ネットワーク(LinkedInや類似のプラットフォーム上でお客様が公開した情報など)。
- 共同事業関係に関連して、顧客または見込み客の連絡先情報を共有する可能性のあるチャネルパートナー、再販業者、および紹介パートナー。
- お客様がJamf関連のコンテンツやイベントに参加した際に、参加者または登録者の情報を提供する、イベント主催者および共同マーケティングパートナー。および、
- グループの事業運営およびマーケティング目的で情報を共有する場合がある、その他のJamf関連会社および子会社。
当社が第三者からお客様の個人情報を取得する場合、お客様との連絡を行う前に、適用されるデータ保護法に基づき必要な情報をお客様に提供いたします。
- 位置情報:一部のサービスの中には、IPアドレスに基づいて一般的な位置情報を収集するものがあります。当社は当該情報を使用して、お客様に提供するサービスをカスタマイズします。当社は、ターゲットマーケティングまたは広告を提供する目的で位置情報を使用、開示、または販売することはありません。
- 自動的に収集される情報:当社のウェブサイトやアプリをどのように利用しているかを把握するため、お客様が当社のサービスにアクセスすると、当社は、当社企業ウェブサイトにおけるお客様の関与に関する情報を収集し、また該当する場合は第三者パートナー、フォーラム、フォームでのチャット中にお客様が提供したコンテンツ、およびユーザーエクスペリエンスとセッションリプレイ技術に関する情報も収集します。セッションリプレイツールは、マウスの動き、クリック、スクロール、キー入力などの行動インタラクション(操作履歴)を記録し、訪問者が当社のウェブサイトをどのように利用しているかを把握し、ユーザビリティ上の問題点を特定するのに役立ちます。これらのツールは、完全に匿名化されたデータのみを収集するように構成されており、個人情報を取得することはありません。当社の第三者パートナーが運営するライブチャットや会話ツールも、当該パートナーのプライバシーポリシーに従って、お客様のやり取りの内容を収集および処理する場合があります。
- 通話録音、文字起こし、および要約:お客様がJamfの営業チームまたはカスタマーサポートチームとやり取りを行う際、当社は当該通話や会議について録音、文字起こし、および/または要約を作成する場合があります。適用法で義務付けられている場合、当社は通話開始時にお客様にその旨を通知し、かかる録音、文字起こし、および要約の作成についてお客様の同意を得ます。当該情報には、お客様の氏名、連絡先、所属組織に関する情報など、お客様がやり取りの中で共有する個人情報が含まれる場合があります。当社は、この情報をサービスの提供および改善、当社チームのトレーニング、品質の確保、紛争の解決、および記録保持に関する適用法令および規制要件の遵守のために使用します。
- 広告情報:当社および当社の第三者広告パートナーは、Cookieおよび類似の追跡技術を通じて、お客様による当社ウェブサイトへの訪問、閲覧したページ、および当社コンテンツとのやり取りに関する情報を収集する場合があります。当該情報は、第三者プラットフォーム上でお客様に関連性の高いJamf広告を配信するため、および当社の広告の効果を測定するために使用されます。
- その他の情報:当社は、傾向分析やサービスおよびコミュニケーションの関連性向上を目的として、アンケート、イベント登録、またはお客様による当社サービスとのやり取りなどを通じて、追加の人口統計情報を収集する場合があります。
C. 収集した情報の使用
当社は、自動的に収集した個人情報、またはお客様が本サービス利用の際に当社が収集した情報を以下の目的で使用します。
- 収集または受け取りを行う最初の目的を遂行するため。
- 当社のウェブサイト、オンラインコミュニティ、およびその他のサービスを提供、運営、維持、改善するため。
- お客様からのお問い合わせに対応し、サポートを提供するため。
- 取引を処理/完了し、関連情報をお客様に送付するため。
- 当社の製品/サービスをマーケティングおよび販売するため。これには、お客様の同意を得ている場合、または適用法に基づき許可されている場合に、プロモーション情報を送信することが含まれます。
- 当社のウェブサイト、オンラインコミュニティ、およびその他のサービスを監視および保護し、技術的またはセキュリティ上の問題について対処または防止するため。
- 技術上またはセキュリティ上の問題に対処または防止するため。
- 当社または当社が利用する第三者に適用される適用法や規制を遵守し、規制当局、法執行機関、その他の公的機関からの合法的な要請に対応するため。
- 品質保証、チームトレーニング、サービス改善、紛争解決のために、販売およびサポートに関するやり取りを録音、文字起こし、要約するため。
- お客様による当社のウェブサイトやコンテンツとのやり取りに基づき、第三者プラットフォーム上でお客様にJamfの広告を配信するため。これには、クロスコンテキスト行動ターゲティング広告のために、識別情報やオンライン活動データなどの特定の個人情報を広告パートナーと共有することが含まれる場合があります。オプトアウトの方法を含む詳細については、E条を参照してください。
- 広告キャンペーンの効果を測定するため。これには、広告アトリビューションおよびコンバージョン測定の目的で、ハッシュ化された連絡先情報を広告パートナーに送信することが含まれます。
- お客様の嗜好、関心、および当社サービスとのやり取りを分析するため。これには、パーソナライズされたコンテンツ、製品のおすすめ、およびターゲットを絞ったマーケティングコミュニケーションを提供するため、自動化された処理やプロファイリングによるものも含まれます。
当社は、お客様の嗜好をより深く理解し、当社サービスおよびコミュニケーションの関連性を高めるため、お客様から直接収集した個人情報を、上記の第三者情報源から取得した情報で補完する場合があります。当該データにより、お客様のニーズに合わせたカスタマイズされた推奨事項、コンテンツ、機能を提供できるようになります。当社は、サードパーティのマーケティング自動化ツールを使用してコミュニケーションを効率化し、お客様の関心や当社プラットフォームでのやり取りに合わせてプロモーションコンテンツを配信します。当社は、個人情報を第三者に販売または貸与することはなく、本プライバシーポリシーに記載されている情報のみを共有します。
D. 人工知能と機械学習
当社は、顧客関係管理(CRM)、人材獲得、分析、セキュリティ監視、および営業やサポートのやり取りの文字起こし、要約、または感情分析を生成するコミュニケーションツールなど、特定の事業運営をサポートするために、サービスの一環として人工知能(「AI」)技術を使用することがあります。これらのツールは、コミュニケーション、エンゲージメント、およびサービス品質を向上させるために使用されます。本ポリシーに記載されている他の事業運営と同様に、本項に記載されているAI関連の処理は、GDPRおよびEU AI法などの適用法に従い、データ管理者としての当社の役割において実行されます。
Jamfは、EU AI法または同等の適用法において「禁止」と分類されるAIシステムを導入していません。当社がEU AI法または同等の適用法に基づき規制対象カテゴリに入る可能性のあるAIツールを導入する場合、当社は必要に応じて適切なリスク管理、透明性、および人的監視措置を実施します。
当社は、C条に記載されているように、コンテンツやマーケティングコミュニケーションをパーソナライズするために、プロファイリングを含む自動化された処理を使用しますが、人間の介入を受ける権利を含む適切な保護措置なしに、個人に法的または同様に重大な影響を与えるような、完全に自動化された意思決定は使用しません。
E. Cookieおよび類似の技術
Jamfおよび当社の広告分析パートナーなどの第三者パートナーは、当社のウェブサイトやアプリケーションを運営し、それらとお客様とのやり取りを把握し、関連性の高いコンテンツや広告を配信するために、Cookieおよび類似の追跡技術を使用します。
Cookieの使用。当社は、当社ウェブサイトに対するエントリポイント(入口)とエンドポイント(出口)(例えば、参照元URLまたはドメイン名)、ウェブサイトのトラフィック統計、オペレーティングシステムおよびブラウザの種類など、さまざまな形式の情報(以下、総称して「トラフィックデータ」)を収集することがあります。トラフィックデータは、お客様を個人的に特定しない匿名情報ですが、マーケティング目的やサイトでのお客様のエクスペリエンス(利便性)向上のために役立ちます。また、お客様が当社サイトのページをリクエストすると、当社のサーバーは自動的にお客様のIPアドレスを記録します。Cookieによっては、お客様のブラウザセッションの終了時にCookieが失効する場合や、Cookieに指定された有効期限までお客様のコンピュータに残る(「持続する」)場合があります。
Cookieの制御または修正。お客様がCookieを受け入れた場合、お客様はウェブブラウザを通じていつでも(例えば、お客様が当社のウェブサイトを離れるとすぐに)Cookieを削除することができます。Cookieを受け取りたくない場合や、Cookieを受け入れるタイミングを全般的に管理したい場合は、Cookieを拒否するようにブラウザを設定したり、お客様のコンピュータにCookieが置かれたときに警告するように設定することができます。お客様がCookieを拒否することを選択した場合、お客様のウェブブラウザのCookieの受け入れを想定している当社サービスの一部の機能が正常に動作しない場合があります。お客様は、第三者のパートナー、またはDigital Advertising Alliance(http://www.aboutads.info/choices)、European Digital Advertising Alliance(http://www.youronlinechoices.eu)、もしくは同様の団体が提供するオプトアウトツールを使用することもできます。必要に応じて、当社はCookieを使用する前に同意を得ます。
分析。当社は、Firebase、Google Analytics for Firebase、Crashlyticsなど、Googleが提供する分析サービスを利用して、当社のサービスを監視しています。収集される分析データの種類、データの処理方法、および特定の機能の停止(オプトアウト)方法の詳細については、www.google.com/policies/privacy/partners/をご覧ください。
お客様が広告または分析Cookieに同意された場合、当社は、C条に記載されている広告アトリビューションの目的で、ハッシュ化された連絡先情報(Eメールアドレスなど)を広告パートナーに送信するコンバージョン測定機能を使用する場合があります。
Do Not Track(トラッキング拒否)シグナル。Jamf Servicesは、グローバルプライバシーコントロール(GPC)シグナルを認識しており、当社はこれを適用される米国の州のプライバシー法に基づき、個人情報の販売または共有に対する有効なオプトアウトとして扱います。詳細については、globalprivacycontrol.orgをご覧ください。
F. 個人情報の処理に関する法的根拠
個人情報の収集および利用に関する当社の法的根拠は、当該個人情報および当社が個人情報を収集する際の具体的な状況によって異なります。当社が収集する個人情報の種類および収集目的については、本ポリシーのB条およびC条に記載されています。 状況に応じて、法的根拠は以下に掲げた1つの項目、または複数の項目になります。
- 正当な利益:当社は、お客様のプライバシー権および自由が当社の利益に優先しない限り、事業およびサービスの運営、維持、改善に必要な範囲で、個人情報を処理します。これには、当社の製品およびサービスに関するお客様との連絡、ダイレクトマーケティング活動の実施、および法律により別途同意が要求されない場合における見込み顧客や既存顧客に対するJamfの製品/サービスの宣伝が含まれます。これらの活動には、マーケティングコミュニケーションの送信、イベントやウェビナー後のフォローアップ、マーケティングツールを使用した関連コンテンツの提供、デジタル広告やリターゲティングキャンペーンの実施、ならびに当社のサービスから恩恵を受ける可能性のある組織を特定するためのパートナーや専門機関との連携などが含まれる場合があります。
- 同意:該当する場合、当社は、当該処理の目的について通知した上で、お客様の同意を得た場合にお客様の個人情報を処理します。例えば、イベントへの登録、ウェブサイトのフォームへの入力、Cookieや類似技術の受け入れ、営業やサポートの通話の録音、文字起こし、要約、またはAIによる分析への同意(録音への同意には、その録音の下流でのAI処理も含まれます)、またはニュースレター、ブログ、プロモーションメールなどのマーケティングコミュニケーションの受信へのオプトインを行う際に、当社はお客様の同意に依拠しています。法律で義務付けられている場合、当社は広告または分析技術についても使用する前に同意を得ます。これには、ハッシュ化されたフォーム送信データを広告パートナーと共有する可能性のあるコンバージョン測定機能も含まれます。お客様は、当社のCookie同意ツールまたは広告Cookieに関するブラウザ設定などを通じて、いつでも同意を撤回できます。ただし、これにより、以前の同意に基づいてすでに実施された処理には影響しません。
- 契約の履行:当社では、当社製品へのアクセスの提供、お客様のサブスクリプションの管理、サポートサービスの提供など、お客様との契約を履行するために必要な場合に、特定の個人情報を処理します。これには、ユーザーの認証、ソフトウェアの展開、サービス要請への対応などの活動が含まれます。
- 法的義務:当社は、法律または規制上の義務に従って個人情報を処理します。これには、有効な法的要請への対応、必要な記録の維持、税法、財務報告法、雇用法などの適用法の遵守が含まれます。
G. 個人情報の共有と移転の説明責任
当社は、メールサービス、データ分析、マーケティング、広告、顧客データの管理と最適化、データ保存、支払処理、検索機能、顧客サポートなどの事業運営をサポートするために、第三者パートナーおよび処理業者に処理を委託しています。当社は、これらの当事者に対し、当社に代わってサービスを遂行するために必要な範囲でのみ個人情報を使用することを許可します。
また、当社は、組織変更、合併、売却、合弁事業、または資産の譲渡の際に、適用法に従ってお客様の個人情報を共有することがあります。個人情報を共有する場合、当社は、情報を受け取る第三者が少なくとも本プライバシーポリシーで要求されているのと同じ水準のプライバシー保護を提供する義務があることを確認します。当社が情報を地域の管轄外に移転する場合は、適切な保護措置を講じ、適用法や基準に従った上で行うものとします。
当社は、(i) 当社の権利または財産を保護および防御するため、(ii) 本プライバシーポリシーを施行するため、(iii) 本プライバシーポリシーに基づく紛争解決に参加するため、(iv) 本サービスの他のユーザーまたはその他の人の利益を守るため、(v) お客様へのサービス提供において必要に応じてサービスまたは機器の運用、保守、修理を行うために、かかる行為が必要であると誠実に判断した場合、お客様の個人情報を共有することがあります。
当社は、国家安全保障や法の執行のためなど、公的機関からの合法的な要請に応じてお客様の個人情報の開示を求められることがあります。当社がかかる個人情報の要請を受け取った場合、当社は(法律で禁止されていない限り)関係する個人に可能な限り速やかにその情報を通知してその要請に対応する、または対応を支援するために合理的な措置を講じます。
処理業者が適用法および契約上の義務に反する方法でお客様の個人情報を処理した場合、当社は適用法および関連する契約上の義務に基づき、当社の処理業者に対する責任を負います。
H. 保護者の権利と未成年者のプライバシー
当社のサービスは16歳未満の方を対象としておらず、未成年者を対象とした教育機関に提供する特定の製品/サービスに関連する場合を除き、16歳未満の方(または当該管轄区域におけるデジタル同意の適用年齢または法定成年年齢未満の方)から、故意に情報を求めたり収集したりすることはありません。このようなケースでは、教育機関は、適用法で義務付けられている場合、必要な親または保護者の同意を得る責任を負います。当社は、教育サービスの提供に必要な範囲で個人情報の収集を限定し、未成年者の情報の利用を許可された教育目的のみに限定し、適用される未成年者のプライバシーに関する法律および基準を遵守することにより、未成年者のプライバシー保護に尽力しています。
- 当社は、教育サービスを提供およびサポートするために必要な最小限の個人情報のみを収集します。
- 当社は、製品/サービスの運営に合理的に必要な範囲を超えて、未成年者から故意に追加情報を要求することはありません。
- 当社は、未成年者の個人情報を広告、マーケティング、または関連性のない商業目的で使用することはありません。
- 当社は、未成年者の個人情報を故意に販売することはありません。
- 当社は、サービスの提供に必要な場合、教育機関の指示による場合、または法律で許可もしくは義務付けられている場合を除き、未成年者の個人情報を故意に共有することはありません。
- 当社は、サービスの提供に関連して、未成年者の情報を親、保護者、教育者、教育機関、またはその他の権限のある関係者と共有する場合があります。
- 当社は、教育機関に対し、要請に応じて生徒データへのアクセス、修正、削除を行うためのツールを提供しています。
- 当社は、該当する場合、英国のAge Appropriate Design Codeを含む、適用される未成年者のプライバシーに関する要件を遵守します。
- 未成年者の情報を確認、訂正、または削除を希望される親または保護者の方は、教育機関に直接お問い合わせください。
お客様または未成年者の教育機関が、当社による未成年者の個人情報の取り扱いについて懸念があり、データ保護に関する苦情を申し立てたい場合は、プライバシーポリシーのV条に従って申し立てることができます。当社は平易な言葉で回答いたします。また、教育機関が管理者として機能している場合は、まず当該教育機関に苦情を転送いたします。
I. 国際間データ転送
お客様の個人情報が居住国以外の国に転送され、処理される場合があります。これらの国々では、データ保護およびプライバシーに関する法律がお客様の国の法律と異なる場合があります。当社は、適用されるデータ保護法およびプライバシー法に従い、個人情報を他国に転送するのみです。ただし個人情報に対し法的に適切な保護措置が実施されていることが条件となります。これには、当社に代わって業務を行う当社の処理業者および下請け処理業者による転送も含まれます。当社が、欧州経済領域(EEA)、英国、またはスイス以外の地域で個人情報を処理する第三者サービスプロバイダーを利用する場合、当社は当該プロバイダーに対し、標準契約条項またはその他の承認された転送メカニズムなど、同等の保護措置を、当該プロバイダーが行うあらゆる二次転送に適用することを義務付けています。当社のグローバル支社の一覧はこちらに掲載されています。
お客様が欧州経済領域(「EEA」)に居住し、お客様の個人情報がEEA外に転送される場合、当社は以下の措置をとります。
- 欧州委員会が個人情報の適切な保護レベルを提供していると判断した範囲で処理する。または
- 上記以外の場合、EEA標準的契約条項(「EEA SCCs」)または欧州委員会によって承認されたその他合法的な転送メカニズムを使うなどして、個人情報を保護する適切な保護措置を実施する。
お客様が英国(「UK」)に居住し、お客様の個人情報がUK外に転送される場合、当社は以下の措置をとります。
- 英国個人情報保護監督機関(「ICO」)が個人情報の適切な保護レベルを提供していると判断した範囲で処理する。または
- 上記以外の場合、英国の補遺をEEA SCCに追加するか、またはICOによって承認されたその他合法的な転送メカニズムに追加するなどして、個人情報を保護する適切な保護措置を実施する。
お客様がスイスに居住し、お客様の個人情報がスイス国外に転送される場合、当社は以下の措置をとります。
- スイス政府が個人情報の適切な保護レベルを提供していると判断した範囲で処理する。または
上記以外の場合、連邦データ保護情報委員会(FDPIC)が規定する変更および修正を条件として、EEA SCCを使用するなどして、個人情報を保護する適切な保護措置を実施する。
J. EU-U.S.、UK、Swissのデータプライバシーフレームワークへの参加
上記の転送メカニズムに加え、当社のプライバシーへの取り組みをさらに実証するために、JAMF Software, LLCは、EU-U.S.データプライバシーフレームワーク(「EU-U.S. DPF」)、UK Extension to the EU-U.S. DPF、および米国商務省が定めるSwiss-U.S.データプライバシーフレームワーク(「Swiss-U.S. DPF」)を遵守しています。JAMF Software, LLCは米国商務省に対し、EU-U.S. DPFに基づき欧州連合(EU)から、またUK Extension to the EU-U.S. DPFに基づき英国(およびジブラルタル)から受領した個人情報の処理に関して、EU.-U.S.データプライバシーフレームワーク原則(「EU-U.S. DPF原則」)を遵守していることを証明しています。JAMF Software, LLCは米国商務省に対し、Swiss-U.S. DPFに基づくスイスからの個人情報の処理に関して、Swiss-U.S.データプライバシーフレームワーク原則(「Swiss-U.S. DPF原則」)を遵守していることを証明しています。
JAMF Software, LLCは、DPFの認定を受けています。Jamfの他の関連会社または子会社は、かかる認証の対象ではありません。本プライバシーポリシーの条項と、EU-U.S. DPF原則、UK Extension to the EU-U.S. DPFおよび/またはSwiss-U.S. DPF原則の間に矛盾がある場合、関連するDPF原則が優先されます。データプライバシーフレームワーク(「DPF」)プログラムに関する詳細や当社の認証については、https://www.dataprivacyframework.gov/をご確認ください。さらに、当社の組織は、適切な欧州データ保護当局(「DPA」)(すなわち、EU DPA、および該当する場合は英国データ保護機関(ICO)およびジブラルタル規制当局、スイス連邦データ保護情報委員会)と協力することを約束し、人事データに関して当該当局から与えられる助言に従います。JAMF Software, LLCの従業員のプライバシーに関する通知は、こちらから入手できます。JAMF Software, LLCは、EU-U.S. DPF原則、Swiss-U.S. DPF原則、およびUK Extension to the EU-U.S. DPF原則に従って、お客様の個人情報の当社による収集または使用に関するDPF関連の苦情を解決することを約束します。EU-U.S. DPF、UK Extension to the EU-U.S. DPFおよびSwiss-U.S. DPFに基づいて受領した個人情報の取り扱いに関するお問い合わせまたは苦情をお持ちの欧州連合、スイス、および英国内の個人の方は、まず、以下のW条を通じて当社にご連絡ください。
JAMF Software, LLCは、EU-U.S. DPF、UK Extension to the EU-U.S. DPF、およびSwiss-U.S. DPFに従って、EU-U.S. DPF、UK Extension to the EU-U.S. DPF、およびSwiss-U.S. DPFに基づいて受領した個人情報の取り扱いに関する未解決のプライバシーに関する苦情を、米国を拠点とするBBB National Programsが運営する独立した紛争解決メカニズムであるデータプライバシーフレームワークサービス(Data Privacy Framework Services)に照会することを約束します。DPF原則に関する苦情の当社からの確認が適時に行われなかった場合、またはDPF原則に関する苦情にJAMF Software, LLCが満足のいく対応をしていない場合は、https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumersをご覧になり、詳細を確認し、苦情を申し立ててください。BBB National Programsのサービスは無料でご利用いただけます。
特定の条件下では、EU-U.S. DPF、UK Extension to the EU-U.S. DPF、およびSwiss-U.S. DPFの対象となるデータに関する特定の残留クレームについて、拘束力のある仲裁を求めることができます。このオプションの目的は、EU-U.S. DPF、UK Extension to the EU-U.S. DPF、またはSwiss-U.S. DPFの原則に対する違反の申し立てが、他のEU-U.S. DPF、UK ExtensionまたはSwiss-U.S. DPFのいずれのメカニズムによっても解決されなかった場合に、お客様の選択により、迅速かつ独立した公正なメカニズムを提供することです。拘束力のある仲裁に関する追加情報については、ここ(https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2)にあるEU-U.S. DPF原則の付属書Iを参照してください。
K. 情報の保護と匿名化
当社では、処理や処理される個人情報の性質に伴うリスクを考慮し、データの正確性を維持しつつ、損失、不正利用、不正アクセス、開示、改ざん、破壊を防ぐために、収集した個人情報に対して適切な技術的および管理上の保護措置を導入しています。
当社が匿名化された情報を保持または使用する場合、当社は当該情報を再識別するようなことは行いません。
当社の情報保護方法の詳細については、Jamf Trust Centerをご覧ください。
L. 保持
当社は、収集目的を考慮して必要な期間または許可される期間までは、お客様の個人情報を識別可能な形式で保持します。保存期間を決定する際、当社は以下の基準を考慮します。
- 当社がサービスを提供する期間、および正当なビジネスニーズを満たすために当社が個人情報を保持する必要が生じる期間を含む、お客様と当社の関係の期間。
- 当社に個人情報を保持すべき法的義務がある場合(例えば、特定の法律により、お客様の取引記録を削除する前に指定された期間保管することが義務付けられることがあります)。また
- 適用される時効、訴訟、または規制上の調査により、当社が情報を保持する必要がある場合。
M. お客様のプライバシーに関するその他の制限
本サービスには、Jamf以外のウェブサイトへのリンクが含まれていることがあります。当社は、かかるウェブサイトの個人情報保護方針またはコンテンツについて責任を負いません。当社は、Jamf以外のウェブサイトの使用を管理することはできません。かかるウェブサイトで情報の開示を決定する際にはご注意ください。
N. 選択肢
お客様は当社に提供する個人情報を管理する権利を有します。特定の情報を共有しないことを選択することもできますが、その場合、機能が制限されたり、一部のサービスへのアクセスが妨げられたりする場合があります。お客様は、privacy@jamf.comにEメールを送信するか、Eメール内の登録解除リンクをクリックするか、こちらから登録を解除することにより、いつでもマーケティングコミュニケーションをオプトアウトできます。マーケティングメッセージのオプトアウト後も、サービス関連または運用に関する連絡が届く場合がありますのでご注意ください。
当社がダイレクトマーケティングにおいて正当な利益を根拠とする場合、お客様はGDPRを含む適用されるデータ保護法に基づき、いつでも当該処理に異議を申し立てる権利を有します。かかる権利は、Eメール、電話、デジタル広告、および関連するプロファイリング活動を含む、あらゆる形態のダイレクトマーケティングに適用されます。異議申し立てがあった場合、当社は合理的に可能な限り速やかにその要請を処理し、異議申し立ての受領をもってダイレクトマーケティングを目的とした個人情報の処理を停止いたします。
O. 法令順守
当社は、法的義務を遵守するために必要な有効な召喚状、令状、裁判所命令、およびその他の法的要請に応じてお客様の情報を開示する場合があります。政府機関から要請があった場合、法律で禁止されていない限り、合理的に可能な限り速やかに書面でお客様に通知します。当社は、お客様のプライバシーの保護を最優先に考えると同時に、適用法および規制の範囲内で法執行機関や当局に協力します。
P. プライバシーリクエスト
個人情報へのアクセス、修正、更新、抑制、制限、削除を要求したい場合、個人情報の処理に異議を唱える、またはオプトアウトしたい場合、または他社への送信目的で個人情報のコピーを受け取りたい場合(適用法によりこれらの権利が付与されている範囲で)、以下のW条で規定されているように、またはこちらからデータ主体アクセス要求(DSR)を提出して当社に連絡できます。
また、当社は、お客様のプライバシーおよびセキュリティを保護するため、DSRへの対応前に、合理的な手段を講じてお客様の本人確認をすることがあります。ご要請に対する当社の対応にご満足いただけない場合は、本プライバシーポリシーのV条に基づき、データ保護に関する苦情を申し立てることができます。
当社は、製品を提供する際に、お客様の特定の種類の個人情報を処理することがあります。当社は、当社とお客様との間のライセンスおよびサービス契約に従ってお客様に製品を提供するためにかかる個人情報を処理します。当社と個人情報のデータ主体との関係は、企業または組織との関係であり、組織の個々の従業員との関係ではないため、多くの場合、当社と個人情報のデータ主体とは直接関係がありません。個人情報についてご質問がある場合は、まずお客様の個人情報を最初に収集した組織にお問い合わせいただくことをお勧めします。さらなる支援が必要になる場合、当該組織は当社に連絡することができます。
Q. 規制の監視
本プライバシーポリシーとその内容、およびEU-U.S. DPF、UK Extension to the EU-U.S. DPF、Swiss-U.S. DPFへの当社の遵守に関して、当社は連邦取引委員会(以下「FTC」)の管轄下にあります。当社が本ポリシー、適用されるプライバシー法、EU-U.S. DPFおよびSwiss-U.S. DPF、またはUK Extension to the EU-U.S. DPFに関する法律の違反に基づいてFTCまたは裁判所の命令を受けた場合、当社はFTCに提出したコンプライアンスレポートまたはアセスメントレポートの関連情報を、守秘義務に抵触しない限り、公開するものとします。
R. データ開示通知
お客様の個人情報への不正アクセス、開示、または紛失を含むデータ侵害またはセキュリティインシデントを認識した場合、当社は適用法の規定に従ってお客様に通知します。通知には、侵害の詳細、是正措置、さらなるサポートの連絡窓口情報が含まれます。当社の情報セキュリティ侵害管理プロセスについては、こちらをご覧ください。
S. 米国居住者のプライバシー権
居住地によっては、米国の州プライバシー法に基づいて一定のプライバシー権が認められる場合がありますが、Jamfは当該権利を尊重します。これらの権利には、個人情報へのアクセス、修正、削除、または処理の制限などが含まれる場合があります。対象となる場合は、当社のウェブフォームを使用するか、メールでprivacy@jamf.comに連絡して要請を行うことができます。
当社では、当社の記録と照合する個人情報をお客様からご提供いただき、お客様に本人確認をお願いする場合があります。許可されている場合、お客様に代わって要請を行う権限を持つ委任代理人を指定することができます。T.6項を参照してください。
T. カリフォルニア州通知 - カリフォルニア州居住者向け
本条項はカリフォルニア州居住者に適用され、上記のプライバシーポリシーに記載されている情報を補足するものです。これは、当社が収集する個人情報はJamfでの現在の雇用、過去の雇用、または今後の雇用に関連する従業員またはその他の関係者の場合には適用されません。
T.1 収集される個人情報のカテゴリと情報源
当社は、お客様から直接、第三者から、またお客様と当社のサービスとのやり取りを通じて、この個人情報を収集する場合があります。カリフォルニア州消費者プライバシー法(2018)(カリフォルニア州プライバシー権利法の改正版)(以下、総称して「CCPA」)の定義に従い、当社が過去12ヶ月間にカリフォルニア州の消費者について収集した個人情報のカテゴリは以下のとおりです。
- カリフォルニア州消費者記録法で定義された個人情報:氏名、連絡先詳細(住所、電話番号、メールアドレス)、現雇用主などの雇用情報など。
- 保護分類の特徴:第一言語などカリフォルニア州法または連邦法に基づくもの。
- 商業情報:購入履歴や取引情報など。
- インターネットまたはネットワークアクティビティ情報:閲覧履歴、オンライン識別子、検索履歴、オンラインプロパティや広告とのやり取りなど。
- 地理位置情報データ:IPアドレスから算出されたおおよその位置。
- 音声、電子、視覚およびそれに類似する情報:写真や通話、ビデオ録画など。
T.2 個人情報の収集、利用、開示の目的
当社は、C条に詳述されているとおり、事業運営、マーケティング、セキュリティ、法律およびコンプライアンスの目的で、上記で概説したカテゴリの個人情報を収集します。当社は、データ分析、データ保存、支払処理、顧客サポートなどの機能をサポートするサービスプロバイダー、関連会社、ビジネスパートナーと当該情報を共有する場合があります。当社は、上記G条に記載されているとおり、規制当局や法執行機関を含む公的機関や政府機関に情報を開示する場合があります。
T.3 個人の機密情報
当社は、CCPAで定義されている個人の機密情報を収集、共有、販売することはありません。当社は、本プライバシーポリシーが最後に更新された日から遡って12か月間、そのような活動を行っていません。前記の一般性を制限することなく、当社が個人の機密情報を「販売」または「共有」することはありません。
T.4 クロスコンテキスト行動ターゲティング広告向けに販売/共有される個人情報のカテゴリ
当社の製品およびサービスの広告がウェブ上でお客様に届くよう、当社はクロスコンテキスト行動ターゲティング広告向けの追跡技術の利用に関連して、または潜在顧客のEメールアドレスの一覧の提供により、上記に示されたカテゴリの個人情報を第三者の広告パートナーに開示する場合があります。これは、CCPAでは個人情報の「販売」または「共有」とみなされる可能性があります。
- コンテキストを横断した行動分析。当社は、Cookieや類似のツールなどの追跡技術を使用しており、これにより当社の広告パートナーは、お客様による当社サービスの利用に関連して、識別情報およびインターネットまたはネットワーク上の活動情報を収集することが可能になります。当社の広告パートナーは、当該情報を使用して、第三者プラットフォーム上で、お客様に合わせたJamfの広告を配信します。これは、CCPAでは「共有」に該当します。
- オーディエンスマッチングと見込み客の開拓。当社は、第三者の広告プラットフォームにおけるカスタムオーディエンス機能や類似オーディエンス機能を通じて潜在顧客を特定し、アプローチする目的で、Eメールアドレスなどの連絡先情報を広告パートナーに提供する場合があります。これは、CCPAでは「販売」に該当する可能性があります。
- コンバージョン測定。当社は、ウェブサイトのフォームを通じて送信されたEメールアドレスなどのハッシュ化された識別情報を、広告キャンペーンの効果測定のために広告パートナーに開示する場合があります。これは、CCPAでは「共有」または「販売」に該当する可能性があります。
当社が16歳未満の未成年者の機密情報を含む個人情報を故意に「販売」または「共有」することはありません。
T.5 個人からの要請
適用法に従い、カリフォルニア州の居住者は、個人情報に関して以下の要請を行うことができます。
a. 知る権利
お客様は当社に対して以下の開示を要求できます。
- 当社がお客様に関して収集した個人情報のカテゴリおよび当社がそのような個人情報を収集した情報源のカテゴリ
- お客様の個人情報を収集、「販売」、「共有」するビジネスまたは営利目的
- 当社が「販売」または「共有」したお客様の個人情報のカテゴリ、および当社がそのような個人情報を「販売」または「共有」した第三者のカテゴリ。また
- 当社がその他開示したお客様の個人情報のカテゴリ、および当社がそのような個人情報を開示した第三者のカテゴリ。
b. 訂正する権利
- お客様は個人情報の不正確な部分の訂正を要求できます。
c. 削除する権利
- 個人情報の削除を要求できます。
d. アクセスおよびデータポータビリティの権利
- お客様は、当社に提供した個人情報のコピーを含む、個人情報の特定の部分をポータブル形式で渡すよう要求できます。
e. 販売または共有を拒否する権利
- Cookieの同意を通じて、クロスコンテキスト行動ターゲティング広告用の個人情報の「販売」または「共有」を拒否(オプトアウト)できます。
当社は、お客様のプライバシー権の行使を理由に不当に差別することはありません。要請を行うには、privacy@jamf.comまたは888-755-1421にお問い合わせください。当社は、関係する個人情報の種類および機密性を考慮し、適用法に従ってお客様の要求を確認し、対応します。
不正な要請を防止するために、本人確認のための追加情報の提供をお客様にお願いする場合があります。お客様がパスワードで保護されたアカウントをお持ちの場合、当社は標準の認証プロセスを通じてお客様の身元を確認し、特定の要請を実行する前に再度認証を求めることがあります。削除要請の場合、処理を進める前に要請の確認をお客様にお願いすることがあります。
当社は、グローバルプライバシーコントロールなどのオプトアウト選択信号も処理します。 これらの信号は、使用しているブラウザまたはデバイスに対してのみオプトアウト選択を設定します。 グローバルプライバシーコントロールの使用方法については、https://globalprivacycontrol.org/をご覧ください。
T.6 委任代理人
適用法で許可されている範囲内で代理人がお客様に代わって要請を行う場合、代理人はT.5項に記載されている送信方法を利用できます。当社の検証プロセスの一環として、その代理人に対して、委任代理人としてのステータスに関する証明の提出を依頼する(該当する場合)ことがあります。 さらに、T.5項に記載されているように、お客様の本人確認、または要請の送信許可を代理人に付与したことの確認をお願いする場合があります。
U. プライバシーポリシーの変更
当社は、本プライバシーポリシーを更新することがあります。本プライバシーポリシーに重大な変更があった場合は、当社の企業ウェブサイト(https://www.jamf.com/ja/privacy-policy/)に改訂したポリシーを掲載してお知らせしますので、定期的に当社サイトをご確認ください。本プライバシーポリシーの最終改訂日は、末尾に記載されます。改訂が有効となるのは、当社ウェブサイトに掲載されてから7暦日後です。
V. データ保護に関する苦情
適用されるデータ保護法に基づき、当社がお客様の権利を侵害したと思われる場合は、お客様は当社に直接苦情を申し立てる権利を有します。
苦情は、こちらのオンライン苦情フォームに必要事項を記入して送信するか、件名を「データ保護に関する苦情」としてprivacy@jamf.com宛てにEメールを送信することで提出できます。また、ソーシャルメディアを含むその他のチャネルを通じて送信された苦情も受け付けております。苦情が、個別の返信方法が含まれていないチャネルを通じて寄せられた場合、当社から直接お客様に返信できるよう、個別の返信方法をご提供いただくようお客様にお願いすることがあります。
お客様からの苦情を受領後、30日以内に受領確認を行い、ご指摘いただいた事項について遅滞なく調査いたします。調査結果、および当社がすでに講じた措置や今後講じる予定の措置については、追ってお客様にご連絡いたします。当社の回答には、調査結果、お客様のご懸念事項に対処するために当社が講じた、または今後講じる予定の措置、および法的義務が適用される場合を含め、当社が開示または対応できる範囲に関する制限について記載いたします。
当社の回答にご満足いただけない場合、お客様は関連する監督当局に苦情を申し立てる権利を有します。英国にお住まいの方の場合、情報コミッショナー事務局(ICO)が監督当局に該当します。ICOへのお問い合わせは、ico.org.ukまたは電話番号0303 123 1113で受け付けております。欧州経済領域にお住まいの方は、お住まいの地域のデータ保護当局にお問い合わせください。EUデータ保護機関当局の一覧はこちらから入手できます。
EU-U.S. DPF、UK Extension to the EU-U.S. DPF、またはSwiss-U.S. DPFに基づいて取り扱われる個人情報に関する苦情については、本プライバシーポリシーのJ条を参照してください。
W. お問い合わせ方法
本プライバシーポリシーに関してご質問や苦情がある場合は、下記までご連絡ください。
JAMF Software, LLC
100 Washington Avenue South
Suite 900
Minneapolis, MN 55401
当社が保有するお客様の個人情報へのアクセスを希望される場合は、要請をこちらに送信してください。
当社では、質問や苦情対応のため、外部から任命された専任のデータ保護責任者(「DPO」)を置いています。当社の個人情報保護方針やお客様の情報の取り扱い方法についてご質問がある場合は、DPO(privacy@jamf.com)までメールでお問い合わせください。
更新日付: 2026年6月25日