プライバシーポリシー - 2023年8月アーカイブ

Dialpadプライバシーポリシー

現在のバージョンを表示

Dialpadでは、お客様の便宜のために、英語以外の言語に翻訳されたバージョンの条項を提供しますが、英語以外の言語に翻訳されたバージョンの条項は、Dialpadまたはお客様を法的に拘束するものではないことにご留意ください。お客様とDialpadとの間で法的に拘束力を有するバージョンは、こちらのページに記載された英語バージョンの条項であるものとします。

概要

本プライバシーポリシー (以下、「プライバシーポリシー」といいます。) は、当社Dialpad社 (以下、「Dialpad」、または「当社」といいます。) にて、お客様 (以下、「ユーザー」、または「お客様」といいます。) が、Dialpad.comウェブサイト (以下、「ウェブサイト」といいます。) を介して、またはお客様のモバイルデバイス、Dialpadのデスクトップアプリケーション、ブラウザおよび/または拡張機能 (以下、「ソフトウェア」といいます。) 、またはお客様のデスクフォンを介して、当社のソフトウェア製品 (以下、「製品」といいます。) またはサービスを利用することにより、 (以下、「サービス」といいます。)、提供する個人情報 (以下に定義のとおり) を収集、保護、および使用する方法について説明します。当社のプライバシーポリシーは、dialpad.com/legalで入手できます (随時修正され、掲載日現在有効です。) 。Dialpadは、お客様のモバイルデバイス、Dialpadデスクトップアプリケーション、ブラウザおよび/または拡張機能、またはデスクフォンの利用を含め、お客様が当社の公開ウェブサイトまたはこれらのサービスのいずれかを利用する場合の個人情報の取扱いに対処する単一のプライバシーポリシーを使用しています。当社は、データ保護とプライバシーに関して最高水準の対応をお約束します。当社のグローバルな業務範囲により、当社はいくつかのデータ保護規制の対象となっており、指針として、お客様のデータとプライバシーをグローバルに保護するために最も厳しい規制を適用しています。これにより、お客様は幅広い権利と選択肢を利用できるようになっております。

Dialpadは、当社のサービスを提供し、さまざまな地域の法律を遵守するためのインフラとして、さまざまな法人で構成されています。ただし、組織全体のデータ保護の責任を負うべき親会社は、Dialpad, Inc.という米国企業で、登録住所は850 New Burton Rd., Suite 201, Dover, Delaware 19904 USAです。

データ保護に関する権利を行使する場合、またはDialpadのデータ保護のプラクティスの詳細については、[email protected] までお問い合わせください。

このプライバシーポリシーでは、次のトピックについて説明します。

概要

当社が収集するデータの種類

Dialpadがデータを収集する時期と方法

Dialpadは個人情報をどのように使用しますか?

Dialpad Aiトレーニング

データプロセッサーおよびコントローラーとしてのDialpad

自動化された意思決定

「法的根拠」とは何ですか?

プライバシーの選択

データ主体の権利

当社がお客様のデータを安全に保つ方法

個人情報の開示

お客様の同意を得た開示

お客様の同意のない開示

越境データ移転

データ保持

Cookieポリシー、サードパーティー分析、およびトラッキング

プライバシー・シールド・フレームワーク

未成年者のプライバシー

変更・修正

本ポリシーに関する質問はどこでできますか?

本ポリシーの受諾

地域固有の規定

GDPR-一般データ保護規則 (EU)

CCPA-カリフォルニア州消費者プライバシー法 (米国)

LGPD-Lei Geral de Proteção de Dados個人情報保護法 (ブラジル)

PIPL - 個人情報保護法 (中国)

APPI - 個人情報保護法 (日本)

お客様のDialpadのサービスの利用には、お客様のアカウントを管理するマスターサービス契約に関連するサービス利用規約または一般利用規約も適用され、それぞれが随時修正される可能性があり、掲載日現在で有効となります。本ポリシーで定義せずに使用するすべての用語は、サービス利用規約または適用されるデータ保護法で定義されています。

「適用されるデータ保護法」とは、欧州データ保護法およびCCPAを含む、本契約に基づく個人情報の処理に適用されるすべての法律および規制、ならびに上記のデータ保護法の将来の改正法、並びに、プライバシー、データ処理および使用、データ保護、データセキュリティ、暗号化、または機密性に関連するその他の適用される国際的、連邦的、国家的、および州のプライバシーおよびデータ保護に関する法律、規則、および規制を意味します。

「個人情報」とは、適用されるデータ保護法において 「個人データ」、「個人情報」、または「個人を特定できる情報」(またはこれに類似する用語) として定義されるすべてのデータを意味します。

当社が収集するデータの種類

Dialpadがデータを収集する時期と方法

Dialpadは、お客様とのコミュニケーションまたは本サービスの利用を通じて個人情報を収集する場合があります。そのため、個人情報は、お客様から直接提供されることも、ユーザーとのやりとりや本サービスの利用などから間接的に収集されることもあります。お客様は、いつでも当社に情報を開示しないことを選択できますが、当社に登録するため、または本サービス内の一部の機能を利用するために、一部の情報が必要になる場合があることにご留意ください。

連絡先リスト、通話記録、録音、文字起こしなどのすべての永続的なデータは、お客様のDialpadサービス管理者が別の地域を選択していない限り、Google Cloud Storageを介して米国に保持されます。また、Dialpadは、テクニカルサポート、カスタマーサポート、販売などの目的で、他の地域の個人情報を一時的に処理することもあります。通話に関連する転送中および一時的なデータは、Dialpadのデータセンターを介して処理され、72時間を超えない限度でそこに保持されることがあります。

Dialpadは個人情報をどのように使用しますか？

当社は、お客様が個人的に特定されないようにお客様の個人情報を匿名化、非特定化、および/または集計した上で（以下、「非特定化個人情報」という。）、当社サービスの向上に役立てるために、当社パートナーの一部に非特定化個人情報を提供することがあります（例えば、音声からテキストへの文字起こしや読解力を向上させるために、匿名化された音声またはテキストのサンプルをサードパーティーに送信することがあります。）。また、人々が当社サービスをどのような頻度でどのような方法で利用しているかを理解するために、集計利用情報をパートナーに提供することもあります。ただし、お客様が個人として識別されるような方法で、集計利用情報をパートナーに開示することは決してありません。非特定化個人情報は、システム管理およびウェブサイトの利用状況をモニタリングするために集計される場合があります。これは、当社のウェブサイトへのアクセス数、平均利用時間、閲覧ページ数を測定し、その他のさまざまなウェブサイト統計をモニタリングするために利用される場合があります。このモニタリングは、訪問者が当社のウェブサイトをどのように利用し、ナビゲートするかを評価することによって、コンテンツを改善するために役立ちます。当社は、当社の任意の方法および目的で、非特定化個人情報または匿名化された情報 (匿名の利用データ、参照/終了ページとURL、IPアドレス、プラットフォームの種類、クリック数などが含まれますが、これらに限定されません) を、関心のある第三者と共有することができます。

Dialpad Aiトレーニング

Dialpad Aiトレーニングは、Dialpadが一貫してサービスを向上させる方法の重要な部分です。以下の「データプロセッサーおよびコントローラーとしてのDialpad」という項で説明するように、法律によって許可され、適切な法的根拠によってサポートされている場合、DialpadはDialpad Aiトレーニングのために収集されたデータのコントローラーとして機能します。お客様がDialpad Aiを利用する場合、サービスの向上に使用される個人情報には、通話音声、ビデオ、または文字起こしのセグメントが含まれることがあります。Dialpadによって保持されたトレーニングデータは、Dialpadの言語モデルの改善にのみ使用され、主に自動化システムによって処理されます。トレーニングデータのごく一部は、手動で検討される場合があります。[email protected]に連絡することで、いつでも手動レビューを停止請求できます。どのデータが保持されるかは、関連するサービスの設定メニューからお客様が利用するDialpadの機能を選択することでお客様が制御できます。また、[email protected]に連絡することで、DialpadのAiサービスのトレーニングと改善のためにデータを使用することを完全に停止請求することもできます。

データプロセッサーおよびコントローラーとしてのDialpad

本サービスの提供のために個人情報を処理する場合、Dialpadの直接の顧客がコントローラー (またはサードパーティーコントローラーに代わって個人情報を処理するプロセッサー) として機能し、Dialpadはプロセッサー (上記に該当する場合はサブプロセッサー) として機能します。プロセッサーとして機能する場合、Dialpadは顧客の書面による指示に従い、適用される法律によって要求されるように、本サービスを提供するためにのみ個人情報を処理するものとします。

「Dialpadは個人情報をどのように使用しますか？」の項で前述したように、当社サービスの向上のために個人情報を処理する場合、Dialpadはコントローラーとして機能します。 

自動化された意思決定

Dialpadは、自動化された意思決定のために個人情報を使用しません。

「法的根拠」とは何ですか？

GDPRの下、当社は個人情報を処理する法的根拠がある場合にのみ個人情報を処理します。本ポリシーで説明されているデータ処理については、次の法的根拠に依拠しています。

• 契約の履行: 当社がこれを根拠とする場合、お客様との契約の履行、または、当該契約を締結する前にお客様の要求による措置を講じるためにデータ処理が必要なときです。

• 同意: 当社がこれを根拠とする場合、当社は、お客様が明示的に承認した特定の目的のためにのみ、お客様に関する個人情報を処理します。当社がお客様の同意に基づいてデータを処理する場合、お客様はいつでも処理の同意を撤回する権利を有します。この選択は将来にわたって有効ですが、撤回前の同意に基づく処理の適法性には影響しません。

• 実質的な公共の利益: 当社がこれを根拠にする場合、危害、詐欺、マネーロンダリング、テロ資金供与、児童労働を防止し、信頼の安全とコンプライアンスを可能にするためにそれを行います。

• 法的義務の遵守: 当社がこれを根拠にする場合、法律を遵守するために関連する個人情報を処理する義務があります。

• 正当な利益: 当社がこれを根拠にする場合、当社自身またはお客様の正当な利益を追求するために、必要に応じて個人情報を処理します。これを行う場合、当社が追求する利益がお客様の基本的な権利と自由を無効にしないようにしなければなりません。具体的には、正当な利益によってのみ正当化される処理は、当社のサービスを向上させるために必要な処理のみです。これらの正当な利益の詳細については、以下の「Dialpad Aiトレーニング」 の項を参照してください。
  

プライバシーの選択

Dialpadにおいては、お客様はお客様のデータを管理でき、常に特定の種類の情報の収集を制限できます。

• Cookieを無効にする: お客様はウェブブラウザの設定でCookieをブロックできます。Cookieの制限は、Dialpadウェブサイトの機能に影響を与える可能性があることにご留意ください。

• 個人情報を提供しない: アカウントを作成してサービスを提供するためには、特定の個人情報が必要です。ただし、いずれかの個人情報を提供しないことを選択した場合でも、当社のウェブサイトを閲覧することはできます。

• Dialpad Aiトレーニング: Dialpadは、Dialpad Aiシステムを改善するために個人情報を処理し、このデータを安全かつ安心に保つために厳格なセキュリティ対策を実施しています。優れた製品を提供できるように、すべてのユーザーにこのようなデータ使用を許可することをお勧めしますが、お客様にはこの種の処理を停止請求する権利があります。Dialpad Aiトレーニングに個人情報を使用しない場合は、[email protected] までお問い合わせください。

• ダイレクトマーケティング:　お客様の同意がある場合にのみ、当社はダイレクトマーケティングでお客様にご連絡するよう努めております。この同意をいつでも撤回する権利がお客様にはあります。当社のマーケティングメッセージの受信を希望しなくなった場合は、購読解除リンクをクリックしてください。

データ主体の権利

お客様は、当社が処理する個人情報に関連するさまざまな権利を有しており、当社の Data Subject Access Request (DSAR) Portal を利用することによってそれらの権利を行使することができます。リクエストの送信後、Dialpadはリクエストの受信から30日以内に、お客様のIDを確認し、応答します。お客様が情報を更新するとき、当社は変更前の情報のコピーを記録に保持する場合があります。

お客様がGDPRの管轄下にあり、お客様の個人情報の取り扱い方法を含む当社のプライバシープラクティスについて懸念がある場合は、その懸念を聴取する権限を与えられたデータ保護当局に報告することができますが、お客様におかれては、当社が問題に対処できるよう、まずは当社にご連絡いただければ幸いです。

以下は、GDPRの対象となる個人の権利の概要と、その行使方法に関するガイダンスです。

お客様のアカウント設定を通じて、お客様は当社に提供された以下の情報にアクセスし、一部の情報については編集または削除することができます。

• 名前とパスワード

• メールアドレス

• 電話番号

• 所在地

• タイムゾーン

• 雇用先

• デバイス

• 録音/書き起こしされたメッセージと通話

• 着信/発信番号や通話時間などの通話履歴

• アップロードした画像などのユーザープロファイル情報

• 請求情報

• 連絡先

• サイトにリンクしたその他のサードパーティーのアカウント情報

日本のアカウントを削除するには、販売代理店のSoftBank社担当営業までご連絡ください。アカウントを削除した後、収集された目的と一致する期間、一部の情報が当社の記録に残る場合があります。

当社がお客様のデータを安全に保つ方法

当社のデータセキュリティプラクティスの説明は、当社のTrust pageで入手でき、そのようなセキュリティ保証はデータ処理契約に組み込まれています (既存のお客様の管理ポータル内で署名することができます) 。

個人情報の開示

当社のサービスを提供、維持、改善、保護、および促進するために、Dialpadは特定の個人情報を第三者に開示する必要があります。当社は、お客様の同意なしに、お客様の個人情報を広告主を含む第三者にライセンスまたは販売しません。以下に説明するように、当社は、お客様に関する情報を第三者と共有する場合、本サービスの機能により詳細な情報が必要でない限り、共有する前に、お客様に関する情報を仮名化し、集計します。当社のプライバシーポリシーは、当社が所有していない企業や当社が管理していない人々のプラクティスには適用されませんが、当社のデータ処理契約では、このプライバシーポリシーに沿って、これらの第三者がお客様の情報を使用および保持する方法を定義しています。

この項では、ベンダー、政府機関、または企業再編のため等、他の第三者に対して行う具体的な開示の詳細について説明します。

お客様の同意を得た開示

当社がお客様に代わってプロセッサーとしてお客様の情報を処理する場合、お客様はお客様の情報の共有と開示に関する独自のポリシーとプラクティスを決定し、Dialpadはお客様またはその他いずれかの第三者が情報の共有または開示を選択する方法を制御しません。当社がコントローラーとして当社自身のためにお客様の情報を処理する場合、お客様の同意を次のようないくつかの方法で得て、情報を開示することがあります。

• 書面;

• 口頭;

• オンライン（リンクまたはボタンをクリックして）;または、

• その他の方法。

当社のサービスでは、お客様は、同じまたは異なる顧客アカウントの他の承認されたユーザーに表示される可能性のある情報を提出することができます。当該情報に適用される共有およびその他の制御は、お客様、他のユーザー、および/またはお客様のアカウントの管理者によって決定される場合があります。

お客様の同意のない開示

一般的に、開示が以下の目的のために適切であると当社が合理的に判断した場合、お客様の開示同意なしで情報を開示または移転することがあります。

• 法令 (例えば、適法な召喚状や裁判所命令) を遵守する;

• 違法または違法と思われる活動のために当社のサービス提供を利用するユーザーに関する調査において、法執行機関に協力または報告する;

• 当社のサービス提供に関する契約を実施または適用する;または

• 当社または各役員、取締役、従業員、代理人、サードパーティーのコンテンツプロバイダー、サプライヤー、スポンサー、もしくはライセンサーを含む、当社の関係者の権利または財産を保護する (例えば、Miroアカウントに関連する不正または違法な活動に関する申し立てに対処するためなど) 。

• 合併、買収、公募、事業譲渡、支払不能、破産、または管財に関連して、標準的な機密保持要件に従う。

• Dialpadおよび当社の関連会社、ライセンサー、役員、代理人および代表者を、第三者から当社に対してなされた法的請求およびプロセス (テイクダウン通知を含む) から防御する。

• 当社の単独の裁量で、非特定化個人情報を使用または開示する。

越境データ移転

Dialpadはグローバルレベルで運営されているため、個人情報は最初に収集された国以外の国に移転する必要がある場合があります。そのような場合、Dialpadは、適用される法律に従った越境移転のみを行います。例えば、EEAまたは英国の外部にデータを移転するため、当社のデータ処理契約 (既存のお客様の管理ポータル内で署名可能) には、EUおよび英国の標準契約条項および適用のある関連文書、またはその他の会社間契約が組み込まれています。移転制限制度を運用している他の法域からの移転については、現地の法律遵守を確保するために同様の手順を実行します。

データ保持

適用されるデータ保護法に従い、お客様の個人情報は、それぞれの処理活動の目的で必要以上に長期間保持されません。

デフォルトでは、Dialpadはお客様のアカウントがアクティブである限りデータを保持します。アカウントが閉鎖されると、Dialpadはアカウントが終了してから180日以内にデータを自動的に削除します。お客様には、特定のデータ保持要求に基づいてデータを定期的に削除する、カスタマイズ可能なデータ保持ポリシーを実装する権利が常にあります。カスタマイズ可能なデータ保持ポリシーの設定方法の詳細については、ヘルプセンターを参照してください。

このデータ保持ポリシーにより、Dialpadは、データが不要になった場合、次のことを行うためにさらに一時的に保持する必要がない限り、完全にそれを削除することを保証します。

• Dialpadとお客様との間の合意に基づいてDialpadの義務を履行する;

• 法的請求を確立し、行使し、弁護する;または

• Dialpadが従うべき法的義務を履行する。

個人情報の保持期間の詳細については、[email protected]までお問い合わせください。

Cookieポリシー、サードパーティー分析、およびトラッキング

Dialpadとサードパーティーのトラッキングテクノロジーのサービスプロバイダーは、ユーザーが本ウェブサイトとサービスにアクセスし、閲覧し、退出する方法、本サービスまたはサードパーティーのウェブサイトにアクセスする頻度と時間、アプリケーションまたはデバイスの利用状況データ、および製品の表示回数と表示時間によって示されるお客様の製品またはサービスの好みに関する非個人情報を収集します。Dialpadは、クッキー、ウェブビーコン、タグ、およびその他同様の技術を使用してこのデータを収集し、軽微なファイルをお客様のコンピュータに配信し、これらのネットワークが匿名化され、集計された監査、調査、およびレポートを当社と広告主に提供できるようにします。

Dialpadは、当社のウェブサイトのトラフィックをさまざまな方法で理解するのに役立つ特定のサードパーティーサービスを使用します。

一般的に、Cookieの使用に関して以下のことに留意することが重要です。

• Cookieを使用してプログラムを実行したり、お客様のコンピュータにウイルスを配信したりすることはできません。

• Cookieはお客様に対して一意に割り当てられ、Cookieを発行したドメイン内のウェブサーバーによってのみ読み取ることができます。

• 当社は、当社のウェブサイトおよびサービスを運営するため、統計的な目的で情報を収集、保持、およびトラッキングするためにCookieを使用する場合があります。お客様はCookieを受け入れることも拒否することもできます。

• ほとんどのウェブブラウザは自動的にCookieを受け入れますが、お客様はご自身の希望によりブラウザの設定を変更してCookieを無効にすることもできます (お客様のブラウザのヘルプページを確認してください) 。

• お客様がCookieを拒否することを選択した場合、本ウェブサイトとサービスのすべての機能を利用できない可能性があります。

Cookieの詳細と管理方法については、Internet Cookiesを参照してください。

ブラウザの「トラッキングしない」の設定を調整することで、当社のサービスを通じてサードパーティーが実施するトラッキングの停止請求をすることができる場合があります。ただし、これらのサードパーティーが「トラッキングしない」の要求に従うかどうか、またはどのように従うかは、当社では管理していません。この時点では、当社のサービスは「トラッキングしない」の要求をサポートしていません。つまり、当社は、お客様が本サービスを使用している間と当社のサービスを離れた後の両方で、お客様のオンライン活動に関する情報を収集することを意味します。

Cookieの使用を管理または制限し、すべての興味に基づく広告を停止請求する方法の詳細については、Network Advertising InitiativeまたはYour Ad Choicesを参照してください。欧州のエンドユーザーの場合、EDAAの停止請求ページはこちらhttp://youronlinechoices.eu/.です。

プライバシー・シールド・フレームワーク

Dialpadは、プライバシー・シールドが欧州連合およびその加盟国、欧州経済領域、またはスイスからの個人情報の有効な移転メカニズムではなくなったことを認識しています。ただし、プライバシー・シールド・ポリシーへのコミットメントにより、プライバシー・シールドの下での要件には引き続き準拠しています。当社組織のEU-U.S.プライバシー・シールドへの継続的な参加は、個人に有意義なプライバシー保護と手段を提供する一連のプライバシーポリシーに従って個人情報を保護するという真摯なコミットメントを示すものです。

Dialpadは、プライバシー・シールド・ポリシーを遵守していることを商務省に証明しています。本プライバシーポリシーの用語とプライバシー・シールド・ポリシーとの間に矛盾がある場合は、プライバシー・シールド・ポリシーが優先されます。プライバシー・シールド・プログラムの詳細と当社の認定については、https://www.privacyshield.gov/または当社プライバシー・シールド・ポリシーを参照してください。

Dialpadは、EUデータ保護当局 (DPA) 、スイス連邦データ保護局、または情報コミッショナーによって設立されたパネルに協力することを約束します。EU、スイス、および英国の個人は、EU DPA、スイス連邦データ保護局、または必要に応じて情報コミッショナーに連絡することができます。EU DPA等の連絡先の詳細はこちらを参照してください。

連邦取引委員会は、Dialpadのプライバシー・シールド・ポリシーの遵守を管轄しています。プライバシー・シールド・ポリシーに従わない場合、Dialpadに対して米国連邦取引委員会(FTC)の強制措置がとられる可能性があります。

未成年者のプライバシー

Dialpadは、18歳未満の子供が利用するように設計されたサービスを提供しておらず、18歳未満の誰からも意図的に個人情報を収集しておらずまたはその提供の勧誘をしていません。当社がそのような情報を収集していることが判明した場合は、その情報をできるだけ早く削除します。お客様が、18歳未満の子供が個人情報を提供したとお考えの場合は、[email protected] までご連絡ください。

変更・修正

当社は常に当社サービスの向上に努めていますので、このプライバシーポリシーも時々変更を要する場合があります。変更については、Dialpadのウェブサイトに通知を掲載するか、お客様にメールを送信する、および/またはその他の方法でお客様に通知します。当社から法的通知のメールを受信しないことを選択した場合 (またはお客様が電子メールアドレスを提供していない場合) であっても、それらの法的通知はなおお客様のサービスの利用に適用され、お客様はそれらを読んで理解する責任があることにご留意ください。現在収集している情報の使用は、その情報が使用された時点で有効なプライバシーポリシーの対象となります。

本ポリシーに関する質問はどこでできますか？

当社のプライバシーポリシーに関する質問や懸念がある場合は、[email protected] にメールを送信することで、お客様はいつでもDialpadに連絡することができます。

本プライバシーポリシーの受諾

本ウェブサイトまたはそのサービスを利用することにより、お客様は本プライバシーポリシーに拘束されることに同意するものとします。

お客様が本プライバシーポリシーの条件の遵守に同意しない場合、本ウェブサイトおよびそのサービスの利用またはアクセスは許可されません。

地域固有の規定

GDPR-一般データ保護規則(EU)

Dialpadは、GDPRが個人情報保護の標準基準となると考えており、そのため、すべてのユーザーがGDPRによって保証された権利を与えられるべきであるという前提に、そのプライバシーポリシー全体の基礎を置いています。そのため、GDPRの特定の条項の多くは、プライバシーポリシー本体でカバーされています。

Dialpadは、GDPRに準拠しており、GDPRへの準拠を実証できることを保証します。

GDPRでは、お客様のデータを処理する場合、Dialpadはデータ処理の目的に応じてプロセッサー (または該当する場合、サブプロセッサー) またはコントローラーのいずれかとして機能します。Dialpadのサービスの提供のために個人情報を処理している間、Dialpadの顧客はコントローラー (またはサードパーティーのコントローラーに代わって個人情報を処理するプロセッサー) であり、Dialpadはプロセッサー (上記に該当する場合はサブプロセッサー)です。この場合、サービスのエンドユーザーがデータ主体です。

Dialpad Aiトレーニング (プライバシーポリシー本体で説明したもの) を介してサービスの向上のために個人情報を処理する間、Dialpadはコントローラーとして機能します。

プロセッサーとして、Dialpadは、この文書、Dialpad利用規約および本利用規約、Dialpadのデータ処理契約(DPA)、お客様とDialpadとの間のすべての契約、またはお客様がその後に行うその他の指示に含まれる指示に従うものとします。

Dialpad Ai FAQsに記載されているように、Dialpadはコントローラーとして、お客様の同意を得て、当社サービスの向上のために、お客様の個人情報を使用します。例えば、通話音声、ビデオ、または文字起こしのセグメントを保持および分析して、これらの機能を有効にし、またはこれらの機能の基になるモデルをトレーニングおよび改善します。Dialpadは、このような文字起こしや録音の仮名化されたセグメントを使用して機能を改善または検証したり、Dialpadに代わってそれを行う請負業者と安全に共有したりします。Dialpadによって保持されたトレーニングデータは、Dialpadの言語モデルの改善のみに使用され、主に自動化システムによって処理されます。トレーニングデータのごく一部は、手動で検討される場合があります。お客様は[email protected]に連絡することで、いつでも手動レビューを停止請求できます。お客様は、関連するサービスの設定メニューからお客様が使用するDialpad機能を選択することで、保持されるデータを制御することができます。

Dialpadは、欧州連合、スイス、および英国から米国に移転された個人情報の収集、使用、および保持が、関連する標準契約条項等の適切な法的手段によって承認されることを保証します。お客様の組織においてデータ処理契約に署名する方法の詳細については、データ処理契約 (DPA) のヘルプ記事を参照してください。

上記の「データ主体の権利」という項に記載されているように、お客様はいつでもお客様のデータにアクセスしたり、修正または削除したり、お客様のデータ処理に対する同意を完全に撤回したりする権利を有します。このような要求は、DialpadのData Subject Access (DSAR) リクエストフォームを介して送信できます。同意の撤回は、撤回前の同意に基づく処理の適法性に影響を与えません。

Dialpadは、欧州データ保護局 (EDPO) をEUと英国におけるGDPRの代表に任命しました。EDPOに連絡するには、それぞれEUまたは英国のオンライン申請フォームを使用するか、または郵便でそれぞれAvenue Huart Hamoir 71, 1030 Brussels, Belgium、または 8 Northumberland Avenue, London WC2N 5BY, United Kingdom にお問い合わせください。

Dialpadは、個人情報を使用してそのサービスを提供する過程で実行する処理活動の記録を保持しており、書面による要求に応じてこのレポート (第30条「処理活動の記録) を監督機関に提供します。

当社のプライバシーポリシーまたはデータプラクティスについて質問がある場合は、Dialpadのデータ保護責任者 (DPO) [email protected] までお問い合わせください。また、お客様には居住地、勤務地、またはGDPRの権利の侵害が発生した可能性があると思われる場所の国の監督機関に苦情を申し立てる権利があります。

カリフォルニア州消費者プライバシー法 (CCPA) / カリフォルニア州プライバシー権法 (CPRA)

2018年カリフォルニア州消費者プライバシー法 ( 以下、「CCPA」といいます。) とそれに続くカリフォルニア州プライバシー権法 (以下、「CPRA」といいます。) は、カリフォルニア州居住者の個人情報を収集する企業に対し、そのような情報の収集、使用、および開示の方法に関して一定の開示を行うことを義務付けています。このCCPA/CPRAに関する特則では、それらの要件について説明します。

1.　個人情報の収集と共有:　Dialpadは、本プライバシーポリシーの「Dialpadがデータを収集する時期と方法」に記載されているように個人情報を収集します。CCPA/CPRAの目的上、「個人情報」という用語は、CCPAで定義されている「個人情報」を意味します。CCPA/CPRAの目的上、当社は、お客様が当社とやりとりする際に、以下の種類の個人情報をお客様から収集し、その個人情報を次のようにビジネス目的で共有します。

•  当社がお客様に関して収集する個人情報の種類は、本プライバシーポリシーの「当社が収集するデータの種類」という項で確認できますが、カリフォルニア州の規制には特定の用語があるため、正しく適切な用語を以下に示します。

• 識別子 (例：固有の個人識別子)

• カリフォルニア州民法第1798.80(e)条に記載されている個人情報の任意の種類 (例：氏名、住所、電話番号、パスポート番号、職歴、銀行口座番号等)

• カリフォルニア州法または連邦法の下で保護される類型の特徴 (例:性別、婚姻状況)

• 閲覧履歴、検索履歴、およびウェブサイト、アプリケーション、または広告とのやりとりに関する情報を含むがこれらに限定されない、インターネットその他の電子ネットワークにおける活動情報 (例：メールのやり取り等)。

• 位置情報データ (例：お客様の所在地)。

• 職業または雇用関連の情報。

• 個人情報の出所と使用:　当社が個人情報を収集する出所については、本プライバシーポリシーの「Dialpadは個人情報をどのように使用しますか?」および「当社が収集するデータの種類」に記載されています。

•  個人情報収集の目的と使用:　当社は、お客様とのコミュニケーション、マーケティングおよびプロモーション、当社サービスの提供および改善、ならびに本プライバシーポリシーの「Dialpadは個人情報をどのように使用しますか?」の項に記載されているその他の目的のために、上記のリストに記載されている個人情報を収集します。

•  サブプロセッサー:  当社のサブプロセッサーには、CCPAの遵守を確保するためのプライバシーとセキュリティのプラクティスがあり、サブプロセスする個人情報のプライバシーとセキュリティを保護する契約上の要件が課せられています。本プライバシーポリシーの「個人情報の開示」の項で説明されているように、当社は、当社が提供する本サービスの提供、管理、保護、および改善のために、一部の個人情報をこれらのサブプロセッサーと共有しています。現在のサードパーティーサブプロセッサーのリストは、こちらで確認できます。

• 個人情報の販売または共有: ここでいう「販売」とは、「消費者の個人情報を、金銭その他の価値ある対価を得て、事業者が他の事業者または第三者に対して、口頭、書面または電子的手段により、販売し、貸与し、公開し、配布し、利用可能にし、移転し、その他通信すること」を意味します。同様に、「共有」とは、「金銭その他の価値ある対価によるものであるか否かを問わず、クロスコンテキスト行動広告のため」の個人情報の開示を意味します。

Dialpadはお客様の個人情報を販売または共有（これらの用語はカリフォルニア州法に定義されているとおり）しません。Dialpadは、このプライバシーポリシーに詳述されているお客様の個人情報のみを開示します。

• カリフォルニア州の消費者の権利:　カリフォルニア州法では、カリフォルニア州の住民に対し、彼らについて当社が収集する情報に関して、12か月ごとに2回、以下の請求を無料で行う権利を与えています。

  1. 開示請求権: 当社が収集した情報の種類、情報の出所、情報の利用、第三者に開示または販売された場合は、第三者に開示または販売された個人情報の種類、および当該情報が開示または販売された第三者の類型を含む、Dialpadのデータ収集および販売プラクティスの開示を請求する権利。

  2. コピー権:  過去12か月間に当社が収集したお客様に関する特定の個人情報のコピーを要求する権利。

  3. 削除請求権: 当社が収集した個人情報について、一定の適用除外 (例えば、当社がセキュリティインシデントの検出、デバッグ、法的義務の遵守のために情報を使用している場合、個人情報がCCPA/CPRAの要件に沿った匿名化された集計ベースで使用されている場合など) を除いて、削除を請求する権利。

  4. 停止請求権:  お客様の個人情報の販売または共有が行われている場合に、これを停止請求する権利 。ただし、Dialpadは、個人情報について、CCPAおよびCPRAによって定義されているような販売または共有を断じて行いません。

  5. 差別を受けない権利: これらのうちいずれかの権利を行使する際に差別を受けない権利。

• お客様の権利の行使: お客様はData Subject Access Request (DSAR) Portalを利用することにより、これらの権利を行使することができます。リクエストの送信後、Dialpadはリクエストの受信から30日以内に、IDを確認し、応答します。お客様が情報を更新するとき、当社は変更前の情報のコピーを記録に保持する場合があります。Dialpadは、CCPA/CPRAに基づく権利の行使について、お客様を差別しておらず、また差別しようとするものでもありません。

LGPD - Lei Geral de Proteção de Dados (ブラジル)

Lei Geral de Proteçãode Dados (LGPD) （個人情報保護法）は、ブラジル国民の個人情報を収集する企業に対し、当該情報の収集、使用、および開示の方法に関して一定の開示を行うことを義務付けています。このLGPDに関する特則では、それらの要件について説明します。

1. ブラジルに所在する情報ユーザー

「Lei General deProteçãode Dados」によれば、この項に含まれる規定はブラジルに所在する全てのユーザーに適用されます。そのようなユーザーについては、これらの規定は、本プライバシーポリシーに含まれている他の相違するもしくは矛盾する可能性のある規定に優先します。

本文書のこの項では、Lei General de Proteçãode Dados (LGPD) で定義されている「個人情報」という用語を使用しています。当社のデータ保護責任者はPreston Thomasであり、[email protected].で連絡することができます。

2.　当社がお客様の個人情報を処理する根拠

当社がお客様の個人情報を処理するために使用する法的根拠については、本プライバシーポリシーの「Dialpadは個人情報をどのように使用しますか?」の項を参照してください。

当社の処理の法的根拠に関するその他のご質問は、[email protected]までお問い合わせください。

• 処理される個人情報の種類

お客様から収集するデータの種類については、本プライバシーポリシーの 「当社が収集するデータの種類」 の項をお読みください。

収集するデータの種類に関するその他のご質問は、[email protected]までお問い合わせください。

• お客様の個人情報を処理する理由

お客様の個人情報を処理する理由と時期については、「Dialpadがデータを収集する時期と方法」および「Dialpadは個人情報をどのように使用しますか？」の項を参照してください。

データを処理する理由についてご質問がある場合は、[email protected]までお問い合わせください。

• お客様のブラジルのプライバシー権

当社はお客様が権利を行使することで差別されることがないことを保証します。権利行使の方法については、「データ主体の権利」の項を参照してください。

また、お客様は、お客様の個人情報に関する苦情をANPD (National Data Protection Authority) または消費者保護団体に申し立てることもできます。

お客様がデータポータビリティの権利を行使したい場合は、LGPDの下でこの要求を実行していること、および簡略化したまたは完全な開示のどちらを希望するかどうかをお知らせください。完全な開示を選択する場合は、要求を満たすために最大15日かかる可能性があることにご留意ください。

• 法律で認められているブラジル国外へのお客様の個人情報の移転

以下の場合、ブラジル国外へのお客様の個人情報の移転が認められていることにご留意ください。

• 移転が、法的または規制上の義務の遵守、契約の履行または契約に関連する予備的な手続、または司法、行政、または仲裁手続における権利の行使のために必要な場合。

• 移転が、国際法に規定された法的手段に従って、公共の情報機関、捜査機関、および検察機関間の国際的な法的協力のために必要な場合；

• 移転が、あなたの生命または身体の安全、または第三者のそれらを保護するために必要な場合;

• 移転がANPDによって認可されている場合;

• 移転が国際協力協定で約束されたコミットメントの結果である場合;または

• 移転が公共政策の遂行または公共サービスの法的帰属に必要な場合。

PIPL - 個人情報保護法 (中国)

個人情報保護法 (PIPL) は、中国国民の個人情報を処理する企業に対し、当該情報の収集、利用、開示の方法について一定の開示を求めています。このPIPLに関する特則では、それらの要件について説明します。

• 個人情報プロセッサーと受託者の属性

Dialpadが個人情報プロセッサー (すなわち、コントローラー) として機能する状況、および受託者 (すなわち、プロセッサー) として機能する場合については、本プライバシーポリシーの「データコントローラーおよびプロセッサーとしてのDialpad」の項を参照してください。Dialpadが受託者として機能する状況では、個人情報プロセッサーは、エンドユーザーが直接関係を持つDialpadの直接の顧客です。

処理の法的根拠に関するその他のご質問は、[email protected]までお問い合わせください。

• 個人情報処理の目的と方法

個人情報処理の目的と方法については、本プライバシーポリシーの「Dialpadは個人情報をどのように使用しますか？」および「Dialpadがデータを収集する時期と方法」の項を参照してください。

処理の法的根拠に関するその他のご質問は、[email protected]までお問い合わせください。

• 処理される個人情報の種類

当社がお客様から収集するデータの種類については、本プライバシーポリシーの 「当社が収集するデータの種類」 の項をお読みください。

当社が収集するデータの種類に関するその他のご質問は、[email protected]までお問い合わせください。

• 処理された個人情報の保持期間

処理された個人情報の保持期間については、本プライバシーポリシーの「データ保持」の項をお読みください。

当社が収集するデータの種類に関するその他のご質問は、[email protected]までお問い合わせください。

• データ主体の権利の行使の方法と手続

本プライバシーポリシーの「データ主体の権利」の項を参照し、お客様の権利行使の方法をご理解ください。

権利行使に関するその他のご質問は、[email protected]までお問い合わせください。

•  その他の情報

Dialpadの顧客は、PIPLの第40条に基づき、中国サイバースペース管理局(「CAC」)を通じて、何らかの任意のセキュリティ評価を取得する契約上の義務を負う場合があります。

Dialpadの顧客は、PIPLの第23条および第39条に従って、個人情報を処理主体としてDialpadに越境移転することについて、すべてのエンドユーザーから明示的かつ別個の同意を得る契約上の義務を負う場合があります。

Dialpadの顧客は、PIPLの第55条に従って、Dialpadへの個人情報の移転に関する個人情報影響評価を実行する契約上の義務を負う場合があります。

Dialpadの顧客は、PIPLの第40条のデータローカライゼーション規制の対象とならないことを保証する契約上の義務を負う場合があります。

APPI –個人情報の保護に関する法律 (日本)

個人情報の保護に関する法律 (APPI) は、日本居住者の個人情報を取扱う事業者に対し、その収集・利用・開示の方法について一定の開示を求めています。このAPPIに関する特則では、それらの要件について説明します。

• 個人情報取扱事業者と受託者の属性

Dialpadが個人情報取扱事業者 (すなわち、コントローラー) として機能する状況、および受託者 (すなわち、プロセッサー) として機能する場合については、本プライバシーポリシーの「データコントローラーおよびプロセッサーとしてのDialpad」の項を参照してください。Dialpadが受託者として機能する状況では、個人情報取扱事業者は、エンドユーザーが直接関係を持つDialpadの直接の顧客です。

処理の法的根拠に関するその他のご質問は、[email protected] までお問い合わせください。

• 個人情報処理の目的と方法

個人情報処理の目的と方法については、本プライバシーポリシーの「Dialpadは個人情報をどのように使用しますか?」および「Dialpadがデータを収集する時期と方法」の項を参照してください。

サービスの開発または改善の一環として、Dialpadは氏名、住所、電話番号、位置情報、会社などの識別情報を削除処理したうえでその情報を使用または共有する場合があります。その結果として匿名化された情報は個人情報を一切含まないか、または僅少な個人情報のみを含むため容易に再識別することはできません。匿名化された個人情報の共有先は、https://www.dialpad.com/subprocessors/ に記載されており、このような共有は安全な電子転送を介して行われます。

処理の法的根拠に関するその他のご質問は、[email protected]までお問い合わせください。

• 処理される個人情報の種類

当社がお客様から収集するデータの種類については、本プライバシーポリシーの「当社が収集するデータの種類」の項をお読みください。

当社が収集するデータの種類に関するその他のご質問は、[email protected]までお問い合わせください。

• 処理された個人情報の保持期間

処理された個人情報の保持期間については、本プライバシーポリシーの「データ保持」の項をお読みください。

当社が収集するデータの種類に関するその他のご質問は、[email protected]までお問い合わせください。

• データ主体の権利の行使の方法と手続

本プライバシーポリシーの「データ主体の権利」の項を参照し、お客様の権利行使の方法をご理解ください。

権利行使に関するその他のご質問は、[email protected]までお問い合わせください。

• その他の情報

個人情報 (APPIで定義される「個人情報」を意味します。) は、Dialpad Japan株式会社、Dialpadグループの関連会社および/またはアウトソーシングサービスプロバイダー、またはAPPIにおける「受託者」に移転され、保持され、処理され、より一般的にはそれらによって取り扱われる場合があります。Dialpad Japan株式会社は、一般に、APPIの目的のための個人情報のこの取扱い (すなわち、収集、処理等) に関連する個人情報取扱事業者または受託者です。お客様の個人データは、Dialpad Japan株式会社によって以下の管轄区域に転送される場合があります：デフォルトでは恒久的な顧客データを米国へ、その他の国や地域においては、国際電話サービス接続やカスタマーサービス、技術サポートなどのグローバル業務に関連する一時的な処理に使用される可能性があります。その他の国と地域には次が含まれます：アルゼンチン、オーストラリア、ブラジル、カナダ、コロンビア、コスタリカ、フランス、香港（一時的な通話データのみ）、インド、日本、メキシコ、オランダ、ニュージーランド、フィリピン、ポルトガル、南アフリカ、スイス、トルコ、ウクライナ、イギリス、ウルグアイ。受領者の所在地の管轄区域で有効なデータ保護フレームワークの概要は、個人情報保護委員会のWebサイトで参照できます。 https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku

プライバシーポリシーまたはデータの取り扱いに関するご質問または苦情がございましたら、[email protected] までお問い合わせください。