GRAEBERT GMBH – 個人情報保護方針

2018年5月23日改定

適用範囲

この個人情報保護方針の適用範囲は、お客様が弊社のウェブサイトや製品、サービスをご利用されるとき、あるいはお客様が私共との交流を図るときに、弊社が収集するお客様の個人情報を含みます。お客様の個人情報は弊社にとって重要であり、この文書はお客様のご理解を得ることを目的としています。

準拠する法的根拠

お客様が欧州経済領域(EEA)の個人である場合、弊社では欧州連合適用法の下で法的根拠がある場合にのみ、お客様に関する情報を収集し利用いたします。 そのような法的根拠は、お客様が使用する弊社の製品やサービス、また集められた個人データと弊社がそれを集める具体的な状況によって変わります。 これは弊社が通常、以下の場合に限り個人データを収集することを意味します。

  • お客様の同意がある場合、または
  • 製品、ウェブサイト、サービスの運営、カスタマーサポート、個別機能の提供など、サービスの提供に必要な場合、または
  • 研究開発、製品およびサービスに関するお客様との対話、または当社の法的権利および利益の保護など、合法的な利益が予測される場合。

弊社がお客様の同意を得て、お客様の個人データを特定の目的のために利用する場合、お客様はいつでもご自分の考えを変える権利があります(ただし既に利用済みの情報を除きます)。 また、弊社またはお客様の雇用主など第三者が正当な利益を得るために、お客様の個人データを利用することに反対する権利もあります。 ただし、ほとんどの場合、弊社が必要とする情報をご提供いただけない場合、弊社は要求されたサービスおよび/または製品の一部または全部を提供できなくなります。

弊社が収集するお客様の個人情報

弊社ウェブサイトを通じて収集する情報

グレバートのウェブサイトやカスタマーポータルにアクセスすると、弊社のサーバーがあなたのコンピュータのIPアドレスを識別し、それをドメイン名に解析します(ドメイン名とは、コンピュータが他のコンピュータと通信するためのコンピュータアドレスです)。 弊社ではプログラミングスクリプトを使用して、お客様のブラウザの種類、オペレーティングシステム、および使用しているシステム構成に関する情報を収集します。 また弊社の一部ウェブサイトへのアクセス権を取得するために、お客様を特定する個人データや、あるいはお客様のコメントのご登録をお願いすることがあります。 弊社ではこれらすべての情報を個人データと呼びます。

弊社製品を通じて収集する情報

グレバート製品をご利用いただくには、グレバート・カスタマー・ポータルにてグレバート・アカウントを作成する必要がある場合があります。それにより、当社では製品によってお客様を識別し、付与されたアクセス許可に基づいてアクセスを許可する資格情報を取得します。

また、弊社の製品およびサービスは、お客様が操作したりアクセスしたりするために使用するコンピュータ、電話、タブレットまたはその他の装置に関する特定の情報を収集することがあります。これには、ログデータと、オペレーティングシステム、ブラウザの種類、IPアドレス、デバイス識別子、国、言語、接続の種類に関する情報などが含まれます。

グレバート製品には、顧客参加プログラム(CIP)に参加するためのオプションを含むことがあります。 CIP機能は、お客様がアプリケーションにログインしたときに弊社サーバーに情報を送ることにより、お客様が弊社のアプリケーションをどのように使用されるかについての情報を集めます。収集された情報は匿名です。CIP機能を提供するアプリケーションを初めて起動すると、ご参加を促すプロンプトが立ち上がります。選択を変更して、いつでも参加または参加解除することができます。 CIPの詳細については、アプリケーションのオンラインヘルプ(トピック「顧客参加プログラムへの参加」)を参照してください。

クッキーおよびトラッキングについて

弊社では自動的に収集された情報と、クッキーおよび同様の技術を通して弊社ウェブサイトや製品・サービスで集められたその他の情報を、以下の目的で使用します。

  • さまざまな製品、サービス、デバイスにまたがってお客様を認識したり、セッションを開いたままにしておくなど、機能的かつパーソナライズされたサービスのご提供。
  • 利用状況の指標をモニタリングおよび集計するとともに、ユーザー全体が当社の製品、サービスおよびウェブサイトをどのように利用されているか、分析する。

一般的なクッキーに関する情報はこちらへ http://www.allaboutcookies.org

ライブ・チャットを通じて収集する情報

弊社のウェブサイトや製品に組み込まれているライブチャットは、インターコムによって運営されているサードパーティのテクノロジによって提供されています。 ライブチャットはお客様がメッセージを送ったり、弊社従業員とチャットすることを可能にします。 インターコムは、クッキーを使用してお客様を識別し、IPアドレス、ブラウザ、オペレーティングシステム、ならびにお客様が私たちと話し合う前に訪れたページ、および弊社ウェブサイトや製品に関するお客様の行動に関連する情報などを集めます。 例えばお客様が価格についてお尋ねのとき、お客様が最後に訪れた製品ページを知ることにより、より良い答えを導き出せます。 インターコムでは、その独自のサービスを向上させるためだけにこの情報を利用するとしています。 「クッキー」のセクションで説明されているように、これらのクッキーも回避できますが、これらクッキーのインストールを妨げると、チャットが正しく機能しなくなる可能性があることにご注意ください。

サードパーティのクラウドストレージまたはIDプロバイダーを通じて収集された情報

Graebertの製品、ウェブサイト、およびサービスは、お客様のサードパーティのクラウドストレージ(以下「クラウドストレージ」と呼びます)と接続する可能性を提供または要求する場合があります。これは弊社のサービス実行が目的です。すなわちお客様のアカウント上のデータの視覚化及び/または編集のために、Graebert製品は各クラウドストレージに対してお客様が最後に使用されたアクセストークンを記憶します。

同様に、弊社の製品、ウェブサイトおよびサービスは、お客様自身を認証するために第三者(以下、「IDプロバイダー」と呼びます)の技術を使用することを申し出ることがあります。これはたとえば、Googleアカウントまたはマイクロソフトアカウントを使用して弊社の製品を認証しアクセスする場合に必要です。

Graebert製品に1つ以上のクラウドストレージを接続することにより、お客様は弊社がお客様の情報にアクセスすることを許可し、弊社製品使用に関するクラウドストレージの利用規約に同意することになります。弊社はお客様のクラウドストレージから情報を受け取ることがあり、その情報は弊社によって収集・利用され使用されることがあります(お客様のプロフィールの一部として、またはその他の方法で)。各クラウドストレージのアカウント設定から選択できるプライバシー設定、およびそれぞれのポリシーに従って、お客様のクラウドストレージから利用可能なすべての情報を使用しますので、そのようなポリシーおよび設定を参照してください。

 弊社では特に以下を目的として、クラウドストレージまたはIDプロバイダーから情報を収集・利用します。

  • 認証:弊社は、弊社の製品およびサービスおよびお客様のクラウドストレージコンテンツへのアクセスを認証および保護するために、情報を使用します。
  • お客様のファイルへのアクセスと管理:弊社はお客様がクラウドストレージに保存されたご自身のファイルを閲覧、整理、そしてアクセスすることを可能にするために情報を使います。 これには、それらを読んだり編集したり、各ファイルのクラウドストレージに定義されている共有設定(別名「アクセス許可」)を更新できるようにする機能も含まれています。
  • パフォーマンス:私たちはより迅速なアクセスと検索結果を容易にするためにあなたのファイル内の一般的なキーワードを識別し、それらにインデックスを付けるために情報を使用するかもしれません。 このような情報はキャッシュされる前に完全に暗号化されています。
  • 統計分析:個人を特定できる情報を除外して匿名の情報記録を作成するために、個人データを使用することがあります。 弊社では一般的に、製品のユーザーエクスペリエンスとパフォーマンスの分析を助けるため、統計分析でそのような情報を使います。

お客様は弊社によるクラウドストレージへのアクセス設定を、いつでも停止する事ができます。

お支払いに関する情報

お客様が特定の製品またはサービスを注文されますと、お客様明示的な同意がある場合に限り、支払いおよび請求情報を収集することがあります。 これには以下の項目を含みます。

  • クレジットカードや銀行口座などの、お支払い情報
  • お名前、eメールアドレス、電話番号などのコンタクト情報
  • 会社情報

弊社は、支払いを安全にし契約を履行するため、法的に第三者の支払いサービスとこのような情報を共有します。

その他ソースからの情報

弊社では、お客様が所属される組織やサードパーティサービス、子会社など弊社の関連会社、あるいはまたビジネスおよびチャンネルパートナーなどから、お客様に関する情報を受け取るかもしれません。 これには、たとえば、当社の再販業者または当社のeストアを運営する会社であるDigital Riverによって送信された情報が含まれます。

外部パーティやサイト

弊社を通じて、お客様はさまざまなサードパーティのパートナーやWebサイトに紹介される可能性があります。これら第三者の個人情報保護方針は、当社の管理下にはなく、当社の個人情報保護方針とは異なる場合があります。お客様がサードパーティに提供される情報やサードパーティによる「クッキー」技術の使用は、そのウェブサイトの運営者の個人情報保護方針によって管理されます。詳細については、そのサードパーティに直接お問い合わせになり、個人情報保護方針を確認されることをお勧めいたします。

たとえば、お客様がオンラインで弊社製品を購入したい場合、Digital Riverが運営するWebサイトにて購入及びチェックアウトするようリダイレクトされる可能性があります。その場合、お客様は弊社製品のオンラインリセラーであるDigital Riverから製品を購入するでしょう。弊社では、弊社の方針と異なる可能性があるDigital Riverまたはその関連会社のプライバシーまたはセキュリティ慣行について責任を負いません。そのため、ご注文の際にはこれら企業の個人情報保護方針を確認し、関連するデータのプライバシーに関する質問がある場合は、各企業に直接ご確認ください。

他のサイトへのリンク

このウェブサイト上にあるリンクから他のサイトにアクセスされ場合、弊社ではそのサイト上のコンテンツに一切責任を負いませんのでご留意ください。

情報のセキュリティと利用に関して

お客様個人データの保護

弊社は、お客様から受け取った個人データを、紛失、許可されていない改ざんやアクセス、および/または違法な破壊から保護するためにあらゆる合理的な手段を講じます。私達はあなたの情報を保護し、バックアップしそして保護するために一般に認められた業界標準を整備しました。

しかし、弊社ではお客様の個人データ保護に最善を尽くしますが、お客様が弊社に送信される情報の安全性を保証または保証することはできず、お客様の自己責任となります。すなわち、お客様はご自分でご自分を守らなければなりません。お客様はご自身のパスワードやアカウント情報の秘密を守る責任があります。ご自分のパスワードを他人と共有しないことをお勧めします。迷惑電話や迷惑メールで、弊社がお客様のパスワードを尋ねることは決してありません。インターネットは安全な通信手段ではなく、プライバシーも確保できません。お客様がインターネットを通じて弊社に提供した情報の伝達、または弊社製品またはWebサイトを介した通信の結果として、お客様または第三者が被ったいかなる損害についても弊社は一切の責任を負いません。

特に明記されていない限り、弊社に送信された非個人データまたは資料は機密情報ではないと見なされます。

国際転送

グレバートは、ドイツに本社を置き、グローバルな活動を展開している企業です。 弊社ではグローバルな業務を円滑にするために、世界中の異なるサーバからお客様の個人データを転送しアクセスすることがあります。

弊社のメインサーバーはドイツでお客様の個人データをホストしていますが、弊社製品のローカルパフォーマンスを改善しグローバルオペレーションを促進するために、お客様の個人データの一部を他の国のサーバーに複製する場合があります。 たとえば、お客様がインドにいる場合は、ローカルサーバーが弊社製品およびサービスのパフォーマンス向上を促進できることを確認します。

個人データの利用

個人データの利用 グレバートまたはその代理人は、登録、電子メール、およびその他の個人情報を内部目的でのみ使用します。 グレバートはお客様の情報を第三者に売却することはありません。 弊社ではユーザープライバシーを最重要視しています。 個人データは以下の目的で使用されます。

  • 弊社製品およびサービスへのアクセスを保護し、促進する。
  • 弊社製品やサービスについてお客様と連絡をとる。
  • 弊社サーバー上のお客様のライセンスおよび登録に関する情報を更新および維持する。
  • Webサイト、製品、サービスの利用状況に関する情報を入手し、お客様のニーズに合わせてコンテンツとインフラストラクチャを調整できるようにします。

製品およびサービスに関する通信には、電子メール、電話、製品、Webサイトまたはサービス内の通信、あるいはグレバートやその関連会社、パートナーによるその他の手段が含まれます。 以下のような業務手続きの送信には、お客様の連絡先情報を使用することがあります。

  • アカウントの開設、製品のアクティベーション、登録ライセンス期限の確認。
  • お客様のコメント、ご質問、ご要望への応答。
  • 最新情報、新機能、セキュリティアラート、技術情報、および管理メッセージなどを送信する。
  • お客様の活動や私たちとのやり取りに基づいて調整されたメッセージ。 たとえば、お客様による特定の操作によって、特定の機能や製品を見つけたり使い始めたりするのに役立つ自動メッセージが表示されることがあります。

そのような業務手続きは弊社サービスの一部であり、お客様がアカウントを削除しない限りはキャンセルできません。弊社では、製品、ウェブサイト、およびサービスを運営し、お客様との契約を履行するための合法的な利益のために、そのような業務手続きを合法的に送付します。

製品やサービスに関する送信には、ニュースレター、新製品の提供、プロモーションなどの宣伝が含まれる場合があります。下記の「コミュニケーションの設定」で説明されているように、お客様はこれらの宣伝コミュニケーションを受けるかどうかを制御できます。

グレバートは他の企業に個人データを販売しません。場合によっては、この情報を再販業者や子会社などのパートナーと共有して、より良いサービスをお客様に提供できるようにすることがあります。

弊社はまた、不適切な使用、詐欺、弊社製品利用規約の違反あるいは弊社またはそのユーザーが製品またはサービスを合法的かつ効果的かつ効率的に使用することを妨げる怖れのある行為等に関連して、データを使用する権利を留保します。

お客様参加プログラムを通じて収集した情報の利用

顧客参加プログラム(CIP)を通じて、お客様の嗜好やアプリケーションの一般的な使用例を特定する目的は、将来のリリースでお客様のニーズを満たす事が出来るように改善・適応させるためです。

データ集計

弊社ではお客様やそのエンドユーザー様に関して収集したデータを集計することがあります。これはたとえば、弊社のさまざまなWebサイトや製品およびサービスから収集した顧客データを処理して、弊社サービスを改善することが目的です。もちろんキャンセルのご希望があった場合は速やかに対応いたします。 たとえば「どの製品やサービスを利用するべきか」など、お客様がお問合せになりそうな質問の文脈を理解するために、弊社のライセンスデータベースおよびライブチャットからの情報を集計することが含まれます。

団体でのアカウントと管理人

弊社製品のほとんどは団体による使用を目的としています。団体では、1人以上の管理人が製品とライセンスを管理できるアカウントを作成することが出来ます。

弊社では団体管理人の連絡先情報をその団体の現在または過去のユーザーと共有して、サービスや製品関連のリクエストを促進することがあります。

また団体管理人によってライセンスを管理されているエンドユーザーの名前、連絡先情報ならびにアカウントの現在お​​よび過去の利用を含む特定の情報を、団体および管理人と共有します。この場合、弊社製品およびサービスの使用は団体の方針に従うため、データのプライバシーに関する質問は管理人に直接お伝えください。

誤解を避けるために、弊社では、弊社の方針と異なる可能性がある管理人のプライバシーやセキュリティの取り扱いについて、一切責任を負いません。お客様のご理解のために、管理人権限には以下が含まれます。

  • 管理人はお客様に関する個人データを含むグレバート・アカウントを作成、編集または削除します。
  • 管理人は弊社製品およびサービスにアクセスするための許可をお客様に付与または削除します。
  • 管理人はお客様が入力した個人データや使用する機器など、お客様のアカウントの一部として保存されている情報にアクセスまたは保持することが出来ます。

お客様のライセンスが現在管理人によって管理されていなくても、お客様の所属団体は後日アカウントと製品サービスの管理を要求するかもしれません。 その場合にはお客様に通知されます。

サードパーティによる個人データへのアクセス

弊社は、ホスティング、Webサイト、メンテナンス、バックアップ、ストレージ、仮想インフラストラクチャ、アプリケーション開発、およびその他のサービスを提供するサードパーティのテクノロジまたはサービスプロバイダと協力しています。これには、例えば、弊社のライブチャットシステム、弊社のCRM(顧客関係管理)ソリューション、弊社の技術サポートおよび分析ツールを提供するためのソリューションが含まれます。これら機能を実行することが合理的に必要である場合、当社はそのようなプロバイダにあなたの個人データへの一部アクセスを許可することがあります。そのような場合、データを安全に保つために、プロバイダにデータ処理契約に署名するよう依頼します。

時折、弊社では製品やウェブサイトを改善するためにサードパーティを雇うことがあります。これらサードパーティは、製品またはウェブサイトまたは学習ツールを改善する目的でのみ、ユーザー情報または登録メンバー情報のデータベースへ限定アクセスすることがありますが、その情報をその他の目的で使用することは出来ません。また弊社ではデータを安全に保つために、これらサードパーティにデータ処理契約に署名するよう依頼します。

重要な例外事項

弊社ではお客様の同意なく個人情報を開示することがあります。 それは、何者かによって弊社の権利や財産あるいは他のWebサイトユーザまたはその他の人物が損害や妨害を被る可能性がある場合、それを引き起こしている(故意か否かに依らず)可能性のある人物を特定し、連絡し、訴訟を起こすために必要であると判断するに足る理由があるからです。このような開示が法律によって義務付けられていると誠意を持って判断した場合は、弊社ではお客様の個人情報を開示いたします。

また、会社の再編、他社との合併、他団体との合弁、または当社の資産の全部または相当部分の売却に関連して、お客様が開示された個人情報がこの個人情報保護方針で許可されている目的のために使用され続けるという条件で、新規事業体にお客様の個人情報を開示することがあります。

お客様の選択

お客様の個人情報保護は弊社にとってとても重要です。そのお客様のご信頼を得るために弊社は常に最高の透明性を保ち、また弊社製品やサービス、ウェブサイトのご利用を通じてご提供いただいた個人データには快適なアクセスをお約束いたします。

グレバート・アカウントの更新及び修正

弊社カスタマーポータルにアクセスいただきますと、お客様の個人データが管理人によって管理されている場合を除き(詳細は先述の団体アカウント及び管理人を参照)、お客様の名前や連絡先の詳細などお客様を認証するために必要な個人データを閲覧し、更新または修正することが出来ます。お客様が弊社カスタマーポータルで行った変更はアクティブユーザーデータベースに反映されますが、バックアップ、アーカイブ、法的義務、詐欺、虐待調査やライセンス履歴などの正当な理由があると合理的に判断した理由で、お客様が送信した全ての情報を保持することがあります。

個人データの削除と修正

privacy@graebert.comにお問い合わせいただくことで、弊社がお客様について保持している個人データの詳細を確認し、その個人データを修正または更新し、その個人データを削除するように要求することができます。 ただし、製品やサービスが管理人によって管理されている場合は、先述の「団体のアカウントと管理人」で説明されているように、まず管理人に連絡してリクエストを送信する必要があります。

いずれにしても、お客様のすべての個人データを削除することはお客様のアカウントを無効にすることを意味することにご注意ください。結果的に、お客様は私たちの製品とサービスへのアクセスを失うことを意味します。

Google アナリティクス

弊社が使用するクッキーの中には、弊社製品およびサービスを使用するために必要なものもありますが(先述「クッキーとトラッキング技術」の項を参照)、当社のウェブサイトへのアクセス中にGoogle アナリティクスによるナビゲーション情報の収集から除外することができます。 そのためには、Googleから提供されているGoogle アナリティクス・オプトアウト機能をご利用ください。

コミュニケーション設定

送信された電子メールの下部に表示された登録解除リンクをクリックすれば、プロモーションコミュニケーションの受信を拒否することができます。 これにより、ニュースレター、プロモーション、および新製品紹介のメーリングリストから削除されます。 その後いつでも、弊社ウェブサイトより再登録手続きは可能です。

未成年者及びお子様

弊社製品、サービスおよびウェブサイトは、16歳未満のお子様を対象としていません。16歳未満の方は、当社の製品、サービスおよびウェブサイトを使用したり、アクセスしたりしないでください。弊社では16歳未満のお子様の個人データを故意には収集いたしません。 検証可能な保護者の同意なしに16歳未満の個人から個人データが収集されたことがわかった場合、そのようなデータを削除するために必要な措置を講じることになります。 親または保護者の方は、お子様がもし弊社アカウントを取得した場合、privacy@graebert.com までご連絡ください。そのようなアカウントを閉鎖し、対応する個人データを当社のシステムから削除致します。

監督当局への苦情申し立て

お客様の個人データが弊社によって不適切に処理されていると思われた場合、お客様は、監督当局への苦情申し立てを行う権利があります。

データ保護と情報の自由のためのベルリンコミッショナー
Friedrichstr. 219
Besuchereingang: Puttkamerstr. 16 – 18 (5. Etage)
10969 Berlin, GERMANY
Tel.: +49 (0) 30 13889-0

データ保護責任者への質問

お客様の情報はグレバートGmbHが管理しております。もし個人データの取り扱いに疑問や苦情がある場合には、どうぞ弊社の情報保護責任者へ直接お問い合わせ下さい。

Gräbert GmbH
Dr. Antje Johst
Nestorstraße 36A, 10709 Berlin, GERMANY
E-Mail: privacy@graebert.com

個人情報保護方針の翻訳

この個人情報保護方針の英語以外の翻訳は、便宜上提供されています。 翻訳間に矛盾、相違、または曖昧さがある場合は、常に英語版が優先されます。

個人情報保護方針の変更

将来この個人情報保護方針を変更することが必要または望ましくなった場合は、変更が有効になった時点で掲示し、お客様について収集する情報、使用方法、また情報を開示する状況について、お客様が常に認識できるように致します。全ての変更は、変更が掲示された日付をもって有効となります。 このページの上部にある日付を見れば、その日付を確認できます。 お客様におかれましては常に最新の変更を確認していただくため、参照用としてこのポリシーのコピーを印刷した上で、このサイトを時々再閲覧されることをお勧めします。

グレバートのウェブサイト、製品および/またはサービスを継続して使用することは、お客様が変更を受け入れたことを意味します。 変更に同意しない場合は、上記で指定されているように、当社のウェブサイト、製品およびサービスの使用を中止し、アカウントを無効にする必要があります。