プライバシー・ポリシー

📘
本プライバシー・ポリシーについて
本ポリシーはRetool, Inc のプライバシー・ポリシーです。
https://docs.retool.com/docs/privacy-policy に記載された内容をグロースエクスパートナーズ株式会社(企業情報)が翻訳掲載したものです。本ポリシーにおける「弊社」はRetool, Inc を示します。
グロースエクスパートナーズ株式会社のプライバシー・ポリシーはこちら。

プライバシーは、弊社にとって重要な事項です。このプライバシー・ポリシーでは、弊社のサービスを通じて弊社が受け取る情報の収集、使用および開示に関する措置について説明します。弊社のサービスを通じてサードパーティのWebサイト、サービスまたはアプリケーションにアクセス可能であったとしても、これらのものに、このプライバシー・ポリシーは適用されません。

このプライバシー・ポリシーでは、以下のように記述します。

弊社のWebサイトを「サイト」と呼びます。
弊社が提供するすべての製品およびサービスを個別に、および総称して「サービス」と呼びます。
弊社のサイトにアクセスしたり、弊社のサービスを使用する個人または団体を「ユーザー」または「カスタマー」(弊社のサービスを購入したユーザー)と呼びます。

定義

データ管理者: 一般的なデータ保護規制の目的で、「データ管理者」は、個人情報を処理する目的および方法を決定する組織を意味します。カスタマーがデータ管理者となります。

データ処理者: 「データ処理者」とは、データ管理者のために個人情報を処理する組織です。弊社がカスタマーのデータ処理者となります。データ処理者は、一般データ保護規則(GDPR)の要件に従います。

データ処理: データ処理とは、(自動で行うかどうかに関係なく)個人情報に対して実行される任意または一連の操作です。GDPRの本文に明記されているデータ処理の例としては、収集、記録、編成、構造化、格納、適応、変更、取得、調査、使用、伝送による開示、伝播または使用可能化、配置または結合、制限、消去、破棄などがあります。

個人情報: 個人情報とは、ユーザーを特定できる、ユーザーに関する情報のことです。個人情報には、個人の名前、住所、電話番号、電子メール・アドレスなどが含まれます。また、個人情報には、個人のアクティビティに関する情報(サイトまたはサービスでのアクティビティに関する情報)、人口統計情報(誕生日、性別、地理的地域)、好み、この情報のいずれかが個人を特定する個人情報に関連付けられた日時も含まれます。「集約的な」情報または個人を特定できないその他の情報は、個人情報には含まれません。集約的な情報は、あるグループまたはカテゴリの製品、サービス、ユーザーに関して収集した情報で、これは個人を特定できず、個人のIDが削除されています。

個人情報を収集する方法

弊社では、データ処理者としてのサービスで、次のいくつかの方法で、データ管理者から個人情報を収集します。

ユーザーが弊社に直接提供する情報。
サードパーティから受け取る情報。
他のサードパーティから、ユーザーに関する情報(個人情報を含む)を受け取り、弊社で管理している、ユーザーに関する他の個人情報と組み合わせる場合があります。この場合、プライバシー・ポリシーは、個人を特定できる形式で保持する組み合わされた情報を管理します。

弊社が収集する情報

次のような種類の個人情報を収集します。

姓名、ユーザー名および電子メール・アドレス。
企業名。
ユーザーまたは企業(あるいはその両方)の住所。
サービスを通じて弊社に提供することを選択した情報(誕生日や電話番号など)。
ユーザーが公開した情報を収集したり、サービスを使用する他のユーザーから情報を収集する場合があります。この情報を使用して、サービスの機能を操作、保守およびユーザーに提供します。
サイトおよびサービスの使用に関する情報を収集および集計する場合もあります。この情報には、IPアドレス、デバイス・タイプ、画面の解像度、ブラウザー・タイプ、オペレーティング・システム名とバージョン、言語、ブラウザーのアドオンなどのブラウザー・データおよびデバイス・データが含まれます。また、アクセスしたページ、サイトでクリックしたリンク、それらのページで費やされた時間、ユーザーをサイトに導いたページも含まれる場合があります。
この情報には、IPアドレス、デバイス・タイプ、画面の解像度、ブラウザー・タイプ、オペレーティング・システム名とバージョン、言語、ブラウザーのアドオンなどのブラウザー・データおよびデバイス・データが含まれます。また、アクセスしたページ、サイトでクリックしたリンク、それらのページで費やされた時間、ユーザーをサイトに導いたページも含まれる場合があります。
また、サードパーティのオンライン広告ネットワークが、ユーザーや他のユーザーによるサービスおよびモバイルやWebアプリケーションの使用に関する情報を(Cookieまたは同様の追跡技術を介して)収集することを許可して、サービスおよび他のWebサイトやアプリでユーザーの興味に関連する広告を表示することを許可する場合があります。

個人情報を使用する目的

弊社では、プライバシー・ポリシーに準拠して個人情報を使用し、ユーザーへのサービスの提供に役立てます。ユーザーから収集した情報は、次の目的で使用します。

サービスの機能を操作、保守およびユーザーに提供するために使用します。
サイトおよびサービスの使用に関する統計と分析を蓄積するために使用します。
ユーザーの体験をパーソナライズするために使用します。
サイトおよびサービスの改善に使用します。継続的に、ユーザーから得た情報およびフィードバックに基づいて、サイトでの提供物の改善に努めます。
カスタマー・サービスの改善に使用します。ユーザーの個人情報により、カスタマー・サービス・リクエストおよびサポートのニーズにさらに効率よく対応できるようになります。
定期的に電子メールを送信するために使用します。ユーザーから提供された電子メール・アドレスを使用して、サービスへの変更に関してリクエストされた情報や通知を送信したり、更新についての情報を通知したり、アカウントに関する情報を記載した定期的な電子メールを送信します。
サービスを購入する場合、サービスに対する商用ライセンスを購入、更新および適切に使用できるようにするために使用します。
ユーザーから提供された個人情報を使用して、Retoolの製品およびサービスに関する案内やキャンペーンのお知らせを電子メールで送信したり、イベントやアンケートへの参加を募集したり、マーケティングの目的で連絡する場合もあります。後述するユーザーの選択の項の説明に従って、マーケティング・メールを受け取らないようにすることができます。

法的義務を順守するために必要な場合、例えば、法律で必要とされる場合、あるいは法的手続き、法的義務または法的要請に対応する場合に政府および規制当局と情報を共有するために、ユーザーの個人情報を使用する場合もあります。

政府および法執行機関の当局者や民間機関と協力して、法律を執行および順守します。必要または適切と判断した場合に、次の目的で、ユーザーの個人情報を政府または法執行機関の当局者や民間機関に開示する場合があります。(i)要求、法的手続き(召喚状を含む)に対応するため、(ii)弊社の財産、権利および安全性、サードパーティまたは一般市民の財産、権利および安全性を保護するため、(iii)非合法的、非倫理的、または法律に触れるような行為とみなされる行為を阻止するため。

ポリシーに記述されている目的と著しく異なる目的でユーザーの個人情報を使用または開示する場合、弊社は事前にユーザーの同意を求めます。

個人情報に関するユーザーの選択

弊社では、収集した情報または受け取った情報を使用して、ユーザーと直接連絡を取る場合があります。Retoolに関するマーケティング・メールを送信する場合があります。このような電子メールを受け取りたくない場合、ユーザーには受け取らないという選択肢があります。弊社では、できるだけ速やかにユーザーの要求に応じるように努力します。さらに、ユーザーが弊社からのマーケティング・メールを受け取らないことを選択した後でも、引き続き、弊社からサービスに関する管理上のメッセージ(アカウントの確認、購入および請求の確認とリマインダー、サービスの機能の変更/更新、技術およびセキュリティに関する通知など)を送らせていただきます。

ご使用のコンピューターまたはモバイル・デバイスのブラウザー設定を調整することで、サードパーティのオンライン広告ネットワークに弊社のサイトから情報を収集することを許可しないようにすることもできます。Cookieおよび他の追跡ツールを削除および無効にする方法の詳細は、モバイル・デバイスまたはブラウザーの技術情報を参照してください。

個人情報の保護

Retoolでは、ユーザーの個人情報のセキュリティを慎重に取り扱っています。個人情報の取り扱いに関するリスクに応じた、一定のレベルのセキュリティを確保するように心がけています。不正アクセス、削除、損失、変更、誤用からユーザーの個人情報を保護するために策定された組織の技術的な管理上の手順を維持しています。データ転送またはストレージ・システムに100%のセキュリティを保証することはできません。弊社とのインタラクションが安全でないと判断された場合は、直ちにご連絡ください。

一意のパスワードおよびアカウント情報を秘密にし、Retoolからの電子メールによるコミュニケーションへのアクセスを制御するのは、ユーザーです。シングル・サインオンなど、Retoolサービスに追加したサードパーティのサイトおよびサービスの機能の変更によって、ユーザーのプライバシー設定が影響を受ける場合もあります。Retoolでは、サードパーティの機能またはセキュリティに対して責任を負いません。弊社では、ユーザーの個人情報の侵害を認識した場合、できるだけ速やかにユーザーに通知し、適用される法律と規則に従って認識したとき、あるいはユーザーから合理的な要求があったときに、侵害に関連するタイムリーな情報を提供します。

Cookie

ここでは、Cookieについて説明します。弊社ではCookieを使用して、ユーザーがサイトにアクセスするときに、または次回アクセスするときに情報を再入力しなくてもいいように情報を記憶し、将来のアクセス用にユーザーの好みを認識および保存し、サイト・トラフィックおよびサイト・インタラクションに関する集約データを蓄積し、パーソナライズしたカスタム・コンテンツ、サポート、広告などの情報を提供します。永続的なCookieと違って、セッションCookieはサービスからログオフしてブラウザーを閉じたときに削除されます。ほとんどのブラウザーでは、Cookieを自動的に受け入れますが、ブラウザー・オプションを変更して、Cookieの自動的な受け入れを停止したり、Cookieを受け入れる前にプロンプトを表示することができます。ただし、Cookieを受け入れない場合、サイトまたはサービスのすべての機能にアクセスできなくなることに注意してください。現在、トラッキング拒否のブラウザーの信号を認識するための業界標準はありません。したがって、弊社では、現在、これには対応していません。

ユーザーの個人情報にアクセスする者

弊社のスタッフの専門のメンバーが、サービスの使用、セキュリティの問題の調査、カスタマーのバグ修正のフォロー・アップの支援も含め、カスタマーの問題の解決を支援するために、個人情報にアクセスします。このアクティビティはコンプライアンスのために弊社のシステムに記録されます。弊社での任務に応じて、様々なレベルの従業員用アクセス権を管理しています。

外部の団体への情報の開示

以下の記載事項を除いて、ユーザーの個人情報を外部の団体に、販売、取引、譲渡することはありません。

Retoolが所有する他の企業またはRetoolと共通の所有権によって所有されている他の企業とユーザーの個人情報を共有する場合があります。これには、子会社(弊社が所有または管理する組織)も含まれます。
これらの企業は、特に指定がない限り、このプライバシー・ポリシーに基づいて、弊社と同様にユーザーの個人情報を使用します。
ユーザーの個人情報を、サービスを提供するために使用するサードパーティ・サービス・プロバイダー(支払処理機関およびデータの保管・処理機関など)に開示する場合があります。
これらのサービス・プロバイダーに提供する個人情報を、プロバイダーが機能を実行するのに必要であり、その個人情報の守秘義務を守ることに同意する必要がある情報に制限します。
弊社では、サイトの訪問者をより深く理解するのに役立てるために、サードパーティ・サービス・プロバイダーと契約する場合があります。
これらのサービス・プロバイダーは、弊社のビジネスの実行と改善に役立つ場合を除いて、弊社のかわりに収集した情報の使用を許可されていません。
ユーザーの個人情報の公開が法律の順守に適切であると弊社が判断し、サイト・ポリシーを実行し、弊社または他社の権利、財産または安全性を保護する場合に、個人情報を公開する場合もあります。
特に、次の目的により、必要に応じて、ユーザーの個人情報をサードパーティに公開する場合があります。(i)適用される法律、規則、召喚状/裁判所からの命令、法的手続きまたはその他の政府の要請を満たすため、(ii)違反の可能性の調査を含め、サービス利用規約を実行するため、(iii)サードパーティの主張または申し立てに対して弊社自身を調査および擁護するため、(iv)必要に応じて、または法律で許可されている限り、Retool、そのユーザーまたは一般市民の権利、財産または安全性の侵害から保護するため、(v)セキュリティまたは技術的面での刑事上(詐欺またはストーキングも含む)の問題を検出、回避または対処するため。
Retoolアプリケーションの公的な共有を有効にした場合、アプリケーションでユーザーが自発的に開示した情報または内容は公的に使用可能になります。ユーザーがサービスに公開した情報を削除した場合、またはサービスの他のユーザーがその情報をコピーまたは保存した場合、キャッシュおよびアーカイブされたサービスのページでコピーが表示可能なままになっている場合があります。
合併、再編成、合弁事業、譲渡、売却または所有権の変更など、ビジネスの構造を変更する経済活動を始めるか、始めようとした場合、経済活動の促進または実行の目的で個人情報を共有する場合があります。

個人情報の転送および処理の扱い

個人情報は、弊社が事業を展開している国またはサービス・プロバイダーを採用した国で格納および処理される場合があります。これは、米国およびユーザーが居住する国の外で、弊社が個人情報を収集、転送、格納および処理する場合があるということです。例えば、サードパーティ・プロバイダーが様々な国に存在している可能性があります。このような場合、弊社では、プライバシー・ポリシーで説明されているとおりに、ユーザーのプライバシーの権利が引き続き保護されるように、セキュリティ上の適切な措置を取ります。個人情報を送信すると、ユーザーはこの転送、格納または処理に同意することになります。

ユーザーが欧州連合または米国の法律と異なる、データ収集と使用を管理する法律が定められている他の地域に居住している場合、個人情報を含む情報を、ユーザーの管轄区域と同じデータ保護法を持たない国および管轄区域に転送する場合があることに注意してください。弊社がユーザーの個人情報を欧州連合から転送して米国で処理する場合、適用される法律に準拠するように実行します。国の安全または法の執行要件を満たす場合も含めて、公共企業体による合法的な要求に応じて個人情報の開示が必要になる場合があります。

個人情報の保持

サービスを実行する必要がある限り、ユーザーの個人情報を保持します。さらに、ユーザーへのサービス提供が終了した後、法的義務を順守するために必要な範囲で、個人情報を保持します。データを保持する場合、適用される法律で指定されている制限期間およびレコード保持義務に従って実施します。

サードパーティのリンク

サービスでは、他のWebサイトに接続する機能を提供する場合があります。これらのWebサイトは弊社とは関係なく運用されており、独自のプライバシー・ポリシーや通知がある場合があります。これを確認することをお勧めします。リンクされたWebサイトが弊社によって所有されているものでなく、また管理されているものでもない場合、弊社はその内容またはプライバシーの措置に対して責任を負いません。

ユーザーの同意

弊社のサイトを使用することにより、このプライバシー・ポリシーに同意したことになります。

未成年者

これらのサービスは、13歳未満の個人に向けられたものではありません。サービスを通じて個人情報を提供しないようにしてください。

権利

ユーザーのその他の権利には、次のようなものがあります。

ユーザーの個人情報のコピーの要求
不正確、不完全または古い個人情報の訂正の依頼
他の組織へのユーザーの個人情報の転送の依頼
特定のカテゴリまたは種類の情報の消去の依頼
ユーザーが個人情報を削除することを選択した場合、法的義務を満たすために、または弊社が合法的な理由があると合理的に判断した場合に、ユーザーの個人情報のアーカイブ済みコピーを保持できます。
特定の処理の制限の依頼
ユーザーには、個人情報の処理に反対する権利があります。弊社が情報の処理に対してユーザーの同意を求めた場合に、ユーザーはいつでもこの同意を取り下げる権利があります。