プライバシーポリシー
発効日：2023 年 10 月 31 日

本プライバシーポリシー(以下｢本ポリシー｣といいます。)は、ONES JAPAN 株式会社(以下｢ONES｣又は｢当社｣といいます。)がお客様の情報の収集、利用、共有及び処理を行う方法、並びにお客様が当社の製品、サービス若しくはウェブサイトを利用するとき又はその他当社と関与するときに別のポリシーが言及されない限り当該情報に関して保有する権利及び選択権について説明するものです。本ポリシーにおいては、当社の全ての製品、サービス及びウェブサイトを｢本サービス｣といいます。
本サービスを通じて又はこれに関連して情報を利用又は提出する前に、本ポリシーを慎重にお読みください。本ポリシーに同意されない場合には、当社の本サービスへのアクセスやそのご利用、また、当社事業へのその他の関与をお控えください。お客様の居住地の法律により別段の要求がなされる場合を除き、お客様は、当社の本サービスを利用することにより、本ポリシーに記載される当社のプライバシーに関する慣行を承諾したこととなります。
当社が組織(例えば、お客様の雇用主)との契約に基づき本サービスを提供する場合には、当社が使用する情報は当該組織によって管理されます。より詳細な情報については、下記
エンドユーザーへの通知をご参照ください。本ポリシーは、当社が当該組織に代わって個人情報処理者(又は適用となる法律に基づくその他の類似する役割)として個人情報を処理する場合には適用されません。
本ポリシーは、お客様に以下の事項をご理解頂けるようにすることを目的としています。
•

当社はお客様に関してどのような情報を収集するか•

当社は収集した情報をどのように利用するか•

当社は収集した情報をどのように共有するか•

当社は収集した情報をどのように保管及び保護するか•

お客様の情報にアクセスし、これを管理する方法•

当社は収集した情報をどのように国際移転するか•

その他、プライバシーに関する重要な情報

I.

当社はお客様に関してどのような情報を収集するか

当社は、お客様から提供されたとき及びお客様が当社の本サービスを利用するときに、お客様に関する情報を収集します。以下のとおり、当社は、その他のソースからお客様に関する情報を収集する場合もあります。

a)

お客様が当社へ提供する情報

当社は、お客様に関する情報を、お客様が本サービスに入力するとき又は当社へ直接提供するときに収集します。
アカウント及びプロフィール情報：当社は、お客様がアカウント登録するとき、お客様のプロフィールを作成若しくは修正するとき、好みを設定するとき、本サービスへサインアップするとき又は本サービスを通じた購入を行うときに、お客様に関する情報(お客様の氏名、職場電話番号及びお客様のメールアドレス、パスワード並びに認証及びアカウント
アクセスのために利用される類似のセキュリティ情報を含みますが、これらに限られません。)を収集します。お客様は、当社の本サービスにおいて表示するディスプレーネーム、
プロフィール写真、職位及びお客様のプロフィール情報に関するその他の詳細を当社へ提供することも選択できます。
お客様が当社の製品を通じて提供するコンテンツ：当社は、本サービスの一部として、お客様が当社製品を通じて投稿、送信、受信及び共有するコンテンツを収集及び保管します。このコンテンツには、お客様が包含することを選択したお客様に関するあらゆる情報が含まれます。かかるコンテンツには、お客様が本サービスにアップロードするファイル
及びリンクも含まれます。当社が収集及び保管するコンテンツの例としては、ONES-2-

Project においてお客様が作成するプロジェクト及びアイテム、ONES Wiki においてお客様が作成するページ、並びにお客様が ONES TestCase を利用するときに提供するあらゆる情報、添付ファイル、リンクが挙げられます。お客様がサーバー版のユーザーである場合には、お客様の管理者から許可された限定的なケースでない限り、当社は、お客様に関する情報(お客様のコンテンツを含みます。)をホスト、保管、送信、受信又は収集しません。
そのような限定的なケースには、お客様が当該製品を通じて当社へ直接提供するフィード
バックを当社が収集するケース、当社が、お客様又はお客様の組織を特定できる可能性がある情報を除外するために情報をハッシュ、フィルター又はその他の方法でスクラブする
分析技術を利用してコンテンツを収集するケース、及びお客様がどのように本サービスと関与し、どのように本サービスの機能を利用しているかに関するクリックストリームデー
タを当社が収集するケースが含まれます。サーバー管理者は、管理者設定を通じて当社がこの情報を収集できないようにすることや、ローカルネットワークレベルで送信をブロックすることによってこの情報が当社と共有されないようにすることができます。
お客様が当社のウェブサイトを通じて提供するコンテンツ：当社は、当社が運営するウェ
ブサイト(例えば、ソーシャルメディア又はソーシャルネットワーキングサイト)へお客様が提出するその他のコンテンツも収集します。例えば、お客様は、フィードバックを提供するとき又は双方向的な機能、調査、コンテスト、プロモーション、競争、アクティビ
ティ若しくはイベントへ参加するときに、当社へコンテンツを提供することとなります。
当社のサポートチャンネルを通じてお客様が提供する情報：当社のカスタマーサポートを通じて、お客様は、当社の本サービスを利用しているときに直面した問題に関する情報を提出することを選択できます。お客様が、技術に関する連絡先としてご自身を指定した場
合、メールで当社へ連絡した場合、当社の代表者と直接連絡をとった場合、その他当社サ
ポートチームと接触した場合、お客様は、連絡先情報、発生している問題の概要及び問題解決に役立つと考えられるその他の資料、スクリーンショット又は情報の提供を求められることとなります。

-3-支払及び請求に関する情報：お客様が、一定の有料の本サービスに登録する場合、当社は、支払及び請求に関するお客様の情報を収集します。例えば、当社は、ご登録時に、お客様に対し、請求に関する代表者を指定するよう依頼します(氏名及び連絡先情報を含みます。)。お客様は、安全な支払処理サービスを提供する第三者に対してクレジットカード情報を提供するよう求められる場合もあります。当社は、お客様のクレジットカード情報を保管しません。
b)

お客様が本サービスを利用するときに当社が自動的に収集する情報

お客様が当社の本サービスを利用する(当社のウェブサイトを閲覧すること及び本サービス
内で一定の行為をすることを含みます。)ときに、当社は、お客様に関する情報を収集する
場合があります。
お客様による本サービスの利用：お客様が当社の本サービスを訪問し、これと関与するときに、当社は、お客様に関する一定の情報を記録します。かかる情報には、お客様が利用する機能、お客様がクリックするリンク、お客様が本サービスにアップロードする添付ファイルの種類、サイズ及びファイル名、お客様が頻繁に利用する検索用語、お客様のチームのストーリー進捗並びにお客様が本サービスにおいて他者とどのように関与しているかに関する情報が含まれますが、これらに限られません。当社は、お客様が一緒に仕事をするチーム及び人々に関する情報並びにお客様がそれらの方々とどのように仕事をしているかに関する情報(例えば、お客様が最も頻繁に協力及び連絡し合う人)も収集します。
お客様がサーバー版の本サービスを利用する場合には、上記｢お客様が当社の製品を通じて提供するコンテンツ｣に記載したコンテンツ関連情報に加え、お客様による本サービスの利用に関して当社が収集する情報は、お客様がどのように本サービスと関与し、どのよ
うに本サービスの機能を利用しているかに関するクリックストリームデータに限定されます。サーバー管理者は、管理者設定を通じて当社がこの情報を収集できないようにすることや、ローカルネットワークレベルで送信をブロックすることによってこの情報が当社と共有されないようにすることができます。

-4-

デバイス及び接続に関する情報：当社は、お客様が当社の本サービスへアクセスするために利用するデバイス(例えば、お客様のコンピューター、電話、タブレットその他のデバイス)に関する情報を収集します。かかるデバイス情報には、お客様の接続の種類及び当社の本サービスをインストール、アクセス、アップデート又は利用するときの設定も含まれます。また、当社は、お客様のデバイスを通じて、お客様のオペレーティングシステム、ブ
ラウザの種類、参照元/出口ページの URL、IP アドレス、デバイス識別子及びクラッシュ
データに関する情報を収集します。
クッキーその他のトラッキング技術：当社及びサードパーティーパートナー(例えば、当社の広告及び分析パートナー)は、機能性を提供すること、並びに様々な本サービス及びデバ
イスにわたってお客様を認識することを目的として、様々な一般的に利用されている技術を利用します。一般的に、そのような技術には、トラッキングピクセル、JavaScript 及び様々な｢ローカル保存データ｣技術(例えば、クッキー及びローカルストレージ)が含まれます。かかるデータには、テキスト、(お客様の IP アドレスといった)個人情報及びお客様による当社の本サービスの利用に関する情報が含まれる場合があり、これは当社がどの技術を利用するかによって決まります。本ポリシーにおいては、クッキー及びここで特定されたその他の技術を総称して｢クッキー｣といいます。大部分のウェブブラウザには、クッキーをブロックする機能があります。お客様は、お客様のコンピューターに保存された全てのクッキーを削除することを選択することもできます。但し、お客様がクッキーのブロック又は削除を選択する場合には、当社の本サービスを利用する都度、お客様ご自身でユーザー設定をご変更頂くことが必要となる場合があります。
c)

当社が他のソースから入手する情報

当社は、本サービスの他のユーザー、当社のパートナー及び第三者たるサービスプロバイ
ダー、ソーシャルメディアプラットフォーム、公開データベースからお客様に関する情報を入手します。当社は、この情報を、上述したその他の手段で収集した情報と組み合わせる場合があります。このことが、当社の記録を更新及び改良し、新規顧客を見出し、より-5-

個人の好みに合った広告を作成し、お客様が関心を持つようなサービスを提案する上で、役立ちます。
本サービスの他のユーザー：当社の本サービスの他のユーザーが、本サービスを通じてコンテンツを提出するときに、お客様に関する情報を提供する場合があります。本サービスの他のユーザーがお客様を本サービスに招待するときに、当社も、当該ユーザーからお客様のメールアドレスを入手します。同様に、管理者が、お客様を請求又は技術に関する貴社の連絡担当者に指名する場合又は管理者に指名する場合に、お客様の連絡先情報を提供することがあります。
お客様がご自身のアカウントに関連づける他のサービス：当社は、お客様又はお客様の管理者が(Power-UPs といった)サードパーティー製アプリを当社の本サービスと統合するとき又は第三者のサービスを当社の本サービスと関連づけるときに、お客様に関する情報を入手します。例えば、お客様が、お客様の Google 認証情報を利用して本サービスのアカウン
トを作成する場合又は本サービスにログインする場合、お客様を認証するために、当社
は、お客様の Google プロフィール設定上許容されるとおりに、お客様の氏名及びメールア
ドレスを入手します。お客様又はお客様の管理者は、第三者からの一定のコンテンツについてお客様が本サービスを通じてアクセス、保存、共有及び修正できるようにすることなどを目的として、当社の本サービスをお客様が利用する他のサービスと統合することもできます。例えば、お客様は、当社の本サービスに対し、本サービスのインターフェース内の第三者の文書共有サービスから得られるファイルへアクセスし、それを表示及び保存する権限を与えることができます。あるいは、お客様は、本サービスを通じてお客様の会議
日程や連絡先等を利用できるようにするために、本サービスに対し、第三者のカレンダー
サービスとの接続又は連絡先リスト若しくはアドレス帳との同期をする権限を与えることができます。このように、お客様は、当社の本サービス上で協働するために他者を招待することができ、お客様の組織は、アクセスを一定のユーザーに限定することができます。
お客様の管理者は、お客様の組織が本サービスの利用状況を確認できるよう、当社の本サービスに対し、第三者の報告サービスと接続する権限を与えることもできます。お客様-6-

が当社の本サービスを第三者のサービスと関連づけ又は統合する場合、当社が入手する情報は、その第三者のサービスによって管理される設定、許可及びプライバシーポリシー次
第となります。どのデータが当社へ開示される可能性があるのか、又はどのデータが当社の本サービスと共有される可能性があるのかを理解するため、お客様の責任において、それらの第三者のサービスにおけるプライバシーの設定及び通知をご確認ください。
当社のパートナー：当社は、当社製品に関係するコンサルティング、実装、トレーニン
グ、広告、市場調査その他のサービスを提供するパートナーと連携します。当社は、当社の本サービスの宣伝及び販売促進、見込顧客の獲得並びに当社の本サービスの再販売を目的としてこれらのパートナーと連携することもあります。当社は、これらのパートナーから、請求情報、請求及び技術に関する連絡先情報、会社名、お客様と当社の本サービスとの関わりに関する情報、当社の本サービスに対するお客様の関心、お客様が提供した評価
情報、お客様がどのイベントに参加したか、お客様がどの国に所在しているかなどの情報を入手します。
第三者たる提供者：お客様が関心を持つ可能性がある製品のターゲティング広告、個人の好みに応じた情報の配信、イベントプロモーション及びプロファイリングを目的として、
当社は、第三者たるビジネス情報提供者及び(ソーシャルメディアプラットフォームといった)公開されているソースからお客様に関する情報を入手する場合があります。かかる情報には、住所、職位、メールアドレス、電話番号、インテントデータ(又はユーザーの行動データ)、IP アドレス及びソーシャルメディアのプロフィールが含まれますが、これらに限られません。
当社は技術の向上に努めており、お客様により良い体験をして頂くために新たな機能又は最適化された機能を随時導入する可能性があります。本ポリシーの更新、ポップアップ、
ページ上のダイアログ表示等によって、当社は、お客様へ、データ及び情報の目的、範囲
及び利用について説明します。適用となる法律によって要求される場合、当社は、かかる
新たな機能に関する追加の情報及びデータを収集及び利用することについて、常にお客様の同意を求めます。ご質問、コメント及びご提案がございましたら、helpdesk@ones.com-7-

までご連絡ください。可及的速やかにご返信します。

II.

当社は収集した情報をどのように利用するか当社がお客様の個人情報を利用する場合は、必ず、本プライバシーポリシーの記載又はかかる使用の前にお客様へ開示した内容に従って利用します。具体的には、当社は、お客様に関して収集した情報を以下の目的で利用します。
本サービスを提供するため、及びお客様の体験をパーソナライズするため：当社は、本サービスをお客様に提供する(お客様との取引を処理すること、お客様のログイン時にお客様を認証すること、カスタマーサポートを提供すること、並びに本サービスを運用、維持及び改善することを含みます。)ためにお客様に関する情報を利用します。当社の本サービ
スには個々に合わせた機能も含まれており、その機能が、お客様の体験をパーソナライズ
し、お客様の生産性を高め、また、お客様及びお客様のチームにとって最も関連性の高い
検索結果、アクティビティフィード、通知、つながり及び提案を提供するためにお客様のチームの活動を自動分析することによってお客様がより効果的に他者と協働できるようにします。当社は、お客様の特定分野の専門知識を求める他のチームメンバーとお客様をつなげる目的でもお客様に関する情報を利用します。当社は、お客様が当社のウェブサイト
上で得るコンテンツ及び体験をパーソナライズするために、お客様のメールドメインを利用して、お客様が特定の組織又は業界に所属していることを推測する場合があります。お客様が複数の本サービスを利用する場合、当社は、統合的な体験をして頂けるよう(例えば、お客様がある本サービスにおいて情報を探しているときに別の本サービスにおいてその情報を見つけられるよう、又はお客様が当社のウェブサイトを閲覧しているときに関連する製品情報を提示するよう)、お客様に関する情報とお客様の行動を組み合わせます。当社は、別の ONES 製品及び広告とお客様との関与に基づいて、お客様の体験をパーソナラ
イズし、お客様へのご連絡やご提供の内容を調整します。このようなパーソナライゼー
ションを行わせないようにするには、helpdesk@ones.com へご連絡ください。
研究開発のため：トラブルシューティング、傾向、利用、行動パターン並びに当社の本-8-

サービスを統合及び改善する分野の特定、並びに当社のユーザー及び一般市民にとって利益となる新たな製品、機能及び技術の開発のために、当社は、人々がどのように当社の本サービスを利用しているかに関する情報及び集団的学習(フィードバックを含みます。)を利用します。当社は、類似の機能を改善及び開発するため、お客様が利用する本サービスをより良い形で統合するため、又は他者が当社の本サービスを利用する方法に基づきお客様へ見識を提供するために、当社の本サービス全体にわたってこのような学習を利用する場合もあります。また、当社は、全ユーザーに機能を展開する前に、一部のユーザーとの間で、特定の新たな機能の試験及び分析を実施します。
本サービスに関してお客様へ連絡するため：お客様のアカウント及び本サービスに関してお客様へ最新の情報を提供し続けるために、当社は、管理情報又はアカウント関連情報をお客様へお送りします。このような連絡には、プライバシーポリシーの更新に関する情
報、お客様のアカウントにおける行動若しくは取引の確認、セキュリティに関するアップ
デート若しくは情報又はその他関係する取引関連情報が含まれる場合があります。当社
は、お客様へこのような連絡を行うために、お客様の連絡先情報を使用します。本サービ
ス関連の連絡は、販売促進の性質を有するものではありません。お客様は、お客様のアカ
ウント又は本サービスに関連する重要な展開を把握しそびれるおそれがあるため、この通知についてオプトアウトすることはできません。
本サービスの宣伝、販売促進をし、本サービスとの関与を活性化するため：お客様が、当社の販売促進活動に参加すること又は宣伝用の連絡を受けるための登録をすることを選択する場合、当社は、お客様の連絡先情報(例えば、メールアドレス、電話番号又はお客様が任意で当社へ提供するその他の電子的アドレス)を収集することができます。お客様は、このような宣伝用のメッセージの受取を希望しなくなった場合には、登録を解除するか又は当該メッセージ内の指示に従うことにより、いつでも、かかるメッセージの受取について
オプトアウトすることができます。
カスタマーサポートのため：当社は、お客様が直面する技術上の問題を解決するため、お-9-客様からの支援ご依頼に対応するため、クラッシュ情報を分析するため、並びに本サービ
スを修理及び改善するために、お客様の情報を利用します。お客様から明示的に許可された場合、当社は、サポート関連のご依頼に対応するために、第三者たる専門家と情報を共有します。
安全及びセキュリティのため：お客様のセキュリティを確保するためには、お客様の個人情報(お客様のデバイス情報、行動情報及びその他関連情報を含みますが、これらに限られません。)を使用する必要があります。当社は、スパム、マルウェア、悪意のあるアクティ
ビティ又はセキュリティリスクに対抗するため、当社のセキュリティ対策を改善及び実行するため、並びに無権限のユーザーがお客様の情報にアクセスできないよう、お客様の身元を監視及び確認するために、かかる情報を利用します。
当社の正当な事業上の利益及び法的権利を守るため：当社は、法律上の請求、コンプライ
アンス、規制及び監査機能、並びに事業の買収、合併又は売却に関わる開示に関して、法律上必要な場合又は当社の法的権利、利益及び他者の利益を守るために必要と当社が判断する場合、お客様に関する情報を利用します。
お客様の同意がある場合：当社は、上述されていない特定の目的のためにお客様から明示的に許可された場合、お客様に関する情報を利用します。例えば、お客様から許可を得る
ことを条件として、当社は、本サービスの販売促進のために、推薦文又は顧客の特集記事を公開することができます。

III. 当社は収集した情報をどのように共有するかa)

本サービスの他のユーザーに共有する

お客様が本サービスを利用する場合、当社は、お客様に関する一定の情報を本サービスの他のユーザーに共有します。
コラボレーション目的：お客様は、ご自身又はご自身の管理者(該当する場合)が選択した
設定に基づき、ご自身に関する情報が含まれる可能性のあるコンテンツを作成し、そのコ- 10 -

ンテンツの閲覧、共有、編集、コピー及びダウンロードを他者に許可することができます。お客様が特定のコンテンツを共有し又はこれと連動させる場合、本サービスのコラボ
レーション機能の一部において、お客様のプロフィール情報の一部又は全部が本サービスの他のユーザーに表示されます。お客様は、本サービスの一定のプロパティが公に閲覧可
能かどうかを本サービス内で又は関連する管理者に問い合わせることにより確認することができます。
管理されたアカウント及び管理者：お客様がご自身の雇用主若しくは組織が所有するドメ
インのメールアドレスを使用して本サービスに登録し若しくはアクセスする場合、又はそのメールアドレスをご自身の既存のアカウントに連携させる場合、及びかかる組織がアカ
ウントの作成を希望する場合、お客様に関する一定の情報(お客様の氏名、プロフィール写真、連絡先情報、コンテンツ及びお客様のアカウントの利用履歴を含みます。)は、かかる組織の管理者及び同一のドメインを共有する本サービスの他のユーザーからアクセス可能になる場合があります。本サービス関連の請求に速やかに対応するため、当社は、お客様が本サービス内のユーザーグループの管理者である場合は、お客様の連絡先情報を本サー
ビスの現在又は過去のユーザーに共有する場合があります。
b)

第三者に共有する当社は、当社の本サービスの運営、提供、改善、統合、カスタマイズ、サポート及び販売を支援する第三者に、情報を共有します。
第三者のサイトへのリンク：本サービスには、別のプライバシーポリシーを定めている可能性のある他のウェブサイト又はサービスにお客様を移動させるリンクが含まれる場合があります。お客様がかかる第三者のサイトに情報を提出した場合、お客様の情報には、かかる第三者のプライバシーポリシーが適用されます。お客様は、ご自身が訪問するウェブ
サイトのプライバシーポリシーをよくお読みください。
サービスプロバイダー：当社は、ウェブサイト及びアプリケーションの開発、ホスティン
グ、メンテナンス、バックアップ、ストレージ、仮想インフラストラクチャ、決済処理、- 11 -

分析及びその他当社向けのサービスを提供する第三者サービスプロバイダーと提携しています。これらのサービスにおいては、サービスプロバイダーがお客様に関する情報にアクセスし又はこれを利用する必要がある場合があります。サービスプロバイダーが当社に代わってサービスを行うためにお客様に関する情報にアクセスする必要がある場合、かかる
サービスプロバイダーは、お客様の情報を保護するよう設計された適切なセキュリティ手続及び秘密保持手続を踏んだ上で、当社の緊密な指示の下に、これを行います。
ビジネスパートナー：本サービス周辺の顧客ソリューションを実現及び実施するため、当社は、コンサルティング、販売、サポート及び技術に関するサービスを提供する第三者と提携しています。当社は、請求及び集金を支援するため、局所的なサポートを提供するため及びカスタマイズを行うため等の目的で、かかる第三者にそのサービスに関連してお客様の情報を共有する場合があります。当社は、明示的に許容される場合にも、かかる第三者に情報を共有する場合があります。
法令遵守を維持するため：上記の目的のために必要な場合、法律で義務付けられる場合又は適用法に従い当社の正当な利益を法的に保護するために必要な場合は、例外的に、お客様に関する情報を政府当局及び/又は法執行機関の当局者にも共有する場合があります。
c)

関連会社に共有する関連会社は、当社が所有又は運営する会社です。当社は、製品及びサービスを改善し、その他関連するサービスをお客様に提供するため、当社が収集する情報を当社の関連会社にも共有します。この場合に当社が共有する情報には、別のポリシーが言及される場合を除き、このプライバシーポリシーの保護が適用されます。
d)

買主候補者及びアドバイザーに共有する会社の売却、合併、組織再編、解散若しくは類似の事由が生じた場合又はこれらの事由を見込んだ措置(例えば、取引におけるデューデリジェンス)が講じられた場合、お客様の個
人情報は、(適用法に従い)当社のアドバイザー及び買主候補者のアドバイザーに共有される場合があり、かつ会社の新たな所有者に引き渡されます。

- 12 -

IV. 当社は収集した情報をどのように保管及び保護するかa)

お客様の個人情報を保護するための当社の技術及び措置

当社は、個人情報の保護を特に重視し、お客様の個人情報を保護するためにあらゆる合理的かつ実行可能な措置を講じます。当社は、お客様に効果的なセキュリティ保護を提供するため、ビジネスシナリオ、コード及びインフラストラクチャといった多角的な側面か
ら、体系的なセキュリティ戦略を採用しています。
1.

ビジネスシナリオ：権限の管理及び機密ビジネスデータの鈍感化といったビジネスシ

ナリオのためのセキュリティ設計を指します。当社は、特定された合理的なビジネスセ
キュリティ要件を満たすため、ビジネスセキュリティ基準に従ってこれを設計し、実装します。
2.

コード：当社のコードは、悪用されるおそれのある脆弱性を含みません。当社は、特定されたコードの脆弱性に、最優先で対応します。
3.

インフラストラクチャ：サーバー及びデータベースといったインフラストラクチャのセキュリティを指します。これらのインフラストラクチャのバックエンドデータは、容易に閲覧、呼び出し又は破壊することはできません。プライベート配置型の場合、当社は、セキュリティに関するアドバイスを提供しますが、セキュリティ要件を満たすには、同時にお客様のご協力が必要です。
4.

当社は、本サービス及び当社の関連会社の従業員及びパートナーに知る必要がある場

合に限って個人情報にアクセスすることを認めており、この目的のために厳格なアクセス制御及び監視メカニズムを構築しています。また、当社は、お客様の個人情報にアクセスすることができる全ての人員に相応の秘密保持義務の遵守を要求しています。この義務を履行しなかった場合には、法的責任を負うことになるか又は当社とのパートナーシップが終了することになる場合があります。
5.

当社は、無関係の個人情報が収集されないよう、あらゆる合理的かつ実行可能な措置を講じます。

- 13 -

6.

当社は、ISO 27001(情報セキュリティマネジメント)や ISO 27018(パブリッククラウド

における個人を特定できる情報の保護)等のセキュリティ対策に関する複数の認証を受けています。
7.

インターネットを通じた情報の送信は完全に安全である保証はなく、メール、インス

タントメッセージ、ソーシャルソフトウェアといった他のユーザーとのコミュニケーショ
ンは完全に暗号化されているかどうか分かりません。このようなツールを使用する際は、複雑なパスワードを使用し、ご自身の個人情報の安全を保護するようにしてください。お客様は、本サービスを通じて第三者とオンライン製品及び/又はサービスの取引を行う際、やむを得ず連絡先情報又は送付先住所等のご自身の個人情報を取引の相手方又は相手方候
補に開示することになります。ご自身の個人情報は、適切に保護するとともに、他者には必要な場合にのみ提供するようにしてください。
8.

セキュリティ事故対応：個人情報の漏洩、損害及び損失といった考え得るリスクに対処するため、当社は、多数のシステムを開発し、セキュリティ事故及び脆弱性の分類及び等級の基準並びにそれに対応する処理手続を明確にしています。また、当社には、セキュ
リティ事故に対する特別緊急対応チームがあります。当社は、セキュリティ事故対応仕様の要件に従い、様々なセキュリティ事故に対するセキュリティ計画を立案し、損失を回避
し、分析及び検知を行い、救済措置を策定し、かつ原因を追跡し対抗するために関連部署と協力します。個人情報セキュリティ事故が発生した場合、当社は、法令の要件に従い、セキュリティ事故の状況及び考え得る影響、当社が取った又は取る予定の措置、お客様がご自身でリスクを回避及び軽減するための提案、お客様の救済等の情報を速やかにお客様に通知します。同時に、当社は、その事象の関連情報についても、メール、レター、電話、プッシュ通知等により速やかにお客様に通知します。個人情報の対象者一人一人に連絡することが難しい場合、当社は、合理的かつ効果的な方法により公表します。同時に、当社は、個人情報セキュリティ事故への対応についても、規制当局の要件に従って積極的に報告します。
9.

当社の個人情報の保護に関してご質問がある場合は、helpdesk@ones.com にお問い合- 14 -

わせください。お客様の個人情報、特にお客様のアカウント及びパスワードの漏洩に気が付いた場合は、当社が対応措置を講じられるよう、直ちに helpdesk@ones.com にご連絡く
ださい。
b)

情報の保管

当社は、情報を収集した目的のため及び当社の正当な事業運営のために必要と当社が判断した期間中、お客様の情報を保持します。但し、お客様の情報の保持は、適用法で許容され又は義務付けられる範囲に限られます。
お客様の情報の保持期間を決定する際、当社は、お客様から請求を受け又はお客様に提供した製品及びサービスの種類、当社とお客様の関係の性質及び期間、当社の製品又はサービスへの再登録の可能性、当社がお客様に関する情報の一部を削除した場合に当社がお客様に提供する本サービスに与える影響、法律で定められた義務的な保持期間及び消滅時効
等の様々な基準を考慮します。
お客様のサービスが期間満了し又は期間満了前に終了した場合(合意による終了、他の理由による終了を含みますが、これらに限られません。)、お客様は、関連するデータを閲覧することはできますが、法律で定められる場合を除き、それを操作及び修正することはできません。
当社は、お客様の情報を保持する必要がなくなった場合、それを当社のシステム及び記録から削除し、かつ/又は匿名化するための合理的な措置を講じます。個人情報を技術的に消去することが難しい場合、当社は、削除又は匿名化することができるようになるまでの間、かかる個人情報を別に保管すること及び必要なセキュリティ保護措置を取ること以外
は、その使用を停止します。
以下では、当社がお客様に関する各種類の情報をどのように保管するかについて詳しく説明します。
アカウント情報：当社は、お客様のアカウントがアクティブな期間中及びその後お客様が本サービスを再アクティブ化する場合に備えて合理的な期間中、お客様のアカウント情報を保持します。当社は、当社の法的義務を遵守するため、紛争を解決するため、当社の契- 15 -

約を強制するため、事業運営を支援するため、及び本サービスの開発及び改善を継続するために必要な場合にも、お客様の情報の一部を保持します。当社は、本サービスの改善及び開発のために情報を保持する場合、お客様が直接特定される情報を排除するための措置を講じるとともに、その情報を本サービスの利用に関する集合的な洞察を得るためにのみ利用し、特にお客様の個人的な特徴を分析するためには利用しません。
お客様が本サービス上で共有する情報：お客様のアカウントが非アクティブ化され又は停止された場合、お客様の情報及びお客様が提供したコンテンツの一部は、お客様のチーム
メンバー又は他のユーザーが本サービスを完全に利用できるようにするため、そのまま残ります。例えば、当社は、お客様がこれらのユーザーに送信し、受信されたメッセージやお客様が提供したコンテンツを引き続き表示します。但し、請求があれば、お客様を特定することができる内容は削除します。
管理されたアカウント：本サービスが組織(例えば、お客様の雇用主)を通じてお客様に提供されている場合、当社は、お客様のアカウントの管理者が要求する期間中、お客様の情報を保持します。
マーケティング情報：お客様が当社からのマーケティングメールの受信を選択した場合、当社は、お客様が当社からのメールを最後に開封した日又はお客様が ONES アカウントの使用を停止した日等のお客様が本サービスへの興味を最後に示した日から合理的な期間
中、お客様のマーケティング嗜好に関する情報を保持します。当社は、クッキー及びその他のトラッキング技術から得られた情報を、その情報が作成された日から合理的な期間
中、保持します。

V.

お客様の情報にアクセスし、これを管理する方法

お客様は、適用法に従い、ご自身の個人情報に関して、一定の権利を有します。これには、以下の権利が含まれます。
•

ご自身の個人情報にアクセスする権利：お客様は、当社がお客様の個人情報を使用し- 16 -

ているかどうかの確認を当社に請求する権利、また、使用している場合には、ご自身の個人情報にアクセスすること及びご自身のデータがどのように使用されているかについての情報の受取を当社に請求する権利、並びにご自身の個人情報のコピーの提供を当社に請求する権利を有します。
•

ご自身の個人情報を修正する権利：お客様は、当社がお客様に関して保有する間違った、不完全な又は不正確なデータを修正する権利を有します。

•

ご自身の個人情報を消去する権利：お客様は、例えば、当社がお客様に関して保有するデータが不要になった場合又はお客様のデータが違法に使用されている場合に、お客様の個人情報を削除するよう当社に請求する権利を有します。

•

使用に異議を唱える権利：お客様は、例えば、ご自身の個人情報がダイレクトマーケ
ティング目的で使用されている場合又は当社が正当な利益(若しくは第三者の正当な利益)に頼ってこれを使用している場合に、その使用に異議を唱えるとともに、その使用を中止するよう当社に請求する権利を有します。一定の場合、当社は、お客様の権利
及び自由に優先してお客様の情報を使用するやむを得ない正当な理由があることを証明する場合があります。

•

使用を制限する権利：お客様は、以下の場合にご自身の個人情報の使用を停止するよう当社に請求する権利を有します。(a) お客様が当社に個人情報が正確であることの証明を求める場合、(b) 当社によるデータの利用が違法であるが、お客様がそのデータの消去を望まない場合、(c) 当社ではデータが不要になったが、お客様が法的請求に対する証明、権利行使又は防御のためにそのデータを必要とするため、当社にその保有を要求する場合、又は(d) お客様が当社によるお客様のデータの利用に異議を唱えた場合に、当社がそれを利用するためのやむを得ない正当な理由を有するかどうかを確認するために必要な場合。

•

ご自身の個人情報を使用可能な電子的形式で受け取り、これを第三者に送信する権利- 17 -

(データポータビリティの権利)：当社がお客様の同意又は契約に基づきお客様の個人情報を使用している場合、お客様は、構造化された一般的に使用されている機械読み取り可能な形式によるご自身の個人情報の受取を当社に請求することができます。お客様は、かかるデータを別の管理者に送信するよう当社に請求することもでき、当社はこれを妨げません。
•

同意を撤回する権利：当社がお客様の同意に基づきお客様の個人情報を使用している
場合、お客様は、いつでもご自身の同意を撤回する権利を有します。但し、これによっても、お客様がご自身の同意を撤回する前に行われた使用の合法性は、影響を受けません。お客様がご自身の同意を撤回した場合、当社は、以後、かかる個人情報を使用しませんが、その個人情報が求められていた一定の製品又はサービスをお客様に引き続き提供することができなくなる場合があります。お客様がご自身の同意を撤回した際に、当社は、それが事実かどうかの確認をお客様に通知します。

•

コミュニケーションをオプトアウトする権利：お客様は、各メール内の購読解除リンクを使用することにより、又はお客様の本サービスのアカウントの設定メニュー内のメール設定を更新することにより、又はお客様の連絡先情報を当社のプロモーション
メールリスト若しくは登録データベースから削除するよう下記に定める要領で当社に連絡することにより、当社からのプロモーション連絡の受信をオプトアウトすることができます。お客様は、当社からのプロモーションメッセージの受信をオプトアウト
した場合でも、本サービスに関する当社からの取引メッセージは引き続き受信します。お客様は、ご自身のアカウント設定から一部の通知メッセージをオプトアウトすることができます。但し、一般的な広告は、引き続き受信することになります。

•｢トラッキング拒否｣信号を送信する権利：一部のブラウザには、お客様が訪問した
ウェブサイトにトラッキングされることを望まない意思を示す信号を送信することができる｢トラッキング拒否｣(DNT)機能が組み込まれています。本サービスに関しては、DNT 信号をどのように解釈するかについての共通理解がまだないことから、現在- 18 -

のところ、ブラウザの DNT 機能には対応していません。お客様は、上記のような当社からのマーケティングメッセージの受信をオプトアウトすることができることを含
め、データの収集及び利用を管理するために当社が提供する他の様々なツールを使用することができます。
これらの権利は、例えば、当社がお客様のデータを使用する法的義務があることを証明した場合(税務当局が当社にお客様のデータを保持するよう要求した場合等)又は契約の適切な履行のために必要な場合に、制限されることがあります。これは、一定の場合、お客様がご自身の同意を撤回した場合でも、当社がデータを保持できることを意味する場合があります。
管理者がお客様のためにサービスを管理している場合(下記の｢エンドユーザーへの通知｣をご参照ください。)、お客様は、ご自身の請求を手助けしてもらえるよう、まずはお客様の管理者に連絡する必要がある場合があります。その他全ての請求に関しては、下記の｢お問い合わせ先｣に記載の連絡先から当社にご連絡ください。お客様は、未解決の懸念がある場合、ご自身が居住する国、仕事をする国又はご自身の権利が侵害されたと思う国のデータ保護当局に苦情を訴える権利を有する場合があります。
お客様がカリフォルニア州の居住者である場合は、ご自身の権利及びその他重要な情報について、下記の｢カリフォルニア州の要件｣をご参照ください。

VI. 当社は収集した情報をどのように国際移転するかお客様が当社の本サービスにアクセスし又はそれを利用する際、お客様の個人情報は、ご自身が居住する又は国籍を有する国又は地域の外(主に、当社のグローバルな事業活動を促進するため、米国の当社の関連会社又はビジネスパートナー)に移転される場合があります。それらの国における法律は、お客様の居住国において適用となる法律と異なる場合があります。かかる国又は地域は、お客様が居住する法域の法律より保護の度合いが低い
データ保護法を有する場合があります。当該国又は地域については、個人情報を保護するために、データ保護法に準じた措置が講じられています。この措置には、個人情報の保護- 19 -

に関して海外の受領者と契約条項を締結することが含まれますが、これに限られません。

VII. その他、プライバシーに関する重要な情報a)

エンドユーザーへの通知

当社の製品の多くは、組織による利用を想定したものです。本サービスが組織(例えば、お客様の雇用主)を通じてお客様に提供されている場合には、その組織が本サービスの管理者であり、したがって、当該組織がその管理するアカウント及び/又は本サービスのサイトについて責任を負います。このような場合、お客様による本サービスの利用には当該組織のポリシーが適用されますので、データのプライバシーに関するご質問がございましたら、ご自身の管理者までお問い合わせください。当社は、管理者の組織のプライバシー又はセキュリティーに関する慣行(これは本ポリシーとは異なる場合があります。)について、責任を負いません。
管理者は、以下の行為を行うことができます。
•

お客様に対して、ご自身のアカウントのパスワードをリセットするよう求めること•お客様による本サービスへのアクセスを制限、一時停止又は終了すること•

お客様のアカウント内の情報及びアカウントに関する情報にアクセスすること•お客様のアカウントの一部として保存された情報にアクセスし又はそれを保持すること•サードパーティー製アプリ又はその他のインテグレーションをインストール又はアン
インストールすること

管理者は、一定の状況において、以下の行為も行うことができます。
•

お客様のアカウントへのアクセスを制限、一時停止又は終了すること•

お客様のアカウントに紐付けられたメールアドレスを変更すること•

プロフィール情報を含むお客様の情報を変更すること•

お客様が情報を編集、制限、修正又は削除することを制限すること- 20 -

詳細については、お客様ご自身の組織にお問い合わせ頂くか、ご自身の管理者の組織のポリシーをご参照ください。
b)

カリフォルニア州の要件

お客様は、カリフォルニア州の居住者である場合、カリフォルニア消費者プライバシー法(以下｢CCPA｣といいます。)に基づき、いくつかの追加の権利を利用できる場合があります。上記の｢お客様の情報にアクセスし、これを管理する方法｣において列挙される権利に加えて、お客様が、CCPA に基づくご自身の権利をどのように行使することができるかについて、以下のパラグラフでご説明します。
•

差別を受けない権利：お客様には、本セクションに記載されるいずれかの権利の行使を理由とする差別を受けない権利があります。当社は、お客様による知る権利、削除
する権利又は販売についてオプトアウトする権利の行使を理由として、お客様を差別
しません。

•

販売についてオプトアウトする権利：お客様には、ご自身の個人情報の販売について
オプトアウトする権利があります。当社は、お客様の個人情報を販売しません。｢個人情報｣及び｢販売｣の用語は CCPA において広く定義されているため、お客様に関連付けられた識別子を利益のために共有することは、販売とみなされる可能性があります。お客様には、当社がお客様に関して販売した個人情報の種類、及び当社がかかる情報を共有した第三者の種類を把握する権利があります。

•

お客様の情報の使用：本ポリシーは、当社が収集する可能性がある個人情報の種類、その情報のソース、並びに削除及び保持に関する当社の規則について概説するものです。当社は、お客様の情報を当社がどのように使用する可能性があるかに関する情報も記載しており、これには、違法行為からの保護等の CCPA によって定義される｢事業目的｣での使用、並びに新たな製品、機能及び技術の開発のための使用が含まれます。当社がお客様に関して収集する可能性がある情報の種類についてご不明点がございましたら、本ポリシーの｢当社はお客様に関してどのような情報を収集するか｣をご参照ください。また、当社の使用活動の詳細については、｢当社は収集した情報をど- 21 -

のように利用するか｣をご参照頂けます。
c)

お子様に対する当社のポリシー

当社の本サービスは、18 歳未満のお子様に向けられたものではなく、当社は、18 歳未満のお子様から個人情報を故意に収集しません。当社は、18 歳未満のお子様から個人情報の提供を受けたことに気づいた場合、かかる個人情報を当社のシステムから速やかに削除します。お客様は、お子様が当社のサービスを通じて当社に個人情報を提供したことを認識した場合、又はそのように考える理由がある場合には、下記｢お問い合わせ先｣に詳述される連絡先までご連絡頂ければ、その情報を当社のデータベースから削除します。
d)

当社のポリシーの変更

当社は、本ポリシーをいつでも事前通知なくして修正することができ、また、変更は当社
が既にお客様に関して保有している個人情報、並びに本ポリシーの修正後に収集される新たな個人情報に適用することができます。当社は、変更を行う場合、本ポリシーの冒頭の日付を修正することでお客様に通知を行います。当社は、当社がお客様の個人情報を収集、利用又は開示する方法について、本ポリシーに基づくお客様の権利に影響を与えるよ
うな重大な変更を行う場合、お客様に対し、事前に、より明確な通知を行います。お客様の居住地の法律により別段の要求がなされる場合を除き、お客様は、変更に関する通知の受領後に当社の本サービスへのアクセス又はその利用を継続する場合、改定後の本ポリシーを承諾した旨の確認をしたものとみなされます。
また、当社は、当社の本サービスの特定の部分における個人情報の取扱慣行に関して、お客様に即時開示を行い又は追加情報を提供する場合があります。かかる通知により、本ポリシーが補足され、又は当社によるお客様の個人情報の使用方法に関して、お客様に追加の選択権が提供される場合があります。
お客様は、本ポリシーの変更に反対する場合、前述のとおり、本サービスの利用を中止
し、ご自身のアカウントを無効にする必要があります。

- 22 -e)

お問い合わせ先お客様の情報は、ONES によって管理されます。お客様の情報の取扱方法に関してご質問
又はご懸念がございましたら、お問い合わせ担当である ONES までお問い合わせください。
ONES JAPAN 株式会社
〒100-0004 東京都千代田区大手町 1-6-1 大手町ビル 3F
メール：helpdesk@ones.com- 23 -