ドキュメントタイプ
Cisco public

プライバシーデータシート

Webex Meetings

本プライバシーデータシートでは、Webex Meetings における個人データ（個人を特定できる情報）の処理について説明します。
Webex Meetings は、シスコが本サービスを取得した企業または個人に提供するクラウドベースのビデオ会議ソリューションであり、権限を持つユーザーが使用できます。
Note: 本文書は「Cisco Webex Meetings Privacy Data Sheet」の参考和訳です。原文（英語）と差異がある場合には、原文の内容が優先します。

1. 概要

Webex Meetings（「本サービス」または「Webex Meetings」）は、シスコが本サービスを取得した企業または個人（「顧客」または「お客様」）に提供するクラウドベースのウェブおよびビデオ会議ソリューションで、権限を持
つユーザー（「ユーザー」）が使用できます。本サービスにより、世界各地の従業員と仮想チームは、いつでもど
こからでも、モバイルデバイスやビデオシステム上で、同じ部屋で働いているかのようにリアルタイムにコラボ
レーションできます。ソリューションには、ミーティング、イベント、トレーニング、サポートサービスが含まれます。Webex Meetings のオプション機能の詳細については、以下の追補を参照してください。
このプライバシーデータシートは、Webex Meetings、Webex Webinars、Webex Training、Webex Support に適用されます。Webex アプリとともに本サービスを使用する場合は、本サービスに関連して収集および処理されるデータの詳細を、Webex アプリのプライバシーデータシート（Cisco Trust Center からアクセス可能）でご確認ください。
本サービスの詳細な概要については、Cisco Web Conferencing のホームページを参照してください。

2. 個人データの処理

本サービスを使用すると、ユーザーはフェイスツーフェイスのミーティングのようにほとんどパーソナルな形でただちに接続することができます。お客様がユーザーであり、お客様の雇用者が本サービスを取得した顧客である場
合、雇用者は本サービスが処理したデータの「データ管理者」の役割を果たします（誰がどのデータを使用しているかの可視化については、Webex Meetings のプライバシーデータマップを参照してください）。お客様の雇用者は、以下の表およびこのプライバシーデータシートに記載されている情報にアクセスでき、かかる情報には、本サービスに関連する情報のアクセス、利用、モニタリング、削除、保存、エクスポートについてのお客様の雇用者のポリシーが適用されます。
同様に、ユーザーが他の会社のユーザーがホストする会議に参加する場合、会議のホストや共同主催者は、会議の録画や会議中に共有されたファイルやその他の情報をコントロールできます。これらの情報には、情報のアクセス、
利用、モニタリング、削除、保存、エクスポートについてのホストの会社のポリシーが適用されます。会議のホス
トには、会議を録画するためのオプションがあります。これは、他のユーザーと共有したり、法的事項で検出したりすることができます。さらに、Webex Control Hub でお客様がこの機能を有効にしている場合、会議の共同主催者と参加者は、会議を録画することもできます。会議のホストは、録画する前にすべての会議出席者に通知する必要があります。Webex Meetings は赤色の円を表示し、音声プロンプトを再生して、すべての参加者に会議が記録中であることを示します。シスコは、お客様が他のユーザーと共有した情報のプライバシーをコントロールせず、プラ
イバシーについての責任を負いません。Webex Meetings プラットフォームから情報を削除した後でも、他のユー
ザーと共有した範囲内において、情報のコピーが他の場所で閲覧可能な状態になっている場合があります。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
Webex Meetings は次のことを行いません。
•

自動化された手段のみをベースとする、データ情報カテゴリの権利に影響を与える法的またはそ

•
•
•
•
•

の他の重大な影響をもたらす意思決定。
お客様の個人データの販売。
シスコのプラットフォームでの広告配信。
広告目的での使用状況やコンテンツのトラッキング。
会議のトラフィックやコンテンツのモニタまたは干渉。
ユーザーの地理位置情報の監視または追跡。

本サービスでは、ユーザー間のコラボレーションを可能にするため、本サービスを利用するにあたり、お客様に個人データを要求する場合があります。シスコは、お客様の指示に従って、本プライバシーデータシートに沿ってお客様の個人データを処理します。データ管理者とデータ処理者を区別する法域では、お客様との関係およびサービ
スを管理および改善するために処理される個人データについては、シスコはデータ管理者となります。一方、本サービスが機能を提供するためにのみ処理する個人データについては、シスコはデータ処理者となります。
以下の表には、Webex Meetings がサービスを提供するために処理する個人データと、データを処理する目的を記載
しています。
個人データのカテゴリ

個人データの種類

ユーザー情報

•
•
•
•
•
•
•

名前
電子メールアドレス
パスワード
ブラウザ
電話番号（任意）
送付先住所（任意）プロファイルの画像またはアバ

処理の目的
•
•
•
•
•
•

ルの表示（アバターは、会議に参加する他の Webex ユー

ター画像（オプション、提供さ••れた場合にのみ適用可能）
お客様のディレクトリに含まれるユーザー情報（同期されている場合）サービスの提供
サービスへの登録
お客様のサポート要求への対応
アカウントへのアクセスの認証および許可
他の Webex ユーザーに対するディレクトリ情報の表示
他のユーザーへのユーザーのアバターおよびプロファイ
ザーのデバイスに、2 週間にわたってローカルにキャッシュされる場合があります）••

顧客関係管理（トランザクション通信など）サービスへの課金•••サービスの提供
技術的問題の診断
お客様向けの分析および統計分析の実施、お客様の••管理者に対する使用状況の可視性の提供
お客様のサポート要求への対応
自分や自分の仕事との関連性に基づき、Webex アプリ

一意のユーザー ID（UUID）（ネットワーク上のコンピュー
ティングノードに割り当てられた

ホストおよび使用状況情報

•
•
•
•

仮名化された 128 ビットの数値）
IP アドレス
ユーザーエージェント識別子
ハードウェアタイプ
オペレーティングシステムの種••

類およびバージョン
クライアントバージョン
ネットワークパス上の IP アドレのメッセージやスペースの整理、並べ替え、優先順位

ス、クライアントの MAC アドレ•••ス（該当する場合）
サービスのバージョン
実行されたアクション
地理的地域（国コード）•

ミーティングセッション情報

付けの実施
•
•
•

コラボレーションインサイト機能の提供（オプション）サービスへの課金
診断とトラブルシューティング目的（日時、頻度、平均および実際の継続時間、回数、品質、ネット
ワークアクティビティ、ネット••

ワーク接続など）
ミーティング数
画面共有および非画面共有セッ

•
•

ションの数
参加者数
画面解像度

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
•
•

参加方法
パフォーマンス、トラブルシュー•

ティング、および診断情報会議のホストの情報 1
o ホストの氏名と電子メール
アドレス

ミーティングサイトの URL
ミーティングの開始/終了
時刻
ミーティングのタイトル
電子メールアドレス、IP アドレ
o
o

•
•

ス、ユーザー名、電話番号、ルームデバイス情報などのコー
ル参加者情報•参加者登録フォームを通じて送信された情報（オプション、提供された場合にのみ適用可能）

ユーザーにより生成される情報 •会議の録画（オプション、お客様•サービスの提供•

サービスの提供が有効にした場合のみ適用可能）•

会議の録画の文字変換（オプション、お客様が有効にした場合のみ適用可能）•

アップロードされたファイル（オプション、お客様が有効にした場合のみ適用可能）•

ホワイトボードのコンテンツ（オプション、お客様が有効にした場合のみ適用可能）•

チャットのメッセージ（オプション、お客様が有効にした場合のみ適用可能）•注釈（オプション、お客様が有•

AI アシスタントにより生成され効にした場合のみ適用可能）
Webex により生成されるコンテンツ

るコンテンツ（オプション、AI
アシスタント機能が有効になっている場合のみ適用可能）•

会議中のユーザーのカメラ
フィードからの画像（オプション、カメラがオンになっていて該当する機能が有効になっている場合にのみ適用可能）

カレンダー
お客様がカレンダーサービスで Webex プラグインを使用している場合、シスコは会議の日付、時刻、タイトル、参加者に関する上記のデータのみ使用します。Webex Hybrid Calendar Service の詳細については、Office 365 と Google
Calendar 統合機能に関するリファレンスを参照してください。

テクニカル サポート アシスタンス
お客様が問題の診断および解決のために Cisco Technical Assistance Center（TAC）に連絡すると、Cisco TAC は本サービ
スから個人データを受信して、処理する場合があります。「Cisco TAC Service Delivery Privacy Data Sheet」には、シス
コによる個人データの処理について記載されています。

1

課金の目的に使用。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

ドキュメントタイプ
Cisco public

プライバシーデータシート

Control Hub

Webex Control Hub Analytics は、使用状況の傾向および価値のある洞察を提供します。これを戦略の参考にして、複数チームでの導入を促進および最適化できます。Webex Control Hub Analytics はホストおよび使用状況に関する情報を使用して、高度な分析機能とレポートを提供します。

投票機能
プレゼンターは、投票機能を使用して質問を作成し、共有できます。参加者から収集された投票データは、会議が終了すると削除されます。クラウドベースの投票/Q&A ソリューションである Slido が Webex Meetings で利用されている場合があります。Slido 機能による個人データの処理の詳細については、本プライバシーデータシートの追補 6を参照してください。

拡張セキュリティパック
拡張セキュリティパックを購入する場合は、Cloudlock データのプライバシー情報について、「Cloudlock Privacy Data
Sheet」を参照してください。

3. データセンターの場所

本サービスは、世界中でサービスを提供するために、自社のデータセンターだけでなく、サードパーティのホス
ティングプロバイダーを利用します。[Webex アプリを使用して会議に参加する場合は、Webex アプリのプライバ
シーデータシートで、データセンターの場所を含め、適用されるプライバシー情報をご確認ください。] これらのデータセンターは、現在以下の国にあります（データセンターの場所は随時変更される可能性があります。変更があった場合、本プライバシーデータシートは更新されます）。

ユーザーが生成した情報と Webex で生成されたコンテンツは、注文プロセスで指定されたお客様の地域にあるデー
タセンターに格納されます。データは同じリージョン内のデータセンター間で複製され、可用性が確保されます。
トラフィックはインターネット アクセス ポイント（iPOP）のロケーションを使用して地理的に近い地域からシスコのデータセンターロケーションにルーティングされます。これは、Webex Meetings のトラフィックをシスコのイン
フラストラクチャ経由でルーティングし、パフォーマンスを向上させることを目的としています。iPOP ロケーショ
ン経由でルーティングされるデータは暗号化されたままで、そのロケーションには保存されません。
無料のユーザーアカウントの場合は、このプライバシーデータシートで定義されているデータが、アカウント所有者の地域外の Webex データセンターに保存される場合があります。
© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

ドキュメントタイプ
Cisco public

プライバシーデータシート

データセンターの場所

インターネット アクセス ポイント（iPOP）の場所

アムステルダム（オランダ）

アムステルダム（オランダ）バンガロール（インド）

カリフォルニア（米国）

カリフォルニア（米国）

イリノイ（米国）

フランクフルト（ドイツ）

ニュージャージー（米国）

ロンドン（英国）

シドニー（オーストラリア）

モントリオール（カナダ）

テキサス（米国）

ニューヨーク（米国）ノースカロライナ（米国）シンガポール（シンガポール）
シドニー（オーストラリア）
テキサス（米国）
トロント（カナダ）
バージニア（米国）

4. Webex Data Residency

Webex Data Residency により、お客様の管理者（またはお客様の代理としてパートナー管理者）は、組織のデータをどこに保存するかを選択できます。Data Residency は、現在、欧州連合（EU）のお客様（以下「EU のお客様」）、
カナダのお客様（以下「カナダのお客様」）および米国のお客様（以下「米国のお客様」）に適用され、対象は、Webex Meetings によって処理される個人データ（ユーザー情報、ホストおよび使用状況情報、ユーザー生成情報、AI アシスタント生成コンテンツ（以下に記載されているものを除く）を含む）です。 2 2021 年 7 月以降に Webex
Meetings のご利用を始めた EU のお客様は、EU でデータをプロビジョニングすることを選択できます。2021 年 7 月
より前にプロビジョニングされた EU のお客様の場合、お客様の管理者にユーザーデータを EU に移行するオプションが提供されていましたが、これは 2021 年 12 月に完了しました。2022 年 7 月以降に Webex Meetings のご利用を始めたカナダのお客様は、カナダでデータをプロビジョニングすることを選択できます。2022 年 7 月より前にプロビ
ジョニングされたカナダのお客様の場合、お客様の管理者にユーザーデータをカナダに移行するオプションが提供されました。お客様の管理者により米国でプロビジョニングされた米国のお客様の場合、個人データは米国で処理
および保存されます。
本サービスの特定の操作や機能を容易にするために、Webex Data Residency には特定の例外が設けられています。具
体的には、個人データの越境移転が、次の場合にも発生する可能性があります。（a）ユーザーがシスコプラット
フォーム（www.webex.com や www.cisco.com/jp など）に登録する場合や、シスコ製品/イベントの詳細を把握するためにシスコサービスを利用する場合、（b）お客様が発注情報（業務上の連絡先情報）を提供する場合、（c）ユー
ザーが域外のユーザーとコラボレーションする場合、（d）ユーザーがシスコの TAC を通じてテクニカルサポートを受ける場合（この場合、ユーザーが最初の TAC リクエスト内で提供した情報が域外に転送される可能性があります）、（e）ユーザーが特定のオプション機能を有効にする場合、（f）ユーザーがスマートフォンの「プッシュ」通知を有効にしている場合（この場合、iOS または Android 機能に関連付けられたスマートフォンプロバイダーが域外にデータを転送する可能性があります）。

2

カナダのお客様の場合、請求に関連するご利用状況を含む特定の使用情報は、引き続き米国に保存されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

無料のユーザーアカウントの場合は、このプライバシーデータシートで定義されているデータが、アカウント所有者の地域外の Webex データセンターに保存される場合があります（EU およびカナダのお客様を含む）。

5. データの越境移転メカニズム

シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•
•
•
•
•
•

拘束的企業準則（管理者） [英語]APEC 域内の個人データ越境移転ルール [英語]APEC 個人データ処理者認定 [英語]EU 標準契約条項 [英語]EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレームワークの拡張版 [英語]
スイス・米国間データ プライバシー フレームワーク [英語]6. アクセス制御

以下の表には、Webex Meetings が本サービスを提供するために利用する個人データ、データへのアクセス権者、
アクセスする目的を記載しています。
個人データのカテゴリ

アクセス権者

アクセスする目的

ユーザー情報•ユーザー（マイ Webex ページを経由）•

ユーザー情報の変更、管理、および削除•

お客様（サイト管理者ページまたは
Webex Control Hub を経由）•

お客様の個人データポリシーに従った変更、管理、および削除

•

シスコ

•

シスコのデータアクセスとセキュリティ
管理プロセスに従った本サービスのサポート

ホストおよび使用状況情報•

ホスト（マイ Webex ページを経由）•

ミーティングセッション情報の参照•

お客様はサイト管理ページの Webex•

使用状況、ミーティングセッション、Control Hub を通じてこれらの情報を表示

設定情報の表示できます。また、これらの情報がシスコ

ユーザーにより生成される情報•によって提供される場合もあります。
シスコ•

診断とトラブルシューティング•

ユーザー（マイ Webex ページを経由）•

ユーザーの希望に応じた変更、管理、
および削除

•

お客様（本サービスで提供される API を•

お客様の個人データポリシーに従った
変更、管理、および削除•

お客様がシスコと共有していない限使用するか、サイト管理者ページまたは•

Webex Control Hub を介して API を使用）
シスコ

り、シスコが本サービスを提供している間、シスコは本データにアクセスせず、シスコのデータアクセスおよびセ
キュリティ管理プロセスに従ってのみアクセスします。
•

他のお客様やユーザー（ミーティング中に共有した場合）•

ミーティング中にお客様が共有することを選択したコンテンツは、どこに配置されていても、ミーティング内でユーザーがアクセスできます。本サー
ビスから情報を削除した後でも、他のユーザーと共有した範囲内において、コンテンツのコピーが他の場所で閲覧可
能な状態になっている場合があります。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
Webex により生成されるコンテンツ•

マイ Webex ページを経由したユーザー•

ユーザーの希望に応じた変更、管理、
および削除

•

本サービスで提供される API を使用する•

お客様の個人データポリシーに従った
変更、管理、および削除•

お客様がシスコと共有していない限り、お客様、サイト管理者ページまたは
Webex Control Hub を介したお客様•

シスコ

シスコが本サービスを提供している間、シスコは本データにアクセスせず、シスコのデータアクセスおよびセキュリティ管理
プロセスに従ってのみアクセスします。

7. データポータビリティ

本サービスでは、お客様およびユーザーがすべてのユーザー生成情報と Webex 生成コンテンツをエクスポートする
ことができます。お客様の管理者は、本サービスで提供される API を使用して（録画物のみ）、またはサイト管理者
ページを経由して、ユーザー生成情報と Webex 生成コンテンツをエクスポートすることができます。各ユーザーは、
マイ Webex ページを経由して、ユーザー生成情報と Webex 生成コンテンツをエクスポートすることができます。標準的な mp4 フォーマットで会議を録画することができます。
お客様は、API を使用して、またはサイト管理者設定を経由して、Webex Meetings プラットフォーム上にある、自社のユーザーについて収集した個人データをエクスポートすることができます。

8. データ保持

雇用者の企業保持ポリシーに従い、有効なサブスクリプションを持つユーザーは、サブスクリプション期間中はい
つでも、[マイ Webex（My Webex）] ページを介してユーザー生成の情報を自分のアカウントから削除できます。有効なエンタープライズまたは有料のオンライン サブスクリプションを持つユーザーは、組織のフルアクセス権を持つ管理者にホストと使用状況の情報を削除するよう要求することもできます。エンタープライズ顧客は、API を使用
して録画の全社的な保持期間を設定できます。シスコは、無料のアカウントユーザーに最大 6 ヵ月の無料ストレー
ジを提供します。
次の表には、Webex Meetings が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載
しています。
ユーザーの雇用者の Webex Meetings サイト上に保持されているユーザー情報、ユーザー生成情報、Webex 生成コン
テンツの削除を求める場合、ユーザーは、雇用者のサイト管理者に削除を依頼する必要があります。
個人データの種類

保持期間保持する理由ユーザー情報有効なサブスクリプション：•
お客様が有効なサブ

名前と UUID は、シスコのビジネス記録の一部として保持され、シススクリプション（有料または無料）を維

コの財務および監査要件に準拠するために管理されます。請求情報については、以下を参照してください。

持している限り維持されます。
終了したサービス：•
サービスが終了すると削除されます。
•

名前と UUID は、終了
から 7 年間維持されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
ホストおよび使用状況情報

13 ヵ月（請求情報は 7 年）

分析やトラブルシューティングなどのホストおよび使用状況情報
は、お客様からの要求に応じてテクニカルサポートを提供したり、
Webex ユーザーのエクスペリエンスを向上させたりする目的で保持されます。
* すべての課金情報は、シスコのビジネス記録の一部として 7 年間保持され、シスコの財務および監査要件に準拠するために維持されています。指定された保持期間が満了すると、データは削除されます。

ユーザーにより生成される
情報

有効なサブスクリプション：•
録画を除く（お客様またはユーザーの裁•量によります）録画：30 日間保持終了したサービス：•
60 日以内に削除
Webex により生成されるコンテンツ

有効なサブスクリプション：•
お客様またはユー
ザーの裁量•

AI アシスタントによお客様またはユーザーが本データを削除した場合、ユーザー生成情報は、録画用を除き、Webex Meetings プラットフォーム上に保持されません。サービスの終了後 60 日間は保持され、お客様によるダウ
ンロードが可能です。
録画は一旦「論理的に削除」されますが、お客様またはユーザーが誤って削除した場合に復元できるように、プラットフォームから完
全に削除されるまで 30 日間保持されます。
お客様またはユーザーが本データを削除した場合、Webex により生成されたコンテンツは通常、Webex Meetings プラットフォーム上に保持されません。

り生成されたコンテ

AI アシスタントにより生成されたコンテンツは、お客様またはユーンツは、生成からザーがダウンロードできるように保持されます（お客様またはユー

7 日間保持されます。

ザーが 7 日間の間にこのデータを削除した場合、データは保持されません）。
会議中にユーザーのカメラフィードから取得した画像は、自動退席機能や仮想背景、ぼかし、エフェクト機能など、画像を使用する特定のオプション機能を提供するために処理されますが、Webex
Meetings プラットフォームには保持されません。

9. 個人データのセキュリティ

シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的および組織的措置を講じています。これらの技術的および組織的措置には以下が挙げられます。
個人データのカテゴリ

セキュリティ管理と対策

ユーザー情報

転送中および保管中に暗号化されます。

パスワード（シングルサインオンが設定されていない場合は保存）
ホストおよび使用状況の情報

転送中および保管中に暗号化とハッシュ化が適用されます。

ユーザーにより生成される情報

2018 年 5 月より前の録画は、保管中に暗号化するオプションを使用して、転送中に暗号化

転送中および保管中に暗号化されます。
されていました。2018 年 5 月以降に作成された録画は、デフォルトで転送中および保管中に暗号化されます。2019 年 10 月以降に Webex Meetings FedRAMP 認定済みサービスで作成した録画は、転送中および保管中に暗号化されます。

Webex により生成されるコンテンツ

転送中および保管中に暗号化されます。

保管中のデータの保護
本サービスは、上記のとおり、保管中のユーザー情報、パスワード、ユーザー生成情報、Webex 生成コンテンツを暗号化します。

転送中データの暗号化
クラウドに登録されている Webex アプリ、Webex Room デバイス、Webex サービスとの間のすべての通信は、暗号化されたチャネルで行われます。Webex は、バージョン 1.2 以降の TLS プロトコルと強力な暗号スイートをシグナリン
グに使用します。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

ドキュメントタイプ
Cisco public

プライバシーデータシート

TLS を通じてセッションが確立されると、すべてのメディアストリーム（音声 VoIP、ビデオ、画面共有、およびドキュメントの共有）は暗号化されます。
暗号化されたメディアは、UDP、TCP、または TLS で転送できます。シスコでは、Webex 用の音声およびビデオメ
ディアストリームのトランスポートプロトコルには UDP の使用を推奨しています。これは、TCP と TLS が接続指向のトランスポートプロトコルであり、正しく並べられたデータを確実に上位層プロトコルに渡すために設計されているためです。TCP や TLS を使用すると、送信側は確認応答がとれるまで欠損パケットを送り直し、受信側は欠損パケットが元の状態に戻るまでパケットストリームをバッファリングすることになります。この挙動により TCP や TLSを介したメディアストリームでは遅延やジッターが増加し、コールの参加者が体感するメディア品質に影響します。
メディアパケットは、AES 256 または AES 128 ベースの暗号を使用して暗号化されます。Webex アプリと Webex
Room デバイスは、AES-256-GCM を使用してメディアを暗号化します。これらのメディア暗号化キーは、TLS で保護されているシグナリングチャネルを介して交換されます。SRTP によるメディア暗号化に対応している SIP および
H323 デバイスは、AES-256-GCM、AES-128-GCM、AES-CM-128-HMAC-SHA1 を使用できます（AES-256-GCM は Webex がメディアを暗号化するための優先暗号です）。

ゼロトラストセキュリティに基づくエンドツーエンド暗号化
デバイスとサービスが SRTP を使用してホップバイホップでメディアを暗号化する標準的な Webex Meetings の場合、Webex メディアサーバーは SRTP の各コールレッグのメディアを復号するために、メディア暗号化キーにアクセスする必要があります。このことは SIP、H323、PSTN、録音サービス、SRTP を使用するその他のサービスをサポートする、すべての会議プロバイダーに当てはまります。
ただし、より高いレベルのセキュリティを必要とする企業に対して、Webex はミーティングにおけるエンドツーエ
ンド暗号化も提供しています（「Webex ゼロ トラスト セキュリティ エンドツーエンド暗号化」）。このオプションを使用すると、Webex クラウドは会議参加者が使用する暗号キーにアクセスできず、メディアストリームを復号できません。Webex ゼロ トラスト セキュリティ エンドツーエンド暗号化では、標準的な追跡プロトコルを使用して共有ミーティング暗号キー（Messaging Layer Security（MLS））が生成され、ミーティングコンテンツが暗号化されます（Secure Frame（S-Frame））。MLS では、会議の暗号化キーは、各参加者のデバイスによって生成されます（すべての参加者の共有公開キーと参加者の秘密キー（決して共有されません）の組み合わせを使用）。ミーティ
ング暗号キーはクラウドに送信されず、参加者がミーティングに参加して退席するたびにローテーションされます。
ゼロトラストセキュリティに基づくエンドツーエンド暗号化の詳細については、Webex のゼロトラストセキュリ
ティに関するホワイトペーパーを参照してください。
エンドツーエンド暗号化を使用している場合、すべてのミーティングコンテンツ（音声、ビデオ、チャットなど）
は、ローカルで生成されたミーティング暗号キーを使用して暗号化されます。このデータは本サービスでは解読できません。
エンドツーエンド暗号化を有効にすると、コンテンツの復号にミーティングキーを必要とする Webex サービスやエンドポイント（暗号化がホップごとに行われる SRTP を使用したデバイスなど）がサポートされないことに注意してください。したがって、ミーティングに参加できるのは、Webex アプリまたはクラウドに登録済みの Webex デバイスを使用している参加者のみとなります。ネットワークベースの録音、音声認識などのサービスは利用できません。
次の機能もサポートされません。
•
•
•
•
•
•
•

ホストより先に参加
ビデオデバイス対応の会議
Linux クライアント
ネットワークベースの録画（NBR）
Webex Assistant
セッションデータのトランスクリプト、議事録の保存
PSTN コールイン/コールバック© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

10. 副処理者

本サービスの提供と改善を支援するために、サービスプロバイダー、請負業者、または認定サードパーティとデータを共有する場合があります。当社が、メンバーまたはユーザーの情報を貸与または販売することはありません。すべての情報共有はシスコのプライバシーポリシーに従って行われます。当社は、お客様がシスコに期待できるものと同等レベルのデータ保護および情報セキュリティを提供できるサードパーティのサービスプロバイダーと契約します。
次に、Webex Meetings の副処理者のリストを示します。これらの副処理者と共有されるデータは、Webex Data
Residency に従いますが、セクション 4 にリストされている例外のいずれかが関係する可能性のある副処理者を除きます。
シスコのすべての副処理者は、要件に準拠していることを確認する厳格なセキュリティおよびプライバシー評価を受ける必要があります。さらに、EU 標準契約条項が組み込まれたデータ処理契約に従う必要があり、シスコまたはWebex のお客様やユーザーから提供されたあらゆるデータの使用および処理に対して厳しい制限が課されます。
副処理者

個人データ

Akamai 社••

サービスの種類

データセンターの場所

IP アドレス
ブラウザと地理的地域

Akamai 社は、静的コンテンツのコンテンツ配信
ネットワーク（CDN）サービスプロバイダーとして使用されています。
Akamai 社にはコンテンツは保存されませんが、IP
アドレスがログに最大 3 年間保存される場合があります。

ロケーションは、お客様の Webex データ
センターの割り当てにマッピングされるのが一般的です。
Akamai 社が Webex
Meetings のお客様のIP アドレスを受け取る範囲において、それらの IP アドレスがEU 標準契約条項（SCC）の下で厳格なアクセス制御手段と適切な保護手段を使用して米国に送信される場合があります。

Amazon Web Services（AWS）社••

制限付きのホストおよび

AWS クラウド インフラストラクチャは、Webex

米国

使用状況に関する情報

シグナリングサービスをホスティングするために

ドイツ

会議録画ファイル
（存在する場合）使用されます。このサービスは、会議参加者の

オランダ

UUID、会議の開始時刻と終了時刻を処理します。

英国

データは、会議から 15 日以内に削除されます

ブラジル（場所は、お客様の Webex データセンターの割り

オーストラリア

当てに応じて決まります）。

日本

AWS クラウド インフラストラクチャは、VoIP、ビシンガポール

デオ、高フレームレート共有データなどのリアル
タイムの会議データを処理できる Webex メディア
ノードをホストするために使用されます。会議の終了後、この情報は AWS では保持されません。
AWS クラウド インフラストラクチャは、お客様が会議の録画を有効にしている場合、会議の録画
ファイルを保存するためにも使用されます（場所は、お客様の Webex データセンターの割り当てに応じて決まります）。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public••

Microsoft 社

登録情報
ホストおよび使用状況情報•

Microsoft 社は、特定の AI アシスタント機能を提供するために活用されています。

欧州連合（および
スイス）
米国

ユーザーにより生成される情報•

Webex により生成されるコンテンツ

お客様がシスコパートナーを介して本サービスを取得した場合、このプライバシーデータシートに記載されている情報の一部、またはすべてをパートナーと共有する場合があります。顧客は、シスコパートナーとのこの情報共有を無効にすることができます。サードパーティのアカウントを使用して Webex アカウントにサインインする場合、シスコは認証目的で必要な情報のみをかかるサードパーティと共有することがあります。

11. 情報セキュリティインシデント管理違反およびインシデントの通知プロセス

シスコのセキュリティ & トラスト部門内の情報セキュリティチームは、データインシデント対応プロセスを調整し、データ中心のインシデントへの全社的な対応を管理しています。インシデント指揮官が、Cisco Product Security
Incident Response Team（PSIRT）、Cisco Security Incident Response Team（CSIRT）、Advanced Security Initiatives Group（ASIG）、シスコ法務部を含む多様なチームを活用して、シスコの対応を指示および調整します。
PSIRT は、シスコ製品およびネットワークに関連するセキュリティ脆弱性の報告受付、調査、および公表を管理しま
す。PSIRT は、お客様、独立したセキュリティ研究者、コンサルタント、業界団体、およびその他のベンダーと協力して、シスコ製品およびネットワークのセキュリティに関する潜在的な問題を特定しています。シスコ セキュリ
ティセンターでは、セキュリティインシデントの報告プロセスを詳しく説明しています。
シスコ通知サービスに登録することで、重大度が「緊急」および「重要」のセキュリティ脆弱性に関するシスコ セキュリティ アドバイザリを含めた、重要なシスコ製品および技術に関する情報を購読し、受け取ることができます。
このサービスでは、通知のタイミングおよび通知の配信方法（電子メールメッセージまたは RSS フィード）をお客様が選択できます。情報へのアクセスレベルは、購読者とシスコとの取引関係によって決定されます。製品または
セキュリティ通知に関する質問や懸念がある場合、シスコのセールス担当者にお問い合わせください。

12. 認証およびプライバシー要件の遵守
セキュリティおよび信頼部門およびシスコ法務部は、リスクおよびコンプライアンスに関する管理ならびにコンサ
ルテーションサービスを提供し、セキュリティおよび規制の遵守をシスコ製品やサービスの設計に組み込むための支援をしています。本サービスはセキュリティとプライバシーを念頭に置いて構築されており、EU の一般データ保
護規制（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、カリフォルニア州プライバシー権法（CPRA）、
カナダの個人情報保護および電子文書法（PIPEDA）、個人の医療情報保護法（PHIPA）、医療保険の相互運用性と説明責任に関する法令（HIPAA）、家族教育権とプライバシー法（FERPA）を含め、グローバルなセキュリティおよびプライバシー要件に合致した方法でシスコのお客様が使用できるように設計されています。
さらにシスコは、厳しい社内標準に従うだけでなく、情報セキュリティとプライバシーに対するシスコの取り組みを示すために、第三者機関による認定と検証も受け続けています。本サービスは、次の認証を受けています。
•

SCOPE Europe が監視する EU クラウド行動規範•

EU クラウド行動規範の詳細については、『Cisco Webex EU Cloud Code of Conduct』および『Verification of Declaration of Adherence』[英語] を参照してください。
ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2019、ISO/IEC 27701:2019 の各認証
SOC 2 タイプ II レポート
BSI Cloud Computing Compliance Criteria Catalogue（ドイツ C5）o••© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
•
•
•
•
•
•
•
•

CSA STAR レベル 2 認証
FedRAMPHIPAA 構成証明
スペインの Esquema Nacional de Seguridad 認証
イタリアの AgID（Agency for Digital Italy）認証
オーストラリアの IRAP（Information Security Registered Assessors Program）認証
Digital Trust Label（スイス）Electronic Transactions Development Agency 認証（タイ）13. データ主体の権利の行使
本サービスによりご自身の個人データが処理されたユーザーには、本サービスによって処理された個人データに対して、アクセス、訂正、処理の中断、データの移行および削除を要求する権利のほか、処理への異議を申し立てる権利があります。
シスコは、要求に対応する前に、ID（通常はシスコアカウントに関連付けられた電子メールアドレス）の確認を依頼します。リクエストに応じることができない場合は、その理由を提示します。ユーザーの雇用主がお客様/管理者である場合は、応答を得るためにユーザーの雇用主にリダイレクトする場合がある点にご注意ください。
リクエストは、次の方法で送信できます。
1) シスコのプライバシー リクエスト フォーム
2) 次の宛先に郵送する。

個人情報保護管理責任者（CPO）
Cisco Systems, Inc.
170 W. Tasman Drive
San Jose, CA 95134
UNITED STATESAmericas プライバシー責任者
Cisco Systems, Inc.
170 W. Tasman Drive
San Jose, CA 95134
UNITED STATESAPJC 個人情報保護責任者
Cisco Systems, Inc.
Bldg 80, Lvl 25, Mapletree Biz City,
80 Pasir Panjang Road,
Singapore, 117372
SINGAPORE

EMEA プライバシー責任者
Cisco Systems, Inc.
Haarlerbergweg 13-19, 1101 CH
Amsterdam-Zuidoost NETHERLANDS

シスコは、問い合わせとリクエストにタイムリーかつ十分に対応できるよう努めます。シスコが処理または移転した個人データに関連するプライバシーに関する懸念が未解決のままとなっている場合は、シスコの米国を拠点とするサードパーティの紛争解決プロバイダーに問い合わせることができます。または、管轄区域内のデータ保護監督機関に問い合わせて支援を受けることもできます。EU では、シスコはオランダを主たる拠点としています。そのため、EU における主たる監督機関は、Dutch Autoritiet Persoonsgegevens（オランダデータ保護機関）となります。

14. 一般情報

一般的な情報ならびにシスコのセキュリティおよびプライバシープログラムに関連する FAQ（よくある質問）については、Cisco Trust Center をご確認ください。
本プライバシーデータシートは、シスコ オンライン プライバシー ステートメントを補足するものです。本ドキュ
メントがシスコ オンライン プライバシー ステートメントと異なる場合は、本ドキュメントが優先されます。本ドキュメントの英語版以外の翻訳版に差異がある場合は、米国英語版が優先します。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

ドキュメントタイプ
Cisco public

プライバシーデータシート

シスコは、提供する製品やサービスを頻繁に進化させ、更新しています。シスコのプライバシーデータシートは変更される場合があり、毎年、または個人データの処理における重要な変更を反映するために必要に応じて見直され、更新されます。最新バージョンについては、Cisco Trust Center の「個人データのプライバシー」セクションをご確認ください。
プライバシーデータシートの更新に関する電子メール通知を受け取るには、Trust ポータルの右上隅にある [登録（Subscribe）] をクリックしてください。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

ドキュメントタイプ
Cisco public

プライバシーデータシート

追補 1：Webex の People Insights

本追補では、Webex Meetings および Webex アプリの People Insights における個人データ（または個人を特定できる情報）の処理について説明します。
Webex Meetings および Webex アプリの People Insights は、シスコが本サービスを取得した企業または個人に提供するクラウドベースの企業ディレクトリソリューションであり、権限を持つユーザーが使用できます。
シスコは、本プライバシーデータシートに従って Webex Meetings および Webex アプリの People Insights の個人デー
タを処理します。データ管理者とデータ処理者を区別する法域では、お客様との関係を管理するために処理される
個人データについては、シスコはデータ管理者となります。一方、Webex Meetings および Webex アプリが機能を提供するために処理する個人データについては、シスコがデータ処理者となります。

1. 概要

People Insights 機能（「People Insights」または「本機能」）は、ユーザーがコンテキストを把握し、コラボレーションの相手についてよく理解できるようにするため、ミーティング参加者についての包括的で一般公開されているビジ
ネス情報および職務情報を Webex Meetings および Webex アプリのユーザーに提示する機能です。People Insights では、個人の名前と職業に関する検索エンジンの結果と同様に、公開されている情報のみが表示されます。People
Insights では、社内のディレクトリ情報も同じ会社のユーザーに表示されます。この内部ディレクトリ情報は、社外のユーザーには表示されません。People Insights データベースは、ログインしたりペイウォールを越えたりしないと見られないデータは参照しません。つまり、Facebook などのサイトのコンテンツがプロファイルに表示されることはありません。
People Insights は、データ保護とプライバシーを念頭に置いて設計されていて、GDPR を含むグローバルなプライバ
シー要件に対応しています。この機能により、ユーザーは既存のパブリックプレゼンスとデジタルフットプリントを簡単に 1 つの画面で確認できます。後述するように、People Insights にはデータ主体の権利を尊重する機能もあります。ユーザーは People Insights プロファイルを完全に所有し、プロファイルを変更または非表示にして情報を非公開にできます。
People Insights は、米国でプロビジョニングされたお客様に対してデフォルトで有効になっています。EU でプロビ
ジョニングされたお客様は、この機能を選択する必要があります。組織全体で People Insights が有効になっている場
合、ユーザーは Webex アプリに自分のプロファイルを表示しないように選択することで、この機能への参加を拒否できます。これを行うには、people.webex.com にサインインし、[プロファイルの非表示（Hide Profile）] をクリックします。
サイト管理者ページまたは Webex Control Hub で People Insights が有効になっているシスコのお客様がホストする
Webex 会議または Webex アプリのスペースに参加する場合、上記の説明に従ってプロファイルを非表示にしない
限り、すべての参加者の People Insight プロファイルが表示されます。

2. 個人データの処理

People Insights は、公開情報や合法的に入手した情報、出版済みの執筆作品、ニュース記事、検索エンジンの結果、API から得られたもの、およびプロファイル所有者が提供したコンテンツから得られた情報を使用して、Webex アプ
リのユーザーおよび Webex Meetings 参加者についてのビジネスおよび職務プロファイルを作成します。
以下の表には、People Insights が機能を提供するために処理する個人データと、データを処理する目的を記載しています。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
個人データのカテゴリ

個人データの種類

公開されているビジネスや

•
•
•
•
•
•
•
•

職務についての人名録データ

アカウントおよび利用状況の
情報

処理の目的

プロフィール写真
関連情報
ツイート
執筆作品
経歴
職歴
学歴
特定のユーザーの Web リンク••

本機能の提供People Insights のプロファイルの基礎情報とし、本機能内での検索を可能にする

ユーザーレベルのアカウントの詳細••

本機能の提供製品の分析（プロファイルの編集頻度、ミーティングで（電子メール、名前、Web の利用履

プロファイルのロードが成功した回数など）

歴、プラットフォームの使用状況を含む）
ディレクトリデータ•

サイト管理者によってディレク
トリオプションが有効化されて••本機能の提供同じ組織に属している Webex アプリユーザーおよびWebex Meetings 参加者に企業固有のコンテキストを提供いる場合は、（管理者によってし、ユーザーの People Insights プロファイルを拡張する選択された）社内ディレクトリ

（このデータは、ユーザーの組織内の参加者にのみ表示

から、次のような職務関連情報されます）。

が収集される場合があります。
•
役職
•
電話番号
•
場所
•
組織
•
部門
•
写真
•
職務
•
組織体系
•
ジェンダー代名詞（オプション、組織で利用可能な場合にのみ適用可能）
ユーザーにより生成される情報•

ユーザーが People Insights プロ
ファイルに追加する情報••

本機能の提供ユーザー自身の People Insights プロファイルの拡張（People
Insights の他のユーザーに対しても表示されます）。

3. データセンターの場所

People Insights のデータは、Amazon Web Services（「AWS」）によって提供されるサードパーティサーバーに保存されます。AWS サーバーは米国にあります。

4. データの越境移転メカニズム

シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•
•
•
•
•
•

拘束的企業準則（管理者） [英語]APEC 域内の個人データ越境移転ルール [英語]APEC 個人データ処理者認定 [英語]EU 標準契約条項 [英語]EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレームワークの拡張版 [英語]
スイス・米国間データ プライバシー フレームワーク [英語]© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

5. アクセス制御

次の表には、People Insights が利用する個人データ、当該データへのアクセス権者、アクセスする目的を記載しています。
個人データのカテゴリ

アクセス権者

公開されているビジネスや

•

シスコ

•
•

People Insights が有効になっている
お客様の Webex サイトの
ユーザー
シスコ

•

アクセスする目的•

本機能の提供•••登録サポートユーザーと正しいプロファイルとの関連付け
サービス向上のための分析

お客様•機能の有効化/無効化••

お客様（管理者）
お客様の組織内の People Insights
ユーザー•

ディレクトリデータは、People Insights プロファイルと統合

•

シスコ

•

職務についての人名録データ

アカウントおよび利用状況の情報

ディレクトリデータできるように、お客様の管理者によって提供および維持されます。
ディレクトリデータは、プロファイル作成用にインポートされ、お客様のプロファイルデータと統合されます。

ユーザーにより生成される
情報

•

ユーザー

•

ユーザーは、自分自身のユーザー生成情報にアクセスして、コンテンツを編集または削除できます。

6. データポータビリティ

ユーザーはシスコのプライバシー リクエスト フォームを通じて、自分の生成した情報も含めて、自分の People
Insights プロファイルのコピーを受け取ることができます。

7. データ保持

次の表には、People Insights が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載しています。
個人データの種類

保持期間保持する理由

公開されているビジネス

公開されている Web サイトから取得：3 年間公開されているビジネスデータや職務データは、パブリックソース

データや職務データ

サードパーティ API で取得：契約上の要件に基づく（公開情報）から取得されます。それは 3 年間保持されます。要求に応じて、データの公開とソースデータへのリンクを制限し、表示と公開を限定できます。
公開データは Webex アプリおよび Webex Meetings の外部から取得されるデータであるため、永続的な変更または削除は、元のソースに対して請求する必要があります。
ユーザーが要求すれば、データをアーカイブして表示されないようにすることができます。これにより、消去後に新しい検索で同じデータが検出されても再表示されることを防ぎ、データを永続的に非表示にできます。

アカウントおよび利用状況の情報

有効なサブスクリプション：
お客様またはユーザーの裁量
非アクティブ化されたアカウント：

ユーザーは TAC サービスリクエストを開くことで、自分のアカウ
ント情報の削除を要求できます。シスコは 30 日以内にこのような要求に対応します。

30 日以内に削除© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
ディレクトリデータ

有効なサブスクリプション：
お客様またはユーザーの裁量

管理者は、People Insights を有効にしたまま Active Directory 機能を無効にできます。このように非アクティブ化した場合、ディレク

非アクティブ化されたアカウント：
30 日以内に削除

トリデータは完全削除されます。ディレクトリデータ以外のデータは残されますが、ユーザーが非アクティブ化される前に、プロ
ファイルデータがディレクトリデータだけだった場合は、名前と電子メールアドレスも削除されます。

ユーザーにより生成される
情報

有効なサブスクリプション：お客様

ユーザーは、ユーザー生成情報をプロファイルからいつでも削除でまたはユーザーの裁量きます。

非アクティブ化されたアカウント：
30 日以内に削除

8. 個人データのセキュリティ

シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
個人データのカテゴリ

セキュリティ管理と対策

公開されているビジネスデータや職務データ

転送時に暗号化、AES 256 で保存、キーは AWS KMS で管理

ホストおよび使用状況情報

転送時に暗号化、AES 256 で保存、キーは AWS KMS で管理

ディレクトリデータ

転送時に暗号化、AES 256 で保存、キーは AWS KMS で管理

ユーザーにより生成される情報転送時に暗号化、AES 256 で保存、キーは AWS KMS で管理

9. 副処理者

シスコは、副処理者として機能し、かつお客様がシスコに期待できる水準と同等のデータ保護および情報セキュリ
ティを提供することを確約しているサービスプロバイダーとパートナー関係を結んでいます。本機能の副処理者の現行リストを以下に示します。
副処理者

個人データ

Amazon Web Services 社•

サービスの種類

データセンターの場所•••

公開されているビジネス

クラウドストレージ

米国

データや職務データ
ホストおよび使用状況情報
ディレクトリデータ
ユーザーにより生成される情報© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

追補 2：Webex Meetings の顔認識
（オプション）
本追補では、Webex Meetings の顔認識機能における個人データ（または個人を特定できる情報）の処理について説明します。顔認識機能は、特定のシスコ エンドポイント デバイスで Webex Meetings を使用している場合にのみ使用できます。
Webex Meetings の顔認識機能は、シスコが本サービスを取得した企業または個人に提供するクラウドベースの機能
ソリューションであり、権限を持つユーザーが使用できます。
シスコは、本プライバシーデータシートに従って Webex Meetings の顔認識機能の個人データを処理します。データ
管理者とデータ処理者を区別する法域では、お客様との関係を管理するために処理される個人データについては、
シスコはデータ管理者となります。一方、Webex Meetings が機能を提供するために処理する個人データについては、シスコがデータ処理者となります。

1. 概要

シスコは、Webex Meetings のユーザーが登録済みの Webex Meetings 参加者を識別および認識（つまり、それぞれの参加者が Webex Meetings のビデオでどの場所にいるのかを把握）できるようにするため、顔認識機能（「顔認識」
または「本機能」）を導入しました。これにより、ユーザーは他のミーティング参加者とより的確に対話できます。
この機能は、参加者の顔を抽象化された顔ベクトルに変換して認識します。顔ベクトルは、ユーザーの顔の特徴を表す数字のリストであり、ミーティングに参加している人物を特定するために使用されます。このレベルの抽象化により、システムは照明や位置が変化しても、同じ顔を認識できるようになります。
顔認識機能はデフォルトで無効になっており、有効にするにはお客様とユーザーの両方が合意する必要があります。
最初にお客様の管理者は、Webex Control Hub を使用して顔認識を有効にできます。ただし、https://settings.webex.com
でユーザーが使用を選択するまで、この機能はユーザーのアカウントでは使用できません。この機能は、プロファ
イル画像から得られた顔のベクトルに基づいているため、この機能を有効にするにはユーザーの画像を撮影する必
要があります。

2. 個人データの処理
ユーザーが本機能の使用を選択すると、本サービスは、ユーザーのデバイスのカメラを使用してプロファイル画像を撮影します。この画像は Webex クラウドに送信され、フィーチャアルゴリズムによって画像から顔ベクトルが生成され、以下に示す方法で照合に使用されます。画像と顔ベクトルの両方が暗号化され、安全に保存されます。顔ベクトルを生成するための本機能アルゴリズムがシスコで更新された場合、画像を使用して新しい顔ベクトルが生成されます。また、お客様またはユーザーがこの機能のサポートをシスコに依頼した場合、トラブルシューティン
グのために画像が使用される可能性があります。Webex ミーティング中に第 2 の顔ベクトルが生成され、Webex ク
ラウド内で保存されている顔ベクトルと照合されます。この第 2 の顔ベクトルは保存されません。
以下の表には、顔認識が本機能を提供するために処理する個人データと、データを処理する目的を記載しています。
個人データのカテゴリ

個人データの種類

ユーザー情報•••氏名（姓、名）
電子メール
ユーザー ID© 2024 Cisco and/or its affiliates. All rights reserved.

処理の目的
•
•

ユーザーを本機能に登録し、選択可能にする認識されたユーザーの名前を表示する

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
バイオメトリック••

ユーザーの顔画像
顔ベクトルのマッピング••

顔ベクトルのマッピングを作成し、本機能を提供する
本機能のアルゴリズムが変更または更新された場合に新しい顔ベクトルを生成する

ホストおよび使用状況情報•

次のような製品の正確性に関する ••情報•o
顔ベクトル一致の成功/失敗

サポートと製品分析を行うため機能の改善
診断とトラブルシューティング目的

会議室の近接データ

近接データは、顔認識を補完し、顔ベクトルが正しい場

o

•

場所

ユーザーフィードバック•

所の正しいユーザーと一致していることを保証するために使用されます。
カレンダー•

会議室のカレンダー情報•

カレンダー情報は、顔認識を補完し、顔ベクトルが正しい場所の正しいユーザーと一致していることを保証するために使用されます。

3. データの越境移転メカニズム

シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•
•
•
•
•
•

拘束的企業準則（管理者） [英語]APEC 域内の個人データ越境移転ルール [英語]APEC 個人データ処理者認定 [英語]EU 標準契約条項 [英語]EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレームワークの拡張版 [英語]
スイス・米国間データ プライバシー フレームワーク [英語]4. アクセス制御

以下の表には、顔認識が本機能を提供するために利用する個人データ、当該データへのアクセス権者、アクセスする
目的を記載しています。
個人データのカテゴリ

アクセス権者

アクセスする目的

ユーザー情報シスコ••認識されたユーザーの名前を表示する
ユーザーを本機能に登録し、選択可能にする

お客様•

ユーザーの顔認識登録ステータスを表示する

ユーザー（https://settings.webex.com/ を経由）•

顔認識登録の詳細の表示と変更を行う

シスコ

•
•
•

本機能の提供アルゴリズムの改良
お客様またはユーザーからサポートを要求された場合に問バイオメトリック

題のトラブルシューティングを行う
ホストおよび使用状況情報

シスコ•

サポートと製品分析を行う

場所

シスコ

•

近接データは、顔認識を補完し、顔ベクトルが正しい場所の正しいユーザーと一致していることを保証するために使用されます。

カレンダー

シスコ

•

カレンダー情報は、顔認識を補完し、顔ベクトルが正しい
場所の正しいユーザーと一致していることを保証するために使用されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

5. データポータビリティ
Webex Meetings では、Webex Meetings プライバシーデータシートのセクション 7 で説明されているように、お客様とユーザーがデータをエクスポートできますが、顔認識データの自動エクスポートはサポートされません。

6. データ保持
次の表には、顔認識が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載しています。
個人データの種類
ユーザー情報保持期間保持する理由すべてのアクティブな Webex Meetings

ユーザー ID は、本機能への登録をトラッキングするために使ユーザーについて、ユーザー ID が保持されます。ユーザーがお客様のアカウ
ントから削除されると、ユーザー ID も本機能から削除されます。

用されます。
名前は、本機能で一致したときに表示されます。

他のすべてのユーザー情報は、Webex
Meetings によってすでに保存されているため、本機能によって保存または保持されることはありません。
バイオメトリック

画像：ユーザーは画像の保持を管理で

画像は、本機能を提供する、顔認識アルゴリズムの更新時に顔きます。画像は、本機能が有効になっベクトルを更新する、お客様またはユーザーによって要求されている限り保持され、ユーザーの画像

た場合に問題のトラブルシューティングを行うために使用されはプロファイルと関連付けられて保存ます。

されます。ユーザーはいつでも画像を削除できます。
お客様が本サービスの利用を停止すると、すべてのユーザーの画像は削除されます。
顔ベクトルの保存期間は顔の画像と同顔ベクトルは、本機能を提供するために使用されます。
じですが、別々に保存されます。
本サービスの利用を停止すると、顔ベクトルも削除されます。
ホストおよび使用状況情報

2 週間

サポートと製品分析を行う

場所

2 日間

近接データは、顔認識を補完し、画像が正しい場所の正しいユー

カレンダー

Webex Meetings ですでに保持されている

ザーに割り当てられていることを保証するために使用されます。
ものとは別に、顔認識機能でこの情報を保存または保持することはありません。

7. 個人データのセキュリティ

シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
次の表は、本機能専用に保存されるデータの暗号化アーキテクチャをまとめたものです。
個人データのカテゴリ

セキュリティ管理と対策

ユーザー情報転送時に暗号化、AES 256 で保存

画像転送時に暗号化、AES 256 で保存

バイオメトリック

転送時に暗号化、AES 256 で保存

ホストおよび使用状況情報

転送時に暗号化、AES 256 で保存

場所

転送時に暗号化、AES 256 で保存© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

追補 3：Webex Meetings の Closed
Captioning（オプション）
本追補では、Webex Meetings の Closed Captioning 機能（「Closed Captioning」または「本機能」）における個人デー
タ（個人を特定できる情報）の処理について説明します。
シスコは、本プライバシーデータシートに従って、Closed Captioning 機能から収集した個人データを処理します。
データ管理者とデータ処理者を区別する法域では、お客様との関係を管理するために処理される個人データについては、シスコはデータ管理者となります。一方、Webex Meetings が機能を提供するために処理する個人データについては、シスコがデータ処理者となります。

1. 概要

Webex Meetings や Webex Webinars にアクセスしやすくするために、Webex では、自動クローズドキャプション機能を提供しています。この機能は、Webex Assistant for Webex Meetings を有効にしなくても利用できます。参加者が話すと、Webex Meetings または Webex Webinars のコントロールの上にクローズドキャプションが表示されます。ク
ローズド キャプション パネルも同様に表示されます。ユーザーが Webex ミーティングに参加した時点からキャプ
ションが表示されるため、内容を聞き逃した場合に簡単に把握できます。
Closed Captioning 機能はクラウドベースの機能で、デフォルトで「オン」に設定されています。お客様の管理者は、
特定のユーザーに対して機能を有効にすることができます。また、お客様の管理者がすべてのユーザーに対して機能を無効にしたい場合は、組織レベルで無効にするようシスコに要求できます。ユーザーは、Closed Captioning 機能を無効にして、キャプションが表示されないようにすることもできます。ただし、Webex ミーティングの他のユーザーが Closed Captioning 機能をオンにしている場合、機能を無効にしているユーザーに関するデータは、以下のプ
ライバシー開示ポリシーに従って処理されます。
ホストが Closed Captioning 機能に加えて Webex Assistant for Webex Meetings をオンにしている場合、追補 4 で詳しく説明しているように、音声コマンドを作成し、キャプションを要約して、音声スニペットノートをキャプチャする機能が追加されます。さらに、ホストは Webex ミーティングを録画し、ミーティング後にトランスクリプトを受け取ることができます。トランスクリプトは、他の Webex Meetings ユーザーと共有することも可能です。
お客様の管理者は、サイトのキャプションと要約パネルを有効または無効にすることもできます。

2. 個人データの処理

以下の表には、Closed Captioning 機能が本機能を提供するために処理する個人データと、データを処理する目的を記載しています。
個人データのカテゴリ

個人データの種類

音声情報•

会議中にキャプチャされた音声

処理の目的
•
•

Closed Captioning 機能の提供
複数言語に対応したリアルタイム翻訳/トランスクリプト機能を利用すると、製品の改善のためにデータが使用される場合があります。ここでリクエストを送信することにより、この使用を登録解除することができます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public••

トランスクリプト情報

Webex Meetings トランスクリプト
翻訳用のリアルタイム音声テキスト••

Closed Captioning 機能の提供
複数言語に対応したリアルタイム翻訳/トランスクリプト機能を利用すると、製品の改善のためにデータが使用される場合があります。ここでリクエストを送信することにより、この使用を登録解除することができます。

ホストおよび使用状況情報•

Closed Captioning の使用状況情報（Closed Captioning が有効になっている Webex Meetings の数、ト
ラブルシューティング イベント
数など）

•
•
•
•
•

Closed Captioning 機能の提供
お客様に対する使用状況情報の提供
技術的問題の診断
本サービスの技術的パフォーマンスの改善
Closed Captioning 機能の使用状況の把握

3. データセンターの場所

Closed Captioning のデータセンターの場所は、以下の追補 4 に記載している Webex Assistant for Webex Meetings のデータセンターに準拠しています。以下の追補 4 を参照してください。

4. データの越境移転メカニズム

Closed Captioning のデータ越境移転メカニズムは、以下の追補 4 に記載している Webex Assistant for Webex Meetings
向けのものと同じです。以下の追補 4 を参照してください。

5. アクセス制御

以下の表に、Closed Captioning 機能が利用する個人データ、データへのアクセス権者、アクセスする目的を記載しています。
個人データのカテゴリ

アクセス権者

アクセスする目的

ユーザー情報シスコ

ユーザーを Closed Captioning に登録する

お客様

特定の Webex Meetings ユーザーまたはサイト全体の Closed
Captioning を有効/無効にする

シスコ

お客様がシスコと共有していない限り、シスコが本サービスを提

音声情報供している間、シスコは本データにアクセスせず、シスコのデー
タアクセスおよびセキュリティ管理プロセスに従ってのみアクセ
スします。
お客様

お客様は、引き続き、お客様の個人データポリシーに従い、Webex Meetings のプライバシーデータシートに記載されているとおりに、会議の録画にアクセスできます（会議がホストによって録画されている場合）。

ユーザー

ライブ会議中に Closed Captioning しか使用されていない場合、会議後に要約情報や会議の音声情報は保持されません。

トランスクリプト情報

シスコ

お客様がシスコと共有していない限り、シスコが本サービスを提供している間、シスコは本データにアクセスせず、シスコのデー
タアクセスおよびセキュリティ管理に従ってのみアクセスします。

ユーザー

Webex Meetings でのライブ会議中に Closed Captioning しか使用されず、録画が有効になっていない場合、デフォルトではトランス
クリプトは保持されません。録画が有効になっている場合、トランスクリプトは、会議後のエクスペリエンスの録画ページとレビュータブで確認できます。会議のホストは、トランスクリプト
情報を表示、アクセス、共有できます。ホストは、他の Webex
Meetings ユーザーに対して、特定の編集権限を共有して付与することができます。

ホストおよび使用状況情報

シスコ

シスコのデータアクセスおよびセキュリティ管理に従って、本サービスをサポートおよび改善します。

お客様

使用状況情報を表示および分析します。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

6. データポータビリティ•

Webex Meetings のホストおよび特定の会議に対する編集権限を持つユーザーは、会議のトランスクリプトを txt または vtt 形式でダウンロードできます。

•

Webex Meetings のホストおよび特定の会議に対する編集権限を持つユーザーは、選択した電子メールアカ
ウントに要約情報を送信できます。

•

Webex Meetings のホストおよび特定の会議に対する編集権限を持つユーザーは、既存の Webex Spaces または新しく作成された Webex Spaces で会議を共有できます。

7. データ保持

雇用者の企業保持ポリシーのみに従い、有効なサブスクリプションを持つユーザーは、以下に説明するとおり、[マイWebex（My Webex）] ページを介して音声およびトランスクリプト情報を管理したり、かかる情報を自身のアカウ
ントから削除したりすることができます。削除または削除要求に関するご質問がある場合は、シスコのプライバ
シー リクエスト フォームからご連絡ください。
次の表には、Closed Captioning が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載
しています。
個人データの種類

保持期間

ユーザー情報ユーザー情報は、Webex Meetings

保持する理由によってすでに保存されているた
め、Closed Captioning によって個別に保存または保持されることはありません。
音声情報

有効なサブスクリプション：お客

音声情報は、本サービスを提供するために保持され、本サービス

様またはユーザーの裁量で削除さを提供する必要がなくなった後に削除されます。

れた音声情報終了したサービス：60 日以内に削除

音声情報は本サービスの終了後も保持され、お客様はダウンロードが可能です。
複数言語に対応したリアルタイム翻訳/トランスクリプトに関する
音声情報は、製品の改善のために 2 年間保持されます。ここでリクエストを送信することにより、この使用を登録解除することができます。

トランスクリプト情報

有効なサブスクリプション：要約
はお客様またはユーザーの裁量で削除される場合があります。
終了したサービス：60 日以内にトランスクリプト情報は、本サービスを提供するために保持され、本サービスを提供する必要がなくなった後に削除されます。
トランスクリプト情報は本サービスの終了後も保持され、お客様はダウンロードが可能です。

削除
複数言語に対応したリアルタイム翻訳/トランスクリプトに関する
トランスクリプト情報は、製品の改善のために 2 年間保持されます。ここでリクエストを送信することにより、この使用を登録解除することができます。
ホストおよび使用状況

3年後に削除されます。

分析およびパフォーマンスの統計的測定のために使用される使用状況情報は保持されますが、仮名化されます。

8. 個人データのセキュリティ

シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
次の表は、Closed Captioning 専用に保存されたデータに対する暗号化アーキテクチャをまとめたものです。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
個人データのカテゴリ

セキュリティ管理と対策

ユーザー情報Closed Captioning は、Webex Meetings ですでに保持されているものとは別に、この情報を保存または保持することはありません。

音声情報

送信中に暗号化されます。Closed Captioning は保管時には暗号化されません。

トランスクリプト情報

送信中に暗号化されます。Closed Captioning は保管時には暗号化されません。

ホストおよび使用状況

送信中および保管時に暗号化されます。

9. 副処理者

シスコは、副処理者として機能し、かつお客様がシスコに期待できる水準と同等のデータ保護および情報セキュリ
ティを提供することを確約しているサービスプロバイダーとパートナー関係を結んでいます。Closed Captioning の副処理者の現行リストを以下に示します。
副処理者

個人データ

サービスの種類

データセンターのAmazon Web Services 社

音声情報クラウド インフラストラクチャ（一時的なストレージのみ）

Google 社

音声コマンドのみの音声お
よびトランスクリプト（「OK、Webex、メモを作成（OK, Webex, create anote）」など）。

• 音声テキスト変換サービス（音声コマンドのみ）• テキスト音声変換サービス（音声コマンドの
応答のみ）

場所
米国、シンガポー
ル、フランス、日本、アイルランド、
スウェーデン
米国、ドイツ、シンガポール、オラン
ダ、ベルギー、日本

他のすべての音声およびトラ
ンスクリプト情報を処理および保存するコアの文字起こし
技術は、シスコによって所
有、管理、実行されている点にご注意ください。
Google 社*

トランスクリプト情報

リアルタイム音声テキストを基にした翻訳や外国語のトランスクリプトを提供します。

グローバル

Google 社は、音声/テキスト変換サービスを提供するためにトランスクリプト情報を処理する場合がありますが、保存することはありません。

EU のお客様の場合、
EU 域内

トランスクリプトデータは、お客様が欧州連合（EU）域内でプロビジョニングされている場合を除き、グローバルのエンドポイントで Google 社
によって処理されます。EU のお客様の場合、
Google 社によって処理されたトランスクリプト
データは、Webex Data Residency の一部として域内で処理されます。
音声情報（選択された音声
言語が英語、フランス語、
ドイツ語、イタリア語、スペイン語の場合を除く）© 2024 Cisco and/or its affiliates. All rights reserved.

複数言語に対応したリアルタイム翻訳/トランスク
リプト機能をアドオンして使用する場合、Google 社
は、音声/テキスト変換を実施するために音声情報を処理しますが、保存することはありません。

グローバル

音声データは、お客様が EU 域内でプロビジョニ
ングされている場合を除き、グローバルのエンド
ポイントで Google 社によって処理されます。EU
のお客様の場合、Google 社によって処理された音
声データは、Webex Data Residency の一部として域内で処理されます。

EU のお客様の場合、
EU 域内

バージョン 12.0、2024 年 9 月 16 日

ドキュメントタイプ
Cisco public
Azure*

プライバシーデータシート
トランスクリプト情報

リアルタイム音声テキストを基にした翻訳や外国

グローバル

語のトランスクリプトを提供します。
Azure は、音声/テキスト変換サービスを提供するためにトランスクリプト情報を処理する場合がありますが、保存することはありません。
トランスクリプトデータは、お客様が欧州連合

EU のお客様の場合、（EU）域内でプロビジョニングされている場合をEU 域内

除き、グローバルのエンドポイントで Azure によって処理されます。EU のお客様の場合、Azure
によって処理されたトランスクリプトデータは、Webex Data Residency の一部として域内で処理されます。
音声情報（選択された音声

複数言語に対応したリアルタイム翻訳/トランスク

言語が英語、フランス語、

リプト機能をアドオンして使用する場合、Azure

ドイツ語、イタリア語、スは、音声/テキスト変換を実施するために音声情報

ペイン語の場合を除く）

を処理しますが、保存することはありません。

グローバル

音声データは、お客様が EU 域内でプロビジョニ

EU のお客様の場合、ングされている場合を除き、グローバルのエンド

EU 域内

ポイントで Azure によって処理されます。EU のお客様の場合、Azure によって処理された音声デー
タは、Webex Data Residency の一部として域内で処理されます。

* これらの副処理者は、複数言語に対応したリアルタイム翻訳/トランスクリプト機能を購入して使用している場合にのみ適用されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

追補 4：Webex Assistant for Meetings（オプション）
本追補では、Webex Meetings の Webex Assistant for Meetings（「Webex Assistant」）機能における個人データ（または個人を特定できる情報）の処理について説明します。
Webex Assistant は、シスコが本サービスを取得した企業または個人に提供するクラウドベースの機能であり、権限を持つユーザーが使用できます。Webex Assistant によって、Closed Captioning に機能が追加されます。追加される機能には、ユーザーが音声コマンドを使用できる機能、会議中にクローズドキャプションをハイライトする機能、会議後に要約情報を編集/共有できる機能などがあります。
シスコは、本プライバシーデータシートに従って Webex Assistant の個人データを処理します。データ管理者とデー
タ処理者を区別する法域では、お客様との関係を管理するために処理される個人データについては、シスコはデー
タ管理者となります。一方、Webex Meetings が機能を提供するために処理する個人データについては、シスコがデータ処理者となります。

1. 概要

Webex Assistant はインテリジェントな双方向仮想会議アシスタントであり、会議を検索可能で実用的な、より生産性の高いものにします。Webex Assistant をオンにすると、会議のホストと参加者は、ワンクリックで、または音声コマンドを使用して会議の要約をキャプチャできます。Webex Assistant が Webex ミーティングに参加する場合でも、「OK Webex」というウェイクワードによってのみアクティブ化されます。ウェイクワードが検出されると、音声テキスト変換による文字起こしと処理のため、音声コマンドがクラウドにストリーミングされます。すべての参加者
は、多数の音声コマンドのいずれかを使用して、会議の要約を作成できます。会議の要約には、会議の重要なポイ
ント、メモ、サマリー、議題、アクション項目、または意思決定が含まれます。
Webex のお客様の管理者は、Webex サイトの Webex Assistant を有効/無効にすることができます。また、任意のタイミングで、Webex Assistant の利用を、特定のユーザーまたはユーザーグループに制限できます。
シスコは、ユーザーの透明性を確保するためにいくつかの制御機能を配備しています。Webex Assistant が有効になっている場合は、Webex Assistant アイコンが、ホストと参加者の画面の左下に表示されます。Webex エンドポイント
デバイスには、Webex ミーティングが録画されているときに表示される既存のキューと同様の視覚的なキューがあります。さらに、ホストが Webex ミーティング内で Webex Assistant をオンにすると、コールのすべての参加者に対して、遅れて参加した場合も含め、音声アナウンスが行われます（Webex のお客様の管理者がアナウンスを無効にしていない場合）。以下で説明するとおり、ホストは、トランスクリプトと会議の要約を他の Webex Meetings ユー
ザーと共有することを選択できます。

2. 個人データの処理

以下の表には、Webex Assistant がサービスを提供するために処理する個人データと、データを処理する目的を記載
しています。
個人データのカテゴリ

個人データの種類

ユーザー情報••••氏名（姓、名）
電子メール
ユーザー名
一意のユーザー識別子（UUID）© 2024 Cisco and/or its affiliates. All rights reserved.

処理の目的
•

特定の Webex Meetings ユーザーまたはサイト全•体に対して Webex Assistant を有効にする
Webex Assistant サービスを提供するバージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
音声情報

•
•

Webex Meetings の録画
Webex Assistant への音声コマンド•

会議中にキャプチャされた音声••

Webex Assistant サービスを提供する
複数言語に対応したリアルタイム翻訳/トランスクリプト機能を利用すると、製品の改善のためにデータが使用される場合があります。ここでリクエストを送信することにより、この使用を登録解除することができます。

•••

トランスクリプト情報

Webex Meetings トランスクリプト
会議の要約のテキスト
翻訳用のリアルタイム音声テキ••

Webex Assistant サービスを提供する
複数言語に対応したリアルタイム翻訳/トランスクリプト機能を利用すると、製品の改善のためにデータが使用される場合があります。ここでリクエストを送信することにより、この使用を登録解除することができます。

•
•
•
•
•

Webex Assistant サービスを提供する
使用状況に関する情報をお客様に提供する本サービスの技術的パフォーマンスを改善する
技術的問題を診断する
Webex Assistant サービスの使用状況を把握するスト
ホストおよび使用状況情報•

Webex Assistant が有効になっている会議の数、[要約（Highlight）]
ビュー/編集/ダウンロードの数/
タイプ、トラブルシューティング
イベントを含む、Webex Assistant
機能の使用状況

3. データセンターの場所

シスコは、本サービス（Webex Assistant 含む）を世界中で提供するために、自社のデータセンターだけでなくサードパーティ ホスティング プロバイダーおよびビジネスパートナーを利用しています。
Webex Assistant の音声およびトランスクリプト情報は、Webex Meetings 録画用にお客様がプロビジョニングした場
所と同じ場所に保存されます。Webex Assistant は、以下のセクション 9 に示すように AWS 内でデータを処理できま
すが、データは AWS には保存されません。

4. データの越境移転メカニズム

シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•
•
•
•
•
•

拘束的企業準則（管理者） [英語]APEC 域内の個人データ越境移転ルール [英語]APEC 個人データ処理者認定 [英語]EU 標準契約条項 [英語]EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレームワークの拡張版 [英語]
スイス・米国間データ プライバシー フレームワーク [英語]5. アクセス制御

以下の表に、Webex Assistant が利用する個人データ、データへのアクセス権者、アクセスする目的を記載しています。
個人データのカテゴリ

アクセス権者

アクセスする目的

ユーザー情報シスコ

Webex Assistant にユーザーを登録する。

お客様

特定の Webex Meetings ユーザーまたはサイト全体に対して Webex
Assistant を有効にする。

シスコ

お客様がシスコと共有していない限り、シスコが本サービスを提

音声情報供している間、シスコは本データにアクセスせず、シスコのデー
タアクセスおよびセキュリティ管理プロセスに従ってのみアクセ
スします。
お客様

お客様は、引き続き、お客様の個人データポリシーに従い、Webex Meetings のプライバシーデータシートに記載されているとおりに、会議の録画にアクセスできます。

ユーザー

会議のホストは、要約情報の表示、アクセス、削除が可能です。
ホストは、他の Webex Meetings ユーザーに対して、特定の編集権限を共有して付与することができます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
トランスクリプト情報

シスコ

お客様がシスコと共有していない限り、シスコが本サービスを提供している間、シスコは本データにアクセスせず、シスコのデー
タアクセスおよびセキュリティ管理に従ってのみアクセスします。

ユーザー

会議のホストは、トランスクリプト情報の表示、アクセス、共有が可能です。ホストは、他の Webex Meetings ユーザーに対して、特定の編集権限を共有して付与することができます。

ホストおよび使用状況情報

シスコ

シスコのデータアクセスおよびセキュリティ管理に従って、本サービスをサポートおよび改善します。

お客様

使用状況情報を表示および分析します。

6. データポータビリティ

ユーザーはオプションで、選択した電子メールアカウントに、トランスクリプトまたは要約情報を送信できます。

7. データ保持

雇用者の企業保持ポリシーのみに従い、有効なサブスクリプションを持つユーザーは、以下に説明するとおり、[マイWebex（My Webex）] ページを介して音声およびトランスクリプト情報を管理したり、かかる情報を自身のアカウントから削除したりすることができます。削除または削除要求に関するご質問がある場合は、シスコのプライ
バシー リクエスト フォームからご連絡ください。
次の表には、Webex Assistant が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載
しています。
個人データの種類

保持期間

ユーザー情報ユーザー情報は、Webex Meetings

保持する理由によってすでに保存されているた
め、Webex Assistant サービスによって個別に保存または保持されることはありません。
音声情報

有効なサブスクリプション：お客

音声情報は、サービスを提供するために保持され、サービスを提様またはユーザーの裁量で削除さ供する必要がなくなった後に削除されます。

れた音声情報終了したサービス：60 日以内に削除

音声情報は本サービスの終了後も保持され、お客様はダウンロードが可能です。
複数言語に対応したリアルタイム翻訳/トランスクリプトに関する
音声情報は、製品の改善のために 2 年間保持されます。ここでリクエストを送信することにより、この使用を登録解除することができます。

トランスクリプト情報

有効なサブスクリプション：要約

トランスクリプト情報は、サービスを提供するために保持され、はお客様またはユーザーの裁量でサービスを提供する必要がなくなった後に削除されます。

削除される場合があります。
終了したサービス：60 日以内にトランスクリプト情報は本サービスの終了後も保持され、お客様はダウンロードが可能です。

削除
複数言語に対応したリアルタイム翻訳/トランスクリプトに関する
トランスクリプト情報は、製品の改善のために 2 年間保持されます。ここでリクエストを送信することにより、この使用を登録解除することができます。
ホストおよび使用状況

3年後に削除されます。

使用状況に関する情報は、パフォーマンスを統計的に測定し、分析するために使用されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

8. 個人データのセキュリティ

シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
次の表は、Webex Assistant 専用に保存されたデータの暗号化アーキテクチャをまとめたものです。
個人データのカテゴリ

セキュリティ管理と対策

ユーザー情報Webex Assistant は、Webex Meetings ですでに保持されているものとは別に、この情報を保存または保持することはありません。

音声情報

送信中および保管時に暗号化されます。

トランスクリプト情報

送信中および保管時に暗号化されます。

ホストおよび使用状況

送信中および保管時に暗号化されます。

9. 副処理者

シスコは、副処理者として機能し、かつお客様がシスコに期待できる水準と同等のデータ保護および情報セキュリ
ティを提供することを確約しているサービスプロバイダーとパートナー関係を結んでいます。Webex Assistant の副処理者の現在のリストを以下に示します。
副処理者

個人データ

サービスの種類

データセンターのAmazon Web Services 社

音声情報クラウド インフラストラクチャ（一時的なスト

米国、シンガポール、

レージのみ）

フランス、日本、

場所

アイルランド、
Google 社

スウェーデン
音声コマンドのみの音声
およびトランスクリプト（「OK、Webex、メモを作成（OK, Webex, create a• 音声テキスト変換サービス（音声コマンドのみ）• テキスト音声変換サービス（音声コマンドの応答のみ）

米国、ドイツ、

リアルタイム音声テキストを使用して翻訳します。

グローバル

トランスクリプトデータは、お客様が欧州連合

EU のお客様の場合、
EU 域内

シンガポール、
オランダ、
ベルギー、日本note）」など）。
他のすべての音声およびトラ
ンスクリプト情報を処理および保存するコアの文字起こし
技術は、シスコによって所
有、管理、実行されている点
Google 社*にご注意ください。
トランスクリプト情報（EU）域内でプロビジョニングされている場合を除き、グローバルのエンドポイントで Google
社によって処理されます。EU のお客様の場合、
Google 社によって処理されたトランスクリプト
データは、Webex Data Residency の一部として域内で処理されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

ドキュメントタイプ
Cisco public

プライバシーデータシート
音声情報（選択された音声

複数言語に対応したリアルタイム翻訳/トランスク

言語が英語、フランス語、

リプト機能をアドオンして使用する場合、Google

ドイツ語、イタリア語、ス社は、音声/テキスト変換を実施するために音声情

ペイン語の場合を除く）

報を処理しますが、保存することはありません。
音声データは、お客様が EU 域内でプロビジョニ
ングされている場合を除き、グローバルのエン

グローバル

EU のお客様の場合、
EU 域内

ドポイントで Google 社によって処理されます。
EU のお客様の場合、Google 社によって処理された音声データは、Webex Data Residency の一部として域内で処理されます。
Azure*

トランスクリプト情報

リアルタイム音声テキストを使用して翻訳します。

グローバル

トランスクリプトデータは、お客様が欧州連合

EU のお客様の場合、（EU）域内でプロビジョニングされている場合

EU 域内

を除き、グローバルのエンドポイントで Azure
によって処理されます。EU のお客様の場合、
Azure によって処理されたトランスクリプトデー
タは、Webex Data Residency の一部として域内で処理されます。
音声情報（選択された音声

複数言語に対応したリアルタイム翻訳/トランスク

言語が英語、フランス語、

リプト機能をアドオンして使用する場合、Azure

ドイツ語、イタリア語、スは、音声/テキスト変換を実施するために音声情報

ペイン語の場合を除く）

を処理しますが、保存することはありません。
音声データは、お客様が EU 域内でプロビジョニ
ングされている場合を除き、グローバルのエン

グローバル

EU のお客様の場合、
EU 域内

ドポイントで Azure によって処理されます。EU
のお客様の場合、Azure によって処理された音声データは、Webex Data Residency の一部として域内で処理されます。

* これらの副処理者は、複数言語に対応したリアルタイム翻訳/トランスクリプト機能を購入して使用している場合にのみ適用されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

追補 5：Webex Assistant for Devices
本追補では、Webex Assistant for Devices における個人データ（または個人を特定できる情報）の処理について説明します。
Webex Assistant for Devices は、シスコが本サービスを取得した企業または個人に提供するクラウドベースの機能であり、権限を持つユーザーが使用できます。
シスコは、本プライバシーデータシートに従って Webex Assistant for Devices の個人データを処理します。データ管理者とデータ処理者を区別する法域では、お客様との関係を管理するために処理される個人データについては、シ
スコはデータ管理者となります。一方、Cisco Webex Meetings が機能を提供するために処理する個人データについて
は、シスコがデータ処理者となります。

1. 概要

Webex Assistant for Devices は、音声コマンドを使用してデバイスを制御する新しい方法を提供します。ユーザーは
音声コマンドを使用して、会議への参加、会議設定の管理などができます。Webex Assistant for Devices はデフォル
トでは無効になっており、お客様の管理者が Webex Control Hub で有効にできます。
Webex Assistant for Devices は、「OK Webex」というウェイクワードでアクティブになります。ウェイクワードが検出されると、音声がクラウドにストリーミングされ、音声からテキストへ変換されます。ウェイクワード処理はデバイス上でローカルに実行されるため、ウェイクワードが検出されるまで、音声データはクラウドに保存、処理、またはストリーミングされません。ウェイクワードとコマンドが処理されると、音声エンジンからの結果のテキス
トがエンドポイントデバイス上の Webex Assistant クライアントに返され、ユーザーに表示されます。Webex Assistantfor Devices は、Google Speech サービスとの機能的なやり取りを安全に管理してサービスを有効にしますが、Google
がサービスの提供以外の目的でデータを保存したり、処理したりすることはありません。

2. 個人データの処理

以下の表には、Webex Assistant for Devices がサービスを提供するために処理する個人データと、データを処理する目的を記載しています。
個人データのカテゴリ

個人データの種類

ユーザー情報••同期された企業ディレクトリ情報（名前、電子メール、役職など）
シスコ エンドポイント デバイスとペアリングするユーザーの場合
o
一意のユーザー識別子
o
名
o
表示名

処理の目的
•
•

Webex Assistant サービスを提供する
ユーザーのコマンドに対する Webex Assistant の精度を向
上させる

音声

•

ユーザーの音声コマンド•

Webex Assistant サービスの提供

トランスクリプト•

コマンドのテキスト••

Webex Assistant サービスを提供する
シスコ言語サービスのトレーニングや改善を行う

使用状況

•

Webex Assistant の使用状況情報（エンドポイントデバイスからのクエリ数、日付など）使用されたエンドポイントデバ
イス••

技術的問題を診断する
Webex Assistant サービスの技術的パフォーマンスを改善
する
Webex Assistant サービスの使用状況を把握する•© 2024 Cisco and/or its affiliates. All rights reserved.

•

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

3. データセンターの場所
シスコは、Webex Assistant for Devices を世界中で提供するために、自社のデータセンターだけでなくサードパー
ティ ホスティング プロバイダーおよびビジネスパートナーを利用しています。これらの事業体は、現在以下の国に所在しています（データセンターの場所は随時変更する可能性があります。変更があった場合、本プライバシー
データシートは更新されます）。
データセンターの場所
ドイツ
米国
シンガポール

4. データの越境移転メカニズム

シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
拘束的企業準則（管理者） [英語]APEC 域内の個人データ越境移転ルール [英語]APEC 個人データ処理者認定 [英語]EU 標準契約条項 [英語]EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレームワークの拡張版 [英語]
スイス・米国間データ プライバシー フレームワーク [英語]

•
•
•
•
•
•

5. アクセス制御

以下の表に、Webex Assistant for Devices が利用する個人データ、データへのアクセス権者、アクセスする目的を記載
しています。
個人データのカテゴリ

アクセス権者

アクセスする目的

ユーザー情報シスコ

シスコのデータアクセスとセキュリティ管理プロセスに従った
Webex Assistant サービスの有効化、サポート、改善

音声

シスコ

Webex Assistant サービスの提供

トランスクリプトシスコ

Webex Assistant サービスのサポート、トレーニング、改善、製品の使用状況の把握

利用状況

シスコ

シスコのデータアクセスおよびセキュリティ管理プロセスに従った本サービスのサポートおよび改善製品の使用状況の把握

お客様

Control Hub での使用状況情報の表示および分析

6. データポータビリティ

Webex Meetings では、Webex Meetings プライバシーデータシートのセクション 7 で説明されているように、お客様とユーザーがデータをエクスポートできますが、Webex Assistant for Devices データのエクスポートはサポートされません。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

7. データ保持

次の表には、Webex Assistant for Devices が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載しています。
個人データの種類

保持期間保持する理由ユーザー情報

お客様が Webex Assistant for Devices

ユーザー情報は、本サービスを提供するために保持され、本サービに登録している間、保存されます。

スを提供する必要がなくなった後に削除されます。

お客様が Webex Assistant を無効にす
ると、1 週間以内にユーザー情報が削除されます。
デバイスとペアリングした場合、関連データは 1 年間保持されます。
音声

保持されません

N/A

トランスクリプト

1年

トランスクリプトは、Webex Assistant の使用状況を把握して、評価および改善するために保持されます。テキストトランスクリプト（「OK Webex、ミーティングを始めて（OK Webex, Start a Meeting）」など）は、匿名化して、無期限に保存される場合があります。

使用状況

2 年以内に削除

使用状況情報は、Webex Assistant の使用状況を把握して、評価するために保持されます。

8. 個人データのセキュリティ

シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
次の表は、Webex Assistant for Devices 専用に保存されたデータの暗号化アーキテクチャをまとめたものです。
個人データのカテゴリ

セキュリティ管理と対策

ユーザー情報

転送中および保管中に暗号化されます

音声

転送中に暗号化されます。保管中の暗号化は適用されません 3

トランスクリプト

転送中および保管中に暗号化されます

使用状況

転送中および保管中に暗号化されます

9. 副処理者
シスコは、副処理者として機能し、かつお客様がシスコに期待できる水準と同等のデータ保護および情報セキュリ
ティを提供することを確約しているサービスプロバイダーとパートナー関係を結んでいます。Webex Assistant for
Devices の副処理者の現行リストを以下に示します。

3 Webex プラットフォームと Google Cloud は音声を保存しません。したがって、保管中の暗号化はオーディオには使用できません。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
副処理者

個人データ

サービスの種類

データセンターのAmazon Web Services 社

トランスクリプト

AWS クラウド インフラストラクチャは、ドイツ、

米国、シンガポール、

シンガポール、および米国で Webex Assistant for

ドイツ

場所

Devices アプリケーションをホストするために使用されます。
EU（フランクフルト データセンター）にルー
ティングおよび処理されたトランスクリプトは保存されません。生成された他のすべてのトランス
クリプトは、最も近いストレージ領域（シンガ
Google Cloud
Google Cloud
Splunk 社

音声• トランスクリプト• 使用状況
• トランスクリプト• 使用状況

© 2024 Cisco and/or its affiliates. All rights reserved.

ポールまたは米国）に保存されます。
音声テキスト変換サービス

全世界

クラウド ストレージ リージョン

米国

データ分析プラットフォーム

米国

バージョン 12.0、2024 年 9 月 16 日

ドキュメントタイプ
Cisco public

プライバシーデータシート

追補 6：Slido in Webex 機能（オプション）

この Webex Meetings プライバシーデータシート追補では、Webex Meetings の Slido 機能（「Slido」、「Slido inWebex」または「本サービス」）における個人データ（個人を特定できる情報）の処理について説明します。

1. Slido in Webex Meetings 機能の概要

Slido in Webex は、B2B のお客様向けに開発されたクラウドベースの投票/Q&A ソリューションです。ユーザーは、ライブで投票したり、質問したりすることで、会議に積極的に参加できます。Slido は、Webex Meetings に統合されているか、Web アプリケーションとして主催者や会議参加者が利用できるようになっています。本サービスの詳細については、Slido in Webex の Web サイトを参照してください。

2. 個人データの処理

以下の表には、Slido in Webex が本サービスを提供するために処理する個人データと、データを処理する目的を記載
しています。
サービスの性質上、Slido を通じて機密データが送信されることは想定されていません。
個人データのカテゴリ

個人データの種類

処理の目的

主催者情報

•

名前、電子メールアドレス、組織 ID•••

サービスの提供
お客様のサポート要求への対応
本サービスの技術的なパフォーマンスを改善するための、集約された形による分

参加者情報

•

名前、電子メールアドレス、組織 ID•

サービスの提供

ユーザーにより生成される情報•

質問、回答、アイデア、チャット、参加者が共有または作成したコンテンツ•

サービスの提供

ユーザーに関する技術情報•

デバイスデータ（ハードウェアモデル、オペ••サービスの提供
本サービスの技術的なパフォーマンスを

析および統計分析の実施

レーティングシステムのバージョン、一意の改善するための、集約された形による分デバイス ID など）•

析および統計分析の実施

ログデータ（検索クエリ情報、接続に関する詳細情報（IP アドレス、日付、時刻、エッジ
ロケーション、ssl プロトコル、ssl 暗号化方式、要求されたサイトの応答にかかった時間など）、クラッシュなどのデバイスイベント
情報、システムアクティビティ、ハードウェ
ア設定、ブラウザの種類、ブラウザの言語、•••
Cookie•リクエストの日時、参照 URL など）
ロケーション情報（IP アドレス）
一意のユーザー ID
ブラウザのローカルストレージおよびアプリ
ケーション データ キャッシュ
Webex-Slido インターフェイスで使用される組
み込みブラウザを通じて収集された必須のCookie••サービスの提供
本サービスの技術的なパフォーマンスを改善するための、集約された形による分析および統計分析の実施© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

ドキュメントタイプ
Cisco public
サポート情報プライバシーデータシート
シスコは、サポートのために、Slido.com にアクセスするユーザーの連絡先データを収集します。
•

通常、名前、電子メール、会社名•••

サービスの提供
お客様のサポート要求への対応
本サービスの技術的なパフォーマンスを改善するための、集約された形による分析および統計分析の実施

テクニカル サポート アシスタンス
お客様が問題の診断および解決のために Cisco Technical Assistance Center（TAC）に連絡すると、Cisco TAC は本サービ
スから個人データを受信して、処理する場合があります。Cisco TAC のサービス提供プライバシーデータシートでは、シスコによる個人データの処理について記載しています。

3. データセンターの場所

シスコは、サードパーティのインフラストラクチャ プロバイダーを活用して、本サービスをグローバルに提供します。インフラストラクチャ プロバイダーを含む副処理者のリストについては、セクション 9 を参照してください。
データセンターの場所は次のように決定されます。
1.

EU のデータセンターは、デフォルトでお客様に使用されます。

2.

お客様が Slido のお客様になった時点で Slido のデータセンターを利用できる国の場合、データセンターの3.

米国の Slido データセンターは 2023 年 6 月に一般提供されており、カナダでは 2023 年 5 月に一般提供され場所は、お客様のユーザー情報の場所に基づいて決定されます。
ています。
データセンターの場所
アイルランド（バックアップはドイツ）
米国、バージニア州（バックアップは米国、オレゴン州）
カナダ、ケベック州（バックアップはカナダ、アルバータ州）

4. データの越境移転メカニズム

シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•
•
•
•
•
•

拘束的企業準則（管理者） [英語]APEC 域内の個人データ越境移転ルール [英語]APEC 個人データ処理者認定 [英語]EU 標準契約条項 [英語]EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレームワークの拡張版 [英語]
スイス・米国間データ プライバシー フレームワーク [英語]5. アクセス制御

次の表には、Slido がサービスを提供するために利用する個人データ、当該データへのアクセス権者、データを処理する目的を記載しています。お客様がイベント中に共有することを選択したコンテンツは、どこに配置されていても、イベント内でユーザーがアクセスできます。本サービスから情報を削除した後でも、他のユーザーと共有した範囲内において、コンテンツのコピーが他の場所で閲覧可能な状態になっている場合があります。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
個人データのカテゴリ

アクセス権者

アクセスする目的

主催者情報

主催者

slido.com で主催者のプロファイルデータを確認する

お客様

slido.com でユーザーの slido プロファイルを管理、削除する

シスコ

本サービスを提供する

主催者

slido.com で参加者を確認する

シスコ

シスコのデータアクセスとセキュリティの管理プロセスに従って本サービスのサポートを行う

参加者情報

ユーザーにより生成される情報 お客様

プライバシー リクエスト フォームを送信して参加者のコンテンツデータを削除する

主催者送信されたユーザー生成情報を slido.com で確認する

シスコ

シスコのデータアクセスとセキュリティの管理プロセスに従って本サービスのサポートを行う
お客様がシスコにデータを共有することを認めていない場合、シスコは該当データにアクセスしません。認められている場合
は、シスコのデータアクセスとセキュリティの管理プロセスに従ってアクセスします。

ユーザーに関する技術情報

シスコ

本サービスの提供、調整、改善を行う

Cookieシスコ

本サービスの提供、調整、改善を行う

サポート情報シスコ

サポート情報は、サービスを提供した記録の一部として保持される

6. データポータビリティ

Slido では、お客様と主催者がイベントコンテンツデータを slido.com からエクスポートできます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

7. データ保持

次の表に、Slido が使用する個人データ、個人データの保持期間、保持する理由を記載します。
個人データの種類

保持期間保持する理由

主催者情報

主催者情報は、アカウントが終了 •本サービスを提供する

するまで保持されます。

参加者情報

特定の会議に関連した参加者情•

本サービスを提供する•

本サービスを提供する

報は、アカウントが終了するまで保持されます。
特定の会議に関連した参加者情報は、その会議に関連するすべての Slido データを削除することで削除できます。削除リクエ
ストは、プライバシー リクエ
スト フォームを利用して送信する必要があります。
ユーザーにより生成される
情報

特定の会議に関連したユーザー
生成情報は、アカウントが終了するまで保持されます。
特定の会議に関連したユーザー
生成情報は、その会議に関連するすべての Slido データを削除することで削除できます。削除リ
クエストは、プライバシー リク
エスト フォームを利用して送信する必要があります。

技術情報収集から 180 日後に削除•

技術情報は、シスコによるサービス提供記録の一部として保持され、パフォーマンスが統計的に測定されて分析されます。

Cookie最大 1 年•

本サービスの提供、調整、改善を行う

サポート情報削除されません•

サポート情報は、サービスを提供した記録の一部として保持される

Webex Meetings アカウントを終了しても、Slido アカウントが自動的に終了するわけではありません。最初に Slido ア
カウントを終了したい場合は、Slido ユーザーインターフェイス内のコントロールを使用して自分で終了できます。

Webex Meetings アカウントがすでに終了しており、Slido アカウントも終了したい場合は、support@slido.com からサポートチームまでご連絡ください。

8. 個人データのセキュリティ

Slido は、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
個人データのカテゴリ

セキュリティ管理と対策

主催者情報

転送中および保管中に暗号化されます。

参加者情報転送中および保管中に暗号化されます。

ユーザーにより生成される情報

転送中および保管中に暗号化されます。

ユーザーに関する技術情報

転送中および保管中に暗号化されます。

Cookie

転送中および保管中に暗号化されます。

サポートフォーム情報

転送中に暗号化されます。

9. 副処理者

シスコは、副処理者として機能し、かつお客様がシスコに期待できる水準と同等のデータ保護および情報セキュリ
ティを提供することを確約しているサービスプロバイダーとパートナー関係を結んでいます。本サービスの副処理
者の現行リストを以下に示します。
副処理者

個人データ

サービスの種類

データセン

Amazon Web Services 社• 主催者情報• 参加者情報• ユーザーにより生成される情報• ユーザーに関する技術
情報• Cookie• サポート情報

Infrastructure as a Service（IaaS; サービスとしてのダブリン（アイルラ

インフラストラクチャ）

ンド）、フランクフ

ターの場所

ルト（ドイツ）、
バージニア（米国）、オレゴン（米国）、
ケベック（カナダ）、アルバータ（カナダ）

10. 情報セキュリティインシデント管理違反およびインシデントの通知プロセス

シスコのセキュリティ & トラスト部門内の情報セキュリティチームは、データインシデント対応プロセスを調整し、データ中心のインシデントへの全社的な対応を管理しています。インシデント指揮官が、Cisco Product Security
Incident Response Team（PSIRT）、Cisco Security Incident Response Team（CSIRT）、Advanced Security Initiatives Group（ASIG）、シスコ法務部を含む多様なチームを活用して、シスコの対応を指示および調整します。
PSIRT は、シスコ製品およびネットワークに関連するセキュリティ脆弱性の報告受付、調査、および公表を管理しま
す。PSIRT は、お客様、独立したセキュリティ研究者、コンサルタント、業界団体、およびその他のベンダーと協力して、シスコ製品およびネットワークのセキュリティに関する潜在的な問題を特定しています。シスコ セキュリ
ティセンターでは、セキュリティインシデントの報告プロセスを詳しく説明しています。
シスコ通知サービスに登録することで、重大度が「緊急」および「重要」のセキュリティ脆弱性に関するシスコ セキュリティ アドバイザリを含めた、重要なシスコ製品および技術に関する情報を購読し、受け取ることができます。
このサービスでは、通知のタイミングおよび通知の配信方法（電子メールメッセージまたは RSS フィード）をお客様が選択できます。情報へのアクセスレベルは、購読者とシスコとの取引関係によって決定されます。製品または
セキュリティ通知に関する質問や懸念がある場合、シスコのセールス担当者にお問い合わせください。

11. 認証およびプライバシー要件の遵守

セキュリティおよび信頼部門およびシスコ法務部は、リスクおよびコンプライアンスに関する管理ならびにコンサ
ルテーションサービスを提供し、セキュリティおよび規制の遵守をシスコ製品やサービスの設計に組み込むための支援をしています。本サービスは、セキュリティとプライバシーを考慮して構築されており、医療保険の相互運用性と説明責任に関する法律（HIPAA）を含む、グローバルなセキュリティおよびプライバシー要件に準拠した方法で使用できるように設計されています。
© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

さらに Slido は、厳しい社内標準に従うだけでなく、情報セキュリティとプライバシーに対する取り組みを示すために、第三者機関による検証と認証も受け続けています。本サービスは、次の認証を受けています。

•••

ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2019、ISO/IEC 27701:2019 の各認証
SOC 2 タイプ II レポート
HIPAA 自己評価

統合の一環として、Slido は Webex 関連の認定を含むその他のプライバシー認定も受ける予定です。

12. データ主体の権利の行使

本サービスによりご自身の個人データが処理されたユーザーには、本サービスによって処理された個人データに対して、アクセス、訂正、処理の中断、データの移行および削除を要求する権利のほか、処理への異議を申し立てる権利があります。
シスコは、要求に対応する前に、ID（通常はシスコアカウントに関連付けられた電子メールアドレス）の確認を依頼します。リクエストに応じることができない場合は、その理由を提示します。ユーザーの雇用主がお客様/管理者である場合は、応答を得るためにユーザーの雇用主にリダイレクトする場合がある点にご注意ください。
リクエストは、次の方法で送信できます。
1) シスコのプライバシー リクエスト フォーム
2) 次の宛先に郵送する。

個人情報保護管理責任者（CPO）
Cisco Systems, Inc.
170 W. Tasman Drive
San Jose, CA 95134
UNITED STATESAmericas プライバシー責任者
Cisco Systems, Inc.
170 W. Tasman Drive
San Jose, CA 95134
UNITED STATESAPJC 個人情報保護責任者
Cisco Systems (USA) Pte. Ltd.
Bldg 80, Lvl 25, Mapletree Biz City,
80 Pasir Panjang Road,
Singapore, 117372
SINGAPORE

EMEA プライバシー責任者
Cisco Systems, Inc.
Haarlerbergweg 13-19, 1101 CH
Amsterdam-Zuidoost NETHERLANDS

シスコは、問い合わせとリクエストにタイムリーかつ十分に対応できるよう努めます。シスコが処理または移転した個人データに関連するプライバシーに関する懸念が未解決のままとなっている場合は、シスコの米国を拠点とするサードパーティの紛争解決プロバイダーに問い合わせることができます。または、管轄区域内のデータ保護監督機関に問い合わせて支援を受けることもできます。EU では、シスコはオランダを主たる拠点としています。そのため、EU におけるシスコの関係当局は、Dutch Autoritiet Persoonsgegevens（オランダデータ保護機関）となります。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

追補 7：シスコが開発した組み込み
アプリケーション（オプション）
本 Webex Meetings プライバシーデータシート追補では、シスコが開発した Cisco Webex Meetings 向け組み込みアプリ
ケーションにおける個人データ（または個人を特定できる情報）の処理について説明します。Webex Meetings プラ
イバシーデータシートに記載されているように、サードパーティが開発した組み込みアプリケーションにはそれぞれのサードパーティのプライバシーポリシーが適用されます。

共有タイマー
1. 概要

共有タイマー（以下、「本サービス」）は、特定の会議中に、会議の主催者と参加者があらかじめ設定した間隔でタイマーを設定できるクラウドベースのアプリケーションです。カウントダウンタイマーは他の会議参加者に表示されます。
共有タイマーにおける個人データ処理には、開示している Webex Meetings サービス関連の個人データ処理が主に適用されます。詳しくは、上記の Webex Meetings プライバシーデータシートを参照してください。
お客様の管理者は、ユーザーレベルの個人データを共有タイマーと共有するかどうかを制御できます。お客様の管理者は、Webex Control Hub の [PII制限（PII Restrictions）] で、個人識別情報（「PII」）の共有を有効または無効に設定できます。[PII制限（PII Restrictions）] はデフォルト（お客様の管理者が何も操作していない場合）では無効になっています。以下に記載するように、共有タイマーで処理されるのは、仮名化されたユーザーレベルの個人デー
タのみです。
以下の情報は、共有タイマーに特に関連する補足的なプライバシーデータ情報です。

2. 個人データの処理

以下の表には、共有タイマーが本サービスを提供するために処理する個人データと、データを処理する目的を記載
しています。
[PII制限（PII Restrictions）] が有効になっている場合、PII 共有モードがオンになり、以下が適用されます。
個人データのカテゴリ

個人データの種類

ユーザー情報

•
•

UUID
表示名

処理の目的
•

UUID は会議内で特定のアクティビティを実行したユーザー（タイマーを一時停止したユー
ザーなど）を識別するために使用されます。

•

表示名は、ユーザー固有のアクティビティを識別するために使用されます（特定の個人がタイマーを設定またはリセットしたことを表示するため）。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public
ホストおよび使用状況情報*

IP アドレス
ユーザーエージェント
ブラウザ
オペレーティングシステム
デバイスタイプ

•
•
•
•
•

•
•
•
•

サービスの提供
技術的問題の診断
お客様のサポート要求への対応
サービスおよび他のシスコ製品やサービスの••改善
本サービスの使用方法の把握
本サービスの技術的なパフォーマンスを改善するための、集約された形による分析および統計分析の実施

個人データを副処理者に共有する場合、個人データは転送時に暗号化されます。副処理者は生データにアクセスできません。
[PII制限（PII Restrictions）] が無効になっている場合、PII 共有はオフになり、以下が適用されます。
個人データのカテゴリ

個人データの種類

ユーザーレベル•

処理の目的収集する個人データ（UUID や表示名など）•

は仮名化されます。

UUID は会議内で特定のアクティビティを実行したユーザー（タイマーを一時停止
したユーザーなど）を識別するために使用されます。

•

名前は、ユーザー固有のアクティビティ
を識別するために処理されます（特定の個人がタイマーを設定またはリセットしたことを表示するため）。

•
•
•
•
•

ホストおよび使用状況情報*

IP アドレス
ユーザーエージェント
ブラウザ
オペレーティングシステム
デバイスタイプ••••サービスの提供
技術的問題の診断
お客様のサポート要求への対応
サービスおよび他のシスコ製品やサービ

•
•

スの改善
本サービスの使用方法の把握
本サービスの技術的なパフォーマンス
を改善するための、集約された形による分析および統計分析の実施

3. 副処理者

共有タイマーでは、Webex Meetings プライバシーデータシートに記載されている副処理者を使用しません。次のサードパーティの副処理者のみを使用します。

*

副処理者

個人データ

Amazon Web Services 社••

UUID**
表示名**

サービスの種類•

データセンターの場所

共有タイマー機能を提供するために使用

米国

Webex Meetings の使用を通じて収集され、共有タイマーに関連して処理されるデータ。
PII 共有モードがオンの場合。PII 共有モードがオフの場合、データは仮名化されます。

**© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public

追補 8：Webex LTI および Webex LTI
レガシー（オプション）
1. 概要

Webex Meetings と Webex アプリおよび Webex Messaging は、学習ツール相互運用性（LTI）標準規格をサポートする
特定の学習管理システム（LMS）と組み合わせて使用できます。Webex LTI および Webex LTI レガシー（総称して「本サービス」）は、LTI 標準規格を利用して Webex Meetings や Webex アプリおよび Webex Messaging を LMS と統合する
クラウドベースのアプリケーションです。Webex LTI は、LTI 1.3 と LTI Advantage を利用して LMS と統合します。
Webex LTI レガシーは、LTI 1.1 および特定の LMS 固有の API を利用して LMS と統合します。Webex Education
Connector の以前のインストールは、Webex LTI レガシーに移行されています。
本 Webex Meetings プライバシーデータシート追補では、Webex Meetings と併用する場合の本サービスにおける個人
データ（または個人を特定できる情報）の処理について説明します。Webex アプリおよび Webex Messaging とともに本サービスを使用する場合は、本サービスに関連して収集および処理されるデータの詳細を、Webex アプリのプ
ライバシーデータシート（Cisco Trust Center からアクセス可能）でご確認ください。

2. 個人データの処理

以下の表には、Webex LTI と Webex LTI レガシーが本サービスを提供するために処理する個人データと、データを処理する目的を記載しています。
個人データのカテゴリ

個人データの種類

ユーザー情報

•
•
•
•
•
•
•

名前
電子メールアドレス
コースの登録コースの役割ブラウザ
一意のユーザー ID（UUID）
Webex チームおよび Webex スペースのメンバーシップ••••

サービスの提供
サービスへの登録
お客様のサポート要求への対応
アカウントへのアクセスの認証および許可•

他の Webex ユーザーに対するディレクト•

リ情報の表示顧客関係管理（トランザクション通信など）

•
•
•
•

IP アドレス
ユーザーエージェント識別子
ハードウェアタイプ
オペレーティングシステムの種類およびバージョン
クライアントバージョン
ネットワークパス上の IP アドレス、

•
•
•
•

サービスの提供
技術的問題の診断
お客様のサポート要求への対応
サービスおよび他のシスコ製品やサービ

•
•

スの改善
本サービスの使用方法の把握
本サービスの技術的なパフォーマンスを

ホストおよび使用状況情報••

クライアントの MAC アドレス（該当
•
•
•
•

する場合）
サービスのバージョン
実行されたアクション
地理的地域（国コード）
ミーティングセッション情報（日時、処理の目的改善するための、集約された形による分析および統計分析の実施

頻度、平均および実際の継続時間、回数、品質、ネットワークアクティ
•
•
•
•
•
•
•
•

ビティ、ネットワーク接続など）
ミーティング数
参加者数
会議のホストの情報
ホストの氏名と電子メールアドレス
ミーティングサイトの URL
ミーティングの開始/終了時刻
ミーティングのタイトル
電子メールアドレスを含む会議参加者情報© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日

プライバシーデータシート

ドキュメントタイプ
Cisco public•

参加者登録フォームを通じて送信された情報（オプション、提供された
場合にのみ適用可能）

3. 個人データのセキュリティ

シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的および組織的措置を講じています。これらの技術的および組織的措置には以下が挙げられます。
個人データのセキュリティ管理と対策

カテゴリ
ユーザー情報

転送中および保管中に暗号化されます。

ホストおよび

転送中および保管中に暗号化されます。

使用状況の情報

4. データセンターの場所

シスコは、サードパーティのインフラストラクチャ プロバイダーを活用して、本サービスをグローバルに提供します。Webex LTI および Webex LTI レガシーは、米国のデータセンターでのみホストされています。Webex LTI および
Webex LTI レガシーは、他の Webex サービスとは別にホストされています。
データセンターの場所
バージニア（米国）

5. 副処理者

シスコは、個人データの副処理者の役割を担うサービスプロバイダーと連携します。その際、サービスプロバイダーとの契約において、シスコが提供するのと同じレベルのデータ保護機能を提供し、情報セキュリティを確保することを確約させます。Webex LTI および Webex LTI レガシーの現在の副処理者のリストを以下に示します。
副処理者

個人データ

AWS（Amazon Web••

Services）社*

ユーザー情報ホストおよび使用状況情報

サービスの種類•

AWS クラウド インフラスト
ラクチャは、Webex LTI お
よび Webex LTI レガシーのホスティングに使用されます。

データセンターの場所
バージニア（米国）*Webex LTI および Webex LTI レガシーは、他の Webex サービスで使用されるインフラストラクチャとは別に、米国のバージニア州にある独自の AWS テナントでホストされています。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 12.0、2024 年 9 月 16 日