Doc タイプ

プライバシーデータシート

Cisco public

Webex Meetings

本プライバシーデータシートでは、Webex Meetings における個人データ（個人を特定できる情報）の処理について説明します。
Webex Meetings は、シスコが本サービスを取得した企業または個人に提供するクラウドベースのビデオ会議ソリューションであり、権限を持つユーザーが使用できます。
Note: 本文書は「Cisco Webex Meetings Privacy Data Sheet」の参考和訳です。原文（英語）と差異がある場合には、原文の内容が優先します。

1. 概要
Webex Meetings（「本サービス」または「Webex Meetings」）は、シスコが本サービスを取得した企業または個人（「顧客」または「お客様」）に提供するクラウドベースのウェブおよびビデオ会議ソリューションで、権限を持
つユーザー（「ユーザー」）が使用できます。本サービスにより、世界各地の従業員と仮想チームは、いつでもどこからでも、モバイルデバイスやビデオシステム上で、同じ部屋で働いているかのようにリアルタイムにコラボレー
ションできます。ソリューションには、ミーティング、イベント、トレーニング、サポートサービスが含まれます。
Webex Meetings のオプション機能の詳細については、以下の追補を参照してください。
このプライバシーデータシートは、Webex Meetings、Webex Webinars、Webex Training、Webex Support に適用されます。Webex アプリとともに本サービスを使用する場合は、本サービスに関連して収集および処理されるデータの詳細を、Webex アプリのプライバシーデータシート（Cisco Trust Center からアクセス可能）でご確認ください。
本サービスの詳細な概要については、Cisco Web Conferencing のホームページを参照してください。

2. 個人データの処理
本サービスを使用すると、ユーザーはフェイスツーフェイスのミーティングのようにほとんどパーソナルな形でただちに接続することができます。お客様がユーザーであり、お客様の雇用者が本サービスを取得した顧客である場合、雇用者は本サービスが処理したデータの「データ管理者」の役割を果たします（誰がどのデータを使用しているかの可視化については、Webex Meetings のプライバシーデータマップを参照してください）。お客様の雇用者は、以下の表およびこのプライバシーデータシートに記載されている情報にアクセスでき、かかる情報には、本サービスに関連する情報のアクセス、利用、モニタリング、削除、保存、エクスポートについてのお客様の雇用者のポリシーが適用されます。
同様に、ユーザーが他の会社のユーザーがホストする会議に参加する場合、会議のホストおよび/または共同主催者
は、会議の録画や会議中に共有されたファイルをコントロールできます。かかる録画やファイルには、情報のアクセ
ス、利用、モニタリング、削除、保存、エクスポートについてのホストの会社のポリシーが適用されます。会議のホストには、会議を録画するためのオプションがあります。これは、他のユーザーと共有したり、法的事項で検出したりすることができます。さらに、Webex Control Hub でお客様がこの機能を有効にしている場合、会議の共同主催
者と参加者は、会議を録画することもできます。会議のホストは、録画する前にすべての会議出席者に通知する必要があります。Webex Meetings は赤色の円を表示し、音声プロンプトを再生して、すべての参加者に会議が記録中であることを示します。シスコは、お客様が他のユーザーと共有した情報のプライバシーをコントロールせず、かかるプライバシーについて責任を負うものではないことにご注意ください。Webex Meetings プラットフォームから© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

情報を削除した後でも、他のユーザーと共有した範囲内において、情報のコピーが他の場所で閲覧可能な状態になっている場合があります。
Webex Meetings は次のことを行いません。
•

自動化された手段のみをベースとする、データ情報カテゴリの権利に影響を与える法的またはその他の重大な影響をもたらす意思決定。

•

お客様の個人データの販売。

•

シスコのプラットフォームでの広告配信。

•

広告目的での使用状況やコンテンツのトラッキング。

•

会議のトラフィックやコンテンツのモニタまたは干渉。

•

ユーザーの地理位置情報の監視または追跡。

本サービスでは、ユーザー間のコラボレーションを可能にするため、本サービスを利用するにあたり、お客様に個人データを要求する場合があります。シスコは、正当な利益に資するために、かつお客様の指示に従って、本プライバ
シーデータシートに沿ってお客様の個人データを処理します。データ管理者とデータ処理者を区別する法域では、お客様との関係およびサービスを管理および改善するために処理される個人データについては、シスコはデータ管理者となります。一方、本サービスが機能を提供するためにのみ処理する個人データについては、シスコはデータ処理者となります。
以下の表には、Webex Meetings がサービスを提供するために処理する個人データと、データを処理する目的を記載しています。

個人データのカテゴリ
ユーザー情報

個人データの種類

処理の目的

•

名前

•

電子メールアドレス•

サービスへの登録

•

パスワード

•

お客様のサポート要求への対応

•

ブラウザ

•

アカウントへのアクセスの認証および許可•

電話番号（任意）•

他の Webex ユーザーに対するディレクトリ情報の表示•

送付先住所（任意）•

他のユーザーへのユーザーのアバターおよびプロファイ•

プロファイルの画像またはアバルの表示（アバターは、会議に参加する他の Webex

ター画像（オプション、提供さユーザーのデバイスに、2 週間にわたってローカルに•れた場合にのみ適用可能）•

サービスの提供

キャッシュされる場合があります）

お客様のディレクトリに含まれ•顧客関係管理（トランザクション通信など）るユーザー情報（同期されてい•サービスへの課金•

技術的問題の診断•

お客様向けの分析および統計分析の実施、お客様の管理る場合）•

一意のユーザー ID（UUID）（ネットワーク上のコンピュー
ティングノードに割り当てられた仮名化された 128 ビットの数値）

ホストおよび使用状況情報

•
•
•
•
•
•

IP アドレス
ユーザーエージェント識別子
ハードウェアタイプ
オペレーティングシステムの種
類およびバージョン
クライアントバージョン
ネットワークパス上の IP アド
レス、クライアントの MAC ア© 2024 Cisco and/or its affiliates. All rights reserved.

•

サービスの提供者に対する使用状況の可視性の提供•

お客様のサポート要求への対応バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

•
•
•
•

•
•
•
•
•
•

•

•
•

•

ユーザーにより生成される
情報

•
•

•

•

ドレス（該当する場合）
サービスのバージョン
実行されたアクション
地理的地域（国コード）
ミーティングセッション情報（日時、頻度、平均および実際の継続時間、回数、品質、ネッ
トワークアクティビティ、ネッ
トワーク接続など）
ミーティング数
画面共有および非画面共有セッ
ションの数
参加者数
画面解像度
参加方法
パフォーマンス、トラブル
シューティング、および診断情報会議のホストの情報 1
o ホストの氏名と電子メー
ルアドレス
o ミーティングサイトのURL
o ミーティングの開始/終了
時刻
ミーティングのタイトル
電子メールアドレス、IP アドレ
ス、ユーザー名、電話番号、ルームデバイス情報などのコー
ル参加者情報参加者登録フォームを通じて送信された情報（オプション、提供された場合にのみ適用可能）
会議の録画（お客様が有効にした場合）
会議の録画の文字変換（オプション、お客様が有効にした場合のみ適用可能）
アップロードされたファイル（Webex Webinars およびWebex Training のみ）
ホワイトボードのコンテンツ（オプション、有効になっている場合にのみ適用可能）•

自分や自分の仕事との関連性に基づき、Webex アプリのメッセージやスペースの整理、並べ替え、優先順位付
けの実施•

コラボレーションインサイト機能の提供（オプション）•サービスへの課金•

診断とトラブルシューティング目的•サービスの提供

正当な利益の下に処理されるデータと目的について、シスコは自社の利益と個人の利益を考慮し、個人のプライバ
シーに対する潜在的な影響や合理的な期待とのバランスを取っています。異議申し立ての方法については、セクショ
ン 13「データ主体の権利の行使」を参照してください。

カレンダー
お客様がカレンダーサービスで Webex プラグインを使用している場合、シスコは会議の日付、時刻、タイトル、参加者に関する上記のデータのみ使用します。Webex Hybrid Calendar Service の詳細については、Office 365 とGoogle Calendar 統合機能に関するリファレンスを参照してください。

課金の目的に使用。

1© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public

テクニカル サポート アシスタンス
お客様が問題の診断および解決のために Cisco Technical Assistance Center（TAC）に連絡すると、Cisco TAC は本サービスから個人データを受信して、処理する場合があります。「Cisco TAC Service Delivery Privacy Data
Sheet」には、シスコによる個人データの処理について記載されています。

Control Hub

Webex Control Hub Analytics は、使用状況の傾向および価値のある洞察を提供します。これを戦略の参考にして、複数チームでの導入を促進および最適化できます。Webex Control Hub Analytics はホストおよび使用状況に関する情報を使用して、高度な分析機能とレポートを提供します。

投票機能
プレゼンターは、投票機能を使用して質問を作成し、共有できます。参加者から収集された投票データは、会議が終了すると削除されます。クラウドベースの投票/Q&A ソリューションである Slido が Webex Meetings で利用されている場合があります。Slido 機能による個人データの処理の詳細については、本プライバシーデータシートの追補
6 を参照してください。

拡張セキュリティパック
拡張セキュリティパックを購入する場合は、Cloudlock データのプライバシー情報について、「Cloudlock Privacy
Data Sheet」を参照してください。

3. データセンターの場所
本サービスは、世界中でサービスを提供するために、自社のデータセンターだけでなく、サードパーティのホスティ
ングプロバイダーを利用します。Webex アプリを使用して会議に参加する場合は、Webex アプリのプライバシー
データシートで、データセンターの場所を含め、適用されるプライバシー情報をご確認ください。これらのデータセ
ンターは、現在以下の国にあります（データセンターの場所は随時変更される可能性があります。変更があった場
合、本プライバシーデータシートは更新されます）。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public
ユーザーが生成した情報は、注文プロセスで指定された顧客の地域にあるデータセンターに格納されます。データは同じリージョン内のデータセンター間で複製され、可用性が確保されます。
トラフィックはインターネット アクセス ポイント（iPOP）のロケーションを使用して地理的に近い地域からシスコのデータセンターロケーションにルーティングされます。これは、Webex Meetings のトラフィックをシスコのインフラストラクチャ経由でルーティングし、パフォーマンスを向上させることを目的としています。iPOP ロケー
ション経由でルーティングされるデータは暗号化されたままで、そのロケーションには保存されません。
無料のユーザーアカウントの場合は、このプライバシーデータシートで定義されているデータが、アカウント所有者の地域外の Webex データセンターに保存される場合があります。

データセンターの場所

インターネット アクセス ポイント（iPOP）の場所

アムステルダム（オランダ）

アムステルダム（オランダ）バンガロール（インド）

カリフォルニア（米国）

カリフォルニア（米国）

イリノイ（米国）

フランクフルト（ドイツ）

ニュージャージー（米国）

ロンドン（英国）

シドニー（オーストラリア）

モントリオール（カナダ）

テキサス（米国）

ニューヨーク（米国）ノースカロライナ（米国）シンガポール（シンガポール）
シドニー（オーストラリア）
テキサス（米国）
トロント（カナダ）
バージニア（米国）

4. Webex Data Residency

Webex Data Residency により、お客様の管理者は、組織のデータをどこに保存するかを選択できます。Data
Residency は、現在、欧州連合（EU）のお客様（以下「EU のお客様」）、カナダのお客様（以下「カナダのお客様」）および米国のお客様（以下「米国のお客様」）に適用され、対象は、Webex Meetings によって処理される
個人データ（ユーザー情報、ホストおよび使用状況情報、ユーザー生成情報（以下に記載されているものを除く）を含む）です。 2 2021 年 7 月以降に Webex Meetings のご利用を始めた EU のお客様は、EU でデータをプロビジョ
ニングすることを選択できます。2021 年 7 月より前にプロビジョニングされた EU のお客様の場合、お客様の管理者にユーザーデータを EU に移行するオプションが提供されていましたが、これは 2021 年 12 月に完了しました。
カナダのお客様の場合、請求に関連するご利用状況を含む特定の使用情報は、引き続き米国に保存されます。

2© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

2022 年 7 月以降に Webex Meetings のご利用を始めたカナダのお客様は、カナダでデータをプロビジョニングす
ることを選択できます。2022 年 7 月より前にプロビジョニングされたカナダのお客様の場合、お客様の管理者に
ユーザーデータをカナダに移行するオプションが提供されました。お客様の管理者により米国でプロビジョニングされた米国のお客様の場合、個人データは米国で処理および保存されます。
本サービスの特定の操作や機能を容易にするために、Webex Data Residency には特定の例外が設けられています。具体的には、個人データの越境移転が、次の場合にも発生する可能性があります。（a）ユーザーがシスコプ
ラットフォーム（www.webex.com や www.cisco.com/jp など）に登録する場合や、シスコ製品/イベントの詳細を把握するためにシスコサービスを利用する場合、（b）お客様が発注情報（業務上の連絡先情報）を提供する場
合、（c）ユーザーが域外のユーザーとコラボレーションする場合、（d）ユーザーがシスコの TAC を通じてテクニ
カルサポートを受ける場合（この場合、ユーザーが最初の TAC リクエスト内で提供した情報が域外に転送される可能性があります）、（e）ユーザーが特定のオプション機能を有効にする場合、（f）ユーザーがスマートフォンの「プッシュ」通知を有効にしている場合（この場合、iOS または Android 機能に関連付けられたスマートフォンプ
ロバイダーが域外にデータを転送する可能性があります）。
無料のユーザーアカウントの場合は、EU およびカナダのお客様を含め、本プライバシーデータシートで定義されているデータが、アカウント所有者の地域外の Webex データセンターに保存される場合があります。

5. データの越境移転メカニズム
シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•

拘束的企業準則（管理者） [英語]•APEC 域内の個人データ越境移転ルール [英語]•APEC 個人データ処理者認定 [英語]•EU 標準契約条項 [英語]•EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレー
ムワークの拡張版 [英語]•

スイス・米国間データ プライバシー フレームワーク [英語]6. アクセス制御
以下の表には、Webex Meetings が本サービスを提供するために利用する個人データ、データへのアクセス権者、
アクセスする目的を記載しています。
個人データのカテゴリ

アクセス権者

ユーザー情報•ユーザー（マイ Webex ページ

アクセスする目的•

ユーザー情報の変更、管理、および削除•

お客様の個人データポリシーに従った変更、管理、およびを経由）•

お客様（サイト管理者ページ
または Webex Control Hub

削除

を経由）
•

シスコ

•

•

ホスト（マイ Webex ページを•シスコのデータアクセスとセキュリティ管理プロセスに従った本サービスのサポート

ホストおよび使用状況情報

ミーティングセッション情報の参照

経由）© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public•

お客様はサイト管理ページの•使用状況、ミーティングセッション、設定情報の表示

Webex Control Hub を通じてこれらの情報を表示できます。また、これらの情報がシスコによって提供される場合もあります。
ユーザーにより生成される

•

シスコ

•

診断とトラブルシューティング•

ユーザー（マイ Webex ページ•

ユーザーの希望に応じた変更、管理、および削除•

お客様の個人データポリシーに従った変更、管理、および

情報

を経由）
•

お客様（本サービスで提供される API を使用するか、サイト管削除

理者ページまたは Webex
Control Hub を介して API を使
用）
•

シスコ

•

お客様がシスコと共有していない限り、シスコが本サービスを提供している間、シスコは本データにアクセスせず、シスコのデータアクセスおよびセキュリティ管理プロセスに従ってのみアクセスします。

•

他のお客様やユーザー（ミーティング中に共有した場合）•

ミーティング中にお客様が共有することを選択したコンテ
ンツは、どこに配置されていても、ミーティング内でユー
ザーがアクセスできます。本サービスから情報を削除した
後でも、他のユーザーと共有した範囲内において、コンテ
ンツのコピーが他の場所で閲覧可能な状態になっている場
合があります。

7. データポータビリティ
本サービスでは、お客様およびユーザーがすべてのユーザー生成情報をエクスポートすることができます。お客様の管理者は、本サービスで提供される API を使用して（録画物のみ）、またはサイト管理者ページを経由してユー
ザー生成情報をエクスポートすることができます。各ユーザーはマイ Webex ページを経由してユーザー生成情報をエクスポートすることができます。標準的な mp4 フォーマットで会議を録画することができます。
お客様は、API を使用して、またはサイト管理者設定を経由して、Webex Meetings プラットフォーム上にある、自社のユーザーについて収集した個人データをエクスポートすることができます。

8. データの削除と保持雇用者の企業保持ポリシーに従い、有効なサブスクリプションを持つユーザーは、サブスクリプション期間中はいつでも、[マイ Webex（My Webex）] ページを介してユーザー生成の情報を自分のアカウントから削除できます。有効なエンタープライズまたは有料のオンライン サブスクリプションを持つユーザーは、組織のフルアクセス権を持つ管理者にホストと使用状況の情報を削除するよう要求することもできます。エンタープライズ顧客は、API を使用
して録画の全社的な保持期間を設定できます。シスコは、無料のアカウントユーザーに最大 6 ヵ月の無料ストレー
ジを提供します。
次の表には、Webex Meetings が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載しています。
ユーザーの雇用者の Webex Meetings サイト上に保持されているユーザー情報およびユーザーが生成した情報の削除を求める場合、ユーザーは、雇用者のサイト管理者に削除を依頼する必要があります。
© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

個人データの種類

保持期間

ユーザー情報有効なサブスクリプション：•

保持する理由
名前と UUID は、シスコのビジネス記録の一部として 7 年間保持さユーザー情報は、おれ、 シスコの財務および監査要件に準拠するために管理されます。

客様が有効なサブス

課金情報も、この保持期間の対象になります。

クリプション（有料または無料）を維持している限り維持されます。
終了したサービス：•

サービスが終了すると削除されます。

•

名前と UUID は、終了から 7 年間維持されます。

ホストおよび使用状況情報

13 ヵ月

分析やトラブルシューティングなどのホストおよび使用状況情報
は、お客様からの要求に応じてテクニカルサポートを提供したり、
Webex ユーザーのエクスペリエンスを向上させたりする目的で保持されます。
* すべての課金情報は、シスコのビジネス記録 の一部として 7 年間保持され、シスコの財務および監査要件に準拠するために維持されています。指定された保持期間が満了すると、データは削除されます。

ユーザーにより生成される
情報

有効なサブスクリプション：

お客様またはユーザーが本データを削除した場合、ユーザー生成情

お客様またはユー

報は、録画用を除き、Webex Meetings プラットフォーム上に保持ザーの裁量されません。

•

終了したサービス：•

60 日以内に削除

録画は一旦「論理的に削除」されますが、お客様またはユーザーが誤って削除した場合に復元できるように、プラットフォームから完
全に削除されるまで 30 日間保持されます。
ユーザー生成情報は、サービスの終了後 60 日間は保持され、お客様によるダウンロードが可能です。

9. 個人データのセキュリティ
本サービスでは、承認されていないアクセス、使用、または開示からお客様の個人データを保護するため、技術的および組織的なセキュリティ対策を採用しています。当社の暗号化アーキテクチャに関する追加情報は、下の表および次項以降のとおりです。
個人データのカテゴリ

セキュリティ制御と対策

ユーザー情報

転送中および保管中に暗号化されます。

パスワード（シングルサインオンが設定さ転送中および保管中に暗号化とハッシュ化が適用されます。

れていない場合は保存）
ホストおよび使用状況の情報

転送中および保管時に暗号化

ユーザーにより生成される情報

2018 年 5 月より前の録画は、保管中に暗号化するオプションを使用して、転送中に暗号化されていました。2018 年 5 月以降に作成された録画は、デフォルトで転送中および保管中に暗号化されます。2019 年 10 月以降に Webex Meetings FedRAMP 認定済みサービスで作成した録画は、転送中および保管中に暗号化されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public

保管中のデータの保護
本サービスは、上記のとおり、保管中のユーザー情報、パスワード、およびユーザー生成情報を暗号化します。

転送中データの暗号化
クラウドに登録されている Webex アプリ、Webex Room デバイス、Webex サービスとの間のすべての通信は、暗号化されたチャネルで行われます。Webex はバージョン 1.2 以降の TLS プロトコルと強力な暗号スイートをシグ
ナリングに使用します。
TLS を通じてセッションが確立されると、すべてのメディアストリーム（音声 VoIP、ビデオ、画面共有、およびドキュメントの共有）は暗号化されます。
暗号化されたメディアは、UDP、TCP、または TLS で転送できます。シスコでは、Webex 用の音声およびビデオメ
ディアストリームのトランスポートプロトコルには UDP の使用を推奨しています。これは、TCP と TLS が接続指向のトランスポートプロトコルであり、正しく並べられたデータを確実に上位層プロトコルに渡すために設計されているためです。TCP や TLS を使用すると、送信側は確認応答がとれるまで欠損パケットを送り直し、受信側は欠損
パケットが元の状態に戻るまでパケットストリームをバッファリングすることになります。この挙動により TCP や
TLS を介したメディアストリームでは遅延やジッターが増加し、コールの参加者が体感するメディア品質に影響します。
メディアパケットは、AES 256 または AES 128 ベースの暗号を使用して暗号化されます。Webex アプリとWebex Room デバイスは、AES-256-GCM を使用してメディアを暗号化します。これらのメディア暗号化キー
は、TLS で保護されているシグナリングチャネルを介して交換されます。SRTP によるメディア暗号化に対応している SIP および H323 デバイスは、AES-256-GCM、AES-128-GCM、AES-CM-128-HMAC-SHA1 を使用できます（AES-256-GCM は Webex がメディアを暗号化するための優先暗号です）。

ゼロトラストセキュリティに基づくエンドツーエンド暗号化
デバイスとサービスが SRTP を使用してホップバイホップでメディアを暗号化する標準的な Webex Meetings の場
合、Webex メディアサーバーは SRTP の各コールレッグのメディアを復号するために、メディア暗号化キーにアクセスする必要があります。このことは SIP、H323、PSTN、録音サービス、SRTP を使用するその他のサービスをサポートする、すべての会議プロバイダーに当てはまります。
ただし、より高いレベルのセキュリティを必要とする企業に対して、Webex はミーティングにおけるエンドツーエ
ンド暗号化も提供しています（「Webex ゼロ トラスト セキュリティ エンドツーエンド暗号化」）。このオプションを使用すると、Webex クラウドは会議参加者が使用する暗号キーにアクセスできず、メディアストリームを復号できません。Webex ゼロ トラスト セキュリティ エンドツーエンド暗号化では、標準的な追跡プロトコルを使用して共有ミーティング暗号キー（Messaging Layer Security（MLS））が生成され、ミーティングコンテンツが暗号化されます（Secure Frame（S-Frame））。MLS では、ミーティング暗号キーの生成は各参加者のデバイスで行われます。その際には、すべての参加者が共有する公開キーと参加者の（非共有の）秘密キーの組み合わせが使用されます。ミーティング暗号キーはクラウドに送信されず、参加者がミーティングに参加して退席するたびにローテーションされます。ゼロトラストセキュリティに基づくエンドツーエンド暗号化の詳細については、Webex のゼロト
ラストセキュリティに関するホワイトペーパーを参照してください。
エンドツーエンド暗号化を使用している場合、すべてのミーティングコンテンツ（音声、ビデオ、チャットなど）
は、ローカルで生成されたミーティング暗号キーを使用して暗号化されます。このデータは本サービスでは解読できません。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

エンドツーエンド暗号化を有効にすると、コンテンツの復号にミーティングキーを必要とする Webex サービスやエンドポイント（暗号化がホップごとに行われる SRTP を使用したデバイスなど）がサポートされないことに注意してください。したがって、ミーティングに参加できるのは、Webex アプリまたはクラウドに登録済みの Webex デバイスを使用している参加者のみとなります。ネットワークベースの録音、音声認識などのサービスは利用できません。次の機能もサポートされません。
•

ホストより先に参加•

ビデオデバイス対応の会議•

Linux クライアント•••

ネットワークベースの録画（NBR）
Webex Assistant
セッションデータのトランスクリプト、議事録の保存•

PSTN コールイン/コールバック

10. 副処理者
本サービスの提供と改善を支援するために、サービスプロバイダー、請負業者、または認定サードパーティとデータを共有する場合があります。当社が、メンバーまたはユーザーの情報を貸与または販売することはありません。すべての情報共有はシスコのプライバシーポリシーに従って行われます。当社は、お客様がシスコに期待できるものと同等レベルのデータ保護および情報セキュリティを提供できるサードパーティのサービスプロバイダーと契約します。
次に、Webex Meetings の副処理者のリストを示します。これらの副処理者と共有されるデータは、Webex Data
Residency に従いますが、そのセクションにリストされている例外のいずれかが関係する可能性のある副処理者を除きます。
シスコのすべての副処理者は、要件に準拠していることを確認する厳格なセキュリティおよびプライバシー評価を受ける必要があります。さらに、EU 標準契約条項が組み込まれたデータ処理契約に従う必要があり、シスコまたはWebex のお客様やユーザーから提供されたあらゆるデータの使用および処理に対して厳しい制限が課されます。
副処理者

個人データ

サービスの種類

データセンターのAkamai 社•

IP アドレス

Akamai 社は、静的コンテンツのコンテンツ配信

ロケーションは、お•ブラウザおよびネットワーク（CDN）サービスプロバイダーと客様の Webex デー

地理的地域

して使用されています。

タセンターの割り当

場所

Akamai 社にはコンテンツは保存されませんが、IP アドレスがログに最大 3 年間保存される場合があります。

てにマッピングされるのが一般的です。
Akamai 社がWebex Meetingsのお客様の IP アド
レスを受け取る範囲
において、それらのIP アドレスが EU
標準契約条項（SCC）の下で厳格なアクセス制御手段と適切な保護手段を使用して米国に送信される場合があります。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

Amazon Web Services（AWS）社••

制限付きのホストおよAWS クラウド インフラストラクチャは、

米国

び使用状況に関する

Webex シグナリングサービスをホスティングす

ドイツ

情報

るために使用されます。このサービスは、会議参オランダ

会議録画ファイル（存加者の UUID、会議の開始時刻と終了時刻を処理

英国在する場合）

します。データは、会議から 15 日以内に削除さブラジルれます（場所は、お客様の Webex データセン

オーストラリア

ターの割り当てに応じて決まります）。

日本

AWS クラウド インフラストラクチャは、

シンガポール

VoIP、ビデオ、高フレームレート共有データな
どのリアルタイムの会議データを処理できる
Webex メディアノードをホストするために使用されます。会議の終了後、この情報は AWS では保持されません。
AWS クラウド インフラストラクチャは、お客様が会議の録画を有効にしている場合、会議の録画
ファイルを保存するためにも使用されます（場所は、お客様の Webex データセンターの割り当てに応じて決まります）。
Microsoft 社

WalkMe 社 3••

ユーザーにより生成さMicrosoft 社は Webex AI 機能の一部を提供する

れる情報ために利用されています。

一意のユーザー ID

オンラインサイトで Webex Meetings を使用す

（UUID）とユーザーる方法のステップバイステップツアーとガイダン

領域

スをユーザーに提供します。

EU
米国
グローバル

お客様がシスコパートナーを介して本サービスを取得した場合、このプライバシーデータシートに記載されている情報の一部、またはすべてをパートナーと共有する場合があります。顧客は、シスコパートナーとのこの情報共有を無効にすることができます。サードパーティのアカウントを使用して Webex アカウントにサインインする場合、シス
コは認証目的で必要な情報のみをかかるサードパーティと共有することがあります。

11. 情報セキュリティインシデント管理違反およびインシデントの通知プロセス
シスコのセキュリティ & トラスト部門内の情報セキュリティチームは、データインシデント対応プロセスを調整し、データ中心のインシデントへの全社的な対応を管理しています。インシデント指揮官が、シスコ プロダクト セ
キュリティ インシデント レスポンス チーム（PSIRT）、シスコ セキュリティ インシデント レスポンス チーム（CSIRT）、およびアドバンスド セキュリティ イニチアチブ グループ（ASIG）を含む多様なチームを活用して、シスコの対応を指示および調整します。
PSIRT は、シスコ製品およびネットワークに関連するセキュリティ脆弱性の報告受付、調査、および公表を管理します。PSIRT は、お客様、独立したセキュリティ研究者、コンサルタント、業界団体、およびその他のベンダーと協力して、シスコ製品およびネットワークのセキュリティに関する潜在的な問題を特定しています。シスコ セキュ
リティセンターでは、セキュリティインシデントの報告プロセスを詳しく説明しています。

お客様はこの機能をいつでもオフにできます。機能は現在、非企業向け Webex サイトで有効になっています。

3© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

シスコ通知サービスに登録することで、重大度が「緊急」および「重要」のセキュリティ脆弱性に関するシスコ セキュリティ アドバイザリを含めた、重要なシスコ製品および技術に関する情報を購読し、受け取ることができます。このサービスでは、通知のタイミングおよび通知の配信方法（電子メールメッセージまたは RSS フィード）をお客様が選択できます。情報へのアクセスレベルは、購読者とシスコとの取引関係によって決定されます。製品またはセキュリティ通知に関する質問や懸念がある場合、シスコのセールス担当者にお問い合わせください。

12. 認証およびプライバシー要件の遵守
セキュリティおよび信頼部門およびシスコ法務部は、リスクおよびコンプライアンスに関する管理ならびにコンサル
テーションサービスを提供し、セキュリティおよび規制の遵守をシスコ製品やサービスの設計に組み込むための支援をしています。本サービスはプライバシーを念頭に置いて構築されており、EU の一般データ保護規制（GDPR）、
カリフォルニア州消費者プライバシー法（CCPA）、カリフォルニア州プライバシー権法（CPRA）、カナダの個人
情報保護および電子文書法（PIPEDA）、個人の医療情報保護法（PHIPA）、医療保険の相互運用性と説明責任に関する法令（HIPAA）、家族教育権とプライバシー法（FERPA）を含め、グローバルなプライバシー要件に合致した方法で使用できるように設計されています。
さらにシスコは、厳しい社内標準に従うだけでなく、情報セキュリティに対するシスコの取り組みを示すために、第三者機関による検証も受け続けています。本サービスは、次の認証を受けています。

•

SCOPE Europe が監視する EU クラウド行動規範
o

•
•
•
•
•
•
•
•
•
•
•

EU クラウド行動規範の詳細については、『Cisco Webex EU Cloud Code of Conduct』および『Verification of Declaration of Adherence 』[英語] を参照してください。

ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2019、ISO/IEC 27701:2019 の各認証
SOC 2 Type II レポート
BSI Cloud Computing Compliance Criteria Catalogue（ドイツ C5）
CSA STAR Level 2 認証
FedRAMPHIPAA 構成証明
スペインの Esquema Nacional de Seguridad 認証
イタリアの AgID（Agency for Digital Italy）認証
オーストラリアの IRAP（Information Security Registered Assessors Program）認証
Digital Trust Label（スイス）Electronic Transactions Development Agency 認証（タイ）13. データ主体の権利の行使
本サービスによりご自身の個人データが処理されたユーザーには、本サービスによって処理された個人データに対して、アクセス、是正、処理の中断、または削除を要求する権利があります。
シスコは、要求に対応する前に、ID（通常はシスコアカウントに関連付けられた電子メールアドレス）の確認を依頼します。リクエストに応じることができない場合は、その理由を提示します。ユーザーの雇用主がお客様/管理者である場合は、応答を得るためにユーザーの雇用主にリダイレクトする場合がある点にご注意ください。
リクエストは、次の方法で送信できます。
1）シスコのプライバシー リクエスト フォーム
2）次の宛先に郵送する© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public

個人情報保護管理責任者（CPO）
Cisco Systems, Inc.
170 W. Tasman Drive
San Jose, CA 95134
UNITED STATESAmericas プライバシー責任者
Cisco Systems, Inc.
170 W. Tasman Drive
San Jose, CA 95134
UNITED STATESAPJC プライバシー責任者
Cisco Systems, Inc.
Bldg 80, Lvl 25, Mapletree Biz
City,
80 Pasir Panjang Road,
Singapore, 117372
SINGAPORE

EMEA プライバシー責任者
Cisco Systems, Inc.
Haarlerbergweg 13-19, 1101 CH
Amsterdam-Zuidoost
NETHERLANDS

シスコは、問い合わせとリクエストにタイムリーかつ十分に対応できるよう努めます。シスコが処理または移転した
個人データに関連するプライバシーに関する懸念が未解決のままとなっている場合は、シスコの米国を拠点とする
サードパーティの紛争解決プロバイダーに問い合わせることができます。または、管轄区域内のデータ保護監督機関に問い合わせて支援を受けることもできます。EU では、シスコはオランダを主たる拠点としています。そのため、EU における主たる監督機関は、Dutch Autoritiet Persoonsgegevens（オランダデータ保護機関）となります。

14. 一般情報
一般的な情報ならびにシスコのセキュリティおよびプライバシープログラムに関連する FAQ（よくある質問）については、Cisco Trust Center をご確認ください。
シスコのプライバシーデータシートは、毎年、または必要に応じて見直され、更新されます。最新バージョンについては、Cisco Trust Center の「個人データのプライバシー」セクションをご確認ください。
本プライバシーデータシートは、シスコ オンライン プライバシー ステートメントを補足するものです。本ドキュメ
ントがシスコ オンライン プライバシー ステートメントと異なる場合は、本ドキュメントが優先されます。本ドキュ
メントの英語版以外の翻訳版に差異がある場合は、米国英語版が優先します。
プライバシーデータシートの更新に関する電子メール通知を受け取るには、Trust ポータルの右上隅にある [登録（Subscribe）] をクリックしてください。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public

追補 1：Webex の People Insights
本追補では、Webex Meetings および Webex アプリの People Insights における個人データ（または個人を特定できる情報）の処理について説明します。
Webex Meetings および Webex アプリの People Insights は、シスコが本サービスを取得した企業または個人に提供するクラウドベースの企業ディレクトリソリューションであり、権限を持つユーザーが使用できます。
シスコは、本プライバシーデータシートに従って Webex Meetings および Webex アプリの People Insights の個人
データを処理します。データ管理者とデータ処理者を区別する法域では、お客様との関係を管理するために処理される個人データについては、シスコはデータ管理者となります。一方、Webex Meetings および Webex アプリが機能を提供するために処理する個人データについては、シスコがデータ処理者となります。
注：本プライバシーデータシートは、シスコ オンライン プライバシー ステートメントを補足するものです。

1. 概要
People Insights 機能（「People Insights」または「本機能」）は、ユーザーがコンテキストを把握し、コラボレー
ションの相手についてよく理解できるようにするため、ミーティング参加者についての包括的で一般公開されている
ビジネス情報および職務情報を Webex Meetings および Webex アプリのユーザーに提示する機能です。People
Insights では、個人の名前と職業に関する検索エンジンの結果と同様に、公開されている情報のみが表示されます。
People Insights では、社内のディレクトリ情報も同じ会社のユーザーに表示されます。この内部ディレクトリ情報
は、社外のユーザーには表示されません。People Insights データベースは、ログインしたりペイウォールを越えた
りしないと見られないデータは参照しません。つまり、Facebook などのサイトのコンテンツがプロファイルに表示されることはありません。
People Insights は、データ保護とプライバシーを念頭に置いて設計されていて、GDPR を含むグローバルなプライ
バシー要件に対応しています。この機能により、ユーザーは既存のパブリックプレゼンスとデジタルフットプリントを簡単に 1 つの画面で確認できます。後述するように、People Insights にはデータ主体の権利を尊重する機能もあります。ユーザーは People Insights プロファイルを完全に所有し、プロファイルを変更または非表示にして情報を非公開にできます。
People Insights は、米国でプロビジョニングされたお客様に対してデフォルトで有効になっています。EU でプロビ
ジョニングされたお客様は、この機能を選択する必要があります。組織全体で People Insights が有効になっている
場合、ユーザーは Webex アプリに自分のプロファイルを表示しないように選択することで、この機能への参加を拒否できます。これを行うには、people.webex.com にサインインし、[プロファイルの非表示（Hide Profile）] をク
リックします。
サイト管理者ページまたは Webex Control Hub で People Insights が有効になっているシスコのお客様がホストする Webex 会議または Webex アプリのスペースに参加する場合、上記の説明に従ってプロファイルを非表示にしな
い限り、すべての参加者の People Insight プロファイルが表示されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

2. 個人データの処理
People Insights は、公開情報や合法的に入手した情報、出版済みの執筆作品、ニュース記事、検索エンジンの結果、API から得られたもの、およびプロファイル所有者が提供したコンテンツから得られた情報を使用して、Webex アプ
リのユーザーおよび Webex Meetings 参加者についてのビジネスおよび職務プロファイルを作成します。
以下の表には、People Insights が機能を提供するために処理する個人データと、データを処理する目的を記載しています。
個人データのカテゴリ

個人データの種類

公開されているビジネスや職•

プロフィール写真

務についての人名録データ

•

関連情報

•

ツイート

•

執筆作品

•

経歴

•

職歴

•

学歴

•

特定のユーザーの Web リンク

処理の目的
•
•

本機能の提供People Insights のプロファイルの基礎情報とし、本機能内での検索を可能にする

アカウントおよび利用状況のユーザーレベルのアカウントの詳細•

本機能の提供情報（電子メール、名前、Web の利用履•製品の分析（プロファイルの編集頻度、ミーティングで歴、プラットフォームの使用状況をプロファイルのロードが成功した回数など）含む）
ディレクトリデータ•

サイト管理者によってディレク
トリオプションが有効化されて••本機能の提供同じ組織に属している Webex アプリユーザーおよびいる場合は、（管理者によってWebex Meetings 参加者に企業固有のコンテキストを提選択された）社内ディレクトリ

供し、ユーザーの People Insights プロファイルを拡張から、次のような職務関連情報

する（このデータは、ユーザーの組織内の参加者にのみが収集される場合があります。

表示されます）。

•

役職

•

電話番号

•

場所

•

組織

•

部門

•

写真

•

職務

•

組織体系

•

ジェンダー代名詞（オプション、組織で利用可能な場合にのみ適用可能）

ユーザーにより生成される情報•

ユーザーが People Insights プ
ロファイルに追加する情報••

本機能の提供ユーザー自身の People Insights プロファイルの拡張（People Insights の他のユーザーに対しても表示されます）。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

3. データセンターの場所
People Insights のデータは、Amazon Web Services（「AWS」）によって提供されるサードパーティサーバーに保存されます。AWS サーバーは米国にあります。

4. データの越境移転メカニズム
シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•

拘束的企業準則（管理者） [英語]•APEC 域内の個人データ越境移転ルール [英語]•APEC 個人データ処理者認定 [英語]•EU 標準契約条項 [英語]•EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレー
ムワークの拡張版 [英語]
スイス・米国間データ プライバシー フレームワーク [英語]•5. アクセス制御
次の表には、People Insights が利用する個人データ、当該データへのアクセス権者、アクセスする目的を記載しています。
個人データのカテゴリ

アクセス権者

公開されているビジネスや

•

シスコ

•

People Insights が有効になってアクセスする目的•

本機能の提供•登録サポート•ユーザーと正しいプロファイルとの関連付け•

サービス向上のための分析

職務についての人名録デー
タいるお客様の Webex サイトのユーザー
アカウントおよび利用状況

•

シスコ

の情報

ディレクトリデータ

•

お客様

•

機能の有効化/無効化•

お客様（管理者）•

ディレクトリデータは、People Insights プロファイルと統•

お客様の組織内の People

合できるように、お客様の管理者によって提供および維持

Insights ユーザー

されます。

•

シスコ

•

ディレクトリデータは、プロファイル作成用にインポート
され、お客様のプロファイルデータと統合されます。

ユーザーにより生成される

•

ユーザー

情報

•

ユーザーは、自分自身のユーザー生成情報にアクセスして、コンテンツを編集または削除できます。

6. データポータビリティ
ユーザーはシスコのプライバシー リクエスト フォームを通じて、自分の生成した情報も含めて、自分の People
Insights プロファイルのコピーを受け取ることができます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

7. データの削除と保持
次の表には、People Insights が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載
しています。
個人データの種類

保持期間保持する理由

公開されているビジネス

公開されている Web サイトから公開されているビジネスデータや職務データは、パブリックソー

データや職務データ

取得：3 年間ス（公開情報）から取得されます。それは 3 年間保持されます。

サードパーティ API で取得：契約上の要件に基づく要求に応じて、データの公開とソースデータへのリンクを制限
し、表示と公開を限定できます。
公開データは Webex アプリおよび Webex Meetings の外部から取得されるデータであるため、永続的な変更または削除は、元のソースに対して請求する必要があります。
ユーザーが要求すれば、データをアーカイブして表示されないよ
うにすることができます。これにより、消去後に新しい検索で同じデータが検出されても再表示されることを防ぎ、データを永続的に非表示にできます。

アカウントおよび利用状況

有効なサブスクリプション：

ユーザーは TAC サービスリクエストを開くことで、自分のアカの情報

お客様またはユーザーの裁量

ウント情報の削除を要求できます。シスコは 30 日以内にこのよ

非アクティブ化されたアカウント：

うな要求に対応します。

30 日以内に削除される
ディレクトリデータ

有効なサブスクリプション：

管理者は、People Insights を有効にしたまま Active Directory 機

お客様またはユーザーの裁量能を無効にできます。このように非アクティブ化した場合、ディ

非アクティブ化されたアカウント：
30 日以内に削除される

レクトリデータは完全削除されます。ディレクトリデータ以外のデータは残されますが、ユーザーが非アクティブ化される前に、
プロファイルデータがディレクトリデータだけだった場合は、名前と電子メールアドレスも削除されます。

ユーザーにより生成される有効なサブスクリプション：お客ユーザーは、ユーザー生成情報をプロファイルからいつでも削除

情報様またはユーザーの裁量できます。

非アクティブ化されたアカウント：
30 日以内に削除

8. 個人データのセキュリティ
シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
個人データのカテゴリ

セキュリティ制御と対策公開されているビジネスデータや職務転送時に暗号化、AES 256 で保存、キーは AWS KMS で管理

データ
ホストおよび使用状況情報

転送時に暗号化、AES 256 で保存、キーは AWS KMS で管理

ディレクトリデータ

転送時に暗号化、AES 256 で保存、キーは AWS KMS で管理

ユーザーにより生成される情報転送時に暗号化、AES 256 で保存、キーは AWS KMS で管理© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

9. 副処理者
シスコは、副処理者として機能し、かつお客様がシスコに期待できる水準と同等のデータ保護および情報セキュリ
ティを提供することを確約しているサービスプロバイダーとパートナー関係を結んでいます。本機能の副処理者の現行リストを以下に示します。
副処理者

個人データ

Amazon Web Services 社•

サービスの種類

データセンターの場所

公開されているビジネ

クラウドストレージ

米国

スデータや職務データ•

ホストおよび使用状況情報•

ディレクトリデータ•

ユーザーにより生成される情報© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

追補 2：Webex Meetings の顔認識
（オプション）
本追補では、Webex Meetings の顔認識機能における個人データ（または個人を特定できる情報）の処理について説明します。顔認識機能は、特定のシスコ エンドポイント デバイスで Webex Meetings を使用している場合にのみ使用できます。
Webex Meetings の顔認識機能は、シスコが本サービスを取得した企業または個人に提供するクラウドベースの機能ソリューションであり、権限を持つユーザーが使用できます。
シスコは、本プライバシーデータシートに従って Webex Meetings の顔認識機能の個人データを処理します。デー
タ管理者とデータ処理者を区別する法域では、お客様との関係を管理するために処理される個人データについては、
シスコはデータ管理者となります。一方、Webex Meetings が機能を提供するために処理する個人データについて
は、シスコがデータ処理者となります。
注：本プライバシーデータシートは、シスコ オンライン プライバシー ステートメントを補足するものです。

1. 概要
シスコは、Webex Meetings のユーザーが登録済みの Webex Meetings 参加者を識別および認識（つまり、それぞれの参加者が Webex Meetings のビデオでどの場所にいるのかを把握）できるようにするため、顔認識機能（「顔認識」または「本機能」）を導入しました。これにより、ユーザーは他のミーティング参加者とより的確に対話できます。この機能は、参加者の顔を抽象化された顔ベクトルに変換して認識します。顔ベクトルは、ユーザーの顔の特徴を表す数字のリストであり、ミーティングに参加している人物を特定するために使用されます。このレベルの抽象化により、システムは照明や位置が変化しても、同じ顔を認識できるようになります。
顔認識機能はデフォルトで無効になっており、有効にするにはお客様とユーザーの両方が合意する必要があります。
最初にお客様の管理者は、Webex Control Hub を使用して顔認識を有効にできます。ただし、https://settings.webex.com でユーザーが使用を選択するまで、この機能はユーザーのアカウントでは使用できません。この機能は、プロファイル画像から得られた顔のベクトルに基づいているため、この機能を有効にするにはユーザーの画像を撮影する必要があります。

2. 個人データの処理
ユーザーが本機能の使用を選択すると、本サービスは、ユーザーのデバイスのカメラを使用してプロファイル画像を撮影します。この画像は Webex クラウドに送信され、フィーチャアルゴリズムによって画像から顔ベクトルが生成され、以下に示す方法で照合に使用されます。画像と顔ベクトルの両方が暗号化され、安全に保存されます。顔ベク
トルを生成するための本機能アルゴリズムがシスコで更新された場合、画像を使用して新しい顔ベクトルが生成されます。また、お客様またはユーザーがこの機能のサポートをシスコに依頼した場合、トラブルシューティングのために画像が使用される可能性があります。Webex ミーティング中に第 2 の顔ベクトルが生成され、Webex クラウド
内で保存されている顔ベクトルと照合されます。この第 2 の顔ベクトルは保存されません。
以下の表には、顔認識が本機能を提供するために処理する個人データと、データを処理する目的を記載しています。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

個人データのカテゴリ

個人データの種類

ユーザー情報•氏名（姓、名）

•

電子メール

•

ユーザー ID•

ユーザーの顔画像•

顔ベクトルのマッピング

バイオメトリック

処理の目的
•
•

ユーザーを本機能に登録し、選択可能にする認識されたユーザーの名前を表示する•

顔ベクトルのマッピングを作成し、本機能を提供する•

本機能のアルゴリズムが変更または更新された場合に新しい顔ベクトルを生成する

ホストおよび使用状況情報•

次のような製品の正確性に関す
る情報

場所

•

o

顔ベクトル一致の成功/

o

ユーザーフィードバック•

サポートと製品分析を行うため

•

機能の改善

•

診断とトラブルシューティング目的失敗

会議室の近接データ•

近接データは、顔認識を補完し、顔ベクトルが正しい場所の正しいユーザーと一致していることを保証するために使用されます。

カレンダー

•

会議室のカレンダー情報•

カレンダー情報は、顔認識を補完し、顔ベクトルが正しい場所の正しいユーザーと一致していることを保証するために使用されます

3. データの越境移転メカニズム
シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•

拘束的企業準則（管理者） [英語]•APEC 域内の個人データ越境移転ルール [英語]•APEC 個人データ処理者認定 [英語]•EU 標準契約条項 [英語]•EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレー
ムワークの拡張版 [英語]•

スイス・米国間データ プライバシー フレームワーク [英語]© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

4. アクセス制御
以下の表には、顔認識が本機能を提供するために利用する個人データ、当該データへのアクセス権者、アクセスする
目的を記載しています。
個人データのカテゴリ

アクセス権者

アクセスする目的

ユーザー情報シスコ•認識されたユーザーの名前を表示する•

ユーザーを本機能に登録し、選択可能にする

お客様•

ユーザーの顔認識登録ステータスを表示する

https://settings.webex.com/ 経由の•顔認識登録の詳細の表示と変更を行う•

本機能の提供•アルゴリズムの改良•

お客様またはユーザーからサポートを要求された場合に問ユーザー
バイオメトリックシスコ

題のトラブルシューティングを行う
ホストおよび使用状況情報

シスコ•

サポートと製品分析を行う

場所

シスコ

•

近接データは、顔認識を補完し、顔ベクトルが正しい場所の正しいユーザーと一致していることを保証するために使用されます。

カレンダー

シスコ

•

カレンダー情報は、顔認識を補完し、顔ベクトルが正しい
場所の正しいユーザーと一致していることを保証するために使用されます。

5. データポータビリティ
Webex Meetings では、Webex Meetings プライバシーデータシートのセクション 7 で説明されているように、お客様とユーザーがデータをエクスポートできますが、顔認識データの自動エクスポートはサポートされません。

6. データの削除と保持
次の表には、顔認識が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載しています。
個人データの種類

保持期間保持する理由ユーザー情報すべてのアクティブな Webex

ユーザー ID は、本機能への登録をトラッキングするために使

Meetings ユーザーについて、ユー用されます。

ザー ID が保持されます。ユーザーがお客様のアカウントから削除される

名前は、本機能で一致したときに表示されます。

と、ユーザー ID も本機能から削除されます。
他のすべてのユーザー情報は、Webex
Meetings によってすでに保存されているため、本機能によって保存または保持されることはありません。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

バイオメトリック

画像：ユーザーは画像の保持を管理で

画像は、本機能を提供する、顔認識アルゴリズムの更新時にきます。画像は、本機能が有効になっ顔ベクトルを更新する、お客様またはユーザーによって要求ている限り保持され、ユーザーの画像

された場合に問題のトラブルシューティングを行うために使はプロファイルと関連付けられて保存用されます。

されます。ユーザーはいつでも画像を削除できます。
お客様が本サービスの利用を停止すると、すべてのユーザーの画像は削除されます。
顔ベクトルの保存期間は顔の画像と同顔ベクトルは、本機能を提供するために使用されます。

じですが、別々に保存されます。
本サービスの利用を停止すると、顔ベクトルも削除されます。
ホストおよび使用状況情報

2 週間

サポートと製品分析を行う

場所

2 日間

近接データは、顔認識を補完し、画像が正しい場所の正しいユーザーに割り当てられていることを保証するために使用さ
れます。

カレンダー

Webex Meetings ですでに保持されているものとは別に、顔認識機能でこの情報を保存または保持することはありません。

7. 個人データのセキュリティ
シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
次の表は、本機能専用に保存されるデータの暗号化アーキテクチャをまとめたものです。
個人データのカテゴリ

セキュリティ制御と対策

ユーザー情報転送時に暗号化、AES 256 で保存

画像転送時に暗号化、AES 256 で保存

バイオメトリック

転送時に暗号化、AES 256 で保存

ホストおよび使用状況情報

転送時に暗号化、AES 256 で保存

場所

転送時に暗号化、AES 256 で保存© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public

追補 3：Webex Meetings のClosed Captioning（オプション）
本追補では、Webex Meetings の Closed Captioning 機能（「Closed Captioning」または「本機能」）における個人データ（個人を特定できる情報）の処理について説明します。
シスコは、本プライバシーデータシートに従って、Closed Captioning 機能から収集した個人データを処理します。
データ管理者とデータ処理者を区別する法域では、お客様との関係を管理するために処理される個人データについて
は、シスコはデータ管理者となります。一方、Webex Meetings が機能を提供するために処理する個人データについては、シスコがデータ処理者となります。
注：本プライバシーデータシートは、シスコ オンライン プライバシー ステートメントを補足するものです。

1. 概要
Webex Meetings や Webex Webinars にアクセスしやすくするために、Webex では、自動クローズドキャプショ
ン機能を提供しています。この機能は、Webex Assistant for Webex Meetings を有効にしなくても利用できます。
参加者が話すと、Webex Meetings または Webex Webinars のコントロールの上にクローズドキャプションが表示されます。クローズド キャプション パネルも同様に表示されます。ユーザーが Webex ミーティングに参加した時点からキャプションが表示されるため、内容を聞き逃した場合に簡単に把握できます。
Closed Captioning 機能はクラウドベースの機能で、デフォルトで「オン」に設定されています。お客様の管理者
は、特定のユーザーに対して機能を有効にすることができます。また、お客様の管理者がすべてのユーザーに対して機能を無効にしたい場合は、組織レベルで無効にするようシスコに要求できます。ユーザーは、Closed Captioning
機能を無効にして、キャプションが表示されないようにすることもできます。ただし、Webex ミーティングの他のユーザーが Closed Captioning 機能をオンにしている場合、機能を無効にしているユーザーに関するデータは、以下のプライバシー開示ポリシーに従って処理されます。
ホストが Closed Captioning 機能に加えて Webex Assistant for Webex Meetings をオンにしている場合、追補 4で詳しく説明しているように、音声コマンドを作成し、キャプションを要約して、音声スニペットノートをキャプチャする機能が追加されます。さらに、ホストは Webex ミーティングを録画し、ミーティング後にトランスクリプ
トを受け取ることができます。トランスクリプトは、他の Webex Meetings ユーザーと共有することも可能です。
お客様の管理者は、サイトのキャプションと要約パネルを有効または無効にすることもできます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

2. 個人データの処理
以下の表には、Closed Captioning 機能が本機能を提供するために処理する個人データと、データを処理する目的を記載しています。
個人データのカテゴリ

個人データの種類

音声情報

•

処理の目的

会議中にキャプチャされた音声••

Closed Captioning 機能の提供

複数言語に対応したリアルタイム翻訳/トランスクリプト機能を利用すると、製品の改善のためにデータが使用される場合があります。ここでリクエストを送信することにより、この使用を登録解除することができます。

トランスクリプト情報•

Webex Meetings トランスクリ
プト

•

•
•

Closed Captioning 機能の提供

複数言語に対応したリアルタイム翻訳/トランスクリプト

翻訳用のリアルタイム音声テキ機能を利用すると、製品の改善のためにデータが使用さストれる場合があります。ここでリクエストを送信することにより、この使用を登録解除することができます。

ホストおよび使用状況情報•

Closed Captioning の使用状況•

Closed Captioning 機能の提供

情報（Closed Captioning が有•

お客様に対する使用状況情報の提供

効になっている Webex•

技術的問題の診断

Meetings の数、トラブル•

本サービスの技術的パフォーマンスの改善

シューティング イベント数な•

Closed Captioning 機能の使用状況の把握

ど）

3. データセンターの場所
Closed Captioning のデータセンターの場所は、以下の追補 4 に記載している Webex Assistant for Webex
Meetings のデータセンターに準拠しています。以下の追補 4 を参照してください。

4. データの越境移転メカニズム
Closed Captioning のデータ越境移転メカニズムは、以下の追補 4 に記載している Webex Assistant for Webex
Meetings 向けのものと同じです。以下の追補 4 を参照してください。

5. アクセス制御
以下の表に、Closed Captioning 機能が利用する個人データ、データへのアクセス権者、アクセスする目的を記載しています。
個人データのカテゴリ

アクセス権者

アクセスする目的

ユーザー情報シスコ

ユーザーを Closed Captioning に登録する

お客様

特定の Webex Meetings ユーザーまたはサイト全体の Closed
Captioning を有効/無効にする

音声情報

シスコ

お客様がシスコと共有していない限り、シスコが本サービスを提供している間、シスコは本データにアクセスせず、シスコのデータアクセスおよびセキュリティ管理プロセスに従ってのみアクセスします。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

お客様

お客様は、引き続き、お客様の個人データポリシーに従い、Webex Meetings のプライバシーデータシートに記載されているとおりに、会議の録画にアクセスできます（会議がホストによって録画されている場合）。

ユーザー

ライブ会議中に Closed Captioning しか使用されていない場
合、会議後に要約情報や会議の音声情報は保持されません。

トランスクリプト情報

シスコ

お客様がシスコと共有していない限り、シスコが本サービスを提供している間、シスコは本データにアクセスせず、シスコのデータアクセスおよびセキュリティ管理に従ってのみアクセス
します。

ユーザー

Webex Meetings でのライブ会議中に Closed Captioning しか使用されず、録画が有効になっていない場合、デフォルトではトランスクリプトは保持されません。
録画が有効になっている場合、トランスクリプトは、会議後のエクスペリエンスの録画ページとレビュータブで確認できます。会
議のホストは、トランスクリプト情報を表示、アクセス、共有できます。ホストは、他の Webex Meetings ユーザーに対して、特定の編集権限を共有して付与することができます。

ホストおよび使用状況情報

シスコ

シスコのデータアクセスおよびセキュリティ管理に従って、本サービスをサポートおよび改善します。

お客様

使用状況情報を表示および分析します。

6. データポータビリティ•

Webex Meetings のホストおよび特定の会議に対する編集権限を持つユーザーは、会議のトランスクリプ
トを txt または vtt 形式でダウンロードできます。

•

Webex Meetings のホストおよび特定の会議に対する編集権限を持つユーザーは、選択した電子メールア
カウントに要約情報を送信できます。

•

Webex Meetings のホストおよび特定の会議に対する編集権限を持つユーザーは、既存の Webex Spaces
または新しく作成された Webex Spaces で会議を共有できます。

7. データの削除と保持雇用者の企業保持ポリシーのみに従い、有効なサブスクリプションを持つユーザーは、以下に説明するとおり、[マイWebex（My Webex）] ページを介して音声およびトランスクリプト情報を管理したり、かかる情報を自身のアカウントから削除したりすることができます。削除または削除要求に関するご質問がある場合は、シスコのプライバ
シー リクエスト フォームからご連絡ください。
次の表には、Closed Captioning が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載しています。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

個人データの種類

保持期間

ユーザー情報ユーザー情報は、Webex

保持する理由Meetings によってすでに保存されているため、Closed Captioning
によって個別に保存または保持されることはありません。
音声情報

有効なサブスクリプション：お客

音声情報は、本サービスを提供するために保持され、本サービス

様またはユーザーの裁量で削除さを提供する必要がなくなった後に削除されます。

れた音声情報終了したサービス：60 日以内に削除

音声情報は本サービスの終了後も保持され、お客様はダウンロードが可能です。
複数言語に対応したリアルタイム翻訳/トランスクリプトに関する
音声情報は、製品の改善のために 2 年間保持されます。ここでリクエストを送信することにより、この使用を登録解除することができます。

トランスクリプト情報

有効なサブスクリプション：要約

トランスクリプト情報は、本サービスを提供するために保持さはお客様またはユーザーの裁量でれ、本サービスを提供する必要がなくなった後に削除されます。

削除される場合があります。
終了したサービス：60 日以内にトランスクリプト情報は本サービスの終了後も保持され、お客様はダウンロードが可能です。

削除
複数言語に対応したリアルタイム翻訳/トランスクリプトに関する
トランスクリプト情報は、製品の改善のために 2 年間保持されます。ここでリクエストを送信することにより、この使用を登録解除することができます。
ホストおよび使用状況

3年後に削除されます。

分析およびパフォーマンスの統計的測定のために使用される使用状況情報は保持されますが、仮名化されます。

8. 個人データのセキュリティ
シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
次の表は、Closed Captioning 専用に保存されたデータに対する暗号化アーキテクチャをまとめたものです。
個人データのカテゴリ

セキュリティ制御と対策

ユーザー情報Closed Captioning は、Webex Meetings ですでに保持されているものとは別に、この情報を保存
または保持することはありません。

音声情報

送信中に暗号化されます。Closed Captioning は保管時には暗号化されません。

トランスクリプト情報

送信中に暗号化されます。Closed Captioning は保管時には暗号化されません。

ホストおよび使用状況

送信中および保管時に暗号化されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

9. 副処理者
シスコは、副処理者として機能し、かつお客様がシスコに期待できる水準と同等のデータ保護および情報セキュリ
ティを提供することを確約しているサービスプロバイダーとパートナー関係を結んでいます。Closed Captioning の副処理者の現行リストを以下に示します。
副処理者

個人データ

サービスの種類

データセンターのAmazon Web Services 社

音声情報クラウド インフラストラクチャ（一時的なスト

米国、シンガポー

レージのみ）

ル、フランス、日場所

本、アイルランド、
スウェーデン
Google 社

音声コマンドのみの音声お• 音声テキスト変換サービス（音声コマンドのよびトランスクリプト（「OK、Webex、メモを作

み）ガポール、オラン• テキスト音声変換サービス（音声コマンドの成（OK, Webex, create a

米国、ドイツ、シンダ、ベルギー、日本

応答のみ）note）」など）。
他のすべての音声およびト
ランスクリプト情報を処理
および保存するコアの文字起こし技術は、シスコによって所有、管理、実行されている点にご注意ください。
Google 社*

トランスクリプト情報

リアルタイム音声テキストを基にした翻訳や外国

グローバル

語のトランスクリプトを提供します。
Google 社は、音声/テキスト変換サービスを提供するためにトランスクリプト情報を処理する場
合がありますが、保存することはありません。
トランスクリプトデータは、お客様が欧州連合

EU のお客様の場
合、EU 域内（EU）域内でプロビジョニングされている場合を除き、グローバルのエンドポイントで Google
社によって処理されます。EU のお客様の場合、
Google 社によって処理されたトランスクリプト
データは、Webex Data Residency の一部として域内で処理されます。
音声情報（選択された音声

複数言語に対応したリアルタイム翻訳/トランス

言語が英語、フランス語、

クリプト機能をアドオンして使用する場合、ドイツ語、イタリア語、ス

Google 社は、音声/テキスト変換を実施するた

ペイン語の場合を除く）

めに音声情報を処理しますが、保存することはあ

グローバル

りません。
音声データは、お客様が EU 域内でプロビジョニ
ングされている場合を除き、グローバルのエンド

EU のお客様の場
合、EU 域内

ポイントで Google 社によって処理されます。
EU のお客様の場合、Google 社によって処理された音声データは、Webex Data Residency の一部として域内で処理されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public

Azure*

トランスクリプト情報

リアルタイム音声テキストを基にした翻訳や外国

グローバル

語のトランスクリプトを提供します。
Azure は、音声/テキスト変換サービスを提供するためにトランスクリプト情報を処理する場合がありますが、保存することはありません。
EU のお客様の場
トランスクリプトデータは、お客様が欧州連合

合、EU 域内（EU）域内でプロビジョニングされている場合を除き、グローバルのエンドポイントで Azure
によって処理されます。EU のお客様の場合、
Azure によって処理されたトランスクリプトデー
タは、Webex Data Residency の一部として域内で処理されます。
音声情報（選択された音声

複数言語に対応したリアルタイム翻訳/トランス

言語が英語、フランス語、

クリプト機能をアドオンして使用する場合、ドイツ語、イタリア語、スAzure は、音声/テキスト変換を実施するために

ペイン語の場合を除く）

音声情報を処理しますが、保存することはありま

グローバル

せん。
音声データは、お客様が EU 域内でプロビジョニ
ングされている場合を除き、グローバルのエンド

EU のお客様の場

ポイントで Azure によって処理されます。EU の合、EU 域内

お客様の場合、Azure によって処理された音声データは、Webex Data Residency の一部として域内で処理されます。

* これらの副処理者は、複数言語に対応したリアルタイム翻訳/トランスクリプト機能を購入して使用している場合にのみ適用されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public

追補 4：Webex Assistant for Meetings（オプション）
本追補では、Webex Meetings の Webex Assistant for Meetings（「Webex Assistant」）機能における個人デー
タ（または個人を特定できる情報）の処理について説明します。
Webex Assistant は、シスコが本サービスを取得した企業または個人に提供するクラウドベースの機能であり、権限を持つユーザーが使用できます。Webex Assistant によって、Closed Captioning に機能が追加されます。追加される機能には、ユーザーが音声コマンドを使用できる機能、会議中にクローズドキャプションをハイライトする機能、会議後に要約情報を編集/共有できる機能などがあります。
シスコは、本プライバシーデータシートに従って Webex Assistant の個人データを処理します。データ管理者とデータ処理者を区別する法域では、お客様との関係を管理するために処理される個人データについては、シスコはデータ管理者となります。一方、Webex Meetings が機能を提供するために処理する個人データについては、シス
コがデータ処理者となります。
注：本プライバシーデータシートは、シスコ オンライン プライバシー ステートメントを補足するものです。

1. 概要
Webex Assistant はインテリジェントな双方向仮想会議アシスタントであり、会議を検索可能で実用的な、より生産性の高いものにします。Webex Assistant をオンにすると、会議のホストと参加者は、ワンクリックで、または
音声コマンドを使用して会議の要約をキャプチャできます。Webex Assistant が Webex ミーティングに参加する場
合でも、「OK Webex」というウェイクワードによってのみアクティブ化されます。ウェイクワードが検出されると、音声テキスト変換による文字起こしと処理のため、音声コマンドがクラウドにストリーミングされます。すべての参加者は、多数の音声コマンドのいずれかを使用して、会議の要約を作成できます。会議の要約には、会議の重要なポイント、メモ、サマリー、議題、アクション項目、または意思決定が含まれます。
Webex のお客様の管理者は、Webex サイトの Webex Assistant を有効/無効にすることができます。また、任意のタイミングで、Webex Assistant の利用を、特定のユーザーまたはユーザーグループに制限できます。
シスコは、ユーザーの透明性を確保するためにいくつかの制御機能を配備しています。Webex Assistant が有効になっている場合は、Webex Assistant アイコンが、ホストと参加者の画面の左下に表示されます。Webex エンドポ
イントデバイスには、Webex ミーティングが録画されているときに表示される既存のキューと同様の視覚的なキューがあります。さらに、ホストが Webex ミーティング内で Webex Assistant をオンにすると、コールのすべての参加者に対して、遅れて参加した場合も含め、音声アナウンスが行われます（Webex のお客様の管理者がアナ
ウンスを無効にしていない場合）。以下で説明するとおり、ホストは、トランスクリプトと会議の要約を他のWebex Meetings ユーザーと共有することを選択できます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

2. 個人データの処理
以下の表には、Webex Assistant がサービスを提供するために処理する個人データと、データを処理する目的を記載しています。
個人データのカテゴリ

個人データの種類

ユーザー情報•氏名（姓、名）

•

電子メール

•

ユーザー名

•

一意のユーザー識別子（UUID）

音声情報

•

Webex Meetings の録画•

Webex Assistant への音声コマ

•

処理の目的
•

特定の Webex Meetings ユーザーまたはサイト全体に対して Webex Assistant を有効にする••

Webex Assistant サービスを提供する•

Webex Assistant サービスを提供する

複数言語に対応したリアルタイム翻訳/トランスクリプト

ンド

機能を利用すると、製品の改善のためにデータが使用さ

会議中にキャプチャされた音声れる場合があります。ここでリクエストを送信することにより、この使用を登録解除することができます。

トランスクリプト情報•

Webex Meetings トランスクリ
プト

ホストおよび使用状況情報••

Webex Assistant サービスを提供する

複数言語に対応したリアルタイム翻訳/トランスクリプト

•

会議の要約のテキスト機能を利用すると、製品の改善のためにデータが使用さ•

翻訳用のリアルタイム音声テキれる場合があります。ここでリクエストを送信すること

スト

により、この使用を登録解除することができます。

•

Webex Assistant が有効になっ•Webex Assistant サービスを提供するている会議の数、[要約•使用状況に関する情報をお客様に提供する（Highlight）] ビュー/編集/ダ•本サービスの技術的パフォーマンスを改善する

ウンロードの数/タイプ、トラ•

技術的問題を診断する

ブルシューティング イベントを•Webex Assistant サービスの使用状況を把握する

含む、Webex Assistant 機能の使用状況

3. データセンターの場所
シスコは、本サービス（Webex Assistant 含む）を世界中で提供するために、自社のデータセンターだけでなくサードパーティ ホスティング プロバイダーおよびビジネスパートナーを利用しています。
Webex Assistant の音声およびトランスクリプト情報は、Webex Meetings 録画用にお客様がプロビジョニングした場所と同じ場所に保存されます。Webex Assistant は、以下のセクション 9 に示すように AWS 内でデータを処理できますが、データは AWS には保存されません。

4. データの越境移転メカニズム
シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•

拘束的企業準則（管理者） [英語]•APEC 域内の個人データ越境移転ルール [英語]•APEC 個人データ処理者認定 [英語]•EU 標準契約条項 [英語]•EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレー
ムワークの拡張版 [英語]•

スイス・米国間データ プライバシー フレームワーク [英語]© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

5. アクセス制御
以下の表に、Webex Assistant が利用する個人データ、データへのアクセス権者、アクセスする目的を記載しています。
個人データのカテゴリ

アクセス権者

アクセスする目的

ユーザー情報シスコ

Webex Assistant にユーザーを登録する。

お客様

特定の Webex Meetings ユーザーまたはサイト全体に対してWebex Assistant を有効にする。

音声情報

シスコ

お客様がシスコと共有していない限り、シスコが本サービスを提供している間、シスコは本データにアクセスせず、シスコのデータアクセスおよびセキュリティ管理プロセスに従ってのみアクセスします。

お客様

お客様は、引き続き、お客様の個人データポリシーに従い、Webex Meetings のプライバシーデータシートに記載されているとおりに、会議の録画にアクセスできます。

ユーザー

会議のホストは、要約情報の表示、アクセス、削除が可能です。ホストは、他の Webex Meetings ユーザーに対して、特定の編集権限を共有して付与することができます。

トランスクリプト情報

シスコ

お客様がシスコと共有していない限り、シスコが本サービスを提供している間、シスコは本データにアクセスせず、シスコのデータアクセスおよびセキュリティ管理に従ってのみアクセス
します。

ユーザー

会議のホストは、トランスクリプト情報の表示、アクセス、共有が可能です。ホストは、他の Webex Meetings ユーザーに対して、特定の編集権限を共有して付与することができます。

ホストおよび使用状況情報

シスコ

シスコのデータアクセスおよびセキュリティ管理に従って、本サービスをサポートおよび改善します。

お客様

使用状況情報を表示および分析します。

6. データポータビリティ
ユーザーはオプションで、選択した電子メールアカウントに、トランスクリプトまたは要約情報を送信できます。

7. データの削除と保持雇用者の企業保持ポリシーのみに従い、有効なサブスクリプションを持つユーザーは、以下に説明するとおり、[マイWebex（My Webex）] ページを介して音声およびトランスクリプト情報を管理したり、かかる情報を自身のアカウントから削除したりすることができます。削除または削除要求に関するご質問がある場合は、シスコのプライバ
シー リクエスト フォームからご連絡ください。
次の表には、Webex Assistant が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載しています。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

個人データの種類

保持期間

ユーザー情報ユーザー情報は、Webex

保持する理由Meetings によってすでに保存されているため、Webex Assistant
サービスによって個別に保存または保持されることはありません。
音声情報

有効なサブスクリプション：お客

音声情報は、サービスを提供するために保持され、サービスを提様またはユーザーの裁量で削除さ供する必要がなくなった後に削除されます。

れた音声情報

音声情報は本サービスの終了後も保持され、お客様はダウンロー

終了したサービス：60 日以内に削除ドが可能です。
複数言語に対応したリアルタイム翻訳/トランスクリプトに関する
音声情報は、製品の改善のために 2 年間保持されます。ここでリクエストを送信することにより、この使用を登録解除することができます。

トランスクリプト情報

有効なサブスクリプション：要約

トランスクリプト情報は、サービスを提供するために保持され、はお客様またはユーザーの裁量でサービスを提供する必要がなくなった後に削除されます。

削除される場合があります。

トランスクリプト情報は本サービスの終了後も保持され、お客様終了したサービス：60 日以内にはダウンロードが可能です。

削除
複数言語に対応したリアルタイム翻訳/トランスクリプトに関する
トランスクリプト情報は、製品の改善のために 2 年間保持されます。ここでリクエストを送信することにより、この使用を登録解除することができます。

ホストおよび使用状況

3年後に削除されます。

使用状況に関する情報は、パフォーマンスを統計的に測定し、分析するために使用されます。

8. 個人データのセキュリティ
シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
次の表は、Webex Assistant 専用に保存されたデータの暗号化アーキテクチャをまとめたものです。
個人データのカテゴリ

セキュリティ制御と対策

ユーザー情報Webex Assistant は、Webex Meetings ですでに保持されているものとは別に、この情報を保存または保持することはありません。

音声情報

送信中および保管時に暗号化されます。

トランスクリプト情報

送信中および保管時に暗号化されます。

ホストおよび使用状況

送信中および保管時に暗号化されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

9. 副処理者
シスコは、副処理者として機能し、かつお客様がシスコに期待できる水準と同等のデータ保護および情報セキュリ
ティを提供することを確約しているサービスプロバイダーとパートナー関係を結んでいます。Webex Assistant の副処理者の現在のリストを以下に示します。
副処理者

個人データ

サービスの種類

データセンターのAmazon Web Services 社

音声情報クラウド インフラストラクチャ（一時的なスト

米国、シンガポー

レージのみ）

ル、フランス、日場所

本、アイルランド、
スウェーデン
Google 社

音声コマンドのみの音声お• 音声テキスト変換サービス（音声コマンド

よびトランスクリプト（「OK、Webex、メモを作

のみ）

米国、ドイツ、シンガポール、オラン• テキスト音声変換サービス（音声コマンドのダ、ベルギー、日本

応答のみ）

成（OK, Webex, create anote）」など）。
他のすべての音声およびト
ランスクリプト情報を処理
および保存するコアの文字起こし技術は、シスコによって所有、管理、実行されている点にご注意ください。
Google 社*

トランスクリプト情報

リアルタイム音声テキストを使用して翻訳し

グローバル

ます。
トランスクリプトデータは、お客様が欧州連合（EU）域内でプロビジョニングされている場合

EU のお客様の場
合、EU 域内

を除き、グローバルのエンドポイントで Google
社によって処理されます。EU のお客様の場合、
Google 社によって処理されたトランスクリプト
データは、Webex Data Residency の一部として域内で処理されます。
音声情報（選択された音声

複数言語に対応したリアルタイム翻訳/トランス

言語が英語、フランス語、

クリプト機能をアドオンして使用する場合、ドイツ語、イタリア語、ス

Google 社は、音声/テキスト変換を実施するた

ペイン語の場合を除く）

めに音声情報を処理しますが、保存することはあ

グローバル

りません。
音声データは、お客様が EU 域内でプロビジョニ
ングされている場合を除き、グローバルのエンド

EU のお客様の場
合、EU 域内

ポイントで Google 社によって処理されます。
EU のお客様の場合、Google 社によって処理された音声データは、Webex Data Residency の一部として域内で処理されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public

Azure*

トランスクリプト情報

リアルタイム音声テキストを使用して翻訳し

グローバル

ます。
トランスクリプトデータは、お客様が欧州連合（EU）域内でプロビジョニングされている場合

EU のお客様の場
合、EU 域内

を除き、グローバルのエンドポイントで Azure
によって処理されます。EU のお客様の場合、
Azure によって処理されたトランスクリプトデー
タは、Webex Data Residency の一部として域内で処理されます。
音声情報（選択された音声

複数言語に対応したリアルタイム翻訳/トランス

言語が英語、フランス語、

クリプト機能をアドオンして使用する場合、ドイツ語、イタリア語、スAzure は、音声/テキスト変換を実施するために

ペイン語の場合を除く）

音声情報を処理しますが、保存することはありま
せん。

グローバル

EU のお客様の場

音声データは、お客様が EU 域内でプロビジョニ

合、EU 域内

ングされている場合を除き、グローバルのエンド
ポイントで Azure によって処理されます。EU のお客様の場合、Azure によって処理された音声データは、Webex Data Residency の一部として域内で処理されます。

* これらの副処理者は、複数言語に対応したリアルタイム翻訳/トランスクリプト機能を購入して使用している場合にのみ適用されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

追補 5：Webex Assistant for Devices
本追補では、Webex Assistant for Devices における個人データ（または個人を特定できる情報）の処理について説明します。
Webex Assistant for Devices は、シスコが本サービスを取得した企業または個人に提供するクラウドベースの機能であり、権限を持つユーザーが使用できます。
シスコは、本プライバシーデータシートに従って Webex Assistant for Devices の個人データを処理します。データ
管理者とデータ処理者を区別する法域では、お客様との関係を管理するために処理される個人データについては、シ
スコはデータ管理者となります。一方、Cisco Webex Meetings が機能を提供するために処理する個人データについては、シスコがデータ処理者となります。

1. 概要
Webex Assistant for Devices は、音声コマンドを使用してデバイスを制御する新しい方法を提供します。ユーザー
は音声コマンドを使用して、会議への参加、会議設定の管理などができます。Webex Assistant for Devices はデフォルトでは無効になっており、お客様の管理者が Webex Control Hub で有効にできます。
Webex Assistant for Devices は、「OK Webex」というウェイクワードでアクティブになります。ウェイクワードが検出されると、音声がクラウドにストリーミングされ、音声からテキストへ変換されます。ウェイクワード処理はデバイス上でローカルに実行されるため、ウェイクワードが検出されるまで、音声データはクラウドに保存、処理、またはストリーミングされません。ウェイクワードとコマンドが処理されると、音声エンジンからの結果のテキスト
がエンドポイントデバイス上の Webex Assistant クライアントに返され、ユーザーに表示されます。Webex
Assistant for Devices は、Google Speech サービスとの機能的なやり取りを安全に管理してサービスを有効にしま
すが、Google がサービスの提供以外の目的でデータを保存したり、処理したりすることはありません。

2. 個人データの処理
以下の表には、Webex Assistant for Devices がサービスを提供するために処理する個人データと、データを処理する目的を記載しています。
個人データのカテゴリ

個人データの種類

ユーザー情報•同期された企業ディレクトリ情報（名前、電子メール、役職な
ど）

•

処理の目的
•
•

Webex Assistant サービスを提供する

ユーザーのコマンドに対する Webex Assistant の精度を向上させる

シスコ エンドポイント デバイ
スとペアリングするユーザーの場合
o

一意のユーザー識別子

o

表示名

o

音声

•

名（First Name）

ユーザーの音声コマンド© 2024 Cisco and/or its affiliates. All rights reserved.

•

Webex Assistant サービスの提供バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

トランスクリプト

•

使用状況

•

コマンドのテキスト•

シスコ言語サービスのトレーニングや改善を行う•

Webex Assistant サービスの技術的パフォーマンスを改

Webex Assistant の使用状況情報（エンドポイントデバイスか•らのクエリ数、日付など）•使用されたエンドポイントデバ

Webex Assistant サービスを提供する•

技術的問題を診断する

善する•

Webex Assistant サービスの使用状況を把握する

イス

3. データセンターの場所
シスコは、Webex Assistant for Devices を世界中で提供するために、自社のデータセンターだけでなくサードパー
ティ ホスティング プロバイダーおよびビジネスパートナーを利用しています。これらの事業体は、現在以下の国に所在しています（データセンターの場所は随時変更する可能性があります。変更があった場合、本プライバシーデー
タシートは更新されます）。
データセンターの場所
ドイツ
米国
シンガポール

4. データの越境移転メカニズム
シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•

拘束的企業準則（管理者） [英語]•APEC 域内の個人データ越境移転ルール [英語]•APEC 個人データ処理者認定 [英語]•EU 標準契約条項 [英語]•EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレー
ムワークの拡張版 [英語]•

スイス・米国間データ プライバシー フレームワーク [英語]5. アクセス制御
以下の表に、Webex Assistant for Devices が利用する個人データ、データへのアクセス権者、アクセスする目的を記載しています。
個人データのカテゴリ

アクセス権者

アクセスする目的

ユーザー情報シスコ

シスコのデータアクセスとセキュリティ管理プロセスに従った
Webex Assistant サービスの有効化、サポート、改善

音声

シスコ

Webex Assistant サービスの提供

トランスクリプトシスコ

Webex Assistant サービスのサポート、トレーニング、改善、製品の使用状況の把握

利用状況

シスコ

シスコのデータアクセスおよびセキュリティ管理プロセスに従った本サービスのサポートおよび改善製品の使用状況の把握

お客様© 2024 Cisco and/or its affiliates. All rights reserved.

Control Hub での使用状況情報の表示および分析

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

6. データポータビリティ
Webex Meetings では、Webex Meetings プライバシーデータシートのセクション 7 で説明されているように、お客様とユーザーがデータをエクスポートできますが、Webex Assistant for Devices データのエクスポートはサポー
トされません。

7. データの削除と保持
次の表には、Webex Assistant for Devices が使用する個人データ、個人データを保持する必要がある期間、保持する理由を記載しています。
個人データの種類

保持期間保持する理由ユーザー情報

お客様が Webex Assistant for

ユーザー情報は、本サービスを提供するために保持され、本サーDevices に登録している間、保存ビスを提供する必要がなくなった後に削除されます。

されます。
お客様が Webex Assistant を無効にすると、1 週間以内にユーザー情報が削除されます。
デバイスとペアリングした場合、関連データは 1 年間保持されます。
音声

保持されません

N/A

トランスクリプト

1年

トランスクリプトは、Webex Assistant の使用状況を把握して、評価および改善するために保持されます。テキストトランスクリ
プト（「OK Webex、ミーティングを始めて（OK Webex, Start a
Meeting）」など）は、匿名化して、無期限に保存される場合が
あります。

使用状況

2 年以内に削除

使用状況情報は、Webex Assistant の使用状況を把握して、評価するために保持されます。

8. 個人データのセキュリティ
シスコは、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
次の表は、Webex Assistant for Devices 専用に保存されたデータの暗号化アーキテクチャをまとめたものです。

4

個人データのカテゴリ

セキュリティ制御と対策

ユーザー情報

転送中および保管中に暗号化されます

音声

転送中に暗号化されます。保管中の暗号化は適用されません 4

Webex プラットフォームと Google Cloud は音声を保存しません。したがって、保管中の暗号化はオーディオには使用できません。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

トランスクリプト

転送中および保管中に暗号化されます

使用状況

転送中および保管中に暗号化されます

9. 副処理者
シスコは、副処理者として機能し、かつお客様がシスコに期待できる水準と同等のデータ保護および情報セキュリ
ティを提供することを確約しているサービスプロバイダーとパートナー関係を結んでいます。Webex Assistant for
Devices の副処理者の現行リストを以下に示します。
副処理者

個人データ

サービスの種類

データセンターのAmazon Web Services 社

トランスクリプト

AWS クラウド インフラストラクチャは、ドイ米国ツ、シンガポール、および米国で Webex

シンガポールAssistant for Devices アプリケーションをホス

ドイツ

場所

トするために使用されます。
EU（フランクフルト データセンター）にルー
ティングおよび処理されたトランスクリプトは保存されません。生成された他のすべてのトランス
クリプトは、最も近いストレージ領域（シンガポールまたは米国）に保存されます。
Google Cloud

音声

音声テキスト変換サービス

全世界

Google Cloud• トランスクリプト

クラウド ストレージ リージョン

米国

データ分析プラットフォーム

米国• 使用状況
Splunk 社• トランスクリプト• 使用状況

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

追補 6：Slido in Webex 機能（オプション）
この Webex Meetings プライバシーデータシート追補では、Webex Meetings の Slido 機能（「Slido」、「Slido
in Webex」または「本サービス」）における個人データ（個人を特定できる情報）の処理について説明します。

1. Slido in Webex Meetings 機能の概要
Slido in Webex は、B2B のお客様向けに開発されたクラウドベースの投票/Q&A ソリューションです。ユーザー
は、ライブで投票したり、質問したりすることで、会議に積極的に参加できます。Slido は、Webex Meetings に統合されているか、Web アプリケーションとして主催者や会議参加者が利用できるようになっています。本サービスの詳細については、Slido in Webex の Web サイトを参照してください。

2. 個人データの処理
以下の表には、Slido in Webex が本サービスを提供するために処理する個人データと、データを処理する目的を記載しています。
サービスの性質上、Slido を通じて機密データが送信されることは想定されていません。

個人データのカテゴリ

個人データの種類

主催者情報

•

処理の目的

名前、電子メールアドレス、組織 ID•

サービスの提供•

お客様のサポート要求への対応•

本サービスの技術的なパフォーマンスを改善するための、集約された形による分析および統計分析の実施

参加者情報

•

名前、電子メールアドレス、組織 ID•

サービスの提供

ユーザーにより生成される情報•

質問、回答、アイデア、チャット、参加者が•サービスの提供

デバイスデータ（ハードウェアモデル、オペ•サービスの提供

レーティングシステムのバージョン、一意の•本サービスの技術的なパフォーマンスを共有または作成したコンテンツ

ユーザーに関する技術情報••

デバイス ID など）改善するための、集約された形による分

ログデータ（検索クエリ情報、接続に関する

析および統計分析の実施

詳細情報（IP アドレス、日付、時刻、エッジ
ロケーション、ssl プロトコル、ssl 暗号化方式、要求されたサイトの応答にかかった時間など）、クラッシュなどのデバイスイベント
情報、システムアクティビティ、ハードウェ
ア設定、ブラウザの種類、ブラウザの言語、
リクエストの日時、参照 URL など）© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public•

ロケーション情報（IP アドレス）•

一意のユーザー ID•

ブラウザのローカルストレージおよびアプリ
ケーション データ キャッシュ

Cookie•Webex-Slido インターフェイスで使用される•サービスの提供

組み込みブラウザを通じて収集された必須のCookie•本サービスの技術的なパフォーマンスを改善するための、集約された形による分析および統計分析の実施

サポート情報シスコは、サポートのために、Slido.com にアクセ•

サービスの提供スするユーザーの連絡先データを収集します。

•

お客様のサポート要求への対応•

本サービスの技術的なパフォーマンスを•

通常、名前、電子メール、会社名改善するための、集約された形による分析および統計分析の実施

テクニカル サポート アシスタンス
お客様が問題の診断および解決のために Cisco Technical Assistance Center（TAC）に連絡すると、Cisco TAC は本サービスから個人データを受信して、処理する場合があります。Cisco TAC のサービス提供プライバシーデータ
シートでは、シスコによる個人データの処理について記載しています。

3. データセンターの場所
シスコは、サードパーティのインフラストラクチャ プロバイダーを活用して、本サービスをグローバルに提供します。インフラストラクチャ プロバイダーを含む副処理者のリストについては、セクション 9 を参照してください。
米国のデータセンターは、データの保管場所が米国である Webex のお客様に対して自動的に使用されます。他のす
べての Webex のお客様については、EU のデータセンターが使用されます。

データセンターの場所 - デフォルト
アイルランドドイツ

データセンターの場所
バージニア（米国）
オレゴン州（米国）© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

4. データの越境移転メカニズム
シスコは、複数の法域にまたがる合法的なデータの使用を可能にするための移転メカニズムに投資しています。
•

拘束的企業準則（管理者） [英語]•APEC 域内の個人データ越境移転ルール [英語]•APEC 個人データ処理者認定 [英語]•EU 標準契約条項 [英語]•EU・米国間データ プライバシー フレームワーク、および英国の EU・米国間データ プライバシー フレー
ムワークの拡張版 [英語]•

スイス・米国間データ プライバシー フレームワーク [英語]5. アクセス制御
次の表には、Slido がサービスを提供するために利用する個人データ、当該データへのアクセス権者、データを処理する目的を記載しています。お客様がイベント中に共有することを選択したコンテンツは、どこに配置されていても、イベント内でユーザーがアクセスできます。本サービスから情報を削除した後でも、他のユーザーと共有した範囲内において、コンテンツのコピーが他の場所で閲覧可能な状態になっている場合があります。
個人データのカテゴリ

アクセス権者

アクセスする目的

主催者情報

主催者

slido.com で主催者のプロファイルデータを確認する

お客様

slido.com でユーザーの slido プロファイルを管理、削除する

シスコ

本サービスを提供する

主催者

slido.com で参加者を確認する

シスコ

シスコのデータアクセスとセキュリティの管理プロセスに参加者情報

従って本サービスのサポートを行う
ユーザーにより生成される

お客様

情報

プライバシー リクエスト フォームを送信して参加者のコンテンツデータを削除する

主催者送信されたユーザー生成情報を slido.com で確認する

シスコ

シスコのデータアクセスとセキュリティの管理プロセスに従って本サービスのサポートを行う
お客様がシスコにデータを共有することを認めていない場
合、シスコは該当データにアクセスしません。認められている場合は、シスコのデータアクセスとセキュリティの管理プ
ロセスに従ってアクセスします。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

ユーザーに関する技術情報

シスコ

本サービスの提供、調整、改善を行う

Cookieシスコ

本サービスの提供、調整、改善を行う

サポート情報シスコ

サポート情報は、サービスを提供した記録の一部として保持される

6. データポータビリティ
Slido では、お客様と主催者がイベントコンテンツデータを slido.com からエクスポートできます。

7. データ保持
次の表に、Slido が使用する個人データ、個人データの保持期間、保持する理由を記載します。
個人データの種類

保持期間保持する理由

主催者情報

主催者情報は、アカウントが終•本サービスを提供する•

本サービスを提供する•

本サービスを提供する

了するまで保持されます。

参加者情報

特定の会議に関連した参加者情報は、アカウントが終了するまで保持されます。
特定の会議に関連した参加者情報は、その会議に関連するすべての Slido データを削除することで削除できます。
削除リクエストは、プライバ
シー リクエスト フォームを利用して送信する必要があります。

ユーザーにより生成される

特定の会議に関連したユーザー

情報

生成情報は、アカウントが終了するまで保持されます。
特定の会議に関連したユーザー
生成情報は、その会議に関連するすべての Slido データを削除することで削除できます。
削除リクエストは、プライバ
シー リクエスト フォームを利用して送信する必要があります。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

技術情報収集から 180 日後に削除•

技術情報は、シスコによるサービス提供記録の一部として保持され、パフォーマンスが統計的に測定されて分析されます。

Cookie最大 1 年•

本サービスの提供、調整、改善を行う

サポート情報削除されません•

サポート情報は、サービスを提供した記録の一部として保持される

8. 個人データのセキュリティ
Slido は、個人データを偶発的な紛失や不正アクセス、不正使用、改ざん、漏洩から保護するために設計された、適切な技術的、組織的措置を講じています。
個人データのカテゴリ

セキュリティ制御と対策

主催者情報

転送中および保管中に暗号化されます。

参加者情報転送中および保管中に暗号化されます。

ユーザーにより生成される情報

転送中および保管中に暗号化されます。

ユーザーに関する技術情報

転送中および保管中に暗号化されます。

Cookie

転送中および保管中に暗号化されます。

サポートフォーム情報

転送中に暗号化されます。

9. 副処理者
シスコは、副処理者として機能し、かつお客様がシスコに期待できる水準と同等のデータ保護および情報セキュリ
ティを提供することを確約しているサービスプロバイダーとパートナー関係を結んでいます。本サービスの副処理者の現行リストを以下に示します。
副処理者

個人データ

サービスの種類

データセンターのAmazon Web Services 社• 主催者情報

Infrastructure as a Service（IaaS; サービスとしダブリン（アイルラ• 参加者情報てのインフラストラクチャ）

ンド）

場所

• ユーザーにより生成される情報• ユーザーに関する技術
情報• Cookie• サポート情報© 2024 Cisco and/or its affiliates. All rights reserved.

フランクフルト（ドイツ）バージニア（米国）
オレゴン（米国）

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

10. 情報セキュリティインシデント管理違反およびインシデントの通知プロセス
シスコのセキュリティ & トラスト部門内の情報セキュリティチームは、データインシデント対応プロセスを調整し、データ中心のインシデントへの全社的な対応を管理しています。インシデント指揮官が、シスコ プロダクト セ
キュリティ インシデント レスポンス チーム（PSIRT）、シスコ セキュリティ インシデント レスポンス チーム（CSIRT）、およびアドバンスド セキュリティ イニチアチブ グループ（ASIG）を含む多様なチームを活用して、シスコの対応を指示および調整します。
PSIRT は、シスコ製品およびネットワークに関連するセキュリティ脆弱性の報告受付、調査、および公表を管理します。PSIRT は、お客様、独立したセキュリティ研究者、コンサルタント、業界団体、およびその他のベンダーと協力して、シスコ製品およびネットワークのセキュリティに関する潜在的な問題を特定しています。シスコ セキュ
リティセンターでは、セキュリティインシデントの報告プロセスを詳しく説明しています。
シスコ通知サービスに登録することで、重大度が「緊急」および「重要」のセキュリティ脆弱性に関するシスコ セキュリティ アドバイザリを含めた、重要なシスコ製品および技術に関する情報を購読し、受け取ることができます。このサービスでは、通知のタイミングおよび通知の配信方法（電子メールメッセージまたは RSS フィード）をお客様が選択できます。情報へのアクセスレベルは、購読者とシスコとの取引関係によって決定されます。製品またはセキュリティ通知に関する質問や懸念がある場合、シスコのセールス担当者にお問い合わせください。

11. 認証およびプライバシー要件の遵守
セキュリティおよび信頼部門およびシスコ法務部は、リスクおよびコンプライアンスに関する管理ならびにコンサル
テーションサービスを提供し、セキュリティおよび規制の遵守をシスコ製品やサービスの設計に組み込むための支援をしています。本サービスは、プライバシーを考慮して構築されており、医療保険の相互運用性と説明責任に関する法律（HIPAA）を含む、グローバルなプライバシー要件に準拠した方法で使用できるように設計されています。
さらに Slido は、厳しい社内標準に従うだけでなく、情報セキュリティに対するシスコの取り組みを示すために、第三者機関による検証も受け続けています。本サービスは、次の認証を受けています。

•

ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2019、ISO/IEC 27701:2019
の各認証

•
•

SOC 2 Type II レポート
HIPAA 自己評価

統合の一環として、Slido は Webex 関連の認定を含むその他のプライバシー認定も受ける予定です。

12. データ主体の権利の行使
本サービスによりご自身の個人データが処理されたユーザーには、本サービスによって処理された個人データに対して、アクセス、是正、処理の中断、または削除を要求する権利があります。
シスコは、要求に対応する前に、ID（通常はシスコアカウントに関連付けられた電子メールアドレス）の確認を依頼します。リクエストに応じることができない場合は、その理由を提示します。ユーザーの雇用主がお客様/管理者である場合は、応答を得るためにユーザーの雇用主にリダイレクトする場合がある点にご注意ください。
リクエストは、次の方法で送信できます。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

Doc タイプ

プライバシーデータシート

Cisco public
1）シスコのプライバシー リクエスト フォーム
2）次の宛先に郵送する

個人情報保護管理責任者（CPO）
Cisco Systems, Inc.
170 W. Tasman Drive
San Jose, CA 95134
UNITED STATESAmericas プライバシー責任者
Cisco Systems, Inc.
170 W. Tasman Drive
San Jose, CA 95134
UNITED STATESAPJC プライバシー責任者
Cisco Systems (USA) Pte Ltd
Bldg 80, Lvl 25, Mapletree Biz
City,
80 Pasir Panjang Road,
Singapore, 117372
SINGAPORE

EMEA プライバシー責任者
Cisco Systems, Inc.
Haarlerbergweg 13-19, 1101 CH
Amsterdam-Zuidoost
NETHERLANDS

シスコは、問い合わせとリクエストにタイムリーかつ十分に対応できるよう努めます。シスコが処理または移転した
個人データに関連するプライバシーに関する懸念が未解決のままとなっている場合は、シスコの米国を拠点とする
サードパーティの紛争解決プロバイダーに問い合わせることができます。または、管轄区域内のデータ保護監督機関に問い合わせて支援を受けることもできます。EU では、シスコはオランダを主たる拠点としています。そのため、EU における主たる監督機関は、Dutch Autoritiet Persoonsgegevens（オランダデータ保護機関）となります。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

追補 7：シスコが開発した
組み込みアプリケーション（オプション）
本 Webex Meetings プライバシーデータシート追補では、シスコが開発した Cisco Webex Meetings 向け組み込み
アプリケーションにおける個人データ（または個人を特定できる情報）の処理について説明します。Webex
Meetings プライバシーデータシートに記載されているように、サードパーティが開発した組み込みアプリケーショ
ンにはそれぞれのサードパーティのプライバシーポリシーが適用されます。

共有タイマー

1. 概要

共有タイマー（以下、「本サービス」）は、特定の会議中に、会議の主催者と参加者があらかじめ設定した間隔でタイマーを設定できるクラウドベースのアプリケーションです。カウントダウンタイマーは他の会議参加者に表示されます。
共有タイマーにおける個人データ処理には、開示している Webex Meetings サービス関連の個人データ処理が主に適用されます。詳しくは、上記の Webex Meetings プライバシーデータシートを参照してください。
お客様の管理者は、ユーザーレベルの個人データを共有タイマーと共有するかどうかを制御できます。お客様の管理者は、Webex Control Hub の [PII制限（PII Restrictions）] で、個人識別情報（「PII」）の共有を有効または無効に設定できます。[PII制限（PII Restrictions）] はデフォルト（お客様の管理者が何も操作していない場合）では無効になっています。以下に記載するように、共有タイマーで処理されるのは、仮名化されたユーザーレベルの個人データのみです。
以下の情報は、共有タイマーに特に関連する補足的なプライバシーデータ情報です。

2. 個人データの処理
以下の表には、共有タイマーが本サービスを提供するために処理する個人データと、データを処理する目的を記載しています。
[PII制限（PII Restrictions）] が有効になっている場合、PII 共有モードがオンになり、以下が適用されます。
個人データのカテゴリ

個人データの種類

ユーザー情報

•
•

処理の目的

UUID
表示名

•

UUID は会議内で特定のアクティビティを実行したユーザー（タイマーを一時停止したユーザーなど）を識別するために使用されます。

•

表示名は、ユーザー固有のアクティビティを識別するために使用されます（特定の個人がタイマーを設定またはリセットしたことを表示するため）。

© 2024 Cisco and/or its affiliates. All rights reserved.

バージョン 11.0、2024 年 2 月 21 日

プライバシーデータシート

Doc タイプ
Cisco public

ホストおよび使用状況情報*•

IP アドレス•

ユーザーエージェント•

技術的問題の診断サービスの提供

•

ブラウザ

•

お客様のサポート要求への対応•

オペレーティングシステム•

サービスおよび他のシスコ製品やサービスの改善•

デバイスタイプ•

本サービスの使用方法の把握•

本サービスの技術的なパフォーマンスを改善するため•の、集約された形による分析および統計分析の実施

個人データを副処理者に共有する場合、個人データは転送時に暗号化されます。副処理者は生データにアクセスできません。
[PII制限（PII Restrictions）] が無効になっている場合、PII 共有はオフになり、以下が適用されます。
個人データのカテゴ

個人データの種類

処理の目的

リ
ユーザーレベル•

収集する個人データ（UUID や表示名な•ど）は仮名化されます。

UUID は会議内で特定のアクティビティを実行したユーザー（タイマーを一時停止したユー
ザーなど）を識別するために使用されます。

•

名前は、ユーザー固有のアクティビティを識別するために処理されます（特定の個人がタイマーを設定
またはリセットしたことを表示するため）。

•
ホストおよび使用状況

IP アドレス

•

•

情報 *

ユーザーエージェント

技術的問題の診断

•

ブラウザ

•

お客様のサポート要求への対応•

オペレーティングシステム•

サービスおよび他のシスコ製品やサービスの改善•

デバイスタイプ•

本サービスの使用方法の把握•

本サービスの技術的なパフォーマンスを改善する•

サービスの提供

ための、集約された形による分析および統計分析の実施

2. 副処理者
共有タイマーでは、Webex Meetings プライバシーデータシートに記載されている副処理者を使用しません。次のサードパーティの副処理者のみを使用します。
副処理者

個人データ

サービスの種類

Amazon Web Services 社•••

UUID**
表示名 **

共有タイマー機能を提供する

米国

ために使用

*

Webex Meetings の使用を通じて収集され、共有タイマーに関連して処理されるデータ。

**

PII 共有モードがオンの場合。PII 共有モードがオフの場合、データは仮名化されます。

© 2024 Cisco and/or its affiliates. All rights reserved.

データセンターの場所バージョン 11.0、2024 年 2 月 21 日