セントリファイ コーポレーション(以下「セントリファイ」または「当社」)は、当社のWebサイトを閲覧する個人(以下「閲覧者」)、無料もしくは試用版ソフトウェアをダウンロードするために登録する個人または以下に定義する当社のソフトウェアおよびサービスを以下の定義に従って利用する個人(以下「顧客」)、ならびに当社の現実のまたはWebベースのイベントに参加するために登録する個人(以下「参加者」)のプライバシーを保護することを約束します。本プライバシー ステートメントは、当社のWebサイトならびにセントリファイが提供する関連する有料無料のソフトウェアおよびサービス(以下「ソフトウェア」および「サービス」)の利用に関連するセントリファイのプライバシー慣行について説明しています。

セントリファイは、米商務省が欧州連合の加盟国およびスイスからの個人データの収集、使用および保持について定める米国–EUのセーフ ハーバー枠組みおよび米国–スイスのセーフ ハーバー枠組みを遵守します。セントリファイは、告知、選択、第三者への転送、セキュリティ、データの完全性、アクセスおよび執行のセーフ ハーバー プライバシー原則の遵守を証明しています。セーフ ハーバー プログラムの詳細を知り、当社の証明を閲覧するには、http://www.export.gov/safeharbor/をご参照ください。

対象のWebサイト

本プライバシー ステートメントは、次のサイトを含む、本プライバシー ステートメントにリンクするWebサイトの情報慣行を対象としています:http://www.centrify.com、 http://cloud.centrify.com、およびcentrify.comのドメインのその他のWebサイト

セントリファイのWebサイトには、他の外部のWebサイトへのリンクが含まれる場合があります。当該他のWebサイトの情報慣行またはコンテンツには、当該他のWebサイトのプライバシー ステートメントが適用されます。当社は、お客様が、他のWebサイトのプライバシー ステートメントを確認して、その情報慣行を理解されるようお勧めします。

当社のWebサイトには、Facebookの「いいね」ボタンなどのソーシャル メディアの機能および当社サイトで実行しているシェア ボタンまたはインタラクティブなミニプログラムなどのウィジェットが含まれます。これらの機能によって、お客様のIPアドレスやお客様が閲覧しているページが収集され、機能が適切に動作するようクッキーが設定されることがあります。ソーシャル メディア機能およびウィジェットは、第三者によってまたは直接当社サイトによってホストされます。お客様とこれらの機能の相互作用には、その機能を提供する企業のプライバシー ステートメントが適用されます。

収集した個人データ

お客様がソフトウェアおよびサービスに関する追加情報の入手または登録によるソフトウェアおよびサービスの利用に興味を示す場合、セントリファイはお客様に対し、名前、会社名、電子メール アドレス、住所および電話番号などの個人の連絡先情報(以下「個人データ」)の提供を求めます。お客様は、必須ではありませんが、携帯電話の番号、ユーザーの写真、マネージャ名などの追加個人データを提供することもできます。ソフトウェアおよびサービスの購入時、セントリファイは、お客様に対し、請求先の名称および住所、クレジット カード番号ならびにソフトウェアおよびサービスを利用する組織内のユーザー数またはシステム数などの財務的な適格性ならびに請求情報(以下「請求情報)」を当社に提供するよう求めることがあります。顧客に関するこのような個人データと請求情報はすべて、顧客の場合には「セントリファイの顧客に関するデータ」と、参加者の場合には「セントリファイの参加者に関するデータ」と、それぞれ総称します。

当社のパートナー プログラムのメンバーは、ソフトウェアおよびサービスに関する詳細情報に興味のある参照先として第三者の情報を提出することができます。当社は、第三者の名前、連絡先情報および企業情報を求めます。これらの個人は、以下の情報を使用して、その情報を当社の積極的な使用から排除するか削除するよう依頼することができます。

お客様による当社のWebサイトの閲覧中、セントリファイも、クッキーなどの一般的に使用されている情報収集ツールの使用を通して情報を収集することがあります(以下「Webサイト閲覧に関する情報」)。Webサイト閲覧に関する情報には、お客様のWebブラウザからの標準的な情報(ブラウザのタイプおよび言語など)、お客様のインターネット プロトコル(以下「IP」)アドレス、および当社のWebサイトにおけるお客様の活動(閲覧されたWebページおよびクリックされたリンクなど)が含まれます。

収集したシステムおよびモバイル デバイス情報

ソフトウェアとサービスの使用時に、セントリファイは、使用されているデバイスを識別するため、ユニーク デバイスID(以下「UDID」)、システムによって生成された独特のユーザーID、使用されたデバイスを識別するためのIPアドレスを収集します。

収集した顧客提供のアカウント ログイン資格情報

ソフトウェアとサービスへの接続時には、シングル サイン オン(SSO)機能を有効にするため、顧客のログイン情報がユーザー名とパスワードという形で提供されます。セントリファイは、パスワード ポリシーの施行のためハッシュ化した以前のパスワードのストレージを保持します。セントリファイは、多要素認証のため、ユーザー表示名とワンタイム パスコードも収集する場合もあります。

収集した証明書情報とアプリケーション パスワード

セントリファイは、秘密鍵とハッシュ化されたパスワードを使用するAmazon Web Servicesでアプリケーション パスワードとアプリケーション ログイン情報を収集します。Amazon Web Servicesの秘密鍵は、インターネット(API)要求の有効化と行われる要求の妥当性の決定のために使用されるセキュリティ資格情報です。

パスワードのハッシュ化は、一方向性アルゴリズムでパスワードを暗号化するセキュリティ方式です。この「ハッシュ化」アルゴリズムは、データベースへの保存前のパスワードに適用されます。ハッシュ化を使用する目的は、資格情報のストレージに堅牢なセキュリティを提供することです。

ジオロケーション情報

ソフトウェアまたはサービスをお客様が利用する場合、当社はジオロケーション技術と第三者のデータベースを使用して、お客様の場所を判定することがあります。この場所に関する情報によって、紛失または盗難にあったデバイスの検出など、ソフトウェアおよびサービスの特定機能を提供することができます。当社は、この場所に関する情報を当社の顧客およびそのユーザー以外の者とは共有しません。上記に示した目的での場所に関する情報の当社による使用を希望されない場合は、お客様のアカウント設定または携帯電話の設定にあるソフトウェアもしくはサービスの位置情報サービスをオフにすることができます。

収集した匿名データ

「匿名データ」が収集または作成されますが、個人データと関連付けられたりリンクされることはありません。匿名データでは各個人は特定されません。セントリファイは、データが特定されないよう統合しているため、データからお客様またはそのデバイスを追跡することはできません。

収集した情報の使用

当社は、依頼されたサービスを実行するためにセントリファイの顧客に関するデータおよびセントリファイの参加者に関するデータを使用します。たとえば、お客様が「Contact Me」Webフォームに入力した場合、当社は、提供された情報を使用して、ソフトウェアおよびサービスに対するお客様の興味に関してお客様に連絡します。

また、当社はセントリファイの参加者のデータを使用して、イベントを計画および主催しならびにイベント参加者が出席できるオンラインWebセミナーを主催します。また、当社は、セントリファイの顧客に関するデータおよびセントリファイの参加者に関するデータをマーケティングの目的で使用することもあります。たとえば、お客様が提供する情報またはパートナーが参照先として提供する情報を使用して、ソフトウェアおよびサービスに対するお客様の興味について更に伺ったり、当社、その関連会社およびパートナーのプロモーションまたはイベントなどの情報をお客様に送信するために、当社がお客様に連絡することがあります。

当社は、その他の推奨に加え、満足されたお客様の個人的な推奨も当社のサイトに表示します。当社は、お客様の同意に基づき、お客様の名前とともにその推奨を掲載することがあります。お客様の推奨の更新または削除を希望される場合は、下記の情報を使用して当社にご連絡ください。

セントリファイは、Webサイトの閲覧に関する情報を当社のWebサイトの運用と改善に使用します。また、当社は、Webサイトの閲覧に関する情報をそれのみでまたはセントリファイの顧客に関するデータおよびセントリファイの参加者に関するデータと組み合わせて使用して、当社についてパーソナライズされた情報を提供することがあります。

当社は、セントリファイの顧客に関するデータを、統計情報を収集し、ソフトウェアおよびサービスを強化し、テクニカル サポートを提供し、そしてライセンスを強化するために使用します。セントリファイが匿名データまたはセントリファイの顧客に関するデータを共有することはありません。

オプトアウト

ソフトウェアまたはサービスへの登録後、お客様は、当社から受信する情報をいつでも変更できます。新しい選択肢を指定した依頼を当社にお送りください。依頼の送信先は、privacy@centrify.comです。セントリファイは、お客様の依頼の日付から30日間以内にこの依頼に返信します。

当社は当社による法的義務の履行、紛争の解決および当社の契約の実行に必要な限度においてお客様の情報を維持および使用し、これらに関連する場合にのみお客様に連絡します。

セントリファイのマーケティングの電子メールおよびニュースレターのオプトアウトに関する追加情報については、「通信の選択」をご参照ください。

お客様の情報の修正または更新についての詳細情報は、第10項をご参照ください。

クッキー

セントリファイは、当社のWebサイトとの相互作用を簡略化し効果的に行えるようクッキーを使用しています。お客様が当社のWebサイトの1つを開くと、セントリファイ(または当社の第三者サービス プロバイダの1社)のサーバーからお客様のコンピュータにクッキーが送信されます。クッキーだけではお客様個人は特定されず、お客様のWebブラウザが認識されるだけです。販促の案内への応答、アカウントの作成またはWebフォーム(「Contact Me」または「Centrify Express Registration」Webフォームなど)への入力によって、お客様が自らセントリファイに対して身元を特定することを選択しない限り、お客様は当社に対しては匿名のままです。

セントリファイは、セッションベースおよび持続性ベースのクッキーを使用します。セッション クッキーは1つのセッション中にのみ存在します。お客様がブラウザ ソフトウェアを終了したりコンピュータの電源を切ると、セッションクッキーはコンピュータから消去されます。当社は、お客様による当社のWebサイト閲覧を容易にするためにセッション クッキーを使用します。お客様がWebブラウザでクッキーを許可する設定を無効にすると、当社のサポート ポータル(ナレッジ ベース、問題の追跡およびその他のオンライン サポート ポータルの機能では、お客様がブラウザの設定でクッキーを許可する必要があります)を使用できなくなるのに加え、当社のサービスを問題なく利用することもできません。これらのクッキーは、ユーザー名およびパスワードなどの個人データの保存には使用されません。お客様がブラウザ を終了したりコンピュータの電源を切った後も、持続的なクッキーはお客様のコンピュータに残ります。当社が持続的なクッキーを採用している理由は以下の「第三者の追跡」の項で説明しています。

Webビーコン

当社は、効果的なコンテンツを当社に通知することにより当社サイトのコンテンツをより適切に管理することを補助するクリアGIF(またはWebビーコン)と呼ばれるソフトウェア技術を採用しています。クリアGIFは独自の識別子のある軽量のグラフィックで、クッキーと機能は似ていますが、Webユーザーのオンラインでの動向を追跡するのに使用されます。ユーザーのコンピュータのハード ドライブに保存されるクッキーとは異なり、クリアGIFはこの文章の最後のピリオドと同じくらいのサイズで、認識されずにWebページに埋め込まれます。当社がクリアGIFで収集した情報をお客様個人のデータには関連付けることはありません。

第三者の追跡

サイトにおける当社のサービス プロバイダ、技術パートナーまたはその他の第三者の資産(ソーシャル メディアのボタンなど)の追跡技術の使用は、本プライバシー ステートメントの対象ではありません。これらの第三者は、当社サイト上の自らのコンテンツを効果的に管理するために、クッキー、クリアGIF、イメージおよびスクリプトを使用することがあります。当社はこのような技術にアクセスしたりこれを制御することはできません。当社が収集した情報をお客様個人またはユーザー個人のデータに関連付けることはありません。

分析

多くのWebサイトと同様に、当社も特定の情報を自動的に収集してログ ファイルに保存しています。この情報には、インターネット プロトコル(IP)アドレス、ブラウザのタイプ、インターネット サービス プロバイダ(ISP)、参照先/終了ページ、オペレーティング システム、日付/タイム スタンプおよびクリックストリーム データが含まれます。当社は、この情報を、傾向の分析、サイトの管理、サイトを中心としたユーザーの動向および当社のユーザー ベース全体に関するデモグラフィック情報の収集に使用しています。この情報の中には、個人のデータにリンクしているものもあります。

行動ターゲティング/リターゲティング

セントリファイは第三者の広告ネットワークと提携して他のサイトの当社広告を管理しています。当社の広告ネットワークのパートナーはお客様の興味に基づいて的を絞った広告をお客様に提供するため、クッキーとWebビーコンを使用して、そのWebサイトおよび他のWebサイトにおけるお客様の行動に関する個人情報以外のデータを収集しています。お客様に的を絞った広告を提供する目的でこのような情報が使用されることを希望されない場合は、ここをクリックしてオプトアウトできます。ただし、これは広告の表示をオプトアウトするものではないことに注意してください。一般的な広告は引き続き表示されます。

コミュニティ フォーラム

セントリファイは、当社のWebサイトでコミュニティ フォーラムを提供しています。このフォーラムに提供することをお客様が選択した個人的なデータは、このフォーラムを利用する他の者が閲覧、収集または使用する可能性があり、お客様が求めていないメッセージの送信に使用されることもあります。セントリファイは、このようなフォーラムに対してお客様が提供することを選択した個人データについて責任を負いません。当社のブログまたはコミュニティ フォーラムからのお客様の個人データの削除を依頼される場合は、privacy@centrify.comまでご連絡ください。お客様の個人データを削除できない場合もありますが、その場合はその理由とともにお客様に通知します。

 

収集した情報の共有

当社は、お客様の個人データを本プライバシー ステートメントに記載された方法でのみ第三者と共有します。当社がお客様の個人データを第三者に販売することはありません。

サービス プロバイダ

セントリファイは、当社と契約したサービス プロバイダが当社の代わりに電子メール サービスの管理などのサービスを提供できるよう、セントリファイの顧客に関するデータおよびセントリファイの参加者に関するデータをこれらのサービス プロバイダと共有することがあります。また、セントリファイは、提供する情報の品質を確保するため、セントリファイの顧客に関するデータを当社のサービス プロバイダと共有することがあります。これらの企業は、当社にこれらのサービスを提供するのに必要な限度においてのみお客様の個人データを使用することが許可されています。

ビジネス パートナー

セントリファイは、適宜、他の企業と提携して、共同でソフトウェアまたはサービスのプロモーションを行います。お客様が共同プロモーションされるセントリファイのソフトウェアまたはサービスに興味があると登録された場合、当社は、当社のパートナーと共同イベントまたはプロモーションに示された興味に関連して収集されるセントリファイの参加者に関するデータを共有することがあります。セントリファイは、当社のビジネス パートナーによる当社が収集したセントリファイの参加者に関するデータの使用を管理していないため、パートナーによる当該情報の使用は各パートナーの独自のプライバシー ポリシーに従います。お客様がこのような方法による情報の共有を希望されない場合は、共同オファーされる製品またはサービスに興味を示さないことを選択できます。セントリファイは、以下の場合を除き、セントリファイの参加者に関するデータをビジネス パートナーと共有することはありません。(1)お客様がイベント登録フォームを通して当該共有を明示的にオプトインした場合、または(2)お客様が当社のイベントに参加して、ビジネス パートナーに参加者バッジをスキャンさせた場合。お客様がこのような方法による情報の共有を希望されない場合、イベント登録フォームを通してオプトインを選択しないことおよび当社のイベントでバッジをスキャンさせないことを選択できます。上記で説明した方法によるビジネス パートナーとのお客様の情報の共有を選択すると、お客様の情報はビジネス パートナーのそれぞれのプライバシー ステートメントの対象になります。

強制的な開示

セントリファイは、法律に基づき必要であるか当社の権利の保護、お客様の安全またはその他の安全の保護、詐欺の調査および/または訴訟手続き、裁判所命令、法的手続きもしくはその他の政府当局の権限の遵守のために使用または開示が必要であると当社が合理的に考える場合、情報を使用または開示する権利を留保します。ただし、セントリファイは、法律で禁止されない限り、お客様が保護命令を求めたり、その他の適切な措置を取れるよう、お客様に通知するため合理的な努力を行います。

プライバシーと子供

セントリファイのWebサイトでは、子供の興味を引くことを意図した情報は提供していません。セントリファイは、13歳未満の子供から意図的に個人データを求めることはありません。

通信の選択

セントリファイは、連絡先情報を提供する顧客および参加者に対し、提供した情報の当社による使用方法を選択する手段を提供しています。お客様は、当社のマーケティング用電子メールおよびニュースレターの最後に配置している「unsubscribe」リンクをクリックすることで、マーケティングのおよび取引以外の通信の受信を管理できます。顧客はセントリファイ製品のサポートおよび保守が必要な購入済みのソフトウェアおよびサービスに関連する顧客のアカウントについては、取引の電子メールの受信をオプトアウトすることはできません。

ユーザーの情報の修正と更新

顧客は、そのユーザーの記録を編集することで、その登録情報を更新または変更できます。ユーザーのプロファイルを更新するには、セントリファイのユーザー名とパスワードを使用してhttp://www.centrify.com/supportにログインし、「Manage Accounts」をクリックします。お客様がユーザー アカウントの無効化、アカウントの取り消しおよび/または当社システムからのお客様の個人データの削除を希望される場合は、以下の情報を使用して当社までご連絡ください。参加者に関する情報および請求情報は更新、変更または削除できます。privacy@centrify.comまたは以下の郵送先までご連絡ください。

Centrify Corporation
宛先:Privacy
3393 Octavius Drive
Suite 100
Santa Clara, CA 95054, the United States of America

セントリファイは、依頼の日付から30日間以内にお客様の修正または更新の依頼に応答します。

当社は、お客様のアカウントが有効であるかお客様へのサービスの提供に必要である限り、お客様の請求情報を維持します。当社は、当社による法的義務の履行、紛争の解決および当社の契約の実行に必要な限度においてお客様の情報を維持および使用します。

顧客のデータ

セントリファイの顧客は、ソフトウェアおよびサービスのための情報(以下「顧客のデータ」)を電子的に提出できます。セントリファイは、セントリファイ エンドユーザー ライセンスおよびサービス契約(EULA)、セントリファイ ソフトウェア ライセンスおよびサービス契約(SLSA)、類似の締結済みの顧客のソフトウェア ライセンスもしくはサービス契約に記載される場合または法律で必要とされる場合を除き、当該顧客のデータを共有、配信または参照しません。EULAまたはSLSAに従って、セントリファイは、ソフトウェアおよびサービスの提供、サービスまたは技術的な問題の回避もしくは対応、ライセンスの実行、他のカスタマー サポートの問題に関連する顧客の依頼ならびに専門サービスの提供のみを目的とした場合、または法律で必要とされた場合に、顧客のデータにアクセスできます。

セントリファイのサービスを通して収集するデータに関連する情報

セントリファイは、当社の顧客の指示に基づき、顧客が同意したセントリファイのサービスを提供することのみを目的に、第三者の個人データを収集および処理します。当社は、当該情報の所有権を有することまたは当社のサービス提供の一部として処理される個人データを所有する個人と直接的な関係を有することはありません。セントリファイは、当社が当社のサービスを提供するのに役立つ企業に個人データを転送することがあります。その後の第三者への転送は、当社のお客様とのサービス契約の対象になります。

不正確なデータへのアクセス、その修正、改訂、削除が必要な個人は、直接関係するセントリファイの顧客(データの管理者)に問い合わせる必要があります。セントリファイの顧客がこのような個人の代理として個人データの削除を依頼する場合、当社はその依頼に30日間以内に対応します。

セントリファイは、サービス提供に必要であり当社の法律上の義務の履行、紛争の解決および当社の契約を実行するために必要である限度において、当社が顧客の代わりに処理する個人データを保持します。

セキュリティ

当社の閲覧者、参加者および顧客の個人データのセキュリティは当社にとって重要です。セントリファイは、堅牢なセキュリティ対策を講じて、顧客のデータを不正アクセスから保護し、データの正確性を維持し、顧客のデータの適切な使用を確保しています。インターネット(ブラウザまたはセントリファイが提供したオンプレミスのソフトウェア)でサービスにアクセスする場合、トランスポート レイヤー セキュリティ(TLS)技術が、転送中のデータのサーバー認証およびセントリファイのサービスに保存された顧客のデータのPII(個人情報)のデータ暗号化の両方を使用して、顧客のデータを保護します。これらの技術の目的は、顧客のデータの安全およびセキュリティの確保と、この情報を所有する顧客および顧客が一意の暗号化キーでアクセスを許可する者だけが当該情報を入手できるようにすることです。セントリファイは安全なサーバー環境でそのサービスをホストします。このサーバー環境では、ファイアウォール、侵入検知システムなど、外部侵入者による妨害またはアクセスを防止するように設計された高度な技術が使用されます。ただし、インターネットによる伝送または電子的ストレージには100%安全な手法は存在しません。したがって、当社はその絶対的なセキュリティを保証することはできません。セキュリティについてのご質問は、privacy@centrify.comまでお寄せください。顧客は自らのセントリファイのユーザー名とパスワードを管理する責任を負います。

買収

セントリファイがその事業を継続的に発展させると、資産を売却または購入したり、買収などの企業再編を行う可能性があります。別の主体がセントリファイまたはセントリファイの資産のすべてもしくは実質的にすべてを買収した場合、セントリファイが顧客について収集した顧客の情報およびその他のすべての情報は、譲渡される資産の一部として当該主体に譲渡されます。お客様の個人データの所有権または使用についての変更および個人データに関するお客様の選択肢については、電子メールおよび/または当社のWebサイトの重要なお知らせとしてお客様に通知します。

欧州経済地域(以下「EEA」)以外でのデータの処理

セントリファイは国際的な企業であるため、セントリファイによる顧客の情報の使用には国際的な規模でのデータの転送が必要になります(米国およびEEA以外の国を含む)。セントリファイは、個人データをEEA以外の国、特に米国のサーバーに保存、処理および/または転送することがあります。当該データの転送は、国境を越えるデータの転送に対する地域の法律に従って行われます(適用される場合)。この手順に同意されない場合は、ソフトウェアやサービスを利用すべきではありません。お客様は、ソフトウェアおよびサービスを利用することによって、上記で説明したビジネスの目的のために、セントリファイが必要に応じてお客様の国とEAA以外の国にお客様の情報を転送することに同意したことになります。

米国の法律で求められるデータ保護の標準はEEAの標準とは異なります。欧州連合データ保護規則95/46/ECの妥当性の要件を遵守するため、セントリファイは米国商務省と欧州連合が作成したセーフ ハーバー プログラムに定める原則を遵守します。

お客様は、セントリファイがお客様について保持する個人データを閲覧する権利を有します。お客様に関する特定の情報のコピーの入手を希望される場合、または当社が保持する情報が不正確なために修正を希望される場合は、電子メールでprivacy@centrify.comまでご連絡ください。

本プライバシー ステートメントの変更

当社は、当社の情報慣行の変更を反映するため、本プライバシー ステートメントを更新することがあります。セントリファイは本プライバシー ステートメントを変更する権利を留保します。セントリファイは、本プライバシー ステートメントの重要な変更については、当該変更が有効になる30営業日以上前に電子メールで(お客様のアカウントで指定された電子メール アドレスに送信)通知します。お客様には、このページで当社のプライバシー 慣行についての最新情報を定期的に確認されることをお勧めします。

当社の連絡先

本プライバシー ステートメントまたは当社Webサイトの情報慣行に関するご質問は、privacy@centrify.comまでお送り下さい。

 

Centrify Corporation
3393 Octavius Drive
Suite 100
Santa Clara, CA 95054, the United States of America
+1 (669) 444-5200

 

本プライバシー ステートメントは、2015/06/30に更新されました。