Privacy Policy
プライバシー・ポリシー
本プライバシーポリシーの適用範囲
本プライバシーポリシーが適用されるケース
本プライバシーポリシーは、お客様によるLiferayのWebサイト（またはその一部）の利用を通じてライフレイが収集した、お客様の個人情報の処理に適用されます。これには主に、お客様とライフレイとの協力関係の範囲内における活動が含まれ、お客様との直接の契約、または第三者との契約に基づき提供されるLiferayサービス（当該契約の準備段階や関連事項を含む）の利用を通じて取得されるデータも対象となります。Webサイトの利用に関しては、本プライバシーポリシーは www.liferay.comおよび、ライフレイが運営し本プライバシーポリシーへの直リンクを掲載しているその他のWebサイトに適用されます。
さらに、本プライバシーポリシーは、その他の場面でお客様または第三者からライフレイに提供される個人情報の処理についても適用されます。具体的には、ライフレイが第三者のイベントに参加・協賛する場合、第三者のWebサイトに掲載されたLiferayのコンテンツにお客様がアクセスする場合、またはライフレイのビジネスパートナーからLiferayサービスに関する情報提供やアクセスを依頼する場合などが含まれます。ただし、これらはライフレイ（またはライフレイを代理する第三者）が本プライバシーポリシーを直接参照している場合に限られます。
その他の声明、ポリシー、および通知
本プライバシーポリシーが適用されないケース：
特定のFOSSプロジェクトおよび共同ブランドのWebサイト
Liferayのエンタープライズサービス
ライフレイがお客様に代わって保持する可能性のある個人情報についてのライフレイの義務は、ライフレイと当該お客様との間の適用契約にて定義されます。これには、お客様がLiferayのクラウド製品を使用して保存した個人情報、またはプロフェッショナルサービスやその他の業務範囲内でお客様のデータベースに保存され、ライフレイがアクセスする可能性のある個人情報が含まれます。ライフレイによるこれらのデータの処理には、本プライバシーポリシーは適用されず、お客様のプライバシーポリシーが適用されます。
当社拠点へのご訪問
本プライバシーポリシーは、お客様が当社のオフィスを訪問された際に関連して収集される個人情報の処理には適用されません。当該データの処理については、こちらの通知が適用されます：Liferayトラストセンター
採用および応募
本プライバシーポリシーは、ライフレイの職務への応募および採用に関連して処理される個人情報には適用されません。これらの処理活動については、応募ポータルおよび社内ポータルにそれぞれ表示される個別のプライバシー通知が適用されます。ライフレイの採用候補者または契約社員の方は、応募プロセスの開始時に提示されるプライバシーポリシーを参照してください。当社の代理人であるJobviteを通じて個人情報を含む応募書類を提出する前に、当該声明を確認いただく必要があります。また、求職者向けのプライバシー通知はこちらでもご確認いただけます：Liferayトラストセンター
外部サービス
他のWebサイトへのリンク
当社のWebサイトには、他のWebサイトへのリンクが含まれている場合があります（例：GitHub上のLiferay FOSS製品、当社サイト掲載のパートナー企業やお客様へのリンクなど）。ライフレイは、これらのリンク先Webサイトを運営する第三者にお客様の個人情報を開示することはありませんが、リンク先で収集される情報については管理しておらず、一切の責任を負いません。当社のデータ保護に関する声明は、これら外部サイトには適用されず、リンクの掲載は外部サイトのコンテンツを当社が保証することを意味するものでもありません。お客様がリンクを介して外部サイトに移動した場合、お客様の情報は各サイトのプライバシーポリシーに従って管理されます。そのため、訪問先のポリシーを確認されることをお勧めします。リンク先Webサイトのデータ収集手順についてご質問がある場合は、当該サイトの運営組織に直接お問い合わせください。
フレーム
当社のページの一部では、サイトのデザインや操作性を維持したまま第三者のコンテンツを表示（または第三者へ提供）するために、フレーミング技術を使用している場合があります（例：YouTubeなど）。お客様がこれらのコンテンツを利用される際、当該サービスによって個人情報が収集される場合があります。これにお客様の同意が必要な場合、ライフレイは同意を取得いたします。ただし、埋め込まれたサービスを通じて収集される情報について、ライフレイは管理しておらず、責任を負いません。そのため、これらのサービスを利用される際は、お客様の個人情報がライフレイではなく、当該第三者に提供されることをあらかじめご了承ください。
ソーシャルメディアウィジェット
ライフレイは、ソーシャルネットワークへの情報共有や、様々なSNS上でのライフレイとのやり取りを可能にするソーシャルメディア機能を提供することがあります。これらの機能を利用することにより、機能の内容に応じて、お客様に関する情報の収集やSNS側との共有が行われる場合があります。また、これらの機能は、お客様のIPアドレスや閲覧中のページ情報を収集したり、機能を正しく動作させるためにクッキーを保存したりすることがあります。ソーシャルメディア機能は当社サイトに組み込まれていますが、ホストは第三者が行っています。ウィジェットを使用して各SNSサイトへ移動した場合、お客様の情報は各SNSのプライバシーポリシーに従って管理されます。そのため、訪問先のポリシーを確認されることをお勧めします。リンク先Webサイトのデータ収集手順についてご質問がある場合は、当該サイトの運営組織に直接お問い合わせください。
シングルサインオン（SSO）
お客様は、シングルサインオンサービス（Googleサインインなど）を使用して当社Webサイトにログインできます。これらのサービスはお客様の本人確認を行い、お名前（姓・名）やメールアドレスなどの特定の個人情報を、当社の登録フォームへの自動入力用として共有する選択肢を提供します。また、一部のサービスでは、本Webサイト上での活動内容をご自身のプロフィールページに投稿し、ネットワーク内の他のユーザーと共有する機能が提供される場合もあります。
定義
-
「CCPA」とは、米国で最も主要なデータ保護法であるカリフォルニア州消費者プライバシー法をいいます。
-
「データ保護法」とは、GDPR、英国GDPR、LGPD、CCPA、および当社がお客様の個人情報を取り扱う際に遵守を義務付けられる、その他すべての関連する国内法および超国家的法規をいいます。
-
「GDPR」とは、欧州のデータ保護法をいいます。
-
「LGPD」とは、ブラジルのデータ保護法をいいます。
-
「ライフレイの関連会社」、「当社」、または「当社の」とは、以下の項で詳述されるライフレイの関連会社をいい、特に「データ管理者および連絡先情報」の項において「責任あるライフレイの関連会社」として特定される組織をいいます。
-
「個人情報」とは、お客様個人に関するデータ、またはお客様に関連するすべてのデータをいいます。これには、氏名、識別番号、位置データ、オンライン識別子といった識別情報、あるいは身体的、生理的、遺伝的、精神的、経済的、文化的、社会的なアイデンティティに関する一つ以上の要因を参照することにより、直接的または間接的にお客様を特定できる情報が含まれます。なお、カリフォルニア州居住者が関与する活動において「個人情報」という用語を使用する場合、この用語にはCCPAで定義される「個人情報」が含まれるものとします。
-
「処理する」または「処理」、「取り扱う」または「取り扱い」とは、個人情報の収集から使用、廃棄に至るまで、当社がお客様の個人情報に対して行うあらゆる行為をいいます。
-
「英国GDPR」とは、2021年12月末時点（ブレグジット時）のGDPRの内容を維持している英国の法律をいいます。ブレグジット以降、GDPRに大きな変更はなく、英国も独自の変更を加えていないため、現時点では実質的にGDPRと同等の内容となっています。
- 「お客様」または「お客様の」とは、「本プライバシーポリシーの適用範囲」の項に記載されている通り、本プライバシーポリシーに従ってライフレイが個人情報を処理する対象となるすべての個人をいいます。
データ管理者および連絡先情報
ライフレイの関連会社は、ソフトウェアおよびその他の関連テクノロジーサービス（以下「サービス」）を提供しています。ライフレイは、各関連会社が事業を展開する法域の関連法令に従い、可能な限りお客様やユーザーがお住まいの地域でサービスを提供することを目指していますが、一部のサービスは世界的に単一のライフレイの関連会社を通じてのみ販売または提供されます。グローバルな企業グループとして効率的に運営するため、ライフレイの関連会社はグループ内でリソースを共有しています。これには、Liferay, Inc.が運営する共通のWebサイトや、本プライバシーポリシーの適用範囲内にある特定のサービスが含まれます。
お客様の個人情報を処理する際、データ保護法の遵守に主たる責任を負うライフレイの関連会社が、GDPRで定義される「管理者」となります。
お客様またはお客様が代表する法人がライフレイの関連会社と締結している既存の契約の履行、または当該契約に関連して、お客様の個人情報の処理が行われる場合、お客様の個人情報の責任ある管理者は、当該契約に記載されている通り、お客様またはお客様が代表する法人と実際に契約の当事者となっているライフレイの関連会社となります。当該管理者の連絡先は、ライフレイとの当該契約内の「通知」の項でご確認いただけます。
ライフレイは、適用法に従い、必要に応じて複数のデータ保護責任者（以下「DPO」）および代理人「以下「代理人」）を任命しています（詳細は後述の表をご参照ください）。
さらに、ライフレイは、プライバシーに関するすべての質問を監督するグローバルなプライバシーオフィスを設置しています。プライバシーオフィスへのご連絡は、dataprotection@liferay.comまでお願いいたします。
本プライバシーポリシーに関するご質問や、お客様の法的権利の行使に関してのご要望は、該当のプライバシーオフィス、DPO、または代理人までお問い合わせください。また、お客様の個人情報に対して責任を負う責任あるライフレイの関連会社へ直接お問い合わせいただくことも可能です。
お客様またはお客様が代表する法人の所在地域 |
責任あるライフレイの関連会社および連絡先情報 |
|---|---|
www.liferay.comのサブページの一つを通じて個人に提供または販売される特定のサービス（世界共通） |
|
Liferayコミュニティサービス |
Liferay, Inc. EUにおける代理人：Liferay International Limited Eメール： dataprotection@liferay.com Liferay, Inc.およびLiferay International Limited の住所および電話番号： https://www.liferay.com/locations |
Liferayマーケットプレイスで提供されるアドオン |
|
Liferayトレーニング |
|
| 法人に提供または販売されるサービス（お客様が代表する法人の所在地域に基づく）： | |
| 北米 | |
北米 |
Liferay, Inc. EUにおける代理人：Liferay International Limited Eメール： dataprotection@liferay.com 住所および電話番号：https://www.liferay.com/locations |
ラテンアメリカ |
|
ラテンアメリカ（メキシコを含む） |
Liferay Latin America Ltda Eメール： dataprotection@liferay.com 住所および電話番号：https://www.liferay.com/locations DPO：dpo-br@liferay.com |
| 欧州、中東およびアフリカ（EMEA） | |
| ドイツ | Liferay GmbH Eメール： dataprotection@liferay.com 住所および電話番号：https://www.liferay.com/locations DPO：dpo-de@liferay.com |
フランス |
Liferay France SAS Eメール： dataprotection@liferay.com 住所および電話番号：https://www.liferay.com/locations DPO：dpo-fr@liferay.com |
スペインおよびポルトガル |
Liferay S.L.U. Eメール： dataprotection@liferay.com 住所および電話番号：https://www.liferay.com/locations DPO：dpo-es@liferay.com |
| その他のEMEA地域 | Liferay International Limited Eメール： dataprotection@liferay.com 住所および電話番号：https://www.liferay.com/locations DPO：dpo-ie@liferay.com |
| アジア太平洋（APAC） | |
| オーストラリアおよびニュージーランド | Liferay Australia Pty Ltd Eメール： dataprotection@liferay.com 住所および電話番号：https://www.liferay.com/locations |
| インド | Liferay India Pvt. Ltd. Eメール： dataprotection@liferay.com 住所および電話番号：https://www.liferay.com/locations |
| 日本 | 日本ライフレイ株式会社 Eメール： dataprotection@liferay.com 住所および電話番号：https://www.liferay.com/locations |
| その他のAPAC地域 | Liferay Singapore Pte. Ltd. Eメール： dataprotection@liferay.com 住所および電話番号：https://www.liferay.com/locations |
お客様の個人情報
-
（メールや他のWebサイトから）当社Webサイトへ、またはサイト内を移動する場合
-
ユーザーアカウント（個人または法人）を作成する場合
-
オンラインで購入する、または製品登録をする場合
-
デモ、契約、またはサポートを要望する場合
-
LiferayのWebキャスト、ウェビナー、その他のオンラインまたは対面イベントに登録する場合
-
ニュースレターに登録する場合
-
情報や資料（ホワイトペーパー、事例など）を請求する場合
-
アンケートや評価への参加、または体験談を提供する場合
-
プロモーション、コンテスト、またはプレゼント企画に参加する場合
-
質問やコメントを送信する場合
-
Liferayのカスタマーポータルページやその他のインタラクティブなページにコンテンツや投稿を送信する場合
-
ソーシャルメディアやその他のインタラクティブメディアなど、他の技術的手段を通じてライフレイと通信する場合
-
ライフレイまたは第三者のイベントにおいて、当社と連絡先詳細を（直接的または間接的に）共有する場合
-
その他、上記に特に記載のないやり取りを当社と（直接的または間接的に）行い、当社が本ポリシーをお客様に提示する場合
-
お客様との通信に使用される情報およびその通信内容。例えば、氏名、役職、会社名、メールアドレス、電話番号、住所、言語、やり取りしたメール、チャットメッセージ、通話の要約メモ（または当該会話の文字起こしや録音）、メタデータ、ライブでの会話などが含まれます。
-
ライフレイがお客様の個人または法人アカウントに関連付けて保持する情報。例えば、ユーザー名、パスワード、支払い情報、購入記録、与信および請求状況、お客様のコメント、製品の使用状況やサポートへの問い合わせを含む活動記録、お客様が直接共有した、あるいは当社が登記簿や公開サービスから取得した、お客様が代表する企業に関連する情報などが含まれます。
-
お客様が代表する法人に代わって行われたLiferay製品およびサービスの購入に関連する情報。例えば、契約前、契約中、契約後の要求ややり取り、通信、購入履歴、支払い情報、製品の使用状況、サポートへの問い合わせなどが含まれます。
-
お客様が当社と共有することを決定した、あるいは当社の商業目的での記録や使用、公開を許可した範囲において、お客様を特定する画像およびお客様の発言。例えば、お客様が当社Webサイトのプロフィールを使用して投稿した画像や発言、あるいは当社に提供した体験談、アンケート回答、フィードバックが含まれます。
-
お客様の職業上の立場に関して公開されている情報を通じて共有されるその他の情報
-
特定のオンライン識別子。例えば、IPアドレスや、クッキーIDなどのシステム生成ID。また、これらの識別子から派生する情報（地理的位置、使用デバイスの情報、ブラウザ、オペレーティングシステム、デバイスタイプなど）、およびこれらの識別子に関連付けられたその他のトラッキング情報（当社Webサイトやメール、広告、コンテンツの閲覧やクリック、優先言語、ショッピングカート内の商品など）が含まれます。
ライフレイによるお客様の個人情報の処理方法および法的根拠
ライフレイは主に、お客様による本Webサイト、そのコンテンツ、およびその他のサービスの利用を可能にし、お客様との対話を行い、本Webサイトやその他のサービスにおけるお客様の体験を向上させるために個人情報を使用します。当社は、個人情報を収集時に特定された方法、および互換性のある目的のためにのみ使用します。その後、お客様の同意なしに個人情報の使用方法を変更することはありません。特に、ライフレイが収集したお客様の個人情報の具体的な使用目的については、以下で詳しく説明します。
以前に開示したことのない目的で個人情報を使用する必要が生じた場合、または本プライバシーポリシーの対象外である外部の当事者と個人情報を共有する場合、関連法令により同意が必要な場合（その場合はお客様の同意を取得し、それに依拠して処理を行います）を除き、ライフレイはお客様に拒否（オプトアウト）の機会を提供します。
契約に関連したライフレイによるお客様の個人情報の使用方法
お客様の情報は、そのアカウントが有効である間、または本サービスを提供する目的で必要に応じてLiferayにて保持されます。当社は、カスタマーポータル、ターゲティング広告、ウェブサイトコンテンツを含め、当社のウェブサイトベースのサービスを提供するため、また法的義務遵守、紛争解決、契約執行のため、必要に応じてお客様に関する情報を保持・利用いたします。
本人確認および認証
ライフレイは、お客様が特定のLiferayサービスにアクセス・利用する際にお客様の身元を確認し、お客様の個人情報の安全性を確保するとともに、他のユーザーの個人情報や秘密情報を保護するために当社のサービスのセキュリティを維持する目的で、お客様の個人情報を使用します。これには、お客様の個人情報に関連付けられたアカウントの作成が含まれます。Liferay Webサイトの一部の機能は、登録したユーザーのみが利用可能です。ライフレイは、ユーザーがフォーラム、Wiki、問題追跡システムなどのLiferayコミュニティリソースにアクセスできるようにする目的で個人情報を使用します。この目的のために収集・処理される可能性のある個人情報には、氏名、職務、役職、会社名、メールアドレス、電話番号、住所、言語、ユーザー名、パスワードのすべてまたは一部が含まれます。ライフレイは、これらの情報を契約上の必要性に基づいて処理します。
お客様のご要望への対応
お客様がライフレイに対し、製品やサービス、折り返しの電話、ニュースレターの購読、コンテストや懸賞への参加、特定のマーケティング資料やその他の資料、あるいは特定のサービスなどを要求した場合、ライフレイは本要求に対応し、これを履行するために、お客様から提供された個人情報（通常、登録フォーム、注文、または当該要求に応じたアクションを介して提供されるもの）を使用します。この目的のために収集・処理される可能性のある個人情報には、氏名、職務、役職、会社名、メールアドレス、電話番号、住所、言語、ユーザー名、サポートへのお問い合わせ内容、購入記録、およびライフレイへの支払いが発生する場合は支払い情報、与信・請求状況、お客様が作成した公開ユーザープロフィール、お客様のコメント、または当該ユーザーアカウントにリンクされたその他のコンテンツのすべてまたは一部が含まれます。ライフレイは、お客様の要求に対応する際にお客様に対する契約上の義務を果たすために、これらの情報を処理します。これには、契約締結前の必要な手続き、関連するお問い合わせへの回答、配送および請求情報の提供、カスタマーフィードバックやサポートの処理または提供、あるいはトレーニング修了証の有効性確認情報などの個人情報の公開が含まれる場合があります。また、liferay.comやその他の地域のLiferay Webサイト上のチャット機能、問い合わせフォーム、メール、電話、またはインタラクティブなWebサイトの機能を通じて発生した会話データも含まれる場合があります。ライフレイは、これらの情報を契約上の必要性に基づいて処理します。
ユーザープロフィールの作成および運用
ライフレイは、ユーザープロフィールの登録と作成が必要なLiferayのFOSS製品に関連するブログ、フォーラム、ネットワーク（Liferayコミュニティなど）といった特定のインタラクティブなWebベースのサービスを利用するオプションを提供しています。ユーザープロフィールでは、氏名、画像、SNSアカウント、住所、メールアドレス、電話番号、職業上の関心事、スキル、および教育・職歴に関する基本情報などの個人情報を他のユーザーに表示するオプションが提供されます。これらの項目のほとんどは任意ですが、Liferayコミュニティの活発な一員として認められるために、少なくとも一部の情報を提供することをお勧めしています。このインタラクティブなサービスは、オンラインとオフラインの双方でLiferayコミュニティの他のメンバーとの交流を促進するように設計されています。オンラインでのやり取りは、通常、メッセージ機能、ブログ、フォーラムやWikiへの投稿を通じて行われます。ユーザープロフィールに入力し表示させる個人情報は、お客様側で完全に管理できます。当社は、コミュニティメンバーとしてのお客様に対する契約上の義務を果たすため、お客様のご要望に応じてこれらのプロフィールを作成し、お客様が選択した個人情報を表示します。
サポートおよびカスタマーサービスの提供
ライフレイは、お客様が当社から取得したサービスに対するサポートを提供し、その他の質問に回答するために、お客様の個人情報を使用します。この目的のために収集・処理される可能性のある個人情報には、氏名、職務、役職、会社名、メールアドレス、電話番号、住所、言語、ユーザー名、サポートへのお問い合わせ内容、購入記録、およびライフレイへの支払いが発生する場合は支払い情報、与信・請求状況のすべてまたは一部が含まれます。ライフレイは、お客様に対する契約上の義務を遵守するためにこれらの情報を処理します。それ以外の場合は、お客様や他の方々に対して可能な限り最高のカスタマーサービスを提供することを確実にするという、ライフレイの正当な利益のために個人情報を使用します。なお、テクニカルサポートを提供する過程で、ライフレイはお客様が当社に提供したデータ、またはお客様のシステム内にあるデータに付随的にアクセスする場合があります。このデータには、お客様、またはお客様の組織の事業、従業員、顧客、パートナー、あるいはサプライヤーに関する情報が含まれている場合があります。本プライバシーポリシーは、ライフレイによるそのような情報へのアクセスや取り扱いを規定するものではありません。当該データの取り扱いおよび処理に関する条件は、お客様がライフレイと協力関係にある代理としての顧客と、ライフレイとの間の適用契約（ライフレイ・エンタープライズサービス契約など）によって規定されます。
ビジネス関係の一部として必要とされるその他の処理活動の遂行
お客様がライフレイの提供するトレーニングに参加する場合、ライフレイは、後でトレーニングを再開できるようにすること、およびコースの修了を記録することを目的として、お客様の学習進捗を追跡します。後者は、提供されているLiferay認定プログラムに申請する場合に特に重要となります。Liferay認定を取得するために試験セッションに登録する場合、応募時および試験中に本人確認を行う必要があります。これは、身分証明書のコピーの取得（適用される国内法で許可されている範囲内）、または試験中にWebカメラを介して身分証明書を確認することによって行われます。さらに、試験が正しく行われていることを確認するために、Webカメラを通じて監視を行う場合があります。Liferay認定試験に合格した場合、当社はその結果をデータベースに保存し、どなたでもお客様の資格を照会・確認できるように公開Webサイト上に表示します。さらに、当社は当社のサービスを購読しているユーザーとメールで定期的に連絡を取り、顧客からの苦情の解決や疑わしい取引の調査のために電話で連絡を取る場合もあります。当社はお客様のメールアドレスを、アカウント開設の確認、支払いの通知、製品やサービスの変更に関する情報の送付、および法律で義務付けられている通知やその他の開示事項の送付に使用することがあります。通常、これらの連絡はマーケティング目的ではなく、関連するビジネス関係の契約法に基づき単に必要とされるものであるため、お客様から共有いただける正当な理由がない限り、ユーザーはこれらの連絡を拒否（オプトアウト）することはできません。
当社は、契約上の必要性に依拠します。
コンプライアンス目的でのライフレイによる個人情報の使用方法
コンプライアンスの確保
ライフレイは、すべての適用法および規制を遵守することを約束します。そのため、特定の状況下において、関連法規への遵守を確実にするためにお客様のデータを使用する場合があります。
輸出管理
ライフレイならびにその技術、製品、およびサービスは、アメリカ合衆国、欧州連合（EU）およびその加盟国を含む特定の国の輸出管理法令および規制の対象となります。お客様は、これらの適用法および関連する通商制裁や禁輸措置に基づき、ライフレイが、政府発行の制裁対象者リストに記載されている事業体、組織、当事者が、ライフレイのWebサイトまたはライフレイが管理するその他の提供チャネルを通じて特定の製品、技術、サービスにアクセスすることを防止する措置を講じなければならないことを承認するものとします。これには以下が含まれる場合があります。(i) 本プライバシーポリシーに定められたユーザー登録データ、ユーザーが提供した本人確認に関するその他の情報、および当社のWebサイトやサービスが自動的に取得する可能性のある情報（IPアドレスなど）を、適用される制裁対象者リストと照合する自動チェック。(ii) 制裁対象者リストが更新された際、またはユーザーが自身の情報を更新した際に当該チェックを定期的に繰り返すこと。(iii) 一致する可能性がある場合、ライフレイのサービスおよびシステムへのアクセスをブロックすること。(iv) 一致する可能性がある場合、本人確認のためにユーザーに連絡すること。
贈収賄防止および反マネーロンダリング
ライフレイは、ライフレイの関連会社が所在する法域における贈収賄防止法および反マネーロンダリング法の対象となります。したがって、お客様がLiferayサービスを要求したり、パートナーシップやその他の協力関係に関心を示されたりした場合、ライフレイは、デューデリジェンス調査の必要性を特定し、関連法で義務付けられている範囲で当該調査を実施するために、お客様のデータを使用することがあります。これには以下が含まれる場合があります。(i) ユーザーから提供された登録データ、当社のWebサイトやサービスが自動的に取得する可能性のある情報（IPアドレスなど）を、お客様から受け取った財務情報や他の情報源（登記簿など）から受け取った情報と組み合わせてチェックすること。(ii)必要に応じて、当該チェックを定期的に繰り返すこと。(iii) 懸念事項が特定された場合、詳細を確認するためにお客様に連絡すること。(iv) お客様またはお客様が代表する企業との協力が、ライフレイにとって許容できないコンプライアンス違反のリスクを構成すると判断された場合、Liferayのサービス、システム、またはプログラムへのアクセスをブロックすること。
お客様のコンテンツ
インタラクティブなWebサイトの運用にあたり、ライフレイは、ユーザーによって投稿されたコンテンツが法律や第三者の権利を侵害していないことを確実にするよう義務付ける法律の対象となります。そのため、法的な要求に基づき、ライフレイはWebサイトに投稿されたお客様のコンテンツの一部を確認し、停止または削除したり、お客様によって権利が侵害されたと主張する第三者にお客様およびコンテンツに関する情報を提供したりする必要がある場合があります。これが必要となる場合、ライフレイはお客様に個別に通知します。
当局への協力
ライフレイが法的義務を負う場合、要請に応じて、お客様またはお客様が代表する企業に関する情報を執行当局または監督当局に提供することがあります。対象となるデータの範囲は個別のケースによります。ただし、ライフレイは各要請を慎重に精査し、その要請がライフレイを拘束する法的根拠があり、かつ適法であることを確認した上で、要請に応じるために必要な最小限の情報のみを提供するように努めます。
セキュリティ
ライフレイは、適用されるデータ保護法に基づいて要求される、従業員、見込み顧客、顧客、およびその他の個人のサービス、システム、個人情報のセキュリティと完全性を確保するため、お客様のメールアドレス、メール本文、メールに付帯するメタデータ、IP、その他のオンライン識別子、不審なログイン試行やその他の不審な活動などの特定の情報を、自動化された手段（ウイルス対策プログラムやその他の製品・サービスの使用を含む）によって処理します。これらの活動には、DDoS攻撃の防止または防御、当社システム・製品・サービスとの間の通信の傍受、当社サービスへの不正アクセスの防止、データスクレイピング、および当社のシステム、サービス、データの完全性を脅かす可能性のあるその他の侵入活動の防止が含まれます。
データ保護
さらに、ライフレイは、個人情報の処理・使用またはマーケティング資料の受領に関するお客様の選択を追跡し、お客様のオプトアウト（関係するライフレイのグループ会社が事業を行う国に応じ、マーケティング資料の受領に明示的に同意したか、または拒否したか）や、個人情報に関して行われたその他の要望（データ主体の権利行使）への遵守を記録するために必要な情報を処理します。また、最終的なデータ漏洩やプライバシー関連の紛争に関する情報は、コンプライアンスの確保、文書化、および証明のために必要に応じて、ライフレイのグループ会社のメンバー間で保存および交換される場合があります。
お客様の同意が必要な場合を除き、ライフレイの正当な利益を追求するためのお客様の個人情報の使用方法
統計データセットまたはデモグラフィックデータセットの作成
当社の製品またはサービスを使用する際、ユーザーがどのように製品を利用しているかの特定、製品・提供サービス・業務の改善、および利用可能なソフトウェアのアップデートやアップグレードに関する通知の提供を目的として、特定のネットワーク情報が当社に送信される場合があります。場合によっては、ライフレイはクッキー、Webログ、Webビーコンを通じて、集計データやデモグラフィックデータを収集することがあります。これらの情報は、Webサイトのユーザビリティ、パフォーマンス、および有効性を向上させるために使用されます。詳細については、後述の「クッキー」の項をご参照ください。
ターゲティングのためのデータの正確性と完全性の向上
ライフレイは、お客様から収集した個人情報を、第三者から取得したお客様の職業や会社プロフィールに関する個人情報またはその他の情報として受領し、それにより補完する場合があります。この第三者には、お客様が代表する企業、当社の顧客および見込み顧客、ビジネスパートナー、当社のコンテンツを掲載する発行者、スポンサーイベントや共同イベントの主催者、登記簿などが含まれます。ライフレイは、情報の全体的な正確性と完全性を向上させ、お客様との対話をより適切に調整・提供するためにこれを行います。また、第三者からお客様のデータを受け取る前に、当社は適用される法的要件に従ってデータが収集・共有されていることを確認します。データ処理については、当社がお客様のデータの処理を開始した時点、あるいは遅くとも最初にお客様に連絡を取る際に、お知らせいたします。
当社のシステム、データおよびコンテンツのセキュリティ
ライフレイは、適用されるデータ保護法やその他の法律で厳密に義務付けられているわけではないものの、ベストプラクティスとして知られている追加の技術やツールを採用し、ライフレイの製品、サービス、データ、コンテンツ、およびシステムにセキュリティ層を追加する場合があります。例えば、ライフレイは、潜在的なデータ漏洩を早期に発見することを目的として、お客様の個人情報が偶発的に含まれる可能性のある特定のレジストリやデータベースを随時参照することがあります。なお、ライフレイは、後述の請求権の行使または証拠目的で必要な場合を除き、偶発的に検出された個人情報を保持することはありません。
請求権の行使および保持
ライフレイは、ライフレイに対する請求から防御するために必要となる、お客様の個人情報の一部またはすべてを保持し、使用する場合があります。対象となる個人情報の範囲は、お客様とライフレイとのやり取りの文脈によって異なります。例えば、お客様がご自身または法人を代表してLiferay製品やサービスの購入に関与した場合、ライフレイは、該当する契約に基づく法定期間中、サービス購入前のお客様との会話記録や、サービスの利用を通じて作成されたデータを保持し、お客様またはお客様が代表する企業からの請求に対して自らを防御するためにそのデータを使用することがあります。お客様が第三者の権利やその他の法令に違反するコンテンツをライフレイのWebサイトに公開した場合、ライフレイは第三者からの請求に対して自らを防御するために、お客様の活動記録を使用することがあります。さらに、ライフレイは、ライフレイの財産（知的財産を含む）に関する権利を行使するために、お客様の個人情報（IPアドレスやその他のオンライン識別子など）を処理したり、ISPなどの第三者の情報源からお客様の個人情報（IPアドレス、氏名、住所を含む）を取得したりする技術を導入する場合があります。
信用状態の確認
さらに、ライフレイは、お客様が提出した情報を、お客様の個人情報および（該当する場合）お客様が代表すると主張する法人に関する情報と組み合わせて、お客様またはお客様が代表する法人の信用状態を適宜確認するために使用する場合があります。
監査
ライフレイは、複数のコンプライアンスプログラムを維持しており、オンライン活動の定期的な内部監査を実施しています。また、ライフレイは、外部監査人やライフレイを代理する認証機関による外部監査の対象となる場合があります。このような監査の過程で、ライフレイは、自社のコンプライアンス状況を評価するために、お客様の個人情報の一部を処理したり、適用される法的要件への遵守を証明するために個人情報の一部を共有したりする場合があります。
異議を申し立てる権利
お客様の特定の状況に関連する理由により、このアプローチに同意されない場合は、メール（dataprotection@liferay.com）にてライフレイによる個人情報の処理または使用に対して異議を申し立てることができます。ライフレイが本プライバシーポリシーに定められた別の目的で当該個人情報を使用することを許可されている場合、または特定された目的のために個人情報の処理を継続するやむを得ない正当な利益があるとライフレイが判断し証明できる場合を除き、ライフレイは以下の目的（すなわち、以下に定める正当な利益に基づく目的）のためのお客様の個人情報の使用を停止し、システムから削除します。
同意が不要な場合における、正当な利益に基づいたコミュニケーション
最新情報の提供およびフィードバックの依頼
お客様またはお客様が代表する企業とライフレイとの間に既存のビジネス関係がある場合、ライフレイは、現地の法律で許可されている範囲において、お客様またはお客様が代表する企業がすでにライフレイから購入または利用した製品・サービスと類似または関連する製品・サービス（ウェビナー、セミナー、イベントを含む）について情報を提供します。さらに、お客様またはお客様が代表する企業がライフレイのウェビナー、セミナー、イベントに参加したり、製品やサービスを購入したりした場合、ライフレイは、該当するウェビナー、セミナー、イベント、製品またはサービスの改善に関するフィードバックを求めるために、お客様に連絡することがあります。
マーケティングコミュニケーション
アンケートおよび調査
ライフレイは、アンケートや調査への参加をお願いする場合があります。これらのアンケートや調査は、通常、個人情報を入力せずに回答できるように設計されています。それにもかかわらず、お客様がアンケートや調査に個人情報を入力された場合、ライフレイは自社の製品やサービスの改善のために当該個人情報を使用することがあります。
交流の促進
異議を申し立てる権利
ライフレイが取得したお客様の同意に基づく個人情報の使用方法
特別なカテゴリーの個人情報
記録および品質向上を目的とした通話の録音または文字起こし
お客様の声
ガイダンスおよび製品改善のための利用データ
フィードバックの依頼
マーケティングコミュニケーション
アンケートおよび調査
交流の促進
本プライバシーポリシーに基づく同意の撤回
お客様は、ライフレイから届く各メッセージに用意されている「オプトアウト」機能を利用するか、またはdataprotection@liferay.com 宛てにメールを送信することにより、いつでも無償で、上記の目的のために与えた同意を撤回することができます。お客様が同意を撤回された場合、ライフレイは（上記の同意に基づく）目的での個人情報の使用を停止します。ただし、ライフレイからのマーケティングコミュニケーションを今後希望しないというお客様の選択を確実に遵守するため（当社の「サプレッションリスト」にお客様のメールアドレスを保持します）、および証拠を維持するために、引き続き一部の個人情報を保持する必要がある点にご注意ください。それ以外の個人情報については、それ以上の処理が制限され、法律で定められた期間のみ保持されます。なお、同意の撤回は将来に向かってのみ効力を持ち、撤回前に行われたライフレイによる個人情報の処理には影響を与えません。
通常、本項に記載されているライフレイによる個人情報の使用に対する情報の提供および同意は、完全にお客様の任意です。同意しなくても不利益を被ることはありませんが、ライフレイが特定のWebサービスを提供したり、新しい製品について通知したり、ライフレイのイベントに招待したりすることができなくなる場合があります。その場合、それらのサービスを再度利用することを希望される際には、新たな同意が必要となります。
クッキーおよび類似または関連技術
これらのツールは、お客様をLiferay Webサイトの他の訪問者と区別するのに役立ちます。また、お客様のブラウザがLiferay Webサイトに送信する特定の標準的な情報（IPアドレス、ブラウザの種類や言語、オペレーティングシステム、位置情報、日時など）を自動的に収集します。ライフレイはこれらのツールを使用して、該当するLiferay Webサイト内で閲覧されたページやコンテンツ項目などの情報のほか、特定の個人に関連づけられない特定の集計データを追跡することもできます。
クッキー
ライフレイは、お客様がLiferayのWebサイト内を移動する際に情報を収集するためにクッキーを使用することがあります。クッキーとは、Webサーバーからお客様のブラウザに送信され、デバイスに保存される少量のデータのことです。
クッキーポリシー
当社は、Webサイトで使用しているクッキーの正確かつ詳細なリストを維持することを目的として、業界標準のクッキースキャンツールを使用して定期的にWebサイトをスキャンしています。使用しているクッキーのリスト、およびその説明、カテゴリー、有効期限については、当社のクッキーポリシーでご確認いただけます。
当社は、使用するクッキーを以下の4つのカテゴリーに分類しています。
- パーソナライズクッキー
- 機能性クッキー
- パフォーマンスクッキー
- 必須クッキー
各カテゴリーの詳細な説明は以下の通りです。
ライフレイが使用するクッキーのカテゴリー
必須クッキー
これらのクッキーはWebサイトが機能するために必要であり、当社のシステムでオフにすることはできません。オフにできない主な理由は、これらがLiferayのWebサイト上のサービス提供に厳格に必要であるためです。これらのクッキーは、通常、ウェブサイトの閲覧、クッキー設定の保存、ユーザーアカウントへのログイン、フォームへの入力など、サービスのリクエストに相当するお客様の操作に応じてのみ設定されます。例えば、必須クッキーにより、ライフレイはお客様の選択の記録、リクエストのルーティングとセッション管理、Webサイトとコンテンツの読み込み、Webサイト・サービス・提供物・システムおよび他のユーザーの個人情報の安全性とセキュリティの確保、登録ユーザーの認証によるLiferayのWebサイトのアカウントへのアクセス許可、一度のログインで特定の制限エリアへのアクセス許可、Webサイトのトラフィック分散、ショッピングカートへのアイテム追加などを行うことができます。必須クッキーがマーケティング目的で使用されることはありません。これらのクッキーを拒否した場合、ライフレイは訪問中のWebサイトの動作やセキュリティを保証できない場合があります。ブラウザの設定でこれらのクッキーをブロックしたりアラートを表示したりできますが、ブロックするとサイトの一部が機能しなくなる可能性があります。
パフォーマンスクッキー
これらのクッキーにより、訪問数やトラフィックソースをカウントできるため、サイトのパフォーマンスを測定し改善することができます。どのページが最も人気があるか（あるいは不評か）、訪問者がサイト内をどのように移動しているか、訪問中に技術的な問題が発生していないかを確認するのに役立ちます。全体として、当社のWebサイト、そのパフォーマンス、デザイン、提供コンテンツを改善し、オンライン広告の有効性を測定するために役立てられます。これらのクッキーが収集するすべての情報は集計されるため、匿名性が保たれます。この情報でお客様個人を特定することはできません。一部のクッキーは第三者によって設定されますが、ライフレイは当該第三者が他の目的でその情報を使用することを許可していません。これらのクッキーを無効にすると、ライフレイはWebサイトのパフォーマンスを監視できなくなります。
機能性クッキー
これらのクッキーは、お客様の興味やLiferayのWebサイト・業務・製品・サービスに関する要件を当社がより深く理解できるようにすることで、Webサイトの機能強化やパーソナライズを可能にします。例えば、アンケートへの参加依頼、ログイン状態の長時間維持、サポートサービスの提供、ログイン情報や言語設定の保存、すでに入力済みのフォームへの自動入力などに使用される場合があります。これらは当社、または当社ページにサービスを追加している第三者プロバイダー（JobViteやZenDeskなど）によって設定される場合があります。これらのクッキーを許可しない場合、これらのサービスの一部またはすべてが正しく機能しない可能性があります。
パーソナライズクッキー
これらのクッキーは、当社の広告／ソーシャルメディアパートナーによって当社サイトを通じて設定される場合があります。これらは個人情報を直接保存するものではありませんが、お客様のブラウザやインターネットデバイスを個別に識別することに基づいており、ソーシャルメディアでのコンテンツ共有、あるいは本サイトや他のプラットフォーム上でお客様に関連性の高いコンテンツや広告を表示するために利用されます。また、これらのパートナー企業がお客様の関心事のプロフィールを作成し、他のサイトで関連性の高い広告を表示するために使用されることもあります。当社は、これらの企業による当該技術の使用に基づき、個人単位および集計単位でのレポートを受け取ることがあります。第三者サービスプロバイダーによるこれらの技術の使用方法の詳細については、各社の利用規約およびプライバシー通知を参照してください。
ライフレイは、Webサイト上でGoogleアナリティクスおよびGoogle広告製品を利用しています。これらに関する開示事項は以下でご確認いただけます。
https://policies.google.com/technologies/partner-sites?hl=ja
https://support.google.com/analytics/answer/6004245?hl=ja&sjid=14852710037971839873-NC
お客様による選択
必須クッキーの使用については、通常、お客様の同意を必要としません。それ以外のすべてのクッキーについては、当社Webサイトに移動した際に表示されるクッキーバナーを通じて選択肢を提供します。
適用法で義務付けられている場合（例：EUまたは英国に所在する場合）、パフォーマンス、機能性、またはパーソナライズクッキーをお客様のデバイスに配置する前に、お客様の同意を求めます。「すべて拒否」を選択した場合、必須クッキー以外のクッキーは配置されません。「すべて承諾」を選択すると、すべてのカテゴリーのクッキーが配置されます。また、クッキーの設定をより詳細に変更することも可能です。
クッキーの配置に同意が必要ない国または地域に所在する場合、Webサイト移動時に表示されるクッキーバナーの「クッキー設定の管理」ボタンをクリックすることで、カテゴリーごと（必須クッキーを除く）にオプトアウトできます。
カリフォルニア州の居住者は、クッキーバナーに表示される「クッキー設定の管理」ボタンをクリックすることで、個人情報の「販売のオプトアウト（opt-out-of-sale）」を行うことができます。
さらに、一度与えた同意を撤回したい場合や、後でオプトアウトしたい場合は、クッキーポリシーの上部にある「クッキー設定」ボタンをクリックして設定を変更することで、いつでも設定を更新できます。
上記の手順に加えて、または「クッキー設定」ボタンが利用できない場合は、ブラウザで直接クッキーの設定を管理できます。以下のブラウザ提供元の指示に従って、過去にインストールされたクッキーを削除することも可能です。
ただし、クッキーをブロックまたは削除すると、Liferay Webサイトのパフォーマンスに影響を与え、利用可能な機能が制限される可能性があることにご注意ください。
類似または関連技術
ライフレイは、前述の類似または関連技術の一部またはすべてを採用する場合があります。これらの技術の主な目的は、Webサイトおよびマーケティング活動に関する洞察を得て、そのパフォーマンスを向上させることです。お客様は、当社Webサイト閲覧時に表示されるクッキーバナーのインターフェースを通じて、（お客様の居住国の要件に応じ、オプトイン、オプトアウト、または販売のオプトアウトを含む）選択権を行使することができます。また、その後もクッキーポリシーの上部に表示されるボタンから、いつでも「クッキー設定の管理」にアクセスし、選択を変更することが可能です。クッキーバナーの「クッキー設定」を通じて管理できる形でこれらの技術を実装できない場合、当社はこれらの技術が個人情報以外の情報のみをキャプチャし、ライフレイがそれのみを使用するように努めます。当社のマーケティングコミュニケーションに関連するこれらの技術については、dataprotection@liferay.comへのメールを通じてトラッキングをオプトアウトできます。
ローカルストレージオブジェクト
ライフレイは、コンテンツ情報や設定、その他Webサイト上の活動の追跡を可能にする情報を保存するために、HTML5などのローカルストレージ（LS）を使用します。特定の機能の提供や、お客様のWeb閲覧活動に基づいた広告表示のために当社が提携する第三者も、情報の収集や保存にHTML5などのLSを使用します。
Webビーコン、ピクセル、およびタグ
ライフレイは、Webサイトの利用状況やメールへのエンゲージメント（メールやWebサイトの開封率やクリック率など）を追跡するために、単独で、またはクッキーと組み合わせてWebビーコン、ピクセル、またはタグを使用することがあります。Webビーコンおよびピクセルとは、閲覧したWebサイトによって配置されたクッキーや、ビーコンに関連付けられたWebサイトを含む、特定のデバイス情報を識別できる微細な電子画像です。タグとは、Webサイトの読み込み時に実行される小さなコードセグメントです。通常、これらはLiferayのWebサイトの要素や機能を記述するHTMLまたはJavaScriptです。クッキーやピクセルは通常、タグによって設定されます。法的に義務付けられている場合（特にEUおよび英国）、当社はお客様の同意を取得し、それ以外の場合は、インサイトを得ることやお客様との対話を向上させるという正当な利益に基づいてこれらを使用します。
行動ターゲティング／リターゲティング
アナリティクス／ログファイル
ほとんどのWebサイトと同様に、当社は特定の情報を自動的に収集し、ログファイルに保存します。この情報には、インターネットプロトコル（IP）アドレス、ブラウザの種類、インターネットサービスプロバイダー（ISP）、参照元／離脱ページ、当社サイトで閲覧されたファイル（HTMLページ、グラフィックスなど）、オペレーティングシステム、日付／時刻スタンプ、およびクリックストリームデータが含まれます。当社は、Webサイトの管理、意図した通りの動作の保証、エラーの分析、サイトの可用性・セキュリティ・機能の向上、トレンドの把握、サイトパフォーマンスの分析データの生成、デモグラフィック情報の収集、および/または当社サービスの利用状況や消費状況の測定を目的として、正当な利益に基づきこれらの活動を行います。
ライフレイによる個人情報の開示方法
お客様のリクエストに基づく開示
場合によっては、お客様のデータが第三者や、場合によっては広く一般に開示されることがあります。これは、サービスそのものの核心的な性質として個人情報の開示を伴うような、お客様によるサービスのリクエストに応じる際に行われます。
公開フォーラムおよびプロフィール
お客様が当社サイトで作成したプロフィールは、別途指示がない限り、公にアクセス可能な状態となります。プロフィールのプライバシー設定は、アカウントポータルから変更することができます。
ご自身のプロフィールが許可なく作成されたと思われる場合や、その他の理由で削除を希望される場合は、dataprotection@liferay.com までご連絡ください。
Liferayコミュニティ
ブログやコミュニティフォーラムから個人情報の削除を希望される場合は、dataprotection@liferay.comまでご連絡ください。場合によっては削除できないことがありますが、その際は理由を含めてお知らせいたします。
お客様の同意に基づく開示
お客様の声
当社は、他の推奨文に加えて、お客様の声をサイト上に掲載することがあります。これらには、個人のコメントと共に、その方の氏名が含まれる場合があります。お客様がご自身のお客様の声やコメントの更新または削除を希望される場合は、dataprotection@liferay.comまでご連絡ください。
その他のケース
ライフレイの業務をサポートする当事者
調査および法的手続き
国境を越えたデータの移転とデータプライバシーの枠組み
ライフレイがお客様と当社とのコミュニケーションを可能にする際、またはお客様が特定の製品やサービスを利用する際、責任あるライフレイの関連会社は、ライフレイにクラウドサービスやその他のサービスを提供する他のライフレイの関連会社やサービスプロバイダーに対して、お客様の個人情報を送信、またはアクセスを可能にします。このような個人情報の「共有」は、一部のデータ保護法では「移転」といいます。他のライフレイの会社が別の国に所在し、お客様のデータが実質的に「国境を越える」場合、これを「国境を越えたデータ移転」といいます。
ライフレイのグループ企業は世界中の多くの国に所在しているため、お客様もご認識の通り、こうした個人情報の国境を越えた移転は非常に頻繁に発生します。ライフレイの全拠点のリストはこちらでご確認いただけます：https://www.liferay.com/locations。お客様のデータがお客様の所在国を離れる場合、それは責任あるライフレイの関連会社の活動をサポートする他のライフレイの関連会社の拠点、あるいは当社が使用するクラウドサービス等のサービスプロバイダー、および米国やEUにある当社のオフィスのいずれかへと送られます。
欧州経済領域（EEA）、英国、またはスイスに所在する場合
国境を越えた移転の一般的条件
GDPRは、EEA（EU、アイスランド、リヒテンシュタイン、ノルウェー）に拠点を置く受信者への個人情報の自由な移動を認めています。
さらに、他のいくつかの国に対しても個人情報を自由に移動させることができます。これらの国々については、欧州委員会が、現地の法律に基づきお客様の個人情報が安全であると確認しています（「EU十分性認定」）。これには例えば、英国、カナダ、日本などが含まれます。ライフレイグループはカナダと日本にオフィスを構えているため、英国、カナダ、日本に拠点を持ち、（EU-米国間データプライバシー枠組みの下で認証を受けている）米国法人であるLiferay, Inc.に対し、ライフレイは、EUの十分性認定に基づき、お客様の個人情報を移転します。
UK GDPR（英国一般データ保護規則）においても、「十分性認定」に基づき、特定の国々への個人情報の自由な移転が認められています。これには、EEA諸国、カナダ、日本、およびEU-米国間データプライバシー枠組みの英国拡張版の下で認証を受けた米国企業が含まれます。ライフレイグループは、EEA、カナダ、日本に拠点を持ち、米国法人である Liferay, Inc. も（同枠組みの英国拡張版の下で）認証を受けているため、ライフレイは英国の十分性認定に基づき、これらの国々にお客様の個人情報を移転します。
ブラジルのようなその他の国（以下「第三国」）への個人情報の移転については、ライフレイはお客様の個人情報を保護するための契約を締結しています。当社は、第三国のライフレイの関連会社に個人情報を移転するために、いわゆる「標準契約条項（SCC）」（以下「本条項」）を使用しています。本条項には、第三国の受信者がお客様の個人情報をどのように取り扱い、保護すべきかが非常に正確に記載されています。これにより、当該国の国内データ保護法がEEAや英国と同等の保護義務を企業に課していない場合でも、受信者は本条項に従ってお客様の個人情報を保護する義務を負います。
当社が使用するシステムやサービスを提供している第三国のベンダーとお客さまの個人情報を共有する必要がある場合も、同様の原則が適用されます。当該ベンダーがEEAや英国に所在せず、上記のEU十分性認定を受けた国に所在している場合は、その認定を根拠として移転を行います。ベンダーがそれ以外の第三国に所在する場合は、本条項、または例外的な状況下ではGDPR／UK GDPRで許可されている例外規定のいずれかに依拠します。
EU・英国・スイスから米国へのデータ移転の枠組み
Liferay, Inc.は、スイス-米国間DPFに基づきスイスから受領する個人情報の処理に関して、同枠組みの原則（スイス-米国間DPF原則）を遵守していることを米国商務省に認定されています。本プライバシーポリシーの規定と、EU-米国間DPF原則および／またはスイス-米国間DPF原則との間に矛盾がある場合は、当該原則が優先されるものとします。データプライバシー枠組みプログラムの詳細および当社の認証状況については、https://www.dataprivacyframework.gov/をご覧ください。
連邦取引委員会（FTC）は、ライフレイのこれら枠組みへの準拠を監督する権限を有しています。特定の状況において、Liferay, Inc.は、国家安全保障や法執行上の要件を満たすためなど、公的機関による適法な要請に応じて個人情報を開示することを求められる場合があります。
解決に至らない苦情については、米国に拠点を置く裁判外紛争解決手続き機関であるTRUSTeに付託することを約束します。当社から苦情に対する適時の受領連絡がない場合、または当社の対応にご満足いただけない場合は、https://feedback-form.trustarc.com/watchdog/request にて詳細の確認や申し立てを行うことができます。これらの紛争解決サービスは無償で提供されます。
ブラジル国内に居住されている場合
したがって、適切な保護水準を提供している国々には、お客様の個人情報を自由に移転することができます。LGPDは比較的新しい法律であり、国家データ保護局（ANPD）はどの国が許容されるかについての最終的なガイダンスをまだ提供していません。しかし、LGPDがGDPRに非常によく似た包括的なデータ保護法であること、およびEU加盟国がコンプライアンスを監視し執行するための監督当局を設置しており、欧州委員会が十分性認定を行う際に同様の要件を適用していることから、EEAおよびEUの十分性認定を受けた国々はLGPDの観点からも「安全」であると見なせると当社は考えています。したがって、当社はEEA、英国、日本に拠点を置くライフレイの関連会社、および米国のEU-米国間DPF認定を受けたLiferay, Inc.に個人情報を自由に移転します。
当社が使用するシステムやサービスを提供している第三国のベンダーと個人情報を共有する場合も、同じ原則が適用されます。ベンダーがEEAまたはEUの十分性認定国に所在する場合は、適切な保護が提供されていると確信し、個人情報を自由に移転します。ベンダーがそれ以外の第三国に所在する場合は、本条項、または例外的な状況下ではLGPDで許可されている例外規定のいずれかに依拠します。
お客様の個人情報の保持
場合によっては、国内法によって特定の記録、およびそれらの記録を理解するために必要な追加文書の保持期間が規定されることがあります。明確化のために付け加えると、これらの記録のインターフェース上には、お客様の氏名、役職、企業の連絡先詳細などの個人情報が表示される場合があります。しかし、デジタル文書を保存するシステムには通常、それらを作成または変更した個人の特定を可能にする特定のメタデータが含まれています。このような記録は、説明責任、セキュリティ、および監査可能性を確保するために必要であり、適用法で義務付けられている期間、または該当する請求が解決されるまで保持されます。
一般的に、ライフレイは以下の期間、お客様の個人情報を維持します。
- ビジネスレターに該当するメール、チャット、またはその他のビジネス関連のやり取りは、10年間保持されます。
- Liferayの製品やサービスを購入された場合、ビジネス用連絡先情報、お客様またはお客様の会社による購入履歴、およびその他の関連・リンク情報は、契約終了から3年間保持されます。ただし、契約書類や請求書に含まれる個人情報は10年間保持されます。
- お客様またはお客様が代表する法人のためにLiferayサービスを購入されなかった場合、ビジネス用連絡先情報およびその他の関連・リンク情報は、ライフレイとの最後のやり取りから18ヶ月間保持されます。
- プライバシー設定に関する個人情報、およびコンプライアンス目的で使用する証拠として必要なその他の情報は、同意の撤回、以前に合意した同意の期限切れ、当社がお客様のリクエストに回答した時点、紛争が解決した時点、またはコンプライアンスレビューを実施した時点から5年間保持されます。
- トレーニングに参加し修了証を取得された場合、お客様の資格の証明として使用されることを想定し、お客様から削除の要請があるまでこの情報を維持します。
- LiferayのWebサイトでアカウントを作成し、コメントや寄稿などを公開された場合、IT業界におけるお客様のプロフェッショナルな経歴に寄与するものであるとの理解に基づき、お客様がアカウントを削除するか、当社に削除を要請するまでこれらを維持します。
上記以外で紛争や手続きが発生した場合、ライフレイは、紛争の最終的な解決から30年間、裁判所の判決または和解の記録を保持します。
お客様の権利と選択肢
お客様の権利
-
アクセス権：お客様の個人情報が処理されているかどうかの情報の提供、および処理されている場合は、どの事業体と共有されているかなどの詳細な情報の提供を求めることができます。
-
訂正権：当社のシステムに登録されているデータが不正確であると判断した場合、その訂正を求めることができます。
-
消去権：特定の状況（特に同意に基づく処理の場合）において、お客様の個人情報の削除、ブロック、または匿名化を求めることができます。ただし、当社が法的義務により保持が必要な場合などは、この要請をお断りすることがあります。
-
処理に対する異議申し立て権：正当な利益に基づく個人情報の処理に対し、お客様の特定の状況に関連する理由により、いつでも異議を申し立てることができます。
-
同意の拒否権：当社が同意を求める際、お客様は不利益（多少の不便を除き）を受けることなく同意を拒否することができます。その際の代替案や帰結については、個別のケースごとにお知らせします。
-
同意の撤回権：当社に対して同意を提供された場合、お客様はいつでも、かついかなる条件も伴わずに、その同意を自由に撤回することができます。その場合、当社は、同意を求めた当初の目的のために、将来にわたってお客さまの個人データを処理することはありません。
-
処理の制限を求める権利：英国、EEA、またはブラジルに居住の場合、お客様は個人データの処理を制限する権利も有しています。特定の状況（例えば、お客様が個人データの正確性に異議を唱え、当社がその正確性を確認している間など）において、お客様は個人データの処理制限を求めることができます。この権利が行使された場合、当社はお客様の個人データを保存することしかできず、それ以外のいかなる行動（統計資料の作成など）も行うことはできません。
-
データポータビリティ権： 英国、EEA、またはブラジルに居住の場合、特定の条件下で、ご自身のデータを他のサービスや製品プロバイダーへ移転するよう求めることができます。
-
自動化された意思決定およびプロファイリングに関する権利：ライフレイが法的または同様の影響を及ぼす自動化された意思決定にデータを使用する場合、その目的でのデータ使用をオプトアウトする権利があります。
カリフォルニア州（米国）の居住者である場合
-
知る権利：お客様は、以下の事項を自身に開示するようライフレイに要請できます。(1) 過去12ヶ月間にライフレイが収集または開示したお客様の個人情報のカテゴリーおよび／または特定の情報、(2) 当該個人情報の情報元のカテゴリー、(3) ライフレイが当該情報を利用する目的、(4) ライフレイが個人情報を開示する第三者のカテゴリー、および (5) ライフレイが第三者に販売または開示する個人情報のカテゴリー。お客様は、この知る権利の要請を、1年間に最大2回まで無料で行うことができます。
-
アクセス権：お客様は、過去12ヶ月間に当社が保持した個人情報のコピーを請求する権利を有します。
-
削除権：お客様は、ライフレイがお客様から収集した個人情報の削除を求めることができます。また、当社のサービスプロバイダーに対しても同様の指示を出すよう求めることができます。ただし、一定の例外（法的義務を遵守するために個人データを保持することが法律で義務付けられている場合など）が適用される場合があります。
-
販売または共有のオプトアウト権： 該当する場合、お客様は、個人情報の販売または共有の停止を求めることができます（以下「販売または共有のオプトアウト」）。
-
訂正権：ライフレイが保持する不正確な個人情報の訂正を求めることができます。
-
秘密性の高い個人情報の使用および開示を制限する権利：社会保障番号、金融口座情報、正確な位置情報、遺伝データなどの秘密性の高い個人情報の使用を、注文の処理などの限定的な目的に絞るよう指示できます。
-
差別されない権利：お客様は、これらの権利を行使したことによって、非差別的な取り扱いを受ける権利を有します。
-
金銭的インセンティブ：ライフレイは、第三者とのデータ共有の同意と引き換えに金銭的インセンティブを提供することはありません。また、共有を拒否してもサービス提供を制限しません（ただし、XやYouTubeなどのアイコンをクリックした場合など、リクエストされたサービスの実行に共有が必要な場合を除きます）。
- シャイン・ザ・ライト法：ダイレクトマーケティング目的で第三者やライフレイの関連会社に開示された個人情報のカテゴリーに関する情報を請求できます。
お客様は、dataprotection@liferay.com宛てにメールを送信するか、上記の「データ管理者および連絡先情報」の項に記載された連絡先を利用することで、いつでも無償で権利（カリフォルニア州居住者の場合は販売のオプトアウト権を含む）を行使できます。ライフレイは速やかに受領を確認し、本人確認を行った上で、適用法に定められた期限内（いかなる場合も受領から30日以内）に対応いたします。要請をお断りする場合は、その理由を説明します。判断にご同意いただけない場合は、「データ管理者および連絡先情報」の項に記載のLiferay, Inc. 宛てにメールまたは書面で不服申し立てを請求できます。
EEAに居住されているお客様が、ライフレイによる個人情報の利用について懸念を提起される場合は、ライフレイの主たる監督当局であるアイルランドデータ保護委員会に、以下の連絡先から質問または苦情を直接申し立てることができます。
アイルランドデータ保護委員会
アイルランドデータ保護委員会事務局
Canal House, Station Road, Portarlington, Co. Laois, R32 AP23, Ireland Phone: +353 57 8684800
あるいは、お客様が居住されている地域の監督当局に連絡することも可能です。
各国の管轄当局は以下から確認できます。
- EU居住者：https://edpb.europa.eu/about-edpb/about-edpb/members_en
- 英国居住者： https://ico.org.uk/make-a-complaint/
- ブラジル居住者： https://www.gov.br/anpd/pt-br
- 米国カリフォルニア州居住者： https://oag.ca.gov/contact/consumer-complaint-against-business-or-company
その他の国につきましては、以下のマップをご参照ください。https://www.cnil.fr/en/data-protection-around-the-world
お客様による選択
個人情報のアクセスと更新
お客様は、Webサイト上のアカウント情報を変更することで、個人情報を含む特定の情報を公開プロフィール上で非表示にする、または表示を制限することを選択できます。