プライバシーに関する声明

Effective Date: March 1, 2024

ようこそ。 弊社は Palo Alto Networks, Inc. (以下「パロアルトネットワークス」または「弊社」という)です。 弊社の使命は、選ばれるサイバーセキュリティーパートナーとして私たちのデジタル生活様式を守ることです。弊社はプライバシーを、この使命を果たすために不可欠な一部と考えています。

本プライバシーに関する声明においては、パロアルトネットワークス(弊社のブランドファミリー、子会社および 関連する事業体のうち、本プライバシーに関する声明に個別に言及するものを含む)が以下に関連する個人 情報(以下に定義)を収集、使用、開示その他取り扱う方法について説明します。

• 弊社のウェブサイト(以下「本サイト」という)
• 弊社が所有し運営する他のウェブサイトであって本プライバシーに関する声明にリンクしているもの
• 弊社のサービスにおいてまたは弊社のサービスを介して提供される他の関連するコンテンツ、プラット フォーム、サービス、製品および機能(以下、総称して「本サービス」という)。

本プライバシーに関する声明が適用されるのは、データ管理者の立場で行為しているパロアルトネットワーク スが、以下に定める目的および法的根拠において収集および/または使用する個人情報です。 「データ管理 者(data controller)」という用語については、欧州連合(EU)の一般データ保護規則 2016/679 (以下「EU GDPR」という)、または(該当する場合は)「英国(UK) GDPR」(2018 年 UK 欧州連合(離脱)法第 3 条に基づ きイングランドおよびウェールズ、スコットランドならびに北アイルランドの法の一部を形成するもの)の定義に 従います。 EU GDPR および英国(UK) GDPR(修正および補足が施された最新版)は、本プライバシーに関 する声明において併せて「GDPR」といいます。 弊社がデータ管理者として行為するのは、弊社の顧客サービス ポータル内でアカウントが作成され、認証のために用いられる一定の個人情報(氏名や電子メールアドレスなど)が提供された場合などです。 顧客サポートサービスの他の要素(トラブルシューティングのためのファイルの精査など)を提供する場合、弊社は、データ処理者またはサービスプロバイダーとして行為します。

本プライバシーに関する声明は、弊社の顧客が弊社の本サービスを通じてまたはその一環として提出し、管理し、使用し、または取り扱うデータ(以下「顧客データ」という)に関連して弊社が「処理者」または「サービスプロバイダー」として行為する場合には適用されません。 弊社が処理者またはサービスプロバイダーとして行うデータ取り扱い業務の詳細については、弊社の DPA および弊社のトラストセンター(Trust Center)を参照してください。 弊社の顧客がデータ管理者として行為する場合には、データの収集および使用に関する個人情報その他の情報についての個人の権利(例えば、GDPR に基づく「データ主体」の権利)を適用法に従い開示する責任は、当該顧客自身に負っていただきます。

個人情報とは

本プライバシーに関する声明における「個人情報」とは、直接または間接的に、個人を特定もしくは記述し、個人に関連し、個人と紐付けることが合理的に可能であり、または個人と合理的に関連付け得る情報をいいます。個人情報には、個人と紐付けるか関連付けることが合理的に不可能な形で管理される集計情報または匿名情報は含まれず、適用法に基づくプライバシー保護から除外される他の情報は、個人情報に該当しません。

お客様が欧州経済地域(EEA)に所在する場合、本プライバシーに関する声明で用いる「個人情報」という用語には、EU GDPR および適用される国内の実施法(いずれも最新版)に基づき定義されたすべての「個人データ」が含まれます。

弊社による個人情報の収集

個人が弊社の本サービスとやり取りするときには、弊社は、個人から直接的に個人情報を自動収集するか または他の情報源および第三者から個人に関する個人情報を自動収集することがあります。

お客様から収集した個人情報

弊社は、本サービスを介して個人により弊社に提出された下記の個人情報を収集することがあります。

• 連絡先情報。姓名、業務用の電子メールアドレス、業務用の郵便宛先、雇用主、職位、お客様の担当分野、会社名、電話番号、国または地域、および伝達に関する基本設定を含む
• 照会およびコミュニケーション情報。以下のいずれの情報も含む。 フォームを用いて送信されたカスタムメッセージにおいて提供され、チャットメッセージにおいて提供され、弊社の電子メールアドレス宛に提供され、または電話で提供された情報。 弊社のニュースレターを購読するために提供された情報(電子メールアドレスなど)、または弊社の本サービスにおいて提供された連絡先情報
• アカウント情報。姓名、会社名、雇用主、職位、業務用の電子メールアドレス、顧客 ID、ユーザーID (または同等の一意の識別子)およびパスワード、プロファイル情報、所属、アカウント残高、支払い、顧客サポート、返品、交換、定期購読、ならびに入手、購入および検討された製品やサービスの履歴のほか、お客様が弊社に提供するその他の情報を含む。 弊社は、弊社に代わって支払いを取り扱う第三者提供者を使うため、弊社の本サービスを介して直接には支払いを受けませんのでご注意ください
• 音声または視覚情報。品質保証および社内研修を目的とする顧客サービスまたはサポート通話の録音を含むほか、提供する旨にお客様が同意したお客様自身の写真のうち、弊社の本サービスの見直しならびに弊社の本サービスがかかわるコンテスト、オープン懸賞、アンケート調査、ウェブキャストおよびイベントに関連するものも含む
• LIVEcommunity およびブログ情報。公開のプロファイル情報、ユーザー名、コメントおよび書き込み、お客様がフォローするトピック、お客様が他のユーザーと行うやり取り、お客様が投稿するコメント、ならびにお客様が提供することを選択するその他の情報を含む。 お客様がパロアルトネットワークス ブログ(アクセスはこちら https://www.paloaltonetworks.com/blog/以下「本ブログ」という)にコメントを投稿することを選択する場合は、本ブログの他のユーザーがお客様の名前、ウェブサイト、コメントの内容を目にし、コメントに応えてお客様とやり取りができることをご承知おきください
• コンテスト、オープン懸賞およびアンケート調査情報。お客様がコンテストもしくはオープン懸賞に応募するときに提供する情報、またはアンケート調査の際に提出した質問もしくはお客様のテスティモニアルに含まれている情報を含む
• イベントおよびウェブキャスト情報。登録情報、コールインの詳細、出席者の名札情報、ならびに業務用および/または個人の連絡先情報(電子メール、物理アドレス、携帯電話番号または固定電話番号、職位および会社名など)を含む。

自動収集される個人情報

弊社および弊社の第三者パートナーは、お客様から弊社に提供された情報およびお客様が弊社のサービスにアクセスし、弊社の電子メールを閲読し、またはその他弊社と関係する際に本サービスにどのようにアクセスして使用したかに関する情報を自動収集します。 弊社は通常、各種の追跡技術によってこれらの情報を収集します。 この追跡技術には、(i)クッキー、すなわち個人のコンピューター上で保存される小容量のデータファイル、ならびに(ii)ウェブビーコン、ピクセル、埋め込まれたスクリプト、モバイル SDK、位置特定技術およびロギング技術などの関連する他の技術(以下、総称して「追跡技術」という)が含まれます。 弊社は、これらの情報を収集するために第三者のパートナーまたは技術を利用することがあります。 弊社がお客様に関し自動収集した情報は、弊社がお客様から直接収集し、または他の出所から受領したその他の個人情報と結合されることがあります。

弊社および弊社の第三者パートナーは、追跡技術を用いて、利用情報およびデバイス情報を自動収集します。 例えば、下記の情報が含まれます。

• お客様が使用するコンピューター、タブレット、スマートフォンその他のデバイスに関する情報。お客様の IP アドレス、ブラウザーの種類、インターネット サービスプロバイダー、デバイスの種類/モデル/製造者、オペレーティング システム、日時のスタンプ、および弊社がお客様のブラウザー、モバイルデバイスまたはお客様のアカウントを一意に特定することができる一意の ID (永続的デバイス識別子またはアド ID を含む)、その他これらに類する情報など。 弊社は、第三者パートナーと協力して、複数のデバイスにわたりお客様を認識してお客様に連絡することが可能な技術(統計モデリングツールの使用を含む)を使用することもあります
• お客様による弊社サービスのアクセス・利用方法に関する情報。お客様が弊社のサービスにアクセスする前に訪れていたサイトおよびお客様が弊社のサービスからアクセスした先のサイト、お客様が本サービスにアクセスした頻度、お客様が電子メールを開封したかまたは電子メールに張られたリンクをクリックしたかどうか、お客様が複数のデバイスからサービスにアクセスしているかどうか、ならびにお客様が本サイト上で行ったその他のブラウジング行動および行為など。 弊社は、お客様が弊社の本サービスとやり取りした際または本サービスを通じてチャット機能を使用した際にお客様が入力した情報を記録することがあります
• お客様が本サービスを利用する態様に関する情報。お客様がアクセスしたページ、お客様がクリックしたリンク、お客様が閲覧してクリックした広告、お客様が視聴した動画、その他これらに類する行為など。 弊社は、第三者ツールを用いてお客様から提供された情報またはお客様が本サービスを利用する態様に関する情報を収集するほか、お客様の本サービス上でのマウス操作、スクロール、クリックおよびキーストローク、その他ブラウジング、検索または購入の行動を記録することもあります。 これらのツールにより、お客様が弊社の本サービスとやり取りした際または弊社の本サービスを通じてチャット機能を使用した際にお客様が入力した情報を記録することもあります
• お客様の位置に関する情報。弊社または弊社の第三者プロバイダーがお客様の IP アドレスから取得する大まかな地理的位置など
• 分析情報。弊社は、サービスのトラフィックおよび利用傾向の測定の一助とするため、ならびに弊社のユーザーの人口統計について理解を深めるために、分析データを収集すること、または Google Analytics などの第三者分析ツールを使用することがあります。 Google の慣行の詳細については、http://www.google.com/policies/privacy/partners から入手することができます。 オプトアウト オプションについては、https://tools.google.com/dlpage/gaoptout でご確認いただけます。

これらのツールにより自動収集した情報はすべて、お客様の顧客体験を改善するのに役立ちます。 例えば、弊社は、こうした情報を用いて、お客様のユーザー体験の増強およびパーソナライズ、弊社の本サイトおよび本サービスの監視および改善、ならびに本サービス、オファー、広告、通信、機能(ライブチャットや自動チャットなど)および顧客サービスの効率性改善を行うことがあります。 また、追跡技術により収集したこれらのデータを下記の目的で使用することもあります。 (a)お客様がサイトにアクセスしている間またはそのサイトに次回アクセスした際に再入力する手間を省くために情報を記憶すること、(b)カスタマイズされパーソナライズされたコンテンツおよび情報(ターゲット コンテンツおよびターゲット広告を含む)を提供すること、(c)複数のデバイスにわたってお客様を特定すること、(d)弊社のサービスを提供し、その効率性を監視すること、(e)弊社のウェブサイトでの訪問者総数、トラフィック、利用および人口統計のパターンなどの集約メトリクスを監視すること、(f)技術上の問題を診断または修正すること、(g)その他弊社のサービスを計画および拡張すること。

クッキーを承諾しない場合、大半のブラウザーにおいて、(i)クッキーを受け取る際に通知を表示するようにブラウザーの設定を変更して、クッキーを承諾するか否かの選択を可能にすること、(ii)既存のクッキーを停止すること、または(iii)お客様のブラウザーでクッキーを自動拒否に設定することができます。 ただし、この場合、一部の機能やサービスが適切に作動しなくなるため、お客様のサービス利用体験にマイナスの影響が生じることがあります。 一部の画像に含まれる技術によって、お客様が弊社の電子メールを閲覧し、特定の機能を実行したかどうかを弊社が知ることができることがありますが、お客様はそのような画像の自動ダウンロードを防止するように電子メールのオプションで設定することができます。

弊社と第三者パートナーは、クッキーおよび追跡技術を広告目的で使用することもあります。

クッキーに関する上記の慣行およびお客様の選択権についての詳細は、弊社のクッキー通知でご確認ください。 ターゲット広告のクッキーのオプトアウトをするには、ウェブサイトのフッターにある「個人情報の販売または共有の拒否(Do Not Sell or Share My Personal Information)」のリンクをクリックして、お客様のターゲティングクッキーの基本設定を調整してください。

第三者からの個人情報

弊社は、第三者から入手した個人情報について、弊社が自動収集したか個人から直接収集した個人情報と組み合わせることがあります。

弊社は、上述の個人情報と同じ類型の情報を以下の第三者から受け取ることがあります。

• 弊社の顧客その他、弊社の本サービスとやり取りするユーザーまたは個人。弊社は、弊社の顧客からお客様の情報(顧客データなど)を受け取ることもあれば、弊社の本サービスとやり取りする他のユーザーまたは個人からお客様の情報を受け取ることもあります。 これには、お客様の組織による弊社の製品、サービスまたはイベントの利用に関し、お客様またはその組織からサポートについて連絡を受けた際にパロアルトネットワークスが収集した情報が含まれます。 この場合、問い合わせの理由に関する情報および弊社に提供されたその他の情報も収集します
• お客様の雇用主/会社。お客様がお客様の雇用主または会社を介して弊社の本サービスとやり取りする場合、弊社は、お客様の雇用主または会社(お客様の雇用主または会社における別のご担当者を含む)からお客様の情報を受け取ることがあります
• ビジネスパートナー。 弊社は、弊社のビジネスパートナーからお客様の情報を受け取ることがあります
• ソーシャルメディア。ある個人が様々なソーシャルメディアネットワークを介して弊社の本サービスとやり取りするとき(Facebook で弊社に「いいね!」をするか、弊社をフォローするか、または Google、Facebook、Twitter その他のソーシャルネットワークで弊社のコンテンツを共有するときなど)、弊社は、個人に関する何らかの情報であって、当該個人が第三者と共有することをソーシャルネットワークに許可するものを受け取る場合があります。 弊社が受け取るデータは、ソーシャルネットワークでの個人のプライバシー設定に応じて異なり、その具体例としては、お客様のプロファイル情報、プロファイル写真、性別、ユーザー名、お客様のソーシャルメディアアカウントと関連付けられたユーザーID、年齢層、言語、国その他、第三者と共有することをお客様がソーシャルネットワークに許可する情報が挙げられます。 個人に対しては、情報を共有するか他のサービスとの関連付けまたは結び付けを行う前に、第三者ウェブサイトならびにソーシャルメディアネットワークおよびソーシャルメディアサービスでのプライバシー設定を必ず見直し、必要に応じてそれらを調整することを推奨します
• サービスプロバイダー。アンケート調査およびマーケティングの提供者ならびに支払い処理者など、弊社のためにサービスを行うサービスプロバイダーは、個人情報を収集し、多くの場合はその一部またはすべてを弊社と共有します
• 情報提供者。弊社は、弊社が収集した個人情報を訂正または補足するために、第三者情報提供者から情報を随時入手することがあります。 例えば、弊社は、個人と再接触するために、更新された連絡先情報を第三者情報提供者から入手することがあります
• その他の情報源。個人に関する個人情報のうち、上記の方法では弊社による取得の対象とならないものについても、公開の情報源、第三者データ提供者もしくはブランド パートナーシップを取得先とするか、合併や買収などの取引を介することなどにより収集されることがあります。

弊社による個人情報の使用

弊社は、弊社が収集した個人情報を、下記の目的で使用することがあります。

• お客様が依頼した本サービスを提供、納入、分析し、本サービスに関連する情報、またはそれ以外の情報であってお客様が要求したものをお客様に提供し、取引を取り扱うため。 上記には、お客様が依頼したホワイトペーパーまたはオンラインでの製品実演をお客様に提供することを含みます
• 弊社の組織とその日常業務活動を管理するため
• お客様が弊社に連絡をしたか弊社の本サービスにアクセスしたときに、本人確認をし、弊社の本サービスを利用する許可を確認するため
• ユーザーアカウントを作成し管理するため
• 弊社のクラウドサービス ポータルにおいて、お客様がアプリを有効化し、これにアクセスできるようにするため
• イベントやウェブキャストにおいてお客様を登録し、それらへのアクセス権をお客様に提供するため
• 電子メール、ソーシャルメディア、弊社のオンライン ライブチャット、もしくは自動チャットおよび/または電話などにより、個人と連絡を取るため
• 弊社組織、弊社の提携先である組織および本サービスに関するアンケート調査に回答するよう個人に依頼するため
• マーケティングおよび広告のため。 お客様に興味を持っていただけるかもしれないと弊社が考える製品またはサービスについての情報および最新版について、電子メール、ダイレクトメールまたは電話によりお客様に提示することを含みます(該当する場合、弊社は、お客様の承諾があればマーケティング メッセージをお客様に送信することがあります)
• 顧客またはユーザーが弊社の本サービスを再利用する際に、当該顧客またはユーザーの該当する情報を確認することなどにより、弊社の本サービスを管理し、改善し、パーソナライズするため
• 弊社の本サービスに対するお客様の支払いを受諾し、記録し、調整するため(弊社の第三者処理業者を介して行う場合を含む)
• 弊社の顧客および弊社の顧客のエンドユーザー向けの顧客サポートを含む恩恵やサービスにより、顧客関係を促進するため
• 個人が弊社の本サービスをどのように利用しているかを確認し、分析するため
• 弊社の顧客基盤およびユーザー基盤ならびに弊社の本サービスに関し、調査と分析を行うため
• 弊社のユーザー基盤および弊社がやり取りをするその他の個人のニーズおよび興味に対応するために、弊社の本サービスを改善し、カスタマイズするため
• 本サービスについて試験、増強、更新もしくは監視を行い、または弊社の本サービスに関する問題を診断もしくは解決するため
• 弊社の財産および本サービス、技術資産ならびに事業の安全性、セキュリティーおよび完全性の維持に役立てるため
• 弊社の利用規約(Terms of Use)を執行し、紛争を解決し、弊社の義務を履行し、弊社の権利を行使し、弊社の事業上の利益ならびに第三者の利益および権利を保護するため
• 詐欺または違法行為もしくは犯罪行為につき防止、調査または通知するため
• 契約上および法律上の義務および要件を遵守するため
• お客様が個人情報を提供する他の目的を果たすため
• 他の適法な目的、またはお客様が承諾する他の目的のため。

お客様が弊社に連絡することを選択した場合には、弊社において、ご依頼または照会に応じるために追加情報が必要なことがあります。 照会/依頼および/または弊社が求める個人情報が、本プライバシーに関する声明の対象外である場合、弊社は、プライバシーに関する追加情報をお客様に提供することがあります。 この場合、当該時点で提供された情報の弊社による取り扱い方法については、追加された当該プライバシー通知が適用されます。

弊社による個人情報の開示

弊社は、以下のとおり、第三者を相手方として個人情報につき共有、転送、開示、アクセスの付与および提供を行うことがあります。

• パロアルトネットワークス企業。弊社は、とりわけ本サービスの提供を共同で行う際に、以下の組織と個人情報を共有することがあります
  • パロアルトネットワークスが所有または支配している他の企業
  • パロアルトネットワークスが所有しているかパロアルトネットワークスと共通の支配下にある他の企業
  上記の企業には、弊社の子会社(すなわち、弊社が所有もしくは支配している組織)、または弊社の最終持株会社(すなわち、弊社を所有もしくは支配する組織)、および当該会社が所有する子会社が含まれます
• 顧客。上述のとおり、弊社の顧客が弊社の本サービスを利用するとき、弊社は、お客様の情報が含まれている顧客データを弊社の顧客と共有することがあります
• 他の LIVEcommunity およびブログユーザー。お客様が弊社のオンラインコミュニティに参加するか、または弊社の本サービスを介して物品もしくはサービスを購入する場合、弊社は、お客様の公開プロファイル情報を他のオンラインコミュニティメンバーに開示するほか、お客様が提供または公開することを選択したその他の情報を開示することがあります
• コンテスト、オープン懸賞およびアンケート調査提供者。 弊社は、弊社のコンテスト、オープン懸賞またはアンケート調査の結果を弊社が提供し、回答を取り扱うことを支援する第三者と、個人情報を共有します
• マーケティング提供者。弊社は、弊社が利用に供する本サービスに関して個人と連絡を取るために、弊社のマーケティング提供者と調整し、個人情報を共有します
• 顧客サービスおよび通信提供者。 弊社は、弊社の顧客サービスを提供するのを支援し、問い合わせをした個人と弊社との連絡の促進を支援する第三者と、個人情報を共有します
• 他のサービスプロバイダー。上記に定める第三者に加えて、弊社は、事業または業務サービスを弊社のためにまたは弊社に代わり行う他の第三者サービスプロバイダー(ウェブサイトホスティング、インフラストラクチャ プロビジョニング、IT サービス、分析サービス、チャット機能サービス、求職関連サービス、支払い取り扱いサービスおよび事務管理サービスなど)を起用します
• アドネットワークおよび広告パートナー。 弊社では、弊社の本サービスもしくは他のウェブサイトおよびサービスについての、または他のデバイスを含めた広告用コンテンツおよびパーソナライズされたコンテンツを提供するために、第三者アドネットワークおよび広告パートナーと協力しています。 これらの当事者は、個人が弊社の本サービスにアクセスする際に、クッキーその他のデータ収集技術を用いてブラウザーまたはデバイスから情報を直接収集することがあります。 この情報は、対象を絞った広告を提供し知らせるために使用されるほか、報告、属性、分析および市場調査などの広告関連サービスを提供するためにも使用されます。 詳細は、弊社のクッキー通知 でご確認ください
• ビジネスパートナー。 弊社は、本サービスのユーザーに興味を持っていただけるかもしれないと弊社が考える製品またはサービスを提供する広告主その他の企業と、精選したマーケティング関係を結んでいます。 弊社は、個人情報または本サービスを介して収集された情報を上記のマーケティングパートナーと共有することにより、お客様に興味を持っていただけると弊社が考える情報を当該マーケティングパートナーがお客様に送付するのを支援します
• お客様の雇用主/会社。お客様がご自身の雇用主または会社を介して弊社の本サービスとやり取りする場合、弊社は、お客様の雇用主または会社(お客様の雇用主または会社における別のご担当者を含む)にお客様の情報を開示することがあります
• 企業取引または再建。 弊社は、合併、買収、合弁事業、または資金調達もしくは会社資産の売却など、法人企業取引に参加または関与することがあります。 弊社は第三者に対し、個人情報を上記の法人企業取引の交渉中に開示するか、法人企業取引に関連して開示するか、または法人企業取引における資産として開示することがあります。 支払不能、破産または財産保全管理の場合にも、個人情報が開示されることがあります
• 法的義務および法的権利。弊社は、法律顧問、法執行機関などの第三者に、下記のとおり個人情報を開示することがあります
  • 法的請求の立証、行使または抗弁に関連して
  • 法を遵守するために、または適法な要求および法的手続きに対応するために
  • 弊社の権利および財産、ならびに他者の権利および財産を保護する(弊社の契約および方針を執行することを含む)ために
  • 詐欺を検知、抑制または防止するために
  • 弊社および他者の安全衛生を守るために
  • 適用法による別段の求めに従って。
• お客様の承諾を得た場合。 弊社は、個人の承諾を得てまたは個人の指示に従って、当該個人に関する個人情報を特定の他の第三者または公衆に開示することがあります。 例えば、弊社は、個人の承諾を得てまたは個人の指示に従って、弊社の本サイトまたはサービス関連の出版物に当該個人のテスティモニアルを掲載することがあります。

取り扱いの法的根拠

GDPR に基づき、弊社は、お客様の個人情報を下記のとおり取り扱います。

• お客様が当事者である契約を履行するために必要であるか、または契約への同意前のお客様による依頼に応じて処置を講じるために必要であるとき。 上記は、お客様が弊社との契約に署名をする場合(例えば、お客様が弊社の顧客となるか、弊社の関係会社もしくはプレミアムパートナープログラムに参加するか、または納入業者もしくは請負業者として弊社にサービスを提供する場合)の取り扱いに適用されます。 上記の契約には、弊社の利用規約も含まれることがあります
• 弊社の正当な利益 は、お客様の利益または基本的権利および自由に優先する場合に認められます。 これは、下記の取り扱い活動を含みますが、それらに限定されません
  • 弊社が連絡を取るとき。 お客様の照会に対応すること、および場合に応じて苦情または法的請求の際に記録を残すことを目的とする
  • お客様が弊社の本サービスを利用するとき。 お客様が弊社の本サービス(例えばLIVEcommunity)にアクセスし、これを利用するときに、弊社は、弊社の本サービスを改善できる可能性および方法を調べるために技術および分析データを取り扱うことにより、弊社が将来においてよりよいユーザー体験をお客様に提供できるようにする
  • グローバルサプレッションリスト。お客様が弊社のマーケティング関連活動に対する承諾を取り消した場合に、お客様に再度連絡しないようにするために
  • 既存の顧客に対するマーケティング (お客様にマーケティングを承諾いただいた場合とは異なる)。 有用かつ適切であるとお客様に知っていただきたい製品およびサービスを発見、カスタマイズおよび提示するために(すなわち、優れた顧客サービスをお客様に提供するために)
  • 個人情報を他の当事者と共有する。弊社の事業を効率的かつ安全に運営するために。
• お客様の承諾。 お客様が取り扱いを承諾した場合(例えば、お客様が弊社のニュースレターまたはイベントに申し込むか、実演、無料トライアルもしくはダウンロードを依頼するか、アンケート調査の回答を提出するときなど)。 お客様が特定のフォームを弊社に提出した場合には、お客様の承諾があった旨が含意されることになります。 弊社のウェブサイトに関してクッキーその他の技術を使用することにお客様に明示的に同意いただいた場合には、弊社はその同意にも依拠することになります。 上記の技術を使用するための規制は法域により異なるため、お客様のデフォルト設定もお客様の場所(国)に応じて異なる点にご注意ください
• 弊社に課される法的義務。弊社が簿記、会計、課税、雇用その他の企業活動に関係する法律および規則(例えば、定められた期間にわたり一定の業務記録を維持管理する法的要件)を遵守するために必要な取り扱いのために。

お客様の情報に対する管理

お客様は、ご自分の情報を下記の方法で管理することができます。

• お客様のデバイス情報へのアクセス。弊社サイトおよびその他のウェブサイトがどのような情報を収集するかの決定については、お客様のデバイスから、通常は「設定」メニューにより管理することができます。 例えば、本サービスがお客様のネットワークデバイスおよび地理位置情報にアクセスする許可、ならびにお客様の他のアプリケーションを統合する許可については、お客様は取り消すことができます
• 電子メール通信の基本設定。 お客様は、弊社からの宣伝用電子メールにおいて提供された「登録解除」のリンクをクリックすることにより、当該メールの受信を停止することができます。 お客様は、本サービスに関連する連絡(例えば、アカウントの確認、取引に関する連絡、本サービスの機能の変更/更新、技術およびセキュリティーに関する通知)のオプトアウトをすることはできません
• プッシュ通知。 お客様は、お客様のデバイスの設定メニューでお客様の基本設定を変更することにより、弊社からのプッシュ通知の受信を停止することができます
• お客様の情報の変更または削除。 お客様は、ご自分の情報の確認、変更または削除についてご質問がある場合、弊社(privacy@paloaltonetworks.com)に直接連絡することができます。 弊社は、あらゆる状況においてお客様の情報を変更または削除できるとは限りません。

地域特有の開示

弊社は、特定の国、地域または州の居住者に係る個人情報の取り扱いについて個別の情報または追加的な情報(下記に定めるもの)を提供する旨を、弊社自身で選択するか法により求められる場合があります。 お客様に適用される追加情報については、以下を参照してください。

• カリフォルニア州、コロラド州、コネチカット州、ユタ州およびバージニア州:お客様が米国のカリフォルニア州、コロラド州、コネチカット州、ユタ州またはバージニア州の居住者である場合、追加的なプライバシー情報を、弊社による下記の追加の米国州プライバシー開示でご確認ください
• ネバダ州お客様がネバダ州の居住者である場合、ウェブサイト運営者がネバダ州居住者に関して収集したか収集する特定の対象情報を収集後に販売することについて当該居住者がオプトアウトすることは、ネバダ州改正法(Nevada Revised Statutes)第 603 章 A により認められています。 弊社は現在、対象情報を販売していませんが、上記のオプトアウトに係る依頼を提出するときは、「ネバダ州オプトアウト依頼(Nevada Opt Out Request)」という件名で弊社(privacy@paloaltonetworks.com)にご連絡ください。

お客様の個人情報に関するお客様の権利

適用されるプライバシー法に従い、お客様は、ご自分の個人情報に関し下記の権利を有することがあります。

• アクセス権。お客様は、下記のものを入手する権利を有します
  • お客様の個人情報についての弊社による取り扱いの有無および取り扱いの場所を確認すること
  • 弊社が取り扱っている個人情報の類型および弊社がお客様の個人情報を取り扱う目的に関する情報、ならびに適用される保存期間を弊社がどのように決定するかについての情報
  • 弊社がお客様の個人情報を共有する相手方の類型に関する情報
  • お客様に関する個人情報であって弊社が保有するものの複製物。
• ポータビリティ権。一定の状況下で、お客様は、弊社に提供いただいた個人情報の複製物について、再使用できるように汎用的な構造化された機械可読形式で受領する権利を有し、またはお客様の個人情報を別の者に移転するよう要請する権利を有します
• 訂正の権利。弊社が保有するお客様の個人情報が不正確または不完全である場合には、お客様は不当な遅滞なく訂正させる権利を有します
• 消去の権利。お客様の個人情報の取り扱いを継続することが正当化されない場合には、お客様は、当該個人情報を不当な遅滞なく消去するよう弊社に求める権利を有する場合があります
• 制限する権利。お客様の個人情報の取り扱いを継続する目的が正当化されない場合(お客様がご自分の個人情報の正確性に異議を申し立てた場合など)、お客様は、当該目的を制限するよう弊社に求める権利を有する場合があります
• 承諾を取り消す権利。お客様は、ご自分の個人情報の取り扱いについて承諾を提供した場合に、その承諾を取り消す権利を有します。 お客様が承諾を取り消した場合でも、取り消し前の弊社によるお客様の個人情報の使用の適法性には影響を及ぼしません。

GDPR に基づき、お客様は、ご自分の特定の状況に関係して根拠を有する場合に、弊社の正当な利益に基づく取り扱いに異議を唱える権利も有します。 お客様の個人情報の取り扱いを継続せざるを得ない理由がある場合もあるため、弊社は、そのような場合に該当するか否かを評価し、お客様にお知らせします。 マーケティング活動については、お客様はいかなる理由であれ異議を唱えることができます。

お客様は、お客様の現地のデータ保護当局に不服を申し立てる権利も有します。 データ保護当局に連絡をする方法に関する情報は、 ここで入手できます。 お客様が英国を拠点としている場合には、お客様の現地のデータ保護当局は英国個人情報保護監督機関(UK Information Commissioner's Office) (https://ico.org.uk/global/contact-us/)であり、お客様がスイスを拠点としている場合にはスイス連邦データ保護情報コミッショナー(Swiss Federal Data Protection and Information Commissioner) https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html))です。

これらの権利を行使する場合は、弊社の個人の権利フォーム(Individual Rights Form)を用いてアクセスするか、ここに記載のいずれかの方法により弊社にご連絡ください。 データの取り扱いは秘密性を有するため、弊社は、お客様が上記の権利を行使する際に本人確認をする権利を留保します。

データ保存

弊社は、本プライバシーに関する声明に定める目的に必要な期間に限り、かつ弊社の法的義務および正当な事業上の利益に従って、お客様に関し収集した個人情報を保管します。 お客様の個人情報が EU GDPRまたは UK GDPR の対象である場合、お客様に関する個人データの保存期間を決定するために用いる判断基準は、弊社がその個人データを取り扱う法的根拠に応じて異なります。

• 契約。 弊社が契約に基づき個人データを取り扱っている場合、弊社は通常、当該契約の契約期間に、法の遵守に必要な追加の限定的期間または弊社の契約上の関係から生じ得る法的請求の時効期間に相当する追加の限定的期間を加えた期間にわたりお客様の個人データを保存します
• 正当な利益。 弊社が弊社の正当な利益に基づき個人データを取り扱っている場合、弊社は通常、お客様の基本的利益ならびにお客様の権利および自由を考慮して、特定の当該利益に基づく合理的な期間にわたり当該情報を保存します
• 承諾。 弊社がお客様の承諾に基づき個人データを取り扱っている場合、お客様の個人データの通常の保存期間は、お客様がその承諾を取り消すまでの期間ですが、承諾の取り消しがなければ、お客様との基礎を成す契約を履行するのに必要な期間、または弊社が当該個人データを取り扱う目的である該当するサービスをお客様に提供するのに必要な期間となります
• 法的義務。 弊社が法的義務に基づき個人データを取り扱っている場合、弊社は通常、その法的義務を果たすために必要な期間にわたり、お客様の個人データを保存します
• 法的請求。 弊社において法的請求のおそれが生じたか、請求を立証する旨の意向を知った場合、弊社には、標準的な保存期間を超えて情報を保存する「訴訟ホールド」を申請する必要が生じることがあります。 この場合、弊社は、訴訟ホールドが解除(通常は、請求または請求のおそれが解消されることを意味する)されるまで当該情報を保存します。

弊社は、お客様の個人データの量、性質および機微性、ならびに当該個人データの無断での使用または開示から損害が生じる潜在的リスクについても検討します。

お客様の個人情報の保存および移転

セキュリティー。 弊社では、お客様の個人情報を偶発的または違法なアクセス、破棄、喪失、変更または損害から守るために、適切な技術的および組織的対策を実施しています。 お客様のアカウントID、パスワード、クレジット情報もしくはデビットカード情報または国民識別番号を要求するためにお客様にご連絡することは一切ありません。 ご注意いただきたいのは、インターネットを介して送信された電子メールはセキュアでないことがあるため、秘密情報および/または機微な情報を弊社にお伝えいただくために使用するのはお勧めできない点です。 したがって、電子メールをご使用する場合には、インターネットを介して弊社に送信する情報の秘密性または安全性については保証できかねます。

お客様の個人情報の国際的移転。収集された個人情報については、弊社および弊社が業務委託する第三者サービスプロバイダーが業務を行っている拠点に移転され、同拠点で保存されますが、当該拠点はお客様の法域以外の国となることがあります(アメリカ合衆国など)。 例えば、お客様が EEA、英国またはスイスから弊社の本サービスにアクセスしている場合、お客様の個人情報は、アクセス元以外の地域で取り扱われることがあります。

上記のような移転の場合、弊社は以下を徹底します。 (i)その個人情報の移転先について、十分な水準の保護を提供すると認識されている国とすること。 (ii)欧州委員会により採用された標準契約条項など、適切な安全措置に従い移転が行われること。 上記の安全措置に関してご質問がある場合は、お問い合わせ から弊社に連絡するか、または弊社のトラストセンター(Trust Center)にアクセスしてください。

データ プライバシー枠組みに関する声明

パロアルトネットワークスは、EU-米国データ プライバシー枠組み(EU-U.S. DPF)、EU-U.S. DPF の英国拡張、およびスイス-米国データ プライバシー枠組み(Swiss-U.S. DPF)、(以下、総称して「データ プライバシー枠組み」または「DPF」という)を遵守します。 これらは、欧州連合、英国(およびジブラルタル)およびスイスからの非 HR個人データの移転に関し、適用されるデータ保護法(EU一般データ保護規則(「GDPR」)など)に基づく移転要件に従って、米国商務省が設定したものです。 パロアルトネットワークスは、DPF に依拠して EU、英国またはスイスから受領したすべての個人データに関して、通知、選択、転送に対する責任、安全性、データの完全性および目的制限、アクセスならびに救済、執行および責任という DPF の原則を遵守している旨を米国商務省に証明しています。

本声明と DPF の原則との間に条件の不一致がある場合には、DPF の原則が優先します。 DPF プログラムに関する詳細 および パロアルトネットワークスの 証明を確認する に は 、https://www.dataprivacyframework.gov/にアクセスしてください。 DPF の原則を遵守しているパロアルトネットワークスの米国子会社は、弊社の自己申告リストに掲載されています。 パロアルトネットワークスは、DPF プログラムの遵守に関する米国連邦取引委員会(FTC)の調査および執行の権限に服しています。

データ取り扱いの目的

パロアルトネットワークスは、欧州経済地域から米国に移転された非 HR 個人データを取り扱う際に、提供される製品またはサービスに応じて、データ処理者またはデータ管理者として行為することがあります。 パロアルトネットワークスが収集して取り扱う非 HR データの種類は、取引関係、提供される製品またはサービス、顧客の嗜好、顧客との契約上の要求事項、ならびにプライバシーに関する声明, プライバシーおよび製品のデータシート(Privacy & Product Datasheets)ならびに 顧客データ処理契約(Customer Data Processing Agreement (DPA))に.に定める正当な利益(マーケティング、セキュリティー、請求、取引処理、製品サポートおよび取引関係管理を含む)によって異なります。

通知。データ収集時に、またはその後実務上可能な限り速やかに、弊社の 顧客データ処理契約(DPA)によるものを含め、パロアルトネットワークスは、データ主体に対し、個人データに関するそのデータ慣行を通知します。 これには、データ主体に関し収集した個人データの種類、当該個人データを収集および使用する目的、当該個人データの開示先である第三者の種類およびその開示目的、データ主体が自己の個人データにアクセスする権利、ならびにパロアルトネットワークスが当該個人データの使用および開示の限定のために提供する選択および手段が含まれます。

選択。パロアルトネットワークスは、個人データまたはセンシティブデータが(i)第三者(下記の契約または法的請求に基づきパロアルトネットワークスのサービスプロバイダーを除く)に開示されること、または(ii)当初収集した目的もしくはその後にお客様が許可した(そのような状況が発生した場合)目的とは著しく異なる目的に使用されることについて個人に対し、オプトアウトし、または当該センシティブデータについてオプトインする機会を提供します。 個人データの取り扱いが顧客に代わって行われる場合、弊社は、当該顧客と協力して、顧客の指示に従い、個人データの使用または開示の制限を求める個人の選択に対応します。

アクセス。パロアルトネットワークスによって取り扱われる個人データの主体である個人は、当該個人データが取り扱われているかどうかの確認を得ること、弊社が保有する情報にアクセスすること、および当該情報が不正確であり、またはその取り扱いが法律に違反している場合に当該情報の訂正、変更または削除を弊社に依頼することができます。 パロアルトネットワークスが顧客に代わって個人データを取り扱い、当該顧客に関連する個人データの使用または開示に関する個人の依頼を受領した場合、パロアルトネットワークスは、当該顧客と協力して、適用法と DPF に基づく弊社の義務に従って当該依頼に応じます。 データの除去依頼については、弊社は、合理的な期間内に対応します。

転送に関する説明責任(第三者への移転)。パロアルトネットワークスは、一定の第三者(弊社の顧客データ処理契約(DPA) および 復処理者リスト(Subprocessors List)に記載のものを含む)に個人データを移転することがあります。 弊社は、第三者に個人データを移転する場合、当該第三者が個人データの取り扱いを特定の限定された目的のため、かつ弊社の DPF の義務に従った方法で行うようにするために合理的かつ適切な措置を講じます。 弊社に代わって行為する第三者の代理人に移転する場合、弊社は、当該第三者が上記義務を遵守しない場合に責任を負うことがあります。

セキュリティー。パロアルトネットワークスは、個人データについて紛失、悪用ならびに不正なアクセス、開示、変更および破壊から保護するために合理的かつ適切な措置を講じます。 弊社は、個人データの取り扱いおよび内容に伴うリスクを考慮に入れて、個人データを上記のリスクから保護して安全に保管するために役立つ技術上および組織上の適切な手順を実施します。

データの完全性および目的の限定。パロアルトネットワークスは、適用法を遵守するために必要な合理的期間、弊社の文書保存慣行に従い、かつその収集した目的または個人から許可された目的に適合および関連する方法で個人データを保存します。 当該目的に必要である場合、弊社は、個人データが正確、完全かつ最新であり、その意図された用途に適したものとして信頼性を維持するために合理的な措置を講じます。

適法な要求。弊社は、公的当局からの適法な要求(国家の安全保障または法執行に関する要求事項の遵守を含む)に応じて個人データを開示する義務を負うことがあります。 パロアルトネットワークスは、当該個人データを弊社の政府当局および法執行当局の要求取り扱い手順に従ってのみ開示します。

執行および紛争解決。パロアルトネットワークスは、本原則の継続的な遵守を確認する社内システムを確立しており、弊社によるお客様の個人データの収集または使用に関する苦情の解決に取り組んでいます。 パロアルトネットワークスが DPF に加入していることに関連してお客様に疑問または苦情があれば、まず弊社のDSAR フォーム を用いて弊社宛、またはプライバシー チーム(privacy@paloaltonetworks.com)宛にご連絡いただくことが推奨されます。 DPF に基づくお客様の権利を行使するには、お客様の苦情が DPF に依拠して EU、英国またはスイスから受領した個人データに関係していることが必要であることにご留意ください。 したがって、標準契約条項(SCC)、承認された EU 指令の適用除外、その他 DPF でないデータ移転システムに基づき移転された個人データは対象外となります。

パロアルトネットワークスはさらに、DPF の原則に基づくプライバシーに関する未解決の苦情について、ベター ビジネス ビューロー(BBB)ナショナル プログラムズ(Better Business Bureau (BBB) National Programs)が運営し、米国を本拠とする独立の紛争解決システムであるデータ プライバシー枠組みサービス プログラムに付託することを約束します。 お客様がその苦情について適時のまたは納得いく受領確認を受領しなかった場合は、苦情の提出方法に関する詳細について https://bbbprograms.org/dpf-complaints をご参照ください。 このサービスは、お客様に無償で提供されます。

パロアルトネットワークスとその紛争解決サービス提供者がいずれも DPF に関するお客様の苦情を解決できない場合、お客様は、一定の条件の下で、 データ プライバシー枠組みパネルを通じて拘束力ある仲裁を求めることができることがあります。

連邦取引委員会(FTC)。パロアルトネットワークスは、連邦取引委員会の調査および執行の権限に服しています。 パロアルトネットワークスは、特定の状況において、公的当局からの適法な要求に応じて個人データを開示する義務(国家の安全保障または法執行の要求事項の遵守を含む)を負うことがあります。

DPF に基づき取り扱われる個人データに関する疑問または苦情がございましたら、下記のパロアルトネットワークスにご連絡ください。

Attention: Chief Privacy Officer
3000 Tannery Way
Santa Clara California 95054
United States Of America
電子メールアドレス:privacy@paloaltonetworks.com
電話番号: (408) 753-4000

DPF の認証を受けた組織は、苦情を受領してから 45 日以内に対応しなければなりません。

子供の個人情報

弊社の本サービスは、16 歳未満の子供を対象としておらず、弊社は、16 歳未満の子供から個人情報を収集または要請することを意図しておらず、16 歳未満の子供であることを知りながら個人情報を収集または要請することもありません。 16 歳未満の個人は、弊社の本サービスを利用すべきでなく、直接的にまたは他の手段を介して別途個人情報を弊社に提供すべきでもありません。 16 歳未満の子供が個人情報を弊社に提供した場合、当該個人情報を弊社のシステムから削除するよう要請すべくその子供の親または保護者から弊社にご連絡いただくようお勧めします。 弊社は、収集した個人情報が 16 歳未満の子供により提供された旨を知った場合、当該個人情報を速やかに削除します。

第三者ウェブサイトまたはサービスへのリンク

弊社の本サービスには、第三者のウェブサイトへのリンク、プラグインおよびアプリケーションが含まれていることがあります。 弊社が本プライバシーに関する声明を掲示するか、これにリンクを張るか、または明示的にこれを採用するかこれに言及する場合を除き、第三者のウェブサイトおよびオンラインサービスの個人情報に関する慣行または他の第三者の慣行については、本プライバシーに関する声明は適用されず、弊社はこれらの慣行について責任を負いません。 個人情報に関する第三者の慣行について知るには、各第三者のプライバシー通知にアクセスしてください。

本プライバシーに関する声明の更新

弊社は、本プライバシーに関する声明を随時更新します。 本プライバシーに関する声明を変更する際には、その冒頭の日付を変更いたします。 弊社は、本プライバシーに関する声明の重大な変更を行う場合には個人に通知するものとし、通知手段については、登録された電子メールアドレスに電子メールを送信すること、弊社の本サービスにおいて目立つように掲示すること、または他の適切な伝達チャンネルを用いることのいずれかといたします。 すべての変更は、別段の定めがある場合を除き公表日から効力を生じます。

お問い合わせ

本プライバシーに関する声明その他のプライバシー関連事項について疑問または依頼がある場合は、電子メールをprivacy@paloaltonetworks.com に送信してください。

あるいは、照会を下記の宛先に郵便で送付することもできます。

Attention: Privacy
Palo Alto Networks, Inc.
3000 Tannery Way
Santa Clara, CA 95054

追加の米国州プライバシー開示

通知の範囲

カリフォルニア州、コロラド州、コネチカット州、ユタ州およびバージニア州の居住者に関してこの追加の米国州プライバシー開示(以下「米国開示」という)は、弊社のプライバシーに関する声明に記載する情報を、当該州の個人居住者に関する弊社の個人情報取り扱い慣行についての追加情報を提供することにより補足するものです。 弊社が弊社のサービスに関連して個人情報を収集、使用、開示その他取り扱う方法の詳細な説明については、弊社のプライバシーに関する声明をご確認ください。 別段の明示的な定めがない限り、弊社のプライバシーに関する声明に定義された語はすべて、この米国開示において同じ意味を有します。

本米国開示において、一般に入手可能な情報またはお客様に関連付けることも紐付けることもできない形式で保持される不特定化、集約もしくは匿名化された情報は、個人情報には含まれません。

本米国開示における「個人情報」とは、直接と間接の如何を問わず、特定の消費者または世帯につき、これを特定もしくは記述し、これに関連し、これと紐付けることが合理的に可能であり、またはこれと合理的に関連付け得る情報をいいます。

個人情報の収集および使用

消費者についてまたは消費者から弊社が個人情報を収集する目的は多岐にわたります。 弊社が収集する個人情報の種類、弊社による個人情報の収集源または開示元、および弊社が当該情報を使用する目的についてさらに知るには、弊社のプライバシーに関する声明の「弊社による個人情報の収集」および「弊社による個人情報の使用」のセクションを参照してください。

最近 12 か月間に、弊社では、下記の類型の個人情報を収集しております。

• 識別子。お客様のユーザー名および電子メールアドレスなど
• カリフォルニア州顧客記録(カリフォルニア州民法典第 1798.80 条(e))。お客様のログイン認証情報および電話番号など
• 取引情報。購入、取得または検討した製品およびサービスその他購入または消費に関する履歴または傾向など
• インターネット/ネットワークの情報。デバイス情報、ログおよび分析データなど
• 地理位置情報データ。お客様の IP アドレスに基づくおおよその位置など
• 知覚情報。お客様とパロアルトネットワークスとの間の電話またはビデオ電話の通話記録など
• 職業/雇用に関する情報。役職名および会社など
• その他の個人情報。お客様とパロアルトネットワークスとの間のフィードバックフォームおよび通信においてお客様から提出された情報など。 これには、弊社のライブまたは自動でのオンラインチャット機能におけるメッセージの内容、および弊社がソーシャルネットワーキングサイトから受領した情報を含みます
• 推定。お客様による本サービスの利用から発生する情報であって、お客様の関心、嗜好、性格、性質、行動および態度についてのユーザーまたは顧客に関する予測を反映したものなど。

弊社による当該情報の収集先は多岐にわたります。 収集先には、お客様ご自身、お客様の雇用主もしくは組織、弊社の顧客その他ユーザー、弊社の事業パートナーおよび関係会社、お客様のブラウザーもしくはデバイス(お客様が弊社の本サービスを利用するとき)、または弊社と情報を共有することをお客様が許可した第三者が含まれます。 弊社が収集する個人情報の情報源に関する詳細については、プライバシーに関する声明の「弊社による個人情報の収集 」のセクションを参照してください。

個人情報の開示

弊社は、事業目的で個人情報を第三者と共有します。 弊社の本サイト経由でお客様から入手する個人情報を金銭その他の価値ある対価のために販売することには、弊社は通常は関与しておりません。 ただし、限定的な状況においては、第三者と個人情報を「共有」することが CCPA その他の類似法に基づき「販売」とみなされる可能性があります(例えば、金銭の受渡しを伴わずにクロスコンテキスト行動ターゲティング広告を行う場合)。 ご自身の個人情報に関する上記のような開示については、本 CA 通知の「個人情報の販売または共有の拒否」のセクションで説明するとおりオプトアウトしていただくことができます。

事業目的によるお客様の個人情報の販売先または開示先となる第三者の類型には、以下が含まれる可能性があります。 (i)弊社の企業ファミリーの他のブランドおよび関係会社、(ii)弊社のサービスプロバイダーおよびアドバイザー、(iii)マーケティングパートナーおよび戦略パートナー、(iv)分析結果提供者、ならびに(v)ソーシャルネットワーク

過去 12 か月間に、弊社では、収集したすべての類型(本米国開示の「個人情報の収集および使用 」のセクションに記載)の個人情報を事業目的で第三者に開示または販売しております。

センシティブ情報

最近 12 か月間に、弊社では、下記の類型のセンシティブ個人情報を収集しております。

• アカウントのログインまたは認証情報(お客様のパロアルトネットワークスのアカウントにアクセスするために必要なセキュリティーもしくはアクセスコード、パスワードまたは認証情報と組み合わせたもの)。

パロアルトネットワークスは、下記目的のために、かつ当該使用または開示が当該目的に必要かつ適切である場合に、センシティブ個人情報を使用し、または開示します。 お客様が依頼したサービスの提供、弊社ウェブサイトの運営、セキュリティー上のインシデント、詐欺その他違法な行為の検出、企業を代理して行うサービスの提供(センシティブ情報がこの目的に合理的に必要かつ適切である場合)。

お客様のプライバシー権

お客様に関し弊社が収集した個人情報に関連して、お客様は、一定の州の居住者として(法に基づく一定の制限に従い)以下の権利の行使が可能である場合があります。

居住する州によっては、上記権利の行使の依頼に関連して報復的または差別的な扱いを受けない権利を有することもあります。 なお、上記権利を行使したことにより、製品またはサービスの価格、料金または品質レベルが変更されることがありますが、そのような変更は、当該権利により弊社の取引関係が受ける影響と合理的に関連している場合、またはその他法により許容される場合とします。

弊社は消費者に関して法的な影響または同様に重要な影響を及ぼす決定を実行する際にプロファイリングを行わないことに留意してください。

お客様の消費者権の行使方法

お客様の個人情報に関するアクセス権、知る権利、削除権または訂正する権利を行使するために

お客様の個人情報に関するアクセス権、知る権利、削除権または販売のオプトアウトの権利を行使するには、下記のいずれかにより依頼を提出してください。

• 弊社の個人の権利フォーム(Individual Rights Form)を完成させる
• 「消費者の権利依頼(Consumer Rights Request)」 という件名で弊社(dsar@paloaltonetworks.com)に電子メールを送信する。

お客様の依頼に対処する前に、お客様について本人確認のほか、カリフォルニア州、コロラド州、コネチカット州、ユタ州またはバージニア州の居住者である旨の確認をさせていただきます。 弊社の本人確認においては、通常、お客様のアカウントの認証に成功するか、またはお客様に十分な情報を提供いただいた上で当該情報と弊社のシステムで管理するお客様情報とを照合する必要があります。 このプロセスにおいては、追加の個人情報(お客様の姓名、電子メールアドレス、電話番号、居住地の州/県、および/または国など)をお客様からいただかなければならない場合があります。 確認中においては、お客様の依頼に応じる目的で正確な本人確認を行うのに必要な最小限の個人情報のみを要求させていただきます。

特定の場合、とりわけお客様の本人確認ができなかったか弊社のシステム上でお客様の情報を見つけることができなかった場合には、弊社は、上述の権利を行使する旨のご依頼を拒否することがあります。 弊社は、お客様のご依頼のすべてまたは一部に応じることができない場合、ご依頼を拒否する理由を説明します。

お客様は、現在においても将来においても、お客様の個人情報を第三者に販売することにつきオプトアウトする権利、またはクロスコンテキスト行動ターゲティング広告のためにお客様の個人情報を第三者と「共有」することにつきオプトアウトする権利を行使することもできます。 オプトアウトの権利を行使するために弊社のアカウントを作成いただく必要はありません。 ただし、お客様のオプトアウト依頼への対応を追跡するために弊社がお客様を正確に特定できるよう、追加の個人情報のご提供をお客様にお願いする場合があります。オプトアウト依頼において提供された個人情報については、当該依頼を検討しそれに対応することのみを目的として使用いたします。 お客様が追加の個人情報を提供しないことを選択した場合、弊社によるお客様のご依頼の処理は、弊社のデータシステムでお客様を特定できる範囲に限定される可能性があります。 クッキーおよび自動化された技術を介したお客様の個人情報の共有に関するお客様の権利については、下記の個人情報の販売または共有の拒否 のセクションおよび弊社の クッキー通知で詳細を確認してください。

お客様の「シャイン ザ ライト」権を行使するために

カリフォルニア州シャイン ザ ライト法は、ダイレクトマーケティングを目的とした個人情報の第三者に対する開示について、直前の暦年中にお客様がオプトアウトの権利を有することを認めています。

お客様の情報が共有されることについて、シャイン ザ ライトに基づきオプトアウトするためには、お客様は、https://start.paloaltonetworks.com/preference-center-subscribe.html で「登録解除(Unsubscribe)」のタブにアクセスしてご依頼を提出するか、または弊社のサプレッションリストに追加するよう電子メールを弊社unsubscribe@paloaltonetworks.comに送信することができます。

CCPA に基づく依頼の報告

弊社は、CCPA に基づく弊社のユーザーによる権利行使を援助することを約束します。 弊社は、CPRA の要求事項に従い、下記のメトリクスを公表しています。 前暦年(2022 年)において、パロアルトネットワークスは、下記の表に記載のカリフォルニア州からの消費者依頼を受けて対応しました。 弊社のプライバシー慣行の詳細については、本プライバシーに関する声明をご確認ください。 プライバシーに関する選択権および権利を行使するには、下記の 個人の権利フォーム(Individual Rights Form)をご利用ください。

• 知る権利に関する依頼
  • 依頼受領件数: 0
  • 依頼に対応(最終的には拒絶した場合であっても、依頼の処理に向けた取り組みを反映): 0
  • 承諾(全部または一部) (弊社が適用除外でないデータを保有する場合): 0
  • 拒絶* (報告するデータが弊社にないことを意味する): 0
  • 実質的に対応するまでの平均日数: 該当なし


• 削除依頼
  • 依頼受領件数: 1
  • 依頼に対応(最終的には拒絶した場合であっても、依頼の処理に向けた取り組みを反映): 1
  • 承諾(全部または一部) (弊社が適用除外でないデータを保有する場合): 1
  • 拒絶* (報告するデータが弊社にないことを意味する): 0
  • 実質的に対応するまでの平均日数: 35 日
  
  
• オプトアウト依頼
  • 依頼受領件数: 1
  • 依頼に対応(最終的には拒絶した場合であっても、依頼の処理に向けた取り組みを反映): 1
  • 承諾(全部または一部) (弊社が適用除外でないデータを保有する場合): 1
  • 拒絶* (報告するデータが弊社にないことを意味する): 0
  • 実質的に対応するまでの平均日数: 39 日

個人情報の販売または共有の拒否

弊社は、お客様の個人情報の第三者への販売に対するお客様のオプトアウトの権利を尊重します。 弊社は通常、弊社の本サイト経由でお客様から入手する個人情報の販売に関与しませんが、限定的な状況においては、弊社がクロスコンテキスト行動ターゲティング広告目的で第三者と個人情報を「共有」することがあります。 このことが CCPA その他の類似法に基づき「販売」とみなされる可能性があります。 とりわけ上記のよな共有が生じるのは、お客様が弊社の本サイトを訪問するか弊社の本サイトとやり取りするときに、使用されているクッキーまたは追跡技術を介してお客様のブラウザーまたはデバイスから直接的にお客様の個人情報(選好、商業情報およびインターネット、ネットワークならびにデバイス情報を含む)を収集して取り扱うことにつき、弊社が特定の第三者広告ネットワーク、第三者ソーシャルメディア企業および類似の事業に許可している場合です。 弊社のクッキー通知で定めるとおり、これらの第三者はその後、関連する広告を弊社に代わってお客様に提供する目的、弊社の広告キャンペーンを評価および分析する目的、弊社の本サービスのセキュリティーを促進すべく詐欺を検知および報告する目的、ならびに類似の取り扱いの目的を果たすために、当該第三者のプライバシー方針に従ってお客様の個人情報を取り扱います。

弊社の本サイトでのクッキーおよび追跡技術のオプトアウトをするときは、弊社のホームページのクッキーのバナーにアクセスし、「私のクッキーを管理する(Manage My Cookies)」のリンクを開いて「プライバシー基本設定センター(Privacy Preference Center))」にアクセスしてください。 当該センターでは、お客様の基本設定を選択し、クッキーおよび追跡情報の弊社による使用についてオプトアウトすることができます。

オンライン広告その他の追跡技術、およびそれらの使用に関してお客様が有する選択権についての詳細を知っていただくために、お客様は、下記のリソースを利用することにより、興味に基づく一定の広告(弊社の本サイトその他インターネットのウェブサイトにおけるもの)についてオプトアウトすることができます。

(i)モバイル広告企業その他類似の事業体がお客様のモバイルデバイスにおいてお客様用に調整した広告の追跡および受信については、お客様は、www.aboutads.info/appchoices で AppChoices というアプリをダウンロードするか、または DAA の CCPA App ベースのオプトアウトツールを使用することにより、オプトアウトすることができます

(ii)許された対象を絞った広告の受信については、お客様は、optout.networkadvertising.org で入手できるNAI オプトアウトツールを使用することにより、または About Ads にアクセスすることによりオプトアウトすることができます。

弊社は、第三者のオプトアウトの仕組みを維持または管理しておらず、これらの運営について責任を負わないということについてはご承知おきください。

授権されたエージェント

ある一定の状況下で、お客様は、本米国開示に定める所定の方法でお客様に代わり依頼を提出させるために、授権されたエージェント(CCPA に定義)を用いることが認められています。 ただし、当該授権されたエージェントがお客様の代理を務める権限を有する旨を弊社が確認できることを条件とします。

個人情報を知るか削除する依頼については、弊社では、確認を目的として下記の a.または b.のいずれかを求めています。

1. 有効な委任状
2. お客様が下記のすべてを行ったことの十分な証拠
   1. お客様の代理を務める旨を認める署名済みの許可書を授権されたエージェントに提供したこと
   2. 本米国開示に定める指図に従い弊社に対し本人確認を直接行ったか、またはお客様に代わって依頼を提出する許可を授権されたエージェントに与えた旨を弊社に直接立証したこと。

個人情報の「販売」のオプトアウトの依頼については、弊社は、お客様の授権されたエージェントがお客様の代理を務めることをお客様から許可された旨を証する署名済みの許可書を求めます。

16 歳未満の未成年者

弊社では、16 歳未満の未成年の個人情報を販売しておらず、販売しているという事実も現に知りません。 お客様ご自身またはお客様の未成年の子が 16 歳未満である場合、弊社(privacy@paloaltonetworks.com )に連絡してお知らせください。

お客様が法域の適用法に従いご自身の未成年のお子様を代理してプライバシーに関する依頼を提出する場合、お客様には、お子様が、弊社により収集された個人情報の主体であること、およびお客様がお子様を代理して依頼を提出する権限を有している(すなわち、お客様がお子様の法定後見人または授権された代理人である)ことについて弊社が合理的に確認することができるよう十分な情報を提供していただきます。

プライバシー権に関する決定に対する不服申し立て

お客様が居住する州によっては、お客様は、弊社がお客様のプライバシー権の依頼に関連して行った決定に不服を申し立てることができる場合があります 。 不服申し立て の 依頼はすべて、dsar@paloaltonetworks.com に提出していただきます。

クッキー通知

別段明示的に述べる場合を除き、本通知での用語は、プライバシーに関する声明で定義された意味を有します。

通知の範囲

本クッキー通知は、 プライバシーに関する声明 に含まれる情報を補足するものであり、かつ、弊社ならびに弊社のビジネスパートナーおよびサービスプロバイダーが、弊社のオンラインサービスおよび弊社の電子通信を管理しお客様に提供する過程でクッキーおよび関連技術をどのように使用するかを説明するものです。 本クッキー通知は、当該技術の内容、弊社が当該技術を使用する理由、および当該技術の弊社による使用を管理するお客様の権利について説明するものです。

場合によっては、弊社は、個人情報を収集すること、または他の情報と組み合わせると個人情報になる情報を収集することを目的として、本クッキー通知に定めるクッキーおよび関連技術を使用することがあります。 弊社によるお客様の個人情報の処理方法に関する詳細については、 プライバシーに関する声明をご覧ください。

クッキーおよび関連技術とは

ウェブサイトにおいては一般的な慣行ですが、弊社の本サービスはクッキー(お客様のデバイスにダウンロードされる小容量のファイル)を使用しています。 クッキーを使用することによって、弊社の電子メール通信、ウェブサイトその他のオンラインサービスとのお客様のやり取りに関する特定の情報を弊社および弊社の第三者パートナーが収集できるようになり、お客様の体験も改善されます。 弊社ならびに弊社の第三者パートナーおよび第三者プロバイダーは、上記の情報を収集するために他の関連技術(ウェブビーコン、ピクセル、埋め込まれたスクリプト、位置特定技術およびロギング技術など)(以下、総称して「クッキー」という)も使用することがあります。

クッキーを使用する際に収集されるもの

弊社ならびに弊社の第三者パートナーおよび第三者プロバイダーは、お客様が弊社の電子メール通信および本サービスにアクセスするかこれらとやり取りする際に特定の種類の利用情報を自動収集するために、クッキーを使用することがあります。 例えば、弊社は、お客様の IP アドレス、オペレーティングシステム、ブラウザーの種類、訪問の日時その他類似の情報など、お客様のデバイスおよびそのソフトウェアに関するログデータを収集することがあります。 弊社がお客様に送信した電子メールについて、それが開封されたか否か、いつ開封されたか、何回読まれたか、そのリンクがクリックされたかを特定する追跡ピクセルも、弊社の電子メールに含まれていることがあります。 いくつかの EU 加盟国を例外として、弊社は、弊社のオンラインサービスの利用状況および活動傾向を評価し、弊社の顧客基盤への理解を深めるために、分析データを収集するか Google Analytics などの第三者分析ツールを使用することもあります。 ユーザーがモバイルデバイスを用いて弊社のオンラインサービスにアクセスするときには、弊社は位置データ(IP アドレスに基づく大まかな地理的位置またはより正確な位置データを含む)も収集することがあります。

弊社は、下記の種類のクッキーを使用します。

1. 必須のクッキー。これらのクッキーにより、セキュリティー、ネットワーク管理およびアクセス可能性などの中核機能が使用できるようになります。 お客様は、ご自分のブラウザー設定を変更することによりこれらの機能を無効にできますが、そうすると、本サービスの機能に関して影響が及ぶおそれがあります。 必須のクッキーを弊社が使用する法的根拠は、弊社の正当な利益、すなわち弊社の本サービスを提供および維持管理できることです。 詳細については、ウェブサイト クッキーチャート (下記)を参照してください
2. 機能性クッキー。これらのクッキーにより、お客様の設定言語または所在地など、ウェブサイトの動作方法または表示方法を変更するための情報をウェブサイトが記憶できるようになります。 機能性クッキーを弊社が使用する法的根拠は、弊社の正当な利益、すなわち弊社の本サービスを提供および維持管理できることです。詳細については、 クッキーチャート を参照してください
3. 分析的/パフォーマンスクッキー。これらのクッキーにより、弊社の本サービスへの訪問者数を認識および把握すること、ならびに弊社の本サービスの利用者が利用時に本サービス内をどのように移動するかを知ることができるようになります。 これは、弊社の本サービスの効果を改善する(例えば、ユーザーが探しているものが容易に見つかるようにする)のに役立ちます。欧州の IP アドレスを用いて弊社の本サービスにアクセスしているお客様には、これらのクッキーの使用を承諾いただくようご依頼済みです。 お客様は、自由に承諾を拒否することができます。 詳細については、 クッキーチャート を参照してください
4. ターゲティングクッキー。これらのクッキーは、弊社の本サービスへのお客様の訪問、お客様が訪問したページ、およびお客様がたどったリンクを記録します。 これらは、弊社の本サービス全体で訪問者を追跡するために使用されます。 欧州の IP アドレスを用いて弊社の本サービスにアクセスしているお客様には、これらのクッキーの使用を承諾いただくようご依頼済みです。 お客様は、自由に承諾を拒否することができます。 詳細については、 クッキーチャート を参照してください。

クッキーを介して収集した情報の使用方法

弊社は、下記の様々な理由でクッキーを使用します。

• お客様が弊社のアカウントを作成する場合、弊社は、サインアップの手続きの管理および全般的な事務管理のためにクッキーを使用します。 これらのクッキーは普通、お客様がログアウトする時点で削除されます。 ただし、場合によっては、ログアウト時点におけるお客様のサイト基本設定を記憶するためにクッキーが残ることがあります
• 弊社は、お客様がログインするときに弊社がお客様を想起できるようにクッキーを使用します。 これらのクッキーは、ログイン時にお客様のアクセスできる機能および領域が限定されるように、通常はログアウト時に削除または除去されます
• 本サービスでは、ニュースレターまたは電子メールの定期購読サービスを提供しています。 これにお客様が登録済みであるか、ならびに購読登録済み/購読登録解除済みのユーザーのみに有効な特定の通知を表示するかについて記憶するためにクッキーが使用されることがあります
• 問い合わせのページ上のフォーム、コメントフォームなどのフォームを用いてお客様がデータを提出する際に、将来の通信に備えてお客様のユーザー詳細を記憶するためにクッキーが設定されることがあります
• 弊社では、本サービスにおいて素晴らしい体験をお客様に提供するために、お客様による本サービスのご利用時に本サービスの実行に関してお客様の基本設定を行うための機能を提供しています。お客様の基本設定を維持するには、お客様とウェブサイトページとのやり取りの際に当該基本設定記録がたどれるようクッキーを設定する必要があります
• 弊社では、弊社の本サービスの有効性を提供および監視し、弊社の本サービスのオンライン利用および活動を監視し、弊社のプライバシーに関する声明の 弊社による個人情報の使用 のセクションで定める目的を促進するために、クッキーを使用します
• クッキーを介して収集した情報の用途には、お客様のブラウジング活動(関連のない第三者サイトにわたる活動を含む)を理解し、お客様に興味を持っていただけそうな製品およびサービスに関する情報を弊社が提供できるようにすることも含まれます
• 電子メールで使用される追跡技術は、弊社のマーケティング電子メールキャンペーンの有効性を弊社が評価し、弊社がお客様に送信する電子メールをお客様の興味に合わせるのに役立つほか、お客様が弊社の電子メールを開封したか、および弊社の電子メールとどのようにかかわったかを弊社が理解するのにも役立ちます。

クッキーを介して収集した個人情報については、弊社のプライバシーに関する声明で記述した目的のためにお客様について弊社が収集した他の個人情報と結び付ける場合があることをご承知おきください。

クッキーに関するお客様の選択権

お客様がクッキーを受け入れないことを選択される場合、多くのブラウザーでは、以下の方法でブラウザー上の設定を調整することにより、クッキーの設定を変更することができます。 (i)お客様のクッキーの受信時に通知を受けるようにする。 (当該通知により、クッキーを受け入れるか否かを選択できる) (ii) 既存のクッキーを無効にする。 (iii)クッキーを自動的に拒否するようにお客様のブラウザーを設定する。 クッキーを無効にすると、お客様が訪問するこのウェブサイトその他多くのウェブサイトの機能性に悪影響が及ぶおそれがあることをご承知おきください。 クッキーを無効にすると、通常は本サービスの特定の機能性および機能も無効になります。

お客様のデバイスおよびオペレーティングシステムによりますが、お客様は、すべてのクッキーを削除またはブロックすることができるとは限りません。 また、お客様のすべてのブラウザーとデバイスでクッキーを拒否したい場合、お客様は、ご自分が実際に使用する各デバイス上の各ブラウザーでクッキーを拒否する必要があります。 お客様が弊社の電子メールにアクセスしたか、および当該電子メールの特定の機能を実行したかを弊社が知ることができる技術が電子メールの画像に含まれている場合があり、お客様は、当該画像の自動ダウンロードを阻止するようにご自身の電子メールのオプションを設定することもできます。

お客様が EEA、英国またはスイスに所在する場合には、 お客様のオンライン選択権(Your Online Choices)を利用することができます。 このサービスにより、お客様は、多くの広告ツールの追跡基本設定を選択することができます。 したがって、この文書で提供する情報に加えて、上記の手段を活用することをお勧めします。

クッキーチャート

必須のクッキー

必要なクッキーは、ページナビゲーションのような基本的機能を動作させ、ウェブサイトのセキュアな領域へのアクセスを可能にするため、ウェブサイトの利便性を向上させるのに役立ちます。 ウェブサイトは、これらのクッキーがないと正常に機能することができません。

機能性クッキー

機能性クッキーにより、お客様の設定言語または所在地など、ウェブサイトの動作方法または表示方法を変更するための情報をウェブサイトが記憶できるようになります。

分析クッキー/パフォーマンスクッキー

弊社は、弊社のウェブサイトと訪問者とのやり取りに関し集計報告を作成するために、分析クッキーを使用します。 集計報告には、ウェブサイトで費やされた時間およびユーザーの接続拠点となった地域に関する情報が含まれます。 上記の情報については、弊社のウェブサイトを最適化し、最高のユーザーエクスペリエンスを提供するために使用いたします。 弊社は、お客様の IP アドレスを匿名化するためにこのような分析機能を設定します。 この場合には、個人情報は取り扱われません。 実際、完全な IP アドレスがシステムによって書き込まれることは一切なく、記録されることも一切ありません。 例えば、お客様の IP が 12.428.58.394 である場合、末尾 3 桁の数字は速やかに削除されます。 これにより、12.428.58.0 のような IP を 1 個人に結び付けることはできなくなります。 このような分析技術がお客様のインターネットプロトコル(IP)アドレス全体の処理に基づいている場合、弊社は、その処理に対する承諾をお客様に求めます。

ターゲティングクッキー

ターゲティングクッキーは、ウェブサイト全体において訪問者を追跡するために使用されます。 その目的は、個々のユーザーにとって適切かつ魅力的であるためパブリッシャーおよび第三者広告主にとってより価値を有する広告を表示することにあります。