Anaplan プライバシー ステートメント


発効日: 2025 年 3 月 5 日

Anaplan, Inc. 及びその関連会社 (総称して「Anaplan」) は、世界中のユーザー、お客様およびパートナーにとってのプライバシー、セキュリティ、データ保護の重要性を認識しています。
 

このプライバシー ステートメント(以下、「ステートメント」)は、Anaplan のウェブサイト、製品、及びサービスを利用するとき、Anaplan の求人に申し込むときや当社オフィスを訪問するとき、又は当社カスタマー サポート担当者とやり取りするときに当社が収集および使用する個人データに関して、当社のプライバシー慣行、お客様が選択できる内容、及びお客様が行使できる権利についてお知らせするものです。


お客様について収集されるデータ

Anaplan のウェブサイト、製品、サービス、カスタマー サポート チャネル、又は求人応募プロセスを利用する際に、個人データの提供をお願いする場合があります。この種の情報を要求する場合、当社は、なぜ情報を要求するのか、及びこの情報がどのように使用されるのかをお客様に通知します。
 

  • 連絡先データ: 当社が収集する可能性のある情報には、氏名、電子メール アドレス、電話番号、住所、お客様が属する組織に関する情報などの個人か業務上もしくはその両方の連絡先情報、及びその他の同様のデータと識別子が含まれま す。
  • アカウント データ: Anaplan アカウントがアクティベートされる時点で、氏名、ユーザー名、パスワードが収集されます。
  • 職業および雇用に関するデータ: イベントやコースへの登録、ユーザー調査への参加、又は Anaplan の求人応募時に、役職、専門資格の詳細、雇用履歴、及びこれらに類する情報を収集する場合があります。
  • 支払い及び請求データ: 銀行口座の詳細やその他の関連する請求情報など、支払い処理や不正防止のために必要な情報を収集します。
  • 位置データ: 当社ウェブサイトの利用時に、位置関連情報を提供することに同意 (オプトイン) した場合に限り、当社は位置情報データを収集します。
  • 人口統計データ: Anaplan の求人に応募する際に、人口統計データを提供することを選択された場合には、性別、多様性とインクルージョン、兵役経験、障がいの詳細など、人口統計データを収集する場合があります。
  • 映像または音声データ: 当社のカスタマー サポートとやり取りしたり、ユーザー調査に参加したりする際に、映像や音声の録音、及びそれらの記録のトランスクリプトを収集する場合があります。また、お客様が当社オフィスを訪問した際、あるいは当社イベントや会議に出席した際に、CCTV カメラ又はその他のテクノロジーによりお客様の写真またはビデオ映像を収集する場合があります。
  • その他のデータ: 当社がお客様から収集するその他の情報の例には、オンライン又は電話でカスタマー サポート チャネル とやり取りするときに提供する情報、又は当社ウェブサイト、製品、サービスを利用する際に提供することを選択した追加情報が含まれます。
     

自動的に収集される情報

当社は、ウェブサイトのインターネット アクセス ログやテクノロジーなどを通じて、デバイスから自動的に情報を収集する場合があります。

  • デバイス データ: 集計に見られる傾向の分析および当サイトの管理のため、インターネット プロトコル (IP) アドレス、ブラウザーの種類、インターネット サービス プロバイダー (ISP) 、参照/終了ページ、閲覧したファイル (HTML ページ、グラフィックスなど)、オペレーティング システム、日付/タイムスタンプ、及び/又はクリック ストリーム データを含む、デバイスに関する情報を収集する場合があります。
  • オンライン アクティビティ データ: Cookie 又は同様のテクノロジーを使用して、傾向の分析、ウェブサイトの管理、ウェブサイト内でのユーザーの動きの追跡、及びユーザベースに関するその他の情報の収集を行います。Cookie の設定を更新することにより、個々のブラウザー レベルで Cookie の使用を制御できますが、Cookie を無効にすることを選択した場合、当社ウェブサイト又はサービスでの特定の機能の使用が制限される場合があります。
     

第三者から収集した情報

  • データ ブローカー: 名前、住所、メール アドレス、役職、その他の業務上の連絡先の詳細など、商業上利用可能なデータを受け取る場合があります。
  • 広告プロバイダー: 当社のサードパーティ プロバイダーは、Cookie などのテクノロジーを使用して、本サイト及び他のサイトにおけるお客様の行動に関する情報を収集し、お客様の閲覧活動および関心に基づいた広告を提供する場合があります。ただし、これはお客様が当サイトに初めてアクセスした際に、そのようなクッキーの使用に同意した場合に限ります。Cookie の設定を更新することにより、個々のブラウザー レベルで Cookie の設定を変更できますが、Cookie を無効にすることを選択した場合、当社ウェブサイト又はサービスでの特定の機能の使用が制限される場合があります。
  • 分析プロバイダー: 当社は、企業データ、分析、及びサービスとしてのソフトウェアの提供を専門とする特定のパートナーや企業などサードパーティのソースから、集計または匿名化された人口統計/プロファイル データなどの個人を特定しないデータを受け取る場合があります。
     

Anaplan プラットフォームを介して送信されたデータ

Anaplan 製品およびサービスを使用している間、お客様はさまざまな種類のデータを Anaplan プラットフォームに読み込みます。プラットフォームのデータは、Anaplan とお客様の間の契約上の合意に従って管理されます。Anaplan は、Anaplan とお客様との間の契約上の合意に規定されている場合、又は法律で義務付けられている場合を除き、そのようなプラットフォームのデータを開示または配布しません。

当社は、お客様のデータを以下の業務目的で使用および処理します。

  • プロビジョニングと運用: 当社ウェブサイトの運用や、当社の製品およびサービスのプロビジョニングにお客様のデータを使用します。プラットフォームを通じて収集された情報の使用は、お客様が Anaplan に求めるサービスを提供する目的に限定されます。
  • マーケティングと広告: 当社は、お客様に現在および新しい製品やサービスについてお知らせするために、お客様のデータを使用します。
  • 請求および支払い: 当社は、お客様のデータを使用して請求書を発行し、支払いを処理します。
  • 一般的なコミュニケーション: 当社は、お客様のコメント、質問、要求、及び問い合わせに適切に対応するために、お客様のデータを使用する場合があります。
  • 製品サービスに関するコミュニケーション: 当社は、お客様のデータを使用して、今後の製品リリースやサービスの更新について直接連絡を取ったり、お客様のアカウントに不審な活動が検出された場合に通知を行うことがあります。
  • 製品のサポートと改善: サービス又は技術的な問題に対処または防止し、サポートの問題に対応するために、お客様のデータを使用します。また、当社製品、サービス、及びサポート チャネルのパフォーマンスを向上させるため、お客様のデータを使用する場合があります。
  • セキュリティ: 当社はお客様のデータを当社のウェブサイト、製品およびサービスにオンライン セキュリティを提供するために使用します。また、当社の施設を保護するために、防犯カメラ (CCTV) などのセキュリティ対策も講じる場合があります。
  • 研究開発: 当社は、研究開発ツールを使用したりデータ分析を取り入れて、新製品および既存製品の機能を革新するためにお客様のデータを使用します。
  • 合併・買収: 当社が組織再編、リストラクチャリング、合併、買収、または資産の譲渡 (以下「事業譲渡」といいます) を実施する場合、当社は、事業譲渡を実施するために合理的に必要な範囲でお客様の個人データを使用することがあります。
  • 求人応募: 当社は、求職者の応募プロセスを管理するために、求職者のデータを使用することがあります。
  • オンライン教育の管理: 当社は、Anaplan のオンライン教育アカウントの管理、オンライン コースとテストの管理、認定証の発行を行うために、お客様のデータを使用することがあります。
  • イベントとウェビナー: 当社は、会議、ウェビナー、その他のイベントを円滑に進めるためにお客様のデータを使用することがあります。
  • 法令遵守: 必要に応じて、当社は、適用される法律、規制、裁判所命令、政府および法執行機関の要請に従うため、セキュリティおよびプライバシーのインシデント (事故や障害など) を調査するため、及びお客様との紛争を解決するために、お客様のデータを使用することがあります。
  • 処理の法的根拠: 当社は、以下のとおり、いくつかの異なる法的根拠に基づいてお客様の個人データを処理します。
    • お客様との契約履行に必要: お客様がサービスにアクセス、使用、または登録する際に、お客様は適用される利用規約またはサービス規約に基づいて当社と契約を締結します。当社は、かかる契約上の義務を履行するため、お客様のリクエストや注文に応じるため、お問い合わせやご要望にお答えするため、お客様に合わせたサポートを提供するために、お客様の個人データを処理する必要があります。
    • 法令義務の遵守: 当社は、関連する法律または規制上の要件に従うため、また、合法的な要請、裁判所命令、及び法的手続きに対応するために、お客様の個人データを処理しなければならない場合があります。
    • 当社の正当な利益: 当社は、関連する Anaplan 製品、サービス、およびニュースレターへの招待をお客様に送信するため (お客様がオプトアウトした場合を除く)、お客様に関連する可能性のあるサービスを理解するため、当社の製品、ソリューション、ビジネス慣行を改善するために、お客様の個人データを処理します。
    • お客様の同意: 特定の状況においては、当社はお客様の同意に基づいてお客様のデータを処理します。該当する場合、お客様のデータを処理する前にお客様の同意を求めます。お客様にはいつでもお客様の同意を撤回する権利があります。
  • また、お客様の指示に従って、お客様の個人データをその他の目的のために使用する場合があります。その場合、情報を収集する際にお客様に説明します。

  • Anaplan の事業体: 本ステートメントに記載された目的のために、米国内および米国外にある Anaplan のその他の事業体にお客様の個人データを転送する場合があります。
  • サービス プロバイダー: ホスティング、請求、コラボレーション、電子メール サービス、分析、広告、カスタマー サービス、イベント、キャンペーン管理プロバイダーなど、本ステートメントに記載されている事業活動を支援する提携および非提携サービス プロバイダーに、お客様の情報を開示する場合があります。これらの企業は、当社に対して、または当社の代理としてこれらのサービスを提供するために必要な範囲でのみ、お客様の個人データを使用することが許可されています。
  • 信頼する提携先: 当社は、当社の製品やサービスに関連する製品やサービスを提供する企業、または関連イベントを主催または後援する企業と提携する場合があります。お客様がそのような製品、サービス、またはイベントにご関心を示された場合、当社はお客様のデータをこれらのビジネス パートナーに開示することがあります。お客様がイベントのスポンサーに対して、そのスポンサーのブースやプレゼンテーションで個人データを提供する場合には、そのスポンサーのプライバシーポリシーを参照して、個人データの取り扱い方法を確認することをお勧めします。
  • 事業譲渡: Anaplan が事業譲渡に関与する場合には、所有権の変更やお客様の個人データの新たな利用目的、ならびにお客様が個人データに関して選択できる事項について通知いたします。
  • 法令遵守: 法律で義務付けられている場合、または正当な法的要請に応じる場合にも、お客様の個人データを開示することがあります。

Anaplan は、上記に記載された方法以外でお客様の個人データを使用または開示することはありません。別の方法で個人データを使用する場合には、事前にお客様に通知し、その使用を当社に許可するかどうかを選択していただく機会を提供いたします。

本ステートメントの対象となる個人データは、適用法に従い、米国、オーストラリア、シンガポール、及び当社が随時適切であると判断した他の国を含め、お客様が居住する国以外の Anaplan 又はその関連会社、子会社、もしくはサービス プロバイダーに転送され、処理される場合があります。これらの国には、同等のプライバシー及びデータ保護法がない場合があります (場合によっては、保護が不十分な場合もあります)。当社は、個人データが処理されるいかなる場所においても、本ステートメントに従って個人データを保護します。Anaplan に個人データを送信することにより、お客様はかかる転送およびお客様の個人データの越境処理に同意したものとみなされます。
 

当社に代わってお客様の個人データを処理する特定の受領者 (当社サービス プロバイダー及び/又は Anaplan グループ会社) が、お客様が居住する国以外に個人データを転送する場合もあります。そのような転送が行われる場合には、当社は適切なデータ転送契約を締結し、お客様の個人データを保護いたします。
 

EU–米国間における個人データの移転

欧州経済領域 (以下、「EEA」)、スイス、及び英国から、欧州委員会によって十分性認定が行われていない国に個人データを移転する場合、当社は、欧州委員会が承認した標準契約条項およびその他の契約上の措置に基づいて、当該データに対する適切な保護措置が講じられるようにします。Anaplan はさらに、EEA、英国、及びスイスからの個人データの移転に関して、EU-米国データ プライバシー フレームワーク (EU-U.S. DPF)、英国拡張版 EU-米国 DPF、及びスイス-米国データ プライバシー フレームワーク (スイス-米国間 DPF) に準拠します。

本プライバシー ステートメントに記載された目的のために、当社はさまざまな種類の個人データ (業務上の連絡先情報、ユーザー アカウント情報など) を収集および処理することにご留意ください。個人は、自身の個人データに対するアクセス、修正、または削除を要求する権利を有しています。これらの権利に関するリクエストを提出するには、こちらのフォームをご利用ください。
 

データ プライバシー フレームワーク

Anaplan Inc. (以下、「Anaplan-U.S.」) は、米国商務省が定める通り、EU-米国データ プライバシー フレームワーク (EU-U.S. DPF)、英国拡張版 EU-米国 DPF、及びスイス-米国データ プライバシー フレームワーク (スイス-米国間 DPF) に準拠します。Anaplan-U.S. は米国商務省に対して、EU-米国 DPF に準拠する欧州連合から受領した個人データの処理に関して、並びに英国拡張版 EU-米国 DPF に準拠する英国 (及びジブラルタル) から受領した個人データの処理に関して、EU-米国データ プライバシー フレームワーク原則 (EU-米国 DPF 原則) を遵守していることを証明済みです。 Anaplan-U.S. は米国商務省に対して、スイス-米国 DPF に準拠するスイスから受領した個人データの処理に関して、スイス-米国データ プライバシー フレームワーク原則 (スイス-米国 DPF 原則) を遵守していることを証明済みです。本プライバシーステートメントの内容と、EU-米国 DPF 原則及び/又はスイス-米国 DPF 原則との間に矛盾が生じた場合は、これらの原則が優先されます。データ プライバシー フレームワーク (DPF) プログラムの詳細、及び当社の認証を確認するには、https://www.dataprivacyframework.gov/ を参照してください。

DPF に準拠しつつ、当社が最初に開示した目的と大きく異なる目的でお客様の個人データを使用する場合、またはこのプライバシー ステートメントにこれまで記載されていない第三者と共有する場合、当社はそのような使用や開示の前に、オプトアウトの機会 (または、機密データについて必要な場合はオプトインの機会) を提供します。
 

Anaplan-U.S. は、DPF に基づいて受領した個人データの処理および、その後の、代理人として行動する第三者への転送に対して責任を負います。後続の転送に関して、代理人が DPF の原則に反して個人データを処理した場合でも、Anaplan-U.S. がその損害を引き起こした事象について責任がないことを証明できない限り、DPF 原則に基づき Anaplan-U.S. は引き続き責任を負います。 
 

Anaplan-U.S. は、米国連邦取引委員会の規制執行権限の対象となります。国家安全保障や法執行の要件を満たすためなど、特定の状況下では、Anaplan-U.S. は公共機関による合法的な要請に応じて個人データを開示する必要がある場合があります。   
 

DPF に基づく当社の個人データの取り扱いに関してご質問、ご懸念、または苦情がある場合は、privacy@anaplan.com. までご連絡ください。Anaplan-U.S. は、EU-U.S. DPF、英国拡張版 EU-米国 DPF、及びスイス-米国DPF に準拠して、EU-U.S. DPF、英国拡張版 EU-米国 DPF、及びスイス-米国DPF に基づいて受領した個人データの取り扱いに関する未解決の苦情を、米国を拠点とする代替的紛争解決機関である TRUSTe に照会することを約束します (無料)。DPF 関連のプライバシー又はデータに関する未解決の問題があり、当社の対応が満足のいくものでない場合は、このフォームを通じて TRUSTe にご連絡ください。

その他のどの DPF の仕組みによっても解決されない DPF 遵守に関する苦情については、一定の条件の下で、拘束力のある仲裁を申し立てることが可能です。詳細は、DPF の公式ウェブサイトでご確認ください。
 

APEC プライバシー認証
 

本プライバシー ステートメントに記載されている Anaplan のグローバルなプライバシー慣行は、アジア太平洋経済協力 (「APEC」) 越境プライバシー ルール システム (「CBPRs」) 及びプロセッサー向けプライバシー認証PRP (「PRP」) に準拠しています。APEC CBPR システム及び PRP は、APEC 参加経済圏内で移転される個人データの保護を保証するための枠組みを組織に提供するものです。APEC の枠組みについての詳細は、CBPRs のサイトでご確認いただけます。当社が獲得しているこれらの認証は、世界中の関連会社間で個人データを処理および転送する、当社のグローバル オペレーションのビジネス プロセスを対象としています。当社の認証状況については、CBPRs システム準拠企業ディレクトリ及び APEC PRP 準拠企業ディレクトリ にてご確認いただけます。
 

Anaplan の APEC 認証に関連するプライバシー又はデータの使用に関する未解決の問題があり、当社の対応が満足のいくものでない場合は、米国を拠点を置く第三者紛争解決機関 (無料) にご連絡ください。

当社は、法令により義務付けられている又は許可されている場合、ならびに当該データが正当な事業目的を有する限りにおいて、お客様の個人データを保持します。
 

当社は、お客様のデータのセキュリティを維持するための対策を講じており、送信中および受領後のいずれの場合も、当社に提供された個人データを保護するために、一般的に認められている基準に従っています。しかしながら、インターネット上での送信方法や電子的な保存方法は 100% 安全ではありません。したがって、その絶対的なセキュリティを保証することはできません。インターネットのオープンな性質上、データがセキュリティ対策なしでネットワーク上を流れ、本来の受信者以外の者によってアクセスまたは使用される可能性があることを理解する必要があります。セキュリティについて質問がある場合、又は当社とのやり取りが安全でなくなったと思われる理由がある場合 (たとえば、アカウントのセキュリティが侵害されたと思われる場合) は security@anaplan.com までご連絡ください。
 

プラットフォーム データの保持およびセキュリティ

Anaplan は、お客様との関連する契約に定められた期間および適用法に従ってプラットフォーム データを保持 します。当社は、お客様のアカウントが有効である限り、又はお客様にサービスを提供するために必要である限り、お客様のデータを保持します。当社は、法的義務を遵守し、紛争を解決し、契約を履行するために必要な範囲で、お客様のデータを保持および使用します。
 

Anaplan は、個人データへの不正アクセスを防止することを目的とした、管理的、技術的、物理的保護措置を含む、包括的な情報セキュリティ プログラムを文書化し維持しています。

当社のウェブサイトには、お客様の利便性および情報提供を目的として、他のサードパーティ サイトへのリンクが含まれています。これらのリンクにアクセスすると Anaplan のウェブサイトを離れることになり、サードパーティ サイトに個人データを送信した場合、そのデータは Anaplan のプライバシーポリシーとは内容が異なる可能性がある、当該サードパーティのプライバシー ポリシーに従って取り扱われます。Anaplan は、サードパーティのウェブサイトについて、いかなる保証も表明も行いません。アクセスするウェブサイトのプライバシー ポリシーを注意深くお読みになることをお勧めします。

当社ウェブサイトには、Facebook の「いいね」ボタンやウィジェット、「共有」ボタン、又は当社サイト上で実行されるインタラクティブなミニプログラムなどのソーシャル メディア機能が含まれています。これらの機能は、お客様の IP アドレスと、お客様が当社サイト内で閲覧しているページについての情報を収し、機能を正常に動作させるために Cookie を設定する場合があります。ソーシャル メディアの機能とウィジェットは、サードパーティによってホストされているか、当社ウェブサイトで直接ホストされています。お客様によるこれらの機能の操作は、当該機能を提供する企業のプライバシーポリシーに従って取り扱われます。

お客様の声

当社のウェブサイトでは、満足いただいているお客様の個人的な感想や推薦の言葉を掲載しています。お客様の同意をいただいたうえで、お名前とともにお客様の声を掲載させていただく場合があります。掲載内容の更新または削除をご希望の場合は、legal@anaplan.com までご連絡ください。
 

ブログ/フォーラム

当社のウェブサイトには、誰でも閲覧可能なブログやコミュニティ フォーラムがあります。そういったブログやフォーラムでお客様が提供されたデータは、ブログやフォーラムにアクセスした他のユーザーによって閲覧、収集、使用される可能性があることにご留意ください。Anaplan は、お客様がこれらのフォーラムに自発的に提供したデータについて責任を負いません。ブログまたはコミュニティフォーラムからご自身の個人データを削除することを希望される場合は、データ主体の権利に関するリクエストを送信してリクエストしてください。場合によっては、お客様の個人データを削除できない場合があります。その場合は、削除できない旨とその理由をお知らせします。
 

コミュニティ サイト

Anaplan プラットフォームへのアクセス権を獲得すると、コミュニティ サイトへのアクセスも可能になる場合があります。これらのサイトでは、メール アドレスを使用して購読したり、ユーザー名で情報を投稿したりすることができます。ユーザーは support@anaplan.com にメールを送信して、自身のコミュニティ プロフィールの削除をリクエストできます。

お客様は任意で、当社の製品やサービスの情報、イベントや会議、ブログの最新情報、プレミアム コンテンツ、トレーニング情報、ユーザー調査への招待など、さまざまなマーケティング コミュニケーションを受信することができます。このような購読型コミュニケーションには、メール ニュースレターやソフトウェアのアップデートなどが含まれ、これはお客様が明示的にリクエストされた場合や、受信に同意された場合にお届けするものです。お客様はいつでもコミュニケーションの受信設定を管理することができます。マーケティング コミュニケーションの受信を希望されない場合は、該当するメール内の「配信停止」リンクをクリックするか、Preference Center で設定を更新してください。
 

Anaplan は、Cookie 及びその他の自動データ収集ツールの設定についてもお客様が管理できるようにしています。これらのツールの使用方法とオプトアウトの詳しい方法については cookie の設定にアクセスするか、お客様の所在地が欧州連合内である場合はこちらをクリックしてください。

当社のウェブサイト、製品、サービスは、16 歳未満の方による利用を意図したものではありません。Anaplan は、16 歳未満の 方から故意に個人データを収集することはありません。16 歳未満の方は、当社のイベントやサービスへの登録を試みたり、お名前、ご住所、電話番号、メール アドレスなどの個人情報を当社に送信したりすることはできません。保護者の同意が確認されていない 16 歳未満の方から個人データを収集していることが判明した場合には、速やかにそのデータを削除いたします。お客様が 16 歳未満のお子様の保護者または法定後見人であり、お子様が当社に個人データを提供した可能性があるとお考えの場合は、本ステートメントの最後に記載されているメール アドレス又は郵送先までご連絡ください。

お客様の所在地および適用法に応じて、一定のデータ保護に関する権利を有する場合があります。お客様は、適用されるデータ保護法に基づき、以下の手続きに従い、アクセス権を行使し、訂正、抑制、異議、ポータビリティ、および削除を要求することができます。
 

  • Anaplan が「データ管理者」にあたる場合、お客様は、データ主体の権利要求フォームを通じて要求を提出することにより、適用されるデータ保護法に基づくお客様の権利を Anaplan に対して直接行使することができます。
  • Anaplan が「データ処理者」にあたり、お客様がプライバシー権の行使を希望する場合、Anaplan はお客様を、適用されるデータ保護法に基づくデータ管理者へご案内します。


お客様がバージニア州、コロラド州、コネチカット州、またはユタ州の居住者で、(商業目的または雇用目的ではなく) 個人または家庭にあたる自然人である場合、お客様は、(i) 当社が保有するお客様に関する個人データへのアクセスまたはそのコピーの取得を要求する権利、(ii) 不正確な個人データの訂正を要求する権利、及び (iii) 当社がお客様から収集した特定の個人データの削除を要求する権利を有する場合があります。ただし、法律に基づく特定の例外に該当する場合はこの限りではありません。
 

法的な権利および義務に基づき、当社は特定の要求を拒否したり、要求の一部のみを履行したりする場合があります。お客様が適用法に基づくこれらの権利のいずれかを行使した場合でも、当社はお客様を差別することはありません。
 

お客様の権利を行使するには、データ主体の権利に関するリクエストを送信するか、+1 (833) 312-0166 まで電話でご連絡ください。お客様の保護のため、当社は、お客様が当社へのリクエストの送信に使用したメール アドレスに紐付けられている個人データに関するリクエストのみを処理できるものとします。また、リクエストを処理する前にお客様の身元を確認させていただく場合があります。当社は、適用法で定められた期限内にお客様の要求に応じるものとします。
 

カリフォルニア州の居住者

カリフォルニア州の居住者の場合、このステートメントの「カリフォルニア州のプライバシーに関する通知」のセクションで、当社がお客様の個人データをどのように使用するか、及びお客様のプライバシーの権利に関する情報をご確認ください。
 

自動化された意思決定

Anaplan は、手動処理と自動処理の両方の方法で個人データを処理します。自動化された方法は多くの場合、適用法に従って、手動の方法を補助する目的で使用されます。自動化された意思決定が法的な影響を及ぼす、または個人に重大な影響を与える可能性がある状況においては、Anaplan はそのような意思決定について、当該個人が問い合わせを行ったり、手動でのレビューを求めたりする機会を提供します。手動でのレビューは、Anaplan の従業員、または Anaplan の代理として業務を行う信頼できるサードパーティのビジネスパートナーによって実施されます。
 

プラットフォームユーザーの権利

適用法に基づく限定的な例外を除き、Anaplan は、お客様がご自身の個人データへのアクセス、更新、訂正および削除を行う権利を有する場合があることを認めます。
 

なお、当社がサービス契約等に基づいてお客様 (法人顧客) の代理として個人データを処理する「データ処理者/サービスプロバイダー」にあたる場合、リクエスト対象となるデータはその法人顧客の管理下にあります。そのため、アクセスを求める個人、又は不正確なデータの訂正、修正、削除を求める個人は、当該顧客に直接お問い合わせいただく必要があります。この顧客からデータ保護規制に基づき Anaplan に個人データの削除依頼があった場合、Anaplan は、その顧客の指示に従い、当該要求に対応するために必要なデータに Anaplan がアクセス可能であることを条件として、削除を支援します。

本通知は、Anaplan のプライバシー ステートメントに記載されている情報を補足するものであり、カリフォルニア州の居住者 (以下、「消費者」又は「お客様」) にのみ適用されます。Anaplan は、2018 年カリフォルニア州消費者プライバシー法およびその施行規則 (「CCPA」) と、それに続く 2020 年カリフォルニア州プライバシー権法 (「CPRA」) に準拠するために、本通知およびステートメントを導入しています。CCPA および CPRA において定義されている用語は、本通知およびステートメントにおいても同じ意味を有します。本通知およびステートメントは、CCPA や CPRA の例外が適用される場合における、カリフォルニア州居住者の個人情報の収集、利用、開示には適用されません。
 

個人情報の収集

当社による個人情報の取得元について理解するには、本ステートメントで前出の「当社が収集する個人データおよびその収集方法について」のセクションを参照してください。
 

カリフォルニア州の居住者に関して当社が収集した個人情報のカテゴリ、及び過去 12 か月間に当社が収集した個人情報のカテゴリを以下に示します。これらのカテゴリは、CCPA の個人情報の定義に挙げられている以下のカテゴリに対応しています。
 

  • 識別子: 氏名、住所/請求先住所、電話番号、メール アドレス、ユーザー名、IP アドレス。
  • カリフォルニア州顧客記録法(カリフォルニア州民法第 1798.80(e) 条)に定められている個人情報カテゴリ: 氏名、生年月日、住所、電話番号、銀行口座番号、その他の財務情報。
  • カリフォルニア州法又は連邦法に基づく保護対象カテゴリの特性: 年齢、性別、ダイバーシティ及びインクルージョンの情報。
  • 音声、電子的、視覚、温度、臭い、その他の類似情報: 動画および音声記録。
  • インターネット又はネットワーク情報: ブラウザーの種類、インターネット サービス プロバイダー (ISP)、参照/終了ページ、当社のサイトで表示されるファイル (HTML ページ、グラフィックスなど)、オペレーティング システム、日付/タイムスタンプ、及び/又はクリック ストリーム データ、IP アドレスに関連付けられたおおよその物理的な位置情報。
  • 職場または雇用に関する情報: お客様の役職と所属組織、専門資格の詳細、及び職歴。
     

個人情報の共有

当社がお客様の個人情報を開示する方法について理解するには、本ステートメントで前出の「お客様の個人情報の開示先」のセクションを参照してください。

当社は、CCPA の定義による「個人の機密情報」を、お客様が自発的に当社に対して開示した場合にのみ収集します。当社がお客様の個人情報を使用する目的については、前出の「お客様の個人情報をどのように使用するか」を参照してください。当社は、お客様の個人情報を「販売」又は「共有」 (これらの用語の意味は CCPA の定義に従う) することはありません。当社は、当社のパートナーに対して個人情報を開示する前に、お客様の同意と指示を受けます。
 

対象者の追加権利:
 

カリフォルニア州の居住者の場合、以下の権利を有しています。
 

  • 知る権利: お客様は当社が収集したお客様に関する個人情報へのアクセスを要求することが認められています。この個人情報には、前出の個人情報のカテゴリ、個人情報の収集元のカテゴリ、個人情報を収集、販売、共有した事業上または商業上の目的、当社が個人情報を開示するサードパーティのカテゴリ、当社が収集したお客様についての特定の個人情報が含まれます。知る権利は、12 か月の期間内に 2 回のみ行使できます。
  • 訂正する権利: お客様は、当社が収集したお客様に関する不正確な個人情報の訂正を要求することができます。
  • 削除する権利: お客様は、一定の例外を除き、当社がお客様から収集した個人情報の削除を要求することができます。
  • オプトアウトする権利: お客様の個人情報の「販売」又は「共有」をオプトアウトする権利があります。当社は、クロスコンテキスト行動広告を目的とする場合を含め、過去 12 か月間にお客様の個人情報を販売も共有もしていません。
  • 制限する権利: 個人の機密情報の使用または開示を制限する権利があります。当社は、カリフォルニア州民法第 1798.121(a) 条に規定されている目的以外に、個人の機密情報を使用または開示することはありません。
  • 差別の禁止: CCPA に基づく権利のいずれかを行使したことを理由に差別を受けることは許されるものではなく、カリフォルニア州民法第 1798.125 条の違反となります。これには、従業員、求人応募者、又は独立請負業者が CCPA の権利を行使したことを理由に報復されない権利も含まれます。
     

カリフォルニア州のプライバシー権を行使するには、以下に説明する方法のいずれかを使用してリクエストを送信し、必要な情報を提供してください。
 

プライバシー権を行使するには、データ主体の権利に関するリクエストを送信するか、+1 (833) 312-0166 まで電話でご連絡ください。お客様の保護のため、当社は、お客様が当社へのリクエストの送信に使用したメール アドレスに紐付けられている個人情報に関するリクエストのみを処理できるものとします。また、リクエストを処理する前にお客様の身元を確認させていただく場合があります。当社は、適用法で定められた期限内にお客様の要求に応じるものとします。
 

企業がお客様の個人情報を販売する場合、お客様にはそのような販売をオプトアウトする権利があります。Anaplan が、カリフォルニア州居住者の個人情報を販売することはなく、過去 12 か月間においても販売していません。また、Anaplan は16歳未満の未成年者の個人情報を販売しているという事実を把握していません。

 

本人確認
 

個人情報に関する要求は、お客様本人、又はお客様に代わって行動することを法的に認められた者のみが行うことができます。お客様は、以下の「委任代理人」のセクションに記載されている手続きに従って、委任代理人を指定することができます。リクエストを行う際、または当社が追加情報を求める場合、ご本人または代理人は、お客様が実際に個人情報を収集された本人であることを当社が合理的に確認できる十分な情報を提供する必要があります。これは、当社とのこれまでのやり取りや、対象となる個人情報の機密性によって異なります。当社は、お客様の本人確認のために情報の提示をお願いする場合があり、お客様が本人であることを合理的に確認できる十分な情報を提供いただけない場合は、リクエストに応じることができません。リクエストに際して提供された個人情報は、お客様の本人確認と、リクエストに応じる目的でのみ使用されます。
 

委任代理人

代理人に CCPA に基づくリクエストを依頼する場合、以下の条件を満たす必要があります。
 

  • 委任代理人は自然人、又はカリフォルニア州務長官に登録された法人であること。また、代理人は、要請者本人が代理人にリクエストを委任する署名付きの許可書を与えたことを示す証拠を提示すること。
  • 要請者本人が委任代理人にリクエストを提出する許可を与えたことを、直接 Anaplan に対して認めること。
     

委任代理人を利用して「知る権利」または「削除を要請する権利」を行使するリクエストを提出する場合は必ず、件名に「California request to know/delete」(カリフォルニア州情報開示/削除要請)と入力し、問題のユーザーと委任代理人の両方の本人確認書類と両者の関係性(親、後見人など)を証明する公正証書を併せて添付し、リクエスト対象のデータについての詳細情報を添えて、委任代理人からメールを privacy@anaplan.com 宛てに送信してください。
 

カリフォルニア州遺言検認法 (Probate Code) 第 4121 条から第 4130 条に基づき、正式な委任状 (Power of Attorney) を授与した委任代理人がいる場合、上記の手続きを行う必要はない場合があります。そのような代理人からのリクエストについては、当社は CCPA に従って対応いたします。

 

カリフォルニア州 Shine the Light 法

カリフォルニア州の居住者には、カリフォルニア州民法第 1798.83 条に基づき、カリフォルニア州で事業を展開する企業から、ダイレクト マーケティングの目的で過去 1 年間に個人情報が開示されたすべての第三者の一覧を請求する権利を有しています。ただし、企業がプライバシー ポリシーの中で、第三者 (広告主など) によるマーケティング目的での個人情報利用について「オプトアウト」または「オプトイン」の選択肢を提供している場合は、企業は代わりにその選択肢の行使方法に関する情報を提供することが認められています。
 

Anaplan のこの包括的なプライバシー ステートメントは、第三者によるダイレクト マーケティング目的での個人情報の使用に対し、オプトアウトまたはオプトインする方法の詳細を提供しています。

プライバシー又はデータの使用に関する未解決の問題があり、当社の対応が満足のいくものでない場合は、米国を拠点を置く第三者紛争解決機関 (無料) にご連絡ください。
 

または、お客様の管轄区域のデータ保護監督機関に連絡して支援を求めることもできます。EEA 及び英国のデータ保護当局の連絡先はこちらから、スイス連邦データ保護情報委員会 (FDPIC) の連絡先はこちらからご確認ください。

当社は、法的、技術的、または事業上の変更に対応するため、本プライバシーステートメントを随時更新することがあります。本ステートメントを更新する際には、当社が行う変更の重大度に応じて、適切な方法でお客様にお知らせします。当社のプライバシー慣行に関する最新情報については、定期的にこのページを確認することをお勧めします。


お問い合わせ方法

本プライバシー ステートメントに関する質問やご意見については、privacy@anaplan.com にご連絡いただくか、以下の宛先まで郵便でお寄せください。

ヨーロッパ、中東及びアフリカ (EMEA) プライバシー オフィス
Anaplan Ltd
338 Euston Road, Regents Place
London, NW1 3BT
United Kingdom


南北アメリカ プライバシー オフィス
Anaplan, Inc.
180 Howard St. 2nd Fl
San Francisco, CA 94105
United States

アジア太平洋 (APAC) プライバシー オフィス
Anaplan Asia Pte Ltd
5 Temasek Boulevard
15-07 Suntec Tower 5,
Singapore, 038985
 

Anaplan データ保護監督者 (DPO)
dpo@anaplan.com
Anaplan Nederlands B.V.
Veersedijk 63, 3341LL Hendrik-Ido-Ambacht,
Netherlands

 

TRUSTe      TRUSTe      TRUSTe

本プライバシー ステートメントの以前のバージョンのコピーをご希望の場合は、privacy@anaplan.com までご連絡ください。