NinjaOneプライバシー通知

14. カリフォルニア州居住者向け追加情報

本セクション14は、カリフォルニア州消費者プライバシー法（CCPA）で定義される「個人情報」に該当するカリフォルニア州居住者の情報にのみ適用されます。本セクションは、上記のプライバシー通知の内容を補足し（場合によっては一部重複します）、カリフォルニア州以外の居住者に関するデータは異なる方法で取り扱われ、本セクションに記載された権利の対象にはなりません。また、本セクションは、NinjaOneがお客さまのための処理者として取り扱うデータ（当該データがカリフォルニア州居住者に関するものである場合を含む）や、CCPAの該当規定の対象とならないその他のデータや活動には適用されません。

A. カリフォルニア州の個人情報の収集、保持および利用

本プライバシー通知の発効日までの過去12か月間において、NinjaOneは以下に記載するカテゴリーの個人情報を収集しました。同一の個人情報カテゴリーであっても、異なる目的および文脈で収集および利用される場合があるため、特定のカテゴリーに一律に適用される固定の保持期間は存在しません。当社は、以下に記載する目的の達成に必要と判断する期間、または法令で要求されるより長い期間にわたり、当該情報を保持する予定です。特定の状況において通常想定される保持期間の例を以下に示します。

個人情報のカテゴリー	通常の保持期間の例
識別情報（氏名、ユーザー名、住所、メールアドレス、その他の連絡先情報など）	既存のお客さまの連絡先に関連する識別情報は、契約期間中および契約終了後2年間、関連する管理および営業目的のために保持する場合があります。 非顧客に関連する識別情報は、メール配信停止後1年間、または最終のやり取りから1年間（いずれか長い期間）分析目的で保持する場合があります。
商業情報（当社との連絡内容、取引データ、NinjaOneまたはパートナーとのやり取りに関する情報など）	当社製品への関心に関する情報は、最終のやり取りから最大1年間、または所属組織の契約終了後2年間保持する場合があります。
金融情報（支払い情報など）	財務報告や申告、および重要な財務・業務プロセス管理のため、最大7年間保持する場合があります。
インターネットまたはその他のネットワークもしくはデバイスの利用に関する情報（IPアドレス、デバイス識別子、Cookieデータなど）	既存のお客さまに関する情報は、契約期間中および契約終了後2年間、アカウント認証、不正検知、サイバーセキュリティ目的のために保持する場合があります。
職業または雇用に関する情報（会社名など）	お客さまおよび見込み顧客の担当者に関する情報は、最終のやり取りから1年間、または契約終了後2年間保持する場合があります。
上記情報から推測される情報	元となるデータと同様の期間で保持する場合があります。

NinjaOneは、個人情報を以下の目的で利用します。

• お客さまのアカウントの管理（登録処理および情報の確認を含む）
• サービスの提供、管理および改善
• 監査、セキュリティ、不正防止、請求および会計、営業およびマーケティング、分析、研究開発など、サービスを支える事業運営の実施
• 当社が提供するサービスに関連するメッセージ（例：ウェルカムメッセージ、確認通知など）、本ウェブサイトでのアクティビティ、または本ウェブサイトやサービスの更新および変更に関する通知の送信（提供される通信設定に従う）
• NinjaOneおよび第三者の製品、サービス、アンケート、調査、プロモーション、特別イベント、その他関心があると考えられる事項に関する連絡（提供される通信設定に従う）
• マーケティングおよびプロモーションに関するその他の通知の送信（提供される通信設定に従う）
• サービス上、インターネット上、その他の環境におけるコンテンツ、設定、および広告のカスタマイズ
• 集計データ、識別不能化データ、または匿名化データの作成
• 法令、規制、およびその他の法的手続きへの対応
• 当社の法的権利の確立、行使、または防御

「販売」「共有」およびオプトアウト 以下で詳述するとおり、当社による一部の個人情報の開示は、CCPAにおいて「販売」または「共有」と定義される行為に該当します。本プライバシー通知の発効日までの過去12か月間において、当社は、IPアドレスやメールアドレスなどの「識別情報」、ウェブサイト上での閲覧行動に関する情報などの「インターネットまたはその他の電子ネットワーク活動情報」、および特定のページを閲覧した事実などの「商業情報」を、マーケティングプロバイダーや分析プロバイダーなど当社を支援する第三者に対して「販売」および「共有」しました（いずれもCCPAにおける定義に基づく）。この取り扱いは現在も継続しています。当社の認識する限り、16歳未満の個人の個人情報については「販売」または「共有」を行っていません。 これらの開示に対するオプトアウトは、「プライバシー設定」フォームの案内に従って行うことができます。 ブラウザによっては、グローバルプライバシーコントロール（GPC）シグナルを有効化する機能が提供されています。本ウェブサイトでは、GPCシグナルを有効化した対象ブラウザについて、当該ブラウザからCookieおよび類似技術を用いて収集されるカリフォルニア州の個人情報の「販売」または「共有」（CCPAの定義による）に対してオプトアウトされたものとして取り扱います。GPCを有効化したブラウザにおいても、本ウェブサイトのフッターにある「Cookie設定」リンクから特定のCookieカテゴリーにオプトインすることで、この設定を上書きできます。その場合、当該カテゴリーにおいて、Cookieおよび類似技術による「販売」および「共有」が当該ブラウザで再開される可能性があります。 「販売」および「共有」のオプトアウトは、一部の個人情報の開示にのみ適用され、本セクションに記載された権利には例外が存在します。 その他の個人情報の開示 以下の表は、本プライバシー通知の発効日までの過去12か月間において、当社がカリフォルニア州居住者から収集した個人情報のカテゴリーおよび当該情報を開示した第三者のカテゴリーを示しています。

個人情報のカテゴリー	開示先のカテゴリー
識別情報（氏名、ユーザー名、住所、メールアドレス、その他の連絡先情報など）	・当社の関連会社 ・当社のお客さま ・当社を支援する第三者（例：データストレージ、ウェブホスティング、セキュリティなどの技術サービス提供事業者、マーケティングプロバイダー、分析プロバイダー、決済処理事業者、その他の委託先） ・共同マーケティングパートナー（イベントやコンテストで提携する組織など） ・紛争解決に関与する事業体（仲裁人、相手方当事者など） ・NinjaOneまたはその関連会社に関する重要な企業取引または事業イベントに関与する事業体 ・政府機関
商業情報（当社との連絡内容、取引データ、NinjaOneまたはパートナーとのやり取りに関する情報など）	上記の識別情報と同様
金融情報（支払い情報など）	関連会社や当社を支援する第三者（決済処理事業者など）
インターネットまたはその他のネットワークもしくはデバイスの利用に関する情報（IPアドレス、デバイス識別子、Cookieデータなど）	・当社の関連会社 ・当社を支援する第三者（例：データストレージ、ウェブホスティング、セキュリティなどの技術サービス提供事業者、マーケティングプロバイダー、分析プロバイダー、決済処理事業者、その他の委託先）
職業または雇用に関する情報（会社名など）	・当社の関連会社 ・当社を支援する第三者（例：データストレージ、ウェブホスティング、セキュリティなどの技術サービス提供事業者、マーケティングプロバイダー、分析プロバイダー、決済処理事業者、その他の委託先）
その他、個人を特定できる、または合理的に関連付けられる情報	・当社の関連会社 ・当社を支援する第三者（例：データストレージ、ウェブホスティング、セキュリティなどの技術サービス提供事業者、マーケティングプロバイダー、分析プロバイダー、決済処理事業者、その他の委託先）
上記情報から推測される情報	・当社の関連会社 ・当社を支援する第三者（例：データストレージ、ウェブホスティング、セキュリティなどの技術サービス提供事業者、マーケティングプロバイダー、分析プロバイダー、決済処理事業者、その他の委託先）

当社は、本プライバシー通知の対象となり、CCPAで定義される「機微な個人情報」について、その性質に基づき特別な利用制限権を提供する必要がある方法での利用または開示は行っていません。

b. CCPAに基づく個人情報へのアクセス、訂正、削除の権利

カリフォルニア州居住者の場合、カリフォルニア州法に基づき、以下を当社に請求できる場合があります。

• 当社が保有する特定の情報へのアクセスおよび/またはそのコピーの提供
• 当社が保有する特定の情報の削除
• 当社が保有する特定の個人情報の訂正
• 過去12か月間に収集または開示した個人情報のカテゴリー、その情報の取得元のカテゴリー、個人情報の収集または販売の事業目的または商業目的、個人情報を共有した第三者のカテゴリー、ならびにどのカテゴリーの情報がどのカテゴリーの第三者に対して「販売」「共有」または開示されたかに関する詳細情報の提供

カリフォルニア州法に基づき、一部の情報はこれらの請求の対象外となります。たとえば、当社がサービスを提供するために必要な情報については、サービス提供中に削除の請求を受けた場合でも、当該請求を拒否することがあります。 これらの権利を行使し、迅速な対応を受けるためには、本プライバシー通知の末尾に記載された方法に従い、メールでご連絡ください。当社は、請求に対応する前に、本人確認を行います。本人確認の方法は、請求の種類、対象となるデータの機微性、および当社との関係性に応じて異なり、氏名の確認、当社から送信するメール内リンクのクリック、当社アカウントへのログイン、または当社との関係に関する情報の提供を求める場合があります。

c. 代理人による請求

セキュリティおよび法的理由により、当社は、第三者サービス（代理人が運営するサービスなど）を介して個人情報の閲覧または対応を必要とする請求は受け付けていません。消費者の代理人として請求を行う場合、当社は当該請求の権限を確認するための措置を講じる権利を留保し、公証された認証書または委任状などの書面の提出を求める場合があります。また、消費者本人に対して直接本人確認を求める場合もあります。Cookieおよび関連技術による「販売」のオプトアウトは、サービスにアクセスする各ブラウザごとに実施する必要があるため、通常は本人が直接実施することが最も簡単です。 ただし、代理人による対応を希望する場合は、消費者自身のブラウザを使用して代理人が手続きを行うよう手配できます。当社は、これらの方法またはその他の代理人との取り決めに伴うセキュリティリスクについて責任を負いません。なお、本通知は、ユーザーが代理人または第三者にログイン認証情報を共有することを許可するものではありません。このような共有は禁止されており、代理人による請求に必要なものでもありません。

d. 差別的取扱いの禁止

お客さまは、CCPAに基づき付与されるプライバシー権を行使したことを理由として、「差別的取扱い」（CCPAの定義による）を受けない権利を有します。