DoiT International およびその子会社・関連会社（以下「DoiT」「当社」といいます）は、当社のサービス（以下に定義します）にアクセス、利用、または登録される方々のプライバシー保護に努めています。
本プライバシーポリシー（以下「本ポリシー」といいます）は、お客様が当社のサービスをご利用になる際に当社が個人データをどのように収集、利用、開示、その他処理するか、また適用されるプライバシー・データ保護関連法令に基づきお客様が権利をどのように行使できるかについて説明するものです。
お客様の個人データの取り扱いをご理解いただくため、本ポリシーをよくお読みください。
当社のサービスには、第三者のウェブサイトへのリンクが含まれる場合があります。当社はそれら第三者のプライバシー慣行について責任を負いません。情報をご提供になる前に、各社のプライバシーポリシーをご確認いただくことをおすすめします。
1. 当社のサービス
DoiT は、企業、事業者、その他の組織（以下「お客様企業」といいます）に対し、各種の製品およびサービスを提供しています。これには、Google Cloud、AWS、Microsoft Azure などのプラットフォーム上での大規模分散システムの構築・運用、機械学習モデルの開発、データソリューションの実装に関する「アズ・ア・サービス」型の提供およびコンサルティングサービス（総称して「プラットフォームサービス」）が含まれます。さらに、DoiT はウェブサイト https://www.doit.com/（以下「本ウェブサイト」といいます）を運営しています。本ポリシーにおいて、プラットフォームサービス、本ウェブサイト、ウェビナー、チャットボットおよびその他類似のサービスを総称して「本サービス」といいます。
本ポリシーは、DoiT が個人データに関するデータ管理者として行為する場合に、お客様が本サービスにアクセスまたはご利用になる際に当社が収集する、特定または識別可能な個人に関する情報（以下「個人データ」といいます）に適用されます。DoiT は、プラットフォームサービスの提供に関し、お客様企業との間で契約を締結します。
本ポリシーは、以下には適用されません。(i) お客様企業およびその認可ユーザーがプラットフォームサービスにアップロード、送信、その他提供するデータ、ならびに当社がお客様企業との契約に定めるところに従いお客様企業に代わって処理するその他のデータ、(ii) 第三者によって提供される、または独自のプライバシー通知を有する製品、サービス、ウェブサイトもしくはコンテンツ、(iii) 別途「従業員プライバシーポリシー」によって規律される DoiT 従業員の個人データ。
2. 当社が収集するお客様の個人データ
サポートのご依頼、本ウェブサイトのフォームへのご入力、チャットボットエージェントとのやり取り、「お問い合わせ」ページのご利用など、お客様が本サービスをご利用になる際、当社は以下のカテゴリを含む情報を収集します。
| 取得元 | 内容 |
|---|---|
| お客様から直接ご提供いただく情報 | プラットフォームサービスのご購入、サポートのご依頼、アカウントの作成、本ウェブサイトのフォーム入力、または「お問い合わせ」ページからのご連絡時にご提供いただく個人データ。 |
| 第三者から取得する情報 | パートナー、公開情報源、広告パートナーなど、信頼できる第三者から提供される個人データ。 |
| トラッキング情報 | 第8条で詳しく説明するとおり、当社は Cookie やその他のトラッキング技術を使用して、IP アドレス、ウェブサイト上での行動、ブラウザの種類、設定などの情報を自動的に収集し、本サービスの改善およびコンテンツの最適化に役立てます。 |
3. 個人データの利用目的
当社は、お客様の個人データを以下の目的で利用します。
- 本サービスおよび提供内容の提供、維持、改善
- サポート依頼への対応
- 注文処理、請求、決済処理
- アカウント管理
- マーケティング情報の送信
- 広告およびパーソナライズ
- 法令遵守
- 不正防止およびセキュリティ
- 適用法令で許容されるその他の正当な業務目的
4. 個人データの提供先
当社は、以下の相手方に個人データを共有することがあります。
| 提供先の種別 | 目的 |
|---|---|
| クラウドプロバイダー（Google Cloud、AWS、Azure など） | サービス提供 |
| サービスプロバイダー（分析、サポート、インフラ） | 運用および改善 |
| 広告パートナー | マーケティングおよび分析 |
| 決済処理事業者 | 決済処理 |
| 当局および規制機関 | 法令遵守 |
DoiT は、第三者へ個人データを移転する際の保護の重要性を認識しており、すべての処理者との間で適切な契約上のセーフガードを確保しています。 また、合併、買収、組織再編、破産、または当社資産の一部もしくは全部の売却などの事業取引が行われる場合、お客様の個人データを共有することがあります。当該取引の一環として当社の資産を取得した当事者は、本ポリシーの定めに従いお客様のデータを引き続き利用する場合があります。
5. 国際的なデータ移転
当社のグローバルな事業運営を支えるため、収集された個人データは、お客様の所在地以外（米国を含みます）で保存、処理、または移転される場合があります。
当社は、必要に応じて以下の適切な保護措置に依拠します。
- 欧州委員会の十分性決定
- 標準契約条項（SCC）
- 英国国際データ移転付録
- EU-米国、英国-米国、スイス-米国の Data Privacy Frameworks
Data Privacy Framework（DPF）プログラムの詳細および当社の認証状況については、https://www.dataprivacyframework.gov/ をご覧ください。
6. データの保持
当社は、収集の目的である正当な業務目的の達成に必要な期間、ならびに法的義務の遵守、紛争解決および契約の執行に必要な期間に限り、個人データを保持します。保持期間の決定にあたっては、収集する情報の種類および収集目的、不正開示のリスク、適用法令上の要件を考慮します。
7. データセキュリティ
当社は、お客様の情報を不正な開示、アクセス、利用から保護するため、物理的、技術的および管理的な措置を講じており、サプライヤーに対しても同等の保護水準を維持することを契約上義務付けています。
8. Cookie およびトラッキング技術
当社は、本サービスの運営および改善のために Cookie および類似技術を使用しています。
Cookie の種類
| 種類 | 目的 |
|---|---|
| 必須 Cookie | お客様が本サービスにアクセスされた際、または当社のアプリやウェブサイト上で特定の操作を行われた際に、お客様のコンピューターまたはデバイスへ自動的に配置されます。これらのトラッキング技術は、本サービスのナビゲーションや機能のご利用に必要です。 |
| 機能性 Cookie | 言語設定など、お客様が次回サービスをご利用になる際の選択内容を記憶することで、機能の強化およびパーソナライズを可能にします。 |
| 分析 Cookie | 本サービスの訪問時間など、お客様のオンライン行動に関する情報（行動データやコンテンツ閲覧指標を含みます）を収集します。これらのトラッキング技術によって収集されたデータは、本サービスのパフォーマンス向上のため、集計データとして分析・調査に利用されます。 |
| 広告 Cookie | お客様にとってより関連性の高い広告を表示するため、閲覧傾向に関する情報を収集します。当社の広告パートナーにより設定される場合があります。お客様が訪問したウェブサイトを記憶し、広告主や媒体社など他の関係者と情報を共有します。これらの第三者は、独自の Cookie や類似技術を使用して広告を配信し、その効果を測定する場合があります。当該第三者による情報収集は、各社のプライバシーポリシー／Cookie ポリシーおよび方針に従います。 |
お客様は、当社の Cookie 設定ツール、または表示されるポップアップ上のオプトインによって設定を管理いただけます（ただし、これらのツールは法域により異なる場合があります）。トラッキング技術の設定を管理するその他の方法として、ブラウザの設定を変更し「Do-Not-Track」シグナルを送信する方法があります。この場合、お客様のブラウザは、行動の追跡を停止するための特別なシグナルを当社に送信します。また、Disconnect や Ghostery などのブラウザ拡張機能をインストールして、当社ウェブサイト上の第三者トラッキング Cookie をブロックすることもできます。ただし、Cookie を削除または無効化された場合、ウェブサイトの一部機能が正常に動作しないことがありますのでご注意ください。
Cookie の管理方法について、より詳しくお知りになりたい方のために、以下に参考となるリンクを掲載します。なお、Cookie の削除またはブロックを行うと、本サービスの一部機能が正常に動作しないことがありますのでご留意ください。
以下の第三者ウェブページでは、特定の第三者によるターゲティング広告 Cookie についての詳細を確認し、無効化することができます。
- The Interactive Advertising Bureau (US)
- The Interactive Advertising Bureau (EU)
- European Interactive Digital Advertising Alliance (EU)
また、コミュニケーション設定はこちらから管理いただけます。
9. EU、英国、スイス居住者の方へ
本セクションでは、EU、英国、スイス、または以下の権利が認められるその他の法域に居住される方に適用される具体的な権利について説明します。
お客様には以下の権利があります。
- 個人データへのアクセス権
- 不正確なデータの訂正を求める権利
- 削除（「忘れられる権利」）
- 処理の制限
- データポータビリティ
- 処理への異議申立
- いつでも同意を撤回する権利
- 監督機関への苦情申立
なお、これらの権利は絶対的なものではなく、当社の正当な利益や規制要件により制限される場合があります。EU 域外のユーザーの方も、ご質問やご要望があればお気軽にお問い合わせください。権利の行使については、privacy@doit.com までご連絡ください。
10. カリフォルニア州居住者の方へ
本セクションでは、2018年カリフォルニア州消費者プライバシー法（Cal. Civ. §§ 1798.100–1798.199）および司法長官によるカリフォルニア州消費者プライバシー法規則（総称して「CCPA」）に基づく具体的な開示要件について説明します。
10.1. CCPA に基づく権利
- 知る権利： 当社が収集したお客様に関する個人データのカテゴリおよび具体的な項目、個人データの取得元のカテゴリ、収集の業務上または商業上の目的、業務目的のために開示した個人データのカテゴリ、販売した個人データのカテゴリ、お客様の個人データを共有した第三者のカテゴリ、ならびに該当する場合は販売の業務上または商業上の目的について、開示を求めることができます。
- 削除を求める権利： 一定の例外を除き、当社が収集した個人データの削除を求めることができます。
- 訂正を求める権利： 不正確な情報の訂正を求めることができます。
- 共有のオプトアウト権： 行動広告を目的とした個人データの共有をオプトアウトすることができます。
- 差別を受けない権利： CCPA に基づく権利を行使したことを理由に、当社がお客様を差別することはありません。
10.2. 個人データの収集
過去12か月間、当社は以下のカテゴリの個人データを収集しました。
| カテゴリ | 収集した個人データ | 取得元 | 収集目的 |
|---|---|---|---|
| 識別子 | 氏名、国籍、メールアドレス、IP アドレス、ソーシャルネットワークアカウント。 | お客様からご提供いただいた情報、第三者から取得した情報。 | サービスの提供（ご登録の手続きなど）、消費者向けサービス（お問い合わせへの対応など）、適用法令の遵守。 |
| 顧客記録 | 財務情報、氏名、電話番号。 | お客様からご提供いただいた情報、第三者から取得した情報。 | サービスの提供（ご登録の手続きなど）、決済の円滑化。 |
| 商業情報 | お客様が購入された製品およびサービスの記録。 | お客様からご提供いただいた情報、当社がお客様から自動的に収集した情報、第三者から取得した情報。 | 本サービスの提供、改善、最適化、ならびにマーケティングおよび広告。 |
| 位置情報データ | IP アドレスおよびデバイスの位置情報。 | お客様からご提供いただいた情報、当社がお客様から自動的に収集した情報。 | 本サービスの提供および改善。 |
| 電子ネットワーク活動 | ユーザーによる本サービスとのやり取り。 | 当社がお客様から自動的に収集した情報。 | マーケティングおよび広告、本サービスの最適化および改善。 |
10.3. 個人データの共有
当社は、業務目的のために第三者に個人データを開示することがあります。業務目的で個人データを開示する際には、目的を記載した契約を締結し、当該個人データの機密保持と契約履行以外の目的での使用禁止を両当事者に義務付けています。
10.4. 個人データの販売
当社は個人データを「販売」しません。本ポリシーに記載された範囲でのみ個人データを共有します。
10.5. 権利の行使
お客様は、検証可能な消費者請求を当社のメールアドレス privacy@doit.com に送信することで、権利を行使できます。お客様の個人データに関する消費者請求は、お客様ご本人またはお客様の代理として行為する権限を与えられた方のみが行えます。「知る権利」または「削除を求める権利」の行使にあたって権限を与えられた代理人をご利用になる場合は、当該代理人に代理権を付与する書面の認証謄本を、以下の連絡先まで郵送してください。Probate Code 第4000条から第4465条に基づき権限を与えられた代理人に委任状を付与している場合、これらの手続きは不要となることがあり、当社は CCPA に従って当該代理人からの請求に対応します。
請求には以下が必要です。
- 当社が個人データを収集した本人またはその権限を有する代理人であることを合理的に確認できる十分な情報を提供すること。
- 当社が適切に理解、評価、対応できるよう、十分な詳細を伴って請求内容を記載すること。
- お客様の身元または請求権限を確認できず、個人データがお客様に関するものであることを確認できない場合、当社はご請求への対応や個人データの提供を行うことができません。検証可能な消費者請求で提供された個人データは、請求者の身元または請求権限の確認のためにのみ使用します。
11. カナダ居住者の方へ
11.1. アクセス権
カナダにお住まいの方は、カナダ個人情報保護および電子文書法（以下「PIPEDA」といいます）に基づき、お客様の個人データへのアクセスまたは訂正を正式に求める権利を有します。
PIPEDA に基づく権利は、消費者請求を当社のメールアドレス privacy@doit.com に送信することで行使できます。請求には、(i) 当社が個人データを収集した本人であることを合理的に確認できる十分な情報、(ii) 当社が適切に理解、評価、対応できる十分な詳細、が必要です。
当社は、請求受領から30日以内の対応を目指します。さらに時間を要する場合は、最初の30日以内に書面で理由および延長期間をお知らせします。回答は、お客様のご選択により郵送または電子的手段で書面にてお届けします。
なお、ご請求の結果にご満足いただけない場合は、カナダプライバシーコミッショナー事務局に苦情を申し立てる権利を有します。
11.2. 同意撤回の権利
個人データの利用に関する同意は、いつでも撤回いただけます。撤回された場合、本サービスのすべてを提供できなくなる可能性があります。具体的には、本ポリシーに記載される目的のための個人データの利用、収集、または共有について同意を撤回された場合、本サービスをご利用いただけなくなる可能性があります。法的根拠がある場合、または同意撤回が特定の処理活動に限定されている場合は、同意撤回後も個人データの利用を継続することがあります。同意の撤回は、当社のメールアドレス privacy@doit.com に請求を送信することで行えます。
11.3. PIPEDA 遵守に関し異議を申し立てる権利
当社の PIPEDA 遵守に関するご質問、苦情、ご提案については、当社にご連絡いただけます。privacy@doit.com 宛にお問い合わせまたは苦情をお寄せください。当社は、PIPEDA 遵守に関するすべての苦情を調査します。苦情に正当性が認められた場合、必要に応じて方針および慣行の修正を含む適切な措置を講じます。調査結果は申立人にお知らせします。
11.4. データの移転
当社は、本ポリシーに定めるとおり、お客様の個人データを第三者に移転することがあります。当該第三者はカナダ国外に所在する場合があり、その場合、当社は契約上の措置を講じ、個人データの受領者がお客様の個人データに対し適切なセーフガードを提供し、サービスの履行目的または当社が個人データを開示した目的のためにのみ利用することを確保しています。
12. イスラエル居住者の方へ
12.1. 個人データの収集
お客様には個人データを当社にご提供いただく法的義務はなく、ご自身の意思と同意に基づいて提供されていることをご留意ください。
12.2. イスラエル国外へのデータ移転
当社は、個人データの保護水準が異なるイスラエル国外に所在する第三者へ、お客様の個人データを移転することがあります。その場合、適用法令に従い、個人データの受領者がお客様のデータに対して適切なセーフガードを提供することを確保するための契約上の措置を講じています。
12.3. データ主体の権利
お客様は以下を請求できます。
- 当社の管理下にあるお客様に関する個人データへのアクセスおよび閲覧。
- データが古い、誤っている、不明確である、または不完全である場合の、当社の管理下にあるお客様の個人データの訂正または削除。
- 現地のプライバシー法令で定義されるダイレクトマーケティング目的で利用される個人データの消去。
なお、これらの権利は絶対的なものではなく、規制要件により制限される場合があります。
13. 未成年者
当社は、成年年齢未満（個人の居住地に適用される法令に基づき決定。以下「未成年者」といいます）の方から個人データを故意に収集または取得することはありません。本サービスへのアクセス、ご利用、またはやり取りを行うことにより、お客様は未成年者でないことを当社に表明したものとみなされます。親権者の同意の確認を経ずに未成年者から個人データを収集していたことが判明した場合、当社は判明次第、当該情報を削除します。未成年者に関する情報を当社が保有している可能性があるとお考えの場合は、以下の連絡先までお問い合わせください。
14. 本ポリシーの更新
当社は、本ポリシーをいつでも変更する権利を留保します。最新版は常に本サービス上に掲載されます（「最終更新日」の見出しに反映されます）。定期的に更新をご確認いただくことをおすすめします。改訂が有効になった後も本サービスへのアクセスまたはご利用を継続される場合、更新された本ポリシーに同意したものとみなされます。
15. その他のお問い合わせ
当社が収集する個人データまたはその利用方法についてご質問がある場合は、メール privacy@doit.com までお問い合わせください。