データプライバシーフレームワークポリシー

DPFポリシー | DriveHQ GDPRに関するよくある質問 | 企業向けリソース | DriveHQセキュリティ文書

最終更新日：8月23日 2024

Drive Headquarters Inc.（以下「DriveHQ」、「当社」、「弊社」）は、米国商務省が定めるEU-米国データプライバシーフレームワーク（EU-US DPF）およびEU-US DPFの英国拡張、ならびにスイス-米国データプライバシーフレームワーク（Swiss-US DPF）を遵守しています。DriveHQは、EU-US DPFおよびEU-US DPFの英国拡張に基づき、欧州連合および英国から受領した個人データの処理に関して、EU-USデータプライバシーフレームワーク原則（EU-US DPF原則）を遵守していることを米国商務省に証明しました。DriveHQは、スイス-US DPFに基づき、スイスから受領した個人データの処理に関して、スイス-米国データプライバシーフレームワーク原則（Swiss-US DPF原則）を遵守していることを米国商務省に証明しました。本プライバシーポリシーの条項とEU-米国データ保護原則および/またはスイス-米国データ保護原則との間に矛盾がある場合は、当該原則が優先するものとします。 データプライバシーフレームワーク（DPF）プログラムの詳細、および当社の認証については、https://www.dataprivacyframework.gov/のウェブサイトをご覧ください。

定義

データ主体: DriveHQまたはCameraFTPのクラウドサービスを利用するEU、英国、および/またはスイスの個人で、本ポリシーの対象となる者。
個人データ: EU／英国／スイスに居住する個人に関する情報であって、当該個人を直接的に、または他の容易に入手可能なデータと組み合わせることによって特定できるもの。
DriveHQサービス: DriveHQは、当社のウェブサイト（www.DriveHQ.com、www.cameraftp.comなど）からクラウドITサービスおよびクラウド録画サービスを提供しています。DriveHQまたはCameraFTPのソフトウェア、製品、クラウドベースのサービス、アプリケーションは、総称して「DriveHQサービス」と呼ばれます。

業務範囲と責任

本ポリシーは、データプライバシーフレームワークに準拠してEU加盟国、英国、スイスから米国のDriveHQに転送される個人データに適用され、特別な契約条項に基づいて転送される個人データには適用されません。一部の個人データは、その他のプライバシー関連の要件およびポリシーの対象となる場合があります。たとえば、クライアントから受け取った個人データは、クライアントとの特別な契約またはクライアントへの通知、および追加の適用法と専門基準にも従う必要があります。

収集された情報

（a）お客様から当社に提供される情報 当社は、お客様から直接提供された情報を収集します。たとえば、お客様がDriveHQにアカウントを登録する際、プロフィールやオンラインアカウントを作成または変更する際、DriveHQサービスにアクセスして使用する際（ファイルのアップロード、ダウンロード、共同作業、共有などを含むがこれらに限定されない）、DriveHQサービスのインタラクティブ機能に参加する際、アンケート、コンテスト、プロモーション、懸賞、アクティビティ、イベントに参加する際、商品を購入する際、求人に応募する際、カスタマーサポートを依頼する際、第三者のソーシャルメディアサイトを通じて当社と連絡を取る際、またはその他の方法で当社と連絡を取る際に、情報を収集します。

当社がお客様から直接収集する情報の種類には、以下が含まれる場合があります:

  • あなたの名前
  • ユーザー名
  • 電子メールアドレス
  • 自宅または勤務先の住所（任意）
  • あなたの写真（任意）
  • 電話番号（任意）
  • 雇用主名（任意）
  • 役職名（任意）
  • （有料会員限定）DriveHQの注文および取引情報（購入または購読したサービス、支払い方法、請求先住所などを含む）
  • 当社のサービスを利用する際に、DriveHQクラウドシステムにアップロードまたは提供するファイル、フォルダ、その他のコンテンツ
  • その他、任意でご提供いただける情報（オプション）

（b）DriveHQサービスをご利用の際に当社が自動的に収集する情報。 DriveHQサービスにアクセスまたは使用する際、当社は、以下を含むお客様に関する情報を自動的に収集する場合があります:

  • 利用情報: 当社は、DriveHQサービスに関連するユーザーの活動を監視し、お客様が使用するアプリケーションや機能、アクセスするウェブページ、DriveHQサービスの使用中にアップロード、ダウンロード、共有、またはアクセスするファイルやフォルダのサイズと名前、アクセスするコンテンツ、およびDriveHQサービスにおけるお客様のコンテンツへのアクセスと使用に関連して行われたあらゆるアクションに関する情報を収集する場合があります。
  • ログ情報: お客様がDriveHQサービスにアクセスして使用する際に、お客様のインターネットプロトコル（IP）アドレス、アクセス時間、ブラウザの種類と言語、インターネットサービスプロバイダ（ISP）、お客様が訪問したWebページ、お客様が使用したコンテンツ、およびDriveHQサービスにアクセスする前に訪問したWebページのURLなど、お客様に関する情報を記録する場合があります。
  • デバイス情報: モバイルデバイスからDriveHQサービスにアクセスする場合、ハードウェアモデル、オペレーティングシステムとバージョン、固有のデバイス識別子、モバイルネットワーク情報（モバイルネットワークが許可する場合）、またはプラットフォーム情報（特定のプラットフォームの種類が許可する場合）など、デバイスに関する情報を収集します。
  • Cookieおよびその他の追跡技術によって収集される情報: 当社は、お客様のコンピュータまたはモバイルデバイスにCookieを保存するなど、さまざまな技術を使用して情報を収集します。Cookieは、ハードドライブまたはデバイスのメモリに保存される小さなデータファイルで、DriveHQサービスの改善、お客様のエクスペリエンスと設定のカスタマイズ、ユーザーIDやパスワードの再入力なしでDriveHQサービスにアクセスして使用できるようにすること、DriveHQサービスのどの領域や機能が最も人気があるかを把握すること、および訪問回数をカウントすることに役立ちます。また、Webビーコン（「トラッキングピクセル」とも呼ばれます）を使用して情報を収集する場合もあります。Webビーコンは、DriveHQサービスまたはメールで使用されるデジタル画像で、Cookieの配信、訪問回数のカウント、使用状況とキャンペーン効果の把握、およびメールが開かれたかどうか、またそれに対して何らかのアクションが取られたかどうかを判断するのに役立ちます。Cookieの詳細と無効化方法については、以下の「お客様の選択」をご覧ください。
  • サードパーティCookie: DriveHQサービスへのログインに使用する第三者、および/または第三者アプリケーションによるCookieの使用は、当社のプライバシーポリシーの対象外です。当社は、そのようなCookieにアクセスしたり、制御したりすることはできません。
  • 第三者によるクリアGIF: 当社の提携パートナーは、クリアGIF（ウェブビーコン／ウェブバグとも呼ばれます）、画像、スクリプトなどを利用して、当サイトのコンテンツをより適切に管理する場合があります。当社は、収集した情報を顧客またはユーザーの個人情報と関連付けることはありません。
  • Google AdSense: 当サイトでは、Google AdSenseを使用して広告を掲載する場合があります。広告を表示またはクリックすると、当サイトおよび他のウェブサイトで、お客様の興味に合った広告をより適切に表示するために、Cookieが設定されます。このCookieの使用を無効にするには、Googleの広告とプライバシーに関するページ（https://policies.google.com/technologies/ads）をご覧ください
  • 広告用クッキー: 当社は、他のサイトにおける広告管理を第三者に委託する場合があります。これらの第三者は、お客様の閲覧履歴や興味関心に基づいた広告を提供するために、クッキーなどの技術を用いて、本サイトおよびお客様が訪問する他のサイトにおけるお客様の活動に関する情報を収集することがあります。

Cookieによる第三者によるトラッキングを無効にすることができます。通常は、各ウェブサイトにログインしてセキュリティオプションを設定できます。例：Google AdSense：https://www.google.com/policies/technologies/ads/

（c）その他の情報源から収集する情報: 当社は、第三者から情報を取得し、DriveHQサービスを通じて収集した情報と組み合わせる場合があります。例えば、お客様が第三者のソーシャルメディアサービスを通じてオンラインアカウントを作成またはログインした場合、あるいはその他の方法で当社に当該サービスからの情報へのアクセスを許可した場合、当社は当該サービスから特定の情報にアクセスできる場合があります。当社が第三者のソーシャルメディアサービスから当該情報にアクセスする場合、そのアクセスは当該ソーシャルメディアサービスが定める認証手続きに従います。

情報の利用方法、情報を収集する理由

当社は、お客様に関して収集した情報を、以下を含むさまざまな目的で使用する場合があります:

  • - DriveHQサービスに安全にアクセスして使用できるようにします。これには、コンテンツのアップロード、ダウンロード、共同作業、共有などが含まれます。
  • - お客様が要求するサービスや機能を提供および配信し、取引を処理および完了し、購入確認書や請求書などの関連情報をお客様に送信する。
  • - お客様からのご意見、ご質問、ご要望にお応えし、カスタマーサービスとサポートを提供します。
  • - サービス、機能、アンケート、ニュースレター、オファー、プロモーション、コンテスト、イベントについてお客様と連絡を取り、DriveHQおよび厳選されたパートナーに関するその他のニュースや情報を提供します。
  • - 技術的な通知、アップデート、セキュリティ警告、サポートおよび管理に関するメッセージをお送りします。
  • - DriveHQサービスに関連する傾向、利用状況、活動を監視および分析し、マーケティングまたは広告目的で使用する。
  • - 不正取引、DriveHQサービスへの不正アクセス、その他の違法行為を調査し、防止する。
  • - DriveHQサービスをパーソナライズおよび改善し、お客様の興味や好みに合ったコンテンツ、機能、広告を提供したり、DriveHQサービスにおけるお客様の体験をカスタマイズしたりします。
  • - お客様のニーズを理解し、より良いサービスを提供するために、第三者から受け取った他の情報とリンクまたは組み合わせることがあります。

データプライバシーフレームワークの原則

DriveHQは、DPFの枠組みに準拠し、EU加盟国、英国、スイスからDriveHQが受領するすべての個人データをDPF原則に従って取り扱うことを約束します。

1. 知らせ

DriveHQは、EU加盟国、英国、スイスからDriveHQが受け取った個人データに関するデータ処理方法について、それぞれのデータプライバシーフレームワークに準拠してデータ主体に通知します。これには、収集する個人データの種類、当該個人データの収集および使用目的、当該個人データを開示する第三者および開示目的、データ主体が自身の個人データにアクセスする権利、当該個人データの使用および開示を制限するためにDriveHQが提供する選択肢および手段、DPFに基づくDriveHQの義務の履行方法、および当該問い合わせや苦情に関するDriveHQの連絡先情報が含まれます。

2. 選択

本ポリシーの対象となる個人データが、当初収集された目的またはその後承認された目的と著しく異なる目的で使用される場合、または第三者に開示される場合、DriveHQはデータ主体に対し、個人データがそのような目的で使用または開示されるかどうかを選択する機会を提供します。個人データのそのような使用または開示を拒否するリクエストは、以下の宛先までお送りください: privacy@drivehq.com

本ポリシーの対象となる機密性の高い個人データが、当初収集された目的またはその後承認された目的とは異なる目的で使用される場合、または第三者に開示される場合、DriveHQは、そのような使用または開示の前に、データ主体の明示的な同意を得ます。

3. 第三者へのデータ転送（共有）に関する責任

DriveHQは、以下を含む少数の第三者組織と、限定された量の個人データを共有する場合があります:
- 当社の決済処理業者（例：PayPal、バンク・オブ・アメリカ）
- 当社の再販業者;
- 当社の会計事務所（複数可）
- 当社のコンサルティングサービス提供会社。

第三者へのデータ移転の文脈において、DriveHQは、DPFに基づき受領し、その後代理人として行動する第三者に移転する個人データの処理について責任を負います。DriveHQは、代理人が当該個人データを原則に反する方法で処理した場合、原則に基づき責任を負います。ただし、DriveHQが損害発生の原因となった事象について責任がないことを証明できる場合はこの限りではありません。

DriveHQが本ポリシーの対象となる個人データを第三者に転送する場合、当社はデータ主体に提供された通知およびデータ主体が与えた同意に従って転送し、第三者が契約上の保証を提供した場合にのみ転送します:
（a）データ主体から提供された同意に従って、指定された目的のために個人データを処理する。
（b）DPF原則で要求される以上の保護レベルを提供する。
(c) 通知できない場合は、DriveHQ に通知し、個人データの処理を停止するか、その他の合理的かつ適切な是正措置を講じます。DriveHQ は、第三者が本ポリシーの対象となる個人データを DPF 原則に反する方法で処理していると判断した場合、そのような処理を防止または停止するために合理的な措置を講じます。

DriveHQの再販業者に関しては、DriveHQクラウドサービスを提供するために必要な、本ポリシーで規定されている個人データのみを転送します。再販業者の顧客は、再販業者が自身の個人データにアクセスまたは管理することを暗黙的または明示的に承認することができます。DriveHQは、再販業者の顧客に対しても、同等のセキュリティとプライバシー保護を提供します。DriveHQのサービスの問題により再販業者の顧客にデータ漏洩が発生した場合、DriveHQが責任を負います。再販業者または顧客によってデータ漏洩が発生した場合、DriveHQは責任を負いません。ただし、DriveHQは問題の解決を支援します。再販業者の顧客が再販業者に自身の個人データへのアクセスを許可したくない場合は、顧客は再販業者に直接連絡するか、DriveHQに連絡してください privacy@DriveHQ.com.

当社は、国家安全保障や法執行機関の要請に応じる場合を含め、公的機関からの合法的な要請に応じて、個人の個人情報を開示する必要が生じる場合があります。

4. 安全

DriveHQは、本ポリシーの対象となる個人データを、紛失、誤用、不正アクセス、開示、改ざん、破壊から保護するために、合理的かつ適切な措置を講じます。

5. データの完全性と目的の制限

DriveHQは、本ポリシーの対象となる個人データの収集を、DriveHQのクラウドサービスの提供に必要な情報に限定します。DriveHQは、収集目的またはデータ主体による事後承認目的と矛盾する方法で個人データを処理することはありません。

DriveHQは、個人データが意図された用途において信頼性が高く安全であることを確保するために、合理的な措置を講じます。DriveHQは、法律でより長い保持期間が認められている場合を除き、個人データを識別可能な形式で保持するというDPFの要件を遵守するために、DriveHQのクラウドサービスの提供およびそれに直接関連する事業目的のために必要な期間のみ保持するという、合理的かつ適切な措置を講じます。

6. アクセス

本ポリシーの対象となる個人データの主体は、当該個人データにアクセスし、更新または削除する権利を有します。DriveHQは、データ主体が個人データにアクセスするための複数のツールを提供しています。データ主体が個人データへのアクセスに問題がある場合は、メールまたは電話でDriveHQのテクニカルサポートにお問い合わせください。連絡先情報は、本ポリシーの末尾をご覧ください。

7. 救済措置、執行、および責任

EU-US DPF、EU-US DPFの英国拡張、およびスイス-US DPFに準拠し、DriveHQは、お客様の個人情報の収集および使用に関するDPF原則関連の苦情を解決することを約束します。EUおよび英国の個人、ならびにスイスの個人で、EU-US DPF、EU-US DPFの英国拡張、およびスイス-US DPFに基づいて受け取った個人データの取り扱いに関するお問い合わせや苦情がある場合は、まずDriveHQまでご連絡ください: privacy@DriveHQ.comまたは、(800)836-0199までお電話ください。DriveHQカスタマーサポートへのお問い合わせは support@drivehq.comまたは、DriveHQのサポートフォーラムにメッセージを投稿してください: https://www.drivehq.com/ja/Bbs/BbsIndex.aspx/bbsID110.

EU-US DPF、EU-US DPFの英国拡張、およびスイス-US DPFに準拠し、DriveHQは、EU-US DPF、EU-US DPFの英国拡張、およびスイス-US DPFに基づいて受領した個人データの取り扱いに関する未解決の苦情を、米国に拠点を置く代替紛争解決機関であるJAMSに付託することを約束します。 DPF原則に関する苦情について、当社から適切な時期に回答が得られない場合、または当社がお客様のDPF原則に関する苦情に満足いただける形で対応していない場合は、https://www.jamsadr.com/dpf-dispute-resolutionにアクセスして詳細情報を確認するか、苦情を申し立ててください。 JAMSのサービスは無料で提供されます。

上記の手続きでDPFに関する苦情が解決できない場合、特定の条件下では、他の救済メカニズムで解決されなかった一部の残余請求について、拘束力のある仲裁を申し立てることができます。詳しくは、以下をご覧ください https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584-2  

DriveHQは、DPF原則への準拠状況を定期的に見直し、検証することを約束します。DriveHQは、DPF原則に準拠していない問題があれば、是正することに同意します。DriveHQは、米国商務省への年次自己認証を提出しない場合、同省のDPF参加企業リストから削除されることを認識しています。DriveHQは、連邦取引委員会（FTC）の調査権限および執行権限の対象となることを認識しています。

本ポリシーの変更

本ポリシーは、DPF原則の要件に基づき、随時更新される場合があります。DriveHQは、かかる変更について適切な通知を行います。

お問い合わせ

メールでご連絡いただけます: privacy@DriveHQ.comまたは電話番号：（925）396-5819、（800）836-0199。
本社住所: 6101 Bollinger Canyon Road, Ste 327, San Ramon, CA 94583, USA