プライバシーポリシー

最終更新日：2022年5月3日

ON24オンラインプライバシーポリシー

ON24, Inc.およびその子会社（総称して、以下「ON24」または「当社」といいます）はプライバシーの重要性を理解しています。当社は、当社のWebサイトおよびサービスのユーザーのみならず、当社の顧客および見込み顧客の個人情報の保護に取り組んでいます。

当社は、当社のサービスを顧客に提供することを目的として個人情報を収集および処理するときに、当該顧客に当社のサービスを提供するためにのみ、また、当該顧客のためにのみ個人情報を処理します。当社が顧客のために個人情報を収集、利用、開示、およびその他処理するときには、当社の各顧客のプライバシーポリシーが適用されます。

概要

当社は透明性を重視しています。この概要では、当社が収集する個人情報および当社による当該個人情報の利用を簡潔に説明します。なお、これらの詳細は、下記のプライバシーポリシーに記載されています。当社が実際に収集する個人情報および当社による当該個人情報の利用方法は、当社とお客様との関係およびやり取りの性質に応じて異なりますので、ご注意ください。また、法律が義務付けている場合などにおいて、当社では、特定の個人情報を収集または利用する前に、お客様に対し、同意を求めることや特定の選択肢を提示することがあります。

当社が収集する個人情報の種類：概して、当社が収集する個人情報の種類は次のとおりです。

識別子：氏名、ユーザー名、アカウント名、住所、電話番号、メールアドレス、オンライン識別子、IPアドレスなど、個人を直接識別する情報。
お客様の登録情報：氏名、署名、連絡先情報、支払情報など、当社の製品やサービスを購入または入手するために個人のお客様が当社に提供した個人情報。
取引情報：お客様が購入、入手または検討した製品やサービスの記録、およびその他の購入履歴や利用履歴などの情報。
利用状況データ：閲覧履歴、クリックストリームデータ、検索履歴、アクセスログ、ならびに当社のWebサイトやサービス、マーケティングメール、オンライン広告における個人の操作に関するその他の利用状況データおよび利用状況情報。
地理的な位置データ：特定の個人またはデバイスの正確な位置情報。
音声データ：通話記録などの情報（例：カスタマーサポートとの通話記録）。
職業情報：現在および過去の雇用主や役職、業務上の連絡先など、職業や雇用に関連する情報。
推論：個人の設定、行動または他の特性を反映したプロファイルを作成するために当社が収集した他の個人情報や業務情報から導かれた結論。たとえば、当社は、関連性がある販売製品と広告を顧客に提供する方法を改善することを目的として、顧客との関連性が最も高いと思われる販売製品および情報を特定するために、個人情報を分析することがあります。

当社による個人情報の利用：当社は、当社が収集した個人情報を、次の業務上および取引上の目的のために利用および開示することがあります。

本サイトおよびサービスの運用ならびに関連するサポートの提供
ご要望への対応
本サイト、当社のサービスおよび当社業務の分析および改善
個々の状況に応じたご利用体験の提供
広告配信およびマーケティング
当社の法的権利の保護および不正利用の防止
法的義務の遵守
当社の事業運営に関連する目的

カリフォルニア州にお住まいの場合、カリフォルニア州のプライバシー法に基づく当社のプライバシー慣行およびお客様の権利（「Do Not Sell My Info（個人情報の販売禁止）」を求める権利を含みます）に関する重要な情報について、下記の「特定の法域に居住する個人向けの追加情報」を必ずご確認ください。

当社のプライバシー慣行およびお客様の権利や選択肢に関する詳細な情報については、下記のプライバシーポリシーをご確認ください。なお、プライバシーポリシーの構成は次のとおりです。

前文および適用範囲
管理者および責任者
当社が収集する情報
個人情報を利用する際の目的および法的根拠
個人情報の開示
Cookieおよび類似技術
関心事項に基づく広告配信
越境移転
未成年者の個人情報の保護
セキュリティ
本人の選択肢および権利
保持
本ポリシーの変更
当社のお問い合わせ先
特定の法域に居住する個人向けの追加情報

プライバシーポリシーの前文および適用範囲

本ON24オンラインプライバシーポリシー（以下「本ポリシー」といいます）では、当社の過去、現在および未来の顧客、ならびに当社が自社のWebサイト（www.on24.com）および自社のWebサイトにおいて提供しているサービス（総称して、以下「本サイト」といいます）にアクセスしたその他の個人、または当社の製品およびサービスについて当社に連絡した、もしくは当社とやり取りをしたその他の個人から当社が収集した情報のみならず、本サイトのユーザーから当社が収集した情報を当社がどのように処理するかについて説明しています。本ポリシーは、当社のWebサイトに掲載されているON24利用規約と併せてお読みください。なお、ON24利用規約は、参照により本ポリシーに組み込まれています。

個人情報：本ポリシーにおいて、「個人情報」という用語を利用する場合、「個人データ」および「個人を識別できる情報」など、プライバシーに関する適用法におけるその他の同様の用語も指しています。一般的に、個人情報には、特定の個人を識別する情報、特定の個人に関連する情報、特定の個人を描写する情報、特定の個人と関連付けることが合理的に可能な情報、または特定の個人と合理的に結びついた、もしくは結びつけることが可能な情報が含まれます。

本ポリシーの適用範囲外となる事項：本プラットフォームのコンテンツ、ならびに本プラットフォームを介して当社の顧客が収集、送信、管理、作成または記録した個人情報、および本プラットフォームの登録者、参加者、その他顧客イベントのエンドユーザーを介して当社が収集、アクセス、保存、利用、その他処理した（総称して、以下「処理」といいます）個人情報（以下「プラットフォームデータ」といいます）に本ポリシーは適用されません。当社によるプラットフォームデータの処理に関する情報および「本プラットフォーム」の定義については、ON24プラットフォームプライバシーポリシーをご確認ください。ON24プラットフォームプライバシーポリシーに定めるとおり、ON24はプラットフォームデータの処理者に該当します。当社は、顧客との契約および書面による顧客の指示に従うことを条件として、または適用法が別途義務付けている場合にのみ、当社はプラットフォームデータの一部として個人情報を処理し、これを利用します。本ポリシーは、当社の求人応募ポータルを通じて求人に応募した求職者および採用候補者、ならびに従業員および従業員以外の作業員には適用されません。これらの者の個人情報には、別のプライバシー通知が適用されます。

管理者および責任者

EU一般データ保護規則（以下「GDPR」といいます）および関連するその他の適用法（英国2018年データ保護法（以下「英国DPA」といいます）およびブラジル一般データ保護法（以下「LGPD」といいます）など）において、ON24は、本ポリシーに基づいて収集されたお客様の個人情報の管理者に該当します。プラットフォームデータに関しては、プライバシーに関する適用法において定義されているとおり、当社の顧客が各自のプラットフォームデータのデータ管理者または事業者に該当し、当社はデータ処理者またはサービス提供者に該当します。

当社が収集する情報

当社が収集および処理する個人情報は、状況に応じて異なります。多くの場合、本サイトにアクセスする際に個人情報を当社に提供していただく必要はございません。特定の情報を開示しないことをお客様が選択した場合、お客様は引き続き本サイトを訪問することができますが、お客様は当社のアカウントを作成することができなくなるほか、特定のオプションおよびサービスを利用できなくなったり、当社がお客様のお問い合わせに十分に対応できなくなったりすることがあります。

直接収集する情報：当社は、お客様に関する個人情報を、お客様から直接またはお客様の会社から収集することがあります。たとえば、お客様が「お問い合わせ」フォームに記入したとき、または当社のメーリングリストにサインアップしたとき、または当社が主催または後援するイベントに登録したとき、またはその他の状況において本サイトを通じて当社に情報を提供したときに、当社は次の情報を含む個人情報を収集することがあります。

氏名、会社名、職名、職位
支払情報、請求先情報
メールアドレス、電話番号、郵送先住所、詳細な連絡先
役職、その他の会社情報（国や産業分野など）
好ましい連絡手段および関心事項
協業関係
（本プラットフォームのさまざまな部分にアクセスし、イベントやウェビナーを作成するための）顧客（および承認済みユーザー）のアカウント情報（氏名、メールアドレス、電話番号、会社名および（状況に応じて）お客様が顧客の承認済みユーザーであることを確認するために必要なその他の情報など）
お客様のご要望やお問い合わせ内容に関連するその他の情報

自動的に収集する情報：当社は、ユーザーがサービスにアクセスしたり、サービスを利用したりするときや、ユーザーが本サイトを訪問したときに、Cookie、ログファイル、ピクセルタグ、ローカルストレージオブジェクトなどの追跡技術を利用して、情報を自動的に収集します。自動的に収集する情報には、IPアドレス、一般的な位置情報、ドメイン名、ページビュー、日付、タイムスタンプ、ブラウザーの種類、デバイスの種類、デバイスID、インターネットサービスプロバイダー、リファラーのURL、出口ページのURL、OS、言語、クリックストリームデータ、およびクリックしたリンク、利用した機能、アップロードしたファイルのサイズ、ストリーミング配信したファイルのサイズ、削除したファイルのサイズに関するその他の情報、ならびにこれらの情報に類似するデバイス情報や利用状況情報などがあります。詳細については、下記の「Cookieおよび類似の手段」をご確認ください。

第三者から収集する情報：当社は、第三者である情報源（ビジネスパートナー、ソーシャルメディアプラットフォーム、公開されている情報源、共同マーケティングパートナー、当社の再販業者（目的：本プラットフォームおよび関連サービスの提供）、またはお客様が当社の製品やサービスへの関心を示した相手方である第三者など）からお客様の個人情報を収集することがあります。また、当社は、お客様がソーシャルメディアプラットフォーム上で共有した情報を（本プラットフォームの規約および適用法に従うことを条件として）収集することがあります。

個人情報を利用する際の目的および法的根拠

GDPR、英国DPAおよび日本のデータ保護法などの特定の法律は、当社が個人情報を処理する際の法的根拠を本人に自ら通知することを義務付けています。GDPR（およびこれに類似するその他の法律）に基づいて、当社が個人情報を処理する際の法的根拠は次のとおりです。

契約の履行：当社がお客様との契約を締結または履行するために必要な場合
法令遵守：法的義務を遵守するためである場合、もしくは法的請求を防御するためである場合、またはその両方の場合
当社の正当な利益：次の各号の行為を含め、お客様の利益および基本的な権利を上回る当社の事業上の正当な利益の向上に伴う場合
- 顧客および他の当事者との契約の履行
- 当社の事業運営のためのグローバルサポートサービス（例：IT）の導入および運用
- 本サイトの改善、トレンドの開拓、評価レポートなど
- 顧客関係の管理、本サイトおよび当社のサービスの改善（他の形式のマーケティングおよび分析を含みます）
- 不正行為（サービスの不正利用およびマネーロンダリングを含みます）の検出および防止
- 物理的セキュリティ、ITセキュリティ、ネットワーク境界のセキュリティ
- 社内調査
- 合併、買収、再編成、その他の企業取引
本人の同意：当社がお客様の同意を得ている場合、GDPR（適用される場合）およびその他の適用法は、お客様がご自身の同意を撤回する権利をお客様に付与しています。この場合、お客様は、本ポリシーの最後に記載されている詳細な連絡先を使用して当社に連絡することにより、いつでもご自身の同意を撤回することができます。一部の法域において、お客様がサービスを利用したときに、本プライバシー通知で概説されている個人情報の収集および処理に黙示的に同意したことになる場合があります。

さらに、当社は、個人のきわめて重要な利益を保護するために必要な場合に、お客様の個人情報を処理することがあります。

個人情報の利用目的：当社が個人情報を処理する際の目的は、状況によって異なります。一般的に、当社は、下記の業務上および取引上の目的のために個人情報を利用します。また、GDPRやその他の適用法が適用される場合に、当社は個人情報を処理する際の法的根拠を定めており、かかる法的根拠は丸括弧内に記載のとおりです。なお、当社の法的根拠の詳細については、上記をご確認ください。

本サイトおよびサービスの運用ならびに関連サポートの提供：本サイトおよびサービスを提供ならびに運用するため。お客様による本サイトの利用および当社のサービスについてお客様と連絡を取るため。トラブルシューティングおよび技術サポートを提供するため。お客様からのお問い合わせに対応するため。お客様の要求および要望に応えるため。お客様の支払いを処理するため。お客様と連絡を取るため。これらに類似する、サービスおよびサポートに関する目的のため。（法的根拠：本人との契約の履行もしくは当社の正当な利益またはその両方）
問い合わせおよび要望への対応：お客様からのお問い合わせ内容およびご要望を検討し、これらに対応するため。（法的根拠：本人との契約の履行）
本サイト、ならびに当社のサービスおよび業務の分析と改善：ユーザーによる本サイトおよび当社のサービス、ならびに他の製品および提供物へのアクセスおよびこれらの利用に対する理解を深めるため（いずれの場合も、個別に集計した情報を用います）。当社のサービスを管理、監視および改善するため。当社の社内業務のため。その他の調査目的および分析目的のため。（法的根拠：当社の正当な利益）
個々の状況に応じた利用体験：位置のカスタマイズならびに個々の状況に応じたヘルプおよび指示を提供するためなど、本サイト上で当社が送信または表示するコンテンツを調整するため。また、その他の方法でお客様の状況に応じて利用できるようにするため。（法的根拠：当社の正当な利益）
広告配信およびマーケティング：第三者のWebサイト上でON24の製品およびサービスを宣伝するため。ニュースレター、顧客アラートおよびお客様が関心を持つ可能性があると当社が判断した情報をお客様に送付することを含むダイレクトマーケティングのため。マーケティング用の電子メッセージを受領するためにオプトイン形式の同意を義務付けている法域にお客様が居住している場合、またはお客様がオプトアウトできる場合、当社は、かかる電子メッセージを受領することをオプトインしたお客様またはオプトアウトしなかったお客様のみにかかる電子メッセージを送信します。（法的根拠：当社の正当な利益もしくは本人の同意またはその両方）
当社の法的権利の保護および不正利用の防止：本サイトおよび当社の事業運営を保護するため。不正行為、不正利用、嫌がらせなどの不法な行為を防止、検知および調査するため。違法行為、不正行為の疑い、個人もしくは第三者の安全もしくは法的権利を脅かすおそれがある状況、または本ポリシー、当社のON24利用規約および適用される契約への違反を調査もしくは防止するため、またはこれらに関する措置を講じるために必要であると当社が確信した場合。（法的根拠：当社の正当な利益もしくは法令遵守またはその両方）
法的義務の遵守：法令または法的手続きを遵守するため。たとえば、国家安全保障上または法執行上の開示要件に応じることを含め、当社は、召喚状、裁判所命令、ならびに規制当局および法執行機関による他の適法な要求に応じて、情報を開示することがあります。（法的根拠：当社の正当な利益もしくは法令遵守またはその両方）
当社の事業運営全般に関連する場合：合併、買収、再編成およびその他の企業取引を検討および実行するため。当社の事業部門、経理部門、記録部門および法務部門全般を管理するために必要な場合。（法的根拠：当社の正当な利益もしくは法令遵守またはその両方）

集計データ、非識別化データ、または匿名データ：また、当社は、当社の事業、製品およびサービスを評価、改善、開発するために、またこれに類似する調査目的および分析目的のために、集計データ、匿名データおよび非識別化データを作成および利用します。通常、これらの情報は、特定の個人を識別せず、かつ特定の個人を識別するために利用できないことを条件として、本ポリシーに定める制限の対象にはなりません。

個人情報の開示

概して、当社は、当社が収集した個人情報を、下記の業務上および取引上の目的のために開示します。

子会社への開示：当社の子会社に開示します。かかる子会社によるお客様の個人情報の取り扱いには本ポリシーが適用されます。当社の子会社一覧はこちらに掲載されています。
法人ユーザーへの開示：お客様が所属企業（つまり、当社の顧客）を代表して本プラットフォームまたは関連サービスを利用し、これらにアクセスし、これらについて当社と連絡を取っている場合、当社は、お客様によるアクセスやお客様からの連絡または依頼に関する個人情報を関連する法人顧客と共有することがあります。
サービス提供業者：当社の代わりに業務を行う第三者であるサービス提供業者に開示します。第三者であるサービス提供業者は、当社の指示に従うことを条件として、お客様の個人情報を処理します。また、かかるサービス提供業者は、お客様の個人情報を保護するために、十分なセキュリティ対策を講じます。
広告配信パートナーおよび分析パートナーへの開示：当社が広告配信、キャンペーンの効果測定、オンライン分析、モバイル分析および関連サービスを委託する第三者に開示します（ただし、お客様の同意を得ている場合、適用法が義務付けている場合に限ります）。
法的手続きに応じる際の開示：召喚状に応じるときなど、法令、司法手続き、裁判所命令、またはその他の法的手続きを遵守するために開示します。
当社の権利を保護するための開示：違法行為、不正行為の疑い、個人の安全を脅かすおそれがある状況、ON24利用規約または本ポリシーへの違反を調査もしくは防止するため、またはこれらに関する措置を講じるために必要であると当社が確信した場合に開示します。また、当社に対して申し立てられた請求に応じるために、または当社が関与する訴訟において証拠として、開示します。
事業譲渡における開示：合併、当社資産の売却および移転、当社事業の全部または一部の買収または再建、破産、またはこれらに類似する手続きの一環として開示します（法律が認めている場合に、かかる手続きの前に行われるデューデリジェンスに関連する開示を含みます）。

集計データ、非識別化データ、または匿名データ：当社は、調査、マーケティング、分析などのために、集計データ、匿名データまたは非識別化データを第三者と共有することがあります。ただし、これらの情報が特定の個人を識別しないことを条件とします。

Cookieおよび類似技術

当社および当社が業務を委託している第三者であるサービス提供業者は、本サイト上で「Cookie」、ピクセル、Javaスクリプト、ログファイルおよび類似の技術を使用しています。本サイト上でのCookieの利用およびお客様によるCookie設定の管理に関する詳細な情報については、こちらに掲載されている当社のオンラインCookieポリシーをご確認ください。

Cookie：「Cookie」とは、Webサイトでの行動に関する情報を収集するためなどに使用されることがある小さなテキストファイルのことをいいます。Cookieには、お客様による本サイトの閲覧を容易にするものや、ログインプロセスを速めるために使用されるもの、または本サイト利用時のお客様の行動を当社が追跡することを可能にするものなどがあります。ほとんどのブラウザーでは、Cookieを受け入れるか否か、またはCookieを削除する方法など、お客様がCookieを制御することができます。詳細については、当社のCookieポリシーをご確認ください。

クリアGIFやピクセルタグなどの技術：クリアGIFとは、一意の識別子が割り当てられた非常に小さな画像のことをいいます。クリアGIFの機能はCookieに似ています。ただし、お客様のコンピューターのハードドライブに保存されるCookieとは異なり、クリアGIFは、目に見えない形でWebページに埋め込まれています。当社は、当社のサービスに関連して、クリアGIF（WebビーコンWebバグ、またはピクセルタグとも呼ばれます）を利用することがあります。当社がクリアGIFを利用する主な目的は、当社のサービスのユーザーの行動を追跡すること、コンテンツの管理に役立てること、および当社のサービスの利用状況に関する統計情報を蓄積することです。また、当社および当社が業務を委託する第三者であるサービス提供業者は、当社が電子メールの返信率を追跡したり、電子メールが開封された時点を特定したり、当社の電子メールが転送されたか否かを追跡したりする際に役立てるために、HTML形式の電子メール内においてクリアGIFを利用します。

ログファイル：ほとんどのブラウザーは、お客様のIPアドレス、デバイスの種類、解像度、OSのバージョン、およびインターネットブラウザーの種類やバージョンなどの特定の情報を収集します。これらの情報は自動的に収集され、ログファイルに保存されます。

サードパーティ製解析ツール：当社は、本サービスの利用状況を評価するために、Googleアナリティクス（詳細はこちら）などの自動化された手段やアプリケーションを利用します。当社は、これらのツールを利用して、ユーザーに関する非個人情報を収集し、当社が本サイトおよび当社のサービス、ならびにユーザーの利用体験を改善するために役立てます。このような解析ツール提供業者は、自社のサービスを提供するためにCookieなどの技術を利用することや、本サイト上で自ら収集したお客様の情報を独自の目的で自ら収集したその他の情報と組み合わせることがあります。第三者によるかかるデータの利用に本ポリシーは適用されません。

Do Not Track（追跡禁止）信号：本サイトは、Do Not Track（追跡禁止）信号に対応していません。ただし、お客様は、前述のとおりに（例：Cookieの無効化）、また、当社のCookieポリシーに定めるとおりに、特定の追跡を無効にすることができます。また、お客様は、当社の設定管理機能（Preference Manager）を利用して、本サイトに関するご自身のCookie設定を管理することができます。

関心事項に基づく広告配信

当社は、第三者である広告配信ネットワーク、解析企業、および効果測定サービスなど（以下「第三者である広告企業」といいます）と協力して、第三者のWebサイト、モバイルアプリおよびオンラインサービスにおける当社の広告配信を管理しています。当社およびこれらの第三者である広告企業は、Cookieやピクセルタグなどのツールを利用して、当社のサービス（ならびに第三者のWebサイトおよびサービス）における行動情報、およびIPアドレス、デバイスID、Cookie ID、広告配信ID、その他の識別子、一般的な位置情報、ならびに（お客様の同意を得たうえで）お客様のデバイスの地理的な位置情報を収集することがあります。当社およびこれらの第三者である広告企業は、これらの情報を利用して、より関連性がある広告やコンテンツをお客様に提供し、かかる広告およびコンテンツの成功を評価します。さらに、これらの第三者である広告企業は、当社および本サイトから収集した情報を、第三者のWebサイト、アプリ、およびサービスから収集したお客様の情報と組み合わせることで、お客様やお客様の関心事項について推論に基づく結論を導いたり、複数のWebサイト、アプリ、およびサービスにおいて提供する広告やコンテンツがよりお客様の好みに合うように調整したり、関連する評価基準を収集したりすることがあります。

また、お客様は、当社の設定管理機能（Preference Manager）を利用して、広告配信に関するサードパーティCookieをオプトアウトしたり、本サイトに関するご自身のCookie設定を管理したりすることができます。ただし、お客様の設定は、ブラウザーおよびデバイスごとに適用される点にご注意ください。そのため、お客様は本サイトにアクセスするためにご自身が使用するブラウザーとデバイスごとにCookieの設定を指定する必要があります。さらに、お客様が以後にCookieを削除した場合、お客様の設定が消滅し、再設定する必要が生じることがあります。

当社と協業している第三者およびかかる第三者の広告をオプトアウトする方法に関する情報については、当社のCookieポリシーをご確認ください。第三者である広告配信ネットワークに関する詳細および多数の広告配信ネットワークが配信している関心事項に基づく広告をオプトアウトする方法については、次のリンク先をご確認ください。

カナダ：www.youradchoices.ca

EU：www.youronlinechoices.eu

米国：www.aboutads.info

越境移転

ON24は米国に本社を置き、米国その他の世界中の国において業務を行い、サービス提供業者を抱えています。したがって、当社および当社が業務を委託するサービス提供業者は、お客様が居住する法域と同等の水準のデータ保護を提供していない可能性がある法域（米国、英国、欧州経済領域（以下「EEA」といいます）、カナダ、オーストラリア、シンガポール、および日本を含みます）にお客様の個人情報を移転したり、これらの法域においてお客様の個人情報にアクセスしたりすることがあります。当社は、書面による適切なデータ処理規約およびデータ移転契約またはそのいずれかの締結を含め、当社がお客様の個人情報を処理する法域において、お客様の個人情報が十分な水準で保護されることを確保するために措置を講じます。

十分な水準のデータ保護を提供していないと欧州委員会または英国がみなした法域（以下「第三国」といいます）においてEEAまたは英国に居住するお客様の個人情報を当社が処理する場合、当社は、欧州委員会や英国が承認した標準契約条項を締結することや、第三国に移転する際に個人情報を保護するための十分な措置として欧州委員会または英国が承認した他の措置を講じることなど、お客様の個人情報を十分に保護するための措置を講じるものとします。お客様には、お客様の個人情報がEEA域外に、または英国から他の国に移転される際の基盤となる仕組みに関する詳細な情報を入手する権利があります。また、他の法域においても、お客様がかかる権利を有している場合があります。お客様は、下記の「当社のお問い合わせ先」セクションに定めるとおりに当社に問い合わせることにより、かかる詳細な情報の提供を依頼することができます。

未成年者の個人情報の保護

ON24はお子様向けのコンテンツを公開していません。また、本サイトは、16歳未満の未成年者を対象としておりません。当社では、お客様が16歳未満の未成年者であることを知りながら、お客様の情報を収集することは一切ありません。当社が16歳未満の未成年者の情報を意図せず収集したとお客様が確信した場合、下記の「当社のお問い合わせ先」セクションに定めるとおりに当社に通知してください。

セキュリティ

ON24内で、またはON24の代理人がお客様の個人情報を保持する場合、当社は、お客様が当社に共有した個人情報の不正アクセスおよび不正開示を防止するための合理的な措置を講じます。かかる措置には、アクセス制御策、暗号化ツールおよびファイアウォールを利用して、当社のWebサイトの特定の部分へのアクセスを制限することが含まれますが、これに限定されません。当社が予防措置を講じたとしても、当社は、お客様が当社に送信した情報のセキュリティを確保および保証することができません。そのため、お客様には、お客様ご自身でリスクを負担して、当社に情報を送信していただきます。お客様は、ご自身のユーザーIDおよびパスワードを利用した行為すべてに対して責任を負います。したがって、当社は、お客様がご自身のパスワードを誰にも開示しないことを推奨します。お客様がご自身のパスワードを管理できなくなった場合、お客様が個人を識別可能なご自身の情報を実質的に管理できなくなることや、お客様を代理して第三者が講じた法的拘束力のある措置の当事者になることがあります。

本人の選択肢および権利

アクセス、変更、訂正：お客様が、自ら当社に提供した個人情報にアクセスすること、自ら当社に提供した不正確な情報の訂正を求めること、またはご自身の情報の削除を求めることを希望する場合、dsr@on24.com宛てにお客様のご要望をお送りください。当社は、お客様のご要望を精査したうえで、実務上可能な限りすみやかに、かつ、適用法に従ってお客様のご要望に応じるための合理的な努力を尽くします。なお、お客様の本人確認のために、当社は追加の情報をお客様に求めることがあります。

ダイレクトマーケティング：お客様は、ダイレクトマーケティング用の電子メールをいつでもオプトアウトすることができます。お客様がON24の電子メール配信の登録解除を希望する場合やON24におけるご自身の電子メール設定の変更を希望する場合には、こちらをクリックするか、当社がお客様に送信したON24の宣伝用電子メールに記載されている指示に従ってください。なお、サービスに関するお知らせや管理上のメッセージなど、お取引またはサービスに関連する情報を当社がお客様に引き続き送信することがありますので、ご了承ください。

苦情：当社は、当社におけるお客様の個人情報の取り扱いに関するお客様からの苦情の解決を試みるための措置を講じます。また、お客様には、ご自身の法域におけるプライバシー規制当局やプライバシー監督機関に苦情を申し立てる権利があります。

特定の法域向けのその他の情報：GDPR、英国DPA、LGPDおよび日本のデータ保護法、ならびにカリフォルニア州のプライバシー法が義務付けているとおりに、下記の「特定の法域に居住する個人向けのその他の情報」セクションに他の情報を記載しております。カリフォルニア州、EEA、英国、ブラジルおよび日本に居住しているユーザーは、これらの各法律に基づくご自身の権利に関する詳細な情報について、本セクションを確認する必要があります。

保持

一般原則として、当社は、収集目的を果たすために必要な期間、または自社の法的義務を遵守するために必要な期間、紛争を解決するために必要な期間、適切な業務上の記録を保持するために必要な期間、もしくは自社の契約を執行するために必要な期間にわたり、お客様の個人情報を保持します。たとえば、当社は、通常、顧客、見込み顧客、および本サイトへの訪問者の関連性がある連絡先情報を、適用法に基づく当社の義務を遵守したうえで、当社が最後にやり取りをした日から3年間にわたり保持します。当社がデータ処理者として取り扱うプラットフォームデータの保持期間については、当社の顧客が当社に指示します。規制上の当社の義務や業務上の当社の補償義務において必要な場合、または当社が自社の法的権利および利益または他者の法的権利および利益を確立、防御または保護するために必要であると確信した場合に、当社は前述の保持期間よりも長い期間にわたり個人情報を保持することがあります。

本ポリシーの変更

ON24は、新しいプライバシー慣行もしくは異なるプライバシー慣行を反映するために、または業界基準もしくは法的要件の変更を反映するために、本ポリシーを変更することがあります。変更後の本ポリシーは当社のWebサイトに掲載されます。このプライバシーに関する声明は、当社のユーザーに対する情報提供を目的としたものであり、契約および何らかの契約の変更を構成するものではありません。本ポリシーを変更した場合、ON24は新しいバージョンの本ポリシーをこちらに掲載します。当社によるお客様の個人情報の利用または開示に重大な影響を及ぼす変更である場合、当社は、お客様のアカウントに関連付けられた主たる電子メールアドレスに通知を送信することや本サイトに通知を掲載することなどにより、かかる変更をお客様に事前に通知するよう努めます。当社は、当社のプライバシー慣行に関する最新情報について、お客様が本ポリシーを定期的に確認することを奨励します。

当社のお問い合わせ先

ON24は、本ポリシーに関するお客様のご意見やご感想を歓迎いたします。電子メール（宛先：privacy@on24.com）または郵送（住所：ON24, Attn: Privacy, 50 Beale Street, 8th Floor, San Francisco, CA 94105）により、当社にお気軽にお問い合わせください。

欧州連合（以下「EU」といいます）の代表者：EUに居住しているお客様は、電子メール（宛先：on24@datarep.com）または郵送（住所：DataRep, Calle de Manzanares 4, Madrid, 28005, Spain）により、GDPR第27条に基づく当社のEU代表者に、プライバシーに関連する質問をすることができます。

特定の法域に居住する個人向けのその他の情報

カリフォルニア州居住者

本セクションでは、カリフォルニア州消費者プライバシー法（以下「CCPA」といいます）を含むカリフォルニア州のプライバシー法が義務付けているとおり、当社におけるカリフォルニア州居住者の個人情報の取り扱いに関するカリフォルニア州居住者向けの追加情報を記載しています。本セクションでは、州政府または連邦政府が適法に提供している公用の情報およびCCPAにおいて適用除外とされている他の個人情報の当社による取り扱いに言及しておらず、かかる取り扱いに本セクションは適用されません。

CCPAに基づく個人情報の種類

当社による個人情報の収集、利用および開示は、当社とお客様との関係およびやり取りに応じて異なりますが、本セクションでは、過去12ヶ月において当社が消費者の個人情報をどのように収集および開示したかについて全般的な説明を記載しています。

当社が収集および開示する個人情報の種類：当社が収集した消費者の個人情報の種類（CCPAで定義されているとおりとします）および業務上の目的のためのこれまでの当社によるかかる個人情報の開示を下表に明記しています。当社が個人情報を収集、利用および開示する際の業務上および商取引上の目的に関する詳細な情報については、上記の「目的および法的根拠」セクションと「個人情報の開示」セクションをご確認ください。

収集する個人情報		当社による開示の有無	第三者の種類
種類	説明
識別子	氏名、ユーザー名、アカウント名、住所、電話番号、メールアドレス、オンライン識別子、IPアドレスなど、個人を直接識別する情報。	有り	• サービス提供業者
			• 顧問および代理人
			• 行政機関および法執行機関
			• 関係会社および子会社
			• 広告配信ネットワーク
			• データ解析サービス提供業者
			• ソーシャルネットワーク
			• インターネットサービス提供業者
			• OSおよびプラットフォーム
			• 法人顧客
お客様の登録情報	氏名、署名、連絡先情報、支払情報など、当社の製品やサービスを購入または入手するために個人のお客様が当社に提供した個人情報。	有り	• サービス提供業者
			• 顧問および代理人
			• 行政機関および法執行機関
			• 関係会社および子会社
			• OSおよびプラットフォーム
			• 法人顧客
取引情報	お客様が購入、入手または検討した製品やサービスの記録、およびその他の購入履歴や利用履歴などの情報。	有り	• サービス提供業者
			• 顧問および代理人
			• 行政機関および法執行機関
			• 関係会社および子会社
			• 広告配信ネットワーク
			• データ解析サービス提供業者
			• ソーシャルネットワーク
			• OSおよびプラットフォーム
			• 法人顧客
利用状況データ	閲覧履歴、クリックストリームデータ、検索履歴、アクセスログ、ならびに当社のWebサイトおよびサービス、ならびにマーケティングメール、およびオンライン広告における個人の操作に関するその他の利用状況データおよび利用状況情報。	有り	• サービス提供業者
			• 顧問および代理人
			• 行政機関および法執行機関
			• 関係会社および子会社
			• 広告配信ネットワーク
			• データ解析サービス提供業者
			• ソーシャルネットワーク
			• インターネットサービス提供業者
			• OSおよびプラットフォーム
			• 法人顧客
地理的な位置データ	特定の個人またはデバイスの正確な位置情報。	有り	• サービス提供業者
			• 顧問および代理人
			• 行政機関および法執行機関
			• 関係会社および子会社
音声データ	通話記録などの情報（例：カスタマーサポートとの通話記録）。	有り	• サービス提供業者
			• 顧問および代理人
			• 行政機関および法執行機関
			• 関係会社および子会社
			• OSおよびプラットフォーム
			• 法人顧客
職業情報	現在および過去の雇用主や役職、業務上の連絡先など、職業や雇用に関連する情報。	有り	• サービス提供業者
			• 顧問および代理人
			• 行政機関および法執行機関
			• 当社の関係会社および子会社
			• 法人顧客
推論	個人の設定、行動または他の特性を反映したプロファイルを作成するために当社が収集した他の個人情報から導かれた結論。たとえば、当社は、関連性がある販売製品と広告を顧客に提供する方法を改善することを目的として、顧客との関連性が最も高いと思われる販売製品および情報を特定するために、個人情報を分析することがあります。	有り	• サービス提供業者
			• 顧問および代理人
			• 行政機関および法執行機関
			• 当社の関係会社および子会社

当社による個人情報の「販売」の有無：CCPAにおいて、「販売」には、金銭報酬または他の恩恵もしくは有価物と引き換えに個人情報を第三者に開示または提供することが含まれます。当社が金銭報酬と引き換えに個人情報を第三者に開示することはありませんが、当社は、特定の恩恵またはサービスの提供を受けるために特定の種類の個人情報を第三者に開示または提供することがあります。たとえば、当社は、当社の広告キャンペーンの改善および効果測定を行い、より関連性が高い広告やコンテンツをユーザーにお届けするために、（本サイト上の第三者のタグを通じて）閲覧情報を第三者である広告企業に提供します。CCPAでの定義によれば、当社は、第三者である広告配信ネットワーク、ソーシャルネットワークおよびデータ解析サービス提供業者に対し、利用状況データおよび識別子を「販売」することがあります。

個人情報の収集源：上記の「当社が収集する情報」セクションで詳述されているとおり、当社は次の情報源から個人情報を収集することがあります。

当社の法人顧客
本人から直接
広告配信ネットワーク
データ解析サービス提供業者
ソーシャルネットワーク
インターネットサービス提供業者
OSおよびプラットフォーム
公用の情報源
1. カリフォルニア州居住者の権利

CCPAに基づく権利：一般的に、カリフォルニア州居住者には、自己の個人情報に関する次の権利があります。

Do Not Sell（販売禁止、オプトアウト）：自己の個人情報の当社による販売をオプトアウトする権利。当社では、CCPAが定義するところの個人情報の「販売」を行うことがありますが、16歳未満のカリフォルニア州の消費者の個人情報であることを知りながら、かかる個人情報を販売することはありません。カリフォルニア州居住者は、当社の設定管理機能（Preference Manager）を利用して、当社によるご自身の個人情報の販売をオプトアウトすることができます。
削除権：当社が収集したお客様の個人情報の削除を依頼し、（無料で）かかる削除を実行させる権利。ただし、一定の例外があります。
知る権利：過去12ヶ月間において当社が収集したお客様の個人情報に関して、次の情報をお客様に開示することを当社に求める権利。ただし、最大で1年に2回までとします。また、一定の例外があります。
- 当社が収集した個人情報の種類
- 個人情報の収集源の種類
- 当社が業務上の目的で開示した、または販売した（権利行使者の）個人情報の種類
- 当社が権利行使者の個人情報を販売した、または業務上の目的のために開示した相手方である第三者の種類
- 権利行使者の個人情報を収集または販売する際の業務上または商取引上の目的
- 当社が収集した権利行使者の個人情報の特定の部分の写し
平等権：CCPAに基づく自己の権利を行使したことを理由とする差別的な取り扱いを受けない権利。

検証可能な依頼書の送信：知る権利および削除権の行使依頼書は次の手段により送信することができます。

オンライン：www.on24.com/ccpa-submit-data-request
電子メール：dsr@on24.com

お客様が知る権利または削除権の行使依頼書を送信した場合、当社は、お客様が提供した情報と当社が保持している登録情報を突き合わせることにより、お客様の依頼を検証するための措置を講じます。お客様は、当社のWebフォームのすべての必須項目を入力し（または上記のフリーダイヤルに電話をかけて、必須情報を当社に提供し）、ご自身のメールアドレスを検証する必要があります。なお、お客様の依頼を検証するために、またはお客様の依頼を処理するために必要な場合に、当社は追加情報を求めることがあります。当社が依頼内容を十分に検証することができなかった場合、当社は依頼者に通知します。権限を有する代理人は、上記の「当社のお問い合わせ先」に定めるとおりに当社に問い合わせることで、本人に代わって依頼を開始することができます。権限を有する代理人は、代理権がある旨を示す証拠を提供する必要があります。また、関連する消費者が本人確認および権限を有する代理人の代理権の検証を直接行うように当社が要求することがあります。

当社のプライバシー慣行に関する詳細な情報については、上記の「当社のお問い合わせ先」セクションに定めるとおりに当社にお問い合わせください。

EU、EEA、英国、ブラジルまたは日本に居住する個人

GDPRやLGPDおよびこれらに類似する適用法を含め、お客様に適用される可能性がある他の法律に基づく他の権利に関する情報を以下に記載します。適用法に定める条件に従うことを前提として、EU/EEA、英国、ブラジルおよび日本の居住者は、ご自身の個人情報の当社による処理に関して、次の権利の全部または一部を有しています。

アクセス権：お客様は、当社に対し、お客様の個人情報を当社が処理しているか否かを確認すること、当該情報の写しをお客様に提供すること、また、本ポリシー内でお客様に提供していない範囲において、お客様の個人情報に関する他の情報（当社が保持しているデータの内容、当社による越境移転の有無、当社における保護、当社の保持期間、ご自身の権利、苦情を申し立てる方法、ご自身の情報の収集源、当社によるプロファイリングの有無など）をお客様に提供することを求めることができます。
訂正権および個人情報を完全なものにする権利：お客様は、当社に対し、不正確な情報の訂正を求めることができます。当社では、訂正する前に、データの正確性の検証を試みることがあります。
消去権：お客様は、当社に対し、ご自身の個人情報の消去を求めることができます。ただし、収集目的のためにかかる個人情報が必要ではなくなった場合、（データを処理する際の根拠が本人の同意であるときに）お客様がご自身の同意を撤回した場合、異議を申し立てる権利（下記の「異議の申し立て」を参照してください）の行使に成功した場合、かかる個人情報が非合法的に処理されている場合、または当社に課されている法的義務を遵守するためである場合に限ります。法的義務の遵守、または法的権利の確立、行使もしくは防御のためにお客様の個人情報を処理する必要がある場合に、当社は、お客様の要求に応じてお客様の個人情報を消去する義務を負いません。なお、当社がお客様の要求に応じて消去する義務を負わない特定の状況は他にもありますが、前述の2つの事由は当社が消去要求を拒否する状況として最も発生する可能性が高いものになります。また、ブラジルに居住するユーザーは、不要な個人情報、過剰な個人情報、またはLGPDに違反して処理された個人情報の匿名化、ブロックまたは消去を要求することができます。
制限権：お客様は、当社に対し、ご自身の個人情報の制限（すなわち、保持するが利用しないこと）を求めることができます。ただし、かかる個人情報の正確性が争われており、その正確性を当社が検証することを認めるためである場合、または処理は非合法的であるが、お客様が消去を希望しない場合、または収集目的のために必要ではなくなったが、当社が法的権利を確立、行使または防御するためにかかる個人情報を必要とする場合、または異議を述べる権利をお客様が行使したことに伴う最優先する根拠の検証が完了していない場合に限ります。当社は、当社がお客様の同意を得ている場合、または法的権利を確立、行使または防御するためである場合、または他の自然人または法人の権利を保護するためである場合に、お客様が制限を要求した後も、お客様の個人情報を利用し続けることができます。
ダイレクトマーケティングを目的とした当社によるお客様の個人情報の利用に対して異議を述べる権利：お客様は、当社に対し、マーケティングを目的とした当社からお客様への連絡方法を変更するよう要求することができます。また、お客様は、当社に対し、ダイレクトマーケティングなどの目的のために当社とは関係がない第三者にお客様の個人情報を転送しないよう要求することができます。
他の目的のために異議を述べる権利：お客様には、当社の正当な利益を法的根拠とするお客様の個人情報の処理について、いつでも異議を述べる権利があります。お客様が異議を述べた場合に、当社は、お客様の権利および事由を上回る、否定しがたい正当な利益が当社にあることを証明する機会を有しています。特に、契約を締結する前に措置を講じるために、またはすでに締結済みの契約を履行するためにお客様の情報を処理する必要がある場合には、異議を述べる権利は存在しません。
自動化された意思決定の対象から外れる権利：自動処理に基づいた意思決定が法的効果をもたらす場合、または法的効果と同様の著しい影響をお客様に及ぼす場合に、当社との契約を締結または履行するために必要でない限り、お客様には自動処理に基づいた決定の対象から外れる権利があります。適用法によっては、自動処理のみに基づく意思決定がお客様の利益に影響を及ぼす範囲において、お客様がかかる意思決定の変更を要求できる場合があります。なお、当社は自動化された意思決定に関わっていません。
（データの）ポータビリティ（携行性）に関する権利：適用法によっては、お客様は、当社に対し、構造化され、一般的に用いられており、機械による読み取りが可能な形式で、お客様の個人情報をお客様に提供するよう要求することができます。また、お客様が、お客様の個人情報を別の管理者に直接「移行」するよう要求することができる場合もあります。ただし、いずれの要求も、当社による処理の根拠がお客様の同意であり、自動化された手段により処理が行われている場合に限ります。
同意を撤回する権利：お客様は、ご自身の過去の同意を根拠とする個人情報の処理に関して、かかる同意を撤回することができます。
保護条項の写しを入手する権利：お客様は、EU/EEA域外に、またはかかる権利が存在する英国などの国から他の国にお客様の個人情報が移転される際の条件となる保護条項の写し、またはかかる保護条項を参照しているものの入手を求めることができます。当社は、商取引の条件を保護するために、データ移転契約を編集することがあります。
お客様の居住地を管轄する監督機関に苦情を申し立てる権利：当社がどのようにお客様の個人情報を処理しているかについてお客様が懸念を抱いている場合、お客様には、お客様の居住地を管轄する監督機関に苦情を申し立てる権利があります。お客様にはいつでも監督機関に問い合わせる権利がありますが、当社は、お客様に対し、最初にお客様と当社の間で問題を解決するよう努めることをお願いしております。

GDPRまたはLGPDに基づく依頼事項や適用法に基づく他の依頼事項の提示：前述の権利のいずれかを行使するには、上記の「当社のお問い合わせ先」セクションに定めるとおりに、当社にお問い合わせください。当社が個人のお客様からのプラットフォームデータに関連する依頼を受け付けた場合、当社は、関連する顧客に、かかる依頼を転送します。

Privacy Policy