プライバシー ポリシー

最終更新日：2020年1月23日

ON24 オンライン プライバシー ポリシー

ON24, inc. およびその子会社（総称して「ON24」、「当社」、「弊社」または「私たち」）は、プライバシーの重要性を認識しています。ON24は、当社の顧客および見込み顧客だけではなく、当社ウェブサイトおよびサービスを利用するすべてのユーザーの個人情報の保護に努めています。

ON24が当社のサービスを顧客に提供するために個人情報を収集および処理する場合、当社は、特定の顧客に当社のサービスを提供する場合に限って、当該顧客に代わって個人情報を処理します。当社が顧客に代わって個人情報を収集、使用、開示およびその他の処理を行う場合、各顧客のプライバシー ポリシーに従って行われます。

概要

本表は、当社が収集した個人情報とその使用方法を要約したものであり、以下に詳細を記します。当社が収集する実際の情報とそのような個人情報の使用は、当社の関係と利用の性質に応じて異なりますが、以下の表は当社が収集する個人情報の分類とその使用目的の概要を示します。

個人の権利。当社が提供する選択肢およびお客様の個人情報に関する権利についての説明は、以下の「お客様の選択肢と権利」セクションをご覧ください。カリフォルニア州居住者は、当社が収集および開示する個人情報の分類や、カリフォルニア州の個人情報保護法に基づくお客様の権利に関する重要な情報について、以下の特定の管轄区域の個人向け追加情報を必ずご確認ください。

序文および範囲

本ON24 オンライン プライバシー ポリシー（以下「ポリシー」と記す）は、当社のウェブサイト（www.on24.com）のユーザーから収集した情報および当社のウェブサイトで利用可能なサービス（以下「本サイト」と記す）、ならびに当社の顧客であったもの、現在の顧客および将来の顧客および本サイトにアクセスした個人、または当社の製品およびサービスに関して連絡をいただいた方々から収集した情報をどのように処理するかを説明しています。   本ポリシーは、ここから参照できる当社のウェブサイトにある ON24 利用規約と併せてお読みください。

個人情報 本プライバシー通知では、「個人情報」という用語の使用には、適用されるプライバシー保護法に基づく「個人データ」や「個人を識別できる情報」などのその他の類似の用語が含まれます。一般的に、個人情報には、特定の個人を特定、関連または記述する、または特定の個人に合理的に関連付けられるまたは結びつけられたか結びつけが可能なすべての情報が含まれます

本ポリシーの適用範囲外。 本ポリシーは、プラットフォームの内容、または当社顧客がプラットフォームを介して収集、提出、管理、作成または記録した個人情報、または当社がプラットフォーム登録者、参加者および顧客のイベントのその他のエンド ユーザー（以下「プラットフォーム データ」）を介して収集、アクセス、保管、使用またはその他の処理を行った（総称して「処理」）個人情報には適用されません。プラットフォーム データの処理に関する情報および「プラットフォーム」の定義については、ON24 プラットフォーム プライバシー ポリシーをご覧ください。ON24 プラットフォーム プライバシー ポリシーに記載されている通り、ON24はプラットフォーム データの処理者であり、当社は、顧客との合意および顧客からの書面での指示に従ったもの、または法律で必要な場合にのみ個人情報をプラットフォーム データの一部として処理します。本プライバシー通知は、当社の求人応募ポータルを通じて応募される求職者および従業員候補、または個人情報が異なるプライバシー通知の対象となる従業員および非従業員には適用されません。

管理者および責任者

ON24, Inc. は一般データ保護規則（GDPR）で定義されるように、本ポリシーに従って収集されたお客様の個人情報の管理者です。プラットフォーム データに関しては、当社の顧客はそれぞれのプラットフォーム データのデータ管理者または事業者であり、当社は適用されるプライバシー保護法に定義されているデータ処理者またはサービス プロバイダです。

当社が収集する情報

当社が収集および処理する個人情報は、状況によって異なります。サイトへアクセスする際、ほとんどの場合において個人情報の提供は必要ありません。特定の情報を開示しないことを選択した場合、当社のサイトへのアクセスは可能ですが、アカウントを作成できないので特定のオプションやサービスにアクセスすることができず、当社がお客様のお問い合わせに回答できない場合があります。

個人情報源 当社は、当社サイトを利用した場合に個人から自動的に個人情報を直接収集し、場合によっては第三者（当社が利用するソーシャル ネットワーク、プラットフォーム お客様、決済処理業者および特定の第三者サービスの運営者など）からも個人情報を収集します。

直接収集される情報。

当社は、お客様の個人情報をお客様またはお客様の会社から直接収集する場合があります。   例えば、お客様が「お問い合わせ」フォームに入力した場合、当社のメーリング リストに登録した場合、当社が主催または協賛するイベントに登録した場合、またはサイトを介して情報が提供された場合などに、以下のような情報を収集する場合があります。

• 氏名、会社名および役職
• 支払いおよび請求情報
• メール アドレス、電話番号、住所および連絡先
• 職種、その他の会社情報（国や業種など）
• 連絡先の設定および興味
• ビジネス系列
• 氏名、メール アドレス、電話番号、会社名および（必要な場合）お客様が承認されたユーザーであることを確認するために必要となるその他の情報など、顧客（およびその承認されたユーザー）のアカウント情報（プラットフォームの様々な部分にアクセスするためおよびイベントやウェビナーを作成するのに必要な情報）
• お客様の要望やお問い合わせに関するその他の情報

自動的に収集される情報。当社は、ユーザーがアクセスした場合またはサービスを利用した場合またはサイトを閲覧した場合にクッキー、ログ ファイル、ピクセル タグ、ローカル ストレージ オブジェクトおよびその他のトラッキング技術を使用して IPアドレス、一般的な位置情報、ドメイン名、ページ ビュー、日付／時間スタンプ、ブラウザ タイプ、デバイス タイプ、デバイス ID、インターネット サービス プロバイダ、参照／終了 URL、オペレーティング システム、言語、クリック ストリーム データ、およびクリックされたリンクの情報、利用された機能、アップロード、ストリームまたは削除されたファイルの容量、および類似デバイスおよび使用情報などの情報を自動的に収集します。詳細については、以下の「クッキーおよび類似デバイス」セクションを参照してください。

第三者から収集される情報。当社は、お客様の情報をビジネス パートナー、ソーシャル メディア プラットフォーム、公共のソース、共同マーケティング パートナー、当社の代理店（当社のプラットフォームおよび関連サービスを提供できるように）などの第三者、およびお客様が当社の製品およびサービスに関心を示した第三者、およびお客様がソーシャル メディア プラットフォームで共有した情報（それぞれのプラットフォーム規約および適用法に従う）などからお客様の個人情報を収集する場合があります。

当社が収集する個人情報の分類。

カリフォルニア州消費者プライバシー法（以下「CCPA」）などの特定の法律では、当社が収集する個人情報の分類に関する特定の情報を開示することが義務付けられています。当社が収集する情報は、お客様とのやり取りなどの状況によって異なりますが、当社は以下の分類の個人情報を収集する場合があります（適用される法的要件および制限の対象となる）。

• 氏名、連絡先情報およびその他の識別情報：氏名、ユーザー名、アカウント名、住所、電話番号、メール アドレス、オンライン識別情報、IPアドレス、政府発行のID番号またはその他同様な識別情報。
• 顧客記録：氏名、署名、連絡先情報、雇用記録、政府発行の ID または財務および支払い情報などの個人情報を含む紙媒体または電子媒体の顧客記録。
• 保護の分類：カリフォルニア州または連邦法に基づく保護の分類の特性（例：イベント登録に関連して提供される障碍者情報など）。
• 商業情報：購入、入手または検討した財産、製品やサービスの記録、およびその他の購入や利用履歴や傾向など。
• インターネットまたはその他の電子ネットワーク活動情報：閲覧履歴、検索履歴および消費者によるインターネットウェブサイト、アプリケーションまたは広告の利用に関する情報。
• 位置情報データ：特定の個人またはデバイスに関する正確な位置情報。
• 音声、ビデオおよびその他の電子データ：CCTV 録画、写真、通話録音、その他の音声、電子、画像または同様の情報。
• 雇用情報：キャリアまたは雇用関連情報。
• 教育情報：教育情報および記録。
• プロフィールおよび推論された情報：住民の好み、特性、行動または態度を反映したプロフィールを作成するために上記の情報のいずれかから推論された情報。

利用の目的および法的根拠

EU一般データ保護規則（以下「GDPR」）を含む特定の法律では、当社がお客様の個人情報を処理するための法的根拠をお客様に通知することが義務付けられています。当社はGDPR（およびその他同様の法律）に従い、以下の法的根拠に基づいて個人情報を処理しています。

• 契約の履行：お客様との契約の締結または履行に必要な場合。
• 法律の遵守：労働および雇用法、社会保障、データ保護、税および企業コンプライアンス法の分野を含む法的請求に対する法的義務および弁護の遵守。
• 当社の正当な利益：以下を含む、お客様の利益と基本的な権利に覆されない当社の正当な業務利益の推進。
  • 顧客およびその他との契約の履行
  • 当社の事業運営におけるグローバルサポート（例えば IT ）サービスの実施と運営
  • 当社のサイトの改善、トレンドおよびベンチマーク レポートの開発および同様の目的
  • その他の形態のマーケティングおよび分析を含む、顧客関係管理および当社のサイトおよびサービスの改善
  • サービスの不正利用やマネーロンダリングを含む不正行為の発見と防止
  • 物理的、ITおよびネットワーク環境のセキュリティ
  • 内部調査
  • 合併、買収、組織の再編成およびその他の業務取引
• お客様の同意：当社がお客様の同意を得ている場合、お客様はGDPR （該当する場合）およびその他の適用法に基づき、その同意を撤回する権利を有します。これは、本プライバシー通知の最後に記述されている情報を利用して当社に連絡することで、いつでも行うことができます。特定の管轄区域では、お客様がサービスを使用することにより、本プライバシー通知に記載されている個人情報の収集および処理に対する黙示的な同意とみなされる場合があります。

さらに、当社は個人の重大な利益を保護するために、必要に応じてお客様の個人情報を処理することができます。

個人情報の使用目的

当社が個人情報を処理する目的は状況に応じて異なります。一般的に当社は、以下に定める目的のために個人情報を使用し、GDPR またはその他の関連法が適用される場合、当該処理の法的根拠を括弧内に記載しています。（当社の法的根拠の詳細な説明については、上記を参照してください）

• サイトおよびサービスを運営し、関連するサポートを提供：サイトおよびサービスを提供および運営するため、サイトおよび当社のサービスの利用に関してお客様に連絡するため、トラブル シューティングおよび技術サポートを提供するため、お客様のお問い合わせに対応するため、お客様の注文および要望を履行するため、支払いを処理するため、お客様と通信するため、および同様のサービスおよびサポート目的のため。（法的根拠：お客様との契約の履行および当社の正当な利益）
• 要望への対応：お客様からの問い合わせや要望に対応し、要望や申請を検討します。（法的根拠：当社とお客様の契約の履行）
• サイト、当社のサービスおよび当社の業務の分析および改善：ユーザーがどのように本サイトおよび当社のサービスならびに他の製品および製品にアクセスし、どのように利用しているかを集計および個別化してよりよく理解し、当社のサービスを管理、監視および改善するため、当社の内部目的のためおよびその他の研究および分析目的のために行います。（法的根拠：当社の正当な利益）
• 体験のパーソナライズ：ロケーション カスタマイズおよびパーソナライズされたヘルプと指示を提供することなどで、サイトに送信または表示されるコンテンツをカスタマイズして、体験をパーソナライズします。（法的根拠：当社の正当な利益）
• 広告およびマーケティング：第三者のウェブサイトにおけるON24の製品およびサービスの宣伝目的、またニュースレター、顧客 アラートおよびお客様が興味を持つと思われる情報の送信を含む、直接的なマーケティング目的。電子マーケティングメッセージの受信について、受信許可が必要な管轄区域の場合、当社はそのようなメッセージを受信許可された場合にのみ送信します。（法的根拠：当社の正当な利益、および／または、お客様の同意）
• 当社の法的権利の保護および不正使用の防止：サイトおよび当社の事業運営を保護するため、不正行為、不正使用、ハラスメントまたはその他の違法行為を防止、検出および調査するため、違法行為、不正行為の疑い、個人または第三者の安全もしくは法的権利が脅かされる可能性のある状況、または本ポリシーならびに当社の適用されるサービス条件ならびに契約の違反について調査、防止もしくは措置を講じるために必要があると判断する場合。（法的根拠：当社の正当な利益、および／または、法律の遵守）
• 法的義務の履行：法律または法的手続きに従うこと。例えば、国家安全保障または法執行機関の開示要件に対応することを含む、召喚状、裁判所の命令およびその他の規制当局および法執行機関の法的要請に応じて情報を開示することがあります。（法的根拠：当社の正当な利益、および／または、法律の遵守）
• 当社の一般的業務に関連する：合併、買収、組織の再編成およびその他の業務取引を検討および実施し、必要に応じて当社の一般事業、会計、記録の保持および法的機能の管理を行うこと。（法的根拠：当社の正当な利益、および／または、法律の遵守）

集約データ、非識別または匿名データ。 当社は、集計、匿名および非識別データを作成および使用して、当社の業務、製品およびサービスを評価、改善、開発し、同様の研究および分析目的で提供します。この情報は、特定の個人を識別したり特定の個人の識別目的で使用できないので、一般的に本ポリシーの制限の対象とはなりません。

個人情報の開示

一般的に、以下の場合に当社は収集した個人情報を開示します。

• 子会社：本ポリシーでお客様の個人情報を取り扱う当社の子会社。当社の子会社のリストはここにあります。
• サービス プロバイダ：当社の代理として職務を遂行する第三者サービス プロバイダ。第三者サービス プロバイダは、当社の指示のみに従ってお客様の個人情報を処理し、お客様の個人情報を保護するための適切なセキュリティ対策を実施します。
• 企業ユーザー：お客様が会社（当社の顧客）を代表して当社のプラットフォームまたは関連サービスを使用、アクセスまたは当社に問い合わせを行う場合、当社はお客様のアクセスおよびお客様の問い合わせまたは要望に関する個人情報を関連する企業顧客と共有する場合があります。
• 法的手続きへの対応：召喚状に応じるなど、法律、司法手続き、裁判所命令またはその他の法的手続きに従う場合。
• 当社権利の保護目的：違法行為、詐欺の疑い、個人の安全を脅かす可能性のある状況、ON24 利用規約または本ポリシーに対する違反、当社に対して主張されたクレーム対応、または当社が関与する訴訟の証拠として、調査、防止、または措置を講じる必要があると判断した場合。
• 事業譲渡：当社の資産の合併、売却、譲渡の一環として、当社の事業の全てまたは一部の買収または再編、破産、または同様の事象（法律で許可されている場合には、当該事象以前に行われた適正評価に関連するものを含む）。

集約データ、非識別または匿名データ。 当社は、調査、マーケティング、分析およびその他の目的のために特定の個人を識別できないように集計、匿名化または非識別化されたデータを第三者と共有する場合があります。

開示される個人情報の分類。

特定のプライバシー法（CCPA など）では、当社が事業目的で開示する可能性のある個人情報の分類を開示することが義務付けられています。（個人情報の分類についての詳細は上記の当社が収集する個人情報の分類セクションに記載されています。）当社は一般的に上記の事業目的のために、以下の分類の個人情報を開示することがあります。

• 氏名、連絡先情報およびその他の識別情報
• 顧客記録
• 保護された分類
• 商業情報
• インターネットまたは他の電子ネットワーク活動情報
• 地理位置情報
• オーデォ、ビデオまたはその他の電子データ
• 雇用情報
• 教育情報
• プロフィールおよび推論された情報

販売された個人情報の分類 .

CCPA は、「販売」を金銭又はその他の価値のある対価と引き換えに第三者の個人情報を開示または提供することと定義しています。当社は、そのような第三者からの金銭的な報酬と引き換えに個人情報を第三者に開示することはありませんが、第三者から特定のサービスまたは利益を得るために（当社が当社の広告キャンペーンを改善および測定するため、第三者が当社のサイト上で閲覧履歴およびその他の情報を収集できるように許可する場合など）、特定の分類の個人情報を第三者に提供します。

• 氏名、連絡先情報およびその他の識別情報
• 利用データ

プロフィールおよび推論された情報

クッキーおよび同様のデバイス

「クッキー」とは、ウェブサイトの活動に関する情報を収集するために使用される可能性のある小さいサイズのテキスト ファイルです。一部のクッキーは、お客様のサイト閲覧を簡単にしますが、その他にもログイン処理の高速化やサイトの使用中のお客様活動を追跡可能にするものもあります。ほとんどのブラウザでは、クッキーを受け入れるかどうかや削除する方法など、クッキーを管理することができます。詳細は、クッキー ポリシーをご覧ください。

クリアGIF、ピクセル タグおよびその他の技術。クリアGIF とは、一意の識別子をもつ小さな画像で、クッキーと同様の機能を持っています。お使いのコンピュータのハードディスクに保存されるクッキーとは違い、クリアGIFはウェブ ページに見えない状態で埋め込まれています。当社は、当社のサービスに関連して、クリアGIF（ウェブビーコン、ウェブバグまたはピクセル タグとも呼ばれる）を使用して、他の機能以外に当社サービスに対するユーザーの活動を追跡し、コンテンツ管理を支援し、当社のサービスの使用状況に関する統計を集計することがあります。当社および当社に関連する第三者サービスプロバイダも、お客様への HTML 電子メールにクリアGIFを使用しており、電子メールの返信率の追跡、電子メールが閲覧されたかの特定および当社の電子メールが転送されているかなどの追跡を行っています。

ログファイル ほとんどのブラウザは、お客様のIPアドレス、デバイスタイプ、画面解像度、オペレーティング システムのバージョンやインターネットブラウザの種類およびバージョンなど、特定の情報を収集します。この情報は自動的に収集され、ログファイルに保存されます。

第三者分析。当社は、当社のサービスの利用状況を評価するため Google Analytics（詳細はこちら）などの自動化されたデバイスやアプリケーションも使用しています。当社は、これらのツールを使用して、ユーザーに関する非個人情報を収集し、当社のサイトとサービス、およびユーザー体験を改善するのに役立てます。これらの分析プロバイダは、クッキーおよびその他の技術を使用してサービスを実施することがあり、サイト上で収集したお客様に関する情報と、プロバイダが自らの目的のために収集したその他の情報を組み合わせることがあります。本ポリシーは、このような第三者によるデータの使用は対象としていません。

Do-Not-Track信号 本サイトはDo-Not-Track信号には対応していません。ただし、上記の特定のトラッキングや当社のクッキー ポリシーに記載されているトラッキングなどを無効にすることができます（例えば、クッキーの無効化など）。当社サイトのクッキーの環境設定は、当社の環境設定マネージャーを使用して管理することができます。

興味・関心に基づく広告

当社は、第三者広告ネットワーク、分析会社や測定サービスなど（以下「第三者広告会社」）と連携し、第三者のサイト、モバイル アプリやオンライン サービスでの広告を管理しています。当社およびこれらの第三者広告会社は、クッキー、ピクセル タグおよびその他のツールを使用して、当社のサービス（ならびに第三者のサイトおよびサービス）の活動情報、ならびにIP アドレス、デバイス ID、クッキーおよび広告ID、その他の識別情報、一般的な位置情報、およびお客様の同意のもと、お客様のデバイスの位置情報を収集することがあります。当社およびこれらの第三者広告会社は、これらの情報を使用して、お客様により関連する広告およびコンテンツを提供し、当該広告およびコンテンツの成果を評価します。

当社が提携している第三者に関する情報およびそれらからの広告の配信停止方法については、当社のクッキー ポリシーをご覧ください。当社の環境設定マネージャーを使用して、当社サイト上の第三者広告クッキーをオプトアウトしたり、お客様のクッキー設定を管理できます。第三者広告ネットワークに関する詳細および多くの広告ネットワークからの興味・関心に基づく広告の受信を解除するには以下をご覧ください。

カナダ：www.youradchoices.ca

EU：www.youronlinechoices.eu

米国：www.aboutads.info

国際転送

ON24 は米国に本社を置き、米国および世界各国に事業およびサービス プロバイダを展開しています。このように、当社および当社のサービス プロバイダは、お客様の個人情報を、お客様の居住管轄区域と同等のレベルのデータ保護が提供されない管轄区域（米国、英国、EU、オーストラリア、シンガポールを含む）に転送またはそこからアクセスすることがあります。当社は、当社が処理を行う管轄区域においてお客様の個人情報が適切なレベルの保護を受けるように書面によるデータ処理条件やデータ転送契約などを含む適切な措置を講じています。

プライバシー シールド：ON24 は、当社が欧州経済圏およびスイスから受け取ったプラットフォーム データに関しては、https://www.privacyshield.gov/ で閲覧できる EU・米国およびスイス・米国間のプライバシー シールドの原則（ 総称して「プライバシー シールドの原則」）を遵守し、厳守することを認定しています。プライバシー シールドの原則の閲覧およびプライバシー シールドについての詳細は、https://www.privacyshield.gov/ で当社のプライバシー シールド認定書をご覧ください。プライバシー シールドに基づくON24の義務は、米国連邦貿易委員会の調査および執行権限の対象となります。

お客様が欧州経済圏に居住している場合、お客様の個人情報を欧州委員会が適切なレベルのデータ保護を提供していないと判断した管轄区域（以下「第三国」）で処理している場合、当社はお客様の個人情報を適切に保護するため、欧州委員会が承認した標準的な契約条項や、第三国に転送された際に欧州委員会が承認した個人情報保護のための適切な保護措置などの措置を実施します。   お客様は、お客様の個人情報がEEA外に転送される仕組みの詳細を取得する権利を有します。そのような詳細は、下記のお問い合わせセクションに記載されている連絡先から入手できます。

子供の個人情報の保護

ON24 は、子供を対象としたコンテンツを公開していません。当サイトは16歳未満の未成年者を対象としておりません。16歳未満の未成年者に関する情報を故意または具体的に収集することはありません。当社が不用意にそのような情報を収集したと思われる場合は、以下のお問い合わせセクションに記載されている連絡先までお知らせください。

セキュリティー

お客様の個人情報がON24内に保持されているか、またはその代理によって保持されている場合、当社はお客様から提供された個人情報を、アクセス制御を利用した当社ウェブサイトの特定の部分へのアクセス制限やファイアウォールの使用（これらに限定されない）等の手段で、不正なアクセスまたは開示から保護するために合理的な措置を講じます。当社は予防措置を取っていますが、ON24はお客様が当社に送信するいかなる情報のセキュリティを完全に保証することはできません。また、お客様はお客様自身の責任でそのような情報を送信するものとします。お客様は、お客様のユーザー ID およびパスワードで行われたすべての行為に対する責任を負います。すなわち、当社はお客様がご自身のパスワードを誰にも開示しないことをお勧めします。パスワードの管理ができなくなった場合、お客様個人を識別できる情報を実質的に管理できなくなり、お客様に代わって法的拘束力のある措置が取られる場合があります。

客様の選択肢と権利

アクセス、改正および修正 お客様が当社に提出した個人情報へアクセスしたい場合、当社に提出した不正確な情報の修正をご要望の場合、またはお客様の情報の削除をご要望の場合は、dsr@on24.com までご連絡ください。当社はお客様のご要望を確認し、可能な限り迅速に対応できるよう合理的な努力をします。当社はお客様の身元を確認できるよう、追加情報を請求することがあります。

ダイレクト マーケティング。お客様はいつでもダイレクト マーケティングの電子メールの受信をオプトアウトすることができます。ON24 の電子メールを購読解除する、または ON24 の電子メール設定の変更を希望する場合は、ここをクリックするか、当社がお客様に送信したON24プロモーション メールに記述している手順に従ってください。サービス通知や管理メッセージなど、取引やサービス関連の通信を引き続きお送りする場合があります。

苦情。当社は、お客様からの個人情報の取り扱いに関する苦情の解決に努めます。お客様は、管轄区域内のプライバシー規制当局に苦情を提起する権利も有します。

特定の管轄区域に関する追加情報。

当社は、当社に適用されるすべてのプライバシー法に基づいて個人のプライバシー権を尊重することに全力を注いでいます。プライバシーおよびデータ保護に関する法律の中には、個人の権利に関する具体的な情報を提供することを義務付けているものがあり、それらは本プライバシー通知の最後に記載しています。

• カリフォルニア州：カリフォルニア州在住のお客様は、カリフォルニア州のプライバシー法に基づき、お客様の個人情報に関して以下のように一定の権利を有します。
• EU/EEA：欧州連合または欧州経済圏に在住のお客様は、GDPRに基づくお客様の権利に関する詳細を以下に示します。

維持

原則として当社は、お客様の個人情報の収集目的を果たすために必要な期間、または当社の法的義務を果たすため、紛争を解決するため、適切な業務記録を保持するため、契約を履行するために必要とされる期間、お客様の個人情報を保持します。例えば、当社は顧客、見込み顧客およびサイト訪問者様に関連する連絡先情報を、当社が最後にお客様とやり取りした日から3年間、適用法に基づく義務を遵守しながら保持します。データ処理のために取り扱っている顧客のデータの保持期間は、当社の顧客によって指定されています。当社は、規制義務や職業補償義務によって要求される場合、または当社または他者の法的権利および利益を確立、擁護または保護するために必要と考える場合、個人情報を長期間保存することがあります。

ポリシーの変更

ON24 は、新規または異なるプライバシー プラクティスを反映したり、業界基準または法的要件の変更を反映するために、本ポリシーを更新することがあります。改正は、当社のウェブサイトに掲載されます。本プライバシー ステートメントは、当社のユーザー様に情報を提供するためのものであり、契約または契約の変更を構成するものではありません。本ポリシーに変更が加えられた場合、ON24は本ポリシーの新バージョンをここに掲載します。変更がお客様の個人情報の利用や開示方法に重大な影響を及ぼす場合は、当社はお客様のアカウントに関連付けられた主メールアドレスに通知を送信したり、サイト上に通知を掲載するなどして、変更内容をあらかじめお客様にお知らせするよう努めます。当社のプライバシーの取り扱いに関する最新情報について、定期的に本ポリシーを確認することを推奨します。

お問い合わせ

ON24は、本ポリシーに関するご意見を受け付けております。電子メールの場合は privacy@on24 まで、ON24へ郵送する場合は、Attn:Privacy, 50 Beale Street, 8th Floor, San Francisco, CA 94105 まで、いつでもお問い合わせください。

EU代表部。EU 内に居住されているお客様は、UK 事務所である ON24 Ltd., Attn:Privacy, 6th Floor, 210 Pentonville Road, Kings Cross, London N1 9JY, United Kingdom にもご連絡いただけます。

特定の管轄区域内に在住の個人に対する追加情報

カリフォルニア州居住者

本セクションでは、カリフォルニア州の消費者プライバシー法（以下「CCPA」）を含むカリフォルニア州のプライバシー法に基づいてカリフォルニア州居住者のための情報を提供します。これには、当社がオンラインで収集するかオフラインで収集するかにかかわらず、カリフォルニア州の居住者の個人情報をどのように取り扱うかについて特定の情報を提供する必要があります。本セクションは、州または連邦政府が合法的に利用可能にした公開情報や CCPA の免除の対象となるその他の個人情報の取り扱いは記述および適用していません。

カリフォルニア州居住者の権利。カリフォルニア州の法律は、カリフォルニア州居住者に一定の権利を付与し、以下に記載される特定の事業慣行に制限を課します。

• Do-not-sell：カリフォルニア州居住者には、当社の個人情報の販売をオプトアウトする権利があります。カリフォルニア州居住者は、ここからオプトアウト申請ができます。当社は、16歳未満であることが判明しており、個人情報のオプトイン同意をしていない居住者の個人情報は販売しません。
• 収集前の通知：当社は、カリフォルニア州居住者に対して、個人情報の収集時点またはそれ以前に収集される個人情報の分類およびそのような情報の使用目的を通知する必要があります。
• 削除依頼：カリフォルニア州居住者は、免責範囲に該当しない限り、当社が収集した個人情報の削除を無償で要求し、削除させる権利を有します。カリフォルニア州居住者からの検証可能な依頼については、法律に基づき対応します。
• 確認の要求カリフォルニア州居住者は、特定の免責範囲に該当しない限り、当社が過去12ヶ月間に収集した特定の個人情報のコピーを要求し、無料で（a）郵送または（b）電子的に（移植可能で、技術的に可能な範囲で、個人が支障なく容易に利用可能な形式で）受け取る権利を有します。カリフォルニア州居住者はまた、当社が過去12ヶ月間にお客様の個人情報をどのように取り扱ったかについて、以下を含む特定の情報を提供するよう要求する権利を有します。
  • 収集された個人情報の分類
  • 個人情報源の分類
  • 個人情報の収集または販売のための事業または商業の目的
  • 個人情報を開示または共有する第三者の分類
  • 当社が事業目的で第三者に開示または共有する個人情報の分類
  • カリフォルニア州在住者の個人情報を販売した第三者の分類および第三者の各分類に販売される個人情報それぞれの分類

カリフォルニア州居住者は、12ヶ月に2回まで無料で確認の要求をすることができます。カリフォルニア州居住者からの検証可能な依頼については、法律に基づき対応します。

• 差別および金銭的インセンティブ： CCPA は、CCPA に基づく権利を行使したカリフォルニア州居住者に対する差別を禁止しています。事業者はカリフォルニア州居住者の個人情報の収集、販売または削除に対して金銭的インセンティブを提供することがありますが、当該金銭的インセンティブは不当、不合理、強制、または法外な額ではなく、透明性、インフォームド コンセントおよびオプトアウト要件に準拠している場合に限ります。カリフォルニア州居住者には、いかなる金銭的インセンティブの申し出、およびそれに関する重要な条件に関する通知を受け取る権利、並びに、いつでもそのような金銭的インセンティブからオプトアウトする権利を有しており、事前に通知されたオプトイン同意なしに、そのような金銭的インセンティブの制度に含まれることはありません。現在、当社はそのような金銭的インセンティブを提供していません。

検証可能な要求の提出。確認の要求および削除の要求は以下から提出できます

• オンライン：on24.com/ccpa-submit-data-request
• 電子メール：dsr@on24.com

カリフォルニア州居住者からの検証可能な依頼については、法律に基づき対応します。当社のプライバシー プラクティスについての詳細は、上記のお問い合わせセクションに記載されている連作先にお問い合わせください。

欧州連合または欧州経済圏に居住している個人

本セクションは、欧州連合または欧州経済圏（「EEA」）の GDPR に基づくデータの権利に関する詳細を記述しています。

GDPR に基づく権利

• EEAに居住する個人は、個人情報に関して以下の権利を有します。
  • アクセスの権利：お客様は本ポリシーですでに提供されていない場合、以下を当社に要求できます。当社がお客様の個人情報を処理しているかどうか。お客様にその情報のコピーを提供。当社がどのような情報を持っているか、何に使用しているか、だれに開示しているか、国外に転送しているかおよびその場合どのように保護しているか、保持期間はどれぐらいか、お客様がどのような権利を持っているか、どのように苦情を申し立てるか、当社がどこからお客様の情報を入手したか、そして当社がプロファイリングを実行したかなどのお客様の個人情報のその他の情報の提供。
  • 個人情報を修正または完成させる権利：不正確な情報の修正を当社に要求することができます。訂正するには、データの正確性を検証する場合があります。
  • 削除する権利当社に個人情報の消去を依頼することはできますが、以下の場合に限ります。収集された目的で必要となくなった。同意を取り消した（データ処理が同意に基づいていた場合）。異議申し立てが受け入れられた（下記「異議申し立て」を参照）、不正に処理されたまたは当社が従うべき法的義務に遵守する。当社は、の個人情報の処理が必要とされる場合、法的義務の遵守または法的請求の確立、行使または保護が必要とされる場合、お客様の個人情報を消去する要求に従う必要はありません。他にも当社がお客様の消去依頼に従う必要がない状況がありますが、これら2件は当社がその依頼を拒否する可能性が最も高い状況です。
  • 制限する権利お客様は、お客様の個人情報を制限する（例えば、保持はできるが使用しない）ように要望することができますが、以下の場合に限ります。情報の正確性には異議があり、情報の正確性を当社が検証することを許可する。情報の処理が違法だが、お客様が情報を消去したくない。収集された目的のためには必要ではなくなったが、法的主張の確立、行使または弁護にはまだ必要である。お客様が異議を申し立てる権利を行使したが、検証の結果がまだ出ていない。当社は、以下の場合お客様の個人情報を制限要求の後も継続して使用できます。お客様の同意を得ている。法的請求を確立、行使または弁護するため。他の自然人または法人の権利を保護するため。
  • ダイレクト マーケティング目的でお客様の個人データを使用することに異議を申し立てる権利：お客様は、当社がマーケティング目的でお客様に連絡する方法を変更することを要求できます。お客様は、当社がダイレクト マーケティングおよびその他の目的のためにお客様の個人情報を当社に関連していない第三者に渡さないように要求することができます。
  • 他の目的で異議を申し立てる権利：お客様は、当社の正当な利益を法的根拠とするお客様の個人情報の処理について、いつでも異議を述べる権利があります。お客様は、一切の費用を負担することなくこの権利を行使できます。異議を申し立てた場合、当社はお客様の権利と自由に優先する正当な利益があることを実証する機会を有します。お客様の個人情報の処理が契約を締結させるために必要または既に締結した契約の履行のために必要な場合、お客様は異議を述べる権利を有しません。
  • （データの）移植性の権利当社の処理がお客様の同意に基づいて行われ、処理が自動化されている場合に限り、お客様は、お客様の個人情報を構造化された、一般的に使用されている、機械で読み取り可能な形式で提供するよう依頼することができ、他のデータ管理者に直接「移植」してもらうこともできます。
  • 同意を撤回する権利お客様は、以前の同意に基づくすべての個人情報の処理に関する同意を撤回することができます。
  • 保護機能のコピーを入手する権利：個人情報が EU/EEA 外に転送される際の保護機能のコピーまたは参照の入手を要求できます。当社は、取引条件を保護するためにデータ転送契約を墨消しする場合があります。
  • 苦情を現地の監督当局に提出する権利：お客様の個人情報を当社がどのように取り扱っているかについて懸念がある場合、お客様は現地の監督当局に苦情を申し立てる権利を有します。お客様は監督当局にいつでも連絡する権利がありますが、まずは問題を当社との間で解決するように努めることをお願いします。

GDPR 要求の提出：これらの権利を行使する場合は、上記のお問い合わせセクションに記載されている連絡先にお問い合わせください。プラットフォーム データに関連する個人からの要求があった場合、当社は関連するお客様に要求を転送します。