最終更新日時:2025年9月3日
本プライバシーポリシー(以下、「プライバシーポリシー」)は、必要に応じてLiferayがお客様から収集した、または第三者から取得したお客様の個人データ(以下に定義)をLiferayが処理する方法について概説します。また、当社での個人データの利用に関するお客様の選択肢、およびこの情報へのアクセスと更新方法についても説明します。いただいた個人データは、このプライバシーポリシーの条項に従って扱われます。
ここに記載されている内容:
本プライバシーポリシーの適用範囲
本プライバシーポリシーが適用される場合
その他の声明、方針および通知
本プライバシーポリシー が適用されない場合
特定のFOSSプロジェクトおよびブランド提携ウェブサイト
Liferayのエンタープライズサービス
当社施設への訪問
雇用とお客様による応募
外部サービス
他社ウェブサイトへのリンクについて
フレーム
ソーシャルメディアのウィジェット
シングルサインオン
定義
データ管理者および連絡先情報
お客様の個人データ
Liferayがお客様の個人データを処理する法的根拠とその方法
契約に関連してLiferayがお客様の個人データを使用する方法
お客様の識別と認証
お客様からの要望の履行
ユーザープロフィールの作成と運用
サポートとカスタマーサービスの提供
取引関係の一環として必要なその他の処理業務の遂行のため
Liferayが法令遵守を目的としてお客様の個人データを使用する方法
コンプライアンスの確保のため
輸出管理
汚職防止とマネーロンダリング防止
お客様に関するコンテンツ
お客様の同意が必要な場合以外に、Liferayの正当な利益を追求するためにLiferayがお客様の個人データを使用する方法
集計データセットまたは人口統計データセットの作成
ターゲティングのためのデータの精度と完全性の向上
当社のシステム、データ、コンテンツのセキュリティ
請求の執行/保持
信用度
監査
異議を唱える権利
お客様の同意が必要な場合を除く、正当な利益に基づく連絡
お客様への最新情報の提供/フィードバックの依頼
マーケティング目的の連絡
アンケートや調査
交換の有効化
異議を唱える権利
当社が取得したお客様の同意に基づく、Liferayによるお客様の個人情報の使用方法
特別カテゴリーの個人データ
記録と品質改善を目的とした通話の録音または文字起こし
お客様の声
フィードバックの依頼
マーケティング目的の連絡
アンケートや調査
交換の有効化
本プライバシーポリシーに基づく同意の撤回
Cookieおよび類似技術または関連技術
Cookie
Cookieに関するポリシー
Liferayが使用するCookieのカテゴリー
必須Cookie
パフォーマンスCookie
機能性Cookie
パーソナライズCookie
お客様の選択
類似技術または関連技術
ローカルストレージオブジェクト
ウェブビーコン、ピクセルとタグ
行動ターゲティング/リターゲティング
分析/ログファイル
Liferayがお客様の個人情報を開示する方法
お客様からの要請に基づいた開示
公開フォーラムとプロフィール
Liferayコミュニティ
お客様の同意に依拠
お客様の声
その他の事例
Liferayの事業をサポートする当事者
調査と手続き
越境データ移転とデータプライバシーフレームワーク
お客様が EEA、英国、スイスに居住されている場合
越境データ移転の一般的な条件
英国拡張版EU・米国間データプライバシーフレームワークおよびスイス・米国間データプライバシーフレームワーク
お客様がブラジルに拠点を置いている場合
お客様の個人データの保持
お客様の権利と選択
お客様の権利
お客様が米国カリフォルニア州在住者である場合
お客様の選択
お客様の個人データへのアクセスと、お客様の個人データのアップデート
児童のオンラインプライバシー
本プライバシーポリシーの変更
Liferayへの連絡方法
本プライバシーポリシーの適用範囲
本プライバシーポリシーが適用される場合
本プライバシーポリシーでは、主にお客様とLiferayの協力の範囲内で、お客様がLiferayウェブサイトまたはその一部を利用することによりLiferayが収集したお客様の個人データのLiferayによる処理について規定します。これには、お客様または第三者との契約に基づいてお客様に提供されるLiferayサービスの利用、かかる契約の準備、またはかかる契約に関連するその他の方法が含まれます。ウェブサイトの利用に関して、本プライバシーポリシーは、Liferay公式サイト( www.liferay.com )およびLiferayが運営し、本プライバシーポリシーへの直接リンクを掲示する他のウェブサイトに適用されます。
更に、本プライバシーポリシーは、例えば、Liferayが第三者のイベントに参加または出資する場合、お客様が第三者のウェブサイト上で公開されているLiferayのコンテンツにアクセスする場合、またはお客様がLiferayのビジネスパートナーにLiferayサービスに関する情報またはアクセスを要求する場合、Liferay(またはLiferayに代わって第三者が)が直接このプライバシーポリシーを参照する範囲における、お客様または第三者によって他の機会にLiferayに提供された、お客様の個人データのLiferayによる処理についても規定します。
その他の声明、方針および通知
当社によるお客様の個人データの使用方法および使用理由を十分にご理解いただくために、当社がお客様の個人データを収集または処理する際にLiferayが提供するその他のプライバシーに関する通知、公正な処理に関する通知または声明(以下、「臨時通知」) と併せて、本プライバシーポリシーをお読みいただくことが重要です。本プライバシーポリシーは、臨時通知を補足するものであり、臨時通知を無効にするものではありません。矛盾が生じた場合は、臨時通知が優先されます。
本プライバシーポリシー が適用されない場合
特定のFOSSプロジェクトおよびブランド提携ウェブサイト
各ウェブサイトに本プライバシーポリシーへの直接リンクが含まれている場合を除き、本プライバシーポリシーは、Liferayが出資するオープンソースプロジェクトのウェブサイトまたはブランド提携ウェブサイト (Liferayが一社または複数のビジネスパートナーと共にコンテンツを提供するウェブサイト)には適用されません。これらのウェブサイトには独自のプライバシー声明があるため、Liferayでは、適用されるプライバシー保護に対する慣行についての詳細を確認することを推奨します。
Liferayのエンタープライズサービス
Liferayのクラウドサービスを使用してお客様によって保存された個人データ、またはプロフェッショナルサービスまたはその他の委託の範囲内でLiferayがアクセスする可能性のある顧客のデータベースに保存された個人データを含む、Liferayが顧客のために保有する個人データに関するLiferayの義務は、Liferayとその関連する顧客との間で適用される契約書で定義され、Liferayによるかかるデータの処理は、本プライバシーポリシーでは規定されていません。この場合、当社の顧客のプライバシーポリシーが適用されます。
当社施設への訪問
本プライバシーポリシーは、お客様による当社オフィスへの訪問に関連してLiferayが収集したお客様の個人データのLiferayによる処理には適用されません。このような処理は、次の通知によって規定されます:トラストセンター
雇用とお客様による応募
本プライバシーポリシーは、Liferayの求人への応募および採用の範囲内でLiferayが処理するお客様の個人情報の処理には適用されません。このような処理作業は、求職ポータルとイントラネットにそれぞれ表示される個別のプライバシー通知で規定されています。Liferayの従業員内定者または契約従業員内定者である場合、求職プロセスの始めに提示されたプライバシーポリシーを参照してください。個人情報が記載された求職申込書をエージェントであるJobviteからLiferayに提出する前に、この表明を承認するよう求められます。 求職者のプライバシー通知は、こちらからもご覧いただけます:トラストセンター
外部サービス
他社ウェブサイトへのリンクについて
当社ウェブサイトには、他社ウェブサイトへのリンクが張られている場合があります。例えば、一部のLiferay FOSSサービスはGitHubで提供されていて、当社は自社のウェブサイトにパートナーやクライアントへのリンクも掲載しています。 Liferayは、ウェブサイトを管理する第三者に、お客様の個人情報を開示することはありませんが、Liferayのウェブサイトからのリンクを通じてアクセスできるウェブサイトによって収集された情報を管理することも、責任を負うこともありません。当社は、データ保護に関する声明を、そのようなウェブサイトにまで拡大することはできません。また、そのようなウェブサイトのリンクを掲載しているという事実をもって、当社がこれらのサイトのコンテンツを自社のコンテンツとして採用していることを意味するものではありません。リンクを使用して、これらのサイトのいずれかに移動する場合、お客様の情報はそれぞれのサイトのプライバシーポリシーによって規定されることになります。このため、アクセスするウェブサイトに掲載されているプライバシーポリシーを確認することをお勧めします。 リンク先のウェブサイトのデータ収集方法についてご質問がある場合は、そのウェブサイトを運営する組織まで直接、お問い合わせください。
フレーム
当社の一部のページでは、フレーミング技術を採用して、当サイトのデザインと操作性を残したまま第三者へ、または第三者からのコンテンツ(YouTubeなど)を配信しています。お客様がこれらのサービスを利用することを選択した場合、これらのサービスでは、お客様の個人データを収集する可能性があります。お客様の同意が求められる範囲において、Liferayはお客様の同意を得るものとします。ただし、Liferayのウェブサイトからのリンクを通じてアクセスできる組み込みサービスサービスによって収集された情報については、Liferayは管理しておらず、責任も負いません。従って、お客様がこれらのサービスを利用することを選択した場合、 Liferayではなく、これらの第三者に対して個人情報を提供していることにご注意ください。
ソーシャルメディアのウィジェット
Liferayは、お客様のソーシャルネットワークとの情報共有や各種ソーシャルメディアウェブサイト上でLiferayとのやり取りを可能にするソーシャルメディア機能を提供する場合があります。お客様がこれらの機能を使用することで、機能によっては、かかるソーシャルネットワークまたはソーシャルメディアウェブサイトでお客様に関する情報が収集または共有される可能性があります。このような機能では、お客様のIPアドレスや当社ウェブサイトで閲覧したページについて情報を収集することがあり、またその機能が正しく動作するようにCookieを設定する場合があります。ソーシャルメディア機能は当社のウェブサイトに組み込まれていますが、第三者によってホスティングされています。ウィジェットを使用して、これらのサイトのいずれかに移動する場合、お客様の情報はそれぞれのサイトのプライバシーポリシーによって規定されることになります。このため、アクセスするウェブサイトに掲載されているプライバシーポリシーを確認することをお勧めします。リンク先のウェブサイトのデータ収集方法についてご質問がある場合は、そのウェブサイトを運営する組織まで直接、お問い合わせください。
シングルサインオン
お客様は、シングルサインオンサービス(Google SignInなど)を使用して、当社のウェブサイトにログインできます。こういったサービスでは、お客様のIDを認証して、当社の登録フォームに自動入力されるお名前(フルネーム)や電子メールアドレスなどの特定の個人データを共有する選択肢をお客様に提示します。一部のサービスでは、お客様のネットワーク内の人と共有できるよう、当ウェブサイトにおけるご自分のアクティビティ関連情報をご自分のプロフィールページに投稿する選択肢が与えられます。
定義
本プライバシーポリシーでは、ここで明確にしておきたいプライバシーポリシー関連用語をいくつか使用しています。ここで
- 「CCPA」とは、米国で最も著名なデータ保護法である カリフォルニア州消費者プライバシー法を指します。
- 「データ保護法」とは、GDPR、UK GDPR、LGPD、CCPA、およびお客様の個人データの取り扱い方法に関して当社が従うべき関連する国内法および超国家法を指します。
- 「GDPR」とは、 EU一般データ保護規則を指します。
- 「LGPD」とは、 ブラジル一般データ保護法を指します。
- 「Liferay関連会社」、「当社」または「私たち」とは、本項で定義されているLiferay関連会社を指し、特に以下の「データ管理者および連絡先情報」の項で「責任を負うLiferay関連会社」として特定されています。
- 「個人データ」とは、お客様に関する、またはお客様に関連するすべてのデータであり、特に氏名、識別番号、位置データ、オンライン識別子、またはお客様の身体的、生理的、遺伝的、精神的、経済的、文化的、もしくは社会的アイデンティティに固有のひとつまたは複数の要素などの識別子を参照することにより、直接的または間接的にお客様を識別できるものを指します。当社が、カリフォルニア州居住者に関する自社の活動に関連して「個人データ」という用語を使用する場合、この用語にはCCPAで定義されている「個人情報」が含まれます。
- 「処理する」または「処理」、「取り扱う」または「取り扱い」とは、収集から利用、廃棄まで、当社がお客様の個人データに対して行うすべての行為を指します。
- 「UK GDPR」とは、英国の法律で、2021年12月末(ブレグジット時点)において「凍結」されたGDPRを指します。GDPRはブレグジット後変更されておらず、英国もUK GDPRを変更していないため、現在のところUK GDPRはGDPRと実質的に同じものです。
- 「お客様」とは「本プライバシーポリシーの適用範囲」項で概説されているように、Liferayが個人データを処理するすべての個人を指します。
GDPRの特定の用語に言及する範囲において、そのような言及には、上記の一般性を制限することなく、例えば、UK GDPR、ブラジルLGPDなど、該当する他のデータ保護法における対応する用語が含まれます。
データ管理者および連絡先情報
Liferayは、Liferay, Inc.、Liferay International Limited、およびその各子会社、またはLiferay Latin America LtdaなどのLiferay International Limitedを支配する、またはLiferay International Limitedによって支配されている、またはLiferay International Limitedと共通の支配下にあるその他の関連会社などの独立した法人を通じて運営されている企業のグローバル企業グループです(各事業体を 「Liferay関連会社」と呼び、Liferayグループを総称して「Liferay」 と呼びます)。
Liferay関連会社は、ソフトウェアとその他関連する技術サービス(以下、「サービス」)を提供します。Liferayは、可能な限り、異なるLiferay関連会社がそれぞれ事業を運営する法域の関連法に従って、顧客および/またはユーザーが所在する地域でサービスを提供することを希望していますが、一部のサービスは世界中で単一のLiferay関連会社を通じてのみ販売または提供されています。Liferay関連会社は、グローバル企業グループとして効率的に活動するために、Liferayグローバルグループ内でリソースを共有しています。これらのリソースには、Liferay, Inc.が運営する共通のウェブサイトと本プライバシーポリシーの適用範囲内の特定のサービスが含まれます。
お客様の個人データを処理する際に、主にデータ保護法の遵守に責任を負うLiferay関連会社は、GDPRで定義されている用語としての 「管理者」 です。
お客様の個人データの処理が、お客様またはお客様が代表する法人とLiferay関連会社との間の既存の契約の履行またはその他の方法で関連している場合、お客様の個人データの責任を負う管理者は、該当する契約書に記載されているように、お客様またはお客様が代表する法人との契約の実際の当事者であるLiferay関連会社となります。管理者であるLiferay関連会社の連絡先情報は、Liferayとの契約書の 「通知」 の項に記載されています。
お客様またはお客様が代表する法人とLiferay関連会社との間で予定される契約の準備、またはお客様もしくはお客様が代表する法人とLiferay関連会社との間の契約の準備、履行、もしくはその他の関連において、お客様の個人データの処理が行われる場合、お客様が関心のあるLiferay製品またはサービスについて、下表に示すように、世界中で単一のLiferay関連会社によって提供される特定のサービス、またはお客様が代表する法人の所在地に基づいて、これらの活動に関連するすべての処理の管理責任を負うLiferay関連会社を特定できます。
Liferayは、適用法に従って必要とされる場合、下表に示されている通り、複数のデータ保護責任者(以下、「DPO」)および代表者(以下、「代表者」)を任命しました。
また、Liferayは、Liferayにおけるプライバシー関連のすべての問題を監督する責任を負うグローバルなプライバシー事務局を設置しました。当社のプライバシー事務局へは、以下のメールアドレスからご連絡いただけます:[email protected]
法的権利の行使を含め、本プライバシーポリシーに関するご質問がある場合は、プライバシー事務局、DPO、または該当する代理人までお問い合わせください。また、お客様の個人情報について責任を負うLiferay関連会社にご連絡いただくことも可能です。
本ウェブサイト上で登録フォームが提示される場合、実際の提供内容またはデータ収集の目的によって、データ管理者は異なる場合があります。この場合、別のデータ管理者が個々の登録フォームの「臨時プライバシー通知」に表示されます。
お客様の個人データ
Liferayは、お客様が当社とやり取りする際に、お客様から直接個人情報を収集します。これには、お客様が以下を行う場合を含みますが、これに限定されません。
- 当社ウェブサイトへの、または当社ウェブサイトを経由した(電子メールまたは他のウェブサイトからの)移動
- ユーザーアカウント(個人または法人)の作成
- オンラインでの製品の購入または登録
- デモ、契約、サポートの依頼
- Liferayウェブキャスト、ウェビナー、その他のオンラインやオンサイトイベントへの登録
- ニュースレターの登録
- 情報または資料(ホワイトペーパー、事例紹介など)の請求
- アンケート、評価への参加、またはお客様の声の提供
- プロモーション、コンテスト、またはプレゼントへの参加
- 質問や意見の提出
- Liferayの顧客ポータルページやその他の対話型ウェブページへのコンテンツまたは投稿の提出
- ソーシャルメディアやその他の対話型メディアなどの他の技術的手段を通じたLiferayとのやり取り
- Liferayまたは第三者のイベントに(直接的または間接的に)関連した、当社への連絡先情報の共有、または
- お客様が上記に特に記載されていない当社との (直接的または間接的な) 追加のやり取りに関与し、当社がお客様に本ポリシーについて言及する場合
適用法で認められている範囲内で、また必要に応じてお客様が許可した範囲内で、お客様から直接収集される個人データの種類には、以下が含まれますが、これらに限定されません。
- 氏名、役職、会社名、メールアドレス、電話番号、郵便番号、言語、当社間でやり取りされた電子メール、チャットメッセージ、メタデータおよびライブ会話を含む電話の要約(または会話の記録および録音)など、お客様とのやり取りに使用された情報およびそのやり取りの内容
- お客様のユーザー名、パスワード、支払い情報、購入記録、クレジットおよび請求状況、お客様のコメント、およびお客様の製品利用情報やサポートに関する問い合わせを含むその他の活動記録など、Liferayが個人または企業アカウントに関連して保持する情報、お客様が直接当社と共有する、または当社が登録機関および一般公開サービスから取得する、お客様が代表する企業に関連する情報、または
- 契約前、契約中、契約後の依頼や連絡、やり取り、購入履歴、支払い情報、製品利用情報、サポートに関する問い合わせを含む、お客様が代表する法人の代理としてのLiferay製品およびサービスの購入に関連する情報
- お客様が当社と共有することを決定した、または当社が記録し、当社の商業目的で使用すること、さらには公開することを許可した範囲内で、お客様を特定する画像およびお客様の記述(これには当社のウェブサイトでお客様がプロフィールを使用して投稿することを決定した画像および記述、お客様の声、アンケートへの回答、お客様が当社に提供することを決定したフィードバックが含まれる)
- お客様の職業上の地位に関連して、公にアクセス可能な情報を通じて、お客様が共有するその他の情報
- IPアドレスやCookie IDなどの他のシステムが生成したIDなどの特定のオンライン識別子、地理的位置などのこれらの識別子から派生しうる情報、ブラウザ、オペレーティングシステム、デバイスタイプなどのお客様が使用するデバイスに関する情報、および(当社のウェブサイトや電子メール、広告、コンテンツの項目、サイトの閲覧やクリックしたエリア、お客様の希望言語、ショッピングカートに保存されたアイテムなど)これらの識別子に関連するその他の追跡情報
また、Liferayは、様々な技術を駆使して、お客様による当社ウェブサイトへのアクセスおよび当社ウェブサイト上での移動、当社ウェブサイトの体験、および当社の資料、サービス、および電子メールとのやり取りに関する情報を収集する場合があります。このような方法で情報を収集することにより、当社は、当社ウェブサイトおよび当社のマーケティング活動の効果を分析し、お客様のニーズや関心分野を把握し、お客様の体験をカスタマイズし、お客様とのやり取りを改善することができます。Liferayがこれらの目的で導入しているテクノロジーの詳細については、以下の「Cookie とその他の技術」の項をご覧ください。
更に、Liferayは、お客様から収集した個人情報を受領し、お客様が代表する会社、当社の顧客および見込み客、当社のビジネスパートナー、当社のコンテンツを掲載する出版社、資金提供または共同開催のイベントの主催者、および登録機関などの第三者からの個人データまたはお客様の職業および会社プロフィールに関するその他の情報で補完する場合があります。Liferayは、情報の全体的な正確性および完全性を高め、お客様とのやり取りをより適切に調整し、方向付けるために、これを実行します。第三者からお客様のデータを受領する前に、当社は、当該データが適用される法的要件に準拠して収集され、当社と共有されていることを確認します。お客様のデータの処理については、当社が処理を開始する時点、または、遅くともお客様に初めて連絡するまでに、お客様に通知します。
Liferayがお客様の個人データを処理する法的根拠とその方法
Liferayは、ここで提供された個人データを、本プライバシーポリシーに定める方法で取り扱います。
Liferayは、主に、お客様がウェブサイト、そのコンテンツ、およびその他のサービスを利用できるようにするため、お客様とやり取りするため、また、当社のウェブサイトその他のサービスにおけるお客様の体験を向上させるために、個人データを使用します。当社は、お客様の個人データを、収集時に指定された方法およびそれに適合する目的でのみ使用します。その後、当社は、お客様の同意なく、お客様の個人データの使用方法を変更することはありません。 特に、Liferayは、以下で更に詳しく説明する通り、お客様について収集した個人情報を使用します。
契約に関連してLiferayがお客様の個人データを使用する方法
Liferayは、以下の目的のために、適用されるデータ保護法令に従って、お客様の同意なくお客様の個人情報を処理します。
お客様の識別と認証
Liferayは、お客様が特定のLiferayサービスにアクセスする、またはそれらを利用する際に、お客様の本人確認をし、お客様の個人データと当社のサービスのセキュリティを確保し、また、個人データと他のユーザーの機密情報を保護するために、お客様の個人データを使用します。これには、お客様の個人データに関連付けられたアカウントの作成が含まれます。Liferayウェブサイトの一部の機能は、登録したユーザーのみが利用できます。Liferayでは、フォーラム、ウィキおよび問題トラッカーなどの当社のコミュニティリソースへのアクセスをユーザーに許可するために、個人情報を利用します。 この目的のために収集および処理される可能性のある個人データには、氏名、職務、役職、会社名、電子メールアドレス、電話番号、郵便宛先、言語、ユーザー名、パスワード(の全部または一部)が含まれます。Liferayは、契約上の必要性を根拠として、この情報を処理します。
お客様からの要望の履行
お客様がLiferayに製品やサービス、折り返しの電話、ニュースレターの購読、コンテストや懸賞への参加、特定のマーケティング資料やその他の資料、または特定のサービスなどを要求した場合、Liferayは、お客様の要求に応え、要求を満たすために、お客様が(通常は登録フォーム、注文、またはそのような要求に応じた行為を通じて)提供した個人データを使用します。この目的のために収集および処理される可能性のある個人データには、氏名、職務、役職、会社名、電子メールアドレス、電話番号、郵便住所、言語、ユーザー名、サポートに関する問い合わせ、購入記録(の全部または一部)、およびLiferayへの支払いが発生する場合は支払い情報、クレジットおよび請求状況、お客様が作成した公開ユーザープロファイル、このユーザーアカウントに関連付けられたコメントまたはその他のコンテンツが含まれます。Liferayは、お客様の要求に応える際に、お客様に対するLiferayの契約上の義務を遵守するために、この情報を処理します。これには、契約締結前の必要な措置、関連するお客様からの問い合わせへの対応、お客様への配送および請求情報の提供、お客様からのフィードバックの処理または提供、お客様へのサポートの提供、トレーニング修了証の確認情報などの個人データの公開などが含まれます。また、liferay.comまたはその他のローカルLiferayウェブサイト上のチャット機能、問い合わせフォーム、電子メール、電話、または当社の対話型ウェブサイト機能を通じてお客様が発信する会話データも含まれる場合があります。Liferayは、契約上の必要性を根拠として、この情報を処理します。
ユーザープロフィールの作成と運用
Liferayは、LiferayのFOSS製品に関連するブログ、フォーラム、ネットワーク(Liferayコミュニティなど)といった特定の対話型ウェブベースのサービスを利用するオプションをお客様に提供していて、これらのサービスでは、ユーザープロフィールの登録と作成が必要です。ユーザープロフィールでは、氏名、画像、ソーシャルメディア・アカウント、郵送用住所、電子メールアドレス、電話番号、職業上の関心、スキル、学歴および職歴の基本情報などのお客様の個人データを他のユーザーに対して表示するオプションが提供されます。これらの入力項目の大半は任意ですが、Liferayコミュニティの積極的な一員として受け入れられるためには、少なくとも一部の情報を提供することを、当社ではユーザーに推奨しています。これらの対話型サービスは、Liferayコミュニティの他のメンバーとのオンラインおよびオフラインでの交流を促進することを目的として設計されています。通常、オンライン上でのやり取りはメッセージ機能、ブログ、フォーラムやウィキへの投稿を通じて行われます。お客様は、ご自身のユーザープロフィールに入力して表示する個人情報を完全にコントロールできます。当社は、コミュニティメンバーであるお客様に対する契約上の義務を果たすため、お客様からの要望に応じて、これらのプロフィールを作成し、お客様が選択した個人情報を表示します。
サポートとカスタマーサービスの提供
Liferayは、お客様が当社から取得したサービスに対するサポートの提供やその他の質問への回答のために、お客様の個人データを使用します。この目的のために収集および処理される可能性のある個人データには、氏名、職務、役職、会社名、電子メールアドレス、電話番号、郵便住所、言語、ユーザー名、サポートに関する問い合わせ、購入記録(の全部または一部)、およびLiferayへの支払いが発生する場合は支払い情報、クレジットおよび請求状況が含まれます。Liferayは、お客様に対するLiferayの契約上の義務を遵守するために、この情報を処理します。それ以外の場合、当社は、お客様またはその他の人物に対して可能な限り最高のカスタマーサービスを確実に提供するために、お客様の個人データを使用することがLiferayの正当な利益であるため、お客様の個人データを使用します。なお、お客様に技術サポートを提供する過程で、Liferayは、お客様が当社に提供したデータまたはお客様のシステムに保存されているデータに偶発的にアクセスすることがあります。このデータには、お客様またはお客様の組織の事業、従業員、顧客、パートナー、仕入先に関する情報が含まれる場合があります。本プライバシーポリシーでは、Liferayによるかかる情報へのアクセスまたはその取り扱いについては規定していません。かかるデータの取り扱いおよび処理に関する条件については、Liferayの「エンタープライズサービス契約」など、お客様に代わってLiferayと協力する顧客とLiferayとの間で締結された該当する協定が適用されます。
取引関係の一環として必要なその他の処理業務の遂行のため
お客様が、Liferayが提供するトレーニングに参加された場合、Liferayは、後の時点でトレーニングを再開できるようにするため、また、コース修了を文書で記録するために、お客様の学習進捗状況を追跡します。コース修了の文書での記録は、お客様が利用可能なLiferay認定プログラムに申請される場合に特に重要となります。お客様がLiferay認定資格を取得するために試験の受験に登録する場合、試験の申し込み時と試験中に本人確認を行う必要があります。この確認は(適用される国内法令に従って認められている範囲内で)本人確認書類の写しを取得するか、または試験中にウェブカメラで本人確認書類を確認することで行うことができます。加えて、当社はウェブカメラを通じてお客様の試験の様子を観察し、試験が正しく実施されていることを確認する場合があります。お客様がLiferay認定試験に合格された場合、当社は試験結果を当社のデータベースに保存し、誰もがその資格を確かめられるよう、公開ウェブサイトに表示します。更に、当社は、自社のサービスを購読するユーザーと定期的に電子メールで連絡を取り合い、また、顧客からの苦情の解決や不審な取引の調査のために、電話で連絡を取ることもあります。当社は、お客様のアカウント開設の確認、支払い通知の送付、当社の製品やサービスに関する変更情報の送付、法律で要求される通知の送付やその他の開示を行うために、お客様の電子メールアドレスを使用することがあります。通常、ユーザーは、当社と共有できる正当な理由がない限り、これらの連絡をオプトアウトすることはできません。これらはマーケティング関連の連絡ではなく、単に関連する取引関係に関する契約法に基づいて必要とされる連絡です。当社は、契約上の必要性を根拠として、これを実行します。
Liferayが法令遵守を目的としてお客様の個人データを使用する方法
コンプライアンスの確保のため
Liferayは、適用されるすべての法規制の遵守に努めています。そのため、特定の状況下では、当社は関連する法律を確実に遵守するために、お客様のデータを使用することがあります。
輸出管理
Liferayとその技術、製品、サービスは、特定の国の輸出管理関連の法規制の対象となります。これらの法規制には、米国および欧州連合とその加盟国の法規制が含まれますが、これらに限定されません。お客様は、これらの適用される法律およびこれらの国によって発行された関連する貿易制裁または禁輸措置に従い、Liferayが、政府により発行された制裁対象者リストに記載されている法人、組織、および関係者が、LiferayのウェブサイトまたはLiferayが管理するその他の配信チャネルを通じて特定の製品、技術、サービスにアクセスすることを防止するための措置を講じなければならないことを了承するものとします。これには、 (i) ここに定められたユーザー登録データ、ユーザーが提供するその他の本人確認情報、および当社のウェブサイトおよびサービスが自動的に取得する可能性のある情報(IPアドレスなど)を、適用される制裁対象者リストと自動的に照合すること、 (ii) 制裁対象者リストが更新された場合、またはユーザーが情報を更新した場合に、このような照合を定期的に繰り返すこと、 (iii) 該当する可能性がある場合のLiferayのサービスとシステムへのアクセスを阻止すること、および (iv) 該当する可能性がある場合、ユーザーに連絡して本人確認を行うことが含まれます。
汚職防止とマネーロンダリング防止
Liferayは、Liferay関連会社が所在する管轄区域における汚職防止およびマネーロンダリング防止に関する法令に従うものとします。このため、お客様がLiferayサービスを要求した場合、またはLiferayとのパートナーシップまたはその他の提携に関心がある場合、Liferayはデューデリジェンス審査の必要性を特定し、関連法令に従って必要な範囲でかかる審査を実施するために、お客様のデータを使用することがあります。これには、 (i) ユーザーから提供されたユーザー登録データ、当社のウェブサイトおよびサービスが自動的に取得した可能性のある情報(IPアドレスなど)を、当社がユーザーから受け取った財務情報および他の情報源(登記簿など)から受け取った情報と組み合わせた確認、(ii) 必要に応じて定期的に確認を繰り返すこと、 (iii) 懸念事項が特定された場合にユーザーに連絡して詳細を確認すること、 または、(iv) ユーザーまたはユーザーが代表する企業との提携がLiferayにとって容認できないコンプライアンス違反のリスクを構成するとLiferayが判断した場合に、Liferayのサービス、システム、またはプログラムへのアクセスを阻止することが含まれる場合があります。
お客様に関するコンテンツ
対話型ウェブサイトに関して、Liferayは、ユーザーが投稿したコンテンツが法令または第三者の権利を侵害しないことを保証することを義務付ける法令に従う必要があります。このため、Liferayは、法的要件に従って、Liferayのウェブサイトに投稿されたお客様のコンテンツの一部の審査、一時停止や削除、またはご自身の権利がお客様によって侵害されたと申し立てている第三者と、お客様およびお客様のコンテンツに関する情報の共有を行う必要が生じる場合があります。Liferayは、このような措置が必要となった場合には、お客様に別途通知します。
当局との協力
Liferayが法的義務を負う場合、要請に応じて、Liferayはお客様またはお客様が代表する企業に関する情報を執行当局または監督当局に提供することがあります。影響を受けるデータの範囲は個々の事例によって異なります。ただし、Liferayは、かかる要請がLiferayに対して拘束力を有し、合法的であることを確認するために、慎重に各要請を評価し、かかる要請を遵守するために必要な最低限の情報のみを提供するものとします。
セキュリティ
Liferayは、適用されるデータ保護法に従って、自社のサービス、システム、従業員、見込み客、顧客、その他の人物の個人データのセキュリティと完全性を確保するために、電子メールアドレス、電子メール本文、電子メールに添付されたメタデータ、IPアドレスやその他のオンライン識別子、疑わしいログイン試行やその他の疑わしい行為などのお客様の個人データを含む特定の情報を(アンチウイルスプログラムやその他の製品およびサービスの利用を含む)自動化された手段で処理します。このような作業には、DDOS攻撃の防御、当社のシステム、製品、サービス間の通信傍受の防御、当社のサービスへの不正アクセスや、当社のシステム、サービス、データの完全性を損なう可能性のあるその他の侵入行為の防御が含まれる場合があります。
データ保護
更に、Liferayは、お客様の個人データの処理または利用、あるいはマーケティング資料の受領に関するお客様の選択を追跡するために必要な情報、およびお客様のオプトアウト(つまり、関連するLiferayグループ会社が事業を運営している国に応じて、お客様がマーケティング資料の受領に明示的に同意したか、またはオプトアウトしたか)およびお客様の個人データに関して行われたその他の要求(データ主体の要求)に関する当社の法令遵守を文書で記録するために必要な情報を処理します。また、最終的なデータ侵害またはプライバシー関連の紛争に関する情報は、法令遵守を確保し、文書で記録し、証明するために必要な場合、Liferay企業グループの企業間で保存および交換されることがあります。
お客様の同意が必要な場合以外に、Liferayの正当な利益を追求するためにLiferayがお客様の個人データを使用する方法
上記のようなLiferayがお客様の要請を履行する特定の事例に加え、Liferayは以下の目的を追求するために、必要に応じてお客様の個人情報を処理または利用します。当社は、同意が必要な場合を除き、正当な利益に依拠します。 同意が必要な場合は、お客様の同意を取得して、それに依拠してお客様のデータを処理します。詳細は、以下の「お客様の同意に基づく、Liferayによるお客様の個人情報の使用方法」の項の通りです。
集計データセットまたは人口統計データセットの作成
当社の製品またはサービスをご利用いただく際、特定のネットワーク情報が当社に送信され、ユーザーが当社の製品とどのように関わっているかを把握して、当社の製品、サービス、業務の改善に役立て、利用可能なソフトウェアのアップデート/アップグレードに関する通知を提供する場合があります。場合によっては、LiferayはCookie、ウェブログ、ウェブビーコンから集計データまたは人口統計データを収集することもあります。当該情報は、ウェブサイトのユーザビリティ、パフォーマンス、および有効性を改善するために利用されます。詳細については、以下の「Cookie」の項をお読みください。
ターゲティングのためのデータの精度と完全性の向上
Liferayは、お客様から収集した個人情報を、お客様が代表する会社、当社の顧客および見込み客、当社のビジネスパートナー、当社のコンテンツを掲載する出版社、出資したイベントまたは共同出資したイベントの主催者、および登記簿などの第三者から入手したお客様の職業および会社に関する個人情報またはその他の情報で補完することがあります。Liferayは、情報の全体的な正確性および完全性を高め、お客様とのやり取りをより適切に調整し、方向付けるために、これを実行します。第三者からお客様のデータを受領する前に、当社は、当該データが適用される法的要件に準拠して収集され、当社と共有されていることを確認します。お客様のデータの処理については、当社が処理を開始する時点、または、遅くともお客様に初めて連絡するまでに、お客様に通知します。
当社のシステム、データ、コンテンツのセキュリティ
Liferayは、適用されるデータ保護法またはその他の法律で厳密に義務付けられているわけではないものの、ベストプラクティスとして既に知られている追加の技術とツールを採用し、Liferayの製品、サービス、データ、コンテンツ、システムにセキュリティのレイヤーを追加する可能性があります。例えば、Liferayは、潜在的なデータ漏洩の早期発見を目的として、お客様の個人データが偶然含まれる可能性のある特定のレジストリとデータベースを随時参照する場合があります。Liferayは、以下で更に説明するように、Liferayの請求の執行または証拠目的で必要な場合を除き、偶然検出された個人データを保持しません。
請求の執行/保持
Liferayは、請求に対するLiferayの防御に必要な場合、お客様の個人データの一部または全部を保持して使用する場合があります。対象となる個人データの範囲は、お客様とLiferayとのやり取りの状況により異なります。例えば、お客様がご自身で、または法人の代理としてLiferayの製品やサービスの購入に関与した場合、Liferayはサービスの購入前にLiferayとお客様との間で交わされた会話の記録、またはお客様のサービス利用を通じて作成されたデータを、適用される契約に基づく法定期間の間保持し、お客様の請求またはお客様が代表する会社の請求に対する防御のためにデータを使用する場合があります。お客様がLiferayのウェブサイトのいずれかに第三者の権利またはその他の法令に違反するコンテンツを公開した場合、Liferayは、第三者からの請求に対する防御のためにお客様の活動の記録を使用する場合があります。更に、Liferayは、Liferayの財産(知的財産を含む)における権利を執行するために、お客様の(IPやその他のオンライン識別子を含む)個人データの一部を処理する可能性のある技術を使用する場合や、ISPなどの第三者ソースから(お客様のIP、氏名、住所を含む)お客様の個人データを取得する場合があります。
信用度
更に、Liferayは、お客様が提出した情報を、お客様の個人情報および、該当する場合には、お客様が代表すると主張する法人に関する情報と組み合わせて、お客様の信用度またはお客様が代表する法人の信用度を確認するために使用することがあります。
監査
Liferayは、複数のコンプライアンス制度を維持し、オンライン活動について定期的な内部監査を実施しています。加えて、Liferayは、Liferayの代理として活動する外部監査人、または認証機関による外部監査の対象となる場合があります。このような監査の過程で、Liferayは、Liferayのコンプライアンスを評価するためにお客様の個人データの一部を処理する場合や、適用される法的要件への準拠を証明するためにお客様の個人データの一部を共有する場合があります。
異議を唱える権利
お客様の特定の状況に関連する理由で、お客様がこの手法に同意しない場合、お客様は、 [email protected] 宛てに電子メールを送信して、Liferayによるお客様の個人データの処理または使用に異議を申し立てることができ、その場合、Liferayは、以下の目的(すなわち、以下に定める正当な利益の下)でのお客様の個人データの使用を中止し、システムから削除します。ただし、Liferayが本プライバシーポリシーに定める別の目的で当該個人データを使用することを許可された場合、またはLiferayが上記目的のためにお客様の個人データの処理を継続する正当な利益があると判断し、これを証明した場合はこの限りではありません。
お客様の同意が必要な場合を除く、正当な利益に基づく連絡
上記で説明した事例に加えて、Liferayはお客様との連絡のために、お客様の個人情報を処理または使用する場合があります。当社は関連する法律において同意が必要な場合を除き、下記に記載する活動について正当な利益に依拠しますが、同意が必要な場合は、お客様の同意を取得し、お客様の同意に依拠して、以下の「お客様の同意に基づく、Liferayによるお客様の個人データの使用方法」の項で詳述する通りに、お客様の個人データを処理します。
お客様への最新情報の提供/フィードバックの依頼
お客様またはお客様が代表する会社とLiferayとの間の既存の取引関係において、Liferayは、 現地の法律に従って許可されている場合、お客様が所有している会社、またはお客様が代表する会社が、既にLiferayから購入または使用している製品やサービスに類似または関連する製品やサービス(ウェビナー、セミナー、イベントを含む)についてお客様に通知します。更に、お客様が所有する会社、またはお客様が代表する会社がLiferayのウェビナー、セミナーまたはイベントに参加した場合、またはLiferayから製品やサービスを購入した場合、Liferayは関連するウェビナー、セミナー、イベント、製品またはサービスの改善に関するフィードバックを求めてお客様に連絡することがあります。
マーケティング目的の連絡
Liferayは、お客様のデータを使用して、お客様に連絡を取り、Liferayの製品、サービス、およびイベントに関する情報を提供する場合があります。 Liferayは、お客様が関心を持つ可能性があると考える製品、サービス、イベントについて通知するために、お客様の個人データを使用する場合があります。また、Liferayは、ニュースレターへの登録やその他の具体的な要求など、お客様からの情報提供依頼に直接応答するために、お客様の個人データを使用する場合もあります。この目的のために収集および処理される可能性のある個人データには、氏名、役職、会社名、電子メールアドレス、電話番号、郵送用住所、言語、ユーザー名、支払い情報、購入記録、クレジットおよび請求状況、サポートに関する問い合わせ、IPや他のシステムが生成したIDなどの特定のオンライン識別子(下記「Cookie とその他の技術」の項で概説)を含む追跡情報が含まれます。更に、Liferayは、当社のウェブサイトおよびマーケティング目的の連絡とお客様のやり取りを把握するために、ウェブビーコン、ピクセル、タグのようなその他の類似技術を活用することがあります。マーケティング関連の連絡(電子メールや電話など)に関して、お客様が今後、当社からのマーケティング関連の連絡の受信を希望されない場合、Liferayはお客様にオプトアウトの機会を提供します。お客様は、受信したメッセージに記載されているオプトアウト機能を使用するか、または電子メール( [email protected])経由で、いつでも当社のマーケティング情報の受信を停止することができます。Liferayの製品、サービス、イベントに関する情報を、顧客、見込み客、一般に提供することは、Liferayの正当な業務上の利益です。
アンケートや調査
Liferayは、お客様にアンケートや調査への参加を依頼する場合があります。一般的に、これらのアンケートや調査は、個人データを入力せずに回答できる形式で作成されます。それにもかかわらず、お客様がアンケートや調査に個人データを入力した場合、Liferayは、その個人データを自社の製品やサービスの改善のために利用する場合があります。
交換の有効化
お客様がLiferayのセミナー、ウェビナー、その他のイベントに登録した場合、Liferayは、連絡およびアイデアの交換を目的として、基本的な参加者情報(お客様の氏名、会社名、およびメールアドレス)を、同じセミナー、ウェビナー、その他のイベントの他の参加者と共有することがあります。
異議を唱える権利
お客様は、上記の連絡目的のためにLiferayが個人データを使用することに対して、 [email protected]で登録を解除することにより、いつでも無料で異議を唱えることができます。 お客様が異議を唱えた場合、Liferayは(上記の正当な利益の下で)上記の目的のためにお客様の個人データを使用することを停止し、その個人データをシステムから削除します(ただし、Liferayが本プライバシーポリシーに定める他の目的のために当該個人データを使用することを許可されている場合を除きます)。
当社が取得したお客様の同意に基づく、Liferayによるお客様の個人情報の使用方法
適用法の下でお客様の同意が必要な範囲において、当社は、具体的な活動についてお客様の同意を取得し、以下に概説する目的へのお客様の同意に依拠します。考えられる同意の表明と、その同意の表明が適用される処理作業の概要は、こちらでご確認いただけます。一度または複数回、同意を表明した後に本プライバシーポリシーにアクセスした場合、お客様の個人情報の収集時に提示された臨時プライバシーポリシーまたは声明に記載されていた、お客様の具体的な同意に関連する声明のみではなく、常にプライバシーポリシーの全文が表示されることにご注意ください。
特別カテゴリーの個人データ
セミナー、会議、またはその他のイベントへの登録および参加許可の一環として、Liferayは、イベント全体を通して障がいを持つ個人または特別な食事要件を持つ個人を特定し、その配慮をする目的でのみ、お客様の健康または宗教的信念に関連する情報を明らかにする可能性のある情報を求める場合があります。この情報は、お客様がそのような使用に同意した場合に限り、上記の目的でのみ使用されます。お客様が障がい、もしくは特別な食事要件に関する情報を提供しない、またはLiferayが指定された目的でそのような情報を使用することに同意しない場合、Liferayは、そのようなニーズに対処するための適切な事前の措置を講じることができないことにご注意ください。
記録と品質改善を目的とした通話の録音または文字起こし
ビデオ会議/ビデオ通話の場合、Liferayは、会話の記録を維持し、場合によってはLiferayのサービスの品質を向上させるために(通話中かつ録音を開始する前に、適切にお客様に通知した後で)その通話またはチャット内容を録音する場合や、AI駆動のテクノロジーを使用して文字起こしする場合があります。
お客様の声
当社は、広告目的でお客様のLiferayに関する記述およびLiferayの製品とサービスの経験を使用することについて、お客様からの同意を求めることがあります。多くの場合、当社は、ウェブサイトにそのようなお客様の声を掲載し、ソーシャルメディアや報道機関で共有します。
フィードバックの依頼
時に、お客様またはお客様が代表する会社がLiferayのウェビナー、セミナーまたはイベントに参加した場合、またはLiferayから製品やサービスを購入した場合、Liferayは関連するウェビナー、セミナー、イベント、製品またはサービスの改善に関するフィードバックを求めてお客様に連絡することがあります。
マーケティング目的の連絡
Liferayは、お客様のデータを使用して、お客様に連絡を取り、Liferayの製品、サービス、およびイベントに関する情報を提供する場合があります。 Liferayは、お客様が関心を持つ可能性があると考える製品、サービス、イベントについて通知するために、お客様の個人データを使用する場合があります。また、Liferayは、ニュースレターへの登録やその他の具体的な要求など、お客様からの情報提供依頼に直接応答するために、お客様の個人データを使用する場合もあります。この目的のために収集および処理される可能性のある個人データには、氏名、役職、会社名、電子メールアドレス、電話番号、郵送用住所、言語、ユーザー名、支払い情報、購入記録、クレジットおよび請求状況、サポートに関する問い合わせ、IPや他のシステムが生成したIDなどの特定のオンライン識別子(下記「Cookie とその他の技術」の項で概説)を含む追跡情報が含まれます。更に、Liferayは、当社のマーケティング目的の連絡とお客様のやり取りを把握するために、ウェブビーコン、ピクセル、タグのようなその他の類似技術を活用することがあります。マーケティング関連の通信(電子メールや電話など)に関して、お客様が当社からのマーケティング目的の連絡の受信を希望されない場合、Liferayは(法律で義務付けられている場合)お客様が(i)マーケティング目的の連絡の受信に同意して、 (ii)お客様にオプトアウトの機会を提供した後で、そうした情報を提供ます。お客様は、受信したメッセージに記載されているオプトアウト機能を使用するか、または電子メール( [email protected])経由で、いつでも当社のマーケティング目的の連絡の受信を停止することができます。
アンケートや調査
Liferayは、お客様にアンケートや調査への参加を依頼する場合があります。一般的に、これらのアンケートや調査は、個人データを入力せずに回答できる形式で作成されます。それにもかかわらず、お客様がアンケートや調査に個人データを入力した場合、Liferayは、その個人データを自社の製品やサービスの改善のために利用する場合があります。
交換の有効化
お客様がLiferayのセミナー、ウェビナー、その他のイベントに登録した場合、Liferayは、お客様の同意を得た上で、連絡およびアイデアの交換を目的として、基本的な参加者情報(お客様の氏名、会社名、およびメールアドレス)を、同じセミナー、ウェビナー、その他のイベントの他の参加者と共有することがあります。同意されない場合には、Liferayは、お客様が代表する企業に関する情報(企業名、所在地の地域/国および業界)や、お客様の職業カテゴリー(技術、ビジネスなど)など、受信者がお客様を特定できない情報のみを共有します。
本プライバシーポリシーに基づく同意の撤回
お客様は、上記の目的のためにLiferayに提供した同意をいつでも無料で撤回することができます。そのためには、Liferayから受信する各メッセージに付随する「オプトアウト」機能を使用するか、または [email protected]宛てに電子メールを送信します。 お客様が同意を撤回した場合、Liferayは(上記で設定された同意に基づき)上記の目的でお客様の個人データの使用を停止します。ただし、Liferayは、お客様がLiferayからのマーケティング目的の連絡を二度と受信しないという選択のコンプライアンスを確保するために、また、証拠を維持するためにもお客様の個人データの一部を保持する必要があります(お客様のメールアドレスを「サプレッションリスト」に保持します)。そうでない場合は、お客様の個人データはそれ以上の処理が制限され、法律で義務付けられた期間のみ保持されます。なお、お客様の撤回は、将来にのみ影響を与え、撤回前のLiferayによる個人データの処理には影響を与えないことにご注意ください。
一般的に、お客様は本項に記載されている通り、Liferayによる個人データの使用にお客様の個人データを提供し、同意することを完全に自主的に行います。お客様が同意しない場合でも、いかなる不利益も被ることはありません。ただし、これにより、Liferayが特定のウェブサービスを提供する機能、新しいサービスについて通知する機能、Liferayのイベントにお客様を招待する機能に影響が生じる可能性があります。この場合、お客様がこれらのサービスのいずれかを使用することをご希望の場合には、新しく同意が必要になります。
Cookieおよび類似技術または関連技術
Liferayとそのサードパーティーサービスプロバイダーは、当社のウェブサイト上で、 ウェブビーコン、埋め込みウェブリンク、ローカルストレージオブジェクト、その他一般的に使用される情報収集ツールを含む、Cookieおよび類似の技術を活用しています。
これらのツールは、Liferayウェブサイトの他の閲覧者とお客様を区別する上で有用です。これらは、お客様のIP、ブラウザの種類と言語、オペレーティングシステム、位置、日付と時刻など、お客様のブラウザがLiferayウェブサイトに送信する特定の標準情報を自動的に収集します。これらのツールを使用して、Liferayは、関連するLiferayウェブサイト上で閲覧の移動があったページやコンテンツの項目などの他の情報や、特定の個人に関連しない他の特定の集計データを追跡することもできます。
Cookie
お客様がLiferayのウェブサイト上を移動する際、LiferayはCookieを使用して情報を収集することがあります。Cookieとは、ウェブサーバーからブラウザに送信され、デバイスに保存される少量のデータです。
Cookieに関するポリシー
当社は、ウェブサイトで使用するCookieの正確かつ詳細なリストを維持することを目的として、業界標準のCookieスキャンツールを使用してウェブサイトを定期的にスキャンしています。当社がウェブサイトで使用しているCookieのリストとCookieの説明、カテゴリー、有効期間の説明は、当社の Cookieに関するポリシーに掲載されています。
当社では、自社で使用するこれらのCookieを、パーソナライズCookie、機能性Cookie、パフォーマンスCookie、必須Cookieの4つのカテゴリーに分類しています。これらのカテゴリーの詳細は、以下に記載されています。
Liferayが使用するCookieのカテゴリー
必須Cookie
このCookieは、ウェブサイトが機能するために必要であり、当社のシステムでオフにすることはできません。これらのCookieをオフにできない主な理由は、Liferayのウェブサイトでサービスを提供するためにこれらのCookieが必須なためです。このCookieは通常、ウェブサイトへの移動、Cookieの設定、ユーザーアカウントへのログイン、フォームへの入力など、お客様がサービスを要求するアクションに応じてのみ設定されます。例えば、必須Cookieにより、Liferayはお客様の選択を記録すること、お客様要望のルーティングやセッション管理を行うこと、ウェブサイトやコンテンツを読み込むこと、ウェブサイト、サービス、オファリング、システム、および他のユーザーの個人データの安全性とセキュリティを確保すること、登録ユーザーを認証してLiferayのウェブサイト上のアカウントへのアクセスを許可すること、1回だけのログインでLiferayのウェブサイトの特定の制限付きエリアへのアクセスを許可すること、ウェブサイトのトラフィックの負荷を分散することができ、例えばショッピングカートに商品を追加する場合などに使用できます。必須Cookieは、マーケティング目的では使用されません。 このCookieをブロックすると、Liferayは、お客様の閲覧中にウェブサイトまたはウェブサイト上のセキュリティがどのように機能するかを保証できない場合があります。お客様はブラウザを設定して、これらのCookieをブロックしたり、アラートを受けたりするようにすることができますが、ブロックすると、サイトの一部が機能しなくなる可能性があります。
パフォーマンスCookie
これらのCookieにより、当社はサイトのパフォーマンスを測定および改善するために閲覧回数とトラフィックソースをカウントできます。これらのCookieは、当社が最も人気のあるページと最も人気のないページを把握し、閲覧者がサイト内をどのように移動するかを確認する上で、また、ウェブサイトの閲覧者が閲覧中に技術的な問題に遭遇するかどうかを確認し、全体としてウェブサイト、そのパフォーマンス、デザイン、提供するコンテンツを改善し、オンライン広告の効果を測定する上で、役立ちます。これらのCookieが収集する情報はすべて集計データの形であり、したがって匿名です。この情報によって、当社がお客様を特定することはできません。これらのCookieの一部はサードパーティーによって設定されていますが、Liferayは、かかるサードパーティーが情報を他の目的で使用することを許可しません。これらのCookieを無効にすると、Liferayはウェブサイトのパフォーマンスを監視できなくなります。
機能性Cookie
これらのCookieは、Liferayのウェブサイト、Liferayの業務、またはその製品とサービスに関するお客様の関心と要件の理解を深めることで、ウェブサイトの機能強化とパーソナライズを支援します。例えば、これらのCookieは、お客様にアンケートへの参加を促すため、お客様が長期間ログインした状態でいられるようにするため、お客様にサポートサービスを提供するため、お客様が選択した場合はログイン情報と言語の設定を記憶するため、お客様が既に入力済みのフォームを事前に入力するために使用される場合があります。これらのCookieは、当社またはJobViteやZenDeskなど、当社が自社のページにサービスを追加したサードパーティープロバイダーによって設定される場合があります。お客様がこれらのCookieを許可しない場合、これらのサービスの一部または全部が正常に機能しない可能性があります。
パーソナライズCookie
これらのCookieは、当社の広告/ソーシャルメディアパートナーにより、当社のサイトを通じて設定される場合があります。これらのCookieは直接個人情報を保存するものではありませんが、お客様のブラウザやインターネットデバイスを一意に識別することに基づいて、ソーシャルメディア上のコンテンツを共有したり、当社のウェブサイトやその他のプラットフォーム上で関連コンテンツや広告を表示したりするために使用されます。また、それらの企業が、お客様の興味の対象に関するプロフィールを作成し、他のサイト上で関連性の高い広告を表示するために使用される場合もあります。当社では、個別データおよび集計データとして、当該企業によるこれらの技術利用に基づいた報告書を受け取ることがあります。当社のサードパーティーサービスプロバイダーによるこれらの技術の使用、およびお客様の情報の利用方法に関する詳細情報は、それぞれの利用規約とプライバシー通知を参照してください。
Liferayでは、自社ウェブサイト上でGoogle Analytics とGoogle広告製品を利用しています。Google Analyticsおよび広告製品に関する関連情報は、こちらでご覧いただけます。https://policies.google.com/technologies/partner-sites
https://support.google.com/analytics/answer/6004245
お客様の選択
お客様は個別ブラウザのレベルでCookieの使用をコントロールできます。お客様は、ブラウザの設定(通常は「プライバシーとセキュリティ」の項に記載)を使用して、常にCookieを拒否する設定や、Cookieを受け入れるかどうかを毎回確認する設定、また、既に配置されているCookieを削除する設置ができます。
当社が必須Cookieを使用する場合は通常、お客様の同意は必要ありません。それ以外のすべてのCookieについては、お客様がLiferayのウェブサイトにアクセスする際にCookieバナーから選択できます。
適用される法律で要求されている場合(例えば、お客様の所在がEUまたは英国の場合)、当社はお客様のデバイスにパフォーマンスCookie、機能性Cookie、またはパーソナライズCookieを保存する前に、お客様の同意を求めます。お客様が「すべて拒否」を選択すると、必須Cookie以外のCookieは保存されません。すべてを受け入れると、全カテゴリーのCookieが保存されます。または、お客様はCookieの設定をもっと細かく変更することもできます。
お客様がCookieの保存について同意を必要としない国または地域に居住している場合、当社のウェブサイトにアクセスした際に表示されるCookieバナーに表示される「Cookieの設定管理」ボタンをクリックすることで、各Cookieカテゴリー(「必須Cookie」を除く)をオプトアウトすることができます。
お客様がカリフォルニア州に居住している場合、当社のウェブサイトにアクセスした際に表示されるCookieバナーに表示されている「Cookieの設定管理」ボタンをクリックすることで、お客様の個人情報の「販売オプトアウト」 が可能です。
また、お客様が以前に提供した同意を撤回すること、または後日オプトアウトすることを決定した場合、お客様は、 Cookieに関するポリシー の上部にある「Cookie設定」ボタンをクリックし、ご希望の設定を指定することで、いつでもCookie設定を変更することができます。
ただし、Cookieをブロックまたは削除すると、Liferayウェブサイトのパフォーマンスに影響を与え、お客様が利用できる機能が制限される場合があることにご注意ください。
類似技術または関連技術
Liferayは更に、上記で詳細に説明されているように、類似技術または関連技術の一部または全部を採用する場合があります。これらの技術の主な目的は、知見を取得し、ウェブサイトと当社のマーケティングのパフォーマンスを向上させることです。当社は(EUや英国など、法律で義務付けられている場合)同意または正当な利益に基づいて、これらの技術を採用します。お客様は、当社のウェブサイトにアクセスする際に表示されるCookieバナーのインターフェース、および後でCookieポリシーの上部に表示されるボタンをクリックしていつでもアクセスできる「Cookie設定の管理」を通じて、選択する(お客様が居住する国の要件に応じた、オプトイン、オプトアウト、または販売オプトアウトを含む)ことができます。Cookieバナーの「Cookie設定」を通じてこれらの技術を管理できる方法でそのような技術を実装できない場合、当社は、これらの技術が個人データ以外のデータをキャプチャし、Liferayが個人データ以外のデータのみを使用することを保証します。そのような技術が当社のマーケティング目的の連絡に関連する場合、お客様は [email protected]宛てに電子メールを送信して、そのような連絡の追跡をオプトアウトできます。
ローカルストレージオブジェクト
Liferayは、HTML5などのローカルストレージ (LS) を採用し、コンテンツ情報と設定を保存しています。当社サイトで特定機能を提供したり、ウェブ閲覧行動に基づいて広告を表示したりするために当社と提携しているサードパーティーは、情報の収集・保存にHTML 5などLSを活用します。
ウェブビーコン、ピクセルとタグ
Liferayは、ウェブビーコン、ピクセル、またはタグを単独で、またはCookieと併せて使用し、ウェブサイトの利用状況や電子メールのエンゲージメント(電子メールやウェブサイトの開封率やクリック率など)を追跡することがあります。ウェブビーコンおよびピクセルは小さな電子画像で、閲覧したウェブサイトによって設定されたCookieや、そのビーコンに関連付けられたウェブサイトを含む特定のデバイス情報を識別することができます。タグは、ウェブサイトを読み込む際に実行される小さなコードのセグメントです。一般的に、これはHTMLまたはJavaScriptであり、Liferayのウェブサイトの要素や機能を記述します。通常、Cookieやピクセルはタグによって設定されます。必要に応じて、当社は(特にEUおよび英国において)お客様の同意を取得し、それ以外の場合は、知見の取得やお客様とのやり取りの改善を目的とした正当な利益に依拠します。
行動ターゲティング/リターゲティング
当ウェブサイトに広告を表示、もしくは他社ウェブサイトで当社の広告を管理する目的で、当社はサードパーティーの広告ネットワークと提携関係にあります。当社の広告ネットワークパートナーは、Cookieとウェブビーコンを使用して、お客様の興味関心に応じたターゲティング広告を表示するために、当ウェブサイトや他のウェブサイトにおけるお客様の活動に関する情報を収集しています。ターゲティング広告を表示するために当該情報を利用されないことをご希望の場合、 こちら をクリックしていただくと、配信停止することができます(欧州連合にお住まいの場合は こちら をクリックしてください)。なお、これを実行しても通常、広告配信は停止されないことをご了承ください。一般的な広告は引き続き配信されます。
分析/ログファイル
多くのウェブサイトと同様に、当社は特定の情報を自動的に収集し、ログファイルに保存しています。この情報には、インターネットプロトコル (IP) アドレス、ブラウザの種類、インターネットサービスプロバイダー (ISP)、参照元ページ/閲覧終了ページ、当サイトで閲覧したファイル(例:HTMLページ、グラフィックなど)オペレーティングシステム、日時のタイムスタンプ、およびクリックストリームデータが含まれます。当社は、自社ウェブサイトの管理、意図した通りの動作の確保、エラーの分析、自社サイトの可用性、セキュリティ、機能性の向上、動向の収集、およびサイトのパフォーマンス分析と属性情報の生成を目的として、正当な利益に基づいてこれを行います。
Liferayがお客様の個人情報を開示する方法
「Cookieおよびその他の自動化ツール」の項で概説されている場合、および本項で特定されている場合を除き、Liferayは通常、お客様の同意なしに、お客様の個人情報を第三者に販売、貸与、リースすることはありません。
お客様からの要請に基づいた開示
サービス自体がその本質においてお客様の個人データの開示を伴うサービス要求に相当するお客様の行動に対応して、当社はお客様のデータを第三者に、場合によっては、更に広範な公衆に開示することがあります。
公開フォーラムとプロフィール
Liferayのウェブサイトでは、チャットルーム、フォーラム、ブログ、メッセージボード、ニュースグループをユーザーに提供することがあります。
お客様が当社サイトで作成したプロフィールは、特別に明記されている場合を除き、誰でもアクセス可能です。プロフィールのプライバシー設定は、お客様のアカウントポータルにて変更できます。
お客様について、またはお客様のために無許可でプロフィールが作成されたと思われる場合、またはその他の理由で削除をご希望の場合は、当社( [email protected])に連絡して削除を依頼することができます。
Liferayコミュニティ
例えば、 お客様がLiferayのフォーラム、ウィキ、ドキュメント関連ページ、およびLiferayウェブサイト(コミュニティ)内のその他のページに参加または寄稿する場合、お客様がそこで提供する情報(お客様の氏名および場合によっては画像を含む)は、Liferayの内部または外部を問わず、他の人に広く公開されます。また、特定のフォーラムにはその他のルールや条件がある場合があることもご了承ください。フォーラムまたはチャットルーム内の各参加者の意見は、その参加者自身のものであり、Liferayの意見を反映するものではありません。 お客様のコメントや投稿は公開されることを覚えておいてください。Liferayはお客様がそのようなコンテンツを送信する際には慎重に行動することをお勧めします。
当社のブログまたはコミュニティフォーラムから個人データの削除をご希望の場合は、当社 [email protected]までご連絡ください。場合によっては、ご本人の個人データを削除できない場合もあります。そのような場合には その旨と理由をお知らせいたします。
お客様の同意に依拠
お客様の声
当社は、その他の推薦文に加えて、お客様の声を当社のサイトに掲載します。このようなお客様の声には、その人物の名前と個人的な引用が含まれる場合があります。ご自身の体験談や個人的な引用を更新または削除したい場合は、当社( [email protected])までご連絡ください。
その他の事例
更に、Liferayは以下の方法でお客様の個人情報を開示するか、または開示する可能性があります。
Liferayの事業をサポートする当事者
グローバル企業グループの一員として、Liferayは世界各地に関連会社、サードパーティーのビジネスパートナーやサービスプロバイダーを有しており、お客様の注文の履行、要求のフォローアップ、サポートやカスタマーサービスの提供、およびLiferayの営業、マーケティング、広報活動への支援、請求に対するLiferayへの助言または防御など、Liferayの事業運営をサポートするために、これらのLiferay関連会社、ビジネスパートナー、サービスプロバイダーに個人データを開示することがあります。ビジネスパートナーおよびサービスプロバイダーには、決済処理業者、金融サービスプロバイダーおよび金融機関、専門アドバイザー、資料制作および配送会社、郵便事業者、または税関などの政府機関、市場調査およびコンサルティングサービスプロバイダー、情報技術サービスプロバイダーが含まれます。Liferay関連会社およびサービスプロバイダーは、Liferayに代わって行動するデータ処理事業者であり、契約(必要な場合はデータ処理契約)により、また、ビジネスパートナーは法律により、情報の機密性と安全性を保持し、提供された目的以外の目的で使用しないことが義務付けられています。
調査と手続き
Liferayは、法律または法的手続きにより要求された場合、個人情報を開示することがあります。例えば、警察または公的機関の正式に承認された合法的な要請(国家安全保障または法執行の要件を満たすことを含む)に対応する場合、裁判所の命令に応じる場合、Liferayの権利を執行または保護する場合、適用される法律で許可されている身体的危害または金銭的損失を防止するために開示が必要または適切である場合、または違法行為の疑いがある場合または実際に違法行為が行われた場合の捜査に関連する場合などです。
越境データ移転とデータプライバシーフレームワーク
Liferayは国際的な企業グループの一員です。そのため、Liferay各社は共有システムやサービスを利用し、グローバル展開のためにLiferay関連会社の人材を活用したマトリックス組織で事業を運営しています。
Liferayがお客様とLiferayとのやり取りや、お客様による特定の製品およびサービスの使用を有効にする場合、責任を負うLiferay関連会社は、Liferayにクラウドベースおよびその他のサービスを提供する他のLiferay関連会社およびサービスプロバイダーにお客様の個人データを送信するか、またはお客様の個人データへのアクセスを許可します。このような個人データの「共有」は、一部のデータ保護法では「移転」と呼ばれています。他のLiferay企業が別の国に所在し、お客様のデータが事実上 「越境」 する場合、これは 「越境データ移転」 と呼ばれます。
ご承知の通り、Liferayの会社は世界の多くの国に拠点を置いているため、Liferayではこのような個人データの越境移転が頻繁に行われています。Liferayの拠点の完全なリストはこちらに掲載されています:https://www.liferay.com/locations。 お客様のデータがお客様の所在地の国を離れると、データは、責任を負うLiferay関連会社の活動をサポートする他のLiferay関連会社の所在地に移動し、それ以外の場合は、当社が使用するクラウドベースおよびその他のサービスのサービスプロバイダーか、米国およびEU内の当社のオフィスのいずれかに移動します。
お客様が EEA、英国、スイスに居住されている場合
越境データ移転の一般的な条件
お客様がEUに拠点を置く場合、GDPRでは、Liferayが受領国でもお客様の個人データが適切に保護されることを保証できる場合にのみ、お客様の個人データを他国に移転できることになっています。お客様が英国に拠点を置く場合も同様に、UK GDPRが適用されます。
GDPRでは、EEA(EU、アイスランド、リヒテンシュタイン、ノルウェー)に拠点を置く受領者へのお客様の個人データの自由な流通を認めています。
加えて、お客様の個人データは 一部の他の国々へも自由に流通する可能性があります。そのような国々については、欧州委員会が、現地で適用される法令に従って、お客様の個人データが現地で安全であることを確認しています(「EU十分性認定」)。これは、例えば英国、カナダ、日本などに適用されます。Liferayグループ会社はカナダと日本にオフィスを構えているため、Liferayは、EU十分性認定に基づいて、お客様の個人情報を英国、カナダ、日本、米国のLiferay企業であるLiferay, Inc.(EU・米間データプライバシーフレームワークに基づき認定)に転送します。
また、UK GDPRでは、EU・米国間データプライバシーフレームワークへの英国の拡張により認定されたEEA諸国、カナダ、日本、米国企業を含む、 「十分性規制」の対象となる特定の国々への個人データの自由な流通も認めています。LiferayグループはEEA、カナダ、日本にオフィスを構えており、米国企業であるLiferay, Inc.(英国拡張版EU・米国間データプライバシーフレームワークで認定取得済み)もこれらの国々にオフィスを構えているため、Liferayは英国の十分性規則に基づき、お客様の個人情報をこれらの国々に移転します。
お客様の個人情報を例えばブラジルなど他の国々(当社はこのような国々を「第三国」と呼びます)に移転する場合、Liferayではお客様の個人情報を保護するための契約を締結しています。当社は、いわゆる「標準契約条項」(以下、「条項」)を使用して、お客様の個人情報を第三国のLiferay関連会社に移転しています。これらの条項は、第三国の受領者がお客様の個人情報を扱う方法と保護する方法を厳密に規定しています。これにより、たとえそのような国々の国内データ保護法が、EEAおよび英国と同様にお客様の個人データを保護するための義務を企業に対して課していない場合でも、受領者は条項に従ってお客様の個人データを保護する義務を負うことになります。
この条項をご覧になりたい場合、お客様はLiferayに該当する条項の写しを要請することができます。そのような要請については、 [email protected]までご連絡ください。
当社が利用するシステムやサービスを提供する第三国のベンダーとお客様の個人データを共有する必要がある場合にも、同じ原則が適用されます。そのようなベンダーがEEAまたは英国ではなく、 こちらに要約されているEU十分性認定を取得している国に所在する場合、当社はお客様の個人データの移転を正当化する上でEU十分性認定に依拠します。ベンダーが第三国に所在する場合、当社はこの条項に依拠し、例外的な状況下では、GDPR/UK GDPRで許可されている例外措置のいずれかに準拠します。
英国拡張版EU・米国間データプライバシーフレームワークおよびスイス・米国間データプライバシーフレームワーク
Liferay, Inc.は、米国商務省が定めるEU・米国間データプライバシーフレームワーク(EU・米国間DPF)、英国拡張版EU・米国間DPF、およびスイス・米国間データプライバシーフレームワーク(スイス・米国間DPF)に準拠しています。Liferay, Inc.は、個人データの処理に関して、EU・米国間DPFに準拠して欧州連合から、また英国拡張版EU・米国間DPFに準拠して英国(およびジブラルタル)から、EU・米国間データプライバシーフレームワーク原則(EU・米国DPF原則)の遵守を米国商務省に対し証明しました。
Liferay, Inc.は、スイス・米国間DPFに基づきスイスから受領した個人データの処理に関して、スイス・米国間データプライバシーフレームワーク原則(スイス・米国間DPF原則)の遵守を米国商務省に証明しました。本プライバシーポリシーの条項とEU・米国間DPF原則および/またはスイス・米国間DPF原則との間に食い違いがある場合、原則が適用されます。データプライバシーフレームワーク(DPF)制度の詳細、および弊社の認証書ページは、 https://www.dataprivacyframework.gov/をご覧ください。
Liferay, Inc.は、DPFの下で、受領した個人データの処理を行い、処理後、代理エージェントである第三者にデータを転送する責任があります。Liferay, Inc. は、EU、英国、およびスイスから受信した個人データの第三者への転送に関しては常に、第三者への転送責任規定を含む、DPF原則を遵守します。
Federal Trade Commission(連邦取引委員会)は、LiferayのEU・米国間DPF、英国拡張版EU・米国間DPF、スイス・米国間DPFの遵守を管轄しています。特定の状況下において、Liferay, Inc.は、国家安全保障や法執行機関などの公的機関の法的な要請に応じるため、個人データを開示することがあります。
EU・米国間DPF、 英国拡張版EU・米国間PDF、およびスイス・米国間DPFに従い、Liferay, Inc.は、EU・米国間DPF、英国拡張版EU・米国間DPF、およびスイス・米国間DPFに基づき受領した個人データの取り扱いに関する未解決の苦情を、米国に拠点を置く裁判外紛争解決機関であるTRUSTeに持ち込むことを誓約いたします。DPF原則に関連する苦情の通知が当社から適時に届かない場合、またはDPF原則に関連する苦情に当社からの満足のいく対応がなされていない場合、 https://feedback-form.trustarc.com/watchdog/request で、詳細情報を取得するか、苦情申し立てを行なってください。これらの紛争解決サービスは無料で提供されます。
DPFの遵守に関する苦情が他のDPFの仕組みによって解決されない場合、 お客様は、一定の条件の下で、拘束力のある仲裁を申し立てることができます。詳細は、DPF公式ウェブサイトをご覧ください。
お客様がブラジルに拠点を置いている場合
お客様がブラジルに拠点を置いている場合、LGPDでは、Liferayが受領国でもお客様の個人データが適切に保護されることを保証できる場合にのみ、お客様の個人データを他国に移転できるものとしています。
このため、当社は適切なレベルの保護を提供する国に、お客様の個人データを自由に移転できます。LGPDは新しい法律であり、ブラジル国家データ保護庁(ANPD)は、許容されると見なされる国について、まだ最終的なガイダンスを提供していません。しかし、LGPDがGDPRと非常に類似した包括的なデータ保護法であり、EU加盟国がコンプライアンスを監督し、データ保護法を執行するための監督機関を設立しており、また、EU委員会がEU十分性認定を行う際に同じ要件を適用していることを認識しているため、当社は、EEAおよびEU十分性認定を受けた 国々 もLGPDの観点から「安全」と見なされると言っても差し支えないと考えます。したがって、当社はEEA、英国、および日本に拠点を置くLiferay企業、および米国におけるEU・米国間データプライバシーフレームワークの下で認定されたLiferay, Inc.にお客様の個人データを自由に移転します。
それ以外の場合、LGPDは、特定の契約を使用して、適切なレベルのデータ保護を確立できる他の国の受領者に、お客様の個人データを転送することを許可しています。繰り返になりますが、LGPDは新しい法律であり、ブラジル国家データ保護庁(ANPD)は、そのような契約の正確な条件についてまだ最終的なガイダンスを提供していません。しかし、LGPDはGDPRと非常に類似しているため、当社は、EEAから第三国への個人データ移転に使用する条項(「条項」と呼ぶこと上述)が十分であると想定し、これに依拠しても安全であると、確信しています。これが、当社がEEAおよびEU十分性認定国以外の国々にお客様の個人データを移転する必要がある場合に使用するものです。
当社が利用するシステムやサービスを提供する第三国のベンダーとお客様の個人データを共有する必要がある場合にも、同じ原則が適用されます。そのようなベンダーがEEAまたはEU十分性認定を受けている国に所在する場合、当社はこれらの国がお客様の個人データに対して適切な保護を提供すると確信しているため、そのような受領者にお客様の個人データを自由に移転します。ベンダーが第三国に所在する場合、当社は同条項に依拠し、あるいは例外的な状況下では、LGPDに従って許可されている例外措置のいずれかに依拠します。
お客様の個人データの保持
Liferayがお客様の個人データを処理および使用する場合、Liferayは、(i) 「Liferayがお客様の個人データを処理する法的根拠とその方法」の項に記載されている目的を充足するために必要な期間、または (ii) お客様がLiferayによるお客様の個人データの使用に異議を唱えるまでの間(Liferayがお客様の個人データを使用する正当な利益を有する場合)、または (iii) お客様が同意を撤回するまでの間(お客様がLiferayによるお客様の個人データの使用に同意した場合)のみ、お客様の個人データを保持します。ただし、Liferayが法律によりお客様の個人データを更に長い期間にわたり保持することを必要とされた場合、またはLiferayが法的請求を主張または防御するためにお客様の個人データが必要な場合、Liferayは関連する保持期間の終了まで、または当該請求が解決されるまでお客様の個人データを保持します。
場合によっては、国の法律によって、特定の記録およびこれらの記録を理解するために必要な追加文書を保存すべき期間が定められていることがあります。疑義を避けるために記すと、インターフェース上のそのような記録には、氏名、役職、業務連絡先情報などの個人データが表示される場合がありますが、デジタル文書を保存するシステムには通常、作成者や変更者の特定を可能にする特定のメタデータが含まれています。これらの記録は、説明責任、セキュリティ、および監査可能性を確保するために必要であり、適用される法律で義務付けられている期間、または問題の請求が解決されるまでの期間、保持されます。
保持期間は国によって異なりますが、Liferayは国際的な環境で事業を運営しているため、Liferayが過去のある時点で所在していた、または現在所在しているすべての国の管轄区域に基づいて、データ保持のための統一基準を決定します。
通常、Liferayではお客様の個人データを以下の期間にわたり維持します。
- お客様との当社のメール、チャット、その他の取引関連のやり取りで、ビジネス文書に該当するものは、10年間保持されます。
- お客様がLiferayの製品およびサービスを購入した場合、お客様またはお客様の会社の業務連絡先情報、購入履歴、およびその他の関連またはリンクが張られた情報は、契約満了から3年間保持されます。ただし、契約書類および請求書に含まれたお客様の個人データは10年間保持されます。
- お客様がご自身の目的、またはお客様が代表する会社の目的で、Liferayのサービスを購入しなかった場合、お客様の業務連絡先情報およびその他の関連またはリンクが張られた情報は、お客様とLiferayとの最後のやり取りから18か月間保持されます。
- お客様のプライバシー設定に関する個人データ、および証拠のために必要となる、コンプライアンス目的で使用するその他の情報は、お客様の撤回、もしくは事前に合意した同意の満了から5年間、または当社がお客様からの要請に応じた時点、紛争が解決された時点、もしくはコンプライアンス審査が実施された時点から5年間保持されます。
- お客様がトレーニングに参加して証明書を取得した場合、当社は、お客様がそれを資格証明として使用されるものと理解し、お客様が削除を依頼するまで、この情報を保持します。
- お客様がLiferayのいずれかのウェブサイトでアカウントを作成し、コメント、投稿などを公開した場合、当社はそれらがIT業界におけるお客様の専門的なプロフィールに寄与するものと理解して、お客様がアカウントを削除するか、削除を当社に依頼するまでアカウントを保持します。
上記に概説されている場合を除き、紛争または訴訟手続きが起きた場合には、Liferayはその紛争の最終和解から30年間、裁判所の判決または和解の記録を保持します。
お客様の権利と選択
お客様の権利
当社によるお客様の個人データの処理について、お客様は以下の権利を有します。
- アクセスする権利:お客様は、当社に対し、お客様の個人データの処理の有無に関する情報、処理されている場合は、お客様の個人データが共有されている事業体などの特定の詳細情報の提示を求めることができます。
- 修正する権利:当社のシステムに記録されているお客様のデータの内容が誤りであると判断される場合、お客様はその修正を求めることができます。
- 消去する権利:特定の状況(特に、お客様の同意に基づいてお客様の個人データが処理されている場合)では、お客様は、お客様に関する個人データの削除、ブロック、または匿名化を当社に対して求めることができます。ただし、当社は(特に当社がお客様の個人データを保持する法的義務を負っている場合)この要請に異議を唱える場合があります。
- 個人データの処理に異議を唱える権利:お客様は、お客様の特定の状況に関連する理由に基づき、正当な利益を根拠として、お客様の個人データの処理にいつでも異議を唱えることができます。
- 同意を拒否する権利:当社がお客様に同意を求める場合、お客様には、大きな不利益を被ることなく、同意を拒否できることを認識していただく必要があります。ただし、最終的に不便が生じる可能性はあります。当社は、それぞれの具体的な事例において、利用可能な代替手段およびその結果について、お客様に通知します。
- 同意を撤回する権利:お客様が当社に同意した場合、お客様はいつでも無条件で同意を撤回することができます。その場合、当社はお客様の同意を求めたその理由で、今後お客様の個人データを処理することはありません。
- 処理の制限を要請する権利:お客様が英国、EEAまたはブラジルに居住されている場合、お客様には、個人データの処理を制限する権利があります。状況によっては(例えば、お客様がご自身の個人データの正確性に疑問を呈し、当社がデータの正確性を検証している最中である場合)お客様には、個人データの処理の制限を求める権利があります。この権利が行使された場合、当社はお客様の個人データを保存するだけで(データを使用した統計の作成など)それ以外の処理を行うことはできません。
- データポータビリティ権:お客様が英国、EEAまたはブラジルに居住されている場合、特定の状況において、お客様は当社に、お客様のデータを他のサービスまたは製品プロバイダーに移行できるようにするよう要請することができます。
- 自動化された意思決定およびプロファイリングの対象となる権利:Liferayが法的または同様の効果を伴う自動意思決定のためにお客様のデータを使用する範囲において、お客様には、そのような目的でのお客様のデータの使用をオプトアウトする権利があります。
お客様が米国カリフォルニア州在住者である場合
お客様は、Liferayによるお客様の個人データの処理に関して、以下の権利を有します。また、以下で大文字表記されているものの、本プライバシーポリシーで定義されていない用語は、CCPAで付与されている意味を持ちます。
- 知る権利:お客様はLiferayに対して、(1) Liferayが過去12か月以内に、お客様に関して収集または開示した個人データのカテゴリーおよび/またはその特定の情報、 (2) その個人データの情報源のカテゴリー、 (3) Liferayがその情報を使用する目的、 (4) Liferayが個人データを開示する第三者のカテゴリー、および (5) Liferayが第三者に販売または開示する個人データのカテゴリーを開示することを要求できます。お客様は、年に2回まで開示請求を無料で行うことができます。
- アクセスする権利:お客様には、過去12か月以内にお客様に関して当社が保持しているお客様の個人データの写しを要求する権利があります。
- 削除する権利:特定の例外(法的義務を遵守するために個人データを保持することが法的に要求されている場合など)を除き、お客様は、Liferayがお客様から収集した個人データを削除すること、また、同様のことを行うよう当社のサービス事業者に伝えることをLiferayに要求することができます。
- 販売または共有をオプトアウトする権利:該当する場合、お客様はLiferayにお客様の個人データの販売または共有を停止すること(「販売または共有のオプトアウト」)を要求できます。
- 訂正する権利:お客様は、Liferayがお客様に関して保有している可能性のある不正確な個人データを訂正するようLiferayに要求できます。
- 機密性が高い個人データの使用と開示を制限する権利:お客様は、Liferayに対して、機密性が高いお客様の個人データ(例えば、社会保障番号、金融口座情報、正確な位置情報データ、または遺伝子データ)を、お客様の注文の処理などの限定された目的でのみ使用するように指示できます。
- 差別的待遇を受けない権利:お客様は、これらの権利を行使するにあたり、差別を受けない権利を有します。
- 金銭的インセンティブ:Liferayは、お客様の個人データを第三者と共有することについて、お客様の同意と引き換えに金銭的インセンティブを提供するものではなく、お客様が共有をオプトアウトした場合に提供するサービスを制限することはありません(ただし、要求されたサービスを実際に実行するために共有が必要な場合、例えば、Liferayが、それぞれのアイコンをクリックした場合に、ソーシャルメディアまたはXやYouTubeなどの第三者サービスとデータを共有する必要がある場合を除きます)。
- シャイン・ザ・ライト法:お客様は、当社がダイレクトマーケティングの目的で第三者またはLiferay関連会社に開示する個人情報のカテゴリーに関する情報を請求することができます。
お客様は、 [email protected] 宛てに電子メールを送信するか、上記の「データ管理者および連絡先情報」の項に記載されている連絡先情報を利用して、いつでも無料で権利(カリフォルニア州居住者の場合は販売をオプトアウトする権利を含む)を行使できます。Liferayは、可能な限り速やかにお客様からの要請を受領したことを認め、お客様の本人確認をするための措置を講じ、適用法に定められた期限内に、いかなる場合にも、お客様からの要請を受領してから30日以内に、Liferayがお客様の要請に対応することを保証します。当社がお客様からの要望を拒否する必要がある場合は、正当な理由を提示します。お客様が同意しない場合、お客様は、「データ管理者および連絡先情報」 の項に記載されているLiferay, Incの電子メールまたは郵送用住所宛に、電子メールまたは書簡で異議を申し立てることができます。
当社は通常、あらゆる紛争を友好的に解決することを希望していますが、上記に加えて、Liferayによる適用されるデータ保護法の違反があるとお客様がお考えの場合、お客様には、お客様の国のデータ保護監督機関に苦情を申し立てる権利があります。
お客様が欧州経済地域の居住者で、Liferayによるお客様の個人データの使用に関して懸念を表明したい場合、お客様は、以下の連絡先まで、Liferayの主要監督機関であるアイルランドのデータ保護委員会に直接質問または苦情を申し立てることができます。
Irish Data Protection Commissioner
Office of the Data Protection Commissioner
Canal House, Station Road, Portarlington, Co. Laois, R32 AP23, Ireland
電話番号:+353 57 8684800
+353 (0)761 104 800
FAX:+353 57 868 4757
電子メールアドレス: [email protected]
または、お客様の管轄の監督当局にお問い合わせください。
お客様の選択
当社のニュースレターまたはマーケティングメールの受信を停止したい場合、当該の電子メールに記載されている配信停止方法に従うか、当社( [email protected])までご連絡ください。
お客様の個人データへのアクセスと、お客様の個人データのアップデート
お客様の個人データを正確かつ最新の情報にするため、個人データに変更があれば当社までお知らせください。お客様が登録ユーザーの場合、グローバルナビゲーションの「Settings」(設定) リンクからアクセスする「My Account」(マイアカウント) から、または下記の指示に従って、オンラインでお客様のプロフィールをアップデートまたは削除することができます。
ウェブサイトでアカウント情報を変更することにより、個人データを含むお客様の公開プロフィールの特定情報を非表示または非公表にすることを選択できます。
児童のオンラインプライバシー
LiferayはB2B環境で事業を運営し、企業向け製品およびサービスを提供しています。これらのサービスは児童を対象としておらず、Liferayは16歳未満の児童からオンラインで個人情報を故意に収集することはありません。16歳未満の方は、本ウェブサイトへのアクセス、登録、利用はできません。16歳未満の未成年者の親または保護者の方で、その未成年者がLiferayに個人情報を開示したと思われる場合は、下記の「Liferayへの連絡方法」に記載されているLiferayの連絡先までご連絡ください。
本プライバシーポリシーの変更
Liferayは、本プライバシーポリシーをいつでも訂正、変更または修正する権利を留保します。重大な変更を加える場合、当社は変更が発効する前に、当社のウェブサイトにお知らせを掲載して通知します。このページに定期的にアクセスして、プライバシーの取扱いに関する当社の最新情報をご確認されることをお勧めします。
Liferayへの連絡方法
Liferayのプライバシー慣行またはお客様の個人データの使用に関してご質問がある場合は、上記の「データ管理者および連絡先情報」の項に記載されている連絡先情報を使用するか、電子メール( [email protected])でお気軽にお問い合わせください。