Hornetsecurityのデータ保護規則

I. お問い合わせ先

II. データ処理に関する一般情報

効果的なデータ保護は、お客様のデータの収集、処理、および使用（以下「データ処理」）に関する包括的な情報を基礎とする。そこで、当社はお客様に以下の情報を提供する。

• 当社がデータを処理する時期または目的とする行為
• 当社が処理するデータおよびその処理目的
• データを受け取る者
• 当社を通じたデータ処理を理由としてお客様が有している権利

別段の記載がない限り、このプライバシーポリシーは、アドレス空間「hornetsecurity.com」内の英語版のウェブサイトでの個人データの使用を規律する。リンクを介して当社のウェブサイトを離れるか、ソーシャルメディアプラットフォーム上の当社のウェブサイトにアクセスする場合、このデータ保護宣言の適用範囲から外れることになる。

これらのウェブサイトにおける情報の送受信は、TLS暗号化によって保護されている。

このデータ保護宣言は永久にいつでもhttps://www.hornetsecurity.com/ja/privacy/でダウンロードできるほか、印刷することができる。

1. 個人データの処理範囲

ウェブサイトを提供するにあたり、さまざまな情報の処理が必要である。さらに、データ処理の範囲は、ウェブサイトにおいてお客様が使用する機能によって異なる。たとえば、お客様が連絡フォームを通じて当社と連絡を取る場合とお客様がデータ処理に同意する場合で異なる。

お客様は個人データを当社に提供する義務を負わない。ただし、お客様が当社のサイトにアクセスする際に、このデータを提供することが技術的に必須である場合、提供を拒否すると、お客様は当社のサイトにアクセスして、これを使用することができなくなる。

当社のウェブサイトへの訪問者であるお客様は、GDPR第22条の意味における自動化された意思決定の対象ではない。

2. 個人データを処理する際の法的根拠

GDPRの説明における処理の理由および法的根拠

処理の理由	法的義務	備考
契約の履行または履行前の契約上の措置	第6条1b）	個人データは、契約上の権利の行使および義務の履行のために必要な範囲でのみ処理するものとする。別段の明示的な定めがない限り、当社によるデータ処理は、この範囲のみとする。
正当な利益	第6条1f）	個人データは、当社の正当な利益があり、データ主体にこれを上回る相反する利益が明らかでない限りにおいて処理する。具体的な利益は、このデータ保護宣言において、処理を説明する枠組みの中で説明している。
同意	第6条1a）	データは、データ処理の種類および範囲に明示的に同意した場合に処理される。お客様は、いつでも将来に向かって自身の同意を取り消すことができる。ただし、同意を取り消す時点までの処理にこの規定は影響を及ぼさない。
法的義務	第6条1c）	ドイツまたはヨーロッパの法的義務を履行するために必要な範囲で個人データを処理する。

3. データの消去と保存期間

当社は、処理する際の法的根拠が消滅した場合にすみやかにお客様の個人データを削除する。ただし、別の法的根拠が並行して存在する場合または法的根拠が欠けている場合には、データを保存する法的義務を履行するために特定のデータを保存する義務など、新しい法的根拠を取り上げることがある。

III. ウェブサイトを提供するためのデータ処理

当社がお客様にウェブサイトを表示するために、特定の情報を処理する必要がある。これは、お客様が当社のウェブサイトにアクセスした時点ですでに行われている。さらに、さらなるデータ処理を必要とするさまざまな機能を当社のウェブサイト上で提供している。

1. ログファイル

お客様が当社のサービスを利用したとき、または当社のウェブサイトにアクセスしたときに、当社のサーバーにさまざまな情報が送られる。当社は、この接続を確立および維持するために、それらの情報を必要とする。それらのデータの中にはお客様ののIPアドレスも含まれており、当社はそれを個人データとして取り扱う。また、次のデータが収集される。

• お客様のIPアドレス
• お客様が当社のウェブサイト上でアクセスしたページ
• お客様のアクセス日時
• お使いのブラウザのバージョン
• お使いのオペレーティングシステム

当社は、このデータを、いわゆるサーバーログファイルに保存している。このデータがお客様に関する他のデータと組み合わされることはない。お客様のIPアドレスを含むログファイルの保存は、当社のウェブサイトを提供し、その誤用を防ぐという正当な目的を果たすものである。保存されたログファイルは、遅くとも10週間後に削除される。ただし、当社のウェブサイト上の攻撃を防止または明確化するためなど、より長い期間にわたり保存する必要がある場合は、この限りではない。

2. Cookie

当社は接続を確立および維持するためにCookieを使用している。Cookieは、ブラウザが受信し、お客様のパソコンに保存される情報を含む小さなテキストファイルである。また、お客様は、いつでもお使いのブラウザでCookieの使用を制御したり、Cookieをご自身で削除したりすることもできる。Cookieは、接続の確立またはウェブサイトの利用の改善のために必要とされる場合がある。

お使いのブラウザで適切な設定を選択することにより、Cookieの使用を拒否することができる。ただし、その場合、このウェブサイトのすべての機能を使用することができないことがある。

技術的な条件付きのCookieの使用および関連するデータ処理は、当社のウェブサイトを技術的に問題なく快適に使用するという正当な利益が当社にあることにより行われるものである。技術的な条件付きのCookieは通常、ブラウザを閉じると自動的に削除される（セッションCookie）。それ以外の場合は、しばらくしてから削除される（永続Cookie）。永続Cookieの保存期間はプロバイダーによって決定され、たとえばお使いのブラウザで確認することができる。

詳細については当社のCookieポリシーを参照すること。

3. お問い合わせフォーム

当社のウェブサイトのさまざまな場所にお問い合わせフォームがある。このフォームを使用して当社に質問を送信したり、当社のサービスの見積もりを依頼したりすることができる。一般的なお問い合わせの場合、Hornetsecurityの受取人、お客様の会社、氏名、Eメールアドレス、電話番号、メッセージが必要である。当社のサービスの見積もりを依頼する場合、お客様の会社、役職、姓、Eメールアドレス、電話番号、希望サービス、および計画ユーザー数を提供する必要がある。必要な情報は必須フィールドとしてマークされている。お問い合わせの範囲内でお客様が当社に送信する他のすべてのデータは、自由記述欄に入力するデータも含め、任意である。

当社は、このデータをお客様のお問い合わせに対する回答および関連する連絡にのみ使用する。この情報とHornetsecurityのサービスに保存されているすべてのデータを処理する法的根拠は、既存の契約関係を満たす必要性である。原則として、お問い合わせ機能を提供し、その機能を通じて送信されたお客様のお問い合わせに対応するという当社の正当な利益はこの状況で適用される。お客様の要請が当社との契約を締結することを目的としている場合、この契約前の義務の枠組み内で前述のデータが処理される。

お客様のデータは、要請が処理されるとすぐに削除される。契約締結の場合、当社は契約の履行に必要なデータを処理する。

4. ブログのコメント機能

お客様は当社のHornetsecurityブログの投稿にコメントし、ディスカッションに参加することができる。登録する必要はない。コメントを追加するには、各ブログの記事の最後にあるフォームに入力する。当社は、お客様のコメントに加えて、お客様のEメールアドレスおよびコメントを公開する際のニックネームを絶対的に必要とする。お客様は、必ずしも本名を使用する必要はない。また、お客様のEメールアドレスは公開されない。

前述のデータを処理する法的根拠は、当社の投稿にコメント機能を設け、当社のウェブサイトにアクセスした者と当社とが意見を交換できるようにするという当社の正当な利益である。お客様がブログにコメントを残すと、お客様のIPアドレスと名前が保存される。これはコメント内に違法なコンテンツ（侮辱や禁止されている政治宣伝など）を誰かが書いた場合における当社の安全を確保するためである。この場合、当社はコメントのために起訴される可能性がある。したがって、当社にはコメントの記入者を特定するという利益がある。お客様の情報は、お客様がその保存について異議を述べるまで、またはその他の理由により当社の正当な利益が消滅するまで保存される。

5. パートナーポータル

Hornetsecurityのパートナーとして当社のサービスを販売することにお客様が関心を有している場合、お客様は当社のパートナープログラム内のウェブサイトを介して登録することができる。この登録をする際に、お客様は、オンラインパートナー申し込みフォームに入力しなければならない。この入力の過程において、お客様はお客様の会社および担当者に関するさまざまな情報を提供する必要がある。いずれの場合も、必須情報にはマークが付されている。その他の情報の提供はすべて任意である。

この点で、前述のデータを処理する際の法的根拠は、契約締結前の措置を講じること、またはパートナー契約を締結したときにおいてその契約を履行するために必要であることである。保管期間は、原則として契約関係の継続期間に基づいて測定される。ただし、契約関係の継続期間の終了後に、法定保存期間などの代替的な法的根拠を取り上げることがある。

6. コントロールパネルとウェブメールへのログイン

すでにHornetsecurityのお客様である場合、コントロールパネル内のウェブサイトを介して登録することができる。なお、コントロールパネルにおいて、お客様はサービスを利用および管理することができる。ウェブメールのお客様は、メールボックス内の別のリンクから登録できる。登録するにはユーザー名、Eメールアドレス、パスワードが必要である。この情報とHornetsecurityのサービスに保存されているすべてのデータを処理する法的根拠は、既存の契約関係を満たすことである。保管期間は、原則として契約関係の継続期間に基づいて測定される。ただし、契約関係の継続期間の終了後に、法定保存期間などの代替的な法的根拠を取り上げることがある。

7. テスト開始手続き

当社のサービスであるSpamfilterサービス、Archivingサービス、またはHornetsecurity Continuityサービスをテストするお客様は、当社のウェブサイトを介して直接登録できる。そのため、当社は、お客様の個人的な情報、ならびに希望するサービス、ならびにそのサービス用のドメイン、サーバー、およびユーザーに関するさまざまな情報を必要とする。必須フィールドにはマークが付される。その他の情報の提供はすべて任意である。

この点で、前述のデータを処理する際の法的根拠は、契約締結前の措置を講じること、またはその契約を履行するために必要であることである。保管期間は、原則として契約関係の継続期間に基づいて測定される。ただし、契約関係の継続期間の終了後に、法定保存期間などの代替的な法的根拠を取り上げることがある。

8. オンライン応募

応募者は、当社のオンライン応募フォームを使用していつでも当社に応募することができる。個人データは応募の一環として、当社のウェブサイトを介して当社に送信される。この個人データは、入力フィールドを介して直接、またはアップロードする応募書類（履歴書など）を介して間接的に送信することができる。登録フォームで必須とマークされている情報は必須である。アップロードする応募書類に記載されている情報であっても、その他の情報はすべて、任意である。当社は、応募手続きのために必要な範囲に限り、応募者のデータを処理する。

応募者は、ご自身の情報を当社の「キャリア」ページに送信するか、「タレントプール」に登録した際に、当社が、採用マーケティングプログラムまたはタレント維持プログラムの一環として、書面および電話により応募者に連絡および情報提供することができることに同意したことになる。後日、当社による連絡および情報提供を希望しなくなった場合、応募者は理由を示すことなく、ご自身のデータを削除するよういつでも依頼することができる。この場合、応募者がすべきことは、job@hornetsecurity.com宛てにショートメッセージを送信することだけである。

また、この場合の当社による個人データの処理の法的根拠は、雇用関係を開始する必要性である。応募者のデータは、当社がさらに保存することに応募者が同意していない限り、応募プロセスが終了してから90日間保存される。

このプロセスは、Hornetsecurity GmbHが応募者および人員の管理のために使用している人事ツールによってサポートされている。

詳細については、https://www.hornetsecurity.com/en/privacy-policy-personioに記載されている。

9. Googleマップ

当社は、当社のウェブサイトにおいて、Google LLC（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）（以下「Google」）が提供する地図サービスであるGoogleマップ（API）を当社の所在地を示すために使用している。

Googleマップの地図が統合されているページにアクセスすると、当社のウェブサイトはお客様のIPアドレスなどのさまざまな情報を米国にあるGoogleに送信する。その後、その情報はGoogleのサーバーに保存される。Googleアカウントをお持ちで、当社のウェブサイトにアクセスするときにログインしている場合、前述の情報はお客様のアカウントに直接関連付けられる。ただし、ユーザーアカウントをお持ちでなくても、Googleはお客様に関するユーザープロファイルを作成する。なお、お客様がログインするときに使用するユーザーアカウントをGoogleが提供しているか否かや、ユーザーアカウントが存在するか否かにかかわらず、Googleはお客様に関するユーザープロファイルを作成する。

当社がGoogleにデータを送信する根拠は、当社のウェブサイトにおいてGoogleマップの地図機能をお客様に提供するという当社の正当な利益である。

お客様は、当社のウェブサイトにアクセスする前にGoogleからログアウトすることによって、当社がお客様のユーザーアカウントに送信するデータの割り当てを防止することができる。Googleへのデータ転送を完全に止めるには、お客様はお使いのブラウザでJavaScriptアプリケーションを無効にする必要がある。無効にすると地図を表示することができなくなる。

GoogleおよびGoogleマップ利用の詳細については、以下に掲載されている。

• Google利用規約：https://policies.google.com/terms?hl=en
• Googleマップ利用規約：https://www.google.com/intl/en_US/help/terms_maps.html
• Googleのプライバシーポリシー（Google Privacy Policy）：https://policies.google.com/privacy?hl=en&gl=ZZ

10. LiveChat

Hornetsecurityは、このウェブサイトにLiveChatコンポーネントを統合している。LiveChatは、LiveChatのウェブサイトにアクセスした者と直接リアルタイムなコミュニケーション（いわゆるライブチャット）を行うことができるライブサポートヘルプデスクソフトウェアである。LiveChatコンポーネントの開発者は、LiveChat, Inc.（ 所在地：One International Place, Suite 1400, Boston, MA 02110-2619, United States of America）である。

LiveChatコンポーネントを搭載した当社のウェブサイトにアクセスするたびに、LiveChatシステムを運用し、システム運用を分析するために、このコンポーネントがデータを収集する。LiveChatの詳細は、https://www.livechatinc.com/legal/privacy-policy/#mainとhttps://www.livechatinc.com/legal/gdpr-faq/#mainに記載されている。このチャットコンポーネントは、データ主体のパソコンやタブレット、スマートフォンにCookieを設定する。Cookieの説明は前述のとおりである。

仮名化して使用するプロファイルをLiveChat Cookieを介して作成することができる。このプロセスにおいて、各個人の次の情報が記録され、エージェントがチャットシステムを終了させるまで保持される。なお、エージェントによるチャットシステムの終了は、通常4～10時間後に生じる：各個人がアクセスしたページ、ページへのアクセス期間のほか、場合によってはリファラー、デバイス、ブラウザ、およびユーザーエージェント。

このような仮名化して使用するプロファイルは、アクセスした者の行動を分析し、ライブチャットシステムの適切な運用を分析および維持するために管理者が使用することがある。なお、この分析は当社によるサービス提供の改善にも役立つ。LiveChatコンポーネントが収集したデータは、データ主体がチャットを開始し、自分の個人データ（名前およびEメールアドレス）を提供したときにのみ、そのデータ主体に割り当てられる。チャットにおいて依頼内容を明確にすることがすでに可能な場合、エージェントがチャットシステムを終了させるとすぐにその情報は削除される。

11. ニュースレター等の情報および同意

以下の情報とともに、当社はお客様に当社のニュースレター等、登録手続き、発行手続き、統計評価手続き、およびお客様の異議申し立て権に関する情報をお客様に提供する。当社のニュースレターを購読した場合、お客様は購読と記載されている手続きに同意したことになる。当社は、受信者の同意または法律上の許可がある場合にのみ、ニュースレター、Eメール、および広告情報が含まれている他の電子的な通知（以下「ニュースレター等」）を送信する。ニュースレター等の内容が登録の範囲内で具体的に記載されている場合、ユーザーの同意があるものとみなされる。

a) ダブルオプトインおよびロギング

当社のニュースレター等（より正確には、ウェブサイト上の「Hornetsecurity News」と呼ばれるもの）の購読は、いわゆるダブルオプトイン手続きにより発生する。つまり、登録後に、お客様にご自身の登録を確認することを求めるEメールが届く。この確認は、他のEメールアドレスでログインできないようにするために必要である。ニュースレター等の購読は、法的要件に従って登録プロセスを証明できるようにするためにログに記録される。記録される情報には、ログイン時刻、確認時刻、およびIPアドレスが含まれる。

b) 統計調査および統計分析

ニュースレター等には、いわゆる「ウェブビーコン」（ニュースレター等が開かれたときに、ActiveCampaignサーバーから取得されるピクセルサイズのファイル）が含まれている。この取得において、ブラウザやお使いのシステムに関する情報、ならびにお客様のIPアドレスおよび取得時刻などの技術的情報が最初に収集される。こうした情報は、技術的データに基づいてサービスを技術的に改善し、取得した位置情報（IPアドレスを用いて判断可能）またはアクセス時刻に基づいて対象グループおよびそのグループの閲覧動作を技術的に改善するために使用される。統計調査には、ニュースレター等が読まれているかどうかや読まれている時期、どのリンクがクリックされているかの判断も含まれる。技術的な理由により、この情報はニュースレター等の個々の受信者に割り当てることができる。ただし、当社およびActiveCampaignはいずれも、個々のユーザーを観察することを意図していない。この評価は、当社のユーザーの閲覧習慣をさらに認識し、当社のコンテンツを当社のユーザーにより適合させ、当社のユーザーの関心事項に応じて異なるコンテンツをより多く送信する際に役立つ。

c) 終了/取り消し

お客様は当社のニュースレター等の受信をいつでも取り消す（ご自身の同意を撤回する）ことができる。ActiveCampaignを介したニュースレター等の発行および統計分析に対するお客様の同意は同時に失効する。ActiveCampaignを介した発行または統計評価のいずれかを取り消すことは残念ながら不可能である。

12. GoToWebinar

このウェブサイトでは、エンドユーザーおよびビジネスパートナーにウェビナーを提供するために、GoToWebinar（GoTo Technologies Ireland Unlimited Company、所在地：The Reflector at 10 Hanover Quay in Dublin）のプラグインを使用している。GoToWebinarのフォームは、当社のウェブサイトに統合されており、当社のウェブサイトにアクセスした者はこのフォームを使用して登録する。なお、次のデータが収集される：氏名、Eメールアドレス、国、電話番号、会社、およびユーザーがウェビナーについて知った方法。GoToのデータ保護に関する詳細はhttps://www.goto.com/company/trust/privacyに記載されている。

13. その他の個人データ

改めてご注意頂きたいこととして、これらのウェブサイトでは、IPアドレスを匿名で収集すること（いわゆるIPマスキング）を保証するために、「_anonymizeIp();」というコードにより、Google Analyticsが拡張されている。したがって、Hornetsecurity GmbHはウェブサイトにアクセスした者の個人データを一切保存しない。

明確にするために付言すると、個人データはお客様が任意に提供した場合にのみ収集される。たとえば、応募や人材ロイヤリティプログラムの一環としての個々の問い合わせ、またはお問い合わせフォーム、Eメール、オンライン、もしくは書面によるサービスまたはサポートに関する問い合わせなどがある。当社は、お客様のお問い合わせや応募を処理するために、お客様の個人データを担当部署に転送することがある。お客様の個人データは、マーケティング自動化ツールであるActiveCampaign、チケットシステムであるOTRS、および当社のサーバーで処理および保存される。さらに、お客様の個人データが、それぞれの場合に定められる目的以外の目的のために使用されたり、第三者に転送されたりすることはない。当社に送信された個人データ（氏名、住所、電話番号、FAX番号、Eメールアドレスなど）は、お客様からの問い合わせに回答するため、またはお客様の要望もしくは応募を処理するためにのみ使用される。また、お客様の個人データは、明示的な同意がある場合に（ダブルオプトイン手続き）、広告のために使用される。当社は、前述の目的のために必要な限り、または当社が法律上の保存義務を負っている限りにおいて、これらのデータを保存する。お客様はいつでも同意を撤回することができる。その場合、当社のデータ保護責任者に問い合わせること（上記参照）。ご注意頂きたい点として、暗号化されていないEメールを介したメッセージは、第三者によるアクセスに対して絶対的に安全な通信手段ではなく、特にEメールプロバイダーがアクセス可能な状態にある。

IV. 使用状況の分析および追跡

当社はこれらのウェブサイトの利便性およびサービスの魅力をさらに改善したいと考えている。そのため、お客様が当社のウェブサイトにアクセスしたときに、当社は使用行動に関するデータも収集し、前述の目的のために評価する。また、このために、次の追跡Cookieおよび分析Cookieが当社のウェブサイトにおいて使用されている。Cookieは、ブラウザが受信し、お客様のパソコンに保存される情報を含む小さなテキストファイルである。このCookieに個人データは含まれていない。また、お客様は、いつでもお使いのブラウザでCookieの使用を制御したり、Cookieをご自身で削除したりすることもできる。Cookieは接続を確立したり、ウェブサイトの使用を改善したりするために必要な場合がある。お客様は、お使いのブラウザソフトウェアを調整することで、Cookieの保存を防ぐことができる。ただし、ご注意頂きたい点として、この場合、お客様は、これらのウェブサイトのすべての機能を完全に使用することができない可能性がある。使用状況を分析する法的根拠は、GDPR第6条1項a）に関連するTTDSG第25条1項に従ったCookieに対するお客様の同意である。

Cookieの設定は以下の場所でカスタマイズできる。

1. Google (Universal) Analytics

これらのウェブサイトは、Google LLC（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）（以下「Google」）のウェブ分析サービスであるGoogle Analyticsを使用している。Googleは、米国において、Cookieを介してお客様によるこれらのウェブサイトの利用に関する情報（お客様のIPアドレスを含む）を収集し、保存している。ただし、当社は匿名化機能があるGoogle Analyticsのみを使用している。この機能により、IPアドレスは単純化された後に、欧州連合加盟国内または欧州経済領域協定の他の締結国内においてGoogleによって送信される。例外的な場合に限り、米国において完全なIPアドレスがGoogleに送信され、短縮される。Googleは、収集した情報を分析し、当社のウェブサイトの使用状況に関するレポートを当社に送信し、そのために追加のサービスを当社に提供している。Google Analyticsにおいてお客様のブラウザが送信するIPアドレスは、他のGoogleデータとマージされない。

お使いのブラウザですべてのCookieをブロックすることに加えて、お客様は、http://tools.google.com/dlpage/gaoptout?hl=enで提供されているブラウザプラグインをダウンロードおよびインストールすることで、Googleがお客様のデータを処理することを防ぐことができる。

このブラウザプラグインの代替策として、またはモバイルデバイスのブラウザ内で、次のリンクをクリックすると、オプトアウトCookieが設定され、これらのウェブサイト内でGoogle Analyticsがさらに収集することを防ぐことができる（このオプトアウトCookieは、お使いのブラウザおよびこのドメインにおいてのみ動作し、お客様がお使いのブラウザでCookieを削除した場合、次のリンクを再びクリックする必要がある）。http://tools.google.com/dlpage/gaoptout?hl=enでGoogle Analyticsを無効にする。

Google Analyticsの詳細については、Googleのプライバシーポリシー（https://support.google.com/analytics/answer/6004245?hl=en）を参照すること。

2. Google AdWords

当社のウェブサイトでは、Googleが提供している広告ツールである「Google AdWords」（コンバージョントラッキングを含む）を使用している。当社は、このツールを使用して、当社のウェブサイト以外のウェブサイトにおける当社のサービス用の広告がどの程度成功しているかを判断している。このため、当社の広告のいずれかをクリックすると、コンバージョンCookieが設定される。このCookieにより、当社は、お客様がこの広告を介して当社のウェブサイトにアクセスしたことを認識することができる。当社は、このような使用状況の統計情報を使用して、当社の広告のコンバージョンを評価するための統計情報を作成している。なお、当社はお客様に関する個人的な情報を受け取っていない。お使いのブラウザに設定されているコンバージョンCookieは個別のものであり、他のGoogle AdWords利用者が統計のために利用することはできない。

お客様は、お使いのブラウザの設定でコンバージョン追跡Cookieを無効にすることで、追跡を防ぐことができる。

3. Doubleclick

当社は、GoogleのDoubleclickサービスも利用しており、お使いのブラウザにCookieが設定され、仮名の識別番号（ID）が割り当てられる。このCookieは、お使いのブラウザで広告が表示およびクリックされたか否か、ならびにどの広告が表示およびクリックされたかを判断する。これにより、当社は、広告を調整して、お客様の関心により近いものにすることができる。当社はこれらのウェブサイトでGoogleのIP匿名化を有効にしているため、お客様のIPアドレスは、Doubleclickの範囲内で短縮された後に、欧州連合加盟国内または欧州経済領域協定の他の締結国内においてGoogleが送信する。ただし、例外的な場合に限り、米国において完全なIPアドレスがGoogleに送信され、短縮される。Googleは、収集した情報を分析し、当社のウェブサイトの使用状況に関するレポートを当社に送信し、そのために追加のサービスを当社に提供している。Google Analyticsにおいてお客様のブラウザが送信するIPアドレスは、他のGoogleデータとマージされない。

Cookieを防止する前述の一般的な選択肢に加えて、お客様は、適切なブラウザプラグインをダウンロードすることで、GoogleがDoubleclickのCookieを保存することを明確に防ぐことができる。なお、そのプラグインはこちらで入手できる。

4. Facebookカスタムオーディエンス

当社は、当社のウェブサイトにおいて、いわゆるFacebookピクセルを使用している。これはFacebookのウェブ解析サービスの機能である。Facebookピクセルは、当社のウェブサイトに組み込まれた目に見えないグラフィックファイルである。当社のウェブサイトにアクセスすると、ピクセルの情報がお使いのブラウザに保存される。これにより、当社は、お客様が当社のどのサブページにアクセスしたかを追跡することができる。当社はこの情報をFacebookと共有することで、当社の広告をお客様の実際の関心事項により適したものにし、Facebook上の当社の広告の効果を分析している。お客様による当社のウェブサイトの使用状況に応じて、Facebookは、カスタムオーディエンスとして知られる特定の関係者グループにお客様を割り当てている。このCookieが生成した情報は、通常、米国内のFacebookサーバーに転送され、保存される。Facebookの追跡ピクセルがデータをどのように収集しているかに関する詳細については、こちらまたはこちらを確認すること。

当社は、Facebookのデータ処理業務を管理することができない。Facebookは、広告配信、市場調査、および提供サービスの最適化のためにこのデータを使用している。この点に関しては、Facebookのプライバシーポリシーが適用される。ご注意頂きたい点として、このような追跡手順に従うことで、多数のウェブサイトを介してユーザーを特定することができる。お客様は、お使いのすべてのデバイスにおいて、ご自身のFacebookのアカウント設定（https://www.facebook.com/settings?tab=ads）でこの機能を無効にすることができる。詳細については、Facebookのプライバシーポリシーおよび利用規約を参照すること。

上記にかかわらず、お客様は、さまざまな第三者のウェブサイト（以下の例など）を介して、こうしたCookieの使用に対する全般的な異議を述べることができる。

• ネットワーク広告イニシアチブ：http://optout.networkadvertising.org/
• aboutads: http://www.aboutads.info/choices
• Youronlinechoices: http://www.youronlinechoices.com/uk/your-ad-choices/

5. ActiveCampaign

当社は、ActiveCampaign, LLC（所在地：1 N Dearborn St, Chicago, IL 60602, USA）が提供するマーケティング自動化システムであるActiveCampaignをEメールマーケティングツールとして使用している。また、当社は、Salesforceコネクタを使用して、ActiveCampaignからSalesforceに情報を送信している。

ActiveCampaignにより、当社は、当社にEメールアドレスを提供し、マーケティングメールの受信に同意した購読者に対しマーケティングメールを送信することができる。また、当社は、ActiveCampaignを使用して、ニュースレター等、プロモーションオファー、その他のマーケティング資料の送信などの当社のEメールキャンペーンを管理している。

お客様が当社のEメールリストにサインアップしたときに、当社は、お客様が提供したEメールアドレスおよびその他の情報（氏名や場所など）を収集する。当社はこの情報を使用して、お客様にマーケティングメールを送信する。お客様に送信するものには、プロモーションオファー、ニュースレター等、その他のマーケティング資料が含まれる可能性がある。

また、当社は、ActiveCampaignを使用して、開封率、クリックスルーレート、およびその他の指標など、当社のEメールキャンペーンの成果を追跡することがある。これにより、当社は当社のEメールキャンペーンの効果を評価し、当社のマーケティング活動を改善することができる。

お客様が当社のウェブサイトにアクセスすると、ActiveCampaignは、お客様のクリックパスを記録し、仮名化した個々のユーザープロファイルを作成する。このために、お客様のブラウザを認識させることができるCookieが使用されている。お客様が当社のウェブサイトを初めて使用したときに、いわゆるCookie承諾バナーを確認してCookieの使用に同意した場合、または当社のウェブサイトを引き続き使用した場合に、お客様はActiveCampaignのCookieの使用に同意したことにもなる。

お客様は、いつでも将来に向かって自身の同意を取り消すことができる。この場合、前述の担当組織に問い合わせること。また、お客様は、「activecampaign.com」ドメインのCookieを受け入れないようにお使いのインターネットブラウザを設定することで、仮名化されたユーザープロファイルの作成をいつでも無効にすることができる。ただし、この場合、当社が提供するサービスの機能および使い勝手に特定の制限が生じる可能性がある。

当社のCookieポリシーを参照すること。

当社は、Salesforceのコネクタを使用して、ActiveCampaignからSalesforceに情報（Eメールアドレスやお客様が当社のEメールリストにサインアップしたときに提供したその他の情報など）を送信している。これにより、当社は、当社の顧客および見込み顧客に関する最新情報で当社のSalesforceデータベースを最新の状態に維持することができる。

当社はお客様のプライバシーを重視しており、お客様の同意を得ずにお客様の個人情報をいかなる第三者とも共有しない。当社は、お客様にマーケティングメールを送信することおよび当社のEメールキャンペーンの成果を追跡することのみを目的として、お客様の個人情報を使用する。

お客様は、当社が送信するマーケティングメールの末尾にある購読解除リンクをクリックすることで、いつでも当社のEメールリストへの登録を解除することができる。また、お客様は、当社に対し、当社が当社のEメールキャンペーンを管理するために使用している当社のEメールリストおよびその他のシステムからお客様の個人情報を削除することを求めるために、いつでも当社に問い合わせることができる。

6. LinkedIn Analytics

当社のウェブサイトも、LinkedInネットワークの追跡機能を使用している。LinkedInは、お客様が当社のウェブサイトにアクセスしたときに、Cookieを使用している。お客様のIPアドレスは、お客様による当社のウェブサイトの使用状況およびお客様が使用しているデバイスに関する情報とともに、米国内でLinkedInに送信される。お客様による当社のウェブサイトの使用状況およびお客様がアクセスした他のウェブサイトが分析され、広告配信の基盤として使用されることがある。お客様がLinkedInのユーザーアカウントを有していて、ログインした場合、LinkedInはお客様による当社のウェブサイトへのアクセスとお客様のアカウントを関連付けることがある。当社は、お客様のブラウザとLinkedInとの間における正確なデータの流れを知らない。詳細については、LinkedInのプライバシーポリシーおよびCookieポリシーを参照すること。

• プライバシーポリシー：https://www.linkedin.com/legal/privacy-policy
• Cookieポリシー：https://www.linkedin.com/legal/cookie-policy

分析のためにデータ処理をする際の法的根拠は、当社のウェブサイトおよびサービスの最適化とマーケティングの改善を継続的に可能とするためにお客様のユーザー行動を統計的に評価するという当社の正当な利益である。

7. プッシュ通知

お客様が「Signalize」サービスを使用してこれらのウェブサイトのプッシュ通知を有効にした場合、お客様に通知するために、お使いのインターネットブラウザまたはモバイルオペレーティングシステムの機能が使用される。この場合、メッセージを送信するために、匿名データまたは仮名データのみが送信される。ウェブサイトの構成によって、このデータは次のいずれかになる可能性がある。

• 仮名ユーザーID：追跡Cookie IDに保存されるランダムに生成された値（例:108bf9a85547edb1108bf9a85547edb1）
• 仮名デジタルフィンガープリント、仮名モバイルデバイスコード、および（必要な場合に）仮名クロスデバイス識別子

上記のデータは、お客様が受信設定した通知の送信、および通知関連設定の構成のためにのみ処理される。当社は、上記のデータを保存する際に、お客様の同意を求める。この場合、データ処理をする際の法的根拠は、GDPR第6条1項aである。お客様は、お使いのブラウザまたはモバイルデバイスの設定を介して、いつでも通知の受信に対して異議を述べることができる。プッシュ通知の解除に関する情報については、こちらを確認すること。

プッシュ通知の内容がお客様にとって意味あるものにするために、当社は追跡ピクセルおよび（お客様の同意がある場合のみ）Cookieを使用することで、仮名化したユーザープロファイルに基づいて収集した設定情報を使用する。そして、当社は、パーソナライズしたメッセージを送るためにのみ、お客様の通知IDとウェブサイトのユーザープロファイルをマージする。また、追跡技術は、当社のための通知を統計的に評価するためにも使用される。これにより、当社は通知が配信されたか否かやクリックされたか否かを判断することができる。このようにして生成されたデータは、当社の代わりにetracker GmbHがドイツにおいてのみ処理および保存する。したがって、そのデータにはドイツおよび欧州の厳格なデータ保護法およびデータ保護基準が適用される。また、etrackerは、中立的な監査を受け、この点に関して認証されており、データプライバシーシール「ePrivacyseal」を貼り付ける権利を有している。

通知の統計的分析および受信者の関心により適合した通知の将来における配信のためにデータ処理をする際の根拠は、TTDSGの第25条1項に従ってパーソナライズされた広告の直接配信という当社の正当な利益である。当社のウェブサイトにアクセスした者のプライバシーは当社にとって非常に重要であるため、個人を参照できる可能性があるデータ（IPアドレス、ログインID、デバイスIDなど）は可能な限りすみやかに匿名化または仮名化される。これにより個人を直接参照することは排除される。etrackerはその他の目的のためにデータを使用せず、前述のデータを他のデータを組み合わせず、前述のデータを第三者に渡さない。

お客様は、前述のデータ処理に対する異議をいつでも述べることができる。

8. Hotjar

当社は、ユーザーのニーズに対する理解を深め、このサービスおよびユーザーによる利用を最適化するためにHotjarを使用している。Hotjarは当社がユーザーによる利用（どのページにどの程度の時間を費やしたかや、どのリンクをユーザーがクリックしたか、ユーザーが何を好み、何を好まないかなど）に対する理解を深めるのに役立つテクノロジーサービスであり、これにより、当社はユーザーのフィードバックに基づいて当社のサービスを構築および維持することができる。Hotjarは当社のユーザーの行動およびデバイスに関するデータを収集するためにCookieなどの技術を使用している。このデータには、デバイスのIPアドレス（お客様のセッション中に処理され、識別されない形式で保存される）、デバイスの画面サイズ、デバイスの種類（一意のデバイス識別子）、ブラウザ情報、地理的位置情報（国のみ）、および当社のウェブサイトを表示する際に使用される優先言語が含まれる。

Hotjarは、当社の代わりに、この情報を仮名化されたユーザープロファイルに保存する。なお、Hotjarは、当社の代わりに収集したデータを販売することが契約上禁じられている。当社はこれらのウェブサイトの利便性およびサービスの魅力をさらに改善したいと考えている。そのため、お客様が当社のウェブサイトにアクセスしたときに、当社は使用行動に関するデータも収集し、前述の目的のために評価する。また、このために、次の追跡Cookieおよび分析Cookieが当社のウェブサイトにおいて使用されている。

9. コンテンツ配信ネットワーク

当社は、当社のウェブサイトの機能および性能を改善するために、コンテンツ配信ネットワークであるNitroPackを使用している。NitroPackはIPアドレスを受け取っている。NitroPackのプライバシーに関する詳細については、https://nitropack.io/page/privacyを確認すること。

10. Clarity

このウェブサイトでは、Microsoft Corporation（所在地：One Microsoft Way, Redmond, WA 98052-6399, USA）が提供するサービスである「Clarity」を使用している。Clarityにより、当社のウェブサイトの使用状況を分析することができる。当社のウェブサイトの改善の可能性を引き出すために、マウスの動きとクリックがログに記録される。収集された情報はClarityに送信され、保存される。Microsoftによると、この情報は広告配信のためにも使用できる。

ClarityとMicrosoftのプライバシーポリシーの詳細については、次のリンク先を参照すること。

https://clarity.microsoft.com
https://privacy.microsoft.com/en-us/privacystatement

11. Matomo追跡

当社のウェブサイトでは、InnoCraft（所在地：7 Waterloo Quay PO625, 6140 Wellington in New Zealand）が提供するCookie不使用のウェブ分析サービスであるMatomoを使用し、お客様のユーザーエクスペリエンスを改善する際に役立たせている。Matomoを介して当社が収集したデータが、Matomo自身やその他の第三者に送信されることや使用されることはない。Matomoが収集するデータの詳細については、こちらを参照すること。

Matomoは個人情報を追跡しない。当社の構成により、ユーザーは匿名化されたIPアドレスとともに当社に表示され、詳細な個人データは無視されるが、当社は、個人識別番号が付された各「ユーザー」を見ることができる。

Matomoのプライバシーポリシーについては、こちらをクリックすること。

12. Convert

当社のウェブサイトでは、440 N BARRANCA AVE  #9512 COVINA, CA 91723, USAに所在する追跡ツールであるConvertを使用して、お客様のユーザーエクスペリエンスの改善に役立たせている。Convertは当社のウェブサイトで分割テストを可能にするためにCookieを使用している。Convertのデータ処理契約については、https://www.convert.com/gdpr/dpa/を参照すること。また、データ処理全般に関する詳細については、https://www.convert.com/privacy/を参照すること。

V. ソーシャルネットワーク

当社は、Facebook、LinkedIn、Twitter、Youtube（Google Ireland Limited）、Xingというソーシャルネットワークで独自のアカウントを運用している。これらのネットワークでは、たとえば、ユーザーの関心事項に合った使用状況プロファイルを作成するために、お客様の個人データを処理している。このために、Cookieがお客様のデバイスに保存されることがある。個々のネットワークによるデータ処理に関する詳細についてはそれぞれのデータ保護情報を確認すること。また、該当する場合には、そのネットワークのCookieポリシーを確認すること。

• https://www.facebook.com/about/privacy/
• https://www.linkedin.com/legal/privacy-policy?
• https://x.com/en/privacy
• https://policies.google.com/privacy?hl=en
• https://privacy.xing.com/en

このデータ保護情報には、それぞれのネットワークによるデータ処理の種類および範囲に関する情報、ならびにデータ主体としてのお客様の権利（知る権利、確認する権利、訂正権、削除権、制限権、データポータビリティ権、および管轄権を有するデータ保護監督機関に苦情を申し立てる権利）を主張するための選択肢に関する情報も含まれている。

当社は、ソーシャルネットワークがどのユーザーデータを収集しているかを知らない。当社はソーシャルネットワークが収集したユーザーデータおよびユーザープロファイルへの完全なアクセス権を有していない。当社は公開されているプロファイル情報にのみアクセスすることができる。公開する情報は、お客様のアカウント設定を通じてカスタマイズすることができる。

可能な場合に、当社は、お客様の質問に回答するために、チャット機能から得たユーザーデータを使用する。収集された顧客データは、要求された情報およびサービスを提供するためにユーザーに連絡する際に使用される。

当社は、当社のウェブサイトを使用するという正当な利益に基づいてソーシャルネットワークから匿名化した統計情報を受け取ることがある。この統計情報の例は次のとおりである。

• フォロワー：所定の期間にわたる増加および開拓を含む、当社をフォローしている人の数。
• リーチ：特定の投稿を見た人の数。投稿上の相互のやり取りの件数。たとえば、お客様は、コミュニティにおいて、どのコンテンツが他のコンテンツより優れているかを推測することができる。
• 広告成果：広告または記事を見て操作した人の数。
• 人口統計：アクセスした者の平均年齢、性別、場所、言語、業界。

これらの統計は、当社のオンラインコンテンツを継続的に改善し、当社のユーザーの関心事項に対する対応を改善するために使用される。当社が統計データを当社のファンや個人ユーザーのプロフィールにリンクすることはできない。お客様は、ソーシャルネットワーク上のアカウント設定を使用して、ターゲティング広告を表示させる方法を決定することができる。

Facebookに関する特記事項

当社は、データ保護法に基づいて、Facebookファンページの運用に対する責任をFacebookと共同で負う。欧州では、Facebook Ireland Ltd.（所在地：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland）が責任当事者である。共同責任は、Facebookの責任当事者に関するFacebookページインサイトに関する補足情報（https://www.facebook.com/legal/terms/page_controller_addendum）に規定されている。

ページインサイトデータの処理に関する詳細については、https://www.facebook.com/legal/terms/information_about_page_insights_dataを参照すること。

特定の状況下では、Facebook Inc.（所在地：1601 Willow Road, Menlo Park, CA 94025, USA）が欧州外でデータ処理をすることがあり得る。

当社のファンページにおけるお客様の個人データを処理する際の法的根拠は、GDPR第6条（1）f）に基づき、広告配信、推奨、測定、ならびに関係当事者に対する情報およびコミュニケーションチャネルの提供という当社およびFacebookの正当な利益である。お客様はデータ処理に対する異議をいつでも述べることができる。その場合、Facebookに問い合わせること。これに関する情報はFacebookのプライバシーポリシー（www.facebook.com/about/privacy/）に記載されている。また、お使いのブラウザの設定において、お客様は、ご自身でいつでもCookieの保存を防ぐこと、または既存のCookieを削除することができる。

VI. Cookieを拒否して削除する方法

お客様には選択肢がある。お客様はすべての、または個別のCookieを拒否することができる。この場合、下記のCookie設定を使用すること。また、お客様は、お使いのインターネットブラウザの設定を変更して、ファーストパーティプロバイダーおよびサードパーティプロバイダーのCookieを変更することができる。設定を変更しない場合、ほとんどのインターネットブラウザは、Cookieを受け入れる。お客様がCookieの使用を拒否する場合、お客様は自らCookieを削除する必要がある。Cookieを拒否したとしても、お客様は、いつでも当社のウェブサイトを引き続き使用できる。ただし、お客様が利用できる個々の機能の範囲が限定される可能性がある。詳細については、www.allaboutcookies.orgを参照すること。当社のウェブサイトを引き続き利用した場合、お客様は、お客様がCookieを削除またはブロックしていないことを条件として、Cookieが設定される可能性があることに同意したことになる。

Cookie	内容	より詳細な情報
Google Analytics	当社は、当社のキャンペーンの動きおよびユーザーであるお客様による当社のウェブサイトの使い方を理解するために、Google Analyticsのサービスを使用している。これにより、当社は、アクセスする者のために利便性を継続的に向上させることができる。	https://tools.google.com/dlpage/gaoptout
GoogleトラッキングCookie	GoogleのトラッキングCookieを使用すると、当社は、お客様がGoogleで当社の広告のいずれかを見て、その広告をクリックして確認した直後に、当社のオンライン上における存在感に関連する特定のアクションを行った範囲を追跡することができる。Googleは、これらのCookieを使用して当社のウェブサイト上でお客様が見たコンテンツを分析することで、Googleの他のパートナーにおいてパーソナライズされた広告を表示している。	https://support.google.com/ads/answer/2662922?hl=en
LinkedIn	LinkedInのインサイトタグを使用すると、当社は、キャンペーンを分析し、LinkedInでのキャンペーンを通じて当社のウェブサイトにアクセスした者に関する情報を収集することができる。	https://www.linkedin.com/help/lms/answer/65521/the-linkedin-insight-tag-overview?lang=en
ActiveCampaign	ActiveCampaignを使用すると、当社は、Cookieの使用を通じて、当社のウェブサイトにおけるユーザーの行動を解釈することができる。このCookieは、その後のアクセスのためにユーザーの個々の優先設定（例：フォームに入力した情報）を提供する。	https://www.activecampaign.com/legal/privacy-policy
Personio	Personioは応募者と人員を管理する際に当社をサポートする人事ツールである。ユーザーの個人データ（例：フォームに入力した情報およびアップロードした応募者ファイル）を処理するためにCookieが使用されている。	https://www.hornetsecurity.com/en/privacy-policy-personio/
YouTube	当社ウェブサイトには、YouTubeの動画とその動画へのリンクが埋め込まれている。したがって、お客様が当社のウェブサイトの個々のサブページにアクセスしたときに、埋め込まれているYouTubeコンテンツが表示され、対応するYouTube Cookieが転送される可能性がある。	https://support.google.com/ads/answer/2662922?hl=en-GB
Convert	当社のウェブサイトでは、追跡ツールであるConvertを使用して、お客様のユーザーエクスペリエンスの改善に役立たせている。Convertは当社のウェブサイトで分割テストを可能にするためにCookieを使用している。	https://www.convert.com/privacy/
Livechat	当社は、LiveChat GmbH（所在地：Ekkehardstrasse 10, 78224 Singen）のコンポーネントを使用している。このコンポーネントは、当社のウェブサイトへのアクセスがあるたびに、ウェブ分析およびライブチャットシステムの運用のためにデータを収集および保存する。その後、これらの行為の結果として、Cookieを使用して、仮名化されたユーザープロファイルを作成することができる。これらのユーザープロファイルは、アクセスした者の行動を分析し、ライブチャットシステムを運用するために使用でき、当社が提供するオンラインサービスを改善およびカスタマイズするために評価することができる。	https://www.convert.com/privacy/

VII. 異議の申し立ておよび排除の可能性

データ処理をする際の根拠が、お客様の同意または当社の正当な利益である場合、お客様には、処理に対する異議を述べる権利およびご自身の同意をいつでも撤回する権利がある。お客様による異議の申し立ておよび撤回は将来に向かってのみ効果がある。使用されている分析Cookieに無効化するための技術オプションがある場合、それぞれの場面において、その旨がオプションに表示される。お客様は、privacy@hornetsecurity.comに問い合わせることで、異議を述べる権利または撤回する権利をいつでも行使することができる。根拠を当社の正当な利益とする処理に対してお客様が異議を述べた場合であっても、当社は、処理を保護する価値のあるやむを得ない理由が、お客様の利益、権利および自由より重要であることを自ら証明できた場合、その処理を継続することができる。

VIII. データの受信者

当社のウェブサイトの範囲内におけるお客様の個人データは、注文処理者によって、特に当社のウェブサイトのホスティングおよび分析ツールの使用おいて部分的に処理される。こうした処理の根拠は、GDPR第28条（3）に従った契約締結命令に対する契約のみである。

IX. 本人の権利

個人データが処理される場合、お客様はGDPR第4条1項に定める意味におけるデータ主体となる。データ主体であるお客様には、ご自身の個人データに関して、以下の権利がある。これらの権利を行使するには、上記の連絡先を使用して当社に問い合わせること。

GDPR第15条に従った知る権利

お客様には、当社が処理するご自身の個人データについて知る権利がある。これには、GDPR第15条に定める必須情報が含まれる。

GDPR第16条に従った訂正権

お客様には、誤った個人データを遅滞なく訂正する権利および不完全な個人データを完成させる権利がある。

GDPR第17条に従った削除権

GDPR第17条で言及されている理由のいずれかが該当する場合、特に処理する法的根拠がもはや存在しない場合に、お客様には、ご自身の個人データの削除を求める権利がある。

GDPR第18条に従った処理を制限する権利

GDPR第18条で言及されている理由のいずれかが該当する場合、特にデータを削除する代わりにお客様が要求した場合、お客様には、ご自身の個人データの処理を制限するよう求める権利がある。

GDPR第20条に従ったデータポータビリティ権

お客様には、当社が保存しているご自身のすべての個人データを機械が読み取り可能な最新の構造化された形式で提供するよう要求する権利およびその個人データの提供を受けた責任者による妨害を受けることなく、その個人データを別の担当者に送信するよう要求する権利がある。

GDPR第77条に従った管轄権を有する監督機関に対して苦情を申し立てる権利

GDPR第77条に従って、お客様には、お客様に対する責任を負う監督機関に対して苦情を申し立てる権利がある。

X. 第三国への移転

当社がウェブサイトを通じてお客様から収集した個人データは、欧州経済領域外の第三国にある程度移転される。

上記の例外的な場合において、Googleのツールを使用したときに、完全なIPアドレスがGoogle LLCに送信され、そこで短縮化される可能性がある。

分析ツールであるActiveCampaignおよびLinkedInのLinkedIn Analyticsを使用するときに、また、前述のソーシャルメディアプラグインの使用において、お客様のIPアドレスなどの情報がそれぞれの運営者に送信される。

Google、Facebook（Instagram）、LiveChat、Twitter、およびLinkedInはそれぞれ米国に所在している。そのため、これらは、DSGVO第44条によると、いわゆる「第三国」に所在することになる。前述の会社はすべて、それぞれの標準契約条項を根拠として、お客様のデータのセキュリティを確保し、それを処理する。なお、Salesforceには現行の拘束的企業準則が適用される。