承認済みユーザーのプライバシーポリシー

最終更新日：2024年1月11日

以前のバージョン（2019年11月22日発効）

1. はじめに

これPanopto 承認済みユーザーのプライバシー ポリシー (この「プライバシー ポリシー」) では、 Panopto 、Inc.およびその子会社および関連会社（以下を含む） Panopto EMEAリミテッド、 Panopto アジアPte Ltd、 Panopto アジアパシフィックリミテッド、およびPanopto ANZ Pty Ltd (総称して「 Panoptoお客様が当社（「当社」または「私たち」）をご利用になる際、当社は個人データ（以下に定義）を処理、使用、収集、開示、保護します。 Panopto 製品、ソフトウェア、プラットフォーム、アプリケーション、およびサービス（以下「サービス」といいます）は、当社の顧客（以下に定義）を通じて提供されます。「個人データ」とは、電子メールアドレス、電話番号、所在地、組織の住所など、個人を特定できる、または個人識別子を通じて個人にリンクできる、一般に公開されていないお客様に関する情報です（この定義は本プライバシーポリシーの目的のみに使用されており、一部の法律では異なる定義が使用される場合があります）。本プライバシーポリシーは、当社の管理下にない第三者サービスには適用されません。 Panoptoの管理下にある組織またはその他の第三者は、 Panoptoの「顧客」は、と書面による契約を締結しました。 Panopto 本サービス（以下「本契約」といいます）に関して、お客様は本契約に基づき本サービスを利用する権利を有します。お客様は、お客様の組織内の他のユーザーとともに、それぞれ「承認済みユーザー」となります。本契約には以下の内容が含まれます。 Panopto当社は、お客様にサービスを提供することを約束しており、お客様は承認済みユーザーを招待してサービスへのアクセスと利用を許可される場合があります。このプライバシーポリシーは、サービスの承認済みユーザーであるお客様に適用されます。このプライバシーポリシーは、当社の事業の発展に伴い変更される可能性がありますので、定期的に更新および改訂をご確認ください。

2. Panopto データプロセッサです

サービスPanopto は主に、インターネット上でビデオ、オーディオ、テキスト、その他のコンテンツ（以下「コンテンツ」）を作成、管理、配信するためのツールを備えたビデオホスティングプラットフォームを顧客に提供します。顧客は、独自の裁量で、承認済みユーザーにアカウントをプロビジョニングしてサービスへのアクセスを許可し、特定の承認済みユーザーがそのようなアクセスを許可されなくなった時点でアカウントを削除する責任を負います。いずれの場合も、顧客は承認済みユーザーの個人データの管理者であり、 Panopto 処理者は、顧客の指示に従ってデータ処理活動を実行します。

サービスをご利用になる場合Panopto 雇用主や学校などの顧客は、お客様のアカウントを管理および運営し、独自のポリシーおよび手順に従って、お客様がサービスを通じて作成したコンテンツを含むお客様の個人データにアクセス、処理、および共有する場合があります。 Panopto 当社は、本プライバシーポリシーに記載されているものとは異なる場合がある、顧客のプライバシーまたはセキュリティに関する慣行について責任を負いません。

Panopto 当社は、顧客が収集する個人データに対して直接的な管理権限を有しません。顧客は、個人データの保存場所となる地域を選択し、利用するサービスの構成および管理に直接責任を負い、また、管理者として収集および管理する個人データに関する必要な権利、許可、同意の収集および維持を含む、法的および規制上の要件を遵守する責任を負います。
顧客はデータ管理者として、サービスにアップロードされた承認済みユーザーに関する個人データのプライバシーを維持する責任を負います。 Panopto 当該個人データは顧客の指示に基づいて処理され、処理対象となる個人データの個人とは直接的な関係を持たない。 Panopto お客様がサービスを通じて承認済みユーザーに開示した情報について、当社は一切責任を負いません。サービスのご利用中にプライバシーに関するご懸念がある場合、またはサービスに含まれる個人データに関する権利を行使されたい場合は、該当するお客様に直接お問い合わせください。

3．個人データが収集される場合

当社は、お客様がサービスにアクセスする際に利用する顧客から提供された個人データ、およびお客様が顧客のアカウントを通じてサービスを利用する際に収集します。例えば、以下のような場合です。

• サービスにコンテンツをアップロードする
• サービス上でホストされているコンテンツ内に表示される
• サービスに保存されているコンテンツを閲覧、コメント、またはその他の方法で操作する
• ダウンロード、ログイン、または使用するPanopto モバイルまたはその他のアプリケーション
• と交流するPanopto アプリケーションプログラミングインターフェース（API）
• 接触Panoptoのカスタマーサポートチーム
• 交流するPanopto 顧客の代理として、例えば顧客のアカウント管理者や技術担当者である場合など。

4．どのような個人データが収集されるか

サービスをご利用になる際、以下のカテゴリの個人データが収集および処理される場合があります。 Panopto :

• お客様から提供される個人データ：お客様が承認済みユーザーである場合、お客様は、サービス上でお客様のアカウントを作成するために、お客様の名前、メールアドレス、およびお客様との関係を提供する場合があります。
• サービスにアップロードされる個人データ：お客様、その他の承認済みユーザー、および/または顧客がサービスにアップロードするコンテンツには、写真、ビデオ、音声録音、身体的特徴または説明、お客様の肖像またはお客様への言及などの個人データが含まれる場合があります。
• パスワードとログイン認証情報：お客様がサービスにログインする際、サービスへのアクセスに必要なユーザーIDとパスワードを収集します。ただし、シングルサインオンやサードパーティポータルなど、お客様のシステムを介してサービスにログインする場合、システムの構成によっては、ユーザーログイン認証情報、匿名識別子、またはトークンを受け取る場合があります。
• 自動的に収集される情報：ほとんどのウェブサイトと同様に、お客様がサービスを利用する際、インターネット経由でお客様の操作や指示を配信するために必要な特定の種類の情報が自動的に収集されます。この情報はログファイルに保存され、インターネットプロトコル（IP）アドレス、デバイスの種類、オペレーティングシステム、ブラウザ、固有のデバイス識別子、ブラウザの設定、アプリケーションのダウンロード元、使用状況情報、アプリケーション内で発生するイベント、パフォーマンスデータ、インターネットサービスプロバイダ（ISP）、参照元/離脱ページ、閲覧したファイル（HTMLページ、画像など）、日付/タイムスタンプ、クリックストリームデータなどが含まれる場合があります。同様に、お客様がカスタマーサポートチームに連絡した場合、トラブルシューティングやエラー報告を支援するために、この情報を自動的に収集または要求する場合があります。
• 連絡先および請求情報：お客様が顧客のアカウント管理者または技術担当者である場合、当社はお客様の氏名、メールアドレス、郵送先住所および請求先住所、電話番号およびFAX番号、ならびに支払い詳細を含む請求およびアカウント情報を収集します。

5. 個人データの利用方法

当社は、お客様の個人データを以下の目的で使用します。

• お客様およびその承認済みユーザーにサービスを提供します。これには、お客様またはお客様から依頼されたアクションや指示を実行することも含まれます。
• サービスに関する技術的な問題を診断および修復し、その他の顧客ケアおよびサポートサービスを提供する。
• お客様へのサービスに関する通知およびその他の関連通知
• サービスおよびお客様のセキュリティと安全性を保護し、不正行為を検知・防止し、紛争を解決し、契約を履行する。
• サービス内に、生産性とユーザーエクスペリエンスの向上に役立つパーソナライズされた機能や推奨事項を含め、ユーザーの活動、興味、場所に基づいてサービス内でのエクスペリエンスを自動的にカスタマイズします。
• 事業運営、保護、情報に基づいた意思決定、および業績報告を可能にする集計統計および分析情報を開発する
• サービスのパフォーマンスを監視し、アカウントの使用状況を追跡し、サービスをテストおよび改善する。
• 監査ログを作成することで、お客様にサービス利用状況の統計分析を提供するとともに、当社がサービスを監視し、セキュリティ監査を実施し、エラーを追跡し、アクティビティを報告できるようにします。

6. クッキーおよび類似技術

Panopto 本サービスでは、クッキーおよび類似技術を使用しています。クッキーとは、ウェブブラウザから送信され、ブラウザに保存される識別子（英数字の文字列）を含むファイルです。この識別子は、ブラウザが本サービスからページを要求するたびにサーバーに送り返されます。 Panopto は、認証済みユーザーの認証、セキュリティ脅威の軽減、サービスのパフォーマンス向上、認証済みユーザーによるサービスとのやり取りの追跡、認証済みユーザーの設定に関する情報の保存、分析データの収集など、さまざまな方法で Cookie を使用します。サービスへのアクセスに使用する顧客が個人データの保存場所として欧州連合を選択している場合、または顧客が認証済みユーザーの Cookie 設定を有効にするように選択している場合、サービス内で必須ではない Cookie を拒否または受け入れることができます。必須ではない Cookie を拒否した場合でも、必須の Cookie (つまり、サービスが機能するために必要なもの) は引き続き設定されます。さらに、個々のブラウザレベルで Cookie および類似のテクノロジーの使用を制御できる場合があります。ただし、Cookie を無効にすると、サービス上の特定の機能の使用が制限される場合があります。 Panopto 使用方法については、 Panoptoの Cookie の使用について」ページをご覧ください。

7. 個人データの共有

Panopto 当社は、お客様の個人データを販売したり、マーケティング目的で第三者と共有したりすることは決してありません。お客様の個人データは、以下の限られた状況においてのみ、第三者と共有または開示される場合があります。

• Panopto 当社およびその子会社・関連会社は世界各国に所在しており、お客様が本サービスにアクセスすることにより、お客様の個人データがお客様の居住地域外に転送される場合があります。このような転送に関する詳細は、本プライバシーポリシーの「国際データ転送」セクションをご覧ください。
• 当社は、サービスの特定の側面を運営・管理するために、信頼できる第三者サービスプロバイダーを利用しています。例えば、ウェブホスティング、カスタマーサービスサポート、その他の業務運営にサービスプロバイダーを利用しており、これらのサービスプロバイダーは、それぞれの業務を遂行するために個人データへのアクセスが必要となる場合があります。このような場合、サービスプロバイダーは当社のデータプライバシーおよびセキュリティ要件を遵守しなければならず、当社から受け取った個人データをその他の目的で使用することは許可されていません。
• お客様のご判断と選択により、本サービスは、統合コミュニケーションプラットフォーム、学習管理システム、ビデオ機器などの第三者のシステム、アプリケーション、またはハードウェアと統合される場合があります。このような場合、お客様の個人データは、これらのシステム、アプリケーション、またはハードウェアを提供する企業と共有されることがあります。当社は、これらの第三者によるお客様の個人データの利用に関して一切の管理権限や責任を負わないため、お客様には、これらの第三者の利用規約およびプライバシーポリシーをご確認いただき、ご理解いただくことをお勧めします。
• 万が一の場合Panopto 当社が他の会社に買収または合併した場合、サービス（サービスに含まれる個人データを含む）は別の事業体に移転される可能性があります。
• 当社は、必要または適切であると判断した場合、個人データを以下の目的で開示することがあります。(a) 適用法に従うため、(b) 召喚状またはその他の法的手続きに従うため、(c) 公的機関および政府機関からの要請に対応するため、(d) 当社の利用規約を執行するため、(e) 当社または当社の関連会社の事業を保護するため、(f) 当社、当社の関連会社、お客様、またはその他の者の権利、プライバシー、安全、または財産を保護するため、(g) 当社が利用可能な救済措置を講じたり、当社が被る可能性のある損害を制限したりできるようにするため。

8. 個人データの保護

Panopto 情報セキュリティプログラムを維持しており、その下で個人データを紛失、盗難、不正アクセス、改ざん、開示、または破壊から保護するためのセキュリティ対策を採用しています。これらの対策には、とりわけ、ポリシー、手順、従業員トレーニング、物理的なアクセス制御、およびデータアクセス制御に関連する技術的要素が含まれます。さらに、 Panopto 個人データの交換または送信時には、業界標準の暗号化技術を使用してデータを保護します。 Panopto また、様々なコンプライアンス認証を取得しており、継続的なセキュリティとコンプライアンスのベストプラクティスを確保するために監査を受けています。

ただし、インターネットを介したデータ送信は、100%安全であるとは保証できず、他者による侵入も防げません。安全なインターネット接続を使用し、ログイン認証情報を保護し、サービスアカウントには強力なパスワードを設定してください。対策の詳細については、 Panopto 個人データを保護するために講じる措置については、「個人データの保護について」をご覧ください。 Panoptoの情報セキュリティプログラムのページ。

9. データ保持

当社は、お客様がサービスの利用を停止した後も、法律で認められている期間、および当社の法的義務や契約上の義務を履行し、契約を執行し、事象を調査し、紛争を解決するために必要な期間、お客様の個人データを保持する場合があります。

10. データ主体としてのあなたの権利

場所によっては、 Panopto お客様の個人データに関して、お客様に対して一定の法的義務を負う場合があります。たとえば、 Panopto 当社は、欧州連合の一般データ保護規則、英国のデータ保護、プライバシーおよび電子通信規則、スイス連邦データ保護法、カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法、その他適用されるデータ保護法または規制（以下「データ保護法」といいます）に基づき、データ処理者またはサービスプロバイダーとしての義務を負っています。さらに、お客様（データ主体）は、これらのデータ保護法に基づき、一定の権利を有する場合があります。
のような：

• 処理に異議を唱える権利
• 情報提供を受ける権利
• アクセス権
• 訂正権
• 消去権
• 処理を制限する権利
• データポータビリティの権利
• 苦情を申し立てる権利
• 同意を撤回する権利

しかし、次の点に留意することが重要です。 Panopto は顧客へのサービスプロバイダーであり、したがって、お客様の個人データの処理者として機能し、管理者ではありません。適用されるデータ保護法に基づく権利を行使したい場合は、関連する顧客に連絡してください。関連する顧客は、お客様の個人データの管理者であり、したがって、これらのデータ保護法に基づくお客様の権利を保護する責任を負っています。 Panopto 直接、お客様のご要望やお問い合わせを関係部署に転送する場合があります。 Panopto お客様。

11. 国際データ転送

上記のとおり、お客様は、個人データを保存およびアップロードする適切な地理的地域を選択し、適用されるデータ保護法に従ってサービスを管理する責任を負います。
Panopto 米国に本社を置き、世界中に子会社、システム、事業機能を有する多国籍企業です。顧客に対する処理者として、 Panopto は、関連会社やサービスプロバイダーと個人データを共有する場合があります。これには、他の国への転送や、従業員がPanopto または、その関連会社やサービス プロバイダーが他の国からリモートでアクセスできるようにする。必要な場合、このような国際的な転送は、標準契約条項を含むデータ処理契約、または適用されるデータ保護法で認められている代替メカニズムに従って行われることがあります。これらの他の国には、お客様の国とは異なるデータ保護法がある場合があります。場所に関係なく、 Panopto 当社は、本プライバシーポリシーに記載されているとおりに個人データを取り扱い、お客様の個人データを受け取るすべての者が同様の慣行を遵守するよう措置を講じます。

データプライバシーフレームワークに関する通知
Panopto 米国商務省が定めるEU-米国データプライバシーフレームワーク（EU-US DPF）、EU-US DPFの英国拡張版、およびスイス-米国データプライバシーフレームワーク（Swiss-US DPF）に準拠しています。 Panopto は、EU-US DPF に基づいて欧州連合から受け取った個人データ、および EU-US DPF の英国拡張に基づいて英国（およびジブラルタル）から受け取った個人データの処理に関して、EU-US データプライバシーフレームワーク原則（EU-US DPF 原則）を遵守していることを米国商務省に証明しました。 Panopto 当社は、スイスから受領した個人データの処理に関して、スイス・米国データプライバシーフレームワーク原則（スイス・米国DPF原則）を遵守していることを米国商務省に認証しました。本プライバシーポリシーの条項とEU・米国DPF原則および／またはスイス・米国DPF原則との間に矛盾がある場合は、原則が優先されます。データプライバシーフレームワーク（DPF）プログラムの詳細および当社の認証については、 https://www.dataprivacyframework.gov/をご覧ください。詳細については、こちらのデータプライバシーフレームワークに関する通知をご覧ください。 

12. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーをいつでも変更、修正、または更新する場合があります。変更または更新を行う際には、このページ上部の日付を改訂し、以前のバージョンのアーカイブへのリンクを提供します。本プライバシーポリシーの変更については、このページを定期的にご確認ください。

13. 連絡を取るPanopto

お客様が顧客を通じてサービスを利用する際に、プライバシーに関してご質問やご懸念がある場合は、当該顧客に直接お問い合わせください。上記のとおり、お客様から当社にそのようなご質問やご懸念をご連絡いただいた場合、当社はそれらを該当する顧客に転送する場合があります。
このプライバシーポリシーについてご質問がある場合は、data-protection@までお問い合わせください。 panopto .com または郵送（世界中）にて：

Panopto株式会社
データ保護責任者宛
リバーアベニュー600番地
スイート100
ペンシルベニア州ピッツバーグ 15212