Panopto認定ユーザーのプライバシーポリシー

最終更新日2024年1月11日

旧バージョン（2019年11月22日発効）：
https://www.panopto.com/privacy-policy-2019/

1.はじめに

このPanopto認定ユーザープライバシーポリシー（以下「本プライバシーポリシー」といいます）は、Panopto, Inc.およびPanopto EMEA Limited、Panopto Asia Pte Ltd、Panopto Asia Pacific Limited、Panopto ANZ Pty Ltdを含むその子会社および関連会社（以下、総称して「Panopto」、「当社」または「弊社」）は、お客様が当社のお客様（以下に定義）を通じてPanoptoの製品、ソフトウェア、プラットフォーム、アプリケーション、およびサービス（以下「サービス」）を使用する際に、個人データ（以下に定義）を処理、使用、収集、開示、および保護する方法に関する重要な情報を提供します。「個人データ」とは、電子メールアドレス、電話番号、所在地、所属組織の物理的住所など、個人を特定できる、または個人を特定できるもので、他の方法では公に入手できないお客様に関する情報を指します（この定義は、本プライバシーポリシーの目的のためにのみ記載されており、法律によっては異なる定義が使用される場合があります）。本プライバシーポリシーは、Panoptoの管理下にない第三者のサービスには適用されません。これらの第三者のサービスには、それぞれのプライバシーポリシーが適用されます。Panoptoの「お客様」である組織またはその他の第三者は、Panoptoと本サービスに関する書面による契約（以下「契約」）を締結し、契約に従って本サービスを利用するためのアクセス権をお客様に付与しています。お客様は、お客様の組織内の他のユーザーとともに、それぞれ "認定ユーザー "となります。本契約には、本サービスをお客様に提供するというPanoptoのコミットメントが含まれており、Panoptoは認定ユーザーに本サービスにアクセスし、本サービスを使用するよう促すことができます。本プライバシーポリシーは、本サービスの認定ユーザーであるお客様に適用されます。本プライバシーポリシーは、当社の事業の発展に伴い変更される可能性がありますので、更新および改訂については定期的にご確認ください。

2.Panoptoはデータ処理業者です

Panoptoがお客様に提供するサービスには、主にビデオ、オーディオ、文章、その他のコンテンツ（以下「コンテンツ」）をインターネット上で作成、管理、配信するためのツールを備えたビデオホスティングプラットフォームが含まれます。お客様は、独自の裁量で、認定ユーザーにアカウントをプロビジョニングして本サービスにアクセスさせること、およびある認定ユーザーが当該アクセスを許可されなくなった時点でアカウントを削除することに責任を負います。いずれの場合も、認定ユーザーの個人データの管理者はお客様であり、Panoptoはお客様の指示に従ってデータ処理活動を行う処理者です。

雇用主や学校などPanoptoの顧客を通じて本サービスを利用する場合、その顧客はお客様のアカウントを管理・統制し、独自のポリシーおよび手順に従って、お客様が本サービスを通じて作成したコンテンツを含むお客様の個人データにアクセス、処理、共有することができます。Panoptoは、本プライバシーポリシーと異なる可能性のある顧客のプライバシーまたはセキュリティ慣行について責任を負いません。

Panoptoはお客様が収集した個人データを直接管理することはできません。お客様は、個人データを保管する地域を選択し、使用するサービスの設定および管理に直接責任を負い、管理者として収集および管理する個人データについて、必要な権利、許可、同意の収集および維持を含め、法的および規制上の要件を遵守する責任を負います。
管理者としての立場において、各お客様は、サービスにアップロードされた認定ユーザーに関連する個人データのプライバシーを維持する責任を負います。Panoptoはお客様の指示の下、かかる個人データを処理し、個人データを処理する個人とは直接の関係はありません。Panoptoは、お客様が本サービスを通じて認定ユーザーに行った情報の開示について責任を負いません。お客様が本サービスを利用する際のプライバシーについて懸念がある場合、または本サービスに含まれる個人データに関する権利の行使を希望される場合は、該当するお客様にお問い合わせください。

3.個人データを収集する場合

当社は、お客様が本サービスにアクセスする際にお客様から当社に提供される個人データ、およびお客様がお客様のアカウントを通じて本サービスとやり取りする際にお客様の個人データを収集します：

本サービスへのコンテンツのアップロード
本サービス上でホストされているコンテンツ内に表示されること
本サービスに保存されたコンテンツの閲覧、コメント、またはその他の対話。
Panoptoモバイルまたはその他のアプリケーションのダウンロード、ログイン、使用
Panoptoアプリケーションプログラミングインターフェース（API）と連動する
Panoptoのカスタマーサポートにお問い合わせください。
お客様のアカウント管理者または技術連絡担当者である場合など、お客様の代理としてPanoptoとやり取りする場合。

4.収集される個人データについて

お客様が本サービスを利用する際、Panoptoは以下の種類の個人データを収集し、処理することがあります：

お客様が提供する個人データお客様が認定ユーザーである場合、お客様は、本サービスにお客様のアカウントを作成するために、お客様の氏名、電子メールアドレス、およびお客様との関係を提供することができます。
本サービスにアップロードされた個人データ：お客様、他の認定ユーザー、および/またはお客様が本サービスにアップロードするコンテンツには、写真、ビデオ、および音声記録、身体的特徴または説明、およびお客様の肖像、またはお客様に関する言及など、お客様の個人データが含まれる場合があります。
パスワードおよびログイン認証情報：お客様が本サービスにログインする場合、お客様が本サービスにアクセスするために、当社はお客様のユーザー ID とパスワードを収集します。ただし、シングルサインオンやサードパーティポータルなど、お客様が本サービスに接続しているお客様のシステムを通じてログインする場合、当社はユーザーログイン認証情報または匿名識別子もしくはトークン（これらのシステムの構成による）を受け取ることがあります。
自動的に収集される情報ほとんどのウェブサイトがそうであるように、お客様が本サービスを利用する際、当社はインターネット上でお客様の行動や指示を提供するために必要な特定の種類の情報を自動的に収集します。この情報は当社のログファイルに保存され、インターネットプロトコル（IP）アドレス、デバイスの種類、オペレーティングシステム、およびブラウザ、固有のデバイス識別子、ブラウザ設定、アプリケーションのダウンロード元、使用情報、アプリケーション内で発生したイベント、パフォーマンスデータ、インターネットサービスプロバイダ（ISP）、参照/終了ページ、閲覧したファイル（HTMLページ、グラフィックなど）、日付/タイムスタンプ、および/またはクリックストリームデータが含まれる場合があります。同様に、お客様が当社のカスタマーサポートチームに連絡した場合、当社はトラブルシューティングやエラー報告を支援するために、これらの情報を自動的に収集または要求することがあります。
連絡先および請求情報：お客様がアカウント管理者または技術連絡担当者である場合、当社はお客様の氏名、電子メールアドレス、郵送先住所、請求先住所、電話番号、ファックス番号、および支払詳細を含む請求先情報およびアカウント情報を収集します。

5.個人情報の利用目的

当社は、お客様の個人データを以下の目的で使用します：

お客様またはお客様から要求された行為および指示の実行を含む、お客様およびその認定ユーザーへの本サービスの提供
本サービスに関する技術的問題の診断および修復、ならびにその他のカスタマーケアおよびサポートサービスの提供
サービスおよびその他の関連通知をお客様に連絡すること
本サービスおよびお客様のセキュリティと安全性の保護、不正行為の検出と防止、紛争の解決、および当社契約の履行
お客様の生産性およびユーザーエクスペリエンスの楽しさを向上させるパーソナライズされた機能および推奨を本サービス内に含め、お客様の活動、関心、および場所に基づいて本サービス内でのお客様の体験を自動的に調整すること。
当社の事業の運営、保護、情報に基づく意思決定、および業績報告を可能にする、統計および分析情報の集計を行う。
本サービスのパフォーマンスの監視、アカウントの使用状況の追跡、および本サービスのテストと改善
本サービスの利用に関する統計分析をお客様に提供するため、および当社が本サービスを監視し、セキュリティ監査を実施し、エラーを追跡し、アクティビティを報告できるようにするために監査ログを作成すること。

6.クッキーおよび類似技術

Panoptoは本サービスに関連してクッキーおよび類似の技術を使用しています。Cookieとは、ウェブブラウザから送信される識別子（文字と数字の文字列）を含むファイルで、ブラウザによって保存されます。この識別子は、ブラウザが本サービスからページを要求するたびにサーバーに送り返されます。Panoptoは、認定ユーザーの認証、セキュリティ脅威の軽減、本サービスのパフォーマンス向上、認定ユーザーと本サービスとの相互作用の追跡、認定ユーザーの嗜好に関する情報の保存、分析データの収集など、さまざまな方法でクッキーを使用しています。お客様が本サービスにアクセスする顧客が、個人データの保存地域として欧州連合を選択している場合、または顧客が認定ユーザーのクッキー設定を有効にすることを選択している場合、お客様は本サービス内の非本質的なクッキーを拒否または受け入れることができます。必須ではないクッキーを拒否しても、必須クッキー（すなわち、本サービスを機能させるために必要なクッキー）は設定されます。さらに、個々のブラウザレベルでクッキーおよび類似技術の使用を制御できる場合があります。ただし、クッキーの無効化を選択すると、本サービスの特定の機能や特徴の利用が制限される場合があります。Panoptoが使用するクッキーの詳細については、「Panoptoのクッキーの使用について」のページをご覧ください。

7.個人データの共有

Panoptoは、お客様の個人データを販売したり、マーケティング目的で第三者と共有したりすることはありません。お客様の個人データは、以下の限られた状況において、第三者と共有または開示されることがあります：

Panoptoとその子会社および関連会社は世界各国にあり、本サービスにアクセスすることで、お客様の個人データがお客様の管轄地域外に転送される可能性があります。このような転送の詳細については、以下の本プライバシーポリシーの「国際的なデータ転送」の項をご覧ください。
当社は、本サービスの特定の側面の運営および管理を支援するために、信頼できる第三者のサービスプロバイダを利用しています。例えば、当社は、ウェブホスティング、カスタマーサービスのサポート、およびその他の事業運営にサービスプロバイダを利用しており、これらのサービスプロバイダは、これらの機能を完了するために個人データへのアクセスを必要とする場合があります。このような場合、これらのサービスプロバイダーは、当社のデータプライバシーおよびセキュリティ要件を遵守しなければならず、当社から受領した個人データを他の目的で使用することはできません。
お客様の裁量および選択により、本サービスは、ユニファイド・コミュニケーション・プラットフォーム、学習管理システム、ビデオ機器など、その他の第三者のシステム、アプリケーション、またはハードウェアと統合される場合があります。このような場合、お客様の個人データは、これらのシステム、アプリケーション、またはハードウェアを提供する企業と共有されることがあります。このような第三者の個人データの使用については、当社は一切管理または責任を負いません。
Panoptoが買収または他社と合併した場合、サービス（サービスに含まれる個人データを含む）は別の事業体に譲渡されることがあります。
(b)召喚状またはその他の法的手続きに従うため、(c)公的機関および政府機関からの要請に応じるため、(d)当社の利用規約を執行するため、(e)当社または当社の関連会社の業務を保護するため、(f)当社の権利、プライバシー、安全性、財産、および/または当社の関連会社、お客様、またはその他の者の権利、プライバシー、安全性、財産を保護するため、(g)当社が利用可能な救済措置を追求するため、または当社が被る可能性のある損害を制限するため。

8.個人情報の保護

Panoptoは情報セキュリティプログラムを維持し、その下で個人データを紛失、盗難、不正アクセス、改ざん、開示、破壊から保護するセキュリティ対策を採用しています。これらの対策には、ポリシー、手順、社員教育、物理的アクセス制御、データアクセス制御に関する技術的要素などが含まれます。さらに、Panoptoは、個人データを交換または送信する際に、業界標準の暗号化を使用して保護します。また、Panoptoはさまざまなコンプライアンス認証を取得しており、継続的なセキュリティとコンプライアンスのベストプラクティスを保証するための監査を受けています。

ただし、インターネットを介したデータ伝送は、100%安全であること、または他者による侵入から安全であることを保証するものではありません。必ず安全なインターネット接続を使用し、ログイン認証情報を保護し、サービスアカウント用に強固なパスワードを作成してください。Panoptoが個人データを保護するために講じている対策の詳細については、「Panoptoの情報セキュリティプログラムについて」のページをご覧ください。

9.データ保持

当社は、お客様の個人データを（お客様が本サービスの利用を停止した後であっても）合法的に許可された期間、および当社の法的義務および契約上の義務を履行し、当社の契約を執行し、当社が事象を調査し、紛争を解決するために必要な期間、保持することができるものとします。

10.データ主体としての権利

お客様の所在地によっては、Panoptoはお客様の個人データに関連して、お客様に対して一定の法的義務を負う場合があります。例えば、Panoptoは、欧州連合の一般データ保護規則、英国のデータ保護、プライバシーおよび電子通信規則、スイスのデータ保護に関する連邦法、カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法、その他適用されるデータ保護に関する法律または規制（以下「データ保護法」）に基づき、データ処理業者またはサービスプロバイダーとしての義務を負っています。さらに、お客様（データ主体として）は、これらのデータ保護法に基づき、
、以下のような一定の権利を有する場合があります：

処理に反対する権利
情報を得る権利
アクセス権
修正する権利
消去権
処理を制限する権利
データ・ポータビリティの権利
苦情を申し立てる権利
同意を撤回する権利

ただし、Panoptoはお客様へのサービスプロバイダーであるため、お客様の個人データの管理者ではなく、処理者として行動することにご留意ください。適用されるデータ保護法に基づくお客様の権利の行使を希望される場合は、お客様の個人データの管理者であり、データ保護法に基づくお客様の権利を保護する責任を負う、該当するお客様にご連絡ください。お客様がPanoptoに直接連絡した場合、当社はお客様の要求または問い合わせを該当するPanoptoの顧客に転送することがあります。

11.国際データ転送

上記の通り、お客様は個人データを保存およびアップロードする適切な地域を選択し、適用されるデータ保護法に従って本サービスを管理する管理と責任を負います。
Panoptoは米国に本社を置き、世界中に子会社、システム、および事業機能を持つ多国籍企業です。Panoptoはお客様に対する処理者として、その関連会社およびサービスプロバイダーと個人データを共有することがあり、その場合、個人データを他国に転送したり、Panoptoまたはその関連会社もしくはサービスプロバイダーの担当者が他国から遠隔アクセスしたりすることがあります。必要な場合、このような国際的な転送は、標準的な契約条項を含むデータ処理契約、または適用されるデータ保護法で認められている代替メカニズムに従って行われます。これらの他国には、お客様の国のデータ保護法とは異なるデータ保護法が適用される場合があります。所在地にかかわらず、Panoptoは本プライバシーポリシーに記載されているとおりに個人データを取り扱い、お客様の個人データの受領者にも同様の慣行を遵守させるための措置を講じます。

データプライバシーフレームワーク通知
Panoptoは、米国商務省が定めるEU-米国データプライバシーフレームワーク（EU-米国DPF）、EU-米国DPFの英国拡張版、およびスイス-米国データプライバシーフレームワーク（スイス-米国DPF）を遵守しています。Panoptoは米国商務省に対し、EU-米国DPFに準拠して欧州連合から、およびEU-米国DPFの英国拡張版に準拠して英国（およびジブラルタル）から受領した個人データの処理に関して、EU-米国データ・プライバシー・フレームワーク原則（EU-米国DPF原則）を遵守することを証明しました。Panoptoは米国商務省に対し、スイス-米国DPFに基づきスイスから受領した個人データの処理に関して、スイス-米国データ・プライバシー・フレームワーク原則（スイス-米国DPF原則）を遵守することを証明しました。本プライバシーポリシーの条項とEU-米国DPF原則および/またはスイス-米国DPF原則との間に矛盾がある場合は、同原則に従うものとします。データ・プライバシー・フレームワーク（DPF）プログラムの詳細および当社の認定については、https://www.dataprivacyframework.gov/。詳しくは、データ・プライバシー・フレームワークに関する通知をご覧ください。

12.プライバシーポリシーの変更

当社は、いつでも本プライバシーポリシーを変更、修正、更新することができます。その際には、このページの上部に日付を修正し、アーカイブされた以前のバージョンへのリンクを提供します。本プライバシーポリシーに変更がないか、このページを頻繁に確認することをお勧めします。

13.Panoptoへのお問い合わせ

お客様による本サービスの利用に関連して、お客様のプライバシーに関するご質問またはご懸念がある場合は、その特定のお客様に直接お問い合わせください。
本プライバシーポリシーについてご不明な点がございましたら、[email protected] または郵便 (全世界) にてお問い合わせください：

Panopto, Inc.
Attn: Data Protection Officer
600 River Avenue
Suite 100
Pittsburgh, PA 15212