Panopto ユーザー向けプライバシーポリシー

最終更新日:2024年1月11日

以前のバージョン(2019年11月22日発効):
panopto

1. はじめに

本「Panopto バシーポリシー」(以下「本プライバシーポリシー」)は、Panopto, Inc. およびその子会社・関連会社(Panopto Limited、Panopto Pte Ltd、Panopto Pacific Limited、Panopto Pty Ltd を含む。以下、総称して「Panopto、 「当社」)が、お客様が当社の顧客(以下に定義)Panopto 、ソフトウェア、プラットフォーム、アプリケーション、およびサービス(以下「本サービス」)を利用する際、個人データ(以下に定義)をどのように処理、利用、収集、開示、および保護するかに関する重要な情報を提供します。 「個人データ」とは、お客様を個人的に特定できる情報、またはお客様の電子メールアドレス、電話番号、所在地、所属組織の住所などの個人識別子を通じてお客様と関連付けられる情報であり、かつそれ以外では一般に公開されていない情報を指します(この定義は本プライバシーポリシーの目的のためにのみ記載されたものであり、一部の法律では異なる定義が用いられる場合があります)。 本プライバシーポリシーは、Panoptoサービスには適用されません。それらの第三者のサービスについては、各社のプライバシーポリシーが適用されます。Panopto「顧客」である組織またはその他の第三者は、Panopto 書面による契約(以下「契約」)を締結しており、契約に基づき、お客様に本サービスを利用するアクセス権を付与しています。 お客様およびお客様の組織内の他の者は、それぞれ「認定ユーザー」となります。契約にはPanopto約束が含まれており、顧客はその後、認定ユーザーを招待して本サービスへのアクセスおよび利用を許可することができます。本プライバシーポリシーは、本サービスの認定ユーザーであるお客様に適用されます。本プライバシーポリシーは当社の事業展開に伴い変更される場合がありますので、更新や改訂について定期的にご確認ください。

2.Panopto データ処理者Panopto

Panopto サービスには、主に、インターネット上で動画、音声、文章、その他のコンテンツ(以下「コンテンツ」という)を作成、管理、配信するためのツールを備えた動画ホスティング・プラットフォームが含まれます。 お客様は、独自の裁量により、認定ユーザーに本サービスへのアクセス権を与えるためのアカウントを付与すること、および特定の認定ユーザーが当該アクセス権を保持しなくなった場合にそのアカウントを削除することについて責任を負います。いずれの場合においても、お客様は認定ユーザーの個人データの管理者であり、Panopto お客様の指示に従ってデータ処理活動を行う処理者Panopto 。

雇用主や学校Panopto をご利用になる場合、当該Panopto お客様のアカウントを管理・運営し、独自のポリシーおよび手順に従って、本サービスを通じてお客様が作成したコンテンツを含むお客様の個人データにアクセス、処理、および共有を行うことがあります。Panopto 、本プライバシーポリシーに定められた内容とは異なる場合がある顧客のプライバシーまたはセキュリティに関する慣行について、Panopto 。

Panopto 、顧客によって収集される個人データについて、直接的な管理権限Panopto 。 お客様は、個人データの保存先となる地域を選択し、ご利用になる本サービスの設定および管理について直接責任を負い、また、管理者として収集および管理する個人データに関する必要な権利、許可、および同意の取得・維持を含め、法的および規制上の要件を遵守する責任を負います。
管理者としての立場において、各お客様は、本サービスにアップロードされた、その認定ユーザーに関連する個人データのプライバシーを維持する責任を負います。Panopto 、お客様の指示に基づき当該個人データをPanopto 、Panoptoが処理する個人データの対象者とは直接的な関係を持ちません。Panopto 、お客様が本サービスを通じてその承認ユーザーに対して行う情報の開示について責任Panopto 。本サービスの利用中にプライバシーに関する懸念がある場合、または本サービスに含まれる個人データに関連して権利を行使したい場合は、該当するお客様にお問い合わせまたはご請求ください。

3. 個人データの収集について

当社は、お客様が本サービスにアクセスする際に利用される顧客から提供された個人データを収集するほか、お客様が顧客のアカウントを通じて本サービスを利用する際にも個人データを収集します。具体的には、以下のような場合です:

  • サービスへのコンテンツのアップロード
  • 本サービス上でホストされているコンテンツ内に表示される
  • 本サービスに保存されているコンテンツを閲覧、コメント、またはその他の方法で操作する
  • Panopto やその他のアプリケーションをダウンロード、ログイン、または利用する
  • Panopto ・インターフェース(API)を利用
  • Panoptoカスタマーサポートチームにお問い合わせください
  • 顧客のアカウント管理者や技術担当者など、顧客の代理Panopto とやり取りを行う場合

4. 収集される個人データ

本サービスをご利用いただく際、Panopto以下の種類の個人データを収集および処理する場合があります:

  • お客様から提供される個人情報:お客様が「承認ユーザー」である場合、本サービス上でアカウントを作成するために、お客様から氏名、メールアドレス、およびお客様との関係が提供されることがあります。
  • 本サービスにアップロードされる個人データ:お客様、その他の承認済みユーザー、および/または顧客が本サービスにアップロードするコンテンツには、写真、動画、音声記録、身体的特徴やその説明、お客様の肖像、またはお客様に関する言及など、お客様の個人データが含まれる場合があります。
  • パスワードおよびログイン認証情報:本サービスにログインする際、当社はお客様が本サービスにアクセスできるよう、ユーザーIDおよびパスワードを収集します。ただし、シングルサインオンやサードパーティのポータルなど、本サービスに接続されたお客様のシステムを通じてログインする場合、当社は(当該システムの設定に応じて)ユーザーのログイン認証情報、または匿名識別子もしくはトークンを受け取る場合があります。
  • 自動的に収集される情報:多くのウェブサイトと同様に、お客様が本サービスを利用する際、当社はインターネットを通じてお客様の操作や指示を処理するために必要な特定の種類の情報を自動的に収集します。 この情報は当社のログファイルに保存され、インターネットプロトコル(IP)アドレス、デバイスの種類、オペレーティングシステム、ブラウザ、デバイス固有の識別子、ブラウザ設定、アプリケーションのダウンロード元、利用情報、アプリケーション内で発生したイベント、パフォーマンスデータ、インターネットサービスプロバイダー(ISP)、参照元/離脱ページ、閲覧されたファイル(例:HTMLページ、画像、 など)、日時スタンプ、および/またはクリックストリームデータなどが含まれます。同様に、お客様が当社のカスタマーサポートチームにご連絡いただいた場合、トラブルシューティングやエラー報告を支援するために、当社がこれらの情報を自動的に収集またはご提供をお願いする場合があります。
  • 連絡先および請求先情報:お客様がアカウント管理者または技術担当者である場合、当社は、お客様の氏名、メールアドレス、郵送先および請求先住所、電話番号、FAX番号、ならびに支払い情報を含む請求およびアカウント情報を収集いたします。

5. 個人データの利用方法

当社は、お客様の個人データを以下の目的で使用します:

  • お客様およびその承認ユーザーに対して本サービスを提供すること。これには、お客様またはお客様から依頼された措置や指示を実行することが含まれます。
  • 本サービスの技術的な問題を診断・修復し、その他のカスタマーケアおよびサポートサービスを提供する
  • サービスに関する情報やその他の関連する通知をお客様にお知らせします
  • 本サービスおよびお客様のセキュリティと安全を確保し、不正行為を検知・防止し、紛争を解決し、当社の契約を履行するため
  • 本サービス内に、お客様の生産性や利用体験を向上させるパーソナライズ機能やおすすめ情報を組み込み、お客様の行動、興味、位置情報に基づいて、本サービス内での体験を自動的に最適化します
  • 当社の事業運営、保護、情報に基づいた意思決定、および業績報告を可能にする集計統計データや分析情報を構築する
  • サービスのパフォーマンスを監視し、アカウントの利用状況を追跡し、サービスのテストおよび改善を行う
  • サービスの利用状況に関する統計分析を顧客に提供し、また当社がサービスの監視、セキュリティ監査の実施、エラーの追跡、およびアクティビティの報告を行えるようにするため、監査ログを作成します

6. クッキーおよび類似の技術

Panopto 、本サービスに関連してクッキーおよび類似のPanopto 。クッキーとは、識別子(英数字の文字列)を含むファイルであり、ウェブブラウザから送信され、ブラウザに保存されます。この識別子は、ブラウザが本サービスのページをリクエストするたびに、サーバーに送信されます。Panopto 、認証済みユーザーの認証、セキュリティ上の脅威の軽減、本サービスのパフォーマンス向上、認証済みユーザーの本サービスとのやり取りの追跡、認証済みユーザーの設定に関する情報の保存、および分析データの収集など、さまざまな目的でクッキーPanopto 。 お客様が本サービスにアクセスする際に利用している顧客が、個人データの保存地域として欧州連合(EU)を選択している場合、または顧客がその他の方法で認定ユーザー向けのクッキー設定を有効にしている場合、お客様は本サービス内で非必須のクッキーを拒否または受け入れることができます。非必須のクッキーを拒否した場合でも、必須のクッキー(すなわち、本サービスの機能に必要不可欠なクッキー)は引き続き設定されます。 さらに、個々のブラウザ設定でクッキーおよび類似技術の使用を制御できる場合があります。ただし、クッキーを無効にすると、本サービスの特定の機能の利用が制限される可能性があります。Panopto クッキーの詳細については、「Panoptoクッキーの使用について」のページをご覧ください。

7. 個人情報の共有

Panopto 、マーケティング目的でお客様の個人データを販売したり、第三者と共有したりすることは決してPanopto 。お客様の個人データは、以下の限定的な状況においてのみ、第三者と共有または開示される場合があります:

  • Panopto 世界各国の異なる国々に拠点を置いており、本サービスにアクセスすることにより、お客様の個人データがお客様の居住地以外の管轄区域へ転送される場合があります。このような転送に関する詳細については、本プライバシーポリシーの「国際的なデータ転送」の項をご覧ください。
  • 当社は、本サービスの運営および管理の一部を支援するため、信頼できる第三者サービスプロバイダーを利用しています。例えば、ウェブホスティング、カスタマーサービス、その他の業務運営のためにサービスプロバイダーを利用しており、これらのサービスプロバイダーは、その業務を遂行するために個人データへのアクセスを必要とする場合があります。そのような場合、当該サービスプロバイダーは当社のデータプライバシーおよびセキュリティ要件を遵守しなければならず、当社から提供された個人データをその他の目的で使用することは許可されていません。
  • お客様の判断と選択により、本サービスは、ユニファイドコミュニケーションプラットフォーム、学習管理システム、または映像機器などの、他のサードパーティ製システム、アプリケーション、またはハードウェアと連携される場合があります。その場合、お客様の個人データは、これらのシステム、アプリケーション、またはハードウェアを提供する企業と共有されることがあります。当社は、お客様が当該サードパーティの利用規約およびプライバシーポリシーを確認し、内容を十分に理解されることをお勧めします。なお、当該サードパーティによるお客様の個人データの取り扱いについて、当社は一切の管理権限や責任を負いません。
  • Panopto 、他社と合併したりした場合、本サービス(そこに含まれる個人データを含む)は、別の事業体に譲渡されることがあります。
  • 当社は、必要または適切であると判断した場合、(a) 適用される法令に従い、(b) 召喚状その他の法的手続きに応じるため、 (c) 公的機関や政府機関からの要請に応じるため、(d) 当社の利用規約を執行するため、(e) 当社または当社の関連会社の事業を保護するため、(f) 当社、当社の関連会社、お客様、またはその他の者の権利、プライバシー、安全、または財産を保護するため、および/または (g) 当社が利用可能な救済措置を講じたり、被る可能性のある損害を制限したりするため。

8. 個人情報の保護

Panopto 情報セキュリティプログラムをPanopto 、その一環として、個人データの紛失、盗難、不正アクセス、改ざん、開示、または破壊から保護するためのセキュリティ対策を講じています。  これらの措置には、ポリシー、手順、従業員研修、物理的アクセス制御、およびデータアクセス制御に関連する技術的要素などが含まれます。さらに、Panopto 、個人データの交換または送信時に、業界標準の暗号化Panopto 個人データを保護Panopto 。また、Panopto 、継続的なセキュリティとコンプライアンスのベストプラクティスを確保するため、各種コンプライアンス認証Panopto 、監査を受けています。

ただし、インターネットを介したデータ通信は、100%安全であることや、第三者による不正アクセスから完全に守られることを保証するものではありません。必ず安全なインターネット接続を利用し、ログイン情報を保護するとともに、サービスアカウントには強固なパスワードを設定してください。Panopto 個人データを保護するためにPanopto 措置の詳細については、「Panoptoセキュリティプログラムについて」のページをご覧ください。

9. データの保存期間

当社は、法律で認められた期間内、および当社の法的・契約上の義務を履行し、契約を執行し、事象の調査や紛争の解決を行うために必要な限り、お客様の個人データを(お客様が本サービスの利用を終了した後も)保持する場合があります。

10. データ主体としての権利

お客様の所在地によっては、Panopto お客様の個人データに関して、お客様に対して一定の法的義務を負うPanopto 例えば、Panopto 、欧州連合(EU)の一般データ保護規則(GDPR)、英国のデータ保護・プライバシー・電子通信規則、スイスのデータ保護連邦法、カリフォルニア州消費者プライバシー法(CCPA)およびカリフォルニア州プライバシー権法、ならびにその他の適用されるデータ保護法または規制(以下「データ保護法」といいます)に基づき、データ処理者またはサービスプロバイダーとしてのPanopto 。 さらに、お客様(データ主体として)は、これらのデータ保護法(
)に基づき、以下のような特定の権利を有する場合があります:

  • 処理に対する異議申立ての権利
  • 知る権利
  • 閲覧権
  • 訂正権
  • 消去権
  • 処理を制限する権利
  • データポータビリティの権利
  • 苦情を申し立てる権利
  • 同意の撤回権

ただし、Panopto お客様Panopto 、したがって、お客様の個人データの「管理者」ではなく「処理者」として行動していることをご留意ください。  適用されるデータ保護法に基づき、ご自身の権利を行使したい場合は、当該の顧客にご連絡ください。当該顧客は、お客様の個人データの管理者であり、したがって、これらのデータ保護法に基づくお客様の権利を保護する責任を負っています。Panopto ご連絡いただいた場合、当社はお客様のご要望やお問い合わせを、該当Panopto に転送する場合があります。

11. 国際的なデータ転送

前述の通り、お客様は、個人データを保存およびアップロードする適切な地域を選択し、適用されるデータ保護法に従って本サービスを管理する権限と責任を有します。
Panopto 、米国に本社を置き、世界中に子会社、システム、および事業機能を有する多国籍Panopto Panopto 、お客様に対するデータ処理者としての立場において、関連会社およびサービスプロバイダーと個人データを共有Panopto 。これには、他の国への転送、Panopto その関連会社Panopto サービスプロバイダーの担当者が他の国から遠隔で個人データにアクセスすることを許可することが含まれる場合があります。必要な場合、このような国際的な転送は、標準契約条項を含むデータ処理契約、または適用されるデータ保護法の下で認められた代替的な仕組みに従って行われることがあります。これらの他の国々では、お客様の国とは異なるデータ保護法が適用されている場合があります。 所在地にかかわらず、Panopto 本プライバシーポリシーに記載されたとおりに個人データをPanopto 、お客様の個人データの受領者がこれらと同じ慣行を遵守するよう措置を講じます。

データプライバシー・フレームワークPanopto 通知
Panopto 、米国商務省が定めたEU-米国データプライバシー・フレームワーク(EU-米国DPF)、EU-米国DPFの英国拡張版、およびスイス-米国データプライバシー・フレームワーク(スイス-米国DPF)にPanopto Panopto EU-米国DPFに基づき欧州連合から、およびEU-米国DPFの英国拡張に基づき英国(およびジブラルタル)から受け取った個人データの処理に関して、EU-米国データプライバシーフレームワーク原則(EU-米国DPF原則)を遵守していることを米国商務省にPanopto Panopto 、スイス・米国データプライバシーフレームワーク(Swiss-U.S. DPF)に基づきスイスから受け取った個人データの処理に関して、スイス・米国データプライバシーフレームワーク原則(Swiss-U.S. DPF原則)を遵守していることを米国商務省にPanopto 。 本プライバシーポリシーの条項と、EU-米国DPF原則および/またはスイス-米国DPF原則との間に矛盾がある場合は、当該原則が優先されます。データプライバシーフレームワーク(DPF)プログラムの詳細および当社の認証内容については、https://www.dataprivacyframework.gov/ をご覧ください。詳細については、こちらのデータプライバシーフレームワークに関する通知をご覧ください。 

12. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時変更、修正、または更新する場合があります。その際は、本ページ上部の日付を更新し、過去のバージョンのアーカイブへのリンクを掲載します。本プライバシーポリシーの変更を確認するため、本ページを定期的にご確認いただくことをお勧めします。

13.Panoptoへのお問い合わせ

お客様を通じて本サービスをご利用になる際のプライバシーに関してご質問やご懸念がある場合は、当該のお客様へ直接お問い合わせください。前述の通り、そのようなご質問やご懸念について当社にご連絡いただいた場合、当社はそれらを当該のお客様に転送させていただくことがあります。
本プライバシーポリシーについてご質問がある場合は、panopto までご連絡いただくか、以下の住所まで郵送(全世界対応)にてお問い合わせください:

Panopto, Inc.
宛先:データ保護責任者
600 River Avenue
Suite 100
ペンシルベニア州ピッツバーグ 15212