掲示日より2週間後に発効
最終更新日：11月22, 2019の投稿
旧バージョン(5月1, 2018有効)： https://www.panopto.com/privacy-old/
以下のプライバシーポリシーは、Panopto, Inc.およびその子会社と関連会社（総称して「Panopto」、「当社」または「当社」）が、お客様が当社のサービス、ウェブサイトおよび/または製品（以下「サービス」）を利用する際の情報の処理、使用、収集、開示、利用および保護、ならびに当社がお客様の情報をどのように使用、開示、保護、共有するかについての重要な情報を提供します。このプライバシーポリシーは、Panoptoの管理下にない第三者のサービスには適用されません。
PanoptoはInternet2の誇りあるメンバーです。Internet2のプライバシーポリシーと利用規約の詳細については、以下のInternet2のサイトをご覧ください：
https://www.internet2.edu/policies/privacy/
https://www.internet2.edu/policies/terms-of-use/
定義
データプロセッサとしてのパノプト
Panopto は主に、組織や個人を含むお客様に動画ホスティング プラットフォームと、インターネット上で動画、音声、文章、その他のコンテンツを管理および配信するためのツールを提供しています。Panopto は、そのプラットフォーム内のお客様のデータについては限られた知識しか持たず、お客様の指示に従ってホストされたデータのみを処理します。Panopto は、お客様のコンテンツを含むホストされたデータの処理者です。お客様は、提供されたすべてのコンテンツを含む、そのホストされたデータの管理者です。
お客様は、当社のサービスを利用して、お客様またはそれぞれの認定ユーザーが所有する動画、音声、文章、その他のコンテンツを配信、表示、処理、保存します。お客様のアカウント上のこのようなコンテンツは、お客様が選択した当社サービスの設定に応じて、様々なサイズの視聴者に表示可能な場合があります。
お客様は、当社のサービスにアップロードされた個人データの管理者としてのお客様の立場で、認定ユーザーに係る個人データのプライバシーを維持する責任を負います。 Panoptoは、お客様の指示の下で情報を処理しており、個人データを処理する個人とは直接関係がない場合があります。アクセスを求める個人、または不正確なデータの修正、修正、削除を求める個人は、Panoptoのお客様（以下「データ管理者」といいます）に問い合わせをしてください。
同様に、Panoptoは、お客様が収集したデータを直接管理することはできません。Panoptoのお客様は、自らがコントローラーとなるデータの保管地域を選択し、Panoptoサービスの構成と管理に直接責任を持ち、コントローラーとして収集し処理するデータに必要な権利、許可、および同意の収集と維持を含む、法的および規制上の要件を遵守する責任があります。
データコントローラーとしてのパノプト
Panoptoサービスを使用するためのアカウント登録プロセス中、請求手続き中、お客様によるPanoptoサービスの使用中など、いくつかの状況において、Panoptoは個人データを収集し、維持します。このデータは、お客様が使用するためのPanoptoサービスの提供と維持、および本ポリシーに詳細が記載されている関連する通信と使用のためにのみ収集され、維持されます。これらの目的のために、Panoptoが管理者となります。
パノプトのサービスを直接利用および管理するためのお客様の個人データの収集および処理は、お客様にサービスへのアクセスおよび利用を提供するために必要な契約上の義務に基づいています。また、パノプトは、正当な利益がある場合、お客様の同意がある場合、および法的に要求された場合にも個人データを処理します。Panoptoが処理する個人データの種類の詳細は以下の通りです。
個人情報の収集について
お客様から直接収集した情報
Panoptoは、お客様に当社サービスで最高の体験を提供しながら、効果的に運営するためにお客様の個人データの一部を必要としています。このデータの一部は、以下のようなPanoptoとの取引を行う際に、お客様から直接提供されます。
このデータには、氏名、ユーザー名、役職、郵送先および請求先住所、組織または雇用主、電話番号、電子メールアドレス、および/または以下に詳述するように自動的に収集された情報が含まれる場合があります。
自動的に収集される情報
ほとんどのウェブサイトと同様に、当社でも、お客様が当社のウェブサイト、モバイルアプリケーションにアクセスしたとき、またはコンテンツの閲覧、コメント、またはその他の方法で当社のサービスとやり取りしたときに、特定の情報を自動的に収集します。この情報は、集計された傾向を分析し、当社のサービスを管理するために使用され、インターネットプロトコル（IP）アドレス、お客様が使用するデバイスの種類、オペレーティングシステムとバージョン、デバイス識別子、アプリケーションがダウンロードされた場所、使用情報、アプリケーション内で発生するイベント、パフォーマンスデータ、ブラウザの種類、インターネットサービスプロバイダ（ISP）、参照/終了ページ、当社サイトで閲覧されたファイル（HTMLページ、グラフィックなど）、日付/タイムスタンプ、および/またはクリックストリームデータなどが含まれる場合があります。詳細については、以下の「クッキーと類似技術 」のセクションをご覧ください。
同様に、お客様が当社のカスタマーサポートチームにご連絡いただいた場合、トラブルシューティングやエラー報告を支援するために、この情報を自動的に収集または要求する場合があります。
第三者から受領した情報
上記のように、Panoptoは、主にお客様から提供された個人データの処理者として行動します。また、当社は、一般に公開されているデータベースや第三者を含む他の情報源からお客様に関する情報を受け取ることがあります。このデータは、当社の記録の更新、拡大、分析、新規顧客の特定、およびお客様が関心をお持ちのサービスの特定に役立ちます。これには、当社のお客様に関する第三者から購入したマーケティングデータが含まれる場合がありますが、これは、当社が既にお客様について持っている情報と組み合わせて、よりカスタマイズされた広告やサービスを作成するために使用されます。
モバイルアプリ
お客様が当社のサービスをダウンロードして使用する場合、当社は、お客様が使用するデバイスの種類、オペレーティングシステムのバージョン、デバイス識別子（または「UDID」）に関する情報を自動的に収集することがあります。
当社は、サービスを更新するため、または当社が実施しているイベントやプロモーションについて通知するために、随時プッシュ通知を送信することがあります。お客様がこれらのタイプの通信の受信を希望しなくなった場合は、デバイスレベルでこれらの通信をオフにすることができます。
当社では、モバイル分析ソフトウェアを使用して、お客様のモバイルデバイス上の当社のモバイルソフトウェアの機能性をよりよく理解できるようにしています。このソフトウェアは、お客様がアプリケーションを使用する頻度、アプリケーション内で発生したイベント、集計された使用状況、パフォーマンスデータ、アプリケーションをダウンロードした場所などの情報を記録することがあります。
個人情報の利用について
このセクションでは、パノプトが事業を運営し、お客様にサービスを提供するために収集した個人データをどのように使用するかについて説明します。また、当社は、アカウント情報、セキュリティアップデート、サービス情報を提供し、お客様とのコミュニケーションを図るためにデータを使用することがあります。当社は、当社のサービス提供を支援する企業に個人情報を譲渡することがあります。後続の第三者への転送は、お客様とのサービス契約によってカバーされています。さらに、データは、当社のサービスを販売するため、適用される法律および法的手続きを遵守するため、当社の条件を執行するため、および当社が利用可能な救済策を追求したり、当社が被る可能性のある損害を制限したりするために使用されます。
当社は、ご要望のあったサービスを提供するため、またはお客様との契約を履行するために、お客様から収集した個人データを以下の方法で使用します。
当社に正当な利益がある場合、当社はお客様から収集したデータを以下の方法で使用することがあります。
当社がお客様の情報を処理するために正当な利益に依存する場合、当社は、そのような処理を実行する前に、当社の処理が必要であること、およびお客様のプライバシーの基本的な権利が当社の正当な利益に勝るものではないことを確認するために、「バランステスト」を実施します。これらの種類の処理のために収集された個人データをどのように管理するかについては、以下の「クッキーと類似技術」のセクションを参照してください。
お客様の同意がある場合、当社は収集したデータを使用して、様々な形式でお客様とコミュニケーションを取り、お客様に合わせてコミュニケーションを調整することがあります。
例としては、以下のようなものがあります。
自動化された意思決定
Panoptoは、お客様のデータの処理において、非常に限定された方法で、本ポリシーの仕様および適用法に従ってのみ、自動化された意思決定（「プロファイリング」とも呼ばれる）を採用しています。例えば、お客様の組織または提携するお客様、およびその契約の必要な詳細に基づいて、お客様のお問い合わせに対応するためのカスタマーサポート担当者を自動割り当てしたり、お客様の所在地に基づいて、お客様を支援するための地域の連絡先を自動割り当てたりすることがあります。これらの行為は、お客様に当社のサービスおよび関連するサポートを提供するために必要なものです。
同様に、一部の自動化された意思決定は、上記で詳述したように、あなたへの適切なコミュニケーションを決定するために、あなたの同意を得て使用されています。
個人情報の共同利用について
このセクションでは、Panoptoが個人データをどのように共有し、開示するかについて説明します。お客様は、データの共有と開示に関する独自のポリシーと実践を決定し、Panoptoは、お客様が情報を共有または開示する方法を選択することを制御しません。
Panopto, Inc.とその子会社および関連会社は世界各国にあり、当社のサービスにアクセスすることで、お客様の情報がお客様の地域の管轄外に転送されることがあります。詳細については、本ポリシーの「国際的なデータ 転送」のセクションを参照してください。
Panoptoは、お客様の同意を得て、または取引を完了するため、またはお客様またはお客様が要求または承認したサービスを提供するために必要に応じて、お客様の個人データを共有することがあります。例えば、以下のような場合です。
お客様が接続された第三者のアプリケーションを使用することを選択した場合、お客様の個人データは、それらのアプリケーションを提供する企業と共有されることがあります。このような場合には、当社の管理下にない第三者の条件およびプライバシーポリシーを確認し、理解することをお勧めします。
例として、Panopto Proアカウントでは、Panoptoは関連する支払いを処理するためにパートナーに依存しています。お客様の請求情報は、Panoptoの指示により、またPanoptoに代わって、パートナーによって収集され、処理されます。
個人情報の保護
パノプトは、個人データを紛失、盗難、不正アクセス、改ざん、開示、または破壊から保護するためのセキュリティ対策を採用しています。 これらの対策には、ポリシー、手順、従業員のトレーニング、物理的なアクセスコントロール、およびデータアクセスコントロールに関連する技術的な要素が含まれます。 さらに、Panoptoは、データの交換と伝送を容易にするために、業界標準の暗号化を使用しています。 Panoptoは、本ポリシーに従って、収集された目的を遵守してのみ、個人データを処理します。
個人データが不正な者によって取得され、適用される法律が通知を必要とする場合、当社は影響を受けるデータ管理者に速やかに通知し、該当する場合は、Panoptoが知っている場合は、影響を受けるデータ対象者にも通知します。 通知は、法執行機関の正当なニーズ、および違反の範囲を決定し、システムの完全性を確保または復元するためにPanoptoまたは法執行機関が必要とする措置と一致しています。 Panoptoは、当社または法執行機関が、通知が犯罪捜査の妨げになると判断した場合、通知を遅らせることがあります。そのような場合、通知が捜査を妨げないと当社または捜査機関が判断するまで、通知は提供されません。
データ保持
Panoptoは、上記の通りお客様の情報を使用し、当社の法的義務を遵守するために必要な期間のみ、お客様の個人データを保持します。これは、お客様が当社のサービスの利用を停止した後も、お客様の情報の一部を保持する可能性があることを意味します。例えば、当社は、法的義務の履行、契約の執行、または税務・会計上の目的のために必要に応じて、お客様の個人データを保持することがあります。
データ対象者としてのあなたの権利
個人データに関しては、お客様にはいくつかの権利があります。お客様の権利に関する詳細な情報やアドバイスは、お客様の国のデータ保護規制当局から入手することができます。
これらの権利のいずれかを行使したい場合は、適切なコントローラーに連絡する必要があります。
| 権利関係 | これは何を意味するのか？ |
| 1.処理に異議を唱える権利 | あなたは、ダイレクトマーケティングのための処理を含む特定の種類の処理に異議を唱える権利を有しています。
連絡先データ、Panopto電子メール購読、およびPanoptoプロモーションコミュニケーションを管理するには、Panoptoプラットフォームアカウントのプロファイルセクションを参照してください。 |
| 2.情報提供を受ける権利 | お客様には、当社がお客様の情報をどのように使用するか、またお客様の権利について、明確で透明性があり、理解しやすい情報を提供する権利があります。当社は、このプライバシーポリシーを通じて、この情報を提供しています。 |
| 3.アクセス権 | お客様は、データ保護法に従ってお客様の情報を使用していることを確認するために、Panoptoが管理するお客様の個人データ情報にアクセスする権利を有しています。 |
| 4.是正権 | あなたの情報が不正確であったり、不完全であったりする場合は、あなたの情報を修正する権利があります。 |
| 5.消去権について | これは「忘れられる権利」としても知られており、コントローラまたはプロセッサが情報を使用し続けるためのやむを得ない理由がない場合に、情報の削除または削除を要求することができます。これは一般的な完全な消去権ではなく、特定の条件が適用されます。 |
| 6.処理を制限する権利 | お客様には、お客様の情報を「ブロック」したり、それ以上の使用を抑制する権利があります。処理が制限されている場合でも、お客様の情報を保存することはできますが、それ以上使用することはできません。Panoptoは、処理が制限されている個人のリストを維持し続け、将来的に要求が尊重されるようにすることがあります。 |
| 7.データポータビリティの権利 | お客様には、さまざまなサービスにおいて、お客様自身の目的のために個人データを取得し、再利用する権利があります。Panopto が管理者となっている個人データのコピーをご希望の場合は、.csv 形式またはそれに類似した形式で提供します。 |
| 8.苦情を申し立てる権利 | お客様は、当社がお客様の個人データをどのように取り扱っているか、またはどのように処理しているかについて、お客様の国のデータ保護規制当局に苦情を申し立てる権利があります。 |
| 9.同意を撤回する権利 | 当社がお客様の個人データを使用して行うことにお客様が同意した場合、お客様はいつでも同意を撤回する権利を有します（ただし、お客様が同意した場合でも、それまでにお客様の同意を得て当社がお客様の個人データを使用して行ったことが違法であることを意味するものではありません）。これには、マーケティング目的でお客様の個人データを使用することに対する同意を撤回する権利も含まれます。
連絡先データ、電子メール購読、プロモーションコミュニケーションを管理するには、Panoptoプラットフォームアカウントのプロフィールセクションにアクセスしてください。 |
Panoptoはサービス提供者であり、お客様の個人データの管理者ではない場合があります。 上記のような権利を行使したい場合は、まず適切なPanoptoカスタマーに連絡してください。また、本ポリシーの「パノプトへの連絡」に記載されている情報を使用して、パノプトに直接連絡することもできます。Panoptoがお客様のリクエストに対応する責任のあるコントローラーではない場合、当社は適切なPanoptoカスタマーにリクエストを転送します。Panoptoが該当するコントローラーである場合、当社は通常、リクエストに対応し、情報を無料で提供しますが、情報を提供するための管理コストを賄うために合理的な料金を請求する場合があります。
また、当社は、その要求に対する行動を拒否する権利を有する場合があります。
リクエストを送信する前に、責任を持って検討してください。これらの要求は、特定のPanoptoサービスの一部である強制的なサービス通信には適用されず、またPanoptoのお客様が管理する個人データにも適用されません。通常、Panoptoは、お客様の要求を受け取ってから30日以内に回答しますが、要求の履行に大幅に時間がかかる場合を除きます。
クッキー& 類似技術
Panoptoとパートナーは、トレンド分析、サービスの管理、ユーザーの動きの追跡、プラットフォームとウェブサイトとのインタラクション、ユーザーベース全体に関する人口統計学的情報の収集のために、クッキーまたは類似の技術を使用することがあります。 お客様は、個々のブラウザレベルでクッキーや類似技術の使用を制御することができます。
ただし、これらのいずれかを無効にすることを選択した場合、当社のウェブサイトおよびサービスの特定の機能または機能の利用が制限される可能性があります。お使いのブラウザのクッキーや類似技術を管理するには、クッキーの管理方法のページを参照してください。
国際的なデータ転送
Panoptoのお客様は、個人データを含むデータを保存およびアップロードする適切な地域を選択し、お客様のデータ管理活動に適用されるデータ保護規則に従ってPanoptoサービスを管理するための管理と責任を負います。
Panoptoは、米国に本社を置き、世界中に子会社、システム、ビジネス機能を持つ多国籍組織です。Panoptoの事業体内で個人データを共有し、標準的な契約条項に基づき、欧州連合外を含む事業を行っている国やその他の国に転送することがあります。その他の国には、お客様の国の個人情報保護法とは異なる個人情報保護法が存在する場合があります。当社は、場所に関係なく、このポリシーに記載されている通りに個人データを取り扱います。Panoptoは、契約上の要件を通じて、個人データにアクセスする従業員、パートナー、またはサービスプロバイダーが、これらと同じ慣行を遵守することを保証するよう努めます。
欧州連合モデル条項
Panoptoは、欧州連合で活動するお客様の適切性およびセキュリティ要件を満たすために、標準契約条項としても知られる欧州連合モデル条項を提供し、個人データのその他の国際的な移転に対応しています。モデル条項を組み込んだ当社の標準データ処理補遺のコピーは、ご要望に応じて [email protected] までご連絡ください。
その他重要な個人情報
認定ユーザーへのお知らせ
お客様が雇用者や学校など、お客様が提携している組織によって提供された電子メール アドレスを使用して Panopto サービスにアクセスする場合、お客様の電子メール アドレスに関連付けられたドメイン（お客様の組織など）の所有者がお客様の Panopto アカウントを制御および管理し、お客様の通信やファイルの内容を含むお客様のデータにアクセスして処理することがあります。
Panopto サービスのご利用は、お客様の組織のポリシーと手順に従う場合があります。Panoptoは、このプライバシーステートメントに記載されている内容と異なる場合があるお客様のプライバシーまたはセキュリティ慣行について責任を負いません。個人データおよびプライバシーに関するお問い合わせは、お客様の組織の管理者にお願いします。
子供たち
パノプトのウェブサイトおよびサービスは、16歳未満の子供による使用を想定していません。 以下の段落で詳述されている場合を除き、パノプトは16歳未満の子供から自発的または故意に情報を収集することはありません。 そのため、16歳未満の方は、このウェブサイトおよび/またはPanoptoサービスの使用を中止してください。 あなたが親または保護者で、当社が16歳未満の方から個人データを収集した可能性があると思われる場合は、 [email protected] にメールでお知らせください。
Panoptoのお客様が16歳未満の未成年者の個人データを含むコンテンツをアップロードした場合、Panoptoはお客様にサービスを提供するために、その個人データを処理することがあります。そのような個人データの収集について、児童オンラインプライバシー保護法（COPPA）および関連するデータ保護法を含む適用法の下で必要とされる同意を得ることは、Panoptoのお客様の責任です。
プライバシーポリシーの変更
Panoptoは、このプライバシーポリシーをいつでも変更、修正、更新することができます。その際には、このページのトップにある日付を修正し、アーカイブされた以前のバージョンへのリンクを提供します。変更があった場合はこのページをチェックし、当社が収集した個人データをどのように保護しているかについて常に情報を得ることをお勧めします。お客様が本サービスを継続してご利用になる場合は、本プライバシーポリシーを定期的に確認し、変更点に気づくことがお客様の責任であることを認め、同意するものとします。
パノプトへのお問い合わせ
お客様が提供する Panopto サービスを利用している間に、お客様のプライバシーが心配な場合は、まず、お客様の個人データに関連する要求や問い合わせを、その特定のお客様に直接行ってください。お客様がお客様のアカウントに関する情報について当社にご連絡された場合、当社はお客様のご要望やお問い合わせを当該お客様に転送することがあります。
このプライバシーポリシー、Panoptoの個人データの取り扱い、または当社のサービスについてご質問がある場合は、 [email protected] または郵便（全世界）でご連絡ください。
株式会社パノプト
データ保護担当者宛
506 2nd Avenue
スイート 1600
シアトル, WA 98104
GDPRを遵守するためのEUにおける当社の代表者は、Panopto, Inc.の英国子会社であるPanopto EMEA Limitedであり、連絡先は以下の通りです。
Panopto EMEA Limited
White Collar Factory
1 Old Street Yard
London EC1Y 8AF
Attn: GDPR
Phone：+44 (0)203 137 5955