トレンドマイクロのWebサイト、製品およびサービス、見込み顧客に関するトレンドマイクロのGlobal Privacy Notice (Japanese)
※注意:本書は参照和訳となります。本書原本の英語版に従って解釈されるものとします。但し、本書の「配信設定」にかかる項目においては一部日本のお客さまにのみ適用される個所が含まれますのでご注意ください。
トレンドマイクロの「Web サイト」および「製品」、「見込み顧客」に関するトレンドマイクロの「GLOBAL PRIVACY NOTICE」
(2022 年 3 月)
トレンドマイクロおよびその子会社や関連会社(総称して「トレンドマイクロ」または「当社」といいます)は、お客さまからトレンドマイクロに提供いただいた情報はどのような種類のものか、その情報がどのように処理されるか、さらにはトレンドマイクロの製品およびサービスをご利用いただく際にはその情報をどのように保護しているかについて、お客さまのご理解の一助となるようこのPrivacy Noticeを提供します。
トレンドマイクロは、お客様のプライバシーを保護し、お客様がトレンドマイクロのウェブサイト(以下「Web サイト」といいます)またはお客様(以下「お客様」といいます)がサインアップするトレンドマイクロの製品(サポート等の製品に関係するサービスを含みます)のご利用におけるお客様のユーザビリティを維持します。
このPrivacy Noticeは、トレンドマイクロが以下において収集するpersonal informationを対象としています。
- 「Webサイト」(「パート1」)
- 「製品」 (「パート2」)
- 「見込み顧客」(「パート3」)
内容
当社のPrivacy Noticeにおける各パートの内容は以下のとおりです。お客さまがいずれかの項目についてより詳しい情報をご希望の場合には、目次内のリンクをクリックし、直接該当項目を閲覧してください。
「Webサイト」パート1:内容
- A.トレンドマイクロのWebサイトを利用する際にトレンドマイクロが処理する情報にはどのようなものがあるか、またトレンドマイクロはこれらの情報をどのように使用するか。
- B. 処理の法的根拠(EEAおよび英国限定)
- C. personal information の第三者提供インターネットを介した EEAまたは英国の域外国への転送(EEAおよび英国限定)
- D. データ保持
- E. personal informationの保護およびセキュリティ
- F. 自身のpersonal informationの管理
- G. 第三者のwebサイト
- H. 配信設定
- I. EEAまたは英国のデータ保護権利(EEAおよび英国限定)
- J. 管理者(EEAおよび英国限定)
- K. 連絡先およびデータ保護責任者
- 「製品」 パート2:内容
- A. 当社製品を利用する際にトレンドマイクロが処理する情報にはどのようなものがあるか、またトレンドマイクロはこれらの情報をどのように使用するか。
- B. 処理の法的根拠(EEAおよび英国の個人限定)
- C. personal informationの第三者提供
- D. インターネットを介した EEAまたは英国の域外国への転送(EEAおよび英国の個人限定)
- E. データ保持
- F. personal informationの保護およびセキュリティ
- G. 配信設定
- H. EEAまたは英国のデータ保護権(EEAおよび英国の個人限定)
- l. 管理者(EEAおよび英国の個人限定)
- J. 連絡先およびデータ保護責任者
「見込み顧客」パート3:内容
- A. トレンドマイクロが処理する情報にはどのようなものがあるか、またトレンドマイクロはこれらの情報をどのように使用するか、その理由は何か。
- B. 処理の法的根拠(EEAおよび英国限定)
- C. personal informationの第三者提供
- D. インターネットを介した EEAまたは英国の域外国への転送(EEAおよび英国限定)
- E. データ保持
- F. personal informationの保護およびセキュリティ
- G. 配信設定
- H. EEAまたは英国のデータ保護権利(EEAおよび英国限定)
- I. 管理者(EEAおよび英国限定)
- J. 連絡先およびデータ保護責任者
- トレンドマイクロのPrivacy Noticeの変更
本 Privacy Notice は、2022年 3 月に最終改訂されました。トレンドマイクロは、この Privacy Notice を必要に応じて更新し、トレンドマイクロの製品の変更やお客様からのフィードバックを反映させていきます。Privacy Notice を変更する場合には、Privacy Notice 最上部の日付を修正します。この Privacy Notice またはお客様の personal information の利用方法に重要な変更がある場合、またはお客様の personal information の収集目的を超えてその処理を行なおうとする場合、トレンドマイクロは、これらの変更が実施される前に変更通知を Web サイトに目立つように掲載するか、お客様に直接通知を送付してお知らせします。
Privacy Notice のパート1では、トレンドマイクロの Web サイトの訪問者に関して収集されるpersonal information を対象とします。以下では、欧州経済地域(以下「EEA」と言います)または英国にのみ適用される項目を特定して明示しています。
パート1には、トレンドマイクロのWebサイトに関する以下の事項を含んでいます。
- A.トレンドマイクロのWebサイトを利用する際にトレンドマイクロが処理する情報にはどのようなものがあるか、またトレンドマイクロはこれらの情報をどのように使用するか。
- B. 処理の法的根拠(EEAおよび英国限定)
- C. personal informationの第三者提供
- D. インターネットを介した EEAまたは英国の域外国への転送(EEAおよび英国限定)
- E. データ保持
- F. personal informationの保護およびセキュリティ
- G. 自身のpersonal informationの管理
- H. 第三者のwebサイト
- I. 配信設定
- J. EEAまたは英国のデータ保護権利(EEAおよび英国限定)
- K. 管理者(EEAおよび英国限定)
- L. 連絡先およびデータ保護責任者
A.トレンドマイクロのWebサイトを利用する際にトレンドマイクロが処理する情報にはどのようなものがあるか、またトレンドマイクロはこれらの情報をどのように使用するか。
主体的に提供される情報
トレンドマイクロは、次のような様々な場合において personal information を収集します。例えば、訪問者が無料の評価版ソフトウェアやアップグレード版をダウンロードしたとき、訪問者がオンライン登録を行うとき、訪問者がトレンドマイクロの web サイト上の「お問合せ」のリンクを通して当社に連絡するとき、訪問者がキャンペーン、web フォーラムまたは紹介キャンペーンに参加したとき、個人の訪問者がキャンペーンに登録したりそれに参加したりするとき、訪問者がオンラインで見積りやテクニカル・サポートを依頼したとき、製品の一部において訪問者が情報やデータをトレンドマイクロに送信させるとき、訪問者がトレンドマイクロのニュースレターをオンラインで購読したり、製品のアップデートやテクニカルオンラインアラートを受信したりするとき、訪問者がオンラインコンテスト、懸賞、プロモーション、特別オファーに応募するとき、訪問者がオンラインでトレンドマイクロにフィードバックを提供するとき、または訪問者がオンラインでトレンドマイクロの採用募集に応募するときなどです。
訪問者がトレンドマイクロのwebサイトを訪問し、コンテンツのダウンロード、コンテストへの参加、製品の購入、または情報請求を希望する場合、訪問者は、以下の詳細情報を提供するよう依頼される場合があります。
- 氏名
- 電話番号
- Eメールアドレス
- 住所
- 会社名
- 請求先および配送先の情報
- 訪問者自身や、訪問者のシステムおよび訪問者の会社に関するその他の関連情報
- 生年月日(特定のコンテストのみ)
- 保護者または法定後見人の氏名およびeメールアドレス(特定のコンテストであって、その参加者がデータ保護にかかる適用法令における未成年者の場合のみ(オーストラリアでは18歳未満、米国・カナダでは17歳未満、日本では18歳未満、ヨーロッパの一部では16歳未満))
訪問者が上記のpersonal informationをトレンドマイクロに提供しない場合、該当するトレンドマイクロのWebサイトの使用が制限されるかまたは使用できなくなる場合があります。
トレンドマイクロは、いかなるsensitive personal informationの受領についてもこれらを要求したり必要としたりするものではありません。それらはすなわち、人種的または種族的出自、政治的意見、宗教的または哲学的信念、労働組合の組合員であること、遺伝的データ、生体データ、健康関連データ、自然人の性生活や性的指向、もしくは前科・前歴に関する個人情報が明らかになるpersonal information をいいます。
未成年がコンテストに参加する際、上記所定の年齢(国によって異なります)未満の場合は、トレンドマイクロは保護者または法定後見人の同意を求めます。このようなコンテストを除き、トレンドマイクロが16歳未満の未成年から故意にpersonal informationを収集することはありません。もしも16歳未満の未成年からpersonal informationを収集したことが判明した場合、トレンドマイクロは、当該personal informationを速やかに削除するものとします。
自動的に収集される情報
トレンドマイクロの Web サイト、特定の製品、対話型アプリケーションおよび E メールメッセージでは、「クッキー」および web ビーコンなどの他の技術を使用して、訪問者の端末から所定の情報を自動的に収集する場合があります。これには、トレンドマイクロに限らず他の第三者が配置したクッキーも含まれている場合があります。欧州経済地域の国々を含む一部の国では、これらの情報は、データ保護にかかる適用法令に基づき personal information とみなされる場合があります。
自動的に収集される情報には、訪問者のIPアドレス、デバイスの種類、固有のデバイス識別番号、ブラウザの種類、広域の地理的位置情報(国または都市レベルの場所など)、およびその他の技術情報などが含まれる場合があります。また当社は、アクセスされたページやクリックされたリンクなどを含む、トレンドマイクロのWebサイトと訪問者の端末がどのように対話を行ったかに関する情報も収集する場合があります。
トレンドマイクロは、当社のウェブサイトを訪れたトラフィックのログファイルの収集もしています。これらのログファイルには、訪問者のインターネットプロトコル(IP)アドレス、ブラウザ情報および言語、ドメイン名、要求の日時などの情報が含まれている場合があります。トレンドマイクロは、トレンドマイクロのWebサイト全体の総トラフィック・パターンを追跡するためにこれらの情報を使用します。トレンドマイクロは、テクニカル・サポートを提供するため、サブスクリプションや登録を目的とする場合、地理的位置情報を取得するため、もしくは当社のネットワークやシステムを保護するために、トレンドマイクロはお客さまのIPアドレス情報を収集し一定期間保持する場合があります。IPアドレスや同様の識別子がデータ保護にかかる適用法令によりpersonal informationとみなされる限りにおいて、当社は、これらの識別子をpersonal informationとして取扱うものとします。同様に、personal informationにあたらない情報がpersonal informationと組み合わされている限りにおいて、当社は当社のPrivacy Noticeの目的に照らし、これらの組み合わされた情報をpersonal informationとして取り扱うものとします。
使用されている技術に関する詳細および Cookie の設定の管理方法については、トレンドマイクロのWeb サイトの「Cookie Notice」(trendmicro.com/cookie-notice.)を参照ください。
トレンドマイクロがどのようにpersonal informationを利用するか。
トレンドマイクロの Web サイトでは、無償評価版ソフトウェアやアップグレードのダウンロード、ニュースレター、問合せへの回答、ホワイトペーパーのダウンロード、ならびにお客様への製品およびサポートの提供ならびに訪問者の登録を許諾するために personal information を収集しています。
当社はまた、当社の Web サイトを通じて訪問者がお客様連絡先入力画面や問い合わせ入力画面に入力するなどして当社に提供した personal information を、訪問者への新製品の情報の提供、技術情報の提供、当社製品、プロモーションおよび特別オファーに関する継続的なご案内のために、使用または処理する場合があります。
クッキーやその他のトラッキング技術は、訪問者やお客様の行動をよりよく理解することでトレンドマイクロの製品および広告活動の改善するためなど様々な理由により、当社のWeb サイトや当社の製品において使用されています。
当社はまた、以下のようなその他の目的のためにpersonal informationを収集し処理します。
- 依頼、問合せ、苦情、フィードバックや意見への対応または対処
- 訪問者の当社Webサイトにおけるユーザビリティの向上
- 当社Webサイトの利用に関する訪問者の嗜好の記録
- トレンドマイクロ製品の最新情報もしくは利用できる特典や技術情報の配信、通知または提供
- コンテストへの参加や賞の授与
- 当社Webサイトを通じた採用応募において、訪問者の雇用に対する関心への評価
B. 処理の法的根拠(EEAおよび英国限定)
当社は、本書において説明される理由により当社が法的根拠を有する場合に限り、当社のウェブサイトへの訪問者のpersonal informationを収集し処理します。当社は、以下を含む法的根拠に基づき収集した情報を処理する場合があります。
- 適用法下の税務および会計基準に基づく内部記録保持のために personal informationを処理する場合、この処理はトレンドマイクロの法的義務を遵守するために必要となります。
- 当社のウェブサイト上の特定のコンテンツにアクセスしそれを用いて利用できるサービスを受けるには訪問者はオンラインアカウントの設定が必要な場合があります。その時点で当社により収集され使用される情報は、コンテンツやサービスを訪問者に提供するために必要となります。このpersonal informationの処理は、そのようなアクセスまたは受諾に関して訪問者とトレンドマイクロとの契約の履行に必要となります。
- 当社が、訪問者に新製品の情報または技術情報を提供するため、訪問者に当社製品、プロモーションおよび特別オファーを案内し続けるために、訪問者がトレンドマイクロのウェブサイトを介して当社に提供した personal informationを使用し、処理する場合、このようなダイレクトマーケティング目的のためのpersonal information の処理は、同意かもしくは正当な利益をその根拠とします。
- 訪問者がトレンドマイクロのお客様であって、当社がその訪問者の要請、問い合わせ、苦情またはフィードバックにこたえるかもしくは対処する必要がある場合、訪問者とトレンドマイクロとの契約の履行のために処理がなされる必要があります。
- 訪問者が要請、問い合わせ、苦情、フィードバックまたは意見表明をする場合であって当該訪問者がトレンドマイクロのお客様でない場合、当社へのそれらのコミュニケーションに対処するためのトレンドマイクロの正当な利益目的において処理がなされる必要があります。
- 当社は、当社が当社のウェブサイトにおけるユーザビリティを改善するためおよび当社の製品を改善および開発するためといった当社の正当な利益に依拠して訪問者のpersonal information を処理します。
- 訪問者により雇用への応募がされた場合に、雇用におけるその利益を評価するために訪問者のpersonal information を処理します。雇用の目的および潜在的な雇用契約に至るまでの訪問者の要求に対応するために処理がなされる必要があります。
- 当社はまた、トレンドマイクロが適用対象となる法的義務を遵守するために特定の処理活動の実施を必要とする場合があります。
- (自己または未成年者に代わって) コンテストに参加する場合そのpersonal information(もしくは関連する未成年者のpersonal information)は、(ⅰ)同意した契約(コンテストルール/条件)の履行に必要な場合、または(ⅱ)同意に基づき該当する場合に使用されます。各参加者(またはその保護者/法定後見人)は、コンテストルール/条件を確認および承認し、各コンテスト固有のprivacy noticeを確認するものとし、これらは参加者の責任となります。
- 一切の市場調査への関与に際しては訪問者の同意に基づいてのみなされるものとします。
C. personal informationの第三者提供
トレンドマイクロは、グローバルな組織であり、訪問者から依頼された高品質かつローカライズされた製品、提案または競合サービスを提供したり、訪問者のニーズに応えたり、もしくはサポートを提供したりするため、その関連会社、販売代理店、またはパートナーに、personal informationを共有する場合があります。トレンドマイクロは、委託業者を使って、テクニカル・サポートの提供、注文処理、製品の出荷、マーケティング、ホスティング、カスタマーリサーチや顧客満足度調査の実施などの所定の製品に関するサービスを提供する場合があります。
例えば、お客さまが当社のWebサイトでトレンドマイクロ製品のライセンスを購入しようとする場合、お客さまは、そのライセンスを購入するために、トレンドマイクロのeコマース再販業者のひとつであるDigital Riverなどのwebサイトに誘導されます。トレンドマイクロおよびこれらに関するeコマース再販業者は、そういった購入手続きを完了させるためにいくつかのpersonal informationを共有する必要があります。
トレンドマイクロは、すべての委託業者に対し、当社の訪問者のpersonal informationのセキュリティおよび機密の保持、ならびに、委託業者が当該personal informationを他の第三者と共有しないよう義務付けています。
トレンドマイクロが事業活動を行う各国における法令、法的手続き、訴訟、もしくは公的機関または政府機関の要請に基づき、当社は、トレンドマイクロ製品やサービスの登録や利用に関連して受領したpersonal informationを、開示する必要が生じる場合があります。また当社が、国家の安全保障、法令の執行、その他公共の重大な問題を目的として開示することが必要または妥当と判断する場合には、当該personal informationを開示する場合があります。
またトレンドマイクロは、当社の契約内容および条件を履行したり、当社の製品または訪問者を保護したりするために、開示の必要があると判断する場合、personal informationを開示する可能性があります。さらに当社は、組織再編、合併または事業譲渡が生じた場合、当社が収集したすべてのpersonal informationを関連する第三者に開示および移転する可能性があります。
D. インターネットを介した EEAまたが英国の域外国への転送(EEAおよび英国限定)
トレンドマイクロは、国境をまたいだ関係法人、ビジネスプロセス、マネジメント構造およびテクニカルシステムを有するグローバルな組織です。当社は、米国のデータセンターやトレンドマイクロの運営する他の地域、トレンドマイクロの関係会社またはトレンドマイクロの委託先を含む訪問者の所在する国以外で訪問者のpersonal informationを処理する場合があります。当社が訪問者のpersonal informationをトレンドマイクロの世界中の関連会社に共有する場合、当社は拘束力を持つ社内規程およびEU標準契約条項(https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en に定めるものをいいます)基づきこれを実施します。
当社は、また訪問者のpersonal information を当社が事業を行う世界中の様々な国に拠点を置きトレンドマイクロに代わってデータ処理を実施する当社の契約先に転送する場合があります。それらの国々のうちのいくつかは、訪問者のpersonal informationに対し他国と比べて法的保護が不十分な場合があります。ただし、そういった場合であっても、データ転送は以下で参照できるEU 標準契約条項と呼ばれる適切な保護手段の対象となります。
E. データ保持
トレンドマイクロは、当社が personal information を保持するにあたっての正当な事業目的を有する限り(たとえば、訪問者から依頼されたサービスを提供するため、または該当する法令上、税務上または会計上の要件を遵守するため)、訪問者の personal information を保持します。訪問者の personal information を処理するにあたりもはや正当な事業上の必要を有さなくなった場合には、当社はそれらを削除するか仮名化し、もしくはこういった処理ができない場合(例えば、personal information がバックアップアーカイブに保存されている場合)には、削除可能となるまでそれらの personal information を安全に保管します。
F. personal informationの保護およびセキュリティ
トレンドマイクロは、グローバルセキュリティリーダーとして、訪問者の personal information を安全に保護することの重要性を理解しています。損失、窃盗、誤用、不正アクセス、開示、変更および破壊から訪問者の personal information を保持および保護するため、トレンドマイクロは、管理上・技術上(暗号化またはハッシュ化など)および物理上の対策を含む適切な保護対策を講じています。訪問者の personal information へのアクセスは承認された担当者のみに制限されています。
G. 自身のpersonal informationの管理
訪問者が、トレンドマイクロのWebサイトにおいてオンライン上でエントリを公開するディスカッションフォーラムまたはトレンドマイクロコンテストに参加する場合、訪問者は、トレンドマイクロに提供した自身の情報が、第三者によって広く利用されうることとなり、トレンドマイクロ内外を問わず、こういったフォーラムやコンテストのページの利用者により広く他人に閲覧されたり、取得されたり、利用されたりする可能性があることにご注意ください。これらの情報は、個人への迷惑メッセージを送信するために利用される可能性があります。このような場合において、訪問者自身が提出することを選択したpersonal informationについては訪問者が責任を負うものとします。たとえば、訪問者が自身の氏名やEメールアドレスをフォーラムの投稿に記載する場合、これらの情報は公開されています。
訪問者は、トレンドマイクロのWebサイトでフォーラムやディスカッション・グループや公開コンテストに参加する場合には、十分注意するとともにその責任を負うものとし、また、これらのフォーラムやコンテストの中には、追加ルールや追加条件が設けられる場合があることについて留意しなければなりません。当社のWebサイトのフォーラムやコンテストにおける各参加者の意見は、それぞれの参加者自身のものであり、トレンドマイクロの意見を反映したものとみなされるものではありません。トレンドマイクロは、訪問者がこれらのフォーラムやコンテストに提出することを選択したpersonal informationまたはその他の情報に関して、責任を負うものではありません。
訪問者が自己のアカウントにアクセスするためのパスワードを持っている場合には、その訪問者は当該パスワードを安全かつ秘密に保持する責任を負います。
H. 第三者のwebサイト
トレンドマイクロのWebサイトには、トレンドマイクロのビジネスパートナーのwebサイト、またはトレンドマイクロとそのビジネスパートナーの1社または複数社が管理している提携webサイトへの多くのリンクが含まれており、これらのビジネスパートナーは、各自のポリシーや目的に従って訪問者のpersonal informationを収集しています。訪問者は、このようなwebサイトまたは提携webサイトのPrivacy Policyを注意して読む必要があります。これらのPrivacy PolicyはトレンドマイクロのPrivacy Noticeと異なる場合があり、特にこのようなwebサイトで収集されたpersonal informationは、それらに関連するPrivacy Policyに準拠するためです。トレンドマイクロは、訪問者がこれらのwebサイトで提供する、それらのコンテンツ、パートナーの製品やプライバシーの保護や誤用に関して、一切の責任を負いません。
I. 配信設定
トレンドマイクロは、訪問者対して当社の製品を補完する様々な情報の受領についての選択肢を提供します。訪問者は、以下のいずれかの方法によって、自身の配信設定を制御したり配信停止を依頼したりすることができます。
- 日本
訪問者の本拠地が日本の場合、以下ページ内の「個人情報の取り扱いに関するお問い合わせ先」をご参照ください。
https://www.trendmicro.com/ja_jp/about/legal/privacy-policy.html
- EEAまたは英国の域外(日本を除く)
訪問者の本拠地がEEAまたは英国の域外の場合、legal_notice@trendmicro.comlegal_notice@trendmicro.comにEメールするか、Trend Micro Inc, Legal Department 気付“Trend Micro Privacy Program”, 225 East John Carpenter Freeway, Suite 1500, Irving, TX 75062, USA.へレターを送付してください。訪問者の氏名、Eメールアドレスおよび受信を希望しない事項についての関係情報を記載する必要があります。
- EEAおよび英国
もし訪問者がEEAまたは英国の域内に所在する場合、(a)トレンドマイクロのプロモーションのEメールには当該特定のコミュニケーションの登録を解除する方法の説明が含まれています。(b)訪問者が法人のお客さまの場合には、お客さまはプリファレンスセンターhttps://resources.trendmicro.com/MyPreferenceCentre-en_GB.htmlを通じて登録を解除することができます。(c)訪問者が個人のお客さまの場合には、お客さまはマイアカウントhttps://www.trendsecure.com/my_account/signin/loginを通じて登録を解除することができます。もしくは、(d) gdpr@trendmicro.com へのEメールか、Trend Micro EMEA Limited, c/o Data Protection Officer, Median House, IDA Business and Technology Park, Model Farm Road, Cork, Irelandへのレターを通じたメッセージの送付による登録解除をすることができます。訪問者は、氏名、Eメールアドレスおよび受信を希望しない事項についての関係情報を記載する必要があります。
J. EEAまたは英国のデータ保護権利(EEAおよび英国限定)
トレンドマイクロのヨーロッパのウェブサイトへの訪問者ならびに EEAまたは英国の域内に所在する訪問者は 2016 年 4 月 27 日付欧州連合の EU データ保護規則(以下「GDPR」といいます)または欧州連合(離脱)法2018第3条によりGDPRより除かれ英国法に組み込まれたGDPR(「GDPR」は、これらの法律のいずれかまたは両方を指すものとします)における特定のデータ保護権を有します。以下は概要説明です。もし訪問者がこれらの権利に関して当社への連絡を希望する場合には、以下 1.L に記載の連絡先を参照ください。当社は合理的に可能な限りにおいて訪問者を支援するよう努めますが、これらの権利は全ての状況において適用されるものではなく、GDPR または各国適用法において例外が存在する場合があります。
- Personal information を修正する権利 – 訪問者はトレンドマイクロによってまたはトレンドマイクロに代わって保持される一切の不正確なpersonal informationの修正を要求する権利を有します。
- Personal information にアクセスする権利 – 訪問者はトレンドマイクロにより保持される自身のpersonal informationにアクセスする権利を有します。当社は要求に対応するにあたって、訪問者に対し身元の確認およびその要求に関する詳細を提供するよう依頼する場合があります。当社は、遅滞なく、いかなる場合も法で要請される期間内に対応することに努めます。
- データポータビリティの権利 ‐ 訪問者は、当社に提供したpersonal informationを受領する権利またはそれを他社に転送することを当社に要求する権利を有します。
- 消去する権利(または「忘れられる権利」) - 訪問者は、トレンドマイクロに当社が保持するそのすべてのpersonal informationを削除するよう要求する権利を有します。
- 処理を制限する権利 - 訪問者は、そのpersonal informationの処理についてトレンドマイクロを制限する権利を有します、すなわちそれは、(1)訪問者が当社に保持されている自身のpersonal informationが不正確であると確信する場合、(2)訪問者が自身のpersonal informationの処理が違法であると確信する場合、(3)訪問者が自身のpersonal informationを処理する何らの理由がなくなったものと確信する場合、もしくは(4)訪問者が以下に記載する処理に異議を唱える場合、においてです。これら状況において、そのレビュー期間中、当社はその訪問者のpersonal information の使用を制限します。
- 処理に異議を唱える権利 – 訪問者はトレンドマイクロに対し、ダイレクトマーケティング目的または特定の状況に関連するその他の目的のために自身のpersonal information の処理を中止することを依頼する権利を有します。
- 同意を撤回する権利 – 当社が訪問者の同意に依拠してそのpersonal informationを使用および処理している場合には、撤回以前の同意に基づく処理の適法性に影響を与えることなく訪問者はいつでもその同意を撤回することができます。
- データ保護機関に苦情を申し立てる権利 – 訪問者が当社のpersonal informationの処理方法に対して苦情または懸念を有しているかまたはトレンドマイクロによるpersonal informationの処理がGDPRに違反するものと考える場合には、当社はそのような懸念への対応に努めます。ただし、訪問者がその苦情または懸念をデータ保護機関に直訴したい場合には、訪問者はGDPRの下でその権利を有します。
- 訪問者が本Privacy Noticeに関して質問、コメントまたは懸念がある場合、訪問者が配 信設定の変更または当社が保持するpersonal informationの更新または確認したい場合、訪問者が異議を唱える権利を行使する場合、訪問者が与えた同意を撤回する場合、もしくは訪問者が本項所定の権利を行使する場合には、以下1.Lに記載のEEAまたは英国の域内の連絡先情報を用いて当社に連絡することができます。また、訪問者は、法人のお客様の場合は、当 社の プリファレンスセ ンター MyPreferenceCentre-en_GB.html を通じてまたは(個人のお客様の場合は、マイアカウント https://www.trendsecure.com/my_account/signin/login を通じて、その同意を撤回するか またはダイレクトマーケティング目的のためのpersonal informationの処理に異議を唱えることができます。
K. 管理者(EEAおよび英国限定)
EUデータ保護規則(「GDPR」)もしくは類似の英国法が適用される場合、当社はデータ管理者を特定しなければなりません。訪問者がEEAまたは英国の域内に所在する場合には、Trend Micro EMEA Limitedが当社のウェブサイトの使用を通じて収集されたpersonal information のデータ管理者となります。
L. 連絡先およびデータ保護責任者
- 訪問者の本拠地がEEAまたは英国の域外の場合で、本書に関してご質問、ご要望、ご意見またはご 懸念がございましたら、以下により当社にご連絡いただくことができます。
Trend Micro Privacy Program
Trend Micro Incorporated
c/o Legal Department
225 East John Carpenter Freeway
Suite 1500
Irving
Texas
75062
USA
E-Mail: legal_notice@trendmicro.com
- 訪問者がEEAまたは英国の域内に所在する場合、トレンドマイクロが指定するデータ保護責任者は以下のとおりです。
GDPR DPO:
Trend Micro (EMEA) Limited
Lianne Harcup
Median House
IDA Business & Technology Park
Model Farm Road
Cork
Ireland
E-Mail: gdpr@trendmicro.com
For Trend Micro Deutschland GmbH:
HEC Harald Eul Consulting GmbH
Harald Eul
Auf der Höhe 34
50321 Brühl
Deutschland
E-Mail: Datenschutz-TrendMicro@he-c.de
2.当社製品のユーザのプライバシー
Privacy Notice のパート2では、トレンドマイクロの製品の契約時またはその使用時に収集される個人(ユーザ)の personal information を対象とします。
- A. 当社製品を利用する際にトレンドマイクロが処理する情報にはどのようなものがあるか、またトレンドマイクロはこれらの情報をどのように使用するか。
- B. 処理の法的根拠(EEAおよび英国の個人限定)
- C. personal information の第三者提供
- D. インターネットを介した EEAまたは英国の域外国への転送(EEAおよび英国の個人限定)
- E. データ保持
- F. personal informationの保護およびセキュリティ
- G. 配信設定
- H. EEAまたは英国のデータ保護権(EEAおよび英国の個人限定)
- l. 管理者(EEAおよび英国の個人限定)
- J. 連絡先およびデータ保護責任者
A.当社製品を利用する際にトレンドマイクロが処理する情報にはどのようなものがあるか、またトレンドマイクロはこれらの情報をどのように使用するか。
製品のお申込み、ご購入、インストール、アクティベート(有効化)または利用時において、当社は以下のような personal information を受領します。
- 氏名
- 電話番号
- メールアドレス
- デバイスID
- オペレーティング・システム
- ライセンスキー
当社は、これらの personal information を使って、当社のソリューションに関連付けられるお客様のライセンスが有効かどうかを確認するとともに、更新・技術的問題および新製品情報についてお客様に連絡します。
カスタマーサポートを含む当社製品を利用等する際に、処理される可能性のある情報の種類およびpersonal informationは以下の通りです。
具体的にお客様からどのような情報や personal information が処理されるかは、お客様が利用する製品によって異なります。これらのタイプの情報や personal information をご提供いただくことによって、お客様は、以下に詳細が示されているような脅威関連インテリジェンスについてのトレンドマイクロのグローバル・データベースに参加・共有・活用して、お客様固有のネットワーク環境に内在する潜在的脅威をいち早く特定したりそれらに備えたりすることができます。またそれらをご提供いただくことによって、当社はお客様に依頼されたサポートサービスを提供することができます。
トレンドマイクロの製品が収集するデータのタイプ、当該データの利用目的、およびトレンドマイクロへデータをフィードバックする特定の機能を無効にする方法の詳細な手順は、「Data Collection Disclosure [https://success.trendmicro.com/data-collection-disclosure]をご参照ください。
- MACアドレスやデバイスIDなどの端末情報
- ユーザのインターネットへのゲートウェイのパブリックIPアドレス
- モバイル/PC環境
- 不審な実行ファイルからのメタデータ
- 閲覧したwebサイトのURL、ドメインおよびIPアドレスならびにDNSデータ
- ゲートウェイ製品に管理されているクライアント/デバイスのメタデータ
- ユーザのデバイスにインストールされたAndroidアプリケーションの情報
- アプリケーション動作
- トレンドマイクロがアクセス権を与えられたeメールやファイル内の個人情報
- ユーザの操作履歴
- 疑わしいeメールの情報(送信者や受信者のeメールアドレスが含まれる)や添付 ファイル
- 検出された悪意あるファイルの情報(ファイル名、ファイルパスを含む)
- 検出された悪意あるネットワーク接続情報
- デバッグログ
- ネットワークアーキテクチャー/トポロジおよびネットワークテレメトリデータ
- エラーの画面キャプチャー
- Windows イベントログコンテンツ
- WMIイベントコンテンツ
- レジストリデータ
当社の製品および機能に関するセキュリティや脅威の検出機能には、以下のものが含まれます。
- ユーザのデバイスとの間で送受信されたデータの分析による脅威、脆弱性、不審な動作や攻撃の防止および識別
- webサイトのレピュテーションや送信元メールサーバのIPアドレス、デバイスやファイルの評価によるアクセスの適否に関するユーザへのアドバイスの提供
- Eメールの分析によるスパム、詐称およびその他の疑わしいコンテンツからの保護
- ウイルスからの防護
- 侵入の検出、防止、保護
- 脅威の防止、予測
- ネットワーク防御
- サンドボックス評価(所定のクラウド製品)
- バックアップ用Eメールの保存(所定のクラウド製品)
- 生産性や、コンピューター、システムまたはネットワークのパーフォーマンスやセキュリティを低下させる可能性のあるアプリケーション、メッセージおよびファイルの識別、ブロック、削除
- 標的型攻撃のソースやメソッドの識別
- 悪意のある脅威に対する最新のプロテクションの配信
当社はまた、personal informationを以下を含む他の事業目的に利用する場合があります。
- 内部記録管理
- 法令順守および政府機関省庁の要請
- 製品開発
- 既存および過去のお客様に対する当社製品およびプロモーションの情報提供
- サポートサービスの提供
- サブスクリプションおよび請求の管理
- リクエスト、質問、コメントへの回答
第三者情報源から取得する情報
トレンドマイクロは、場合によって、販売代理店/再販業者またはパートナーなどの第三者情報源から personal information を受領することがあります。当該第三者からトレンドマイクロが受信する情報のタイプには、E メールアドレスや電話番号などの連絡先情報が含まれます。また、トレンドマイクロは、トレンドマイクロ製品に関して個別のお客様に連絡するために当該第三者から受領した情報を使用します。
B. 処理の法的根拠(EEAおよび英国の個人限定)
当社は、本書において説明される理由により当社が法的根拠を有する場合に限り、ユーザの personal information を収集し処理します。
製品関連
当社の製品の多くは、設定や購入を完了させるためにオンラインアカウントを必要とします。これらの時点で当社により収集される情報は、トレンドマイクロが製品およびお客様へのサポートを提供するために必要です。当社の製品に関連して、当社は personal information をお客様のサブスクリプション期間を更新または満了するため、取引を完了するため、注文または申し込みを確認または完了するために使用する場合があります。こういった personal information の処理は、当社製品およびサポートの利用にかかるお客様とトレンドマイクロの契約を締結または履行するために必要であり、また同様にトレンドマイクロの正当な利益となります。
当社は、当社のソリューションにかかるお客様のライセンスが有効であるか確認するため、もしくは更新、契約上または技術的な問題に関してお客様に連絡するために personal information を使用し処理します。この処理は、当社製品の利用にかかるお客様とトレンドマイクロの契約を履行するために必要となり、また、当社製品を提供または改善における当社の正当な利益となります。
当社は、当社製品を通してお客様のネットワークおよび情報にかかるセキュリティをサポートするために personal information を使用する場合、この処理はお客様とトレンドマイクロとの契約を履行するために必要であって、ネットワークおよび情報にかかるセキュリティを確保するにあたってのお客様の正当な利益ならびに当社製品の提供または改善における当社の正当な利益となります。
ダイレクトマーケティング
当社が、お客様に新製品の情報または技術情報を提供するため、お客様に当社製品、プロモーションおよび特別オファーを案内し続けるために、アカウント登録または製品購入・ インストール・アクティベーションにおいて当社に提供したpersonal informationを使用し、処理する場合、このようなダイレクトマーケティング目的のための処理は同意かもしくは正当な 利益をその根拠とします。
その他の目的
トレンドマイクロが本Privacy Notice所定のその他の目的のためにpersonal informationを処理する場合、当社は様々な法的根拠に依拠します。
- 適用法下の税務および会計基準に基づく内部記録保持のためにpersonal information を処理する場合、この処理はトレンドマイクロの法的義務を遵守するために必要となります。
- 当社が要請、問い合わせ、苦情またはフィードバックにこたえるかもしくは対処する必要がある場合、関連するお客さまとトレンドマイクロとの契約の履行のためもしくは当社またはお客さまの正当な利益のために同意に基づく処理がなされる必要があります。
- 当社は、当社が当社製品を提供、改善および開発するためといった当社の正当な利益に依拠して personal information を処理します。
- 当社はまた、トレンドマイクロが適用対象となる法的義務を遵守するために特定の処理活動の実施を必要とする場合があります。
- 一切の市場調査またはベータプログラムへの関与に際しては、同意に基づいてのみなされるものとします。
C. personal informationの第三者提供
トレンドマイクロは、グローバルな組織であり、お客様から依頼された高品質かつローカライズされた製品または提案を提供したり、お客様のニーズに応えたり、もしくはサポートを提供したりするため、その関連会社、再販業者、販売代理店、ベンダー、サービスプロバイダーまたはパートナーに、personal informationを共有する場合があります。トレンドマイクロは、委託業者を使って、テクニカル・サポートの提供、クラウドサービスのホスティング、注文処理、製品の出荷、カスタマーリサーチや顧客満足度調査の実施などの、製品に関するサービスを提供する場合があります。たとえば、お客様がトレンドマイクロのWebサイトでトレンドマイクロ製品のライセンスを購入しようとする場合、お客様は、そのライセンスを購入するために、トレンドマイクロのeコマース再販業者のひとつであるDigital Riverなどのwebサイトに誘導されます。トレンドマイクロおよびこれらに関するeコマース再販業者は、そういった購入手続きを完了させるためにいくつかのpersonal informationを共有する必要があります。
トレンドマイクロは、すべての委託業者に対し、当社のお客様のpersonal informationのセキュリティおよび機密の保持、ならびに、委託業者が当該personal informationを他の第三者と共有しないよう義務付けています。
トレンドマイクロが事業活動を行う各国、地域、領域における法令、法的手続き、訴訟、もしくは公的機関または政府機関、または国際的な政府機関や組織からの要請に基づき、トレンドマイクロは、当社製品の登録や利用に関連して受領したpersonal information、特に悪意あるまたは疑わしいIPアドレス、URL、メールアドレス、ドメイン名などを、開示する必要が生じる場合があります。また当社が、国家の安全保障、法令の執行、または国、地域もしくは国際的な公共の重要なその他の問題のために開示することが必要または適当と判断する場合には、当該personal informationを開示する場合があります。
またトレンドマイクロは、当社の契約内容および条件を履行したり、当社製品またはそれらのユーザを保護したりするために、開示の必要があると判断する場合、personal informationを開示する場合があります。さらに当社は、組織再編、合併または事業譲渡が生じた場合、当社が収集したすべてのpersonal informationを関連する第三者に開示および移転する場合があります。
D. インターネットを介した EEAまたは英国の域外国への転送(EEAおよび英国の個人限定)
トレンドマイクロは、国境をまたいだ関係法人、ビジネスプロセス、マネジメント構造およびテクニカルシステムを有するグローバルな組織です。当社は、米国のデータセンターやトレンドマイクロの運営する他の地域、トレンドマイクロの関係会社またはトレンドマイクロの委託先を含むユーザの所在する国以外でpersonal informationを処理する場合があります。当社がpersonal informationをトレンドマイクロの世界中の関連会社に共有する場合、当社は拘束力を持つ社内規程およびEU標準契約条項(https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en )に定めるものをいいます)基づきこれを実施します。
当社は、またpersonal information を当社が事業を行う世界中の様々な国に拠点を置きトレンドマイクロに代わってデータ処理を実施する当社の契約先に転送する場合があります。それらの国々のうちのいくつかは、personal informationに対し他国と比べて法的保護が不十分な場合があります。ただし、そういったケースであっても、データ転送は以下で参照できるEU標準契約条項と呼ばれる適切な保護手段の対象となります。
E. データ保持
トレンドマイクロは、当社製品におけるお客様のユーザ登録期間中もしくは当社が personal information を保持するにあたっての他の正当な事業目的を有する限り、当社製品の登録または利用に関する personal information を保持します。ただしその後その必要がなくなったか法令により認められなくなった場合はこの限りではありません。そういった personal information を処理するにあたり、もはや正当な事業上の必要を有さなくなった場合には、当社はそれらを削除するか仮名化し、もしくはこういった処理ができない場合(例えば、personal information がバックアップアーカイブに保存されている場合)には、削除可能となるまでそれらの personal information を安全に保管します。
F. personal informationの保護およびセキュリティ
トレンドマイクロは、グローバルセキュリティリーダーとして、personal informationを安全に保護することの重要性を理解しています。損失、窃盗、誤用、不正アクセス、開示、変更および破壊からpersonal information を保持および保護するため、トレンドマイクロは、管理上・技術上(暗号化、ハッシュ化など)および物理上の対策を含む適切な保護対策を講じています。トレンドマイクロの製品に関連する personal information へのアクセスは承認された担当者のみに制限されています。
お客様が自己のアカウントにアクセスするためのパスワードを持っている場合には、そのお客様は当該パスワードを安全かつ秘密に保持する責任を負います。
G. 配信設定
トレンドマイクロは、各個人に対して当社製品を補完する様々な情報の受領についての選択肢を提供します。サブスクリプションまたは将来の配信の停止を含む配信停止の設定は以下のいずれかの方法によって、制御することができます。
- 日本
個人のお客さまの本拠地が日本の場合、以下ページ内の「個人情報の取り扱いに関するお問い合わせ先」をご参照ください。
https://www.trendmicro.com/ja_jp/about/legal/privacy-policy.html
- EEAまたは英国の域外(日本を除く)
個人のお客様の本拠地がEEAまたは英国の域外の場合、legal_notice@trendmicro.comにEメールするか、Trend Micro Inc, Legal Department 気付“Trend Micro Privacy Program”, 225 East John Carpenter Freeway, Suite 1500, Irving, TX 75062, USA.へレターを送付してください。お客様の氏名、Eメールアドレスおよび具体的な今後送信不要の関連情報を記載してください。
- EEAまたは英国
もし個人のお客様がEEAまたは英国の域内に所在する場合、(a)トレンドマイクロのプロモーションのEメールには当該特定のコミュニケーションの登録を解除する方法の説明が含まれています。(b)法人のお客さまの場合には、お客さまはプリファレンスセンターhttps://resources.trendmicro.com/MyPreferenceCentre-en_GB.htmlを通じて登録を解除することができます。(c)個人のお客さまの場合には、お客さまはマイアカウントhttps://www.trendsecure.com/my_account/signin/loginを通じて登録を解除することができます。もしくは、(d) gdpr@trendmicro.com へのEメールか、Trend Micro EMEA Limited, c/o Data Protection Officer, Median House, IDA Business and Technology Park, Model Farm Road, Cork, Irelandへのレターを通じたメッセージの送付による登録解除をすることができます。お客さまは、氏名、Eメールアドレスおよび受信を希望しない事項についての関係情報を記載する必要があります。
H. EEAまたは英国のデータ保護権(EEAおよび英国の個人限定)
EEAまたは英国の域内に所在する個人は 2016 年 4 月 27 日付 EU 連合の EU データ保護規則(以下「GDPR」といいます)または欧州連合(離脱)法2018第3条によりGDPRより除かれ英国法に組み込まれたGDPR(「GDPR」は、これらの法律のいずれかまたは両方を指すものとします)における特定のデータ保護権利を有します。以下は概要説明です。もしユーザがこれらの権利に関して当社への連絡を希望する場合には、以下2.J に記載の連絡先を参照ください。当社は合理的に可能な限りにおいてユーザを支援するよう努めますが、これらの権利は全ての状況において適用されるものではなく、GDPR 下または各国適用法において例外が存在する場合があります。
- Personal information を修正する権利 – EEAまたは英国の個人はトレンドマイクロによってまたはトレンドマイクロに代わって保持される一切の不正確な personal information の修正を要求する権利を有します。
- Personal information にアクセスする権利 – EEAまたは英国の個人はトレンドマイクロにより保持される自身の personal information にアクセスする権利を有します。当社は要求に対応するにあたって、要求者に対し身元の確認およびその要求に関する詳細を提供するよう依頼する場合があります。当社は、遅滞なく、いかなる場合も法で要請される期間内に対応することに努めます。
- データポータビリティの権利 ‐ EEAまたは英国の個人は、当社に提供した personal informationを受領する権利またはそれを他社に転送することを当社に要求する権利を有します。
- 消去する権利(または「忘れられる権利」) - EEAまたは英国の個人は、トレンドマイクロに当社が保持するそのすべての personal information を削除するよう要求する権利を有します。
- 処理を制限する権利 - EEAまたは英国の個人は、その personal information の処理についてトレンドマイクロを制限する権利を有します。すなわちそれは、(1) EEAまたは英国の個人が当社に保持されその personal information が不正確であると確信する場合、(2) EEAまたは英国の個人がその personal information の処理が違法であると確信する場合、(3) EEAまたは英国の個人がそのpersonal information を処理する何らの理由がなくなったものと確信する場合、もしくは(4)EEAまたは英国の個人が以下に記載する処理に異議を唱える場合、においてです。これら状況において、そのレビュー期間中、当社はその要求者の personal information の使用を制限します
- 処理に異議を唱える権利 – EEAまたは英国の個人はトレンドマイクロに対し、ダイレクトマーケティング目的または特定の状況に関連するその他の目的のためにするその personal information の処理を中止することを依頼する権利を有します。
- 同意を撤回する権利 – 当社が EEAまたは英国の個人の同意に依拠してその personal information を使用および処理している場合には、撤回以前の同意に基づく処理の適法性に影響を与えることなく EEAまたは英国の個人はいつでもその同意を撤回することができます。
- データ保護機関に苦情を申し立てる権利 – EEAまたは英国の個人が当社の personal information の処理方法に対して苦情または懸念を有しているかまたはトレンドマイクロによる personal information の処理が GDPR に違反するものと考える場合には、当社はそのような懸念への対応に努めます。ただし、EEAまたは英国の個人がその苦情または懸念をデータ保護機関に直訴したい場合には、EEAまたは英国の個人は GDPR の下でそのような権利を有します。
EEAまたは英国の個人が本Privacy Noticeに関して質問、コメントまたは懸念がある場合、EEAまたは英国の個人が配信設定の変更または当社が保持するpersonal informationの更新または確認したい場合、EEAの個人が異議を唱える権利を行使する場合、EEAまたは英国の個人が与えた同意を撤回する場合、もしくはEEAまたは英国の個人が本項所定の権利を行使する場合には、以下2.Jに記載のEEAまたは英国の域内の連絡先情報を用いて当社に連絡することができます。また、法人のお客様の場合は当社のプリファレンスセンター https://resources.trendmicro.com/MyPreferenceCentre-en_GB.htmlを通じてまたは個人のお客様の場合はマイアカウントhttps://www.trendsecure.com/my_account/signin/loginを通じて、その同意を撤回するかまたはダイレクトマーケティング目的のためのpersonal information の処理に異議を唱えることができます。
l. 管理者(EEAおよび英国の個人限定)
EEAまたは英国のお客様が契約した当社の製品の利用を通して収集されるpersonal informationのデータ管理者は、Trend Micro Ireland Limited, Median House, IDA Business and Technology Park, Model Farm Road, Cork, Irelandとなります。
J. 連絡先およびデータ保護責任者
- お客様の本拠地がEEAまたは英国の域外の場合で、本Privacy Noticeに関してご質問、ご要望、ご意見またはご懸念がございましたら、以下によりトレンドマイクロにご連絡いただくこ とができます。
Trend Micro Privacy Program
Trend Micro Incorporated
c/o Legal Department
225 East John Carpenter Freeway
Suite 1500
Irving
Texas
75062
USA
E-Mail: legal_notice@trendmicro.com
- 個人のお客様がEEAまたは英国の域内に所在する場合には、トレンドマイクロが指定するデータ保護責任者は以下のとおりです。
GDPR DPO:
Trend Micro (EMEA) Limited
Lianne Harcup
Median House
IDA Business & Technology Park
Model Farm Road
Cork
Ireland
E-Mail: gdpr@trendmicro.com
For Trend Micro Deutschland GmbH:
HEC Harald Eul Consulting GmbH
Harald Eul
Auf der Höhe 34
50321 Brühl
Deutschland
E-Mail: Datenschutz-TrendMicro@he-c.de
3. 見込み顧客に関するプライバシー
Privacy Notice のパート 3 では、トレンドマイクロのイベントに参加した個人、ビジネス上の連絡先情報を当社に提供した個人、当社に問い合わせした個人およびその他当社がマーケティングを実施した個人( 以下「見込み顧客」といいます) に関して収集された personal information を対象とします。当社は、欧州経済地域(以下「EEA」といいます)または英国に限って適用される項目を特定して明示しています。
パート3には、見込み顧客に関する以下の事項を含んでいます。
- A. トレンドマイクロが処理する情報にはどのようなものがあるか、またトレンドマイクロはこれらの情報をどのように使用するか、その理由は何か。
- B. 処理の法的根拠(EEAおよび英国限定)
- C. personal information の第三者提供
- D. インターネットを介した EEAまたは英国の域外国への転送(EEAおよび英国限定)
- E. データ保持
- F. personal informationの保護およびセキュリティ
- G. 配信設定
- H. EEAまたは英国のデータ保護権利(EEAおよび英国限定)
- I. 管理者(EEAおよび英国限定)
- J. 連絡先およびデータ保護責任者
A. トレンドマイクロが処理する情報にはどのようなものがあるか、またトレンドマイクロはこれらの情報をどのように使用するか、その理由は何か。
主体的に提供される情報
トレンドマイクロは、様々な場合においてpersonal informationを収集します。例えば、見込み顧客が当社のイベントに参加登録をしたとき、当社に名刺を提供したとき、または当社からの情報受領を要求したときなどです。
Personal Informationには以下が含まれる場合があります。
- 氏名、電話番号、Eメールアドレスおよび郵便番号を含む連絡先詳細
- 職種、職務内容、勤続年数、部署および勤務先の所在地、国、市町村など、関連する雇用主および雇用情報
- どのようなニュースレターを購読したいか、もしくはどのような製品に興味があるかなどの嗜好および興味
トレンドマイクロは、以下の目的においてこれらの情報を収集します。
- 見込み顧客が当社に送付した通知および問い合わせに回答するため
- 見込み顧客またはその雇用主より要求されたイベント若しくはその他のサービスを提供するため
- 見込み顧客のフィードバックを得るため
- 見込み顧客に、関心を持つと思われる当社製品に関連する適応情報を送付するため
- 当社製品の適応化および開発の妥当性をできる限り確認するため
トレンドマイクロは、いかなるsensitive personal informationの受領についてもこれらを要求したり必要としたりするものではありません。それらはすなわち、人種的または種族的出自、政治的意見、宗教的または哲学的信念、労働組合の組合員であること、遺伝的データ、生体データ、健康関連データ、自然人の性生活や性的指向もしくは前科・前歴に関する個人情報が明らかになるpersonal information をいいます。
トレンドマイクロは、16歳未満の子供から故意にpersonal informationを収集することはしません。もし16歳未満の子供からpersonal informationを収集したことが判明した場合、トレンドマイクロは、当該personal informationを速やかに削除します。
自動的に収集される情報
トレンドマイクロのeメールメッセージでは、webビーコンなどの技術を使用して、個人の端末から所定の情報を自動的に収集する場合があります。欧州経済地域の国々を含む一部の国では、これらの情報は、データ保護にかかる適用法令に基づきpersonal informationとみなされる場合があります。
自動的に収集される情報には、個人のIPアドレス、デバイスの種類、固有のデバイス識別番号、ブラウザの種類、広域の地理的位置情報(国または都市レベルの場所など)、およびその他の技術的情報などが含まれる場合があります。
IPアドレスや同様の識別子がデータ保護にかかる適用法令によりpersonal informationとみなされる限りにおいて、弊社当社は、これらの識別子をpersonal informationとして取扱うものとします。同様に、personal informationにあたらない情報がpersonal informationと組み合わされている限りにおいて、弊社当社はトレンドマイクロの「Privacy Notice」の目的に照らし、これらの組み合わされた情報をpersonal informationとして取り扱うものとします。
使用されている技術に関する詳細および Cookie の設定の管理方法については、トレンドマイクロの「Cookie Notice」(trendmicro.com/cookie-notice. )を参照ください。
第三者情報源から入手する情報
トレンドマイクロは、場合によって、例えば自己の従業員や顧客を当社のイベントに参加させたいような、見込み顧客獲得企業、イベント主催会社、および個人雇用主などの第三者情報源からpersonal informationを受領することがあります。
第三者からトレンドマイクロが受信する情報のタイプには、氏名、E メールアドレスや電話番号などの連絡先詳細が含まれます。(適切な雇用情報が含まれる場合があります。)当社は、当該第三者から受領した情報を見込み顧客の獲得またはマーケティング目的で使用するとともに、見込み顧客に、関心を持つと思われる当社製品に関連する適応情報を送付するため、もしくは当社製品の適応化および開発の妥当性をできる限り確認するために使用します。
B. 処理の法的根拠(EEAおよび英国限定)
当社は、本書 において説明される理由により当社が法的根拠を有する場合に限り、見込み顧客のpersonal informationを収集し処理します。当社は、以下を含む法的根拠に基づき収集した情報を処理する場合があります。
- 適用法下の税務および会計基準に基づく内部記録保持のために personal informationを処理する場合、この処理はトレンドマイクロの法的義務を遵守するために必要となります。
- 見込み顧客が当社のイベントに参加できるように収集される情報は、見込み顧客がその雇用主に代わってイベントに参加する場合に、当該見込み顧客とトレンドマイクロの間の契約の履行のため、もしくは当社または見込み顧客の雇用主の正当な利益のために必要となります。
- 当社が、見込み顧客に新製品の情報または技術情報を提供し、また当社製品、プロモーションおよび特別オファーを案内し続けるために、personal informationを使用し、処理する場合、このようなダイレクトマーケティング目的のための処理は 同意かもしくは正当な利益をその根拠とします。
- 見込み顧客、が要請、問い合わせ、苦情、フィードバックまたは意見表明をする場合であって当該見込み顧客がトレンドマイクロのお客様でない場合、当社へのそれらのコミュニケーションに対処するためのトレンドマイクロの正当な利益目的において処理がなされる必要があります。
- 当社は、当社が当社のウェブサイトにおけるユーザビリティを改善するためおよび当社の製品を改善および開発するためといった当社の正当な利益に依拠して見込み顧客の personal informationを処理します。
- 当社はまた、トレンドマイクロが適用対象となる法的義務を遵守するために特定の処理活動の実施を必要とする場合があります。
- 一切の表彰および市場調査への関与に際しては見込み顧客の同意に基づいてのみなされるものとします。
C. personal informationの第三者提供
トレンドマイクロは、グローバルな組織であり、見込み顧客から依頼された高品質かつローカ ライズされた製品やオファーを提供したり、見込み顧客のニーズに応えたり、もしくは見 込み顧客にサポートを提供したりするため、その関連会社、販売代理店、またはパートナーに、personal informationを共有する場合があります。トレンドマイクロは、委託業者を使って、テクニカル・サポートの提供、注文処理、製品の出荷、マーケティング、ホスティング、カスタマーリサーチや顧客満足度調査の実施などの、所定のサービスを提供する場合があります。
トレンドマイクロは、すべての委託業者に対し、トレンドマイクロの見込み顧客のpersonal informationのセキュリティおよび機密の保持、ならびに、委託業者が当該personal informationを他の第三者と共有しないよう義務付けています。
トレンドマイクロが事業活動を行う各国における法令、法的手続き、訴訟、もしくは公的機関または政府機関の要請に基づき、トレンドマイクロは、見込み顧客のpersonal informationを、開示する必要が生じる場合があります。また当社が、国家の安全保障、法令の執行、その他公共の重大な問題を目的として開示することが必要または適当と判断する場合には、見込み顧客のpersonal informationを開示する場合があります。
またトレンドマイクロは、当社の契約内容および条件を実行したり、当社の製品または見込み顧客を保護したりするために、開示する必要があると判断する場合、personal informationを開示する可能性があります。さらに当社は、組織再編、合併または事業譲渡が生じた場合、当社が収集したすべてのpersonal informationを、関連する第三者に移転する可能性があります。
D. インターネットを介した EEAまたは英国の域外国への転送(EEAおよび英国限定)
トレンドマイクロは、国境をまたいだ関係法人、ビジネスプロセス、マネジメント構造およびテクニカルシステムを有するグローバルな組織です。当社は、米国のデータセンターやトレンドマイクロの運営する他の地域、トレンドマイクロの関係会社またはトレンドマイクロの委託先を含む見込み顧客の所在する国以外で見込み顧客のpersonal informationを処理する場合があります。当社が見込み顧客のpersonal informationをトレンドマイクロの世界中の関連会社に共有する場合、当社は拘束力を持つ社内規程およびEU標準契約条項 (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en に定めるものをいいます。)基づきこれを実施します。
当社は、また見込み顧客のpersonal information を当社が事業を行う世界中の様々な国に拠点を置きトレンドマイクロに代わってデータ処理を実施する当社の契約先に転送する場合があります。それらの国々のうちのいくつかは、見込み顧客のpersonal informationに対し他国と比べて法的保護が不十分な場合があります。ただし、そういったケースであっても、データ転送は以下で参照できる EU 標準契約条項と呼ばれる適切な保護手段の対象となります。
E. データ保持
トレンドマイクロは、当社が見込み顧客の personal information を保持するにあたっての正当な事業目的を有する限り(たとえば、見込み顧客から依頼されたサービスを提供するため、または該当する法令上、税務上または経理上の要件を遵守するため)、見込み顧客の personal information を保持します。見込み顧客の personal information を処理するにあたりもはや正当 な事業上の必要を有さなくなった場合には、当社はそれらを削除するか仮名化し、もしくはこういった処理ができない場合(例えば、personal information がバックアップアーカイブに保存されている場合)には、削除可能となるまでそれらの personal information を安全に保管します。
F. personal informationの保護およびセキュリティ
トレンドマイクロは、グローバルセキュリティリーダーとして、見込み顧客のpersonal informationの保護の重要性を理解しています。損失、窃盗、誤用、不正アクセス、開示、変更および破壊から見込み顧客のpersonal information を保持および保護するため、トレンドマイクロは、管理上・技術上および物理上の対策を含む適切な保護対策を講じています。見込み顧客のpersonal informationへのアクセスは承認された担当者のみに制限されています。
G. 配信設定
トレンドマイクロは、各個人に対してトレンドマイクロの製品を補完する様々な情報の受領についての選択肢を提供します。サブスクリプションまたは将来の配信の停止を含む配信停止の設定は以下のいずれかの方法によって、制御することができます。
- 日本
個人の本拠地が日本の場合、以下ページ内の「個人情報の取り扱いに関するお問い合わせ先」をご参照ください。
https://www.trendmicro.com/ja_jp/about/legal/privacy-policy.html
- EEAまたは英国の域外(日本を除く)
個人の本拠地がEEAまたは英国の域外の場合、legal_notice@trendmicro.comにEメールするか、Trend Micro Inc, Legal Department 気 付 “Trend Micro Privacy Program”, 225 East John Carpenter Freeway, Suite 1500, Irving, TX 75062, USA.へレターを送付してください。氏名、Eメールアドレスおよび具体的な今後送信不要の関連情報を記載してください。
- EEAまたは英国
もし見込み顧客がEEAまたは英国の域内に所在する場合、(a)トレンドマイクロのプロモーションのE メールには当該特定のコミュニケーションの登録を解除する方法の説明が含まれています。gdpr@trendmicro.com へのE メールか、Trend Micro EMEA Limited, c/o Data Protection Officer, Median House, IDA Business and Technology Park, Model Farm Road, Cork, Irelandへのレターを通じたメッセージの送付による登録解除をすることができます。見込み顧客は、氏名、Eメールアドレスおよび受信を希望しない事項についての関係情報を記載する必要があります。
H. EEA データ保護権利(EEAおよび英国限定)
EEAまたは英国の域内に所在する見込み顧客は 2016 年 4 月 27 日付 EU 連合の EU データ保護規則(以下「GDPR」といいます)または欧州連合(離脱)法2018第3条によりGDPRより除かれ英国法に組み込まれたGDPR(「GDPR」は、これらの法律のいずれかまたは両方を指すものとします)における特定のデータ保護権利を有します。以下は概要説明です。もし見込み顧客がこれらの権利に関して当社への連絡を希望する場合には、以下 3.J に記載の連絡先を参照ください。当社は合理的に可能な限りにおいて見込み顧客を支援するよう努めますが、これらの権利は全ての状況において適用されるものではなく、GDPR 下または各国適用法において例外が存在する場合があります。
- Personal information を修正する権利 – 見込み顧客はトレンドマイクロによってまたはトレンドマイクロに代わって保持される一切の不正確なpersonal informationの修正を要求する権利を有します。
- Personal information にアクセスする権利 – 見込み顧客はトレンドマイクロにより保持される自身のpersonal informationにアクセスする権利を有します。当社は要求に対応するにあたって、要求者に対し身元の確認およびその要求に関する詳細を提供するよう依頼する場合があります。当社は、遅滞なく、いかなる場合も法で要請される期間内に対応することに努めます。
- データポータビリティの権利 ‐ 見込み顧客は、当社に提供したpersonal informationを受領する権利またはそれを他社に転送することを当社に要求する権利を有します。
- 消去する権利(または「忘れられる権利」) - 見込み顧客は、トレンドマイクロに当社が保持するそのすべてのpersonal informationを削除するよう要求する権利を有します。
- 処理を制限する権利 - 見込み顧客は、そのpersonal informationの処理についてトレンドマイクロを制限する権利を有します。すなわちそれは、(1) 見込み顧客が当社に保持されそのpersonal informationが不正確であると確信する場合、(2) 見込み顧客がそのpersonal informationの処理が違法であると確信する場合、(3) 見込み顧客がそのpersonal informationを処理する何らの理由がなくなったものと確信する場合、もしくは(4) 見込み顧客が以下に記載する処理に異議を唱える場合、においてです。これら状況において、そのレビュー期間中、当社はその要求者のpersonal information の使用を制限します
- 処理に異議を唱える権利 – 見込み顧客はトレンドマイクロに対し、ダイレクトマーケティング目的または特定の状況に関連するその他の目的のためにするそのpersonal information の処理を中止することを依頼する権利を有します。
- 同意を撤回する権利 – 当社が見込み顧客の同意に依拠してそのpersonal information を使用および処理している場合には、撤回以前の同意に基づく処理の適法性に影響を与えることなく見込み顧客はいつでもその同意を撤回することができます。
- データ保護機関に苦情を申し立てる権利 – 見込み顧客が当社のpersonal informationの処理方法に対して苦情または懸念を有しているかまたはトレンドマイクロによるpersonal informationの処理がGDPRに違反するものと考える場合には、当社はそのような懸念への対応に努めます。ただし、見込み顧客がその苦情または懸念をデータ保護機関に直訴したい場合には、見込み顧客はGDPRの下でそのような権利を有します。
- 見込み顧客が本Privacy Noticeに関して質問、コメントまたは懸念がある場合、EEAまたは英国の個人が配信設定の変更または当社が保持するpersonal informationの更新または確認したい場合、EEAまたは英国の個人が異議を唱える権利を行使する場合、EEAの個人が与えた同意を撤回する場合、もしくはEEAまたは英国の個人が本項所定の権利を行使する場合には、 以下3.Jに記載のEEAまたは英国の域内の連絡先情報を用いて当社に連絡することができます。
I. 管理者(EEAおよび英国限定)
EUデータ保護規則(「GDPR」といいます)もしくは類似の英国法が適用される場合、当社はデータ管理者を特定しなければなりません。Trend Micro EMEA Limited の目的のために見込み顧客のpersonal information が収集された場合には、Trend Micro EMEA Limited が見込み顧客のpersonal information のデータ管理者となります。
J. 連絡先およびデータ保護責任者
- 見込み顧客の本拠地が EEAまたは英国域外の場合で、本書に関してご質問、ご要望、ご意見またはご懸念がございましたら、以下によりトレンドマイクロにご連絡いただくことができます。
Trend Micro Privacy Program
Trend Micro Incorporated
c/o Legal Department
225 East John Carpenter Freeway
Suite 1500
Irving
Texas
75062
USA
E-Mail: legal_notice@trendmicro.com
- 見込み顧客が EEAまたは英国の域内に所在する場合には、トレンドマイクロが指定するデータ保護責任者は以下のとおりです。
GDPR DPO :
Trend Micro (EMEA) Limited
Lianne Harcup
Median House
IDA Business & Technology Park
Model Farm Road
Cork
Ireland
E-Mail: gdpr@trendmicro.com
For Trend Micro Deutschland GmbH:
HEC Harald Eul Consulting GmbH
Harald Eul
Auf der Höhe 34
50321 Brühl
Deutschland
E-Mail: Datenschutz-TrendMicro@he-c.de