プライバシーポリシー

応募者向けのプライバシーポリシー

プライバシーポリシーの最終更新日: 2022 年 3 月 17 日

本プライバシーポリシー（以下「ポリシー」）では、DataRobot （以下「当社」）による個人情報の収集、使用、開示方法、およびこれらに関するお客様の選択肢についてご説明します。

本ポリシーを注意深くお読みになり、お客様の個人データに関する当社の取り扱い方法を十分にご理解ください。本ポリシーの内容に同意いただけない場合は、当社の Web サイトおよびサービス（以下に定義）へのアクセスやその利用はお控えください。

プライバシーポリシーの適用範囲

本ポリシーは、DataRobot.com、DataRobot コミュニティおよび DataRobot が管理するその他の Web サイト（以下総称して「Web サイト」といいます）を通じて収集されたデータ、当社のソフトウェア製品（以下「ソリューション」といいます）を通じて収集されたデータ、およびお客様と当社とのやり取り（ニュースレターメール、オンラインイベント、実際のイベント、その他の対話型の機能およびコミュニケーションなど）を通じて収集されたデータに適用されます。

本ポリシーは、当社とリンクしている第三者の Web サイト、アプリケーション、ビジネスには適用されません。これらをご利用の際は、ご利用先のプライバシーポリシーをお読みになり、お客様の個人データの収集および使用方法についてご確認ください。

ソリューションの提供および使用（お客様がソリューションにインポートしたデータ、またはソリューションへのインポートを依頼するためにお客様が提供したデータ（以下「顧客情報」といいます）を含みます）には、DataRobot のマスターサブスクリプション契約（以下「MSA」といいます）が適用されます。DataRobot の求人に応募する場合は、応募者向けプライバシーポリシーを参照し、応募プロセス中およびその後の個人データの取り扱い方法に関する追加情報をご確認ください。

プライバシーポリシーの更新

当社は、その裁量により、本ポリシーの条項を適宜更新します。当社は、本ページに随時アクセスし、変更点の有無を確認することをお勧めします。

データの収集方法

当社は、お客様が以下のことを行ったとき、お客様の個人データを収集することがあります。

  • 当社の Web サイトにアクセスしたとき（自動 Cookie を通じて収集）
  • 当社の Web サイトまたはソリューションの利用
  • 当社のソリューション、Web サイト、電子メール、ソーシャルメディア、または電話を通じたコミュニケーションによる当社とのやりとり
  • 当社のオンラインコミュニティ、ブログ、その他のフォーラムに参加したとき
  • 当社主催のオンラインまたは対面形式のイベントに登録するか参加したとき
  • 当社への就職を希望して履歴書を提出したとき

収集するデータ

当社がお客様から収集する情報の種類は、お客様による当社のご利用方法によって異なります。

当社がお客様から収集することのある個人データ

  • 氏名、ユーザー名、電子メールアドレス、住所、電話番号、その他の連絡先情報
  • お客様の雇用先、役職、その他の雇用関係情報
  • 当社への問い合わせまたは当社のフォーラムでの会話の記録
  • その他のコミュニケーション（アンケート、イベント、ソーシャルメディアなど）を通じてお客様が当社に提供した情報

お客様が当社に提供することのある個人データ

  • デバイスおよび接続情報（IP アドレス、一意のデバイス ID、ブラウザーの種類、ブラウザーの言語、その他のトランザクション情報など）
  • お客様のIP アドレスに基づくおおよその位置情報
  • 当社のメールへの操作とWeb サイトの使用状況の分析、トラフィックデータの表示、ファイルのログに使用される Cookie およびトラッキング技術（アクセス日時、ソフトウェアクラッシュレポート、セッション識別番号、アクセス回数、参照元 Web サイトのアドレスなど。詳しくは当社の Cookie に関するポリシーをご参照ください）
  • ユーザー指標: お客様が SaaS 版のソリューションを利用する場合、当社はユーザーアクティビティモニターを使って、ソリューションの利用に関するデータを自動的に収集し、分析することがあります。これらのデータには、テクニカルログ、ログインの頻度、デプロイされたモデルの数、ならびに機能の利用状況およびエンゲージメントが含まれます。ユーザーアクティビティモニターを通じて収集されたデータポイントの完全なリストについては、ユーザーアクティビティモニターのレポートタイプ（総称して「ユーザー指標」といいます）をご覧ください。お客様がオンプレミス版のソリューションを利用する場合において、当社にユーザー指標を提供したとき、またはお客様の勤務先が当社にユーザー指標を提供したときにのみ、当社はユーザー指標を分析することができます。ユーザーアクティビティモニターには管理者ユーザーもアクセスできるため、お客様は自身のユーザー指標を確認することができます。SaaS ユーザーの場合は、当社はユーザーアクティビティモニターを通じて収集されたデータポイントに加え、クリックストリームおよびマウストラッキングを含む、ユーザーによる対話型操作のデータを収集することがあります。当社が以下に記載された以外の目的でユーザー指標を利用する場合は、適用法に従って個人データおよび顧客情報を匿名化します。
  • メタデータ: お客様が SaaS 版のソリューションを利用する場合、当社はお客様の顧客情報、モデルおよびプロジェクトを記述するデータを自動的に収集し、分析することがあります。これには、データセットのサマリー統計、データセットのサイズ、プロジェクトタイプ、モデルの精度指標、実行時間、プロジェクトおよびモデルのフラグまたはエラー、特定のモデルおよびブループリントの実行、ならびに当該モデルおよびブループリントのパラメータなどのデータポイント（以下総称して「メタデータ」）が含まれます。お客様がオンプレミス版のソリューションを利用する場合において、お客様が当社にメタデータを提供したとき、またはお客様の勤務先が当社にメタデータを提供したときにのみ、当社はメタデータを分析することができます。個人データおよび顧客情報がメタデータとして利用される場合、これらは必ず匿名化されます。

当社が第三者から受け取ることのある個人データ

  • イベント共催者、B2B インテリジェンスプラットフォームなどの第三者プロバイダー、またはお客様の勤務先（ソリューションがお客様の勤務先を通じて提供された場合）から提供された勤務先情報
  • 第三者のソース（ソーシャルメディアなど）で公開されている情報

契約上必要な個人データ

お客様がソリューションにアクセスするために DataRobot アカウントにサインアップする場合、当社は最低限必要な個人データをお客様に求めます。これには、お客様の氏名および電子メールアドレスが含まれます。これらの個人データは、MSA の契約上必要なものであり、ソリューションにアクセスするには、これに同意する必要があります。お客様が当該データを提供されない場合、アクセス権は付与されません。

お客様の個人データの使用方法およびその処理の法的根拠

当社がお客様の個人データを使用する方法は、お客様による当社のご利用方法によって異なります。当社が収集するお客様の個人データの具体的な使用目的は以下のとおりです。EU 一般データ保護規則（以下「GDPR」）または英国一般データ保護規則（以下「UK GDPR」）の適用を受ける法域を含む一部の法域では、当社は法的根拠を有する場合にのみ、お客様の個人データを処理することができます。お客様の個人データを処理するための法的根拠をそれぞれの処理目的と共に以下に記載します。

  1. ソリューションおよび Web サイトを提供およびサポートするため。当社は、当社のソリューションおよび Web サイトを提供およびサポートするため、お客様の個人データを使用します。そのような提供およびサポートの一環として、ソリューションまたは電子メールを通じて、お客様のアカウントや当社との取引に関するお知らせ、技術的な通知、セキュリティアラート、請求、サポート関連のメッセージをお送りすることがあります。これらのメッセージはソリューションの一部とみなされるため、オプトアウトすることはできません。
    処理の法的根拠: 当社は、お客様またはお客様の勤務先に対して、ソリューションへのアクセスおよびそのサポートを提供する契約上の義務を負っている場合があり、その場合、お客様の個人的な連絡先データの処理が必要になります。それ以外の場合は、当社は、Web サイトへのアクセスおよびそのサポートをお客様に提供することに正当な利益を有しています。
  • ソリューションおよび Web サイト上でパーソナライズされたエクスペリエンスを提供するため。当社のソリューションおよび Web サイトのコンテンツやエクスペリエンスをパーソナライズすること、お客様の関心事をより深く理解し、お客様の関心事に基づいてパーソナライズされたお勧め情報を提供すること、および当社でのエクスペリエンスをお客様の好みに合わせてカスタマイズすることを目的に、収集した情報を使用します。
    処理の法的根拠: 当社は、お客様の個人データを処理し、当社でのお客様のエクスペリエンスを改善することに正当な利益を有しています。
  • お客様との関係性を把握および管理するため。当社は、ソリューションおよび Web サイトの利用状況を把握することによって、お客様と当社間における関係の健全性をモニタリングできるようにするため、また、当社のエンタープライズユーザーについては、利用動向を明らかにするとともに、ソリューションの利用状況に基づき、新しいサービスまたは機能を提案するため、お客様の個人データを利用します。また、お客様の会社が当社のソリューションを最大限に活用できるようにするため、このデータはエンタープライズ顧客にも提供されます。
    処理の法的根拠: 当社は、お客様がソリューションおよび Web サイトの利用から最大限の価値を得られるようにすること、製品の支持者を特定すること、ならびにお客様の利用またはサブスクリプションを最適化するための提案を行うことに正当な利益を有しています。
  • お客様に連絡するため。お客様からのご質問、ご意見、ご感想にお応えするために、電子メールまたはその他の方法でお客様にご連絡します。例えば当社のコミュニティボードでのコメントに応対し、Web サイトから投稿された質問に回答します。また、お客様のエクスペリエンスまたはバックグラウンドから、当社のソリューションが特にお客様の関心を引くものであろうと当社が判断した場合は、電子メール、電話またはソーシャルメディアを介し、パーソナライズしたメッセージによってお客様に連絡することがあります。また、お客様は、新しい製品の機能やサービスに関する電子メールを受け取るため、オプトインすることもできます。これらの連絡は、メッセージに記載されているオプトアウト手順に従うか、下記のお問い合わせ先からご連絡いただくことで、いつでもオプトアウトできます。
    処理の法的根拠: お客様が当社にお問い合わせを行った場合、またはお客様がソリューションに特に関心を持っているであろうと当社が判断した場合、当社はお客様に連絡することに正当な利益を有しています（法律で禁じられていない場合）。それ以外の場合、マーケティング通知でお客様の個人データを利用するときは、お客様からの同意を得るものとします。
  • 製品開発で利用する匿名データを作成するため。当社は、個人データを含むデータから個人を特定できないようにするため、これらのデータから個人識別子を除去することがあり、また、複数のソースおよび／または個人からのデータと組み合わせることによって、これらのデータを集計することがあります。当社は、これらのデータを利用することによって、機能の選択および機能のギャップを把握し、製品の価値の低下を判断し、および製品開発に関する意思決定を行うことがあります。収集されたデータを製品開発に利用する場合は、すべての個人データおよび顧客情報を必ず除去します。
    処理の法的根拠: 当社は、ソリューションを改善するために使用するため、匿名データを作成する正当な利益を有しています。
  • セキュリティ、コンプライアンス、不正防止、安全確保のため。法律、MSA、サービス利用規約の違反を調査または防止すること、ソリューションを保護すること、当社、お客様、第三者の権利、プライバシー、安全、財産を保護すること、および詐欺行為、有害な行為、無許可の行為、非倫理的な行為、違法行為を防止、調査、阻止することを目的に、適切と思われる範囲内でお客様の個人データを使用することがあります。また、MSA またはサービス利用規約に違反しているユーザーを検出し、それ以上の違反を防止するために、お客様のデバイスについて収集した情報を使用することもあります。
    処理の法的根拠: 当社は、当社のソリューションおよび Web サイトの不正利用に対し、自己およびユーザーを保護し、ソリューションおよび Web サイト内で処理されるデータのセキュリティを確保することに正当な利益を有しています。また、当社は、特定の個人データを処理することによって、MSA の遵守状況およびお客様と当社で交わした他の契約の履行状況を監視する義務を負っています。
  • 法律の遵守または法的請求の調査。適用法、合法的な要求、法的手続き（召喚状や政府当局からの要請への対応など）を遵守するために、お客様の個人データを使用することがあります。また、法的な調査に関連して、および法的な請求の申立てまたは防御のために、法律で認められている範囲内でお客様の個人データを使用することがあります。
    処理の法的根拠: 特定の稀な状況において、法的調査があった場合、または法執行機関もしくは政府機関からの要請があった場合は、法的義務の遵守または重大利益の保護に依拠することがあります。この法的根拠に基づく個人データの処理をグローバル企業に強制する可能性のある法律は多岐にわたります。これらの法律には、民法および商取引法、刑法、消費者保護法、会社法および税法などの法律が含まれることがあります。
  • お客様の同意。本ポリシーに記載されていない方法で、お客様の個人データを収集、使用、共有するため、お客様に同意を求めることがあります。その場合、当社はお客様の同意を必ず記録します。お客様は、お問い合わせ先に記載された方法で当社に連絡することにより、同意を取り消し、オプトアウトすることができます。

お客様の個人データの共有方法

以下に記載する場合を除き、当社はお客様の個人データを他の会社と共有することはありません。また、顧客リストや類似の取引の一環として、お客様の個人データを販売または貸与することもありません。

当社は、お客様の個人データを以下の主体と共有することがあります。

  • 関連会社。お客様の個人データを、当社の子会社、合弁会社、または共通の管理下にある他の会社と共有することがあります。その場合、当社は、これらの法人に対して、本プライバシーポリシーを遵守するよう要求します。グローバル企業である当社は、世界中の子会社で従業員を雇用しています。当社は、上記のデータをこれらの関連会社と共有することがあります。
  • ビジネスパートナー。当社は、ユーザーのための製品統合を構築する相手となるビジネスパートナーまたはイベント開催において当社を支援するビジネスパートナーとの間で、お客様の個人データを共有することがあります。イベントパートナーとの間では、お客様が登録時に同意した場合に限り、お客様の連絡先データのみを共有します。お客様が同意を取り消したい場合は、下記のお問い合わせ先までご連絡ください。
  • 第三者の代理店およびサービスプロバイダー。当社の一部の機能（ホスティング、請求、プッシュ通知、ストレージ、帯域幅、コンテンツ管理ツール、分析、カスタマーサービス、不正防止など）は、第三者の代理店およびサービスプロバイダーが代行しています。これらの法人は、その担当機能を実行するのに必要な範囲内で、お客様の個人データにアクセスすることができます。当該第三者はすべて、お客様の個人データの機密性およびセキュリティを維持することに契約上の義務を負っており、担当機能を提供する目的以外では、お客様の個人データを利用することを制限されています。
  • ソーシャルメディアウィジェット。当社の Web サイトには、Facebook、Twitter、Instagram、Tumblr ウィジェットなどのソーシャルメディア機能が含まれる場合があります。これらの機能によって、お客様の IP アドレスおよびお客様が訪問した Web サイトのページに関する情報が収集され、機能を有効化するための Cookies が設定されることがあります。これらの機能は、第三者によってホストされる場合と、当社の Web サイト上で直接ホストされる場合があります。これらの機能の利用には、本ポリシーではなく、各機能を提供する企業のプライバシーポリシーが適用されます。
  • 第三者サイト（リンクを介して）。当社の Web サイトには、第三者が運営する他の Web サイトまたはサービスへのリンクが含まれることがあります。リンク先のプライバシー慣行は、当社のものとは異なる場合があり、本ポリシーではなくリンク先のプライバシーポリシーが適用されます。これら第三者の Web サイトまたはサービスは当社が管理または保証するものではありません。お客様には、リンク先の Web サイトのプライバシーポリシーを十分に確認することをお勧めします。
  • 法執行機関、政府機関、その他の会社および組織。稀な状況ではありますが、法律の遵守または法的請求の調査のため、当社はお客様の個人データを法執行機関または政府機関と共有することがあります。不正行為が確認された場合は、不正防止のため、他の会社および組織と情報を交換することもあります。
  • 事業譲渡。合併、統合、買収、組織再編、資産売却などの事業取引（もしくは事業取引の可能性）に関連して、または当社の倒産の場合に、お客様の個人データを含む当社の事業または資産の一部もしくは全部を販売、譲渡、その他の方法で共有することがあります。

製品紹介

ソリューションは、当社の顧客であるお客様に代わって個人データを処理するために使用されることがあります。当社は、データが帰属する個人と直接的な関係性を持たない可能性があります。当社がお客様に代わって処理した個人データへのアクセス、その修正または削除を希望する方は、データ管理者である当社のお客様に直接お問い合わせください。当社は、お客様との契約が許容する範囲内で、かつ法律が要請する範囲内で、この個人データを利用および開示します。

データ保持

当社は、お客様の個人データをその収集目的を達成するため、必要に応じて保持します。当社は、お客様にサービスを提供するため、ビジネス上の要請および法的義務を遵守するため、紛争を解決するため、ならびに権利および契約を履行するため、必要に応じてお客様の個人データを保持することがあります。

お客様アカウントの終了または無効化後、当社はお客様の顧客情報を削除し、お客様のユーザー指標を匿名化しますが、お客様の連絡先、ユーザープロファイルその他の個人データを当社の記録として保持することがあります。お客様の個人データの収集目的がなくなり、お客様の個人データを保持するビジネス上または法律上の理由がない場合、DataRobot はお客様のデータを安全に削除または匿名化します。当社による保持期間が終了する前に、お客様の個人データの削除を希望する場合は、下記のお問い合わせ先までご連絡ください。

データセキュリティ

当社は、セキュリティに非常に真剣に取り組んでいます。当社は、お客様の個人データへの不正アクセス、その改ざんまたは破壊を防止するため、組織的、技術的および物理的な予防策を含む適切な措置を講じています。

当社はお客様のデータを保護するため、業界標準およびベストプラクティスに従っていますが、インターネットを含む公共ネットワークを介したデータ転送に対し、100% の安全性を保証することはできません。

支払い情報

お客様が当社での購入に使用する支払カード情報は、当社が契約する決済処理業者 Stripe 社によって直接収集および処理されます。当社がお客様の支払カードの全体に関する情報を受理または保存することはありません。当社での購入時には、事前に Stripe 社のプライバシーポリシーをご確認ください。

未成年者のデータ

当社のサービスおよび Web サイトは、18 歳未満の未成年者による利用を想定していません。18 歳未満の未成年者が個人データを当社に提供したことに親または保護者の方が気付いたときは、当社にご連絡ください。当該未成年者のデータをできるだけ速やかに削除します。

お客様の個人データに関する権利

当社は、お客様が個人データをご自身で管理されることを尊重し、要請に応じて、お客様から収集したデータを当社が保持しているのか、または処理しているのかを確認します。お客様は、不正確または不完全な個人データを修正または更新する権利、お客様の個人データの削除を要求する権利、当社による使用の停止を要求する権利も有します。特定の状況においては、お客様の要求を満たせないことがあります（当社の規制義務を妨げる場合、法的事項に影響を与える場合、お客様をご本人と確認できない場合、履行が不相応な費用や労力を伴う場合など）。ただし、いずれの場合でも、当社は合理的な時間の範囲内でお客様の要求に応え、詳細を説明します。

これらの権利を行使するには、下記のお問い合わせ先まで随時ご連絡ください。また、以下の方法によって、ご自身で措置を講じていただくこともできます。

  • アカウント情報の表示、修正、削除。お客様がソリューションを利用している場合、または Web サイトを通じてアカウントを取得した場合は、自身のアカウントから直接、特定の情報を表示、更新、削除することができます。
  • 通知のオプトアウト。マーケティングメールに記載された配信停止リンクをクリックするか、「オプトアウト」という件名で当社からの電子メールに返信するか、またはお客様のプロフィール設定を更新することによって、当社から送られるマーケティング通知の受信をオプトアウトすることができます。ただし、サービスに関する通知は、通常、オプトアウトできません。
  • アカウントの無効化。当社のソリューションの利用を停止したい場合は、お客様またはお客様の管理者がお客様のアカウントを無効にできることがあります。ただし、当社のソリューションおよび Web サイトの利用方法によっては、お客様に関する情報のすべてが削除されないことがあります。
  • Cookie の無効化。ブラウザーベースで Cookie を管理する方法については、当社のCookie に関するポリシーを参照してください。

データの越境移転

当社は、米国に本社を置くグローバル企業であり、世界中に事業体、事業およびサービスプロバイダーを展開しています。お客様の個人データは、お客様の法域の外、すなわち欧州委員会による十分性認定を受けていない国に転送されることがあります。当社は、お客様の個人データが、それが処理される国にかかわらず、適切なレベルのセキュリティによって保護されるように適切な保護措置を講じています。こうした保護措置には、当社のサービスプロバイダーからの書面による保証を付した契約締結が含まれ、この契約には、欧州委員会または英国の情報コミッショナー事務局が承認した、個人データの転送に関する標準契約条項が必要に応じて盛り込まれています。当社は、転送の特定の状況に応じ、GDPR の標準契約条項（管理者 – 管理者、管理者 – 処理者、または処理者 – 処理者）および／または英国の標準契約条項（管理者 – 管理者、または管理者 – 処理者）を使用することがあります。要請に応じて、当社の標準契約条項を提供します。

欧州の居住者

お客様が欧州経済地域、スイス、英国に居住している場合、お客様は以下を含む追加のデータプライバシーの権利を有します。

  • お客様の個人情報へのアクセス、その正しい更新、またはお客様の個人情報の削除を要求する権利
  • お客様の個人データの処理に対して異議を述べること、個人データの処理を制限することを当社に要請すること、または個人データのポータビリティを要求すること
  • 当社がお客様に送信するマーケティング通知を随時オプトアウトすること
  • 当社が同意に基づいてお客様の個人データを処理している場合、その処理に対する同意を取り消す権利（同意を取り消したとしても、その取り消しを行う前の同意に基づく処理の適法性には影響を与えないことにご留意ください）
  • お客様の個人データの収集および利用について、データ保護機関に苦情を申し立てる権利

これらの権利を行使するには、下記のお問い合わせ先までご連絡ください。

カリフォルニア州の居住者

本ポリシーには、当社が収集する個人データの種類、および過去 12 カ月間に収集した個人データの種類の一覧が記載されています。

お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（以下「CCPA」）およびカリフォルニア州プライバシー権法（以下「CPRA」）に基づく追加の権利を有します。これには以下の権利が含まれます。

  • お客様の個人データへのアクセス、その修正および削除を要求する権利
  • お客様の個人情報の販売をオプトアウトする権利
  • CCPA または CPRA のプライバシー権を行使したとしても、差別的な扱いを受けない権利

当社は、収集した個人データを販売することはありません。

お客様の権利を行使するには、下記のお問い合わせ先までご連絡ください。お客様は、CCPA および CPRA に基づいてプライバシー権を行使しても、差別的な扱いを受けることはありません。お客様の個人データを不正なアクセスまたは削除から守るため、お客様に対し、確認のための追加情報の提供を求める場合があります。お客様がご本人であると確認できない場合、当社はお客様のデータを提供または削除することはありません。

お問い合わせ

本ポリシーについて不明な点がある場合、またはお客様のデータプライバシー権を行使する場合は、privacy@datarobot.com まで電子メールでお問い合わせください。下記の住所まで郵便でお問い合わせいただくこともできます。

225 Franklin Street, Floor 13

Boston, Massachusetts 02110

米国

宛先: Data Protection Officer

DataRobot のプライバシーポリシーの条項を更新しました。続行することによって、お客様は本ポリシーを読了し、理解したことを確認します。本ポリシーを読む