プライバシー

Salesforce, Inc. および／またはその関連会社（「Salesforce」、「当社」、「弊社」、または「会社」）は、特に指定のない限り、本プライバシーに関する声明に記載されるお客様の個人データの処理について責任を負い、当該個人データの管理者として行動します。Salesforce関連会社は、当社最新のForm 10-Kの「子会社一覧」セクションに記載されています。こちらにあるページ の「SEC提出書類」タブから「年次提出書類」フィルターを選択してご覧いただけます。

本プライバシーに関する声明は、当社が顧客に代わって処理者またはサービスプロバイダーとして個人データを処理する場合（当社が顧客に提供する各種サービスを通じて、顧客（またはその関連会社）が以下の行為を行う場合を含む）には適用されません：(i) 当社のプラットフォーム上で動作する自社ウェブサイトおよびアプリケーションの作成、(ii) 自社製品およびサービスの販売または提供(iii) 他者への電子通信送信、または (iv) その他当社サービスを通じた個人データの収集・利用・共有・処理を行う場合を含みます。

Salesforceサービスを利用しているSalesforce顧客または顧客関連会社（管理者として）に関する詳細なプライバシー情報については、当該顧客に直接お問い合わせください。当社は、本プライバシーに関する声明で説明されている内容と異なる場合がある顧客のプライバシーまたはデータセキュリティ慣行について責任を負いません。詳細については、下記のセクション10.3もご参照ください。

本プライバシーに関する声明は、お客様が以下の行為を行う際に当社が収集する個人データの処理に適用されます：

• 本プライバシーに関する声明を表示またはリンクする当社ウェブサイトへのアクセスまたは利用
• 当社ブランドのソーシャルメディアページを訪問または利用する場合；
• 当社オフィスその他の施設への訪問時；
• 当社からの通信を受信、または当社と通信を行う場合（電子メール、電話、テキストメッセージ、ファックスなどを含むがこれらに限定されない）；
• 当社がお客様の個人データの管理者として機能するサービスを利用する場合；
• 当社のイベント、ウェビナー、プログラム、トレーニング、認定資格、コンテストへの登録、参加、または関与；
• Salesforceがお客様の個人データに関して管理者として機能する範囲において、Salesforceのサービスプロバイダーまたはサプライヤーとして活動または勤務すること；
• 当社サービスを利用する顧客に雇用されている場合（お客様の個人データが、当社が管理者としての立場で共有されている場合。例：販売または契約プロセス中）；
• オープンソース開発に焦点を当てたものなど、Salesforceコミュニティに参加する場合；または
• 当社が実施する調査、研究、その他の類似のデータ収集活動に参加する場合。

また、当社は以下のような複数のオンラインマーケットプレイスを運営しています：

• AppExchange：Salesforceプラットフォーム上で動作するオンデマンドWebアプリケーションのオンラインマーケットプレイスであり、当社または第三者が提供する場合があります（https://appexchange.salesforce.com/ 参照）。
• Tableau Extension Gallery（https://extensiongallery.tableau.com ）は、ダッシュボード拡張機能などTableauの追加機能を提供するコネクタやソリューションを提供します。

当社が提供するアプリケーション、コネクター、拡張機能、その他のソリューションが本プライバシーに関する声明にリンクしている場合、本プライバシーに関する声明が適用されます。これらの提供物が第三者によって提供される場合、該当する第三者のプライバシーに関する声明が適用され、本プライバシーに関する声明は適用されません。

当社のウェブサイトおよびサービスには、第三者が運営する他のウェブサイト、アプリケーション、プラットフォーム、サービスへのリンクが含まれる場合があります。Salesforceはこれらを管理しておらず、当社のブランドソーシャルメディアページをホストするソーシャルメディアプラットフォームを含む、当該第三者の情報取扱慣行は、各社のプライバシーに関する声明によって規定されます。該当するプライバシーに関する声明を注意深くお読みになり、そのプライバシー慣行を理解されることをお勧めします。

状況によっては、お客様が公開した、またはオンラインで利用可能となった個人データを含まない可能性のある公開情報を、当社が収集する場合、または当社のパートナーが当社に提供する場合があります。パートナーによるこの情報の収集方法は、各パートナーのウェブサイトで閲覧可能な、そのパートナー自身のプライバシーに関する声明に詳細が記載されています。

Salesforceは、AIシステムの開発・導入を含め、人工知能を用いてお客様の個人データを処理する場合があります。人工知能を活用する場合、法的許容範囲内で、本プライバシーに関する声明に準拠し、当社の約束と価値観に沿った方法でのみ使用されます。Salesforceの責任あるAI実践に関する詳細は、こちら をご覧ください。

疑義を避けるため、これはセールスフォースが管理者としてお客様の個人データを処理する場合に適用されます。セールスフォースが常に処理者として行動する、セールスフォース顧客の承認ユーザーとしてお客様が自発的に当社サービスに提出する個人データには適用されません。

当社は、以下の通りお客様の個人データを共有する場合があります：

• サービスプロバイダー：IT・システム管理・ホスティング、クレジットカード決済処理、調査・分析、マーケティング、イベント企画、カスタマーサポート、データエンリッチメント等のサービスを提供する契約サービスプロバイダーと、上記第5項に記載の目的及び法的根拠に基づき共有します。契約サービスプロバイダーは、人工知能および生成型人工知能機能を提供し、当社がデータを分析し、傾向を判断し、予測を行い、AI生成の応答やその他のコンテンツを作成することを可能にします。これらは、上記セクション5に記載された目的および法的根拠に従って行われます。
• Salesforce関連会社：Salesforce企業グループ内の関連会社、および将来当社が買収しSalesforce企業グループに組み込まれた企業に対し、当社のウェブサイト経由でお客様が提出したリクエストの履行、またはカスタマーサポート、マーケティング、技術運用、イベント登録、 アカウント管理の目的でデータ共有が必要な範囲において。Salesforce関連会社は、当社最新のForm 10-Kの「子会社一覧」セクションに記載されています。こちらにあるページの 「SEC提出書類」タブから「年次提出書類」フィルターを選択して閲覧可能です；
• イベントスポンサー：当社が主催するイベントやウェビナーに参加される場合、または当社ウェブサイト上のリソースをダウンロード・アクセスされる場合、お客様の個人データを当該イベントのスポンサーまたはリソースの提供元と共有することがあります。このような場合、お客様の個人データの処理は関連するスポンサーのプライバシーに関する声明に準拠します。当該声明を十分にご確認されることをお勧めします。適用法令で要求される場合、登録フォームを通じて当該共有に関する同意を求めることがあります。個人データの共有を希望されない場合、イベント／ウェビナー登録フォームでオプトインしない選択、または下記第10項に従いオプトアウトが可能です。イベント主催者によるバッジスキャンへのオプトインを選択された場合、個人データは主催者（Salesforceではなく）に直接提供され、バッジデータの処理は当該主催者のプライバシーポリシーに従います；
• パートナー：Salesforceが提供するサービスに付加的なサービスを提供する特定のパートナー（サステナビリティリソースを提供するパートナー、Salesforceサービスを再販するパートナーなど）。（適用法令で要求される場合、当該共有に同意した範囲に限り）
• お客様が所属する顧客および／またはお客様のサービスアクセスを担当する該当パートナー：お客様が承認ユーザーとして当社サービスを利用する場合、アカウント・活動・Salesforce認定資格の確認、不審な活動の調査、または当社規約・ポリシーの執行に必要な範囲で、お客様の個人データを所属顧客および／またはサービスアクセスを担当する該当パートナーと共有することがあります；
• コンテストおよびプロモーションのスポンサー：お客様が登録したコンテストまたはプロモーションを実施するため、当該コンテストまたはプロモーションのスポンサーと共有します；
• 第三者のネットワークおよびウェブサイト：Salesforceが第三者のプラットフォームおよびウェブサイト上でマーケティングおよび広告活動を行うため、第三者のソーシャルメディアネットワーク、広告ネットワーク、ウェブサイトと共有します。
• Salesforce関連App Exchangeパートナー：特にAppExchangeウェブサイトに関連し、お客様がサードパーティツールとのやり取りまたは使用を選択した場合、当社はお客様の個人データをサードパーティパートナーと共有することがあります。当該パートナーは、法令または当社の契約上の義務に従い、自社製品またはサービスについてお客様に連絡する場合があります；
• 専門アドバイザー：個別事例において、サービスプロバイダー、処理者、または共同管理者として行動する専門アドバイザー（ ）と個人データを共有する場合があります。これには、当社に専門サービスを提供する弁護士、銀行員、監査人、保険会社などが含まれます；
• 企業取引に関係する第三者：当社が合併、再編、解散その他の根本的な企業変更に関与する場合、ウェブサイトまたは事業部門を売却する場合、または当社の事業、資産、株式の全部または一部が第三者に取得される場合。適用法令に従い、非関連第三者への個人データの移転については、合理的な努力をもって通知いたします；
• 第三者のアカウント：Tableauに関連し、お客様が当社のサービスを通じて第三者のアカウントに接続する場合、当社は当該情報を使用してお客様の認証を行い、お客様が利用可能なデータソースを列挙し、お客様が要求するデータをダウンロードし、これらのデータへの接続を継続するために必要な認証トークンのダウンロードおよび更新、またはユーザー名やパスワードなどの認証情報の永続化を行います；
• 公的機関：法的義務を遵守するために個人データの開示が強制される範囲において、法的機関、司法機関、公的機関、政府機関と共有します。

また、Salesforceの分析および改善を支援する目的で、集計された利用データをSalesforceのサービスプロバイダーと共有する場合があります。さらに、Salesforceは通常の事業運営において利用データを集計ベースで共有することがあります。例えば、当社サービスの一般的な利用動向を示すため、情報を公開する場合があります。

当社ウェブサイト上のコミュニティ、フォーラム、ブログ、チャットルームを利用する者は、ユーザーが投稿・公開を選択した個人データその他の情報を閲覧できます。

お客様の個人データは、米国および上記第6項に記載された当社の関連会社・第三者によって転送され、保管される場合があります。

したがって、お客様の個人データは、欧州委員会またはお客様の地域の立法機関もしくは規制当局による十分性認定の対象とならない地域を含む、お客様の国または管轄区域外で処理・保管される可能性があり、それらの地域では同等のデータ保護水準が確保されていない場合があります。

当社は、お客様の個人データの受領者が適切な保護およびセキュリティレベルを提供することを保証します。これには、必要に応じて、欧州委員会（GDPR第46条）またはその他の適用される規制当局もしくは立法機関によって承認された個人データ移転のための標準契約条項または代替メカニズムを含む、適切な契約の締結が含まれます。

適用法令で要求される場合、お客様の管轄区域外で個人データを処理、共有、移転、および／または保存する前に、お客様の同意を取得します。

さらに、セールスフォースは、EU–米国データプライバシーフレームワーク、スイス–米国データプライバシーフレームワーク、およびEU–米国データプライバシーフレームワークの英国拡張（総称して「DPF」） への準拠を約束します。また、DPFに基づき米国に転送されたお客様の個人データの処理に関して、米国商務省が定めるDPF原則（転送責任条項を含む）への遵守を認証します。 SalesforceのDPFに基づく約束は、米国連邦取引委員会の調査権限および執行権限の対象となります。

個人データの取り扱いに関するご質問や懸念事項がございましたら、下記の連絡先までお問い合わせください。Salesforceは、EUデータ保護当局、英国情報コミッショナー事務局（ICO）、ジブラルタル規制当局（GRA）、スイス連邦データ保護・情報コミッショナー（FDPIC）により設置されたパネルの助言に協力し、これに従うことを約束します。これは、DPFに基づき受け付けた、当社によるお客様の個人データの取り扱いに関する未解決の苦情に関して適用されます。Salesforceおよびこれらの当局のいずれによっても苦情が解決されない場合、DPFパネルによる拘束力のある仲裁手続きを利用できる可能性があります。この選択肢に関する詳細は、EU–米国データプライバシーフレームワーク原則（スイス–米国データプライバシーフレームワークおよびEU–米国データプライバシーフレームワークの英国拡張を含む）の付属書I をご参照ください。

当社のウェブサイトおよびサービスは、子どもを対象としていません。当社は、13歳未満の子どもから故意に個人データを収集することはありません。13歳から18歳の子どもについては、親または保護者の同意を得ている場合、当社との別途の合意に基づく場合、または子どもの訪問が自発的でない、あるいは偶発的なものである場合を除き、故意に個人データを収集することはありません。

当社が適切な同意を得ずに誤って、または意図せず児童の個人データを収集したと思われる場合は、下記第13項の情報を使用して当社までご連絡ください。当社は速やかにシステムから当該個人データを削除する措置を講じます。

当社は、収集の当初の目的（上記第5項参照）に合致する期間、または法的および／または規制上の義務を履行するために必要な期間、お客様の個人データを保持する場合があります。個人データの適切な保存期間は、処理対象となる個人データの量・性質・機密性、不正使用・開示による潜在的な危害リスク、他の手段による処理目的達成可能性、および適用される法的要件（時効期間など）に基づき決定します。

適用される保存期間の満了後、お客様の個人データは削除されます。技術的な理由により当社システムから完全に削除できないデータがある場合、当社は当該データのさらなる使用を防止するための適切な措置を実施します。

10.1　お客様の権利

お客様は、現地のデータ保護法に基づき、ご自身の個人データに関して一定の権利を有する場合があります。適用される法律に応じて、これらの権利には以下が含まれる場合があります：

• 当社が保有するお客様の個人データへのアクセス権；
• 当社による個人データの処理方法に関する詳細情報の取得
• 不正確な個人データを修正し、個人データ処理の目的を考慮して完全性を確保する権利；
• 個人データの削除または消去;
• 当社による個人データの処理を制限する権利；
• 可能な範囲で、お客様の個人データを別の管理者へ移転すること（データポータビリティ）；
• 個人データの処理に対する異議申し立て;
• 第三者への個人データの開示の一部をオプトアウトすること；
• 非Salesforceウェブサイト、アプリケーション、サービスにおける広告配信のために共有される個人データのカテゴリー、および当該個人データの受領者のカテゴリーを把握する権利；
• 非Salesforceウェブサイト、アプリケーション、サービスにおける広告配信のための個人データ共有をオプトアウトする権利；
• 16歳未満、または関連する個々の管轄区域におけるプライバシー目的のその他の適用される同意年齢の場合、第三者への個人データの特定の開示に同意すること；
• プロファイリングを含む、法的効果を伴う自動化された意思決定のみに基づく処理の対象とならない権利；
• 同意に基づく処理の法的根拠として当社が同意に依存している範囲において、いつでも同意を撤回すること（撤回前の同意に基づく処理の合法性に影響を与えない範囲で）；
• 個人データの利用について苦情を申し立てる権利；
• 上記権利の行使を理由とした差別を受けないこと；および
• 当社がお客様の個人データに関する権利行使の要求に応じない場合、当社からの回答に記載された手順に従い異議申し立てを行う権利。

当社がダイレクトマーケティング目的でお客様の個人データを処理する場合、または第三者のダイレクトマーケティング目的で共有する場合、お客様は、その処理に対していつでも異議申し立ての権利を行使できます。その際、異議申し立ての具体的な理由を提示する必要はありません。

当社のウェブサイトおよびサービスにおいて、自動化された意思決定は現在実施されていません。

10.2　権利の行使方法

権利を行使するには、下記第13項の情報を使用して当社までご連絡ください。

これらの権利への対応にあたり、お客様の個人データが処理される場合があります。当社は、法令で別段の定めがある場合を除き、すべての正当な要求に対し1か月以内に回答するよう努めております。ご要求に対応するため、または本人確認のために追加情報が必要な場合は、ご連絡いたします。受け付けた要求の複雑さや件数によっては、1か月以上かかる場合もございます。Salesforceのお客様の従業員の方は、情報の修正や更新について、雇用主のシステム管理者にお問い合わせいただくことをお勧めいたします。

一部の登録ユーザーは、アカウントにログインし設定やプロフィールを編集することで、ユーザー設定、プロフィール、組織設定、イベント登録を更新できます。

お支払い情報の更新、アカウントの解約、またはお客様の個人データおよびアカウントに関連するその他の情報の返却または削除をご希望の場合は、下記第13項に記載の情報をご利用の上、当社までご連絡ください。

10.3　顧客データに関するお客様の権利

前述の通り、当社はお客様またはお客様のために当社サービスに提出された個人データを処理する場合があります。本プライバシーに関する声明または別途の開示事項に別段の定めがない限り、当社は当該個人データの管理者であるお客様（およびその関連会社）に代わって処理者としての立場で個人データを処理します（上記セクション1参照）。当社は、本プライバシーに関する声明で説明されているものと異なる場合があるお客様のプライバシーおよびデータセキュリティ慣行について、責任を負わず、また管理権限を有しません。お客様の個人データがセールスフォースのお客様から当社に提供されており、適用されるデータ保護法に基づく権利を行使したい場合は、直接当該お客様にお問い合わせください。

10.4　メールおよびSMSによるマーケティング通信に関するお客様の設定

当社がマーケティング通信の送信を目的としてお客様の個人データを処理する場合、Salesforceからのマーケティングおよび非取引関連通信の受信は、以下の方法で管理できます：Salesforceマーケティングメール下部の「配信停止」リンクをクリックする、Salesforce SMS通信を受信した場合は「STOP」と返信またはテキスト送信する、またはこちらから 配信停止手続きを行う。

また、お使いの端末上のSalesforceアプリでプッシュ通知を無効にするか、下記「お問い合わせ」（第13項）に記載の情報を使用して当社に連絡し、配信停止を依頼することも可能です。

マーケティング通信の配信停止を選択しても、サービスのお知らせ、イベント登録、セキュリティ情報など、当社との現在の関係に関連する重要なビジネス通信は停止されませんのでご注意ください。

10.5　テレマーケティング通信に関するお客様の選択

当社の内部「電話勧誘拒否リスト」に電話番号を追加希望の場合は、下記第13項の連絡先までご連絡ください。お名前（姓・名）、所属会社名、および拒否リスト登録希望の電話番号を明記してください。

あるいは、テレマーケティングの電話中に、マーケティング目的での再連絡を希望しない旨をお伝えいただくことも可能です。

当社は、処理または使用する個人データの偶発的または違法な破壊、紛失、改ざん、不正開示、不正アクセスから保護するため、組織的、技術的、物理的な措置を含む適切な予防策を講じています。

当社は個人データを保護するため一般的に認められた基準に従っていますが、保管や伝送の方法に100%安全なものは存在しません。パスワードの保護、デバイスへのアクセス制限、セッション終了後のウェブサイトからのログアウトについては、お客様ご自身の責任において行ってください。

当社の慣行、技術、法的要件、その他の要因の変化を反映するため、本プライバシーに関する声明を随時更新します。更新時には、 の最上部に記載の「発効日」を更新します。重要な更新を行う場合、更新発効前に通知を行うことがあります（例：当社ウェブサイトへの通知掲載、直接ご連絡）。また、適用法で要求されかつ実行可能な場合には、これらの変更についてお客様の同意を求めることがあります。

お客様の個人データの収集、処理、共有に関する最新情報を把握するため、本プライバシーに関する声明を定期的にご確認いただくことをお勧めします。

セールスフォースはデータ保護オフィサー （Data Protection Officer ）を任命しており、インドにおいては苦情処理担当者（Grievance Officer）を任命しています。お客様の個人データに関する権利を行使する場合、または本プライバシーに関する声明もしくは当社のプライバシー慣行に関するご質問がある場合は、こちらのフォームにご記入いただくか、privacy@salesforce.com またはdatasubjectrequest@salesforce.com までメールをお送りください。お電話の場合は +1-855-938-3410 まで、書面の場合は下記宛先までお送りください：

Salesforceデータ保護オフィサー (Salesforceプライバシーチーム)

415 Mission St, 3rd Floor

San Francisco, CA 94105, USA

お問い合わせの際は、お住まいの国および／または州を明記ください。

当社によるお客様の個人データの処理に関して、当社が十分に解決していないと思われる未解決の懸念事項がある場合は、米国に拠点を置く第三者紛争解決機関（無料）に https://feedback-form.truste.com/watchdog/request からご連絡いただけます。

当社は、プライバシーに関する苦情や懸念事項について、お客様と協力して公正な解決を図ることをお約束します。ただし、当社がお客様の苦情や懸念事項に対応できなかったとお考えの場合、かつお客様が欧州経済領域（EEA）または英国にお住まいの場合は、管轄監督当局に苦情を申し立てる権利があります。欧州連合加盟国または欧州経済領域（EEA）内の国に勤務または居住している場合は、以下のウェブサイトから 該当するデータ保護当局の連絡先を確認できます。

当社はAPEC CBPRおよびAPEC PRPシステムの両方に参加しています。当社が満足のいく形で対応していない未解決のプライバシーまたはデータ利用に関する懸念がある場合は、第三者紛争解決機関（無料）https://trustarc.com/dispute-resolution/まで ご連絡ください。

カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権利法により改正）は、事業者が個人データを販売または共有するかどうかを開示することを義務付けています。CCPAの対象事業者として、当社は個人データを販売しません。当社は、Salesforce以外のウェブサイト、アプリケーション、サービスにおける広告ターゲティングを目的として、個人データ（識別子およびインターネット活動情報の形式）を第三者の広告主と共有する場合があります。さらに、以下の場合には第三者が当社サイトまたはサービスから個人データを収集することを許可する場合があります：(1) 当該第三者が、当該個人データの保持、利用、開示に関する当社の契約上の制限に同意した認可サービスプロバイダーである場合、または (2) お客様がSalesforceサイトまたはサービスを利用して第三者とやり取りする場合、もしくは当社に対しお客様の個人データを第三者に開示するよう指示した場合。

カリフォルニア州法では、当社が特定の「事業目的」のために開示する個人データのカテゴリーを明示することが義務付けられています。これには、当社のサービスセキュリティやマーケティングを支援するサービスプロバイダー、および本プライバシーに関する声明の第5条および第6条に記載されるその他の事業体への開示が含まれます。当社は事業目的のために以下のカテゴリーの個人データを開示します：

• 識別子；
• 商業情報；
• インターネット活動情報；
• 財務情報；
• 職業および雇用関連情報；
• 教育情報;
• 位置情報データ；
• 音声および映像データ；
• 法律で認められる限定的な状況において、カリフォルニア州または米国法の下で保護対象特性となる可能性のある情報；および
• 上記の情報カテゴリーから導き出された推論。

カリフォルニア州法は、州住民に対し特定の権利を認めています。これには、特定の種類の個人データを知る権利およびアクセスする権利、当社が個人データを処理する方法を知る権利、個人データの削除を要求する権利、個人データの修正を要求する権利、第三者の広告目的での個人データ共有をオプトアウトする権利、およびこれらの権利を行使したことで商品やサービスの提供を拒否されない権利が含まれます。

18歳未満のカリフォルニア州在住者で当社にアカウントを登録されている場合、当社ウェブサイトに投稿したコンテンツや情報の削除を当社に依頼できます。ただし、例えば他のユーザーによって再投稿されたコンテンツなどがあるため、ご依頼によるコンテンツや情報の完全かつ包括的な削除が保証されない点にご留意ください。

権利行使の方法については、本プライバシーに関する声明第10.2項をご参照ください。カリフォルニア州居住者に代わって権利を行使する権限のある代理人の方は、上記「お問い合わせ」項に記載の情報から当社までご連絡いただき、消費者から代理人として指定された旨の書面による委任状の写しをご提出ください。

クッキー識別子を用いた共有をオプトアウトしたい場合は、ウェブブラウザまたはブラウザ拡張機能でグローバルプライバシーコントロールを有効にしてください。有効なグローバルプライバシーコントロールの詳細については、カリフォルニア州プライバシー保護庁のウェブサイト（https://oag.ca.gov/privacy/ccpa ）をご覧ください。その他の識別子（メールアドレスなど）を使用した共有をオプトアウトしたい場合は、本プライバシーに関する声明の第10.2項をご参照ください。

権利請求を完了する前に、本人確認および居住地の確認が必要となる場合があります。