当社のプライバシー保護の取り組みに関して
プライバシーに関する声明 (要点) ›

Salesforceにおける最も重要な価値は、信頼です。このSalesforceのプライバシーに関する声明（「本プライバシーに関する声明」）は、本プライバシーに関する声明に定める活動についての当社のプライバシーについての慣行説明します。本プライバシーに関する声明を、注意深くお読みいただくことによって、当社が個人に関する情報（「個人データ」）の収集、利用、共有その他の処理を行う方法、並びに当社によるお客様の個人データに関するお客様の権利及び選択肢についてご理解いただくことができます。

「Salesforce」又は「当社」と記載されている場合は、Salesforce, Inc.（米国セールスフォース）及び個人データの収集、利用、共有、その他の処理に従事するその関係会社を指します。当社の所在地及びその関係会社の事業所の所在地は、こちらでご覧いただけます（英語）。

本プライバシーに関する声明に記載されているように、別段の定めがある場合を除いて、Salesforce, Inc. はお客様の個人データの管理者です。

なお、本プライバシーに関する声明は、当社がお客様に代わって、処理者又はサービスプロバイダの役割で個人データを処理する場合には適用されません。それには以下のような場合が含まれます。当社がお客様に各種のクラウド製品及びサービスを提供し、それを利用してお客様（又はお客様の関係会社）が、(i) 当社プラットフォーム上で稼働する自社のウェブサイト及びアプリケーションを作成する場合 (ii) 自社製品もしくは自社サービスの販売又は提供を行う場合 (iii) 他に電子的通信を送信する場合 (iv) その他、当社のクラウド製品及びサービスによって、個人データを収集、利用、共有又は処理する場合。

Salesforceのクラウド製品及びサービスを利用する、Salesforceの顧客又は顧客の関係会社が管理者である場合に関するプライバシーの情報の詳細については、顧客に直接ご連絡ください。当社の顧客のプライバシー又はデータセキュリティの慣行については、当社の責任ではなく、それらは本プライバシーに関する声明の定めとは異なる場合があります。追加の情報については、後記の10.3項もご参照ください。

本プライバシーに関する声明は、お客様が以下のいずれかを行う場合に当社が収集した個人データの処理に適用されます。

• 本プライバシーに関する声明を掲示しているか、又は本プライバシーに関する声明にリンクしている当社ウェブサイトの閲覧
• 当社ブランドのソーシャルメディアページの閲覧
• 当社事業所の訪問
• 電子メール、電話、文書又はファクシミリなど、当社からの通信の受信
• 当社がお客様の個人データの管理者となる場合における、権限を付与されたユーザ（例えば、いずれかの当社のお客様から当社サービスへのアクセスを提供された従業者など）としての、当社クラウド製品及びサービスの利用
• 当社のイベント、ウェビナーまたはコンテストへの登録、出席又は参加
• コミュニティ及びオープンソース開発への参加

特定の製品又はサービスを受領するには、個人データの処理が必要です。

また、当社は、Salesforceのプラットフォーム上で稼働するオンデマンドのウェブアプリケーション（当社又は第三者が提供する場合があります）のオンラインマーケットプレイスであるAppExchangeを運営しています（https://appexchange.salesforce.com/をご覧ください）。アプリケーションの提供者が当社であり、かつそのアプリケーションが本プライバシーに関する声明にリンクされている場合は、本プライバシーに関する声明が適用されます。アプリケーションの提供者が第三者である場合には、その第三者のプライバシーに関する声明が適用され、本プライバシーに関する声明は適用されません。

当社のウェブサイト及びサービスに、第三者が運営する他のウェブサイト、アプリケーション及びサービスへのリンクが掲示されている場合があります。他のサービスの情報取扱いの慣行、又は当社ブランドのソーシャルメディアページをホストするソーシャルメディアプラットフォームの情報取扱いの慣行には、当該プラットフォームのプライバシーに関する声明が適用されます。当該プラットフォームのプライバシーに関する声明をご確認のうえ、その内容を詳しくご理解されることをお勧めします。

3.1　当社がお客様から直接収集する個人データ

当社がお客様から直接収集する個人データには、識別情報、職業又は雇用関連情報、金融口座情報、商業情報、視覚情報、及びインターネット活動情報が含まれます。当社は、当該情報を以下の状況で収集します。

• お客様が、当社サービスに関する追加情報の入手にご関心を示された場合、Help & Trainingポータルへのアクセス等により、カスタマーサポートを要求された場合、当社の「当社への連絡」又は同様の機能を利用された場合、当社ウェブサイトの利用登録をされた場合、イベント、ウェビナー又はコンテストに参加登録された場合、特定のコンテンツをダウンロードされた場合には、当社はお客様に、連絡先情報（氏名、役職、会社名、住所、電話番号、電子メールアドレス、ユーザ名とパスワードなど）のご提供が求められることがあります。
• お客様が当社ウェブサイト経由で購入をされた場合又はイベントやウェビナーに登録された場合には、当社は、お客様の財務情報並びに請求情報（請求先名義及び住所、クレジットカード番号又は銀行口座の情報など）のご提供を求めることがあります。
• お客様がイベントに参加される場合、当社は、別途お客様の同意を得て、お客様の参加者バッチをスキャンすることがあり、それにより、お客様の氏名、役職、会社名、住所、国籍、電話番号、及び電子メールアドレスが当社に提供されます。
• お客様が、当社が運営するオンラインコミュニティに登録された場合、当社はお客様のユーザ名、写真又はその他の略歴情報（お客様の職業、所在地、ソーシャルメディアのプロファイル、会社名,、専門分野及び関心分野など）のご提供をお願いすることがあります。
• お客様が、当社のウェブサイト又は電子メールにて情報のやり取りをされる場合、当社はCookie、ウェブビーコン又は類似のテクノロジーにより、お客様の機器及び当社ウェブサイトの利用に関する情報（（インターネットプロトコル（IP）アドレス又はその他の識別子など；それらの情報は個人データに該当する可能性があります（後記「当社が処理する機器データ及び利用データ」の項をご覧ください））を自動的に収集することがあります。
• お客様が当社のサービスを利用して、情報のやり取りをされる場合、当社はログファイル又は類似のテクノロジーにより、お客様の機器及び当社サービスの利用に関する情報を自動的に収集することがあり、それらの情報は個人データに該当する可能性があります（後記「当社が処理する機器データ及び利用データ」の項をご覧ください）。
• お客様が当社からの電話での通信をした場合、それは録音されます。
• お客様が、お客様のユーザ体験についての調査の記入など、当社サービスに一定の情報を自発的にご提出された場合、当社は、お客様がそのリクエストの一環として提供した情報を収集します。
• お客様が当社事業所を訪問する場合、来客としての登録並びにお客様の氏名、電子メールアドレス、電話番号、会社名及び訪問日時の提供が求められることがあります。更に、COVID-19パンデミックの為、お客様は健康状態、体温、COVID-19に関連する兆候、陽性関係者、最近の旅行歴の情報を提供する事を要求されるでしょう。

お客様が、他の個人に関する個人データを当社又は当社のサービスプロバイダに提供された場合、お客様は、お客様が当該提供を行う権限を有していることを表明し、当該個人データが、本プライバシーに関する声明に従って使用できることを了承するものとします。お客様の個人データが不適切に当社に提供されたとお考えの場合、又はお客様の個人データに関する権利の行使を希望される場合には、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。

3.2　当社がその他の情報源から収集する個人データ

当社はまた、当社が個人データを購入する第三者及び一般公開情報など、その他の情報源からお客様に関する情報を収集します。当社は、この情報をお客様から提供された個人データと組み合わせることがあります。これにより当社は、当社の記録を更新、拡張及び分析し、新規顧客を特定し、お客様に、より興味深いサービスを提供するために、より個別化された広告を作成することができます。他の情報源から収集する個人データには、識別情報、職業又は雇用関連情報、教育情報、商業情報、視覚情報、インターネット活動情報、並びに個人的嗜好及び行動についての推論が含まれます。具体的には、当社は以下の情報源から当該個人データを収集します。

• 郵送先住所、役職、電子メールアドレス、電話番号、インテントデータ（又はユーザ行動データ）、IPアドレス、ソーシャルメディアのプロファイル、LinkedInのURL及びカスタムプロファイルなど、業務上の連絡先情報を提供する第三者（ターゲティング広告、関連する電子メールコンテンツの送付、イベントのプロモーション、プロファイリング、適格性の判断及び連絡先情報の確認を目的とします）
• サービスを取得する目的で、お客様の業務上の連絡先情報を提供することができる、お客様の組織の他の個人。
• GitHub等のプラットフォーム（コードのチェックイン及びプルリクエストの管理のため）。 お客様がオープンソース又はコミュニティ開発プロジェクトに参加している場合、当社は、お客様の参加に重要であるか、又は追加のセキュリティ要件に関する、プログラムの変更をお客様に通知できるように、お客様のコードリポジトリのユーザ名を、お客様のコミュニティアカウントと関連づけることがあります。

当社は、利用データ収集ツール、Cookie、ウェブビーコン、ピクセル及び類似のテクノロジーなど、一般的な情報収集ツールを使用して、お客様が当社ウェブサイト、当社サービスを閲覧、又は当社がお客様に送信した電子メールで情報のやり取りをする際に、個人データを含む可能性がある情報を自動的に収集します。

4.1　機器データ及び利用データ

大多数のウェブサイトと同様に、当社は、個人ユーザによる当社ウェブサイトの閲覧時に、一定の情報を自動的に収集します。この情報には、識別情報や商業情報のほか、IPアドレス（又はプロキシサーバ情報）、機器及びアプリケーションの情報、識別番号及び機能、位置情報、ブラウザの種類、プラグイン、統合、インターネットサービスプロバイダー又はモバイルキャリア、閲覧したページ及びファイル、検索、参照元のウェブサイト、アプリ又は広告、オペレーティングシステム、システム設定情報、広告及び言語設定、お客様の利用に関連した日時のスタンプ、並びにウェブサイトの閲覧頻度などのインターネット活動情報が含まれる場合があります。この情報は、全体的な傾向を分析して、当社ウェブサイトの提供や改善、ウェブサイトのユーザへのカスタマイズされた体験の提供、また当社ウェブサイトのセキュリティ及び維持に役立てるために利用されます。

また当社は、お客様によるクラウド製品及びサービスの利用の一環として、一定の情報を自動的に収集します。この情報には、識別情報や商業情報のほか、IPアドレス（又はプロキシサーバ）、機器及びアプリケーションの識別番号、位置情報、ブラウザの種類、インターネットサービスプロバイダー又はモバイルキャリア、閲覧したページ及びファイル、検索及びお客様が行ったその他の操作、オペレーティングシステム、システム設定情報、及びにお客様の利用に関連した日時のスタンプなどのインターネット活動情報が含まれる場合があります。この情報は、サービスのセキュリティを維持して、必要な機能を提供し、サービスの性能を向上し、お客様及びユーザのサービスの体験を評価及び改善し、該当する利用条件の遵守を確認し、必要な容量を評価し、お客様の商機を識別するため、並びにSalesforceのセキュリティ全般（当社製品及びサービスのセキュリティに加えて）のために利用されます。サービスによって収集される機器データ及び利用データは、単独で又は他のデータと組み合わせて、お客様を個人として識別する可能性があります。この機器データ及び利用データは、セキュリティの目的のために厳密に個人を識別する必要がある場合、又は当社の顧客への当社サービス提供の一環として必要な場合（当社が処理者になる場合）とは異なり、主に各ユーザログインの一意性（特定の個人ではなく）を確認するために利用されることにご留意ください。

4.2　Cookie、ウェブビーコン並びに当社のウェブサイト上及び電子メールでの通信におけるその他の追跡テクノロジー

当社は、ウェブビーコン、ピクセル、タグ及びJavaScriptなどのテクノロジーを、単独で又はCookieと組み合わせて使用し、当社ウェブサイトの利用及び当社とお客様の電子メールによる情報のやり取りの方法についての情報を収集します。

お客様が当社ウェブサイトを閲覧した際に、当社又は承認された第三者がお客様の機器にクッキーを配置することがあります。このCookieは、経時的に、複数のウェブサイトにわたるお客様のオンライン行動に関する情報（個人データを含みます）を収集します。当社は、Cookieにより、全体的な利用状況の追跡、閲覧に関するお客様の嗜好の推測、並びにお客様の閲覧体験の改善及びカスタマイズをすることが可能になります。

当社は、当社ウェブサイトにおいて、セッションベースCookieとパーシステントCookieの両方を使用します。セッションベースCookieは、単一のセッションの間に限り存続し、お客様がブラウザを終了した時点又はコンピュータをオフにした時点でお客様の機器から消去されます。パーシステントCookieは、お客様がブラウザを終了又はコンピュータをオフにした後もお客様の機器に残存します。当社ウェブサイトに関するCookieの設定変更については、このページのフッターに記載されたCookieの設定リンクをクリックしてください。お使いの機器上でもCookieの使用を制御することができますが、機器上でCookieを無効することを選択した場合は、当社のウェブサイト及びサービス上の一部の機能の利用が制限されることがあります。

また当社は、当社ウェブサイト及び電子メールにおいてウェブビーコン及びピクセルを使用します。例えば、当社は、お客様が電子メール内のリンクをクリックした時に当社に通知されるように、マーケティング目的の電子メールにウェブビーコンを設置することがあります。それらのテクノロジーは、当社ウェブサイト及びマーケティング目的の電子メールの運用及び改善のために使用されます。マーケティング目的の電子メールの配信停止をご希望の場合は、後記の10.4項をご覧ください。

当社が各種のCookie及び類似のテクノロジーを使用する方法並びにそれらのテクノロジーによるデータ収集の設定の管理についての選択肢は、以下に記載されます。

クッキーの種類	説明	設定の管理
必須Cookie	必須Cookieは、ウェブサイトの基本的な機能に必要です。例えば、セッションCookieは、ウェブサイト、認証Cookie及びセキュリティCookieの送信に必要です。 当社がお客様を識別することをお客様が選択した場合、当社は、お客様のブラウザにCookieを配置することによって、お客様が当社ウェブサイトにログインした際にお客様を一意に識別し、お客様がオンラインで行う取引及びリクエストを処理することができます。	必須Cookieは当社ウェブサイトの運用に必須であるため、オプトアウトを選択することはできません。
機能性Cookie	機能性Cookieはウェブサイトの機能、パフォーマンス及びサービスを増強します。例としては、サイトのトラフィックを分析するCookie、市場調査に用いるCookie、及び特定の個人に向けたものではない広告を表示するために使用するCookieなどがあります。 機能性Cookieは、当社ウェブサイトの機能を改善し、当社が、よりお客様に適合した通信（マーケティング目的の通信など）を提供できるようにする目的にも使用されます。その場合、機能性Cookieは各ページの閲覧頻度など、当社ウェブサイトの利用状況に関する情報を収集します。 当社は、お客様に高度な交流、より適切な通信を提供し、当社広告のパフォーマンスを追跡するために、当社の独自又は第三者の利用情報を追跡及び分析するテクノロジーを利用することがあります。 例えば、当社はGoogle, Inc.（米国1600 Amphitheatre Parkway, Mountain View, CA 94043所在）が提供するウェブ分析サービスであるGoogle Analytics（「Googleアナリティクス」）を使用します。Googleのプライバシー慣行については、 http://www.google.com/policies/privacy/partners/ に情報があります。 Googleアナリティクスが使用するCookieにより、閲覧者数、閲覧者が当社ウェブサイトに移動してきたリンク元のウェブサイト、及び閲覧者が移動した当社ウェブサイト内のページなどの当社ウェブサイトの利用状況を分析することが可能になります。当社は、当社ウェブサイトを改善するためにそれらの情報を使用します。Googleアナリティクスを使用するにあたり、当社は、Googleによるデータ処理方法に対する制限を有効にしています。Googleの制限対象のデータ処理についての情報は、https://privacy.google.com/businesses/rdp/をご覧ください。 Salesforceは、上記の目的でHTML5ローカルストレージ又はFlash Cookieも使用します。それらのテクノロジーについては、保存するデータの量及び種類並びに保存方法がブラウザCookieとは異なります。	お客様は、機能性Cookieのオプトアウトを選択することができます。機能性Cookieの設定を含むCookieの設定の変更については、このページのフッターに記載されたCookieの設定リンクをクリックしてください。 ブラウザ用アドオンをダウンロードしてインストールすることにより、Googleアナリティクスによるデータ収集をオプトアウトすることができます。アドオンはこちらからダウンロードできます。 お客様各自のブラウザ設定により、機能性Cookieを制御する方法については、こちらをクリック（英語）してください。 Flash Cookieのプライバシー及び保存に関する設定の管理方法については、こちらをクリック（英語）してください。
広告Cookie	広告Cookieは複数ウェブサイト間にわたる閲覧者の行動を追跡することにより閲覧者の関心について理解し、閲覧者に向けてマーケティングを行います。 当社は、お客様が関心を持ち得ると当社が判断した当社製品の広告をお客様が使用する機器上で表示する目的、及び当社広告のパフォーマンスを追跡する目的で、当社又は第三者が送信するCookieを使用する場合があります。例えば、これらのCookieは、お客様が当社ウェブサイトの閲覧時に使用していたブラウザなどの情報を収集します。 また、Salesforceは、当社ウェブサイト上のウェブビーコン及び電子メールから、並びに第三者のウェブサイト上でIPアドレスその他の情報を収集する第三者のアドネットワークと契約を締結しています。アドネットワークは、Cookieの使用など自動的手段により機器データ及び利用データを収集することにより、複数のウェブサイト又は他のオンラインサービスにわたるお客様のオンライン行動を、経時的に追跡します。それらのテクノロジーは、お客様が使用する複数の機器をまたいでお客様を認識することがあります。当社が第三者のアドネットワークと連携する場合、当該アドネットワークのデータ処理を、当社が要請する広告サービスを当社に提供するために必要なものにのみ制限するよう当該アドネットワークに要求します。	お客様はターゲティングCookie又は広告Cookieのオプトアウトを選択できます。ターゲティングCookie又は広告Cookieの設定を含むCookieの設定の変更についてはこのページのフッターに記載されたCookieの設定リンクをクリックしてください。 左記及びその他のアドネットワーク、並びにお客様が特定の第三者による収集をオプトアウトできるかどうかについては、後記の4.3項をご覧ください。

当社は、以下の目的及び法的根拠によりお客様の個人データを収集及び処理します。

• 当社のウェブサイト及びサービス（両方の必要な機能を含む）の提供：当社は、当社のウェブサイト及びサービスの利用についての当社とお客様との契約を履行するため、及び適用ある利用規約/サービス規約に基づく当社の義務を履行するために、お客様の個人データを処理します。当社がお客様と契約を締結していない場合、当社は、当社ウェブサイトの運営及び管理、並びにお客様がアクセス及び要求するコンテンツの提供（例えば、当社ウェブサイトからのコンテンツのダウンロード）という、当社の正当な利益を根拠としてお客様の個人データを処理します。
• 当社のウェブサイト及びサービスのセキュリティの向上：当社は、当社ウェブサイトの利用の追跡、集合的かつ非個人的なデータの作成、アカウント及び操作の認証、疑わしい行為の調査、並びに当社の契約条件及びポリシーの強制において、お客様の個人データを処理します。ただし、サービス、システム及びアプリケーションの安全性及びセキュリティの向上、並びに当社及び当社以外の者の権利の保護という当社の正当な利益のために必要な場合に限られます。
• 必要な機能の提供：当社は、当社のウェブサイト及びサービスの利用についての当社とお客様との契約を履行するために、お客様の個人データを処理します。当社がお客様と契約を締結していない場合、当社は、お客様が当社のウェブサイト及びサービスの利用において必要とする機能をお客様に提供するという、当社の正当な利益を根拠としてお客様の個人データを処理します。
• ユーザ登録の管理：お客様が当社にアカウントを登録している場合、当社は、適用のあるサービス規約に従って当社とお客様との契約を履行する目的でのお客様のユーザアカウントの管理において、お客様の個人データを処理します。
• お問い合わせ及びユーザサポートの要求の処理：お客様が「お問い合わせ」のウェブフォームに入力するか、ユーザサポートを要求した場合、又は、電話などのその他の手段により当社に連絡した場合、当社は当社とお客様との契約を履行するために、お客様の個人データを処理します。ただし、お客様からの要求を履行しお客様と連絡するという当社の正当な利益のために必要である場合に限られます。
• イベントへの登録及び出席の管理：当社は、お客様が登録した又は出席するイベント又はウェビナーを企画及び主催するために、お客様に関連した情報を伝達すること等により、また、お客さまとの契約を履行するために、お客様の個人データを処理します。
• コンテスト又は販促イベントの管理：お客様がコンテスト又は販促イベントに登録した場合、当社は、当社とお客様との契約を履行するためにお客様の個人データを処理します。コンテスト又は販促イベントにおいて、当社によるお客様の個人データの処理方法に関する情報を含むルールが追加されることがあります。
• お支払いの管理：お客様が財務情報を当社に提供した場合、当社は、当該情報の認証及び代金の回収のためにお客様の個人データを処理します。ただし、取引完了のため及び当社とお客様との契約を履行するために、当該処理が必要な場合に限られます。
• 当社のウェブサイト及びサービスの開発及び改善：当社は傾向を分析し、お客様による当社のウェブサイト及びサービスの利用及びそれらとの情報のやり取りを追跡するために、お客様の個人データを処理します。ただし、当社のウェブサイト及びサービスの開発及び改善、並びに当社ユーザに対するより適切なコンテンツ及びサービスの提供という正当な利益のために必要である場合、又は当社が、お客様からの有効な同意を求める場合に限られます。
• ユーザ体験の評価及び改善：当社は、全体的なユーザ体験の評価及び改善のための傾向を分析することを目的として、前記4.1項に記載された機器データ及び利用データ（お客様の個人データと結びつけられる場合があります）を処理します。ただし、サービスの開発及び改善という当社の正当な利益のために必要な場合、又は当社がお客様からの有効な同意を求める場合に限られます。
• 該当する利用条件の遵守の確認：当社は、当社とお客様との契約の該当する利用条件の遵守を確認するためにお客様の個人データを処理します。ただし、該当する条件の遵守を確保することに、当社の正当な利益がある場合に限られます。
• 必要な容量の評価：当社は、当社サービスの必要な容量を評価するために、お客様の個人データを処理します。ただし、当社が、当社のサービスに必要な容量の要件を満たしていることを確認することに、当社の正当な利益がある場合に限られます。
• 顧客の商機の識別：当社は、新規のお客様との商談の可能性を評価するために、お客様の個人データを処理します。ただし、当社が当社のお客様及びお客様のユーザの体験の需要を満たしていることを確認することに、当社の正当な利益がある場合に限られます。
• 事業所訪問者の登録：当社はセキュリティ、健康と安全上の理由により、当社事業所への訪問者を登録するため、及び訪問者に署名を求める場合がある秘密保持契約を管理するために、お客様の個人データを処理します。ただし、当社の事業所及び当社の秘密情報を不正なアクセスから保護するという当社の正当な利益のために当該処理が必要な場合に限られます。
• 電話の録音：当社では、トレーニング、品質保証及び管理目的で通話内容を録音する場合があります。適用法に基づき要求される場合、当社は、事前にお客様の同意を得るか、お客様に通話内容の録音を拒否する機会を提供します。
• パーソナライズされた広告及びコンテンツの表示：当社は、市場調査の実施、お客様への広告、パーソナライズされた当社関連情報の当社ウェブサイト内外での提供、並びにお客様の行動及び関心に基づきパーソナライズされたその他のコンテンツの提供のために、お客様の個人データを処理します。ただし、当社ウェブサイトを広告するという当社の正当な利益のために当該処理が必要な場合、又は、必要な場合には、お客様が事前に同意したときに限ります（Salesforceが、どのようにパーソナライズ広告を目的としてお客様の個人データを処理するかを制御できる方法については、後記「お客様の個人データに関するお客様の権利」の項をご覧ください）
• マーケティング目的の通信の送信：当社は、お客様にマーケティング情報、製品の推奨、及び取引に関係しないその他の通信（マーケティング用ニュースレター、テレマーケティングの電話、SMS、プッシュ通知など）であって、当社並びに当社の関係会社及びパートナーに関するもの（当社製品、販促キャンペーン又はイベントについての情報を含みます）を送信するために、ダイレクトマーケティングの実施という当社の正当な利益のために必要な場合に、お客様の個人データ又は機器及び利用データ（お客様の個人データと結びつけられる場合があります）を処理します。ただし、お客様が当社に事前の同意をしている場合に限ります（Salesforceによるマーケティング目的のお客様の個人データの処理をお客様が制御できる方法については、後記「お客様の個人データに関するお客様の権利」の項をご覧ください）。
• 法的義務の遵守：当社は、適用ある法令に基づく当社の法的義務に従って公的機関もしくは政府機関、裁判所又は規制当局に協力する場合に、お客様の個人データを処理します。ただし、当社の権利を保護するために個人データの処理もしくは開示が必要な場合、又は、当社ウェブサイトの誤用もしくは不正利用からの保護、私有財産もしくは個人の安全の保護、援用できる救済の訴求及び当社の損害の限定、訴訟手続き、裁判所の命令もしくは法的手続きの遵守、合法的な請求への対応、もしくは監査目的という当社の正当な利益のために必要な場合に限られます。

法令又は当社がお客様と締結した契約に基づいて、当社が個人データの収集及び処理を要する場合で、かつ当社が請求した際にお客様が必要な個人データを提供しなかった場合には、当社はお客様との契約を履行できないことがあります。

当社は、以下の場合にお客様の個人データを共有することがあります。

• サービスプロバイダ：当社が契約したサービスプロバイダであって、IT及びシステム管理、ホスティング、クレジットカード処理、調査及び分析、マーケティング、カスタマーサポート、データ強化などのサービスを提供する者と、上記の目的により上記の法的根拠にしたがう場合。当該サービスプロバイダには、当社が事業を運営する国に所在する会社が含まれます（該当する国のリストはこちらhttps://www.salesforce.com/company/locations/ をご覧ください）。
• 関係会社：お客様が、当社ウェブサイトを利用して、当社の関係会社が企画するイベント又はウェビナーに登録するために、当社はその関係会社とお客様の個人データを共有する場合があります。ただし、その関係会社とお客様との契約に基づいて、お客様の登録を処理し、お客様のそのイベントへの出席を確認するために必要な場合に限られます。そのような場合、当社の関係会社は別個の管理者として当該個人データを処理し、お客様の個人データの処理に関する詳細な情報を必要に応じてお客様に提供します。現在、Salesforceの企業グループに属する会社の一覧は当社アニュアルレポートの添付書類として開示されており、こちらでご参照いただけます（英語）。
• イベントのスポンサー：当社が企画するイベントもしくはウェビナーにお客様が出席する場合、又はお客様が当社Webサイト上の当社の資産にアクセスし、もしくはそれらをダウンロードする場合は、当社はそのイベントのスポンサー企業とお客様の個人データを共有する場合があります。適用ある法令に基づき要求される場合には、お客様は当該共有について、登録フォームへの記入、又はスポンサーブースで参加者バッチのスキャンを受けることにより同意することができます。そのような場合には、お客様の情報には、当該スポンサー企業のプライバシーに関する声明が適用されます。お客様が、ご自身の情報が共有されることを希望しない場合、お客様は、イベント／ウェビナー登録時にオプトインしないことを選択するか、もしくは参加者バッチのスキャンを受けないことを選択することができ、又は後記の10項に従ってオプトアウトすることができます。
• お客様の関係会社：お客様が、権限を付与されたユーザとして当社のサービスを利用する場合、当社はお客様のサービスへのアクセスに責任を負うお客様の関係会社とお客様の個人データを共有する場合があります。ただし、その共有がアカウント及び操作の確認、疑わしい行為の調査、又は当社の契約条件及びポリシーの強制のために必要な場合に限られます。
• コンテスト及び販促イベントのスポンサー：お客様が登録したコンテスト又は販促イベントのスポンサーと共有されます。
• 第三者のネットワーク及びウェブサイト ：Salesforceが第三者のプラットフォーム及びウェブサイト上でマーケティング及び広告を行うことができるように、第三者のソーシャルメディアネットワーク、アドネットワーク及びウェブサイトと共有されます。
• 第三者のAppExchangeパートナー：特に、AppExchangeのウェブサイトに関しては、お客様が第三者のツールを利用することを選択した場合、自社の製品及びサービスについてお客様への連絡を行う場合がある第三者のパートナーと共有されます。
• 専門家アドバイザー：個人の例では、当社は、当社が事業を行う国（該当する国のリストはこちらhttps://www.salesforce.com/company/locations/ をご覧ください。）に拠点を置く弁護士、銀行員、会計士、保険業者など、サービスプロバイダ、処理者又は共同管理者となる専門家アドバイザーであって、コンサルティング、銀行、法律、保険及び会計に関するサービスを行う者とお客様の個人データを共有する場合があります。ただし、当社が当該共有を行う法的義務を負っている場合又はお客様の個人データの共有について正当な利益を有する場合に限られます。
• Salesforceグループの関係会社 ：Salesforceの企業グループ内の関係会社と、また当社が将来買収する会社がSalesforce企業グループの構成員となった後に当該会社と共有されます。ただし、当該データの共有が、お客様が当社ウェブサイトから送信した請求を履行するために必要である場合、又はカスタマーサポート、マーケティング、技術的運用及びアカウント管理のために必要である場合に限られます。現在、Salesforceの企業グループに属する会社の一覧は、当社アニュアルレポートの添付書類として開示されており、こちらでご参照いただけます（英語）。また、当社と当社の社会貢献組織であるSalesforce.orgとの関係の性質により、SalesforceとSalesforce.orgの両者又は一方の業務上又は組織上の目的のため、両者の間で個人データを共有することがあります。
• 企業間取引に関与する第三者：当社が合併、組織再編、解散その他の会社の本質的な変更、もしくはウェブサイトもしくは事業部門の売却に関与する場合、又は当社の事業、資産もしくは株式の全部もしくは一部が第三者により取得される場合、当該第三者と共有されます。当社は、適用ある法令に従って、関係会社でない第三者に個人データを移転する場合には、お客様にその旨を通知する合理的な努力を行います。

当社はまた、Salesforceによる分析及び改善を支援してもらう目的で、Salesforceのサービスプロバイダと匿名の利用データを共有又は非特定化することがあります。さらに、Salesforceは、当社の事業を運営する通常の過程で、当該匿名の又は非特定化された利用データを集計ベースで共有することがあります。例えば、当社は、当社サービスの全般的使用に関する傾向を示す情報を公に共有することがあります。

当社ウェブサイト上のコミュニティ、掲示板、ブログ又はチャットルームの利用者は、お客様が送信及び投稿することを選択した個人データ又はその他の情報を閲覧することができます。

お客様の個人データの受領者に関する詳細情報については、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。

お客様の個人データは、米国内で当社によって収集、保管され、米国内の当社に移転されることがあり、また上記の6項で開示される、その他の国に拠点を置く当社の関係会社及び第三者により収集、保管され、それら当社の関係会社及び第三者に移転されることがあります。Salesforce, Inc. 及びその関係会社の事業所の所在地は、こちらでご覧いただけます（英語）。

したがって、お客様の個人データは、お客様の区域の外部、及び欧州委員会又はお客様の地域における議会もしくは規制当局の十分性認定が適用されず、EEA等のお客様の区域と同水準のデータ保護が提供されない可能性のある国で処理されることがあります。当社は、例えば、当社の関係会社及び第三者との当社がお客様に負うべき義務を適切に反映した契約、及び必要な場合には、欧州委員会その他の管轄規制機関が承認したデータ移転についての標準契約条項や代替的方法（GDPR第46条）を締結することによって、お客様の個人データの受領者が十分な水準の保護を提供することを確認するか、又はそのようなデータの国際移転について、お客様に事前の同意を求めます。

当社ウェブサイトは、児童を対象としたものではありません。以下のいずれかに該当する場合を除き、当社は、16歳未満の児童から故意に個人データを収集することはありません。（a）児童の親又は保護者から事前に同意を得た場合（b）当該収集が、当社との別途の契約に従って行われる場合（c）16歳未満の児童によるアクセスが自発的又は偶発的に行われた場合。お客様が児童の父母又は保護者であり、当該児童がお客様の同意なく当社に個人データを提供したとお考えの場合は、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。当社は、当該個人データを当社システムから削除するための措置を講じます。

当社は、お客様の個人データを、収集当初の目的（前記「当社が個人データを処理する目的及び当社が依拠する法的根拠」の項をご覧ください）に合致した期間にわたって又は当社の法的義務の履行に必要な期間にわたって保有することがあります。当社は、処理の対象となるお客様の個人データの数量、性質及び機微性、お客様の個人データの不正な利用又は開示により生じる損害の潜在的リスク、当社が他の手段により処理の目的を達成できる可能性、並びに適用ある法的要件（適用ある時効など）を基準として、個人データの適切な保有期間を決定します。

該当する保有期間の満了後、お客様の個人データは削除されます。技術的な理由により当社システムから完全に削除できないデータがある場合、当社は、当該データがその後も使用されることを防ぐために適切な措置を講じます。

保有期間に関する詳細情報については、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。

10.1　お客様の権利

お客様は、お客様の地域のデータ保護法令に従って、お客様の個人データに関して一定の権利を有しています。そのような権利は適用ある法令により異なりますが、以下の権利を含むことがあります。

• 当社が保有するお客様の個人データにアクセスする権利
• 当社がお客様の個人データをどのように処理したかについて詳細を知る権利。
• 不正確な個人データを訂正し、その個人データの処理目的を考慮した上で当該個人データが完全であることを確認する権利
• お客様の個人データを消去/削除する権利（忘れられる権利ともいいます）。ただし、適用あるデータ保護法令上許可される場合に限られます。
• 当社によるお客様の個人データの処理を制限する権利。ただし、法令上許可される場合に限られます
• お客様の個人データを他の管理者に移転する権利。ただし、移転が可能な場合に限られます（データポータビリティ権）
• 当社の正当な利益を根拠として実施される客様の個人データの処理に異議を申し立てる権利。当社がダイレクトマーケティングを目的としてお客様の個人データを処理する場合又は第三者によるダイレクトマーケティングを目的として当該個人データを当該第三者と共有する場合には、お客様は、当該異議の具体的な理由を提示する義務を負うことなく、当該処理に対する異議申立権を随時行使することができます。
• 第三者へのお客様の個人データの特定の開示をオプトアウトする権利。
• お客様が16歳未満の場合、お客様の個人データの第三者への特定の開示をオプトインする権利。
• 上記の権利を行使したことを理由に差別されない権利。
• 法的効果を伴う自動化された処理（プロファイリングを含みます）のみを根拠とする決定（「自動化された意思決定」）にしたがわない権利。現在のところ、当社ウェブサイト又は当社サービスにおいて自動化された意思決定は行われていません。
• 同意を随時撤回する権利（処理が同意に基づく場合）。撤回前に当該同意に基づいて行なわれた処理の合法性には影響がありません。

10.2　お客様の権利の行使方法

お客様の権利の行使をご希望の場合は、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。これらの権利に対応するために、お客様の個人データが処理される場合があります。法令に別段の定めがある場合を除き、当社は、すべての適法な要請について、1カ月以内に対応するよう努めます。また、お客様の要請に従うためや、お客様の本人確認を行うために、お客様からの追加情報が必要な場合には、お客様に連絡します。ただし、当社が受け付ける請求の複雑性及び数量を考慮した場合に、対応に1カ月以上を要することがあります。お客様がSalesforceの顧客の従業者である場合、お客様の情報の訂正又は更新の支援については、お客様の雇用者のシステム管理者に連絡されることをお勧めします。

登録ユーザは、自己のアカウントにログインして設定又はプロファイルを変更することにより、自己のユーザ設定、プロファイル、所属組織に関する設定及びイベント登録を更新できることがあります。

お客様の請求情報の更新、アカウントの廃止、又はお客様のアカウントに関連づけられたお客様の個人データその他の情報の返却もしくは削除をご希望の場合は、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。

10.3　顧客データに関するお客様の権利

前記のとおり、当社は、お客様により、又はお客様のために当社のクラウド製品及びサーバに保存された個人データも処理することがあります。この目的のため、本プライバシーに関する声明又は別途の開示内容に別段の定めがなければ、当社は、当該個人データを、個人データの管理者であるお客様の顧客（及びその関係会社）に代わって、処理者として処理することがあります（前記「責任を有するSalesforceの法人」の項をご覧ください）。当社は、当社の顧客のプライバシー及びデータセキュリティに関する慣行について責任を負わず、またそれらを管理する権限を有していません。お客様のデータが、Salesforceの顧客又はその代理人によって当社に提出され、お客様が、適用あるデータ保護法令に基づきお客様が有し得る権利の行使を希望される場合は、その顧客又はその代理人に直接ご照会ください。当社はその顧客からの指示がない限り当該顧客のデータにアクセスできないため、お客様が当社に直接請求することを希望される場合は、お客様のデータを当社に提出したSalesforceの顧客名を当社にお知らせください。当社はお客様の請求をその顧客に伝え、相当の期間内にお客様の請求に対応するため、必要に応じて、当該顧客を支援します。

10.4　電子メール及びSMSによるマーケティング目的の通信についてのお客様の設定

当社がお客様にマーケティング目的の通信を送信するために、お客様の個人データを処理する場合、お客様は、Salesforceのマーケティング目的の電子メールの末尾に記載された「解除」のリンクをクリックすること、SalesforceのSMSによる通信の受信については「STOP（停止）」と返信もしくは送信すること、又はこちらから解除（英語）することにより、Salesforceからのマーケティング目的で取引関係ではない通信の受信を制御することができます。上記にかかわらず、お客様は、Mulesoftからのマーケティング目的で取引関係ではない通信については、Mulesoftのマーケティング目的の電子メールの末尾に記載された「解除」のリンクをクリックすること、MulesoftのSMSによる通信については「STOP（停止）」と返信もしくは送信すること、又はこちらから解除（英語）することによって、その受信を制御しない限り、引き続き受信することにご留意ください。

また、お客様は、プッシュ通知を、お客様の機器上のSalesforceとMulesoftのアプリで無効にし、又は後記の「お問い合わせ」の項の情報をご参照のうえ当社までご連絡いただくことにとって、解除することができます。

マーケティング目的の通信をオプトアウトした場合でも、お客様のサブスクリプションやイベント登録に関する連絡、サービスに関する通知、又はセキュリティに関する情報など、お客様と当社との現在の関係に関わる重要な業務上の連絡にかかる受信はオプトアウトされないことにつきご留意ください。

10.5　テレマーケティング目的の通信についてのお客様の設定

お客様の電話番号を当社内部のテレマーケティング電話禁止リスト(Do-Not-Call)に登録するようご希望の場合は、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。その際、お客様のご氏名、会社名及びDo-Not-Callへの登録を希望する電話番号をお知らせください。

また、テレマーケティングの通話中にも、いつでもマーケティング目的での電話をこれ以上希望しない旨をお伝えいただくことが可能です。

当社が処理又は使用する個人データの不測の又は違法な毀損、喪失、変更、及び不正な開示又は不正なアクセスからの保護のため、当社は組織的、技術的及び物理的な手段を含む予防措置を講じます。

当社は、個人データの保護のために一般に認められた基準にしたがいますが、いかなる保管方法又は送信方法も100%安全ではありません。お客様のパスワードの保護、お客様の機器へのアクセス制限、及び当社ウェブサイト利用後のサインアウトについてはお客様が全面的に責任を負っています。当社ウェブサイトのセキュリティに関するご質問については、後記「お問い合わせ」の項の情報をご参照のうえ、当社までご連絡ください。

当社は、当社の慣行、技術、法的義務その他の要因の変更を反映させるため、本プライバシーに関する声明を随時更新します。更新を行った場合は冒頭の「発効日」を更新します。当社が重要な更新を行う場合、当社は、当社ウェブサイト上での明確な通知の掲載又はお客様への直接連絡などの方法により、更新が発効する前にお客様に通知することがあります。

当社によるお客様の個人データの収集、処理及び共有に関する最新の情報を入手するために、本プライバシーに関する声明を定期的に確認することをお勧めします。

お客様の個人データに関する権利の行使又は本プライバシーに関する声明もしくは当社のプライバシー慣行に関するご質問については、こちらのフォーム（英語）をご記入いただくか、datasubjectrequest@salesforce.comへの電子メール、1-855-938-3410へのお電話、又は以下の宛先にご郵送ください。

Salesforce Data Protection Officer　（Salesforce Privacy Team）
415 Mission St, 3^rd Floor
San Francisco, CA 94105, USA

当社は、お客様からのプライバシーに関する苦情又はご懸念について、お客様と協力して公正な解決が得られるよう全力で取り組んでいますが、当社がお客様の苦情又はご懸念について支援を提供できていないとご判断された場合は、お客様がEEAに在住されていれば、管轄権を有する監督機関に不服を申し立てる権利があります。

当社は、APEC PRPシステムに参加しています。プライバシー又はデータ利用に関する未解決の懸念をお持ちのお客様が、当社の対応にご満足いただけなかった場合、第三者の紛争解決機関（https://feedback-form.truste.com/watchdog/request）にご連絡ください（無料）。

米国カリフォルニア州のConsumer Privacy Act（CCPA: 消費者プライバシー法）により、企業は、個人データを販売しているかどうかを開示することを義務づけられています。当社は、CCPAの適用対象企業として、個人データを販売しておりません。当社は、個人データを第三者と共有したり、当社サイト又はサービスから個人データを収集することを第三者に許可したりする場合があります。ただし、当該第三者が許可を受けたサービスプロバイダ又はビジネスパートナーであり、当該個人データの保持、利用及び開示に関する契約上の制限に事前に同意している場合、あるいはお客様がSalesforceのサイト又はサービスを利用して第三者とやり取りしているか、お客様の個人データを第三者に開示するよう当社に指示した場合に限られます。

 

カリフォルニア州の法律により、当社は、当社サービスのセキュリティ保護や製品のマーケティングを支援するサービスプロバイダへの開示や、本プライバシーに関する声明の第5条及び第6条に定めるその他の事業体への開示など、特定の「業務上の目的」で開示する個人データのカテゴリを詳述することを義務づけられています。当社は、以下のカテゴリの個人データを業務上の目的で開示します。

●      識別情報。

●      商業情報。

●      インターネット活動情報。

●      財務情報。

●      職業及び雇用関連情報。

●      教育情報。

●      上記のいずれかのカテゴリの情報から導き出された推論。

カリフォルニア州の居住者は、カリフォルニア州法により特定の権利を付与されています。これには、特定の種類の個人データにアクセスする権利、当社がどのように個人データを処理しているか知る権利、個人データの削除を請求する権利、及びこれらの権利を行使したことにより商品又はサービスの提供を拒否されない権利が含まれます。

お客様がカリフォルニア州の居住者で、18歳未満であり、かつ当社にアカウントを登録している場合、お客様は当社ウェブサイトに投稿したコンテンツ又は情報の削除を当社に求めることができます。ただし、お客様から請求があった場合でも、例えば、お客様のコンテンツが他の利用者により再投稿されている場合があるなどの理由により、当該コンテンツが完全かつ包括的に削除されることは保証されないことにご留意ください。

 

権利の行使方法についての情報は、本プライバシーに関する声明の第10.2項をご覧ください。権限を有する代理人がカリフォルニア州の居住者に代わって権利を行使することを希望される場合は、上記の「お問い合わせ」の項に記載された情報を使用して当社までご連絡ください。また、代理人に指名されたことを証する当該消費者の委任状のコピーを当社に提出してくださぃ。

当社は、お客様の権利行使の請求に応じる前に、お客様の身元及び居住地を確認することが必要になる場合があります。

	提出された請求	全部または一部対応した請求*	返答までの平均日数	請求への対応完了日数の中央値**
個人データへのアクセス請求	21	11	1	31
個人データの削除請求	21	8	1	31