Legal Stuff
Talk legal to me
IMPORTANT NOTE: The English version of this document will govern our relationship - this translated version is provided for convenience only and will not be interpreted to modify the English version. For the English version, please see the HubSpot Legal Stuff page.
最新改訂日：2021年11月1日
重要なお知らせ：お客さまと弊社の契約関係は本文書の英語版が規定します。本文書の日本語版はお客さまの利便性向上のみを目的として提供されており、本文書の英語版が規定する契約関係には影響を与えません。本文書の英語版については「HubSpot Legal Stuff（HubSpot各種法的文書）」のページをご覧ください。
当社HubSpotおよびその関係会社は、お客さまのプライバシー保護に力を注いでいます。本プライバシーポリシーは、お客さまが（当社への連絡や当社のイベントへの参加などで）当社のウェブサイトまたはその他のチャネルで当社とやり取りする際、および当社の製品やサービスを利用する際に、当社が収集する情報およびデータに適用されます。本プライバシーポリシーは、当社がお客さまの個人データを収集、受領、使用、保管、共有、転送、および処理する方法について規定するものです。また、お客さまが個人データへのアクセスおよび訂正を行う権利を含む、個人データに関するお客さまの選択肢と権利についても明記しています。本プライバシーポリシーに同意をいただけない場合、当社のウェブサイトまたはサブスクリプションサービスの利用はご遠慮ください。
お客さまがサブスクリプションサービスを利用する際に、個人データを収集および管理する場合があります。当社は、お客さまの指示に従って、処理者としてかかるデータを取り扱います。お客さまには、データ管理者として、サブスクリプションサービスを利用したお客さまの個人データの収集に先立ち、通知を付与すること、情報を開示すること、または同意を得ることを要求する規制または法律を順守する責任があります。詳細については、以下の「お客さまがサブスクリプションサービスを利用する際に当社が収集および処理する情報」条項および「HubSpotデータ処理契約」をご覧ください。
本プライバシーポリシーは随時改訂されるため、定期的にご確認いただくことをお勧めします。本プライバシーポリシーが改訂された場合、このページに掲載するほか、かかる改訂の内容が重要なものである場合は、注意喚起のためにEメールでお客さまに通知します。また、当社の製品やサービスをご利用のお客さまには、HubSpotアカウントの通知アプリを通じてお知らせいたします。本プライバシーポリシーに別段の定義がなされていない用語は、HubSpotお客さまサービス利用規約に規定される定義を持つものとします。本プライバシーポリシーにおいて、「個人データ」とは、適用されるデータ保護法（定義はHubSpotデータ処理契約参照）に基づき個人データまたは個人を識別し得る情報と同様に保護される、識別された個人または識別され得る個人に関するあらゆる情報を意味します。
本プライバシーポリシーまたはお客さまの個人データの取り扱いに関してご質問がございましたら、こちらのページからご連絡いただくか、HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, Attn: Privacy and Data Protection Officerに郵便でお問い合わせください。
- 当社が収集する情報
- お客さまの情報の利用について
- 収集した情報の共有方法
- 収集した情報の国際転送
- お客さまの情報の保管と保護について
- Cookieおよび同種のテクノロジー
- 個人情報へのアクセスおよび個人情報の管理の方法
- カリフォルニア州におけるプライバシー権
- データ保護責任者
- その他の重要なプライバシー情報
1. 当社が収集する情報
a. お客さまが当社に提供する情報
お客さまが当社のウェブサイトで当社とやり取りする、またはサブスクリプションサービスを利用する際に、当社はお客さまから個人データなどの情報を収集する場合があります。具体的には以下の通りです。
ウェブサイト訪問時
当社は、お客さまがHubSpotのブログの購読を開始する、ウェビナーに登録する、カスタマーサポートを依頼するなど、当社のウェブサイトでやり取りを行ったとき、またはウェブサイト上でウェブフォームを提出したときにお客さまから個人データを収集します。当社がご提供をお願いするのは、お客さまのEメールアドレス、氏名、役職、その他これに準ずるビジネス情報です。お客さまは、一切の個人データを提供することなく、当社ウェブサイトの一部を自由に閲覧できます。
INBOUNDおよびその他のイベント情報
お客さまがINBOUNDまたは当社のイベントに登録する際に、当社は、氏名、住所、電話番号、Eメールアドレスなどの情報を収集します。当社はこの情報を、お客さまへのご案内や、場合によってはお客さまの登録を円滑に進めるために使用します。また、イベント情報の提供や、INBOUNDまたは今後の当社のイベントにおけるお客さまの満足度向上のため、当社はお客さまの登録データをINBOUNDのサービスプロバイダーと共有する場合があります。
アカウントおよびユーザー情報
当社は、お客さまがHubSpotアカウントの作成、ユーザー情報の作成または変更、配信設定、サブスクリプションサービスへのアクセスまたはサブスクリプションサービスの利用のためにその他の関連情報の提供を行う際に個人データを収集します。
支払い情報
当社は、お客さまが有料の製品やサービスに登録する際にお支払い情報や請求先情報を収集します。例えば、お客さまのHubSpotアカウントの請求先住所や請求先担当者といった情報の提供をお願いすることがあります。お客さまから当社にご提供いただいたお支払い情報は、本プライバシーポリシーに基づいてお客さまが許可した目的にのみ使用いたします。
また、お客さまが製品やサービスを購入する際に、クレジットカード番号や銀行口座番号などのお支払い情報を提供していただくことがあります。当社は、安全な第三者決済サービスプロバイダーを利用して決済処理を行い、かかる情報は安全な支払いプロセスを通じて収集されます。
顧客の推薦文
当社は、顧客の推薦文やコメントを当社のウェブサイトに掲載していますが、推薦文やコメントには個人データが含まれている場合があります。お客さまの氏名や推薦の言葉を掲載する場合、Eメールまたはお客さまと当社との間のその他の合意を通じて事前にお客さまの同意を得てから掲載します。
b. お客さまがサブスクリプションサービスを利用する際に当社が収集および処理する情報
ログファイル
お客さまが当社のウェブサイトを訪問する、またはサブスクリプションサービスを利用する際、当社はお客さまのコンピューターのハードウェアおよびソフトウェアに関する情報を自動的に収集します。かかる情報には、お客さまのIPアドレス、ブラウザーの種類、ドメイン名、インターネット サービス プロバイダー（ISP）、当社のウェブサイトで表示されたファイル（HTMLページ、画像など）、オペレーティングシステム、ページ遷移に関するデータ、アクセス時間、および参照元のウェブサイトのアドレスなどが含まれます。
使用状況データ
当社は、お客さままたはお客さまのHubSpotアカウントのユーザーがサブスクリプションサービスを操作する際に、使用状況データを収集します。当社は、使用状況データの収集を第三者プロバイダーに委託しており、かかるプロバイダーとのデータ共有は個人の特定につながらない方法でのみ行っています。使用状況データには、お客さまの利用頻度が最も高い製品機能、オブジェクト（チケットなど）がオープンおよびクローズされた日時、お客さまのアカウントで特定の機能（ワークフローなど）がトリガーされた頻度など、お客さまによるサブスクリプションサービスの利用および操作に関する指標および情報が含まれます。
モバイル
お客さまが当社のモバイルアプリからサブスクリプションサービスにアクセスまたはサブスクリプションサービスを利用する場合、当社は端末の機種およびバージョン、OS、ないし端末のIDを自動的に収集します。
サードパーティーの連携機能
お客さまは、お客さまのHubSpotアカウントにサードパーティーの連携機能を接続できます。これらの連携機能では、データへのアクセスやお客さまのHubSpotアカウントへの情報の送信を行うために、特定の許可が求められる場合があります。お客さまは、お客さまが許可したサードパーティーの連携機能について確認する責任を負います。
お客さまが許可を付与することで、かかるサードパーティーにお客さまのデータへのアクセス権（サードパーティーのアプリケーションがお客さまのHubSpotアカウントのデータを閲覧、保存、変更するアクセス権などを含む）が付与されます。当社は、サードパーティーの連携機能の実行について責任を負わないため、サードパーティーのアプリケーションに付与する許可については慎重にご確認ください。第三者プロバイダーとの連携の詳細については、こちらのページをご覧ください。
お客さまがGmailとの連携を使用する場合、またはその他のGoogle Workspace（旧G Suite）アプリケーションをHubSpotに連携する場合、お客さまのGmailまたはGoogle アカウントの情報へのアクセス権を当社に付与するよう求められます。かかるデータへのアクセスの詳細については、こちらのページをご覧いただくか、Gmailへの接続時にアプリ内通知でご確認いただけます。
Gmailとの連携
サブスクリプションサービスとGmailの連携を使用することで、お客さまは、お客さまのアカウントに関連する情報にサブスクリプションサービスがアクセスすることを許可するものとします。かかる情報には、コンタクト、Eメール、カレンダー、送信先リスト、件名、およびお客さまのEメールで追跡されているURL（Eメールトラッキング機能を使用している場合）が含まれます。加えて、サブスクリプションサービスは、お客さまが連携したGmailアカウントから送信されたEメールを閲覧、変更、作成、および送信できるものとします。サブスクリプションサービスは、通知機能を提供するために、Eメールの内容をスキャンし、お客さまが追跡対象としたEメールを特定します。また、サブスクリプションサービスは、Eメールへの返信、送信したEメール、Eメールのヘッダー、件名、送信先リスト、エイリアス、送信日時、およびEメール本文を保管します。お客さまのEメールには、お客さまのコンタクトの氏名、私的なやり取り、または財務状況もしくは医療に関する情報などのセンシティブ情報が含まれる場合があります。お客さまは、お客さまが追跡しているEメールのやり取りが、お客さまのサブスクリプションを利用しているチームの他のユーザーに表示される場合があることを了解するものとします。
お客さまがGmailアカウントをIMAP（または一般的な受信トレイ接続）経由で接続している場合、サブスクリプションサービスがアクセスできるのは、Eメールアドレス、パスワード、サーバー情報、Eメールのメタデータ、およびメッセージ本文のみとなります。また、IMAP経由でお客さまのGmailアカウントを接続した場合、その他のG Suiteアプリケーションに接続する必要はありません。
Googleのユーザーデータの使用に関する追加の制限事項
本プライバシーポリシーに別段の規定がある場合でも、お客さまがGmailとの連携によりお客さまのGmailデータへのアクセスをHubSpotに許可した場合、当社による当該データの使用は次の追加制限事項に従うものとします。
- - 当社は、ユーザーがEメールの作成、送信、閲覧、および処理、ならびに生産性向上を目的としたEメールの利便性改善を行うことができるウェブ メール クライアントを提供するために、Gmailのメッセージの本文（添付ファイルを含む）、メタデータ、ヘッダー、および設定を表示、作成、変更、または管理するためにのみアクセスを利用します。
- 当社は、かかるGmailのデータを第三者に転送しないものとします。ただし、上記の機能の提供および改善、もしくは適用法の順守のために必要である場合、または資産の合併、吸収、もしくは売却の一部に含まれる場合は例外とします。
- 当社は、かかるGmailのデータを広告の配信のために使用しないものとします。
- 当社は、かかるデータが人の目に触れることを許可しないものとします。ただし、特定のメッセージについてお客さまから明示的に同意いただいた場合、または、不正使用の調査などのセキュリティー上の目的のために、適用法を順守するために、もしくはかかるデータが集計および匿名化されている状態でHubSpotの社内業務のために人の目に触れることが必要な場合は例外とします。
Google カレンダーとの連携
サブスクリプションサービスは、当社のミーティングツールの機能を提供するために、お客さまのGoogle カレンダーおよびそれ以外にお客さまがGoogle経由でアクセスするカレンダーの両方にアクセスするとともに、お客さまがHubSpotアカウントに登録されているコンタクトにイベントを関連付けることを可能にします。サブスクリプションサービスは、カレンダーの作成または変更、およびカレンダー上の個々のイベントの更新を行うことができるものとします。
Google ドライブとの連携
Google ドライブとの連携の一部として、サブスクリプションサービスは、お客さまのファイルの閲覧、お客さまのファイルのアップロードおよびダウンロード、ならびにファイルのコンテンツおよびタイトルの保管を実行できるものとします。サブスクリプションサービスは、かかる権限を使用して、当社のブログ作成ツールおよびCollect（コンテンツ収集）ツールの機能を提供します。これにより、お客さまはGoogle ドライブでブログ記事の下書きを作成し、直接アップロードして公開できるようになります。
Google Search Console
お客さまのGoogle Search Consoleと当社のコンテンツ管理システム（CMS）を連携することができます。この連携の一部として、サブスクリプションサービスは、お客さまが運営するウェブサイトおよびドメインのリストの閲覧および管理、ならびにお客さまが運営するドメインの所有者の閲覧および管理ができるものとします。
Chrome拡張機能
- - Sales Hubの拡張機能：お客さまは、HubSpot Sales HubのChrome拡張機能をインストールして、お客さまのChromeブラウザーから個人のGmailおよびGoogle WorkspaceのGmailを追跡することができます。当該拡張機能は、お客さまが訪問したウェブサイト上にある、お客さまの全てのデータを閲覧、変更すると共に、通知を表示することができます。また、当該拡張機能は、Gmailで送受信した全てのEメールのログを記録しており、受信トレイの連携と組み合わせて使用できます。
- - HubSpot Collectの拡張機能：HubSpot Collectの拡張機能をお客さまのGoogle ドライブと連携することで、Chromeブラウザーからお客さまのドライブに直接ファイルおよびテキストをアップロードできるようになります。かかるファイルは、Google ドライブとの連携により利用できるようになります。
- - HubSpot Socialの拡張機能：HubSpot SocialのChrome拡張機能を追加すると、HubSpotのソーシャルメディア投稿作成機能を使用してウェブサイトからページ、テキスト、画像を共有することができます。投稿の作成やスケジュール、キャンペーンの割り当てを行い、ソーシャル カレンダー ツールまたは（公開後に）ソーシャルレポートで投稿を確認することができます。ブラウザーツールバーのボタンをクリックした後、HubSpot Socialの拡張機能がアクセス可能になる情報は現在のページに限定され、こちらのページ（英語）の説明で付与される権限に基づきます。
c. 当社が第三者から収集する情報
HubSpotのパートナー
当社は、お客さままたはお客さまのHubSpotアカウントの他のユーザーに関する情報を、世界各国のパートナー企業から入手することがあります。当社は、パートナー企業による取引もしくはリード登録プロセス、またはパートナー企業とのコ・マーケティング契約を通じてかかるデータを入手する場合があります。当社のコ・マーケティングプログラムおよびパートナー企業とのデータ共有の詳細については、下記をご覧ください。また、当社のコ・マーケティングプログラムについて、こちらのページ（英語）をご覧ください。
第三者
当社は、第三者サービスプロバイダー、関連会社、当社のビジネスパートナーおよびSolutions Partnerから情報を入手することがあります。
他のHubSpot傘下企業
当社は、当社が所有または運営する他の企業（PieSync（英語）やThe Hustle（英語）など）の規約およびポリシーに従って、お客さまに関する情報を入手することがあります。
d. 顧客に代わって当社が処理する情報
当社のサブスクリプションサービスを利用する顧客は、マーケティング、営業、およびカスタマーサービス用コンテンツの作成および共有を行うことができます。サブスクリプションサービスを利用する当社の顧客は、氏名、Eメールアドレス、住所、電話番号、お客さまに関するその他の情報などの個人データを収集することがあります。当社が、顧客のウェブページのコンテンツを管理することはありません。また、当社の顧客がサブスクリプションサービスを使って収集を選択または管理する個人データの種類についても、当社が管理することはありません。当社の顧客の情報は当社のサービスプロバイダーのサーバーに保存されますが、当社は処理者として、顧客の指示およびお客さまサービス利用規約に従って顧客の情報を取り扱います。お客さまサービス利用規約により、サブスクリプションサービスの提供および改善のために必要な場合、および法律により要求される場合を除いて、当該情報を当社が使用することは禁じられています。
当社の顧客は、サブスクリプションサービスを利用して処理した情報を管理しており、その情報を修正、削除、または更新する責任があります。また、処理を目的としたHubSpotへの個人データの移転に先立ち、通知を付与すること、情報を開示すること、または同意を得ることを要求する規制または法律を順守する責任があります。
2. お客さまの情報の利用について
a. 製品やサービスの提供
サブスクリプションサービスのマーケティングと宣伝
当社は、製品、サービス、その他のオファーのマーケティングおよび宣伝を行うために、お客さまが当社に提供した情報を使用します。例えば、お客さまのEメールアドレスや住所などの情報を使用して、お客さまの興味の対象になると思われる情報またはHubSpotのコンテンツを、郵便やEメールなどの方法を通じてお客さまにお伝えし、当社の事業に関する広告などのご案内をお客さまにお送りします。当社はかかる情報を使用して、お客さまの配信設定に従って、当社のサービスをご利用いただくようお客さまに宣伝し、プロモーション用コンテンツや情報コンテンツをお客さまにお送りします。
また、お客さまが興味のある当社の他の製品またはサービスについて伺うために、電話でご連絡することがあります。お客さまが当社の担当者との通話を予約されている場合、当社は通話を録音して文字起こしする場合があります。お客さまには、通話が録音されることが事前に通知され、通話の録音をオプトアウトする機会が提供されます。
サービスに関するお客さまへのご連絡
当社は、サブスクリプションサービスへの登録時にお客さまが当社に提供したデータを使用して、請求、アカウント管理、その他の管理上の用件について、Eメールまたはアプリ内通知でお客さまにご連絡します。当社のお客さまサービス利用規約などの法的規約の改訂について、お客さまに最新情報をお送りします。また、セキュリティーインシデントについて、Eメールまたはアプリ内通知でお客さまにご連絡することがあります。
当社は、お客さまの情報を使用して、技術的な問題の解決や製品の障害または不具合の分析などのカスタマーサポートを提供します。
サブスクリプションサービスの提供と改善
当社は、お客さまに製品やサービスを提供するために、お客さまのアカウント情報およびお客さまデータを使用します。例えば、製品の登録時にお客さまが提供したEメールアドレスを使用して、お客さまのユーザーアカウントを作成したり、お客さまのお支払い情報を使用して、サブスクリプションサービスの有料機能の利用分のお支払いを処理したりします。
当社は、製品のユーザーをモニタリングおよび追跡することで、当社の製品やサービスの使用に関するデータを収集します。当社はかかるデータを使用して、当社の製品とサービスを開発および改善します。例えば、当社は使用状況データを利用して製品全体の傾向や使用状況を評価し、ユーザーが興味を持つ可能性のある新機能や連携を判断するために役立てています。当社は使用状況データを外部と共有することがありますが、製品機能を構築および改善する目的で、匿名化または集計された状態でのみ共有します。
当社は、サブスクリプションサービスに含まれる特定の製品機能の基盤となる機械学習システムの構築に、お客さまデータを匿名化した状態で利用します。例えば、当社のモバイルアプリでは、機械学習によって名刺スキャナーツールが強化され、HubSpotアカウントへのデータのインポートが容易になります。機械学習を目的としてお客さまデータが利用されることを希望しない場合は、privacy@hubspot.comにEメールを送信してオプトアウトできます。
当社の製品およびHubSpotユーザーの保護
当社は、セキュリティーインシデントを調査および予防するために、お客さまのアカウント情報を使用します。また、法的要件を満たすために、かかる情報を使用することがあります。当社は、お客さまの情報を使用して、ユーザーアカウントや新製品の登録を確認し、製品の不正使用を検出および防止します。その一環として、HubSpot利用規定を施行しています。
研究開発
当社は、当社のユーザーに関する統計情報を外部と共有または他の企業に提供することがあります。ただし、かかる情報が個々のユーザーを特定するために使用されることはなく、個人の特定につながらない集計された形式でのみ共有されます。例えば、ユーザーによる製品の利用に関する傾向や知見について、ブログ記事を公開することがあります。
モバイル
お客さまがモバイルアプリケーションを利用している場合、当社は、お客さまにイベントおよびキャンペーンについての最新情報をお知らせするために、随時プッシュ通知を送信することがあります。この通知を受け取りたくない場合は、端末側で無効にすることが可能です。
ログファイル
当社は、ウェブサイトの利用に関する一般的な統計情報の提供を目的としてログファイルを利用します。これらの目的のために、当社は自動収集したデータを、氏名、Eメールアドレス、住所、電話番号など、その他の個人データにひも付けます。ログファイルは、セキュリティーインシデントのトラブルシューティングや調査にも使用します。
第三者
当社は、第三者サービスプロバイダーから情報を入手します。当社は、かかるサービスプロバイダーから入手した情報を、本プライバシーポリシーに記載されている他の手段で収集した他の情報と組み合わせ、お客さまに最新情報を提供したり、コミュニケーションのパーソナライズ、イベントのプロモーション、ウェブサイトまたは製品の調整によるユーザーエクスペリエンスの向上など、サブスクリプションサービスを改善したりする目的で使用することがあります。
ソーシャルメディア機能
当社のウェブサイトには、Facebookの「いいね！」ボタンなどのソーシャルメディア機能、「共有」ボタンなどのウィジェット、当社のウェブサイト上で実行されるインタラクティブなミニプログラムなどが設置されています。これらの機能によって、お客さまのIPアドレスやHubSpotサイト内で訪問したページ等の情報が収集されたり、機能を適切に動作させるCookieが有効化されたりする場合があります。ソーシャルメディア機能およびウィジェットは、サードパーティーによってホストされるか、HubSpotのウェブサイト上で直接ホストされます。これらの機能については、本プライバシーポリシーは適用されません。これらの機能とお客さまの間の相互作用については、機能を提供する各企業のプライバシーポリシー等のポリシーが適用されます。
パブリックフォーラム
当社はメッセージボード、ブログ、およびコミュニティーフォーラムを、どなたにでもアクセスできる状態で提供しています。HubSpotの公開メッセージボード、ブログまたはフォーラムに直接、情報を開示した場合、この情報が他社により収集、利用される可能性があることにご注意ください。下記「当社からのEメールによるご案内の登録解除」条項に記載の通り、お客さまから要請があった場合、当社はお客さまが当社のウェブサイトに掲載した情報を修正または削除します。
お客さまから同意を得たその他の目的
お客さまが同意された場合、当社はお客さまのデータを第三者と共有します。
b. 個人データ処理の法的根拠（EEAおよび英国にお住まいの訪問者にのみ該当）
お客さまが欧州経済領域（以下、「EEA」）内または英国にお住まいのウェブサイト訪問者の場合、お客さまの個人データのデータ管理者はHubSpot Ireland Limitedとなります。HubSpotのデータ保護責任者へのお問い合わせについては、こちらのページからお送りください。
上記に記載した、当社が個人データの収集および利用を行うための法的根拠は、当該の個人データおよび当社がそれを収集する際の特定の状況によって異なります。ただし、当社が通常お客さまから個人データを収集するのは、当社が個人データを収集することについてお客さまの同意を得ている場合、当社がお客さまとの契約を履行するために個人データを必要とする場合、または当該個人データの処理が当社の正当な利益に当たり、かつお客さまのデータ保護上の利益もしくは基本的権利および自由を阻害しない場合のみとします。また、当社がお客さまから個人データを収集する法的義務を有する場合もあります。
法的要件の順守またはお客さまとの契約の履行を目的として当社がお客さまに個人データの提供をお願いする場合、当社は当該目的を適切な時点で明確にお伝えするとともに、個人データの提供が義務であるか否か（およびお客さまが個人データを提供しない場合に想定される結果）をお知らせします。同様に、当社の正当な利益（または第三者の正当な利益）のために当社がお客さまの個人データを収集および利用する場合、かかる正当な利益について、適切な時点でお客さまに明確にお伝えします。
3. 収集した情報の共有方法
a. 第三者およびサービスプロバイダー
当社は、当社のウェブサイト訪問者、当社の顧客、および製品やサービスのユーザーに対するサービスの提供を当社の代理で実施する第三者およびサービスプロバイダーに委託しており、製品やサービスに関する情報をお客さまに提供するために、お客さまの情報をサービスプロバイダーと共有することが必要になる場合があります。例えば、プロスペクトのリスト内の重複情報の削除、お客さまによるサブスクリプションサービスのご利用または当社のウェブサイトでのやり取りに関するデータまたは統計の分析、マーケティングの支援、クレジットカードでのお支払いの処理、お客さまにさらに質の高いサービスを提供することを目的としたお客さまの情報の補完、製品とサービスの開発および改善、およびカスタマーサービスまたはサポートの提供などが挙げられます。かかるサービスプロバイダーは、本目的以外にお客さまの個人データを使用することを禁じられており、お客さまの情報の秘密を守る義務があります。これら代理人との間でお客さまの情報を共有するあらゆる場合において、HubSpotは、代理人に対して、HubSpotのプライバシーとデータ保護に関するポリシーおよび基準を周知し、これを順守するよう、明確に要求しています。
b. パートナー
当社は、信頼できるHubSpotパートナーが、広告などのご案内を受け取りたいというご要望に基づくお客さまへのご連絡、当社による統計分析の支援、営業サポートの提供、またはカスタマーサポートの提供を行うために、当該パートナーとデータを共有する場合があります。かかるパートナーは、本目的以外にお客さまの個人データを使用することを禁じられており、お客さまのデータの秘密を守る義務があります。
当社は、お客さまに関連があると思われるコ・マーケティングコンテンツをお客さまに提供するために、信頼できる第三者と提携します。当該コ・マーケティングパートナーとお客さまに関与がある場合、お客さまが当該パートナーからの案内をオプトアウトする方法を知ることができるように、当社はデータを共有しているパートナーの名称をお客さまにお知らせし、当該コ・マーケティングパートナーのプライバシーポリシーへのリンクをお伝えします。当該コ・マーケティングパートナーは、当社のプライバシーポリシーおよびデータ保護ポリシーの順守を義務付けられます。当社のコ・マーケティングプログラムの詳細については、こちらのページ（英語）をご参照ください。当社が当該企業とお客さまの個人データを共有することを希望されない場合は、こちらのページから当社までご連絡ください。
c. 企業動向
合併、買収、破産などにより、当社（または当社の資産）が別の企業に取得された場合、当該企業は当社がウェブサイトおよびサブスクリプションサービスで収集した全ての情報を受領します。この場合、所有権の変更、個人情報の利用、個人データに関する選択肢について、Eメールやウェブサイト上で明示的に通知されます。
d. 情報開示の必要性
法律に基づき要求される場合、または当社の権利の保護、お客さまもしくは他者の安全の確保、不正行為の調査、または法律、裁判所命令、もしくは法的手続きの順守のために必要であると当社が合理的に判断した場合、当社はお客さまの個人データを利用または開示する権利を留保いたします。お客さまがサブスクリプションサービスをご利用の場合、お客さまデータは機密情報と見なされます。詳細については、お客さまサービス利用規約の「守秘義務」条項をご確認ください。
4. 収集した情報の国際転送
a. HubSpotグループ内での国際転送
当社のグローバルな業務処理を円滑に進めるために、当社は本ポリシーに記載される目的のために業務を行うHubSpotの他の関係会社に情報を転送する場合があります。HubSpotの関係会社の一覧とその所在地については、データ処理契約の付属書類4をご覧ください。
本プライバシーポリシーは、当社が個人データを他の国に転送する場合にも適用されます。当社は、全ての転送先について、お客さまの個人データが保護された状態を維持するために適切な対策を講じています。EEA域内、スイス、または英国内のお客さまの個人データをHubSpotの関係会社間で共有する場合、当社は欧州委員会で採択された標準契約条項に加えて、必要に応じて追加の保護措置（商用の業界標準の安全な暗号化方式による保存中および転送中のお客さまデータの保護、HubSpotでホスティングしているサイトのTLS、ウェブ アプリケーション ファイアウォールによる保護、その他の適切な契約上および組織的な対策など）を適用します。詳細については、こちらのページ（英語）をご覧ください。また当社は、EU・米国間およびスイス・米国間プライバシーシールドの原則の認証を取得して、EEA域内、スイス、および英国から収集した情報の転送の保護に役立てています。詳しくは、後記「プライバシーシールドに関する注記」条項をご覧ください。
b. 第三者への国際転送
本プライバシーポリシーに記載され、契約に基づき当社にサービスを提供する第三者の中には、お客さまがお住まいの国のプライバシーおよびデータ保護に関する法律と同等の法律を持たない国に拠点を置いている法人もあります。当社がEEA域内、スイス、または英国内のお客さまの個人データを第三者と共有する場合、当社は、欧州委員会で採択されたデータ保護の標準契約条項などのさまざまな法的メカニズムに加えて、必要に応じて追加の保護措置を適用して、当該転送を保護します。英国への転送または英国からの転送については、英国で採択された標準契約条項が適用されます。カナダへの転送またはカナダからの転送については、標準契約条項が適用されます。当社は、カナダから受領またはカナダに転送した個人データに関して、カナダのプライバシーコミッショナー事務局（Office of the Privacy Commissioner、OPC）による規制執行の対象となります。当社がEEA、スイス、カナダ、および英国以外に個人データを転送する際に準拠する法的メカニズムの詳細情報が必要な場合は、当社までご連絡ください。
c. プライバシーシールドに関する注記
当社は、欧州連合（EU）、スイス、および英国内のお客さまの個人データの収集、使用、および保持に関して、EU・米国間プライバシー シールド フレームワークおよびスイス・米国間プライバシー シールド フレームワーク（以下、総称して「プライバシー シールド フレームワーク」）に参加し、これらのフレームワークを順守しています。次の関係会社は、このプライバシーシールドの原則に従っています。HubSpot Ireland Limited、HubSpot Germany GmbH、HubSpot France S.A.S、HubSpot UK Holdings Limited、HubSpot Canada Inc.、HubSpot Australia Pty Ltd、HubSpot Asia Pte.Ltd.、HubSpot Latin America S.A.S、およびHubSpot Japan株式会社。当社は、EU加盟国、スイス、および英国から受領した全ての個人データをプライバシーシールドの原則に従って取り扱うように努めています。ただし、当社はデータ転送メカニズムとしてEU・米国間プライバシー シールド フレームワークに依拠しません。プライバシーシールドの原則についての詳細は、https://www.privacyshield.gov（英語）に掲載されている米国商務省のプライバシー シールド リストをご覧ください。
当社によるプライバシーシールドの順守に関して、ご質問やご意見がございましたら、こちらのページからお送りください。プライバシーやデータの使用について、当社の対応が至らず、問題が解決されない場合は、https://feedback-form.truste.com/watchdog/request（英語）から紛争解決のための米国の第三者機関にお問い合わせください（料金は無料です）。
プライバシーシールドのウェブサイト（英語）に詳述されている特定の状況において、他の紛争解決手続きが尽くされた場合は、法的拘束力のある仲裁の申し立てができます。
5. お客さまの情報の保管と保護について
a. データの保管とセキュリティー
当社は、さまざまなセキュリティー技術や対策を駆使して、不正アクセス、不正使用、不正開示からお客さまの個人データを保護するべく努めています。お客さまが提供した個人データは、管理された安全な環境内のコンピュータサーバー内に安全に保管し、不正アクセスや不正利用、不正開示から保護されています。全ての個人データは、適切な物理的対策、技術的対策、および組織的対策によって保護されます。当社のセキュリティーの詳細についてはhttps://legal.hubspot.com/jp/securityをご参照ください。
b. 個人データの保有
当社が収集した、お客さまに関する情報の保有期間は、情報の種類ならびに収集および保管の方法によって異なります。妥当な期間の経過後、当社はお客さまの個人情報を削除または匿名化します。これが不可能な場合は、さらなる使用を防ぐために、削除が可能になるまで、お客さまの情報を隔離して安全に保管します。
当社がお客さまからご提供いただいた個人データを保有するのは、そのための正当な業務上の必要性が存続する限り（例えば、法的義務の順守、紛争の解決、および契約の履行に必要な期間）とします。
お客さまの個人データを処理するための正当な業務上の必要性が存続しない場合、当社は当該情報を安全に削除または匿名化します。これが不可能な場合は、さらなる処理を防ぐために、削除が可能になるまで、お客さまの個人データを隔離して安全に保管します。お客さまから当該情報を削除するよう要請があった場合、後記「個人情報へのアクセスおよび個人情報の管理の方法」条項に記載の通り、当社はさらに早い時点で当該情報を削除します。
お客さまが当社からのご案内のEメールを受信することを選択した場合、お客さまが当社のコンテンツ、製品、またはサービスに対して最後に興味を示した日（たとえば、お客さまが当社からお送りしたEメールを最後に開いた日、またはHubSpotアカウントの使用を停止した日など）から妥当な期間中、当社はご案内のEメールに対するお客さまの配信設定に関する情報を保有します。当社は、Cookieなどのトラッキングテクノロジーによって入手した情報の作成日から妥当な期間中、当該情報を保有します。
当社の顧客がサブスクリプションサービスの利用に関連して処理したデータは、HubSpotお客さまサービス利用規約およびデータ処理契約に従って保管されます。
6. Cookieおよび同種のテクノロジー
a. Cookie
お客さまが当社のウェブサイトを訪問する、HubSpotアカウントを作成する、HubSpotのオンラインイベントに参加する、HubSpotに関する詳細資料を請求する際に、当社はCookieやトラッキングピクセルなどのトラッキングテクノロジーを使用して、情報を自動的に収集します。詳細については、当社のCookieポリシーをご覧ください。
当社およびそのパートナーは、Cookieまたは同種のテクノロジー（ウェブビーコン、JavaScriptなど）を使用して、トレンドの分析、ウェブサイトの管理、ウェブサイト内におけるユーザーの移動の監視、およびユーザーベース全体のデモグラフィック（人口統計学的）データの収集を行います。当社が当社のウェブサイトでCookieを利用する方法、およびお客さまのCookie設定を管理する方法については、当社のCookieポリシーをご覧ください。
b. 広告
HubSpotは、サードパーティーの広告ネットワークと連携して、当社のウェブサイトへの広告表示、または他社のウェブサイトに表示される当社の広告の管理を行います。当社の広告ネットワークパートナーは、Cookieおよびウェブビーコンを使用して、当社のウェブサイトおよび他社のウェブサイトにおけるお客さまのアクティビティーに関する情報を収集し、お客さまのご興味に基づいてターゲティング広告を表示します。かかる情報が、ターゲティング広告の配信を目的として使用されることを希望されないお客さまは、https://optout.networkadvertising.org/（英語）またはhttps://optout.aboutads.info/（英語）にアクセスしてオプトアウトすることができます（EU域内にお住まいの場合は、http://www.youronlinechoices.eu/（英語）にアクセスしてください）。オプトアウトは、ターゲティングを無効にするものであり、広告表示そのものが無効化されるわけではありません。一般的な広告表示は継続されます。
c. サードパーティーのトラッキングテクノロジー
トラッキングツールの開発企業によるCookieおよびウェブビーコンの使用に対して、当社のプライバシーポリシーまたはCookieポリシーは適用されません。
7. 個人情報へのアクセスおよび個人情報の管理の方法
a. お客さまの個人データの確認、訂正および削除
お客さまは、データ保護に関して次の権利を有します。
- お客さまの個人データへのアクセス、またはお客さまの個人データの修正、更新、もしくは削除を要求する権利。
- 当社によるお客さまの個人データの処理に異議を唱える、お客さまの個人データの処理を制限するよう当社に依頼する、またはお客さまの個人データのデータポータビリティーを要求する権利。
- 当社がお客さまの同意を得てお客さまの個人データを収集し処理している場合に、お客さまが同意を随時撤回できる権利。お客さまが同意を撤回したとしても、かかる撤回に先立って当社が実施した処理の合法性に影響はなく、また同意以外の合法的な根拠に基づいて実施した個人データの処理にも影響はありません。
- 当社によるご自身の個人データの収集および使用に関して、データ保護機関に苦情を申し立てる権利。EEA域内、スイス、および欧州以外の一部の国（米国およびカナダを含む）に設置されているデータ保護機関の連絡先情報は、こちらのページ（英語）でご覧いただけます。
かかる権利を行使するには、こちらのページからお問い合わせいただくか、郵便でHubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, Attention: Privacy and Data Protection Officerにご連絡ください。速やかにお客さまのデータを変更、訂正または削除し、措置の実施後、お客さまに通知いたします。
お客さまが当社のサブスクリプションサービスを利用している当社の顧客の顧客もしくはプロスペクトである、またはそれ以外に当社の顧客と関係がある状態で、当社の顧客が管理しているお客さまのデータへのアクセス、訂正、変更、または削除を希望する場合は、適切な顧客に直接ご連絡ください。当社は当社の顧客に代わってデータの処理者として機能しており、当社の顧客との協力の下、必要に応じてお客さまの要請に対応いたします。
b. スパム防止ポリシー
当社の利用規定は、当社および当社の顧客に適用され、特にサブスクリプションサービスを利用して適用法に違反する形で商用迷惑メールを送信することを禁じています。また、サブスクリプションサービスを利用して送付する全てのEメールに「オプトアウト」の機能およびその他の必要情報を含むことを義務付けています。お客さまは、常に利用規定を順守することに同意しなければなりません。お客さまが利用規定に違反した場合、HubSpotは直ちにサブスクリプションサービスを一時停止または終了することができます。
c. 当社からのEメールによるご案内の登録解除
お客さまは、当社からのEメールの下部にある「登録解除」のリンクにアクセスすること、お客さまの通信設定を更新すること、またはこちらのページから当社に連絡すること（もしくは郵便でHubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 USA, Attention: Privacy and Data Protection Officerに連絡すること）により、マーケティングEメールの受信登録を解除できます。ただし、HubSpotまたはサブスクリプションサービスにおけるお客さまのアカウントの取引情報については、Eメールの受け取りを拒否することはできません。
d. 当社の顧客からのEメールによるご案内の登録解除
当社の顧客は、自身のEメールによるご案内などの連絡について、全面的に責任を負うものとします。顧客からの連絡について、当社がお客さまの登録を解除することはできません。お客さまが当社の顧客の顧客もしくはプロスペクトである、またはそれ以外に当社の顧客と関係がある状態で、当該の顧客によるマーケティング関連の案内を配信停止される場合は、当該の顧客から受け取ったEメール下部にある登録停止のリンクをクリックするか、当該の顧客に直接ご連絡ください。
7. カリフォルニア州におけるプライバシー権
a. 適用
本条項は、カリフォルニア州のお客さまにのみ適用されます。本条項において、「個人情報」とは、カリフォルニア州消費者プライバシー法（以下、「CCPA」）で与えられた意味を有します。本条項では、当社が事業者としてカリフォルニア州のお客さまの個人情報を収集、利用、および共有する方法、ならびにカリフォルニア州のお客さまに適用される権利について規定します。カリフォルニア州消費者プライバシー法（以下、「CCPA」）は、事業者が個人情報を販売しているかどうかの開示を義務付けています。HubSpotは事業者に該当しますが、個人情報は販売していません。当社は、第三者と個人情報を共有する場合がありますが、それは、かかる第三者が認定されたサービスプロバイダーまたはビジネスパートナーであり、かつ当該個人情報の保管、使用、開示に関して当社の契約上の制限に同意している場合に限ります。
障害、または身体上の不自由もしくは精神上の著しい困難により、本プライバシーポリシーをご利用になれない場合は、お客さまがご利用になれる別の形式で必要な情報をご提供いたしますので、お問い合わせください。
b. お客さまの個人情報を収集、利用、および共有する方法
当社は、過去12か月間に次の法定カテゴリーの個人情報を収集しています。
- - 氏名、Eメールアドレス、住所、および電話番号など、個人の特定につながる情報。この情報はお客さまから直接収集するか、第三者の情報源から収集します。
- - サブスクリプションの利用記録など、商業上の情報。この情報はお客さまから直接収集します。
- - 閲覧履歴および検索履歴など、インターネットまたはネットワークに関する情報。この情報はお客さまのデバイスから直接収集します。
- - IPアドレスなど、位置情報に関するデータ。この情報はお客さまのデバイスから収集します。
- - お客さまにサブスクリプションを提供する過程で収集した、お支払い情報または銀行口座番号などの金融情報。この情報はお客さまから収集します。
- - 推定によって導き出された情報。
- 当社のヘルプデスクなどのサポートチャネルを通じたサポートのご利用、お客さま向けのアンケートもしくはコンテストへのご参加、またはサブスクリプションサービスの利用に際し、お客さまが当社とオンライン、電話、または郵便でやり取りする中でご提供いただいたその他の個人情報。
かかる情報を当社が収集する事業上および商業上の目的は、本プライバシーポリシーの第2条に記載されています。また、かかる情報を当社が事業上の目的で「開示」する第三者の種別は、本プライバシーポリシーの第3条に記載されています。
c. カリフォルニア州におけるお客さまの権利
お客さまは、当社がお客さまに関して収集または保持する個人情報について、一定の権利を有します。かかる権利は絶対的なものではなく、法律で認められる範囲で、当社がお客さまの要請を拒否する場合があります。
アクセス権とは、当社がお客さまに関して過去12か月間に収集、利用、または開示した個人情報を開示するよう要請する権利をお客さまが有することを意味します。
削除権とは、一部の例外を除き、当社が収集または保持する個人情報を削除するよう要請する権利をお客さまが有することを意味します。
差別を受けない権利とは、お客さまがご自身のプライバシー権のいずれかを行使した場合に、差別的な扱いを一切受けることがないことを意味します。
当社は（カリフォルニア州民法第1798.100～1798.199条、別名「2018年カリフォルニア州消費者プライバシー法」に従い）第三者に個人情報を販売いたしません。
d. カリフォルニア州におけるお客さまの権利を行使する方法
お客さまは、お客さまの権利をご自身で行使できるほか、かかる権利をお客さまに代わって行使するよう代理人に委任することができます。当社は、お客さまの個人情報の保護を目的として、お客さまの要請の種類に適した方法でお客さまの本人確認を行います。また、当社はお客さまの委任を受けた代理人がお客さまに代わって要請を行うための許可をお客さまから書面で得るよう要請する場合があるほか、お客さまの個人情報の保護を目的として、お客さまの委任を受けた代理人の本人確認を行う場合があります。
次のいずれかを希望される場合は、下記の連絡先までお問い合わせください。
- - 本ポリシーを別の形式で利用する。
- - お客さまの権利を行使する。
- - お客さまの権利または当社のプライバシー対策の詳細を確認する。
- - お客さまに代わって要請を行うよう代理人に委任する。
8. データ保護責任者
本プライバシーポリシーまたは当社のプライバシー対策についてご質問がある場合、または障害をお持ちで本通知を別の形式でご覧になりたい場合は、こちらのページから、または郵便で下記の住所までお問い合わせください。
Nicholas Knoop
HubSpot, Inc.
25 First Street, 2nd Floor
Cambridge, MA 02141 USA
10. その他の重要なプライバシー情報
a. 個人データの非販売
当社は、お客さまの個人データをいかなる第三者にも販売いたしません。
b. 児童に関する情報
本ウェブサイトは、16歳未満の児童を想定または対象とするものではありません。また、当社は故意に、または意図的に16歳未満の児童に関する個人データを収集することはありません。当社が16歳未満の児童に関する個人データを収集していると考えられる場合は、こちらのページから当社までご連絡ください。該当する情報を削除いたします。
