HubSpot製品プライバシーポリシー

IMPORTANT NOTE: The English version of this document will govern our relationship - this translated version is provided for convenience only and will not be interpreted to modify the English version. For the English version, please see the HubSpot Legal Stuff page.

最終更新日：2021年4月21日

重要なお知らせ：お客様と弊社の契約関係は本文書の英語版が規定します。本文書の日本語版はお客様の利便性向上のみを目的として提供されており、本文書の英語版が規定する契約関係には影響を与えません。本文書の英語版については「HubSpot Legal Stuff（HubSpot各種法的文書）」のページをご覧ください。

当社（HubSpot, Inc.およびその関係会社）は、お客さまのプライバシー保護に力を注いでいます。本製品プライバシーポリシーは、HubSpot（HubSpot, Inc.およびこちらのページ（英語）に記載されている当社の関係会社）の顧客であるお客さまがHubSpotのサブスクリプションサービスを利用する際に適用されます。本製品プライバシーポリシーは、当社がお客さまの個人データを収集、受領、使用、保管、共有、転送、および処理する方法について規定するものです。また、個人データの使用に関するお客さまの選択肢、ならびにお客さまが個人データへのアクセスおよび訂正を行う権利についても明記しています。

さらに、本製品プライバシーポリシーでは、HubSpotのサブスクリプションサービスに関連して、当社が顧客に代わってお客さまデータを取り扱う方法についても規定しています。本製品プライバシーポリシーは、マーケティングを目的として当社のウェブサイトまたはその他のチャネルから収集した情報を含む、HubSpotが管理者として上記以外の目的で収集した情報またはデータには適用されません。かかる情報またはデータを対象とするHubSpotのプライバシーポリシーは、こちらからご覧ください。

HubSpotは、当社の顧客の指示に基づきお客さまデータを処理します。また、当社が当社の顧客に代わって処理する個人情報を直接管理または所有することはありません。お客さまには、処理を目的としたHubSpotへの個人データの転送に先立ち、通知を付与すること、情報を開示すること、または同意を得ることを要求する規制または法律を遵守する責任があります。本ポリシーに別段の定義がなされていない用語は、HubSpotお客さまサービス利用規約に規定される定義を持つものとします。本製品プライバシーポリシーとお客さまサービス利用規約の間に矛盾がある場合、お客さまサービス利用規約の用語の定義が優先されるものとします。

本製品プライバシーポリシーは定期的に改訂されています。本ページが改訂された場合、このページに掲載するほか、かかる改訂の内容が重要なものである場合は、お客さまのHubSpotアカウントの通知アプリを通じて更新をお知らせいたします。

1. サブスクリプションサービスの利用

A. HubSpotのサブスクリプションサービス

当社のサブスクリプションサービスを利用するユーザー（多くは中小規模の企業）は、マーケティング、営業、およびカスタマーサービス用コンテンツの作成および共有を行うことができます。また、サブスクリプションサービスは、企業のセールスパイプラインに関するセールスデータ（リード、顧客、取引など）を整理するために利用できます。サブスクリプションサービスに追加された情報は、それがウェブサイトの訪問者から提供された連絡先情報か、サブスクリプションサービスのユーザーから追加された情報かによらず、当社のサービスプロバイダーのサーバーで保管および管理されます。HubSpotは、当社の顧客のマーケティング、営業、CRM（顧客関係管理）、およびカスタマーサービスに関するニーズに対応するために、サブスクリプションサービスを顧客に提供します。

B. 当社の顧客による利用

お客さまは、サブスクリプションサービスを利用して、訪問時にユーザーが事業の詳細について知ることのできるウェブページを作成します。サブスクリプションサービスを利用する当社の顧客は、氏名、Eメールアドレス、住所、電話番号などの個人データを収集することがあります。当社が、かかるウェブページのコンテンツを管理することはありません。また、当社の顧客がサブスクリプションサービスを使って収集を選択または管理する個人データの種類についても、当社が管理することはありません。かかる個人データの管理は顧客が行い、顧客のプライバシーポリシーに基づいて使用、開示、および保護されます。当社は、顧客の情報を、顧客の指示および顧客との契約に従って取り扱います。顧客の情報は、当社のサービスプロバイダーのサーバーに保存されます。
当該情報を当社が使用することは、顧客との契約により禁じられています。ただし、サブスクリプションサービスの提供および改善のために必要な場合、本製品プライバシーポリシーで許可されている場合、および法律により要求される場合を除きます。
当社は、顧客に個人情報を提供する個人と直接の関係を有しません。当社の顧客は、サブスクリプションサービスを利用して収集した情報を管理しており、その情報を修正、削除、または更新する責任があります。HubSpotは、お客さまと連携してお客さまのウェブサイトの訪問者に、データの収集、取り扱い、利用に関して通知する場合があります。

2. 収集した情報の共有方法

A. サービスプロバイダーとの共有

当社は、当社のウェブサイトの訪問者、当社の顧客、およびサブスクリプションサービスのユーザーに対するサービスの提供を当社の代理で実施する第三者のサービスプロバイダーに委託しており、お客さまに情報、製品、またはサービスを提供するために、お客さまの情報を当該サービスプロバイダーと共有することが必要になる場合があります。たとえば、プロスペクトのリスト内の重複情報の削除、データまたは統計の分析、マーケティングの支援、クレジットカードでのお支払いの処理、お客さまにより良いサービスを提供することを目的としたお客さまの情報の補完、およびカスタマーサービスまたはサポートの提供などが挙げられます。かかるサービスプロバイダーは、本目的以外にお客さまの個人データを使用することを禁じられており、お客さまの情報の秘密を守る義務があります。これら代理人との間でお客さまの情報を共有するあらゆる場合において、HubSpotは、代理人に対して、HubSpotのプライバシーポリシーおよびお客さまデータの取り扱いに関するポリシーを周知し、これを遵守するよう、明確に要求しています。かかる第三者のサービスプロバイダーの例は、こちらのページ（英語）でご覧いただけます。

B. 企業動向に伴う共有

合併、買収、破産などにより、当社（または当社の資産）が別の企業に取得された場合、当該企業は当社がウェブサイトおよびサブスクリプションサービスで収集したすべての情報を受領します。この場合、所有権の変更、個人情報の利用、個人データに関する選択肢について、Eメールやウェブサイト上で明示的に通知されます。

C. 情報開示の必要性に伴う共有

法律に基づき要求される場合、または当社の権利の保護、お客さまもしくは他者の安全の確保、不正行為の調査、または法律、裁判所命令、もしくは法的手続きの遵守のために必要であると当社が合理的に判断した場合、当社はお客さまの個人データを利用または開示する権利を留保いたします。

3. HubSpot製品別のプライバシー情報開示

A. 全製品ライン共通

i. 第三者

当社は、当社のウェブサイトおよびサービス内で、第三者のウェブサイトまたはサービスへのリンクを提供する場合があります。かかる第三者による個人データの収集、使用、モニタリング、保管、または共有について、当社は責任を負いません。かかる第三者のプライバシーに関する慣行の中で、お客さまに関わるものがある場合は、かかる第三者のプライバシーポリシーを確認し、質問していただくことをお勧めいたします。

ii. Googleとの連携

GmailなどのG Suiteアプリケーションをサブスクリプションサービスと連携することを選択したお客さまは、次の連携方法により、HubSpotがお客さまのGoogleのユーザーデータにアクセスすることを許可できます。

（1）Gmailとの連携
サブスクリプションサービスとGmailの連携を使用することで、お客さまは、お客さまのアカウントに関連する情報にサブスクリプションサービスがアクセスすることを許可するものとします。かかる情報には、コンタクト、Eメール、カレンダー、送信先リスト、件名、およびお客さまのEメールで追跡されているURL（Eメールトラッキング機能を使用している場合）が含まれます。加えて、サブスクリプションサービスは、お客さまが連携したGmailアカウントから送信されたEメールを閲覧、変更、作成、および送信できるものとします。サブスクリプションサービスは、通知機能を提供するために、Eメールの内容をスキャンし、お客さまが追跡対象としたEメールを特定します。また、サブスクリプションサービスは、Eメールへの返信、送信したEメール、Eメールのヘッダー、件名、送信先リスト、エイリアス、送信日時、およびEメール本文を保管します。お客さまのEメールには、お客さまのコンタクトの氏名、私的なやり取り、または財務状況もしくは医療に関する情報などのセンシティブ情報が含まれる場合があります。お客さまは、お客さまが追跡しているEメールのやり取りが、お客さまのサブスクリプションを利用しているチームの他のユーザーに表示される場合があることを了解するものとします。

お客さまがGmailアカウントをIMAP（または一般的な受信トレイ接続）経由で接続している場合、サブスクリプションサービスがアクセスできるのは、Eメールアドレス、パスワード、サーバー情報、Eメールのメタデータ、およびメッセージ本文のみとなります。また、IMAP経由でお客さまのGmailアカウントを接続した場合、その他のG Suiteアプリケーションに接続する必要はありません。

Googleのユーザーデータの使用に関する追加の制限事項：
本製品プライバシーポリシーに別段の規定がある場合でも、お客さまがGmailとの連携によりお客さまのGmailデータへのアクセスをHubSpotに許可した場合、当社による当該データの使用は次の追加制限事項に従うものとします。
- 当社は、ユーザーがEメールの作成、送信、閲覧、および処理、ならびに生産性向上を目的としたEメールの利便性改善を行うことができるウェブメールクライアントを提供するために、Gmailのメッセージの本文（添付ファイルを含む）、メタデータ、ヘッダー、および設定を表示、作成、変更、または管理するためにのみアクセスを利用します。
- 当社は、かかるGmailのデータを第三者に転送しないものとします。ただし、上記の機能の提供および改善、もしくは適用法の遵守のために必要である場合、または資産の合併、吸収、もしくは売却の一部に含まれる場合は例外とします。
- 当社は、かかるGmailのデータを広告の配信のために使用しないものとします。
- 当社は、かかるデータが人の目に触れることを許可しないものとします。ただし、特定のメッセージについてお客さまから明示的に同意いただいた場合、または、不正使用の調査などのセキュリティー上の目的のために、適用法を遵守するために、もしくはかかるデータが集計および匿名化されている状態でHubSpotの社内業務のために人の目に触れることが必要な場合は例外とします。
（2）Google カレンダーとの連携
サブスクリプションサービスは、当社のミーティングツールの機能を提供するために、お客さまのGoogleカレンダーおよびそれ以外にお客さまがGoogle経由でアクセスするカレンダーの両方にアクセスすると共に、お客さまがCRMに登録されているコンタクトにイベントを関連付けることを可能にします。サブスクリプションサービスは、カレンダーの作成または変更、およびカレンダー上の個々のイベントの更新を行うことができるものとします。

（3）Google ドライブとの連携
Google ドライブとの連携の一部として、サブスクリプションサービスは、お客さまのファイルの閲覧、お客さまのファイルのアップロードおよびダウンロード、ならびにファイルのコンテンツおよびタイトルの保管を実行できるものとします。サブスクリプションサービスは、かかる権限を使用して、当社のブログ作成ツールおよびCollect（コンテンツ収集）ツールの機能を提供します。これにより、お客さまはGoogle ドライブでブログ記事の下書きを作成し、直接アップロードして公開できるようになります。

（4）Google Search Console
お客さまのGoogle Search Consoleと当社のコンテンツ管理システム（CMS）を連携することができます。この連携の一部として、サブスクリプションサービスは、お客さまが運営するウェブサイトおよびドメインのリストの閲覧および管理、ならびにお客さまが運営するドメインの所有者の閲覧および管理ができるものとします。
（5）Chrome拡張機能
Sales Hubの拡張機能：お客さまは、HubSpot Sales HubのChrome拡張機能をインストールして、お客さまのChromeブラウザーからGmailおよびG SuiteのEメールを追跡することができます。当該拡張機能は、お客さまが訪問したウェブサイト上にある、お客さまのすべてのデータを閲覧、変更すると共に、通知を表示することができます。また、当該拡張機能は、Gmailで送受信したすべてのEメールのログを記録しており、受信トレイの連携と組み合わせて使用できます。
HubSpot Collectの拡張機能：HubSpot Collectの拡張機能をお客さまのGoogle ドライブと連携することで、Chromeブラウザーからお客さまのドライブに直接ファイルおよびテキストをアップロードできるようになります。かかるファイルは、Google ドライブとの連携により利用できるようになります。
HubSpot Socialの拡張機能：HubSpot SocialのChrome拡張機能を追加すると、HubSpotのソーシャルメディア投稿作成機能を使用してウェブサイトからページ、テキスト、画像を共有することができます。投稿の作成やスケジュール、キャンペーンの割り当てを行い、ソーシャルカレンダーツールまたは（公開後に）ソーシャルレポートで投稿を確認することができます。ブラウザーツールバーのボタンをクリックした後、HubSpot Socialの拡張機能がアクセス可能になる情報は現在のページに限定され、https://developer.chrome.com/extensions/activeTab#motivation（英語）の説明で付与される権限に基づきます。

iii. HubSpot Sales HubのOutlookアドイン

OutlookをHubSpot製品と連携することにより、サブスクリプションサービスは、お客さまのアカウントに関連する情報にアクセスするようになります。かかる情報には、コンタクト、Eメール、カレンダー、送信先リスト、件名、およびお客さまのEメールで追跡されているURL（Eメールトラッキング機能を使用している場合）が含まれます。HubSpot製品は、通知機能を提供するために、Eメールの内容をスキャンし、お客さまが追跡対象としたEメールを特定します。サブスクリプションサービスは、Eメールへの返信、送信したEメール、Eメールのヘッダー、件名、送信先リスト、エイリアス、送信日時、およびメッセージの本文を保管します。お客さまが追跡しているEメールのやり取りは、お客さまのサブスクリプションを利用しているチームの他のユーザーに表示されます。

iv. 一般的な受信トレイ接続（IMAP）

お客さまがEメールアカウントをIMAP（または一般的な受信トレイ接続）経由で接続している場合、サブスクリプションサービスがアクセスできるのは、Eメールアドレス、パスワード、サーバー情報、Eメールのメタデータ、およびメッセージ本文のみとなります。加えて、IMAP経由でお客さまのOutlookアカウントを接続した場合、マイクロソフトの他のアプリケーションに接続する必要はありません。

v. ドキュメントツール

サブスクリプションサービスのドキュメント機能を利用している場合、このドキュメント機能を使ってアップロードされたファイルは、当社が保管し、お客さまのCRMチームの他のユーザーと共有されます。

vi. コミュニケーション機能

コミュニケーション機能の共有受信トレイ機能をご利用のお客さまは、他のユーザーがこの受信トレイにアクセスしてコンテンツを閲覧できることを了解するものとします。

vii. データの使用方法およびサービスデータ

当社は、お客さまとユーザーによるサブスクリプションサービスの操作状況や使用状況を評価するなどの目的で、お客さまによるサブスクリプションサービスの使用に関する情報を収集する場合、およびその情報収集に第三者のサービスプロバイダーが関与する場合があります。当社はかかる情報を、サブスクリプションサービスおよびコンサルティングサービスの開発および改善を目的として、ならびに営業およびマーケティング戦略の参考情報として利用します。当社はかかる情報を集計し、匿名化した状態で第三者と共有または公開する場合がありますが、その際にお客さまデータを含めることも、ユーザーを特定することもありません。

また、お客さまが当社のモバイルアプリからサブスクリプションサービスにアクセスする場合、当社は端末の機種およびバージョン、端末のID、ならびにOSのバージョンを収集することがあります。当社は、お客さまにイベントまたはキャンペーンについての最新情報をお知らせするために、随時プッシュ通知を送信する場合があります。この通知を受け取りたくない場合は、端末側で無効にすることが可能です。

当社は、サブスクリプションサービスに含まれる特定の製品機能の基盤となる機械学習システムの構築に、お客さまデータを匿名化した状態で利用します。機械学習を目的としてお客さまデータが利用されることを希望しない場合は、privacy@hubspot.comにEメールを送信してオプトアウトできます。

お客さまがサブスクリプションサービスを利用する際、当社はログファイルを自動的に収集します。かかるログファイルには、ユーザーのITシステムに関する情報、ユーザーのIPアドレス、ブラウザーの種類、ドメイン名、インターネットサービスプロバイダー（ISP）、当社のウェブサイトで表示されたファイル（HTMLページ、画像など）、オペレーティングシステム、ページ遷移に関するデータ、アクセス時間、および参照元のウェブサイトのアドレスが含まれます。かかる情報を、当社はサブスクリプションサービスの最適な運用を維持するため、およびセキュリティー上の目的のために利用します。これらの目的のために、当社はログファイルを、氏名、Eメールアドレス、住所、および電話番号などの個人データと紐付ける場合があります。

お客さまは、Googleアカウントのようなシングルサインオン（SSO）サービスを使用してHubSpotにログインすることができます。このサービスを使用してお客さまの認証情報が認証されると、お客さまの氏名などの特定の個人データが当社と共有されます。

viii. エンリッチメントデータ

お客さまがHubSpot CRMに企業レコードを追加すると、特定のフィールドに企業別のエンリッチメントデータが入力されます。エンリッチメントデータは、カーソルを合わせると灰色の情報アイコンが表示される（または他の形式で強調表示される）ため、HubSpot CRM内で区別することができ、HubSpotのインサイトデータベースから取得されたプロパティーとして特定できます。このプロパティーには、企業の名称、所在地などの情報が含まれる場合があります。このデータは、公的な情報源および第三者の情報源から入手されます。当社がエンリッチメントデータを入手するためにお客さまデータを利用することはありません。

ix. HubSpotのプラットフォームとの連携

お客さまは、当社の認定パートナーのアプリケーションを含む任意の数のアプリケーションを、お客さまのHubSpotアカウントと連携することができます。お客さまが連携プロバイダーにご自身のHubSpotアカウントへのアクセスを許可した場合、かかる連携をご利用のお客さまは、当該連携プロバイダーが提供するサービス規約およびプライバシー規約に従うものとします。当社は第三者の連携プロバイダーに責任を負わず、いかなる場合も当該連携プロバイダーが当社の復処理者となることはありません。当社のパートナーについての詳細は、https://ecosystem.hubspot.com/ja/marketplace/appsをご覧ください。

B. Sales Hub

i. Eメールテンプレートツール

前記の受信トレイの連携に加えて、当社のテンプレート作成ツールの使用を選択した場合、サブスクリプションサービスはお客さまが送信したEメールをスキャンし、HubSpotアカウントのユーザー用のテンプレートからお客さまにご利用いただけそうなものを特定します。

ii. コールの文字起こし

コールの文字起こし機能を使用すると、HubSpot Sales Hubで録音したコールを書き起こすことができます。コールの文字起こし機能を提供するために、当社はGoogle Cloud PlatformのSpeech-to-Text APIおよびGoogle Cloud Storageを使用しています。このため当社はコールのデータをGoogleが利用、解析、および保管できるようにGoogleと共有する必要があります。
お客さまがコールの文字起こし機能を使用するには、アプリ内のモーダルを通じてGoogleがお客さまのコールのデータを利用することに同意する必要があります。同意いただけない場合、当社はお客さまにコールの文字起こし機能を提供できません。お客さまには、通話の録音に関するすべての法律を遵守し、通話相手から必要な同意を得る責任があります。

C. Marketing Hub

i. HubSpotの動画機能

サブスクリプションサービスを通じて、Vidyard社が提供する既定の動画アプリケーションをご利用になるには、Vidyard社のサービス利用規約およびプライバシーポリシーに同意する必要があります。Vidyard社が処理したデータは、https://www.vidyard.com/privacy/（英語）に掲載されているVidyard社の規約の対象となります。

ii. HubSpot Tracking Code for WordPressプラグイン

HubSpotアカウントにお客さまのWordPressのインストールを接続するために、Eメールアドレスなど、WordPressのアカウント情報が接続の認証に使用される場合があります。お客さまは、当社および当社の実施権許諾者に対し、お客さまにサブスクリプションサービスおよびコンサルティングサービスを提供するために必要な場合、ならびにお客さまサービス利用規約で認められる場合に限り、お客さまのWordPressインスタンスからデータを収集することを許可するものとします。

iii. コンテンツメンバーシップ

コンテンツメンバーシップ機能を使用すると、コンタクトに提供する特定のコンテンツに、認証リストやパスワードを使ってゲートを設定することができます。パスワードはサブスクリプションサービス内に保管されず、ハッシュ化されます。当社がお客さまのコンタクトのパスワードを入手することはありません。

D. ソーシャルメディアとの連携

i. YouTubeとの連携

YouTubeとの連携をご利用のお客さまは、https://www.youtube.com/t/termsに掲載されているYouTubeの利用規約に従うことに同意するものとします。

お客さまのYouTubeアカウントを（ご契約いただいている製品プランに応じて）当社のソーシャルメディアツールと接続することを選択した場合、サブスクリプションサービス経由によるYouTubeへの投稿の一部として、HubSpotプラットフォームはお客さまの投稿を保管し、お客さまが指定した日時に公開するものとします。また、サブスクリプションサービスは、クリック数の追跡のみを目的として、HubSpotプラットフォームを通じて生成される投稿用URLにトラッキングコードを追加します。サブスクリプションサービスは、お客さまの投稿に対するコメントおよび返信、ならびにお客さまの投稿のパフォーマンスに関する解析結果を保管します。

ii. Twitterとの連携

お客さまは、お客さまのTwitterアカウントを管理するために、HubSpotプラットフォームとTwitterアカウントを（ご契約いただいている製品プランに応じて）連携することができます。サブスクリプションサービス経由によるツイートの投稿の一部として、HubSpotプラットフォームはお客さまのツイートを保管し、お客さまが指定した日時に公開するものとします。さらに、サブスクリプションサービスは、クリック数の追跡のみを目的として、HubSpotプラットフォームを通じて生成されるツイート用URLにトラッキングコードを追加します。サブスクリプションサービスは、お客さまのツイートに対する返信、およびツイートのパフォーマンスに関する解析結果を保管します。

iii. LinkedInとの連携

LinkedIn広告との連携をご利用のお客さまは、https://www.linkedin.com/legal/sas-termsに掲載されているLinkedInの利用規約に従うものとします。サブスクリプションサービスは、お客さまのアカウントを閲覧および管理すると共に、LinkedIn広告のアカウント番号を保管できるものとします。かかる連携の一部として、サブスクリプションサービスは、広告アカウントおよびページに対する権限を含むユーザートークンを受け取ります。サブスクリプションサービスは、お客さまが権限を持つLinkedIn広告のすべてのアカウントおよびページを閲覧できますが、保管はしないものとします。LinkedInは、サブスクリプションサービスと、設定の詳細（名前、予算、入札戦略、クリエイティブなど）、すべてのキャンペーンのパフォーマンス指標（表示回数、クリック数など）、広告セット、およびユーザーがサブスクリプションサービスと接続した広告アカウントの広告を共有します。

お客さまがリードの同期を選択すると、ユーザーがお客さまのアカウントと接続したページで新規のリードフォームが送信された際に、サブスクリプションサービスはWebhookの更新を受け取ります。サブスクリプションサービスは、ユーザーが接続したページのすべてのリード送信を利用します。かかる送信は、サブスクリプションサービスによって、フォームの送信としてCRMのログに記録されます。

お客さまのLinkedInアカウントを（ご契約いただいている製品プランに応じて）当社のソーシャルメディアツールと接続することを選択した場合、サブスクリプションサービス経由によるLinkedInへの投稿の一部として、HubSpotプラットフォームはお客さまの投稿を保管し、お客さまが指定した日時にのみ公開するものとします。また、サブスクリプションサービスは、クリック数の追跡のみを目的として、HubSpotプラットフォームを通じて生成される投稿用URLにトラッキングコードを追加します。サブスクリプションサービスは、お客さまの投稿に対するコメントおよび返信、ならびにお客さまの投稿のパフォーマンスに関する解析結果を保管します。

LinkedInとの連携の一部として、サブスクリプションサービスは、お客さまのアカウント名およびプロフィール画像を保管するものとします。

iv. Google広告との連携

Google広告との連携をご利用のお客さまは、https://support.google.com/adspolicy/answer/54818に掲載されているGoogleの利用規約に従うものとします。サブスクリプションサービスは、お客さまのアカウントの閲覧および管理ができ、またGoogle広告のアカウント番号を保管するものとします。かかる連携の一部として、サブスクリプションサービスは、広告アカウントおよびページに対する権限を含むユーザートークンを受け取ります。サブスクリプションサービスは、お客さまが権限を持つGoogle 広告のすべてのアカウントを閲覧できますが、保管はしないものとします。Googleは、サブスクリプションサービスと、設定の詳細（名前、予算、入札戦略、クリエイティブなど）、すべてのキャンペーンのパフォーマンス指標（表示回数、クリック数など）、広告セット、およびユーザーがサブスクリプションサービスと接続した広告アカウントの広告を共有します。

お客さまがリードの同期を選択すると、新規のリードフォームが送信された際に、サブスクリプションサービスはWebhookの更新を受け取り、かかる送信をフォームの送信としてCRMのログに記録します。

v. FacebookおよびInstagramとの連携
Facebook広告

お客さまがHubSpotアカウントのデータをFacebookと共有する場合、当社の広告機能の連携の一部として、https://www.facebook.com/legal/self_service_ads_termsに掲載されているFacebookの広告利用規約が適用されます。かかる連携の一部として、サブスクリプションサービスは、広告アカウントおよびページに対する権限を含むユーザートークンを受け取ります。サブスクリプションサービスは、お客さまが権限を持つすべての広告アカウントおよびページを閲覧できますが、保管はしないものとします。Facebookは、サブスクリプションサービスと、設定の詳細（名前、予算、入札戦略、クリエイティブなど）、すべてのキャンペーンのパフォーマンス指標（表示回数、クリック数など）、広告セット、およびユーザーがサブスクリプションサービスと接続した広告アカウントの広告を共有します。

FacebookおよびInstagram

お客さまのFacebookアカウントまたはInstagramアカウントを（ご契約いただいている製品プランに応じて）当社のソーシャルメディアツールと接続することを選択した場合、サブスクリプションサービス経由によるFacebookまたはInstagramへの投稿の一部として、HubSpotプラットフォームはお客さまの投稿を保管し、お客さまが指定した日時にのみ公開するものとします。また、サブスクリプションサービスは、クリック数の追跡のみを目的として、HubSpotプラットフォームを通じて生成される投稿用URLにトラッキングコードを追加します。サブスクリプションサービスは、お客さまの投稿に対するコメントおよび返信、ならびにお客さまの投稿のパフォーマンスに関する解析結果を保管します。

広告ネットワークのピクセルおよびタグ

広告ネットワークとお客さまのアカウントの接続の一部として、サブスクリプションサービスは、選択された当該広告ネットワークのピクセルIDまたはタグIDを（どの広告ネットワークでも）受け取ります。かかるピクセルまたはタグは、サブスクリプションサービスによって、HubSpotのトラッキングコードが設置されているユーザーのウェブサイトのページに自動的に配置され、お客さまのウェブサイトの訪問者に関する情報をネットワークに送信し、これを追跡して、コンバージョンの追跡とウェブサイトオーディエンスの作成を可能にします。

4. データ主体の要請

お客さまが当社の顧客の顧客もしくはプロスペクトである、またはそれ以外に当社の顧客と関係がある状態で、当社のサブスクリプションサービスを利用している当社の顧客からの連絡を受けたくない場合は、当該顧客に直接ご連絡ください。当社の顧客が管理するデータの入手、修正、変更、または削除を希望するお客さまは、当該顧客（データ管理者）に直接お問い合わせください。当社は顧客との協力の下、データ処理契約（DPA）に規定されているデータ主体の要請に対応いたします。

こちらのページからリクエストをお送りいただくことで、お客さまのHubSpotアカウントまたはサブスクリプションサービスの削除を依頼することができます。また、当社のDPAをご確認いただき、お客さまのデータを扱う処理者としての当社の義務、および当社による関連データ保護法の遵守状況をご理解いただくことをお勧めいたします。

当社が管理者として処理するデータに対して、データ主体としてのアクセス権を行使することを希望されるお客さまは、こちらのプライバシーポリシーをご覧ください。

5. データの保持

お客さまのサブスクリプションサービスの利用中に収集されたお客さまデータは、DPAの規定に従って保管され、お客さまが有料サブスクリプションを継続中であるか、ご自身のポータルで当社の顧客として製品を利用している限り保持されます。お客さまのデータは、お客さまから書面による要請を受けた時点、またはすべての契約終了後に所定の期間が経過した時点で削除されます。通常、お客さまデータは、お客さまの有料サブスクリプション期間が終了し、お客さまのポータルが無効になった後に削除されます。

6. 情報の国際転送

HubSpot関係法人内での国際転送

当社のグローバルな業務処理を円滑に進めるために、当社は、アイルランドまたは米国に情報を転送し、HubSpotの関係会社が本ポリシーに記載される目的のために業務を行う国から当該情報にアクセスすることを許可します。

本プライバシーポリシーは、当社が個人データを他の国に転送する場合にも適用されます。当社は、お客さまの個人データが保護された状態を維持するために適切な対策を講じています。HubSpotの関係会社間でお客さまに関する情報を共有する場合、当社は欧州委員会で採択されたデータ保護の標準契約条項を適用します。また当社は、EU・米国間およびスイス・米国間プライバシーシールドフレームワークの認証を取得して、欧州経済領域（EEA）内、英国、およびスイスから収集した情報の転送の保護に役立てています。詳しくは、後記「プライバシーシールドに関する注記」条項をご覧ください。

第三者への国際転送

本プライバシーポリシーに記載され、契約に基づき当社にサービスを提供する第三者の中には、お客さまがお住まいの国のプライバシーおよびデータ保護に関する法律と同等の法律を持たない国に拠点を置いている法人もあります。当社がEEA域内またはスイスの顧客の情報を共有する場合、当社は、欧州委員会で採択されたデータ保護の標準契約条項やその他の適切な法的メカニズムなどのさまざまな法的メカニズムを適用して、当該転送を保護します。英国への転送または英国からの転送については、標準契約条項が適用されます。当社がEEA、スイス、および英国以外に個人情報を転送する際に準拠する法的メカニズムの詳細情報が必要な場合は、当社までご連絡ください。

プライバシーシールドに関する注記

当社は、EU・米国間プライバシーシールドフレームワークおよびスイス・米国間プライバシーシールドフレームワークに参加し、これらのフレームワークへの遵守について認証を取得しています。当社は、EEA域内、英国、およびスイスから受領した個人データの転送について、各プライバシーシールドフレームワークに準拠し、当該フレームワークの適用原則に従うように努めています。プライバシーシールドフレームワークについての詳細は、https://www.privacyshield.gov（英語）に掲載されている米国商務省のプライバシーシールドリストをご覧ください。

当社は、各プライバシーシールドフレームワークに基づき受領し、その後第三者の代理人に転送する個人情報の取り扱いについて、責任を負うものとします。当社は、EEA域内、英国、およびスイスで受領した個人データの二次転送すべてについて、二次転送の責任規定を含め、プライバシーシールド原則を遵守します。

当社は、プライバシーシールドフレームワークに基づき受領または転送した個人情報に関して、米国連邦取引委員会による規制執行の対象となります。国家安全保障や法執行上の要請など、公的機関からの法令に基づく開示請求に対応する特定の状況において、当社は個人データを開示しなければならない場合があります。

当社によるプライバシーシールドの遵守に関して、ご質問やご意見がございましたら、こちらのページからお送りください。プライバシーやデータの使用について、当社の対応が至らず、問題が解決されない場合は、https://feedback-form.truste.com/watchdog/request（英語）から紛争解決のための米国の第三者機関にお問い合わせください（料金は無料です）。

プライバシーシールドのウェブサイト（英語）に詳述されている特定の状況において、他の紛争解決手続きが尽くされた場合は、法的拘束力のある仲裁の申し立てができます。

お問い合わせ先

データ保護責任者（DPO）

Nicholas Knoop

https://privacyportal.onetrust.com/webform/9fd092df-0b2a-4194-89f1-820b83267af4/13da1ce4-8542-4d34-a84c-379495aa666c

HubSpot, Inc.
25 First Street, 2nd Floor
Cambridge, MA 02141 USA