プライバシーに関する声明

本プライバシーに関する声明は英語で準備され書かれている。本プライバシーに関する声明の英語以外の翻訳は便宜上提供されたものにすぎず、無効または法的拘束力を持たない。本プライバシーに関する声明とその翻訳版が矛盾する場合、英語版が優先されるものとする。
英語版のプライバシーに関する声明はwww.qualtrics.com/privacy-statement/をご覧いただけます。

2017年12月21日更新

このプライバシーに関する声明では、Qualtricsが通常の営業過程(販売、マーケティングおよびサポート)中に収集した個人データをどのように取り扱うかおよび製品やサービスでデータがどのように処理されるかについてご説明します。QualtricsEU-U.S. Privacy Shieldフレームワーク・Swiss Privacy Shieldフレームワーク・米国仲裁協会、および国際紛争解決センターに準拠しております。

1. Qualtricsの製品

Qualtricsは、企業、調査会社、大学向けに最も高度なオンライン調査ソフトウェアを作成しています。このソフトウェアは、インターネットを介し最新のブラウザを使用してアクセスされるアプリケーションサービスプロバイダー(ASP)モデルで提供されています。すべてのQualtrics製品はセルフサービスであり、エンドユーザーは収集するデータとデータの提供元について単独で責任を追うものとします。アンケートにはモバイルデバイスにてご回答いただけます。

ソフトウェアを使用して収集されたすべての顧客データは、単一の安全なデータセンターに保管されます。
データはクラウド内で「浮動」しません。

アンケートは、電子メール、ウェブリンク、オフラインモバイルアプリなどさまざまな方法で配布できます。
アンケートには、回答者のパスワードやその他の認証が必要になることがあります。

2. 通常の商取引中に収集されたデータ(ソフトウェアとは無関係)

www.qualtrics.com/jp/ のサイトでは:Qualtricsは、ドメイン名、訪問アンケート、参照URL、その他の一般公開情報など、訪問者の集計情報を収集および分析します。当社はこの情報を使用してウェブサイトやサービスを改善し、個々の顧客ごとにページのコンテンツをカスタマイズします。Cookieはウェブサイト訪問者に配信されるコンテンツのカスタマイズに使用されることがあります。

Qualtricsは、有効な裁判所命令または法律で要求される場合を除き、顧客または顧客に関する特定の情報を販売または提供しません。
当社は、テクニカルサポート、マーケティング関連活動および顧客に対するサービスの変更または拡張の通知など内部目的のみに使用されるユーザー情報のデータベースを保持します。Qualtricsは、オンラインクレジットカード決済取引にセキュアサービスを使用し、サイトまたはサーバーにクレジットカード情報を記録または保存しません。

3. 顧客が収集したデータ

このセクションでは、顧客とは有効なQualtricsアカウントを持つエンドユーザーを指します。顧客は、Qualtricsソフトウェアに入力された、
またはサービスに関連して顧客に代わり生成されたすべての情報(「データ」)を所有し、管理します。顧客のソフトウェア使用方法によっては、データに個人情報が含まれることがあります。顧客は、すべてのデータおよびデータを作成、管理、配布または報告するユーザーを管理します。

Qualtricsはすべてのデータを機密情報とみなし、また顧客は収集されているデータを理解しているため、Qualtricsはデータを分類または説明しません。つまり、Qualtricsはサービスを提供し、顧客は希望のサービスを使用します。すべてのデータは、違法開示を防止する業界最高レベルのセキュリティプラクティスで保護されています。

Qualtricsは現在、セキュリティコンプライアンスの「ゴールドスタンダード」であるFedRAMPプログラムより認証を受けています。FedRAMPは、定評のあるNIST 800-53に基づく900超のコントロールを持ち、絶え間ない監視と定期的な独立評価が必要です。詳細は www.fedramp.gov でご覧いただけます。

Qualtricsは、顧客にソフトウェアおよびサービスを提供する目的でデータを処理します。またQualtricsは、データを匿名化および/または集計し、かかる匿名化および/または集計されたデータを、統計データ、使用データ、ソフトウェアとサービスの機能に関連するその他のデータの導出、ソフトウェアとサービスの改善、他の製品やサービスの開発と利用、および関連会社やビジネスパートナーとのデータの共有などを含むがこれらに限定されないビジネス目的で使用し、他のライセンシー、ユーザーおよび/またはその他のソースから提供、入手、取得された他のデータおよび情報と組み合わせたり、組み込んだりすることがあります。顧客はアンケート配布時点での適用法に従う必要があります。これには、個人情報および健康情報を収集する際の適用法の遵守、迷惑メールの送信防止、不要になった個人情報の削除が含まれます。

Qualtricsは、顧客の書面による許可なくデータを第三者に譲渡しません。すなわち、今後の転送はありません。

Qualtricsの従業員は積極的にデータを閲覧しません。顧客アカウントへのアクセスにはエンドユーザーの同意が必要であり、個人情報の閲覧はサービスの提供に付随して発生します。顧客はQualtricsサポートのアカウントへのアクセスを無効にすることができます。しかしこれによりタイムリーな対応が妨げられたりサポートの質が低下したりする可能性があります。

4. 苦情と問い合わせ

Qualtricsは連邦取引委員会(FTC)の調査執行権限の対象であり、個人はQualtricsが提供するサービスに関してFTCに
連絡する権利を有します。

EUまたはスイスの市民がQualtricsアンケートで収集された個人情報に関し問合せをする場合、アンケートを作成または送付した企業にお問い合わせください。Qualtricsは、収集されたデータについて責任を負うことはなく、顧客が管理するデータのみを処理します。
質問作成者が問合わせに応答しない場合、Qualtricsサポートにお問合わせください。

このポリシーに関する一般的なお問い合わせや、調査の作成者によって未解決のアンケートに関する苦情は、www.qualtrics.com/support/ にアクセスして「お問い合わせ」をクリックするか、メインwww.qualtrics.com ウェブサイトに記載されている番号までお電話ください。
このお問合わせは無料です。

Qualtricsは、このポリシーの遵守を維持するための法律および技術スタッフのチームを有しています。法律上のお問い合わせは、
下記までご連絡ください。notice@qualtrics.com

独立請願メいかなる紛争も国際紛争解決センター(詳細は以下)によって処理されます。お問合わせは無料です。

5. PRIVACY SHIELDに関する情報

Privacy Shieldプログラムの詳細につきましては、https://www.privacyshield.gov/

欧州連合およびスイスから米国へ移管された個人情報の収集、使用および保持に関する情報に関し、Qualtricsは米国商務省が定める通りEU-U.S. Privacy ShieldフレームワークおよびSwiss-U.S. Privacy Shieldフレームワークに準拠します。Qualtricsは、商務省に対し、プライバシー保護の原則に準拠していることを証明しています。このプライバシーポリシー条項とPrivacy Shield原則の間に矛盾がある場合、Privacy Shield原則が適用されます。

Privacy Shieldの重要な目標は、EUとスイスの両個人に以下を知らせることです:

  • 個人の個人情報へのアクセス権
  • 組織が個人データの使用と開示を制限するために提供する選択肢と手段
  • 国家安全保障または法執行機関の要件を満たすためなど、公的機関による合法的な要求に応じ、
    組織が個人情報を開示するための要件

QualtricsPrivacy Shield自己申告は人事データをカバーしていません。

Qualtricsは、Privacy Shield Principlesに準拠して、お客様の個人情報の収集または使用に関する苦情を解決することを確約します。
EUおよびスイスの個人によるPrivacy Shieldのポリシーに関するお問い合わせまたは苦情は、下記よりQualtricsまでお問い合わせください。

notice@qualtrics.com

また、Qualtricsは未解決のPrivacy Shieldの苦情を米国にある代替紛争解決機関である米国仲裁協会(AAA)に委託することを確約します。苦情の申し立てがタイムリーに受理されなかった場合、または当社による対応にご満足いただけなかった場合、AAA魔で詳細をお問い合わせになるか、苦情をお申立てください(連絡先は下記参照)。AAAのサービスは無償で提供されます。

Qualtricsサービスの通常のプロビジョニング中、地理的領域間でデータは転送されません。すべてのデータは、顧客/コントローラーによって選択された特定のデータセンターに格納されます。個人データがEUから米国に転送される場合、コントローラーの指示に従って処理することのみを目的としています。

Qualtricsは、偶発的または違法な破壊、偶発的な紛失、変更、不正な開示またはアクセスから個人データを保護するための適切な技術的および組織的措置を提供し、転送が許可されているか否かを理解します。

適切な保護はPrivacy Shield参加者によって提供されるため、単なる処理のためのPrivacy Shield参加者との契約は、受領者がPrivacy Shieldに参加していないか適切な保護を提供していない契約に必要とされるような事前承認を必要としません(または、かかる許可はEU加盟国によって自動的に付与されます)

QualtricsPrivacy Shieldで自己証明しています。自己査定は、少なくとも年に一度、会社の役員または権限を与えられた代表者が署名し、個人の要求に応じてまたは非遵守に関する調査または苦情の文脈で利用可能となります。QualtricsはEUまたはスイスの個々の問合せおよびPrivacy Shield Principlesの遵守に関する商務省からの情報についてのその他の要求に迅速に対応する必要があります。

Privacy Shieldによれば、個人は特定の条件の下で、他のPrivacy Shieldメカニズムのいずれによっても解決されていない、Privacy Shieldのコンプライアンスに関する苦情に対し、拘束力のある仲裁を求める可能性があります。Privacy Shieldの定めによれば、Qualtricsは45日以内に個々の苦情に対応する必要があります。詳細につきましては、以下をご覧ください。

www.privacyshield.gov/article?id=ANNEX-I-introduction

Qualtricsの独立紛争解決(IDR)プロバイダー:

米国仲裁協会

国際紛争解決センター

ニューヨーク市、ニューヨーク、アメリカ

www.icdr.org

米国商務省:

https://www.commerce.gov/news/fact-sheets/2016/07/fact-sheet-overview-eu-us-privacy-shield-framework

連邦取引委員会:

https://www.ftc.gov/news-events/press-releases/2016/02/statement-ftc-chairwoman-edith-ramirez-eu-us-privacy-shield-0

6. Qualtrics EUデータサイロ

Qualtricsは、すべてのデータのヨーロッパ内での処理をご希望のお客様に、EUデータサイロオプションをご提供しております。このオプションの基礎は、収集されたすべてのデータをEUのデータセンターに保存し、アイルランドのダブリン事務所からすべてのサポートを提供することです。詳細につきましては、Qualtricsのアカウント管理者にお問い合わせください。

7. サブプロセッサー一覧

現在、Qualtricsはサブスクリプションサービスでの個人データ処理にサブプロセッサーを使用しておりません。