データ保護とプライバシー

イントロダクション

クアルトリクスは、収集する個人データのデータ管理者としての役割において、またQualtrics XMプラットフォームを使用して収集された顧客データのデータ処理者として適用されるデータプライバシー法に準拠しています。

Qualtrics は、適用されるデータプライバシー法に従って、お客様が自身の義務を遵守できるようにするテクノロジーを提供しています。

このサポートページでは、ユーザーがクアルトリクスプラットフォームを使用して、データ主体のリクエストを管理する方法について説明します。

Qualtricsは、お客様がさまざまなプライバシー法に準拠できるようにするテクノロジーを提供していますが、クアルトリクスはお客様に法的な助言を提供することはできず、本文書に記載されているいかなる内容も、法的な助言とは解釈されません。顧客は、プライバシー法を遵守する方法について、独自の法的助言を求める必要があります。

プライバシーコンプライアンスについてさらに質問がある場合は、XMサクセスマネージャーに連絡するか、カスタマーサクセスハブにログインしてクアルトリクスサポートにお問い合わせください。

データ主体のリクエスト

特定の状況において、個人は、個人データに関して以下の権利を有する場合がある。これには、以下が含まれる場合がある。

• 個人データにアクセスする権利。
• 不正確な個人データを修正する権利。
• 個人データを消去する権利。
• 個人データの処理を制限する権利。
• データポータビリティの権利。
• 個人データの処理を拒否する権利。
• 個人データの処理に対する同意を撤回する権利。

Qualtrics XMプラットフォームを介して収集された可能性がある個人データまたは個人情報に関する権利を行使する場合、回答者は関連する個人データを収集した顧客に連絡する必要があります。

Qualtrics がデータ管理者として行為する個人データに関連する権利の行使を希望する個人は、クアルトリクスのプライバシーポリシーに記載されているガイダンスに従う必要があります。

データへのアクセス

個人に関して保有している個人データへのアクセスを要求するデータ主体の申請を受け取った場合は、回答データのエクスポートに関する次のページを確認してください。

［データをエクスポート］機能は XMプラットフォーム以外で使用するために未加工の回答データをダウンロードするために使用されますエクスポートされたデータファイルでは、個々の回答者がアンケートの各質問にどのように回答したかを確認できるほか、アンケートのメタデータ（記録日、IPアドレスなど）、連絡先フィールド、埋め込みデータなども確認できます。

エクスポートされたデータは、CSV、XML、SPSSなどの複数のエクスポート形式でデータ主体と共有できます。

データ修正

データ主体から個人のデータを変更したいというリクエストを受けた場合、いくつかの選択肢があります。アンケート回答データの変更方法については、「データ修正」サポートページを参照してください。ユーザーは、適切なアカウント権限（［アンケートの回答を編集］）があれば、アンケートの回答を編集できます。この権限は、ブランド管理者によって管理され、この権限により、ユーザがデータを変更できるようになります。詳細については、「回答の編集」サポートページを参照してください。

［複数のディレクトリの連絡先を管理］サポートページの指示に従って、ディレクトリ内で連絡先の詳細を編集することもできます。

データの削除（忘れられる権利）

個人の個人データの削除を求めるデータ主体依頼を受け取った場合は、削除の権利に関する以下のページを確認してください。データを削除するには、個人に関連したデータの種類に応じてさまざまな方法があります。クアルトリクスプラットフォームからデータを削除する詳細については、以下のページをご覧ください。

• メールアドレスによるデータの削除
• データの削除：アンケートプラットフォーム
• データの削除：XM Directory
• データ削除：CXダッシュボード
• データ削除: 従業員エクスペリエンス
• データ削除: カスタムソリューション

すべての回答者データは、サーバー間の自動伝播（収集時に即時）と毎日完全なオフサイト暗号化バックアップという 2 つの方法を使用して Qualtrics によってバックアップされます。ただし、ユーザーによる偶発的な削除／変更に備えてデータを定期的にバックアップすることや、独自のアーカイブ／データ保持ポリシーについては、お客様が責任を負うものとします。クアルトリクスは、災害復旧のみを目的にデータをバックアップします。

ユーザーが Qualtrics プラットフォームからデータを削除すると、災害回復を目的とする当該データのすべてのバックアップが 90 日以内に削除されます。

処理の制限

クアルトリクスプラットフォーム内で、個人の情報を削除する場合は、上記の指示に従ってXMプラットフォームから個人のデータを削除できます。または、XM Directoryを使用して、1つのセントラルデータベースで連絡先情報を作成および更新し、アンケートを直接メーリングリストに送信するか、個人の送信が可能な配信を制限するかを選択できます。

データポータビリティ

データ主体のリクエストを受信し、個人がそれぞれの目的でさまざまなサービスにわたって個人データの取得と再利用を要求する場合は、「回答データのエクスポート」サポートページを確認してください。このサポートページには、データのエクスポート機能の詳細が記載されています。［データをエクスポート］機能は、XMプラットフォーム以外で使用する未加工の回答データをダウンロードするために使用されます。エクスポートされたデータファイルでは、個々の回答者がアンケートの各質問にどのように回答したかを確認できるほか、アンケートのメタデータ（記録日、IPアドレスなど）、連絡先フィールド、埋め込みデータなども確認できます。

エクスポートオプションの中から、ダウンロードするファイルタイプを選択できます。さまざまなファイルの種類の詳細については、「データエクスポート形式」ページを参照してください。

処理の拒否

特定のアンケートでは、回答者の同意を求めてから、アンケートの残りの部分を送信するか選択できます。データ主体が参加したくないと判断した場合は、アンケートセッションを終了することができます。Qualtricsプラットフォームでのこの設定方法の詳細については、「同意フォームの作成」サポートページを参照してください。

特定の種類のアンケートを受け取る個別オブジェクトがある場合、XM Directoryを使用してその個人に連絡するためのルールを設定できます。

または、上記の指示に従って、お客様のクアルトリクスアカウントから個人の情報を削除することもできます。

自動化された意思決定およびプロファイリングに関連する権利

データ管理者として、お客様はクアルトリクスプラットフォームに保存されているデータについて以下のことを決定します。

• どのようなデータを収集するか。
• 誰からデータを収集するか。
• どこからデータを収集するか。
• データを収集する目的は何か。
• いつデータを削除するか。

お客様は、自動化された意思決定およびプロファイリングを行う法的根拠があるかどうかを判断し、また、該当する場合は、そのような活動が適用法に準拠しているかどうかを判断する必要があります。前述したツールを使うと、他のデータ主体からのリクエストに対応でき、自動化された意思決定やプロファイリングを拒否するデータ主体からのあらゆるリクエストをサポートするために使用することができます。

アクセスログの読み取り

アクティビティログはブランドディレクトリにあるデータの読み取りアクセスをすべて表示するものではありません。アカウントで誰が情報にアクセスしたかについて法的に必要な場合には、サポートに連絡し、サポートからセキュリティオペレーションセンターに依頼を渡してください。

訴訟ホールドの実施

クアルトリクスプラットフォームには、訴訟ホールド／証拠保全や文書保存のリクエストをサポートするためのさまざまなツールが用意されています。

データエクスポート機能の使用を選択できます。データのエクスポート機能を使うと、回答の未加工データをダウンロードして、アンケートプラットフォーム以外で使用できます。エクスポートオプションの中から、ダウンロードするファイルタイプを選択できます。さまざまなファイルの種類の詳細については、「データエクスポート形式」ページを参照してください。エクスポートされたデータファイルでは、個々の回答者がアンケートの各質問にどのように回答したかを確認できるほか、アンケートのメタデータ（記録日、IPアドレスなど）、連絡先フィールド、埋め込みデータなども確認できます。このダウンロードしたファイルは、暗号化してクアルトリクスプラットフォームの外に保存することができます。

または、クアルトリクスプラットフォーム内で、問題になっている特定のデータにアクセス・操作できるユーザーを限定できるように、ユーザー権限設定の変更もできます。ユーザーの作成および管理方法の詳細については、「ユーザーの作成と管理」ページを参照してください。また、権限設定の修正の詳細については、「ユーザー権限」ページを参照してください。

クアルトリクスはお客様が訴訟ホールドや文書保存のリクエストに応じることを可能にするテクノロジーを提供していますが、コンプライアンスに関しては、クアルトリクスのお客様において独自に法的助言を求めてください。

FAQ