ON24プラットフォーム プライバシーポリシー

ON24, Inc.（以下「ON24」）は、プライバシーの重要性を認識しています。本プラットフォームプライバシーポリシー（以下、「本ポリシー」といいます）は、ON24のデジタルエンゲージメントプラットフォーム（バーチャルイベント、ウェビナー、バーチャルカンファレンス、ハイブリッド機能、Content Hubs、その他すべてのON24製品（以下、総称して「本プラットフォーム」といいます）に関連するサービスを含みます）を通じて、ON24が収集、保存、使用、または処理する個人情報の共有方法について説明するものです。本ポリシーにおいて、「個人情報」とは、個人を特定する、または個人を特定するために使用される可能性のある情報であり、"個人データ "などの類似の表現を含むことを意味します。

本プラットフォームは、企業（ON24の直接顧客およびON24の再販業者を通じて本プラットフォームにアクセスする顧客を含む）およびその従業員、代理人、認定ユーザー（以下「クライアント」）が、ウェビナーおよびその他のコンテンツを登録者、出席者、参加者、およびその他のエンドユーザー（以下「エンドユーザー」）に配信するために使用するツールです。エンドユーザーとクライアントを総称して「プラットフォームユーザー」といいます。

ON24は、EU-米国データ・プライバシー・フレームワーク（「EU-米国DPF」）、EU-米国データ・プライバシー・フレームワークの英国拡張版（「EU-米国DPFの英国 拡張版」）およびスイス-米国データ・プライバシー・フレームワーク（「スイス-米国DPF」）に参加しています（EU-米国DPF、EU-米国DDFの英国拡張版およびスイス-米国DDFを総称して「DPF」といいます）。

ON24は、EU-米国データ・プライバシー・フレームワークに基づき欧州連合（以下「EU」）から、またEU-米国DPFの英国エクステンションに基づき英国（以下「英国」）およびジブラルタルから受領した個人データの処理に関して、EU-米国データ・プライバシー・フレームワーク原則（以下「EU-米国DPF原則」）を遵守していることを米国商務省に証明しました。

ON24はまた、スイス-米国DPFに基づきスイスから受領した個人データの処理に関して、スイス-米国データ・プライバシー・フレームワーク原則（「スイス-米国DPF原則」）を遵守していることを米国商務省に証明しました。

本ポリシーの条項とEU-米国DPF原則（およびEU-米国DPFの英国拡張に基づく適用）および／またはスイス-米国DPF原則（以下、総称して「DPF原則」）の間に矛盾がある場合、EU-米国DPF、EU-米国DPFの英国拡張、またはスイス-米国DPF（該当する場合）に基づくEU、英国、ジブラルタル、またはスイスからのデータ移転に関しては、DPF原則が適用されるものとします。データ・プライバシー・フレームワーク・プログラムの詳細および当社の認証については、https://www.dataprivacyframework.gov/。ON24は、米国連邦取引委員会（「FTC」）の調査および執行権限の対象となります。

1.範囲

本ポリシーは、ON24のクライアントがプラットフォームを経由して当社に提出する個人情報、および当社がクライアントに代わってプラットフォームを経由して収集、アクセス、保存、使用またはその他の処理（総称して「処理」）を行う個人情報（登録者情報、その他の情報およびユーザー通信（それぞれ以下に定義）、ならびに当社がプラットフォームのエンドユーザーから処理するその他の個人情報（総称して「プラットフォームデータ」）を含みます）に適用されます。これには、米国（「米国」）からサービスを提供する際に、欧州経済地域（「EEA」）、英国（およびジブラルタル）、スイスに所在するお客様から受領したプラットフォームデータのON24による処理が含まれます。

コントローラーおよび責任主体

プラットフォームデータに関して、ON24は、適用されるデータ保護法上の「データ処理者」または「サービスプロバイダー」です。データ処理者またはサービスプロバイダーとして、当社は、適用される顧客契約に定めるとおり、また適用されるデータ保護法により要求されるとおり、お客様の指示に従ってのみプラットフォームデータを処理します。当社の各クライアントは、該当するクライアントに関するプラットフォームデータに関して、適用されるデータ保護法上の「データ管理者」です。本ポリシーは、クライアントによるプラットフォームデータの処理、またはクライアントがプラットフォームを通じて収集したその他の個人情報には適用されません。

ON24のウェブサイト（プラットフォームとは異なります）における個人情報の処理方法については、ON24オンラインプライバシーポリシーをご覧ください。

2.収集データ

直接収集される情報

アカウント情報. 本プラットフォームの様々な部分にアクセスし、ウェビナーおよびイベントを作成するには、オンラインアカウントが必要です。本プラットフォームにアカウントを登録するために、当社のクライアントはエンドユーザーから収集する情報を決定しますが、これには通常、お客様の氏名、電子メールアドレス、電話番号、会社名、およびお客様がクライアントの正規ユーザーであることを確認するために必要なその他の情報（関連する場合）が含まれます。当社のクライアントは、職種、会社情報（国や業種など）、郵便番号などのユーザープロフィール情報、あなたが特に関心のある分野などの追加情報を収集することもあります。 クライアントは、当社にどのような情報の処理を依頼するかについて、お客様に通知する責任があります。

エンドユーザー情報. エンドユーザーとして本プラットフォームを通じてクライアントが管理するウェビナー、仮想環境およびその他のイベントにアクセスするには、登録が必要な場合があります。エンドユーザーからどのような情報を収集するかはクライアントが決定しますが、要求される個人情報には通常、氏名、Eメールアドレス、電話番号、会社名、役職のほか、国や業種などの企業に関する情報が含まれます。当社のクライアントは、当社にどのような情報の処理を依頼するかについて、利用者に通知する責任があります。

その他のサイト.クライアントは、他のウェブサイトまたはサプライヤーを使用します。これらのサイトに提供された個人情報は、クライアントが選択したサービスをプラットフォームと共に提供するために、クライアントから当社に送信される場合があります。これらの他のサイトには、異なるプライバシーポリシーが適用される場合があります。

その他の情報 クライアントは、一部のウェビナーまたは仮想環境において、アンケートや投票などの追加情報の記入を要求することがあります。クライアントは、このような個人情報を収集するためにプラットフォームを設定し、クライアントの要求に応じてどのような追加情報が処理されるかを通知する責任を負います。

自動的に収集される情報

ログ情報.お客様が本プラットフォームを使用する際、当社のサーバーは、お客様がウェブサイトを訪問するたびにお客様のブラウザが送信する情報をサーバーログに記録します。サーバーログには、お客様のウェブリクエスト、インターネットプロトコルアドレス、ブラウザの種類、ブラウザの言語、リクエストの日時、およびお客様のブラウザを一意に識別できる1つまたは複数のクッキーなどの情報が含まれる場合があります。このデータは、セキュリティやお客様へのサービス提供など、さまざまな理由で使用されます。

クッキー本プラットフォームでは、お客様が本プラットフォームで使用するサービスに応じて、Cookieまたは類似の技術を使用する場合があります。詳細については、当社のプラットフォームクッキーポリシーをご覧ください。

集合情報および非特定情報

ON24は、調査、分析およびその他の目的のために、非特定情報の集計および個人を特定できないその他の情報を処理（すなわち、収集、使用および開示）することがありますが、かかる情報は、特定のクライアントまたはエンドユーザーを特定するものではなく、また特定するために合理的に使用することができないものとします。

3.情報の利用

ON24は、プラットフォームおよび当社サービスの運営および改善、プラットフォームユーザーのアカウントのプロビジョニング、プラットフォームユーザーがプラットフォームを通じて要求するアクションの実行、プラットフォームユーザーのリクエストへの対応など、当社のサービスをお客様に提供するために、プラットフォームを通じて収集した個人情報を使用します。前述のとおり、ON24は、プラットフォームを通じて収集された個人情報のデータ処理者です。本ポリシーは、クライアントによるプラットフォームユーザーの個人情報の処理（収集、使用、共有を含む）には適用されません。ON24は、本プラットフォームを通じて収集した個人情報を、その他の目的で使用することはありません。

クライアントは、プラットフォーム内でターゲットを絞ったコンテンツを配信するため、プラットフォームの使用についてエンドユーザーに連絡するため、マーケティングおよび販売促進のため、その他の目的のために、プラットフォームを通じて収集した個人情報を使用することができます。クライアントがプラットフォームを通じて収集した個人情報をどのように収集、使用、共有するかについての詳細は、クライアントのプライバシーポリシーをご確認ください。ON24は、クライアントがプラットフォームユーザーの個人情報をどのように使用するかを決定しません。

4.情報の共有、転送

前述のとおり、エンドユーザーの個人情報を含むプラットフォームユーザーの個人情報は、その選択に従って情報が収集されたクライアント、またはプラットフォームが運営されているクライアントと共有されます。本ポリシーは、クライアントによるプラットフォームユーザーの個人情報の処理（収集、使用、共有を含む）には適用されず、当社はかかる処理に責任を負いません。

ON24は、以下に説明する場合を除き、プラットフォームユーザーから収集した個人情報を販売したり、共有したりすることはありません。

ON24は、お客様に本サービスを提供するために、サブプロセッサーとして機能する第三者（ON24の関連会社を含む）にプラットフォーム利用者の個人情報を共有することがあります。

当社に代わって個人情報を処理する第三者は、かかる個人情報を当社から提供された目的のみに使用することに同意し、少なくともDPF原則で要求されるのと同レベルのプライバシー保護を提供することに契約上同意しなければなりません。ON24は、第三者が、該当するDPF原則に基づくON24の義務に合致する方法で、移転された個人情報を効果的に処理するよう、合理的かつ適切な措置を講じます。第三者が、DPF原則で要求されるのと同レベルの保護を提供する義務をもはや果たせないと判断した場合、当社は当該第三者に対し、当社への通知を要求します。通知を受けた場合、当社は、不正な処理を停止し、是正するための合理的かつ適切な措置を講じます。ON24は、かかる第三者への個人情報の転送について引き続き責任を負います。要請があれば、当社は、かかる第三者との契約の関連プライバシー条項の要約または代表的なコピーを米国商務省に提供します。

当社はまた、国家安全保障または法執行の要件を満たすため、および適用される法律、規制、法的手続または強制力のある政府の要請を満たすために必要な場合を含め、公的機関による合法的な要請に応じて個人情報を開示することがあります（このような場合はすべて、適用される法律で禁止されていない限り、関連するクライアントに通知した後）、クライアントとの契約を執行し、その違反を調査するため、詐欺、セキュリティまたは技術的な問題を防止、検出および対処するため、またはON24の権利および財産への危害から保護するため。

5.お客様の個人情報へのアクセス、修正および使用の制限

個人は、自分について保持されている個人情報にアクセスする権利を有し、場合によってはそのような情報の使用および開示を制限する権利を有します。プラットフォームユーザーは、アカウントにログインして、プロフィールの特定の個人情報を閲覧および修正することができます。カリフォルニア、EEA、英国、スイス、ブラジル、および日本のエンドユーザー（および適用法がこれらの権利を規定しているエンドユーザー）で、クライアントが本プラットフォームを介して収集した個人情報へのアクセス、使用の制限、削除、または開示の制限（および適用法がこの権利を規定している場合は、個人情報の訂正の要求）を希望する場合は、そのクライアントに直接連絡してください。カリフォルニア、EEA、英国、スイス、ブラジル、日本のエンドユーザー（および適用法がこの権利を規定しているエンドユーザー）も、dsr@on24.com、クライアントの名前を当社に連絡することにより、そのような要求を行うことができます。当社は、かかる要請を当該クライアントに照会し、要請への対応に必要なサポートを行います。

6.セキュリティ

ON24は、当社と共有する個人情報を不正なアクセスや開示から保護するために、アクセス制御、暗号化ツール、ファイアウォールの使用による当社ウェブサイトの特定部分へのアクセス制限など、合理的かつ適切な手段を講じています。当社による予防措置にかかわらず、ON24は、お客様が当社に送信する情報のセキュリティを保証することはできません。お客様のユーザーIDおよびパスワードを使用して行われたすべての行為については、お客様が責任を負うものとします。したがって、パスワードを他人に開示しないことをお勧めします。パスワードの管理を失った場合、個人情報の実質的な管理を失う可能性があり、あなたに代わって法的拘束力のある措置が取られる可能性があります。

7.苦情および紛争

本ポリシー、またはON24による個人情報の取り扱いや保護方法（ON24のDPFへの参加に関する質問や苦情を含む）に関する質問、苦情、または紛争があるプラットフォームユーザーは、privacy@on24.com。当社は、いかなる苦情や紛争も速やかに調査し、解決を図り、そのような苦情を受け取ってから30日以内に、または適用される法律により要求される場合には、これに応じます。

ON24が回答しない場合、または回答が不十分である場合、または懸念に対処できない場合、ON24はJAMSに登録し、独立した第三者による紛争解決を無料で提供しています。JAMSへのお問い合わせ、および/または苦情の提出方法を含む同社の紛争解決サービスの詳細については、https://www.jamsadr.com/dpf-dispute-resolution。DPF原則でさらに説明されているとおり、拘束力のある仲裁は、他の手段で解決されなかった残余の苦情に対処するために利用できます。お客様は、EU-米国データ・プライバシー枠組みパネルを通じて拘束力のある仲裁を求めることができます。

8.変更点

ON24は本ポリシーを随時更新することがありますので、頻繁にご確認ください。

9.お問い合わせ

ON24の個人情報の取り扱いおよびDPF原則の遵守に関するお問い合わせや苦情は、privacy@on24.comまたは ON24, Inc., Attn: Privacy, 50 Beale Street, 8th Floor, San Francisco, CA 94105 までお寄せください。

本プライバシーポリシーに記載されているON24の個人情報保護の取り組みは、APECの処理者のプライバシー承認（「APEC PRP」）制度に準拠しています。 APEC PRPシステムは、APEC参加エコノミー間で移転される個人情報の保護を確保するための組織の枠組みを提供するものです。 APEC PRPの枠組みに関する詳細は、こちらをご覧ください。