米国州法に基づくZuoraプライバシーステートメント補足

以下の情報は、Zuoraプライバシーステートメント（「ステートメント」）を補足するもの（「補足」）であり、Zuora, Inc.（「Zuora」）が州プライバシー法の対象となる居住者の個人情報をどのように収集、処理、開示、共有、販売するかについて説明します。本補足において「州プライバシー法」とは、個人情報の処理に一般的に適用される米国各州のプライバシー法およびその施行規則（随時改正または改廃される場合を含む）を総称し、特定の業界（例：金融機関）、特定の属性（例：児童）、または特定の情報区分（例：健康情報や生体情報）にのみ適用されるものは含みません。州プライバシー法には、カリフォルニア消費者プライバシー法（2018年）およびカリフォルニアプライバシー権利法（2020年）による改正（カリフォルニア民法第1798.100条～1798.199条）（「CCPA」）、コロラドプライバシー法などが含まれますが、これらに限定されません。「個人情報」、「販売」、「売却」、「共有」、「シェア」などの用語は、州プライバシー法（該当する場合）で定義された意味を有します。本補足で特に定義されていない用語については、ステートメントで定められた意味を有します。

本補足は、当社が州プライバシー法上「事業者」または「管理者」としてサービスを提供する場合にのみ適用されます。当社が州プライバシー法上「サービスプロバイダー」、「契約者」または「プロセッサー」としてサービスを提供する場合、本補足は適用されない場合があります。

また、本補足はCCPAの目的における「収集時の通知」としても機能します。

州プライバシー法に基づきZuoraが収集・処理・開示する個人情報

当社は、過去12か月間にわたり、以下を含む個人情報を収集・処理しています：

製品情報やカスタマーサポートのご要望、ニュースレターやその他プロモーション資料の受信登録をされた場合、ご要望に応じて氏名、勤務先メールアドレス、勤務先名、役職、勤務先電話番号、勤務先所在地、IPアドレス等の個人情報を収集することがあります。また、第三者から当社へのご紹介や、貴殿が第三者を当社にご紹介された場合にも、当社製品・サービスに関する情報提供のため個人情報を収集することがあります。
ユーザー体験に関するアンケート等の情報をご提供いただいた場合。
ソーシャルメディア機能の利用や当社サイトとのインタラクション（例：「いいね」や「シェア」ボタン）を行った場合、当社は個人情報を収集します。その他のウェブサイトも個人情報を収集する場合があります。これら他サイトの機能とのやり取りは、そのサイトを提供する企業の規約に従います。

個人情報の取得元は以下を含みます：

お客様ご自身（当社サイト、製品、サービスのご利用を通じて）
当社グループ会社または第三者
当社製品にご関心があると考える紹介者

「データの種類および事業目的」セクション（下記参照）で記載されている個人情報は、事業上の目的または適用法に基づき、第三者に開示される場合があります。

当社の関連会社、契約業者、ベンダー、当社の代理で個人情報を処理する第三者
販売代理店やリセラー等のチャネルパートナー
法令により開示が義務付けられている第三者

データの種類および事業目的

Zuoraは、過去12か月間にわたり、州プライバシー法の対象となる居住者について、以下の個人情報カテゴリを収集・処理しています：

個人情報のカテゴリ	例
識別子（カリフォルニア民法第1798.80条に記載の個人情報カテゴリを含む）	氏名、住所、メールアドレス、電話番号、勤務先情報、IPアドレス、その他類似の識別子、取引情報等
商業情報	要求または検討された製品やサービスの記録
インターネットまたはその他電子ネットワーク活動情報	閲覧履歴やウェブサイトとのインタラクションに関する情報
位置情報データ	ご要望や登録時にご提供いただいた位置情報、またはIPアドレスに基づくおおよその位置情報
職業または雇用関連情報	ご要望や登録時にご提供いただく勤務先名や役職

Zuoraは、管理者としての立場で機微な個人情報を収集・処理しておらず、適用される州プライバシー法で認められた目的以外で機微な個人情報を利用または開示することはありません。

当社は、以下の目的でお客様の個人情報を利用する場合があります：

ご要望や製品に関するお問い合わせへの対応、サービスやサポートの提供、サイトやIT、サイト利用者の安全・セキュリティ確保、不正行為の防止・検出
サイト利用状況の把握やウェブサイトの内容・提供物の改善のための活動追跡を含む、カスタマイズされたウェブ体験の提供
ウェブサイトのパフォーマンス分析、調査、製品・サービスの改善・開発を含む事業運営
法的・契約上の義務の遵守および執行
広告のターゲティング

Zuoraは、消費者に法的または同等の重要な影響を及ぼす意思決定のためにプロファイリング目的でお客様の個人情報を利用することはありません。

個人情報の販売および共有

一部の州のプライバシー法では、個人情報の非金銭的対価が金銭でない場合でも、個人情報のやり取りが「販売」と見なされることがあります。当社の個人情報の「販売」は、非金銭的対価による個人情報の交換に限定されています。一方、CCPA（カリフォルニア州消費者プライバシー法）においては、個人情報の「共有」とは、クロスコンテキスト行動ターゲティング広告を目的として第三者に個人情報を開示することと定義されています。

当社は、IPアドレスやクッキーを通じて収集した情報を含む個人情報を、広告および分析パートナーに「販売」および「共有」しています。当社は、ターゲティング広告の配信、サイト利用状況の把握、サイトのコンテンツや提供内容の改善のために、個人情報を販売および共有しています。

16歳未満の方の個人情報を販売または共有しているという実際の知識はありません。

お客様の消費者としての権利

お客様の所在地および適用される州プライバシー法に基づき、以下の権利を有する場合があります：

当社が収集したお客様に関する個人情報（収集した個人情報のカテゴリ、収集元のカテゴリ、事業目的または商業目的で開示した個人情報のカテゴリ、開示先となった第三者のカテゴリ、これらの活動の事業目的または商業目的を含む）を知る権利
お客様の個人情報のコピーをポータブルな形式で取得する権利
お客様が提供した、または当社が取得した個人情報の削除を求める権利（一定の例外あり）
当社が保有するお客様に関する不正確な個人情報の訂正を求める権利
個人情報の「販売」または「共有」をオプトアウトする権利
機微な個人情報の利用を制限する権利
適用される州プライバシー法に基づく権利行使に対して差別的な取扱いを受けない権利
ターゲティング広告目的での個人情報利用をオプトアウトする権利
個人情報の処理（ダイレクトマーケティング等）を制限または異議を申し立てる権利
特定の自動意思決定（法的または同等の重要な効果をもたらすプロファイリングを含む）における個人情報利用の制限またはオプトアウトの権利
同意を撤回する権利（該当する場合）
お客様に関する個人情報が処理されているかどうかを確認する権利
当社が個人情報を開示した特定の第三者（またはそのカテゴリ）のリストを取得する権利

権利行使の方法

上記の権利行使をご希望の場合は、support@zuora.comまでご連絡ください。

ご要望には、合理的に可能な限り速やかに、かつ適用法で定められた期間内に対応いたします。ご要望への対応に関する当社の決定に不服がある場合は、適用法に従い不服申立てが可能です。不服申立ては、support@zuora.com宛に「プライバシー権利請求に関する決定の不服申立て」と件名に記載してご提出ください。

セキュリティ確保のため、ご要望に対応する前に、氏名、メールアドレス、その他の識別情報など追加情報のご提供をお願いする場合があります。

代理人によるご要望の提出も可能です。代理人を指定する場合は、ご本人および代理人双方が署名した書面にて代理権限を付与してください。委任状のご利用も可能です。なお、当社は、個人情報を収集したご本人であることを合理的に確認できる情報のご提供を引き続きお願いする場合があります。

ブラウザやデバイスを通じてオプトアウトプリファレンスシグナル（グローバルプライバシーコントロール等）を実装されている場合、当社はそのシグナルを有効なオプトアウト権利行使のリクエストとして扱います。当社サイトでシグナルを認識した場合、そのブラウザまたはデバイスに対して自動的にオプトアウト権利を適用します。サイトはオプトアウトプリファレンスシグナルに対し追加操作不要で対応します。オプトアウトプリファレンスシグナルの詳細はhttps://globalprivacycontrol.org/をご覧ください。

以下の消費者選択メカニズムに参加している企業によるインタレストベース広告のオプトアウトについては、下記をご参照ください：

Digital Advertising Alliance（DAA）の自己規制型オプトアウトページおよびモバイルアプリ用「AppChoices」ダウンロードページ
European Interactive Digital Advertising Alliance（EDAA）の消費者向けオプトアウトページ
Network Advertising Initiative（NAI）の自己規制型オプトアウトページ

サイトでのクッキー管理方法については、当社のCookieポリシーをご覧ください。児童について本サイトのコンテンツは18歳以上の方を対象としており、13歳未満の児童を対象としていません。当社は13歳未満の児童から個人を特定できる情報を故意に収集または処理することはありません。カリフォルニア州「Shine the Light」法カリフォルニア州民法第1798.83条に基づき、特定の事業者は、カリフォルニア州の顧客からの要請に対し、第三者への個人情報の開示およびその第三者によるダイレクトマーケティング目的での利用に関する事業者の方針について回答する義務があります。当社はこれらの目的でお客様の個人情報を開示しておりません。

お問い合わせ

本補足に関するご質問は、privacy@zuora.comまでご連絡ください。

最終更新日：2023年10月30日

所在地：https://www.zuora.com/jp/us-state-privacy-supplemental-notice/