特定の地域を対象としたプライバシーに関するお知らせ

最終更新日: 2023年8月1日

この特定の地域を対象としたプライバシーに関するお知らせ（「お知らせ」）は、特段の注意書きがある場合を除き、SurveyMonkey Inc.、SurveyMonkey Europe UC、SurveyMonkey Brasil Internet Eireli、およびそれらの関連会社（総称して「SurveyMonkey」）が提供する製品、サービス、ウェブサイト、およびアプリに適用されます。SurveyMonkeyは本ポリシーで、これらの製品、サービス、Webサイト、アプリケーションを総称して「サービス」と呼びます。特段の注意書きがある場合を除き、サービスはアメリカ合衆国内ではSurveyMonkey Inc.、ブラジル国内ではSurveyMonkey Brasil Internet Eireli、およびそれ以外のすべての地域ではSurveyMonkey Europe UCにより提供されます。この「お知らせ」は、主となるSurveyMonkeyのプライバシーに関するお知らせの延長であり、その一部を構成します。

この「お知らせ」は、SurveyMonkeyをサービス提供者として利用する、2018年カリフォルニア州消費者プライバシー法（「CCPA」）の元にあるカリフォルニア州居住者、および類似したプライバシー保護法が適用されるアメリカ合衆国のその他の州あるいは地域にお住まいの方の権利について説明しています。CCPAおよび類似プライバシー法の要件に従い、情報の種類を下記に挙げますが、当社によるデータの収集および使用を説明する例や情報は、すでにお客様に公開されており、このお知らせによって変更されることはなく、プライバシーに関するお知らせで確認することができます。

この「お知らせ」は、当社の従業員または採用候補者から収集した、従業員または採用候補者という立場での個人情報には適用されません。従業員および採用候補者は当社の「従業員のプライバシーに関するお知らせ」または「採用候補者のプライバシーに関するお知らせ」をそれぞれご覧ください。 

加えて、カリフォルニア州居住者を除き、当社が事業関連サービスの提供または受領の一環として当社の従業員、経営者、理事、役員、または事業の請負業者から収集した個人情報にも適用されません。 

このお知らせは、以下のセクションで構成されています。

カリフォルニア州および類似したプライバシー保護法が適用される州の居住者は、一定の制限のもと、当社に次のことを要求する権利を持ちます。 

お客様はまた、適用される法律によって、お客様に代わって前述の権利を行使する代理人を指定する権利を有します。このセクションでは、以上の権利を行使する方法、および当社が（お客様の身元確認を行う方法を含む）以上の請求を処理する手順について記述します。適用される法律の下でのお客様の法的権利について、さらに詳しい情報をお求めの場合や、いずれかの権利を行使される場合は、こちらからお問い合わせください。お問い合わせフォームでのご連絡が最も簡単ですが、privacy@surveymonkey.comまでメールでお問い合わせいただくこともできます。

お客様は、お客様の個人情報のコピーを請求する権利を有します。CCPAおよび類似個人情報保護法に基づき、お客様はまた、当社がお客様について収集した個人情報のカテゴリー、個人情報の収集元のカテゴリー、個人情報の収集あるいは「販売」がなされた事業あるいは商業目的、当社が個人情報を共有したサードパーティのカテゴリー、「販売」されたことがある個人情報のカテゴリー・個人情報の「販売」先となったサードパーティのカテゴリー（該当する場合）および事業目的で当社が開示する個人情報のカテゴリー・個人情報が開示されたサードパーティのカテゴリー（該当する場合）の開示を当社に請求することができます。

ただし、CCPAで許可されているように、当社は、情報の開示によりお客様またはお客様の個人情報が被るリスクが深刻である場合、財務情報やアカウントパスワードなど、一部の情報の開示を差し控えることができます。

適用される法律によって一定の例外はありますが、お客様は、当社がお客様から、あるいはお客様について収集した個人情報を削除するように請求できます。ただし当社は、サービスを提供するため、不正な行為から保護するため、バグを特定し修正するため、当社あるいは他者の言論の自由またはその他の権利を行使するため、合法的な手順に従って法執行機関の要請に応じるため、科学的または歴史的研究のため、お客様と当社との関係に合理的に関連付けられる当社社内の目的のため、あるいは法的義務を遵守するために必須あるいは必要な個人情報などを、適用される法律で認可されている場合に、保持することができます。当社は、当社のサービスを提供するために一定の種類の情報を必要とします。お客様が該当する情報の削除を求めた場合、それ以上当社のサービスへのアクセスまたはサービスの使用ができなくなることがあります。

適用される法律によって一定の例外はありますが、お客様は、当社がお客様について保有している不正確な個人情報を修正するように請求できます。

お客様は、リクエストをこちらで送信することで、アクセスおよび削除の権利を行使できます。お問い合わせフォームでのご連絡が最も簡単ですが、privacy@surveymonkey.comまでメールでお問い合わせいただくこともできます。お客様がお客様の個人情報に関連した権利を行使するリクエストを送った場合、保安上の目的により、当社はお客様の身元を検証する追加情報を要請することがあります。

お客様が当社のオンラインアカウントを所有されている場合、アカウントにログインすることでお客様の身元とリクエストを検証するものとします。お客様のアカウントにセキュリティ侵害の疑いがある場合は、請求の内容および必要な情報の機密性に応じて、お客様の身元確認のために当社の既存の記録と照合する補足の情報をお客様に求めます。

お客様から、(1) 当社が保持するお客様の個人情報の種類が請求された場合、または、(2) 当社が保持するお客様の個人情報のコピーが請求された場合、当社は、お客様に対し、ユーザー名およびパスワードを使用してアカウントにログインすることにより身元を確認していただくよう求めます。その後、当社はお客様の情報をパスワードで保護された形式でお客様に提供します。

当社がお客様から収集した個人情報の削除を当社にリクエストするには、まず、当社に登録されているお客様のユーザー名およびパスワードを使用してお客様のアカウントにログインし、次にお客様のアカウントを削除することによって、当社に対し身元を検証する必要があります。当社は、この操作を行ったことを当社にお知らせいただいた時点で削除処理を開始します。 

ほとんどの個人情報はお客様のアカウント内で修正できます。修正方法に関する情報が必要な場合はこちらからご連絡ください。 

以上のいずれかの権利を行使することを希望され、かつ当社のアカウントをお持ちでない場合（たとえば、その他の個人を代理してリクエストを送信する委任代理人など）は、こちらからお問い合わせください。身元確認に必要な情報をお知らせいたします。

当社がお客様のリクエストをすべてあるいは一部において拒否した場合、お客様はその決定に抗議する権利を有します。このような場合、当社はお客様に抗議を行うプロセスに関しての情報を提供します。 

CCPAおよび類似の個人情報保護法は、このセクションで説明されている権利を行使することでお客様が当社によって差別されることを禁じています。この差別には、お客様が権利を行使した場合、当社がサービスに対して別価格を請求すること、お客様が異なるレベルあるいはクオリティのサービスを受けるように通知あるいは提案すること、あるいはお客様へのサービスの提供を拒否することが含まれます。お客様の権利を行使することで当社がお客様を差別することはありません。

当社は以下のカテゴリーの個人情報を収集します

また一部の当社が回収する個人情報は、CCPAによって「センシティブな個人情報」として扱われることがあります。当社は以下のカテゴリーの「センシティブな個人情報」を収集します。 

当社が収集するお客様の個人情報の種類はすべて、以下の情報源から取得されます。 

お客様が当社のサイトに回答者としてアクセスした場合、お客様のデータはすべて、お客様にアンケート／フォーム／申請書／質問を送信した個人あるいは事業者（「作成者」）によって管理されます。SurveyMonkeyはこれらの回答を作成者に代わって処理しますが、お客様のリクエストに対して責任を持つのはSurveyMonkeyではなく作成者であるため、CCPAおよび類似の個人情報保護法への対応については作成者にご連絡いただくことをお勧めします。 

当社は、お客様について収集する個人情報のカテゴリー（上記）をすべて、以下のカテゴリーのサードパーティに開示します。

当社は、個人情報およびセンシティブな個人情報のカテゴリー（上記）をすべて、以下の商業目的あるいは事業目的のために収集、使用および開示します。

当社が、お客様がCCPAの規定によって拒否できない目的とは異なる目的のために、センシティブな個人情報を使用・開示することはありません。 

当社は、ヘルプセンターに記載された期間、お客様の個人情報を保管します。 

CCPAでは、CCPAで定義されている「販売」あるいは「共有」の意味に従い、個人情報を「販売」および「共有」する企業に対して、そのような販売あるいは共有を拒否する権利をカリフォルニア州居住者に付与することを義務づけています。販売・共有には、Cookie識別子、IPアドレス、閲覧行動などの特定の情報の受信を広告業者に許可して、利用者のデバイス、ブラウザまたは利用者に関することを個人のプロフィールに追加できるようにすることも含まれます。このようなプロフィールは、かかる広告業者が興味に基づく広告を自社プラットフォームやその他のサイトに配信することを可能にします。当社は、お客様が当社のWebサイトを利用した場合に、このような興味に基づく公告用の以下のカテゴリの情報を共有することがあり、これはCPRAで定義される「販売」あるいは「共有」とみなされる可能性があります。(1) IPアドレス、固有の広告識別子、Cookieといった、デバイス情報と識別子、ならびに (2) 閲覧履歴やアプリの使用状況といった、接続および使用状況の情報。当社は、お客様により合わせた（当社あるいはその他のサービスに関する）マーケティングコンテンツを提供し、このようなコンテンツが有用あるいは効果的であるかを評価するために、上記のようなことを行います。お客様は今後、当社のCookieバナーあるいは当社のヘルプセンターを通して連絡することでこのような広告用Cookieを拒否できます。以前設置された広告用Cookieの消去方法については、当社ヘルプセンターの記事をこちらでご覧ください。 

当社は、CCPAで定義されているところのセンシティブな個人情報を「販売」あるいは「共有」しません。 

当社はまた、「グローバル プライバシー コントロール（Global Privacy Control）」を通して送信される拒否選択シグナルに反応し、従います。お客様がこの方法によって行った拒否選択はすべて、お客様が拒否選択に使用した特定のデバイス／ブラウザーにのみ限定されます。 

「Do Not Track」は上記で述べたブラウザーでの「グローバル プライバシー コントロール」の選択とは異なるプライバシーの仕組みです。「グローバル プライバシー コントロール」とは、インターネットでの行動ターゲティング広告のために個人情報が使用されることを拒否するかどうかを示す、ブラウザーベースの制御です。

当社のサービスは16歳未満の顧客を想定しておらず、そのような未成年者による当社のサービスの利用は認められません。したがって、当社が16歳未満の顧客の個人情報を意図的に「販売」あるいは「共有」することはありません。 

連絡方法の詳細については、プライバシーに関するお知らせをご覧ください。