発効日:2023年9月1日
ThoughtSpot, Inc.、およびMode Analytics, Inc.を含むその関連企業(総称して「ThoughtSpot」または「当社」)は、カスタマー、ビジネスパートナー、イベント出席者、およびウェブサイト訪問者のプライバシーを尊重します。本プライバシーステートメントは、(a)本プライバシーステートメントにリンクしたThoughtSpotのウェブサイト(「ウェブサイト」)を介して、(b)お客様が当社のサービスとしてのソフトウェア(SaaS)およびソフトウェア製品(「製品」)を購入し使用すること、および関連するサポートとコンサルティングサービス(「サービス」)に関連して、および、(c)当社が開催し、登録者および出席者から情報を収集するイベント(「イベント」)に関連して、取得された個人データ(下記で定義)の収集、使用および開示に関連する当社のプライバシー慣行を説明するものです。
本プライバシーステートメントは、当社の製品との統合または相互作用の有無にかかわらず、別個の条件、合意、またはプライバシーポリシーの下で管理される第三者の製品、サービス、ビジネス、またはThoughtSpotの明示的な合意の下で提供されないもの(たとえば、カスタマーのオンサイトリポジトリ、選択されたクラウドデータウェアハウス、または接続プラットフォーム)(「第三者サービス」)には適用されません。製品の提供、アクセス、および使用は、当社と各カスタマーとの間で署名された個別の条件によって管理され、この条件の下で、カスタマーは当社の製品およびその製品でホストされるデータの展開を管理します。特定の製品の設定またはプライバシー慣行についてご質問がある場合は、該当する製品の担当の管理者にお問い合わせください。
本プライバシーステートメントの目的において、以下の用語は次の意味を有します。
当社によるお客様の個人データの使用に関してご質問や懸念がある場合は、本プライバシーステートメントの下部に掲載されているお問い合わせ先の詳細から当社にお問い合わせください。
当社が収集する個人データの種類は、お客様のThoughtSpotとのやり取りによって異なります。当社は、お客様が当社のウェブサイトを使用する際、当社のイベントに参加する際、当社の製品やサービスを購入または使用する際に、お客様から直接情報を収集することがあります。当社は、信頼できる第三者のソースから情報を収集し、当社のサポートを目的として第三者に個人データの収集を委託することもあります。当社がお客様から収集する情報の種類には、以下が含まれます。
なお、第三者サービスは、通常、当社の製品と統合するソフトウェアであり、カスタマーは、公認ユーザーに対し、これらの統合を有効または無効にすることを許可できます。また、ThoughtSpotは、製品と第三者サービスを接続する拡張機能を開発し、提供することがありますこれが有効化されると、第三者サービスのプロバイダーは、特定の情報をThoughtSpotと共有することができます。たとえば、お客様が使用しているクラウドストレージアプリケーションが、製品へのファイルのインポートを許可するように有効化されている場合、その製品は、統合を促進するために拡張機能によってThoughtSpotが利用できるようになる追加情報とともに、公認ユーザーのユーザー名と電子メールアドレスをホストすることがあります。
カスタマーは、ThoughtSpotに開示される可能性のあるデータについて理解するために、これらの第三者サービスのプライバシー設定および通知を確認する必要があります。第三者サービスが有効化されている場合、ThoughtSpotは、第三者サービスのプロバイダーとの合意およびカスタマー(その公認ユーザーを含む)から付与された許可に従って、ThoughtSpotが利用できる情報に接続およびアクセスすることが許可されます。ThoughtSpotがこのような方法で受け取る可能性のある情報には、お客様が新規アカウントの作成に成功したかどうか、またはThoughtSpotの使用アクティビティに起因する方法で第三者アプリケーションと相互作用したかどうかなどがあります。
当社は、当社の事業運営、当社のウェブサイトおよび製品の提供、改善およびカスタマイズ、当社の製品およびサービスの販売、当社の事業に関連したマーケティングその他の連絡を行う目的、ならびに、適用法で認められた他の合法的な目的のために、お客様の個人データを使用することがあります。当社による個人データの使用には以下の目的が含まれます。
お客様が欧州経済地域(「EEA」)に所在する場合、上記の個人データの収集および使用に関する当社の法的基盤は、該当する個人データおよび当社が個人データを収集する特定の状況によって異なります。
ただし、通常、当社がお客様から個人データを収集するのは、個人データの収集に対するお客様の同意を当社が得た場合、お客様との契約履行のために当社が個人データを必要とした場合、または手続きが当社の正当な利益の範囲内にあり、かつデータ保護の利益または基本的な権利および自由が当該手続きよりも優先されることのない場合に限られます。場合によっては、当社はお客様から個人データを収集する法的な義務を負うこともあります。
お客様は、お客様の通信設定をいつでも編集できます。以下の「個人データの管理」をご確認ください。
当社は、当社の事業運営、当社の製品およびサービスの販売、提供および改善、当社の事業に関連したマーケティングおよびその他の情報の送信、ならびに、適用法で認められるか別途お客様の同意を得た他の合法的な目的のために、お客様の個人データを第三者と共有することがあります。
当社は、以下の方法で個人データを共有することがあります。
当社は、お客様がご自身のモバイルデバイス(「本デバイス」)にダウンロードしたモバイルアプリケーションを通じて、他の情報を取得することがあります。当社のモバイルアプリケーションは、お客様による製品の使用に関連して、お客様の本デバイスからの情報を取得、収集またはアクセスすることがあり、また、たとえば、製品内の情報にお客様がアクセスできるようにするなど、製品と相互運用するように設計されています。
モバイルアプリケーションを提供し運用するために、当社はお客様からの特定の情報が必要です。たとえば、当社はお客様に対し、モバイルアプリケーションを通じて製品にアクセスし、これを使用するためのログインの認証情報など、個人データをご提供いただくようお願いします。当社は、本デバイスの設定で許可されている場合のみ、この情報を収集したり、これにアクセスしたりすることが可能であるため、お客様は本デバイスの設定メニューの下にある当社のモバイルアプリケーションの設定を常に確認し、モバイルアプリケーションへのアクセス制限について判断する必要があります。
当社のモバイルアプリケーションはまた、本デバイスの機種、製造者およびオペレーティングシステムなど、お客様の本デバイスに関する情報を当社に知らせることがあります。当社はまた、当社のモバイルアプリケーションを改善してより良いユーザーエクスペリエンスを実現するために、当社のモバイルアプリケーションに関連したエラーログやクラッシュなど、本デバイスのイベント情報を収集することがあります。さらに当社は、お客様と締結した契約によって生じる当社の権利を行使するために、当社のモバイルアプリケーションによって収集した情報を使用することがあります。
さらに、モバイルアプリケーションを提供するため、当社は、グループ企業および特定のパートナーならびにサービスプロバイダーと共同で作業し、それらの企業がお客様の情報にアクセスできることがあります。
当社は、お客様の個人データを不正なアクセス、使用、または開示から保護するように設計された、物理的、管理的、および技術的なセーフガードを導入しています。当社のサービスプロバイダーにおいても、かかる情報を不正なアクセス、使用および開示から保護することを契約において義務付けています。さらに、当社は、個人データへのアクセスを、正当な業務上の必要性がある従業員、代理人、請負業者、およびその他の第三者に限定しています。当社のセキュリティー慣行の詳細については、トラストセンター(https://www.thoughtspot.com/legal/trust)を参照してください。 Modeプラットフォームに関連するセキュリティ情報については、https://www.mode.com/securityをご覧ください。
当社は、個人データの収集目的を満たすために必要な期間、お客様の個人データを保持します。当社は、ビジネス要件、法的義務、紛争の解決、当社資産の保護、当社の契約の履行に適合する上で必要なお客様の個人データを保持および使用します。お客様の個人データを処理する継続的で妥当な業務上の必要性がなくなった場合、当社はそのデータの削除、匿名化、または安全な保管を行い、削除可能になるまで、お客様の個人データがそれ以降処理されないように隔離します。
当社のマーケティングメールでは、お客様は、以降のマーケティングメールを受け取ることを「オプトアウト」または「購読解除」することができます。特定の法域、たとえばEEAとカリフォルニアでは、居住者に準拠法に基づく特定のプライバシー権も付与されています。現地法に従い、お客様は、個人データにアクセスする、個人データを削除する、個人データのコピーを受領する、またはデータポータビリティに異議申し立てをする、もしくはその処理を制限する権利、または当社が不正確な情報を訂正する、もしくは他の事由により個人データを更新するように要求する権利を有する場合があります。
お客様は、お客様の権利を行使するために、下記の「当社へのお問い合わせ方法」に記載されている連絡先にお問い合わせいただくことができます。当社は、適用可能なデータ保護法の要件に従って当該要求に対応します。お客様の要求にお応えする上で、お客様の本人確認のために特定の情報をご提供いただく場合があることにご留意ください。適用される現地法に基づき、お客様の個人データに関連して、お客様またはお客様の委任を受けた代理人が当社に連絡する場合、当社は、お客様の要求にお応えする前に、お客様に本人確認をお願いしています。委任を受けた代理人は、消費者に代わって代理人が要求を提出することを許可する、消費者の署名入り許可のコピーの提出を求められる場合もあります。
これらの選択は、製品またはサービスの一部とみなされるサービス通知や他の必須の通知には適用されないため、製品またはサービスの利用条件に基づいてお客様が製品またはサービスにアクセスする権利を停止または解除するまで、これらの通知を定期的に受け取る場合があります。さらに、これらの権利は、状況によっては制限または拒否される場合があります。たとえば、当社は、適用法により要求または許可される場合、お客様の個人データを保持することがあります。このような場合、当社は、個人データのさらなる処理または使用を防止するための適切な措置を講じます。
イベントの登録者および出席者は、イベント登録および関連ウェブサイトが有効な間は、該当するイベントのウェブサイトや登録ページにログインすることによって、当社が主催するイベント用のご自身のユーザープロフィールを更新できます。
多くのウェブサイトと同様に、ThoughtSpotは、クッキー、埋め込み型ウェブリンクおよびウェブビーコンなどの自動データ収集ツールを使用しています。「クッキー」は、ユーザーの嗜好を保存するために、当社および第三者が当該ユーザーのコンピューターブラウザーに保存する小さなテキストファイルです。「ウェブビーコン」または「ピクセルタグ」は、ウェブページを表示した、または電子メールを表示した、もしくは開いたユーザーの行動を監視し、当該ユーザーに関するデータを収集するために、ウェブページ上または電子メールの本文内に配置される小さなコードです。
ThoughtSpotは、ユーザーのブラウザーから受け取るトラッキング拒否(「DNT」)の指示を尊重するよう努めていますが、DNTテクノロジーに共通の業界標準がないこともあり、こうした信号に必ず対応することを保証することはできません。当社は引き続きDNTテクノロジーの展開を注視し、DNT業界標準の進歩を把握するよう努めてまいります。
また、当社の製品は、本プライバシーステートメントに記載されている目的のためにクッキーを使用する場合があります。これらの技術には、アカウントアクセスや認証など、製品の提供に不可欠な技術や、再度アクセスするユーザーの認識、嗜好情報の保存、製品内の教育コンテンツの促進など、クラウドサービスのパフォーマンスや機能性を支援する技術や、利用状況を分析し、当社の製品およびサービスを改善するとともに、問題のトラブルシューティングを行うことを可能にする技術などがあります。詳細については、当社のクッキーポリシーをご覧ください。
ThoughtSpotは、以下のいずれかに該当する国で収集されるデータを保存および処理します。(a)当社が施設を有する国、(b)当社がサービスプロバイダーに委託を行っている国、(c)当社主催のイベントが開催される国。世界中にあるThoughtSpotの拠点の一覧は、こちらで入手できます。
当社は業務活動を遂行するうえで、本プライバシーステートメントに記載されている目的のために、事業を展開する各国のThoughtSpot関連会社に情報を移転します。これらの国には、当社のお客様および公認ユーザーが拠点を置く多くの国の法律と同等のプライバシー法やデータ保護法が存在しない可能性があります。当社は、ThoughtSpotの関連企業内および関連企業間でお客様に関する情報を開示する場合、EEA、英国、およびスイスから収集した情報の移転を保護する目的で、EEAから米国への個人データの移転を受けるためのEU-米国間データプライバシーフレームワーク(以下の「EU-米国間データプライバシーフレームワークに関する通知」のセクションを参照)、および標準契約条項に依拠します。
本プライバシーステートメントに記載されている、書面による契約に基づいて当社にサービスを提供する第三者の中には、お客様が居住する国と同等のプライバシー法やデータ保護法が存在しない可能性のある国を拠点とする者もあります。EEA、英国またはスイスのお客様の個人データを開示する場合、当社は標準契約条項を利用するか、他の適切な法的枠組みを導入して移転を保護します。
2023年7月10日、EU-米国間データプライバシーフレームワーク(「EU-米国間DPF」)に対する欧州委員会の十分性認定が発効しました。ThoughtSpotは、EEA、英国、スイスから米国に移転される個人データの収集、使用、保持に関して、データプライバシーフレームワーク原則を遵守します。
ThoughtSpotは、EU-米国間DPF原則、EU-米国間DPFの英国拡張版、および米国商務省が定めるスイス-米国間データプライバシーフレームワーク(スイス-米国間DPF)を遵守する旨の誓約の自己認証を完了しています。ThoughtSpotは、EU-米国間DPFに依拠してEUから、およびEU-米国間DPFの英国拡張版に依拠して英国から受領した個人データの処理に関して、EU-米国間データプライバシーフレームワーク原則(EU-米国間DPF原則)を遵守していることを米国商務省に対して認証しました。
ThoughtSpotは、スイス-米国間データプライバシーフレームワーク原則(「スイス-米国間DPF」)を遵守する旨の誓約の自己認証を完了しています。本プライバシーステートメントの条件と、EU-米国間DPF原則および/またはスイス-米国間DPF原則との間に矛盾がある場合は、これらの原則が優先するものとします。ThoughtSpotの認証書をご覧になるには、こちらのページにアクセスし、「ThoughtSpot」と入力して検索してください。ThoughtSpotのデータプライバシーフレームワークに関するポリシーをご覧になるには、こちらをクリックしてください。
当社における個人データの国際移転に関する詳細情報が必要な場合は、以下に掲載されている「当社へのお問い合わせ方法」セクションの連絡先情報を使用して当社にお問い合わせください。
カリフォルニア州消費者プライバシー法(「CCPA」)では、収集される個人データの共有、アクセス、および削除に関するカリフォルニア州の消費者の権利について、追加的な開示を行うことを事業者に求めています。当社は、本プライバシーステートメントに記載されているとおり、個人データを第三者と共有し、または第三者が個人情報を収集することを許可することがあります。当社は、上記の「当社による個人データの共有方法」のセクションに記載されている個人データを共有または開示することがあります。
カリフォルニア州の消費者は、CCPAに基づいて、自身の個人データの収集について情報を要求し、自身の個人データへのアクセスおよび削除を要求する権利を有します。当社はカリフォルニア州の消費者の個人データを販売することはなく、プライバシー権に関する要求への対応で差別することもありません。また、当社は、個人に関する特性を推論する目的で、「機微」データまたは適用法に基づいて保護される特性を収集または処理することはありません。
お客様がカリフォルニア州の消費者であり、お客様またはお客様の委任代理人がお客様のプライバシー権の行使を希望される場合は、下記の「当社へのお問い合わせ方法」に記載されている連絡先へお問い合わせください。当社は、お客様の権利要求に対応する前に、お客様の身元および居住地を確認させていただく必要がある場合があります。
ウェブサイト
当社のウェブサイトのリンクには、当社の管轄外であり、本プライバシーステートメントの対象外である他の第三者のウェブサイトおよびサービスへのリンクが含まれていることがあります。このようなリンク先のウェブサイト(およびすべてのウェブサイト)に掲載されているプライバシーステートメントを確認することをお勧めします。
フォーラムとチャットルーム
当社は、当社のウェブサイトやThoughtSpot Communityなどの他のサービスを通じて情報を投稿したり、意見を交換したりできる機能を提供しています。
お客様は、ThoughtSpot CommunityまたはThoughtSpotのウェブサイト上にある他のディスカッション用フォーラムもしくはチャットルームに参加する場合、お客様がそこで提供した情報(たとえばお客様の公開プロフィール)は他の人に広く公開され、お客様に連絡を取る目的、お客様が求めていないメッセージを送信する目的、またはThoughtSpotもお客様も制御できない目的のために使用される場合があることにご注意ください。当社の公開サービスを通じて、または他のウェブサイトのユーザーとその他のやり取りをしている間に、お客様が個人データを投稿して開示した場合、ThoughtSpotは一切の責任を負いません。
未成年のプライバシー
ThoughtSpotは、親または保護者の適切な同意がないまま、故意に未成年から個人データを収集することはありません。万が一、当社が、お客様の国で適切な同意を得ることなく未成年者から個人データを収集したとお考えの場合は、「当社へのお問い合わせ方法」セクションで説明されている方法を用いて当社にお知らせください。当社は、適切な措置を取り、当該問題をただちに調査して解決します。
ThoughtSpotは、随時、当社の事業および運用の変更を反映するために、本プライバシーステートメントを修正または更新することがあります。定期的に本ページをご確認ください。当社がプライバシーステートメントに重大な変更を加えた場合は、本ページの上部に記載されている「発効日」を更新し、改訂版を掲載します。
本プライバシーステートメント、または当社のプライバシー慣行に関してご質問がある場合、またはお客様のデータに関して該当する権利の行使を希望される場合は、[email protected]宛てに電子メールをお送りいただくか、(800) 508-7008にお電話いただくか、または下記住所へ書面にてご連絡ください。
ThoughtSpot, Inc.
Attn:General Counsel
444 Castro Street, Suite 1000
Mountain View, CA 94041