Tradeshift プラットフォーム プライバシーポリシー
最終更新日：2021年6月15日
Tradeshiftは、個人のプライバシーと、当社のソリューションで処理される利用者に委託された個人データの保護を尊重します。 Tradeshiftプラットフォームおよび関連するサービスとしてのソフトウェアは、企業間サービスであり、個々の消費者が使用するサービスではありません。
Tradeshiftプラットフォームのプライバシーポリシー（利用規約およびその中で参照されているその他の文書とともに）は、Tradeshiftプラットフォームを使用する企業から収集した（または提供された）個人データの処理の基礎を定めています。 Tradeshiftのサービスとしてのソフトウェアの提供（例：Tradeshift®Pay、Tradeshift®Buy、Tradeshift®Engage）（「ソフトウェアサービス」）。これらの企業によって承認されたユーザーに関連付けられた個人データを含みます。 サードパーティーは、Tradeshiftプラットフォームから独自のソフトウェアを提供する場合があり、そのようなソフトウェアを使用する場合、サードパーティーのプライバシーポリシーが適用され、このプライバシーポリシーは適用されません。
この文書では、企業または組織の利益のためにTradeshiftサービスを使用することを許可されたソリューションのユーザーを「利用者」という用語を使用しています。
このポリシーは、TradeshiftのマーケティングWebサイトページ、教育イベント、ウェビナー、会議、およびその他のマーケティング活動から収集された、またはサイト訪問者によって送信されたTradeshiftによる個人データの取り扱いには対応していません。 このようなマーケティング活動に関連する個人データの処理は、Tradeshift公式サイトのプライバシーポリシーに準拠します。
以下を慎重にお読みになり、利用者の個人データに関する当社の見解と活動、および利用者の個人データの処理者としての当社がどのように相互作用するかを理解してください。
A. 当社について
Tradeshiftプラットフォームおよびソフトウェアサービス（以下「Tradeshiftプラットフォーム」または「プラットフォーム」）は、Tradeshift Inc.（「Tradeshift」または「当社」）によって運営されており、特定の業務はTradeshift関連会社に委託されています。登録されている連邦税識別番号は98-1023485で、住所は447 Sutter Street、Suite 405、San Francisco、CA 94015、USAです。
B. 用語の定義
「個人データ」とは、以下で参照する名前、電子メールアドレス、ユーザー名など、個人に関連するものとして識別可能な情報を意味します。
「利用者」とは、Tradeshiftプラットフォームを利用している、または利用を許可されている組織または事業会社を意味します。これには、Tradeshiftの販売代理店が含まれる場合があります。 利用者は、Tradeshiftプラットフォームを「バイヤー」または「サプライヤー」として使用して、ビジネスドキュメントを共同で交換し、Tradeshiftプラットフォームを介してアクセスできる他の製品（Tradeshiftまたはサードパーティのサービス会社から）を利用します。
「ユーザー」とは、当社のプラットフォームを使用するすべての人（その人がそのような使用に対して料金を支払ったかどうかにかかわらず）を意味し、「ユーザー」「利用者」はそれに応じて解釈されるものとします。 各ユーザーは利用者に関連付けられ、プラットフォームを使用しています。
C. 収集する情報、その理由、およびその使用方法
プラットフォームに登録する場合に
ユーザーアカウント：プラットフォームに会社を登録するか、会社のアカウントに新しいユーザーを追加すると、個人の姓名、ユーザー名、事業国、および事業用メールアドレスが収集されます。 個人は、会社の電話番号と役職を提出することもできます。 個人の自宅の住所は収集しません。 個人は、個人のクレジットカード番号、個人の納税者番号、または医療情報をプラットフォームに送信しないでください。
Cookies：Cookieは、標準のインターネットログ情報と訪問者の行動情報を収集するためにコンピューターに配置されるテキストファイルです。 利用者が当社のプラットフォームにアクセスし、登録して使用すると、Cookieまたは同様のテクノロジーを通じて利用者から情報を自動的に収集する場合があります。 当社のCookieポリシーでは、プラットフォームのユーザーから収集するデータと、利用者が当社のサイトを閲覧するときにそのデータをどのように処理するか（IPアドレスなど）について説明しています。
Tradeshiftプラットフォームを使用する場合
取引における個人データ：プラットフォーム上およびプラットフォームから利用可能なさまざまなサービスを介して交換される一部のビジネス文書には、個人データが含まれる場合がありますが、それは必要ありません。多くの企業が、個人の連絡先名ではなく、部門の電子メールアドレスと電話番号を取引文書に含めるようになっています。（例：「SueSmith、Accounts Payable、Good SupplyCompany」ではなくAccountspayable@GoodSupply.com）
会社の取引先のビジネス連絡先情報（個人データを含む）も、サービスの利用のためにプラットフォームに保存される場合があります。
収集されるその他の個人データ：特定のサービスでは、Tradeshift Cashの運転資金プログラムに関連して要求されるKYC情報など、プラットフォームを介してTradeshiftに追加の個人データを送信する必要がある場合があります。そのような場合、Tradeshiftは追加のリクエストを行うことがあります。
使用情報：アクセス時間、「ログイン」および「ログアウト」情報、ブラウザの種類と言語、デバイスの国と言語の設定、IPアドレス、その他の属性など、当社のサービスを使用してプラットフォームと取引する方法に関する情報 ブラウザ、モバイルデバイス、オペレーティングシステム、使用する機能、およびサービスの使用日時について。
デバイス情報：ハードウェアモデル、オペレーティングシステムとバージョン、デバイス名、一意のデバイスID、モバイルネットワーク情報、デバイスと当社のサービスとの相互作用に関する情報など、デバイスに関する情報。
このデータが必要な理由
ユーザーアカウント：ユーザーアカウントを認証し、会社のプラットフォームの使用状況で検証するために、名前とユーザー名が必要になります。これにより、会社に提供されているソフトウェアサービスを利用できるようになります。会社の一員としてビジネスドキュメントやネットワークリクエストを受信できるように、アカウントの有効化をするためのメールアドレスが必要になります。また、パスワードを忘れた場合や、サービスに関するニュースやポリシーや利用規約の変更に関するメールを受け取りたい場合に備えて、メールアドレスが必要になります。利用者のIPアドレスは、プラットフォーム上のトランザクションおよびアクティビティに関連してログに記録されるため、プラットフォームのスパム、詐欺、または悪用を軽減できます。利用者との契約で合意されたサービスの目的で必要な場合、法的な理由または例外的な状況下でこのデータを長期間保持する必要がある場合、また技術的に削除が困難な場合、このデータを保存します。保存されている限り、Tradeshift Information Security Policyに従い、利用者と合意した通り個人データを保護します。
取引における個人情報：利用者は、プラットフォーム上で交換されるビジネスドキュメントに含める個人データを決定します。 ただし、利用者は、個人の医療情報、個人の納税者番号、個人の財務情報（「機密性の高い個人情報」）、または現地の法律に基づく特別な保護措置を必要とするその他の機密性の高い個人データをプラットフォームに送信することを許可しない場合があります。
利用者は、プラットフォームを使用して取引先に関するビジネスの連絡先情報を保存し、利用者および利用者に代わって行動するTradeshiftによるそのような当事者とのエンゲージメントおよびコラボレーションを促進します。 Tradeshiftはバイヤーによるサプライヤーのオンボーディングに関連する特定のアクションを実行するために、Tradeshiftは、個人データを含むビジネス連絡先情報を必要とします。
このデータの使用方法
当社は、利用者のユーザーアカウントデータを使用して、プラットフォームの管理、トランザクションのログ記録、およびその他の方法で利用者の会社と合意したサービスを提供します。 利用者の会社の他の人も利用者のユーザーアカウントデータにアクセスでき、データへの変更を管理することができます。
私たちは利用者のログインデータ（氏名、ユーザー名、電子メールアドレス、IPアドレス）を私たちのサービスプロバイダーとあなたの会社の他の人（またはあなたのユーザーアカウントを管理するTradeshiftの利用者）以外の人と共有しません。（このポリシーで言及されている状況、またはTradeshiftの利用者との合意がある場合を除きます。）
必要に応じて、ユーザーが送信したメールアドレスを使用してユーザーに連絡し、プラットフォームまたはサービスの更新または変更、オンラインサービスの管理、ポリシーの変更、サポートの問題に関する情報、操作に関連するその他の標準的な連絡を行います。 ほとんどの場合、このような通信は「管理者」レベルのユーザーに送信され、管理者から会社の他のユーザーへ連絡します。
随時、当社は利用者にニュース、更新、販売オファーを電子メールで送信することができます。利用者は電子メール中にある「配信停止」をクリックするだけで簡単にそれらのメールの受信からオプトアウトすることができます。
Tradeshiftは、サプライヤーのオンボーディングアクティビティなど、Tradeshiftの利用者向けのサービスの実行において、またコンプライアンスのために法律で義務付けられている場合に、プラットフォームに保存されているビジネス連絡先情報を使用する場合があります。
D. 個人データの保存方法
利用者がTradeshiftに提供するすべての情報は、Tradeshift、アフィリエイト、またはサービスプロバイダーによって管理されている安全なサーバーに保存されます。 6.8.7. 中国以外の組織で使用されているTradeshiftプラットフォームは、アイルランドのデータセンターでホストされていますが、Tradeshiftと連携されたサードパーティーのサービスは他の国でもホストされている場合があります。個人データは、さまざまなデータセンターと連携されたサービスのロケーション間で国際的に転送される場合があります。
利用者のアカウントは、プラットフォームへのアクセスを可能にするパスワードで保護されます。 このパスワードの機密を保持するのは利用者の責任です。 パスワードを他人と共有しないでください。
残念ながら、インターネットを介した情報の送信は完全に安全ではありません。 利用者の個人データを保護するために最善を尽くしますが、プラットフォームに送信される利用者のデータのセキュリティを完全に保証することはできません。 送信はご自身の責任で行ってください。 利用者の情報を受け取り次第、厳格な手順とセキュリティ機能を使用して、以下に記載されている不正アクセスを防止します。 Tradeshift Information Security Policy.
E. 個人データの更新
ご提供いただいた個人情報が正確かつ最新であることを確認するために、利用者のサポートが必要になります。 個人データの修正および更新をご希望の場合は、アカウントで利用可能な設定を使用して個人データを更新することにより、これを行うことができます。 会社の管理者も変更することができます。 Tradeshiftは、利用者の利益のために、また利用者の指示に従ってシステムを運用しているため、アカウントの一部の変更または削除は、会社の管理者からの正式な要求が必要となることがあります。
欧州連合の法律が利用者の個人データに適用される場合、Tradeshiftは、利用者の会社の「管理者」に代わって利用者の情報を処理する「処理者」であることに注意してください。 Tradeshiftは管理者と連携して、データ保護の権利（アクセス、修正、消去など）を行使できるようにしますが、これは管理者の同意と指示がある場合に限ります。
F. 情報の共有
転送先
個人データが転送される場合、Tradeshiftは、利用者または利用者との合意に基づく方法で、当社に代わって行動する第三者によるデータのさらなる処理のみを許可する責任を負います。 欧州連合およびその他の国の個人からの個人データに適用されるデータ保護法、標準契約条項、および/またはTradeshiftと利用者の間で締結されたデータ処理契約には地域間のデータ転送の制限があります。
サービスプロバイダー
当社はサービスプロバイダーと協力して機能を実行し、サービスを提供します。 法律で許可されている場合、このポリシーおよびその他の適切な機密性とセキュリティ対策に準拠した義務を条件として、Tradeshiftの指示に従い、第三者が当社に代わって利用者の個人データを使用することを条件として、利用者の個人データをそのようなサービスプロバイダーと共有する場合があります。 Tradeshiftは、Tradeshiftプラットフォームのサブプロセッサのリストで個人データの後続処理を実行するサービスプロバイダーのリストを維持しています。 当社はリストを最新の状態に保つよう努めており、利用者はいつでも最新のリストを要求することができます。
権限を付与された担当者
当社の従業員、代理人、コンサルタント、販売代理店、またはその他の許可された担当者は、運用、カスタマーケアとコミュニケーション、使用状況の追跡、要求されたトランザクションの処理、およびセキュリティインシデントの調査をサポートするために、必要に応じて当社のビジネスの通常の過程でユーザー情報にアクセスできます。
事業譲渡
Tradeshiftプラットフォーム、特定の事業、ソフトウェアサービスまたはその実質的にすべての資産が取得、清算、または解散された場合、個人データを含むユーザー情報は譲渡される資産の1つになりますが、後継事業は このポリシーを含む、利用者との契約条件に拘束されます。
政府、法執行機関および第三者
当社は、適用法、規制、法的手続き、または特定の事業体および個人による本サービスへのアクセスおよび使用を防止するためのさまざまな国の輸出法を含む政府の要請に準拠するために、個人データを含む情報を開示する場合があります。 当社は、召喚状、令状、またはその他の裁判所命令がなくても、ユーザーが利用規約またはTradeshiftとのその他の契約に違反していると誠意を持って判断した場合、ユーザーの個人データを開示する権利を留保します。
G. 選択とオプトアウト
当社は、利用者の情報の収集、使用、共有に関して特定の管理と選択を行う機能を提供しますが、ユーザーアカウントは利用者によって管理されているため、一部の選択は、個人ではなく、会社を通じて行う必要があります。
H. 情報へのアクセスと修正
Tradeshiftアカウントをお持ちの場合は、Tradeshiftアカウントにログインすることで、連絡先情報と設定が正確、完全、最新であることを確認できます。当社が保持するその他の個人データについては、以下を含むあらゆる目的でアクセスを提供します。 利用者はデータが不正確な場合はデータを修正するように要求し、法律または合法的なビジネス目的でデータを保持する必要がない場合は、データを削除するように要求できます。 軽薄/不快な、他者のプライバシーを危険にさらす、非常に非現実的な、または現地の法律でアクセスが義務付けられていないリクエストの処理を拒否する場合があります。
I. セキュリティ
当社は、不正アクセスを防止し、データのセキュリティを維持し、オンラインで収集した情報を正しく使用するために設計された、物理的、電子的、および手続き上の管理を実施しています。 これらの保護手段は、収集および保存する情報の機密性によって異なります。トレードシフト情報セキュリティポリシーは、プラットフォームの基盤となるシステムのセキュリティに対する当社のアプローチに関する詳細情報を提供します。
J. プライバシーポリシーの変更
ほとんどの変更は軽微である可能性がありますが、当社はTradeshiftプラットフォームのプライバシーポリシーを随時変更する場合があり、独自の裁量により、利用者との契約に従います。 Tradeshiftプラットフォームのプライバシーポリシーに変更がないか、このページを頻繁に確認することをお勧めします。 このポリシーを変更した後もプラットフォームを継続して使用すると、変更に同意したものと見なされます。
K. 他の法域からのユーザー
プラットフォームおよび/または特定のソフトウェアサービスを使用することにより、このTradeshiftプラットフォームプライバシーポリシーに概説されている慣行およびポリシーに同意し、州、国、またはその他の場所以外にあるコンピューターにデータを転送して処理することに同意するものとします。 利用者の管轄区域のデータ保護法と異なる場合、このプライバシーポリシーに同意しない場合は、プラットフォームを使用しないでください。 プラットフォームは、上記のようにいくつかの管轄区域にデータセンターを持つ米国のTradeshiftによって制御および運用されています。 利用者が米国に居住していない場合、または米国外に居住しており、プラットフォームの使用または情報の提供を選択した場合、個人情報を含む情報を米国に転送して処理する場合があることに注意してください。
このプライバシーポリシーに同意し、情報を提出することは、その譲渡に対する同意とみなされます。 当社は、プラットフォームまたはソフトウェアサービスの一部が特定の法域での使用に適切または利用可能であることを表明または保証しません。 プラットフォームにアクセスすることを選択した人は、自発的かつ自己責任でアクセスし、すべての地域の法律、規則、規制を遵守する責任があります。 また、利用者は、プラットフォームの使用に関連して米国の輸出規制の対象となり、米国の禁輸措置または輸出を制限するその他の連邦規則および規制を含むがこれらに限定されない、かかる規制の違反に対して責任を負います。 プラットフォームの可用性の全部または一部を、いつでも独自の裁量で、選択した人物、地理的領域、または管轄区域に制限する場合があります。
スイスとEUのユーザー
欧州経済領域（「EEA」）の個人の個人データを、欧州連合内で必要とされる保護に匹敵するものとしてEU委員会によって承認された法定レベルのデータ保護を持たない国に転送する場合、 Tradeshiftは、EU委員会によって承認された標準契約条項を利用して、一貫したレベルの保護を契約上提供します。
正当な利益
Tradeshiftは、ソフトウェアサービスおよびTradeshiftプラットフォームの使用に関連して、次の個人データの使用を正当な利益と見なします。この条項はEUデータ保護法で使用されているため、請求目的、管理上の通知、システム停止情報、または セキュリティインシデント、製品およびサービスの更新と変更、法的紛争、システムの不正使用の申し立て、または利用規約の違反の調査に使用されます。 これに同意しない場合は、このポリシーに記載されているとおりに異議を唱えることができます。
カリフォルニアユーザー – プライバシーポリシーの補足
2020年1月1日から施行されるカリフォルニア州消費者プライバシー法（「CCPA」）は、カリフォルニア州居住者の個人情報の取り扱いを規制し、カリフォルニア州居住者に個人情報に関する特定の権利を付与します。
Tradeshiftは、CCPAの下で「ビジネス」と「サービスプロバイダー」の両方が該当します。 以下の補足的なプライバシーポリシーは、ビジネスとしての役割で収集する情報に適用されます。これは、利用者と直接やり取りする場合に適用されます。
当社がサービスプロバイダーとして機能する場合（たとえば、利用者がやり取りする別の会社にサービスを提供する場合）、利用者の個人情報の処理方法に関して、当社が関与したビジネスの指示に従います。 サービスプロバイダーとして当社を利用している会社を含む他の会社によるあなたの個人情報の処理方法についての詳細が必要な場合は、それらの会社に直接お問い合わせください。
この補足的なプライバシーポリシーは2021年6月15日から有効であり、カリフォルニアの居住者にのみ適用され、変更される可能性があります。 一般的なプライバシーポリシーは、カリフォルニアの居住者としてあなたに適用される範囲で引き続き適用されるものとします。 あなたがカリフォルニアの居住者である場合、当社は特定の使用法と開示を特定の形式で開示し、あなたが持つ可能性のある特定の権利を通知する必要があります。 この補足プライバシーポリシーで使用される大文字の用語は、一般的なプライバシーポリシーと同じ意味を持つものとします。
収集する可能性のある情報-CCPA（カリフォルニア州 消費者プライバシー法）条項の使用
以下のカテゴリの情報を収集する場合があります。
- 識別子
- 商業情報
- インターネットまたはその他の電子ネットワーク活動情報
- 音声、電子、視覚、または同様の情報
- 地理位置データ
- 職業情報または雇用関連情報
情報のカテゴリごとに、利用者から直接、デバイスから、会社から、および/またはサードパーティプロバイダーからなど、さまざまなソースから情報を収集します。 当社は、利用者にサービスを提供し、利用者と私たち自身（サービスを含む）を保護し、サービスを改善するために情報を収集します。 条項はCCPAで定義されているため、個人情報を第三者と共有することはありません。
その他の開示
16歳未満の未成年者の個人情報を含め、個人の個人情報を販売することはありません。
このポリシーが最後に更新される前の12か月間に、ビジネス目的で次のカテゴリの個人情報を開示しました。
- 識別子
- 人口統計情報
- 商業情報
- インターネットまたはその他の電子ネットワーク活動情報
- 地理位置データ
- 音声、電子、視覚、または同様の情報
- 専門的または雇用関連の情報
- 上記の情報のいずれかから導き出された推論。
このポリシーが最後に更新される前の12か月間、貴重な検討のために個人情報を開示していません。
利用者の権利
利用者は、以下を含む利用者の個人情報に関して特定の権利を有する場合があります。
- 当社が収集する個人情報のカテゴリーおよび特定の部分を知る権利を含む、アクセスする権利。
- 適用法に基づく一定の制限を条件として、利用者の個人情報を削除する権利。
- 収集した情報の開示を要求する権利。
- 貴重な対価のために開示された情報を開示する権利。
- カリフォルニア州法に基づく特定の権利を行使したことで差別されない権利。
必要に応じて、代理人を指名してリクエストを行うことができます。
L. 連絡先
質問、フィードバック、リクエスト、またはプライバシーポリシーに関する違反の報告がある場合は、dpo@tradeshift.com に電子メールを送信するか、次のアドレスにご連絡ください。: Tradeshift Inc….. 447 Sutter Street, Suite 405, San Francisco, CA 94108