Tradeshift 公式サイト プライバシーポリシー

これらの条件は、太平洋夏時間2021年6月15日午後12時より効力を発します。以前のバージョンは こちら

このウェブサイトはTradeshift, Inc.(以下、「Tradeshift」又は「当社」)によって運営されています。 登録されている連邦税識別番号は98-1023485で、登録されている住所は221 Main Street、Suite 250、San Francisco、CA 94015、USAです。 当社は、企業間コラボレーションプラットフォームを含む特定のサービスとしてのソフトウェア製品を顧客に提供する事業を行っています(「SaaSサービス」)。

以下を慎重にお読みになり、利用者の個人データに関する当社の見解と活動、および利用者の個人データの処理者としての当社がどのように相互作用するかを理解してください。

このプライバシーポリシーは、Tradeshift, Inc.およびその関連会社とTradeshift Holdings, Inc.の他の子会社(総称して「Tradeshift」または「当社」)による活動に適用されます(以降「プライバシーポリシー」と呼びます)。 当社のマーケティングウェブサイト(例:tradeshift.com)の使用、およびマーケティングイベントやセールスプレゼンテーションなど、このポリシーを参照するその他の活動に関連するもの。 このポリシーは、TradeshiftネットワークとプラットフォームおよびSaaSサービスの運用におけるTradeshiftによる個人データの処理には対応していません。 そのような活動に関連するTradeshiftによる個人データの処理は、Tradeshiftプラットフォームプライバシーポリシーに準拠します。 「ユーザー」とは、当サイトを訪問したり、マーケティングコミュニケーションを受け取ったり、マーケティング活動に参加する人を意味します。

このポリシーは、Tradeshiftのユーザーから収集された、またはTradeshiftのユーザーによってビジネスプラットフォームに送信されたTradeshiftによる個人データの処理には対応しておらず、マーケティング関連のサイトとアクティビティのみを対象としています。 当社のプラットフォームに関連するTradeshiftによる個人データの処理は、Tradeshiftプラットフォームのプライバシーポリシーに準拠します。

当サイトのご利用を開始する前に、本プライバシーポリシーと利用規約をよくお読みください。 当サイトを使用することにより、プライバシーポリシーと利用規約に同意し、それらに従うことに合意したものとみなされます。 同意しない場合は、サービスを利用しないでください。

収集する可能性のある情報 

当社は、ユーザーに関する以下のデータを収集および処理する場合があります。:

ユーザーが弊社のサイトを訪問するとき

当社のCookieポリシーでは、ユーザーから収集するデータと、ユーザーが当社のサイトにアクセスして閲覧する際のデータ(IPアドレスなど)について説明しています。

使用情報

収集するデータ:ブラウザの種類と言語、デバイスの国と言語の設定、ブラウザに関するその他の属性、サイトの使用日時など、サービスを使用してWebサイトの処理に関する情報。

このデータの使用方法:使用パターンを理解し、ブラウザやデバイスに関係なくサイトのパフォーマンスを維持するため。

デバイス情報

ハードウェアモデル、オペレーティングシステムとバージョン、デバイス名、一意のデバイスID、モバイルネットワーク情報、デバイスと当社のWebサイトとの相互作用に関する情報など、デバイスに関する情報。

マーケティングイベントに参加、当社のサイトまたは営業チームに製品情報を要求する場合

収集するデータ:通常はユーザー名、事業国、メールアドレスを収集します。氏名、役職、会社の電話番号、会社名を収集する場合もあります。 有料イベントの場合、通常は会社に対して請求されますが、個人の郵送先住所または請求先住所を含む請求情報が収集されます。

このデータの使用方法:随時、当社はユーザーにニュース、更新、販売オファーを電子メールで送信することができます。ユーザーは電子メール中にある「配信停止」をクリックするだけで簡単にそれらのメールの受信からオプトアウトすることができます。 

提携ブランドの製品:当社の提供物またはイベントの一部は、Tradeshiftおよびサードパーティーによって後援されているか、「提携ブランド」である可能性があります。 当社は、そのようなパートナーシップが存在することを明確にするよう努めています。 これらのイベントまたはオファリングに登録する場合、ユーザーの情報はこれらのサードパーティーによっても収集される可能性があり、サードパーティーのプライバシー慣行の対象となる可能性があることに注意してください。

個人データの保管場所 

ユーザーから提供されたすべての情報は、Tradeshiftが事業を運営している国で維持されている安全なサーバー、またはサービスプロバイダーによって維持されているシステムに保存されます。 これは、米国、英国、カナダ、欧州連合、およびその他の国でユーザーの情報を処理および保存するために、サードパーティーのサービスプロバイダーを使用する場合があることを意味します。 

個人データの更新

ユーザーの個人データに変更があった場合、提供された個人データが正確で最新のものであることを確認するため、dpo@tradeshift.comまでご連絡ください。

情報の共有

関連会社との共有 当社は、この方針に概説されている活動を支援するために、関連会社(Tradeshift Holdings,Inc.の他の子会社)と個人データを共有する場合があります。

転送先 個人データが今後転送される場合、Tradeshiftは、該当するデータ保護によって要求される責任を保持し、このポリシーおよび適用法に準拠した方法で、当社に代わって行動する第三者によるデータのさらなる処理を要求します。

サービスプロバイダー 当社はサービスプロバイダーと協力して機能を実行し、サービスを提供します。 法律で許可されている場合、このプライバシーポリシーおよびその他の適切な機密性とセキュリティ対策に準拠した義務を条件として、第三者が当社に代わってのみユーザーの個人データを使用することを条件として、当社の指示に従いユーザーの個人情報をサービスプロバイダーと共有する場合があります。  マーケティング目的で管理する個人データに関して使用するサブプロセッサーのリストは、サブプロセッサーのリストにあります。 

権限のある担当者 当社の従業員、代理人、コンサルタント、代理店、またはその他の許可された担当者は、当社の通常の業務過程で必要に応じてユーザー情報にアクセスできる場合があります。

事業譲渡 Tradeshiftのサービス、あるいはその実質的にすべての資産が取得、清算、または解散された場合、ユーザー情報は譲渡される資産の1つになりますが、後継会社はこのポリシーを尊重する義務があります。

政府、法執行機関、または第三者 当社は、適用される法律、規制、法的手続き、または政府の要請に準拠するために、個人情報を含むがこれらに限定されない情報を開示する場合があります。 当社は、召喚状、令状、またはその他の裁判所命令がなくても、ユーザーが利用規約に違反していると誠意を持って判断した場合、ユーザーの個人情報を開示する権利を留保します。

選択及びオプトアウト

当社は、ユーザーの情報の収集、使用、および共有に関して、特定の管理および選択を行う機能を提供します。

これらのメッセージの指示に従うことにより、当社からのプロモーションメールの受信をオプトアウトできます。 Tradeshiftの担当者から電話がかかってきた場合は、今後のプロモーションの電話を受けたくないことを発信者に通知することでオプトアウトできます。 Tradeshiftからニュースレターまたはブログタイプの通信にサインアップする場合、そのサブスクリプションの選択を変更できます。

オンライン統計および追跡技術のオプトアウト 当社は、トラッキング技術を使用して、時間の経過とともに、サードパーティーのサービスまたは他のオンラインサービス全体での訪問に関する情報を収集する場合があります。 http://tradeshift.com/cookies/cookie-settingsでいつでもCookieの設定を更新できます。

ネットワーク広告イニシアチブ(「NAI」)は、広告配信プロバイダーの協力グループです。 NAIは、メンバーが遵守する一連のプライバシー原則を策定しました。 NAIは、インターネット広告の慣行と、それが利用者やインターネット全般にどのように影響するかについて、消費者に明確な説明を提供することに尽力しています。 NAI、一般的なサードパーティーの広告サーバー、およびNAIを通じて提供されるオプトアウトオプションの詳細については、https://thenai.org/ よりご確認ください。

情報へのアクセスと修正

Tradeshiftアカウントにログインするか、dpo @ tradeshift.comに電子メールを送信することで、連絡先情報と設定が正確、完全、最新であることを確認できます。 当社が保有するその他の個人情報については、データが不正確な場合はデータの修正を要求するなど、法律または合法的なビジネス目的で保持する必要がない場合はデータを削除するなど、あらゆる目的でアクセスを提供します。 軽薄/不快な、他者のプライバシーを危険にさらす、非常に非現実的な、または現地の法律でアクセスが義務付けられていないリクエストの処理を拒否する場合があります。

情報のセキュリティ

当社は、不正アクセスを防止し、データのセキュリティを維持し、オンラインで収集した情報を正しく使用するために設計された、物理的、電子的、および手続き上の管理を実施しています。 これらの保護手段は、収集および保存する情報の機密性によって異なります。

当社は、情報の不正な開示を防ぐために合理的な措置を講じていますが、情報が決して開示、変更、または破壊されないことを保証することはできません。

データの保持

Tradeshiftは、情報が収集され処理されている目的を達成するため、またはその他の正当な理由(たとえば、紛争の解決、法的義務の遵守、または契約の履行)のために必要な限り、ユーザーの個人情報を保持します。

プライバシーポリシーの変更

ほとんどの変更は軽微である可能性がありますが、当社はプライバシーポリシーを随時変更する場合があります。プライバシーポリシーに変更がないか、このページを頻繁に確認することをお勧めします。このプライバシーポリシーを変更した後もサービスを継続して使用すると、変更に同意したものと見なされます。 

同意

他の管轄区域のユーザー

サイトを使用することにより、このプライバシーポリシーに概説されている慣行とポリシーに同意し、データ保護法が適用される州、州、国、またはその他の行政管轄区外にあるコンピューターにデータを転送して処理することに同意するものとします。 利用者の管轄区域のものとは異なります。 このプライバシーポリシーに同意しない場合は、サイトを使用したり、このポリシーを参照するTradeshiftのイベントやその他の提供に参加したりしないでください。 ウェブページのホスティングはさまざまな法域で行われる可能性がありますが、サイトは米国のTradeshiftによって管理されています。 ユーザーが米国に居住していない場合、または米国外に居住しており、サイトの使用または情報の提供を選択した場合、個人情報を含む情報を米国に転送して処理する場合があることに注意してください。

スイス、EU、英国のユーザー

個人情報の管理者はTradeshift, Inc.です。ただし、Tradeshift, Inc.は、特定のTradeshift関連会社とのイベントまたはオファリングに関連する管理をしません。 その場合、個人情報の管理者は利用者が契約を結んでいるTradeshift関連会社です。  

当社が情報の要求、注文、イベント登録、またはその他の取引に関連して個人情報を収集および使用する場合、またはユーザーが要求したサービス(Webサイトなど)を提供する場合、 利用者との合意の履行。 ユーザーの同意または要求に関連する場合を除き、マーケティング、製品の改善、セキュリティ、または規制要件に関連してユーザーの情報を使用する場合、当社または第三者の正当な利益に基づいて、またはユーザーの同意を得てこれを行います。

EU-米国 およびスイス-米国 プライバシーシールドフレームワークは、個人情報の転送に使用または依存できなくなりました。Tradeshiftは引き続きEU-U.S. Privacy Shield Frameworkおよびスイス-米国プライバシーシールドフレームワークに準拠しています。欧州連合およびスイスから米国に転送された個人情報の使用および保持。 連邦取引委員会は、Tradeshiftのプライバシーシールドの遵守を管轄しています。 Tradeshiftは、米国商務省に対して、プライバシーシールド原則に準拠していることを証明しています。 このプライバシーポリシーの条件とプライバシーシールドの間に矛盾がある場合は、原則プライバシーシールドを優先するものとします。 プライバシーシールドプログラムの詳細と認定を確認するには、https://www.privacyshield.gov/にアクセスしてください。

Tradeshiftは、プライバシーシールド原則に準拠して、ユーザーの個人情報の収集または使用に関する苦情を解決することを約束します。 プライバシーシールドポリシーに関するお問い合わせや苦情がある欧州連合またはスイスの個人は、最初にTradeshiftのデータ保護責任者(dpo@audreysequiertradeshift.com)に連絡する必要があります。

特定の条件下では、個人は、他のプライバシーシールドメカニズムのいずれによっても解決されないプライバシーシールドコンプライアンスに関する苦情に対して拘束力のある仲裁を呼び出すことができます。 詳細については、https://www.privacyshield.gov/article?id=ANNEX-I-introduction を参照してください。 Tradeshiftはさらに、未解決のプライバシーシールドの苦情を、米国にある裁判外紛争解決プロバイダーであるJAMSADRに照会することを約束しました。 苦情の承認がタイムリーに届かない場合、または苦情が解決されていない場合は、JAMS ADRに連絡するかアクセスして頂き、詳細を確認するか苦情を申し立ててください。 JAMSADRのサービスは無料で提供されます。申し立ては以下のURLを参照してください。https://www.jamsadr.com/eu-us-privacy-shield

連絡先 質問、フィードバック、またはプライバシーポリシーに関する違反の報告がある場合は、dpo@tradeshift.comに電子メールを送信するか、Tradeshift Inc. 221 Main Street、Suite 250、San Francisco、CA94015宛てにお問い合わせください。

カリフォルニアのユーザー

2020年1月1日から施行されるカリフォルニア州消費者プライバシー法(「CCPA」)は、カリフォルニア州居住者の個人情報の取り扱いを規制し、カリフォルニア州居住者に個人情報に関する特定の権利を付与します。

Tradeshiftは、CCPAの下で「ビジネス」と「サービスプロバイダー」の両方です。 以下の補足的なプライバシーポリシーは、ビジネスとしての役割で収集する情報に適用されます。これは、ユーザーと直接やり取りする場合です。

当社がサービスプロバイダーとして機能する場合(たとえば、ユーザーがやり取りする別の会社にサービスを提供する場合)、ユーザーの個人情報の処理方法に関して、当社が関与したビジネスの指示に従います。 サービスプロバイダーとして当社を利用している会社を含む他の会社による利用者の個人情報の処理方法についての詳細が必要な場合は、それらの会社に直接お問い合わせください。

この補足プライバシーポリシーは2020年1月1日から有効であり、カリフォルニアの居住者にのみ適用され、変更される可能性があります。 一般的なプライバシーポリシーは、カリフォルニアの居住者として利用者に適用される範囲で引き続き適用されるものとします。 利用者がカリフォルニアの居住者である場合、当社は特定の使用法と開示を特定の形式で開示し、利用者が持つ可能性のある特定の権利を通知する必要があります。 この補足プライバシーポリシーで使用される大文字の用語は、一般的なプライバシーポリシーと同じ意味を持つものとします。

収集する可能性のある情報-CCPA用語の使用

以下のカテゴリの情報を収集する場合があります。

  • 識別子
  • 商業情報
  • インターネットまたはその他の電子ネットワーク活動情報
  • 音声、電子、視覚、または同様の情報
  • 地理位置データ
  • 職業情報または雇用関連情報

情報のカテゴリごとに、ユーザーから直接、デバイス、会社、および/またはサードパーティープロバイダーなど、さまざまなソースから情報を収集します。 当社は、ユーザーにサービスを提供し、ユーザーと当社(サービスを含む)を保護し、サービスを改善するために情報を収集します。 用語はCCPAで定義されているため、個人情報を第三者と共有することはありません。

その他の開示

16歳未満の未成年者の個人情報を含め、個人情報を販売することはありません。

このポリシーが最後に更新される前の12か月間に、ビジネス目的で次のカテゴリの個人情報を開示しました。

  • 識別子
  • 人口統計情報
  • 商業情報
  • インターネットまたはその他の電子ネットワーク活動情報
  • 地理位置データ
  • 音声、電子、視覚、または同様の情報
  • 専門的または雇用関連の情報
  • 上記の情報のいずれかから導き出された推論

このポリシーが最後に更新される前の12か月間、貴重な検討のために個人情報を開示していません。

ユーザーの権利

ユーザーは、以下を含む個人情報に関して特定の権利を有する場合があります。

  • 当社が収集する個人情報のカテゴリーおよび特定の部分を知る権利を含む、アクセスする権利。
  • 適用法に基づく一定の制限を条件として、個人情報を削除する権利。
  • 収集した情報の開示を要求する権利。
  • 貴重な対価のために開示された情報を開示する権利。
  • カリフォルニア州法に基づく特定の権利を行使したことで差別されない権利。

必要に応じて、代理人を指名してリクエストを行うことができます。