プライバシーポリシー

改訂番号:003

最終改訂日:2024年3月4日

1.プライバシーポリシーの目的

CDNetworksおよびその世界中の関連会社で構成されるCDNetworksグループ(以下総称して「CDNetworks」、「当社」、「我々」といいます)は、エッジサービスの提供を主力とするアジア・太平洋地域のネットワークとして、お客様のプライバシーを尊重し、個人情報(個人データ)を保護することに尽力しています。本プライバシーポリシーは、(i) 当社の公式ウェブサイト(例:cdnetworks.com または本プライバシーポリシーへのリンクを掲示しているポータル)と、(ii) 本プライバシーポリシーに関連するすべてのサービス、製品またはその他のオンラインアクティビティ(総称して「当社サービス」)に適用されます。 CDNetworksに個人情報を提供する前に、本プライバシーポリシーを注意深くお読みください。当社とやり取りをすることにより、本プライバシーポリシーに記載されている方法でCDNetworksが個人情報を処理することに同意いただいたものとみなされます。

具体的には、本プライバシーポリシーは次の内容を理解するのに役立ちます:

  • 1.プライバシーポリシーの目的
  • 2. 当社が収集する個人情報の種類
  • 3. 個人情報を収集する理由
  • 4. 個人情報の共有方法
  • 5. 個人情報の国際移転について
  • 6. 個人情報の保護
  • 7. 個人情報保持
  • 8. 権利を行使する方法
  • 9. 追跡技術の使用方法
  • 10. 子供と未成年者の個人情報の取り扱いについて
  • 11. 本プライバシーポリシーの更新方法
  • 12. 当社への問い合わせ方法

2. 当社が収集する個人情報の種類

「個人情報」とは、生存する個人に関する情報であって、その情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別できるものを指します。個人識別符号を含む情報も個人情報に該当します。

当社が収集する個人情報は、CDNetworksとのやり取りの内容によって異なります。これには、当社のウェブサイトを閲覧する際、ウェブサイト上で問い合わせを行う際、ウェブサイトにアカウントを登録する際、サービスを購読する際、当社からコンテンツをダウンロードする際、支払いを行う際、当社の施設を訪問する際、問題が発生した際に当社に連絡する場合、またはその他の方法でCDNetworksと関わる場合が含まれます。くわえて、お客様がCDNetworksの顧客のウェブサイトを利用するか、または当社の第三者サービスプロバイダーを通じて間接的に個人情報を提供する場合もあります。

一般的に、CDNetworksは次の事業活動に関連して適切な種類の個人情報を収集および処理します。

  • 1) ウェブサイトコンテンツの提供:当社のウェブサイト上の情報やコンテンツを閲覧する際、デバイスおよび行動に関する情報を収集することがあります。
  • 2) サービスの提供と改善:利用するサービスやお客様の設定に応じて、アカウント情報、連絡先情報、支払い情報、デバイスおよび行動に関する情報、サービス運営に関する情報を提供するよう求められることがあります。
  • 3) プロモーションおよびマーケティング活動:お客様の設定に応じて、連絡先情報、デバイスおよび行動に関する情報を提供するよう求められることがあります。
  • 4) 調達活動:関連する調達契約を履行し、その目的を達成するために、連絡先情報、支払い情報を提供するよう求められることがあります。
  • 5) サポートの要求:お客様の要求、問い合わせ、提案、または遭遇した問題に応じて、アカウント情報、連絡先情報、デバイスおよび行動に関する情報、サービス運営に関する情報を提供するよう求められることがあります。
  • 6) 法的義務の履行:適用法および規制により要求される場合、個人情報を収集します。

いずれの場合も、CDNetworksは必要最低限の範囲で個人情報を収集し、個人情報はCDNetworksによって手動または電子的手段で処理されます。以下に、個人情報の各カテゴリーに含まれる具体的な種類の個人情報を示します。

  • アカウント情報:このカテゴリーの個人情報には、氏名、ユーザ名、パスワード、その他の認証およびアカウントアクセスに関連するセキュリティ情報が含まれます。
  • 連絡先情報:このカテゴリーの個人情報には、電話番号、メールアドレス、住所、会社名、役職、その他の連絡先情報が含まれます。
  • 支払い情報:このカテゴリーの個人情報には、アカウント名、クレジットカード番号、その他の支払い関連情報が含まれます。
  • デバイスおよび行動に関する情報:このカテゴリーの個人情報には、デバイスの種類、オペレーティングシステム、オンライン識別子、IPアドレス、地理的位置、インターネットサービスプロバイダーのドメイン名、閲覧したコンテンツやページ、クッキーなど、使用するデバイスおよびCDNetworksとのやり取りの行動に関する情報が含まれます。
  • サービス運営に関する情報:これには、ログデータ、ネットワークトラフィックデータ、およびサービスやコンテンツの提供に関連するその他のデータが含まれます。これらには、IPアドレス、タイムスタンプ付きのアクセス記録、マウスクリック、移動軌跡など、個人情報が極めて限定的に含まれる場合があります。

3. 個人情報を収集する理由

当社は、以下の目的のためにお客様の個人情報を収集します。

  • 1) 当社ウェブサイト上の特定の情報やコンテンツにアクセスできるようにするため。
  • 2) お客様またはお客様が代表する法人と契約を締結するため、または契約を履行するため。
  • 3) 当社のサービス、オンラインコンテンツ、情報を提供するため。
  • 4) 当社のサービス提供に関連する通知を、電話やメールなどを通じてお客様に連絡するため。
  • 5) お客様の意見、要望、問い合わせに応答するため。
  • 6) お客様に興味を持っていただける可能性のある当社の製品、活動、サービスに関する情報を送信するため。
  • 7) 当社の製品やサービスを最適化し、市場関係を拡大し、ビジネス協力を深化させるため。
  • 8) お客様のサービス運営の効率を分析し、カスタマイズされたサービスを提供するため。
  • 9) お客様、ユーザ、および当社のネットワークセキュリティを確保するため。
  • 10) 適用される法律や規制を遵守するため、または規制要件に対応するため。
  • 11) その他、別途お客様に通知し、同意を得た目的のため。

当社は、以下のいずれかの法的根拠に基づいてお客様の個人情報を処理します。

  • 1) お客様が特定の目的のために個人情報の処理に同意した場合。
  • 2) 法的義務を遵守するために処理が必要な場合。
  • 3) 公共の利益またはお客様やお客様が代表する法人の重大な利益を保護するために処理が必要な場合。

4. 個人情報の共有方法

CDNetworksは、前述の「3. 個人情報を収集する理由」に記載された目的を達成するため、以下の場合において、または本プライバシーポリシーに記載された方法に従って、第三者と個人情報を共有することがあります。

CDNetworksグループ内の関連会社

CDNetworksは、複数の国に関連会社を持つ国際的な企業です。グローバルサービスの提供、マーケティング、トラブルシューティング、リモートサポート、人的資源などの場合において、CDNetworksは関連会社と協力し、CDNetworksグループ内で個人情報を共有することがあります。本プライバシーポリシーの対象となるCDNetworks関連会社の詳細リストおよび連絡先情報は、こちらをご覧ください。

第三者ベンダー

一部のサービスは第三者ベンダーによって直接提供される場合があります。その場合、特定の製品やサービスの詳細な説明文書に第三者ベンダーの名前が記載されていることが一般的です。第三者ベンダーには、それぞれのプライバシーポリシーがあり、本プライバシーポリシーの適用外となります。

委託先

サービス提供、製品の最適化、要望への対応、顧客体験の向上、ビジネスの拡大、市場開発などの状況において、CDNetworksは個人情報をCDNetworksの指示に従って処理する委託先を使用することがあります。この場合、個人情報の処理の目的と手段はCDNetworksが決定し、委託先はCDNetworksの指示に従って行動します。CDNetworksは、合理的に適切な保護措置を講じ、受取者が本プライバシーポリシーに準拠するか、または個人情報の取り扱いに関する実質的に類似したプライバシーポリシーを採用している場合にのみ、個人情報を共有します。詳細は 「委託先」をご覧ください。

国の機関

CDNetworksは、適用される法律および規制を遵守し、法的手続きに対応し、または正当な権利や利益を保護するために、個人情報を共有することがあります。

その他、第三者への提供

上記以外の場合、次の場合を除いて、あらかじめ本人の同意を得ることなく、第三者に個人データを提供することはありません

  • 1) 個人情報保護法以外の他の法令に基づき、個人データを第三者提供する場合。
  • 2) 人の生命、身体又は財産の保護のために個人データの第三者提供が必要がある場合であって、本人の同意を得ることが困難であるとき。
  • 3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。

個人情報の国際移転について

CDNetworksは、グローバルに展開する国際企業であり、世界中で事業関係、技術システム、管理体制を持っています。前述の「4. 個人情報の共有方法」に記載された通り、お客様とのやり取りの範囲に応じて、時にはお客様の居住国や地域外に個人情報を転送する必要がある場合があります。国際転送が発生する場合、CDNetworksは、個人情報保護法などの適用されるデータ保護法に従って、このプライバシーポリシーに準拠し、適切な技術的および組織的な安全措置を講じて個人情報を保護します。

5. 個人情報の保護

CDNetworksは、技術の最新状態、実施コスト、処理の性質、範囲、文脈、および目的、ならびにお客様の権利と自由に影響を及ぼすリスクの発生可能性および深刻度を考慮し、業界標準に劣らない適切な物理的、組織的、技術的な対策を講じて、お客様の個人情報の機密性および安全性を偶発的または違法な破壊、損失、改ざん、誤用、または不正アクセスから保護します。

具体的には、以下の対策を実施しています。

組織的な対策

  • 内部システムの構築: 情報セキュリティポリシー、リスク評価ガイドライン、データ監査手順、リモートワークポリシー、インシデント管理プログラム、データ処理補足契約などを含む内部プライバシー管理システムを確立し、実施しています。
  • 外部契約管理: 外部パートナーとの協力において、データ処理契約、秘密保持契約、または個人情報保護に関連する条項を契約に挿入するなど、相手方がデータ保護義務を果たすよう求め、継続的にその履行を監視しています。
  • アクセス制御: サービス提供の必要性や従業員のレベルに基づいてアクセス制御メカニズムを展開し、階層別の権限管理を実施しています。これにより、権限を与えられた者のみが個人情報にアクセスできるようにし、役割と責任を明確に定義して職務の分離を実施し、不正アクセスのリスクを軽減しています。
  • 認識とトレーニング: 当社は、定期的かつ継続的なトレーニングを行い、従業員の個人情報保護意識を高めるための専任のプライバシーチームを設置しています。

技術的な対策

  • 暗号化および仮名化: データ漏洩および不正アクセスを防止するために、適切な暗号化および仮名化対策を講じています。例えば、データ伝送においては、RSAやAESなどの暗号化技術を活用し、データセキュリティリスクを軽減しています。データの保存および表示においては、ハッシュアルゴリズム、NCAアルゴリズム、コンソールのデータ脱感作表示などの暗号化技術を用いて個人情報を保護しています。
  • サイバーセキュリティ: 当社は、業界標準に劣らない適切なサイバーセキュリティ機能を備えています。例えば、不正アクセスを防ぐためのファイアウォールの展開、ネットワークの安定性を確保するためのDDoS保護の実施、潜在的なセキュリティ脆弱性を検出するための脆弱性スキャンプログラムの定期的な実施および対策の開発、O&Mセキュリティ管理および構成管理、VPNトンネルを介したITシステムへのリモートアクセスなどを行っています。情報システムのセキュリティに関するCDNetworksが保持している 認証および証明の概要は、こちらで確認できます。
  • パスワード管理: パスワードの長さ、複雑さ、有効期間、アクセス試行回数、パスワードリセットの時間枠、パスワードの履歴、再利用の制限などを含む具体的なパスワードポリシーを開発し、文書化しています。すべてのパスワードは「ハッシュ」形式で保存されます。
  • バックアップ: データの完全性を確保し、主要な運用データの迅速な復元を行うために、適切なバックアップ方法を実施しています。

物理的な対策

    お客様の個人情報は、厳格な入退室管理が実施されている制御された施設内に保存されています。これらの施設では、入退室管理システムおよびCCTVを導入してデータセンターの物理的なセキュリティを確保し、不正アクセスを防止しています。

    上記の対策は、当社が講じているすべてのデータ保護対策の一部にすぎません。実際には、データの性質に基づいて最も合理的かつ信頼性の高い保護対策を講じるよう努めています。当社は、お客様の個人情報のセキュリティを真剣に受け止めていますが、いかなるセキュリティ対策も完全に誤りがないわけではありません。データセキュリティに関するリスクが発生した場合、CDNetworksは、適用される法律および規制に基づくデータ侵害要件に従って迅速に対応します。

6. 個人情報保持

個人情報の保持期間は、お客様の個人情報が収集された目的およびご利用のサービスに依存します。お客様の個人情報は、このプライバシーポリシーに記載された目的を達成するために必要な期間のみ保持され、法令によって別途求められる場合や、お客様からの要請がない限り、それ以上保持されることはありません。

ビジネス上の必要性や法的根拠がなくなった場合には、当社はお客様の個人情報を可能な限り迅速に消去、削除、または匿名化します。

当社が第三者にお客様の個人情報を開示する場合、当社は、第三者がこの規定に従ってデータを保持するように、商業的に合理的な努力(関連する契約条項の挿入など)を行います。

7. 権利を行使する方法

CDNetworksは、個人のデータ保護に関する権利を尊重します。お客様は、適用される法律に基づき、以下の権利を有する場合があります。

  • アクセス権: お客様は、ご自身の個人情報や当社に提供したその他の情報にアクセスして更新することができ、個人情報のコピーを要求することができます。
  • 訂正権: お客様は、不正確な情報を訂正する権利を有し、不完全な個人情報を補足的な声明を提供することにより補完する権利も有します。
  • データポータビリティの権利: お客様は、構造化され、一般的に使用され、機械可読な形式で個人情報を受け取る権利を有し、技術的に可能な場合には、そのデータを当社からお客様が選択した第三者に直接送信する権利も有します。
  • 消去権: お客様は、当社に対して、ご自身の個人情報の一部または全部を消去または削除するよう要求することができます。ただし、当社が法的に有効な理由(例えば、法的請求の防御や表現の自由)に基づいて情報を保持する必要がある場合は、この点についてお知らせいたします。
  • 異議申し立て権: お客様は、当社が行う個人情報の処理に異議を申し立てる権利を有します。例えば、マーケティングやプロファイリングにおいて、お客様はプロモーションの連絡をオプトアウトすることができます。
  • 処理の制限を求める権利: 一部の状況では、個人情報の処理を制限する権利を有します。ただし、適用されるデータ保護法に基づいて正当な理由がある場合には、再び使用することがあります。その場合は、処理制限が解除される前にお知らせいたします。

当社は、お客様の要請に対して合理的な範囲で対応するよう努めます。CDNetworksが情報へのアクセスを提供する前に、本人確認のための情報をお尋ねし、お客様の要請に応じるために他の詳細情報を求める場合があります。

8. 追跡技術の使用方法

当社は、クッキーやその他の類似技術(ウェブビーコンやJavaScriptなど)を使用して、お客様の設定を記憶し、当社ウェブサイトでより個別化された効率的な閲覧体験を提供し、サービスの使用を向上させています。

「クッキー」とは、ウェブサイトのサーバからお客様のウェブブラウザに送信され、お客様のコンピュータやモバイルデバイスのローカルに保存される小さなデータ量のことを指します。クッキーを無効化または削除しない限り、同じデバイスを使用して当社のウェブサイトにアクセスするたびに、当社のウェブサーバがお客様の訪問を認識し、訪問および使用パターンを把握することができます。

お客様は、これらのクッキーのインストールを許可するか、いつでも無効化するオプションがあります。すべてのクッキーを許可するか、特定のクッキーのみを許可するか、または一切のクッキーを受け入れない設定ができます。ただし、クッキーのインストールを拒否した場合、一部のサービスの提供が制限される場合があります。CDNetworksが使用するクッキーおよびプライバシー設定に関する詳細は、当社のクッキーポリシーをご覧ください。

9. 子供と未成年者の個人情報の取り扱いについて

当社のサービスは、子供および未成年者(「子供および未成年者」とは、適用される法律で定義されるものを指します)を対象としていません。子供および未成年者は、当社のサービスへの登録、個人情報の提供をしないでください。

当社は、子供および未成年者から直接個人情報を意図的に収集することはありません。しかし、非常に稀なケースとして、子供および未成年者が積極的に当社と関わりを持った場合、個人情報を取得する可能性があります。そのような状況が発生した場合、当社は適用される法律を遵守するために必要な措置を講じます。

10. 本プライバシーポリシーの更新方法

当社は、事業運営や適用される法律の変更に応じて、このプライバシーポリシーを随時更新または修正することがあります。このプライバシーポリシーを更新した場合、その最新版を当社の公式ウェブサイトで公表するか、その他の方法で通知します。改訂された条項は、掲載された時点または当社が通知した時点で直ちに有効となります。CDNetworksのプライバシー保護慣行について最新情報を得るため、また重要な変更について認識するために、このプライバシーポリシーを定期的に確認されることをお勧めします。

11. 当社への問い合わせ方法

このプライバシーポリシーに関する質問、懸念、提案がある場合、問題を報告したい場合、またはデータ主体としての権利を行使したい場合は、以下に記載する当社のプライバシーチームに問い合わせください。

ウェブサイト: https://www.cdnetworks.com/contact

Eメールアドレス: abuse@cdnetworks.com

電話番号: +65 6908 1198