改定日：2023年11月13日

プライバシー通知

このプライバシー通知では、当社の関連会社を含むPegasystems（以下「Pega」または「当社」といいます）が、Webサイト、ソーシャルメディアのプロパティ、電話、電話会議、アプリケーション、契約上および契約前の活動、当社オフィスへの訪問、当社が運営するその他のオンラインサービス、Pega主催あるいは他社との共同開催のイベント、アセット、またはコンテスト（以下、総称して「本サービス」といいます）を通して情報を収集、処理、使用、および開示する方法について、また本サービスを通じてお客様の情報が収集され処理される方法をお客様が指定できる選択肢について説明します。お客様は、本サービスを利用することにより、本プライバシー通知に記載される、現在および随時修正される可能性がある情報の処理に同意することになります。

本プライバシー通知は、本サービスと統合されるサードパーティのアプリケーションもしくはソフトウェア、またはサードパーティの製品もしくはサービスには適用されません。当社は、当社のクライアント（以下「クライアント」といいます）との間で、Pega製品およびサービスに関する契約を締結します。 Pegaソフトウェアまたはクラウドサービス上に構築または組み込まれているクライアントアプリケーション（以下、それぞれを「クライアントアプリケーション」といいます）における個人情報の処理は、クライアントによって制御され、クライアントのプライバシーポリシーおよび慣行が適用されます。これらのポリシーおよび慣行は、本ポリシーとは異なる場合があります。当社は、第三者（クライアントまたはサードパーティアプリケーションのプロバイダーを含みます）のプライバシーポリシーまたは慣行に関し、一切の表明または保証を行いません。第三者にお客様のデータを提供する場合は、当該第三者のプライバシー通知を確認するようお願いいたします。

Pega Marketplace

このプライバシー通知は、Pega Marketplace（以下「マーケットプレイス」といいます）および当該マーケットプレイスから入手できる第三者アプリケーションの使用にも適用されます。当社は、当該マーケットプレイス利用の促進および改善を目的として、使用された機能、アクセスの日時など、当該マーケットプレイスに関連する利用情報を収集します。お客様がパッケージサービスオファリング用のリードフォームに記入する場合、当社はお客様の連絡先に関する情報を収集し、お客様の同意を得た上で、当該リードフォームに含まれる連絡先に関する情報をMarketplaceパートナーに送信し、お客様が関心を示していることを通知します。誤解を避けるために言及すると、マーケットプレイスで提供される第三者アプリケーションには、当該第三者のプライバシーポリシーおよび慣行が適用されます。

当社が収集および受領する情報

当社および当社のサービスプロバイダーは、一般に以下の3つのカテゴリに分類されるさまざまなソースから個人情報およびその他の情報の両方を収集および受領する場合があります。

直接的なインタラクション：本サービス、ソーシャルメディアチャネル、またはその他のアクティビティ（アカウント作成、ユーザープロファイルの管理、文書のアップロード、バーチャルもしくはライブイベントもしくはコンテストへの参加など）の利用およびそれらとのインタラクションにより取得されるデータ。クライアントサポートリクエスト、または、保留中もしくは署名済みの契約もしくはテストに伴う、登録の送信、およびフォーラムへの投稿、当社オフィスへの訪問もしくは販売に関するお問い合わせおよび取引に関連するその他のインタラクション。
自動化されたインタラクション：電子通信プロトコル、ロボティクスおよび分析ツール、Cookie、サブスクリプションサービスをサポートするサーバーログ、埋め込みURLもしくはピクセル、またはウィジェット、ボタン、および同様のツールなどのテクノロジーの使用により取得されるデータ。
一般に入手可能なデータ/第三者から取得したデータ：Pega以外のWebサイト上の自動化されたインタラクションからのデータ、またはソーシャルメディアの投稿などお客様が公開した可能性のあるその他のデータ、またはマーケティングリスト、パートナーの紹介、データアグリゲーターなどの第三者のソースから提供されたデータ。

1. 直接的なインタラクション

お客様またはお客様が所属する組織は、本サービスを利用する際に、お客様の氏名、連絡先に関する情報（住所、メールアドレス、電話番号、ユーザー名など）、パスワード、雇用主、役職、アクティビティログ、ならびに登録情報などのデータを当社に提出する場合があります。また、当社は、お客様が次を行うときにも情報を収集および受領します。

Pegaアカウントを作成および管理するとき。
掲示板およびディスカッションフォーラム、またはその他のインタラクティブ機能に参加するとき。
ソーシャルメディア上または本サービスを通じて当社とやり取りするとき。
求人に応募するとき（応募者のプライバシー通知はこちらをご覧ください）。
何かを購入するとき（Pega Academyで使用するためのクレジットを購入するときなど）。
投票およびアンケートに参加するとき、ならびにイベントおよび自習コースに登録するとき。
メールマガジンの配信およびその他の資料を受信するためにサインアップするとき。
ソフトウェア、製品のアップグレード、レポート、その他の情報をダウンロードまたはリクエストするとき。
本サービスまたはサイトに文書をアップロードするとき。
パートナー、再販業者、またはISVのアンケートを提出するとき。
RFP（提案依頼書）または顧客アンケートを提出するとき。
見込み、保留中または署名済みの契約またはテストに関連して当社とやり取りするとき。
対面式イベントもしくはオンラインイベント、ウェビナー、または類似するイベントを含む、Pega主催または他ブランドとの共同開催イベントもしくはコンテストに参加するとき、あるいは、当社のウェブサイト、他社との共同開催の場合は関連会社のウェブサイトまたはパートナーのウェブサイトからコンテンツをダウンロードするとき。
Pega LaunchpadまたはPega VenturesなどのPegaプログラムの申請書を提出するとき。
質問、コメント、または依頼（技術サポートのリクエストを含む）について当社と連絡を取るとき。
当社が記録、転記またはその他の方法で保存する可能性のある、メール、チャット、電話、テキスト、ウェブメッセージまたは類似するツールを利用して当社にその他の連絡をするとき。
ゲストとして当社オフィスを訪問するとき。

お客様または許可された第三者が当社に提供する情報には、以下のうち1つまたは複数の情報が含まれている場合があります。

お客様の氏名、写真、音声録音またはその文字起こし、ビデオ画像、または生体情報、役職、会社、ならびに住所、メールアドレス、および電話番号などの連絡先に関する情報
ユーザー名、パスワード、その他の登録情報
取引関連情報
当社の事業所を訪問する際、またはPegasystemsが主催または共催するライブイベントもしくはバーチャルイベントに参加する際にお客様が当社に提供する情報（氏名、会社名、メールアドレス、参加セッションなど、お客様に関する特定の情報が提供される可能性のある、お客様の同意を得たバッジのスキャンを含む）。
サポートリクエスト送信時にお客様が提供する情報
仕事の応募時にお客様が提供する情報
お客様の専門的なスキルまたは認定に関連する情報
リクエストを行うとき、またはその他の方法で当社に連絡するときにお客様が提供する情報
Pega Venturesおよびその他のパートナープログラムまたはWebサイトの申請に含まれる、お客様のビジネス、事業計画、およびその他の項目または資料に関する情報
契約上もしくは契約前の関係の一部として、または本サービスに関連して、公開することをお客様が選択したその他の情報（例：MyPega、Pega Community、www.pega.com、Pega Academy、コラボレーションスペースまたはグループ、およびその他のオンラインコミュニティ（以下、総称して「オンラインコミュニティ」といいます）で他のユーザーに公開したIDまたは氏名、経歴、写真、専門分野または認定などの情報）
テキストメッセージまたは類似のツールでお客様が提供する個人情報

感染症の地域的または世界的な流行、もしくは医療上の緊急事態により、プライバシーに関する法令で許可されている範囲および形式により、感染者に対する濃厚接触、ワクチンの接種状況または検査結果、最近の旅行、関連する症状や体温などの健康情報の提供をお願いする場合があります。

当社は、お客様が本サービスを利用する際に、交渉および署名の対象である契約、お客様が提出するRFPおよびアンケート、お客様が参加するPegaおよびパートナーならびにイベントスポンサーのイベント、お客様がダウンロードしたアセット、お客様が参加するPegaコミュニティ、お客様が登録するコース、お客様が修了したコース、お客様が取得した資格など、お客様の本サービス利用に関する情報を収集し、保存しています。お客様はイベントスポンサー（このカテゴリーに当社のクライアントまたはパートナーも含まれる場合があります）が独自のプライバシーポリシーに従って上記の情報を使用する場合があり、お客様は、Pegaが当該スポンサーのプライバシー慣行に責任を負わないことに同意します。

2. 自動化されたインタラクション

当社は、お客様が本サービスを利用する際に、IPアドレス、ブラウザーの種類、位置情報、デバイス情報、閲覧したページ、アクセス時間、行った操作と閲覧した機能、お客様が本サービスに移動する前に訪れたページなど、お客様の本サービス利用に関する自動化された情報、および本サービスに入力する検索語を収集しています。この情報により、当社は、お客様が本サービスに戻った時にお客様を認識し、お客様のエクスペリエンスをパーソナライズし、本サービスならびに当社が提供する製品およびサービスを改善し、お客様の関心に的を絞った広告（一般に「ターゲティング広告」と呼ばれます）を提供することができます。当社、当社のサービスプロバイダー、請負業者、パートナー、および再販業者（特定の目的に使用を限定する契約が適用される者）は、多くのWebサイトがアクセス時にコンピューターに保存する小さなテキストファイルである「Cookie」、またはWebビーコンもしくはピクセルタグなどの類似のテクノロジーを使用して、この情報を収集および保存する場合があります。当サイトでは、以下の種類のCookieを使用します。

サイトのコア機能を有効にするために必要なCookie
サイトの利用状況を分析し、パフォーマンスの測定および改善をするための機能性Cookie
利用者の興味に合わせた広告を配信するために広告会社によって使用される広告Cookie

本サービスにおけるCookieの使用、Cookieの具体的なリスト、およびCookieを設定する方法の詳細については、www.pega.com/jaの「Cookieの設定」のリンクをクリックし、利用できるCookieの設定をご確認ください。

お客様がオプトアウトし、その後Cookieをクリアした場合、Cookieのクリア後に再度オプトアウトする必要があります。どの時点でオプトインし直した場合でも、オプトイン/オプトアウトを切り替えることができます。再度オプトアウトする場合は、もう一度オプトアウトする必要があります。オプトアウトしたブラウザーまたはデバイスと、その後当社のウェブサイトにアクセスするブラウザーまたはデバイスが異なる場合、この別のブラウザーまたはデバイスでオプトアウトする必要があります。

さらに、当社、当社のサービスプロバイダー、請負業者、パートナー、および再販業者は、お客様がアクセスしているページのWebアドレスおよびインターネットプロトコルアドレスなど、お客様のコンピューターまたはモバイルデバイスから特定の技術情報を収集および処理するGoogle Analyticsも使用しています。詳細については、こちらの「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」を参照してください。必要な場合、当社は、当該情報を収集する前に、Google Analyticsの使用についてお客様の同意を求めます。 Google Analyticsによる情報の収集をオプトアウトするには、Googleサイトのこちらにアクセスしてください。

お客様のエクスペリエンスをカスタマイズするために、当社のモバイルアプリケーションでは、お客様の明示的な同意がある場合に限り、お客様のモバイルデバイスの場所に関する正確な情報を収集する場合があります。お客様がモバイルデバイスの正確な位置情報の収集に同意した後は、モバイルデバイスの設定で位置情報サービスの環境設定および言語選択を管理することにより、この同意を調整できます。

当社のオンラインサービスでは、GPSセンサーから正確な位置情報を収集することはありません。ただし、お客様の大まかな所在地（市町村、都道府県、郵便番号など）を特定できるIPアドレスは収集します。

Pegaのテクノロジー上に構築された製品または本サービスを第三者がお客様に提供する場合、当該製品または当該本サービスが、その機能を有効にし、性能を向上させるためにCookieを使用する場合があります。関連する第三者の通知を十分に確認することをお勧めします。

自動化された処理方法には、AI技術が含まれています。AI技術とは、人間が関わる場合と同様のビジネス成果を達成するための学習および意思決定を可能にする技術と定義されています。当社がデータ管理者である場合、当社または第三者の副処理者は、自動化された手法の学習および精度の向上のため、この自動化された手法で生成された結果の一部を手動で検査します。

3. 一般に入手可能なデータ/第三者から取得したデータ

当社は、公開ソース、当社のパートナーおよび再販業者、ならびにマーケティングリストのプロバイダーを含むさまざまな第三者から、お客様に関するビジネス関連の情報を収集または受領する場合があります。また、お客様が所属する組織にいる個人から勤務先の連絡先に関する情報を取得する場合があります。公開ソースからの情報には、Googleなどの検索情報プロバイダーまたはLinkedInなどのソーシャルメディアプラットフォームから取得したビジネス上の連絡先データが含まれる場合があります。当社は、場合によっては、ダイレクトマーケティングコミュニケーションを送信するために、第三者が有するビジネス上の連絡先データのマーケティングリストを購入する場合があります。

情報の使用方法

クライアントから当社に移転された個人データ（以下「クライアントデータ」といいます）は、クライアントとの契約（以下「クライアント契約」といいます）に定められるクライアントの指示に従い、かつ適用法で義務付けられる方法で、処理されます。クライアントは、当社のクラウドサービスを(a)クライアントアプリケーションへのアクセスを許可および削除するため、(b)役割を割り当て、設定を構成し、クライアントデータにアクセスし、その変更、エクスポート、開示および削除を行うため、ならびに(c)クライアントのポリシーをクライアントアプリケーションに適用するために、使用することができます。お客様の個人情報がクライアントデータとして処理されている場合に、ご自身の有する権利を行使して当該個人情報のアクセス、修正、更新、移植、または削除をすることを希望するときは、直接クライアントにお問い合わせください。当社は、お客様のリクエストを当該クライアントに照会し、お客様のリクエストに対応するために必要なサポートを行います。

サードパーティアプリケーションとの統合

本サービスには、ユーザーの操作でサードパーティアプリケーションと統合できる機能が含まれており、これらのサードパーティアプリケーションからPegasystemsが提供する本サービスにデータが取り込まれる場合があります。当該データの管理者は、適用法に従う方法で当該統合を実行する責任を負います。詳細については、こちらのPega Marketplaceを参照してください。当該第三者アプリケーションによるデータ収集の目的および範囲に関する詳細については、当該アプリケーションを提供する第三者のプライバシー通知を確認してください。

当社は、契約上の義務およびその他の法的根拠を履行するために必要ないくつかの目的（商取引、製品およびサービスの提供、クライアント、見込み客およびビジネスパートナーのデューデリジェンスの実施、不正行為の防止、情報およびネットワークセキュリティの確保、ダイレクトマーケティングの実行、業界慣行の遵守、に関係する当社の正当な利益など）のために、当社が収集または受領したお客様の個人データその他の情報を処理し、使用することができます。これには、以下が含まれます。

本サービスの提供および実施、適用される契約に基づく契約上の義務の履行、ならびに新たな潜在的商機の評価
お客様が要求する製品、価格、サービス、または情報のお客様への提供
お客様のクライアントまたはパートナーと、当社との関係のサポート（製品の更新、請求、アカウント管理、その他の事務的な事項について通知する、など）
承認済み取引の処理
求人応募の処理
身元の確認
事業所および当社の秘密情報を保護することにおける当社の正当な利益のために必要な範囲での、セキュリティ上の理由による事業所訪問者の登録、および秘密保持契約の管理
Pega Venturesおよびその他のパートナープログラムのためのお客様のアプリケーションの評価
本サービスに関する情報または必要な通知の提供
適用される利用規約に従った本サービスの登録の管理、および適用される規約の遵守確保を目的とする、お客様が本サービスの利用方法に従っているかどうかの確認
当社サービスの宣伝における当社の正当な利益を守るために必要な範囲での、ターゲティング広告および他のマーケティングコミュニケーション、販促資料、またはお客様が関心を持つ可能性のある広告の配信（例えば、お客様が特定の製品やサービスについてのWebページを表示した場合、当社または当社のサービスプロバイダー（事業目的/サービスの実現のみに限定した範囲）は、後でお客様が本サービスまたはサービスプロバイダーと関係する別のWebサイトを経由して訪問した別のWebページ上に、関連する製品やサービスのための広告を表示することがあります）。
お客様のニーズおよび興味に合わせてコンテンツを調整するなど、本サービスならびに提供する製品およびサービスの改善
新製品の開発、製品、ソフトウェア、およびアプリケーションの開発の促進、調査、分析、研究またはアンケートの実施、ならびに利用傾向の特定
本サービスの使用に関する統計の生成および分析
本サービスおよびウェブサイトの利用状況の追跡、アカウントおよびアクティビティの利用状況の確認
発生する可能性のあるセキュリティインシデント、不正利用、知的財産権の侵害、当社利用規約の違反、法律違反、またはその他の本サービスの誤用の検出、防止、および対応
「当社が収集および受領する情報」に基づく上記の目的のいずれかの推進
当社の権利の保護もしくは契約の実行のための適用法に基づく当社の法律上の義務の遵守、当社が利用できる救済措置の請求、または法律上の要請もしくは司法手続きの遵守
規制上の当社の義務を遵守するための会計、記録管理、セキュリティ記録、および法的機能の追跡

当社は、第三者のソーシャルネットワークにおけるお客様とのインタラクションのために、お客様の個人情報を使用する場合があります。サードパーティソーシャルネットワークにおけるお客様とのインタラクションには、当該ネットワークのプライバシーポリシーおよび利用規約が適用されます。

一部のWebサイトでは、ソーシャルコンピューティングツールを提供することにより、これを使用するために登録したメンバー間でのオンライン共有およびコラボレーションを可能にしています。これにはフォーラム、コラボレーションスペースまたはグループ、Wiki、ブログ、その他のソーシャルメディアプラットフォームが含まれます。情報は、お客様のプロフィールの一部として他の参加者に自動的に提供される情報、またはブログおよびフォーラムにお客様もしくは許可された第三者が投稿する情報を除き、本プライバシー通知が適用され保護されます。オンライン共有およびコラボレーションスペースまたはコラボレーショングループに参加すると、すべての参加者にプロフィールおよびコラボレーションの内容または投稿が表示され、特定のコラボレーションスペースまたはコラボレーショングループに追加される場合があります。

当社は、上記の目的のために、本サービスまたは他の手段（電話、メール、ソーシャルメディア上でのインタラクション、または当社もしくは当社の従業員との個人的な接触、製品登録、コールセンター、または展示会もしくはセミナーなどの公開イベントなど）を通じて収集または受領した情報を組み合わせたり、集約したりすることができます。

本サービスでクレジットカードを使用して購入すると、クレジットカード情報が第三者の決済処理業者に直接送信されます。当社は、お客様のクレジットカード情報を保存せず、第三者の決済処理業者がお客様のクレジットカード情報を当社に開示することはありません。

お客様がPega Launchpad、Pega Venturesまたはその他のパートナープログラムの申請書を提出する場合、当社は、デューデリジェンスの実施、潜在的なビジネス取引の評価、申請者、創業者、投資家および企業の追跡のために、申請書ならびに申請書に含まれるすべての情報および資料を使用することができます。

個人データの処理に関する当社の法的根拠は、収集された個人データの種類およびその個人データが収集された状況に応じて異なります。当社は、データ保護法令に基づくお客様の利益が当該正当な利益に優先する場合を除き、お客様のデータを処理するための当社の正当な利益に依拠することができます。お客様の個人データの処理が、一般データ保護規則またはその他のプライバシーに関係する法令の対象となる場合、当社は、お客様の個人データを処理するための上記の特定の法的根拠に依拠することができます。また、当社は、ダイレクトマーケティングを目的として、および契約上または契約前の関係の事務管理を目的としてお客様の個人データを処理することができ、お客様は、この目的における個人データの使用または共有にいつでも異議を唱える権利を有しています。

場合によっては、当社はお客様の同意に依拠することができ、またはお客様から個人データを収集する法的義務を負うことがあります。当社がお客様の個人データを収集または処理する法的根拠として当該同意に依拠する場合、当社は、適用法に従って当該同意を取得します。当社は、特定の法令上の例外が適用される場合を除き、法律上お客様の同意が義務付けられている場合には、個人データの処理につきお客様の同意を得るものとします。

お客様のデータを処理する当社の法的根拠についてご不明な点などがある場合、[email protected] までお問い合わせください。

当社の個人データの処理が適用されるデータ保護法令に抵触すると思われる場合、お客様は、お住まいの地域のデータ保護を監督する機関に苦情を申し立てることができます。

個人データを開示する理由

当社は、以下に対し、収集および受領したお客様の情報を開示する場合があります。

世界中の当社の関連会社および子会社。ただし、クライアントサポート、契約上および契約前の事務管理、マーケティング、技術業務、アカウント管理などの業務目的で利用する場合とします。
当社のために業務を行って当社のサービスをサポートし、当社のクライアントに代わってサービスを提供するとともに、情報の秘密を保持し、当社のために行うサービス（ホスティング、ストレージ、データ分析、実装、およびPega Venturesとその他のパートナープログラムへの申請審査の支援など）を遂行するためだけに情報を使用することを契約によって同意している世界の請負業者、ビジネスパートナー、およびサービスプロバイダー。
当社のマーケティング、広告、イベント、プロモーション、またはその他の類似する目的のために利用する世界の第三者、パートナー、再販業者、およびISV。これには、当社がお客様のビジネス上の連絡先に関する情報（氏名、役職、会社、勤務先メールアドレスなど）を完全、最新かつ正確に保つための支援も行うサービスプロバイダー、イベントスポンサーおよび第三者のデータエンリッチメントプロバイダー（当社との間で、お客様の個人データの使用を特定の合意した目的に限定）が含まれます。
当社のクライアントまたはパートナーである、お客様の雇用主
お客様のプライバシー設定上該当する本サービスの他のユーザー（アカウントを作成する際に、プライバシー設定を確認し、必要な調整を行うことを推奨します）一部のアクティビティは本質として公開されるものであるため、誰でもアクセスできる本サービスにお客様がご自身の個人情報をアップロードした場合、お客様の個人情報が他のユーザーに公開されますのでご注意ください。
裁判所、規制当局もしくは税務当局、または政府。召喚状またはその他の法的手続き、裁判所命令、規制当局もしくは税務当局からの要求、または政府の報告義務の遵守など、法律で義務付けられている場合。
当社の権利、財産および安全を保護することを目的とする場合
本サービスを通じて、当社がお客様の情報を特定の方法で開示することをお客様に通知し、お客様が当該情報の開示を進める場合など、お客様の同意がある場合のその他の第三者
(a)当社の権利、本サービスの完全性、もしくはお客様の安全性もしくは他者の安全を保護するため、または(b)発生する可能性のあるセキュリティインシデント、不正行為、知的財産権の侵害、当社の利用規約違反、法律違反、もしくはその他の本サービスの誤用を検出、防止、もしくは対応するために、開示が必要であると当社が誠実に判断した場合
当社のビジネスを管理するため、または当社の資産の全部または一部の合併、買収、資金調達、公募、再編、または売却の交渉を進めるか完了させるために合理的に必要な範囲で情報を提供する、世界の請負業者、ビジネスパートナー、サービスプロバイダー、アドバイザー、およびその他の第三者

上記に加え、当社は、ユーザーの人口統計およびトラフィックパターンに関する報告書など、匿名化した情報を第三者に開示する場合があります。当社は、適用法で許可された場合にのみ、お客様の個人情報を開示します。当社がお客様の個人情報について（通常の意味での）販売をすることはありませんが、本プライバシー通知に記載される開示のうち一部は、特定の法律においては共有またはターゲティングとみなされる可能性があります。第三者への開示は、本プライバシー通知の規定に従って、当該情報の使用に関する特定の契約上の制限に同意した認定サービスプロバイダー、ビジネスパートナーまたは請負業者に対して行う場合、またはお客様が当社のサイトまたはサービスを使用してお客様の情報を第三者に提供するか、もしくはお客様が行ったプリファレンスセンターのプライバシー設定に従ってお客様が当社に対し当該第三者へ開示するよう指示した場合にのみ行います。プリファレンスセンターにアクセスすると、(i)受信するメールの種類を管理し、(ii)連絡先情報を更新し、(iii)共有のオプトアウトを含む情報の処理方法を変更できます。

お客様は、本サービスに適用される利用規約に従って、オンラインコミュニティなどの本サービスの特定の部分に情報を投稿できる場合があります。お客様がオンラインコミュニティを通じて開示する情報は、一般に公開される可能性があります。オンラインコミュニティを通じた個人情報またはその他の情報の開示は、慎重かつ注意深く決定されることをお勧めします。お客様は、本サービスを使用することにより、適用される著作権に関係するすべての法令を遵守することに同意することになります。

本サービスには、お客様の利便性および情報提供のために第三者のWebサイトおよびアプリケーションへのリンクが含まれている場合があります。当社は、これら第三者のWebサイトおよびアプリケーションまたはそのプライバシー慣行を管理しておらず、これらは当社のものとは異なる場合があります。お客様は、当社の管理下にない第三者のウェブサイトおよびアプリケーションによるお客様の情報の収集および使用について、当社が責任を負っていないこと、またこのような情報は本プライバシー通知に準拠していないことを認め、同意するものとします。

お客様の情報を保護する方法

当社は、情報処理に伴うリスクおよび情報の性質を考慮して、本サービスによって収集された情報を喪失、誤用、および不正アクセス、開示、改ざんおよび破壊から保護するために設計された合理的かつ適切な管理上の、および技術的、物理的な保護策を維持するよう努めています。ただし、どのような情報システムも100％安全に保つことはできないため、お客様の情報の安全を完全に保証することはできません。さらに、当社は、インターネットおよびワイヤレスネットワークなど、当社が管理していないネットワークを経由してお客様が本サービスに送信する情報のセキュリティに責任を負いません。

お客様は、適用される利用規約を遵守するとともに、お客様のデバイスへのアクセスを制限および管理し、パスワードを保護する責任を負います。法人のメールアドレスでアカウントを作成した場合、当該法人のメールドメインに属する他のメンバーにも自動的にお客様の情報が開示されますので、ご注意ください。クライアントは、Pegaの本サービスを使用して、アクセス制御を管理し、顧客環境にアクセス権を付与する責任を負います。

情報が処理される場所

本サービスを通じて収集された情報は、当社が子会社を有する国、ならびにオーストラリア、ブラジル、カナダ、英国、ドイツ、オランダ、ポーランド、インド、日本、シンガポール、米国など（ただし、これらに限定されません）、当社が副処理者を有する国に存在するリソースおよびサーバーを使用して処理されます。したがって、お客様の個人情報は、お客様が本サービスを利用するか、本サービスに参加することにより、お客様の情報が収集された国の外に移転、処理、および保存される場合があります。本サービスを使用することにより、お客様は、米国およびその他の国へのこのような移転、処理、および保存に同意することになります。

他国への情報の移転

お客様が情報を提供し、同意を確定することで、お客様はこのような転送および処理に同意したことになります。当社がお客様のデータをEEA、英国、またはスイスの外に転送する場合、当社は、お客様のデータがEU（該当する場合は英国またはスイス）と同程度の保護の対象となるように、適切な保護措置を実施します。この目的を達成するため、(i)当社は、EEA外の当社の関連会社と標準契約条項を組み込んだ企業間契約を締結し、(ii) EEA（該当する場合は英国またはスイス）の外にいる第三者プロバイダーとの関係では、標準契約条項または欧州委員会が承認したその他の適法な転送メカニズムに依拠し、(iii)該当する場合は、政府機関のアクセス手続、データの最小化、暗号化、アクセス制御強化、または保護された受領者との共有、データ要求の審査に関するポリシーの更新を含む技術的手段など、一定の補足的措置を採用しています。

当社は、さらに移転が生じた場合の個人データの処理についても、引き続き責任を負います。

当社は、米国商務省が定めたEU-米国間データプライバシーフレームワーク（以下「EU-米国間DPF」）、EU-米国間DPFの英国拡張、およびスイス-米国間データプライバシーフレームワーク（以下「スイス-米国間DPF」）を遵守しています。当社は、更新時に、米国商務省に対し、 EU、英国（およびジブラルタル）、ならびにスイスから受領した個人データの処理に関して、EU-米国間DPF、EU-米国間DPFの英国拡張、およびスイス-米国間DPFの原則を遵守していることを証明します。本プライバシー通知の条件と、EU-米国間DPFの原則、 EU-米国間DPFの原則の英国拡張、またはスイス-米国間DPFの原則との間に矛盾がある場合、（それぞれ適用される範囲において）DPFの原則が適用されます。

当社は、データプライバシーフレームワークを遵守し、お客様の個人情報の収集または使用に関する苦情の解決に取り組むことを約束します。 EU、英国、およびスイス（該当する場合）にお住まいの方で、当社のプライバシーポリシーまたはEU-米国間DPFの原則、EU-米国間DPFの英国拡張、またはスイス-米国間DPFに関して問い合わせや苦情がある場合は、まず[email protected]にご連絡ください。お問い合わせには速やかに対応いたします。当社はさらに、EU、英国、スイス（該当する場合）から移転されたデータに対して、EU、英国、スイスに関する未解決の苦情がある場合、EU、英国、スイスのデータ保護当局（DPA）と協力することを約束します。お客様の苦情について当社からの確認が適時に届かない場合、または当社がお客様の苦情に満足のいく対応をしていないと思われる場合、EU、英国またはスイスの各DPAに連絡し、さらなる情報の提供を請求するか、苦情を申し立ててください。 EU、英国、スイスの各DPAの対応は、無償です。

当社がEU-米国間DPF、EU-米国間DPFの英国拡張、またはスイス-米国間DPFの下で受領した個人情報を第三者に移転する場合、第三者による個人データへのアクセス、使用、および開示は、当社のEU-米国間DPF、EU-米国間DPFの英国拡張、またはスイス-米国間DPFにも準拠する必要があります。また、第三者がこれらの義務を履行しない場合、当社が損害を発生させた事象に責任を負わないことを自ら証明しない限り、EU-米国間DPF、EU-米国間DPFの英国拡張、またはスイス-米国間DPFにおける当社の責任は、存続します。当社は、連邦取引委員会（FTC）の調査および執行の権限に服します。一定の条件下で、個人は、拘束力のある仲裁を申し立てることができます。当社は、公的機関からの法律上の要求に応じ（国家安全保障上の要求または法執行機関の要求を満たすことを目的とする場合など）、個人情報を開示します。

データプライバシーフレームワークの詳細および当社の認証については、https://www.dataprivacyframework.gov/でご確認ください。

当社が、特定の越境移転メカニズムまたはその他の政府条項を定める他国の外にデータを移転する場合、当社は、プライバシーに関する法律および規制に基づき定められるメカニズムまたはその他の政府条項を適用します。

データの管理者

一部の法域のデータ保護法では、個人データの「管理者」と「処理者」を区別しています。一般的に、クライアントがクライアントデータの管理者となり、当社がクライアントデータの処理者になります。その他の個人データについては、例えば、業務上の連絡先情報など、当社が当該個人データの管理者となる場合があります。 Pegasystemsはグローバル企業として事業を行っており、本サービスは、世界のさまざまな地域で異なるPegasystemsの事業体が提供しています。クライアントデータについては、該当するデータ処理契約で特定されるPegasystemsの事業体が、処理者です。クライアントの連絡先は、該当するクライアント契約に記載されています。

その他の個人データについては、該当する場合はPegasystems Inc.が管理者となるため、[email protected]までお問い合わせください。

トルコのプライバシー法によって規制される個人データに関してはPegasystems Ltdが管理者となりますが、[email protected]でお問い合わせいただけます。

データの保持

当社は、Pegasystemsの保持ポリシーおよび適用法に従い、本プライバシー通知に記載されている目的のために必要な場合に限り、その他の個人データを保持できます。これには、お客様がPegaアカウントを無効にした後も、当社が適法なビジネスを追求し、監査を実施し、法的義務を遵守し（かつ遵守していることを証明し）、紛争を解決し、当社の契約を実行するために必要な期間、お客様の個人データを保管することが含まれます。

当社は、クライアント契約の該当する条件およびお客様に通知される条件に従って、クライアントデータを保持します。クライアントは、Pega製品によって、データ保持に関する設定をカスタマイズしたり、カスタマイズした設定を適用したりできる場合があります。

環境設定/追跡の禁止

お客様は、プロモーションメールに記載された指示に従うか、または以下に規定する方法でお客様の設定を管理することにより、プロモーションメールをオプトアウトできます。こちらからPegaアカウントにアクセスし、Pegaアカウントの情報を変更することができます。プリファレンスセンターにアクセスすると、(i)受信するメールの種類を管理し、(ii)連絡先情報を更新し、(iii)共有のオプトアウトを含む情報の処理方法を変更できます。

Cookie

「当社が収集および受領する情報」で説明しているとおり、当社はpega.com/jaでCookieを収集しています。www.pega.com/jaの[Cookieの環境設定]のリンクをクリックして、Cookieの環境設定を指定および変更できます。本サービスでCookieを使用して情報を収集しないようにする場合は、本サービスからのCookieを拒否するようにWebブラウザーを設定できます。ブラウザーはそれぞれ異なるため、Cookieの設定を変更する方法については、ブラウザーの「ヘルプ」メニューを確認する必要があります。本サービスからのCookieをブロックまたは拒否すると、本サービスの機能を使用する能力に影響を与え、本サービスにアクセスできなくなる可能性があります。

カリフォルニア州を含む特定の州では、お客様はこのリンク：プライバシーに関する権利 California Consumer Privacy Act (CCPA) Opt-Out Icon にアクセスするか、本書に別途定める方法により、「共有」または「ターゲティング」とみなされる特定の開示に異議を唱えるか、お客様の秘密の個人情報の使用を制限するよう要求する権利を有する場合があります。

プリファレンスセンターで環境設定を管理できるため、また当社はGPC（Global Privacy Control）信号を受け入れるため（この信号受け入れの有効性は、どのブラウザーを使用するかによって異なる場合があります）、当社は、個別の「追跡禁止」のリクエストには対応しません。

お客様の権利

お客様がEU内を含む特定の州または特定の国に居住している場合、お客様の個人データに関連するデータ保護関連法令に基づいて、アクセス、更新、修正、個人データの受領、移植、異議申し立て、削除、または処理の制限のうち1つ以上の権利を有する場合があります。

これらの権利はすべて、適用されるデータプライバシー法令に基づく一定の例外の対象となることに注意してください。これらの権利は、該当する場合、プライバシー法令を採用した国および米国の州の消費者に適用されます。本プライバシー通知の日付現在で、上記に該当する州は、カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、ネバダ州、デラウェア州（2025年1月1日発効）、オレゴン州（2024年7月1日発効）、テキサス州（2024年7月1日発効）、モンタナ州（2024年10月1日発効）、アイオワ州（2025年1月1日発効）、テネシー州（2025年7月1日発効）、インディアナ州（2026年1月1日発効）（以下「米国の州のプライバシー法」）です。詳細については、「米国の州」のセクションを参照してください。

知る権利およびアクセスの権利 – 特定の法域内のお客様は、個人情報の収集および使用に関する特定の情報の開示を要求する権利を有しています。カリフォルニア州では、この権利に、当社がお客様に関してどの個人情報を収集、使用、開示、および販売したかを知る権利が含まれます。知る対象には、個人情報の種類、個人情報の収集元の種類、個人情報を収集、販売、または共有する取引上または商業上の目的、Pegasystemsが個人情報を開示する第三者の種類、Pegasystemsがお客様について収集した特定の個人情報が含まれます。
当社が収集、使用、または開示した個人データへのアクセスを請求するには、[email protected]にご連絡いただくか、この情報を電話で請求できる州では、1-617-866-6800までお電話ください。
更新または修正 – お客様の正確なメールアドレスおよび所属組織を含め、Pegaアカウントのデータの正確性を維持するのはお客様の責任です。個人データの更新または修正は、Pegaアカウントを更新することで行うことができます。すでにPegaアカウントをお持ちの場合は、こちらをクリックしてください。 Pegaアカウントを作成する場合は、こちらをクリックしてください。その他の場合、個人情報の性質および処理の目的を考慮したうえで、お客様の個人情報の不正確だと思われる点を修正するには、[email protected]にご連絡ください。
ポート – 当社が収集したお客様の個人データのコピーを、一般に使用されている機械判読可能なデータ形式で請求するには、[email protected]までご連絡ください
異議申し立て – 個人データの処理または共有に異議を申し立てる場合は、[email protected]までご連絡ください。カリフォルニア州を含む特定の法域では、お客様はこのリンク：プライバシーに関する権利にアクセスするか、本書に定める方法により、「共有」とみなされる特定の開示に異議を唱える権利を有します。 Cookieをクリアすると、お客様が選択したプライバシー設定の信号が消去されますのでご注意ください。
処理の削除または制限 – マーケティング目的で当社がお客様の個人データを処理する方法を削除または変更するには、プリファレンスセンターにアクセスして、そこに記載された指示に従ってください。当社のデータベースからすべての個人データを削除すること、またはお客様の個人情報の処理を制限することを請求するには、[email protected]までメールでご連絡ください。

お客様の個人データ（秘密データを含みます）がお客様の同意に基づいて処理されている場合、お客様は、いつでも同意を撤回することができますが、撤回される前の同意に基づく当社の処理の適法性に影響が及ぶことはありません。

上記の権利のいずれか（DPAに対して直接苦情を申し立てる権利を除く）を行使するには、上記の手順に従うか、[email protected]までご連絡ください。当社は適用法に従い、合理的な期間内（例えば、一般データ保護規則に基づく特定の要求については30日）に請求を処理します。請求を処理する前に、本人確認と居住地の確認が必要になる場合があります。

当社は、お客様の請求の背景とお客様の合理的な期待を考慮して、お客様の請求を検証し、お客様の本人確認を行うための情報を求める合理的な措置を講じる場合があります。また、お客様の請求を拒否することが法律上許可されているか、適用法上義務付けられている場合、当社は、お客様の請求をお断りする場合があります。お客様の請求を拒否する場合、当社はその理由をお客様に説明します。

米国の州（カリフォルニア州CCPAを含む）

CCPA

このセクションでは、（CCPA上で定義される）カリフォルニア州在住の方について、当社が、CCPAに基づく義務に従い、お客様の個人情報をどのように取り扱うかに関する追加的な情報を説明します。

当社は、直接的または間接的に、特定の消費者または世帯を特定し、説明し、それに関係し、または合理的に関連付けることが可能な情報（以下「CCPA上の個人情報」）を収集します。

当社は、過去12か月間（上記の最終更新日以降）、以下の種類のCCPA上の個人情報を収集し、使用しました。

直接的なインタラクション、自動インタラクション、および一般に入手可能なデータを通じて提供されるバイオメトリクスおよびCookieを含む識別子、連絡先、およびその他の人口統計学的情報および位置情報。
お客様の当社との取引に関連する商業上の情報。
お客様の当社との雇用に関連する情報。
インターネットおよびその他のネットワークにおけるアクティビティに関する情報（デバイスのID、IPアドレス、一定距離内の位置情報、接続および使用に関するデータなど）。
音声もしくは動画もしくはチャットによるメッセージングもしくはサービスメッセージ、または郵便、メール、もしくは電話によるメッセージ（本プライバシー通知の上記の詳細において記載するとおり）など、お客様が生成または提供したコンテンツ。
お客様が当社ウェブサイト上で直接、または当社サービスの利用に関連して、お客様が当社に提供することを選択したその他の情報。

詳しくは、「当社が収集および受領する情報」、「情報の使用方法」、および「個人データを開示する理由」でご確認ください。

当社は、上記の「当社が収集および受領する情報」に記載された情報源から個人データを収集します。当社が個人データを収集、受領、および開示する業務上の目的については、上記の「当社が収集および受領する情報」、「情報の使用方法」、および「個人データを開示する理由」を参照してください。

過去12か月間に、当社は、「当社が収集および受領する情報」、「情報の使用方法」、および「個人データを開示する理由」に記載された受取人の種類に対し、業務上の目的で上記に記載されたCCPAの個人情報の種類を開示しました。

当社は、お客様の個人情報を（通常の意味で）販売することはありません。ただし、他の多くの企業と同様、当社は、コンテンツ連動型広告を目的として、お客様の個人情報を当社の広告会社に開示する場合があります。この行為は、CCPAに基づく共有とみなされる可能性があります。カリフォルニア州では、お客様はこのリンク：プライバシーに関する権利 California Consumer Privacy Act (CCPA) Opt-Out Icon にアクセスするか、本書に定める方法により、「共有」とみなされる特定の開示に異議を唱える権利を有します。

Pegasystemsは、「当社が収集および受領する情報」、「情報の使用方法」、および「個人データを開示する理由」において開示される、秘密の個人情報を使用する場合があります。 Pegasystemsは、適用法で許可される目的以外で、適用法で定義される秘密の個人情報を使用せず、開示しません。

未成年者の個人情報の取り扱いについては、以下の「未成年の情報」のセクションを参照してください）。当社がお客様の情報を使用し開示する方法については、「情報の使用方法」および「個人データを開示する理由」のセクションで説明しています。お客様が本サービスで入力した検索語の使用方法については、「自動化されたインタラクション」のセクションで説明しています。

上記の「お客様の権利」に記載される権利に加え、CCPAでは、カリフォルニア州の居住者に特定の追加的な権利が付与されています。カリフォルニア州法は、カリフォルニア州の居住者が、前暦年にダイレクトマーケティングの目的で個人情報（存在する場合）を開示した第三者のリストを年に1回無料で請求し、取得することを許可しています。 CCPAにおいて、カリフォルニア州の居住者は、検証可能な消費者の要求に基づき、消費者の個人情報を収集する事業者に対して、消費者について当該事業者が収集した個人情報の特定の部分および種類、当該事業者がCCPAの定義による「販売」または「共有」を行った個人情報の種類、当該情報源の種類、情報を収集した業務上または商業上の目的、および情報が開示された第三者の種類、およびそれが「販売」または「共有」されたか否かについて、移植可能かつ（技術的に可能な場合は）容易に利用可能な形式でアクセスできるようにすることを要求できます。カリフォルニア州の居住者は、CCPAに基づき自動的に許可された目的以外での（CCPAに基づく定義による）情報の使用を制限する要求の提出、不正確な情報の修正、（CCPAの制限に従い）特定の状況下での情報の削除の請求、秘密の個人情報の処理の制限、および自動処理からのオプトアウトを要求する権利も有しています。

お客様は、金銭的なオファーとその重要な条件について通知を受ける権利、およびそのようなインセンティブをオプトアウトする権利を有します。

カリフォルニア州の居住者は、カリフォルニア州「Shine the Light」カリフォルニア州民法第1798.83～1798.84条に基づき、第三者のダイレクトマーケティングを目的とした、第三者に対する個人データの開示を防ぐため、当社に連絡する権利を有します。

お客様の請求を行うには、[email protected]にお問い合わせいただくか、または1-617-866-6800までお電話ください。 CCPAに基づいてお客様が権利を行使することを選択した場合においても、お客様が権利を行使したことを理由に、当社が異なる価格を設定したり、異なる品質のサービスを提供したりすることはありません。

お客様、またはCCPAに定義される、権限を付与されたお客様の代理人（当該代理人がお客様のための代理権限を有していることを証明するものが必要です）は、お客様の本人確認を行うための十分な情報を提供し、お客様の要求について十分な説明を行い、「お客様の権利」のセクションに記載されている連絡先に関する情報を使用することにより、CCPAに基づくお客様のデータの使用、転送、修正、オプトアウト、秘密の個人情報の処理の制限、および開示に関連するお客様の権利を行使できます。

カリフォルニア州に加え、下記の州については、米国の州のプライバシー法令（上記で定義）で、以下の一般的なプライバシー権および具体的な権利が規定されています。

当社がお客様の個人情報を処理しているかどうかを確認し、お客様自身の個人情報にアクセスする（またはこれらのいずれかを行う）権利。
個人情報の性質および処理の目的を考慮したうえで、お客様の個人情報の不正確な点を修正する権利。
当社が保持するお客様に関する個人情報を削除する権利。
ターゲット広告、個人情報の販売、および法的効果または同程度の重要性を持つ効果を生じる決定を促すプロファイリングを目的とした、お客様の個人情報の処理をオプトアウトする権利。
当社が取得したお客様に関する個人情報のコピーを、移植可能かつ技術的に可能な範囲で容易に利用できる形式で取得する権利。
当社がお客様の要求を拒否した場合における、当社の決定に異議を申し立てる権利。

ユタ州のプライバシーに関する権利（2023年12月31日発効）

当社がお客様の個人情報を処理しているかどうかを確認する権利、およびお客様の個人情報にアクセスする権利。
当社が保持するお客様に関する個人情報を削除する権利。
ターゲット広告および個人情報の販売を目的としたお客様の個人情報の処理をオプトアウトする権利。
お客様がそれ以前に当社に提供した個人情報のコピーを、移植可能かつ技術的に可能な範囲で容易に利用できる形式で取得する権利。
上記の要求を行うには、1-617-866-6800にお電話いただくか、[email protected]にご連絡ください。

ネバダ州のプライバシーに関する権利

当社がお客様の個人情報を処理しているかどうかを確認する権利、およびお客様の個人情報にアクセスする権利。
PII（個人情報）を確認し、変更を要求する権利。
PII（個人情報）の販売をオプトアウトする権利。

アイオワ州のプライバシーに関する権利（2025年1月1日発効）

当社がお客様の個人情報を処理しているかどうかを確認する権利、およびお客様の個人情報にアクセスする権利。
削除する権利。
お客様がそれ以前に当社に提供した個人情報のコピーを、移植可能かつ技術的に可能な範囲で容易に利用できる形式で取得する権利。
特定の自動化された意思決定をオプトアウトする権利。

デラウェア州のプライバシーに関する権利（2025年1月1日発効）

当社がお客様の個人情報を処理しているかどうかを確認し、お客様自身の個人情報にアクセスする（またはこれらのいずれかを行う）権利。
個人情報の性質および処理の目的を考慮したうえで、お客様の個人情報の不正確な点を修正する権利。
当社が保持するお客様に関する個人情報を削除する権利。
ターゲット広告、個人情報の販売、および法的効果または同程度の重要性を持つ効果を生じる決定を促すプロファイリングを目的とした、お客様の個人情報の処理をオプトアウトする権利。
当社が取得したお客様に関する個人情報のコピーを、移植可能かつ技術的に可能な範囲で容易に利用できる形式で取得する権利。
自動化された意思決定をオプトアウトする権利。
当社がお客様の要求を拒否した場合における、当社の決定に異議を申し立てる権利。

上記の要求を行うには、1-617-866-6800にお電話いただくか、[email protected]までご連絡ください。プリファレンスセンターにアクセスすると、(i)受信するメールの種類を管理し、(ii)連絡先情報を更新し、および(iii)共有のオプトアウトを含む情報の処理方法を変更できます。

未成年の情報

本サービスは16歳未満の未成年者を対象としておらず、また、管理者として意図的に16歳未満の未成年者から情報を収集しません。お客様の同意を得ずに、お子様またはお客様の保護下にある未成年者が当社に情報を提供したことに気がついた場合は、下記の連絡先までご連絡ください。 16歳未満の未成年の個人情報が含まれる可能性のあるクライアントデータについては、クライアントデータの処理に関する「情報の使用方法」のセクションを参照してください。