発行日: 2026 年 5 月 26 日
ようこそ。 弊社は Palo Alto Networks, Inc. (以下「パロアルトネットワークス」または「弊社」という)です。 弊社の使命は、選ばれるサイバーセキュリティー パートナーとして私 たちのデジタル生活様式を守ることです。 弊社はプライバシーを、この使命を果たすため に不可欠な一部と考えています。
本プライバシーに関する声明においては、パロアルトネットワークス(弊社のブランドファミリー、子会社および関連する事業体のうち、本プライバシーに関する声明に個別に言及するものを含む)が以下に関連する個人情報(以下に定義)を収集、使用、開示その他取り扱う方法について説明します。
本プライバシーに関する声明が適用されるのは、データ管理者の立場で行為しているパロアルトネットワークスが、以下に定める目的および法的根拠において収集、使用、保存または開示する個人情報です。 「データ管理者(data controller)」という用語については、欧州連合(EU)の一般データ保護規則 2016/679 (以下「EU GDPR」という)、または(該当する場合は)「英国(UK) GDPR」(2018 年 UK 欧州連合(離脱)法第 3 条に基づきイングランドおよびウェールズ、スコットランドならびに北アイルランドの法の一部を形成するもの)の定義に従います。 EU GDPR および英国(UK) GDPR (修正および補足が施された最新版)は、本プライバシーに関する声明において併せて「GDPR」といいます。 弊社がデータ管理者として行為するのは、弊社ウェブサイトにアクセスし、これを利用した個人のブラウザーに弊社からクッキーを置く場合、または弊社の顧客サービス ポータル内でアカウントが作成され、認証のために用いられる一定の個人情報(氏名や電子メール アドレスなど)が提供された場合などです。 弊社は、EU-米国間データ保護枠組み(DPF)、スイス-米国間 DPF、および EU-米国間 DPF の英国拡張の原則を遵守します。 詳細については、以下の弊社のデータプライバシー枠組みに関する声明を参照してください。
パロアルトネットワークスは、グローバル越境プライバシー ルール(CBPR)および処理者向 けプライバシー認証(PRP)のプログラム要求事項を遵守します。グローバル CBPR および PRP のシステムは、世界中の参加経済圏の間で移転される個人データを団体が確実に保護 する枠組みを提供します。
グローバル CBPRシステム認証マークおよびグローバル PRPシステム認証マークTMは、米国 商務省国際貿易局/グローバル データポリシーおよびプライバシー室(International Trade Administration/Office of Global Data Policy and Privacy)の商標であり、許可を得て使用してい ます。
弊社のサービスは、企業その他の団体(以下「弊社顧客」という)を対象としており、弊社顧客が業務上利用するために提供されます。 弊社は、このサービスの提供にあたり、消費者またはエンドユーザーに関する個人情報(以下「顧客データ」という)を弊社の企業顧客に代わり、かつその指示を受けて「処理者」または「サービス プロバイダー」として取り扱います。 本プライバシーに関する声明は、弊社が「処理者」または「サービス プロバイダー」としての立場で行うデータ取り扱いには適用されません。 弊社が処理者またはサービス プロバイダーとして行うデータ取り扱い業務の詳細については、弊社の DPAおよび弊社のトラスト センター(Trust Center)を参照してください。 弊社の顧客が自己の目的のために個人情報を収集、使用および開示する場合には、データの収集および使用に関する個人情報その他の情報についての個人の権利(例えば、GDPRに基づく「データ主体」の権利)を適用法に従い開示する責任は、当該顧客自身に負っていただきます。 お客様がこのような団体の消費者エンドユーザーである場合には、当該団体のプライバシー声明を通読し、プライバシーに関する疑問があれば当該団体に問い合わせることをお勧めします。
本プライバシーに関する声明における「個人情報」とは、直接または間接的に、個人を特定もしくは記述し、個人に関連し、個人と紐付けることが合理的に可能であり、または個人と合理的に関連付け得る情報をいいます。 個人情報には、個人と紐付けるか関連付けることが合理的に不可能な形で管理される集計情報または匿名情報は含まれず、適用法に基づくプライバシー保護から除外される他の情報は、個人情報に該当しません。
お客様が欧州経済地域(EEA)に所在する場合、本プライバシーに関する声明で用いる「個人情報」という用語には、EU GDPR および適用される国内の実施法(いずれも最新版)に基づき定義されたすべての「個人データ」が含まれます。
弊社が収集する個人データは、お客様が弊社とやり取りする方法、お客様が利用するサービス、およびお客様が行う選択によって異なります。
お客様が弊社サービスを利用する際、弊社は、お客様に関する個人情報を様々な情報源から多様な方法で収集します。 これには、お客様が弊社の本サービスとやり取りするときに自動的に個人情報を収集すること、お客様から個人情報を直接収集すること、または他の情報源および第三者からお客様に関する個人情報を収集することが含まれます。
お客様から収集した個人情報
弊社および弊社を代理して業務を行うプロバイダーは、お客様が本サービスにアクセスし、これを利用する際に弊社に提出する下記の個人情報を収集します。
自動収集される個人情報
弊社および弊社の第三者プロバイダーは、お客様から弊社に提供された情報およびお客様 が弊社の本サービスにアクセスし、弊社の電子メールを開封し、またはその他弊社と関係 する際に本サービスにどのようにアクセスして使用したかに関する情報を自動収集しま す。 弊社は通常、追跡技術を使用することによってこれらの情報を収集します。 この追跡 技術には、(i)クッキー、すなわち個人のコンピューター上で保存される小容量のデータ ファイル、ならびに(ii)ウェブ ビーコン、ピクセル、埋め込まれたスクリプト、モバイル SDK、位置特定技術およびロギング技術などの関連する他の技術(以下、総称して「追跡技 術」という)が含まれます。 弊社は、これらの情報を収集するために第三者プロバイダー または技術を利用することがあります。 弊社がお客様に関し自動収集した情報は、弊社が お客様から直接収集し、または他の出所から受領したその他の個人情報と結合されること があります。
弊社および弊社の第三者プロバイダーは、追跡技術を用いて、利用情報およびデバイス情 報を自動収集します。 例えば、下記の情報が含まれます。
これらのツールにより自動収集した情報は、お客様の顧客体験を改善するのに役立ちま す。 例えば、弊社は、こうした情報を用いて、お客様のユーザー体験の増強およびパーソ ナライズ、弊社の本サイトおよび本サービスの監視および改善、ならびに本サービス、オ ファー、広告、通信、機能(ライブ チャットや自動チャットなど)および顧客サービスの効 率性改善を行うことがあります。 弊社および弊社の第三者プロバイダーは、クッキーおよ び追跡技術を広告目的で使用することもあります。
クッキーに関する上記の慣行およびお客様の選択権についての詳細は、弊社の クッキー通知でご確認ください。 ターゲット広告(対象を絞った広告)のクッキーのオプトアウトをす るオプションは、複数あります。 ウェブサイトのフッターにある「「個人情報の販売または共有の拒否(Do Not Sell or Share My Personal Information)」のリンクをクリックして、お客様 のターゲティング クッキーの基本設定を調整することもその一つです。 ウェブ ブラウ ザーまたはブラウザー拡張機能の「グローバル プライバシー管理(Global Privacy Control)」 設定を用いることもできます(詳細は、弊社のクッキー通知に記載)。 お住まいの地域に よっては、お客様が弊社の本サイトを最初に訪問した際に、弊社からウェブサイトのクッ キー バナーが提供されることがあり、このバナーから基本設定を管理することができま す。 最後に、弊社の広告パートナーが参加する団体から提供される追加のオプションにつ いては、弊社のクッキー通知を参照してください。 この選択は、ご使用のデバイスまたは ブラウザーに固有のものとなりますので、他のデバイスまたはブラウザーから弊社の本サ イトおよび本サービスにアクセスする場合には、その際に収集されるデータにお客様が選 択した設定が適用されるように、当該デバイスまたはブラウザーでこれらの設定を行って ください。
弊社が推定、作成または生成する情報
弊社は、収集した他のデータから新たな情報を推定します(以下「推定」という)。 お客様 について予測される好みその他の特質に関する情報を生成する自動化手段を用いる場合も 含まれます。 例えば、お客様の大まかな地理的位置(市、州、国など)をお客様の IP アドレ スをもとに推定するほか、お客様の興味や好みを弊社の本サイトおよび本サービスにおけ るお客様のブラウジング履歴に基づき推測します。
お客様は、個人情報の提供を求められたときに、拒否することができます。 さらに、ウェ ブ ブラウザーまたはオペレーティング システムの管理を用いてある種のデータの自動収集 を防止することもできます。 ただし、一部のサービスまたは機能に必要な情報を提供また は許可していただかなかった場合、当該サービスまたは機能が利用不可能になるか、また は完全には機能しなくなることがあります。
個人情報の情報源
弊社は、他の情報源から入手した個人情報について、弊社が自動収集した、またはお客様から直接収集した個人情報と組み合わせることがあります。
弊社は、上述の個人情報と同じ類型の情報を以下の情報源から受け取ることがあります。
弊社は、弊社が収集した個人情報を、下記の目的で使用することがあります。
お客様が弊社に連絡することを選択した場合には、弊社において、ご依頼または照会に応じるために追加情報が必要なことがあります。 照会/依頼および/または弊社が求める個人情報が、本プライバシーに関する声明の対象外である場合、弊社は、プライバシーに関する追加情報をお客様に提供することがあります。 この場合、当該時点で提供された情報の弊社による取り扱い方法については、追加された当該プライバシー通知が適用されます。
弊社は、以下のとおり、内外の受領者を相手方として個人情報につき開示、共有、転送、開示、アクセスの付与、利用許可および提供を行うことがあります。
弊社は、GDPR が適用される個人情報を取り扱うときに、お客様の個人情報を下記のとおり取り扱います。
適用されるプライバシー法に従い、お客様は、ご自分の個人情報に関し下記の権利を有することがあります。
GDPR に基づき、お客様は、ご自分の特定の状況に関係して根拠を有する場合に、弊社の正当な利益に基づく取り扱いに異議を唱える権利も有します。 お客様の個人情報の取り扱いを継続せざるを得ない理由がある場合もあるため、弊社は、そのような場合に該当するか否かを評価し、お客様にお知らせします。 マーケティング活動については、お客様はいかなる理由であれ異議を唱えることができます。
お客様は、お客様の現地のデータ保護当局に不服を申し立てる権利も有します。 データ保護当局に連絡をする方法に関する情報は、ここで入手できます。 お客様が英国を拠点としている場合には、お客様の現地のデータ保護当局は英国個人情報保護監督機関(UKInformation Commissioner's Office) https://ico.org.uk/global/contact-us/)であり、お客様がスイスを拠点としている場合にはスイス連邦データ保護情報コミッショナー(Swiss Federal Data Protection and Information Commissioner) https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html)です。
これらの権利を行使する場合は、弊社の個人の権利フォーム(Individual Rights Form)を用いてアクセスするか、ここに記載のいずれかの方法により弊社にご連絡ください。 データの取り扱いは秘密性を有するため、弊社は、お客様が上記の権利を行使する際に本人確認をする権利を留保します
弊社は、本プライバシーに関する声明に定める目的に必要な期間に限り、かつ弊社の法的 義務および正当な事業上の利益に従って、お客様に関し収集した個人情報を保管します。 お客様の個人情報が EU GDPR または UK GDPR の対象である場合、お客様に関する個人 データの保存期間を決定するために用いる判断基準は、弊社がその個人データを取り扱う 法的根拠に応じて異なります。
弊社は、お客様の個人データの量、性質および機微性、ならびに当該個人データの無断での使用または開示から損害が生じる潜在的リスクについても検討します。
セキュリティー。弊社では、お客様の個人情報を偶発的または違法なアクセス、破棄、喪 失、変更または損害から守るために、適切な技術的および組織的対策を実施しています。 お客様のアカウント ID、パスワード、クレジット情報もしくはデビット カード情報または 国民識別番号を要求するためにお客様にご連絡することは一切ありません。 ご注意いただ きたいのは、インターネットを介して送信された電子メールはセキュアでないことがある ため、秘密情報および/または機微な個人情報を弊社にお伝えいただくために使用するのは お勧めできない点です。 したがって、電子メールをご使用する場合には、インターネット を介して弊社に送信する情報の秘密性または安全性については保証できかねます。
お客様の個人情報の国際的移転。収集された個人情報については、弊社および弊社が業務 委託する第三者サービス プロバイダーが業務を行っている拠点に移転され、同拠点で保存 されますが、当該拠点はお客様の法域以外の国となることがあります(アメリカ合衆国な ど)。 例えば、お客様が EEA、英国またはスイスから弊社の本サービスにアクセスしてい る場合、お客様の個人情報は、アクセス元以外の地域で取り扱われることがあります。
上記のような移転の場合、弊社は以下を徹底します。 (i)その個人情報の移転先について、 十分な水準の保護を提供すると認識されている国とすること。 (ii)欧州委員会により採用さ れた標準契約条項など、適切な安全措置に従い移転が行われること。 上記の安全措置に関 してご質問がある場合は、お問い合わせ から弊社に連絡するか、または弊社の トラスト センター(Trust Center)にアクセスしてください。
データ プライバシー枠組みに関する声明
パロアルトネットワークスは、米国商務省が定めた EU-米国データ プライバシー枠組み (EU-米国 DPF)、EU-米国 DPF の英国拡張、およびスイス-米国データ プライバシー枠組み (スイス-米国 DPF)、を遵守します。 パロアルトネットワークスは、EU-米国 DPF に依拠し て EU から受領した、および EU-米国 DPF の英国拡張に依拠して英国(およびジブラルタル) から受領した個人データの取り扱いに関して、EU-米国データ プライバシー枠組みの原則 (EU-米国 DPF 原則)を遵守している旨を米国商務省に証明しています。 パロアルトネット ワークスは、スイス-米国 DPFに依拠してスイスから受領した個人データの取り扱いに関し て、スイス-米国データ プライバシー枠組みの原則(スイス-米国 DPF 原則)を遵守している 旨を米国商務省に証明しています。 このプライバシー ポリシーと EU-米国 DPF 原則および /またはスイス-米国 DPF 原則との間に条件の不一致がある場合には、DPF 原則が優先しま す。
本声明と DPF の原則との間に条件の不一致がある場合には、DPF の原則が優先します。DPF プログラムに関する詳細およびパロアルトネットワークスの証明を確認するには、 https://www.dataprivacyframework.gov/にアクセスしてください。 パロアルトネットワークスは、DPFプログラムの遵守に関する米国連邦取引委員会(FTC)の調査および執行の権限に服しています。
データ取り扱いの目的
パロアルトネットワークスは、欧州経済地域から米国に移転された非 HR 個人データを取 り扱う際に、提供される製品またはサービスに応じて、データ処理者またはデータ管理者 として行為することがあります。 パロアルトネットワークスが収集して取り扱う非 HR データの種類は、取引関係、提供される製品またはサービス、顧客の嗜好、顧客との契約 上の要求事項、ならびに プライバシーに関する声明, プライバシーおよび製品のデータ シート(Privacy & Product Datasheets)ならびに 顧客データ処理契約(Customer Data Processing Agreement (DPA)に定める正当な利益(マーケティング、セキュリティー、請求、取引処理、製品サポートおよび取引関係管理を含む)によって異なります
通知。データ収集時に、またはその後実務上可能な限り速やかに、弊社の顧客データ処理 契約(DPA)によるものを含め、パロアルトネットワークスは、データ主体に対し、個人 データに関するそのデータ慣行を通知します。 これには、データ主体に関し収集した個人 データの種類、当該個人データを収集および使用する目的、当該個人データの開示先であ る第三者の種類およびその開示目的、データ主体が自己の個人データにアクセスする権 利、ならびにパロアルトネットワークスが当該個人データの使用および開示の限定のため に提供する選択および手段が含まれます。
選択。パロアルトネットワークスは、個人データまたはセンシティブ データが(i)第三者 (下記の契約または法的請求に基づきパロアルトネットワークスのサービス プロバイダー を除く)に開示されること、または(ii)当初収集した目的もしくはその後にお客様が許可し た(そのような状況が発生した場合)目的とは著しく異なる目的に使用されることについて 個人に対し、オプトアウトし、または当該センシティブ データについてオプトインする機 会を提供します。 個人データの取り扱いが弊社顧客に代わって行われる場合、弊社は、当 該顧客と協力して、顧客の指示に従い、個人データの使用または開示の制限を求める個人 の選択に対応します。
アクセス。 パロアルトネットワークスによって取り扱われる個人データの主体である個人 は、当該個人データが取り扱われているかどうかの確認を得ること、弊社が保有する情報 にアクセスすること、および当該情報が不正確であり、またはその取り扱いが法律に違反 している場合に当該情報の訂正、変更または削除を弊社に依頼することができます。 パロ アルトネットワークスが弊社顧客に代わって個人データを取り扱い、当該顧客に関連する 個人データの使用または開示に関する個人の依頼を受領した場合、パロアルトネットワー クスは、当該顧客と協力して、適用法と DPF に基づく弊社の義務に従って当該依頼に応じ ます。 データの除去依頼については、弊社は、合理的な期間内に対応します。
転送に関する説明責任(第三者への移転)。パロアルトネットワークスは、一定の第三者(弊 社の顧客データ処理契約(DPA) および 復処理者リスト(Subprocessors List)に記載のものを含 む)に個人データを移転することがあります。 弊社は、第三者に個人データを移転する場 合、当該第三者が個人データの取り扱いを特定の限定された目的のため、かつ弊社の DPF の義務に従った方法で行うようにするために合理的かつ適切な措置を講じます。 弊社に代 わって行為する第三者の代理人に移転する場合、弊社は、当該第三者が上記義務を遵守し ない場合に責任を負うことがあります
セキュリティー。パロアルトネットワークスは、個人データについて紛失、悪用ならびに 不正なアクセス、開示、変更および破壊から保護するために合理的かつ適切な措置を講じ ます。 弊社は、個人データの取り扱いおよび内容に伴うリスクを考慮に入れて、個人デー タを上記のリスクから保護して安全に保管するために役立つ技術上および組織上の適切な 手順を実施します。
データの完全性および目的の限定。パロアルトネットワークスは、適用法を遵守するため に必要な合理的期間、弊社の文書保存慣行に従い、かつその収集した目的または個人から 許可された目的に適合および関連する方法で個人データを保存します。 当該目的に必要で ある場合、弊社は、個人データが正確、完全かつ最新であり、その意図された用途に適し たものとして信頼性を維持するために合理的な措置を講じます。
適法な要求。弊社は、公的当局からの適法な要求(国家の安全保障または法執行に関する 要求事項の遵守を含む)に応じて個人データを開示する義務を負うことがあります。 パロ アルトネットワークスは、当該個人データを弊社の政府当局および法執行当局の要求取り 扱い手順に従ってのみ開示します。
執行および紛争解決。パロアルトネットワークスは、本原則の継続的な遵守を確認する社 内システムを確立しており、弊社によるお客様の個人データの収集または使用に関する苦 情の解決に取り組んでいます。 パロアルトネットワークスが DPF に加入していることに関 連してお客様に疑問または苦情があれば、まず弊社の DSAR フォームを用いて弊社宛、またはプライバシー チーム(privacy@paloaltonetworks.com)宛にご連絡いただくことが推奨さ れます。 DPF に基づくお客様の権利を行使するには、お客様の苦情が DPF に依拠して EU、英国またはスイスから受領した個人データに関係していることが必要であることにご 留意ください。 したがって、標準契約条項(SCC)、承認された EU 指令の適用除外、その他 DPF でないデータ移転システムに基づき移転された個人データは対象外となります。
パロアルトネットワークスはさらに、DPF の原則に基づくプライバシーに関する未解決の 苦情について、ベター ビジネス ビューロー ナショナル プログラムズ(Better Business Bureau (BBB) National Programs)が運営し、米国を本拠とする独立の紛争解決システムで あるデータ プライバシー枠組みサービス プログラムに付託することを約束します。 お客 様がその苦情について適時のまたは納得いく受領確認を受領しなかった場合は、苦情の提 出方法に関する詳細についてhttps://bbbprograms.org/dpf-complaints をご参照ください。 この サービスは、お客様に無償で提供されます。
パロアルトネットワークスとその紛争解決サービス提供者がいずれも DPF に関するお客様 の苦情を解決できない場合、お客様は、一定の条件の下で、データ プライバシー枠組みパ ネルを通を通じて拘束力ある仲裁を求めることができることがあります。
連邦取引委員会(FTC)。パロアルトネットワークスは、連邦取引委員会の調査および執行 の権限に服しています。 パロアルトネットワークスは、特定の状況において、公的当局か らの適法な要求に応じて個人データを開示する義務(国家の安全保障または法執行の要求事 項の遵守を含む)を負うことがあります。
DPF に基づき取り扱われる個人データに関する疑問または苦情がございましたら、下記のパロアルトネットワークスにご連絡ください。
Attention: Head of Privacy
3000 Tannery Way
Santa Clara California 95054
United States Of America
電子メール アドレス:privacy@paloaltonetworks.com
電話番号: (408) 753-4000
DPF の認証を受けた組織は、苦情を受領してから 45 日以内に対応しなければなりません。
弊社の本サイトおよび本サービスは、16 歳未満の子供を対象としておらず、弊社は、16 歳 未満の子供から個人情報を収集または要請することを意図しておらず、16 歳未満の子供で あることを知りながら個人情報を収集または要請することもありません。 16 歳未満の個人 は、弊社の本サービスを利用すべきでなく、直接的にまたは他の手段を介して別途個人情 報を弊社に提供すべきでもありません。 16 歳未満の子供が個人情報を弊社に提供した場 合、当該個人情報を弊社のシステムから削除するよう要請すべくその子供の親または保護 者から弊社にご連絡いただくようお勧めします。 弊社は、収集した個人情報が 16 歳未満 の子供により提供された旨を知った場合、当該個人情報を速やかに削除します。
弊社の本サービスには、第三者のウェブサイトへのリンク、プラグインおよびアプリケー ションが含まれていることがあります。 弊社が本プライバシーに関する声明を掲示する か、これにリンクを張るか、または明示的にこれを採用するかこれに言及する場合を除 き、第三者のウェブサイトおよびオンライン サービスの個人情報に関する慣行または他の 第三者の慣行については、本プライバシーに関する声明は適用されず、弊社はこれらの慣 行について責任を負いません。 個人情報に関する第三者の慣行について知るには、各第三 者のプライバシー通知にアクセスしてください。
弊社は、本プライバシーに関する声明を随時更新します。 本プライバシーに関する声明を 変更する際には、その冒頭の日付を変更いたします。 弊社は、本プライバシーに関する声 明の重大な変更を行う場合には個人に通知するものとし、通知手段については、登録され た電子メール アドレスに電子メールを送信すること、弊社の本サービスにおいて目立つよ うに掲示すること、または他の適切な伝達チャンネルを用いることのいずれかといたしま す。 すべての変更は、別段の定めがある場合を除き公表日から効力を生じます。
本プライバシーに関する声明その他のプライバシー関連事項についての一般的な疑問およ び意見については、すべて、電子メール(privacy@paloaltonetworks.com)でお問い合わせいた だけます。
あるいは、照会を下記の宛先に郵便で送付することもできます。
Attention: Privacyデータ保護オフィサー(DPO)/プライバシー オフィサーの連絡先
個人情報の取り扱いについて苦情の申立てをご希望の場合には、データ保護オフィサー(プ ライバシー オフィサー)までご連絡ください。
連絡先:電子メール アドレス: dpo@paloaltonetworks.com
データ保護オフィサーは、1988 年オーストラリア連邦プライバシー法およびオーストラリ ア プライバシー原則を含め、弊社におけるプライバシー関連法令に対する遵守状況を監督 する責任を負っています。
この追加の米国州プライバシー開示(以下「米国開示」という)は、弊社のプライバシーに 関する声明に記載する情報を、当該州の個人居住者に関する弊社の個人情報取り扱い慣行 についての追加情報を提供することにより補足するものです。 弊社が弊社のサービスに関 連して個人情報を収集、使用、開示その他取り扱う方法の詳細な説明については、弊社の プライバシーに関する声明をご確認ください。 別段の明示的な定めがない限り、弊社のプ ライバシーに関する声明に定義された用語はすべて、この米国開示において同じ意味を有 します。
本米国開示において、一般に入手可能な情報またはお客様に関連付けることも紐付けるこ ともできない形式で保持される不特定化、集約もしくは匿名化された情報は、個人情報に は含まれません。
本米国開示における「個人情報」とは、直接と間接の如何を問わず、特定の消費者または 世帯につき、これを特定もしくは記述し、これに関連し、これと紐付けることが合理的に 可能であり、またはこれと合理的に関連付け得る情報をいいます。
カリフォルニア州における通知および権利
2018 年カリフォルニア州消費者プライバシー法(改正に従う)およびその施行規則(以下 「CCPA」という)では、下記のとおり、カリフォルニア州の居住者に対する一定の通知を 義務付けており、かつカリフォルニア州の居住者に明示的な権利を付与しています。 この カリフォルニア州における収集通知およびプライバシー補足は、カリフォルニア州の居住 者にのみ適用されます。 カリフォルニア州にお住まいではないお客様には、この「カリ フォルニア州における通知(CA 通知)および権利」は適用されません。
収集時の通知
お客様は、その権利として、個人情報が収集される時またはその前に弊社の慣行に関する 通知を受領することがあります。 弊社は、この通知を弊社のプライバシー ポリシー(この カリフォルニア州に関する補足を含む)を通じて行います。 弊社のプライバシー ポリシー のリンクは、弊社ウェブサイトの最下部、弊社のアプリ内その他本サービス、ならびに弊 社の本サービス用のサインアップおよび登録のページに表示されています。 この通知に は、弊社が収集する個人情報およびセンシティブ個人情報の類型、当該情報を収集または 使用する目的、当該情報についてカリフォルニア州法の定義による「販売または共有」が 行われるかどうか、ならびに当該情報が保存される期間が記載されています。
消費者についてまたは消費者から弊社が個人情報を収集する目的は多岐にわたります。 弊 社が収集する個人情報の種類、弊社による個人情報の収集源または開示元、および弊社が 当該情報を使用する目的についてさらに知るには、弊社のプライバシーに関する声明 の「弊社による個人情報の収集」および「弊社による個人情報の使用」のセクションを参照 してください。
最近 12 か月間に、弊社では、下記の類型の個人情報を収集しております。
弊社による当該情報の収集先は多岐にわたります。 収集先には、お客様ご自身、お客様の 雇用主もしくは組織、弊社の顧客その他ユーザー、弊社のビジネス パートナーおよび関係 会社、お客様のブラウザーもしくはデバイス(お客様が弊社の本サービスを利用すると き)、または弊社と情報を共有することをお客様が許可した第三者が含まれます。 弊社が 収集する個人情報の情報源に関する詳細については、プライバシーに関する声明の「弊社 による個人情報の収集 」のセクションを参照してください。
弊社が行う開示は、確認可能な消費者の依頼に応じて、その受領前 12 か月間の情報のみを 対象とします。 ただし、お客様から当該 12 か月間より前の情報開示を特に依頼された場 合、指定された期間中に収集した個人情報の依頼については、(a)指定された期間の最も古 い日付が 2022 年 1 月 1 日以降であること、および(b)お客様の依頼の取り扱いに過度の努力 が必要でないことを条件として、対応いたします。
弊社は、弊社の事業目的で個人情報を他者に開示します。 弊社の本サイトまたは本サービ ス経由でお客様から入手する個人情報を金銭その他の価値ある対価のために販売すること には、弊社は通常は関与しておりません。 ただし、限定的な状況においては、弊社の本サ イト上で第三者に個人情報を開示することが CCPA その他の類似法に基づき「販売」とみ なされる可能性があります(例えば、金銭の受渡しを伴わずにクロスコンテキスト行動ター ゲティング広告を行う場合)。 ご自身の個人情報に関する上記のような開示については、本 CA通知の「個人情報の販売または共有の拒否」のセクションで説明するとおりオプトアウ トしていただくことができます。
事業目的によるお客様の個人情報の販売先または開示先となる第三者の類型には、以下が 含まれる可能性があります。 (i)弊社の企業ファミリーの他のブランドおよび関係会社、(ii) 弊社のサービス プロバイダーおよびアドバイザー、(iii)マーケティング パートナーおよび 戦略パートナー、(iv)分析結果提供者、ならびに(v)ソーシャル ネットワーク。
過去 12 か月間に、弊社では、収集したすべての類型(本米国開示の「 個人情報の収集および使用 」のセクションに記載)の個人情報を事業目的で第三者に開示または販売しております。
最近 12 か月間に、弊社では、下記の類型のセンシティブ個人情報を収集しております。
弊社は、特性を推定するために、または「制限する権利」の付与が必要となる目的で、セ ンシティブ個人情報を使用または開示することはありません。 弊社の慣行に変更が生じた 場合、弊社は、「お客様のセンシティブ個人情報の利用制限(Limit the Use of My Sensitive Personal Information)」のリンクを提供します。
お客様のプライバシー権
お客様に関し弊社が収集した個人情報に関連して、お客様は、カリフォルニア州の居住者 として(法に基づく一定の制限に従い)以下の権利を行使することができます。
知る権利 | お客様は、下記を含め、お客様に関する個人情報を弊社が取り扱っているかどうかを確認する権利を有します。
なお、本プライバシーに関する声明においてこうした情報の多くが既に記載 されています。 |
|---|---|
通知を受ける権利 | お客様は、個人情報の収集時またはそれより前に、弊社における個人情報の収集、使用、保存および開示の慣行について通知を受ける権利を有します。 |
アクセス権 | 事業者が収集したお客様に関する個人情報(移植性があり使用可能なフォーマットのもの)にアクセスする権利
|
削除を依頼する権利 | 一定の例外はありますが、お客様は、弊社がお客様から収集した個人情報の削 除を依頼する権利を有します。 |
個人情報の販売ま たは共有のオプト アウトの権利 | お客様は、お客様について弊社が収集した個人情報に関し現在もしくは将来に おいて第三者に販売しないよう、またはお客様の個人情報をクロスコンテキス ト行動ターゲティング広告目的で第三者と「共有」しないよう弊社に指示する 権利を有します。
|
訂正/修正を依頼す る権利 | お客様は、ご自身の個人情報の性質および取り扱いの目的を考慮して、その情 報の誤りの訂正/修正を弊社に依頼する権利を有します。 |
センシティブ個人 情報の使用および 開示を制限する権 利 | センシティブ個人情報について、弊社がお客様から要求されたサービスもしく は物品を提供する以外の目的または法により別途許容されていない目的に使用 するにあたり、お客様は、そのような使用を制限する権利を有します。
|
差別を受けない権 利 | お客様は、プライバシー権を行使したことを理由として差別を受けない権利を 有します。 |
「シャイン ザ ラ イト(Shine the Light)」権 | 弊社との取引関係を有するカリフォルニア州居住者は、カリフォルニア州の 「シャイン ザ ライト」法(民法第 1798.83 条)に基づき、第三者によるダイレク ト マーケティングのためにご自分の情報が当該第三者にどのように開示され るかを知る権利を有します。
|
自動意思決定ツー ルについてオプト アウトおよびアク セスする権利 | 弊社が重要な決定を行うために「自動意思決定ツール」(または 「ADMT」)を使用する際、お客様は、そのような使用についてオプトア ウトする権利を有します。 ただし例外として、不服申し立てを行い、 人間による審査担当者を依頼する権利を認める場合があります。 弊社 が重要な決定のために ADMT を使用する際には、お客様は、重大な決 定について弊社が ADMT を利用することに関する情報へのアクセス許 可を依頼する権利も有します。
|
弊社は消費者に関して法的な影響または同様に重要な影響を及ぼす決定を実行する際にプロファイリングを行わないことに留意してください。
お客様の個人情報に関するアクセス権、知る権利、削除権または訂正する権利を行使するために
お客様のアクセス権、知る権利、削除または訂正を依頼する権利を行使するには、下記のいずれかにより依頼を提出してください。
お客様の依頼に対処する前に、お客様について本人確認および居住地(例えば、州、県、 国)を確認させていただきます。 弊社の本人確認においては、通常、お客様のアカウント の認証に成功するか、またはお客様に十分な情報を提供いただいた上で当該情報と弊社の システムで管理するお客様情報とを照合する必要があります。 このプロセスにおいては、 追加の個人情報(お客様の姓名、電子メール アドレス、電話番号、居住地の州/県/国、およ び/または国など)をお客様からいただかなければならない場合があります。 確認中におい ては、お客様の依頼に応じる目的で正確な本人確認を行うのに必要な最小限の個人情報の みを要求させていただきます。
特定の場合、とりわけお客様の本人確認ができなかったか弊社のシステム上でお客様の情 報を見つけることができなかった場合には、弊社は、上述の権利を行使する旨のご依頼を 拒否することがあります。 弊社は、お客様のご依頼のすべてまたは一部に応じることがで きない場合、ご依頼を拒否する理由を説明します。
お客様の個人情報の販売または「共有」についてオプトアウトの権利を行使するには
お客様(またはお客様を代理する者)は、現在においても将来においても、お客様の個人情 報を第三者に販売することにつきオプトアウトする権利、またはクロスコンテキスト行動 ターゲティング広告のためにお客様の個人情報を第三者と「共有」することにつきオプト アウトする権利を行使することもできます。 オプトアウトの権利を行使するために弊社の アカウントを作成いただく必要はありません。
お客様が弊社の本サイトでクッキーおよび追跡技術についてオプトアウトするために複数 のオプションがあります。 ウェブサイトのフッターにある「個人情報の販売または共有の 拒否(Do Not Sell or Share My Personal Information)」のリンクをクリックしてお客様のターゲ ティング クッキー設定を修正すること、または弊社のホームページのクッキー バナーにア クセスし、「お客様のクッキー設定(Manage My Cookies)」のリンクを開いて「プライバシー 設定センター(Privacy Preference Center)」を訪問することもその例です。 そこでお客様の基 本設定を選択し、弊社によるクッキーおよび追跡情報の使用についてオプトアウトするこ とができます。 ウェブ ブラウザーまたはブラウザー拡張機能の「グローバル プライバ シー管理(Global Privacy Control)」設定を使用することもできます(詳細は、弊社の クッキー通知に記載されています)。
オンライン広告その他の追跡技術、およびそれらの使用に関してお客様が有する選択権に ついての詳細を知っていただくために、お客様は、下記のリソースを利用することによ り、興味に基づく一定の広告(弊社の本サイトその他インターネットのウェブサイトにおけ るもの)についてオプトアウトすることができます。
(i)お使いのモバイル デバイスにおいて、モバイル広告企業その他類似の事業体からお客様 向けにカスタマイズされた広告の追跡および受信についてオプトアウトするには、www.aboutads.info/appchoices で AppChoices というアプリをダウンロードするか、ま たは DAA の CCPA App ベースのオプトアウト ツールを使用します。
(ii)許 容 さ れ る タ ー ゲ ッ ト 広 告 の 受 信 に つ い て オ プ ト ア ウ ト す る に は 、optout.networkadvertising.org で入手可能な NAI オプトアウト ツールを使用するか、または 「広告について(About Ads)」にアクセスします。
なお、弊社は、第三者のオプトアウトの仕組みを維持または管理しておらず、これらの運営について責任を負いません。
上記の選択は、ご使用のデバイスまたはブラウザーに固有のものとなりますので、他のデ バイスまたはブラウザーから弊社の本サイトおよび本サービスにアクセスする場合には、 その際に収集されるデータにご自身が選択した設定が適用されるように、当該デバイスま たはブラウザーでこれらの設定を行ってください。
お客様が個人情報の販売または共有についてオプトアウトする方法に関して問題または懸 念がありましたら、下記のいずれかの方法により弊社にご連絡ください。
クッキーおよび自動化された技術を介したお客様の個人情報の共有に関するお客様の権利 については、下記の個人情報の販売または共有の拒否 のセクションおよび弊社の のクッキー通知で詳細を確認してください.
お客様の「シャイン ザ ライト」権を行使するために
カリフォルニア州シャイン ザ ライト法は、ダイレクト マーケティングを目的とした個人 情報の第三者に対する開示について、直前の暦年中にお客様がオプトアウトの権利を有す ることを認めています。
お客様の情報が共有されることについて、シャイン ザ ライトに基づきオプトアウトするた めには、お客様は、https://start.paloaltonetworks.com/preference-center-subscribe.html で「登録 解除(Unsubscribe)」のタブにアクセスしてご依頼を提出するか、または弊社のサプレッ ション リストに追加するよう電子メールを弊社(unsubscribe@paloaltonetworks.com)に送信することができます
CCPA に基づく依頼の報告
弊社は、CCPA に基づく弊社のユーザーによる権利行使を援助することを約束します。 弊 社は、CPRA の要求事項に従い、下記のメトリクスを公表しています。 前暦年(2024 年)に おいて、パロアルトネットワークスは、下記の表に記載のカリフォルニア州からの消費者 依頼を受けて対応しました。 弊社のプライバシー慣行の詳細については、本プライバシー に関する声明をご確認ください。 プライバシーに関する選択権および権利を行使するに は、下記の 個人の権利フォーム(Individual Rights Form))をご利用ください。
弊社は、お客様の個人情報の第三者への販売に対するお客様のオプトアウトの権利を尊重 します。 弊社は通常、弊社の本サイト経由でお客様から入手する個人情報の販売に関与し ませんが、限定的な状況においては、弊社がクロスコンテキスト行動ターゲティング広告 目的で、個人情報を「販売」し、または第三者と個人情報を「共有」することがあります (このことが CCPA に基づき「販売」とみなされる可能性があります)。 とりわけ上記のよ うな共有が生じるのは、お客様が弊社の本サイトを訪問するか弊社の本サイトとやり取り するときに、使用されているクッキーまたは追跡技術を介してお客様のブラウザーまたは デバイスから直接的にお客様の個人情報(選好、商業情報およびインターネット、ネット ワークならびにデバイス情報を含む)を収集して取り扱うことにつき、弊社が特定の第三者 広告ネットワーク、第三者ソーシャル メディア企業および類似の事業に許可している場合 です。 弊社の クッキー通知で定めるとおり、これらの第三者はその後、関連する広告を弊 社に代わってお客様に提供する目的、弊社の広告キャンペーンを評価および分析する目 的、弊社の本サービスのセキュリティーを促進すべく詐欺を検知および報告する目的、な らびに類似の取り扱いの目的を果たすために、当該第三者のプライバシー方針に従ってお 客様の個人情報を取り扱います。
弊社の本サイトでのクッキーおよび追跡技術のオプトアウトをするときは、本ポリシーの 「クッキー通知」のセクションを参照してください。
授権されたエージェント
CCPA により、お客様は、本米国開示に定める所定の方法でお客様に代わりお客様の権利 の行使の依頼を提出させるために、授権されたエージェント(CCPA に定義)を用いることが 認められています。 ただし、当該授権されたエージェントがお客様の代理を務める権限を 有する旨を弊社が確認できることを条件とします。
個人情報を知るか、訂正するか、削除する依頼については、弊社では、確認を目的として 下記の a.または b.のいずれかを求めています。
16 歳未満の未成年者
弊社では、16 歳未満の未成年の個人情報を販売しておらず、販売しているという事実も現 に知りません。 お客様ご自身またはお客様の未成年の子が 16 歳未満である場合、弊社 (privacy@paloaltonetworks.com)に連絡してお知らせください。
お客様が法域の適用法に従いご自身の未成年のお子様を代理してプライバシーに関する依 頼を提出する場合、お客様には、お子様が、弊社により収集された個人情報の主体である こと、およびお客様がお子様を代理して依頼を提出する権限を有している(すなわち、お客 様がお子様の法定後見人または授権された代理人である)ことについて弊社が合理的に確認 することができるよう十分な情報を提供していただきます。
自動意思決定ツールにより行われた重要な決定に対する不服申し立て
お客様が居住する州によっては、お客様は、自動意思決定技術を用いて行われた一定の 「重要な決定」または「重大な影響をもたらす決定」についてオプトアウトし、または不 服を申し立てる権利を有する場合があります。 雇用、保険または金融サービスなど必要不 可欠な物品またはサービスへのお客様のアクセスに関して法的なまたは類似の重大な結果 をもたらす決定などがこれにあたります。
お客様は、弊社から上記の決定が行われた旨の通知を受けた場合、不服申し立ておよび当 該決定に対する人間による審査を依頼することができます。 不服申し立てを提出するに は、弊社(privacy@paloaltonetworks.com)までお問い合わせしてください。 すべての依頼は、本 ポリシーに記載の確認手続きを受けることになり、弊社は、お客様の現地州法に定める期 限内に回答します。
別段の明示的な記載がない限り、本通知で使用される用語は、 プライバシーに関する声明で定義された同じ意味を有します。
本クッキー通知では、 プライバシーに関する声明 に含まれる情報を補足するため、弊社な らびに弊社のビジネス パートナーおよびサービス プロバイダーが、弊社のオンライン サービスおよび弊社の電子通信を管理し、お客様に提供する過程においてクッキーおよび 関連技術をどのように使用するかについて説明しています。 また、当該技術の内容、弊社 が当該技術を使用する理由、および弊社による当該技術の使用を管理するお客様の権利に ついても説明しています
場合によっては、弊社は、本クッキー通知に記載のクッキーおよび関連技術を使用して、 個人情報を収集すること、または他の情報と組み合わせると個人情報になる情報を収集す ることがあります。 弊社がお客様の個人情報をどのように取り扱うかに関する詳細につい ては、プライバシーに関する声明を参照してください。
弊社ならびに弊社の第三者パートナーおよび第三者プロバイダーは、クッキーを使用し て、お客様が弊社の電子メール通信および本サービスにアクセスするか、またはこれらと やり取りする際に、一定の種類の利用情報を自動収集することがあります。 例えば、弊社 は、お客様の IP アドレス、オペレーティング システム、ブラウザーの種類、アクセスの日 時、その他類似の情報など、お客様のデバイスおよびソフトウェアに関するログ データを 収集することがあります。 弊社の電子メールには、弊社がお客様に送信した電子メールに ついて、お客様による開封の有無、開封の時期、閲覧回数、および当該電子メール内のリ ンクをクリックしたかを特定する追跡ピクセルが含まれていることもあります。 一部の EU 加盟国を例外として、弊社は、弊社のオンライン サービスについてその利用状況およ び活動の傾向を評価し、弊社の顧客基盤への理解を深めることに役立てるために、分析 データを収集し、または Google Analytics などの第三者分析ツールを使用することもありま す。 他にも、ユーザーがモバイル デバイスを介して弊社のオンライン サービスにアクセ スする際に、位置データ(IP アドレスに基づく大まかな地理的位置データまたはより精密な 位置データを含む)を収集することがあります。
弊社は、下記の種類のクッキーを使用します。
弊社は、以下の様々な理由によりクッキーを使用します。
なお、弊社では、クッキーを介して収集した個人情報の一部について、弊社の プライバ シーに関する声明に記載した目的のために、お客様について収集した他の個人情報と関連 付けています。








