Oracle Customer Data Research and Developmentのプライバシー・ポリシー

1. はじめに

本Oracle Customer Data Research and Developmentのプライバシ・ポリシー(プライバシ・ポリシーまたはポリシーとも呼ばれる)は、データ・サブジェクト('あなた')に、オラクルの人工知能および機械学習(以下「AI/ML」といいます)活動に関連して、オラクルの製品およびサービスを分析、開発および改善のために、またセキュリティおよびコンプライアンスのために、お客様の個人情報の収集および使用(総称して「処理」と呼ばれる)について説明します。また、本プライバシー・ポリシーでは、これらの処理活動に関連してお客様のプライバシー権についても説明します。

本プライバシー・ポリシーの作成日は2022年12月16日です。ただし、本プライバシー・ポリシーは、法的要件を遵守したり業務上のニーズの変化などに対応したりするために、将来変更されることがあります。最新バージョンは、このサイトで確認できます。お客様に特にお知らせしたい重要な変更がある場合は、適切な他の手段(当社Webサイト上のポップアップ通知や変更通知など)でもお知らせします。

本プライバシー・ポリシーで使用されている「個人情報」は、識別されている個人または識別可能な個人に関する情報を意味します。たとえば、名前、アドレス、電子メール・アドレス、Oracle製品およびサービスの使用に関する情報、またはOracleとのやり取りなどが含まれます。オラクルが処理できるユーザーに関する個人情報は、ユーザーに関する情報とも呼ばれます。オラクルが処理する可能性のある情報のタイプの詳細は、次の第4条を参照してください。

2. 適用範囲

本プライバシ・ポリシーは、オラクルがオラクルのお客様から取得した個人情報の処理に適用されます(お客様との契約により、本プライバシ・ポリシーで指定された目的のために、AI/ML処理に当該情報を使用することに同意した場合)。次のオラクルの事業部門は、本ポリシーに基づいて個人情報を処理します: NetSuite。

3. 個人情報を処理する責任は誰にありますか?

Oracle America, Inc. (登録住所:2300 Oracle Way, Austin, TX, 78741, USA)は、本プライバシー・ポリシーにおいて、お客様の個人情報を処理する責任を負います。

EU/EEAをソース(情報源)とする個人情報については、Oracle America, Inc. のEU担当者が、Oracle EMEA Limited(登録住所:East Point Business Park, Fairview, Dublin 3, Ireland)を代表します。

英国をソース(情報源)とする個人情報については、Oracle America, Inc.の英国担当者が、Oracle Corporation UK Ltd(登録住所:Oracle Parkway, Thames Valley Park (TVP), Reading, Berkshire, RG6 1RA, UK)を代表します。

4. オラクルが処理する個人情報のカテゴリおよび具体的な個人情報の内容について

直接的または間接的に識別できる個人情報。たとえば、

• 連絡先の詳細: 名前、電子メール、電話番号、郵送先住所、郵便番号
• 会社および雇用のデータ: お客様の会社での雇用および役職(企業名、規模、所在地、一般公開企業情報および活動などを含む)。
• デバイス情報: オラクルの製品、サービス、Webサイトとやり取りするデバイスに関連する情報(IPアドレス、ブラウザ、デバイス・タイプ、オペレーティング・システム、「アプリ」の有無または使用、画面の解像度、優先言語など)
• オラクルのサービスまたは製品とのやり取り: 使用しているオラクルのサービスおよび製品について、購入した製品およびサービス、サブスクリプション、使用機能またはプラットフォームのプリファレンス、オラクルのサービスまたは製品のパフォーマンスなどの情報

オラクルは、偶発的に個人情報を含む可能性があるお客様およびシステム運用データを収集する場合があります。

• お客様データ: 取引データ、請求書または領収書、製品在庫、その他のお客様提供のデータセットなど、オラクルのお客様(契約で合意した場合)から提供されるデータ
• システム運用: 使用、運用、およびオラクルのシステムのパフォーマンス(ログ・ファイル、イベント・ファイル、その他のトレース・ファイルおよび診断ファイルなど)に関連する情報

5. オラクルがお客様の個人情報を使用する商業目的または業務目的は?

オラクルは、個人情報の処理が以下のAI/ML活動の主目的ではない場合、技術的または実行可能な場合に個人情報の使用を制限します。「データセット」とは、限定された個人情報を含む可能性のあるデータのセットを指します。

当社は、次の業務目的で個人情報を利用します。

• オラクルの製品およびサービスの使用、機能およびパフォーマンスを分析、開発、改善および最適化して、よりインテリジェントなエクスペリエンスをお客様に提供するため
• 当社のWebサイト、ネットワークおよびシステムのセキュリティ、およびオラクルがお客様に提供する製品およびサービスを管理するため、そして、
• 適用法規の遵守および業務運営のため

これらの目的は、下記で詳しく説明します。

• オラクルの製品およびサービスの使用、機能およびパフォーマンスを分析、開発、改善および最適化して、よりインテリジェントなエクスペリエンスをお客様に提供するため
  
  オラクルは、これらのデータセットを技術開発およびデモンストレーション用の内部調査に使用し、オラクルの製品およびサービスを改善、アップグレードまたは拡張して、よりインテリジェントで自動化された予測機能を提供します。
  
  例: オラクルは、eCommerceプラットフォームのお客様に対して、お客様の製品カタログで特定の商品の在庫が低いことを確認できるフラグ機能を提供しています。本プライバシー・ポリシーに基づくAI/ML処理を使用することで、オラクルは、近い将来に在庫が低くなる時期が予測可能になり、在庫が少なくなる前にお客様がアクションを起こせるようになりました。
• 当社のWebサイト、ネットワークおよびシステムのセキュリティ、およびオラクルがお客様に提供する製品およびサービスを管理するため
  
  オラクルはデータセットを処理して、オラクルのサイト、ネットワークおよびシステム、およびお客様が使用するオラクルの製品およびサービスで、悪意のある、詐欺的、不正または違法なアクティビティを検出し、防止または予測します。本ポリシーに従うAI/MLアクティビティは、オラクルによりインテリジェントで予測的な機能を提供し、悪意のある行為、詐欺、悪質な行為者を調査、防止、または予測可能にします。
• 適用法規の遵守および業務運営のため
  
  場合によっては、適用法規に従うために個人情報を処理することがあります。たとえば、規制機関からの要請に対応するため、または法的要求を弁護するためなどです。また、当社の業務運営において個人情報を処理することもあります。
  
  例: オラクルは、監査および調査の実施、財務および会計、アーカイブおよび保険の目的、もしくは個人の権利要求の処理のためにデータセットを処理することがあります。

6. 個人情報源のカテゴリ

本プライバシーポリシーの対象となる個人情報は、契約により合意されたオラクルのお客様からオラクルに提供されます。

7. EU/EEAで収集された個人情報の法的根拠は何ですか?

オラクルは、技術開発およびデモンストレーションのための内部的な調査およびオラクル製品およびサービスの改善、アップグレードまたは強化のために、個人のプライバシーに限定的な影響しかない場合、当社の正当な利益に基づいて、お客様に関する情報を処理します。

オラクル、オラクルの正当な利益に基づいて、オラクルのサイト、ネットワーク、およびシステム上での悪意のある、欺瞞的、詐欺的または違法な活動を検出、防止、または予測するために、お客様に関する情報を必要に応じて処理します。

オラクルは、法的義務の遵守に必要であれば、個人情報を処理することがあります。

8. 個人情報を保持する期間はどれぐらいですか?

オラクルは、オラクルのお客様から提供された個人情報を、本プライバシーポリシーに記載された目的を達成するために、必要な期間(約3か月から最長でも12か月以内)のみ保持します。オラクルは、アクセス、オプトアウト、または削除の要求の順守を文書化し、証拠として必要な限り保持します。

9. 個人情報はいつどのように共有しますか?

オラクル社内での共有

グローバルな組織であるため、お客様に関する情報は処理のために必要に応じて、オラクルの世界規模の組織を通じてオラクルの他の事業体と共有される可能性があります。

オラクルの従業員は、該当する目的に役立ち、職務を遂行するために必要な範囲でのみ、個人情報へのアクセスを認められています。

第三者との共有または販売

当社は、本プライバシーポリシーの対象となる個人情報を、商業目的で第三者と共有または販売することはありません。

当社は、業務目的で個人情報を次の第三者と共有することがあります。

• 第三者サービス・プロバイダ(ITサービス・プロバイダ、弁護士、監査者など)は、これらのサービス・プロバイダがオラクルにかわって業務機能を実行できるようにします。
• 再編、合併、売却、ジョイント・ベンチャー、譲渡、移転など、当社の事業、資産または株式の全部または一部の処分(破産または同様の手続きに関連するものを含む)があった場合の関連する第三者。
• 法律の要求に従い(召喚状やその他の法的手続に従う場合など)、当社の権利を守るため、お客様の安全や他人の安全を守るため、詐欺の調査を行ったり、国家の安全または法執行(あるいはその両方)のため、政府(国外の公的機関や政府機関を含む)の要求に応えたりするために、開示が必要であると当社が判断した場合。

10. 個人情報をどのようにグローバルに保護しますか?

オラクルは80か国以上で事業を展開しているグローバル企業であるため、個人情報は、本ポリシーに従い、必要に応じて世界中で処理されます。個人情報が、当該情報が収集された国のデータ保護法下の適切なレベルの個人情報保護を提供しない国のオラクルの受領者に転送された場合、オラクルは、EU Standard Contractual Clauses(EU標準契約条項)、またはデータ保護法で要求されるその他の適切な転送方法で個人情報を保護し、適切に転送されるように保証するための措置を取ります。

11. 情報はどのように保護されますか?

オラクルは、不慮もしくは違法な破壊、または不慮の紛失、破損、変更、不正な開示やアクセス、ならびにその他の違法な処理から個人情報を保護するよう設計された、適切な技術的、物理的および組織的な措置を実施しています。

12. プライバシー権とは何ですか?

"EU一般データ保護規則(General Data Protection Regulation: GDPR)、カリフォルニア州消費者プライバシー法(California Consumer Privacy Act: CCPA)、ブラジルの一般データ保護法(Brazilian General Data Protection Law: LGPD)、およびその他の適用法および規制に従い、特定の管轄区域の個人は、当社が保有、または責任を負う個人情報について、 第三者との共有または販売をオプトアウトしたり、削除または修正したり、アクセスおよびそのコピーを要求したりできるデータ主体の権利を有する場合があります。"詳細は、プライバシの選択ページを参照してください。

オラクルは、個人にその氏名や電子メールアドレスなど、個人を直接識別する個人情報データへのアクセス、訂正、修正、または削除を行う権利を提供します。

当社は、適用法に従ってお客様の要求に対応します。オラクルは、本プライバシーポリシーで規定されている削除、オプトアウト、またはアクセス権を行使した消費者を差別することはありません。

14. カリフォルニア州の居住者としての私の権利は何ですか?

カリフォルニア州消費者プライバシー法(California Consumer Privacy Act: CCPA)の改正により、カリフォルニア州の居住者は以下のことを要求することができます。

• 1. 次の情報をお客様に開示します。
  
  
  • お客様について収集した個人情報のカテゴリおよび特定の部分、および当社が販売した個人情報のカテゴリ(第4条を参照)
  • そのような個人情報を収集したソースのカテゴリ(第6条を参照)
  • お客様に関する個人情報を収集または販売する事業目的または商業目的(第5条を参照)
  • 個人情報を販売または開示した第三者のカテゴリ(第9条を参照)
• 2. お客様から収集した個人情報を削除、またはお客様に関する不正確な個人情報を訂正します(第12条を参照)。または
  
• 3. 該当する場合は、お客様に関する個人情報の以降の販売をオプトアウトします(第12条を参照)

オラクルは、お客様がCCPAに基づき権利を行使したことに対して、お客様を差別することはありません。

当社は、適用法に従ってお客様の要求に対応します。カリフォルニア州の居住者に代わって、アクセスまたは削除を要求する委任代理人である場合、お問い合わせフォームからご連絡ください。その際、委任代理人であることを明記ください。カリフォルニア州の居住者に代わり、委任代理人として要求を送信する方法についてご説明します。

お客様がカリフォルニア州の居住者である場合は、前述のとおり、お客様の権利の行使に関する情報を入手することができます。その場合は、1-800-633-0748までお問い合わせください。オラクルが前年に受領、準拠、または拒否したCCPAリクエストの詳細は、ここからOracleのAnnual Consumer Privacy Reportingページを参照してください。

14. オラクルは、子供または他の機微な個人情報からの個人情報を処理しますか?

オラクルは、適用されるデータ保護法に基づき、16歳未満の子供の個人情報、機微もしくは「特別」な個人情報を故意に処理することはありません。

オラクルは、本ポリシーに基づいて処理された個人情報を、雇用、信用、医療、または保険の目的における個人の適格性に関する決定を行うために使用したり、または、個人に法的もしくは重大な影響をおよぼす場合に自動的な手段のみによって決定を行うために使用したり、いかなる人に対しても差別を行ったり、偏見、人種差別、危害を助長する可能性がある、もしくは行う可能性がある方法で決定を行ったりするために使用することはありません。

15. 質問や意見、苦情がある場合、オラクルに連絡する方法はありますか?

オラクルでは、グローバル・データ保護責任者(Global Data Protection Officer)を任命しています。"本プライバシー・ポリシーもしくはお客様の選択に反する方法でお客様の個人情報が使用されていると思う場合、本プライバシー・ポリシーに関して他にご質問、ご意見、ご提案がある場合、 もしくは本プライバシーポリシーに記載されているオフライン個人情報にアクセスする権利を行使したい場合は、お問い合せフォームに記入してグローバル・データ保護責任者にご連絡ください。"

グローバル・データ保護責任者宛ての書面によるお問い合せは、以下の住所宛てに送付してください。

Oracle Corporation
Global Data Protection Officer
Willis Tower
233 South Wacker Drive
45th Floor
Chicago, IL 60606
U.S.A.

16. 苦情の申し立て

オラクルのプライバシー・ポリシーの遵守に関して苦情がありましたら、お問い合わせフォームに記入し、ご連絡ください。オラクルは、本プライバシー・ポリシーおよび適用法に従い、個人情報の利用および開示に関する苦情および紛争について調査し、解決する努力をします。欧州連合加盟国の居住者は、管轄のデータ保護当局に苦情を申し立てる権利もあります。

17. オラクルの本社

オラクルの本社所在地:

2300 Oracle Way
Austin, TX 78741
USA

電話番号: +1.737.867.1000

以前のバージョン: 05/05/22 | 01/14/22