プライバシーポリシー

最終更新：2023年7月28日

目次

第1部　一般情報

1.1　プライバシーに関する当社の約束
1.2　Brazeのご紹介
1.3　本ポリシーの適用範囲

第2部　データの収集及び利用

2.1　データの収集
2.2　処理の目的
2.3　第三者との情報共有及び情報開示

第3部　国際移転、セキュリティ及びデータ保持

3.1　米国及びそれ以外の国における個人データの処理
3.2　セキュリティ
3.3　データ保持

第4部　お客様のプライバシー権

4.1　お客様のプライバシー権の行使
4.2　プライバシー権とBrazeの顧客
4.3　マーケティング通信
4.4　Cookie及びその他のトラッキング技術
4.5　チャット技術

第5部　EEA及び英国の個人のための重要な情報

第6部　カリフォルニア州居住者のための重要な情報

6.1　お客様のカリフォルニア州プライバシー権
6.2　当社が収集する個人データの種類及びデータが共有される第三者
6.3　個人情報の販売及び共有
6.4　機微個人情報及び匿名化されたデータ

第7部　日本からの閲覧者のための重要な情報

7.1　個人データの共有
7.2　Braze Japanの情報

第8部　その他の重要な情報

8.1　当社のプライバシーポリシーの変更
8.2　未成年
8.3　当社への連絡方法

お客さまのプライバシーは、当社にとって重要事項であり、お客様の信用を維持することは、当社の最優先事項の一つです。本プライバシーポリシーでは、当社が、個人に関する、又は個人を特定するデータ（以下「本個人データ」といいます。）をどのようにして収集し、利用するかについて説明しています。また、プライバシーに係る権利に関する情報、これらの権利の行使方法及びご質問がある場合に当社に連絡する方法についても記載しております。

Brazeは、ニューヨークに本社があり、グローバルに展開する米国の会社です。本ポリシーにおいて「Braze」又は「当社」とは、Braze, Inc.及び関係する関連会社を指します。

Brazeは、世界中の企業に対してライフサイクルエンゲージメントプラットフォームを提供し、主に、電子メール、SMS、モバイル及びウェブプッシュ通知、並びに、アプリ内／ブラウザ内メッセージ等のファーストパーティーチャンネルを通じて、ライフサイクルマーケティングキャンペーンをパーソナライズし、自動化するためにファーストパーティーデータを活用することにより、ブランドとその顧客との間の関係を強化することを支援します。

Brazeに関する他の情報は、www.braze.comでご覧いただけます。

当社の日本語ウェブサイトは、https://www.braze.co.jp/になります。

適用範囲に含まれるもの

本プライバシーポリシーはBrazeに適用され、当社は、当社のマーケティング又は事業上の目的で本個人データを処理する目的、方法等（詳細は以下に記載しております。）を決定します。このような立場にある当社を「データ管理者」といいます。

適用範囲に含まれないもの

当社の本ウェブサイト及び本サービスは、事業者及びその代表者による利用を意図しています。当社は、個人による私的な使用、家族での使用又は家庭での使用目的の製品又はサービスを提供しません。当社が処理する本個人データはすべて、事業上の地位にある個人に属するものとして取り扱われます。

当社がお客様のために本個人データを処理する場合のBrazeのお客様に対するプライバシーに関する約束は、Brazeと当該お客様との契約に規定されます。当社がお客様のデータを処理する立場にある場合、当社を「データ処理者」といいます。具体的には、このような立場で、Brazeは、当社のお客様が提供し、Brazeの技術を導入しているお客様のアプリケーション又はウェブサイト（以下「お客様アプリケーション」といいます。）とやり取りをする人の本個人データを処理します。当該本個人データに適用される保護措置は、このプライバシーポリシーではなく、これらのお客様の個別のプライバシーポリシーにおいて説明されます。これらのお客様のプライバシー及びデータセキュリティ対策について詳しく知りたい場合には、直接これらのお客様までご連絡ください。念のため、当社のお客様が収集し、Brazeと共有する本個人データで、Brazeがデータ管理者ではなくデータ処理者に当たるものについては、このプライバシーポリシーは適用されません。

Brazeでの就職に興味があり、これに応募し、又はこれに勧誘された個人の方は、当社のプライバシーに関する取扱いの説明については、当社の採用候補者向けプライバシーポリシーをご覧ください。

加えて、当社の本ウェブサイト又は本サービス（以下で定義します。）には、第三者が管理する他のウェブサイト、アプリケーション及びサービスへのリンクが含まれることがあります。当該第三者のサイト及び／又はサービスにおけるプライバシー及びデータセキュリティ対策については、本プライバシーポリシーではなく、これら第三者のプライバシーステートメントが適用されます。

Brazeが収集する本個人データは、Braze、当社のパートナー、Brazeの刊行物及びその他のソースとお客様とのやり取りに応じて決まります。

当社がデータを収集する方法及び場所

Brazeは、潜在顧客、お客様、当社の研修、認証及びイベントの参加者、取引先及びベンダー（個人である場合）、それぞれの従業員、アドバイザー及び／又はコンサルタントから、本個人データを収集します。Brazeはまた、当社のお客様が、お客様のためにBrazeのサービス（以下「本サービス」といいます。）を利用する権限を与えた個人（以下「本個人」といいます。）で、以下に該当する方のデータも収集します。

• 当社のウェブサイト（以下「本ウェブサイト」といいます。）を閲覧すること。
• 当社の事務所を訪問すること。
• 郵便、電子メール、電話、Slack、当社の本ウェブサイト上のチャット機能、サポートチケット、テキスト等の方法でコミュニケーションを当社から受け取り、又は当社に送ること。
• 当社の本サービスを権限のあるユーザー（例：当社のお客様の従業員で、当社の本サービスにアクセスするためのログインを付与された方）として利用すること。
• 当社のイベント、ウェビナー、コンテスト、研修及び認証コースに登録し、出席し、及び／又はその他参加すること。
• 当社の動画を閲覧する、当社の本ウェブサイト上のコンテンツを読む又は当社のチャットボットとやり取りする等、Brazeのコンテンツ及び刊行物をダウンロードし、又はその他これと関りを持つこと。
• 行動、サポート又は情報を要請すること。
• 記録されるミーティング又はイベントに参加すること。
• 当社のリセラー又はパートナーと関りを持つこと。
• Brazeのパートナー又はサプライヤーで働き、当社との取引又は取引の検討過程で当社とやり取りをすること。

Brazeは、以下のような様々な情報源から本個人データを収集します。

• 当該本個人データの対象である本個人（当該本個人による本ウェブサイト及び本サービスの利用の際を含みます。）
• 個人のSNSアカウント、オンラインコミュニティー、フォーラム、ブログ又はチャットルーム等の公の情報源
• 当社の取引先
• ベンダー
• Brazeの関連会社

当社が収集するデータの種類

当社が収集する本個人データには以下が含まれますが、これらに限られません。

• 氏名、電子メールアドレス及び職業上の役職
• 業界
• 雇用主
• マーケティングサブスクリプションのステータス
• 会議、イベント出席の録音及び録画
• 研修及び認証
• Brazeのレポート及びその他の刊行物のダウンロード又はこれらとの関り
• サポートポータル、電子メール、当社サポートチームへの電話、当社のチャット機能、SNS、アンケートへの回答等を通じてお客様が質問若しくはフィードバックのために当社に連絡する場合等、当社がお客様と交わすコミュニケーション
• 閲覧者による本ウェブサイトの利用及び権限のあるユーザーによる本サービスの利用に関連する一定の情報並びにお客様のBrazeのコンテンツを表示する他の第三者ウェブページとのやり取りに関する情報（以下を含む場合があります）
  
  ⚪︎端末データ：IPアドレス（又はプロキシサーバー）、端末及びアプリケーション識別番号、位置情報、ブラウザの種類、インターネットサービスプロバイダー及び／又は携帯電話会社を含む
  ⚪︎利用データ：本ウェブサイト及び本サービス上での行動、閲覧されたページ及びファイル、当社のチャット機能を通じた会話、検索情報、OS及びシステム設定情報並びにお客様の利用に関する日付／時間スタンプ等の情報

上記で説明した情報の一部は、当社の本ウェブサイト及び本サービスを通じてログ、Cookie及び／又はその他のトラッキング技術を使用して収集されます。当社が使用するCookie及びトラッキング技術についてより詳しく知りたい場合には、当社のCookieポリシーをご覧ください。お客様は当社のCookie承諾管理ページにて、お客様のCookieに係るプリファレンスを管理することができます。

Brazeは、以下を含むいくつかの目的で本個人データを収集します。

• 当社の製品、サービス、コンテンツ及び会社関連の取組みについて知ることに興味を持つ方を理解し、これらの方と関わりを持つため。

• 当社の本ウェブサイト及び本サービスの利用状況を追跡する、当社の規約やポリシーを遵守させる、詐欺的、不審又は違法な行為を調査・防止する、並びに、本サービスへの不正アクセスを防止することにより、当社の本ウェブサイト及び本サービスのセキュリティを促進するため。

• 請求及びアカウント管理目的を含め、本サービスを提供、運営及び維持するため。

• 行動、サポート及び情報に係る要請に応じるため。

• 技術及び顧客サクセスサポートを提供する当社の契約上の義務を遵守するため。

• 当社のオフィスのセキュリティを維持し、当社の事業活動の秘密性を確保する目的で、オフィスの訪問者を登録するため。

• 傾向監視、マーケティング、広告、事業開発、改善、セキュリティ目的及び適切な稼働維持のために、当社のお客様による本サービス及び本ウェブサイトの利用状況を分析するため。
• 以下のマーケティング目的のため。
  
  ⚪︎電子メール及びその他のチャネルを通じて、当社の製品、プロモーション又はイベントに関する情報等、当社並びに当社の関連会社及び取引先に関するマーケティングに係るコミュニケーションを送るため。
  ⚪︎ターゲット広告キャンペーンを促進するため。

• 内部研修及びリサーチのため。

• 技術的なアラート、アップデート、セキュリティ通知並びに教育上、管理上及び取引上の連絡に関して、当社の本サービスのユーザーに対するメッセージを送るため。

• 法的義務を遵守する、当社が取り得る救済手段を取り、当社の損害を限定する、司法手続、裁判所の命令若しくは法的手続に従う、又は、適法な要請に応じるため。

法律又は当社がお客様と締結した契約に基づいて当社が本個人データを収集し、処理する必要がある場合に、お客様が要請に応じて本個人データを提供しない場合には、当社は、当社の法的義務を遵守できない、又はお客様との契約を履行できない場合があります。

お客様が他人に関する本個人データを当社に提供する場合、お客様は、当該個人に対して当社の身元、（上記に記載の）本個人データの利用目的を説明し、当該個人の本個人データを当社と共有する前に当該個人の同意を得ていることを確認します。

当社は、以下の第三者と以下の目的で本個人データを共有し、開示することがあります。

• Brazeの関連会社‐当社は、顧客又は技術サポート、マーケティング、事業開発、運営、アカウント管理、イベント若しくはウェビナーに関連して、一般的な業務上の目的のために、法的権利を守り、又は行使し、確立し、若しくは防御するために、法的義務を負う場合、又は専門的な助言を受けるために、Brazeの企業グループ関連会社に対して本個人データを提供することがあります。

• パートナー‐お客様が、当社のパートナーが開催するイベント又はウェビナーに登録するために当社の本ウェブサイトを利用した場合、当社は、お客様の登録を処理し、イベントへの参加を管理するために、これらのパートナーとお客様の本個人データを共有することがあります。この場合、当社のパートナーは、当該本個人データを別個の管理者として処理するものとし、当該パートナーによるお客様の本個人データの利用及び管理については当該パートナーのプライバシーポリシーが適用されるものとします。当社は、顧客若しくは技術サポート、マーケティング、事業開発又はアカウント管理に関連して、テクノロジー又はソリューションパートナーとお客様の本個人データを共有することがあります。

• ベンダー‐当社は、一般的な業務上の目的のため又は当社の社内業務をサポートするため、ITソリューションベンダー、マーケティングベンダー、広告ベンダー、コンサルタント、並びに、弁護士、銀行員、監査人及び保険業者等の専門家アドバイザーで、処理者又は管理者となる者等の外部ベンダー及びサービス提供者に対して本個人データを開示することがあります。また、当社は、当社の法的権利を守り、又は行使し、確立し、若しくは防御するために必要であると当社が判断した場合、本個人データを開示することがあります。

• 共有コミュニティ‐お客様が当社の本ウェブサイト上のコミュニティ、フォーラム、ブログ又はチャットルーム内に掲載した本個人データ又はその他の情報は、お客様のアカウント設定次によっては、これらのフォーラムを閲覧する他者による閲読、収集及び利用が可能となります。

• 法の執行‐当社は、適用法令、規制、法的手続又は政府当局、法執行機関等を含む政府からの要請を遵守するために当社が法的に義務付けられる場合に、本個人データを第三者に開示することがあります。

• 企業取引の参加者‐当社は、合併、会社資産の売却、資金調達又は当社の事業の全部又は一部の別会社への譲渡に関連し、又はその交渉中に、本個人データを共有又は移転することがあります。

[email protected]
Braze Privacy Policy Issues
330 West 34th Street, 18th Floor
New York, NY 10001
USA
General Counsel宛

Brazeは、さらに、EU、英国及びスイスから移転された本個人データに関するプライバシーシールドの苦情で未解決のものについて、EUデータ保護当局（DPAs）及びスイス連邦データ保護及び情報コミッショナー（FDPIC）が設置したパネルと協力することを約束します。一定の状況において、個人の方は、プライバシーシールド上の条件に従って拘束力のある仲裁を申し立てることができます。また、Brazeは、米国を本拠地とする会社として、国家安全上又は法執行機関の要求等の公的機関からの適法な要請に応じて本個人データを開示しなければならない場合があります。

当社は、情報のセキュリティ、秘密性及び完全性を保護するためのいくつもの技術上、組織上及び管理上のセキュリティ措置を講じています。但し、インターネット及び情報テクノロジーにおいてセキュリティリスクは内在するものであり、当社はお客様の本個人データのセキュリティを保証することはできません。

当社は、お客様から収集した本個人データを、（上記第2部に記載する目的に関連する）適法な事業上の必要性が継続している限り保持します。当社は、本個人データを処理する目的、処理されるお客様の本個人データの量、性質及び機微性、お客様の本個人データの不正利用又は不正開示によって害が生じる可能性、並びに、他の手段によって処理の目的を達成できるか否かを基準に、また、適用のある法的要件（適用のある消滅時効）を基準に、本個人データの適切な保持期間を定めます。当社は、お客様の本個人データを処理する継続した適法な事業上の必要性がない場合、当該データを消去若しくは匿名化します。