Darktrace Holdings Limited （“ダークトレース”）は個人情報の保護および尊重に鋭意取り組んでおります。ダークトレースはUK Data Protection Act 2018、Privacy and Electronic Communications (EC Directive) Regulations 2003、General Data Protection Regulation (Regulation (EU)2016/679) (“GDPR”)、California Consumer Protection Act (CCPA) as amended by The California Privacy Rights Act (CPRA)、Colorado Privacy Act (CPA)、Virginia Consumer Data Protection Act (CDPA)、Connecticut Data Privacy Act (CTDPA)、Utah Consumer Privacy Act (UCPA) 、ならびにすべての関連する法規制に準拠して情報を収集、使用、保管します。

本プライバシー通知（“通知”）はDarktrace Group（Darktrace Holdings Limited、その関連会社、およびダークトレースまたはその関連会社の子会社を意味します）を代表して発行されるものであり、本通知内の “ダークトレース” または “当社” とは、あなたの個人情報の処理を担当するDarktrace Group内の対応する会社を指すものとします。

本通知は、ダークトレースがあなたの個人情報を収集し処理する方法についての情報を提供することを目的としています。以下の通知をお読みになり、あなたが当社に連絡する、ウェブサイト（サイト）を閲覧する、求人に応募する、または当社の製品およびサービスを使用する場合などに当社がどのようにあなたの個人データを収集し使用するかをご理解ください。

‍1. ダークトレースがあなたから収集することのある情報

ダークトレースはあなたに関する次のようなデータを収集し処理することがあります：

• 連絡先および識別情報データ：あなたの氏名、Eメールアドレス、電話番号など。電話番号は二要素認証およびサポートサービスに使用されます。
• 採用データ：職務に対するあなたの適切性を評価するための履歴書やCV、バックグラウンドチェックデータを含みます。それとは個別に、あなたは採用された場合にあなたが職に就くために当社が行う必要があるかもしれない妥当な調整についての情報を求められることがあります。
• 人口学的データ：当社の多様性、公平性、包括性（DE&I）目標達成度を評価するために必要な、あなたの民族的帰属、性自認、およびその他の人口学的特性ならびにバックグラウンドについての情報。
• テクニカルデータ：あなたのIPアドレス、ログインデータ、オペレーションシステムならびにWebブラウザのタイプ、ブラウザプラグインのタイプおよびバージョン、トラフィックデータ、位置データおよびその他の通信データ、ならびにあなたがアクセスしたリソースを含みます。
• 使用状況およびナビゲーションデータ：あなたが当社のWebサイト、製品、デジタルセールスルームおよびサービスをどのように使用しているかを含みます。これには訪問回数、閲覧したページ、平均使用時間、クリック数、ランディングページから参照されたページ、等が含まれこれに限りません。
• プロファイルデータ：ユーザー名、パスワード、フィードバックデータを含みます。マーケティングおよびコミュニケーションデータ：あなたが当社からマーケティング情報の受け取りを希望するかどうか、およびコミュニケーションの選好を含みます。
  

2. ダークトレースが個人情報を収集する方法

ダークトレースは次の場合にあなたの個人情報を収集することがあります：

• 当社に連絡、またはフィードバックを提供する。
• Webサイトを訪問し使用する：あなたがWebサイトを使用する際、当社はあなたの使用している機器、閲覧アクションおよびパターンについてのテクニカルデータを自動的に収集します。当社はこの個人情報をCookieおよびその他の類似のテクノロジーによって収集します。また、当社のCookieを使用している他のWebサイトをあなたが訪問した場合にも、あなたについてのテクニカルデータを当社が受け取ることがあります。さらに詳しい情報については、当社のCookieポリシーを参照してください。
• 連絡先情報をマーケティングイベントで提供する（名刺の提出など）。
• マーケティング情報を要求し、受け取る。
• 求人に応募する：求人への応募またはお問い合わせの際に、あなたまたは人材紹介会社は履歴書のコピーまたはその他の関連する情報を当社に提出することがあります。当社はこの情報をあなたの応募またはお問い合わせを検討する目的で使用することがあります。あなたからの明示的な要望がない限り、当社はこの情報を将来の参考用に保存する場合があります。また、あなたは当社と面接する、または当社からの雇用あるいはその他の職務を引き受けるために何らかの妥当な調整が必要かどうかを尋ねられることがあり、この情報はあなたが当社での職務を提示され引き受ける場合に当社が行うことができるあるいは行う必要のある方策を特定するために使用されます。
• 求職者としてDE&I質問表に記入する：当社の多様性、公平性、包括性に関する質問表に対してあなたが提供するあなたの人口学的情報またはあなたのバックグラウンドについての情報は、当社の多様性、公平性、包括性目標に対するパフォーマンスの評価を支援するために使用され、この情報を提供することは常に任意であり、提供した場合もあなたの求職申し込みにはまったく影響しません。
• 当社のパートナーシップまたはチャネルスキームに参加する。
• 当社の従業員があなたの連絡先情報を緊急連絡先または照会先として登録します。
• 当社の製品およびサービスを購入する：あなたが当社の製品またはサービスを購入された場合、当社はあなたの個人データを次の項目を含みこれに限らない目的で使用することがあります：
  - 認証情報の検証、
  - 輸出管理および/または制裁チェックのためのエンドユーザーコンプライアンスチェックの実施、
  - 注文の処理および請求情報の作成

さらに、ダークトレースはあなたに関するデータを次のように収集することがあります：

• 当社のビジネスリレーションシップ、コンタクト、データエンリッチメントサービス（例：Zoominfo、Demandbase等）を通じて、当社の保管する個人情報が正確であり関連性があることを確認するため。

3. ダークトレースが個人情報を使用する方法

ダークトレースはあなたに関する個人情報を以下の状況で使用することがあります：

• 当社の製品およびサービスについての変更の通知を含め、あなたとの間で締結しようとしているまたは締結した契約を履行するため。
• 当社（または第三者の）正当な利益に対して必要があり、あなたの利益および基本的権利がこれらの利益をオーバーライドしない場合。
• 当社が法的義務を果たすために必要な場合。
• あなたが当社に要求された、またはダークトレースがあなたが興味を持たれるかもしれないと判断し、あなたがそうした目的で連絡を受けることに同意されている場合、情報、製品またはサービスを提供するため。
• 当社の製品またはサービスの対話型機能に、あなたが参加を選択された場合に参加できるようにするため。
• ダークトレースによる雇用またはその他のダークトレースによるまたはダークトレースとの契約に対するあなたの適性および候補資格を評価するため。
• あなたがダークトレースの雇用を受諾するまたは他の契約を受け入れることができるようにするためにダークトレースが行うことのできる妥当な調整を特定するため。
• ダークトレースの多様性、公平性、包括性目標に対するパフォーマンスを評価するため。

当社があなたの個人データを使用する主な方法、ならびにどの法的根拠に基づいてそれを行うのかを以下に記述します。当社が個人データを収集し使用する法的根拠は、データの内容および当社がそれを収集する文脈によって異なります。

ほとんどの状況において当社が個人データを収集するのは、あなたとの契約を履行する上であなたの同意を得ている場合、あるいは個人情報の処理が当社の正当な利益に資する場合です。あなたの個人データは当社の法的義務に従うために収集および処理されることもあります。

当社が個人データの処理の法的根拠として正当な利益を挙げている場合、当社は正当な利益が何であるかについても適宜特定しています。

目的：法的根拠

あなたとの関係を管理するため： (a) あなたとの契約の履行 (b) 法的義務を遵守するのに必要 (c) 当社の正当な利益のために必要（当社の記録を最新にする、および当社の製品/サービスを顧客がどのように使用しているかを調べるため）

当社のビジネスおよび当Webサイトを管理し保護するため（トラブルシューティング、データ分析、テスト、システム保守、サポート、報告およびデータホスティングを含む）： (a) 当社の正当な利益のため （当社の事業を遂行する、管理及びITサービスを提供する、ネットワークセキュリティ、詐欺を防止する、およびビジネス再編またはグループ再構築のため）に必要 (b) 法的義務を遵守するために必要

関連するWebサイトコンテンツおよび広告をあなたに提供し、当社が提供する広告の効果を測定または理解するため：当社の正当な利益のため（顧客が当社の製品/サービスをどのように使用しているかを調べるため、当社の製品/サービスを開発するため、当社の事業を成長させるため、およびマーケティング戦略の参考とするため）に必要

データアナリティクスを使用して当社のWebサイト、製品/サービス、マーケティング、顧客との関係、および顧客の体験を改善するため：当社の正当な利益のため（当社の製品/サービスに対する顧客のタイプを定義するため、Webサイトを最新の意味のある状態に保つため、当社の事業を開発するため、およびマーケティング戦略の参考とするため）に必要

あなたが関心を持つ可能性のある製品またはサービスについての提案や推奨を行うため：当社の正当な利益のため（当社の製品/サービスを開発するため、および当社の事業を成長させるため）に必要

あなたに連絡し当社のサービスおよび製品についてダイレクトマーケティングおよびダイレクトセールスの案内をEメールまたは電話で行うため： (a) 法的根拠に基づきB2Bのダイレクトマーケティングが許可される場合当社の正当な利益のために必要 (b) 関連する管轄下において該当する場合、同意が法的根拠として使用される。すべてのデータ主体はマーケティングおよびセールスコミュニケーションからオプトアウトする権利を有します（詳細はマーケティングセクションを参照してください）。

採用のための手続きおよび評価のため： (a) 当社の正当な利益のため（職務に対する応募者の適切性を確認するため） に必要(b) 雇用主として職場において候補者をサポートするために行う必要のある妥当な調整を確認する法的義務を遵守するために必要

多様性、公平性、包括性の監視：雇用主としての法的義務を遵守するため（当社のDE&I目標に対する達成度を評価し必要な対策を特定するため）に必要。同意が本個人データを処理する法的根拠でない場合、当社はあなたが当社に提供するデータだけを処理し、提供は完全に任意です。

Teams、Zoom、Digital Sales Roomsを通じたコールの録画：当社の正当な利益のため（品質の監視、トレーニングおよび開発、顧客をよりよく理解する、苦情および意義、従業員の安全および健康のため）に必要。すべてのデータ主体はコールの録画からオプトアウトする権利を有します。

4.  サードパーティリンク

当社のサイトには、随時、当社のパートナーネットワーク、広告主および関連会社のウェブサイトへのリンクが含まれていることがあります。これらのウェブサイトのいずれかへのリンクを使用される場合には、これらのウェブサイトは各自の個人情報保護方針を持つものであり、ダークトレースはこれらの方針に対するいかなる責任または義務も負わないことにご注意ください。これらのウェブサイトに個人データを送信される前に各方針を確認してください。

‍5. データの売却

当社はあなたのダークトレースの製品またはサービス使用の一部としてキャプチャされたいかなるデータも売却しません。当社の公式WebサイトはGoogle Analyticsを使用しており、これはCCPAの定める対価と引き換えのデータ交換と見なされる場合があります。

Google Analyticsが収集するデータについての詳細は、Googleのプライバシー方針に記載されています。

Google Analyticsからのオプトアウトを希望される場合、Googleのオプトアウト用ブラウザーアドオンを使用することができます。

‍6. マーケティング

あなたが既に当社の顧客である場合、ダークトレースはあなたに対して以前に販売の対象となったものと類似の製品またはサービスについての情報を電子的手段（EメールまたはSMS）によってのみお伝えします。

あなたは当社がマーケティングまたはセールスメッセージをあなたに送付することを、あなたに送付されたマーケティングメッセージに含まれるオプトアウトリンクを使用して、またはprivacy@darktrace.comにEメールで随時連絡することにより、いつでも停止させることができます。

これらのマーケティングメッセージの受信からオプトアウトされた場合も、このことは製品/サービスの購入の結果として当社に提供された個人データには適用されません。

当社はあなたのデータを第三者に売却または貸与、あるいはマーケティング目的で第三者と共有することはありません。当社は第三者ソフトウェアを使用してマーケティング目的であなたに情報を送付することがありますが、これらの第三者はあなたの個人情報にアクセスする、または読み取ることはできません。当

社からのものであると記載されているが当社のドメインを使用していないEメールを受け取られた場合、あるいはEメールが当社に承認されたものではないと疑われる場合には、そのEメールのコピーを当社にて調査できるようsecurity@darktrace.comまでお送りください。 

7. クッキー

あなたはすべてのまたは一部のブラウザクッキーを拒否する。またはWebサイトがクッキーを設定またはアクセスしたときにあなたに警告するようお使いのブラウザを設定することができます。クッキーを無効または拒否した場合、本Webサイトの一部がアクセスできなくなるまたは適切に機能しなくなる可能性がありますのでご注意ください。クッキーについての詳しい情報は、当社のクッキー方針を参照してください。

8. 個人データの転送

As a global company, we have international sites and users all over the world. When you give us personal data, that data may be used, processed or stored anywhere in the world, including countries outside the European グローバル企業である当社は世界各地にサイトおよびユーザーを持っています。あなたが個人データを提供される場合、そのデータはEuropean Economic Area （EEA）以外の国を含む世界の任意の場所で使用、処理または保管されることがあります。また、当社あるいは当社のサプライヤに勤める、EEA以外で業務を行うスタッフにより処理されることもあります。ダークトレースは当社の製品およびサービスに対して基本サービス契約 （“MSA”）を顧客およびエンドユーザーに提供しており、そのデータ処理補則内でEUのStandard Contractual Clausesを利用しています。

ダークトレースは移転影響評価（“TIA”）を実施し、かかる移転を取り巻く状況を継続的に監視することにより、これらが実際にEEAおよびUKのデータ保護法規が保証するものと基本的に同等の保護のレベルを維持していることを確認します。

ダークトレースは個人情報の秘密性を保護することに大きな重点を置いており、この目標を追求するためにすべてのサプライヤから協力を求めています。

Darktrace will only transfer personal information to a supplier where the supplier has provided assurances that they will provide at least the same level of privacy protection as is required by this Notice. Where Darktrace has knowledge that a supplier is using or sharing personal information in a wダークトレースは、サプライヤが本通知で必要とされるものと少なくとも同等のレベルの個人情報保護を提供することを保証した場合にのみ、サプライヤに対して個人情報を転送します。サプライヤが本通知に反する方法で個人情報を使用または共有していることをダークトレースが知った場合、ダークトレースはそのような処理を阻止するまたは停止させるために妥当な手段を講じるものとします。

ダークトレースのサブプロセッサはここで確認できます。

9. セキュリティ

ダークトレースはすべての個人データを社内のセキュリティ手続きおよび適用可能な法律に従って安全に保管することに努めます。当社はセキュリティを継続的に更新しテストしています。ダークトレースはあなたの個人データの保護に最善を尽くしますが、インターネットを介して当社のサイトに送信されるあなたのデータのセキュリティをダークトレースが保証することはできません。このような送信はあなた自身のリスクとなります。ダークトレースがあなたの情報を受け取った後、ダークトレースは適切な管理的、物理的、技術的および組織的な手段を講じて、ダークトレースがアクセスするまたは処理するあなたの個人データを不正または不法な処理または偶発的損失、破壊、破損または開示から保護します。

10. あなたの情報の開示

当社は以下に定める当事者に対してあなたの個人データを共有または開示することがあります：

• Darktrace Group内で上記の表に記述された活動を実施するため。
• 当社が当社の事業または資産を売却、移転、または一部を合併することを選択した第三者に対して。また、当社は他の企業を買収またはそれらの企業と合併しようとすることがあります。当社の事業に変化があった場合、新しい所有者があなたの個人データを本通知に定められているのと同じ方法で使用することがあります。
• 当社が何らかの法的義務を遵守するため、あるいは当社の使用条件またはその他の契約の条件を実施または適用すたるため、あるいはダークトレースまたはその他の権利、所有物または安全を保護するためにあなたの個人データを開示または共有する義務を負った場合、第三者に対して。
• 当社の事業に関連して、当社の監査人および法律顧問に対して。一部のケースにおいて、共有される情報に個人情報が含まれることがありますが、監査人および法律顧問は彼らの専門的サービスを彼らの守秘義務と一致した形で提供する目的でのみそれを使用します。

11. データ保持

当社はあなたの個人データを、法律上、規制上、税務、会計および報告の要件を含め、当社がそれを収集した目的を果たすために妥当に必要な期間のみ保持します。当社は、苦情が発生したまたは当社とあなたとの関係において訴訟の可能性があると妥当に信じる場合、より長い期間あなたの個人データを保持することがあります。

個人データの適切な保護期間を判断する上で、当社は個人データの量、性質、機密性、不正な使用または開示による潜在的損害のリスク、当社があなたの個人データを処理する目的、およびそれらの目的を他の手段で達成できるかどうか、ならびに該当する法律上、規制上、税務、会計またはその他の要件を考慮します。

あなたの個人データのさまざまな側面に対する保持期間の詳細については、以下に連絡先が記載されている当社のデータ保護責任者に問い合わせることができます。

12. あなたの法的権利

GDPRでは当社があなたについて保持している情報にあなたがアクセスする権利が付与されています。あなたがUKまたはEU市民の場合、アクセスの権利はUK DPA および/またはGDPRに従って行使することができます。

あなたはprivacy@darktrace.comに連絡して要求する権利を有しています。

• あなたの個人データがどのように処理されているかについての情報；
• あなたの個人データのコピー、および；
• あなたの個人データを直ちに修正すること。

あなたはさらに次を行うことができます：

• あなたの個人データがどのように処理されているかについて異議をとなえること；
• 正当な理由がすでに存在しない場合あなたの個人データが削除されることを要求すること；
• あなたの個人データの処理を特定の状況で制限を求めること、および；
• すべての目的で、あるいはダークトレースのカスタマーポータル等特定の目的で、あなたの個人データの使用からオプトアウトすること。
  

あなたが該当するデータプライバシー法律のある米国の州の居住者である場合、あなたには特定の権利があります：

‍

ダークトレースがたとえばダイレクトセールスおよびマーケティング活動などにおいてのデータ管理者である場合、privacy@darktrace.comにEメールで連絡することにより上記の権利を行使することができます。あなたが顧客の従業員であり法的権利を行使したい場合、雇用主のプライバシー担当チームにお問い合わせください。

13. 適切な監督機関に連絡する方法

苦情を申し立てたい、あるいはダークトレースがあなたの懸念について満足できる形で対応していないと感じた場合、あなたは適切な監督機関に連絡する権利があります。

EU内および世界のその他の地域の個人は、居住地、勤務地、または侵害が発生した場所の国の監督機関に苦情を申し立てる権利があります。

K GDPR (DPA18) に対しては情報コミッショナーオフィスに連絡することができます：

Webサイト： https://ico.org.uk/global/contact-us/

電話：0303 123 1113.

EU GDPRに対してはその地域の監督当局に連絡することができます。EU内ではダークトレースはアイルランドデータ保護委員会に登録しています。

Webサイト： https://www.dataprotection.ie/en/contact/how-contact-us

電話：01 7650100 / 1800437 737

14. データ保護責任者

ダークトレースの本社は英国ケンブリッジにあります。ダークトレースは、あなたがダークトレースのプライバシーおよびデータ保護に関する通知について質問あるいは懸念がある場合の連絡先として、社内にデータ保護責任者を任命しています。ダークトレースのデータ保護責任者の連絡先は以下の通りです：

Iain Pye Darktrace Holdings Limited Maurice Wilkes Building St John’s Innovation Park Cowley Road Cambridge United Kingdom CB4 0DS privacy@darktrace.com

15. プライバシー通知への変更

ダークトレースは本プライバシー通知を随時、任意の理由で、変更後のプライバシー通知を本サイトに掲載することを除いてあなたへの通知なく、変更する権利を留保しています。現在有効なプライバシー通知および行われた変更について確認するために本サイトをチェックされることをお勧めします。

この通知の最終変更日は2024年5月9日です。本訳文は参考用の抄訳です。最新の英語版につきましては、以下のページをご確認ください。https://www.darktrace.com/legal/privacy-policy

‍