最終更新:年 2 月 13 日
6. カリフォルニア州居住者である本候補者のための重要な情報
6.3 当社が収集する個人情報の種類及びデータが共有される第三者
1. 一般情報
1.1 BRAZEのご紹介
Brazeは、ニューヨークに本社があり、グローバルに展開する米国の会社です。本ポリシーにおいて「Braze」又は「当社」とは、Braze, Inc.及び関係するBrazeの関連会社を指します。
Brazeは、世界中の企業に対してライフサイクルエンゲージメントプラットフォームを提供し、主に、電子メール、SMS、モバイル及びウェブプッシュ通知、並びに、アプリ内/ブラウザ内メッセージ等のファーストパーティーチャンネルを通じて、ライフサイクルマーケティングキャンペーンをパーソナライズし、自動化するためにファーストパーティーデータを活用することにより、ブランドとその顧客との間の関係を強化することを支援します。
Brazeに関する他の情報は、www.braze.comでご覧いただけます。
1.2 プライバシーに関する当社の約束
貴方のプライバシーは、当社にとって重要事項であり、貴方の信用を維持することは、当社の最優先事項の一つです。この採用候補者向けプライバシーポリシー(以下「本ポリシー」といいます。)では、当社が、Brazeでの就職に応募された個人に関する又は当該個人を特定するデータ(以下「本個人データ」といいます。)をどのようにして収集し、利用するかについて説明しています。また、プライバシーに係る権利に関する情報、これらの権利の行使方法及びご質問がある場合に当社に連絡する方法についても記載しております。
1.3 本ポリシーの適用範囲
適用範囲に含まれるもの
本ポリシーは、Brazeによる採用目的での本個人データの利用に対して適用されます。Brazeでの就職に興味があり、応募し、又は勧誘された個人(以下「本候補者」といいます。)は、当社が本個人データをどのように利用するかを理解するために本ポリシーをお読みください。
上記処理活動については、Brazeが、どの本個人データを処理し、当該本個人データをどのような方法で、どのような理由で処理するかを決定する者(以下「データ管理者」といいます。)になります。
適用範囲に含まれないもの
Brazeウェブサイトプライバシーポリシーにおいて、本候補者の採用活動以外の、Brazeがデータ管理者となる当社の処理活動を説明しています。
当社がお客様のために処理する本個人データについては、当社のお客様との契約に定められるプライバシーに関する約束が適用され、本ポリシー又はBrazeウェブサイトプライバシーポリシーの適用範囲には含まれません。
加えて、当社が管理するウェブサイトには、第三者が管理する他のウェブサイト、アプリケーション及びサービスへのリンクが含まれることがあります。当該第三者のサイト及び/又はサービスにおけるプライバシー及びデータセキュリティ対策については、本ポリシーではなく、これら第三者のプライバシーステートメントが適用されます。
本ポリシーは、雇用契約等を形成せず、又はその一部を構成するものでもありません。
2. データの収集及び利用
2.1 データの収集
当社がデータを収集する方法及び場所
Brazeは、当社での就職に応募し、又はBrazeが掲載した募集情報を閲覧若しくは共有する本候補者から本個人データを収集します。
Brazeは、本候補者の本個人データを、以下を含む様々な情報源から収集します。
当社が収集するデータの種類
当社が収集する本個人データには以下が含まれますが、これらに限られません。
一定の場合に、当社は、適用法令を遵守する目的で貴方に追加的な情報を依頼することがあります。Brazeは、必ずしも上記に列挙されるすべての種類の本個人データをすべての本候補者から収集するわけではなく、また、適用法令によって禁止される本個人データを収集しません。
2.2 本個人データの利用
当社は、以下に列挙する採用及びその他の事業上の目的、貴方の本個人データを利用します。
2.3 本個人データの第三者との共有及び開示
当社は、以下の第三者と以下の目的で本個人データを共有し、開示することがあります。
3. 国際移転、セキュリティ及びデータ保持
3.1 米国及びそれ以外の国における個人データの処理
Braze, Inc.は米国内にあり、当社のグループ会社はシンガポール、ドイツ、日本、カナダ、フランス、オーストラリア、インドネシア、英国及びアイルランドで事業を行っています。Brazeは、これらの国々で主に事業を行うベンダー及びパートナーと協業します。当社は、時には当社が事業を行う世界中のその他の国のベンダー及びパートナーと協業することがあります。すなわち、当社が貴方の本個人データを収集した場合、当社はこれらの国において本個人データを処理することがあります。これらの国のデータ保護法令は、貴方の国の法令とは異なる(あるいは、場合によってはより保護の程度が弱い)場合がありますが、当社は、適切な予防対策及び国際移転の仕組み(例えば、データプライバシーフレームワーク又はEU標準契約条項)を採用しています。また、当社は、当社が委託された本個人データをより確実に保護できるよう、いくつも補充的な措置を講じています。
Braze, Inc.は、適用がある場合、該当する場合に応じて、データプライバシーフレームワーク(以下で定義します。)に依拠して、欧州連合、英国及びスイスから米国に移転された本個人データの収集、利用及び保持に関し、米国商務省が定めるEU-米国データプライバシーフレームワーク、EU-米国データプライバシーフレームワークの英国への拡張及びスイス-米国データプライバシーフレームワーク(以下、総称して「データプライバシーフレームワーク」といいます。)を遵守します。詳細については、当社のデータプライバシーフレームワーク通知をご覧ください。
米国以外への移転については、Brazeは、英国又は欧州経済地域(以下「EEA」といいます。)からその他の第三者国への本個人データの移転に際し、2021年EU標準契約条項を含む、代替的な移転の仕組みに依拠することがあります。
3.2 セキュリティ
当社は、貴方の本個人データのセキュリティ、秘密性及び完全性を保護するための技術上、組織上及び管理上のセキュリティ措置を講じています。但し、インターネット及び情報テクノロジーにおいてセキュリティリスクは内在するものであり、当社は貴方の本個人データのセキュリティを保証することはできません。
3.3 データ保持
当社は、貴方から収集した本個人データを、(上記第2.2条(本個人データの利用)に記載する目的に関連する)適法な事業上の必要性が継続している限り保持します。当社は、本個人データを処理する目的、処理される貴方の本個人データの量、性質及び機微性、貴方の本個人データの不正利用又は不正開示によって害が生じる可能性、並びに、他の手段によって処理の目的を達成できるか否かを基準に、また、適用のある法的要件(適用のある消滅時効)を基準に、本個人データの適切な保持期間を定めます。当社は、貴方の本個人データを処理する継続した適法な事業上の必要性がない場合、当該データを消去若しくは匿名化します。
4. 貴方のプライバシー権
4.1 貴方のプライバシー権の行使
貴方には、適用法令に基づき、当社が貴方の本個人データに関連して一定の行為を行うよう要請する権利が認められる場合があります。すべての法域においてプライバシー権が付与されるわけではありませんので、貴方に当該権利が認められるか否かや、当該権利の性質については、貴方の所在地、居住する国、州又は場所等の複数の要素によって判断されます。プライバシー権には以下が含まれる場合があります。
情報:貴方は、当社が収集する本個人データの種類、当社がこれを収集する情報源の種類、当社がこれを処理する目的及び当社がこれを開示する第三者の種類について、情報を要請することができる場合があります。
アクセス:貴方は、当社が保有する貴方に関する本個人データへのアクセスを要請することができる場合があります。
訂正/修正:貴方の本個人データが不正確又は不完全である場合、貴方は訂正又は修正を求めることができる場合があります。
消去/削除:貴方は、当社に貴方の本個人データの消去を求めることができる場合があります。
制限:貴方は、貴方の本個人データの当社による利用を制限するよう求めることができる場合があります。
異議:貴方は、貴方の本個人データの処理について異議を申し立てることができる場合があります。
可搬性:貴方は、構造化された一般的に使用される機械で判読可能な形式で、貴方の本個人データの写しを要請することができる場合があります。
自動的意思決定:貴方は、法的又は類似の効果をもたらす場合、自動化された処理のみに基づく意思決定の対象とならないよう要請することができる場合があります。当社は、採用プロセスにおいては、法的又は類似の効果をもたらす自動化された意思決定を使用しません。
貴方が上記の要請のいずれかを行いたい場合、このフォームにご記入ください。当社は、該当するデータ保護に関する権利の行使を望む個人からの要請に対応します。貴方が本個人データへのアクセスを求める場合等の一定の権利については、当社は貴方の身元を確認する必要があります。適用法令において許容され、又は義務付けられる場合、当社は、貴方の身元を確認するために貴方の身分証明書を提示することを求めることがあります。また、貴方は、適用法令で禁止される差別的待遇及び報復を受けることなく、該当するプライバシー権を行使することができます。これらの権利は絶対的なものではなく、一定の場合、法令で許容される範囲で、当社は貴方の要請を断り、又はその一部を断る場合があります。
貴方は、当社による貴方の本個人データの収集及び利用について、データ保護当局に対して苦情を申し立てることができます。詳しくは、貴方の地域の監督当局にお問い合わせください。貴方のプライバシー権について質問がある場合、[email protected]まで電子メールでお問い合わせください。
5. 本個人データの処理の法的根拠
貴方が、貴方の本個人データを当社が処理するにあたって法的な根拠が必要となる地域からの本候補者である場合、貴方には本条が適用されます。
当社が上述した本個人データを収集及び利用する法的根拠は、該当する本個人データ及び当社がこれを収集した具体的な背景によることになります。
通常、当社は、収集することに貴方が同意している場合、貴方との契約を履行するために本個人データが必要な場合、又は処理することにつき当社に正当な利益があり、貴方のデータ保護に係る利益又は基本的な権利若しくは自由が優越しない場合に限り、貴方から本個人データを収集します。場合によっては、当社が貴方から本個人データを収集する法的義務を負うこと、又はその他貴方若しくは第三者の重大な利益を守るために本個人データが必要となることがあります。
当社が貴方について収集する情報には、適用のあるデータ保護法令に基づき特殊な種類のデータ又は機微個人データ(すなわち、病状若しくは健康状態、人種若しくは種族的出身、政治的意見、宗教的若しくは哲学的信条、組合員であることを特定する個人データ、又は、個人の性生活若しくは性的指向を特定する情報。)を構成する情報が含まれる場合があります。当社は、法域ごとに異なる様々な理由でこれらのデータを処理します。例えば、当社は、差別禁止法や法令上の報告義務を遵守するため、雇用機会の均等性を監視するため、又は、対応を要する障害を理解するために必要な範囲で、これらのデータを処理することがあります。当社は、当該処理が法令上義務付けられる場合、又は、適用のあるデータ保護法令において、異なる法的な根拠に基づいて同意を得ずにこれらのデータを処理することが明示的に認められている場合(例えば、労働法分野における当社の義務を履行する場合等)を除き、貴方の同意を求めることなく、これらのデータを利用し、第三者に開示し、又はその他処理することはありません。上記の同意のお願いの際に、当社は、当該データを利用する目的を明示します。求められた同意を与えるか否かは任意であり、貴方が決定することができます。
6. カリフォルニア州居住者である本候補者のための重要な情報
貴方がカリフォルニア州の居住者である場合、本ポリシーの他の部分に加えて本第6条が適用されます。当社の事業運営においてカリフォルニア州居住者の個人情報(以下で定義されます。)がどのように収集、利用及び共有されるか、並びにカリフォルニア州居住者が当該個人情報について有する権利についてより詳細な情報を提供します。この第6条において、「個人情報」とは、2018年カリフォルニア州消費者プライバシー法(2020年カリフォルニア州プライバシー権法による改正を含みます。)(以下「CCPA」といいます。)において定義された意味を有します。但し、このステートメントは、CCPAの対象範囲から除外されている情報については適用されません。
6.1 貴方のカリフォルニア州プライバシー権
貴方は、カリフォルニア州居住者として、第4.1条(貴方のプライバシー権の行使)に説明されるとおり、情報、アクセス、訂正/修正、消去/削除及び差別されない権利を有します。また、貴方には、個人情報の「販売」又は「共有」からオプトアウトできる権利が認められています。
貴方が貴方に代理して行為する代理人を指名した場合、貴方の権限を有する代理人は、代理人の身元が確認でき、適用のあるカリフォルニア州の法令に基づき貴方の委任を受けた代理人に交付された委任状の写しを当社が受領した場合に、貴方に代わってこれらの権利を行使することを要請することができます。貴方が上記委任状を代理人に交付していない場合、当社は、貴方の身元及び貴方が権限のある代理人に対して要請を行うことを許可したことを確認するために必要な情報等、貴方の要請が権限に基づくものであることを確認するために、法令で許容される追加的な手順を踏むよう、貴方及び/又は貴方の代理人に要求することがあります。
6.2 個人情報の販売及び共有
多くの会社と同様に、Brazeは、一定の期間にわたる貴方による当社のウェブサイト及びその他のオンラインサービスの利用に関する個人情報(以下の表で説明される識別子及びインターネット上の活動に係る情報を含みます。)を収集するために、Cookieやその他の技術を採用するサービスを利用しており、これらの情報は当社がターゲット広告を配信することを補助しています。当社がこれらのCookieを利用することが、当社の広告パートナーに対する/との、CCPAで定義される個人情報の「販売」又は「共有」に該当する場合があります。貴方は、当社のウェブサイトのフッターにある「私の個人情報の販売又は共有を禁止する」のリンクをクリックすることで、当該販売又は共有からオプトアウトすることができます。
当社のウェブサイト(当社の採用サイトを含みます。)は、16歳未満の未成年に向けられたものではありませんが、当社は、貴方に対し、16歳未満のカリフォルニア州の居住者の個人情報を販売又は共有したことを現に認識していないことを知らせる義務を追っています。
6.3 当社が収集する個人情報の種類及びデータが共有される第三者
以下の表は、現在及び過去12ヶ月間において当社が採用する当社の運用の説明になります。この表は、CCPAにおいて分類される法定区分に応じて当社が収集する個人情報、並びに、事業目的で当社がこれらの情報を開示することのある第三者の区分の概要になります。これらの第三者は、第2.3条(本個人データの第三者との共有及び開示)で定義されています。自由形式のウェブフォームや電子メールを通じて等、貴方が当社に任意で提供される情報には、以下で説明されないその他の種類の個人情報を含む場合があります。当社が以下の表に列挙される種類の個人情報を利用する事業上/商業上の目的は、上記第2.2条(本個人データの利用)で説明されています。当社の関連するデータ保持実務については、第3.3条(データ保持)に記載されています。上記において「本個人データ」とは、本条においては「個人情報」(CCPAにおける定義に従います。)を指します。
CCPAで定義される個人情報の区分*
*以下に記載されるデータの区分はCCPAに規定されるものですが、必ずしもBrazeが収集するものではありません。
当社が収集することのある個人情報
貴方の個人情報の情報源
当社が個人情報を共有することのある第三者
識別子‐CCPAにおいて、実名、別名、住所、固有の個人識別子、オンライン識別子、IPアドレス、電子メールアドレス、アカウント名、社会保障番号、運転免許証番号、パスポート番号及びその他類似の識別子を含むものと定義されます。
保護された分類特性‐CCPAにおいて、年齢(40歳以上)、人種、色、家系、国籍、市民権、宗教、配偶者の有無、病状、肉体的若しくは精神的障害、性別(ジェンダー、ジェンダーアイデンティティ、ジェンダー表現を含みます。)、性的指向、兵役若しくは軍隊経験、遺伝情報を含むものと定義されます。
商業上の情報‐CCPAにおいて、個人資産、購入、購入、取得若しくは検討された製品若しくはサービス、又はその他の購入若しくは消費の履歴若しくは傾向に係る記録を含むものと定義されます。
インターネット又はその他の電子ネットワーク活動情報‐CCPAにおいて、閲覧履歴、検索履歴及びインターネットのウェブサイトアプリケーション又は広告と顧客のやり取りに関する情報を含むものと定義されます。
音声情報、電子的情報、映像情報、熱情報、嗅覚情報又は類似する情報
専門的又は雇用関連情報
公開されていない教育情報
機微情報‐CCPAにおいて、社会保障番号、運転免許証番号、州のIDカード番号、パスポート番号、ログイン資格、金融口座番号、必要となるセキュリティ若しくはアクセスコードと組み合わさったデビットカード若しくはクレジットカード番号、アカウントにアクセスできるようになるパスワード若しくは認証情報、正確な地理位置情報、人種若しくは種族的出身、宗教的若しくは哲学的信条若しくは組合員であること、個人の郵便、電子メール若しくはテキストメッセージの内容(Brazeが宛先である場合は除きます。)、遺伝的情報を含むものと定義されます。
その他の当社が収集する個人情報
推論‐CCPAにおいて、個人の好み、性格、心理的傾向、体質、行動、態度、知能、能力及び才能を反映した個人に関するプロフィールを作成するためにデータから導出される情報を含むものと定義されます。
これらは、上記に記載される分類の情報のいずれかから生じることがあります。
6.4 機微個人情報及び匿名化されたデータ
Brazeは、機微個人情報(CCPAで定義されます。)を、CCPAに基づいてカリフォルニア州の居住者が制限する権利を有する制限された目的で利用又は開示しません。
当社は、当社の匿名化手順が適用法令に準拠しているか否かを試す目的以外では、個人情報から得た匿名情報を再特定することを試みません。
7. その他の重要な情報
7.1 本ポリシーの変更
当社が当社の本ポリシーを変更した場合、当社はこのウェブページの冒頭にある「最終更新」の日付を更新します。最新の修正についての情報を入手できるよう、頻繁に本ポリシーを確認されることをお勧めします。
7.2 未成年者
採用サイトは18歳未満の未成年者に向けられたものではなく、Brazeは18歳未満の未成年者を雇用し、又はこれら未成年者に係る本個人データを収集することを求めません。貴方が親又は保護者で、貴方の同意なく貴方のお子様が当社に対して本個人データを提供したと思われる場合、以下の第7.4条(当社への連絡方法)に記載の情報を利用して当社までご連絡いただければ、当社で当社のシステムから当該本個人データを消去します。
7.3 貴方の義務
採用書類及びプロセスにおいて完全かつ正確な情報を提供する義務等のその他の義務と共に、貴方は、貴方が提出した情報が第三者の権利を侵害しないことを確保する責任を負います。
7.4 当社への連絡方法
本ポリシーに関して質問がある場合、苦情がある場合、又は当社のデータ保護責任者(DPO)に連絡したい場合、以下で当社宛にご連絡ください。
又は
Braze, Inc.General Counsel宛330 West 34th Street, 18th FloorNew York, NY 10001USA