X

Our website uses cookies to enhance your browsing experience.

CONTINUE TO SITE >

発行日:2016年3月4日
最終更新:2018年10月18日

プライバシー通知

“TRUSTe”/

プライバシー通知

本プライバシー通知は、CrowdStrike Inc.およびその支社(併せて“CrowdStrike”と総称)が、当社のWebサイト(supportportal.crowdstrike.com、 falcon.crowdstrike.com、crowdstrike.orgなど)(併せて“Webサイト”と総称)の利用者情報、および当社製品および当社サービス(当社“提供物”)の利用に基づく情報を、収集、管理、公開する手法について記述します。本通知において、“ユーザ”“お客様”“あなた”“あなたの”といった用語は、当社がデータを収集する可能性のある個々の対象を示します。本通知内では時にそれぞれの用語を同じ意味で用いることもあります。

このプライバシーに関する通知は、CrowdStrike従業員の個人情報に関するものではありません。

EU-U.S.およびスイス-U.S.プライバシーシールド

CrowdStrike Inc.およびその支社CrowdStrike Services, Inc.ならびにCrowdStrike Holdings, Inc.は、EU-U.S.プライバシーシールドの枠組みとスイス-U.S.プライバシーシールドの枠組みに参加し、自社コンプライアンスの認定を受けています。CrowdStrikeは欧州連合(EU)加盟国、およびスイスそれぞれから受けた個人データをプライバシーシールドの枠組みに基づいて転送する際に、この枠組みにあてはまる原則を遵守します。プライバシーシールドの枠組みの詳細、および当社の認定情報については、下記、米国商務省のプライバシーシールドリストをご覧ください。https://www.privacyshield.gov/list.

各プライバシーシールドの枠組みの下に受け取った個人データを処理したり、その後、自社の代理業者として活動する第三者に転送したりする場合、CrowdStrikeがその責任を負うものとします。CrowdStrikeはEUおよびスイスから得たすべての個人データの転送について、転送にかかる責任条項も含めて、プライバシーシールドの原則に準拠します。

それぞれのプライバシーシールドの枠組みに従ってEUおよびスイスから受領、または転送される個人データに関して、CrowdStrikeは米国連邦取引委員会の規制執行権限に従います。CrowdStrikeは、国家安全保障や法執行上の要求を含めた公的機関の法的な要求に応じるなどの特定の状況において、個人データの公開を義務付けられることがあります。

プライバシーシールドWebサイト(https://www.privacyshield.gov/article?id=How-to-Submit-a-Complaint)に詳細に記されている特定の条件下で、その他の論争の解決手段が尽きた場合、あなたには拘束力のある仲裁を求める権利があります。

データの収集と利用

CrowdStrike WebサイトとWebポータル

CrowdStrikeのWebサイトは、CrowdStrikeやその提供物に関する情報の収集、およびCrowdStrikeやその他の相手とのコミュニケーションのために、インターネットベースのアクセスを提供しています。CrowdStrikeの提供物の一部であるCrowdStrike Webポータル(“Webポータル”)は、お客様に当社の提供物に対するインターネットベースのアクセスを提供します。個人が当社のWebサイトやWebポータルを使用する場合、CrowdStrikeは一部、個人情報も収集します。CrowdStrikeが収集し、利用する可能性のある情報には、特に、インターネットプロトコル(IP)アドレス、ブラウザの情報、デバイスID、ユーザが当社のWebサイトやWebポータルに接続する手段として利用するコンピュータのタイプや、オペレーティングシステムや利用するインターネットサービスプロバイダなどの技術情報、およびその他類似の情報が含まれます。特定のWebサイトの機能やWebポータルにアクセスするためにログインが必要となるユーザからは、ユーザ名、パスワード、および機能や提供物にアクセスするためのユーザ認証を行う目的で使われる、その他のログインクレデンシャルを収集します。

当社はWebサイトおよびWebポータル上で、クッキー、Webビーコンやその他の追跡技術(スクリプトやタグなど)も利用しています。クッキーは記録管理の目的でユーザのコンピュータに保存される小さなテキストファイルで、Webページの動作や設定を記憶します。クッキーがユーザのコンピュータ上のデータを読んだり、変更したりすることはありません。Webビーコンはユーザが訪れたWebページに埋め込まれた小さなグラフィックファイルで、クッキーを提供することを助け、パフォーマンスデータと利用状況を収集するため使用されます。当社は第三者機関のサービスプロバイダの協力を得て、当該プロバイダが得たデータを分析するために、クッキー、Webビーコンおよびその他の追跡技術を導入、活用しています。当社はクッキー、Webビーコンやその他の追跡術で得た情報をユーザの個人情報とリンクさせることがあります。当社は、WebサイトならびにWebポータルを適切に機能させ、ユーザが当社のWebサイトやWebポータルをどのように活用しているかという情報を収集し、(たとえばユーザの好みや位置情報などに基づいて)当社のWebサイトやWebポータル上のユーザ体験をパーソナライズまたはカスタマイズし、ユーザのブラウジング傾向の情報を集めるために、クッキー、Webビーコンやその他の追跡技術を使用しています。当社は自社のWebサイト、Webポータルやコミュニケーションをユーザの関心に合わせて調整するために、クッキーやWebビーコン、追跡技術や収集したデータを使うこともあります。

ほとんどのWebブラウザはCookieをサポートしており、ユーザーは個々のブラウザレベルでCookieの使用を制御できます。 クッキーを無効にすると、当社のウェブサイトおよびウェブポータル上の特定の機能の使用が制限される場合があります。

当社と当社のサードパーティパートナーは当社のWebサイトやWebポータルに特定の機能を提供し、あなたのWebブラウジングアクティビティを基に広告を表示し、コンテンツの情報や好みの情報を保存するために、Local Storage(HTML5)を利用します。いくつかのWebブラウザでは、HTML5を削除するための独自の管理ツールが提供されている可能性があります。

当社は、自社のWebサイトに広告を表示したり、外部サイト上の当社の広告を管理したりする目的でサードパーティ会社と提携しています。当社のサードパーティパートナーは、あなたのブラウジングのアクティビティや興味に基づいて広告を提供するために、このサイトやその他のサイトであなたのアクティビティ情報を収集する目的でクッキー、ビーコン、スクリプトやタグなどの技術を使う可能性があります。関心のある広告を提供する目的にこの情報を使ってほしくない場合には、ここをクリックしてオプトアウトしてください。欧州連合加盟国にいる場合は、こちらをクリックしてください。ここをクリックしても広告が消えるわけではありません。通常の広告は引き続き表示されます。

当社は、さまざまな理由から、自社のWebサイトやWebポータルのユーザから収集した、個人情報を含めた情報を使用する可能性があります。以下にその目的をリストしますが、目的はそれに限るものではありません。

Webサイト

  • 当社のWebサイトの運用、セキュア化、サポート、パーソナライズ、および向上のため
  • 提供物やご要望の情報を提供するため
  • ブログやディスカッショングループ提供のため
  • 販売促進、コンテスト、アンケートやその他のWebサイト機能の実行のため
  • 定期的なEメール送信のため
  • 求人に対して応募があった際の新規社員の採用のため
  • トレンド分析のため
  • クッキーベースの広告ネットワーク上に表示されるオンライン広告を含めたデジタルマーケティングのため
  • CrowdStrikeまたはサービスベンダーからの郵便物やテレマーケティングを含めたダイレクトマーケティングのため

Webポータル

  • 製品アップデート、文書、および関連情報などを提供するため
  • 当社のWebポータルおよび提供物の運用、セキュア化、サポート、および向上のため
  • 新しい機能、製品やサービスの開発のため
  • 定期的なEメール送信のため
  • トレンド分析のため

当社は、自社のWebサイトや提供物を運用、サポート、管理、セキュア化ならびに向上するために、個人または企業に対して自社のWebサイトやWebポータルを通じて獲得した個人情報を転送したり、この個人情報に対するアクセスを提供したりすることがあります。

あなたがオンライン、または直に当社のメーリングリストにオプトインした場合、企業ニュース、アップデート、関連製品やサービス情報、その他のCrowdStrike関連情報などを含んだEメールを受信するようになります。当社はEメールアドレスを含め、あなたが当社に提示した個人情報すべてを、クッキーやWebビーコン、またはソーシャルメディアプラグインなどの別の手法で収集したあなたに関する情報と関連付けることもあります。これにより、オンライン広告を含めたさまざまな手法を通じて、もっとお客様に合ったコンテンツを配信できるようになります。各Eメールの下には登録解除の手順説明があり、お客様はいつでもEメールの受信を解除することができます。

当社のブログにアクセスすると、コンテンツの表示とユーザインターアクションに必要なソーシャルメディアクッキーがロードされます。あなたが当社のブログにポストすると、あなたの入力内容とIDが、ブログを利用する他の人にも見えるようになります。当社はあなたのいかなるポストに関しても、発行、管理、または保持の義務を有しません。当社や当社の提供物、Webサイトに関するご意見をいただいた場合、当社はそれを無償で与えられたものとみなし、報酬を支払ったり、出所を明示したりすることなく、ご意見を利用することがあります。

あなたが当社に関して連絡先の情報を共有するために選んだ照会サービスを当社に提示した場合、当社はあなたに担当者の名前とEメールアドレスをお尋ねします。当社はあなたの担当者に当社のWebサイトを訪れるためのワンタイムの招待Eメールを自動的に送信します。CrowdStrikeはこの情報を、ワンタイムEメールの送信と当社の照会プログラムが成功したかどうかを追跡することだけを目的に保存します。当社に名前を提供した方は、privacy@crowdstrike.comに連絡して、当社のデータベースから自身の情報を削除するよう要求することができます。

Webサイトでは、Google, Inc(“Google”)が提供するweb分析サービス、Googleアナリティクスを利用しています。いくつかのWebページにはあなたの体験を向上するためにGoogleカスタム検索ボックスが含まれています。Googleカスタム検索を利用して実行したクエリは、すべてGoogleに転送されます。Googleのプライバシーポリシーは以下のサイトにてご覧いただけます。https://policies.google.com/technologies/partner-sites.

CrowdStrikeはビジターの参加を促すために、WebサイトにLinkedInのLead Acceleratorを使用しています。あなたは特定のCrowdStrikeページにおいて、LinkedInのAuto-Fill機能を選択的に利用することができ、LinkedInの公開プロフィール情報をWebフォームにインポートして、当該情報を簡単に当社に提示することができます。LinkedInのプライバシーポリシーは以下のサイトにてご覧いただけます。https://www.linkedin.com/legal/pop/pop-privacy-policy Webサイトは、当社のどの製品やサービスに関心が集まっているかを追跡するために、Marketo, Inc のマーケティングの自動化ツールであるMarketo(“Marketo”)も使用しています。Marketoのプライバシーポリシーは以下のサイトにてご覧いただけます。https://documents.marketo.com/legal/privacy/

Webサイトは使いやすさと顧客体験を向上するために、Lucky Orangeの分析システムを使用しています。Lucky Orangeはマウスのクリック、マウスの動きやスクロールの動作を記録することがあります。Lucky OrangeはこのアクティビティをLucky Orangeのシステムを使用していないサイトでは追跡しません。あなたはhttp://www.luckyorange.com/privacy.php でLucky Orange Serviceを選択的に無効にすることができます。

提供物

CrowdStrikeには、プラットフォームベースおよびクラウドベースのセキュリティとインテリジェンスサブスクリプションサービス、プロフェショナルサービス、フリーコミュニティセキュリティツールなど、さまざまな提供物がありますが、これに限るものではありません。当社のすべての提供物は、最先端のセキュリティソリューションをお客様に提供するという当社のミッションを軸に据えています。

CrowdStrikeは自社のミッションを遂行するために、ビッグデータセキュリティの業界をリードし、関連性や依存関係を明らかにするために大量かつ高速でバラエティに富んだ情報の利点を活用し、ネットワークへの侵入を検知・封じ込め・軽減して攻撃者を特定するために、結果や動作を予想します。CrowdStrikeが提供物を通じて収集する情報のほとんどはメタデータで、たとえばデバイスやネットワークがいつ、どのように使われたかというデータや、ログインおよびログイン試行の回数、レジストリーキー、オペレーティングシステムやブラウザのタイプとバージョン、およびソフトウェアアプリケーションの情報などを収集しています。当社が収集する、IPアドレスなどのデータの一部は、そのデータが収集される地域の法律によっては個人情報とみなされる可能性があります。当社はユーザ名、ファイル名、ファイルパス、およびマシン名などに現れる個人情報を収集することもあります。ただし、当社が提供物を通じて収集したデータは、当社の製品およびサービスの文書や契約書に詳細に記載された方法によって、当社のお客様を支援する手法を向上させるためにのみ使用されます。CrowdStrikeは、製品をより信頼性のあるものにするために、お客様が直接CrowdStrikeに情報を提供するための手段を提供したり、セキュリティの分析と対策の目的で、あるいはクラッシュレポートが生成されたときに、(コンテンツも含めた)ファイルやそのファイルに関連する情報を収集するよう設定したCrowdStrikeの提供物をお客様に提供したりもします。

あなたの指示に応じて、当社は自社の提供物の一部としてファイルを収集したり、回収したりすることがあります。このファイルおよび関連情報には個人情報が含まれることがあります。

当社が自社の提供物を通じて検出し、収集し、分析し、使用する(またはお客様が当社へ提出するための手段を提供する)重要なデータに、攻撃者に関する情報があります。たとえばマルウェアや、攻撃者があなたのデータを送信するためのURLなどです。当社はお客様が当社に提出したサンプルを解析することによって、あるいは当社の提供物を通じてお客様から収集したデータから、しばしばこのタイプの情報を検出しています。当社は、当社が収集した攻撃者に関する情報を、当社のすべてのお客様と一般の方々を支援するために利用します。検出し、対応し、公開するのです。しかし、当社が攻撃者に関して得た情報を共有する際は、攻撃者そのものを特定するだけで、お客様や個人を特定することはありません。当社のセキュリティミッションで特定すべき対象、タイプ、および理由は攻撃者に関するものです。

CrowdStrikeが自社の提供物を通じて個人情報を収集する範囲について、CrowdStrikeは、自社のお客様(概して企業組織)の権限ならびに指示に基づいて情報を収集するものとします。CrowdStrikeは通常、自社で収集したり、あるいは企業顧客から受け取ったりして、解析、使用する個人情報の対象者個人と直接の関係を持ったり、連絡を取ったりはしません。いずれにせよ、当社の提供物を通じて収集した情報の利用目的は、CrowdStrikeと契約を結んだお客様に対するサービスの提供に限定されます。当社は、自社の提供物を通じて収集したいかなる個人情報も、その対象となる個人に連絡を取ったり、製品やサービスを売ったりする目的で利用することはありません。当社は提供物を通じて得たいかなる個人情報も、その対象となる個人に連絡を取ったり、製品やサービスを売ったりする目的で第三者機関に提供することはありません。

あなたが当社の提供物のユーザであった場合、当社は営業期間中、および/または調達の過程であなたが当社に提供した個人情報を入手します。当社は、名前、電話番号、住所およびEメールアドレスなどの個人情報を収集し、あなたに連絡を取ったり、提供物をお渡ししたり、請求書を送ったり、会計処理、監査および徴収活動を行ったり、質問に回答したり、サポートを行ったり、その他の提供物についてお知らせしたりするために利用することがあります。

あなたが、当社のお客様からの連絡をこれ以上受けたくない場合には、交流を持たれているそのお客様に直接連絡してください。個人の方が個人情報にアクセスしようとしたり、個人情報を修正、削除しようとしたりする場合は、CrowdStrikeのお客様であるデータ管理者の方に直接お問い合わせください。当社のお客様がCrowdStrikeに個人情報の修正や削除を依頼された場合、当社は適切な期限内に対応いたします。

当社は、自社のサービス提供を支援する企業に個人情報を転送する場合があります。第三者機関への転送は、当社のお客様とのサービス契約に含まれています。

情報の保護方法について

顧客データやあなたの個人情報のセキュリティは、当社にとって重要なだけでなく、当社のミッションでもあります。当社はデータの収集、保存および処理の履行と、顧客データやあなたの個人情報を、無許可のアクセスや改変、公開、または破壊から守るためのセキュリティ手法を採用しています。当社が収集した、またはお客様から提示された顧客データと個人情報は、転送中、ならびに当社が受け取った後も、一般に認められた実践手法に従って保護されます。当社の提供物やWebサイトを通じて収集したあなたの個人情報のセキュリティに関するご質問は、privacy@crowdstrike.comへお問い合わせください。

個人情報の保有について

あなたの個人情報を収集した目的を遂行するために必要な期間、またその後、監査や契約や法律に準拠するために妥当な期間、当社はその個人情報を保有します。当社は法的義務、紛争解決、および当社の契約遂行に則し、必要に応じてあなたの情報を保存し、利用します。当社は集約、または非特定化されたデータを無期限に、あるいは適用法で許された期間だけ保有することがあります。当社は自動的に生成されたコンピュータのバックアップや、当社の通常の情報技術システムの処理過程で生成されたアーカイブコピーに保存された個人情報を保有することがあります。

ユーザによるアクセスと選択について

あなたは、EUやスイスのそれぞれのプライバシーシールドの枠組み内で、EUやスイスから受け取ったり、そこから転送されたりしたあなたの何らかの個人情報をCrowdStrikeが保有しているかどうかという情報を提供するよう、要求することができます。あなたはprivacy@crowdstrike.comにEメールで、または、下記にリストする当社の連絡先情報の住所宛に郵送で連絡することにより、当社が保持していると知っている、あるいはそのように信じるに足る根拠のあるご自身の個人情報を、修正、更新、追記または削除するよう、当社に要求することができます。当社へご連絡いただく際には、あなたが修正、更新、追記または削除したい個人情報の詳細と、当社がその情報を受け取れると思われる時期、およびその方法を提示してください。当社はあなたの要請に適切な期間内に対応いたします。当社が、あなたの代理となるお客様や第三者機関からあなたの個人情報を取得した場合には、あなたがご自身の情報を提供した企業や個人に連絡をしてください。ある特定の状況下では、法律および当社の監査人によって、あるいはその他の合法的なビジネス上の目的で、当社はあなたの情報を保有し続けるよう求められることがあります。

個人情報の共有について

当社が自社のWebサイトで収集した個人情報を、他者に販売したり、交換したり、貸し出したりすることはありません。当社は、自社のWebサイトのビジターやユーザに関する集約されたデモグラフィック情報を、上記に概要を記した目的のために、当社の支社、ビジネスパートナー、および広告会社と共有することがあります。当社が自社の提供物を通じて個人情報を収集する場合は、その情報の発信源となるCrowdStrikeのお客様が利用できるようにし、当社はこれをプライバシー通知に記述したように使用します。当社は、自社の提供物やWebサイトを提供、サポート、管理、および保全したり、当社に代わってマーケティングキャンペーンなどの運営活動を行ったりするための支援を得る目的で、第三者機関のサービスプロバイダを利用することがあります。こうした目的の遂行のために、第三者機関のサービスプロバイダにあなたの個人情報を提供したり、個人情報にアクセスすることを許可したりする必要が生じる場合があります。さらに、当社は自社のビジネスに関する情報を当社の監査人や法律顧問に提供しますが、場合によっては、この情報に個人情報が含まれることがあります。ただし、これらの情報はプロフェショナルサービスを提供する目的にのみ使われます。

当社は、召喚状やそれに類する法的手続きに従うなどの法的な要求に応じる場合や、当社の権利を守ったり、あなたの安全や他者の安全を守ったり、不正行為を調査したり、あるいは政府の要求に応じたりするために、開示が必要または適切と判断した場合に、あなたの個人情報を開示することもあります。当社が自社のビジネスや資産のすべて、または一部を売却したり、譲渡したりした場合、当社が保有するあなたに関する情報は、いずれも譲渡されることがあります。

当社のWebサイトには、CrowdStrikeのプライバシーへの取り組みとは異なる取り組みを行っている他のWebサイトへのリンクが含まれています。あなたがこうしたサイトやサービスのいずれかに個人情報を提示した場合、あなたの情報は彼らのプライバシー通知の下で管理されます。当社はすべての訪問先のWebサイトサービスのプライバシー通知を慎重に読むことをお勧めします。

当社のWebサイトにはソーシャルメディアの機能があります。こうした機能は、あなたのIPアドレスや、あなたが当社のWebサイトのどのWebページを訪れたかという情報を収集したり、この機能を適切に動作させるために、クッキーをセットしたりすることがあります。ソーシャルメディアの機能は第三者機関がホストする場合もあれば、当社のWebサイトに直接ホストされる場合もあります。あなたがこうした機能と交換した内容は、その機能を提供する企業のプライバシーポリシーの下で管理されます。

CrowdStrikeのミッションは世界規模であるため、当社や当社のサービスプロバイダが設備を持つ、アメリカ合衆国やその他の世界中の地域で情報を保存する可能性があります。

本プライバシー通知の変更について

当社の情報の取り扱い方法が変更された場合、CrowdStrikeはいつでもこのプライバシー通知を更新することができます。当社が個人情報の利用方法に重大な変更を加えた場合、当社はあなたに可能であればEメールで、あるいはこのWebサイト上の通知手段によって通知します。定期的にこのページを読み返し、当社の最新のプライバシーへの取り組みを確認するようお勧めします。

本プライバシー通知の承諾について

当社の提供物やWebサイトの利用をもって、あなたの個人情報が世界規模で収集され、利用されるという、本通知内に記述されている当社の取り組みをあなたが承諾したものとみなします。

本プライバシー通知の変更を掲示した後もあなたが当社の提供物やWebサイトを継続して利用している場合は、あなたがそれらの変更を承諾したものとみなします。

お問い合わせについて

本プライバシー通知または当社のプライバシーへの取り組みにご質問がある場合は、下記へお問い合わせください。

Vice President, Privacy
CrowdStrike
150 Mathilda Place, Sunnyvale, CA 94068
privacy@crowdstrike.com

あなたがプライバシーやデータの取り扱いに関して未解決の懸念をお持ちで、当社がそれに満足できる対策を講じていない場合には、下記の米国を拠点とする第三者機関である論争解決プロバイダ(無料)にお問い合わせください。

https://feedback-form.truste.com/watchdog/request.