概要
本概要は、当社のプライバシーに関する声明の主要ポイントをご説明します。リンクをクリックして、各ポイントの詳細をご確認ください。
- 当社はお客様のプライバシーに注意を払い、専用のデータプライバシー・ブログラムを有しています。当社は、当社の会社構造が変化する状況において必要でない限り、お客様のデータを販売又は賃借せず、今後もこれらを行いません。当社のデータプライバシーのアプローチについて。
- 本声明は、Blackboardのウェブサイト、並びに当社のオンラインの試験版又はオープンエデュケーションに記載される商品及びサービスに適用されます。その他の商品及びサービスに関しては、お客様の教育機関のプライバシーに関する声明が適用されます。当社による個人情報の使用方法について。
- 当社は、当社の商品及びサービスの提供に役立てるためベンダーと個人情報を共有しています。さらに、特定の状況において、パートナー及びその他の第三者と個人情報を共有しています。当社によるお客様の個人情報の共有方法について。
- 当社は、当社の商品及びサービスを推進するため、マーケティングを行います。このマーケティングは、当社の現在及び将来のクライアント及びパートナーの従業員を対象とするものです。当社は、生徒に対する広告の行動ターゲティングに関する生徒情報を使用せず、開示しません。当社のマーケティングについて。
- 当社は、承諾のない場合、13歳未満の年少者から、故意に個人情報を収集することはありません。当社による年少者の個人情報の使用方法について。
- 当社は、個人情報の保護を目的とした物理的、技術上及び管理上の様々な保護対策を利用しています。当社の保護対策について。
- 当社は、お客様の情報を、お客様の国の外にある場所へ移動することができます。データ移転及び各国特有のプライバシー情報について。
- プライバシー権の行使、苦情の申立てをご希望の方、又はご質問がある方は、[email protected]宛てにご連絡ください。お客様の権利及び当社への連絡方法。
追加のプライバシーに関する声明はPrivacy Centerに掲載しています。以下はその一例です。
- 当社によるcookieの使用については、cookieに関する声明でご確認ください。
- 当社のEU‑U.S.Privacy Shield認定に関する情報については、Privacy Shieldに関する声明でご確認ください。
- カリフォルニア州におけるプライバシー通知では、当社が営利事業を行っている場合の、当社の商品やサービスを利用するカリフォルニア州の消費者向けの情報を提供しています。
- Web Community Managerのプライバシーに関する声明は、当社のWeb Community Manager商品に特化したプライバシーに関する声明です。
本声明の最終更新日は2019年12月30日です。– 新着情報
はじめに
当社は、プライバシーを重要なものととらえています。プライバシーは、すべての個人の基本的権利であると考えています。当社はクライアントからその従業員及びユーザーの個人情報をお預かりしており、そのほとんどは生徒です。当社は、これらの個人情報に付随する義務がとても重大なものであると考えています。そのため、当社は実際に、プライバシー・バイ・デザイン専用のデータプライバシー・ブログラムを取り入れています。当社のデータプライバシー・プログラムの詳細については、当社のPrivacy Centerで詳細をご確認ください。
当社のビジネスモデルは、データの収益化のために個人情報を収集する会社のビジネスモデルとは異なります。当社は、お客様とそのユーザーに商品やサービスを提供することができるように個人情報を収集・使用します。ほとんどの場合、お客様の指示に基づきこの収集・使用を行います。当社は、合併又は買収など当社の会社構造が変化する状況において必要でない限り、お客様のデータを第三者に販売又は賃借せず、今後もこれらを行いません。会社構造が変化する状況において当社が個人情報を開示する方法については、ベンダー、パートナー、その他の種類の開示で詳細をご確認ください。
当社は、EU-U.S. Privacy Shieldの認定を受けており、また、Privacy Pledgeの署名企業、Future of Privacy Forumのメンバーでもあります。
当社について。本声明において「当社」又は「Blackboard」は、Blackboard Inc.及びその関連会社を意味します。
本声明は、お客様に直接提供する当社のサービスのすべてに適用されます。。当社のウェブサイトを閲覧しているお客様、当社からのニューズレターを受領するお客様、又は当社の商品のオンライン試験版を使用するお客様のいずれに関しても、本声明は、いわゆる「データ管理者」としてのお客様に直接提供する当社の商品及びサービスのすべてに関する個人情報の使用に適用されます。
お客様の教育機関のプライバシーに関する声明／プライバシーポリシーが適用される場合。お客様が当社のクライアントのエンドユーザであり、当社がクライアント（お客様の教育機関）に代わってお客様に商品及びサービスを提供している場合、当社は「データ処理者」とみなされます。この場合、個人情報の使用に対しては、お客様の教育機関のプライバシーに関する声明が適用されます。当社のプライバシーに関する声明は、当社とお客様の教育機関（又はその他のクライアント若しくは第三者）の間の合意の条件に優先せず、お客様とお客様の教育機関の間の合意の条件に影響を及ぼしません。
本声明の変更。当社は、随時、その商品及びサービス、当社の営業方法の変更を反映するため、又は新たな法律及び規則の要件を満たすため、本声明を更新する必要があります。本声明の最新版はhttp://www.help.blackboard.com/Privacy_Statementでご確認ください。本声明の変更については、新着情報のページで説明されています。
お客様と当社との関係に応じた情報の使用方法
どのような個人情報を当社が収集するか、及び当社がそれをどのように使用するかということは、お客様と当社との関係によって異なります。詳細については、折りたたみ・展開のできるプラスボタンをクリックして、下方の関連するセクションをご覧ください。当社の行為のすべてに、当社の声明のその他のセクションが適用されます。
ベンダー、パートナー、その他の種類の開示
このセクションでは、当社がベンダーを利用する場合にお客様の情報をどのように保護するか、また、その他どのような状況において当社がお客様の情報を第三者と共有するかについて、ご説明します。
ベンダー
当社は、当社クライアント及びお客様に対する商品及びサービスの提供の補助、又は当社に代わる業務の実施のため、ベンダーを利用しています。これにより個人情報へのアクセスが必要となる場合には、当社が、ベンダーのデータプライバシー慣行につき責任を負います。当社のベンダーは、当社の厳格なデータプライバシー及びセキュリティに関する要件及び指示を遵守しなければなりません。ベンダーは、自らがアクセスする又は当社から受領する個人情報を、当社のためのベンダー業務の実施に必要な範囲を超えて、別の目的のために使用することができません。
パートナー
一部の国及び地域では、当社の商品及びサービスが、販売チャンネル（又は再販）パートナーによって提供されます（当社の販売チャンネルパートナーの一覧をご確認ください）。当社は、これらのパートナーが当社の現在及び将来のクライアントに対して商品やサービスを提案し、提供するために必要な情報を、これらのパートナーと共有します。
当社の商品の一部においては、当社のコンテンツパートナー及び技術パートナーが提供する機能又はコンテンツへアクセスすることが可能です。例えば、Blackboard LearnのDropbox Educationとの一体化によって、教育機関及びユーザが、Dropbox機能を使用するコンテンツを保存及び共有することができるようになります。当社は、お客様又はお客様の教育機関の許可を得て、当社の商品及びサービスから前述のパートナーの機能又はコンテンツにアクセスする際に必要となる、お客様に関する情報（例えば、お客様の氏名、電子メール又は学生ID）を共有します。
その他の種類の開示
さらに、当社は、下記の状況において必要な場合、お客様の情報を共有します。
- 支払い。お客様が購入又は取引を行うために当社の商品及びサービスを利用する場合、当社は、取引を処理するため、並びに、詐欺行為の発見及びマネーロンダリングの予防・阻止のため、お客様の支払いデータ及び取引データを銀行その他の企業と共有します。
- 会社構造の変更。適用法およびクライアントとの契約で認められている場合、当社は以下の場合においてお客様の情報を開示することがあります。そのような 場合も、当社は本声明でのコミットメントに継続して従うよう常に努力します。それが不可能である場合、当社はその旨をクライアントに通知し、クライアントのエンドユーザに関する個人情報 (生徒データを含む) を、クライアントとの必要な契約を締結しない限り、下記の場合における継承企業に提供しません。
- 合併、買収、資産売却及び資金調達など会社の取引
- 破産、解散若しくは更生、又は類似の取引若しくは手続きの場合
- 上記の各項に関連する手続き（例えば、デューデリジェンス）
- 法令遵守。法律上又は規制上の要件を遵守するため、並びに適法な請求、裁判所命令及び訴訟に対応するため、当社がお客様の情報を開示することが必要な場合があります。当社は、可能な限り、常に、提供する情報を制限するよう努力します。当該開示が、クライアントのために当社が保持する個人情報に関係する場合、認められる範囲で、このようなクライアントに対する要求を延期します。
- 当社の権利の行使、詐欺行為の防止、及び安全性。当社は、当社、当社のクライアント又は第三者の権利、財産又は安全の保護及び防御のため（契約若しくはポリシーの実行、又は詐欺行為の調査及び防止に関連する場合を含みます。）、お客様の情報を開示することが必要な場合があります。
- 非特定化された情報。当社は、調査のため、又は当社の商品及びサービスを強化及び向上させるため、特定可能な個人と関連しない、集合的な情報又は非特定化された情報を開示することができます。例えば、当社は、集合的な情報又は非特定化された情報を、業務上又は調査の目的のためパートナー等と共有することができます。この目的には、例えば、調査会社や研究者と協力して、当社の機能を強化し、さらに当社のクライアント及びその他の教育機関を支援する目的で、当社の商品がどのように使用されているか、及びこのようなデータをどのように使用できるかを調査する場合などがあります。当社は、情報の共有前に適切な保護対策を実施します。これには、直接的な識別子（例えば、お客様の氏名、電子メールアドレス及びデバイスID）を削除すること又は値に変換することが含まれる場合があります。
顧客エンゲージメント、マーケティング
顧客エンゲージメント
クライアントとの関係の管理。当社は、請求、商品のアップデート及びメンテナンスの通知、並びに類似の目的のため、当社のクライアントにおいて、該当する連絡先に関する限定的な個人情報を収集し、保存しています。
マーケティング
当社商品およびサービスにおける、生徒への行動に基づく広告の非提供当社は、教育機関に代わり当社が提供する教育的な商品およびサービスを通じて収集する生徒に関する情報 (個人情報であるか否かを問わない) を、生徒に向けた広告の行動ターゲティング目的で使用および開示することはありません。お客様の教育機関との契約により認められている場合、コンテクスト広告を掲載することがあります。
商品及びサービスのプロモーション。当社は、当社の商品及びサービスを推進するため、マーケティングを行います。このマーケティングは、通常、当社の現在及び将来のクライアント及びパートナーの従業員を対象とするものです。ただし、当社は、商品の効率的な使用方法を説明するウェビナーなど、アクティビティ及びイベントが教員及び各システムのその他のエンドユーザに役立つものである場合、当該アクティビティ及びイベントを前述の従業員に制限しません。
イベント及びウェビナー。当社がイベント及びウェビナーを実施又は後援する場合、当社は、参加者に、関連する商品の情報及びその他のBlackboard関連の情報を提供するため、参加者の情報（参加したセッション、連絡先など）を収集します。
Blackboard内での共有。当社は、マーケティングに関連する個人情報を、該当するBlackboardの関連会社及び部署と共有することができます。例えば、現地の販売チームからの情報が、該当システムを更新するため、及びお客様に対する商品その他のプロモーションに関する連絡を送付するため、グローバルなフィールドマーケティングチーム及びマーケティングオペレーションチームに提供される場合があります。
パートナーとの共有。一部の国及び地域では、当社の商品及びサービスが、販売チャンネル（又は再販）パートナーによって提供されます（当社の販売チャンネルパートナーの一覧をご確認ください）。当社は、当社のパートナーが、その現在及び将来のクライアントに対して当社の商品やサービスをプロモーションするために必要な情報を共有します。また、当社は、技術パートナー及びコンテンツパートナー（当社の技術パートナー及びコンテンツパートナーの一覧をご確認ください）と協力し、許可されている場合には、当該パートナーとイベント参加者などの情報を共有することができます。
ベンダーとの共有。当社は、キャンペーン、イベント及びその他の態様のマーケティングの当社による組織及び実施の補助のため、ベンダーを利用することができます。当社は、必要な個人情報のみを共有し、ベンダーに関する当社の厳格な要件にベンダーが従うよう徹底させます（ベンダーとの共有について詳細をご確認ください。）。
マーケティングに関する設定及びオプトアウト。当社のマーケティングに関する電子メールには、お客様が当社からのマーケティングに関する連絡の受領について、設定及びオプトアウトを変更できるリンクが含まれます。お客様は、電子メールのフッターの「受領の停止」のリンク（マーケティング設定センターに接続します。）をクリックすることによって、設定を変更することができます。また、マーケティング設定センターほどの詳細な管理はできませんが、 [email protected]に電子メールを送ることにより配信を停止することもできます。
ウエブサイト上でのオンラインおよび興味・関心に基づく広告当社は時折、他のウェブサイトやオンラインサービス、もしくはお客様が使用する他の端末上でのお客様の閲覧履歴および興味に基づくターゲット広告を提供するために、お客様の当社ウェブサイトへのアクセスに関する情報を収集する目的で、第三者の広告ツールを使用することがあります。このようなツールは当社のウェブサイト上でのみ使用し、当社の商品やサービスでは使用しません。当社がクライアントの代わりにサービスを提供している場合、クライアントからの指示がない限り、興味・関心に基づく広告ツールを商品やサービスに使用することはありません。
場合によっては、お客様を複数の端末にまたがって識別し連絡を差し上げるため、お客様による当社ウェブサイトの使用に関連する共通のアカウント識別情報 (メールアドレスやユーザID等) を、第三者の広告パートナーと共有することがあります。当社及び当社の第三者パートナーは、この情報を、お客様の興味・関心に、より関連性の高い、オンライン上の広告を行うため、及び広告関連サービス（報告、属性、アナリティクス及び市場調査など）を提供するために使用します。
興味・関心に基づく広告及びこの広告の一部のオプトアウトの仕方については、Network Advertising Initiativeのオンラインリソース（http://www.networkadvertising.org/choices）、DAAのリソース（http://www.aboutads.info/choices）及び／又はYour Online Choices（http://www.youronlinechoices.com/uk）でご確認ください。ご注意：
- これらのツールは、特定のブラウザ又はデバイス上での興味・関心に基づく広告の受領をオプトアウトしますが、他のデバイス上では依然として興味・関心に基づく広告を受領する場合があります。お客様がご利用の各ブラウザ又はデバイスでオプトアウトを行う必要があります。
- このようなオプトアウトは、cookieを承諾する設定でないと有効にならない場合があります。cookieを承諾しない設定となっている場合、ブラウザ設定を変更する、ブラウザ又はコンピューターを替える、別のオペレーティングシステムを使用するなどの措置を取った後、もう一度オプトアウトしてください。
ウエブサイト上でのGoogleアナリティクスおよび広告。当社はさらに、Remarketing with Google Analytics,、Google Display Network Impression Reporting、DoubleClick Campaign Manager IntegrationおよびGoogle Analytics Demographics等の、Googleアナリティクスを介した特定の形態のディスプレイ広告その他の拡張機能、ならびに当社のウェブサイト上での興味に関するレポートも利用することがあります。これらの機能により、ファーストパーティcookie（Googleアナリティクスのcookieなど）及びサードパーティcookie（DoubleClickの広告cookieなど）又はその他のサードパーティcookieを合わせて利用することができるようになり、当社のウェブサイトへの過去の訪問に基づいて広告を通知し、最適化し、表示するようになります。Googleアナリティクスによるデータの収集および処理に関する詳細、ならびにGoogleに送信される情報を管理する方法については、Googleのウェブサイト「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」をご覧ください。お客様は、Googleの広告設定のページ（https://google.com/ads/preferences（現時点））又はNAIのオンラインリソース（http://www.networkadvertising.org/choices）から、広告の設定又は特定のGoogle広告商品のオプトアウトを管理することができます。
当社によるcookieの使用については、cookieに関する声明で詳細をご確認ください。
年少者のプライバシー
当社は、13歳未満の年少者が商品及びサービスを利用し、当社がこの生徒から情報を収集することについて該当する教育機関から同意及び許可を得ている場合を除き、13歳未満の年少者から、故意に情報を収集することはありません。 クライアントである教育機関が、13歳未満の年少者から個人情報を収集するよう当社に指示した場合、当社は、クライアントに代わり教育的サービスを提供するためだけに、かつクライアントとの契約にて規定する目的に従って、かかる情報を収集、使用、処理および保管します。当社はサービスの提供に 必要な範囲内でのみ情報の収集を行い、クライアントは年少者の情報の閲覧、消去またはそれ以降の処理に対する同意の取り消しをいつでも行うことができます。13歳未満の年少者の個人情報の閲覧、訂正又は消去に関してご質問がある方は、お客様の教育機関に直接お問い合わせください。
当社が気付かずに、適切な同意なく13歳未満の年少者から個人情報を収集したと思われる場合、[email protected]宛てに当社にご連絡ください。できる限り速やかに、この情報を削除するようにします。
セキュリティ
当社は、個人情報を喪失、悪用、不正アクセス又は開示から保護することを目的とした物理的、管理上及び技術上の様々な保護対策を利用しています。当社は、専用の情報セキュリティプログラムを有し、技術上及び業務上のセキュリティ対策を強化し続けるため努力しています。
当社の対策においては、当社が収集、使用及び保存する情報の秘密性、並びに最新の技術を検討します。当社のセキュリティ対策には、データ暗号化、ファイアウォール、当社職員及びベンダーに関するデータ使用・アクセスの制限、並びに当社施設に対する物理的な立ち入り規制が含まれます。
支払いデータを使用するすべての商品及びサービスは、該当するPayment Card Industry（PCI）を遵守するレベルを維持しています。当社のPCI基準の遵守は、外部監査人（いわゆる「認定セキュリティ評価機関」）が実施する年次監査中に確認されます。
データ移転、地域及び国に関する追加的な情報
データ移転
Blackboardは、米国に本社を置くグローバルカンパニーです。当社は、地域別ホスティング戦略を有していますが、適用法及びお客様の教育機関との契約で認められる場合は、サポート及びメンテナンスのため、お客様の地域及び国の外にある場所（米国及びオランダなど）からお客様の情報にアクセスすることが必要な場合があります。当社は、データ移転要件を遵守する重要性を理解しています。当社は、お客様の情報を移転する場合に適切な保護を徹底するため、EU-US Privacy Shield（下記を参照）など、承認を受けたデータ移転方式を使用しています。データ移転の遵守に対する当社のアプローチについては、Privacy Centerで詳細をご確認ください。
EU-U.S.Privacy Shield
当社は、EU加盟国からの個人情報の収集、使用及び保持に関し、EU-U.S Privacy Shieldの枠組みを遵守しています。BlackboardのEU-U.S Privacy Shieldの原則の遵守については、Privacy Shieldに関する声明で詳細をご確認ください。
当社のPrivacy Shieldに関する声明及び関連する慣行に関してご質問がある方は、[email protected]宛てに電子メールでご連絡いただくか、 次の住所にご連絡ください。
米国 – FERPA及び国家の教育プライバシーに関する法令
当社は、学校及びその他の教育機関に対し、教育的な商品及びサービスを提供しています。当社は、これらの商品及びサービスの提供により、生徒から又は生徒に関する個人の特定が可能な情報（「生徒データ」）を収集します。このデータには、家族の教育上の権利及びプライバシー法（FERPA）の適用を受ける教育記録が含まれる場合があります。当社は、この生徒データを極秘情報とみなし、一般に、教育機関に対する又は教育機関に代わる当社の商品及びサービスの改善及び提供以外の目的のために、このデータを使用することはありません。当社による生徒データの収集、使用及び共有には、当社と教育機関との契約、FERPA及び児童オンラインプライバシー保護法（「COPPA」）の規定、並びに生徒の個人情報の収集及び使用に関係するその他の適用法が適用されますが、プライバシーに関する声明に含まれる条項は適用されません。生徒の個人情報の閲覧、訂正又は消去に関してご質問がある方は、お客様の教育機関に直接お問い合わせください。
お客様の権利
EU及びその他多くの法域において、お客様は、個人情報が使用される方法を管理する権利を有しています。お客様は、当社が保持するお客様に関する個人情報に対し、アクセス、訂正又は消去を請求する権利を有します。さらに、EUにおいては、お客様は、お客様の個人情報の使用に異議を唱える権利又は使用を特定の種類に制限する権利、並びにお客様が当社に提供した個人情報の機械可読なコピーの受領を請求する権利を有しています。
当社の多くの商品においては、ご自分のアカウントにログインすることにより、お客様は、ご自分の情報へのアクセス、一部の情報の変更及び削除を直接行うことができます。請求の対象となる情報のアクセス、訂正又は消去ができない場合、次の手順に従ってください。
- あなたが、当社がお客様に代わり提供する当社の商品及びサービスのユーザである場合、お客様の教育機関に連絡し、権利を行使してください。お客様の教育機関は、当該請求がお客様の教育機関に代わり当社が保管する情報に関係する場合、お客様の請求に対処する必要があります。当社は、お客様の請求に関し、お客様の教育機関をサポートします。
- その他の場合に、前述の権利のいずれかの行使を希望するときは、[email protected]宛てに電子メールでご連絡いただくか、下記の住所を利用して当社にご連絡ください。
ただし、これらの権利の多くが絶対的な権利ではないことにご注意ください。当社（又はお客様の教育機関）は、該当する法律上の免責により、お客様の請求に応じる法的義務を負わない場合があります。
さらに、多くの法域においては、お客様は、現地のデータ保護当局に異議を提出する権利を有します。ただし、当社がお客様のご懸念に対処できるよう、まず当社にご連絡ください。
米国 – カリフォルニア州のお客様の権利
お客様がカリフォルニア州の消費者の場合、カリフォルニア州消費者プライバシー法 (CCPA) および民事法典第1798.83節 (「Shine the Light」法) に基づいた、個人情報に関する権利が認められています。この権利の行使方法に関する詳細については、カリフォルニア州におけるプライバシー通知をご覧ください。
当社連絡先
教育機関のエンドユーザおよび技術的な問題： 当社が教育機関の代わりに提供している商品およびサービスのエンドユーザであるお客様は、まずはご自身の教育機関にご連絡ください。これは、Blackboardが教育機関に代わり個人情報法を使用する方法が、教育機関が定めているプライバシーに関する声明およびデータプライバシー慣行により決定されているためです。技術又はサポートに関する問題がある場合、お客様の教育機関の問い合わせ窓口にご連絡ください。この問い合わせ窓口で支援を受けることができます。
当社のプライバシーに関する声明またはデータプライバシー慣行に関するご質問やご相談は、[email protected]または以下の住所まで郵送にてお願い致します。
Global Privacy Officer
Legal Department
Blackboard Inc.
1111 19th Street, NW, 10th Floor
Washington, DC 20036
