プライバシーポリシー

1. 概要

本ポリシーは、次の三つのカテゴリーの個人に適用されます。当社ウェブサイトの訪問者、本サービスに登録しまたはこれを管理する顧客の担当者、ならびに当社の顧客がPhylaxaの検知機能をデプロイするウェブサイト、モバイルアプリケーションおよびAPIのエンドユーザーです。当社が処理するデータ、および当社が処理を行う立場は、これらのカテゴリーによって異なり、以下に説明するとおりです。

本ポリシーは、Phylaxaがデプロイされている顧客のプロパティを含め、当社が管理しない第三者のプロパティには適用されません。それらのプロパティには、各顧客のプライバシーポリシーが適用されます。

2. 管理者と処理者の役割

Phylaxaはボット検知サービスであり、このことが当社のプライバシー上の役割を決定づけています。お客様が当社ウェブサイトを訪問し、デモを依頼し、または顧客アカウントを管理する場合、Phylaxaはお客様の個人データのデータ管理者として行動します。顧客が自社のデジタルプロパティにPhylaxaをデプロイする場合、その役割は逆転します。エンドユーザーのトラフィックを分析する目的および方法を決定するのは顧客であり、Phylaxaは、顧客の文書化された指示に基づいて行動するデータ処理者としてのみ、結果として得られるテレメトリを処理します。

エンドユーザーのテレメトリについては、顧客が管理者（CCPA上の「事業者」）であり、Phylaxaは処理者（「サービスプロバイダー」）です。この処理は、本ポリシーではなく当社のデータ処理補遺（DPA）によって規律されます。お客様がPhylaxaで保護されたプロパティのエンドユーザーである場合、プライバシーに関する請求は当該プロパティの運営者に直接お申し出ください。当社は、運営者がこれに対応するために合理的な支援を行います。

3. 当社が収集する情報

当社は、本サービスの運営、保護および改善に必要なデータのみを収集します。

• アカウントデータ — 氏名、勤務先のメールアドレス、会社名、役職、認証情報および請求に関する情報。これらは、お客様が登録、デモの依頼または当社への連絡を行う際に提供されるものです。
• 利用状況およびテレメトリデータ — IPアドレス、デバイスおよびブラウザの特性、TLSおよびHTTP/2の接続パラメータ、操作のタイミングおよびナビゲーションパターン。これらは、人間のトラフィックと自動化されたトラフィックを区別する目的に限り、顧客のプロパティ上のエンドユーザーセッションから収集されるものです。
• Cookieおよびトラッキングデータ — 当社ウェブサイトおよび顧客ダッシュボードの運営に必要な、厳密に必要なCookie。当社は、第三者の広告Cookieを使用せず、クロスサイトトラッキングも行いません。

4. 情報の利用目的

当社は、収集したデータを以下の目的で利用します。

• トラフィックのスコアリングおよび顧客へのリスク判定の返却を含め、本サービスを提供、運営および維持するため。
• 集約または匿名化されたトラフィックデータを用いて、本サービスを保護し、当社システムの悪用を防止し、検知モデルを改善するため。
• アカウント、製品のアップデートおよびセキュリティインシデントについてお客様に連絡するため、ならびに許可される場合には製品ニュースやイベントのご案内を行うため。
• 法的義務を遵守し、当社の契約を執行し、当社の法的権利を防御するため。

5. 処理の法的根拠

GDPRまたは英国GDPRが適用される場合、当社は以下の法的根拠に基づいて個人データを処理します。

• 契約の履行（GDPR第6条第1項(b)）。例えば、お客様が所属する顧客に対して本サービスを提供するため。
• 正当な利益（GDPR第6条第1項(f)）。例えば、本サービスの保護、自動化された悪用の検知、検知精度の改善。ただし、これらの利益がお客様の権利によって優先されない場合に限ります。
• 同意（GDPR第6条第1項(a)）。任意のCookieおよび特定のマーケティングコミュニケーションに対するものであり、お客様はいつでも撤回できます。
• 法的義務の遵守（GDPR第6条第1項(c)）。例えば、税務、会計および法執行上の要件。

6. データの共有と再委託先

当社は個人データを販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。当社が個人データを開示するのは、以下の相手方に限られます。

再委託先の最新の一覧は、当社のデータ処理補遺に記載されており、顧客からの請求により提供されます。

• 本サービスのホスティング、配信およびサポートを行う再委託先（サブプロセッサー）。クラウドホスティング、コンテンツ配信、メール配信、請求処理およびエラー監視のプロバイダーを含み、いずれも当社と同等以上の保護水準を定めた書面によるデータ保護条項に拘束されます。
• 法律により開示が義務付けられる場合、または権利、安全およびセキュリティを保護するために必要な場合における、専門的アドバイザー、規制当局、裁判所および法執行機関。
• 合併、買収、資金調達または資産売却に関連する承継主体。ただし、本ポリシーが引き続き適用されることを条件とします。

7. データの保存期間

当社は、顧客関係の存続期間中、およびその後、法務、会計および監査上の目的で必要とされる限られた期間、アカウントデータを保持します。エンドユーザーの検知テレメトリは、デフォルトで個人を特定できる形態では最長30日間を超えて保持されません。顧客は、より短い保持期間を設定できます。

適用される保持期間の経過後、テレメトリは削除されるか、不可逆的に匿名化されます。個人と関連付けることができなくなった集約統計は、検知性能の測定および改善のために保持される場合があります。

8. 国際的なデータ移転

Phylaxaは米国に本社を置き、本サービスが運用される各地域でデータを処理します。欧州経済領域（EEA）、英国またはスイスから十分性認定のない国へ個人データが移転される場合、当社は欧州委員会の標準契約条項（SCC）（および英国補遺）に依拠し、補完的な技術的および組織的措置を併せて講じます。

エンタープライズ向けデプロイでは、地域ごとのデータレジデンシーのオプションが利用可能であり、検知テレメトリを選択した地域内で処理および保存できます。

9. セキュリティ

当社は、個人データを、偶発的または違法な破壊、紛失、改変、ならびに不正なアクセスまたは開示から保護するために設計された、技術的および組織的な措置を維持しています。これには、TLSによる転送時および保管時の暗号化、最小権限のアクセス制御、監査ログ、分離された環境、ならびにSOC 2の基準に沿ったセキュリティ管理が含まれます。

いかなる送信または保存の方法も完全に安全というわけではありません。当社が個人データ侵害を認識した場合、適用法に従い、影響を受ける顧客に通知し、必要な場合には監督機関および個人にも通知します。

10. お客様のプライバシーに関する権利

お客様の法域に応じて — GDPR、英国GDPR、およびCPRAによって改正されたCCPAを含み — お客様は以下の権利の一部または全部を有する場合があります。

これらの権利を行使するには、privacy@phylaxa.exampleまでご連絡ください。当社はお客様の請求を検証し、適用法が定める期間内に回答します。お客様のデータが顧客のプロパティ上で収集されたものである場合は、その顧客に直接ご連絡ください。処理者として、当社は顧客がお客様の請求に対応するのを支援します。

• 当社が保有するお客様の個人データにアクセスし、携帯可能な形式でその写しを受け取る権利。
• 不正確なデータを訂正し、お客様のデータの削除を請求する権利。
• 正当な利益に基づく処理を制限しまたは異議を申し立てる権利、および同意に基づいて処理が行われる場合に同意を撤回する権利。
• 個人データの販売または共有（当社はこれを行いません）をオプトアウトする権利、および権利を行使したことにより差別を受けない権利。
• お客様の地域の監督機関に苦情を申し立てる権利。

11. Cookieおよび類似技術

当社のウェブサイトおよび顧客ダッシュボードは、認証、セキュリティおよび負荷分散に必要な、厳密に必要なCookieおよび類似技術のみを使用します。当社は分析用または広告用のCookieを使用しないため、当社ウェブサイトではCookie同意バナーは不要です。

お客様はブラウザを設定してCookieを拒否できますが、その場合、顧客ダッシュボードが機能しなくなることがあります。顧客のプロパティ上では、Phylaxaエージェントが設定するCookieは、顧客が管理するファーストパーティCookieです。

12. 児童のプライバシー

本サービスは企業を対象としたものであり、16歳未満の児童を対象としていません。当社は、児童から故意に個人データを収集することはありません。児童が当社に個人データを提供したと思われる場合は、privacy@phylaxa.exampleまでご連絡ください。当社は当該データを削除します。

13. 本ポリシーの変更およびお問い合わせ

当社は、本ポリシーを随時更新することがあります。重要な変更を行う場合、変更の発効前に、メールまたはダッシュボードを通じて顧客に通知し、最新の改訂日を常に本ページの上部に表示します。

本ポリシーまたは当社のデータ取扱いに関するご質問、ご請求および苦情は、privacy@phylaxa.exampleの当社プライバシーチームまでお寄せください。