このページは機械翻訳され、お客様の便宜のためにのみ提供されるものであり、元の英語版と厳密に対応していない可能性があります。記載された用語、条件、表現の意味は、英語における定義および解釈に従うものとします。英語版と翻訳版の間に相違や矛盾がある場合は、英語版が優先されます。

法務関連

Webサイト利用規約

セルフサービスサブスクリプション

サービス固有の利用規約

プライバシーポリシー

Cookieポリシー

信頼性と安全性

透明性レポート

ドメイン登録契約

英国現代奴隷法に関する声明

サードパーティ行動規範

候補者プライバシーポリシー

不明な点がありますか?


これらの利用条件やCloudflareについてご質問等がありましたら、当社までお気軽にお問い合わせください。

-

Cloudflare Japan K.K.
東京都千代田区丸の内一丁目6番5号の内北
口ビルディング 9階
日本

Cloudflare プライバシーポリシー

このプライバシーポリシーは、2022年12月20日から適用されます。

当社は、2022年11月1日に発表したプライバシーポリシーを更新し、カリフォルニア州の消費者への新たな通知を追加するとともに、情報共有およびデータ主体の権利について説明するセクションに詳細を追加するなど、カリフォルニア州消費者プライバシー法(CCPA)に基づき求められる追加の適合的変更を行いました。 Cloudflareの基本的なプライバシーに関する慣行に重大な変更はありません。


このCloudflareのプライバシーポリシー(以下「本ポリシー」)では、Cloudflare, Inc.(以下「Cloudflare」または「当社」)が収集する個人情報の種類とその用途について、またお客様自身がそうした個人情報にアクセスし、修正、削除する方法について概説します。


Cloudflare の使命

当社の使命は、より良いインターネットの構築を支援し、お客様、ユーザー、およびグローバルインターネットコミュニティとの信頼関係を確立することの重要性に根ざしています。その信頼を獲得し、維持するために、通信の透明性、セキュリティを提供し、当社のシステム上でデータのプライバシーを保護することに取り組みます。

私たちは、お客様の個人情報を個人的に管理しています。 当社は、お客様の個人情報を販売または貸与することはありません。 当社は、当社のサービスを提供するために必要な場合、または本ポリシーに別途記載されている場合にのみ、お客様の個人情報を共有またはその他の方法で開示します。ただし、当社が最初にお客様に通知し、同意する機会を提供する場合は除きます。

1. ポリシーの適用

このポリシーは、以下のカテゴリーのデータ主体に関する個人情報をCloudflareが収集、使用、および開示する際に適用されます。

  • 参加者:クラウドフレア(および/またはその代理人)が参加するクラウドフレア主催のイベント等に参加または登録する際に、弊社事務所を訪問し、クラウドフレアまたはクラウドフレア代理人に情報を提供する方、およびユーザー体験調査等のクラウドフレアの調査に参加される方。

  • ウェブサイトの訪問者:当社のウェブサイトを訪問される方(Cloudflareからの連絡を受けるために電子メールアドレスまたはその他の連絡先情報を提供することを選択した方、アンケートに回答した方、またはフィードバックを提供した方を含みます。 本ポリシーにおいて、「ウェブサイト」とは、 www.cloudflare.com および、クラウドフレアが自らのために運営し、本ポリシーにリンクを張っているその他のウェブサイトを総称して指します。 明確化のため、「ウェブサイト」には、当社がレジストラとして機能する場合を含め、当社の顧客が所有または運営するいかなるサイトも含まれません。

  • お客様:Cloudflare(またはその認定パートナー)とサブスクリプション契約を締結し、当該契約に従ってCloudflareがサービスを提供する個人または法人。 本ポリシーにおいて、「サービス」とは、インターネットプロパティ、アプリケーション、デバイス、およびネットワークのパフォーマンス、セキュリティ、および可用性を高めるために設計された、Cloudflareまたはその認定パートナーが提供、マーケティング、または販売するすべてのクラウドベースソリューションと、上記に関連して利用可能となるソフトウェア、ソフトウェア開発キット、アプリケーションプログラミングインターフェース("API" )とを指すものとします。

  • 管理者ユーザー:Cloudflareアカウントのログイン情報を持つ者、および/またはお客様のために本サービスのいずれかを管理する者。 なお、管理ユーザーとお客様が同一人物である場合があります。 その他の場合、管理ユーザは、お客様の代理人として行動する代理人である場合があります。

  • パブリックDNSリゾルバ利用者:ファミマ用1.1.1.1("1.1.1.1リゾルバー" )を含むCloudflareの1.1.1.1パブリックリカルDNS(以下DNS)リゾルバーサービスをご利用の方です。 1.1.1.1リゾルバについて詳しくはこちら.

  • エンドユーザー:Cloudflare Zero Trustのエンドユーザーなど、(i)お客様のドメイン、ネットワーク、ウェブサイト、アプリケーションプログラミングインターフェース、アプリケーションにアクセスまたは使用する者、(ii)お客様の従業員、代理人、請負業者がサービスにアクセスまたは使用する者を指します。

  • 登録者:Cloudflareのドメインregistrarサービス。Cloudflareは、ICANN-認定registrarであり、2013 Resigtrar認定契約(「RAA」)に準拠しています。

本ポリシーは、「アプリケーションユーザー」(Cloudflareの消費者向けの1.1.1.1を利用する個人)には適用されません。 アプリケーションです。 Cloudflareの1.1.1.1に関するデータ収集および使用方法については、 1.1.1.1 Application Privacy Policy を参照してください。 アプリケーションとそれに付随する1.1.1.1 アプリケーションサービスです。

また、本ポリシーは、当社のお客様のドメイン、Webサイト、API、アプリケーション、ネットワークが独自の規約およびプライバシーポリシーを定めている場合についても適用対象外となります。当社のお客様は、ポリシーを策定してあらゆる適用法令を遵守する責任を単独で負います。こうした適用法令の中には、お客様の関わるエンドユーザーが、当社サービスを利用して個人情報を収集する場合について定めるものも含まれます。

Cloudflareのウェブサイトおよびサービスは、18歳未満の個人を対象としたものではなく、また、18歳未満の個人を惹きつけるように設計されていません。 Cloudflareは、18歳未満の人から故意に個人情報を収集したり共有したりすることはありません。 18歳未満の方の個人情報を保有していることが判明した場合には、その限りにおいて、その情報を削除します。

Cloudflareがリバースプロキシである場合、当社のIPアドレスは当社サービスを使用するWebサイトのWHOISやDNSレコードに表示されることがあります。当社は他の企業によって管理される情報の経路にすぎません。当社のネットワークを介して送信されたコンテンツ(画像、文書コンテンツ、グラフィックなど)については、お客様とそのユーザーがその責任を負います。

2. 収集する情報(データ対象者のカテゴリー)

  • 参加者

    • 氏名、電子メールアドレス、その他の連絡先情報:当社は、お客様が当社のオフィスを訪問された際、スポンサーイベントやクラウドフレア(および/またはその代表者)が参加するその他のイベントに登録または参加された際、あるいはユーザーエクスペリエンス調査などクラウドフレアの調査に参加された際に、お客様の氏名、住所、電話番号、Eメールアドレスなどの個人情報をお尋ねし収集する場合があります。

    • 画像および音声:Cloudflareの研究に参加する際、研究への参加中にお客様の声や画像を録音する許可を求める場合があります。

  • Webサイト訪問者

    • 氏名、電子メールアドレス、およびその他の連絡先情報:当社は、お客様が当社ウェブサイト上のウェブフォームを送信する際に、お客様の個人情報を求め、またお客様の選択により、当社からの電子メール通信を受信することに同意する機会も含めて、個人情報を収集します。 調査、コンテスト、プロモーション、懸賞、研究への参加、カスタマーサポートの依頼、フィードバックの提出、その他当社とのコミュニケーションを含め、お客様が本ウェブサイトのインタラクティブ機能を使用することを選択した場合、当社はお客様に当該個人情報の提出をお願いする場合があります。 当社は、適用される法律に従って、そのような通信を送信します。

    • ログファイル:インターネットを通じて提供されるほとんどのウェブサイトやサービスを利用する場合と同様に、Cloudflareコミュニティフォーラムを含む当社のウェブサイトを利用する場合、当社は特定の情報を収集し、ログファイルに保存します。 この情報には、インターネットプロトコル(IP)アドレス、システム構成情報、参照ページのURL、ロケールや言語設定などが含まれますが、これらに限定されるものではありません。

    • Cookieおよびその他のトラッキング技術:当社は、お客様が当社のウェブサイトをどのように利用されたかについての情報を提供し、当社のマーケティング活動を支援するなど、さまざまな目的でクッキーやその他の情報収集技術を使用することがあります。 お客様は、cloudflare.comのCloudflareホームページのフッターにある「Cookie Preferences」または「Do Not Sell or Share My Personal Information」のリンク、あるいは特定の国(欧州経済領域や英国など)から当社ウェブサイトにアクセスしたときに表示されるバナーをクリックすることで、クッキーの完全リストを閲覧したり、クッキーの設定を変更することができます。 なお、お客様がクッキーを完全に無効にした場合、クラウドフレアのウェブサイトは正しく機能しない可能性があります。 また、当社は、クッキーや類似の技術を使用して、お客様の閲覧活動や興味に基づき、第三者のサイト上でお客様に広告を提供することがあります。 当社の「クッキー設定」または「個人情報を販売または共有しない」リンクを通じてクッキーを選択することに加え、お客様にインタレストベース広告を提供する目的でクッキーおよび同様の技術を使用したくない場合は、 こちら (または欧州連合、英国、スイスにお住まいの場合は こちら)をクリックし、オプトアウトできます。 Cloudflareが使用するCookieとお客様のプライバシーに関する選択肢の詳細については、当社の Cookie Policyをご覧ください。

    • インタラクティブ・エリアに投稿された素材:本ウェブサイトは、一般にアクセス可能なブログ、コミュニティフォーラム、コメント欄、ディスカッションフォーラム、またはその他のインタラクティブ機能(以下「インタラクティブエリア」)を提供する場合があります。 これらのインタラクティブ・エリアに参加することを選択した場合、インタラクティブ・エリアに投稿した情報は、それにアクセスする他者によって読み取られ、収集され、使用される可能性があることをご承知おきください。 当社のインタラクティブ・エリアからお客様の個人情報を削除したい場合は、以下の第8項をご参照ください。

  • お客様・管理者ユーザー

    • お客様のアカウント情報:お客様がアカウント登録する際に、連絡先情報を収集します。 契約レベルに応じて、この連絡先情報には、お客様の氏名、お客様のアカウント管理者の電子メールアドレス、電話番号、および支払処理とサービスの提供に必要な住所が含まれる場合があります。 また、お客様が本サービスを利用する際、当社は、お客様のアカウントおよび本サービスの設定方法(例:お客様が管理するドメインのファイアウォール設定)についての情報を収集します。 当社は、本ポリシーにおいて、これらすべての情報を総称して「お客様アカウント情報」と呼びます。 お客様アカウント情報は、お客様のCloudflareアカウントおよび本サービスへのアクセスを可能にするために必要な情報です。 お客様は、当社に個人情報を提供することにより、当該個人情報の所有者であること、またはその他当社に提供するために必要な同意を得ていることを表明します。 また、当社は、管理ユーザーの活動(例えば、お客様のアカウントで設定を行うために行われたアクション)のログを保持します。

    • 支払情報:当社は、お客様が当社サービスの有料会員である場合を除き、当社に支払情報を登録することを要求しません。 お客様が当社の有料サービスのいずれかに申し込む場合、お客様は支払いおよび請求に関する情報を提供する必要があります。 どの支払い方法を選択するかによって、提出いただく情報が異なります。 例えば、お客様がクレジットカードでお支払いの場合、当社はお客様のカード情報および請求先住所を収集しますが、完全なクレジットカード番号や個人口座番号を保存することはございません。

    • クラッシュレポート:当社のサービスが予期せぬエラーに遭遇した場合、個人情報を含むクラッシュレポートの提出を求められることがあります。 報告書を提出する前に、報告書の内容を確認する機会があります。

  • パブリックDNSリゾルバーのユーザー

    • 限定DNSクエリデータ:当社の1.1.1.1リゾルバに送信される限定的なDNSクエリデータを収集する予定です。 当社の1.1.1.1リゾルバーサービスは個人情報を記録せず、個人を特定できない限られたクエリデータの大部分は25時間のみ保存されます。 当社の1.1.1.1リゾルバのプライバシーへの取り組みについては、こちら をご覧ください。

    • 当社の1.1.1.1に関するデータの取り扱いについてご注意ください。 本ポリシーの対象外であるアプリケーションは、当社の1.1.1.1リゾルバデータの取り扱い方法とは多少異なり、 こちらで説明しています。

  • エンドユーザー

    • Cloudflareは、エンドユーザーとお客様のインターネットプロパティおよび本サービスとのやり取りを処理します。 この情報は、エンドユーザーが当社のサービスの1つまたは複数を使用するお客様のドメイン、ウェブサイト、API、アプリケーション、デバイス、エンドポイント、ネットワークにアクセスまたは使用するとき、およびエンドユーザーがCloudflare Zero Trustなどのサービスにアクセスまたは使用するときに処理されます。 処理される情報には、IPアドレス、トラフィックルーティングデータ、システム構成情報、およびお客様のウェブサイト、デバイス、アプリケーション、および/またはネットワークへのトラフィックに関するその他の情報が含まれますが、これらに限定されません。

    • 当社が本サービスのダッシュボードまたはその他のオンラインインターフェイスを通じてお客様に提供するエンドユーザーデータは、特に「お客様ログ」として定義されます。

  • 登録者:

    • 連絡先およびドメイン情報:当社は、ドメイン名およびステータス、連絡先情報(氏名、所属、住所、電話番号、電子メールアドレスなど)、ネームサーバー、DNSSEC、承認形態(すなわち、当社のシステムに転送された際の完全なWHOISキャプチャ(転送を開始したIPアドレスを含む))などのデータを収集します。

ネットワークデータです。 Cloudflareは、Cloudflareがサービスを提供する過程で生成したサーバー、ネットワークまたはトラフィックデータからCloudflareが作成、編集、分析、生成または導き出したモデル、観察、レポート、統計、データベースおよびその他の情報であるネットワークデータを収集および保存します。これらの情報は、Cloudflareのネットワーク上の悪意のある活動を特定、分析、軽減、防止およびブロックするために必要な情報を含みます。 ネットワークデータの例としては、サービスの稼働率や可用性の指標、リクエスト量、エラー率、キャッシュ率、マルウェアの起源や性質、IP脅威のスコアなどがあります。

3. 収集した情報の使用方法

Cloudflareは、個人情報を収集または許可された目的に適合し、関連する方法でのみ、個人情報を処理します。 一般的な事項として、以下に説明する1.1.1.1リゾルバーユーザーデータを除く、上記第2項に記載されたデータのカテゴリーについて、当社はお客様の個人情報を以下のように使用する場合があります:

  • 全ユーザーに向けて、当社Webサイトやサービスの提供、運用、維持、改善、普及促進を図るため

  • お客様が当社のWebサイトやサービスにアクセスして使用できるようにするため

  • トランザクションを処理・完了し、購入の確認や請求書などの関連情報を利用者に送信する。

  • ご意見、ご質問、および要求に対する応答を含むトランザクションメッセージを送信する。顧客サービスとサポートを提供する。また利用者に技術的な通知、アップデート、セキュリティアラート、およびサポートと管理上のメッセージを送信する。

  • 法的義務を遵守し、不正取引、サービスへの不正アクセス、およびその他の違法行為を調査し、防止する。

  • その他、当社がお客様の同意を得た目的のため。

また、当社は、出席者、ウェブサイト訪問者及び登録者から収集した情報並びにお客様のアカウント情報を、以下の目的のために利用することがあります:

  • 製品やサービス、機能、アンケート、ニュースレター、販売、プロモーション、コンテスト、そして当社とパートナーにかかわるイベントに関する情報の提供など、利用者の配信選択にしたがって、商用電子メールを送信します。そして、当社とパートナーにかかわる他のニュースや情報を送信します。お使いの通信環境設定を管理する方法については、以下の第9条を参照してください。

  • コンテストや懸賞のエントリーを処理し、リワードを提供する。

  • 当社Webサイトや当社サービスに関連して、またマーケティングや宣伝目的のために、トレンド、使用目的、活動を監視し、分析する。

  • お客様の興味やお好みに合う機能やコンテンツを提供することを含め、当社Webサイトや当社サービスをパーソナライズするため

  • 当社オフィス訪問者の登録、および同意が必須となる秘密保持契約を管理するため。ただし、こうした処理は、当社オフィスおよび機密情報を不正アクセスから守る上で正当な目的のために必要な程度に限定して行われます。

パブリックDNSリゾルバ利用者. 当社は、1.1.1.1リゾルバのユーザーから収集した情報を、問題が発生した場合に当社のデバッグ作業を支援するなど、1.1.1.1リゾルバの運営と改善のために使用します。 当社の1.1.1.1リゾルバーサービスは、1.1.1.1リゾルバー利用者の個人情報を保存しません。 当社は、当社の1.1.1.1リゾルバへのDNSクエリから収集した情報を、他のCloudflareまたは第三者のデータと組み合わせて、個々のエンドユーザーを特定するために使用できるような方法で使用することはありません。 Cloudflareは、Cloudflare Radarを強化し、Cloudflare Resolverの全体的なパフォーマンスの向上やセキュリティ脅威の特定など、Cloudflareサービスの改善を支援するために、プライバシーに関する1.1.1.1 resolver commitmentsで説明したように、集合データを無期限で保存できるものとします。 プライバシーに対する当社の1.1.1.1リゾルバの取り組みについては、こちら

サードパーティ・サービスからの情報. 当社は、上記2.で収集した情報と、第三者から取得した個人情報とを組み合わせることがあります。 例えば、当社は、Cloudflareのセールス送信フォームに入力された情報を、第三者のセールスインテリジェンスプラットフォームベンダーから受け取った情報と組み合わせて、当社のサービスを顧客または顧客候補に販売する能力を強化することがあります。

4. データアグリゲーション

Cloudflareは、お客様、管理者、およびエンドユーザーについて取得したデータを集計する場合があります。 例えば、ウェブクローラーがどのようにインターネットを索引しているか、悪意のある活動に従事しているかどうかを判断するため、あるいはウェブトラフィックのレポートや統計を作成するために、データを収集することがあります。 個人を特定できない集計データは、第三者と共有することがあります。

5. 情報共有

当社は、当社の事業およびCloudflareサービスの運営に役立つサービスを提供する他の企業(以下「サービスプロバイダー」)と連携しています。 これらの会社は、当社がカスタマーサポートを提供し、クレジットカード決済を処理し、当社の既存の顧客および管理者ならびにセールスリードの管理および連絡を行い、マーケティングサポートを提供し、その他当社のサービスの運営および改善を行うためにサービスを提供します。 これらのサービスプロバイダは、当社の指示に従い、本プライバシーポリシー、当社が当該サービスプロバイダと締結した契約、およびその他の適用される機密性、データ保護、セキュリティ対策および規制の両方を遵守してのみ、個人情報を処理できます。

具体的には、当社のサービスプロバイダーが自身のマーケティング目的のために、または当社に提供するサービスに関連しない目的のために、当社が共有するいかなる個人情報を売却することも使用することも許可していません。

上記のようなサービスプロバイダーに加えて、当社は次の状況でも他のユーザーと情報を共有することがあります。

  • Cloudflareグループ内(本ポリシーの目的上、Cloudflare, Inc.(米国)および第15条に記載されたその子会社として定義されます;)

  • 当社の代理店、および顧客サービスを支援する他の販売パートナー。

  • 利用者が当社のApp Marketplaceからアプリをインストールした場合は、アプリ開発者。

  • 合併、売却、支配権の変更、または当社の事業の全部または一部の再編の場合。

  • 当社が召喚状、裁判所命令、または法的手続に対応したり、当社の法的権利を確立または行使したり、法的請求に対して防御したりするために、個人情報を開示する必要がある場合。(法執行機関の要求を処理する方法については、こちらをご覧ください)。

  • 違法行為、詐欺が疑われる行為、人の身体的安全に対する潜在的な脅威にかかわる状況、当社のwebサイト利用規約、セルフサービスサブスクリプション契約、またはEnterpriseサブスクリプション利用規約の違反などに関する調査・防止・対処のために情報の共有が必要であると当社がみなした場合、または当社が法的義務を遵守するよう要請された場合。または、

  • 利用者がそれ以外の状況で適宜同意した場合。

共有に関する追加情報

パブリックDNSリゾルバのユーザー。 Cloudflareは、研究協力協定に基づきAPNICと共有する匿名ログを除き、1.1.1.1リゾルバーのログを第三者と共有することはありません。 1.1.1.1リゾルバ特有の情報共有についてはこちら .

登録者数 お客様がCloudflareのレジストラサービスからドメイン名を購入する場合、ICANN(The Internet Corporation for Assigned Names and Numbers)およびドメインのトップレベルドメインを監督する関連レジストリ事業者は、ドメイン登録の目的で、WHOISプロトコルを通じて登録者データを収集することを当社に要求します。 また、当社は、ICANN、関連するレジストリ運営者、および当社のドメイン名サービスを提供するために当社が契約するその他のプロバイダーと、さらに第三者からの正当な要求があった場合に、この公開データを共有することが求められる場合があります。 登録者データには、ドメイン名、登録者名等の連絡先情報、ドメインネームサーバ情報等が含まれる場合があります。 ドメイン登録規約 こちらをご覧ください.

マーケティング& 広告パートナー。 当社のマーケティングおよび広告パートナーは、当社のサービスのマーケティングおよび広告に役立つ洞察を得るために、クッキー、ビーコンおよび同様の技術の使用を含め、お客様に関する個人情報を収集または受信し、および/またはお客様と当社ウェブサイトとのやり取り、またはお客様とクラウドフレアとの電子メール通信に関する特定の情報を収集する場合があります。 お客様は、cloudflare.comのホームページにある「クッキー設定」または「個人情報を販売または共有しない」リンクを使用して、このような共有を拒否することができます。

さらに、当社は、これらのマーケティングおよび広告パートナーに、お客様の電子メールアドレスまたはその他の限定されたアカウント情報を提供する場合があります。 お客様は、sar@cloudflare.com 宛てに電子メールを送信することにより、かかる共有を拒否することができます。

これらのパートナーによるお客様の情報の使用は、それぞれのプライバシーポリシーに基づくものとします。 当社は、この個人情報を当社の事業目的のために共有します。

カリフォルニア州の居住者は、マーケティングおよび広告目的のデータ共有とデータ主体の権利に関する追加情報を、以下のセクション16でご覧いただけます。

6. 英国および欧州連合の居住者への通知

本プライバシーポリシーで言及される「個人情報」とは、欧州連合(「EU」)一般データ保護規則(「GDPR」)およびその英国(「UK」)GDPR対応版で定義される「個人データ」を意味します。 Cloudflareは、以下の例外を除き、上記のデータ主体のすべてのカテゴリーから収集された個人情報のデータ管理者です:Cloudflareは、カスタマーログ、管理者ユーザーログ、および一部のアカウント設定情報のデータ処理者です。 また、Cloudflareは、本サービスを通じて顧客およびエンドユーザーが提供するコンテンツのうち、Cloudflareのネットワークを経由するもの、または場合によってはCloudflareのネットワーク上に保存されるもののデータ処理業者です。 Cloudflareがデータ処理者である場合、Cloudflareは、顧客のデータ処理指示に従い、顧客に代わってデータを処理します。

欧州経済領域(以下「EEA」)、英国、スイスに居住する個人である場合、利用者の個人情報を収集して使用することに対する当社の法的根拠は、個人情報を収集する特定の目的に応じて決まることに注意してください。通常、Cloudflareがお客様から個人情報を収集するのは、以下の場合に限られます:(a)お客様の同意を得ている場合、(b)お客様との契約を履行するため(たとえば要求されたCloudflareサービスを提供するため)に個人情報が必要である場合、あるいは、(c)個人情報の処理が正当な権利に基づき当社に利益をもたらす場合。必要な情報を提供しない場合は、お求めいただいたサービスをCloudflareから提供できなくなる可能性が高くなることにご注意ください。

場合によっては、当社は、お客様から個人情報を収集する法的義務を負うか、またはお客様もしくは他者の重大な利益を保護するために個人情報を必要とすることがあります。 当社がお客様の個人データを処理するためにお客様の同意に依存している場合、お客様はいつでも同意を撤回または拒否する権利を有します。 当社が正当な利益に依拠してお客様の個人データを処理する場合、お客様は当社(sar@cloudflare.com)に電子メールを送ることにより異議を申し立てる権利を有します。

当社が収集して使用する個人情報の法的根拠に関してご質問がある場合、または詳細情報が必要な場合は、privacyquestions@cloudflare.comまでご連絡ください。

7. 国際的な情報伝達。

Cloudflareは、米国を拠点とするグローバル企業です。 当社は、主として米国および欧州経済領域においてお客様の情報を保存します。 当社のグローバルな事業を促進するため、当社は、本ポリシーに記載された目的のために、Cloudflareグループが事業を展開している他の国を含む世界中から、かかる情報を転送し、アクセスすることがあります。

Cloudflareの会社が、EEA、英国、スイスで発生した個人情報を、Cloudflareグループの他のメンバー、またはEEA、英国、スイス以外の第三者のサービスプロバイダーやパートナーに転送する場合、データが輸出される地域の法律と一致する適切な保護措置を実施します。 例えば、EEAからの移転が行われる場合、当社は、必要に応じて補足措置を含むEU標準契約条項に依拠します。

お客様が当社のウェブサイトまたはサービスにアクセスまたは使用する場合、またはその他の方法で当社に情報を提供する場合、当社は、お客様の個人情報を保護するために適切な保護措置を講じた上で、EEA、英国、またはスイスの外にお客様の個人情報を転送することがあります。 私たちは、私たちの追加セーフガード について、ここで説明しています。 Cloudflareがお客様の個人情報を保護するために設けている適切な保護措置についてご質問がある場合、またはさらなる情報が必要な場合は、 privacyquestions@cloudflare.comにご連絡ください。

クラウドフレアは、EEAおよびスイスから米国への個人情報の国際的な移転の合法的な根拠として、EU-米国およびスイス-米国のプライバシーシールドに依存しなくなりました、クラウドフレアは、EEA、英国、スイスから米国に転送される個人情報の収集、使用、保持に関して、米国商務省が定めたEU-米国およびスイス-米国のプライバシーシールドの枠組み(「プライバシーシールド」)のもと、それぞれ 認定 を維持しています。 クラウドフレアは、各プライバシーシールドの枠組みの下で受け取り、その後、当社の代理として行動する第三者のエージェントに転送される個人データについて責任を負います。 クラウドフレアは、EEA、スイス、英国からの個人データのすべての前方移転について、前方移転責任規定を含むプライバシーシールド原則を遵守しています。 私たちは、私たちのポリシーの正確性、およびプライバシーシールドの遵守を定期的に見直し、検証することを約束します。 本ポリシーの条項とプライバシーシールドの原則の間に矛盾がある場合は、プライバシーシールドの原則が適用されるものとします。 EU-米国間プライバシーシールドまたはスイス-米国間プライバシーシールドの詳細については、米国商務省のプライバシーシールドのウェブサイトをご覧ください: https://www.privacyshield.gov/welcome.

当社がプライバシーシールドの範囲内でお客様の個人情報のコピーを管理していると思われる場合は、SAR@cloudflare.com、または郵便で以下の宛先までお問い合わせください:Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attn: Data Protection Officer. お問い合わせの受付およびご本人様確認後、30日以内に回答いたします。

利用者にプライバシーとデータ使用についての未解決の問題があり、当社の対応に満足できない場合は、米国を拠点とする当社の第三者紛争解決プロバイダーであるhttps://feedback-form.truste.com/watchdog/request(無料)に問い合わせてください。当社および当社の紛争解決プロバイダーのいずれも苦情を解決できない場合、最終手段として、プライバシーシールド委員会を通じて仲裁を申し立てることができます。

プライバシーシールドに基づく当社のコミットメントは、米国連邦取引委員会の調査および執行権限の対象となります。 当社は、国家安全保障や法執行の要件を満たすためなど、公的機関からの合法的な要請に応じて、個人情報の開示を求められることがあります。 このような状況下では、法律、裁判所の命令またはその他の法的手続きにより、開示の通知を行うことが禁止される場合があります。

8. データ主体の権利と選択

Cloudflareは、個人のデータ保護権を認識しています。 お客様は、ご自身の個人情報へのアクセス、訂正、更新、移植、削除、および個人情報の処理を制限または反対する権利(以下、それぞれを「権利要求」といいます)を有しています。 お客様は、ライツリクエストを電子メール(SAR@cloudflare.com)で送信することができ、当社は30日以内に回答します。 また、顧客および管理ユーザーは、Cloudflare.comでプロフィールまたは組織記録を編集することにより、自分のアカウント情報にアクセス、修正、エクスポート、または更新することができます。

なお、権利行使請求を完了する前に、お客様の本人確認と権利行使請求の対象となるデータとの一致を確認させていただく必要があります。 お客様の個人情報に関連するメールアドレスに、別封で認証メールが届くと思われます。 お客様が正規の代理人として他の個人を代表して権利要求を行う場合、当社は、(a)データ対象者が本人確認を行い、正規の代理人に権利要求を提出する許可を与えたことをクラウドフレアに直接確認すること、(b)データ対象者の法域の法律に従って正規の代理人にデータ対象者から委任状を提供すること、または(c)権利要求がその他の方法で適用プライバシー法に従って提出されていなければならないことのいずれかを要求します。

権利に関するお問い合わせについては、ご本人様からのお問い合わせであることを確認させていただいた上で、対応させていただきます。 権利要求が他の個人の個人情報に関わる可能性がある場合、当社は、他の個人のプライバシー権を侵害するリスクと要求のバランスを取る必要があります。 当社は、適用される法律または米国・スイスもしくは米国・EUのプライバシーシールドによって要求される範囲において、Rights Requestsに応じます。 お客様の権利要求が拒否された場合、米国バージニア州およびコロラド州の居住者は、拒否を通知するメールに返信するか、 SAR@cloudflare.comに不服を申し立てる権利要求を提出することにより、当社の決定に異議を申し立てることができます、 とし、60日以内に回答します。 EEA、英国、スイスでは、お客様は監督官庁に苦情を申し立てる権利も有しています。

なお、当社は、上記の権利要求の対象となる1.1.1.1リゾルバ利用者の個人情報を保持しておりませんので、ご注意ください。 また、Cloudflareは、エンドユーザーと直接の関係はありません。 Cloudflare」がドメインの権威あるネームサーバーとして表示されていても、Cloudflareがそのドメインの所有者でない限り、当社はドメインのコンテンツを制御することはできません。 従って、当社は、お客様が、適用されるデータ保護法に基づく義務に従って、Rights Requestsの基礎となる法的要件を遵守することに依存しています。 エンドユーザーから権利要求の履行を求められた場合、当社は、当該エンドユーザーが直接対話したお客様のウェブサイト(複数可)に連絡するよう指示します。 お客様は、ご自身のウェブサイト利用者に関して適用されるすべての法律および規制の遵守を確保することに単独で責任を負うものとします。

9. 通信の優先順位

Cloudflareは、お客様のアカウント設定における通信設定に基づき、お客様に商業通信を送信します。 また、Cloudflareは、サービス関連の通信をお客様に送信します。 お客様は、そのような電子メールの下部にある「配信停止」リンクをクリックするか、Cloudflareアカウントをお持ちの場合はアカウント設定を通じて、商業通信の受信を管理することができます。また、unsubscribe@cloudflare.com にリクエストを送信することもできます。

10. データセキュリティ、データインテグリティ、アクセス

当社は、お客様からお預かりした情報を、偶発的または違法な破壊、紛失、改ざん、不正な開示やアクセスから保護するために、あらゆる合理的な措置を講じています。 当社は、お客様の情報を保護し、安全に管理するために、適切な物理的、技術的、管理的措置を講じており、暗号化などのプライバシーを向上させる技術を利用しています。 お客様の個人情報の安全性についてご質問がある場合は、 privacyquestions@cloudflare.comまでご連絡ください。

11. データ保持

当社は、本ポリシー第3条に定める事業目的に合致する期間、または法的義務の履行および遵守に必要な期間、お客様の個人情報を保管します。 当社がお客様の個人情報を保存する期間を決定するために使用した基準は、いくつかの異なる要因によって異なります。 当社は通常、データ保持を決定する際に以下を考慮します:

  • そもそも個人情報を収集する目的。 例えば、お客様が当社でアクティブなアカウントをお持ちの場合、当社は、お客様にサポートを提供したり、アカウントに関してお客様に連絡したりするために、その期間中お客様の連絡先情報を保管する必要があります;

  • 当社が処理する個人情報の量、性質、および機密性;

  • 個人情報の不正使用や開示による被害の可能性があること;

  • より少ないデータで、または他の手段で処理目的を達成できるかどうか。

  • 適用される制限法令や契約上の義務など、データに適用される可能性のある法的要件。

ある種類のデータについてデータ保持期間が満了した場合、当社はそのデータを削除または破棄します。 技術的な理由でそれができない場合、当社はそのようなデータがそれ以上使用されないよう適切なセキュリティ対策を実施します。

12. 変更のお知らせ

当社は、個人情報のプライバシーに影響を与えると予想される大幅なポリシー変更を行う場合、その変更について速やかに通知する(また必要に応じて同意を求める)とともに、このWebサイトに更新したポリシーと変更の発効日を掲載します。

13. 商取引

当社は当社事業の全部または一部の合併、売却、支配権の変更、または再編が生じる場合には、このポリシーと、このポリシーで取り上げた情報を移転または譲渡する場合があります。

14. 英語コントロール

このポリシーの非英語の翻訳は、便宜のためにのみ提供されています。 翻訳と英語版との間に何らかの曖昧さや矛盾が生じた場合には、英語版が優先されます。

15. 紛争解決

利用者にプライバシーとデータ使用についての未解決の問題があり、当社の対応に満足できない場合は、米国を拠点とする当社の第三者紛争解決プロバイダーであるhttps://feedback-form.truste.com/watchdog/request(無料)に問い合わせてください。

16. カリフォルニア在住の方へのお知らせ

本項は、カリフォルニア州にお住まいの方にのみ適用されます。 これは、当社の事業運営において、当社がカリフォルニア州居住者の個人情報をどのように収集、使用、共有するか、およびその個人情報に対する居住者の権利について説明するものです。 本項において、「個人情報」とは、直接または間接を問わず、中高生に定義される特定の消費者または世帯を識別し、関連付け、説明し、関連付けることが合理的に可能であり、または関連付けることが合理的に可能な情報をいいます。 また、中退共の適用除外となる情報は含まれません。

CCPAに基づくお客様の個人情報の収集、使用、共有方法

当社は、当社の事業および商業目的のために、以下のカテゴリーの個人情報を収集、使用、および開示することがあります:

  • Cloudflareプライバシーポリシーのセクション1に定義された個人/ユーザーのカテゴリーの識別子(例:顧客および管理ユーザーの電子メールアドレス、出席者の氏名および連絡先);

  • お客様の決済情報および顧客記録情報;

  • 保護された分類上の特性(年齢、民族性、人種、使用言語、性別など)が、これらの特性が自発的に当社に開示され、または当社のネットワーク上で送信または保存されるコンテンツに含まれている範囲;

  • 商業情報(例:購入、入手、検討した商品・サービスの記録、その他の購入・利用履歴など);

  • 職業または雇用に関する情報;

  • インターネットまたはその他の電子ネットワークの活動情報。

  • 推論(例:お客様の興味や嗜好に関する情報など)。

当社が情報を収集する情報源は、Cloudflareプライバシーポリシーのセクション2に記載されています。

当社がこの情報を収集し使用するビジネスおよび商業上の目的は、Cloudflareプライバシーポリシーのセクション3に記載されています。

当社が事業目的のために情報を「開示」する第三者のカテゴリーは、Cloudflareプライバシーポリシーのセクション5に記載されています。

カリフォルニア州のプライバシー権

カリフォルニア州の居住者として、お客様は以下の権利を有しています。 ただし、これらの権利は絶対的なものではなく、場合によっては、法律で認められている通り、お客様のご要望をお断りすることがあります。

  • ナレッジ. お客様は、当社がお客様について収集したどのような個人情報についての情報を要求することができます:

    • 個人情報の分類

    • 個人情報の収集元の区分;

    • 個人情報を収集、販売、共有するためのビジネスまたは商業的な目的;

    • 当社が個人情報を開示する第三者の区分;

    • 当社が収集したお客様に関する具体的な個人情報。

  • アクセス. お客様は、当社がお客様について収集した個人情報のコピーを請求することができます。

  • 削除. お客様は、当社がお客様から収集した個人情報の削除を当社に求めることができます。

  • 訂正. お客様は、不正確な個人情報を修正し、個人情報の処理目的を考慮した上で、個人情報の完全性を確保するよう当社に求めることができます;

  • 販売または共有のオプトアウト. お客様は、個人情報を「販売」または「共有」しないよう求めることができます。「販売」および「共有」は、CCPAの下で明確に定義されています。 詳細については、以下の「お客様の個人情報の販売および共有をオプトアウトする権利」と題するセクションを参照してください。

  • 無差別級. お客様は、上記の権利を差別されることなく行使する権利があります。 つまり、当社は、お客様の権利の行使に対して、お客様への本サービスの提供の拒否、本サービスの価格・料金の引き上げ、サービス品質の低下、またはお客様の権利の行使に対して上記のようなペナルティを課す可能性を示唆するなどの措置を講じないということです。

CCPAに基づき、お客様の情報、アクセス、削除の権利を行使するためのリクエストを提出するためには、上記セクション8で詳述した権利リクエストの提出方法に従ってください。 なお、当社は、お客様のリクエストを処理するために、お客様のカリフォルニア州での居住を確認する権利を留保し、第8項に記載された確認方法を用いて、特定のリクエストを処理するためにお客様の身元を確認する必要がある場合があります。 例えば、当社は、個人情報の削除またはアクセスの要求を提出するカリフォルニア州居住者の身元を確認するために合理的な予防措置を講じています。

お客様の個人情報の販売および共有からオプトアウトする権利

Cloudflareは、従来の意味での(すなわち、金銭のために)お客様の個人情報を販売することはありません。 ただし、多くの企業と同様に、当社は、お客様に関心に基づく広告を配信するのに役立つサービスを利用しており、その利用のために個人情報をビジネスパートナーに譲渡することがあります。 個人情報(オンライン識別子や閲覧状況など)をこれらの企業に提供することは、CCPAのもとでお客様の個人情報の「販売」または「共有」とみなされる場合があります。

お客様は、以下のフッターにある「私の個人情報を販売または共有しないでください」 のリンクを使用して、お客様の個人情報のかかる「販売」または「共有」を拒否することを要求することができます。

また、一部のインターネットブラウザでは、お客様のオンライン活動の追跡を望まないことをウェブサイトに伝えることができるグローバル・プライバシー・コントロールなどのオプトアウト信号を有効にするオプションを提供しています。 Cloudflareは、これらのシグナルを、上記で説明したお客様の個人情報の「販売」または「共有」をオプトアウトするための要求として処理することにより、これらのシグナルに対応します。

なお、選択した内容にかかわらず、広告が表示されることがあります。 当社は、オプトアウト要求の処理において、要求者の身元が真正であることを疑う理由がない限り、検証プロトコルを課しません。この場合、当社は、身元およびカリフォルニア州の居住の証拠を要求することがあります。

17. 連絡先

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
Attention:データ保護責任者
privacyquestions@cloudflare.com

Cloudflare (Canada) Information Technology Co.
Suite 2600, Three Bentall Centre
595 Burrard Street, P.O. Box 49314
Vancouver, BC V7X 1L3
Attention:データ保護責任者
privacyquestions@cloudflare.com

クラウドフレア株式会社(Cloudflare, Ltd.
County Hall/The Riverside Building
Belvedere Road
London, SE1 7PB
Attention:データ保護担当者
privacyquestions@cloudflare.com

Cloudflare Portugal, Unipessoal Lda.
Largo Rafael Bordalo Pinheiro 29
1200-369 Lisboa
Attention:データ保護責任者
privacyquestions@cloudflare.com

Cloudflare Germany GmbH
Rosental 7
80331 München
Attention:データ保護責任者
privacyquestions@cloudflare.com

Cloudflare France SAS
6 place de la Madeleine
75008 Paris
Attention:データ保護担当者
privacyquestions@cloudflare.com

Cloudflare Netherlands B.V.
Keizersgracht 62,
1015CS Amsterdam
Attention:データ保護担当者
privacyquestions@cloudflare.com

Cloudflare Pte., Ltd.
182 Cecil Street, #35-01
Frasers Tower, Singapore 069547
Attention:データ保護責任者
privacyquestions@cloudflare.com

Cloudflare Australia Pty Ltd.
333 George St., 5th Floor
Sydney, NSW 2000
Attention:データ保護責任者
privacyquestions@cloudflare.com

クラウドフレア(北京)信息技術有限公司
16 South Guangshun Street
Donghuang Building 17 Floor
Chaoyang District Beijing 100015
Attention:データ保護責任者
privacyquestions@cloudflare.com

Cloudflare Japan株式会社
丸の内北口ビルディング9F
千代田区丸の内1-6-5
Tokyo, 100-0005
Attention:データ保護責任者
privacyquestions@cloudflare.com

Cloudflare Middle East FZ-LLC
DIC 1 Internet City Road
Building 1, Ground Floor, Office 17
Jumeirah
Dubai UAE
Attention:データ保護担当者
privacyquestions@cloudflare.com

Cloudflare India Private Limited
No. 215 Richmond Towers, 12 Richmond Road, Richmond Town
Banglore, Bangalore, Karnataka, India, 560025
Attention:Grievance Officer
privacyquestions@cloudflare.com

Area 1 Security, LLC
838 Walker Road Suite 21-2,
Dover, DE, 19904
Attention:データ保護担当者
privacyquestions@cloudflare.com

Cloudflare Korea LLC
8-113 (Samseong-dong), Teheran-ro 507
Gangnam-gu, Seoul, South Korea, 06168
Attention:データ保護担当者
privacyquestions@cloudflare.com