PurpleMarkが個人情報を収集、利用、保存、共有、保護する方法についてご説明します。
PurpleMarkは、お客様のプライバシーおよび個人情報の保護を重視しています。本プライバシーポリシーは、デスクトップクライアント、ウェブサイト、管理ツール、APIおよび関連サービスを利用する際に、PurpleMarkが情報をどのように収集、利用、保存、共有、保護するか、ならびにその情報についてお客様が有する可能性のある権利を説明します。
PurpleMarkを利用する前に、本プライバシーポリシーをよくお読みください。PurpleMarkへの登録または利用により、お客様は本プライバシーポリシーを読み、理解し、ここに記載する情報の処理に同意したものとします。
1. 収集する情報
利用する機能に応じて、当社は以下の種類の情報を収集する場合があります。
1.1 アカウントと本人識別に関する情報
- メールアドレス
- 認証コードおよび認証状態
- パスワードの検証およびアカウントのセキュリティに必要な情報
- チーム、ワークスペース、役割および権限に関する情報
1.2 デバイスとクライアントに関する情報
- デバイス識別子およびセッション情報
- クライアントのバージョン、オペレーティングシステムおよび基本的な実行環境データ
- ログイン時刻、リクエスト時刻、リクエスト識別子、エラーログおよびセキュリティ関連のログ
1.3 利用と設定に関するデータ
- ブラウザー環境の設定、グループ、タグ、メモおよび関連設定
- プロキシ管理機能の提供に必要なプロキシ設定の詳細
- お客様がPurpleMarkを通じて自ら入力、アップロード、編集、取り込みまたは同期するデータ
1.4 サポートと連絡に関するデータ
- お客様が提出するサポートチケット、フィードバックおよびお問い合わせ
- 問題解決、カスタマーサポートまたはアフターサービスに関する情報
2. 情報の利用方法
当社は、収集した情報を以下の目的で利用する場合があります。
- 登録、ログイン、認証、アカウント管理およびデバイスセッション管理の提供
- ブラウザー環境管理、プロキシ管理、チームコラボレーションおよび権限制御機能の提供
- 異常なログイン、濫用、不正アクセス、APIの不正利用、その他のセキュリティリスクの検出
- 問題解決、使いやすさの改善、安定性の向上、製品機能の開発または最適化
- 法的義務の履行、苦情対応、紛争解決、監査支援、法令遵守またはセキュリティ上の問題への対応
- 必要かつ法律で許される場合の、サービス関連通知の送信
3. 情報源とローカルデータ
PurpleMarkが処理する情報は、以下の情報源から得られる場合があります。
- お客様が直接提供するデータ
- サービスの利用中に生成されるログ、セッションイベントおよびデバイス情報
- 共同作業のためにワークスペース管理者または許可されたチームメンバーが入力する情報
一部のブラウザー環境データ、キャッシュされた設定、またはローカルクライアントのデータは、お客様のローカルデバイス上でのみ保存および処理される場合があります。これらのデータは、お客様が自ら同期やアップロードを行う、リモートサービスを呼び出す、またはサーバー側での処理が必要な機能を利用する場合にのみ、PurpleMarkのサーバーに送信されることがあります。
4. 共有、移転および開示
当社は、お客様の個人情報を販売しません。
以下の場合に合理的に必要とされる範囲で、情報を共有、移転または開示することがあります。
- PurpleMarkの運営に必要なクラウドインフラ、オブジェクトストレージ、メール、ログ記録、セキュリティ、その他のサービス提供者との共有
- お客様または管理者が設定した権限に従った、チームワークスペース内での共有
- 適用法令、裁判所の命令、規制当局の要請、または適法な政府の要求への対応
- PurpleMark、当社の利用者または公衆の権利、安全、財産または正当な利益の保護
- 合併、買収、組織再編、資金調達、資産売却または類似する取引に伴う移転。ただし、受領者が引き続き適切な秘密保持義務およびデータ保護義務を負うことを条件とします
5. 保存と保持期間
当社は、本プライバシーポリシーに記載する目的の達成に必要な期間、情報を保持します。ただし、法律により長い保持期間が要求される場合、または正当な運営上、セキュリティ上、紛争解決上の必要性によって長期保持が正当化される場合を除きます。
保持期間は、以下に応じて異なる場合があります。
- 法令および規制による保持要件
- 契約、請求または監査に関する要件
- セキュリティ調査、インシデント対応または濫用防止の必要性
- お客様が関連サービスの利用を継続しているかどうか
情報が不要となった場合、当社は、適用法令および社内の保持方針に従い、情報を削除、匿名化またはその他の方法で処分することがあります。
6. セキュリティ
PurpleMarkは、アクセス制御、権限の分離、通信の保護、ログ記録、認証情報の保護およびセキュリティ監視を含む、合理的な技術的・組織的安全対策を用いて情報を保護します。
ただし、ネットワークに接続された環境について、完全な安全性を保証することはできません。お客様も、以下を含む保護対策を行う必要があります。
- 強固なパスワードを使用し、必要に応じて更新すること
- アカウント、認証コードまたは機密性の高い認証情報を共有しないこと
- プロキシの認証情報、チームのアクセス権およびデバイスの権限を慎重に管理すること
- 共有または公共のデバイスを利用する際に、ログアウトし、アクセスを保護すること
個人情報に関するセキュリティ事故が発生した場合、または発生する合理的な可能性がある場合、PurpleMarkは是正措置を講じ、適用法令で求められる場合に通知を行うことがあります。
7. お客様の権利
適用法令に従い、お客様は以下の権利を有する場合があります。
- 個人情報にアクセスし、その処理方法を理解する権利
- 不正確な情報を訂正、更新または補足する権利
- 一部の情報を削除し、またはアカウントの削除を求める権利
- 同意に基づく処理について、過去の適法な処理に影響を与えずに同意を撤回する権利
- アカウント、チームまたはサービスの利用に関するサポートを求め、質問、懸念または苦情を申し出る権利
技術的な制限、法的義務、セキュリティ要件、監査のための保持の必要性、または他者の権利により、一部の請求は、直ちに、またはすべての場合において完全に満たせるとは限りません。
8. 子どものプライバシー
PurpleMarkの製品およびサービスは、主に成人および適法に設立された組織を対象としています。未成年者の場合は、法律で必要とされるとき、親または法定保護者の関与および同意のもとでのみPurpleMarkを利用してください。
9. ポリシーの更新
当社は、法令の変更、製品の変更または運営上の必要性を反映するため、本プライバシーポリシーを随時更新することがあります。更新版は、ウェブサイト、クライアント、管理ポータル、メール、その他の合理的な手段を通じて提供され、公開日または明示された発効日に効力を生じます。
更新されたプライバシーポリシーの発効後もPurpleMarkの利用を継続した場合は、改定版を受諾したものとします。
10. お問い合わせ
本プライバシーポリシー、当社の情報の取り扱い、またはお客様の権利に関するご質問がある場合は、公式サポート窓口を通じてPurpleMarkへお問い合わせください。