Esri は、お客様、販売代理店、ビジネス パートナーのプライバシーを、信頼関係を確立するために最も大切な要素であると考え、大切にします。 Esri は、お客様が望むレベルのプライバシー基準を保証するために、Esri 社のプライバシーに関するステートメントおよび別の補足を作成しました。 プライバシー ステートメントは、Esri がどのようにデータを収集し、提供された情報を使用するかについて説明し、独立して検証されます。
最近のプライバシーの進歩
Esri は、お客様に信頼性の高い環境を提供できるように努めています。そのため、次のような世界中の要件の変化に対応するために、プライバシーを継続的に更新しています。
- 補完的手段を含むように更新された DPA (Data Processing Addendum)
- ArcGIS Online HIPAA Eligable サービス
- Trust ArcGIS プライバシーの拡張 - GDPR、CCPA、HIPAA に関する個別のページ
Esri は、Privacy Shield フレームワークを無効にする欧州連合の裁判所の決定に従って、Privacy Shield フレームワークから撤退することを決定しました。 欧州およびスイスのプライバシー規制を引き続き順守するために、Esri は、Data Processing Addendum の一部として、標準的契約条項および補完的手段に依拠し、欧州経済地域、英国、スイスから米国に転送される個人データを保護します。 Esri は、引き続き信頼できる第三者機関と連携して、プライバシーの原則の順守を検証します。
Esri プライバシー ステートメント
Esri は、一般的な Esri プライバシー ステートメント内で、プライバシー保証のベースラインを提供します。 Esri のマーケティング サイトなどの公開 Web サイトには、一般的な Esri プライバシー ステートメントが適用されます。 プライバシー ステートメントでは、次の質問に回答しています。
- Esri はどのような個人情報を収集および受信しますか？
- Esri はなぜ私の個人情報を収集しているのですか？
- Esri は私の個人情報を誰と共有しますか？
- 私の個人情報の安全性は確保されていますか？
- 私のプライバシーの選択肢としてどのようなものがありますか？
- 私が自分の個人情報にアクセスして、情報を更新することはできますか？
- Esri はそのプライバシーに関する声明を変更しますか？
- プライバシーに関する声明について Esri に問い合わせるには、どうすればよいですか？
弊社の一般的なプライバシー保証の詳細については、「Esri プライバシー ステートメント」をご参照ください。
Esri の製品とサービスのプライバシー ステートメントの補足
Esri の補足は、製品とサービスを提供するためにアクセスが許可される情報の使用が一般的な Esri のプライバシーに関する声明によりカバーされる情報の使用よりも限定されることを明確にしています。
製品とサービスの範囲内にある重要な提供サービスには、ArcGIS Online、Esri Managed Cloud Services、カスタマー サポート、プロフェッショナル サービスが含まれます。 組織向けアカウント (有償) を利用する、ArcGIS Online などの製品とサービスのお客様には、製品とサービスのプライバシー ステートメントの補足にある高レベルのプライバシーが保証されます。一方、個人向けアカウントのお客様には、Esri プライバシー ステートメントのプライバシー保証レベルが提供されます。
製品とサービスのプライバシー ステートメントの補足は、以下を明記しています。
- お客様データが、お客様によって所有され、機密として扱われる
- Esri サポートと連携する際のサポート データの収集と取り扱い
- Esri のシステム内にクレジット カードの支払機器番号情報を格納しない
- 非匿名の製品が頻繁に必要な cookie を要求する
- Esri にデータを収集または送信しないようにオンプレミス製品を構成する機能
- データの公開を制限するための制約
- 製品とサービスに関連して Esri に提供されたデータは、製品とサービスのプライバシー ステートメントの補足のさらに制限の厳しい条件によって制御されます。
ArcGIS Online のプライバシー保証
ArcGIS Online のプライバシー保証は、製品とサービスのプライバシー ステートメントの補足および次の追加項目によって強化されます。
- 当社のクラウド インフラストラクチャ プロバイダーは、ISO 27018 (クラウド プライバシー) に準拠しています。Esri は、それとともに EU Model Clause の追補を実施しています。
- FedRAMP のサード パーティの検証と ISO27000 対応におけるセキュリティおよびプライバシー保証
- お客様は、自分のコンテンツに対する完全な所有権を保持します
- お客様は、個人情報を ArcGIS Online 内に保存しないことを選択できます
- お客様は、ハイブリッド配置モデルにより、個人情報の保存を独自のインフラストラクチャに制限できます
- Esri は、お客様が ArcGIS Online を使用するために必要な最小限の情報を収集します
ArcGIS Online は、Microsoft Azure および AWS (Amazon Web Services) のクラウド インフラストラクチャを利用します。そのため、ユーザーのデータは、これらのシステムを通過したり、これらのシステム内に保存される場合があります。 適用可能なプライバシー ポリシーを以下に記載していますのでご参照ください。
