HPのプライバシーに関する声明
HPはプライバシーが基本的人権であることを認識し、さらにまた世界中の顧客やパートナーにとってのプライバシー、セキュリティ、データ保護の重要性を認識しています。世界各国にわたる法人、ビジネスプロセス、管理体制、技術システムを有するグローバルな組織として、すべての事業運営で法律の定める最低限のレベルを超えた保護を実現し、一貫性のある厳格なポリシーと手順を展開すべく努力を重ねています。
このプライバシーに関する声明は、お客様のオンライン活動から収集される情報、デバイスの使用、およびお客様がHPのカスタマーサポート担当者と連絡する場合などHPオフラインでのやり取りの内容を含めたお客様の個人データに関して、HPのプライバシーに関する慣行、およびお客様が行うことができる選択および権利について通知するものです。このプライバシーに関する声明は、HPが所有するすべての企業だけでなく、HPが所有するWebサイト、ドメイン、サービス(デバイス管理を含む)、アプリケーション、サブスクリプション(Instant Inkなど)、および子会社の製品(総称して「HPサービス」)にも適用されます。
このプライバシーに関する声明は、当社がサービスを提供する際にビジネス顧客に代わり処理する個人データには適用されません。 当社とビジネス顧客との間の契約により、このコンテキストでの個人データの処理が管理されています。 あなたがHPのビジネス顧客の顧客、従業員、請負業者のいずれかであり、個人データについて質問があれば、まずはHPのビジネス顧客に問い合わせを行うことをお勧めします。その上で、当社は必要に応じて、質問の回答の支援を行います。
HPのプライバシー原則
HPは、説明責任に基づくプログラムを実施するとともに、国際的に認められているプライバシーおよびデータ保護の枠組みと原則に基づく以下の原則に従っています。
-
合法性、公平性、透明性
HPは法律に従って、また透明性を持って公平にお客様の個人データを処理します。データの処理は、1) お客様の同意を得たうえで、2) お客様に対する義務を果たすよう、3) 事業運営、イノベーションの推進、およびシームレスなカスタマー・エクスペリエンスの実現という正当な目的を持って、あるいは 4) 法律に従って行われます。
-
データの使用に関する通知と選択
収集する個人データの種類とそれを収集および処理する目的について、HPは透明性を持ってお客様に明確な通知を行い、選択肢を提示します。HPがこれらの原則、プライバシーに関する声明、またはHPサービスに関連する特定の通知と矛盾する目的で個人データを使用することはありません。
-
データアクセス
HPは、お客様がHPと共有する個人データへの適切なアクセスを提供するとともに、それらのデータを見直し、訂正、修正、または削除できるようにします。
-
データ整合性と目的の制限
HPは、収集時に説明した目的、または法律に従った、その説明に準拠するその他の目的においてのみ個人データを使用し、個人データの正確性、完全性および最新性を確保するための合理的な措置を講じ、収集の目的に必要な個人データのみを収集します。個人データは、収集目的に必要な範囲内で保管し、安全に消去・破棄します。
-
データセキュリティ
個人データを不正使用または情報漏洩から守るため、HPは事業運営において強力な情報セキュリティ制御を実施し、ハイレベルなデータセキュリティ保護機能を備えた、市場をリードする製品やソリューションを提供します。
-
転送に対する説明責任
HPは、HPの事業体との間での、またはサードパーティへの個人データの転送に関して潜在的な責任があることを承知しており、契約においてサードパーティが同等の保護を行うことを義務付けられている場合にのみ、個人データを共有します。
-
支援の要請、監督、実施
HPは個人データに関する問題の解決に取り組んでおり、HPが権利を十分に尊重していないと感じた場合に個人が支援を要請できる、いくつかの国際的なプライバシープログラムに自主的に参加しています。
国際データ転送
グローバル企業であるHPの全世界の事業体は、このプライバシーに関する声明と以下に示す国際的なプライバシープログラムに従い、お客様から提供された情報を転送または利用する場合があります。
EU-US Privacy Shield
2020年7月16日現在、データ転送には使用されていないが、HPは依然として 欧州連合の加盟国から提供される個人情報の収集、使用、保持について米国商務省が定めるEU-US Privacy Shieldの枠組みに準拠しており、通知、選択、転送に対する説明責任、セキュリティ、データ整合性と目的の制限、アクセスと支援の要請、および実施と責任に関するPrivacy Shieldの原則を遵守することを保証しています。なお、本プライバシーポリシーとPrivacy Shieldの原則との間に矛盾がある場合は、Privacy Shieldの原則に従うものとします。Privacy Shieldプログラムの詳細とHPの証明書については、www.privacyshield.gov (英語) をご覧ください。
EU-US Privacy Shieldの原則に従い、HPはお客様のプライバシーとHPによるお客様の個人情報の収集および使用に関する苦情の解決に取り組みます。欧州連合の個人のお客様で、本プライバシーポリシーに関して不明な点や苦情がある場合は、まずHPプライバシー事務局までお問い合わせください。
さらにHPは、プライバシーに関する苦情を解決できなかった場合、EU-US Privacy Shieldの原則に従って、Council of Better Business Bureaus (商業改善協会) が運営する、米国の非営利裁判外紛争解決手続機関であるBBB EU Privacy Shieldにその解決を委ねます。なお、申し立てを行った苦情に関して、受領通知がタイムリーに届けられない場合、またはHPの対応に納得できない場合は、www.bbb.org/EU-privacy-shield/for-eu-consumers/ (英語) で詳細をお確かめのうえ、不服を申し立ててください。
上記のチャネルで苦情が解決されない場合、お客様は限られた条件の下でPrivacy Shield Panelより先に拘束力のある仲裁を求めることができます。
HPは、米国連邦取引委員会、またはその他の米国公認の法定組織の調査および執行権に従います。
*米国に拠点を置き、EU-US Privacy Shieldの枠組みに参加するHPの事業体は、Compaq Information Technologies, LLC; Hewlett-Packard Company Archives LLC, Hewlett-Packard Development Company, L.P.; Hewlett-Packard Enterprises, LLC; Hewlett-Packard Products CV 1, LLC; Hewlett-Packard Products CV 2, LLC; Hewlett-Packard World Trade, LLC; Hewlett Packard Group LLC; HP Inc; HP R&D Holding LLC; HP US Digital LLC, HPI Bermuda Holdings LLC; HPI Brazil Holdings LLC; HPI Federal LLC; HPI J1 Holdings LLC; HPI Luxembourg LLC; HPQ Holdings, LLC; Indigo America, Inc.; PrinterOn America Corporation;Tall Tree Insurance Company; HP Jade Holding LLC; HP R&D Holding LLC.
拘束的企業準則
HPの拘束的企業準則 (「BCR」) は、欧州経済地域(「EEA」)から転送された個人データがHPのグローバルエンティティによる処理中に適切に保護されることを保証します。HPによるEUからの個人データの転送は、以下の承認されたBCRに従って行われます。
- HPのコントローラー用BCR (「BCR-C」)。2011年以降、HPのBCR-Cは、HPの既存顧客および見込み顧客、ならびにHPの従業員および求職者の個人データの転送に使用されています。
- HPのプロセッサー用BCR (「BCR-P」) - EEAおよびスイスのデータ保護規制当局の大多数が承認済みです (2018年実効)。HPのBCR-Pは、HPのエンタープライズ顧客が利用してEEAからの個人データの転送を容易にすることができます。
HPのBCRの詳細については、こちら (英語で) をご覧ください。
APEC越境プライバシールール
透明性、説明責任、個人情報の収集と使用に関する選択などを含む、本声明に記載されているHPのプライバシー慣行は、APEC越境プライバシールール (「CBPR」) システムに準拠しています。なお、サードパーティ製のプラットフォーム上でダウンロード可能なソフトウェアを介して収集される情報は、CBPR認定の対象とはなりません。APEC CBPRシステムは、参加しているAPECエコノミー間で転送される個人情報を事業者が保護するためのフレームワークです。APECフレームワークの詳細については、こちら をご覧ください。
HPのAPEC認証に関連して、納得できる対応がなされていないプライバシーまたはデータ使用に関する未解決の懸案事項がございましたら、米国にあるHPの第三者紛争解決機関 (無料)
HPにおけるデータの使用方法
当社は個人データを収集し、お客様のHPとの関係を管理し、HPサービスを利用する際には、体験をパーソナライズし、改善することでよりよいサービスを提供します。HPは、以下のビジネス目的でお客様のデータの使用およびその他の処理を行います。
カスタマー・エクスペリエンス
正確な連絡先データと登録データを維持するとともに、オンラインメッセージやチャットセンターなどさまざまな媒体を通じて、包括的なカスタマーサポートやお客様に興味をもっていただけそうな製品、サービス、サブスクリプション、および機能を提供し、さまざまなコンテストやアンケート調査、顧客インセンティブ、ベネフィット、ロイヤルティリワードへご参加いただけるようにすることで、シームレスなカスタマーエクスペリエンスを提供します。また、ニーズに合ったエクスペリエンスを提供したり、お客様が利用するHPサービスや情報をパーソナライズしたり、HPサービスの利用状況に応じて提案を行うといった目的でもお客様のデータを使用します。
取引サポート
HPの製品やサービスの取引と注文の完了、アカウントの管理、支払処理、発送と納入の手配、修理や返品においてお客様をサポートします。
製品のサポート/改善
カスタマーサービスまたは管理通信を通じて対処されていない、取引以外の製品機能をお知らせするためにお客様にご連絡いたします。 保証サポート、ファームウェアやソフトウェアのタイムリーなアップデート、各種アラートなどを含む、HPの製品、ソリューション、サービス、サポートのパフォーマンスと運用を改善し、デバイスやサービスを継続的に利用できるようにします。詳細については、「自動的に収集される情報」を参照してください。
管理通信
HPサービスに関する情報をお客様に提供します。管理情報には、お客様からのお問い合わせやご要望に対する回答、サービスの終了や保証関連の情報、リコールの通知、法律により義務付けられる情報、またはお客様に関係する企業の合併、買収、分割の最新情報などが含まれます。
セキュリティ
HPのWebサイト、製品、機能、およびサービスの整合性とセキュリティを維持するとともに、情報漏洩につながる可能性があるセキュリティの脅威、不正、またはその他の犯罪活動や悪意のある行為を検出して防止します。お客様がHPとやり取りする際は、個人データへのアクセスを許可する前にパスワードとユーザーIDを求めるなど、正当な手順に従ってお客様のIDを確認します。また、HPの物理的な拠点を保護するために、CCTVなどのその他のセキュリティ対策も維持します。
事業運営
通常の事業運営、お客様の本人確認、お客様から信用取引の申請があった場合の判断、ビジネスの調査、分析、計画と戦略、企業レポートの作成と管理、営業関連活動、スタッフのトレーニングと品質保証 (カスタマーサポートへの電話の監視や記録を含む場合もあり)、奉仕活動を実施します。
調査/イノベーション
調査/開発ツールを使用して、新しい製品および既存の製品、機能、サービスを導入し、データ分析活動を取り入れます。
マーケティングと広告
( お客様のプライバシー )設定に従って) 電子メール、SMS/テキストメッセージ、アプリケーションマーケティング、サードパーティプラットフォーム、その他の特定のパートナーのWebサイトを介して、HPサービスでパーソナライズしたプロモーションを展開します (例えば、お客様が最近HPのサイトで見た製品の広告がパートナーのサイトに表示されます)。お客様のご希望に添ったコミュニケーション方法に従って、他のサイトやモバイルアプリケーションでお客様に興味を持っていただけそうな広告を表示するために、HPが選択したパートナー、マーケティングサービスプロバイダー、デジタルマーケティングネットワークとお客様の情報の一部を共有したりする場合もあります。
法律の遵守
収集した情報は、セキュリティインシデントや個人情報の潜在的な侵害を調査し、侵害を個人や第三者に通知し、訴訟の準備のために使用されることもあります。
人工知能/機械学習
ユーザーインターフェイスがより複雑かつパーソナライズされるにつれて、HPはデータを使用して、情報やタスクの表示方法に関して、デバイスにより顧客に向けてサービスをより適切にカスタマイズできるようにする場合があります。例えば、デバイスのセキュリティやバーチャルリアリティアプリケーションなど、当社の製品とサービスに関するカスタマーエクスペリエンスとサービスを強化するために、(同意の上で) 身体データとバイオメトリックデータを使用します。
サービス提供
HPサービスの提供またはお客様が望む製品を提供するために自動データ収集が絶対に必要な場合に行います。 (プリンター使用データなど) テレメトリーでの収集および個人データがなければ、当社はお客様に提供することに同意した特定のサービス機能を提供することはできません。 さらに、HPサービスのサポートや改善のために、そして、HPサービスに関連する事業運営をサポートする場合に自動収集データを使用する場合があります。
アカウント管理
当社のオンラインストアを含む、当社の製品やサービスを使用する際には、ログイン認証情報またはHPアカウントを作成できます。電子メールアドレスとパスワードを使用してこれらの認証情報を作成すると、当社のすべてのサービスに同じ認証情報を使用できる一意のIDが作成されます。利用するサービスに応じて、認証情報またはアカウントに関連付けられている情報には、配達先住所、支払いカード情報と履歴、購入および接続デバイスの詳細、デバイスと接続の設定、デバイスサービスの使用データ、HPからの推奨事項やオファーに対するお客様の嗜好が含まれます。
HPが収集したデータをどのように使用しているのか、およびそのようなデータを処理するための合法的な基準については、データ収集および使用マトリックスのクイックリファレンスガイドをご覧ください。
HPが収集するデータ
個人データとは、個人を識別する、または直接もしくは間接的に個人を識別できる情報を指します。HPでは、HPサービスの利用時、またはHPの担当者とのやり取りの間にお客様の個人データを収集する場合があります。
HPがお客様から収集する個人データのカテゴリは、お客様とHPとのやり取りの性質、またはお客様が利用するHPサービスによって異なり、以下のようなカテゴリが含まれます。
お客様について収集された情報
- 連絡先データ – HPは、お客様の姓名、住所、電話番号、ファックス番号、メールアドレス、その他類似するデータおよび識別情報を始めとする、個人および/または企業の連絡先情報を収集する場合があります。
- 支払データ – クレジット/デビットカード番号、セキュリティコード番号、およびその他の関連する支払情報を含む、支払処理と不正の防止に必要な情報を収集します。
- アカウントデータ – HPサービスの購入または契約方法、取引、請求とサポートの履歴、利用しているHPサービス、およびお客様が作成したアカウントに関連するその他のデータなどの情報を収集します。
- 位置データ – お客様が位置ベースのサービスを有効にしたり、製品の登録時やWebサイトの操作時に位置関連情報の提供を選択したりすると、地理位置情報を収集します。
- セキュリティ認証データ – 認証とHPのアカウントへのアクセスに必要なユーザーID、パスワード、パスワードのヒント、およびそれらと同様のセキュリティ情報を収集します。
- 人口統計データ – HPは、国、性別、年齢、優先言語、および一般的な興味データを含む特定の人口統計データを収集するか、サードパーティから入手します。
- 嗜好 – HPのサービスについてのお客様の嗜好と興味 (お客様から直接伝えていただいた場合とHPがお客様の情報から推測した場合の両方)、およびお客様が希望するHPからの情報の受け取り方法に関する情報を収集します。
- ソーシャルメディアデータ – HPでは、お客様がソーシャルネットワークで情報を共有し、さまざまなソーシャルメディアサイトでHPとやり取りできるソーシャルメディア機能を提供する場合があります。使用する機能によっては、お客様の情報が収集または共有されることがあるため、使用しているソーシャルメディアサイトのプライバシーポリシーとプライバシー設定を見直し、それらのサイトで収集、使用、共有される情報を把握しておくことをお勧めしています。
- 身体データとバイオメトリックデータ – お客様がHP製品を利用なさる際には、HPの3Dプリント技術によって個人向けのオブジェクトを製造するために、お客様の身体についての情報 (身長、体重、歩行パターンなど) を提供していただくことがあります。HP製品の中には、デバイス上で機能を果たすためにお客様の許可を得たうえでバイオメトリック情報 (指紋など) を収集するものがあります。
- その他の固有の識別情報 –HPがお客様から収集するその他の固有の情報としては、製品のシリアル番号、お客様がHPのサービスセンター、ヘルプデスク、またはその他のカスタマーサポートチャネルと直接、もしくはオンライン、電話、メールでやり取りする際に提供する情報、顧客調査やコンテストに対するお客様の書面、音声、またはビデオによる回答、HPサービスの迅速な提供やお問い合わせへの回答のためにお客様からご提供いただいたその他の情報などが含まれます。また、即時の信用取引を申請いただいた場合は、認証と信用度の確認を目的として、給与、政府発行のID番号、銀行/金融口座情報、およびその他の情報 (信用調査機関からの情報など) といった個人情報の提供を追加でお願いすることもあります。
- 特定のHPサービスデータ収集 – HP GamingやImmersive Applicationsなどの一部のHPサービスは、機能や特殊機能を有効にするために追加の種類のデータを収集する場合があります。 特定のHPサービスの詳細は、こちらをクリックしてください。
自動的に収集される情報
- プリンター使用データ –HPでは、印刷ページ数、印刷モード、使用メディア、インクまたはトナーカートリッジの種類 (特に、純正品以外のカートリッジ、またはHP製以外のチップや電子回路を搭載したカートリッジが使用されているかどうか)、印刷したファイルの種類 (.pdf、.jpgなど)、印刷に使用したアプリケーション (Word、Excel、Adobe Photoshopなど)、ファイルサイズ、タイムスタンプ、その他のプリンターサプライの使用状況およびステータスなど、プリンター使用に関するデータを収集します。アプリケーションで表示される場合があるファイルの内容や情報をスキャン、または収集することはありません。
- デバイスデータ – オペレーティングシステム、ファームウェア、メモリ容量、地域、言語、タイムゾーン、モデル番号、初回起動日、デバイスの使用年数、デバイスの製造日、ブラウザーバージョン、デバイスメーカー、接続ポート、保証のステータス、デバイス固有ID、広告ID、製品によって異なるその他の技術情報などのコンピューター、プリンター、および/またはデバイスに関する情報を収集します。
- アプリケーションデータ – 場所、言語、ソフトウェアバージョン、データ共有の選択、アップデートの詳細などのHPのアプリケーションに関連する情報を収集します。HPがサードパーティの技術を組み込んだ場合、データはサードパーティとHPの間で共有され、アプリケーションレベルで適切な通知が提供されます。
- パフォーマンスデータ – 個々の機器ハードウェアコンポーネント、ファームウェア、ソフトウェア、アプリケーションのパフォーマンスに関する情報を収集します。収集するデータの例には、メモリおよびプロセッサーのパフォーマンス、環境条件およびシステム障害、印刷イベント、機能、「インク不足」などの警告、フォトカードの使用、ファックス、スキャン、埋め込みWebサーバー、およびデバイスによって異なる追加の技術情報などの情報が含まれます。
- Webサイト閲覧データ – お客様が閲覧/利用したコンテンツ (および広告)、アクセス元のWebサイトのアドレス、およびその他のクリックストリーム (閲覧したページ、クリックしたリンク、または買い物かごに追加したアイテムなど) を含む、HPのWebサイト、アプリケーション、またはHPに代わって他社が「運営」するWebサイトへの訪問やそこでの行動に関する情報を収集します。この情報の一部は、Cookie、Webビーコン、埋め込みWebリンク、その他の類似の技術を使用して収集されます。詳細については、Cookieの使用をご覧ください。
- 匿名または集計データ – 調査に対する匿名の回答、またはHPサービスの利用方法に関する匿名および集計情報を収集します。また、場合によっては、利用可能なテクノロジーでお客様のデータを使用したときに個人が特定されることがないよう、処理の中でそれらのデータを匿名化もしくは仮名化することがあります。
注:一部のWebブラウザーには「トラッキング拒否」機能が組み込まれています。現時点では「トラッキング拒否」要求の処理に関する業界標準が存在しないため、HPのWebサイトは、こうしたブラウザーからの「トラッキング拒否」要求またはヘッダーに応答しないことがあります。
サードパーティの情報源からの情報
HPは以下のサードパーティからデータを収集します:
- データブローカー、ソーシャルメディアネットワークおよび広告ネットワーク - 名前、住所、電子メールアドレス、嗜好、興味、および特定の人口統計学的データなどの商業的に利用可能なデータ個人データはたとえば、お客様がソーシャルメディアにログインしてHPのアプリケーションにアクセスしたとき (Facebookやその他のソーシャルメディアの認証情報を使用して、HPのアプリケーションにログインしたときなど) に収集される場合があります。このときHPが取得する基本的な詳細情報は、お客様が使用するソーシャルネットワークアカウントのプライバシー設定によって異なります。
- HPパートナー - HPのパートナーからHPサービスを購入した場合は、そのパートナーから購入に関する特定の情報を受け取ることがあります。HPはCookieデータとインサイトを受け取ることもあります。
- 不正防止または信用報告機関 – 不正を防止するため、および信用判断に関連して収集したデータ
- HPエンタープライズ顧客 – 企業レベルで特定のHPサービスを提供する際は、お客様企業内の指定の担当者 (IT部門のメンバーなど) からHPに企業の連絡先データを提供していただく場合があります。
- 分析プロバイダー – また、サービスとして企業データ、分析データ、ソフトウェアを提供する専門の選ばれたパートナーや企業といったサードパーティの情報源から、集計もしくは匿名化した人口統計/プロファイルデータなどの個人データ以外のデータを取得しています。
企業レベルで特定のHPサービスを提供する際は、お客様企業内の指定の担当者 (IT部門のメンバーなど) からHPに企業の連絡先データを提供していただく場合があり、必要に応じて、お客様またはお客様の雇用主からいただいた情報と、公的に利用可能な情報源やその他のオンラインおよびオフラインの情報源から取得した情報を使用し、腐敗防止コンプライアンスプログラムの中で業務契約の適正評価を行うこともあります。
また、サービスとして企業データ、分析データ、およびソフトウェアを提供する専門の企業といったサードパーティの情報源から、集計もしくは匿名化した人口統計/プロファイルデータなどの個人データ以外のデータを取得しています。
データを提供しないことを選択した場合
なお、HPが求める個人データを共有する必要はありませんが、共有しないことを選択した場合、HPサービスや特定の特殊機能を提供できなかったり、お客様からのお問い合わせに適切に対応できなかったりすることがあります。
子供のプライバシー
特定の製品やサービスについて、特に明記のない限り、HPサービスは一般利用者向けに作成されています。現地法で定められているとおり、両親または法的保護者の事前の同意なしに、または適用法で許可されている場合を除き、HPが故意に未成年者からデータを収集することはありません。
HPにおけるデータ保管および保護の方法
損失、未許可アクセス、情報の使用または漏洩を防止し、情報が適切に使用されるようにするため、HPでは合理的かつ適切な物理、技術、管理手順に従って収集および処理する情報を保護します。また、法律で要求もしくは許可されるデータを保持し、データが常に正当な業務上の目的で使用されるようにします。
財務情報などの機密情報を収集、転送、または保存する際は、お客様の個人データを未許可アクセス、不正使用、もしくは情報漏洩から保護する上で役立つ、その他のさまざまなセキュリティテクノロジーおよび手順を使用し、インターネットを介して (クレジットカード番号やパスワードなどの) 機密性の高い情報を転送するときは、最新バージョンのトランスポート層セキュリティ (「TLS」) プロトコルなどの暗号化でそれらの情報を保護します。
リアルタイムの支払処理に関しては、不正管理サービスも契約しており、こうしたサービスを利用することで、業界基準に従ってクレジットカード詐欺を防止してお客様の財務データを保護できる、非常に高いレベルのセキュリティを実現しています。
当社は、データ主導のビジネス上の意思決定、当社の法的義務の遵守、紛争の解決など、正当かつ重要なビジネス目的のために、お客様にHPサービスを提供するために必要な期間、お客様の個人データを保持します。HPビジネス・レコードの保存期間は、レコードのタイプによって異なり、HPの記録保持ポリシーによって管理されます。
顧客およびベンダーとの取引に関連する記録を含む業務記録は、使用されている期間および地域の法律で定められている期間は保管されます。
当社はデータ主導のビジネス上の意思決定、当社の法的義務の遵守、紛争の解決など、正当かつ重要なビジネス目的のために、お客様にHPサービスを提供するために必要な期間、お客様の個人データを保持します。HPは処理されたすべての個人データのプライバシー保護を約束し、個人データが収集、保持、処理される目的に必要な期間を超えて保持されないように努めています。HPが保持する個人データの保持期間は、そのデータが法的に必要なビジネスレコードの一部として保有されているかどうかによって異なります。顧客およびベンダーとの取引に関連する記録に含まれる個人データは、使用されている期間および地域の法律で定められている期間は保管されます。非記録に含まれる個人データは、保持期限が設定された個人データ保持ポリシーに従って管理されます。該当する保持期間終了後は、情報は復元できない方法で永久に消去されます。
要望に応じて、当社は個人データを削除または匿名化し、お客様を特定できないようにします。ただし、特定の個人データを保持することが法律で認められていたり、要求されている場合はこの限りではありません。
HPにおけるデータの共有方法
HPはお客様の個人データを以下のように共有し、該当する場合には適切な契約上の義務を履行している場合に限って共有します。
HPの法人との共有
HPでは、プライバシーに関する声明で概説する目的のために、HPの米国および全世界のその他の事業体にお客様の個人データを転送する場合があります。お客様の個人データが確実に保護され、HPの参加するAPEC越境プライバシールール、拘束的企業準則、およびPrivacy Shieldプログラムの対象となるよう、HPの事業体は契約により、HPのプライバシー要件に従うことを義務付けられています。さらに、HPの従業員には毎年、受講が必須となっているHPにおける品位に関するトレーニングでプライバシーの指針が伝えられています。
上記の国際プライバシープログラムが適用されない場合、製品やサービスの登録、アカウントの作成、またはその他個人データの提供の際にHPのプライバシーに関する声明に同意することで、お客様はHPのグローバルネットワーク全体にわたって個人データが転送されることに同意することになります。
サービスプロバイダーおよびパートナーとの共有
HPでは、事業運営の特定部分の管理またはサポートをサービスプロバイダーまたはパートナーに依頼しています。これらのサービスプロバイダーまたはパートナーは、米国や世界中のその他の地域に拠点を置き、クレジットカード処理や不正管理などのサービスの提供、カスタマーサポート、HPに代わっての販売追求、受注処理、製品の発送、コンテンツのパーソナライズ、(デジタル広告やパーソナライズ広告を含む) 広告/マーケティング活動、ITサービス、メールサービスの提供、データホスティング、ライブヘルプ、債権の回収、顧客満足度調査、HPのWebサイトの管理やサポートなどに携わっています。HPのサービスプロバイダーおよびパートナーは契約により、HPから受け取った個人データの保護を求められるほか、HPが指示するサービスの履行以外の目的で個人データを使用することを禁じられています。場合によっては、お客様の満足度を調べるために、サービスプロバイダーやパートナーが提供する当社製品およびサービスの提供について、HPから連絡することがあります。
広告主と共有するその他の情報
HPはまた、お客様のデバイスを認識し、お客様の興味に基づくコンテンツおよび広告を配信できるように、お客様に関する情報を広告パートナー (広告ネットワーク、広告会社、およびお客様が使用するその他のサービスプロバイダーを含む) に転送することもあります。こうした情報には、お客様の名前、住所、メールアドレス、デバイスID、または暗号化した形式のその他のIDなどが含まれ、プロバイダーはハッシュ化、または匿名化した形式で情報を処理します。これらのプロバイダーは、お客様のIPアドレスやお客様のブラウザーまたはオペレーティングシステムに関する情報など、お客様から追加情報を収集し、HPが参加してデータ共有協力を行っている他社からの情報とお客様に関する情報を組み合わせることがあります。詳細については、「HP通信」セクションを参照してください。
他のサードパーティと共有するデータ
HPは、次に示すサードパーティとお客様の個人データを共有することがあります。(i) 信用照会および不正防止機関。(ii) 債権取立会社 (HPに対する未払債務がある場合)。または (iii) 保険会社 (HPから保険 (ケアパックなど) を購入している場合)。お客様が他社への個人データの提供に同意した場合、個人データはHPのポリシーや慣行と異なる場合もある、それらの企業のプライバシーポリシーに従って処理されます。
企業間取引
戦略またはビジネス上の理由から、HPは事業の売却、買収、統合、またはその他の方法による再編を決定する場合があり、こうした取引においては、お客様の個人データを買収予定者や実際の買収者に開示または転送したり、売却者から個人データを受け取ったりすることがあります。この種の取引では、HPは自社の慣行として、お客様の個人データを適切に保護できる対策を求めます。
法律の遵守
HPはまた、次に示す義務があると考える場合、誠意を持ってお客様の個人データを共有することがあります。(i) 国家安全保障または法執行に関する要件への対応を含む、法執行機関、規制機関、裁判所、もしくはその他の公共事業体からの正式に許可された情報開示要求への対応。(ii) 法律、規制、裁判所命令の遵守、または召喚状への対応。(iii) セキュリティの脅威、不正、またはその他の犯罪活動や悪意のある行為の調査とその防止の支援。(iv) HPとその子会社の権利の行使/保護、および財産の保護。(v) 適用法の要件に従った、HP、HPの従業員、およびHPの敷地内の、またはHPの敷地を使用する (許可を受けている) サードパーティの権利の保護、もしくはそれらの個人の安全の確保。
当社は、個人データを第三者に販売することはありません。当社は、第三者が本サービスを通じて上記の個人データを収集し、本プライバシーに関する声明に記載されているように、当社のサービスおよびその他の場所で、ユーザーのオンライン活動に基づいて、また、さまざまなサイト、サービス、およびデバイス(いわゆる「関心に基づく広告」)に基づいて広告を提供することを含むがこれらに限定されない、ビジネス上の目的で第三者と個人データを共有することを許可します。これらの第三者の情報慣行は、このプライバシーに関する声明の対象外です。
HPがお客様のデータを誰とどのように共有しているのかについては、データ収集/使用マトリックスをご参照ください。
HP通信
データ収集ポイントまたは次のセクションで説明するその他の方法を使用して、サブスクリプションまたはHPからの一般的な通信の選択を決定/変更することができます。なお、これらのオプションは、主に注文の完了、契約、サポート、製品の安全性に関する警告、およびドライバーのアップデートの管理を目的とした情報、またはその主目的が本来プロモーションのためではない、その他の管理および取引に関する通知には適用されません。
マーケティングサブスクリプションのコミュニケーション
HPのマーケティングコミュニケーションは、製品、サービス、および/または支援に関する情報を提供し、郵便、電子メール、電話、FAX、または携帯機器などから、これらのコミュニケーションを配信する方法を選択することができます。マーケティングコミュニケーションには、新しい製品やサービスの情報、特別オファー、パーソナライズされたコンテンツ、ターゲットを絞った広告、または市場調査やコンプライアンス審査への協力依頼などが含まれます。サブスクリプション情報には、お客様が明示的に依頼されたか、受け取りに同意したメールニュースレターやソフトウェアアップデートなどが含まれます。
次のいずれかの方法で一般的な情報の受け取りを停止できます。
- メールの[Opt out (停止)]または[Unsubscribe (配信停止)]リンクをクリックするか、各メールのサブスクリプション情報に記載されている手順に従います。
- 携帯電話へのメッセージの配信を停止するには、「STOP」または「END」という文言を含めたメッセージを返信します。
HPから受信したメールのメッセージに含まれる画像をダウンロードしないことで、そのメッセージのWebビーコンなどの自動データ収集ツールを無効にできます (この機能は、パーソナルコンピューターで使用するメールソフトによって異なります)。ただし、特定のメールソフトの機能により、このような操作を行っても、メールメッセージのデータ収集ツールが必ず無効になるとは限りません。詳細については、メールソフトまたはサービスプロバイダーの情報をご覧ください。
Cookieと広告の選択
HPはCookie設定センターから、お客様にCookieおよびその他の自動データ収集ツールの設定についての選択肢を提供しています。HPによるこれらのツールの使用については、「Cookieと広告の選択に関する声明」 をお読みください。お客様はHPのCookie設定センターにアクセスして、設定を変更できます。
権利の行使とHPへのお問い合わせ
お客様は、これまで弊社に提供した個人データや弊社が保持しているお客様の個人データのコピーを当社に求めたり、その処理に関する説明を求めたりする権利を有しています。さらに、これまでの同意を取り消す権利や、ご自身の個人データの訂正、修正、制限、匿名化、もしくは削除を要求する権利、お客様の同意によって、あるいはコンピューターによる読み取りが可能な構造化された形式による契約に関連してお客様が提供する個人データを取得する権利、さらにこのデータを別のデータコントローラーに転送するよう弊社に求める権利も有しています。
また、お客様は、当社がお客様のデータをダイレクトマーケティングに使用する場合、またはマーケティングプロファイルを作成する場合など、いくつかの状況での個人データの処理に異議を申し立てる権利を有します。マーケティングコミュニケーションおよびサブスクリプションコミュニケーションに関する権利を行使する方法については、「HP通信 」セクションを参照してください。
皆様は、この「プライバシーに関する声明」を通じてプライバシーを制御できるだけでなく、デバイスデータ収集も制御できます。場合によっては、リモート印刷やInstant InkなどのWeb対応サービスなどのHPサービスの必須機能を提供するために、製品使用データ (ファイルのコンテンツではない) が収集および処理されます。デバイスデータ収集は、デバイス設定と個人設定を通じて、ご自身で制御できます。HPは、皆様の積極的な参関なしに皆様のデータ収集設定を調整する立場にありません。データ収集を無効にすると、そのようなサービスの可用性または機能に影響することがあります。このような重要な機能を実現するために収集されたデータは、ダイレクトマーケティングの目的では処理されません。データ収集設定の調整に支援が必要な場合は、デバイスの詳細を用意の上、HPカスタマーサポートにお問い合わせください。
ただし、場合によってこれらの権利は制限されることがあります。例えば、お客様の要求を満たすことで別の人物の個人データが暴露される場合や、法律によって弊社に保持が義務付けられている情報や、やむをえない正当な保持権限を弊社が有する情報などを削除するようお客様が求める場合などがそうです。
HPサービスで利用可能な機能の一部は変更されたり、利用できなくなったりする可能性がありますが、当社は、お客様の権利と選択を行使することを差別しません。 本サービスの違いは、提供される価値に関連しています。
お客様の権利を行使する方法について、あるいはHPのプライバシーに関する声明、お客様のデータの収集と使用、または地域のプライバシー法の違反の可能性について、ご質問や不明な点がございましたら、HP主任プライバシーおよびデータ保護オフィサーまでメールで、または下記の該当住所まで書面にてお問い合わせください。
EU
- HP France SAS
- Global Legal Affairs
- 14 rue de la Verrerie
- CS 40012 – 92197
- Meudon cedex
- France
メキシコ
- HP Inc.
- グローバル法務部
- 宛先: プライバシー事務局
- Av. Vasco de Quiroga #2999
- Col. Santa Fe Peña Blanca
- Del. Alvaro Obregon
- C.P.01210 México D.F.
その他
- HP Inc.
- グローバル法務部
- 宛先: プライバシー事務局
- 1501 Page Mill Road
- Palo Alto, California 94304
- USA
すべての通信は、機密情報として扱われます。お客様のご連絡を受け取った時点で、当社の担当者が合理的な時間内にご連絡いただきます。場合によっては、お客様の身元を確認するために、さらに情報を要求することがあります。検証プロセスの詳細については、ここをクリック お客様の懸念事項を適時適切に解決することを目指します。
HPが懸念を解消できない場合、お客様はご自身が居住または勤務している国、またはデータ保護規則への違反が生じていると判断される国、または裁判所を通じて救済を求めている国で、データプライバシー監督当局に連絡する権利を有しています。EU-US Privacy Shield、APEC CBPR、またはHPのBCRの適用に関する質問、懸念、苦情については、国際データ転送についてお読みください。
HPのプライバシーに関する声明の変更
プライバシーに関する声明を修正した場合は、改訂版と最新の改訂日をここに掲載します。また、プライバシーに関する声明にHPのプライバシー慣行を大きく変える変更を加える場合は、変更を実施する前に、メールや当社Webサイトおよび/またはソーシャルメディアページでの通知など、その他の手段でもお客様への通知を行う場合があります。
投稿日:2021年3月