はじめに
本プライバシー通知（以下、「通知」）では、色控传媒 Inc. およびその（以下、「Pure」または「当社」と総称）が、purestorage.com（以下、当社の「サイト」）および本通知を使用する全ての Web サイトを含むさまざまな Web サイトを介して収集する情報の種類、これらの情報の使用方法と開示方法、これらの情報を保護するための手順、ならびにお客さまによるデータ保护の権利の行使方法について説明します。
当社は、本通知と、お客さまの言語および国向けにローカライズされた Web サイトを提供する際に対象となるあらゆる適用法のみに従ってお客さまの个人情报を処理します。これには、あらゆる米国の州法、EEA および英国にお住まいのユーザーが対象となる一般データ保护规则（EU）2016/679（GDPR）、ならびに世界中のその他の全ての国のデータ保护法（以下、「データ保护规则」と総称）が含まれます。
身体的または精神的な障がいを含む何らかの障がいが原因で本通知にアクセスできない场合は、以下に记载するお问い合わせ先からご连络ください。アクセス可能な别の形式で必要な情报をご提供できるよう手配いたします。
データ?プライバシー?フレームワーク
1. コンプライアンス。色控传媒. とその米国子会社である 色控传媒, LLC、色控传媒 Holdings, Inc.、色控传媒 International、Inc.および、Portworx Inc. は、EU-U.S. データ?プライバシー?フレームワーク（EU-U.S. DPF）および EU-U.S. DPF の英国拡張版、ならびに米国商務省が規定する Swiss-U.S. データ?プライバシー?フレームワーク（Swiss-U.S. DPF）を遵守します。色控传媒. は、EU-U.S. データ?プライバシー?フレームワーク（EU-U.S. DPF）および EU-U.S. DPF の英国拡張版に基づいて欧州連合および英国から受領した个人情报の処理に関して、EU-U.S. DPF の原則を遵守していることの認定を米国商務省から取得しています。Pure は、Swiss-U.S. データ?プライバシー?フレームワーク（Swiss-U.S. DPF）に基づいてスイスから受領した个人情报の処理に関して、Swiss-U.S. DPF の原則を遵守していることの認定を米国商務省から取得しています。本プライバシー?ポリシーの条項と EU-U.S. DPF の原則または Swiss-U.S. DPF の原則との間に矛盾がある場合は、EU-U.S. DPF の原則または Swiss-U.S. DPF の原則が適用されます。プライバシー?フレームワーク（DPF）プログラムの詳細と Pure が受けている認定については、 をご覧ください。
2. 苦情。色控传媒. は、个人情报の収集および使用についての DPF の原則に関連した苦情は、EU-U.S. DPF および EU-U.S. DPF の英国拡張版ならびに Swiss-U.S. DPF に従って解決することを約束します。欧州連合（EU）および英国にお住まいの方、ならびにスイスにお住まいの方が、EU-U.S. DPF および EU-U.S. DPF の英国拡張版、ならびに Swiss-U.S. DPF に基づいて受領した个人情报の処理に関して質問や苦情をお持ちの場合は、まず privacy@purestorage.com 宛て Eメールにて 色控传媒.までご連絡ください。
EU-U.S. DPF および EU-U.S. DPF の英国拡張版ならびに Swiss-U.S. DPF に従い、EU-U.S. DPF および EU-U.S. DPF の英国拡張版ならびに Swiss-U.S. DPF に従って受領した个人情报の処理に関する未解決の苦情について、色控传媒 Inc. は、EU のデータ保护機関（DPA）および英国情報コミッショナーオフィス（ICO）ならびにスイス連邦データ保护情報コミッショナー（FDPIC）が設置した委員会とそれぞれ協力し、助言に従うことを約束します。
3. 仲裁。DPF の苦情が上記の手段で解決できかった場合は、他の救済手段で解決できない残余請求について、一定の条件下で、拘束力のある仲裁を発動できます。 をご参照ください。
4. 再移転。データ処理業者の役割を果たす第三者への个人情报の移転は、本通知の規定の対象となります。色控传媒. は、かかるデータを、個人から提供された同意に合致する限定された特定の目的でのみ処理できること、および受領者が当該原則と同レベルの保護を提供し、自身がこの義務を果たすことができなくなったと判断した場合は直ちに 色控传媒. に通知することを規定する契約を、第三者データ処理業者との間で締結しています。かかる判断がなされた場合には、第三者データ処理業者は、処理を中止するか、または是正するための他の合理的かつ適切な措置を講じることを契約で定めるものとします。データ処理業者の役割を果たす第三者に个人情报を移転する場合には、色控传媒. は、(i) かかるデータを限定された特定の目的でのみ移転し、 (ii) 少なくとも当該原則で要求されるものと同じレベルのプライバシー保護を提供する義務をデータ処理業者が負っていることを確認し、(iii) 移転された个人情报を、当該原則に基づく 色控传媒.の義務に合致した方法でデータ処理業者が実質的に処理するよう徹底するための合理的かつ適切な措置を講じ、(iv) 当該原則で要求されたものと同じレベルの保護を提供するという義務を自身が果たせなくなったと判断した場合には、色控传媒.に通知するようデータ処理業者に義務付け、(v)(iv) に基づく通知を含め、通知を受けた場合は、不正な処理を停止し、是正するための合理的かつ適切な措置を講じ、(vi) 要請に応じて、データ処理業者との契約から、関連するプライバシー規定の概要または代表的なコピーを商務省に提供します。
5. 責任。色控传媒. は、データ?プライバシー?フレームワークに従って受領した EU、英国、またはスイスのお客さまの个人情报が第三者に再移転された場合には、Pure が責任を負う可能性があります。
6. 執行。色控传媒. は、米国連邦取引委員会（FTC）の規制執行権の対象です。
収集されるデータ、目的、法的根拠
色控传媒. は、以下に定義するさまざまなコンテキストで个人情报を収集します。情報のカテゴリ、情報の種類、情報源および、これらの情報を収集、処理、使用、共有する目的は、このコンテキストに基づいて決まります。「个人情报」とは、特定された、または特定可能な自然人または世帯に直接的あるいは间接的に関连する情报です。
当社のサイトを访问する场合
Pure は当社のサイトを介して个人情报を収集します。これには、名前、住所、電話番号、Eメールアドレスに加え、ブラウザおよびデバイスのデータなどの自明性の低い情報、インターネットまたはネットワーク?アクティビティに関する情報（当社のサイトでのアクティビティなど）、クッキー、ピクセル?タグ、その他のテクノロジーを介して収集されたデータ、ならびに当社のサイトにアクセスするためにインターネットを使用した際に生成されたその他の情報が含まれます。
个人情报は、お客さまから直接、またはお客さまが当社のサイトにアクセスする際に Web ブラウザから収集されます。当社での情報の処理の目的は、ユーザー?エクスペリエンスとサイトの機能を最適化することです。これには、統計情報の作成、新製品および新サービスの開発と製品およびサービスの改良、改善、修正、および使用状況の傾向の特定（例：当社のサイトのどの部分が、訪問したお客さまの関心を最も引いたかの把握など）が含まれます。
この个人情报の処理は、当社がこれらのサイトの運用と改善からの正当な利益を追求するために必要となります（GDPR の Article 6 (1) (f)）。
当社の情报配信に登録する场合
当社の情報配信に登録するお客さまのお名前、Eメールアドレス、IP アドレス、および情報の受け取りに希望する言語を収集します。
个人情报を収集する目的は、製品の機能改良、保証、および更新に関連する通知を含め、特にお客さまのニーズや関心事項に関連したマーケティングおよび営業の目的でお客さまに連絡することです。
マーケティング資料の送付および各个人情报に必要な処理は、ニュースレターの受信者の同意に基づいて行われます（GDPR の Article 6 (1) (a)）。
ただし、地域の法律でこの処理に関して同意とは別の法的根拠が求められる場合は（デンマークなど）、当社のサービスのマーケティング活動および、お客さまならびに見込み顧客への働きかけからの正当な利益を追求するために个人情报を処理します（GDPR の Article 6 (1) (f)）。
ソーシャル?メディアを介して当社とやり取りする场合
Pure のサイトで、Facebook の「いいね」ボタンなどのソーシャル?メディア機能を使用する場合があります。これらの機能により、お客さまの IP アドレスと訪問しているサイトのページが収集される場合があります。また、この機能が適切に動作するように、クッキー、ピクセル、ビーコンなどのテクノロジーが設定される場合があります。
このような机能から、当社の製品およびサービスでのお客さまのアクティビティに関する情报を、お客さまのネットワーク内の他のユーザーと共有するために第叁者のソーシャル?メディアネットワークによって提供されているお客さまのプロフィール?ページに投稿するオプションが提示されることがあります。これらの机能は第叁者によってホストされるか、サイトで直接ホストされます。机能のコンテキストで収集される情报は、関连するソーシャル?メディア?プラットフォーム独自のデータ収集、使用、および开示ポリシーの対象となります。
データの共有
本通知に记载されている场合を除き、当社のサイトで、または当社のサイトを介して収集するお客さまの情报をお客さまの同意なく第叁者に开示することはありません。ただし、法的理由によって必要とされる场合または许可される场合は例外です。お客さまが同意された场合、または以下の状况においては、情报を第叁者に开示することがあります。
お客さまがサイトの谁でもアクセスできる场所に自主的に公开することを选択した情报は全て、他のユーザーを含め、そのコンテンツにアクセスする全员が利用できます。
当社の製品およびサービスの贩売または流通あるいは共同マーケティング活动の実施に関连して、お客さまの明示的なマーケティング関连の设定に従い、お客さまの情报を当社のパートナーと共有することがあります。
当社の関连组织（亲会社および関连会社、子会社、合弁会社、共同统制下にあるその他の会社）と情报を共有することがあります。他社が当社、当社のビジネス、または当社の资产を买収する、あるいは买収を计画している场合には、交渉段阶を含め、その会社とも情报を共有します。
管辖の法执行机関、规制机関、政府机関、裁判所、その他の第叁者から求められ、适用法または适用される规制を遵守するには开示が必要であると当社が考える场合には、裁判所命令、司法またはその他の政府机関による召唤状または令状に応じて、あるいはその他の法执行机関または政府机関に协力するために、お客さまの情报を开示することがあります。
当社は、(i) 賠償に対する予防策を講じる、(ii) 詐欺や悪用を意図した、または違法な使用あるいは行動から当社や他者を保護する、(iii) 第三者からの申し立てや陳述に対して調査を行い抗弁する、(iv) 当社の製品およびサービスならびに製品およびサービスの製造に使用する設備または機器の安全性と完全性を保護する、または (v) 当社の所有権またはその他の法的権利（契約の履行を含むが、これに限定されない）あるいは他者の権利、所有権、または安全性を保護するために、当社が適切または必要であると誠意をもって信じる場合には、お客さまの情報を開示する権利も有します。
当社は、(i) さまざまな報告義務に従うため、(ii) ビジネスまたはマーケティングのため、または (iii) 第三者が、当社の製品を介して利用できるプログラム、コンテンツ、サービス、広告、プロモーション、機能に関するユーザーの興味、習慣、および使用パターンを把握できるよう支援するためなどのさまざまな目的で、集約された、自動収集された、またはその他の非个人情报を第三者が利用できるようにすることがあります。
お客さまの情報をサービス?プロバイダと共有することがあります。特に、サービス?プロバイダが当社の Web サイトの管理、調査の実施、テクニカル?サポートの提供、支払いの処理、およびサービスの提供を支援する場合に情報を共有することがあります。当社は、これらのサービス?プロバイダと、当社にサービスを提供する義務を果たすためだけにお客さまの情報を使用することを確認する契約を締結します。
当社は、ピュア?ストレージの製品およびサービスの改善および開発のために、第三者を通じて人工知能（AI）および機械学習（ML）を使用する場合があります。例えば、顧客サービス、顧客サポートを含む顧客とのやり取り、および、マーケティングの目的で使用する場合があります。そのような AI または ML の使用においては、当社は、ピュア?ストレージまたはお客さまのデータを使用してアルゴリズムのトレーニングを行うことはありません。
越境移転
お客さまの个人情报は、当社が施設を擁する、またはサービス?プロバイダと契約を締結しているあらゆる国で保存され、処理されることがあります。また、当社のサイトを閲覧することで、お客さまは米国などの居住国以外の国に个人情报が移転されることを理解しているものとします。移転先の国では、お客さまの国とは異なるデータ保护规则が定められている場合があります。特定の状況においては、これらの他国の裁判所、法執行機関、規制機関、または治安当局がお客さまの个人情报にアクセスする権利を有している場合があります。
当社は、欧州连合（贰鲍）、欧州経済领域（贰贰础）、英国（鲍碍）およびスイスから、十分性の認定を受けていない国に个人情报を移転する場合は、標準契約条項、または个人情报を保護するための適切な保護措置が講じられたその他の法的移転体系を利用することがあります。前述のとおり、色控传媒 Inc. は、EU、EEA、英国（およびジブラルタル）およびスイスから米国への个人情报の移転に関して、EU-U.S. データ?プライバシー?フレームワーク（EU-U.S. DPF）、EU-U.S. DPF の英国拡張版および Swiss-U.S. データ?プライバシー?フレームワーク（Swiss-U.S. DPF）を遵守します。
データ保持
当社は、正当なビジネス上の必要性が継続的にある場合には、お客さまから収集する个人情报を保持します（例：お客さまから要求されたサービスを提供するため、適用される法律上、税制上、または会計上の要件を満たすため）。お客さまの个人情报を処理する正当なビジネス上の必要性が継続的にない場合には、个人情报を削除または匿名化します。それが不可能な場合は（例：个人情报がバックアップのアーカイブに保存されている）、お客さまの个人情报を安全に保存し、削除が可能な状態になるまで、それ以上の処理ができないよう隔離します。
![稲妻のアイコン](/content/dam/purestorage/online-assets/icons/lightning.svg.imgo.svg"/){kind=icon}