Celonis グローバルプライバシーポリシー

1. 本プライバシーポリシーについて

このCelonisプライバシーポリシー（以下「プライバシーポリシー」）は、Celonis SEおよびすべての子会社（以下「Celonis」）を代表して、自然人であるお客様に関連するデータ（以下「個人データ」）がどのように収集されるか、なぜ収集されるのか、および誰と共有または開示されるのかを説明しています。また、個人データに関するお客様の権利についての情報も含まれています。

Celonisの事業体であるCelonis Inc.およびCelonis Labs LLCはデータプライバシーフレームワーク（DPF）に準拠しています。本通知のDPFに関連するセクションは、これら2つの事業体にのみ適用されます。

このプライバシー通知をよくお読みください。

本プライバシー通知は、次のいずれかの場合に適用されます。

1. お客様が当社のウェブサイト、ソーシャルメディアページ、またはオフィス施設を訪問。
2. お客様がCelonis Platform、Celonis Free Plan、Celonis Academy、Celonis Community、Celonis Partner Hub、make.comなどの当社のアプリケーションまたはプラットフォームにアクセスまたは使用。
3. お客様が当社が主催または参加するバーチャルもしくは対面イベントへ登録または参加。
4. お客様の雇用主が当社と取引を行う。
5. お客様が当社の顧客サポートに連絡またはウェブフォームに記入。
6. お客様が当社のユーザーリサーチ活動に参加。
7. それ以外の場合は、当社とやりとりまたはコミュニケーションを取ってください。

これらのサービスは、以下「本サービス」と総称されます。

Celonisの採用候補者のための応募プロセス専用のプライバシー通知はhttps://www.celonis.com/careers/privacy-notice/こちらでご覧いただけます。

当社のウェブサイトでは、Cookie情報も収集しています。詳細についてはCookieに関する通知をご覧ください。

2.当社について

本プライバシー通知において「Celonis」（以下「当社」「私たち」）とは、Celonis SE（Theresienstraße 6, 80333 Munich, Germany）および/またはお客様の個人データの処理を担当するCelonisの子会社を指します。

データプライバシーに関するリクエストについてはprivacy@celonis.comまでお問い合わせください。

3. 当社が収集する個人データの種類

当社は、以下の種類の個人データを収集および処理します。

連絡先およびビジネスデータ

連絡先データには、姓、名、メールアドレス、住所、役職、電話番号、出身国、場合によっては製品に関連するユーザー名とパスワードが含まれますが、これに限定されません。

コミュニケーションおよびインタラクションデータ

コミュニケーションデータとは、当社とのやり取りから得られるデータを指し、具体的には電子メール、チャットメッセージ、訪問したウェビナー、ダウンロードしたファイル、ユーザーリサーチ活動、製品への関心情報などが含まれます。また、旅行情報、スケジュール情報、食べ物の好みやアレルギー、アクセシビリティのリクエストなど、当社のイベントへのお客様の参加に関連する登録情報も収集する場合があります。イベントに参加する際、Celonisとその代理人は、イベントおよび関連する活動を視覚および音声メディアで撮影および記録することがあります。Celonisの管理下にある資産については、ビデオ監視（CCTV）情報を処理する場合があります。

アプリケーション関連の使用状況データ

当社は、当社サービスの特定の機能がどのように使用されているか、または使用されているかどうかに関する情報を自動的に収集および分析することがあります。これには、使用されている当社アプリケーションおよびバージョンの詳細、本サービスでのユーザーインタラクション（ユーザーによる検索およびその他のアクションを含む）、閲覧したページおよびファイル、参加したオンライン研修、クエリされたデータソースの種類、作成された視覚化の種類、システム構成情報、ワークフローのステップ数、使用された操作の種類および送信されたクエリ、ならびにCPUタイプやRAM容量などのハードウェアプロパティ、ログファイルのデータ、本サービスの使用に関連する日付とタイムスタンプなどが含まれます。

デバイスおよびブラウザのデータ

当社のウェブサイトまたはアプリケーションにアクセスすると、デバイスの種類、場所、ブラウザの種類とバージョンに関する情報、オペレーティングシステムおよびバージョン、インターネットサービスプロバイダーまたはモバイルキャリア、IPアドレス（またはプロキシサーバー）のほか、IPアドレスから得られる地理的領域、アクセス日時、アクセス時間、参照URL（存在する場合）、および当社がお客様のデバイスを認識し、お客様がライセンスユーザーであることを確認するために役立つ識別子など、コンピューターまたはモバイルデバイスからのデータが収集される場合があります。

4. 当社がお客様の個人データを収集する方法

お客様は、当社のウェブサイトまたはアプリケーションのいずれかにアクセスし、当社のイベントのいずれかに参加し、本サービスのいずれかを登録および/または使用し、当社との活動（ユーザー調査など）に参加することにより、個人データを直接当社に提供します。また、当社は、本サービスの提供に関連してお客様の雇用主から個人データを取得したり、公開データベース、ウェブサイト、再販業者および販売業者、マーケティングまたはパートナープログラム、セキュリティおよび詐欺検出会社、ソーシャルメディアプラットフォームなどの第三者の情報源からお客様に関する情報を入手したりする場合があります。

5. 当社があなたの個人データを処理する理由

当社は、以下の1つ以上の目的でお客様の個人データを処理することがあります。

要求されたサービスの提供

要求されたサービスを提供し、お客様またはお客様の組織との契約上の義務を確実に履行するためとなります。これには、お客様が遭遇する技術的な問題の解決、お客様からのサポートリクエストへの対応、当社のサービスに関連するトレーニングの提供、当社のウェブサイト、電子メール、またはその他の方法でお客様が当社に送信するあらゆるリクエストへの対応などが含まれますが、これらに限定されません。

当社のサービスの改善と強化

当社の業務、システム、製品、プロセスを改善し、お客様の体験を強化するために、当社はお客様の嗜好を理解し、集計、匿名化または統計化された利用データおよびクラッシュ情報を分析し、当社のサービスに関する調査を実施する必要があります。

セキュリティとコンプライアンスの有効化

詐欺行為、不正行為、または違法行為から保護し、調査し、抑止すること、また、当社アプリケーションへの攻撃や当社サービスの悪用を回避し、検出することを目的として、当社サービスのセキュリティとコンプライアンスを維持します。当社のオフィス施設の適切なセキュリティを確保し、あらゆる法的および規制上の義務を遵守するためです。

営業、マーケティング、イベント関連業務の遂行

今後のイベント、製品、サービスに関するニュースを伝え、直接広告を行うためとなります。当社のイベントへのお客様の登録を管理し、イベントに関連する視覚および音声メディアを利用できるようにするためとなります。

その他の正当な事業目的

顧客調査を実施し、フィードバックを収集して評価し、マーケティングキャンペーンの効果を判断し、顧客関係を評価して改善するためとなります。

6. 当社がお客様の個人データを処理する際に依拠する法的根拠

当社は、以下のいずれかに該当する場合にのみお客様の個人データを処理します。

1. 契約上の責任または要求された本サービスの履行のため、当社がお客様の個人情報を処理する必要がある場合。
2. 当社がお客様の個人データを処理する正当な利益を有し、これがお客様の権利により無効にされない場合。
3. お客様がご自身の個人データを処理することに同意した場合。
4. 法律または規制上の義務を遵守するために、当社がお客様の個人データを処理する必要がある場合。

7. 誰があなたの個人データにアクセスできるのでしょうか。

目的と必要性に応じて、当社はお客様の個人データを以下のカテゴリーの受信者に開示する場合があります。

1. Celonis SEのすべての子会社（すなわち当社内での転送）
2. 当社と書面で契約を締結した第三者に対して。例としては、マーケティング、請求、クレジットカード決済処理、データ分析、詐欺防止、ネットワークおよび情報セキュリティ、技術サポート、顧客サービスなどの支援を提供するベンダーやサービスプロバイダーが含まれます。
3. 企業の機能に関連して職業上の守秘義務を負う当社の監査人、弁護士、またはその他の顧問
4. お客様が当社のイベントのいずれかに登録し、当社がウェビナーやトレーニングを含む主催、スポンサー、またはプレゼンテーションを第三者に依頼した場合、当社はお客様の連絡先データを該当する第三者に転送し、その第三者がイベントへのアクセスを提供したり、関連するマーケティング目的でお客様に連絡したりすることがあります。
5. 適用される法律または規制上の義務を満たすために、政府、法執行機関、規制機関に提供します。

該当する受取人のリストは、ご要望に応じて提供できます。

お客様がEU、英国、またはスイスの居住者である場合、お客様の個人データは欧州経済地域（EEA）、英国、またはスイスの外に転送される場合があります。当社は、第三者へのデータ転送について責任を負い、EEA、英国、またはスイス以外のお客様の個人データの転送が適切なレベルの保護を受けることを保証するために必要な措置を講じます。

Celonis Inc.およびCelonis Labs LLCは、米国商務省が定めるEU-米国データプライバシーフレームワーク（EU-米国DPF）、EU-米国DPF英国拡張およびスイス-米国データプライバシーフレームワーク（スイス-米国DPF）に準拠します。Celonis Inc.およびCelonis Labs LLCは、EU-米国DPFおよびEU-米国DPFの英国拡張に依拠して欧州連合および英国から受け取った個人データの処理に関して、EU-米国データプライバシーフレームワーク原則（EU-米国DPF 原則）を遵守していることを米国商務省に証明しています。Celonis Inc.およびCelonis Labs LLCは、スイス-米国DPFに依拠してスイスから受け取った個人データの処理に関して、スイス-米国データプライバシーフレームワーク原則（スイス-米国DPF原則）を遵守していることを米国商務省に証明しています。本プライバシーポリシーの条項とEU-米国DPF原則および/またはスイス-米国DPF原則との間に矛盾がある場合は、原則が優先するものとします。データプライバシーフレームワーク（DPF）プログラムの詳細、および当社の認証については、次のウェブサイトhttps://www.dataprivacyframework.gov/https://www.dataprivacyframework.gov/をご覧ください。

8. お客様の個人データはどのくらいの期間保存されますか？

許可され、適用される法律および規制に準拠している場合、お客様の個人データは、お客様の要求に応じて、または収集された目的を果たさなくなった時点で削除されます。法規制によりお客様の個人データの長期保存が必要とされる場合、または法的請求の主張もしくは法的請求に対する防御のためにお客様の個人データが必要とされる場合、当社は該当する保存期間の満了まで、もしくは請求の解決までお客様の個人データを保存します。

9. 当社がお客様の個人データを保護する方法

お客様の個人データを偶発的または違法な破壊、紛失、使用、改ざん、および不正な開示やアクセスから保護するために、適切な物理的、技術的、組織的なセキュリティ対策を講じています。

10. お客様の個人データに関する権利は何ですか？

適用される法律および規制に従い、許可されている範囲で、当社はお客様に以下の権利を提供します。

1. お客様の個人データへのアクセス、更新、訂正、削除のリクエスト
2. 将来の処理について随時同意を撤回（当社のマーケティングメールでは「購読解除」リンクを選択することで今後の通信の受信をオプトアウト可能）
3. お客様の個人データの処理の制限のリクエストまたは処理への異議の申し立て
4. お客様の個人データの他の受信者への送信（技術的に可能な場合）
5. 当社および/または関連するデータ保護当局への苦情の申し立て
6. お客様の権利を行使したことで差別されないこと
7. 当社は連邦取引委員会（FTC）の調査および執行権限の対象となる可能性があるため、特定の状況下で拘束力のある仲裁を申し立てることができます。

Celonis Inc.およびCelonis Labs LLCは、EU-米国DPFおよびEU-米国DPFの英国拡張ならびにスイス-米国DPFを遵守し、EU-米国DPFおよびEU-米国DPFの英国拡張ならびにスイス-米国DPFに依拠して受け取った個人データの取り扱いに関する未解決の苦情に関して、EUデータ保護機関（DPA）、英国情報コミッショナー事務局（ICO）およびスイス連邦データ保護および情報コミッショナー（FDPIC）によって設置されたパネルの助言に協力し、それぞれ従うことを約束します。

現地の法律や規制に基づいて、追加の権利が適用される場合があります。

お客様は、当社に連絡（privacy@celonis.com）することにより権利を行使することができます。

11. Google APIサービス

CelonisによるGoogle APIから受信した情報の使用および他のアプリへの転送は、限定使用要件を含む Google APIサービスユーザーデータポリシーに準拠します。

12. 更新

当社は、本プライバシー通知を定期的に見直します。
本プライバシー通知は2025年1月20日に最終更新されました。