プライバシーポリシ

当社は個人情報を個人から直接収集します。これには、仕事に関するメールのフッターや名刺に記載されている情報（当社への連絡時、ドキュメントのダウンロード時、アカウントへの登録時に収集される氏名、仕事用メールアドレス、職業情報、勤務先の電話番号および住所など）や、当社Webサイトでの行動に基づく技術情報などが含まれます。

当社は、当社ソリューションに関心があると思われる企業や人々（以下「見込み顧客」という）を開拓するために、公に入手可能な情報や、ビジネス関係者の詳細を提供するサービスプロバイダーを使用します。当社はまた、Blue Prism 関連会社、顧客、パートナー、サービスプロバイダー、および当社が参加する企画またはイベントの主催者を通じて、ビジネス関係者の詳細を入手します。

以下の表には、当社が保有する個人情報の分類とその情報源がまとめられています。

当社Webサイトのフォームを通じて個人情報を収集する場合には、利用者に対してその情報の提供が必須かどうかを通知します。個人情報の提供が必須である場合（制限付きコンテンツへのアクセスのためのアカウントへの登録など）、その情報が提供されない限り、リクエストの完了や情報へのアクセスを行うことができません。

当社のビジョンは「あらゆる組織に最先端のデジタルワーカーを」であり、当社はこのビジョンに向けた取り組みのために個人情報を使用します。これには、ロボティックプロセスオートメーション（RPA）、デジタルワーカーの採用、当社ビジネスの拡大を目的とする個人情報の使用（イベントの運営や参加によるRPAおよび補完テクノロジーの啓蒙、新規顧客の開拓と獲得、既存顧客やパートナーとの関係強化、当社ソリューションの啓蒙など）を含みます。当社はまた、ビジネスを運営するために個人情報を使用する必要があります。これには、ソリューション、トレーニング、カスタマーサポートの提供、開発方法や改善方法の模索（データの分析、フィードバックの依頼と対応など）を含みます。

以下の表には、当社による個人情報の収集、作成および使用の理由（目的）と活動の法的根拠に関する詳細が記載されています。

当社は、ビジネスの運営および成長の一環として、関連会社、顧客、パートナー、イベントのスポンサーおよび企画会社、サービスプロバイダー（ITプロバイダー、監査会社、専門アドバイザーなど）と個人情報を共有します。規制当局、政府当局、または司法当局から個人情報を要求された場合、当社は提供することが法的に要求または容認されている情報を提供します。当社が個人情報を販売することはありません。

以下の表には、当社が個人情報を共有する受領者（第三者を含む場合があります）の分類と、共有される個人情報の分類について記載されています。

当社はグローバル企業として世界各国でビジネスを展開しており、お客様の居住国とは異なるデータプライバシー法が制定されている国に個人情報を移転し、これを保管しています。Blue Prismビジネスの運営と成長のため、すべてのBlue Prism 関連会社がビジネス関係者の詳細や顧客関係管理情報といった個人情報にアクセスできます。個人データが海外に移転される場合には、契約上の義務付け（欧州委員会の非英国またはEEAへの移転に関する標準契約条項、プライバシーシールド証明 （Blue Prism の証明については、「プライバシーシールド」セクションを参照）、拘束的企業準則など）など、必要な場所に必要な保護対策が施されるよう徹底します。

国家間のデータ移転に関してご質問がある場合や、詳しい情報が必要な場合には、[email protected]までお問い合わせください。

証明の通知 - Blue Prism は、欧州連合（EU）、英国、および／またはスイスから移転される個人情報の収集、使用、保持に関して、米国商務省が定め、米国に適用される、EU-米国間のプライバシーシールド・フレームワークおよびスイス-米国間のプライバシーシールド・フレームワーク（以下「プライバシーシールド」という）を遵守します。Blue Prism は、米国商務省に対し、当該情報に関してプライバシーシールド原則を遵守していることを証明しています。本プライバシーポリシーとプライバシーシールド原則の条件に矛盾がある場合、プライバシーシールド原則が優先するものとします。プライバシーシールド・プログラムに関する詳細、および当社の証明の確認は、https://www.privacyshield.gov/を参照してください。

範囲 - 本「プライバシーシールド」セクションは、Blue Prismの米国法人（Blue Prism Software, Inc.およびBlue Prism Cloud, Inc.）が受領または処理する個人情報のうち、EU、英国、および／またはスイスから移転されたものすべてに適用されます（電子、書面、口頭などの形式を問いません）。

Blue Prismは、米国連邦取引委員会の捜査および強制執行の対象となります。

強制開示 - Blue Prism は、公的機関の合法的な要求（国家安全保障上の要件や法執行機関の要求を含む）に応じて個人情報を開示することが要求される場合があります。

苦情 - Blue Prism は、プライバシーシールド原則に従い、当社によるお客様の個人情報の収集または使用に関する苦情の解決に努めます。EU、英国、およびスイスに居住する個人で、当社のプライバシーシールドに関するポリシーについてご質問や苦情のある場合は、まず、Blue Prism（[email protected]）にお問い合わせいただく必要があります。Blue Prismは、28日以内に回答いたします。

紛争解決 - お客様の苦情に対する受領確認が適時に行われなかった場合、またはお客様の苦情が納得できる形で解決されなかった場合、 Blue Prismは、プライバシーシールド関連の未解決の苦情を、米国に所在する代替的紛争解決機関のJAMS（Judicial Arbitration and Mediation Services, Inc.） に付託することを約束しています。いずれの場合も、ご連絡いただくか、またはwww.jamsadr.com/eu-us-privacy-shieldにアクセスして、詳細のお問い合わせ、または苦情の申し立てを行ってください。お客様は、JAMS（Judicial Arbitration and Mediation Services, Inc.）のサービスを無料でご利用になれます。

仲裁 - 他の手段では苦情の全部または一部が解決しなかった場合、お客様は、プライバシーシールド原則で詳述されているようにプライバシーシールド委員会に拘束力のある仲裁を求めることができます。Blue Prism と紛争解決機関のいずれもがお客様の苦情を解決できなかった場合、EU、英国、およびスイスに居住する個人は、最終手段として、また限られた状況においてのみ、拘束力を有する仲裁機構であるプライバシーシールド委員会による救済を求めることができます。

第三者への移転 - 損害の原因となった問題について当社に責任がないことを証明しない限り、当社は、当社が個人情報の処理を委託した第三者がプライバシーシールドの基本原則に合致しない方法で処理を行った範囲で、プライバシーシールドの対象となる第三者への移転について責任を負います。

当社は、以下の目的のために必要な期間に限り、個人データを保管します。

• 法律上、税務上、会計上、およびその他の規制や報告義務を遵守するため、法的要求に対して主張または防御を行い、権利の執行や行使を実現するため
• ソリューションを提供するため、およびビジネスの運営および成長のため

個人情報の保管期間は、適用される法律上、税務上、会計上、およびその他の規制や報告義務、処理の目的、情報の種類、不正に使用または開示された場合の潜在的損害リスクを考慮して決定されます。

お客様から個人情報の削除依頼、正当な利益に基づく処理への反対、または同意の撤回（個人情報の使用が同意に基づく場合）を受けた場合、当社はその要請に応じて適切に個人情報を削除します。詳細については、「行使可能な個人情報に関する権利」セクションを 参照してください。

非特定化により個人の識別が不可能になったと合理的に判断できる個人情報（ビジネスとソリューションの分析、改善、開発に用いられるものなど）については、これを無期限に保管することができます。

特定の分類の個人情報について当社による保管期間の詳細を知りたい方は、電子メールで[email protected]までお問い合わせください。

お客様は、自身に関する情報の収集方法と使用方法を知り、これらを管理する権利を有しています。お客様はまた、当社による個人情報の取り扱い方法について苦情を申し立てることができます。権利の行使や懸念の提起によってお客様が差別的取り扱いをされることはありません。懸念事項がありましたら、調査いたしますので当社までお知らせください。種々の権利、各権利を行使できる場面、および要請や苦情を当社に伝える方法の詳細については、「詳細を見る」をクリックしてください。

以下には、組織によって個人情報が処理される場合に行使できる権利について記載されています。

ソリューション（Blue Prism Cloudなど）を提供する過程で顧客が保有するデータを処理する場合、Blue Prism はその顧客の指示に従って処理を行います。Blue Prism ソリューションで使用される個人情報の顧客による処理について詳細を知りたい方は、該当する顧客に直接お問い合わせください。当社のプライバシーへの取り組みに関してご質問や懸念がある場合、また当社に要請を行う場合には、電子メールで[email protected]までお問い合わせいただくか、下記の固有の手順に従ってください。

• 知る、アクセス - 個人は、組織がどのような個人情報を処理（収集、使用、開示、販売を含む）しているのかについて情報を要請し、自身に関する個人情報の写しを要請する権利を有しています。当社が個人情報を販売することはありません。
• 修正 – 個人は不正確な個人情報の修正を求めることができます。Blue Prism アカウントにログインすることにより、アカウント情報の更新や修正を行うことができます。
• 削除 – 個人は組織に対して個人情報の削除を求めることができます。当社が顧客に代わって処理を行っている個人情報を除き、当社は要請に応じて個人情報を削除します。ただし、当社が当該情報を保管する法的義務または優先的権利を有する場合はこの限りではありません。なお、要請に応じて個人情報が削除された場合、個人情報が必要なソリューション（Blue Prismポータルで利用できるソリューション（ポータルへのアクセスにアカウントが必要なためなど）が利用できなくなります。
• 制限 – 個人情報の正確性や使用方法について懸念のある場合は、個人情報の使用を制限するよう組織に求めることができます。
• マーケティングの停止、処理への反対 – お客様は正当な利益に基づく処理に反対し、当社からのマーケティング情報の送付を停止することができます。当社からのマーケティングメールに記載されている登録解除リンクをクリックすることで、関連するマーケティングの停止を要請できます。
• ポータビリティ – 個人情報の処理に対する法的根拠が同意や契約である場合、お客様は、一般に使用されている形式で個人情報の写しを入手する権利、および他の組織に個人情報を提供するよう求める権利を有しています（技術的に可能な場合）。
• 同意の撤回 – 個人情報の処理に対する法的根拠が同意である場合、お客様はその同意をいつでも無料で撤回する権利を有しています。Cookieの使用に対する同意を撤回する場合は、Cookieポリシーから設定を更新してください。
• 苦情 - お客様の個人情報の使用に関して苦情を申し立てる場合は、該当する個人情報を含め、その詳細を[email protected]までお送りください。当社は可能な限り早くかつ法定期間内にお客様の苦情を調査し、これに対応します。当社の対応に不満がある場合には、不満のある個人情報の収集および使用に関する苦情をデータ保護当局に申し立てる権利があります。英国のデータ保護当局は英国個人情報保護監督機関（www.ico.org.uk）ですが、居住地のデータ保護当局に申し立てることもできます。
• 差別の禁止 - 一部のデータプライバシー法（CCPA、HIPAAなど）には、プライバシー権の行使によって差別的取り扱いを受けない権利が規定されており、当社では、当社が受けたすべての要請でこれを遵守しています。

当社では要請に応じて情報の提供や削除を行う前に、その要請の真偽を確認するため、身元を証明する証拠（一般に認められている身元確認書類、アカウントに関する情報など）の提示をお願いしています。正当な代理人が本人に代わって権利を行使することもできます。この場合は、署名済みの授権書を添付して、[email protected]宛てに要請してください。なお、確認のために当社から本人に連絡することがあります。

いかなるWebサイトでも、主にCookieを使用して、訪問者のブラウザに基づく情報の保存と読み出しが行われる場合があります。訪問者のデバイス、行動、好みなどに関する情報が収集されることがあり、これらは主にWebサイトの機能を有効にする目的で使用されます。通常、この情報によって個人が直接識別されることはなく、お客様に合わせたエクスペリエンスを提供することが可能になります。当社が使用するCookieの詳細、またCookieを管理する方法については、Cookieポリシーを参照してください。

お客様がDigital Exchangeを利用して購入を行う場合、その支払いには以下のプライバシーに関する規定が適用されます。

Blue Prismがお客様のクレジットカード情報またはデビットカード情報を収集したり、処理したりすることはありません。これらの情報は支払い処理サービスプロバイダーによって直接収集および処理されます。現在は、Stripe Payments Europe, Ltd（以下「Stripe」という）がこれを行います。Stripeによる個人情報の取り扱い方法については、Stripeのプライバシーポリシーをご確認ください。

Blue Prismによるソリューションの提供を支援し、取引照合を円滑化するため、Stripeは、Digital Exchangeを介して行われた支払いに関する基本情報をBlue Prismに提供することがあります。

Blue Prismは、お客様のクレジットカード情報およびデビットカード情報に一切アクセスできません。ただし、お客様に提供するサービスを効率的に管理し、請求、支払い、返金などの取引照合を行い、当社とお客様間で生じた紛争を解決するために、Stripeが保持するお客様の取引に関する基本情報にアクセスする場合があります。

プライバシーに関する事項については、電子メールで[email protected]までお問い合わせください。

Blue Prism Limited（イングランドおよびウェールズで登記、法人番号：04260035）は、英国 2 Cinnamon Park Crab Lane Warrington WA2 0XPに登録事務所を有する法人であり、関連会社、パートナー、顧客、または「当社が保有する個人情報およびその取得元」セクションに記載されているその他の組織によって収集された個人情報を含め、お客様の個人情報のデータ管理者に該当します。