プライバシーポリシー
monday.com プライバシーポリシー
プライバシーポリシーは、当社 monday.com Ltd. (及びその関連会社 -「monday.com」、「弊社」、「当社」または「当社の」)が下記に該当する個人 (「お客様」) に関する個人データの収集、保存、使用、開示する方法について説明するものです。(i) 当社ウェブサイトのwww.monday.comを訪問、または当社の管理下にある他のウェブサイトやページ (配信されたボードまたは当社のサービスを通じて生成されたフォームを含む)、メール、テキストメッセージ、またはデジタル広告（総称して「サイト」）にアクセスする方。(ii) サイトまたは monday.com デスクトップ、モバイルアプリケーション、統合、アドオンや拡張機能 (サイトを含む形で「サービス」) を介してクラウドベースのビジュアルワーク管理プラットフォームを使用する方 (「ユーザー」)。
本プライバシーポリシーでは具体的に、下記の行為についてご説明します。
当社にとってお客様のプライバシーは重要であり、個人データに関する当社の活動が公平で透明性の高いものであるよう努めております。
このプライバシーポリシーをよくお読みいただき、確実にご理解いただくようお願いいたします。お客様は法的にご自身の個人データを当社に提供する必要はなく、ご自身の意思でそうすること（または避けること）が可能です。もし個人データの提供を希望されない場合、または当社か当社のサービスプロバイダーによる処理を希望されない場合はサイトにアクセスしたり操作したり、サービスを使用しないでください。「オプション」の個人データを提供しないよう選択することもできますが、そのことによって、当社が幅広いサービスや最高のユーザー体験をお客様に提供できなくなることにご留意ください。
このプライバシーポリシーは個人データを処理するための手段と目的を決定する「データ管理者」としての monday.com の慣行に関連しています。当社がビジネス顧客 (「顧客」) に代わってデータを処理する場合は、顧客との合意に基づき、当社は顧客の「データ処理者」として機能します（下記セクション9 に詳細を記載)。お客様が当社のお客様に代わって本サービスのユーザーである場合、お客様に代わって当社が処理する個人データに関する質問または要求については、アカウント管理者 (「アカウント管理者」) に連絡することをお勧めします。
このプライバシーポリシーの中で、大文字であるが定義されていない用語は、当社の利用規約 (「規約」) で与えられた意味を持つものとします。
1. データの取得
当社はお客様やその組織とサードパーティーの情報源から得た技術データ、プロフィールデータ、データコンテンツ、その他のデータを取得します。
当社はユーザーやサイト訪問者に関するさまざまな種類の個人データを収集及び管理します。このようなデータはお客様と当社または当社のサービスとのやり取り、自動的にまたはお客様から、他のユーザーから、当社のお客様から、または他のサードパーティー（以下にて定義する当社のサービスプロバイダーを含む）から直接収集・生成されます。
monday.com は具体的に、以下のカテゴリのデータを収集します（特定された、または特定可能な個人に関連する範囲は、「個人データ」とみなされます)。
自動的に取得･生成されたデータ: お客様が当社サービスにアクセスし、やりとりし、使用した際に、お客様に関する特定の技術データを取得、記録、生成します。当社は上記を独自に、またはサードパーティーサービスプロバイダー（以下のセクション4 で定義)と、「クッキー」やその他の追跡技術（以下のセクション5 で定義）を使用して行うものとします。
このようなデータは、接続性、IP アドレスや一般的な場所などの技術的および集約された使用状況データ、デバイスとアプリケーションのデータ ( タイプ・オペレーティングシステム・モバイルデバイスまたはアプリID ・ブラウザのバージョン・使用されるロケール・言語の設定など ) 、使用日や時間のタイムスタンプ、デバイスでインストールされたまたは使用された関連するクッキーやピクセル、そして訪問者やユーザーが行った行動 ( セッション・クリック・機能の使用・ログに記録されたアクティビティ、またその他のやり取り ) で構成されています。加えて、通話 ( 例えば、当社のカスタマーサービスや製品コンサルタントなど ) は分析・サービスや業務、ビジネスの品質管理と改善、訓練、そして記録の目的で自動的に記録・追跡・分析される可能性があります。
お客様から得たユーザーデータ : お客様からご連絡を頂いたり、お客様自身がサービスに登録して個人のプロフィールを作成したり (「ユーザープロフィール」)、または当社で主催、開催、スポンサーをするイベントに登録したりする際にはお客様より個人データを頂戴いたします。この情報には下記氏名・職場や肩書・連絡先情報 (例えばメールアドレス・電話番号・住所 )・アカウントログイン情報 ( 自動的にハッシュ化されるメールアドレス・パスワード )、またお客様が当社サービスを使用したり、連絡したり、サービスを介して他の方に連絡をしたりする際にお客様自身で選択したそのほかのデータが含まれます。例えば Google または LinkedIn をアカウントをサービスに登録するまたは接続した場合、お客様の氏名、メールアドレス、画像やプロフィールに記載されている他の詳細情報が当社に提供されます。また、プロフィール写真、場所、時差帯、スキル、デバイス、概略位置、活動記録やデータに加え、サービス使用の傾向、特徴、目的 ( 総称して「ユーザーデータ」 ) も提供されます。
お客様は、当社のサービスやソーシャルメディアチャンネルからのオンラインフォームの送信や、公開掲示板やコミュニティーへの書き込み、指定のアドレスへのメール送信などにより、当社に「お問い合わせ」やサポートのリクエストを送ったり、フィードバック、レビュー、調査や広告に 回答したりすることもできます。上記のデータには、お客様が直面している問題の詳細、 連絡先情報やその他のドキュメンテーション、画面の記録、スクリーンショットなどの情報が含まれます。
お客様から請求詳細、業務ニーズ、好みの傾向などの付加的なデータの提供を受けることがあります。そのようなデータが人間以外の実体 ( 企業や企業の銀行口座など ) に関するものである限り、ほとんどの国では「個人データ」と見なされません。
お客様やユーザーから取得したデータ : お客様やユーザーは、連絡、招待、当社のサービスのユーザーとして登録するため、見込みユーザー、すなわち従業員、チームのメンバー、同僚の連絡先情報を当社に提供することがあります ( シングルサインオンツールの使用を含む )。上記のデータには通常、個人の氏名、電話番号、仕事用メールアドレスなどが含まれますが、追加のデータは提供者の裁量で提供されることがあります。プライバシーポリシーの目的のため、このデータはユーザーデータとも見なされます。
第三者から取得したデータ : 当社はお客様の個人データを他の情報源から取得することがあります。例えばお客様が当社主催･参加のイベント、オンラインセミナー、プロモーションに参加された場合、当社は主催者からお客様の個人データを取得することがあります。当社はまた、ビジネスや雇用のチャンスを探す目的で、企業と個人をつなげるためによく使われる LinkedIn などのツールやチャンネルを介して、お客様の連絡先や専門情報（氏名、会社、肩書、連絡先情報、経歴、興味など）をパートナー (以下にて定義) やサービスプロバイダーから取得することがあります。
解析ツールで取得したデータ : 当社は当社のサイトやサービス使用データの収集に、解析ツール（Googleアナリティクスなど）を使用します。解析ツールは、ユーザーや訪問者がサイトやサービスにアクセス･使用する頻度、アクセスしたページや日時、媒介となったサイトや広告やメールなどのデータを収集し、どのように当社のサービスとそのさまざまな機能を活用しているのかというデータを収集します。
2. データの使用
当社はこのセクションにて説明されているように個人データを使います (例サービス提供、改善、保護のため、解析、マーケティング、販売のため、該当する法律に従うため、また当社の正当な利益をサポートするため )。
当社は個人データを、サービス施行のため、法的･契約上の義務に従うため、サービスの使用やキャンペーンの実践を理解したり、リソースや労力を効率的に費やすための洞察を得たりすることでまた当社のサービスの改善や維持における正当な利益をサポートするため、お客様や他の人に対する当社のサービスのマーケティング、宣伝、販売のため、顧客にサービスや技術サポートを提供するため、ユーザー、顧客、訪問者、当社、当社サービスを保護するために必要に応じて使用します。
サービスを使用されるお客様が次のような地域にお住まいの場合：「同意」が個人データ（全般的に、または特にサービスを介して共有することを選択する個人データの種類に関連する）を処理する唯一また最適な法的根拠と判断されているプライバシー法が守られている地域では、規約と本プライバシーポリシーに合意することで、本プライバシーポリシーに記載された全ての目的のためにお客様の個人データを処理することに合意したと見なされます。このような合意を無効にすることを希望される場合、support@monday.comまでメールでお問い合わせください。
具体的には当社は、以下の目的で個人データを使用します。
- 当社のサービスを円滑化、運営、提供するため。
- ユーザーのIDを認証し、当社のサービスへのアクセスを許可するため。
- 訪問者、ユーザー、顧客にアシストやサポートを提供するため。
- 訪問者やユーザーによる当社サービスの評価、使用、関わりについて、またユーザー経験の改善方法や、商品や提供物、当社サービスの全体的な業績を改善し続ける方法についてもっと理解するため。
- 当社のマーケティングキャンペーン、広告マネージメント、セールスオペレーションを促進また最適化し、当社の製品やサービスの宣伝を他のサイトやアプリでも効率的に管理･配信するため。上記の活動により、当社のサービス使用による利益に注目でき、サービスへの関与と全体的な満足度を向上できます。これには以下が含まれます。つまり、訪問者やユーザーの活動、好み、当社やサービスプロバイダーやビジネスパートナーが利用可能なデータから導き出された、コンテンツ、行動、興味に基づく広告。
- 地元の販売店、再販業者、ビジネスパートナー、そして当社のサービスに関連した専門サービス供給者との協力関係を通して現地拠点の強化と顧客のニーズに合わせたユーザー体験を促進し、成長のチャンスを見付け、追求すること ( 下記セクション 4 の「パートナー」に詳しく記載 )。
- 当社の訪問者、ユーザー、（既存または将来的な）顧客と一般的な、またはカスタマイズされたサービス関連メッセージや、個人の興味に合わせた広告メッセージをやりとりすること。 ( 下記セクション 6 に詳しく記載 )。
- 特定のイベント、コンテスト、宣伝を促進、主催、提供すること。
- 当社サイト、掲示板、ブログにお客様のフィードバックや提案を公開すること。
- 不正、エラー、その他の違法また禁止行為のリスクを回避また軽減するために当社のデータセキュリティ対策をサポート･円滑化すること。
- サービス提供や改善、その他のビジネス目的などのため当社やその他の方が使用する可能性のある、集計された統計データ、推測された非個人データや匿名･仮名化（非個人化）されたデータの作成のため。
- 適用される法律や法規に従うため。
特定のGoogleサービスとの統合のためにGoogle OAuth API Scopesから取得した個人データ (「統合Googleサービス」) については、個人データの使用は集計・匿名化・または (「秘密個人データ」) から抽出され、以下に限定されます :
- 統合されたGoogleサービスの円滑化、運営、支援、提供、改善のため。
- トラブルシューティングやセキュリティ目的のため（バグや不正利用の調査など）。
- 適用される法律や法規に従うため。
- 秘密個人データ（およびその派生物）が集計･匿名化されている場合に限り、社内業務のため。
- サードパーティーへの秘密個人データの譲渡 : (1) 本プライバシーポリシーに従っており、統合Googleサービスの提供や改善に必要な範囲に限られること。(2) 適用される法律や法規に従うため。(3) 合併、買収、当社の実質上全資産の購入などを含む、支配権の変更に関係していること。
- お客様の積極的な同意に厳格に準拠していること。
当社は、カリフォルニア州消費者プライバシー法（CCPA）の趣旨また目的のためにお客様の個人情報を販売しません。
3. データの場所と保持
当社は、合理的な業務上の必要（当社のサービス履行や正当な利益の支援や行使）に沿っている限り、また法的義務に従って、お客様のデータを世界中のいくつかの場所に保管しています。
データの場所 : 当社と公認サービスプロバイダー ( 以下にて定義 ) は、当社のサービスの遂行や配信のため合理的に必要な場合、また法律で定められている場合アメリカ合衆国、ヨーロッパ、イスラエル、オーストラリア、グアテマラ、英国、その他の場所で個人データを維持、保管、処理します。
monday.com 株式会社はイスラエルに拠点を置いており、同国は欧州委員会に「EU 加盟国の住民の個人データを適切なレベルで保護している」管轄区域であると認識されています。これに基づいて、EEA、英国、スイスからイスラエルにデータを転送します。
プライバシー法は法域によって異なりますが、monday.com、その関連会社、及びサービスプロバイダーはそれぞれ、このプライバシーポリシー、慣習的かつ合理的な業界水準、及び適切なデータ保護を必要とする合法的なメカニズムと契約条件に従って、個人データそのようなデータが転送される法域で適用される可能性のある、より少ない法的要件に関係なく保護することをお約束いたします。EU または英国から適切なレベルのデータ保護を提供しているとは見なされない国へのデータ転送については、当社および関連するデータの輸出業者および輸入業者は、欧州委員会によって採択された標準契約条項を締結しています。下記セクション 10 に記載されているように、当社にご連絡いただければコピーをお渡しいたします。
上記に関わらず、monday.com がお客様に代わって個人データを処理する場合、そのような個人データは、データ処理補遺及びそのようなお客様とのその他の商業契約で許可されている場所でのみ処理できます（以下のセクション 9 で詳しく説明）。
データの保持: 当社は、関係維持また拡大のため、個人データを必要な限り当社の合理的な裁量で保持する場合があります ; これは法的･契約上の義務の順守のため、また紛争（すなわち、ログ保持、記録や帳簿の保持に適用される法律に従い、使用の中止後に法的問題が起きた場合の当社の関係についての証拠として）の可能性から保護するためであり、当社のデータ維持ポリシーに全面的に従って行います。当社のデータ保持ポリシーについてご不明な点がございましたら、support@monday.comまでお問い合わせください。
4. データの共有
当社はお客様のデータを当社のサービスプロバイダー、御社 (当社顧客 )、グループ内、法令遵守要件に従って、及び共有ボード上のユーザー間で共有するものとします。
法令順守 : 例外的な状況では、召喚状、捜査令状または裁判所命令（または同様の要求）に応じて、また適用される法律や法規に従って、当社はお客様の個人データを開示したり、行政や法執行機関当局者による個人データ利用を許可することがあります。そのような開示や利用は、当社が誠意を持って以下に記載のある考えを持つ場合に行われます。(a) 当社が法律的にそうせざるを得ない。(b) 不法行為、不正、その他の悪事に対する調査、防止、行動をするにあたって開示することが妥当である。(c) 当社の製品やサービスの安全や完全性を保護するため、そのような開示が必要である。
サービスプロバイダー : 当社は、選択されたサードパーティー企業や個人に、当社を補完するサービスを実行するよう依頼します。このようなサービスプロバイダーには、サードパーティーサービスのプロバイダーを始め（規約に定義） ホスティング及びサーバーコロケーションサービス、通信及びコンテンツ配信ネットワーク ( CDN )、データおよびサイバーセキュリティサービス、請求および支払い処理サービス、不正検出、調査及び防止サービス、ウェブ及びモバイル分析、メールそして通信の配信と監視サービス、セッションまたはアクティビティの記録サービス、リモートアクセスサービス、パフォーマンス測定、データ最適化およびマーケティングサービス、ソーシャルおよび広告ネットワーク、コンテンツプロバイダー、メール、ボイスメール、サポートおよび顧客関係管理システム、および当社の法務、コンプライアンス、財務アドバイザー及び監査人(総称して「サービスプロバイダー」)が含まれます。
これらのサービスプロバイダーは、当社のサービスの促進や向上に関する特定の役割や目的に応じて、当社との契約で規定された目的のためだけに、個人データを利用することがあります。
パートナーシップ: 当社は、当社のサービスに関連する専門サービスの選択されたビジネスおよびチャネルパートナー、再販業者、流通業者、およびプロバイダーと契約します。これにより、将来および既存の顧客とユーザーのために、より強力な現地拠点とお客様に合わせたユーザー体験を促進することにより、成長の機会を探求し、追求することができます。そのような場合、当社は、関連する連絡先、ビジネス、および使用法の詳細をそれぞれのパートナーと共有し、パートナーがそのような目的で顧客及びユーザーと関わりを持つことを可能にする場合があります。パートナーと直接契約する場合、サービスに直接関係せず、monday.com が指示する契約の側面は、monday.com の利用規約とプライバシーポリシーの範囲を超えているため、パートナーの条件とプライバシーポリシーを準拠する場合があることに注意してください。
アプリケーション提供元とイベントスポンサー: お客様またはお客様のアカウント管理者からそのように指示または許可された場合、当社はお客様の個人データ（ユーザープロフィール、連絡先の詳細、関連する使用状況データなど）を第三者アプリケーションまたはお客様のアカウントに追加された統合プロバイダーと共有する場合があります。同様に、当社が主催、開催、またはスポンサーを務めるイベントに登録した場合、お客様の許可を得て、そのイベントの主催者、開催者、講演者、サービスプロバイダー、スポンサーなど、他者と登録の詳細を共有し、関連情報やオファー、またはイベントに関連するプロモーションを送信できるようにする場合があります。
お客様及びその他のユーザー : お客様の個人データはユーザーとして登録されている アカウントを所有するお客様 ( ユーザープロフィールに関するデータ及び通信含む)やアカウントの他のユーザーと共有される場合があります。お客様の個人データとサービス内でのアクティビティはアカウント管理者によって監視・処理・分析される場合がございます。これにはお客様がメンバーである (そして同じお客様によって管理されている ) チーム固有の問題を解決するために当社に連絡する場合も含まれます。また、お客様の個人データが「プライベート」として設定されている、または制限された表示権限を持つアカウント内のボードに表示される場合でも、アカウント管理者はお客様に代わってそのデータにアクセスできます。
お客様がプライベートボードに提出したコンテンツは、アカウント管理者が引き続きアクセス、コピー、処理することができます。お客様のユーザープロフィールとユーザーデータは、お客様と同じボードを表示できるすべての承認されたユーザーが利用できるようになります。monday.com は「データ管理者」として機能する ( 以下セクション 9 にて詳しく定義) お客様による、またはお客様の代理による( ボードの共有またはサービス内での配信機能の使用も含む ) 開示・使用・監視に一切の責任を持たず、管理も行いません。
お客様が雇用主や組織（当社の顧客）所有のドメインのメールアドレスを使ってサービスに登録またはアクセスし、その顧客の組織の他のチームがサービスにアカウントを開設することを希望している場合、アカウント管理者やユーザーはお客様についての特定の情報（氏名、プロフィール写真、連絡先情報、アカウントの一般的使用など）にアクセスできるようになります。
サービス統合: お客様またはお客様のアカウント管理者は、本サービス上のお客様のアカウントを第三者のサービスと統合することを選択できます（該当する統合が当社のサービスによってサポートされている場合）。この統合された第三者サービスの提供元は、その性質と目的に応じて、サービス上のアカウントに関する特定の関連データを受信したり、第三者提供元のサービス上のアカウントから特定の関連データをサービスと共有したりする場合があります。これには、ユーザーデータが含まれる場合があります。これらの第三者サービスのパスワードを受け取ったり保存したりすることはありません（ただし、通常、それらと統合するには API キーが必要です）。第三者のサービスとのデータ共有を希望されない場合はアカウント管理者にお問い合わせください。
フィードバックやおすすめ : 公開レビューまたはフィードバックを送信する場合、当社は（当社の裁量で）レビューを保存し、他の他の訪問者および当社のサイトやサービスのユーザー（他の顧客を含む）に提示する場合があることに注意してください。公開レビューを削除したい場合は、次のアドレスまでご連絡ください。support@monday.com。 他の人にサービスの使用を勧めるメールまたはメッセージを送信することを選択した場合、当社はお客様が当社に提供した連絡先情報を使用して、お客様に代わってそのような招待のメールまたはメッセージを自動的に送信することがあります。
コミュニティ掲示板 : 当社のサイトには monday.com コミュニティや新規事業立ち上げのためのスタートアップなど、または掲示板が含まれます。また、他のプラットフォーム様々なソーシャルチャネルやコミュニティを管理し、参加しています。それらのサイトにアクセスする人は、掲示板、ブログ、コミュニティにお客様が投稿した情報（情報の投稿に使ったアカウントに関連するユーザープロフィールを含む）を読んだり、収集したり、使用したりすることができます。公開掲示板の性質上、お客様がユーザープロフィールを削除した後でも、全ての人がお客様の投稿や特定のプロフィール情報を閲覧できるままになる可能性があります。当社が運営する公開サイトからお客様の情報の削除を希望される場合は以下のセクション10 に記載されているように当社にお問い合わせいただき、削除したい情報があるサイトをお伝えください。お客様の情報を削除できない場合もございますが、そのような場合には、理由も共にお知らせいたします。
権利と安全の保護 : monday.com、当社のユーザーや顧客、一般市民の権利、財産、安全の保護に役立つと当社が考える場合、お客様の個人データを他者と共有することがあります。
monday.comの子会社と関連会社 : 本プライバシーポリシーに記載されている目的のため、個人データをグループ会社内で共有することがあります。また、合併、買収、実質的な全資産購入などにより monday.com やグループ会社の支配権の変更があった場合、お客様の個人データはそのような出来事の当事者と共有されることがあります。そのような変更が当社の保管するお客様の個人データに著しく影響すると思われる場合、当社はお客様にその旨と選択肢をメールや通知で分かりやすくお知らせします。
誤解を避けるため、お客様の明示的な承認に従って、または法的に義務付けられている場合、または個人データが非個人化また匿名化された場合、monday.comはお客様の個人データを別の方法で共有することがあります。
5. クッキーと追跡技術
当社とサービスプロバイダーは、業務遂行、追跡、解析、パーソナライズ目的でクッキーやその他の技術を使用します。
当社のサイトとサービス（一部のサービスプロバイダーも含む）は、サービスの提供や、適切に機能することを保証し、当社のパフォーマンス及びマーケティング活動を分析するため、そしてユーザー体験をお客様に合わせたものにするために、「Cookie」、匿名識別子、 ピクセル、コンテナータグおよびその他の技術を利用します。このような Cookie や同様のファイルまたはタグも一時的にデバイスに配置される場合があります。特定の Cookie やその他の技術は、ユーザーが以前に示した IP アドレスなどの個人データを再度表示させるのに役立ちます。Cookie と追跡に関する当社の慣行の詳細については、Cookie ポリシーをご確認ください。また、必要に応じて、サービスの場所とアクティビティに応じて、サービスで利用可能な「 Cookie 設定」機能を使用することもできます。
ブラウザやモバイルアプリケーション上での「追跡拒否機能」ヘッダーに対して当社は対応を変えませんが、ほとんどのブラウザでは、クッキーの受け入れの選択や削除により制限できます。ほとんどのブラウザでは、クッキーの受け入れ、ブロック、削除を全体として設定できます。
6. コミュニケーション
当社はメール、電話、SMS、通知を使ってサービス･宣伝コミュニケーションを行います。
サービスコミュニケーション : 当社のサービスに関する重要な情報をご連絡する場合があります。例えば、サービスの変更または更新、請求の問題、サービスの変更、ログインの試行、またはパスワードのリセットなどについて、（利用可能な手段を介して）通知を送信する場合があります。当社の顧客や同じアカウントの他のユーザーが、お客様に通知、メッセージ、サービスについてのその他のアップデートを送ることもあります。ユーザープロフィール設定で、ご連絡や通知の設定を変更できます。とはいえ、使用に不可欠な特定のサービスに関するご連絡（パスワードリセットや請求通知など）の受信は拒否できない場合もありますのでご注意ください。
宣伝に関するコミュニケーション : 当社はお客様に新機能、更なる提供物、イベント、特別な機会などユーザーに役立つ情報を通知することがあります。当社はそのような通知を、サービス、マーケティングキャンペーン、その他のサイトやプラットフォームを通して、当社が利用可能な方法（電話、携帯電話、メールなど）で行います。お客様がそのような宣伝コミュニケーションの受信を希望されない場合、support@monday.comまでメールでご連絡いただくか、お客様のユーザープロフィール設定で連絡方法の選択を変更するか、受信したプロモーションのご連絡に記載された「配信停止」、「停止」、「拒否」または「メールの選択変更」の手順を行ってください。
<7. データの安全性
当社はお客様の個人データを、業界標準の物理的、手続き的、技術的手段を使って保護します。
当社が保持しているお客様の個人データを保護するため、必要な場合は暗号化など、業界標準の物理的、手続き的、技術的安全対策を使用します。ただし、どのような安全対策を採っても、上記のセクション 4 に記載されているように、当社や第三者が保管する個人データの絶対的な保護や安全は保証できませんのでご注意ください。詳しくは、当社のセキュリティセンターにお問い合わせください。
8. データの対象権利
お客様には、個人データに関する権利があります。当社がデータ管理者として処理するそのようなすべての個人データ ( セクション 1 に記載 ) については、以下に記載されているように当社にご連絡頂ければ、お客様は権利を行使することができます。
お客様が プライバシー法を行使する場合 (EUまたは英国GDPR またはカリフォルニア州消費者プライバシー法 (CCPA) を含む)、例えば monday.com で保持されている個人データへのアクセス、修正、または削除を要求する権利など、またはそのような個人データの処理を制限、または反対する、またはそのような個人データのコピーを取得、移植することを希望される場合は (お客様に適用される法律下でお客様が利用できる範囲でそれぞれ) – メールにてsupport@monday.comまでご連絡ください。
お客様が当社にご連絡いただくと、当社はユーザープロフィール設定を通して依頼を実行する方法をお客様に個別に指示することがあります。アカウント管理者にお客様を照会させたり、お客様の身元を認証･検証したり依頼を実行したりするため、特定の個人データを含む付加的な情報や資料を要求することがあります。そのような付加的データは、上記のセクション3に基づき、法的な目的（依頼送信者の身元証明など）で当社が保持します。
9. データ管理者/処理者
monday.com Ltd.は、当社の訪問者および顧客の個人データおよび特定タイプの利用者データの管理者であり、当社は、当社のサービスに提出された個人データ（例：掲示板やアイテム）および当社の顧客の代わりに処理された利用者データの処理者です。
GDPR や CCPA などの特定のデータ保護法や規制では、個人データを処理する当事者の主な役割を、次の2種類に区別しています: 処理方法と目的を決める「データ管理者」（ CCPA では「ビジネス」）と、データ管理者（ビジネス）の代わりにそのようなデータを処理する「データ処理者」（ CCPA では「サービスプロバイダー」）。以下にて、法律や規定が適用される範囲で、それらの役割が当社のサービスにどのように当てはまるかをご説明します。
データ管理者としての当社の役割 : monday.com 株式会社は訪問者と顧客の個人データの「データ管理者」であり、プロフィールと連絡先の詳細、使用状況、設定、エンゲージメントと分析のデータ、及び上記セクション 1 で記載したデータにて構成されるユーザーデータです。このデータに関して、このプライバシーポリシーに記載されているように、monday.com 株式会社はデータ管理者としての責任を負います（法律で適用される範囲のみ）。
データ処理者としての当社の役割: もし当社ユーザーの一人でも 個人データを含むコンテンツをサービスにアップロードまたは提出する場合（例えば、お客様のクライアントまたは従業員の連絡先をいずれかのボードに送信することによりそのようなデータはそれぞれのアカウントのオーナーであるお客様に代わってmonday.com によってのみ処理され、他の全てのユーザーデータはそのようなお客様に代わって処理されます。
そのような場合、当社のお客様はデータの「データ管理者」とみなされ、monday.com は当社の規約、 データ処理に関する付録（該当する範囲で）、及びそのようなお客様との他の商取引の契約に従い、その「データ処理者」としてお客様に代わってそのようなデータを処理します。monday.com がお客様の個人データの「データ処理者」である場合はそのようなデータを処理する monday.com のサービスプロバイダーはそのサブ処理者と見なされます。お客様は、データ管理者に適用される法的要件を満たす責任があります（例えば処理のための法的根拠の確立、個人データに関する十分な情報を含むデータ主体の提供、そして管理する個人データに関するデータ主体の権利の要求への対応など）。
お客様に代わってデータ処理者として処理する際にデータへのアクセス、修正、削除など個人データに関するリクエストやご質問がおありの場合は、お客様のアカウント管理者に直接お問い合わせください。
10. その他の注意事項
本ポリシーは随時更新されます。当社は、他のウェブサイトのサービスのプライバシー慣行には責任を負いません。当社はデータ保護責任者を指名し、EUと英国内での責任者を任命しました。プライバシーポリシーやデータ保護について不明な点があれば、当社のデータ保護責任者にお問い合わせください。
更新と修正：本プライバシーポリシーは随時更新･修正され、修正版が当社のサービスに掲示されます。修正版は、公開された日から有効です。当社が本プライバシーポリシーに重大な変更を加える場合、サービス内で目立つ通知を表示したり、メールを送信したりして、状況に応じてユーザーに通知します。変更実施後もサービスを使い続けることで、変更に同意したものと見なされます。
サードパーティーのウェブサイトとサービス : 当社のサービスにはサードパーティーウェブサイトへのリンクやサードパーティーの サービスを含みサードパーティーサービス（規約にて定義する)との統合もございます。そのようなウェブサイト、サービス、サードパーティーサービス自体、およびそのようなウェブサイト、サービス、サードパーティーサービスで処理、提出、送信、またはその他の方法で使用する情報はこのようなサードパーティーの規約とプライバシー慣行およびポリシーに準拠し、こちらのプライバシーポリシーには準拠しません。 そのようなウェブサイト、サービス、サードパーティサービスの利用規約とプライバシーポリシーをお読みになることをお勧めします。
当社サービスは、16歳未満のお子様による利用を対象としていません : 当社は故意にお子様から個人データを得たり、そのような行為を意図したりすることはありません。16歳未満の方が本サービスを利用していることが分かった場合、当社は利用を禁止、または拒否し、保存した子供に関する個人データをできるだけ早く削除いたします。当社がそのようなデータを保持していると思われる場合はsupport@monday.comまでお問い合わせください。
DPO : monday.com は、当社の継続的なプライバシー法令遵守の監視やアドバイス、データ主体や監督当局のプライバシー問題に関する連絡窓口として、プライバシー専門家 Aner Rabinovitz をデータ保護責任者に任命いたしました。当社のプライバシーポリシーに関するご意見やご質問、お客様のプライバシーに関する懸念、当社による個人データ処理に関するご指摘などがある場合、support@monday.comまたは当社のデータ保護責任者dpo@monday.comまでご連絡ください。
EU 代表 : VeraSafe は、GDPR 第 27条に基づくデータ保護事項に関する、欧州連合での monday.com の代表に指定されています。VeraSafe は、EU 居住者の個人データの処理に関する事項についてのみお問い合わせいただけます。このようなお問い合わせは、こちらのお問い合わせフォームから VeraSafe までご連絡ください。
英国代表 : monday.com UK 2020 株式会社は、英国 GDPR の第 27条に従い、データ保護に関する英国の monday.com の代表として指定されています。英国居住者の個人データの処理に関連する事項についてのmonday.com UK 2020 株式会社に対するお問い合わせはprivacy@monday.comまでご連絡ください。
ご質問・お問い合わせ・ご指摘 : 当社のプライバシーポリシーに関してご意見やご質問がある場合、または当社が保持しているお客様の個人データにつ関して懸念点等ございましたら monday.com のサポートsupport@monday.comまでご連絡いただくか、またはデータ保護責任者dpo@monday.comまでお問い合わせください。お客様自身が GDPR で保護されている場合は必要に応じて EUまたは英国監督当局に対して告訴する権利もございます。
最終更新日 : 2021年 8月 3日