サービスプライバシーステートメント

ServiceNow, Inc. は、子会社および関連会社を含め (以下総称して「ServiceNow」、「当社」、「私たち」) は、個人のプライバシーを尊重します。

このサービスプライバシーステートメント (以下「サービス通知」) は、当社がデータ管理者として機能する範囲 (アカウント管理や請求情報など) において、当社のソフトウェアアプリケーションおよびモバイルアプリケーション (以下「サブスクリプションサービス」といいます) の提供および使用に関連して取得される情報の収集、使用、および開示に適用されます。  また、当社がデータ管理者として行動している限りにおいて、サブスクリプションサービス以外の他のプラットフォーム (たとえば、Now Learning、Now Community、Now Support、App Store、Partner Portal、および ServiceNow エコシステム内のその他のサイトを含む) を通じて、またはそれらによって提供される付随サービスの背景における個人データの処理にも適用されます。 本サービス通知では、当社がデータ管理者として活動しているこれらのサービスはすべて、「本サービス」と総称されます。

明確にすると、サブスクリプションサービスを提供する際にお客様に代わって個人データをプロセッサーとして処理する場合、本サービス通知が適用されないことを意味します。 当社または当社のお客様またはパートナーは、サードパーティサービスによってホストされるアプリケーションおよび統合を提供する場合もあります。 本サービス通知は、この情報が当社のサービスを使用して収集された場合でも、当該第三者のサービスを対象としていません。

本サービス通知は、本サービス以外の、または本サービスと無関係の他の目的で ServiceNow が収集した情報またはデータにも適用されません。 当社の Web サイト、イベント、およびマーケティング活動に関連して処理されるデータに関するプライバシー慣行の詳細については、当社の Web サイトおよびイベントのプライバシーステートメント、または ServiceNow の人材採用に応募した個人に関するプライバシー慣行を対象とした当社の応募者に関するプライバシーステートメントをご覧ください。

本サービス通知における各用語の定義は以下のとおりです。

• 「お客様」とは、当社のサービスを購入する法人 (または、該当する場合は、当社のサービスの無料トライアルを取得する法人) を意味します。
• 「お客様の契約」とは、お客様が本サービスへのアクセスを購入した場合におけるお客様と ServiceNow との間の最終的な契約を意味します。
• 「お客様のデータ」とは、お客様もしくはそのユーザーにより、またはお客様もしくはそのユーザーのためにサブスクリプションサービスにアップロードされた電子データを意味します。
• 「アカウントデータ」とは、クレジットカードまたは請求情報、およびお客様またはパートナーの担当者の連絡先情報を意味します。
• 「モバイルアプリケーション」とは、当社のソフトウェアアプリケーションの正規ユーザーがモバイルデバイスにダウンロードしたアプリケーションを意味します。
• 「利用データ」とは、ユーザーによる本サービスの利用から得られたデータを意味します。 疑義を避けるため補足すれば、利用データには、お客様のデータは含まれず、お客様のデータの一部を構成するものではありません。
• 「ユーザー」とは、本サービスのアクセスおよび利用の権限を与えられた個人を意味します。
• 「パートナー」とは、ServiceNow の製品およびサービスを販売する法人、または本サービスに関連するサービスまたは技術を ServiceNow のお客様に提供する法人を意味します。

当社は、当社のサービスのホスティング、提供、維持、サポート、改善の過程で、お客様、ユーザー、およびパートナーから、ならびにお客様、ユーザー、およびパートナーに関するいくつかの種類の情報を収集します。 

当社は、当社のプラットフォームにアップロードされたデータ (サブスクリプションサービスにアップロードされたお客様のデータ以外) に関するデータ管理者です。 当社は、ユーザーがこれらのプラットフォームに送信することを選択した個人データを処理する場合があります。これには、名前、連絡先情報、ログイン情報、役職、写真、および学歴を含めることができます。 疑義を避けるため補足すれば、当社は、お客様にサブスクリプションサービスを提供する過程で、お客様に代わってお客様のデータを処理する場合にデータ処理者として行為します。

当社は、ユーザーが本サービスに関するフィードバックを当社の研究チームに提供することを選択した場合、ユーザーまたはその他の個人の音声および/またはビデオの記録、および/または写真を収集する場合があります。

また、お客様またはパートナーからもアカウントデータを収集します。  アカウントデータには、クレジットカードまたは請求情報、およびお客様またはパートナーの担当者の連絡先情報、役職、または購入もしくは構成された本サービスに関する情報が含まれます。

当社は、お客様またはそのユーザーがモバイルデバイスにダウンロードするモバイルアプリケーションを通じて追加情報を取得する場合があります。 ユーザーが提供する個人データに加えて、当社はモバイルアプリケーションの使用を通じて、特定のその他の個人データも収集します。 たとえば、当社のモバイルアプリケーションは、ユーザーのデバイスおよびオペレーティングシステム、言語、位置、タイムゾーンに関する情報を含む、モバイルアプリケーションのユーザーによる使用に関する情報を当社に提供する場合があります。 モバイルアプリケーションは、ユーザーとモバイルアプリケーションの間のやり取りに関連する情報を収集する場合があり、ServiceNow は、当該情報をモバイルアプリケーションおよび/またはサービスの提供および改善のために使用する場合があります。

また、当社は、ユーザーによる本サービスの利用から利用データを直接収集します。 これには、利用パターン、セッション期間、トラフィックデータ、位置データ、およその位置、ログ、およびその他の通信データ、ならびにユーザーがアクセスするリソース、ならびにオペレーティングシステムおよびブラウザの種類を含め、ユーザーのデバイスおよびインターネット接続を含まれる場合があります。

最後に、当社は特定のサービスの特定のユーザーログインデータを処理する場合があります。

当社は、数多くの理由で個人データを処理する場合があります。  当社は、請求、アカウント管理、および契約の目的でアカウントデータを処理する場合があります。 当社は、一般的なメンテナンス、サポート、セキュリティのため、および本サービスの改善のために利用データを処理します。 当社は、ユーザーのログインデータを処理して、トレーニング/学習活動に関連する個々のアカウントも管理します。

お客様の事前の承認および合意がある場合、当社は、ServiceNow の人工知能 (「AI」) および機械学習 (「ML」) モデルのトレーニングを目的として、お客様のデータを処理する場合があります。  さらに、これらの AI および ML モデルのトレーニングを目的として、お客様のデータ以外のその他の個人データ (ユーザーが他の ServiceNow プラットフォームに入力したデータを含む) を処理する場合もあります。  当社は、サードパーティのサービスプロバイダーを使用してモデルをトレーニングする場合があり、これは第三者への個人データの転送を伴う場合があります。

本サービスに登録することにより、ServiceNow は、ユーザーに代わってプロファイルを作成し、ユーザーがすべてのサイトで同じユーザー名およびパスワードを使用してその他の ServiceNow 指定サイトにアクセスできるようにします。 サイトの公開を選択した場合、これらのいずれかのサイトの登録時または使用時に収集された個人データは、サイトの他のユーザーに表示する場合があります。 さらに、お客様の個人データは、お客様の操作環境を改善し、当社のサービス品質を向上させる目的で、他のサイトで使用する場合があります。

当社は、以下を含むその他の目的で、お客様またはパートナーのユーザーまたは担当者から当社が受け取るアカウントデータおよびその他の個人データを処理する場合もあります。

• 本サービスの運営、維持、改善 (特定の状況でフィードバックを求めることを含む) 
• 新製品および新機能の開発。
• ユーザー、お客様、およびパートナーに、当社に対して要求された情報、製品、またはサービスを提供すること。
• 当社の義務を実行し、当社との間で締結された契約から生じる当社の権利を行使すること。
• 業界分析、ベンチマーキング、分析、およびその他のビジネス上の目的。
• 当社の法的権利を行使すること、または主張を防御すること、もしくはその他の方法で ServiceNow および他者の権利および財産を保護すること。
• 法的および財務的義務を遵守すること。

アカウントデータ、利用データ、特定のユーザーログインデータを含む個人データを処理する範囲で、当社は、(関連する個人の基本的なプライバシー権を考慮して) 正当なビジネス上の利益に基づいて、および/または法的義務の遵守に基づいて、および/または契約の履行に基づいて、および/または関与する特定の活動に応じた同意に基づいて処理を行います。

AI または ML モデルのトレーニングのために個人データ (該当する場合はお客様のデータ内の個人データを含む) を処理する場合、この処理は、これらの AI および ML モデルを改善するために、従って ServiceNow およびお客様により正確で信頼性の高いサービスを提供するために、ServiceNow と当社のお客様の両方の正当な利益に基づいて行います。  また、該当する場合には、この目的のために処理される個人データの量を最小限に抑えるための措置も講じます。

当社は、本サービス通知の対象となる個人データを以下のカテゴリーの受益者に開示する場合があります。

• 上記の目的のために必要な場合は当社の子会社および関連会社
• 当社のサービス、および当社に代わって、ならびに当社のお客様に代わって (該当する場合は、AI および ML サービスプロバイダーを含む) サービスを支援するために使用する当社の請負業者、パートナー、およびサービスプロバイダー
• 提案されている合併、買収、もしくは当社資産の一部もしくは全部のあらゆる形態の売却または譲渡 (組織再編、解散、または清算の場合を含む) に関連する潜在的な買い手 (およびその代理人ならびに助言者) に対して。この場合、当社のお客様、ユーザー、およびパートナーについて当社が保有する個人データは、買い手または買収者に譲渡される資産に含まれます。
• 以下の事項を行うために、管轄権を有する法執行機関、規制当局、政府機関、裁判所、またはその他の第三者 (i) 裁判所命令、管轄権を有する法執行機関からの要求、またはその他の法的義務を遵守すること (ii) お客様の契約または ServiceNow が当事者となっているあらゆる契約の条件を実施または適用すること (iii) 当社のパートナーとのパートナーシップに関する契約の条件を実施または適用すること (iv) ServiceNow、その関連会社、従業員、代理人および/または ServiceNow のお客様、ユーザー、その他の者の権利、財産、または安全性を保護すること (v) 法的請求を防御すること
• ユーザーが情報の公開を選択した場合における本サイトのその他のユーザーまたは ServiceNow エコシステムのその他のユーザー
• 開示に関して同意したその他の個人

当社は、本サービス通知の対象となるデータを以下に保管および処理する場合があります。 (i) 当社が施設を有する国 (ii) 当社がサービスプロバイダーと契約している国 世界各国の ServiceNow のオフィス一覧は、こちらからご覧いただけます。

EEA、英国、またはスイスから個人データを国際的に転送する場合、当社は、標準契約条項またはその他の合法的転送データ転送メカニズムの使用を含め、転送されるデータに対して適切な保護措置を確実に確保するために必要な措置を実施します。

ServiceNow は、偶発的なまたは違法な破壊、損失、改変、不正な開示、およびアクセスから、本サービス通知の対象となるデータを保護するために、適切な技術的および組織的対策を維持します。 当該データへのアクセス権を有する ServiceNow の従業員およびサービスプロバイダーは、データの機密性および安全性を維持する必要があります。

当社は、正当な業務上の継続的な必要性がある場合に限り、個人データを保持します (たとえば、ユーザー、お客様、もしくはパートナーが要求したサービスをユーザーに提供するため、適用される法律、税務、もしくは会計上の要件を遵守するため、または同意の優先権の記録を保持するため)。

当社がデータ管理者として行為する場合、当社は、準拠法に従って、当社に提供される個人データに関してユーザーに一定の選択肢を提供します。 ユーザーの居住場所に応じて、ユーザーは以下の権限を有する場合があります。

• ユーザーが個人データの処理に反対もしくは制限を希望する場合、または個人データのポータビリティ、アクセス、訂正、もしくは削除を希望する場合、ユーザーは当社に連絡し、当該権利の行使を要求することができます。
• 特定の法域、たとえばカリフォルニア州などの米国の特定の州では、その居住者に対して、情報がどのように「共有」または「販売」されるか (これらの用語は準拠法で定義されます) についての追加的な管理を提供しています。 ServiceNow は、本サービスの運用から取得した個人データを第三者に「販売」することはありません。 ServiceNow は、クロスコンテキスト行動広告を目的として、この情報を「共有」することはありません。
• 当社による個人データの収集および使用に懸念がある場合、ユーザーは、データ保護当局に申し立てる権利を有します。
• 準拠法に基づき、ユーザーは、ユーザーの個人データに関する要求について当社が決定を下した場合、不服を申し立てる権利を有する場合があります。 

当社は、適用されるデータ保護法の要件に従って、このような要請に対応します。 ユーザーの要求に対応する場合、当社は、本人確認のために特定情報をユーザーに求めることがあります。 さらに、ユーザーがその権利を行使するために正当な代理人を使用することを希望する場合、当社は、ユーザーがその代理人に、ユーザーに代わって要求を提出する権限を与えたことの証拠を要求し、ユーザーが当社に直接本人確認を行うよう求める場合があります。

準拠法 (カリフォルニア州法に基づく権利を含む) に基づく特定の権利を行使する場合、ユーザーは、こちらからフォームを提出することができます。 または、ユーザーは、以下の「連絡先情報」セクションの詳細情報を使用して、これらの権利またはその他の権利を行使するために当社に連絡をすることができます。

本セクションは、カリフォルニア州の居住者に適用され、現在および過去 12 か月における当社のデータ慣行について説明します。  CCPA に基づき、カリフォルニア州の住民は、特定の個人データ権を有しています。

追加開示事項
当社が提供する個人データのソースについては、上記の「情報の取得方法」セクションを参照してください。 

当社は、上記の「収集した情報の使用方法」セクションに記載されている業務目的および商業目的のために、この個人データを処理します。 

当社は、上記の「収集した情報の開示方法」で説明した業務目的および商業目的のために個人データを開示しました。 具体的には、以下のカテゴリーの個人データを以下のカテゴリーの受領者に開示しました。

• 識別子 (ユーザーの名前、郵送先住所、メールアドレス、電話番号、アカウント資格情報、またはログイン情報など) は、当社の子会社および関連会社、サービスプロバイダー (クラウドサービスプロバイダー、セキュリティプロバイダー、データストレージプロバイダー、「プラットフォームサービスプロバイダー」を含む) およびデータ分析プロバイダーと共有する場合があります。
• お客様記録 (クレジットカード情報 (支払い処理目的) または請求情報、およびお客様またはパートナーの担当者の連絡先情報) は、当社の子会社および関連会社、当社がその製品を共同で販売するために提携しているビジネスパートナー、プラットフォームサービスプロバイダー、マーケティングサービスプロバイダー、およびデータ分析プロバイダーと共有する場合があります。
• 商業情報 (サブスクリプションサービスによって購買または構成された製品またはサービスなど) は、当社の子会社および関連会社、当社の製品のマーケティングおよび販売を共同で行うために提携しているビジネスパートナー、プラットフォームサービスプロバイダー、マーケティングサービスプロバイダー、広告サービスプロバイダー、およびデータ分析プロバイダーと共有する場合があります。
• デバイス、インターネット、および電子ネットワークアクティビティ情報 (IP アドレス、使用パターン、トラフィックデータ、位置データ、ログ、その他の通信データ、およびユーザーがアクセスするリソース、ならびにオペレーティングシステムおよびブラウザの種類など) のデバイスおよびインターネット接続に関する情報は、当社の子会社および関連会社、プラットフォームサービスプロバイダー、およびデータ分析プロバイダーと共有する場合があります。 
• 隣接位置情報管理データ (ユーザーの居住地など) は、当社の子会社および関連会社、プラットフォームサービスプロバイダー、およびデータ分析プロバイダーと共有する場合があります。
• 音声、電子、視覚、および同様の情報 (選択したインタビューの写真もしくは記録、またはフィードバックセッションなど) は、当社の子会社および関連会社ならびにプラットフォームサービスプロバイダーと共有する場合があります。  
• 専門的または雇用関連情報 (肩書または職歴など) は、当社の子会社および関連会社、ビジネスパートナー、プラットフォームサービスプロバイダー、マーケティングサービスプロバイダー、およびデータ分析プロバイダーと共有する場合があります。

情報の開示方法の詳細については、「収集した情報の開示方法」セクションを参照してください。ここでは、当社のビジネスパートナー、サービスプロバイダー、および第三者の詳細について説明しています。 当社は、法律上必要とされる場合、プロフェッショナルサービス (弁護士、会計士、監査人などのもの) を取得するため、または提案された合併、買収、当社の資産の一部もしくは全部の売却もしくは譲渡のあらゆる形態に関連して、上記のカテゴリーの情報も開示する必要がある場合があります。

CCPA では、企業が個人データを「販売」または「共有」する場合、カリフォルニア州住民が個人データの「販売」または「共有」をオプトアウトすることを企業が許可する必要があります。 ただし、当社は、当社のサービスの提供において個人データを「販売」または「共有」することはありません。

当社は、当社に提供された場合、ユーザーのログイン情報またはアカウント資格情報を処理する場合があります。 この情報は、ユーザーにサービスを提供する目的でのみ使用され、その他の目的では使用されません。 当社は、ユーザーの特性を推測する目的で、機密性の高い個人データを使用または開示することはありません。

プライバシー権
CCPA の権利を行使するには、このフォームを使用して要求を送信してください。  CCPA の下、ユーザーは以下の権利を有します：

• オンライントラッキング技術を使用した cookies および個人データの販売または共有をオプトアウトすること
• 機密性の高い個人データの使用を制限すること
• 当社がユーザーに関して保有する個人データにアクセス、修正、または削除すること
• ユーザーのプライバシー要求に関する当社の決定事項に申し立てること

正当な代理人が権利を行使する方法およびユーザーの要求を当社が確認する方法など、ユーザーのプライバシー権およびその行使方法の詳細については、上記の「お客様のプライバシー権」を参照してください。 当社は、CCPA に基づいた権利を行使することを選択したユーザーを差別することはありません。

当社のデータ保持慣行については、上記の「保持」のセクションを参照してください。

本サービス通知の変更
当社は、本サービス通知を適宜更新または変更する権利を留保します。 明確にするため、本サービス通知の更新または変更によって、お客様の契約が変更または修正されることはありません。

連絡先情報
当社には、グローバルプライバシープログラムの実施を担当する専任のプライバシーチームがあります。 本サービス通知または当社のプライバシー慣行に関する疑問または意見については、privacy@servicenow.com までお問い合わせください。 本サービスの情報の更新、変更、または削除に関して支援が必要なお客様またはユーザーは、当社のカスタマーサポートポータルからチケットを記録する必要があります。

文書による問い合わせの場合の連絡先

ServiceNow, Inc.
宛先：プライバシー
2225 Lawson Lane
Santa Clara, CA 95054