Hewlett Packard Enterpriseのプライバシーステートメント

HPEは、HPEのプログラム、製品、サービスの提供、合法的な事業目的の達成、および適用される法律や規制への準拠に必要とされる場合に、お客様の個人データを収集します。この概念が適用法の下で認められている場合、以下の場合の処理の法的根拠は、契約上の取り決め、法律または規制上の要件、およびHPEの正当な利益の促進への期待の結果となります。必要に応じて、特定の同意を得るうえで役立つ追加情報がこれに該当する場合があります。お客様とHPEの関係に基づいて、HPEはお客様の個人データを以下のように収集および処理します。 

 

個人データのカテゴリ	個人データを処理するビジネス目的	この概念が適用法の下で認められている場合に依拠する法的根拠
連絡先の詳細、ログイン認証情報、デジタル資産およびコンテンツとのやり取り	プログラム、製品、サービスを含むHPEの活動:  アカウントの作成と管理。 お客様またはお客様の組織との契約の締結および履行。 ライセンスをアクティブ化し、サポートを要求するためのサポートおよびツールの提供。  注文の管理と履行。  プログラム、製品、およびサービスの展開と提供。  品質管理の実施。  故障メディアの返品管理。 カスタマーポータル、ホスト型管理サービス、およびモバイルアプリケーションの運用とアクセスの提供。 コンサルティング。 契約満了および更新オプションの通知。 HPEのプログラム、製品、およびサービスの開発と改善。規制要件の遵守。	契約の履行: HPEは、HPEのプログラム/製品/サービスの提供と管理、お客様によるHPEのプログラム/製品/サービス/サポートツールの使用の許可などを含む、お客様またはお客様の組織との契約の締結、または契約の履行を目的としてお客様の個人データを処理することがあります。
連絡先情報、運転免許証、パスポート、身分証明書の情報、良好な状態の記録、およびその他の関連情報 (公開されている情報源からの情報など)	HPE Financial Services: リース、ローン、その他の金融サービスの提供。  マネーロンダリング防止、およびその他の規制上の確認と義務の実施。  与信承認プロセスの開始。金融サービスおよび/または資産アップサイクリングサービスのための機器の購入と再販の促進。	契約の履行 関連する銀行法およびライセンスに関する法的義務の遵守
連絡先の詳細、識別情報、HPEの製品やサービスをオンラインで購入するために必要な情報 (営業担当者による通話記録、ビデオ会議その他のオフィスツールの使用を通じて収集されたデータ、プロフィール、役割、好み、ログイン認証情報、デジタルアクティビティ情報、およびその他の関連情報 (公開されている情報源からの情報など) を含む)	営業およびマーケティング: 営業およびマーケティング。 広告。 パーソナライズされ、ターゲットを絞ったメール、広告、招待状、オファーの作成と配信。 マーケティングキャンペーンの実施。 連絡先と設定の管理。データブローカーから受信したデータの収集と処理。  リードおよび機会の創出。  リードジェネレーション活動の管理。  営業活動。  イベント、ウェビナー、仮想会議のビザレター発行に必要となる、お客様およびパートナーのパスポート情報の処理を含む、イベントの企画および管理。  ソーシャルメディアにおける交流への参加。 有効な情報アクセス権の確保。	正当な利益: HPEは、(関連する個人の利益や権利に優先されない場合に限り) 正当な事業利益を追求するために必要に応じてお客様の個人データを処理することがあります 特に、HPEのプログラム/製品/サービスの管理、開発、改善、HPEのお客様や営業活動のサポート、HPEのスタッフや資産の保護、HPEのプログラム/製品/サービスを補完する情報の伝達、法律や規制への確実な準拠などを目的として使用します。 HPEが別の法的根拠に依拠できないか、HPEの営業活動とマーケティング活動、オンラインデータ収集ツール、または調査との関連でお客様から同意を得ることが法律で求められる場合、同意がこのカテゴリの個人データを処理する法的根拠となります。
インターネットまたはその他の電子ネットワークのアクティビティ情報: ログイン認証情報、デジタルアクティビティ情報、設定 お客様とHPEがオンラインでやり取りする際のお客様情報の収集: HPEのWebサイト、モバイルアプリケーション、製品、およびサービスの効率的利用の実現。 HPEのWebサイト、モバイルアプリケーション、製品、およびサービスの機能を最適化するための統計情報の収集。 チャットボット、セッション管理、ユーザーの興味や関心に合わせたコンテンツの配信によるユーザーエクスペリエンスの向上。 マーケティングおよび広告キャンペーンの改善。	同意 HPEは、お客様から同意を得た場合に個人データを処理することがあり、お客様はその同意をいつでも取り消すことができます。また、機密性の高い個人データの処理が必要になる可能性がある場合、HPEは明示的な同意を求めます。お客様が同意を撤回する権利は、撤回前の同意に基づく処理の合法性に影響を与えません。
連絡先の詳細、ログイン認証情報、コメント、およびフィードバック	オンラインフォームとアンケート: オンラインフォーラムでのパートナーおよびサプライヤーとの交流。 UX研究調査のための機密性の高い個人データ (多様性、インクルージョン、アクセシビリティに関する情報など) の処理を含む、顧客満足度と顧客エンゲージメントを評価するための調査の実施。	同意
連絡先の詳細と経費情報	パートナーおよびサプライヤープログラム: パートナーおよびサプライヤーとの関係の管理。 パートナーの経費請求が社内ポリシーに準拠していることの確認。 お客様へのプログラム、製品、およびサービスの提供 (HPEがお客様から直接、またはHPEパートナーから個人データを受領する可能性がある場合)。	契約の履行
連絡先の詳細、ビデオ会議その他のオフィスツールの使用を通じて収集されたデータ	トレーニングと教育: お客様、パートナー、サプライヤー向けのトレーニングを実施し、教育プログラムを管理します。	契約の履行
連絡先の詳細、信用度、およびその他の関連情報 (公開されている情報源からの情報など)	デューデリジェンス スクリーニング: 適用法に従い、第三者に対する汚職防止デューデリジェンスの実施と必要な調査の実施。	契約の履行
連絡先の詳細、ログイン認証情報、およびその他の関連情報 (公開されている情報源からの情報など)	ブランド保護プログラム: HPEの製品およびサービスに関連する詐欺、コンプライアンス、グレーマーケティング、盗難や偽造に関する調査の実施。	正当な利益 – 他の法的根拠 (正当な利益など) に依拠できないか、HPEのセールスおよびマーケティング活動、オンラインデータ収集ツール、またはアンケートにおいてお客様の同意を求めることが法律で義務付けられている場合、同意がこのカテゴリの個人データを処理する根拠となります。
連絡先の詳細、識別情報、監視カメラの映像	セキュリティと認証: HPEのスタッフおよび施設の安全とセキュリティの確保。 ログイン認証情報、HPEのネットワークおよびその他のデジタル資産の保護。 立ち入り禁止区域や情報資産へのアクセスの提供。個人データの不正アクセスからの保護。	正当な利益 HPEが別の法的根拠に依拠できないか、HPEの営業活動とマーケティング活動、オンラインデータ収集ツール、または調査との関連でお客様から同意を得ることが法律で求められる場合、同意がこのカテゴリの個人データを処理する法的根拠となります。
連絡先の詳細、不正行為の疑いに関する情報、およびその他の関連情報 (職務、組織的連携、他の関係者との関係など)	内部告発: HPEのスタッフ、お客様、パートナー、サプライヤーによる不正行為の検出、防止、調査。	契約の履行
連絡先の詳細、およびお問い合わせや苦情に含まれる情報	お問い合わせと苦情: お問い合わせや苦情への対応と解決。	同意
HPEまたは採用パートナー企業によって管理されるジョブアラートサブスクリプションを送信することを目的とする連絡先の詳細、および専門職向けソーシャルネットワーク (LinkedInなど) で公開されている情報。求職への応募書類や仕事の依頼に関連する個人情報の処理に関する情報については、「採用に関する通知」を参照してください。 学生バーチャル職業体験プログラム (18歳以上の学生向け): プロフィール情報 (連絡先の詳細、写真など)、教育の状況 (学校、学位、学位の段階など)、仕事に関する希望 (場所、職種、スキルなど)、国、推定。	人材採用: 潜在的な求職者の特定と連絡	同意 またHPEは、(関連する個人の利益や権利に優先されない場合に限り) 正当な事業利益を追求するために必要に応じて、専門職向けソーシャルネットワークで公開されているお客様の個人データを処理することがあります。特に、HPEのプログラム/製品/サービスの管理、開発、改善、HPEのお客様や営業活動のサポート、HPEのスタッフや資産の保護、HPEのプログラム/製品/サービスを補完する情報の伝達、法律や規制への確実な準拠などを目的として使用します。
連絡先の詳細、お問い合わせやパルス調査に含まれる情報、およびその他の関連情報	合併、買収、売却: 合併、買収、売却の管理。  お問い合わせへの対応。オンボーディングおよび統合過程の構築と改善。	同意 契約の履行

 

場合によっては、個人データの提供が法定要件または契約要件であることや、HPEとの契約の締結や履行の必要要件であることがあります。そのような場合に、自身の個人データを提供することを拒むお客様に対しては、当社のプログラム/製品/サービスの完全な機能を提供できないことがあります。

HPE以外のWebサイトおよびソーシャルメディア機能: HPEのサイトやサービスでは、便宜上または情報を提供する目的で、第三者のアプリケーション、製品、あるいはWebサイトへのリンクを提供する場合があります。またHPEでは、お客様がソーシャルネットワークで情報を共有し、さまざまなソーシャルメディアサイトでHPEとやり取りできるソーシャルメディア機能を提供することもあります。ただしHPEは、第三者のサイトやプライバシー慣行を制御することはなく、第三者のサイトを支援したり、そうしたサイトについて何らかの表明を行ったりすることもありません。お客様が提供することを選択した個人データ、つまりこれらの第三者が収集または共有する個人データには、本プライバシーステートメントは適用されません。お客様には個人データの収集と使用を許可する前に、やり取りするサイトのプライバシー通知を確認することをお勧めしています。

ただしHPEは、以下のような場合にお客様の個人データを共有および/または開示することがあります。

HPEの法人グループ内での開示: 米国に本社を置くHPEは、全世界で事業を展開しています。「個人データの使用方法」に関連して、HPEの法人グループ内で必要に応じてお客様の個人データを開示することがあります。 

サービスプロバイダーまたは第三者への開示。: HPEは、サプライヤーおよびその他の第三者と連携して、当社の事業運営の管理もしくはサポート、専門サービスの提供、プログラム、製品、サービス、および顧客ソリューションの提供、HPEのマーケティング/販売のコミュニケーションイニシアチブの援助を行います。

たとえば、事業活動の一環として特定のパートナー (リセラー、サプライヤーやディストリビューターなど) と連携する場合、HPEは、製品やサービスの販売と提供を促進するなどの目的で、それらの組織にお客様の個人データを開示することがあります。

またHPEは、以下の目的でお客様の個人情報を第三者と共有することがあります。(i) 正式に許可された警察や政府当局からの情報要求に応じる、(ii) 法律、規制、召喚状、または裁判所命令に従う、(iii) HPEまたはその法人グループの権利を行使する/財産を保護する、(iv) HPE、HPEの従業員、および第三者の権利を行使するか個人の安全を守る、または許可を受けたときに、いずれの場合にも適用法に従ってHPEの財産を使用する。 

戦略またはビジネス上の理由から、HPEはいくつかの国での事業の売却、買収、統合、またはその他の方法による再編を決定する場合があり、このような取引では、関連事業の見込み購買者や実際の購買者に個人データを開示することや、販売者から個人データを受け取ることがあります。この種の取引では、HPEは自社の慣行として、契約に基づく個人データの適切な保護を求めます。

以下のカテゴリの個人データは、以下のように開示される可能性があります。

 

個人データのカテゴリ	個人データを受け取る主体のカテゴリー
以下を含む個人識別情報: 連絡先の詳細 識別情報 運転免許証 パスポートや身分証明書の詳細	HPEの法人グループのメンバー 政府および/または警察当局 HPEのサプライヤーまたはビジネスパートナー 他社およびその専門アドバイザー サードパーティ サービスプロバイダー
以下を含む商業情報: HPEの製品やサービスをオンラインで購入するために必要な情報 プロフィール、役割、好みに関する情報	HPEの法人グループのメンバー 政府および/または警察当局 HPEのお客様またはビジネスパートナー、HPEのサプライヤーまたはビジネスパートナー 他社およびその専門アドバイザー
以下を含むインターネットまたはその他の電子ネットワークのアクティビティ情報: ログイン認証情報 デジタルアクティビティ情報	HPEの法人グループのメンバー 政府および/または警察当局 HPEのお客様またはビジネスパートナー、HPEのサプライヤーまたはビジネスパートナー 他社およびその専門アドバイザー
良好な状態の記録	HPEの法人グループのメンバー 政府および/または警察当局 他社およびその専門アドバイザー
オンラインフォーラムおよびアンケートへのコメントとフィードバック	HPEの法人グループのメンバー、政府および/または警察当局 HPEのお客様またはビジネスパートナー HPEのサプライヤーまたはビジネスパートナー、イベントスポンサー、お客様 第三者
監視カメラの映像	HPEの法人グループのメンバー、パートナー 政府および/または警察当局 HPEのお客様またはビジネスパートナー、リセラー 第三者
不正行為の疑いに関する情報	HPEの法人グループのメンバー 政府および/または警察当局 HPEのお客様またはビジネスパートナー 請負業者 (サードパーティのサービスプロバイダー) サードパーティ
お問い合わせや苦情に含まれる情報	HPEの法人グループのメンバー、政府および/または警察当局、第三者
専門職向けソーシャルネットワークで公開されている情報	HPEの法人グループのメンバー 政府および/または警察当局 HPEのお客様またはビジネスパートナー HPEのサプライヤーまたはビジネスパートナー 他社およびその専門アドバイザー イベントスポンサー 第三者

 

HPEは、必要に応じてHPEの法人グループ内や他の第三者との間でお客様の個人データを転送することがあります。こうしたデータの受領者は、データ保護がお客様の所在国と同等のレベルに達していない国に所在している可能性があるため、HPEは、HPEから転送する個人データが適用されるデータ保護法で求められるとおりに適切に保護されるようにするための対策を講じます。また、現地法で要求される場合は、個人データの転送についてお客様に同意を求めます。

HPEの法人グループ内での転送: HPEは、HPEのエンティティグループ内における個人データの転送と処理に関して、社内契約を締結しています。当該合意はまた、欧州連合および他のいくつかの国のデータ保護規制当局により承認されているHPEの「情報の管理者および処理者のための拘束的企業準則」(BCR) の基礎を成すものでもあります。BCRによって、HPEがHPEグループ内で国際的に転送される個人データが、該当するデータ保護法に従って適切に保護されるようにすることが許可されています。HPEのBCRおよびそれらを承認している国の詳細を確認するには、ここをクリックしてください。

透明性、説明責任、個人データの収集/共有/使用に関する選択など、本プライバシーステートメントに記載されているHPEのプライバシー慣行は、APEC越境プライバシールール (CBPR) システムに準拠しています。CBPRシステムは、APEC加盟国間で転送される個人データを確実に保護するための組織の枠組みを提供します。CBPRフレームワークの詳細についてはこちらからご覧ください。サードパーティ製プラットフォーム上でダウンロード可能なソフトウェアを介して収集される情報については、CBPR認証の対象に含まれません。HPEのAPEC認証に関連して、納得できる対応がなされていないプライバシーまたはデータ使用に関する未解決の懸案事項がございましたら、こちらから米国に拠点を置くHPEの第三者紛争解決機関にご連絡ください。

サービスプロバイダーまたは第三者への転送。データ保護が十分なレベルに達していない国に所在するサービスプロバイダーや第三者へのデータの転送に関して、HPEは受領者との間でEU標準契約条項の締結、または関連するデータ保護機関によって承認されている同等の契約メカニズムの締結、第三者のPrivacy Shield認定、その他の承認済みの行動規範や認証メカニズム、または受領者側の拘束力のある契約の利用など、適切な予防策を講じます。適切な予防策についての詳細情報、および/またはレビュー用の関連メカニズムのコピーをご希望の場合は、HPEプライバシー事務局までご連絡ください。

HPEは、個人データの保護に関してお客様に信頼していただいていることを真摯に受け止めています。お客様の個人データを損失や不正使用、未許可アクセス、または情報漏洩から守るため、HPEでは、合理的かつ適切な物理、技術、管理手順に従って、HPEが収集および処理する情報を保護しており、HPEは、サイバーセキュリティプログラムにおいてセキュリティバイデザインの原則に従っています。HPEの事業を支える目的で使用するシステムはいずれも、国際標準化機構 (ISO) の27001規格やアメリカ国立標準技術研究所 (NIST) の標準をはじめとする業界標準やベストプラクティスに基づいて策定された、HPE社内のサイバーセキュリティポリシーに準拠しています。

機密情報を収集または転送する際は、お客様の個人データを未許可アクセス、不正使用、または情報漏洩から保護するのに役立つ、その他のさまざまなセキュリティテクノロジーおよび手順を使用し、お客様から提供された個人データは、HPEの管理下にあるアクセスが制限されている施設に固定されているコンピューターシステムに格納されます。お客様の情報へのアクセスは、HPEの従業員、またはHPEに代わってその情報の処理を行う、厳格な守秘義務に従い許可を受けた第三者に限定されます。当社は、機密情報を送信する際は、トランスポートレイヤーセキュリティ(TLS)、インターネットプロトコルセキュリティ (IPSec)、またはセキュアソケットレイヤー (SSL) などの暗号化手段を用いて当該情報を保護します。

HPEのプライバシー慣行は、当社が事業を行っている国の該当するデータ保護法の要件に沿っています。HPEは、それらの法の下で個人データに関して個人が有する権利を尊重します。お客様に適用されるデータ保護法に応じて、この追加情報がお客様に関連があり適用できる場合があります。

データ管理者: お客様の個人データとの関連から、HPEの法人グループ内の企業が、本プライバシーステートメントに記載されている個人データを処理するデータ管理者またはそれに相当する役割を果たすことがあります。HPEの法人グループの最新の一覧については、こちらをクリックしてご覧ください。HPEのどの法人がお客様の個人データを扱うデータ管理者としての役割を果たすのかについて、詳細をお知りになりたい場合は、HPEプライバシー事務局までお問い合わせください。

最高プライバシー保護管理責任者: HPEでは最高プライバシー保護管理責任者 (CPO) を任命しており、CPOはHPEが事業を行う多くの国で現地のデータ保護責任者としての役割も担っています。特定の国 (ドイツ、ポーランドなど) では、現地のデータ保護責任者が任命されています。CPO/DPOへのご連絡につきましては、こちらのフォームに必要事項を入力して送信するか、下記の宛先まで書面を送付してください。

Hewlett Packard Enterprise
Office of Legal & Administrative Affairs – ATTENTION PRIVACY OFFICE
1701 E Mossy Oaks Rd
Spring, TX 77389

個人データを処理する法的根拠: この概念が認められている場合、HPEは、以下の法的根拠に基づいてお客様の個人データを処理します。

• 正当な利益: HPEは、(関連する個人の利益や権利に優先されない場合に限り) 正当な事業利益を追求するために必要に応じてお客様の個人データを処理することがあります。特に、HPEのプログラム/製品/サービスの管理、開発、改善、HPEのお客様や営業活動のサポート、HPEのスタッフや資産の保護、HPEのプログラム/製品/サービスを補完する情報の伝達、法律や規制への確実な準拠などを目的として使用します。HPEの正当な事業利益は、上記の「個人データの使用方法」の項に規定されている処理の目的と関連付けられています。
• 契約の履行: HPEは、HPEのプログラム/製品/サービスの提供と管理、お客様によるHPEのプログラム/製品/サービス/サポートツールの使用の許可などを含む、お客様またはお客様の組織との契約の締結、または契約の履行を目的としてお客様の個人データを処理することがあります。
• 法的義務: HPEは、適用される法律や規制に準拠したり、法的権利を確立または行使したりするために、お客様の個人データを処理することがあります。たとえば、法的要求、コンプライアンス、規制、調査目的などに関連する場合がこれに該当します。
• 同意: HPEは、お客様から同意を得た場合に個人データを処理することがあり、お客様はその同意をいつでも取り消すことができます。また、機密性の高い個人データの処理が必要になる可能性がある場合、HPEは明示的な同意を求めます。お客様が同意を撤回する権利は、撤回前の同意に基づく処理の合法性に影響を与えません。HPEが別の法的根拠に依拠できないか、HPEの営業活動とマーケティング活動、オンラインデータ収集ツール、または調査との関連でお客様から同意を得ることが法律で求められる場合、同意が個人データを処理する法的根拠となります。お客様は、通知に関する選択を変更するか、HPEからの通知を解除するか、HPEプライバシー事務局に連絡する権利を常に有します。

個人データに関連するお客様の権利: お客様に適用されるデータ保護法に応じて、お客様は以下を求める権利を有する場合があります。

• お客様のデータの処理を確認するか、お客様に関してHPEが処理する個人データのコピーを取得する権利。
• お客様の個人データが不正確または不完全である場合に、それを修正する権利。
• お客様の個人データを削除または匿名化する権利。ただし、HPEが法的義務に従うためにお客様の個人データを保持しなければならないなど、例外が適用される場合を除きます。
• 特定の状況でのお客様の個人データの処理を制限する権利。たとえば、お客様が個人データの正確性に異議を唱える場合、お客様は、個人データの処理を制限し、そのデータが正しいことを確認するための時間を設けるようHPEに求めることができます。
• お客様の機密性の高い個人情報の特定の使用および開示を制限するように要求する権利。
• 行動ターゲティング広告を目的とするお客様の個人データの共有をオプトアウトする権利。
• 特定の状況でのデータポータビリティ。たとえば、お客様からの同意、または契約に基づいて個人データの処理が行われている場合、お客様は、HPEに対してお客様の個人データの一部を別の組織に転送するよう求めることができます。
• 特定の状況でのお客様の個人データの処理に異議を唱える権利。たとえば、お客様は、ダイレクトマーケティングのプロファイリングのためにお客様の個人データを使用したり、正当な権利があるという理由でHPEがお客様の個人データを処理したりするといったケースにおいて、ダイレクトマーケティングに異議を唱えることができます。
• お客様の個人データをHPEが共有している法人に関する情報を取得する権利。
• お客様の個人データの処理への同意を取り消す権利。

カリフォルニア州の居住者は、「Do Not Sell My Personal Information」ページにアクセスして、個人情報の「販売」 (HPEによるオプションの自動データ収集ツールの使用) をオプトアウトすることができます。

ただし、HPEがお客様の個人データを処理することを法律で求められているか、お客様の個人データを処理する正当な権利を有していることを証明できる場合や、適用法の下で権利の行使を正当に適用除外できる場合など、特定の状況ではこれらの権利が制限されることがあります。

HPEに直接提出されたお客様の個人情報を閲覧および更新するには、お客様が情報を提出した最初のWebページに戻り、有効になっているシングルサインオン (SSO) を利用して、そのWebページの指示に従います。それ以外の場合は、こちらのフォームに必要事項を入力してお送りいただくか、上記の「最高プライバシー保護管理責任者」の項に記載されている住所宛にCPOまで書面でご連絡ください。お客様のプライバシーを保護してセキュリティを確保するため、HPEでは、お客様からの依頼を処理する前に妥当な手段でお客様の身元を確認します。

監督当局への苦情の申し立て: お客様の個人データの処理が、適用されるデータ保護法に違反していると考えられる場合、お客様は、お客様が居住する国、勤務する国、またはデータ保護規則の違反が生じたと考える国の監督当局に苦情を申し立てることができる場合があります。

HPEの拘束的企業準則によるお客様の権利: お客様は、HPEのBCRにより追加の権利を有します。たとえば、お客様の個人データがBCRに違反してHPEの法人によって転送され、その法人によって処理されたことを確信している場合、お客様は以下の権利を有します。

• お客様の個人データを転送したHPEの法人に苦情を申し立てる権利。
• お客様の個人データを転送したHPEの法人が所在する国の監督当局に苦情を申し立てる権利。
• お客様の個人情報を転送したHPEの法人を相手取り訴訟を提起する権利。

HPEがHPEの顧客企業に代わってお客様の個人データを処理している場合、HPEはまず、かかる企業にお客様からの苦情への対応を委託します。

詳細については、こちらにあるHPE BCRのWebページをご覧ください。

米国向け補遺については、ここをクリックしてください。