1.  はじめに。本プライバシー通知（以下、「通知」）では、Pure Storage Inc. およびその子会社（以下、「Pure」または「当社」と総称）が、purestorage.com（以下、当社の「サイト」）および本通知を使用するすべてのウェブサイトを含むさまざまなウェブサイトを介して収集する情報の種類、これらの情報の使用方法と開示方法、これらの情報を保護するための手順、ならびにお客様によるデータ保護の権利の行使方法について説明します。<

当社は、本通知と、お客様の言語および国向けにローカライズされたウェブサイトを提供する際に対象となるあらゆる適用法のみに従ってお客様の個人情報を処理します。これには、あらゆる米国の州法、EEA および英国にお住まいのユーザーが対象となる一般データ保護規則（EU）2016/679（GDPR）、ならびに世界中のその他のすべての国のデータ保護法（以下、「データ保護規則」と総称）が含まれます。

身体的または精神的な障がいを含む何らかの障がいが原因で本通知にアクセスできない場合は、以下に記載するお問い合わせ先からご連絡ください。アクセス可能な別の形式で必要な情報をご提供できるよう手配いたします。

カリフォルニア州の居住者に固有の情報については、こちらをご覧ください。

2. 収集されるデータ、目的、法的根拠。Pure は、以下に定義するさまざまなコンテキストで個人情報を収集します。情報のカテゴリー、情報の種類、情報源、およびこれらの情報を収集、処理、使用、共有する目的は、このコンテキストに基づいて決まります。「個人情報」とは、特定された、または特定可能な自然人または世帯に直接的あるいは間接的に関連する情報です。

2.1. 当社のサイトを訪問する場合。Pure は当社のサイトを介して個人情報を収集します。これには、名前、住所、電話番号、Eメールアドレスに加え、ブラウザーおよびデバイスのデータなどの自明性の低い情報、インターネットまたはネットワーク・アクティビティに関する情報（当社のサイトでのアクティビティなど）、クッキー、ピクセル・タグ、その他のテクノロジーを介して収集されたデータ、ならびに当社のサイトにアクセスするためにインターネットを使用した際に生成されたその他の情報が含まれます。

個人情報は、お客様から直接、またはお客様が当社のサイトにアクセスする際にウェブ・ブラウザーから収集されます。当社での情報の処理の目的は、ユーザー・エクスペリエンスとサイトの機能を最適化することです。これには、統計情報の作成、新製品および新サービスの開発と製品およびサービスの改良、改善、修正、および使用状況の傾向の特定（例：当社のサイトのどの部分が、訪問したお客様の関心を最も引いたかの把握など）が含まれます。

この個人情報の処理は、当社がこれらのサイトの運用と改善からの正当な利益を追求するために必要となります（GDPR の Article 6 (1) (f)）。

2.2. 当社の情報配信に登録する場合。当社の情報配信に登録するお客様の名前、Eメールアドレス、IP アドレス、および情報の受け取りに希望する言語を収集します。

個人情報を収集する目的は、製品の機能改良、保証、および更新に関連する通知を含め、特にお客様のニーズや関心事項に関連したマーケティングおよび営業の目的でお客様に連絡することです。

マーケティング資料の送付および各個人情報に必要な処理は、ニュースレターの受信者の同意に基づいて行われます（GDPR の Article 6 (1) (a)）。

ただし、地域の法律でこの処理に関して同意とは別の法的根拠が求められる場合は（デンマークなど）、当社のサービスのマーケティング活動およびお客様ならびに見込み顧客への働きかけからの正当な利益を追求するために個人情報を処理します（GDPR の Article 6 (1) (f)）。

2.3. ソーシャル・メディアを介して当社とやり取りする場合。Pure のサイトで、Facebook の「いいね」ボタンなどのソーシャル・メディア機能を使用する場合があります。これらの機能により、お客様の IP アドレスと訪問しているサイトのページが収集される場合があります。また、この機能が適切に動作するように、クッキー、ピクセル、ビーコンなどのテクノロジーが設定される場合があります。

このような機能から、当社の製品およびサービスでのお客様のアクティビティに関する情報を、お客様のネットワーク内の他のユーザーと共有するために第三者のソーシャル・メディアネットワークによって提供されているお客様のプロフィール・ページに投稿するオプションが提示されることがあります。これらの機能は第三者によってホストされるか、サイトで直接ホストされます。機能のコンテキストで収集される情報は、関連するソーシャル・メディア・プラットフォーム独自のデータ収集、使用、および開示ポリシーの対象となります。

3.  データの共有。 本通知に記載されている場合を除き、当社のサイトで、または当社のサイトを介して収集するお客様の情報をお客様の同意なく第三者に開示することはありません。ただし、法的理由によって必要とされる場合または許可される場合は例外です。お客様が同意された場合、または以下の状況においては、情報を第三者に開示することがあります。

お客様がサイトの誰でもアクセスできる場所に自主的に公開することを選択した情報はすべて、他のユーザーを含め、そのコンテンツにアクセスする全員が利用できます。

当社の製品およびサービスの販売または流通あるいは共同マーケティング活動の実施に関連して、お客様の明示的なマーケティング関連の設定に従い、お客様の情報を当社のパートナーと共有することがあります。

当社の関連組織（親会社および関連会社、子会社、合弁会社、共同統制下にあるその他の会社）と情報を共有することがあります。他社が当社、当社のビジネス、または当社の資産を買収する、あるいは買収を計画している場合、交渉段階を含め、その会社とも情報を共有します。

管轄の法執行機関、規制機関、政府機関、裁判所、その他の第三者から求められ、適用法または適用される規制を遵守するには開示が必要であると当社が考える場合、裁判所命令、司法またはその他の政府機関による召喚状または令状に応じて、あるいはその他の法執行機関または政府機関に協力するために、お客様の情報を開示することがあります。

当社は、(i) 賠償に対する予防策を講じる、(ii) 詐欺や悪用を意図した、または違法な使用あるいは行動から当社や他者を保護する、(iii) 第三者からの申し立てや陳述に対して調査を行い抗弁する、(iv) 当社の製品およびサービスならびに製品およびサービスの製造に使用する設備または機器の安全性と完全性を保護する、または (v) 当社の所有権またはその他の法的権利（契約の履行を含むが、これに限定されない）あるいは他者の権利、所有権、または安全性を保護するために、当社が適切または必要であると誠意をもって信じる場合、お客様の情報を開示する権利も有します。

当社は、(i) さまざまな報告義務に従うため、(ii) ビジネスまたはマーケティングのため、または (iii) 第三者が、当社の製品を介して利用できるプログラム、コンテンツ、サービス、広告、プロモーション、機能に関するユーザーの興味、習慣、および使用パターンを把握できるよう支援するためなどのさまざまな目的で、集約された、自動収集された、またはその他の非個人情報を第三者が利用できるようにすることがあります。

お客様の情報をサービス・プロバイダーと共有することがあります。特に、サービス・プロバイダーが当社のウェブサイトの管理、調査の実施、テクニカル・サポートの提供、支払いの処理、およびサービスの提供を支援する場合に情報を共有することがあります。当社は、これらのサービス・プロバイダーと、当社にサービスを提供する義務を果たすためだけにお客様の情報を使用することを確認する契約を締結します。

4.  国境を超える移転。 お客様の個人情報は、当社が施設を擁する、またはサービス・プロバイダーと契約を締結しているあらゆる国で保存され、処理されることがあります。また、当社のサイトをブラウズすることで、お客様は米国などの居住国以外の国に個人情報が移転されることを理解しているものとします。移転先の国では、お客様の国とは異なるデータ保護規則が定められている場合があります。特定の状況においては、これらの他国の裁判所、法執行機関、規制機関、または治安当局がお客様の個人情報にアクセスする権利を有している場合があります。

EEA にお住まいのお客様：一部の EEA 外の国は、EEA の基準を満たすレベルのデータ保護を提供していると欧州委員会によって認められています。EEA から欧州委員会によって適切であると認められていない国への移転に関しては、お客様の個人情報を保護するために EU の標準契約条項などの適切な措置を講じています。

5.  データ保持。 当社は、正当なビジネス上の必要性が継続的にある場合、お客様から収集する個人情報を保持します（例：お客様から要求されたサービスを提供するため、適用される法律上、税制上、または会計上の要件を満たすため）。お客様の個人情報を処理する正当なビジネス上の必要性が継続的にない場合、個人情報を削除または匿名化します。それが不可能な場合は（例：個人情報がバックアップのアーカイブに保存されている）、お客様の個人情報を安全に保存し、削除が可能な状態になるまで、それ以上の処理ができないよう隔離します。

6.  データ・セキュリティ。 当社は、お客様の個人情報の紛失、不正使用またはアクセス、改変、あるいは開示を回避するために、適切なセキュリティ対策を講じています。さらに、職務の遂行のためにお客様の個人情報にアクセスする妥当かつ合理的な必要性がある従業員および契約業者のみが個人情報へのアクセス権を有しています。

7.  クッキーおよび類似テクノロジー。 多くのウェブサイト同様、Pure はクッキー、組み込みウェブ・リンク、ウェブ・ビーコンなどの自動データ収集ツールを使用します。これらのツールによりブラウザの種類や当社サイトに到達するまでにアクセスしたウェブサイトのアドレスなど、ブラウザから当社サイトに送信される一定の標準的な情報が収集されます。また、これらのツールにより以下の情報が収集される場合があります。

• お客様のインターネットプロトコル（IP）アドレス。これはインターネットに接続する際にコンピューターや機器に自動的に割り当てられる番号です。この番号は、インターネット・プロバイダーまたは情報システム部門によって機器に割り当てられるTCP/IPネットワーク上の一意のアドレスであり、この番号によりウェブ・サーバーは機器を検出および特定できるようになります。
• クリック・ストリーム。これは、当社のサイトへの訪問についてよりよく理解し、次の訪問時によりカスタマイズされたエクスペリエンスを提供することを目的としたものです。このデータは全体的な傾向を測定するために匿名化された分析情報に集約され、特定の個人や個人の行動に関連付けられることはありません。

クッキーを使用する場合、その根拠となるのは、お客様へのより優れたユーザー・エクスペリエンスの提供から得られる正当な利益です（例：お客様の地域の言語でサイトを利用できるようにして、お客様の言語の選択を保存する）。当社は、使用するクッキーを、機能やパフォーマンスなどのさまざまなカテゴリーに分類しています。これらのカテゴリーの説明、クッキー、およびカテゴリーまたは特定のクッキーを許可または拒否する方法は、クッキーの設定で確認できます。このページは通常、当社のサイトを初めて訪問したときに表示されます。

リンクされたウェブサイト。当社は、当社の管理下に置かれていない他のウェブサイトやサービスへのリンクを提供する場合がありますが、このようなリンク先のウェブサイトやサービスは本プライバシー通知の対象外です。閲覧先ウェブサイト（およびすべてのウェブサイト）に掲載されているプライバシー通知のご確認をお勧めします。

フォーラムとチャット・ルーム。Pure のウェブサイト上でディスカッション・フォーラム、ローカル・コミュニティ、チャット・ルームに参加する場合は、そこで提供した情報（公開プロフィール）が他者に広く公開される場合があり、お客様への連絡、希望しないメッセージの送信、または Pure およびお客様の管理が及ばない目的で使用される可能性があることを認識しておく必要があります。また、各フォーラムやチャット・ルームには追加の規則や条件が存在する場合があることもご承知おきください。これらのフォーラムでお客様が送信を選択した個人情報やその他のあらゆる情報について、Pure は責任を負いません。当社のブログやコミュニティ・フォーラムからのお客様の個人情報の削除を請求するには、本人による開示請求（Data Subject Access Request「DSAR」）フォームまたは Eメール privacy@purestorage.com にてご連絡ください。特定の状況においては、お客様の個人情報を削除できない場合があります。

8.  お客様の権利。

8.1  EEA および英国。 EEA および英国にお住まいのサイト訪問者／お客様については、Pure Storage Inc. が個人情報のデータ管理者となります。前述の個人情報の収集および使用の法的根拠は、対象となる個人情報および情報を収集するコンテキストによって異なります。ただし、通常は、お客様から収集の同意を得ている、お客様との契約を遂行するために個人情報が必要である、または処理が当社の正当な利益につながり、お客様のデータ保護の権利または基本的な権利と自由によって無効にならない場合にのみお客様から個人情報を収集します。場合によっては、お客様から個人情報を収集することが法律上の義務であることもあります。

お客様には以下の権利があります。

アクセス： お客様の個人情報へのアクセスを請求する権利。これにより、お客様に関して当社が保持している個人情報の複製を受け取り、当社が合法的にその情報を処理しているかを確認できます（GDPR の Article 15）。

訂正： お客様に関して当社が保持している個人情報の訂正を請求する権利。これにより、お客様に関して当社が保持している不完全な情報または不正確な情報を訂正できます（GDPRのArticle 16）。

消去： お客様の個人情報の消去を請求する権利。これにより、当社が個人情報の処理を継続する正当な理由がない場合に、情報の削除を依頼できます。当社が法律上の義務に従うため、または法律上の要件を確立、実施、あるいは擁護するためにお客様の個人情報の処理を継続する必要がある場合に限り、当社にはお客様の個人情報を削除する義務はありません（GDPR の Article 17）。

反論： 当社が正当な利益（または第三者の正当な利益）を依拠とし、それを理由としてお客様が処理に異議を唱えたい特定の状況にある場合に行使できる、個人情報の処理に異議を唱える権利（GDPR の Article 21）。

制限： お客様の個人情報の処理の制限を請求する権利。これにより、処理の精度や理由を当社に提示してほしい場合などに、お客様は個人情報の処理の一時停止を求めることができます（GDPR の Article 18）。

移行性： 構造化された、一般的に使用されている機械で読み取り可能な形式で個人情報を登録し、場合によっては、支障なく別のデータ管理者へと移行できる権利（GDPR の Article 20）。

個人情報の処理がお客様の同意に基づいたものである場合、お客様はその同意をいつでも取り消す権利を有しています。同意を取り消した場合、同意の取り消し前に実行されていた処理の合法性が影響を受けることは一切ありません。お客様は同意をいつでも撤回する権利を有しています（GDPR の Article 7 (3)）。同意の撤回を希望する場合は、本人による開示請求（Data Subject Access Request（DSAR））フォームをご利用ください。

フランスのみ： フランスのデータ保護法の対象となるお客様は、いつでも死後の個人情報の扱いに関する指示を出す権利を有しています。

当社による個人情報の処理方法にご満足いただけない場合は、お住まいの国またはデータ保護法違反が発生したと考える場所のデータ保護機関に苦情を申し立てることができます（GDPR の Article 77）。

8.2  カリフォルニア州の権利。 

• Shine the Light 法に基づく顧客の権利

カリフォルニア州の居住者には、前暦年にダイレクト・マーケティング目的で当社が第三者と共有した個人情報の種類および共有の相手を示す情報開示を請求する権利があります。この情報開示の複製を請求する場合は、当社までお問い合わせください。

• CCPA / CPRA に基づくカリフォルニア州の顧客の権利

以下の情報開示は、カリフォルニア州消費者プライバシー法／カリフォルニア州プライバシー権法（「CCPA」／「CPRA」）の対象となるカリフォルニア州の居住者のみに適用されます。

ビジネス目的または商用目的で収集された個人情報

当社がお客様の個人情報を収集する目的は、前述した「収集されるデータ、目的、法的根拠」に記載しています。このセクションでは、当社がお客様の個人情報を収集するビジネス目的および商用目的について説明しています。

ビジネス目的で開示された個人情報

本プライバシー通知では、ビジネス目的などで開示された、当社が所有する個人情報のカテゴリーについて説明しています。詳細については、「収集されるデータ、目的、法的根拠」および「データの共有」を参照してください。

販売された個人情報

お客様がピュア・ストレージのウェブサイトを使用する際に、ピュア・ストレージの認定ビジネス・パートナーがクッキーおよび類似したテクノロジーを使用して情報を収集し、そのデータを独自の目的で使用する場合があります。これは CCPA の解釈では「販売」に該当します。お客様は、このような使用を許可または拒否することができます。お客様の選択に応じて、当社の認定ビジネス・パートナーが過去 12 か月間の、CCPA によって定義されている以下のカテゴリーの情報を収集している可能性があります。

● IP アドレスやクッキーなどの識別情報

● ピュア・ストレージのウェブサイトでのお客様の操作に関連するインターネット・アクティビティ情報

● お客様の嗜好に関する推測

知る権利と削除する権利

お客様には、当社が収集、使用、開示、および販売する個人情報の開示を請求する権利があります。この権利を行使するには、本人による開示請求（DSAR）フォームに記載されている手順に従ってください。当社では、州が与えた権利を行使する個人を差別することは一切ありません。

法の定めるところにより、お客様の本人確認を行う必要があります。電話または Eメールで身元を確認させていただく場合があります。お客様からの請求の内容に応じて、名前や Eメールアドレスなどの情報を確認します。また、身元を確認する署名済みの申告書の提出をお願いする場合もあります。当社は、お客様から請求を受けた後、当社の記録にあるお客様の個人情報を提供、訂正、または削除するための合理的な努力を払います。

特定の状況においては、お客様の代理で特定のプライバシー権を行使するための請求を行う委任代理人を指定することもできます。その場合、当社はお客様が代理での請求を行う権限を委任代理人に与えたことを確認する必要があります。お客様は、代理で請求を行う委任代理人に渡した署名済みの同意書の複製を当社に提供し、当社に対して直接本人確認を行う必要があります。ご自身が個人の代理で請求を行う委任代理人である場合は、以下の情報の複製を請求に添付する必要があります。

1. 顧客の代理で行動する権限が自分にあることを示すステートメント（privacy@purestorage.com に送付したもの）。
2. 企業の場合は、カリフォルニア州で事業を行うために州務長官への申請を済ませていることの証明書。

当社がこの両方の情報を受領しない場合、請求は却下されます。

9. 子供のプライバシー。子供のプライバシーの保護は、Pure にとって特に重要です。当社のサイトは 18 歳未満の子供を対象としていない一般向けのウェブサイトであり、18 歳未満の子供の個人情報を保護者の同意なく故意に収集することはありません。当社が 18 歳未満の個人の情報を収集したと考えられる場合は、当社までご連絡ください。

10. 変更と更新。本プライバシー通知は随時更新される場合があるため、変更点がないか、定期的にこのページにアクセスしてご確認ください。当社が本プライバシー通知を修正した場合：その修正内容がお客様の権利または義務に著しい影響を及ぼす場合、変更についてお客様に通知するための合理的な努力を払い、法律上の必要性に応じてお客様の同意を得ます。例えば、お客様の Eメールアドレスが登録されていれば、そのアドレスにメッセージを送信したり、重要な変更が加えられた後に初めてお客様が当社の製品を使用するときにポップアップなどの通知を表示したりします。

11. お問い合わせ先。本通知、お客様の情報、当社による情報の使用、情報の開示方法、お客様の同意の選択状況などについてご不明な点やご意見がある場合は、本人による開示請求（Data Subject Access Request（DSAR））フォーム、Eメール privacy@purestorage.com、郵便、またはフリーダイヤルでご連絡ください。住所と電話番号は以下のとおりです。

Pure Storage, Inc.
650 Castro St #400
Mountain View, CA 94041 USA

Toll-Free: +1 - 800-379-7873

最終更新日：2022 年 12 月