Datadog はお客様の信頼を大切にしており、お客様の個人情報を確実に保護したいと考えています。このプライバシーポリシーでは、本ポリシーにリンクしている Datadog の製品、サービス、イベント、Web サイト、アプリケーション (総称して「Datadog 製品」) に関連して、当社がお客様の個人情報をどのように収集し、使用するかを説明します。また、お客様が個人情報に関する権利を管理し、行使する方法についても説明します。
当社が収集する個人情報
当社は、Datadog 製品の提供にあたり、お客様に関する情報を処理します。以下に、当社が収集する情報の種類を概説します。
お客様から提供される情報
当社は、お客様が情報を直接提供したときに、その情報を収集します。
- **アカウント情報。**お客様が当社でアカウントを作成したときに、氏名、メールアドレス、プロフィール画像、会社名、住所、電話番号、支払い情報など、お客様に関する情報を収集します。
- **サポート情報。**お客様がサポートリクエストを作成した場合、またはその他の方法で当社とやり取りした場合 (サードパーティのソーシャルメディアサイトを通じた場合など)、当社はお客様から提供された情報を収集します。これには、氏名、メールアドレス、役職、会社名、依頼時に提供されたその他の情報が含まれます。
- **営業およびマーケティング情報。**当社は、プロモーションに関する連絡のためにお客様から提供される情報を収集します。これには、当社の Web サイトでフォームを送信した際の氏名、メールアドレス、電話番号などが含まれます。
- **製品情報。**当社は、お客様が Datadog 製品を使用することにより当社に送信した個人情報 (ログ、トレース、およびメトリクスに記載された情報を含む) を収集します。この情報には、氏名、メールアドレス、IP アドレス、オンライン ID、住所などが含まれることがあります。
当社が自動的に収集する情報
当社は、お客様が Datadog 製品にアクセスまたは使用したときに、お客様に関する情報を自動的に収集します。
- **Datadog 製品の使用に関する情報。**当社は、Datadog 製品の使用状況に関する情報を収集します。これには、セッションの日時と期間、表示したページ、製品または Web サイトに移動する前に閲覧したページなどがあります。
- **デバイス情報。**当社は、お客様が Datadog 製品にアクセスしたときに、使用しているブラウザーの種類、IP アドレス、デバイスの位置情報など、コンピューターまたはデバイスに関する情報を収集します。
- **Cookie および類似のテクノロジー。**当社では、Cookie および類似のテクノロジー (Web ビーコンやピクセルなど) を使用して、Datadog 製品とのやり取りに関する情報を収集します。これには、識別子、使用状況データ、セッション情報、クリックしたリンク、閲覧したページ、マウス操作などが含まれます。当社による Cookie および類似のテクノロジーの使用方法の詳細については、当社のCookie ポリシーをご覧ください。
当社が他の情報源から収集する情報
当社は、他のソースからもお客様の情報を取得することがあります。
- **アカウントにリンクされている他のサービス。**お客様が Datadog のアカウントを他のサービスにリンクすると、当社がお客様の情報を収集することがあります。たとえば、Google Apps の認証情報を使用したシングルサインオンにより、Datadog アカウントを作成またはログインした場合、Google Apps のプロファイル設定で承認された範囲で、当社は氏名やメールアドレスなどの特定の情報にアクセスできます。
- **Datadog 製品を通じて。**当社は、他のユーザーによる Datadog 製品の使用から、お客様に関する情報を受け取ることがあります。
- **当社の関連会社。**お客様が当社の関連会社に直接連絡した場合 (サポート依頼など)、当社はその会社からお客様の情報を受け取ることがあります。これには、氏名、メールアドレス、および依頼に関する情報などが含まれます。
- **サードパーティ。**当社は、ビジネス情報を当社に提供するサードパーティから、または公開されているソースからお客様の情報を受け取ることがあります。この情報には、氏名、役職、メールアドレス、電話番号、ソーシャルメディアのプロフィールなどが含まれます。当社では、この情報と、前述の他の手段により当社で収集した情報を組み合わせることがあります。
個人情報の使用方法
当社では、お客様の情報を以下の目的に使用します。
- **Datadog 製品の提供。**当社ではお客様の情報を使用して、Datadog 製品へのアクセスをお客様に提供します。これには、Datadog のアカウントの作成、お客様とのトランザクションの処理、請求書の送付などがあります。
- **Datadog 製品の調査、改善、新規開発。**当社は、Datadog 製品を改善するために、製品情報を含む収集した情報を使用します。これには、Datadog 製品に関連するトレンド、使用状況、その他のアクティビティの監視と分析が含まれ、製品の継続的な改善や新製品の開発に役立てられます。また、お客様のニーズを把握し、新規サービスの提供や既存サービスの改善を行うために、当社はお客様の情報と他社から取得した情報をリンクしたり、組み合わせたりすることがあります。
- **お客様との連絡。**当社は、お客様との連絡のためにお客様に関する情報を使用します。これには、Datadog 製品に関する技術的通知、製品アップデート、セキュリティアラート、サポート関連の連絡、管理上のメッセージ (Datadog 製品の重要な変更を含む) の送信が含まれます。これには、当社が利用規約を更新した場合や、お客様のデータの使用方法を大幅に変更した場合などに、お客様のアカウントやデータに関する情報を送信することも含まれます。
- **セキュリティ目的。**当社は、Datadog 製品のセキュリティを維持および向上させるために、お客様に関する情報を使用することがあります。これには、詐欺やその他の違法行為の検知、調査、防止、および Datadog、当社のお客様、第三者の権利や財産の保護が含まれます。
- **Datadog 製品のマーケティングおよびプロモーション。**当社は、プロモーションメッセージの送信や広告の表示のために、お客様に関する情報を使用します。これには、お客様に合わせた広告の作成や、お客様の関心に応じた Datadog 製品の提案が含まれます。また、コンテスト、懸賞、プロモーションの実施や、お客様の応募内容および特典の処理・提供のために、お客様に関する情報を使用することがあります。
- **法的義務の遵守。**当社の法的要件を満たすために、お客様の情報を使用することがあります。たとえば、税務・会計の目的で、お客様からの支払い情報を処理して保持します。
- **お客様の同意によるもの。**最後に、当社はお客様が同意したその他の目的に、お客様の情報を使用します。たとえば、お客様が「Featured Customer」(特集のお客様) として扱われることに同意した場合、当社の公開 Web サイトにお客様の情報を記載することがあります。
当社は、お客様にオプトアウトの機会を提供することなく、上記と実質的に異なる目的でお客様の個人情報を処理することはありません。
個人情報の共有方法
当社は、以下の場合を除き、お客様の個人情報を第三者と共有しません。
- **サービスプロバイダー。**当社は、当社の代理として業務を行うサードパーティのサービスプロバイダーを利用しています。これには、ホスティングサービス、認証サービス、サイバーセキュリティ、不正防止サービス、広告の提供が含まれ、これらに伴いお客様の個人情報を共有する必要がある場合があります。
- **支払いサービス。**当社は、お客様による当社サービスの使用に関連して、支払いの受領と処理に PayPal, Inc. の Braintree 製品を使用しています。PayPal は、これらのサービスを提供する際に受け取る個人情報について、独立した管理者として行動します。PayPal が個人情報をどのように扱うかの詳細については、Braintree Privacy Statement をご覧ください。
- **法的な理由によるもの。**まれに、当社は、情報の開示が適用法令、規制、または法的手続きによって許可または要求されると考える場合に、情報提供の要求に応じてお客様に関する情報を共有することがあります。これには、召喚状または該当する裁判所命令への対応が含まれます。さらに、本プライバシーポリシーまたはお客様と締結する契約に基づく当社の権利を行使するため、または Datadog もしくは第三者の権利、財産、安全を保護するために開示が必要な相手に対して、お客様の個人情報を共有することがあります。
- **事業譲渡。**当社は、合併、Datadog の資産の売却、融資、または別会社による当社事業の一部または全部の買収に関連して、あるいはその交渉中に、お客様の情報を共有することがあります。
- **関連会社。**当社は、本プライバシーポリシーに規定された目的のために当社のために行動する関連会社と、お客様の個人情報を共有することがあります。これには、現在および将来の親会社、関連会社、子会社、ならびに共通の管理および所有下にあるその他の会社が含まれます。
- **マーケティングおよび分析。**当社は、Cookie ポリシーに従い、当社の Web サイトの改善と最適化を支援する分析プロバイダーーおよび検索エンジンプロバイダーーと、お客様の個人情報を共有することがあります。
- **ソーシャルメディア。**当社の一部の Web サイトには、当社の Web サイトで見つけた情報を、X、LinkedIn、YouTube などのサードパーティサイトで共有できるソーシャル共有ウィジェットまたは機能が含まれている場合があります。お客様がそのような共有を行うことにより、お客様は当社が当該情報の共有を支援することを承認し、共有情報の使用はソーシャルメディアプロバイダーーのプライバシー通知に従うことを理解したものとみなされます。
- **同意。**当社は、お客様の同意または指示に基づいて、お客様の個人情報を共有することがあります。
セキュリティ
お客様の個人情報のセキュリティは、当社にとって非常に重要です。当社は、お客様の個人情報を不正アクセス、違法な処理、偶発的な喪失、破壊、損害から保護するために、さまざまな技術的および組織的対策を実施し、継続的に維持しています。当社がお客様の情報を保護するために講じている具体的なセキュリティ管理の詳細については、当社の「セキュリティ」ページをご覧ください。
保持期間
当社は、収集目的を達成するまで必要な期間についてのみ、お客様の個人情報を保持し、その後に削除するか、アーカイブします。ただし、当社の法的義務を果たすため、またはその他の正当かつ合法的な目的で当社がその情報を保持する必要がある場合を除きます。個人情報の適切な保持期間の判断に関して、当社は以下のようないくつかの要因を考慮しています。
- お客様との契約条件
- 本プライバシーポリシーに記載されている当社の正当な利益
- 当社の法的義務
- お客様の個人情報の量と性質
場合によっては、お客様が特定されないようにお客様の個人情報を匿名化することがあります。この場合には、お客様に通知することなくこの匿名情報を使用することがあります。
未成年者
Datadog 製品は 16 歳未満の個人を対象としておらず、当社は 16 歳未満の子どもの個人情報を認識した上で収集または販売することはありません。
お客様の選択
お客様には、Datadog がお客様の個人情報を収集し、使用する方法について選択肢があります。
- **アカウント情報。**当社のお客様は、関連する Datadog アプリケーションにログインするか、当社 (help@datadoghq.com) にメールを送信して、以前に提供した個人情報へのアクセス、更新、または変更ができます。当社との契約条件に従い、お客様は help@datadoghq.com にメールを送信することでアカウントを無効化できます。ただし、当社は、法的義務の遵守、または紛争の解決や契約の履行などの正当な事業目的のために必要な場合、特定の個人情報を保持することがあります。また、当社は特定期間、キャッシュした、またはアーカイブした個人情報のコピーを保持することがあります。
- **宣伝。**お客様は、プロモーションメールに記載されている手順に従うか、help@datadoghq.com にメールを送信することで、Datadog からのプロモーションメールの受信をオプトアウトできます。お客様がプロモーション関連の連絡の受信をオプトアウトした場合でも、当社は、お客様のアカウントや当社との継続的な取引関係に関するメールなど、プロモーション以外のメールを送信することがあります。プロモーション目的の電話の受信をオプトアウトする場合は、以下の「お問い合わせ」セクションに記載された方法で当社までご連絡ください。
EEA、UK、およびスイスに関する補足事項
このセクションでは、General Data Protection Regulation (GDPR) および UK GDPR の対象となる、当社による個人情報の処理について追加の詳細を説明します。
お客様の情報の管理者
補足通知に特に記載がない限り、Datadog, Inc. がお客様の個人情報のデータ管理者です。
お客様の権利
適用法に従い、お客様の個人情報に関して、お客様には以下の権利があります。
- **アクセスする権利。**お客様には、当社が保有するお客様の個人情報にアクセスし、移行可能な形式で受け取る権利があります。
- **更新する権利。**お客様には、お客様の個人情報を更新するように当社に要求する権利があります。
- **削除する権利。**お客様には、お客様の個人情報を削除するように当社に要求する権利があります。
- **処理を制限する権利。**お客様には、当社の処理が不適切である場合に、お客様の個人情報の処理を制限または停止するよう当社に要求する権利があります。
- **反対する権利。**お客様には、お客様の個人情報の処理に反対する権利があります。
- **同意を解除する権利。**お客様には、当社が事前の同意に基づいてお客様の個人情報を処理している場合、その同意をいつでも撤回する権利があります。
お客様の権利を行使するには、当社のData Subject Rights intake form (データ主体の権利に関する受付フォーム) に入力するか、以下の「お問い合わせ」セクションに記載された方法で当社までご連絡ください。本人確認のために、追加情報の提供をお願いする場合があります。
個人情報の処理に関する法的根拠
当社がお客様の情報を処理する法的根拠は、以下のいずれかです。
- お客様との契約を結ぶため、またはその契約を履行するために必要な場合 (Datadog 製品の提供を含む)。
- 当社が法的義務を履行するために必要な場合。
- 本プライバシーポリシーに記載されている当社の正当な利益に基づく場合。
- お客様の同意に基づく。
国際データ転送
お客様の個人情報の収集元、転送先、アクセス元、または保存先が、お客様が在住する国 (米国など) とは異なることがあり、その場合、データ保護に関する規則がお客様が在住する国とは異なることがあります。お客様の個人情報がお客様の国以外に転送される場合、適用されるデータ保護法に従ってのみ転送されます。個人データを適切に保護する第三国への転送、または欧州委員会が承認した標準契約条項に基づく転送などが含まれます。お客様の個人情報に関する権利の概要は、前述の「お客様の権利」セクションに記載されています。
当社は、米国商務省が定める EU-U.S. Data Privacy Framework (EU-U.S. DPF)、UK Extension to the EU-U.S. DPF、および Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) (総称して「DPF」) に準拠しています。当社は、EU-U.S. DPF および UK Extension to the EU-U.S. DPF に基づき欧州連合および英国から受領した個人データの処理に関して、EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) を遵守していることについて、米国商務省の認定を受けています。当社は、Swiss-U.S. DPF に基づきスイスから受領した個人データの処理に関して、Swiss-U.S. Data Privacy Framework Principles (Swiss-U.S. DPF Principles) を遵守していることについて、米国商務省の認定を受けています。本プライバシーポリシーの条件と EU-U.S. DPF Principles または Swiss-U.S. DPF Principles との間に矛盾がある場合は、各原則が優先されます。データプライバシーフレームワーク (DPF) プログラムの詳細、および当社の認定を確認するには、https://www.dataprivacyframework.gov をご覧ください。
当社の DPF 準拠に関する質問、懸念、または苦情がある場合は、以下の「お問い合わせ」セクションに記載された方法で当社までご連絡ください。同セクションには、お客様の質問や苦情に対応できる当社の EU 代理人に関する情報も記載されています。DPF に基づいて受領した個人データの取り扱いに関して未解決の苦情がある場合は、米国を拠点とする当社のサードパーティ紛争解決プロバイダーーである TRUSTe に、こちらから無料でご連絡いただけます。最後に、当社が DPF Principles に違反したという苦情が他の手段で解決されない場合、お客様は DPF Web サイトで詳しく説明されている拘束力のある仲裁を申し立てることができる場合があります。当社は、米国連邦取引委員会 (FTC) の調査および執行権限の対象となります。
場合によっては、国家安全保障または法執行上の要件を満たす場合を含め、公的機関からの合法的な要求に応じて個人データを開示する必要があることがあります。当社が個人データの転送を保護するために講じている保護措置の詳細については、「Datadog Transfer Impact Assessment」をご覧ください。
当社がお客様の個人データを第三者に転送し、その情報が DPF の原則と矛盾する方法で処理された場合、当社は引き続き DPF の原則による責任を負います。
申し立て
お客様は、常居所、勤務地、または適用されるデータ保護法の違反が疑われる事案の発生地が属する国または地域のデータ保護機関に苦情を申し立てることができます。EEA のデータ保護機関のリストはこちら、UK Information Commissioner’s Office の連絡先情報はこちらで確認できます。
米国向け補足通知
このセクションでは、当社が個人について収集する個人情報と、適用されるさまざまな米国州のデータ保護法およびプライバシー法に基づき個人に認められる権利について、追加の詳細を説明します。
お客様の権利
適用法に従い、お客様の個人情報に関して、お客様には以下の権利があります。
- **アクセスする権利。**お客様には、当社がお客様について収集、使用、開示、共有、販売する個人情報を、移行可能な形式で開示するよう要求する権利があります。
- **訂正する権利。**お客様には、お客様の個人情報の間違いを訂正する権利があります。
- **削除する権利。**お客様には、当社が収集したお客様の個人情報を削除するように当社に要求する権利があります。
- **更新する権利。**お客様には、当社が保持するお客様の不正確な個人情報を訂正するように要求する権利があります。
- **オプトアウトする権利。**お客様には、行動ターゲティング広告、自動プロファイリング、および個人情報の販売をオプトアウトする権利があります。
- **お客様のセンシティブ情報の使用および開示を制限する権利。**お客様には、当社によるセンシティブ個人情報の使用および開示を制限するよう要求する権利があります。
- **差別的な取り扱いを受けない権利。**お客様には、上記のいずれかの権利を行使したことを理由に、差別的な取り扱いを受けない権利があります。
お客様またはお客様の権限を与えられた代理人がこれらの権利を行使する場合は、当社の「Data Subject Rights intake form (データ主体の権利に関する受付フォーム)」に入力するか、以下の「お問い合わせ」セクションに記載された方法で当社までご連絡ください。本人確認のために、お客様または代理人に追加情報の提供をお願いする場合があります。
お客様は、クロスコンテキスト行動広告の目的による個人情報の「共有」もオプトアウトすることができます。その場合は、この Web サイトのフッターにある「お客様のプライバシーの選択」リンクをクリックし、その手順に従ってください。また、必要に応じて、当社は、Global Privacy Control (「GPC」) やその他の Do Not Track (「DNT」) シグナルなど、適用法で認められるプライバシー設定シグナルを通じて送信されたオプトアウト要求も尊重します。
上記のいずれかの権利を行使する要求を送信し、その要求に関する当社の決定に同意できない場合、適用法に基づき当社の決定に不服を申し立てる権利を有する場合があります。その場合は、当社の回答に返信してください。
収集する個人情報のカテゴリ
当社が過去 12 ケ月に収集した個人情報は、改正カリフォルニア州消費者プライバシー法 (CCPA) で具体的に規定された以下のカテゴリに分類されます。
- 識別子。本名、住所、固有の個人 ID、オンライン ID、インターネットプロトコルアドレス、メールアドレスなど。
- カリフォルニア州民法第 1798.80 条 (e) に基づく情報。氏名、住所、電話番号、または財務情報など。
- 商用情報。お客様が購入した製品またはサービスに関する情報など。
- インターネットやその他の電子ネットワーク活動の情報。Datadog 製品に対するお客様の操作に関する情報など。
- 地理位置データ。
- 音声、電子、視覚的、または類似の情報。お客様との通話の音声記録など。
- 上記の情報から導かれる推論。集計したメトリクスなど。
- お客様のアカウントへのアクセスを可能にする認証情報と組み合わせた、アカウントログイン情報またはクレジットカード番号。
当社が収集する個人情報のカテゴリの詳細については、前述の「当社が収集する個人情報」をご覧ください。
事業目的で開示される個人情報のカテゴリ
当社が過去 12 ケ月に事業目的で開示した個人情報 (当社のサービスプロバイダーへの開示を含む) は、CCPA で具体的に規定された以下のカテゴリに分類されます。
- 識別子。本名、住所、固有の個人 ID、オンライン ID、インターネットプロトコルアドレス、メールアドレスなど。
- カリフォルニア州民法第 1798.80 条 (e) に基づく情報。氏名、住所、電話番号、または財務情報など。
- 商用情報。お客様が購入した製品またはサービスに関する情報など。
- インターネットやその他の電子ネットワーク活動の情報。Datadog 製品に対するお客様の操作に関する情報など。
- 地理位置データ。
- 音声、電子、視覚的、または類似の情報。お客様との通話の音声記録など。
- 上記の情報から導かれる推論。集計したメトリクスなど。
- お客様のアカウントへのアクセスを可能にする認証情報と組み合わせた、アカウントログイン情報またはクレジットカード番号。
当社がサービスプロバイダーを含む他の当事者に開示する個人情報のカテゴリの詳細については、前述の「個人情報の共有方法」をご覧ください。
クロスコンテキスト行動広告の目的で共有される個人情報のカテゴリ
当社が過去 12 ケ月にクロスコンテキスト行動広告の目的で広告パートナーと共有した個人情報は、CCPA で具体的に規定された以下のカテゴリに分類されます。
- 識別子。本名、固有の個人 ID、オンライン ID、インターネットプロトコルアドレス、メールアドレスなど。
- インターネットやその他の電子ネットワーク活動の情報。Datadog 製品に対するお客様の操作に関する情報など。
- 地理位置データ。
- 上記の情報から導かれる推論。集計したメトリクスなど。
センシティブ個人情報
当社は、適用法で認められている場合を除き、センシティブ個人情報を使用または開示しません。
本プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。本プライバシーポリシーの上部にある日付は、最終改定日を示しています。変更は、改訂後のプライバシーポリシーをこのページに掲載した時点で有効になります。
お問い合わせ
本プライバシーポリシーに関する質問や懸念がある場合は、Datadog, Inc., 620 8th Avenue, Floor 45, New York, NY 10018、または privacy@datadoghq.com までお問い合わせください。
当社は、GDPR 第 27 条に基づく Datadog の EU 代理人として Datadog Ireland Limited を任命しています。当社の EU 代理人には privacy@datadoghq.com までご連絡いただけます。