ヒューレット・パッカード エンタープライズのプライバシーステートメント

HPEは、HPEのプログラム、製品、サービスの提供、合法的な事業目的の達成、および適用される法律や規制への準拠に必要とされる場合に、お客様の個人データを収集します。お客様とHPEの関係に基づいて、HPEはお客様の個人データを以下のように収集および処理します。 

• HPEのアクティビティ (プログラム/製品/サービス): 以下を主な目的とする連絡先の詳細、ログイン認証情報、HPEのデジタル資産およびコンテンツとのやり取り: アカウントの作成と管理、お客様自身またはお客様の所属組織との契約の締結と履行、ライセンス (使用許諾権) の有効化とサポート要請のためのサポートとツールの提供、注文の管理と履行、プログラム/製品/サービスの導入および納品、品質管理の実施、故障メディアの返却の管理、カスタマーポータル/ホスト型管理サービス/モバイルアプリケーションの運用およびそれらへのアクセス権の提供、コンサルティング、契約の期間満了や更新オプションに関する通知、当社のプログラム/製品/サービスの開発および改善、規制要件への遵守の確保。
• HPEファイナンシャルサービス: 以下を主な目的とする連絡先の詳細、運転免許証/パスポート/身分証明書の詳細、企業としての適格な要件を備えていることを示す記録、および関連する可能性があるその他の情報 (公開されている情報源からの情報など)。リース /融資/他の金融サービスの提供、マネーロンダリング防止および他の規制に関するチェックと義務の実施、与信承認プロセスの開始、機器の購入や再販の円滑化。  
• 販売およびマーケティング: 以下を主な目的とする連絡先の詳細、身元確認情報、当社の製品/サービスのオンライン購入に必要とされる情報 (ビデオ会議や他のオフィスツールを使用して収集された販売データによって実施された通話記録も含む)、プロフィール、役割、プリファレンス、ログイン認証情報、デジタルアクティビティ情報、および関連する可能性があるその他の情報 (公開されている情報源からの情報など)。販売およびマーケティング、広告、対象者を絞った通知/広告/招待/オファーの制作および提供、マーケティングキャンペーンの実施、顧客の連絡先情報とプリファレンスの管理およびデータブローカーから受け取ったデータの収集と処理、リードや機会の創出、リード創出活動の管理、セールスエンゲージメント活動、イベントの企画および管理 (イベント/オンラインセミナー/バーチャルミーティング用のVISAレター発行を支援するための顧客およびパートナー企業のパスポート情報の処理など)、ソーシャルメディアでの交流。
• HPEとオンラインでやり取りする際のお客様の情報の収集: 以下を主な目的とするデジタル活動情報およびプリファレンス: 当社のWebサイト/モバイルアプリケーション/製品/サービスの効率的な利用の実現、当社のWebサイト/モバイルアプリケーション/製品/サービスの機能性を最適化するための統計情報の収集、チャットボットやセッション管理によるユーザーエクスペリエンスの向上およびユーザーの嗜好に合わせたコンテンツの提供、マーケティングキャンペーンや広告キャンペーンの改善。
• オンラインフォーラムとオンライン調査: 以下を主な目的とする連絡先の詳細、ログイン認証情報、フィードバック: オンラインフォーラムでのパートナー企業やサプライヤーとのやり取り、調査の実施および顧客満足度や顧客エンゲージメントを評価するためのアンケートの実施 (ユーザーエクスペリエンスの調査アンケートのための多様性や包括性に関する情報などの機密性の高い個人データの処理を含む)。
• パートナープログラムおよびサプライヤープログラム: 以下を主な目的とする連絡先の詳細: パートナー企業やサプライヤーとの関係の管理、プログラム/製品/サービスの手配とお客様への提供 (これに関して、お客様から直接またはパートナー企業から個人データを受け取ることがあります)。
• トレーニングと教育: お客様/パートナー企業/サプライヤーに対するトレーニングの実施および教育プログラムの管理を主な目的とする連絡先の詳細、およびビデオ会議や他のオフィスツールの使用を通じて収集されるデータ。
• デューディリジェンスの審査: 以下を主な目的とする連絡先の詳細、および関連する可能性があるその他の情報 (公開されている情報源からの情報など): 該当する法律に従った、第三者に対する腐敗防止のためのデューディリジェンスおよび必要な調査の実施。  
• ブランド保護プログラム: HPEの製品/サービスに関連する不正行為、コンプライアンス上の問題、半合法的取引、盗難、偽造に関する調査の実施を主な目的とする連絡先の詳細、信用度、ログイン認証情報、およびその他の関連情報 (公開されている情報源からの情報など)。  
• セキュリティと認証: 以下を主な目的とする連絡先の詳細、身元確認情報、およびCCTVビデオ映像。HPEのスタッフや施設の安全とセキュリティの確保、ログイン認証情報、HPEのネットワークやその他のデジタル資産の保護、立ち入り禁止区域や制限されている情報資産へのアクセスの提供、未許可アクセスからの個人データの保護。  
• 内部告発: HPEのスタッフ、お客様、パートナー企業、およびサプライヤーによる不正行為の検出/防止/調査を主な目的とする連絡先の詳細、および不正行為の嫌疑に関する情報。
• 照会および苦情: 照会および苦情への対処および解決を主な目的とする連絡先の詳細、および照会や苦情に含まれている情報。
• 採用: HPEまたは採用パートナー企業によって管理されるジョブアラートサブスクリプションを送信することを目的とする連絡先の詳細、および有望な求職者の身元確認と連絡を目的とする専門職向けソーシャルネットワーク (LinkedInなど) で公開されている情報。 求職への応募書類や仕事の依頼に関連する個人情報の処理に関する情報については、「採用に関する通知」を参照してください。  

学生バーチャル実務体験プログラム (18歳以上の学生向け): プロフィール情報 (連絡先の詳細、写真など)、教育の状況 (学校、学位、学位の段階など)、仕事のプリファレンス (場所、職種、スキルなど)、国、推定。 

• 企業の合併、買収、分割: 連絡先の詳細、照会やアンケートに含まれている情報、および以下を主な目的とするその他の関連する情報。合併/買収/分割の運営、問い合わせへの対応、オンボーディングや統合の経験の具体化および精緻化。

場合によっては、個人データの提供が法定要件または契約要件であることや、HPEとの契約の締結や履行の必要要件であることがあります。そのような場合に、自身の個人データを提供することを拒むお客様に対しては、当社のプログラム/製品/サービスの完全な機能を提供できないことがあります。

HPE以外のWebサイトおよびソーシャルメディア機能: HPEのサイトやサービスでは、便宜上または情報を提供する目的で、第三者のアプリケーション、製品、あるいはWebサイトへのリンクを提供する場合があります。またHPEでは、お客様がソーシャルネットワークで情報を共有し、さまざまなソーシャルメディアサイトでHPEとやり取りできるソーシャルメディア機能を提供することもあります。ただしHPEは、第三者のサイトやプライバシー慣行を制御することはなく、第三者のサイトを支援したり、そうしたサイトについて何らかの表明を行ったりすることもありません。お客様が提供することを選択した個人データ、つまりこれらの第三者が収集または共有する個人データには、本プライバシーステートメントは適用されません。お客様には個人データの収集と使用を許可する前に、やり取りするサイトのプライバシー通知を確認することをお勧めしています。

HPEは、本プライバシーステートメントに記載されている場合を除き、他者との間で個人データを共有、販売、貸与、またはリースすることはありません。ただしHPEは、以下のような場合にお客様の個人データを共有および/または開示することがあります。

HPEの法人グループ内での開示: 米国に本社を置くHPEは、全世界で事業を展開しています。個人データの使用方法に関連して、HPEの法人グループ内で必要に応じてお客様の個人データを開示することがあります。  

サービスプロバイダーまたは第三者への開示: HPEは、当社の事業運営の管理もしくはサポート、専門サービスの提供、プログラム、製品、サービス、および顧客ソリューションの提供、HPEのマーケティング/販売のコミュニケーションイニシアチブの援助を行うために、サプライヤーやサービスプロバイダーを採用します。こうした第三者は、必要に応じて個人データの使用方法を支持し、適切な指示のもとでお客様の個人データを受け取って処理することがあります。サプライヤーやサービスプロバイダーは、HPEに代わって処理する情報を機密扱いして保護することを契約で求められ、そうした情報をHPEのためにサービスを提供する以外の目的で使用することはできません。

事業活動の一環としてパートナー企業、リセラー、および/またはディストリビューターと連携する場合、HPEはそれらの組織にお客様の個人データを開示して、製品やサービスの販売と提供を促進することがあります。パートナー、リセラー、および/またはディストリビューターは、HPEから受け取った情報を機密扱いにして保護することを契約で求められ、お客様または適用される法律や規制によって許可されている場合を除き、かかる目的においてのみそうした情報を使用できます。

本プライバシーステートメントに記載されている場合を除き、HPEは、お客様の許可を得ることなく、以下の目的以外でお客様の個人情報を第三者と共有することはありません。(i) 正式に許可された警察や政府当局からの情報要求に応じる、(ii) 法律、規制、召喚状、または裁判所命令に従う、(iii) HPEまたはその法人グループの権利を行使する/財産を保護する、(iv) HPE、HPEの従業員、および第三者の権利、または個人の安全を守る、あるいは許可を受けたときに、いずれの場合にも適用法に従ってHPEの財産を使用する。

戦略またはビジネス上の理由から、HPEはいくつかの国での事業の売却、買収、統合、またはその他の方法による再編を決定する場合があり、このような取引では、関連事業の見込み購買者や実際の購買者に個人データを開示することや、販売者から個人データを受け取ることがあります。この種の取引では、HPEは自社の慣行として、契約に基づく個人データの適切な保護を求めます。

HPEは、必要に応じてHPEの法人グループ内や他の第三者との間でお客様の個人データを転送することがあります。こうしたデータの受領者は、データ保護がお客様の所在国と同等のレベルに達していない国に所在している可能性があるため、HPEは、HPEから転送する個人データが適用されるデータ保護法で求められるとおりに適切に保護されるようにするための対策を講じます。また、現地法で要求される場合は、個人データの転送についてお客様に同意を求めます。 

HPEの法人グループ内での転送: HPEは、HPEのエンティティグループ内における個人データの転送と処理に関して、社内契約を締結しています。当該合意はまた、欧州連合および他のいくつかの国のデータ保護規制当局により承認されているHPEの「情報の管理者および処理者のための拘束的企業準則」(BCR) の基礎を成すものでもあります。  BCRによって、HPEがHPEグループ内で国際的に転送される個人データが、該当するデータ保護法に従って適切に保護されるようにすることが許可されています。HPEのBCRおよびそれらを承認している国の詳細を確認するには、ここをクリックしてください。

透明性、説明責任、個人データの収集/共有/使用に関する選択など、本プライバシーステートメントに記載されているHPEのプライバシー慣行は、APEC越境プライバシールール (CBPR) システムに準拠しています。CBPRシステムは、APEC加盟国間で転送される個人データを確実に保護するための組織の枠組みを提供します。CBPRフレームワークの詳細についてはこちらをご覧ください。サードパーティ製プラットフォーム上でダウンロード可能なソフトウェアを介して収集される情報については、CBPR認証の対象に含まれません。HPEのAPEC認証に関連するプライバシーやデータ利用の未解決の問題があり、ご満足いただけるようにHPEが解決できなかった場合には、弊社の 米国拠点のサードパーティ紛争解決サービスはこちら。

サービスプロバイダーまたは第三者への転送。データ保護が十分なレベルに達していない国に所在するサービスプロバイダーや第三者へのデータの転送に関して、HPEは受領者との間でEU標準契約条項の締結、または関連するデータ保護機関によって承認されている同等の契約メカニズムの締結、第三者のPrivacy Shield認定、その他の承認済みの行動規範や認証メカニズム、または受領者側の拘束力のある契約の利用など、適切な予防策を講じます。適切な予防策についての詳細情報、および/またはレビュー用の関連メカニズムのコピーをご希望の場合は、HPEプライバシー事務局までご連絡ください。

HPEは、個人データの保護に関してお客様に信頼していただいていることを真摯に受け止めています。お客様の個人データを損失や不正使用、未許可アクセス、または情報漏洩から守るため、HPEでは、合理的かつ適切な物理、技術、管理手順に従って、HPEが収集および処理する情報を保護しており、HPEの事業を支える目的で使用するシステムはいずれも、国際標準化機構 (ISO) の27001規格群やアメリカ国立標準技術研究所 (NIST) の標準をはじめとする業界標準やベストプラクティスに基づいて策定された、HPE社内のサイバーセキュリティポリシーに準拠しています。

機密情報を収集または転送する際は、お客様の個人データを未許可アクセス、不正使用、または情報漏洩から保護するのに役立つ、その他のさまざまなセキュリティテクノロジーおよび手順を使用し、お客様から提供された個人データは、HPEの管理下にあるアクセスが制限されている施設に固定されているコンピューターシステムに格納されます。お客様の情報へのアクセスは、HPEの従業員、またはHPEに代わってその情報の処理を行う、厳格な守秘義務に従い許可を受けた第三者に限定されます。当社は、機密情報を送信する際は、トランスポートレイヤーセキュリティ(TLS)、インターネットプロトコルセキュリティ (IPSec)、またはセキュアソケットレイヤー (SSL) などの暗号化手段を用いて当該情報を保護します。

HPEのプライバシー慣行は、当社が事業を行っている国の該当するデータ保護法の要件に沿っています。HPEは、それらの法の下で個人データに関して個人が有する権利を尊重します。お客様に適用されるデータ保護法に応じて、この追加情報がお客様に関連があり適用できる場合があります。

データ管理者: お客様の個人データとの関連から、HPEの法人グループ内の企業が、本プライバシーステートメントに記載されている個人データを処理するデータ管理者またはそれに相当する役割を果たすことがあります。HPEの法人グループの最新の一覧については、こちらをクリックしてご覧ください。HPEのどの法人がお客様の個人データを扱うデータ管理者としての役割を果たすのかについて、詳細をお知りになりたい場合は、HPEプライバシー事務局までお問い合わせください。

最高プライバシー保護管理責任者: HPEはMargaret Gloeckleを最高プライバシー保護管理責任者 (CPO) に任命しており、HPEが事業を行っている多くの国でも現地のデータ保護責任者としての役割を果たしています。特定の国 (ドイツ、ポーランドなど) では、現地のデータ保護責任者が任命されています。CPO/DPOへのご連絡につきましては、こちらのフォームに必要事項を入力して送信するか、下記の宛先まで書面を送付してください。

Hewlett Packard Enterprise
Office of Legal & Administrative Affairs – ATTENTION PRIVACY OFFICE
1701 E Mossy Oaks Rd
Spring, TX 77389

個人データを処理する法的根拠: HPEは、以下の法的根拠に基づいてお客様の個人データを処理します。

• 正当な利益: HPEは、(関連する個人の利益や権利に優先されない場合に限り) 正当な事業利益を追求するために必要に応じてお客様の個人データを処理することがあります。特に、HPEのプログラム/製品/サービスの管理、開発、改善、HPEのお客様や営業活動のサポート、HPEのスタッフや資産の保護、HPEのプログラム/製品/サービスを補完する情報の伝達、法律や規制への確実な準拠などを目的として使用します。HPEの正当な事業利益は、上記の「個人データの使用方法」の項に規定されている処理の目的と関連付けられています。
• 契約の履行: HPEは、HPEのプログラム/製品/サービスの提供と管理、お客様によるHPEのプログラム/製品/サービス/サポートツールの使用の許可などを含む、お客様またはお客様の組織との契約の締結、または契約の履行を目的としてお客様の個人データを処理することがあります。
• 法的義務: HPEは、適用される法律や規制に準拠したり、法的権利を確立または行使したりするために、お客様の個人データを処理することがあります。たとえば、法的要求、コンプライアンス、規制、調査目的などに関連する場合がこれに該当します。
• 同意: HPEは、お客様から同意を得た場合に個人データを処理することがあり、お客様はその同意をいつでも取り消すことができます。HPEが別の法的根拠に依拠できないか、HPEの営業活動とマーケティング活動、オンラインデータ収集ツール、または調査との関連でお客様から同意を得ることが法律で求められる場合がこれに該当します。お客様は、通知に関する選択を変更するか、HPEからの通知を解除するか、HPEプライバシー事務局に連絡する権利を常に有します。

個人データに関連するお客様の権利: お客様に適用されるデータ保護法に応じて、お客様は以下の権利を有する場合があります。

• お客様のデータの処理の確認を要求するか、お客様に関してHPEが処理する個人データのコピーを取得する権利。
• お客様の個人データが不正確または不完全である場合に、それを修正する権利。
• お客様の個人データを削除または匿名化する権利。ただし、HPEが法的義務に従うためにお客様の個人データを保持しなければならないなど、例外が適用される場合を除きます。
• 特定の状況でのお客様の個人データの処理を制限する権利。たとえば、お客様が個人データの正確性に異議を唱える場合、お客様は、個人データの処理を制限し、そのデータが正しいことを確認するための時間を設けるようHPEに求めることができます。
• お客様の機密性の高い個人情報の特定の使用および開示を制限するように要求する権利。
• 行動ターゲティング広告を目的とするお客様の個人データの共有をオプトアウトする権利。
• 特定の状況でのデータポータビリティ。たとえば、お客様からの同意、または契約に基づいて個人データの処理が行われている場合、お客様は、HPEに対してお客様の個人データの一部を別の組織に転送するよう求めることができます。
• 特定の状況でのお客様の個人データの処理に異議を唱える権利。たとえば、お客様は、ダイレクトマーケティングのプロファイリングのためにお客様の個人データを使用したり、正当な権利があるという理由でHPEがお客様の個人データを処理したりするといったケースにおいて、ダイレクトマーケティングに異議を唱えることができます。
• お客様の個人データをHPEが共有している法人に関する情報を取得する権利。
• お客様の個人データの処理への同意を取り消す権利。

カリフォルニア州の居住者は、「Do Not Sell or Share My Personal Information」ページにアクセスして、個人情報の「販売または共有」(オプションの自動データ収集ツールのHPEによる使用) をオプトアウトすることができます。

ただし、HPEがお客様の個人データを処理することを法律で求められているか、お客様の個人データを処理する正当な権利を有していることを証明できる場合や、適用法の下で権利の行使を正当に適用除外できる場合など、特定の状況ではこれらの権利が制限されることがあります。

HPEに直接提出されたお客様の個人情報を閲覧および更新するには、お客様が情報を提出した最初のWebページに戻り、有効になっているシングルサインオン (SSO) を利用して、そのWebページの指示に従います。それ以外の場合は、こちらのフォームに必要事項を入力してお送りいただくか、上記の「最高プライバシー保護管理責任者」の項に記載されている住所宛にCPOまで書面でご連絡ください。お客様のプライバシーを保護してセキュリティを確保するため、HPEでは、お客様からの依頼を処理する前に妥当な手段でお客様の身元を確認します。

監督当局への苦情の申し立て: お客様の個人データの処理が、適用されるデータ保護法に違反していると考えられる場合、お客様は、お客様が居住する国、勤務する国、またはデータ保護規則の違反が生じたと考える国の監督当局に苦情を申し立てることができる場合があります。

HPEの拘束的企業準則によるお客様の権利: お客様は、HPEのBCRにより追加の権利を有します。たとえば、お客様の個人データがBCRに違反してHPEの法人によって転送され、その法人によって処理されたことを確信している場合、お客様は以下の権利を有します。

• お客様の個人データを転送したHPEの法人に苦情を申し立てる権利。
• お客様の個人データを転送したHPEの法人が所在する国の監督当局に苦情を申し立てる権利。
• お客様の個人情報を転送したHPEの法人を相手取り訴訟を提起する権利。

HPEがHPEの顧客企業に代わってお客様の個人データを処理している場合、HPEはまず、かかる企業にお客様からの苦情への対応を委託します。

詳細については、こちらにあるHPE BCRのWebページをご覧ください。