以下は、Sitecoreがデータ管理者であるお客様に代わってデータ処理者として行動する際に行う処理活動の説明です。Sitecoreの製品を使用して処理されるパーソナルデータのカテゴリーの正確な性質は、お客様の製品の使用状況によって異なることにご注意ください。
定義：
「消費者」:この処理の説明において、「消費者」とは、DPAおよび/または本契約で特定されたSitecoreのお客様が提供する製品またはサービスを消費する、DPAに定義される「データ主体」または「データ主体」を指します。
「ユーザー」:これは、SitecoreのSaaSまたはPaaS製品にアクセスするSitecoreのお客様の従業員または許可された第三者を意味します。
| データ処理の詳細 |
| パーソナルデータが転送されるデータ主体のカテゴリ |
顧客、ユーザー |
| 処理されるユーザーのパーソナルデータのカテゴリー |
- 連絡先情報(名前、メールなど)
- アカウントと認証データ(ユーザー名、パスワード、セッショントークンなど)
- 使用状況データ(デバイスID、パフォーマンスログ、ネットワークログ、セキュリティのためのIPアドレスなど)
- 行動 - Sitecore製品のユーザー操作を通じて取得された、ユーザーの行動または活動を説明する情報
- 位置情報データ – ユーザーによるSitecore製品の操作を通じて取得されたジオロケーションデータ、国、地域、タイムゾーン
|
| 処理される消費者のパーソナルデータのカテゴリー |
- 連絡先情報(氏名、電話番号、メール、ユーザー名など)
- アカウントと認証データ(パスワード、セッショントークンなど)
- 使用状況データ(デバイスID、パフォーマンスログ、ネットワークログ、セキュリティのためのIPアドレスなど)
- 行動 - Sitecore製品のお客様によるデプロイメントに対する消費者の関与を通じて取得された、消費者の行動または活動を説明する情報。
- 嗜好 - お客様によるSitecore製品のデプロイメントに対する消費者の関与を通じて取得された、消費者の嗜好または関心、意見、意図に関する情報。トランザクション – お客様によるSitecore製品のデプロイメントに対する消費者の関与を通じて取得された、消費者によるお客様の製品および/またはサービスの購入に関する情報。
- 位置情報データ - Sitecore 製品のお客様によるデプロイメントに対する消費者のエンゲージメントを通じて取得された位置情報データ、国、地域。
|
| データコントローラー/データ処理者の役割 |
Sitecore はデータ プロセッサです。お客様はデータ管理者です。 |
| 機密データは転送されますか? |
Sitecoreは、特別なカテゴリーのデータ(適用されるデータ保護法および規制で定義されるもの)を故意に収集することはありません(また、お客様またはユーザーは提出またはアップロードしてはなりません)。 |
| 処理の性質 |
- 本サービスの設定、運用、モニター、提供のためのパーソナルデータの利用
- 専用のデータセンターでのパーソナルデータの保存。
- 本サービスの修正またはアップグレードのリリース、開発、およびアップロード。
- 専用データセンターやクラウドサービスに保存されたパーソナルデータのバックアップと復元。
- データ送信、データ検索、データアクセスを含む、パーソナルデータのコンピューター処理。
- パーソナルデータ転送を可能にするネットワークアクセス。
- 基盤となる Cloud Service インフラストラクチャとデータベースの監視、トラブルシューティング、および管理。
- セキュリティ監視、ネットワークベースの侵入検知サポート、侵入テスト。
- 本契約に基づくお客様の指示の実行。
- お客様データの削除・廃棄
|
| データ転送の目的 |
お客様の特定の指示に従い、お客様のためにSitecoreのサービスをサポートおよび有効にするとともに、データのセキュリティ、完全性、可用性を確保します。 |
| 処理期間 |
Sitecoreは、お客様と書面で別段の合意がない限り、本契約の期間中、お客様データを処理します。 |