Webサイトプライバシーステートメント

お客様のプライバシーはアバイアにとって重要です。当社はAvaya LLC（350 Mt. Kemble Avenue, Morristown, NJ 07960, USA）または各国の系列会社／子会社^[1]（以下「アバイア」）における個人情報（個人の身元を特定する情報または特定に利用可能なデータ）（以下「個人データ」）の処理方法を開示するために、このWebサイトプライバシーステートメント（以下「本Webサイトプライバシーステートメント」）を策定しました。開示される主な一般情報の例として、次のものが挙げられます。

• 収集される個人データのカテゴリ、
• 個人データの収集目的、
• 個人データの収集元、
• 個人データが共有される第三者のカテゴリ、
• 収集される個人データに関して与えられる個人の選択肢および個人がその権利を行使する方法。

本Webサイトプライバシーステートメントで対象となるのは、アバイアの主なWebサイトwww.avaya.comと本Webサイトプライバシーステートメントに直接リンクしている他の特定Webサイト（以下「本Webサイト」）（ただし、当該他のWebサイトに固有のプライバシーステートメントがない場合のみ）です。個人データの収集前にお客様に通知する内容には、個人データの処理に関する追加情報が開示される場合があります。そのような場合は、当該通知が本Webサイトプライバシーステートメントを追補し、優先されるものとします。

個人データの処理

ますます電子化する経済環境で世界規模のビジネスを行う上で、当事者である企業と個人にとって、個人データの収集と利用は、しばしば必要であり望ましい行為です。アバイアは個人データに関して、当社と当社のカスタマーのビジネス上のメリットとデータ主体の個人の権利とのバランスを取ることを最終目標としています。

本Webサイトを通じて収集されるのはどのようなカテゴリの個人データか？

Webサイトを通じてお客様が当社に提供する個人データには、次のようなものがあります。

• 実名、エイリアス、住所、一意の個人識別子、オンライン識別子、IPアドレス、電子メールアドレス、アカウント名、その他の類似の識別子などの識別子
• 閲覧履歴、検索履歴、およびWebサイトとのユーザーのやり取りに関する情報を含むがこれらに限定されない、インターネットまたはその他の電子ネットワーク活動情報
• 電子情報、視覚情報、または類似の情報
• 教育および雇用関連情報
• お客様の選択などを反映するために、上記で特定された情報から導き出された推論。

個人データは本Webサイトを通じてどのような目的で収集されるか？ 

本Webサイトを通じて収集される個人データは、個人データの収集に関するお客様への事前通知に記載された、または適用法で許容される目的で利用されます。特別な事前通知を受領されない場合、アバイアは以下をはじめとする複数の（商業的に）合理的な目的（適用法で許容される範囲内）で個人データを利用する場合があります。

• 本Webサイトを運営・保守する目的
• 本Webサイトのユーザーを認証する目的（契約の締結およびアカウント登録を含む）
• お客様のニーズと選択を把握する目的、および本Webサイトに対するお客様の満足度を評価する目的
• 本Webサイトに関してお客様とコミュニケーションを図る目的
• 本Webサイト上のチャット（またはその他の類似の手段）を通じて提起されたお客様の問い合わせに対処する目的
• 本Webサイト上でお客様が購入した特定の製品およびサービスに対する支払いを処理する目的
• お客様に本Webサイトをお楽しみいただくために、お客様の情報にアクセスし、その情報を保存・分析する目的
• 本Webサイトのパフォーマンスと安全性を評価する目的
• 詐欺または本Webサイトの悪用を防ぐ目的
• 内部記録を保持する目的
• マーケティング関連の案内、ホワイトペーパー、ニュースレターを送信する目的
• セミナーやウェビナー（または類似のもの）に登録する目的
• オンラインアンケートに参加する目的
• メンバーシッププログラムに登録する目的
• 採用に関する問い合わせをサポートする目的
• ディスカッショングループやフォーラムに参加する目的
• 広告やコンテンツをカスタマイズする目的
• 本Webサイトで利用可能な製品やサービスを購入する目的
• 質問へのフォローアップ、サポートや情報のリクエストをフォローアップする目的
• 法的な要件を遵守する目的
• 当社事業を運営する目的

個人データの収集元

アバイアは、個人データの収集前にお客様に送られる追加の通知に記載のない限り、お客様から直接個人データを収集します。当該追加の通知は本Webサイトプライバシーステートメントを補完し、優先されるものとします。お客様がアバイアに第三者の個人データを提供する場合、お客様は、当該第三者からそのようにする明示的な許可を得ていることを確認します。

個人データはどのように処理されるか？

個人データの処理方法は、状況の必要性に応じてまたは適用法の要請に従って、個人データの利用、保存、記録、移転、適合、要約、修正、共有、匿名化、破棄を含みます。アバイアはお客様がアバイアに登録するか本Webサイトを利用した時点以降、お客様の個人データの一部を処理することになります。

個人データはどのくらいの期間保持されるか？

アバイアは収集目的の達成に必要な期間、または苦情の解決、契約の履行、当社の法的義務の遵守に必要な期間、お客様の個人データを保持、利用します。

個人データのセキュリティ

アバイアはお客様の個人データのセキュリティを会社の重要事項と受け止め、真摯に取り組んでいます。本Webサイトを通じて収集、処理される個人データに対して、その性質に適した技術的・組織的セキュリティ措置を設け、運用しています。セキュリティレベルは、自然人の権利と自由に対するリスクに関する発生可能性と深刻度に応じて、適切に設定されます。

個人データの共有

アバイア内部

本Webサイト経由で収集される情報は、本Webサイトプライバシーステートメントに特定される目的のために、アバイアの関連会社／子会社と共有される場合があります。このケースにおけるアバイアの関連会社／子会社内での移転の法的保護を徹底するため、アバイアは国際的データ移転に適用される法律を遵守し、保護された移転を実現するために拘束的企業準則などの適切な保護措置を講じます。

外部の下請処理者

当社は、お客様の個人データ（「本Webサイトを通じて収集されるのはどのようなカテゴリの個人データか？」のサブセクションで特定される）を、本Webサイト（または本Webサイト内のサービス）をお客様に利用可能にするために当社を支援する当社の下請処理者（下請業者）に開示する場合があります。外部の下請処理者（下請業者）は、各契約書に規定される委託業務を履行するために必要な範囲でのみ、お客様の個人データを利用します。

特定の開示ルール

また、アバイアは次のような特別な状況でも、特定の個人データを第三者に開示する場合があります。（i）法律の要請に応じるケース。例えば、裁判所命令や類似の法手続に従うためなど。（ii）当社の権利、お客様や他者の安全の保護のため、または法的主張を弁護するために開示が必要であるとアバイアが誠実に考えるケース。（iii）不正またはその他の犯罪防止のため。（iv）当社資産のすべてまたは一部の合併、買収、売却をめぐる交渉、資金繰り、清算、再建に付随して、またはその進行中。（v）お客様の身元を特定することができない集計済みまたは匿名の状態。

国際的データ移転

お客様が当社に提出する情報は、お客様の在住国／地域以外の国に移転される場合があります。

例えば、お客様が欧州経済領域（以下「EEA」）の居住者であり、かつ当社のサーバーがEEA域外の国に1台以上随時配置される場合、または当社のサービスプロバイダがEEA域外の国にある場合に、こうしたケースが発生することがあります。お客様が本Webサイトで取り上げられる事業所と連絡を取る場合、お客様に関する詳細な情報がEEA域外に移転されることがあります。このケースのようにお客様の情報がEEA域外に移転される場合でも、当社はお客様のプライバシー権が移転後も保護されるように万全を期します。アバイアの関連会社／子会社内部での個人データの移転には、アバイアの拘束的企業準則が適用されます。

アバイアは、他の地域／国以外（ブラジルから国外へなど）から発信される個人データについては、当該個人データの輸出が、適用される法令に基づき適切に保護されることを確実にします。

データ違反通知

アバイアはお客様の個人データを保護するために厳格なセキュリティ基準を採用しています。当社は一部の法域で、お客様の個人データに影響する恐れのある当社ITネットワークでのセキュリティ違反について、お客様やしかるべきデータ保護監督機関に通知する法的義務を負う場合があります。こうした違反事例で、法的に求められる場合は、可能な限り、お客様に通知（例えば、電子メールの送信などの方法でお客様に連絡する）するか、本Webサイトに通知を掲載します。

クッキーと類似技術

クッキーや他の類似技術から取得される情報は、本Webサイトの効率性、パフォーマンス、ユーザビリティについての理解を深め、これらの点を改善するために利用され、本Webサイトのコンテンツをお客様向けにカスタマイズするために役立てられます。「クッキー」とは、本Webサイトが識別のためにユーザーのデバイスのインターネットブラウザに配置する小さなファイルです。クッキーは、クッキーが配置されているWebサイトの訪問者がそのサイトを再訪したときに利便性を向上するために利用されます（注：クッキーはユーザーのデバイスのハードドライブのデータを読み取れません）。本Webサイトで使用されるクッキーとその他の追跡技術についての詳細は、アバイアのWebサイトクッキーステートメントをご参照ください。

データ主体（本人）の権利

すべてのデータ主体に適用可能

当社は本Webサイトへのアクセスと利用のために、お客様から個人データを要求する場合があります。要求された個人データを提出されない場合、お客様は本Webサイトの特定部分へのアクセスや、本Webサイトで利用可能な当該サービスが利用できない場合があります。

適用されるデータ保護法に応じて、お客様は、アクセス権、訂正権、処理制限、消去権（「忘れられる権利」）、データポータビリティ権、処理に対する異議の申し立て、自動化された個人的意思決定に従わない権利など、さまざまな権利を有する場合があります。お客様の権利を履行する際、当社は、お客様の権利を行使するためにお客様の身元を確認できるよう、お客様に特定の情報を要求する場合があることにご注意ください。また、お客様の権利は絶対的なものではなく、法律によって規定されている特定の制限の対象となる場合があります。また、お客様の個人データは、当社の義務または慣行に従って、破棄、消去、または匿名化される場合があります。

お客様の個人データを当社が収集、利用または開示するためにお客様の同意が必要であった場合、お客様はいつでもその同意を撤回できます。この場合、当該同意の撤回は、撤回前に行われた処理の合法性に影響しません。同意の撤回または類似行為に関わるすべてのやり取りは書面で行われます。

データ主体の権利行使の手順に関する詳細は、アバイアの拘束的企業準則：管理者ポリシーをご参照ください。本セクションで詳述する自己の権利を行使する場合、またはリクエストの作成でサポートが必要な場合は、アバイア グローバルプライバシーオフィス（dataprivacy@avava.com）にお問い合わせください。

カリフォルニア州居住者（消費者）への追加情報

このセクションは、カリフォルニア州の特定の居住者[1]（以下「消費者」）に適用され、上記の本Webサイトプライバシーステートメントの開示を補足するものです（ただし、これに代わるものではありません）。 このセクションは、以下の情報には適用されません。 

• カリフォルニアの居住者以外の個人に関する情報。
• 当社の従業員、請負業者、エージェント、および求職者に関する情報。 当該情報は、当社が個人に提供する別のプライバシー通知の対象となります。
• 取引先の従業員に関する情報など、デューデリジェンス取引を含む、企業間のコミュニケーションや取引のみに関与する個人から当社が収集する情報。

個人情報のカテゴリ 当社が消費者から収集する個人情報の主なカテゴリの概要については、上記の「本Webサイトを通じて収集されるのはどのようなカテゴリの個人データか？」のサブセクションをご覧ください。

個人情報を収集する目的と収集元 前述の当社の個人情報の収集元および個人情報を収集する事業目的については、上記の「個人データは本Webサイトを通じてどのような目的で収集されるか？」および「個人データの収集元」のサブセクションをご覧ください

第三者との個人情報の共有 当社が消費者の個人情報を共有する第三者のカテゴリについては、上記の「個人データの共有」セクションをご覧ください。当社の事業目的を達成するため、過去12か月間に、当社は（上記の）個人情報を第三者に開示しました。

アバイアは個人情報を販売しない 過去12か月間に、アバイアは、本Webサイト上で収集された消費者（16歳未満の消費者を含む）に関する個人情報を第三者に販売していません。 

消費者の権利 CCPAが規定する法的制限および適用される例外を条件として、消費者は、（i）本Webサイトを介してアクセス可能なアバイアのアカウント内に埋め込まれたセルフサービスツールを使用すること、（ii）本ウェブフォームへの入力、（iii）dataprivacy@avaya.comにEメール送信、または（iv）+1-800-213-9919（北米内無料通話）に電話してボイスメールを残すことにより、以下の権利を行使することができます。

• 知る権利 お客様は、（i）アバイアが収集した消費者に関する個人情報のカテゴリ、（ii）消費者の個人情報の収集元のカテゴリ、（iii）消費者の個人情報を収集する事業上または商業上の目的、（iii）アバイアが消費者の個人情報を共有した第三者のカテゴリ（「カテゴリレポート」）に関する情報を要求する権利を有します。また、消費者は、アバイアが収集した消費者に関する特定の個人情報（「特定の個人データに関する報告書」）に関する情報を要求することができます。
• 削除権 消費者は、当社が消費者から収集した個人情報の削除を要求する権利があります。

適用法に従い、当社は、これらの権利を行使する消費者を差別することはありません。

確認 アバイアが消費者の権利を適切に履行するためには、当社は、要求の性質に応じてその記録において消費者を特定し、その身元を確認するために、特定の情報を取得する必要があります。アバイアに対する要求において、消費者は、（i）アバイアとの（法的）関係の範囲を説明すること、（ii）消費者が行使を希望する権利とその理由を正確に特定すること、（iii）電話番号、自宅住所、電子メールアドレスなどの氏名および連絡先情報を提供することが求められます。さらに、消費者の要求に対する最初の評価の後、アバイアは、消費者に対し、偽証した者は偽証罪によって罰せられるという条件で、消費者が自身の主張する者であるという署名入りの宣言を求めることができます。アバイアは、上記の情報を、消費者の身元を確認し、法的な要件を満たす目的でのみ使用します。

タイミング アバイアは、各消費者の要求を受領後45日以内に対処するよう商業的に合理的な努力をします（CCPAにより許容される特定の特別な状況でさらに45日間の延長が必要となる場合を除きます。そのような場合、アバイアは、不当な遅延なく消費者に通知します。）

権限を付与されたエージェント：権限を付与されたエージェントは、消費者に代わって権利を行使することができますが、当社は、上記に記載した、消費者を直接確認する権利を留保します。権限を付与されたエージェントは、エージェントが消費者に代わって権利を行使する権限を持っていることを示す文書をdataprivacy@avaya.comまでEメールで提供しなければなりません。当社は、最低でも、エージェントの身元証明、カリフォルニア州州務長官の登録証明、および個人消費者を代理する法的権限を証明する以下の証拠の少なくとも1つを要求します。 

• 消費者が署名した書面による承認、または
• 遺言検認法に基づき付与された委任状の謄本。

ブラジル居住者への追加情報

EUのGDPR（一般データ保護規則）に強く触発されたブラジル一般データ保護法（「LGPD」：Lei Geral de Proteção Dados）は、企業が個人データの保護にどのように対処すべきかというパラダイムを変えています。 ブラジルにお住まいのお客様は、ご自身の個人データに関する以下の特定の権利を有します。

• 処理活動の有無の確認
• お客様の個人データへのアクセス
• 当社がお客様に関して保有する不完全、不正確、または古い個人データを訂正する
• 法律に違反して、不要、過度、または処理されたデータの匿名化、ブロック、または削除を要求する
• 当社によるお客様の個人データの使用に異議を唱える
• 同意に関する権利： 
  • 同意に基づいて処理される個人データの消去
  • 同意しない可能性および拒否の結果に関する情報 
  • 同意の撤回
• 他のサービスまたは製品プロバイダへのデータポータビリティ
• アバイアがお客様の個人データを共有した公共および民間の事業体に関する情報
• 自動化された意思決定の確認

これらの権利について協議または行使したい場合は、当社までご連絡ください。 

リンクされる外部コンテンツ

アバイアは選択したリンク、コンテンツまたはリソース（以下「コンテンツなど」と総称）を本Webサイトに含める場合があります。当社はリンクする前にコンテンツなどを定期的にチェックしますが、そのコントロール権はありません。そのためアバイアはコンテンツなどに対して責任を負いません。コンテンツなどにアクセスする際は、当該第三者のプライバシーポリシーを確認することをお勧めします。

友人に伝える

お客様は、当社の紹介サービスを利用して本Webサイトについて友人に伝えることを選択する場合、その友人（第三者）からその旨の許可(同意)を得ていると表明したものとみなされます。お客様の選択後、アバイアはお客様に友人の名前と電子メールアドレスまたは関連情報を尋ね、その友人に本Webサイトの訪問を促す1度限りの招待メールを自動送信します。

コミュニケーション設定の選択

お客様が当社ソリューションに関するアップデートや情報に関する案内を希望しない場合、情報収集時点、（該当ボックスに（指示に従い）チェックマークを入れるか外すことで）、またはこのような目的でお客様の情報を当社が利用し続けることを希望しなくなった時点で、お客様に送信される通知の購読解除手順に従い、当社にその旨を伝えることができます。この権利を行使する上でサポートが必要な場合は、アバイアのプライバシーオフィスまでお問い合わせください。お問い合わせの際は、お客様の名前、電子メールアドレス、今後受信を希望しない資料の具体的な関連情報を必ず含めてください。

苦情の解決

アバイアにおけるプライバシー慣行について苦情がある場合は、アバイア グローバルプライバシーオフィスまでご連絡ください。お客様と共に問題解決に取り組みます。苦情は担当の監督当局に申し立てることもできます（欧州連合圏内の各地域のデータ保護監督当局の連絡先情報はこちらからご確認いただけます）。この申し立てに加え、または申し立ての代わりに、適用されるデータ保護法に基づいて管轄地域の裁判所で訴訟を起こすこともできます。アバイアの苦情対処手順に関する詳細は、当社の拘束的企業準則ポリシーをご参照ください。

本Webサイトプライバシーステートメントの改定手順

当社は本Webサイトプライバシーステートメントをいつでも修正または改定する権利を留保しており、その確認を頻繁にしていただくようお願いします。本Webサイトプライバシーステートメントを改定する場合、当社は最新改定日を記した改定版を掲載します。当該改定の発効後に本Webサイトの利用を継続することで、お客様はその改定を受諾し、同意したものとみなされます。

本Webサイトプライバシーステートメントの解釈

本Webサイトプライバシーステートメントを解釈するのは、アバイア グローバルプライバシーオフィサーです。本Webサイトプライバシーステートメントにより、個人データに適用されるプライバシー法に基づく権利や義務を超えてまたは追加して、当該個人に権利が発生または付与されることはなく、アバイアに義務が課されることもありません。特定のケースにおいて、本Webサイトプライバシーステートメントと前記のプライバシー法との間に矛盾がある場合、本Webサイトプライバシーステートメントは当該プライバシー法に準拠するものと解釈されます。

補足情報とアバイア グローバルプライバシーオフィスのコンタクト詳細

本Webサイトプライバシーステートメントに関してご質問や、本Webサイトを通じて収集されるお客様の個人データの当社の管理方法についてご不明な点がございましたら、アバイア グローバルプライバシーオフィスまでお問い合わせください。

2023 年 3 月改訂

¹ これら事業体の詳細は、各国の規制ページをご参照ください。