プライバシーポリシー
目次
- はじめに
- データ保護責任者
- 当社がお客様の個人情報を収集、使用（処理）する方法
- エクサフォース・ドットコムのウェブサイトの使用
- クッキーと追跡技術
- 第三者と情報を共有する時期と方法
- 個人データの米国への移転
- データ主体の権利
- お客様の情報のセキュリティ
- データの保存と保持
- 私の個人情報を販売または共有しないでください
- データ削除およびオプトアウト要求
- サブジェクトアクセスリクエスト (SAR)
- グローバルプライバシーコントロール (GPC) とトラッキング拒否 (DNT) コンプライアンス
- コンプライアンスレポートと監査証跡の管理
- 児童データ
- 質問、懸念、または苦情
1。はじめに
Exaforceの使命は、自律型ボットを使用して企業のセキュリティを大幅に簡素化することです。当社の最初のBOTであるExabot Detectは、クラウド [IaaSとSaaS] におけるお客様のアプリケーションとアイデンティティの脅威検出とリスク可視性の問題を解決します。
私たちは、お客様がご自身の個人的なプライバシーの利益を認識し、気にかけていることを理解しており、それを真剣に受け止めています。このプライバシー通知は、お客様の個人データの収集および使用に関するExaforceの方針と慣行を説明し、お客様のプライバシー権を規定しています。当社は、情報プライバシーが継続的な責任であることを認識しており、新しい個人データ慣行に着手したり、新しいプライバシーポリシーを採用したりするたびに、このプライバシー通知を更新します。
2。データ保護責任者
Exaforceは、米国のカリフォルニア州に本社を置いています。Exaforceは、Exaforceの個人データに関する方針または慣行についてご質問や懸念がある場合に連絡できるよう、社内のデータ保護責任者を任命しています。プライバシー権を行使したい場合は、Exaforceのデータ保護責任者に問い合わせてください。
ヌーノフェリエラ
エクサフォース
アメリカカリフォルニア州サンノゼノースファーストストリート2570番地、スイート300
dpo@exaforce.com
+1 — 408-547-0446
3。当社がお客様の個人情報を収集、使用 (処理) する方法
Exaforceは、ウェブサイトの訪問者および顧客に関する個人情報を収集します。いくつかの例外を除いて、この情報は通常、次のものに限定されます。
- [名前]
- 役職名
- 雇用者名
- 勤務先住所
- 仕事用電子メール
- 勤務先電話番号
この情報を使用して、見込み客や顧客にサービスを提供します。個人情報を誰にも販売せず、サービスの提供を促進する第三者にのみ共有します。
Exaforceは消費者のプライバシー権に全力で取り組んでおり、当社は以下のことを行っています。
- 個人情報を販売または共有しないでください。
- 機密性の高い個人情報を収集しないでください。
- お客様の個人情報が当社のシステムから削除される仕組みを提供する 当社のウェブサイトで入手可能なオプトアウト優先シグナルを行使することにより (https://exaforce.com）または当社のDPOに直接電子メールを送信して dpo@exaforce.com。
4。エクサフォース・ウェブサイトの使用
ExaforceのWebサイトは、特定の情報を自動的に収集し、ログファイルに保存します。これには、IP アドレス、一般的な場所、ブラウザの種類、オペレーティングシステム、およびサイト訪問に関する使用情報が含まれる場合があります。
このデータを使用して、傾向の分析、Webサイトの機能の向上、およびセキュリティの強化を行います。以下に準拠しています。 UDSP、 カリフォルニア州プライバシー権利法 (CPRA) とGDPR、送信できます サブジェクトアクセスリクエスト (SAR) お客様の個人データへのアクセス、修正、削除を行います。次のアドレスにメールを送信してください dpo@exaforce.com リクエストの詳細を記載してください。当社のデータ保護責任者は、規制上のスケジュールに従って対応します。
5。クッキーと追跡技術
エクサフォースには クッキー通知 で入手可能 https://exaforce.com Exaforce Webサイトで使用されるクッキーと追跡技術について説明し、ユーザーがそれらを受け入れる方法または拒否する方法に関する情報を提供します。
6。第三者と情報を共有する時期と方法
Exaforceがお客様から収集する個人情報は、米国に所在する第三者がホストする1つ以上のデータベースに保存されます。これらの第三者は、クラウドでの保存と取得以外の目的でお客様の個人情報を使用したり、アクセスしたりすることはありません。
当社の第三者サブプロセッサーのリストには以下が含まれます。
法律で義務付けられている場合、権利と安全を保護するため、またはサービス契約の一部である場合を除き、お客様の個人データを開示することはありません。
7。個人データの米国への移転
Exaforceは米国に本社を置き、すべての個人データは米国で処理されます。Exaforceのサービスを利用することにより、ユーザーはデータが米国に転送され、米国で処理される可能性があることを認めます。当社は、個人データを保護するために、以下を含む適切な保護措置を適用します。 拘束力のある契約条項 ベンダーとの連携およびGDPR規制の遵守
8。データ主体の権利
お客様には、GDPRおよびその他のプライバシー法に基づく権利があります。これには以下が含まれます。
- 通知を受ける権利
- アクセス権
- 修正する権利
- 削除する権利
- 処理を制限する権利
- データポータビリティの権利
- 異議を申し立てる権利
- 自動意思決定に関連する権利
これらの権利を行使するには、以下にお問い合わせください privacy@exaforce.com。
9。データの保存と保持
Exaforceは、ビジネス、規制、または法的義務に必要な期間のみ、個人データを保持します。
- 削除要求: 個人データは、データ主体またはその権限のある代理人からの確認済みの要求に応じて削除される場合があります。
- 保管場所: データは安全に保管されます AWS そして グーグルクラウド。
10。私の個人情報を販売したり共有したりしないでください
Exaforceは個人情報を販売または共有しません。ただし、特定のプライバシー規制 (例: コーラ、UDSP）、消費者には個人データの共有を明示的にオプトアウトする権利があります。当社が提供するのは 「販売または共有しないでください」 当社ウェブサイトのボタンと ウェブフォーム これらのリクエストを管理するため。
11。データ削除およびオプトアウト要求
- ユーザーは自分の個人情報の削除をリクエストできます ウェブフォームまたはお問い合わせ privacy@exaforce.com。
- リクエストは以下で承認されます 10 日間 以内で完了しました 45 日間 法的義務により別段の定めがない限り。
- データが正常に削除された場合、ユーザーは確認を受け取ります。
13。サブジェクトアクセスリクエスト (SAR)
- エクサフォースは受信を確認します 10日以内のSAR。
- SAR（データアクセス、修正、削除など）は以下で処理されます 45 日間。
- エクサフォースは維持している 24か月間のSARの記録。
14。グローバルプライバシーコントロール (GPC) とトラッキング拒否 (DNT) コンプライアンス
- Exaforceのウェブサイトはサポートしています GPC シグナル そして トラッキング拒否 (DNT) リクエスト。
- ユーザーのブラウザがGPCシグナルを送信すると、Exaforceは オプトアウト設定を自動的に適用。
15。コンプライアンス報告と監査証跡管理
- エクサフォースは維持している すべてのユーザープライバシーインタラクションの詳細ログ、含む オプトアウト、データアクセス、変更、削除。
- 以下を追跡するために定期的なコンプライアンスレポートが生成されます。
- 処理されたオプトアウト、削除、および SAR リクエストの数。
- 対応タイムラインと結果。
- ベンダーのデータ処理義務の遵守
- 監査ログは次の目的で保存されます 少なくとも 24 か月。
16。児童データ
Exaforceは、故意に子供から情報を求めたり受け取ったりすることはありません。未成年者から個人データを収集したことが判明した場合、そのデータを速やかに削除します。
17。質問、懸念、または苦情
質問、懸念、苦情がある場合、または権利を行使したい場合は、次の連絡先までご連絡ください。
ヌーノフェリエラ
エクサフォース
アメリカカリフォルニア州サンノゼノースファーストストリート2570番地、スイート300
dpo@exaforce.com
+1 — 408-547-0446