プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」といいます。）は、お客様が本ウェブサイト又は当社の製品・サービス（以下「本サービス」と総称します。）を利用する際に、UiPath及びその関係会社（以下「UiPath」又は「当社」と総称します。）が、EU一般データ保護規則（以下「GDPR」といいます。）で定義されるお客様の個人データ（以下「個人データ」といいます。）をどのように収集し、処理するかについて説明するものです。

UiPathは、ルーマニア及びアメリカ合衆国にその主たる事務所を有する世界的なソフトウェア企業であり、エンドツーエンドの自動化プラットフォームを提供しています。

UiPath SRLは、ルーマニアで設立され、4 Vasile Alecsandri Str and 11 Constantin Daniel Str., Building A, 010613, 1st District, Bucharest, Romaniaにその住所を有します。

UiPath Inc.は、アメリカ合衆国で設立され、452 5th Avenue, 22nd Floor, New York, NY 10018にその住所を有します。

UiPathは、通常、お客様の個人データの管理者として活動し、お客様の個人データが処理される目的及び方法を以下のとおり決定しています。時には、UiPathは、本ポリシーに詳述されるとおり、処理者として活動することがあり、また、お客様を代理して個人データを処理することがあります。

UiPathは、個人のプライバシーに係る権利の保護に注意を払います。当社は、現地の法律に準拠する一方で、実務上可能である限り、EU域外のUiPathエンティティであってもGDPRの個人データ保護基準を遵守することを目指します。「個人データ」、「処理者」、「処理」、「管理者」及びGDPRによって定義されるその他の用語は、本ポリシーにおいてGDPRにおける定義に従って用いられ、GDPRに従って認められます。

お客様が本サービスを利用する際、当社は、お客様を直接（氏名、電子メール）又は間接的に（IPアドレス又はその他のオンライン識別子）識別できるお客様に関する情報を収集します。当社はまた、本サービスの改善及び調整や利用傾向の把握に役立つ、ユーザーの行動、ナビゲーション（ページ移動）情報、機器情報に関する匿名情報及び集計データを収集することがあります。

お客様が当社のウェブサイトを利用する際に当社が収集するデータに関する詳細については、Cookie ポリシーをご確認ください。

UiPathは、その活動において、顧客、潜在顧客、提携先等の様々なデータ主体に関する様々な種類の個人データを処理することがあります。処理され得るお客様の個人データの種類は、お客様のUiPathとの関係性や、該当する処理目的に依拠します。

お客様が、法主体によって登録され、又は法主体のドメインで登録されている電子メールアドレスでご自身を登録した場合、当社は、お客様がUiPathの顧客又はパートナーである当該法主体の従業員として、当該法主体を代理して行為しているとみなすことにご留意ください。そのため、当社は、雇用者を代理してお客様の個人データを処理し、また、雇用者の要請に応じて、当社のサービスにおける個人データ又はお客様のアクティビティを当該雇用者が入手できるようにする必要があることがあります。当該処理の範囲が契約の履行目的を超えている場合、当社はお客様の同意を求めます。

(a) 本サービスの提供

顧客登録及び本サービスの提供　お客様が顧客である場合、当社は、本サービスの基本契約の締結及び履行に必要となるお客様の氏名、役職、会社、署名、電子メールアドレス、国及びその他の個人データを処理することがあります。当該処理の目的には、ライセンスの管理、アカウントの有効化、契約・アカウントの管理、本サービスの提供及び関連する通信が含まれます。

アカウントの作成及び管理　お客様が、関連する本サービスを利用するためにUiPathのアカウントを作成する場合、当社は、お客様の氏名、電子メールアドレス、ユーザー名、国、言語、雇用状況、雇用者、役職、業界及びお客様に対する本サービスへのアクセス権の付与及びアカウントの維持に必要となるその他の個人データを処理します。

一部の本サービス（アカデミー、Communityフォーラム及びUiPath Marketplace等）の性質により、お客様のプロフィール及びアクティビティを他のユーザーが閲覧できるようにしなければならない場合があることにご留意ください。さらに、会社の電子メールアドレスを使用し、又はお客様のプロフィールにおいてご自身の所属を選択することによって、お客様のプロフィールデータ、学習の進捗状況及びその他の利用データがドメインの所有者（例えば、お客様の雇用者）に共有されることがあります。お客様はいつでも、会社の電子メールアドレスではなく個人の電子メールアドレスを使用することを選択できます。

ソーシャルメディアアカウント　お客様がソーシャルメディアアカウントを使用してUiPathに接続する場合、お客様は、ご自身の氏名、電話番号、友人リスト、写真、誕生日、性別、所在地、関心及びお客様が当該ソーシャルメディアアカウントで公開するその他の個人データ等のソーシャルメディアのプロフィールデータがUiPathに共有されることに同意します。

本サービスが音声コマンド（例えば、Google App Actionsを有効にしてGoogleアシスタントを通じて行う操作）に対応している場合、当該音声コマンドに含まれる個人データは、本サービスを提供する目的に限り使用されます。

当社は、お客様の同意、お客様若しくはお客様の雇用者と当社との間の契約を履行するために必要であること又は当社若しくはお客様の雇用者の正当な利益に基づき、かつ、お客様のアカウントの作成及び管理、本サービスの提供並びに本サービスのお客様による利用に関する情報のお客様に対する提供のために、上記情報を処理します。

UiPathクラウドサービス　お客様が当社のクラウドサービスを利用する場合、当該サービスにおいてお客様が使用する個人データに関して、お客様はデータ管理者として行為し、UiPathはデータ処理者として行為します。お客様は、管理者としてご自身の希望に応じて個人データを使用します。当社の本サービスには、直接的又は間接的な第三者との接続を介して、お客様の管理するアプリケーション又はデータストアからお客様の管理する他のアプリケーション又はデータストアにデータを移転するものが含まれます。このデータは、移転される際、又は該当する場合には処理の待機時に保管されている際、暗号化されます。

当社のクラウドサービスは、利用データ（以下「システム生成ログ」といいます。）を生成する場合があり、これは、集計されること、及び、顧客データの一部を含むことがあります。システム生成ログがお客様の個人データを含む場合、UiPathは、当該個人データに関する処理者とみなされます。当該サービスをプレビュー又はトライアルにおいて利用する場合、個人データ又はセンシティブデータの使用について一定の制限がお客様に課される場合があることにご留意ください。詳細については、該当する利用規約をご確認ください。

UiPathオンプレミスサービス　UiPathは、お客様がオンプレミスサービスにおいて使用する個人データにアクセスすることはありません。

第三者の製品　本サービスは、第三者の製品と統合されることがあります。お客様が第三者の製品において使用するあらゆる個人データは、当該第三者であるプロバイダによって閲覧されることがあり、また、当該プロバイダのプライバシーに関する文書に従い処理され、UiPathは責任を負いません。

(b) サポートの提供

お客様が当社のサポートを要請した場合、当社は、サポート条項に従い、当該サポートに必要となる氏名、電子メールアドレス、国、会社、役職及び機器ID等の個人データを処理します。当社は、サポートがコールセンター又は遠隔で提供される場合、お客様の同意に基づき、音声データを処理することもあります。

当社は、個人データの使用をサポートの目的に必要な範囲に制限することを希望しているため、お客様におかれましては、開示を制限し、技術データのみを共有していただくようお願いいたします。

(c) 当社ウェブサイトへのアクセス

お客様が当社のウェブサイトを訪問する際、当社は、お客様の個人データ（ブラウザ情報、使用機器、IPアドレス、ウェブサイト上のユーザーエクスペリエンス、氏名、電子メール、電話番号、職位、専門分野、雇用主、業界、国又はTwitterユーザー名及びLinkedInプロフィールURLを含みますが、これらに限りません。）の収集についてお客様に同意を求めます。当社は、お客様に対する関連ニュースの提供、当社ウェブサイト上のユーザーエクスペリエンスの向上又はお客様からのお問い合わせへの対応のために、当該個人データを使用します。

お客様が、当社のウェブサイトを利用し、不正利用若しくはセキュリティインシデントの報告又はお客様のアカウントの削除要請を行った場合、当社は、お客様の当該要請に対応するため、お客様の氏名及び電子メールを処理します。

また、当社は、本サービス及び当社のオンラインプレゼンスの向上のため、当社のウェブサイト上でのお客様のナビゲーション（ページ移動）に関する一定の情報を収集するクッキーを使用します。一部のクッキーは、ウェブサイトの機能に必要であり、当社のシステム上無効にすることはできません。その他のクッキーは、当社が、当社のサイトのパフォーマンスの測定及び向上、改善された機能及び最適化の提供又は関連広告の表示を行うことを可能にします。ウェブサイトの機能に必要なクッキーを除き、その他の全てのクッキーは、お客様の同意を要します。詳細については、Cookieポリシーをご確認ください。

(d) イベント及びコンテストへの参加

お客様がUiPathのイベントに参加する場合、当社は、お客様の同意に基づき、お客様の登録、イベントに関する情報の提供又はお客様に対するフィードバックの依頼のために、お客様の個人データを処理します。

お客様が当社のコンテスト及びキャンペーンに参加する場合、当社は、お客様の登録及び賞品の提供のために、お客様の同意、当社の法的な金融上の義務及び当社の社内財務ポリシーを遵守する当社の正当な利益に基づいて、お客様の個人データを処理します。

当社が処理する個人データには、氏名、電子メールアドレス、電話番号、所在地、ソーシャルメディアアカウント、役職、会社、音声、画像及びID情報（適用される法律及びポリシーの遵守に必要となる場合）が含まれることがありますが、これらに限りません。

当社が、当社及び当社のパートナー（再販業者、ソリューション・プロバイダ等）が共同でブランド化し又は共同でスポンサーとなるイベント、コンテスト又はキャンペーンを主催する場合、その旨が適用される文書に明記されます。お客様が、これらのイベント等に登録する場合、UiPath及び当社のパートナーによりお客様の個人データが収集され、又は共有されることがあります。

当社のイベントへのアクセスを管理するため、お客様には、ネームバッジが発行され、イベントの様々なエリアに入場する際に提示を求められることがあります。通常、バッジには、登録プロセスにおいてお客様が提示した個人データを提供するバーコード又はQRコードが含まれています。当社のパートナー又はスポンサーは、お客様に関する情報を直接要求したり、バッジのスキャンを要請したりすることがあります。バッジのスキャンは完全に任意であり、お客様はいつでもバッジのスキャンを拒否できます。いかなる場合においても、お客様が、他のイベント参加者（UiPathの委託者を含みます。）、スポンサー又はパートナーに対してお客様のバッジのスキャンを許可すると、当該参加者が当該参加者の製品やサービスについてお客様に連絡をすることがあります。

当社は、イベントを記録し、その成功を広告宣伝するための正当な利益に基づいて、イベント（第三者が主催するイベントで当社のブースやプレゼンテーションがあるものを含みます。）の写真及びビデオを撮影することがあります。お客様がイベントの写真・動画の撮影に関して懸念事項をお持ちの場合、当社のカメラマン、運営スタッフ又はprivacy@uipath.comにいつでもご連絡ください。

お客様の同意により、当社は、推薦文を当社のウェブサイト又はソーシャル・ネットワークに投稿するためにお客様の個人情報を処理することがあります。

お客様が当社のイベントにスピーカーとして参加される場合、当社は、お客様の画像及び音声（写真、ビデオ）、氏名、役職、会社、職歴・学歴情報並びにプレゼンテーションのスライド（もしある場合）を処理します。当社は、このデータを当社のウェブサイト、ソーシャルメディア又はその他の媒体を通じて公開することがありますが、公開に先立ち必ずお客様の同意を求めます。

(e) パートナーシップ

お客様がUiPathパートナー（例えば、ビジネスパートナー、アカデミックアライアンスパートナー、アカデミーパートナー等）になることを希望する場合、当社は、氏名、会社名、団体、役職又は職業、所在地、電子メール、電話番号、業界、及びその他の必要な情報等のお客様の個人データを、基礎的なパートナー契約を履行するために、処理します。

(f) 当社のマーケティング活動

当社は、お客様の氏名、電子メールアドレス及び電話番号等の個人データ並びにお客様から提供され、お客様と本サービスとの関係から収集され又は第三者である取得源から受領するその他のデータを、電子メール、電話又は郵便で、お客様にマーケティング・コミュニケーションを送付する目的で処理することがあります。当社は、適用されるプライバシーに関する法に従い、お客様が個人データを上記の目的で使用することを明示的又は黙示的に許可する場合にのみ上記の処理を行います。

マーケティング・コミュニケーションには、お客様が利用し若しくは興味を示した本サービス、お客様がすでに利用しているものに類似した本サービス、新製品発表、サービス開発、アラート、アップデート、規約、イベント、調査、特別なオファー並びに関連するキャンペーン及びプロモーション又は価格に関する情報の送信が含まれます。また、マーケティング・コミュニケーションは、適用される法律に従い、ターゲティング広告メールにより又は当社の営業担当者を通じて、行うことができます。

お客様はいつでも、電子メールに含まれる登録解除に係るリンクをクリックし、当社がお客様に電話した際に表明し、又はこのフォームに記入することで、当社からのマーケティング・コミュニケーションを受領しないことを選択できます。お客様がマーケティング・コミュニケーションをオプトアウトした場合でも、当社は、お客様による本サービスの利用に関連して及びお客様の質問又は要求に返答するために、お客様に引き続き連絡をする場合があることにご留意ください。

(g) 採用

候補者がUiPathでの仕事に応募する場合又は当社が候補者に採用目的で連絡する場合、当社は、名前、姓、履歴書情報、職歴、学歴、LinkedInのプロフィール及び候補者の応募書類に含まれるその他の情報等の個人データを、候補者の同意に基づき又は当社の正当な利益に基づいて、当社の求人に最適な候補者を採用するため、又は当社の本サービスの改良、アップグレード、強化、開発等技術開発のために処理することがあります。

(h) 防犯カメラによるモニタリング

お客様が当社の建物又は施設内でモニタリングされた場所に立ち入る場合、当社は、お客様又はその所持品のビデオ映像、画像、音声等の個人データを、当社の敷地内に所在し若しくは保管されている当社の建物、施設、役職員、訪問者、財産、及び情報の安全を確保するための当社の正当な利益に基づいて、処理することがあります。

当社は、以下の目的で、自動化された意思決定及びプロファイリングを利用します：

• 当社の輸出管理規制を遵守し、関連当局又は規制当局により制限対象者に指定された個人又は企業が本サービスへアクセスすることを拒否するため。

• お客様の本サービスにおけるエクスペリエンスを最大限に高め、お客様からご提供いただいた個人データ、ナビゲーション（ページ移動）に関する情報、当社サービスのご利用に関する情報及び当社パートナーから提供されたお客様に関する情報を利用して個別のプロファイルを作成し、パーソナライズされたオファーを可能にするため。

• 統計目的及びオンライン行動データ等の個人データを使用して、本サービスの販売促進方法の改善に役立てるため。

• 採用目的では、次の採用段階に進む候補者が特定の場所で働く権利を有しているか又は論理的思考・推論テストで要求されるスコアを取得しているかを確認するため。

上記に対しては、このフォームを記入することで、いつでも異議を唱えることができます。当社は児童による本サービスへのアクセスを禁止しているため、児童の個人データについてはプロファイリング及び自動化された意思決定を行いません。

グローバル企業として、UiPathは、世界中のUiPath関係会社、第三者処理者又はビジネスパートナーとデータを共有することがあります。UiPathは、処理者又は他の管理者と契約を締結する場合には注意を払い、個人データの移転に関してGDPRを遵守するために要求される、関連する活動の遂行及び全ての保護措置の実施を行います。

(a) UiPath関係会社との共有

当社は、本サービスを提供するため、又は通常の事業活動を実施するために必要な範囲で、当社の関係会社と個人データを共有します。関係会社と共有される個人データはGDPRレベルの保護が付与されます。

UiPathの関係会社のリストはこちらからご確認いただけます。

(b) UiPathのサービスプロバイダ及びビジネスパートナーとの共有

本ポリシーに記載する目的のために、当社は、Salesforce、Atlassian、Microsoft 365、Marketo等のデジタルサービス事業者を中心とする各種委託業者のサービスを利用しています。とりわけ、これらの委託業者は、イベントの開催、ビジネスに関する情報及び契約の管理、市場調査、データの保存並びにデータの分析及び整理において当社を支援するために、特定のカテゴリーの個人データについて当社を代理して処理します。

当社は、各委託業者との間で、お客様の個人データが保護され、委託業務を履行するために必要な範囲でのみ使用されることを確実にする契約を締結しています。当社の委託業者の一部は、当該委託業者自身が、オンライン広告技術、検索エンジン、クラウドコンピューティングを含む当該委託業者のサービス及び製品を利用して処理業務を実施する管理者に該当します。

委託業者の一部は、技術メンテナンス会社、金融機関や法定監査人など、個人データの処理を意図していなくとも、業務の遂行又は当社とのやり取りの際に個人データにアクセスすることのできる第三者です。

(c) UiPathパートナー及び販売業者との共有

本サービスの商業化が、UiPathに認定されたパートナー及び販売代理店によってのみ行われ、かつ、顧客の需要が適切に満たされる小売環境を作る目的で、効率的な選択性チャネルシステムを維持するために必要な範囲で、当社は顧客の一定のデータ（仕事上の連絡先等）を当該UiPathが認定するパートナー及び販売代理店と共有することがあります。当社は、適切な措置を講じ、契約上の保護措置を講じ、個人データの共有が相応で、透明性があり、目的のために制限され、お客様にとって有益であり、処理において全てのデータプライバシー法が遵守され、プライバシーリスクが無いことを確認するための内部評価を実施します。

(d) 法律で要求される場合の共有

当社は、以下の状況においても、第三者に個人データを提供する場合があります。

• UiPathに対して調査を行う権限を有する公的機関、監査人又は団体が、自らの法律上の義務に基づき情報提供を求めた場合。当該公的機関又は団体は、情報の提供を当社に求めることができるデータ保護当局又は消費者保護当局である場合があります。

• 裁判所又は執行当局の決定など、法律上の要件を遵守し又はUiPath若しくはその他の団体及び個人の権利及び資産を保護する目的による場合。

• 支配権の変更、合併、買収又はその他類似の手続の一部として、お客様の個人データが当該取引の一部となる場合に、当該取引相手に対して提供する場合。

UiPathは、個人情報の収集、利用、保存、EU及びスイスから米国への移転について、アメリカ合衆国商務省の定めるEU-米国間のプライバシーシールド及びスイス-米国間のプライバシーシールドの枠組みを遵守します。UiPathは、アメリカ合衆国商務省に対し、UiPathがプライバシーシールド原則を遵守することを証明しています。本ポリシーとプライバシーシールド原則の定めとの間に抵触がある場合、プライバシーシールド原則に従うものとします。プライバシーシールドについての詳細と、当社の認証については、こちらをご覧ください。UiPathは、プライバシーシールドに基づいて取得し、それに次いでUiPathの代理人として活動を行う第三者に移転する個人情報の処理について責任を負います。

UiPathのプライバシーシールドの遵守については、連邦取引委員会が管轄権を有します。

当社は、お客様の個人データを、本ポリシーに記載する個人データ処理の目的の達成に必要となる限定された期間に限り、当社の法律上及び契約上の義務又は業界の慣行に従って保存します。このことは、当社が、異なるカテゴリーのデータを、データの種類、データが関連するデータ主体のカテゴリー及び当社が当該データを収集した目的によって、異なる期間保存することを意味します。

特定のカテゴリーのデータの保持期間が終了する場合、当社は、適用される法律で禁止される場合を除き、内部ポリシー及び手続に従って、当該データを削除、アーカイブ、匿名化又は破棄します。

お客様は、このフォームに記入することで、いつでもお客様の全ての情報を削除するよう要求することができます。

当社は、RPAの知識を広め、教育上のパートナーシップを構築するために開催された当社のワークショップ又は教育プログラムに参加した児童の個人データを処理することがあります。UiPathは当該処理に関して、適用される法令を遵守することを約束します。

UiPathは、安全な個人データの処理を確保するために実施されるセキュリティ対策の評価及び改良を継続的に行います。UiPathが実施するセキュリティ対策のさらなる詳細については、https://www.uipath.com/legal/trust-and-security/securityをご確認ください。

お客様は、GDPRに基づき、お客様の個人データに関して、以下の権利を有しており、当社のウェブサイト（こちら）にリクエストを送信することで、当該権利をいつでも行使することができます。

• アクセスする権利

• 個人データの訂正又は消去を要求する権利

• 処理の制限を要求する権利

• 処理に対するお客様の同意を撤回する権利

• データ処理に異議を唱える権利

• 自動処理（プロファイリングを含みます。）のみに基づく判断の対象にならない権利

• データポータビリティーの権利

• ルーマニアのデータ保護機関（ANSPDCP）に対して不服の申立てを行う権利及び管轄裁判所に不服申立てを行う権利

• プライバシーシールドの遵守に関する苦情について、本ポリシーに定められる条件に従い、拘束力のある仲裁を求める権利

お客様は、カリフォルニア州の居住者である場合には、CCPAに定められているとおり、個人情報の売却をオプトアウトする権利を行使するためにも、同じフォームを利用することができます。

プライバシーシールド原則に従い、UiPathは、お客様の個人情報の取得又は利用に関する苦情を解決することを約束します。当社のプライバシーシールドの方針に関するEU及びスイスのお客様のお問い合わせ又は苦情は、まずprivacy@uipath.com宛てに当社までご連絡ください。

UiPathは、さらに、EU及びスイスから移転される人事データ及び非人事データに関する未解決のプライバシーシールドの苦情について、EUデータ保護機関（DPA）及びスイス連邦データ保護情報コミッショナー（FDPIC）の設置する委員会と協力することを約束します。

お客様の権利についてその他のご質問等ございましたら、privacy@uipath.com宛てに当社までご連絡ください。

本プライバシーポリシーは、必要に応じて、随時、当社が改定及び更新を行う場合があります。

当社は、本プライバシーポリシーの重要な改定について公表し、又はお客様にお知らせするとともに、当該お知らせが、当社のWebサイトにおける公表、お客様への電子メールの送付やその他の有効なコミュニケーションを確保する適切な手段等により、適切な方法で行われることを確保します。

当該改定等に同意いただけない場合は、当社までご連絡いただくか、又はご自身のアカウントを非アクティブ化してください。

本ポリシー又は当社の一般的なプライバシー業務に関する質問については、privacy@uipath.com宛てに当社までご連絡ください。

その他の質問についてはこのフォームに記入してご連絡ください。