信任中心
プライバシー
Smartsheet ではプライバシーに対して、データ処理に関する国際的な基準や慣行および認知されているプライバシー原則に沿ったグローバルなアプローチを採っています。以下に、当社における個人データの収集、使用および共有、ならびに個人データの管理方法に関連するお客様の権利および選択肢を説明しています。
プライバシー通知
Smartsheet では、お客様のプライバシーを尊重し、お客様に関する情報がどのように収集され、使用されるかを知るお客様の権利を尊重します。プライバシー通知には、当社の Web サイト、モバイル アプリケーション、Smartsheet の業務実行プラットフォーム (Brandfolder、Resource Management、Bridge など) を通じて当社が収集する個人情報およびその他の情報の収集、使用、開示方法について説明しています。
プライバシー慣行
Smartsheet は、プライバシーの権利を尊重し、個人データを細心の注意を払って扱います。Smartsheet ではプライバシーに対して、データの取り扱いに関する国際的な基準や慣行および認知されているプライバシー原則に沿ったグローバルなアプローチを採っています。
ISO/IEC 27701:2019
Smartsheet では、ISO/IEC 27701:2019 に準拠したプライバシー プログラムを運用しています。この標準の要件は、一般データ保護規則 (GDPR) やカリフォルニア州消費者プライバシー法 (CCPA) などのデータ プライバシーに関する法令に対応付けられ、その遵守を支援することができます。
一般データ保護規則
一般データ保護規則 (GDPR) は 2018 年 5 月 25 日に発効した欧州の規則で、個人データの保護と処理に関する標準を定めています。Smartsheet と GDPR に関する詳細情報をご覧ください。データ処理者としてデータ処理契約 (DPA)を Smartsheet にリクエストする方法も記載されています。
国際的なデータ移転
2021 年6 月 7 日、欧州委員会 (EC) は、米国などの第三国への EU 個人データの移転に関する新しい標準契約条項 (SCC) の最終版を公開しました。新しい SCC は 2021 年 9 月 27 日に発効し、Schrems II 事件に関する昨年の欧州司法裁判所 (CJEU) の判決を受けて、欧州連合外への個人データの移転について待望の明確性を提供するものです。
データへのアクセスと移転
Smartsheet では、透明性、特にデータのホスティング場所、当社の社内業務のためにデータが移転される場所、およびデータがアクセスされる場所 (例: 技術サポート) に関連する透明性に取り組んでいます。
プライバシー権の行使
お客様は、地域のデータ保護法 (例: 一般データ保護規則、カリフォルニア州消費者プライバシー法など) または提供製品の使用状況に基づいて、ご自身の個人データに関連する特定の権利を有している場合があります。Smartsheet のプライバシー通知には、それらの権利に関する詳細が記載されています。それらの権利を行使する場合は、以下のフォームに記入してください。
Smartsheet の復処理者
Smartsheet は、お客様へのサービスの提供に関連して、お客様がオンライン サブスクリプション サービスにアップロードまたは送信することを選択したコンテンツを当社に代わって処理する第三者のサービス プロバイダー (「復処理者」) を起用します。
「Smartsheet はデータを適切に処理する」というお客様の信頼を可能にするものは、基本的にプライバシーです。当社のプライバシー慣行やデータ慣行を透明にすることは、お客様の信頼を築いて維持するための鍵です。