データプライバシーフレームワークに関する通知

本データプライバシーフレームワーク通知（以下「本通知」）は、EEA（欧州経済領域）、英国、またはスイスから米国に転送された個人情報を処理する際に、Domo, Inc.およびその関連会社（以下「Domo」、「当社」）が遵守するプライバシー原則を定めたものです。

Domoは、オンラインのクラウド型ビジネス管理プラットフォームサービスおよびその他のサブスクリプション型サービス（以下「サブスクリプションサービス」）の提供者です。当社は、サブスクリプションサービスおよびそれに関連するサポート、コンサルティング、導入、その他の専門サービスをお客様に提供しています（これらを総称して「サービス」と呼びます）。

Domoは、米国商務省が定めるEU・米国間データプライバシーフレームワーク（EU-U.S. DPF）、EU・米国間DPFの英国拡張（UK Extension）、およびスイス・米国間データプライバシーフレームワーク（Swiss-U.S. DPF）を遵守しています。Domoは、EU・米国間DPFおよびUK Extensionに基づき欧州連合および英国から受領した個人データの処理に関して、EU・米国間データプライバシーフレームワーク原則（EU-U.S. DPF原則）を遵守していることを米国商務省に認定されています。また、Domoは、スイス・米国間DPFに基づきスイスから受領した個人データの処理に関して、スイス・米国間データプライバシーフレームワーク原則（Swiss-U.S. DPF原則）を遵守していることを米国商務省に認定されています。EU・米国間DPF、UK Extension、およびスイス・米国間DPFを総称して「データプライバシーフレームワーク」と呼び、EU・米国間DPF原則およびスイス・米国間DPF原則を総称して「原則」と呼びます。本通知の条項と「原則」の間に矛盾がある場合は、「原則」が優先されます。データプライバシーフレームワーク（DPF）プログラムの詳細および当社の認定については、https://www.dataprivacyframework.gov/をご覧ください。

本通知はDomoプライバシー通知を補足するものです。Domoプライバシー通知と本通知の間に矛盾がある場合は、本通知が優先されます。

適用範囲

本通知は、当社が以下の立場で取得および処理するEEA、英国、およびスイスの個人情報に適用されます。

• データ管理者として、当社は、当社の公開ウェブサイト（以下を含む）などにおいて、個人から直接、EEA、英国、およびスイスの個人情報を収集および処理します。 www.domo.com、ユーザーアカウントの登録、企業イベント、フォーラムやコミュニティ、マーケティング、販促、広告に関する連絡など、Domoに提供される個人情報、およびその他に記載されている当社のサービス。 Domoプライバシー通知。
• データ処理者として、当社は、サブスクリプションサービスにアップロードされた、またはサービスの提供にあたりお客様もしくはその代理人から処理のために提供された、EEA、英国、およびスイスの個人情報を処理および保管します。この文脈において、当社はデータ管理者であるお客様の代理として、またその指示に従ってのみ個人情報を処理します。

Domoは、データプライバシーフレームワーク（上記の2種類の活動の両方を含む）に基づき、EEA（欧州経済領域）、英国、およびスイスから受領したすべての個人情報を「原則」に従って取り扱うことを確約します。

処理される個人情報

Domoがデータ管理者として機能する場合、当社が収集する個人情報のカテゴリはDomoプライバシー通知に記載されています。これらのカテゴリには、氏名、勤務先企業、住所、メールアドレス、電話番号、役職、Domoのユーザー名やパスワードなどが含まれる場合があります。

Domoがデータ処理者としてサービスに関連する個人情報を処理する場合、サブスクリプションサービスにアップロードされるデータのカテゴリは、お客様が決定します。したがって、お客様は、個人情報を収集した個人に対して通知を行う責任を負います。

処理の目的

当社がデータ管理者として個人情報を処理する場合、取得した個人情報をDomoプライバシー通知に示された目的、または別途お客様に通知した目的のために使用する場合があります。当社は、これらの目的と矛盾する方法、またはお客様が事後に許可した方法以外で個人情報を処理することはありません。当社は、データプライバシーフレームワークに基づいて収集した個人情報を保持する限り、原則を遵守します。

当社がサービスに関連してデータ処理者として個人情報を処理する場合、関連するDomoの顧客にサービスを提供することを目的とし、かつ顧客との契約で許可された範囲内で個人情報を処理します。この目的を達成するため、Domoは技術サポートサービスの提供、コンサルティング、トレーニング、その他の専門サービスの遂行、技術的またはセキュリティ上の問題への対処、顧客の指示への準拠、または契約上の要件を満たすために個人情報にアクセスする場合があります。当社は、Domoと該当する顧客との間の契約に定められた通り、顧客の指示に従ってのみ、かかる個人情報を処理します。

転送および開示

当社がデータ管理者として個人情報を処理する場合、Domoプライバシー通知に記載されている通り、サービスを提供または事業をサポートする第三者のサービスプロバイダーと連携します。サービスの提供において、Domoは限られた数の第三者サービスプロバイダーを利用し、顧客へのサービス提供を支援しています。これらの第三者プロバイダーは、顧客へのカスタマーサポートの提供、専門サービスの遂行、データベースの監視やその他の技術的業務の実行、データの送信支援、データストレージサービスの提供を行う場合があります。

これらの第三者は、サービスの提供過程で個人情報にアクセス、処理、または保存する場合があります。Domoは、これらの第三者との間で、データプライバシーフレームワークに基づく当社の義務（転送に関する規定を含む）を遵守し、個人情報のアクセス、使用、開示を制限する契約を締結しています。第三者がこれらの義務を果たせず、損害の原因となった事象に対して当社に責任がある場合、当社がその不適切な処理の原因となった事象に対して責任を負わないことを証明できない限り、Domoがその責任を負います。

また、国家安全保障や法執行機関の要件を満たす場合など、公的機関からの適法な要請に応じて、当社が管理または処理する個人情報を共有する場合があります。

選択およびアクセス

Domoは、適切と判断される場合、当社が保持するお客様の個人情報へのアクセス権を提供し、その情報が不正確である場合、または原則に違反して処理された場合に、その情報を訂正、修正、または削除する機能を提供します。これについては、以下の「お問い合わせ先」に記載されている方法で当社までご連絡ください。当社は原則に従ってリクエストを審査します。状況に応じてアクセスを提供することが不当に負担または高額となる場合、あるいは原則で許可されているその他の場合には、個人情報へのアクセスを制限または拒否することがあります。

当社がサービスに関連してデータ処理者として個人情報を処理する場合、当社はサービスを提供するために必要な範囲、および顧客との契約で許可された範囲内でのみ、当該データを処理および開示します。サービスにアップロードされた情報の開示方法、使用方法、および変更方法を管理するのは顧客です。したがって、当社のサブスクリプションサービスに顧客がアップロードした個人情報へのアクセス、使用の制限、または開示の制限を希望される場合は、お客様のデータを当社サービスに送信した顧客にお問い合わせください。お客様の個人情報を処理している顧客名を当社にお知らせいただければ、その顧客にリクエストを転送し、リクエストへの対応に必要なサポートをその顧客に対して行います。

救済および執行

Domoはデータプライバシーフレームワークの遵守にあたり、データプライバシーフレームワークへの準拠に基づいて受領した個人情報の取り扱いに関する未解決の苦情を、米国に拠点を置く代替紛争解決プロバイダーであるJAMSに付託することを確約します。原則に関連する苦情について、当社から適時に回答が得られない場合、または当社の対応にご満足いただけない場合は、https://www.jamsadr.com/dpf-dispute-resolutionにアクセスして詳細を確認するか、苦情を申し立ててください。JAMSのサービスは無料で提供されます。原則の附属書Iに記載されている通り、特定の状況下において、個人は他の手段で解決できない苦情を解決するために、拘束力のある仲裁を申し立てる権利を有します。

米国連邦取引委員会（FTC）は、Domoによるデータプライバシーフレームワークの遵守状況を管轄しています。Domoは、FTCの調査権および執行権の対象となります。

本通知の変更

本通知は、データプライバシーフレームワークの要件に従い、随時変更される場合があります。本通知が最後に改訂された時期は、本通知の最初のページにある「最終更新日」を参照することで確認できます。本通知への変更は、改訂版を当社ウェブサイトに掲載した時点で有効となります。

本プライバシー通知または当社のプライバシー慣行に関するご質問は、下記までお問い合わせください。

Domo, Inc.
Attn: Privacy Officer
802 East 1050 South
American Fork, Utah 84003
メールアドレス: privacy@domo.com
電話番号: 1.800.899.1000（山岳部標準時 午前9:00～午後5:00）

個人の権利に関するリクエストを送信するには、プライバシーリクエストフォームをご利用ください。