発効日： 2026年9月30日

Medallia, Inc. およびその関連会社（以下、「Medallia」、「当社」または「私たちの」）は、お客様のプライバシーを尊重し、個人データの取り扱いについて透明性を確保することに努めています。 本「グローバルプライバシーポリシー」では、当社がデータ管理者として活動する場合（例えば、当社のウェブサイト、マーケティングプログラム、イベント、採用活動、および会議や通話の録音、文字起こし、AIを活用した要約など）における当社の取り組みについて説明しています。また、Medallia Experience Cloud MEC）を使用してデータ処理者またはサービスプロバイダーとして活動する場合、企業顧客をどのように支援しているかについても説明しています。

このポリシーは、当社が処理する個人データには適用されません。 MEC弊社の法人顧客（銀行、小売業者、ホテルなど）に代わって。顧客アンケートに回答したり、その他の方法で弊社とやり取りしたりする場合。 MEC でMedalliaお客様の指示に基づき、お客様（銀行など）がデータ管理者となり、お客様のプライバシーポリシーが適用されます。当社は、当社のデータ処理補足契約書またはお客様のデータ処理補足契約書など、特定の契約に基づき、お客様の指示に従ってのみデータを処理します。
 

1.Medallia 顧客データ（処理者の役割）

Medallia 、組織が顧客、従業員、利害関係者のエクスペリエンスを理解し、改善するのに役立つソフトウェアとサービスを提供します。当社の商業顧客がExperience Cloud 使用してプラットフォームで情報（「顧客データ」）を収集する場合、顧客データの処理方法または使用方法は顧客が決定します。

Medallia 、これらの契約により許可されている場合または法令により要求されている場合を除き、お客様データの確認、共有、配布または参照は行いません。お客様データへのアクセスは制限され、監視され、サービスの提供、サポートまたは技術的問題への対応、セキュリティの維持、法的義務の履行などの目的にのみ使用されます。

Medallia 顧客からの要請によりMEC 提供した個人データについて質問がある場合は、その顧客に直接お問い合わせください。当社の契約では、個々の権利の要請を顧客にリダイレクトすることが義務付けられています。当社は、お客様がアクセス、訂正、削除の要請に対応できるような製品機能およびプロセスを提供することにより、お客様をサポートします。

アンケートの完了に関する問題や、アンケートへの招待メールの誤りなど、一般的なサポートに関するお問い合わせは、アンケートサポートポータルをご覧ください。メールでアンケートへの招待メールを受け取ったものの、参加を希望されない場合は、メールに記載されているオプトアウトリンクを使用するか、オプトアウトに関するよくある質問（FAQ）をご覧ください。

サービスの提供のため、 Medallia ホスティング、分析、通信サポートなどの機能を実行する厳選されたサブプロセッサーを利用します。現在のサブプロセッサーのリストはこちらでご覧いただけます。これらのサブプロセッサーは、契約により、顧客データを当社が指定した目的にのみ使用する義務を負っています。 Medallia そして、適切な安全対策を講じること。

当社は、お客様のアカウントが有効である期間、またはサービスの提供に必要な期間、お客様のデータを保持し、その後は、法令遵守、紛争解決、契約履行、または当社の契約に合致するその他の正当な事業上のニーズを満たすために必要な場合にのみ保持します。
 

2.当社が収集する情報とその利用方法

いつMedallia 当社はデータ管理者として、様々な状況において個人データを収集・利用します。収集する情報の種類、利用方法、および処理の法的根拠は、お客様と当社とのやり取りによって異なります。
 

ウェブサイトとオンラインサービス

利用者がmedallia.com または本ポリシーにリンクする関連ウェブサイトを訪問する際、当社は利用者が記入するフォームおよび自動化技術を通じて情報を収集します。これには以下が含まれます：

• お客様からご提供いただく情報。例えば、ウェビナーへの登録、ホワイトペーパーのダウンロード、ニュースレターの購読登録の際に、お客様のお名前、会社のメールアドレス、会社名、役職、ご希望、その他お客様が当社と共有することを選択された情報などの識別情報を収集します。
• 自動的に収集される情報。当社は、お客様のブラウザまたはデバイスから送信される情報（IPアドレス、デバイスの種類、オペレーティングシステム、ブラウザの種類とバージョン、地理的地域（IPアドレスから推定）、アクセスしたページ、クリックしたリンクなど）を収集します。当社は、お客様の設定を記憶し、当社のウェブサイトの利用状況を把握するために、Cookieおよび類似の技術を使用します。

当社は、この情報をウェブサイトの運営とセキュリティ確保、リクエストされたリソースの提供、コンテンツの効果測定、およびユーザーエクスペリエンスの向上に利用します。法律で義務付けられている場合、必須ではないクッキーおよび電子通信については、お客様の同意を求め、それに基づいて処理を行います。サイトの運営やリクエストされたコンテンツの提供など、その他の状況においては、安全で機能的なウェブサイトを提供するという当社の正当な利益に基づいて処理を行います。
 

AIを活用したウェブサイトとのインタラクション

当社ウェブサイトでは、AI対応アシスタントを使用して、以下の質問にお答えする場合があります。 Medalliaウェブサイトでのやり取りをパーソナライズし、問い合わせをルーティングし、訪問者と営業チームをつなぐのに役立ちます。プライバシー設定と該当するウェブサイトの設定によっては、アシスタントは、閲覧したページ、IPアドレス、ブラウザまたはデバイス情報、Cookieまたはセッション識別子、組織またはビジネス上の関心に関する情報など、当社のウェブサイトへの現在および過去の訪問に関する情報を処理する場合があります。利用可能な場合は、この情報をビジネス連絡先情報、過去のやり取りと組み合わせることがあります。 Medalliaおよび、当社の販売およびマーケティングシステム内の情報。

テキストまたは音声でAIアシスタントとやり取りすることを選択した場合、当社はそのやり取りから得られる情報（メッセージ、音声、文字起こし、およびお客様が提供するその他の情報を含む）を処理します。当社はこの情報を使用して、お客様の質問に回答し、お問い合わせ内容を理解し、やり取りをパーソナライズして適切な担当者に振り分け、適切な営業フォローアップを特定し、会議をスケジュールし、関連する営業記録を維持または更新し、やり取りの記録を保持し、営業およびサービス品質をサポートします。

当社は、音声インタラクションの処理、文字起こしおよび応答の生成など、AIを活用したインタラクションをサポートするために、Qualified社をはじめとするサービスプロバイダーやその他のテクノロジープロバイダーを利用しています。当社および当社のサービスプロバイダーは、適用されるデータ保持基準に従い、文字起こし、および該当する場合は音声を含むインタラクション記録を保持する場合があります。当社は、法的またはそれに準ずる重大な影響を及ぼすような意思決定にアシスタントを使用することはありません。
 

ウェブサイト・フィードバック調査とOCEM評価

当社では、訪問者が当社サイトをどのように体験しているかを理解し、改善の機会を特定するために、ウェブサイトフィードバック調査を実施しています。アンケートに参加すると、閲覧したページ、質問に対する回答、コメントなど、閲覧セッションに関する情報が収集されます。また、当社からのフォローアップを希望される場合は、連絡先情報を記載することもできます。場合によっては、アンケートツールにより、当社サイトの一部のスクリーンショットをキャプチャして共有し、フィードバックを説明することができます。

また、弊社では、見込み顧客の皆様が自社のカスタマー・エクスペリエンス 評価・定義するお手伝いをするエクスペリエンス・マネジメント OCEM）」アセスメントも提供しています。このOCEMアセスメントでは、構造化された一連の質問に対するご回答を収集します。これには、貴社のビジネス上の優先事項や顧客エンゲージメントの実践に関する情報が含まれる場合があります。連絡先情報を提供いただいた場合、弊社は結果の送付、追加リソースの共有、またはご関心のある分野に関するフォローアップのために、その情報を使用することがあります。

ウェブサイトフィードバック調査とOCEM評価では、ツールの適切な動作確認と分析のために、IPアドレス、ブラウザの種類、デバイス情報などの限定的な技術データを収集する場合があります。参加は任意であり、匿名を希望する場合は連絡先情報を提供しないことも可能です。
 

マーケティング、セールス、イベント

お客様が当社のマーケティングおよび営業活動に参加される場合、当社はお客様の情報を収集し、使用して、お客様の役割または組織に関連する可能性のあるMedallia製品、サービス、およびイベントに関する情報をお知らせします。これには以下が含まれます：

• 氏名、会社のメールアドレス、電話番号、役職、会社名、業種などの連絡先情報および専門的な情報。
• イベントやウェビナーへの参加、コンテンツのダウンロード、弊社からのメールへの反応、プロモーションキャンペーンへの参加など、お客様のエンゲージメント履歴。
• クッキーおよび分析ツールを通じて収集された、お客様による当サイトおよびコンテンツとのやり取りに基づく推測される興味関心。

当社はこの情報を使用して、製品のアップデート、イベントへの招待、ニュースレター、プロモーションオファーをお送りし、お客様の体験をパーソナライズします。 Medallia法律で同意が義務付けられている法域においては、電子マーケティング通信の送信やクッキーの設置を行う前に、お客様の許可を求めます。その他の場合、特に業務上の通信においては、事業発展のための正当な利益に基づき、お客様がいつでも簡単にオプトアウトできる方法を提供します。
 

募集と応募者

あなたがMedallia職務に応募する場合、当社はあなたの応募を評価・管理するためにあなたの個人データを処理します。これには以下が含まれます：

• 応募者が提供する情報。例えば、履歴書、学歴、職歴、資格、推薦状、連絡先など。
• 採用プロセス中に生成された情報。例えば、面接メモ、評価結果、あなたとのやり取りなど。
• 第三者からの情報。例えば、採用担当者、推薦者、公開されている専門家プロフィール（例：LinkedIn）、および法律で許可されている場合の身元調査サービス提供者など。
• AI対応ツールを活用して処理される情報。法律で認められる範囲において、候補者の発掘および選考を支援するため、LinkedIn Recruiterなどのサードパーティプラットフォームを含む自動化ツールを使用する場合があります。これらのツールは、潜在的な候補者を絞り込んだり、職務要件に合致させたりすることで採用担当者をサポートしますが、人間の判断に取って代わるものではありません。すべての雇用決定には、人間の適切な監督が伴います。

一部の法域において、かつ合法である場合に限り、当社は、機会均等の監視のための人口統計情報や、移民法遵守のための就労資格情報などの機密性の高い個人情報を処理することがあります。当社は、応募者のデータを使用して、資格の評価、採用プロセス中の連絡、法的義務の遵守、および将来の機会のための人材プールの維持を行います。採用に至らなかった場合でも、当社は法的要件および当社の保持基準に従い、義務を遵守し、将来の機会を検討できるよう、一定期間、応募者の情報を保持することがあります。
 

会議の録音、文字起こし、およびAIによる要約

Medallia 、Google Meet、Zoom、Microsoft Teamsなどのプラットフォームを通じて行われる特定の会議や通話について、Medallia 、場合によっては自動的に要約を作成します。Medallia 活動においてデータ管理者としてMedallia 、当社は、会議参加者の音声および／または映像、会議音声から生成された文字起こし、AIによって生成された要約および文字起こしから導き出されたアクションアイテム、ならびに参加者の氏名、メールアドレス、参加時刻などの会議メタデータを収集・処理することがあります。 これは、Medallia 、契約社員、顧客、見込み客、ベンダーを含む、録画対象の会議のすべての参加者に適用されます。すべての参加者には、会議プラットフォームに組み込まれた表示機能を通じて、またカレンダーの招待状が使用される場合は、その招待状に含まれる録画に関する通知を通じて、録画が行われる旨が通知されます。

当社は、この情報を、会議の正確な記録、フォローアップおよび説明責任の確保、研修の実施と記録、ならびに組織全体での組織的知見の維持に活用しています。参加者は、会議の開始前または開始時に会議の主催者にその旨を通知することで、録音への参加を拒否することができます。

録音データおよび文字起こしデータは、Medallia、プラットフォームインフラプロバイダーであるGoogle LLC、ならびに文字起こしや要約の作成・処理を委託されたZoom、Microsoft、Clari、Salesforceによって処理される場合があります。これらのベンダーはすべて、個人データの利用をMedallia 指定した目的に限定しMedallia 適切な技術的および組織的な保護措置を講じることを義務付けるデータ処理契約に基づいて委託されています。Medallia 内における録音データ、文字起こし、および要約へのアクセスは、正当な業務上の必要性がある者にMedallia 。

録音データおよび文字起こしデータは、米国、Medallia 委託先Medallia 事業を展開するその他の国へ転送され、そこで処理される場合があります。個人データが国際的に転送される場合、当社は委託先に対し、適切な保護措置を講じることを義務付けています。当社の国際的なデータ転送の仕組みに関する詳細については、第4項をご覧ください。

録音および議事録は、上記に記載された目的のために必要な期間、いずれの場合も会議日から12か月を超えて保持されません。AIによって生成されたメモおよび要約は、2年を超えて保持されません。データは、該当する保持期間の終了時に削除されます。ただし、法的保留または規制上の義務により別途保持が求められる場合は、その要件が解除され次第速やかに削除されます。録音された会議に関する権利の要求（アクセス、訂正、削除の要求を含む）については、プライバシー要求フォームを使用するか、 privacy@ medalliaまでお問い合わせください。
 

セキュリティ、コンプライアンス、改善

当社は、当社の事業運営および法的／コンプライアンス上の義務をサポートする目的で個人データを処理します。これには以下が含まれます：

• セキュリティの維持。システムとログを監視し、不正行為、悪用、または不正アクセスを検知および防止する。
• 法令遵守。法律や規制に基づく義務を履行し、召喚状、裁判所命令、政府機関からの照会などの合法的な要請に対応すること。
• 社内分析。ウェブサイトやサービスの利用状況を把握し、デザイン、機能性、ユーザーエクスペリエンスの向上に役立てます。
• 製品開発。集計データまたは匿名化データを使用して、新機能や性能を開発する。

可能な限り、個人データは匿名化または集計してからこれらの目的に使用します。一部の情報は、リクエストされたコンテンツやサービスを提供するために必要です。必要な情報をご提供いただけない場合、または情報の削除を依頼された場合、リクエストにお応えできない、または特定の機能を提供できない場合があります。
 

子供たち 

Medallia当社のウェブサイトおよび採用活動は、16歳以上の方を対象としています。当社は、16歳未満のお子様から個人データを意図的に収集することはありません。万が一、誤ってそのようなデータを収集してしまった場合は、合理的な期間内に削除いたします。16歳未満のお子様から提供されたと思われるデータの削除をご希望の場合は、第13項に記載されている方法で当社までご連絡ください。
 

3.個人データの共有方法

当社は個人データを販売しません。ただし、法域によっては、分析または広告のための個人データの特定の開示が、「販売」、「共有」、または「ターゲット広告」と見なされる場合があります。必要な場合、当社はこれらの活動からオプトアウトするための選択肢を提供します。

当社は、以下のような限られた状況においてのみ、適切な保護措置を講じた上で個人データを共有します：

Medalliaグループ内では、個人データを共有する場合があります。 Medallia 、Inc.およびその関連会社は、本ポリシーに準拠した方法でサービスを提供し、業務を管理し、ビジネス機能をサポートする。

サービスプロバイダーとの連携。当社は、ウェブサイトのホスティング、分析、マーケティングオートメーション、イベント管理、採用、セキュリティ、会議の文字起こし、AI対応ウェブサイトアシスタント、AI支援による要約など、当社に代わって機能を実行する厳選されたサービスプロバイダーと契約しています。これらのプロバイダーは、個人データの使用を当社が指定した目的に限定する書面による契約に基づいて業務を行います。 Medallia そして、データを保護するための適切な技術的および組織的措置を必要とする。

ビジネスパートナーとの連携。当社は、共同販売およびマーケティング活動を支援し、お客様の成功を促進し、サービスの相互運用性を向上させるため、チャネルパートナー、統合パートナー、紹介パートナー、共同マーケティングパートナー、共同販売パートナーなどの信頼できるパートナーと、限定的なビジネス連絡先情報を共有する場合があります。また、共同開催イベントへの登録を選択した場合、イベントスポンサーと情報を共有することもあります。パートナーと情報を共有する際には、情報収集時に通知を行い、法律で義務付けられている場合はお客様の同意を得ます。

法的理由により、当社は、召喚状、裁判所命令、政府照会などの合法的な要求への対応を含め、法律または法的手続きにより要求される場合、個人データを開示することがあります。また、当社は、契約を履行するため、当社の権利と財産を保護するため、または当社の安全を確保するために情報を開示することがあります。 Medallia 、当社のユーザー、または一般の人々。

企業取引において。 Medallia 合併、買収、組織再編、または資産売却に関与する場合、個人データはその取引の一環として移転されることがあります。このような移転が発生した場合、当社は受領者に対し、本ポリシーに定める義務を遵守することを求め、法律で定められた通知を行います。

分析および広告のため。当社は、お客様が当社のサイトにアクセスした際に、分析プロバイダーや広告プロバイダーなどの特定の第三者パートナーがお客様のブラウザまたはデバイスから情報を収集することを許可する場合があります。これらのパートナーは、当社へのサービス提供およびターゲット広告の配信のために、Cookie、トラッカー、および類似の技術を使用する場合があります。一部の法域では、これはお客様の個人情報の販売または共有とみなされる場合があります。お客様は、第8項に記載されている仕組み、および第10項に記載されている法域固有の開示を通じて選択を行うことができます。
 

4.国際データ転送

Medallia 米国に本社を置くグローバル企業です。当社は、米国および当社、当社の関連会社または当社のサービスプロバイダーが事業を行っているその他の国において、個人データを移転し、処理することがあります。これらの国々には、お客様の居住国とは異なるプライバシー法およびデータ保護法が存在する場合があります。

欧州、英国、スイスからのデータ移転。欧州経済領域（EEA）、英国、スイスから、十分なレベルの保護を提供していると認められていない国へ個人データを移転する場合、当社は欧州委員会の標準契約条項（SCC）、英国国際データ移転協定（IDTA）またはSCCの補遺、および必要に応じて補足措置といった適切な移転メカニズムに依拠します。当社は移転影響評価を実施し、適用法の動向を監視することで、データがEU、英国、スイスの法律で求められる水準と実質的に同等の水準で保護されるように努めています。

データプライバシーフレームワーク。 Medallia , Inc.は、米国商務省が定めるEU-米国データプライバシーフレームワーク、EU-米国DPFの英国拡張版、およびスイス-米国DPFの認証を取得しています。米国への個人データの移転に関しては、主にこれらのフレームワークに基づく認証に依拠しています。また、該当する場合には、標準契約条項および英国国際データ転送協定を補足的な転送メカニズムとして使用しています。米国連邦取引委員会は、DPF原則への当社の遵守について管轄権を有しています。当社は、これらの原則に従って第三者への転送を行う責任を負います。詳細については、当社のデータプライバシーフレームワークに関する通知をご覧ください。

その他のデータ移転。欧州、英国、スイス以外の地域では、十分性認定の承認や、必要に応じて契約上の保護措置の適用など、国境を越えたデータ移転に関する現地の要件を遵守します。
 

5.データ保持

当社は、本ポリシーに記載された目的を達成するために必要な期間、または法律により要求される場合に限り、個人データを保持します。保持を決定する際には、データの種類と機密性、処理の目的、契約上の約束、適用される制限期間を含む法律および規制上の義務、および不正使用または開示による潜在的な損害リスクを考慮します。

また、当社は、紛争解決、契約履行、または当社の契約および法的義務に合致するその他の正当な事業上の必要性を満たすために、個人データを一定期間保持することがあります。

個人データが不要になった場合は、当社の基準および適用される法律に従って、個人データを削除または非特定化します。可能な場合は、集計または非特定化されたデータを分析、製品改善、またはその他の事業目的に使用します。

さまざまな種類のデータに対する具体的な保存期間は、社内データ保存スケジュールに記載されており、法的要件および業務要件への準拠を確保するために定期的に見直されています。
 

6.セキュリティ

Medallia 、当社が処理する個人データの保護に努めています。当社は、偶発的または違法な破壊、紛失、改ざん、不正な開示、またはアクセスから保護するために設計された管理的、技術的、物理的な安全対策を備えた包括的な情報セキュリティプログラムを維持しています。

当社のセキュリティ対策には、暗号化、アクセス制御、脆弱性管理、インシデント対応計画、定期的な従業員トレーニングが含まれます。また、独立機関による監査を受け、認知された業界標準に沿った認証を維持しています。

当社のセキュリティ対策および認証に関する詳細については、 Medallia Trust & Security のページをご覧ください。
 

7.AIガバナンス

Medallia 、当社の業務を支援し、当社が提供する体験を向上させるために、限定的な方法で人工知能（「AI」）および自動化ツールを使用しています。当社は、これらのテクノロジーを責任を持って使用し、適用法を遵守することの重要性を認識しています。

責任あるAI運用。当社は、AIツールの使用前に評価を行い、その性能を監視し、個人に影響を与える可能性のある決定には人間の監視を適用します。当社のガバナンスプログラムは、バイアス、公平性、透明性などのリスクを管理するように設計されており、EU AI法や米国の該当する州のAI要件など、法的および規制上の要件の進化に合わせて更新されます。

採用活動。人材獲得プロセスの一環として、適用法で認められる範囲内で、LinkedIn Recruiterなどのサードパーティプラットフォームを含むAI搭載ツールを用いて候補者の発掘および評価を支援する場合があります。これらのツールは、潜在的な候補者の特定や職務内容との適合性を強調するのに役立ちますが、人間の判断に取って代わるものではありません。すべての雇用決定には、人間の適切な監督が伴います。

自動意思決定およびプロファイリング。当社は、コンテンツのパーソナライズ、訪問者の意図とエンゲージメントの把握、サービスの改善、および販売に関する問い合わせの適切なチームへの分類またはルーティングのために、限定的な自動処理を使用する場合があります。これらの活動は、当社のチームと顧客をサポートすることを目的としており、法的または同様に重大な影響を及ぼす最終決定を行うために使用されるものではありません。自動意思決定またはプロファイリングに関連する権利（人間の審査を要求する権利など）が法律で定められている場合、当社はその権利を尊重します。

顧客データ。 Medallia 商業顧客に代わって個人データを処理するMedallia Experience Cloud当社は、処理者またはサービスプロバイダーとしてのみ機能し、AI機能は顧客契約で許可されている範囲内でのみ使用します。顧客は、自社の環境でこれらの機能をどのように使用するかを管理します。詳細については、 Medalliaデータ管理者としての立場での会議の文字起こしと要約のためのAIツールの使用については、セクション2（会議の録音、文字起こし、およびAIによる要約）を参照してください。

当社のAIガバナンスプログラムは、常に進化し続ける枠組みです。私たちは、新たな規制や倫理的なベストプラクティスに沿って、AIの利用が責任ある透明性の高いものであることを確実にするため、継続的に取り組みを進化させていきます。
 

8.あなたの権利と選択

お客様の権利は、お住まいの地域と適用される法律によって異なります。確認と法的例外を条件として、あなたには以下の権利があります：

• 当社が保有するお客様の個人データへのアクセス
• 不正確なデータの訂正を要求する。
• 個人情報の削除依頼
• 個人データのポータブルコピーを受け取る。
• 特定の処理に対する異議または制限
• これらの概念が適用される場合、ターゲット広告のための個人データの販売、共有、使用をオプトアウトする。
• 機微な個人情報の使用と開示を制限する。
• 自動化されたツールの使用に関する情報を要求すること、法的または類似の重大な影響をもたらす自動化された処理のみに基づく決定について人によるレビューを受けること、意見を表明すること、またはかかる決定に異議を申し立てること。あなたが候補者である場合、あなたはセクション7に記載されているように、採用ツールに関連してこれらの権利を行使することができます。
• お客様のご要望にお応えできない場合、その決定に対して異議を申し立てることができます。
• プライバシーの権利を行使することで差別されない。

権利を行使する方法。プライバシーに関するご要望は、プライバシーリクエストフォームまたは第13項に記載されている連絡先までお寄せください。ご要望にお応えする前に本人確認を行い、規定の期間内にご回答いたします。法律で決定に対する不服申し立ての権利が認められている場合は、回答の中で不服申し立ての方法をご説明いたします。

マーケティングに関する選択肢。マーケティングメールに記載されているリンクを使用して、いつでも配信停止できます。
 

9.クッキー、トラッキング技術、およびオンライン広告

クッキーの使用方法。当社は、ウェブサイトの運営、設定の記憶、利用状況の分析、コンテンツのパーソナライズ、広告の配信または測定のために、クッキー、トラッキングピクセル、SDK、および類似の技術を使用しています。ウェブサイトのホームページ下部にある「クッキー設定」リンクから、いつでも設定を変更できます。

同意とオプトアウト。欧州経済領域（EEA）および英国では、必須ではないクッキーを設定したり、広告タグなどの類似技術を有効化したりする前に、同意を得ています。米国では、一部のクッキーの使用は、州のプライバシー法に基づき、販売、共有、またはターゲット広告とみなされる場合があります。これらの地域の訪問者は、クッキー設定を使用するか、第13項に記載されている方法で当社に連絡することにより、選択を行うことができます。

同意管理技術。当社は同意ツールを使用して選択肢を提示し、設定を記録します。お客様の選択を必須ではないCookieおよび類似技術に適用するように、同意管理を設定しています。適用法または当社が設定した同意設定により明示的な同意が必要な場合、事前追跡およびパーソナライゼーションは、該当する同意シグナルを受信した後にのみ有効になります。当社は、各管轄区域におけるユーザーの選択と実装を整合させるため、プロバイダーと引き続き協力しています。

グローバルプライバシーコントロール（GPC）。法律で義務付けられている場合、当社はグローバルプライバシーコントロール（GPC）などのブラウザベースのオプトアウト設定シグナルを認識し、尊重します。有効なGPCシグナルが検出されると、当社のシステムは、そのシグナルを送信したブラウザの個人データの「販売」または「共有」を拒否するリクエストとして処理します。

Demandbase。当社は、ビジネスオーディエンスのエンゲージメントを把握し、ビジネスマーケティング分析を提供するためにDemandbaseを使用しています。Demandbaseは、お客様が当社のサイトにアクセスした際に、IPアドレス、デバイスとブラウザの詳細、ページ操作など、お客様のブラウザまたはデバイスから技術情報を収集する場合があります。Demandbaseは、タグを通じて収集したデータの独立した管理者として機能し、独自のプライバシー通知に記載されているとおり、そのデータを独自の目的で使用する場合があります。Cookie設定での選択は、お客様の選択を当社および該当する場合は特定のパートナーに伝達します。EEAおよび英国では、Demandbaseは、広告Cookieに対するお客様の事前の同意がある場合にのみ有効になります。
 

10.管轄区域特有の開示

このセクションでは、特定のプライバシー法で義務付けられている追加情報を提供します。
 

カリフォルニア州（CPRA） 

以下の表は、当社が収集する個人情報のカテゴリー、使用目的、およびカリフォルニア州プライバシー権法で定義される販売または共有の有無をまとめたものです。当社は、本ポリシーに記載されている目的を果たすために必要な期間、または法律で認められている期間、各カテゴリーを保持します。

カリフォルニア州居住者。カリフォルニア州居住者は、第8項に記載されている権利を有します。これには、個人情報の開示、削除、訂正、販売／共有の拒否、機密性の高い個人情報の利用制限、および自動意思決定に関する情報の請求を行う権利が含まれます。また、カリフォルニア州居住者は、2026年1月1日に発効するCPRA規則に基づき、自動意思決定技術に関する権利も有します。これには、法的または同様に重大な影響を及ぼす自動意思決定を拒否する権利、およびそのような決定に対する人間の審査を要求する権利が含まれます。

バージニア州（バージニア州消費者データ保護法）。バージニア州に本社を置く企業として、 Medallia 当社はバージニア州消費者データ保護法（VCDPA）を遵守しています。バージニア州にお住まいの方は、第8項に記載されている権利を有します。お客様の権利行使のご要望をお断りした場合、 privacy@ medallia宛てに件名を「プライバシーに関する異議申し立て」としてご連絡いただくことで、異議申し立てを行うことができます。当社は60日以内にご回答し、拒否の決定を維持する場合は、その理由と、拒否がVCDPAに違反していると思われる場合にバージニア州司法長官に連絡する方法についてご説明いたします。

その他の米国の州プライバシー法。 Medallia 第8項に記載されている権利は、コロラド州、コネチカット州、インディアナ州、ケンタッキー州、ユタ州、ロードアイランド州、テキサス州など、米国各州のプライバシー法が適用される個人にも適用されます。必要に応じて、機密性の高い個人データを処理する前に同意を得ており、適用法で定義されているターゲット広告や販売からオプトアウトする仕組みを提供しています。州法で権利の拒否に対する異議申し立ての権利が認められている場合は、 privacy@ medallia宛てに件名を「プライバシー異議申し立て」としてご連絡ください。適用法で定められた期間内に回答し、利用可能なその他の救済措置に関する情報を提供します。

地域における採用に関する透明性に関する法律。特定の地域では、採用活動における自動化ツールの使用に関して、透明性を確保することを義務付ける法律が制定されている場合があります。 Medallia 候補者への通知を行い、雇用決定に対する有意義な人的監督を確保することにより、これらの要件を遵守する。

ヨーロッパ、英国、スイス。欧州経済領域、英国、スイスにお住まいの方については、GDPRおよび英国のデータ保護法に基づき、追加の情報開示が適用されます。 Medallia 第2項に記載されている処理の法的根拠を特定し、第4項に記載されている移転評価を実施します。個人は、地元の監督機関に苦情を申し立てることもできます。当社のデータ保護責任者には、privacy@宛てにメールで連絡できます。 medallia .com （件名に「データ保護責任者宛」とご記入ください）または第 13 項に記載されているように郵送で、データ保護責任者宛と明記して送付してください。
 

11.第三者のサイトおよびサービス

当社のウェブサイトおよびサービスには、第三者のウェブサイト、ソーシャルネットワーク、またはアプリケーションへのリンクが含まれている場合があります。これらの機能により、お客様はコンテンツに参加したり、情報を共有したり、第三者のサービスに接続したりすることができます。お客様がこれらの第三者と交流する場合、第三者はお客様から直接、または当社のサイトに組み込まれた技術を通じて情報を収集することがあります。

Medallia 当社はこれらの第三者のデータ取り扱い方法を管理しておらず、そのプライバシーまたはセキュリティに関する慣行についても責任を負いません。お客様とこれらの第三者とのやり取りは、当該第三者サービスのプライバシーポリシーおよび利用規約に準拠します。個人データを提供したり、これらの機能を利用したりする前に、各社のプライバシーに関する通知をご確認いただくことをお勧めします。
 

12.本ポリシーの変更

当社は、当社の事業慣行、技術、または法的要件の変更を反映するために、本ポリシーを随時更新することがあります。本ポリシーを更新した場合、本ページに改訂版を掲載し、上部にある「最終確認・更新日」を更新します。当社が重要な変更を行う場合、法律で義務付けられている場合には、電子メールまたはその他の適切なチャネルを通じて、追加の通知を行うこともあります。

当社のプライバシーに関する取り組みについて常に最新の情報をご確認いただくため、本ポリシーを定期的にご確認いただくことをお勧めします。
 

13.お問い合わせ

本ポリシーまたはMedalliaプライバシー慣行についてご質問がある場合は、以下の方法でお問い合わせください：

• プライバシーに関するリクエストフォーム：こちらからリクエストを送信してください
• メールアドレス： medallia 
• 郵便物：
  Medallia株式会社
  プライバシー担当部署宛
  タイソンズタワー7900
  タイソンズ・ワン・プレイス、11階
  アメリカ合衆国バージニア州マクリーン 22102

データ保護責任者。 Medallia 当社は、欧州連合、英国、シンガポール、およびデータ保護責任者（DPO）の設置が義務付けられているその他の法域におけるデータ保護法の遵守を監督するため、データ保護責任者（DPO）を任命しました。データ保護に関する権利または法令遵守事項についてのお問い合わせは、プライバシーオフィス（宛先：データ保護責任者）までお願いいたします。