メダリア・エクスペリエンスクラウドに関する通知

メダリアについて

Medalliaは、企業（当社クライアントが以下の事項を実現できるように、Software-as-a-service（「SaaS」）および専門サービスを当社クライアントに提供します。

• 主に調査を通じて顧客のフィードバックを収集する。
• フィードバック組織全体の従業員に配信する。
• フィードバック、ビジネスにおける業務改革を推進する。

MedalliaMedalliaは、こうした機能をクライアントに代わって実行します。Medalliaの事業は、個人データの販売や貸出を行うものではありません。
この通知では、Medallia 、その子会社および関連会社（総称して「グループ会社」。Medallia Australia Pty Ltd、Medallia Canada Inc.、MEDACX, S. de R.L. de C.V.（メキシコ）、Medallia S.A.（アルゼンチン）、Medallia Limited（英国）、Medallia France Sarl、Medallia Digital Ltd.（イスラエル）、Medallia GmbH（ドイツを指します。

メダリア・エクスペリエンスクラウドに関する通知の概要

この通知は、当社のSaaSプラットフォームおよびクライアントにサービスを提供するために、メダリアがデータを収集する対象としています。クライアントは、本プラットフォームを利用して、調査および他のプラットフォームとの統合を含む各種チャネルを通じて顧客のフィードバックを収集します。

• 「Medalliaエクスペリエンスクラウド」、クライアントに提供するSaaSプラットフォームおよび専門サービスを意味します。
• medallia「クライアント」は、メダリアがサービスおよびSaaSプラットフォームを提供する企業を意味します（主な顧客を以下に掲載： https://www.）
• 「顧客」とは、メダリアクライアントとやり取りがあり、メダリアエクスペリエンスクラウドを通じてフィードバックが収集される個人を意味します。
• 「回答者」とは、メダリア・エクスペリエンスクラウドを通じて、メダリア・クライアントの1つにフィードバックを提供するよう依頼される個人を意味します。

当社が収集するデータおよびデータの収集方法

データ収集におけるメダリアおよび当社クライアントの役割。メダリアは、メダリアウドをクライアントに提供し、クライアントの指示に従ったデータを収集します、当社のクライアントが、フィードバックの提供を依頼する顧客、連絡のタイミング（例：クライアントの店舗における購入後）、連絡方法（例：EメールやSMS）、フィードバック提供に関するリマインダー（注意喚起通知）の頻度、尋ねるべき質問を指定します。

法的処理の根拠。メダリアエクスペリエンスクラウドにおける個人データのアップロード、収集、移転およびアクセスに関して指示するのはメダリアクライアントです。

Medalliaクライアントによる情報提供。Medalliaクライアントは、該当する場合、Medalliaエクスペリエンスクラウドにより送信するコミュニケーションにおいて自らを特定する情報を提供する責任があります。

• 氏名、Eメール、調査スコアなどの情報、および文章による回答を求める。
• 分析情報（顧客のIPアドレスおよびWebブラウザーまたはモバイル機器の種類などを収集する。
• 顧客ID（クライアントのWebサイトまたはモバイルアプリケーションにアクセスするときに顧客が使用するログイン名またはEメールなどを収集する。
• クライアントのWebページまたはモバイルのアプリケーションの一部について、顧客がスクリーンショットを撮ることを可能にする。

統合クライアントは、メダリアエクスペリエンスクラウドのためのデータのインバウンドソースとして、CRM（顧客関係管理）プラットフォームやマーケティングツールなどの他のツール、プロセスまたはプラットフォームを統合することができますこれらの統合により、メダリアエクスペリエンスクラウドにどのようなデータを保管するかを管理するのは、メダリアクライアントです。
「ボタンや「共有」ボタンなどのウィジェットのようなソーシャルメディア機能に調査に組み込むような設定することができます、これらの機能では、IPアドレス、当社のサイトで訪問しているページに関する情報が収集され、当該機能が適切に作動するようなクッキーが設定される場合があります。これらの機能の利用は、当該機能を提供する企業のプライバシーに関する通知またはプライバシーに関するコミュニケーションにより管理されます。

個人データの利用方法

Medalliaおよびパートナーは、Medalliaと契約したSaaSプラットフォームおよびクライアントがMedalliaエクスペンスクラウドで収集した個人データを使用します。
こうした利用には、クライアントの顧客に連絡してWebベースおよびデジタル調査に対してフィードバックを提供するよう依頼すること、収集したフィードバックの提供、およびMedalliaエクスペンスクラにおけるデータ管理に関する顧客の支援、ならびにクライアントのビジネス改善を目的とした収集データの分析が含まれる場合があります。
Medalliaクライアント。Medalliaエクスペンスクラウドで収集した個人データを使用します。

個人データにアクセスする者

Medallia専門サービス部門およびサポート部門。MedalliaクライアントがMedalliaの専門サービスチームと協働する際、Medalliaのグループ会社に所属するMedallia専門サービス部門の従業員がこのクライアントの個人データにアクセスして、上記のタスクに関係する作業を行うことができます。個人データへのアクセスが必要となるサポート依頼、トラブルシューティングの課題または技術的なエラー（例：バグまたは製品の不具合）があった場合、問題に対応する必要のあるグループ会社に所属するMedalliaのサポート部門およびエンジニアリング部門のスタッフが当該データにアクセスします。
Medalliaエクスペリエンスクラウドに保管された個人データへのアクセスは、Medalliaのセキュリティチームが承認したシステム、手順およびコントロールのもとで行われます。アクセスは、必要な作業の遂行に必要不可欠な範囲でのみ認められます。
第三者の専門サービス部門、保守およびサポート部門。クライアントが許可する場合、Medalliaは第三者を利用して回答者および従業員へのサポートを提供することがあります。またMedalliaクライアントは、システム統合、コンサルティング、市場調査または保守を目的として、Medalliaエクスペリエンスクラウドへのアクセスを第三者パートナーに提供することができます。主なMedalliaの専門サービスパートナーについては、https://www.medallia.com/partners/ を参照してください。
Medalliaクライアント。Medalliaクライアントは、収集したフィードバックを閲覧および分析できるよう、Medalliaエクスペリエンスクラウドへのアクセスを自社の従業員に提供することがあります。詳細については、該当するMedalliaクライアントにご連絡ください。
第三者テクノロジープロバイダー。Medalliaは、当社のヘルプデスクのチケットソフトウェアを提供し、技術的業務をサポートし（Webおよびモバイルの訪問者分析ならびにSaaSイベント記録に関する支援を含む）、データ送信を支援し（コンテンツ配信ネットワーク（CDN）を含む）、データ記憶装置を提供するベンダーに、必要に応じて個人データを移転します。また当社は、Medalliaクライアントが選択したテクノロジー統合または機能に応じて、こうした統合や機能（例えば、自動音声応答、SMS、機械翻訳、スクリーンキャプチャー機能など）を提供するのに必要な範囲でクライアントの回答者の個人データを移転します。
Medalliaエクスペリエンスクラウドの個人データへのアクセスを提供された第三者は、 Medalliaのベンダーリスク管理プログラムの評価を受け、適切なセキュリティおよびデータ処理契約に同意します。
セキュリティ。Medalliaは、Medalliaエクスペリエンスクラウドに保管されたデータを保護するために、適切な組織的および技術的なセキュリティ実施対策を備えた総合的なセキュリティプログラムを維持します。
保管期間。Medalliaクライアントのデータは、クライアントの依頼に従って早期に削除または修正される場合を除いて、クライアントの利用期間が終了するまでMedalliaエクスペリエンスクラウドで保持されます。
データ主体の権利。Medalliaエクスペリエンスクラウドでは、データ修正、エクスポート、または削除のためのツールおよびプロセスがクライアントに提供されます。回答者として、Medalliaエクスペリエンスクラウド上の自身に関する個人データを修正、アクセス、または削除したい場合は、該当するMedalliaクライアントにご連絡ください。
オプトアウトおよび同意の撤回。Medalliaは、個人向けのコミュニケーションにおいてオプトアウトの仕組みをクライアントに提供しています。オプトアウトを選択した回答者は、適用される法令で要求されるところに従って、関連するクライアントについてMedalliaのオプトアウトリストに追加されます。Medalliaは、各クライアントについて、該当するオプトアウトリストに記載されたEメールアドレスへの調査依頼の送信を行いません。またMedalliaは、適切な場合、クライアントおよびその代理人が自らの記録を更新できるよう、両者にオプトアウトリストを適時に提供することができます。回答者が特定のMedalliaクライアントによるすべてのデータ処理に関する同意を撤回することを希望する場合は、当該クライアントにご連絡ください。

国際的なデータ移転および十分性に関する法律

データ主体の個人データは、データ主体に適用される法律と異なるデータ保護法を採用する国に所在する、メダリアグループ会社または第三者により処理される場合があります。これらの国際的なデータ移転に関する十分な要件を満たすために、メダリアは、確実なプライバシー条項およびセキュリティ条項を備えたデータ処理契約をベンダーおよびクライアントとの間で締結しています。
法的義務によるデータ開示、メダリアは、(i)適用される法令または規制を遵守するため、(ii) メダリアの法的権利を行使、確立または保護するため、または(iii) 当社クライアントおよびその従業員ならびに回答者、または他の人の重要な利益を守るために、開示が必要だと考える場合、この通知で説明するデータを管轄する法機関、規制当局、政府機関、裁判所、またはその他の第三者に提供します。メダリアは、機密回答性および個人情報の匿名性を正当化する各種要因を裁判所に伝えます。

未成年者の個人データの収集

メダリアのクライアントは、メダリアエクスペリエンスクラウドを利用して適用される現地法に基づいて未成年者とみなされる個人からフィードバックを収集することができます。

通知の変更

プライバシー通知の更新は、このページに掲載されます。

当社への連絡方法

調査部門および顧客サポート部門

medalliaMedalliaは、顧客のフィードバックを収集する企業を支援します。comにEメールを送付するか、または以下の宛先に郵送にてお問い合わせください。
Privacy,Medallia, Inc.
6220Stoneridge Mall Rd Floor 2 Pleasanton, CA 94588
Privacy,Medallia Limited
5th Floor 80 Cheapside London EC2V 6EE