プライバシーポリシー
Coupaは、お客様のプライバシーを保護し、尊重することをお約束します。このプライバシーポリシー（以下「本プライバシーポリシー」）では、CoupaのウェブサイトへのアクセスCoupaは、お客様のプライバシーを保護し、尊重することをお約束します。このプライバシーポリシー（以下「本プライバシーポリシー」）では、Coupaのウェブサイトへのアクセスや利用または求人への応募など、お客様からご提供いただいた個人情報の収集、利用、開示および保護について説明しています。や利用、求人への応募など、お客様からご提供いただいた個人情報の収集、利用、開示、保護について説明しています。
当社のプライバシーポリシーは、適用されるデータプライバシー法、特にGDPRおよびCCPAに準拠して作成されています。GDPRまたは他の適用されるデータ・プライバシー法がお客様に適用されない場合、本プライバシーポリシーのすべての条項がお客様に関連するとは限りません。GDPR準拠へのアプローチについての詳細は、こちらをご覧ください。
本プライバシーポリシーで使用される用語の意味は以下のとおりです。
- 「適用データプライバシー法」には、(i)EU一般データ保護規則（EU）2016/679（以下「GDPR」）、(ii)EEA加盟国で適用されるその他のデータ保護法、(iii)2018年英国データ保護法、(iv)個人情報に適用される米国のプライバシー、セキュリティ、違反通知、またはその他のデータ保護法（カリフォルニア州消費者プライバシー法、 Cal Civ. Code 1798.100 et seq （「CCPA」）を含むがこれらに限定されません）が含まれる場合があります。
- 「Coupa」、「私たち」、「私たちの」および「私たちを」とは、Coupa Software Inc.とその関連会社を意味します。
- 「Coupaプラットフォーム」とは、CoupaがCoupaサプライヤーポータルを含むCoupaサービスへのアクセスや利用を当社のお客様やその取引先に提供することを可能にするソフトウェアやハードウェアを意味します。
- GDPR、欧州連合の加盟国の中で適用されるその他のデータ保護法およびデータ保護に関連するその他の規定の目的のための「管理者」または「処理者」（該当する場合）は、Coupa Software Inc., (950 Tower Lane, 20th Floor, Foster City, CA 94404, USA) です。
- 「個人情報」は、通常、個人データまたは個人識別情報（PII）と同じ意味を持ちます。個人情報については、お客様の国で適用される個人情報保護法で定義されています。これには、特定または識別可能な自然人に関するあらゆる情報が含まれます。これは、氏名、識別番号、位置情報、オンライン上の識別子（例えば、IPアドレスで、もしそれが本人を識別するために使用できる場合）などの識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的、社会的なアイデンティティに固有の1つ以上の要素を参照することによって、直接的または間接的に個人が識別できることを意味します。これには、それ自体で、または当社が保有するもしくは当社が入手可能な他のデータと共に用いることで、お客様を識別するために使用できるデータが含まれています。
Coupaの役割
Coupaは、当社また当社の目的のために、個人データを収集および処理する際に、管理者の立場で行動しています。これは、Coupaが独自の判断で処理の目的や手段を決定する場合を意味します。
Coupaは、当社また当社の目的のために、個人データを収集および処理する際に、管理者の立場で行動しています。これは、Coupaが独自の判断で処理の目的や手段を決定することを意味します。 Coupaは、特定のサービスにおいてお客様の個人情報を処理するために、お客様に処理者として指定されています。このような場合、Coupaは、お客様の個人情報をお客様に代わって、管理者であるお客様からの具体的な指示に基づいて処理するものとします。処理の対象と期間、処理の性質と目的、個人データの種類とデータ主体のカテゴリー、およびそのような処理に関する当事者の権利と義務は、Coupaとお客様との間で合意されたデータ処理契約（または同等の条件）によって規定されます。 お客様が、取引先（サプライヤー、将来のサプライヤーなど）の個人データ（典型的には連絡先情報）をCoupaプラットフォーム上にアップロードした場合には、お客様が当該個人データの管理者となります。もし取引先がサプライヤーのアカウントをCoupaサプライヤーポータルにて作成した場合には、Coupaが、提供されるすべての個人データの管理者となります。
Coupaは、以下のような重要な原則を掲げています:
原則1. 当社は、お客様の個人情報を共有する方法や相手を制限しています。
Coupaは、以下の目的のためにのみ、お客様の個人情報を他者と共有します。
- お客様の要求に応じて
- お客様が承認または要求した取引または製品を処理または提供するため（これには、Coupa企業グループ内での共有も含まれます）
- 当該情報を適切な当局に開示することが法律で要求される場合
- 当社の製品とサービスのマーケティング、配置、および提供を支援する企業に対して（例えば、当社の情報技術をサポートするため、または当社に代わってメーリングを処理するため）
- イベント登録およびマーケティングイベントに関連してイベントスポンサーおよびパートナーに対して、適用される法律で許可されている場合には、お客様の同意なしに、当該スポンサーおよびパートナーの商業目的のため（「マーケティング情報」を参照してください
- 当社の求人活動や求人応募の評価を支援する企業のため
- 当社に助言する専門家に対して
当社は個人情報の譲渡は行いませんが、当社のウェブサイト上のサードーパーティー・クッキーまたはイベントスポンサーおよびパートナーとの関係が、CCPA上に定義される「譲渡」や「共有」に該当する可能性があります。
原則2. 当社では、お客様がご希望される商品やサービスをお届けするために必要な情報のみを収集しています。
Coupaは、お客様のニーズに応えるため、不正行為を防止するため、法令上の要件を満たすため、および以下に記載するその他の目的のために必要な個人情報のみを収集します
| 個人情報 | 目的 | 法的根拠 |
|---|---|---|
|
www.coupa.comまたはCoupaの他のウェブページにアクセスした際に受領した情報、口頭・書面またはインターネットを通じて提供した情報 （氏名、郵便の宛て先、電子メールアドレス、雇用主・事業主・職業情報、役職、電話番号・FAX番号、人口統計学的情報、IPアドレスを含む） |
個人情報は、ウェブサイトの提供やお客様からのご要望にお応えするために利用します（例えば、当社の製品やサービスに関する情報を受け取るために登録を選択された場合や、これらについてお問い合わせをされた場合など）。 |
お客様が当事者となっている契約を履行するため、または契約締結前にお客様の要請により手続きを行うために当該情報の処理が必要であること当社の正当な利益の目的、すなわち情報や利用のためのウェブサイトを提供するために当該情報の処理が必要であること。
お客様からの同意（法律で定められている場合) |
| 氏名、住所、電子メールアドレス、その他当社との取引および連絡に関する情報 | 個人情報は、お客様が承認または要求した取引または製品を処理または提供するために使用されます。 | お客様が当事者となっている契約を履行するため、または契約締結前にお客様の要請により手続きを行うために当該情報の処理が必要であること。 |
| 氏名、住所、電子メールアドレス |
お客様の利益と考える当社が提供する新製品、イベントおよび／または提供するサービスについて定期的にお知らせするため。 スポンサーおよび取引先がお客様の利益と考える商品を提供するため。 |
お客様からの同意（法律で定められている場合） |
| ブラウザから送信されたIPアドレスなどの情報 | 当社のクッキーポリシーに従って、当社のサーバーの問題を診断し、当社のウェブサイトを管理するために使われます。 |
当社の正当な利益の目的、すなわち情報や利用のためのウェブサイトを提供するために情報の処理が必要であること。 お客様からの同意（法律で定められている場合） |
| 応募データ（氏名、住所、電子メール、電話番号、履歴書・職務経歴書、生年月日、学歴・職歴、候補者の職種、カバーレターや第三者のサイト（LinkedIn、Twitter、GitHub、Portfolioなど）へのリンクを介して提供することを選択した個人情報など）、性別、人種、障害、退役軍人の有無、写真、マイレージ番号などの旅行関連情報（該当する場合）、パスポート番号、市民権の証明、出生証明書などのビザ関連の個人情報（該当する場合） | 求人用の電子人事ファイルの作成、応募書類の管理、面接の整理など、採用プロセスの管理ができるように処理する必要があります。当社では、不合格となった応募者の個人情報を保持することがありますが、これは、今後の求人情報が出た場合にご連絡するためです。また、他の求人への応募を検討するために、本人のデータを他のCoupaグループ企業と共有することがあります。 | 主に、契約を締結するための手順を踏むために当該情報の処理が必要であること。また、当社は、(i)採用しないこととなった後、(現地の法令上の要件がそれより短い期間を規定していない限り)最大3年間、お客様のデータを保存し、(ii)Coupaグループ法人と共有し、(iii)法的請求権の確立、行使、防御に必要な範囲でデータを保持および使用することにも正当な利益を有しています。 |
| 以上に掲げるものすべて | 法令上の要件やコーポレートガバナンスの義務を遵守するため。 | 当社が負う法的義務を遵守するために必要です。 |
個人情報
www.coupa.comまたはCoupaの他のウェブページにアクセスした際に受領した情報、口頭・書面またはインターネットを通じて提供した情報
（氏名、郵便の宛て先、電子メールアドレス、雇用主・事業主・職業情報、役職、電話番号・FAX番号、人口統計学的情報、IPアドレスを含む）
（氏名、郵便の宛て先、電子メールアドレス、雇用主・事業主・職業情報、役職、電話番号・FAX番号、人口統計学的情報、IPアドレスを含む）
目的
個人情報は、ウェブサイトの提供やお客様からのご要望にお応えするために利用します（例えば、当社の製品やサービスに関する情報を受け取るために登録を選択された場合や、これらについてお問い合わせをされた場合など）。
法的根拠
お客様が当事者となっている契約を履行するため、または契約締結前にお客様の要請により手続きを行うために当該情報の処理が必要であること当社の正当な利益の目的、すなわち情報や利用のためのウェブサイトを提供するために当該情報の処理が必要であること。
お客様からの同意（法律で定められている場合)
個人情報
氏名、住所、電子メールアドレス、その他当社との取引および連絡に関する情報
目的
個人情報は、お客様が承認または要求した取引または製品を処理または提供するために使用されます。
法的根拠
お客様が当事者となっている契約を履行するため、または契約締結前にお客様の要請により手続きを行うために当該情報の処理が必要であること。
個人情報
氏名、住所、電子メールアドレス
目的
お客様の利益と考える当社が提供する新製品、イベントおよび／または提供するサービスについて定期的にお知らせするため。
スポンサーおよび取引先がお客様の利益と考える商品を提供するため。
法的根拠
お客様からの同意（法律で定められている場合）
個人情報
ブラウザから送信されたIPアドレスなどの情報
目的
当社のクッキーポリシーに従って、当社のサーバーの問題を診断し、当社のウェブサイトを管理するために使われます。
法的根拠
当社の正当な利益の目的、すなわち情報や利用のためのウェブサイトを提供するために情報の処理が必要であること。
お客様からの同意（法律で定められている場合）
個人情報
応募データ（氏名、住所、電子メール、電話番号、履歴書・職務経歴書、生年月日、学歴・職歴、候補者の職種、カバーレターや第三者のサイト（LinkedIn、Twitter、GitHub、Portfolioなど）へのリンクを介して提供することを選択した個人情報など）、性別、人種、障害、退役軍人の有無、写真、マイレージ番号などの旅行関連情報（該当する場合）、パスポート番号、市民権の証明、出生証明書などのビザ関連の個人情報（該当する場合）
目的
求人用の電子人事ファイルの作成、応募書類の管理、面接の整理など、採用プロセスの管理ができるように処理する必要があります。当社では、不合格となった応募者の個人情報を保持することがありますが、これは、今後の求人情報が出た場合にご連絡するためです。また、他の求人への応募を検討するために、本人のデータを他のCoupaグループ企業と共有することがあります。
法的根拠
主に、契約を締結するための手順を踏むために当該情報の処理が必要であること。また、当社は、(i)採用しないこととなった後、(現地の法令上の要件がそれより短い期間を規定していない限り)最大3年間、お客様のデータを保存し、(ii)Coupaグループ法人と共有し、(iii)法的請求権の確立、行使、防御に必要な範囲でデータを保持および使用することにも正当な利益を有しています。
個人情報
以上に掲げるものすべて
目的
法令上の要件やコーポレートガバナンスの義務を遵守するため。
法的根拠
当社が負う法的義務を遵守するために必要です。
お客様が、同僚またはお客様が代理する本人を含む第三者の個人情報を当社に提供する場合は、お客様が事前にその許可を得ていることを確認しなければなりません。また、この許可を求める前に、本プライバシーポリシーのコピーやその他の関連する個人情報保護方針（上記ご参照）を共有する必要があります。
当社は、お客様が www.coupa.com や他の Coupa のウェブサイトにアクセスした際、およびリクルートやビジネスポータル（例： www.linkedin.com, www.zoominfo.com, https://clearbit.com, www.echobot.deなど）などの公開の情報源から、上記の目的のために個人情報を収集します。当社は、提供された情報を確認し、当社の製品およびサービスの質を向上するために、個人情報を登記簿および当局（例えば、英国のカンパニーハウス、税務当局、米国証券取引委員会）から収集することがあります。
原則3. 当社は、お客様の情報の安全性と機密性を確保するための保護措置を講じています。
Coupaは、お客様の情報へのアクセスを、業務上必要な従業員に限定しています。お客様の情報にアクセスできる従業員は、そのような情報の機密性を厳密に保持することを要求されます。
Coupaは、お客様の会社の情報を保護するために、業界標準に準拠した物理的、電子的、手続き的な保護機能を維持しています。当社では、不正アクセスが発生しないように情報システムやウェブサイトを定期的にテストしています。
原則4. 当社は、上記の収集目的を達成するために必要な期間、お客様の個人情報を保管します。
当社が個人情報のデータ保管期間を決定するために使用する基準には、以下のものが含まれます：(i)問い合わせがあった場合の保管：お客様からのお問い合わせがあった場合は、当社とお客様との関係が終了した後、合理的な期間保管します；(ii) クレームが発生した場合の保管：当社は、お客様が当社に対して法的な請求を行う可能性がある期間、保管します；(iii) 法令上の要請に応じた保管：税務・財務上の義務を遵守するなどのために、法令上の要請により、(ii)の期間を経過した後も保管する必要があるかどうかを検討します；(iv) 求人に応募した場合の保管：Coupa の求人に応募し、採用に至らなかった場合、応募データは原則2に定義されている期間限定で当社のタレントプールに保管されます。
ご意見をお聞かせください。
当社の目標は、お客様のプライバシーを保護することです。ご意見がありましたら、また当社の向上のために、電子メール（下記の電子メールの連絡先を参照）またはお電話（+1.650.931.3200）でご連絡ください。また、上記のCoupaの住所に書面で連絡することもできます。身分証明書のコピーの提出をお願いする場合があります。 +1.650.931.3200）でご連絡ください。また、上記のCoupaの住所に書面で連絡することもできます。身分証明書のコピーの提出をお願いする場合があります。
メールの宛先
| If you: | Contact: |
|---|---|
| 就職希望者、社員、元関係者の方 | [email protected] |
| 当社のご利用をご検討されている方、お客様、取引先、その他Coupaの製品やサービスに関する情報を受け取る方 | [email protected] |
| Coupaでデータプライバシーに関する一般的な質問がある場合 | [email protected] |
| Coupaのデータ保護責任者に直接連絡を取りたい場合 | [email protected] |
| Coupaプラットフォーム上のサプライヤーである場合 | [email protected] |
当社がデータ保護法に基づく義務に違反していると判断した場合、お客様は、データ保護法違反の疑いがあるとして、お客様の居住国または勤務先の監督当局である管轄のデータ保護当局に苦情を申し立てることができます。
本プライバシーポリシーの変更：
本プライバシーポリシーは、適用法令を遵守するため、または当社の現在のビジネス慣行に適合するために適宜変更されることがあります。これに変更があった場合は、当社のウェブサイトに掲載するとともに、適用法令により必要とされる場合には、お客様のご連絡先のメールアドレス宛に通知するよう努めます。当社のウェブサイトに掲載されているプライバシーポリシーを適宜ご参照いただき、更新情報をご確認いただければと思います。
知っておいていただきたい追加情報：
EU/EEA以外の国への転送：当社は、当社が処理する個人情報を欧州経済領域（「EEA」）外の国に転送することもあります（例えば、当社のサービスプロバイダーや機器がお客様の個人情報をホスティングするためにEEA外に拠点を置いている場合など）。当社は、お客様のプライバシー、基本的な権利と自由の保護、およびお客様の権利の行使に関して、適切な保護措置を講じています。例えば、当社は、通常、EU委員会のモデル条項に基づくEU標準契約条項を通じて、適切なレベルのデータ保護を確立しています。
お客様の権利：お客様の国や州で、お客様はデータプライバシー法に基づいて様々な権利を有している可能性があります。（法律で義務付けられている場合には）以下の権利が含まれます：
当社が保有するお客様の個人情報へのアクセスを要求する権利（知る権利）、不正確な個人情報の訂正を要求することを含む訂正権（訂正する権利）、お客様に関する個人情報の処理の制限を要求する権利、またはお客様の個人情報の処理に異議を唱える権利、当社が個人情報を保持する必要がなくなった場合にお客様の個人情報の消去を要求する権利（削除権）、当社による個人情報の処理が同意に基づくものである場合などの特定の状況下で、一般的に使用される機械読み取り可能な形式で個人情報を取得することを含むデータポータビリティの権利、お客様の個人情報の譲渡または共有を拒否する権利、個人としてのお客様に法的または重大な影響を及ぼすプロファイリング（もしあれば）を含む自動化された意思決定に異議を唱える権利、お客様が以前に同意を与えた処理に対する同意を撤回する権利。
マーケティング情報：当社は、（法律で同意を得ることが必要な場合、）お客様の同意を得て、お客様の名前、住所、連絡先の詳細（電話番号や電子メールアドレスを含みます）を当社のデータベースに保存し、当社の関連製品やサービス、お客様が関心をお持ちかもしれない当社の産業分野における一般的な開発の最新情報をお知らせするために、随時その情報を使用することがあります。そのため、書面、電話、電子メールでご連絡させていただくことがあります。適用法令により許可されている場合、当社はそのような情報を、お客様の同意なしに、イベントスポンサーおよび／またはパートナーの商業目的のために共有することがあります。お客様がこれらの目的でお客様の連絡先情報を使用または共有することを望まないと判断した場合、状況に応じて、関連するマーケティング・コミュニケーションの指示に従う（例えば、「配信停止」ボタンをクリックする）か、当社に連絡する（上記の「ご意見をお聞かせください」をご参照ください）か、該当する場合、https://www.coupa.com/preference-centerのプリファレンス・センターにアクセスすることにより、マーケティング・コミュニケーションの受信に異議を唱えるか、同意を取り消すことができます。
セキュリティステートメント：当社は、お客様の情報を保護するために、適切な注意を払っています。特に、リスクに適したセキュリティレベルを確保するために設計された適切な技術的および組織的対策として以下を含む対策を実施しています：（a）仮名化（データが直接識別子から分離されているため、個別に保持される追加情報がないとIDへのリンクが不可能な場合など）および暗号化；（b）お客様の個人情報の処理に使用されるシステムおよびサービスの継続的な機密性、完全性、可用性、および回復力の保護；（c）物理的または技術的な事故が発生した場合に、個人情報の可用性とアクセスをタイムリーに復元する機能の提供；（d）技術的および組織的なセキュリティ対策の有効性を定期的にテスト、評価、および評価するための過程の維持。
お客様が当社のウェブサイトを通じて当社に情報を送信する際、お客様の情報はオンラインとオフラインの両方で保護されています。Coupa社内ネットワークとの間、外部との間で送受信されるすべてのデータは、業界標準（256ビット暗号化）で暗号化されています。インターネットメールで送信されたメッセージは安全ではない場合がありますので、ご注意ください。当社内で、お客様の個人情報の安全性、完全性、プライバシーを確保するために、適切な物理的、電子的、手続き上の保護措置を講じています。特定の業務を遂行するためにお客様の情報を必要とする可能性のある従業員のみが、お客様の組織の識別可能な情報へのアクセスを許可されています。さらに、すべての従業員は、当社の最新のセキュリティとプライバシー慣行を把握しています。
クッキーと分析ツールの使用：Coupaは、クッキーポリシーに記載されているように、「クッキー」と分析ツールを使用しています。
第三者ウェブサイト：当社のウェブサイトおよびモバイルアプリには、第三者のウェブサイトへのリンクが含まれている場合があります。これらのリンクをたどると、当社のウェブサイトやモバイルアプリが終了します。本プライバシーポリシーは、第三者のウェブサイトには適用されません。Coupaは、これらの第三者がお客様の個人情報を使用した場合、その責任を負いません。これらのウェブサイトのご利用は、お客様ご自身の責任において行われるものとします。これらの第三者がお客様の個人情報をどのように扱っているかについては、（適用される場合には）当該第三者のプライバシーポリシーをご確認ください。
