ノートンライフロックのグローバルプライバシーに関するステートメント

弊社は個人データを次の方法で、次の情報源から収集します：

1) お客様が弊社サイトを訪問された際に、または弊社製品やサービスを利用された際に自動的に

2) お客様が弊社の代理人と電話やチャットでやり取りし、弊社に個人データ（お客様またはサードパーティに関する個人データ（顧客や従業員紹介など））を提供した際に

3) 適用法令に従って、サードパーティ（見込み客など）および公的情報源から

収集方法および情報源：

弊社は、次の情報源から、お客様に関する個人データを収集する場合があります。

• ご本人から：
  • お客様が弊社Webサイトを訪問されるとき、そして製品とサービス使用されるときに、お客様による弊社のWebサイト、製品およびサービスの使用に関する情報を自動的に収集することがあります。
  • 私たちと直接やり取りされるときに、私たちに提供された個人データ（アカウント情報および支払情報など）を収集することがあります。
• サードパーティから：
  • 弊社は、次のようなサードパーティから、お客様に関する個人データを収集することがあります。
    • マーケティングパートナーおよび共同販売パートナー（見込みメンバーに製品やサービスまたは共同製品バンドルを提供するなどの目的で使います）
    • 公的な情報源（データの不正使用の可能性についてお客様に警告するダークウェブ、お客様の判断によるデータ削除を可能にするダークブローカーのサイト、そして見込み顧客を特定したり、顧客に詐欺行為の可能性について警告したりするなどの目的でその他の情報源を使います）

弊社はお客様から他の人々に関する個人データを収集する場合があります。例えば、顧客や従業員の紹介を通じて入手する友人や家族に関する個人データ、または本人アカウントに含めることを希望されるご家族に関するデータなどです。

お客様の個人データの使用に関する詳細は、以下の「お客様の個人データを処理する目的」でご覧いただけます。

弊社は次のような一般的な収集目的で、次のカテゴリの個人データを収集します：

1) メンバー/加入者の情報 - お客様と弊社との取引関係に対応するために収集します。

2) 管理データ - 弊社の取引記録を維持するために収集します。

3) プロビジョニングデータ - 弊社の製品とサービスを提供するために収集します。

4) セキュリティデータ - サイバーセーフティサービスを提供するために、また、不正行為や身元詐称から保護するために収集します。

5) 診断情報 - 正常に機能していない製品とサービスのトラブルシューティングのために収集します。

6) 利用状況および設定に関するデータ - お客様に、より快適なサービスとユーザーエクスペリエンスをお届けするために収集します。

7) サードパーティのデータ - 求人のために弊社のサービスを提供、宣伝する、もしくは求人に応募するために必要な場合に、お客様から提供されるか、または弊社が収集します。

収集する個人データのカテゴリ：

弊社が収集する個人データのカテゴリおよび一般的な収集目的には以下が含まれます。

• メンバー/加入者情報。この情報には、お客様のアカウントと支払方法/手段を確立するために必要なデータ、製品の配送、サービスの提供、お客様と弊社との関係の追跡と維持のために必要なデータが含まれます。具体的には、以下が対象となります。
  • 氏名、郵送先住所、電子メールアドレス、電話番号、メンバー認証（ユーザーIDとパスワード）などの識別子および連絡先情報
  • クレジットカードおよび決済データを含む配送および請求に関するデータ
  • お客様の社会保障番号および/または州/政府の識別子、運転免許証番号や政府発行のその他の識別子、生年月日、年齢と性別、およびお客様の身元確認に必要な、そして身元詐称防止サービスの提供に必要なその他の個人情報
  • 弊社との取引履歴などの商業的情報
• 管理データ。これは、私たちが作成するもので、お客様のアカウント、デバイスまたはサービスのご利用に関係するデータです。具体的には、ライセンスキー、内部で作成したメンバーID、デバイスIDが含まれ、ビジネス記録を維持し、製品ライセンスとサービス資格のコンプライアンスを実施する目的に役立ちます。
• プロビジョニングデータ。これには、アプリケーションの提供またはインストールの促進のために必要なデータが含まれます。また、デバイスとシステムの情報、ブラウザの種類、IPアドレス、オペレーティングシステムの種類、およびインターネットやその他の電子ネットワーク活動に関する情報が含まれる場合があります。
• セキュリティデータ。これには、銀行取引データ、クレジットアラート、位置情報、および次に特定されるデータ（サイバーの安全を確保し、身元詐称防止サービスを提供し、詐欺行為から保護するために必要な、サイバー脅威インテリジェンスのために収集されるデータ）が含まれる場合があります。
• 診断情報。このデータには、アプリケーションクラッシュレポート、および製品とサービスが正常に機能しない場合それに対応するために必要となる、お客様がカスタマーサービスを受けるために弊社に提供した情報が含まれる場合があります。例えば、お客様が弊社に電話する、電子メールでやり取りする、チャットするもしくは手紙を送るとき、法律での要請/許可に従い、そして弊社の記録方針と情報管理方針に従い、弊社は電話とチャットの記録またはメッセージの内容を保持し、審査することがあります。
• 利用状況と設定に関する情報。これには、お客様から直接受け取ったデータやクッキー（タグ、ピクセルなど）、サードパーティから取得した利用状況と設定、お客様が設定された製品やサービス、通信の設定が含まれます。これらにより、弊社はお客様の関心や期待、ニーズおよび要求事項について理解を深め、それらに対応したサービスをお届けすることができます。
• サードパーティのデータ。これには、サードパーティについてお客様から取得することのあるデータ、または、弊社がお客様からまたは弊社のサービスの提供を通じて収集したサードパーティに関するデータが含まれる場合があります。例えば、脅威を分析し、詐欺行為やサイバー脅威から、お客様、弊社、および私たちの他の顧客を保護するために使用する脅威インテリジェンスデータが含まれます。サードパーティのデータには、悪意のあるマルウェアの送信者の電子メールアドレスとIPアドレスが含まれる場合があります。

弊社は次のような目的で、お客様の個人データの処理する場合があります：

1) お客様との契約を履行するために（製品とサービスの提供、カスタマーサービスの提供など）

2) お客様からの同意に基づく特定の目的のために（マーケティング、調査など）

3) 弊社の法的義務を果たすために（雇用記録および納税記録を維持する、法的な召喚状に対応するなど）

4) 以下のとおり弊社の正当なビジネス利益を追求するために

• マーケティング、製品調査、カスタマイズされたWebエクスペリエンスの提供など、通常の事業活動を実施する
• カスタマーエクスペリエンスを高め、弊社の製品とサービスを評価し、または改良するためにデータを統合する
• ネットワークおよび情報のセキュリティを確保する
• サイバー脅威の理解を深め、それを予測し、それに対処する目的で、サイバー脅威インテリジェンスデータを開発する

弊社は、以下に記載される目的、および関連する「製品およびサービスのプライバシー通知」に記載される目的で、以下を根拠としてお客様の個人データを収集し、処理します。

1) お客様との契約を履行する目的、またはお客様のリクエストに対応してお客様と契約を締結する目的で、以下を行うために：

• お客様のアカウントを作成し、管理する。
• サービスに登録する前にお客様を認証する。
• お客様から弊社に連絡があった場合またはお客様が弊社のサービスにアクセスした際に、お客様の本人確認および製品またはサービスの利用資格を確認する。
• お客様の購入取引を処理する。
• お客様の注文状況を更新する。
• お客様による購入済み製品またはサービスの登録を許可する。
• お客様のサブスクリプションを管理する。
• お客様にテクニカルサポートおよびカスタマーサポートを提供する。

2) お客様の同意に基づく特定の目的で、以下を行うために:

• ニュースレターへのお客様の配信登録をし、お客様に製品アップデートまたはテクニカルアラートを配信する。
• お客様に新製品、サービスおよびアセットに関するマーケティング通信・情報を配信する。
• コンテスト、オファーまたはプロモーションについてお客様と通信し、またお客様の参加を管理する。
• お客様の意見またはフィードバックをお願いし、お客様に製品やサービスを試していただく機会を提供する。
• 弊社のオファーに興味を持つ可能性がある「友人紹介」をお客様ができるようにする（法により許可されている範囲で）。
• 要請され、適用される場合、必須ではないクッキー、または類似のテクノロジーを有効化する。
• 適用法に従って、機密の個人情報を処理する。
• お客様に弊社自身のWebサイト以外のサイトでインタレストベース広告を提供する。

3) 弊社の法的義務を果たす目的で、納税のために、または法的義務と法的開示に従うために、私たちは、記録を維持し、処理することを義務付けられることがあります。

4) 弊社のビジネスを宣伝し、運用し、弊社の正当な利益を促進する目的で、お客様およびその他弊社の顧客およびパートナーに弊社の製品、サービス、通信を効果的に配達/配信し、特に以下を行うために：

• 要求された情報、製品およびサービスをお客様に提供し、弊社サービスのインタラクティブ機能への参加を有効にし、弊社の規約または本プライバシーステートメントの変更についてお客様にお知らせする。
• 弊社の製品およびサービスに対する商用プロモーションを連絡し、見積もりを提示する。
• 信頼のおけるパートナーとの共同ブランドのオファーを宣伝し、管理する。
• セールスコンバージョンを確認し、リード創出活動を実施する。
• トラブルシューティング、データ分析、テスト、調査、統計上の目的を含め、弊社のサービスの使いやすさ、パフォーマンス、その効果の管理を向上させ、理解を深める。
• 弊社のサービスを改善する（新サービスの開発が含まれます）。かつ、お客様およびお使いのデバイスに最も関連する効果的な方法でコンテンツをカスタマイズし、提示する。それには、お客様が興味を持つ可能性のあることを提案・推奨することが含まれます。
• *脅威インテリジェンスのリソースの開発など、弊社自身および弊社の顧客のネットワークと情報システムのセキュリティを確保する。
• *サイバー脅威インテリジェンスのリソースを開発する。
• *その他の方法で、弊社の本サービスとビジネスおよびユーザーの安全を維持し、確保し、適用法令を遵守し、そして、法的請求に対して、弊社の法的権利を保護し、行使し、または防御する。

*ネットワークと情報のセキュリティ、およびサイバー脅威インテリジェンスのために：

弊社自身の、および弊社の顧客のネットワーク、情報システム、ならびにそれらを使用するか、その恩恵を受けている人の個人のアイデンティティを確保するために、必要不可欠で適切な範囲で個人データを収集し、処理することは、弊社の正当な利益であるとともに弊社の顧客の利益でもあります。これには、サイバー犯罪活動および身元詐称、なりすまし行為や詐欺行為の試みなど、違法かつ悪意ある行為およびその他の有害なイベント（以下「サイバー脅威および身元詐称」といいます）を阻止する情報ネットワークと情報システムの機能を継続的に維持し改善することを目標とした、脅威インテリジェンスのリソースの開発が含まれます。

ネットワークおよび情報のセキュリティのために弊社が処理する個人データには、以下のようなサイバー脅威および身元詐称に関連したネットワークトラフィックデータが含まれますが、これに限定されません。

• 送信者の電子メールアドレス（例：フィッシング詐欺などのスパムの送信源）
• 受信者の電子メールアドレス（例：電子メールの標的となった犠牲者の電子メールアドレス）
• 返信先の電子メールアドレス（例：悪意ある電子メールを送信しているサイバー犯罪者が設定した電子メールアドレス）
• ファイル名および実行パス（例：電子メールに添付された悪意あるまたは有害な実行ファイルのファイル名および実行パス）
• URLおよび関連ページの見出し（例：悪意あるまたは有害なコンテンツを流すまたは管理するWebページのURLおよび関連ページの見出し）および/または
• IPアドレス（例：悪意あるまたは有害なコンテンツなどサイバー脅威および身元詐称の生成、配布、伝達、管理、キャッシングまたはその他保存に関係しているWebサーバーおよびインターネットに接続されたデバイスのIPアドレス）

上記のデータが収集される状況に応じ、これらにお客様またはサードパーティに関する個人データが含まれる可能性があります。しかし、このような場合、弊社は、ネットワーク、システムおよびアイデンティティを保護するために弊社の製品やサービスに依拠している他のユーザーにとって懸念の対象であるサイバー脅威や身元詐称に関して、それを検出、遮断、報告（一切の個人を特定できる要素を削除した上で）および軽減する目的に必要不可欠で適切な範囲においてのみ、そのようなデータを収集します。この状況で個人データを収集する場合、対象となるサイバー脅威または身元詐称の軽減に必要である場合に限り、または法律で義務付けられる場合に限り、弊社は、特定のデータ主体を識別します。

お客様がご自身の個人データがノートンライフロックにより上記目的で不正に収集されているまたは不正に処理されていると思われる場合は、「お客様の権利」および「連絡先」を参照してください。確定されたサイバー脅威または身元詐称の検出、遮断または軽減の必要性ためにノートンライフロックがお客様に関する個人データを処理することを決定した場合、それに対する異議、修正または消去に関するリクエストは、適用法に従って受け入れられない場合があります。

弊社が、ノートンライフロックの組織外部で個人データを共有する相手先は、弊社の製品を（単独でまたは他者と共同で）宣伝または販売する弊社のビジネスパートナーである認定サードパーティ、書面の契約に基づき弊社のために必要な業務を履行するサービス提供会社、および適用法に従い、司法または規制当局の対象となる個人データを取得する可能性のある公的機関です。弊社は、復元サービスを提供する際に、お客様にお知らせした上で、また場合に応じて同意を得た上で、サードパーティのベンダーや金融機関とお客様の個人データを共有する場合があります。

私たちはお客様の信頼の確保にコミットしており、弊社が収集した情報を、どのような場合に、誰と共有する可能性があるかについて、お客様に理解していただきたいと考えています。弊社は、金銭またはその他の価値のあるものと引き換えに、お客様の情報を、同意を得ずに、サードパーティに販売、賃貸、貸与しません。また、これからもそうすることはありません

弊社は以下のビジネス目的のために、サードパーティが、弊社のサービスを通じて、上記の情報を収集したり、他者に情報を開示したりすることを許可しません。そのような場合、弊社は、それらの受領者に適切なプライバシー保護要件、秘密保持要件およびセキュリティ基準を遵守するように要求します。

パートナー

弊社は、弊社のパートナーがノートンライフロックに関する事業を実施できるように弊社のパートナーにお客様の個人データを提供することがあります。弊社のパートナーは、弊社がサードパーティ リスク管理および評価プロセスを実施した後に初めて、弊社の製品およびサービスの宣伝および販売の権限を与えられます。弊社のパートナーは、ノートンライフロックのサービスに関して、単独で、またはパートナーの製品とサービスとの組み合わせで、お客様およびその他の人たちと連絡を取るためにお客様の個人データを使用することがあります。弊社は、共同ブランドもしくは提携ブランドオファーに対するお客様の適格性を確認するために、またはそのようなオファーについて連絡し、その管理を行うために（セールスコンバージョンを報告し、適格性を検証し、共同オファーの効果を審査するなど）、パートナーにお客様の個人データを提供する場合があります。弊社のパートナーは、そのようなオファー（ノートンライフロックブランドのオファー、提携ブランドオファーまたは共同オファー）について連絡し、評価し、改善し、管理する以外のどのような目的のためにも、弊社から受け取る個人データを使用することは許可されていません。このことにより、パートナーがお客様またはその他の情報源からすでに取得している個人情報を使用するパートナーの能力に影響が及ぶことはありません。弊社のパートナーからのプロモーションメールを受信したくない場合は、お客様への当該パートナーからの電子メールまたはその他の通信の中に記載されている配信中止リンク/ツールを使って直接、配信を中止することができます。

弊社の代行としてのデータ処理サービス提供会社

弊社は、本ステートメント、関係する製品とサービスのプライバシー通知に記載される目的、および財務監査、データ保管とセキュリティ、トラブルシューティング、デバッグなどのビジネス目的、脅威インテリジェンスと脅威対策を改善し運用する目的、ならびに弊社の本サービスをマーケティングし、宣伝する目的で、弊社に代わりお客様の個人データを処理するために請負業者やサービス提供会社を使用する場合があります。弊社は、契約に基づき、サービス提供会社がデータを機密として保持することを義務付けるとともに、弊社のサービス提供会社が、弊社の承認なしにお客様の個人データを他者に開示すること、提供するサービスに関連しない目的（自らのマーケティング目的など）のために個人データを販売または使用することを禁止しています。しかし、お客様がこれらのサービス提供会社と個別の関係、または独立した関係を有している場合、そのサービス業者のプライバシーステートメントがその関係に適用されます。そのようなサービス提供会社には、福利厚生業者、お客様の雇用主（従業員の福利厚生として提供される製品とサービスの場合）、コンタクトセンター、支払カード処理業者、マーケティング/調査/分析サプライヤーが含まれます。

公的機関

場合によっては、弊社は、お客様の個人データを公的機関にまたは適用法による義務に従い開示することが必要となることがあります。ただし、公的機関に開示される個人データは以下の事態に対応する場合に限られます。

• 管轄権を有する裁判所その他公的機関が発した書類提出命令、令状またはその他の法的手続き
• 裁判所が発したデータ提出要求と同じ結果、即ち、弊社がかかるデータの提出を拒否した場合、現地法律の違反となり、かつ弊社またはその役員、管理職もしくは従業員がかかる法的手続きに相応の対応をしない責任を問われることになるような結果をもたらす法的手続き
• 弊社が適用法に則りその法的権利を行使するために必要な開示
• クレジットカード詐欺の特定および/または防止を目的としたデータ提出要求
• データ主体またはその他関係のある可能性がある個人に身体的その他重大な危害をもたらす深刻かつ差し迫った脅威を防止または軽減するために必要な個人データの開示

サードパーティによる復元サービス

弊社は、お客様に復元サービスおよびその他の本サービスを提供するために、お客様の裁量により金融機関、金融サービス企業、その他のサードパーティにお客様の情報を開示する場合があります。

お客様が本サービスを通じてサードパーティのサービスにアクセスする場合、これらのサードパーティがそれら自身のプライバシーポリシーに従ってお客様に関する情報を収集できる場合があります。

関連会社

弊社はお客様の情報を弊社の関連会社と共有する場合があります。

事業譲渡

弊社は、Webサイトの売却、または、合併、買収、統合、資産の売却、新規株式公開、破産（可能性は低いです）など、重大な企業取引に関連して、お客様の情報を共有する場合があります。

データを収集し、処理する目的を果たすのに必要な期間に限り、お客様の個人データを保持します。この目的には、適用される法令、裁判所命令の遵守、および弊社の法的請求の防御の目的が含まれます。必要のなくなった個人データは安全に処分いたします。

弊社は、弊社のシステムにあるお客様の個人データを、次の内最も長い期間保持します。

• 弊社との継続的な取引関係を維持する上で必要な期間、またはお客様が弊社から受領する資格を有するもしくはかかる受領が合理的に期待される製品、サービスもしくは情報をお客様に提供する上で必要な期間
• 製品またはサービスに関連する活動またはプロセスに従って、弊社がお客様の個人データを収集する、またはお客様がそれを弊社に提供する目的上必要な期間
• 弊社の法律上の義務を遵守する、または紛争を処理する、あるいは弊社の契約を行使する上で必要となる保持期間
• お客様との取引上の関係またはその他の関係に関連して訴訟または調査が発生する期間の最終日までの期間
• 一部の製品とサービスの規約または通知に明記された補足情報により指定された、特定の個人データ保持期間の終了時まで

該当する保持期間の終了時に、お客様の個人データは、安全に処分されるか、あるいは集約、切り捨て、または一方向ハッシュ化を含みますがこれらに限られない、適切な匿名化手段の使用により匿名化されます。

お客様の個人データがノートンライフロックの組織内で国境を超えて、またはサードパーティに国境を超えて移送される場合、弊社は法的に許可され、認定されたデータ移送メカニズムを用いて、お客様のデータがいつでも、どのような場所でも一貫して継続的に保護されるように確認します。

弊社はグローバル企業であり、グローバル企業として多くの国でデータの処理を行っています。弊社の事業を展開するため、また本ステートメントに従って、お客様の個人データは、米国のノートンライフロック、またはその子会社と関連会社、および世界中に所在するノートンライフロックの子会社およびサードパーティベンダーに移送されることがあります。すべての移送は、適用される法律および規則のデータ移送要件に則り実施されます。欧州経済地域で発生する個人データが、欧州委員会により適切な水準の個人データ保護を提供する国として認定されてない国に所在し、かかる個人データを弊社の代行として処理するためにノートンライフロックの子会社と関連会社またはノートンライフロックと契約したサードパーティベンダーに移送される場合は、かかる移送には、かかる認定に代わる適切な安全保護対策、特に、欧州委員会が採用した標準データ保護条項が適用されています。該当する場合、お客様は以下に説明するとおり弊社に連絡することで（以下「連絡先」といいます）そのような安全保護対策のコピーを取得することができます。

弊社のビジネスを引き続き発展させていく過程で、弊社は随時、子会社または他の事業体を取得することがあります。そのような取得の結果として、またお客様との継続的な関係を維持するために、弊社は、お客様の個人データをこれら関連会社に移送することがあります。

弊社が再編、合併、買収または弊社資産の売却に関わった場合、お客様の個人データは、そのような取引の一環として移送されることがあります。

弊社では、自社の保護下にある個人データを、保管中および移送過程の両方で保護するために、厳格な物理的、技術的、組織的な安全対策を講じています。また、万が一こうした対策によってデータ侵害を防げない場合は、必要な是正策を速やかに講じるとともに、お客様に、および適用法で義務付けられるように関係の規制当局に、そのような侵害について通知します。

個人データの安全を確保することが、プライバシー保護の重要な要素となります。弊社は、お客様の個人データを、偶発的な損失、侵害、またはあらゆる形態の不正アクセス、開示、または処理のリスクから保護するために、適用法に従って、合理的かつ適切な物理的、技術的、組織的安全対策を講じます。関連する適切なセキュリティ管理は、製品の安全な開発、および安全な運営環境の維持を支援するため、ビジネス全体のアプリケーションの所有者および技術チームに伝達されます。弊社の安全対策には以下が含まれます。

物理的安全保護対策

弊社は、ドアーおよびファイルキャビネットの施錠、自社施設へのアクセスの管理、クリーンデスク ポリシーの執行、および個人データを内包しているメディアに対する安全な破壊措置の適用を実施しています。

技術的安全保護対策

弊社は、暗号化、侵入検知・データ滅失防止措置など、合理的に利用可能な最新鋭のネットワークおよび情報セキュリティ基準、プロトコル、テクノロジーを使用するとともに、それらが弊社のセキュリティ ポリシーに準拠していることを確認するために弊社のシステムおよびデータセンターを監視しています。

組織的安全保護対策

弊社は、弊社の従業員および請負業者が個人データ保護の重要性を理解し、それを実践で効果的に保護するために必要な能力およびスキルを学び、それを維持できるようにするために、セキュリティおよびプライバシーに関して定期的に全社挙げての役割別に目標を設定した研修および啓発プログラムを実施しています。

お客様の個人データのセキュリティやWebサイトのセキュリティについて質問がある場合、または、潜在的なセキュリティ問題を報告したいと思われる場合は、security@lifelock.com までご連絡ください。潜在的なセキュリティ問題を報告する場合は、できる限り詳細に問題を説明していただき、また有用と思われる情報を記載していただくようお願いします。アカウントへのアクセスに関する問題につきましては、メンバーサポートセンターにお問い合わせください。