Gartner
プライバシー・
ポリシー

当社は、以下のような場合に、第三者にお客様の個人情報を開示することがあります。

• 上述の目的のためにデータを処理するGartnerグループの会社に開示する場合。
• お客様の同意がある場合（例えば、お客様がバッジスキャンを許可し、またはオンラインのスポンサーセッションに参加することにより、出展企業に個人情報の詳細を提供された場合）。
• 当社が個人情報を処理するために使用するITシステムや印刷その他の技術的サービスのサプライヤーなど、当社に代わって取引先の連絡先のデータベースやその他のITシステムの保守点検や維持の作業を行う第三者に対して開示する場合。
• 当社の専門アドバイザー（監査役や弁護士など）や当社のコンファレンスの開催場所等、当社に対してサービスを提供するうえでお客様の情報にアクセスする必要がある第三者に対して開示する場合。
•  適用ある法令を遵守するため、権利、安全及び資産の保全のため、また、公的機関からの適法な要請に応じるために開示する場合（国防又は法律の執行を目的とした適切な状況での情報の開示など）。
• 適用ある法律に服することを条件として、Gartnerの合併や売却、当社の資産の全部もしくは一部の移転、又はそのような取引に関連したその他の法人としての変更、あるいはそのような取引に関する事前検討に際して情報を開示する場合。

個人情報は、匿名化や集計化をするともはや個人情報としての性質が失われるため、お客様の個人情報にそのような処理を行ったうえで共有する場合があります。

使用情報

当社は、クライアント組織との間で、当該クライアントの従業員が当該ウェブサイト及び当該ウェブサイトから入手可能な情報をどのように利用したかについて、共有する場合があります（例えば、従業員がウェブサイトの一定の特徴をどのように使用したか、使用の傾向、いずれの特徴が会員の従業員に最も人気かなど）。

Gartnerはグローバル企業であり、そのため、個人情報を他のGartnerのグループ会社、又はお客様の居住国以外のサプライヤーに移転する場合があります。Gartnerは、個人情報を保護し、そのような移転が適用ある法律に従って行われることを確実にするために合理的に考えられるあらゆる措置を講じます。

Gartnerは、本ポリシーの対象となる個人のお客様の個人情報を欧州経済領域（EEA）外のサーバー又はデータベースに移転し保持する場合があります。これらの国のなかにはEEAと同等のレベルの情報保護法に基づく保護が実施されていない国もあります。

Gartnerが事業を行っているEEAの域外の国にデータを移転することがあります。Gartnerがオフィスを設けている国のリストは、 こちらをご参照ください。

EEAの域外へのデータの移転のため、全てのGartnerの法人は、欧州（EU）委員会承認の標準的契約条項を含むグループ内契約を締結しています。全てのGartnerの法人は、同等の技術的、物理的、また、運用上の安全管理を保持しており、当社のデータ保護に関するポリシー及び手続、適用法、情報の収集及び使用を規律する当社のお客様及び会員との間の契約諸条件を遵守することが求められます。

当社が収集したお客様の個人情報は、当該データを取得した法的根拠、あるいは新たな法律/規制上の義務によって当社がそれを保持することが必要とされるかどうかに基づいて、それを収集した目的を遂行するために必要な限り保持されます。

一般的には、これは、お客様と当社との関係が続いている限り、また、

• 税務及び会社関連の法令によって義務付けられる期間、及び
• お客様が当社に対して請求を提起し、当社があらゆる法的な請求において自社を防禦するために必要な期間（これは通常、取引関係の継続期間に現地の法律の下の時効期間に相当する期間を加えた期間となります。）

に渡って個人情報を保持するということを意味します。

当社は、お客様の情報の使用について、お客様自身が選択権を有することが重要であると考えています。当社は、本ポリシー（又はコンファレンスもしくはサービス独自に定めるプライバシー・ポリシー）に記載されているようにお客様の情報を使用します。お客様の情報を本ポリシーに記載されていない目的に使用しようとする場合は、事前にお客様の同意をいただきます。

マーケティング関係の連絡

お客様がマーケティング関係の連絡を受け取ることを希望されない場合は、当社は、お客様のご意向を尊重します。お客様は、 このアドレスへの連絡により、マーケティングに関する好みの選択を変更することができます。マーケティングに関する連絡用の電子メール・アドレスを当社にお知らせいただいている場合は、解除用リンクや当社からの電子メールの最後に記載されている指示の欄からいつでもオプトアウトすることができます。なお、オプトアウトのリクエストがあった場合でも、サービス関係の連絡は引き続きお客様にお送りします。当社は、お客様から同意をいただいている場合や適用ある法律によって許容される場合を除き、（当社の子会社・関係会社以外の）第三者に対し、その第三者の販売促進やマーケティング目的のためにお客様の情報やその他の情報を販売し又は共同利用することはありません。

Gartner Everywhere

Gartner Everywhereはグーグル・クローム（Google Chrome）の拡張機能で、お客様のブラウザ上に簡単にアクセスできるポップアップを表示してリアルタイムにブラウジングしているウェブサイトに関するリサーチを行うことで、お客様がGartnerでの体験をカスタマイズすることを可能にします。お客様は、以下の操作によって簡単にこの機能やこの機能によるURL情報の収集を無効化することができます。

1. ブラウザのウィンドウの上部にあるGartner Everywhere の拡張機能ボタンをクリックする。
2. 緑のトグル・ボタンをクリックしてオフにする。
3. 拡張機能をオフにする期間を選択する。
4. 選択した期間が経過すると、拡張機能は自動的に再開されます。

コンファレンス

お客様が参加される当社のコンファレンスでは、離れた様々な場所からスキャンできる特別な識別子の付いたRFIDチップが内蔵されたコンファレンス・バッジが発行されることがあります。当社は、RFIDの情報を使用して、コンファレンス体験を管理および改善し、当社の製品およびサービスに対するフィードバックや関心を求める場合があります。 当社は、RFID情報を第三者（当社の子会社および関連会社以外）に、第三者のマーケティング及び宣伝のために販売又は共有することはありません。 お客様は、登録デスクのコンファレンススタッフに対し、非RFID対応バッジを要求することができます。

当社はコンファレンスにおいて出展企業が参加者のバッジをスキャンすることを許可します。 お客様が、出展企業のブース又は出展企業のセッションやその他催しに参加する際に、出展企業にバッジのスキャンを許可することを選択した場合は、その出展企業に連絡先の詳細を提供することに同意したことになります。 このような方法でお客様が出展企業に共有することを選択した情報の出展企業による使用は、各出展企業のプライバシー・ポリシーに準拠します。 バッジのスキャンは任意であり、お客様は出展企業によるバッジのスキャンを拒否することができます。

当社は、不正アクセスを防ぐために、手続的、技術的及び物理的な面からセキュリティ措置を実施しています。これらの措置にもかかわらず、インターネット上では完全に保護されたデータ送信を実現することは不可能で、当社は、お客様が当社のウェブサイト又はアプリを経由して送信する情報のセキュリティを保証又は担保することはできず、また、そのような保証・担保はしておりません。お客様がGartnerのアカウントやサービスにアクセスする際に使用する認証情報を秘密に保管する責任はお客様自身の責任です。また、不正なアクティビティが疑われる場合には直ちに当社にご報告ください。

当社は、情報へのアクセスを当社のプログラム、製品及びサービスを運営、開発、改良及び実施する目的からその情報にアクセスすることが必要な従業員、請負人及び代理人のみに制限するよう合理的な努力をしています。

クッキーとは、お客様がオンラインのサイトを閲覧した際にウェブサーバーがお客様のコンピューターや携帯電話又はその他のインターネットが使えるデバイス上のブラウザに送信する特別な識別子を含んだ小さなテキストファイルです。クッキーやこれと類似の技術は、ウェブサイトを効率的に運用するため、及びお客様のオンラインでの好みの選択に関する情報を収集するために広く用いられています。ここでは、説明を簡単にするために、これらの技術を総称して「クッキー」ということにします。

当社のウェブサイトのページには、ウェブ・ビーコンと呼ばれる電子的画像（透明GIF、タグ又はピクセルとも呼ばれます。）が含まれている場合があります。これは、当社のページを閲覧してくださったお客様の人数を数えるためのものです。ウェブ・ビーコンは、クッキーの数、ページを閲覧した時間や日付、及びウェブ・ビーコンが置かれたページの説明などの限られた情報のみを収集します。当社のウェブサイトに第三者の広告主が置いたウェブ・ビーコンが含まれている場合もあります。これらのビーコンには、お客様を直接的に特定できるような情報は含まれません。

また、当社は電子メールのメッセージやニュースレターにWebビーコンを含め、お客様がメッセージを開いたかどうかを追跡します。 当社はこの情報を使用してサービスをカスタマイズし、オンラインコンテンツ、広告キャンペーン、ならびに当社がサイトを通じて提供する製品およびサービスの全体的な有効性を測定します。 フラッシュクッキーはブラウザのクッキーとは動作が異なり、ウェブ・ブラウザで利用可能なクッキー管理ツールはフラッシュクッキーを削除しません。 フラッシュクッキーの管理方法の詳細については、アドビ社のウェブサイトにアクセスし、グローバルプライバシー設定パネルで変更することができます。

当社がどのようにクッキーやその他のウェブ技術を利用するかに関するより詳細な情報は、 当社のクッキー・ポリシーをご参照ください。

シェアード・サービス・リーダーシップ・カウンシル（「シェアード・サービス」）は、それ自体、お客様と他の方とのつながりを促進するものです。シェアード・サービスのウェブサイトを利用する場合、お客様の氏名、役職、団体名、会社のメール・アドレス、電話番号及び会社の住所を含む連絡先情報の一定の部分を他のシェアード・サービスのユーザーと共有することに同意するものとします。

シェアード・サービスは、お客様に、プロセス・サーベイ及びアスク・クエスチョンを含む調査への参加を推奨します。プロセス・サーベイに参加された場合、お客様の会社名は、お客様の質問に対する回答に該当する四分位数及び/又はその質問へのお客様の回答に属することになります。お客様がアスク・クエスチョン機能を使用する場合、お客様の会社名及び氏名は、その回答に属することになります。アスク・クエスチョンに回答する場合、お客様の個人名及び会社名は、お客様の回答及び/又はアスク・クエスチョンに追加された一切のコメントの隣に表示されます。

当社は、Gartnerの製品、プログラム又はサービスではない外部のウェブサイトやリソースへのリンクを設けています。これらのウェブサイトやそこでのプライバシーの取扱いは当社の管理外であり、これらのサイトでお客様が提供される情報には、本ポリシーではなく、これらのサイトのプライバシー・ポリシーが適用されます。

当社は、随時、本ポリシーの変更やアップデートを行うことがあります。本ポリシーに何らかの変更が行われた場合は、アップデートされたバージョンを本ウェブサイトに掲示します。当社による情報の取扱方法やその変更について常にご承知おきいただけるよう、定期的にこのウェブサイトをご確認されることをお勧めいたします。本ポリシーの変更は、このウェブサイトに掲載されたときに有効になります。

カリフォルニア州法では、当社が「個人情報」（カリフォルニア州消費者プライバシー法（「CCPA」）の定義によります）をどのように収集、使用および共有するかについての追加情報をカリフォルニア州居住者に対し提供するよう求めています。

当社が収集する個人情報のカテゴリー

ユーザーから収集するまたはユーザーに関する特定の情報について、本ポリシーの第１条およびその他の条項において詳細に説明しています。当社が収集する個人情報のカテゴリーは以下のとおりです。

• 個人を識別する情報（氏名、役職名、連絡先、会社名など）
• インターネットやその他ネットワークまたはデバイスでの活動（閲覧履歴またはアプリの使用など） 
• 個人についての推論データ
• 個人を特定し、またはその個人と合理的に関連付けることが可能なその他の情報

個人情報を使用するカテゴリー　

当社は、上記で特定した個人情報のカテゴリーを当社の事業目的のために開示することがあります。当社は、ある事業のために収集または処理された情報が、その事業目的または別の互換性のある事業目的のために合理的に必要または相応である場合に使用できるものとします。

個人情報の販売　

CCPAは個人情報の「販売」事業に対して一定の義務を課しています。CCPAおよび現行の規制指針の定める「販売」の定義に従えば、当社は、現在および過去12か月間においてそのような活動（16歳未満の未成年の個人情報の「販売」を含みます。）に関与していることはないと考えています。当社は、本ポリシーの第1条および第2条に従い、一定の情報を共有します。当社は、例えば、当社のクッキー・ポリシーで説明しているように、第三者がクッキーを用いてユーザーの活動について一定の情報を収集することを認めています。  

個人の権利　

カリフォルニア州法は、ユーザーに一定の権利を与え、次の請求を認めています。

• 当社が過去12か月間に収集または開示したユーザーの個人情報のカテゴリーを提供すること、そのような情報の情報源のカテゴリーを提供すること、ユーザーの個人情報を収集または販売するビジネスまたは商業的目的を提供すること、および当社が個人情報を共有する第三者のカテゴリーを提供すること。
• 当社が保有するユーザーについての一定の情報へアクセスさせ、および／またはそのコピーを提供すること。
• 当社がユーザーについて保有する一定の情報を削除すること。

ユーザーは、当社が提供する金銭的なインセンティブ（もしあれば）についての情報を受け取る権利が与えられることがあります。また、一定の権利の行使に対して差別されない（適用法規の定めに従います）権利もあります。一定の情報については適用法規で定めるそのような請求の対象外となることがあります。例えば、当社は、ユーザーにサービスを提供するため、および適用法規を遵守するため、一定の種類の情報を必要とします。当社に一定の情報の削除を求めた場合、当社サービスへのアクセスまたは利用ができなくなることがあります。

これらの権利を行使しようとする場合は、privacy@gartner.comにメール、またはData Protection Counsel, Americas, Gartner, 1201 Wilson Blvd., Arlington, VAに書面を送付し、当社までご請求ください。当社がユーザーからの請求に対応するには、ユーザーの身元を確認する必要があります。ユーザーのために請求をする代理人を指定することも可能です。このためには、代理人がユーザーのために行動することを承認する書面または委任状で、ユーザーが署名したものを当社に提出していただく必要があります。この場合もユーザーには身元を直接当社に明らかにしていただく必要があります。

カリフォルニア州民法第1798.83条の定めにより一定の制限がありますが、カリフォルニア州居住者は、当社による、第三者に対する当該第三者のダイレクトマーケティングを目的とする情報開示に関する一定の情報を請求することができます。そのような請求をする場合は、本ポリシーの冒頭に記載されている宛先までご連絡ください。

カリフォルニア州オンライン・プライバシー保護法によるDo Not Trackシグナルに関する通知

Do Not Track（「DNT」）はユーザーが一定のウェブ・ブラウザで設定できるプライバシーに関する選択です。業界ではDNTに対応するための共通アプローチに向けて作業を行っているところであるため、当社ではブラウザに関連付けられたDNTシグナルを認識しまたは対応しておりません。Do Not Trackの詳細はこちらをクリックしてください。