はじめに
本プライバシー通知（以下、「通知」）では、Pure Storage Inc. およびその子会社・関連会社（以下、「Pure」または「当社」と総称）が、purestorage.com（以下、当社の「サイト」）および本通知を使用する全ての Web サイトを含むさまざまな Web サイトを介して収集する情報の種類、これらの情報の使用方法と開示方法、これらの情報を保護するための手順、ならびにお客さまによるデータ保護の権利の行使方法について説明します。
当社は、本通知と、お客さまの言語および国向けにローカライズされた Web サイトを提供する際に対象となるあらゆる適用法のみに従ってお客さまの個人情報を処理します。これには、あらゆる米国の州法、EEA および英国にお住まいのユーザーが対象となる一般データ保護規則（EU）2016/679（GDPR）、ならびに世界中のその他の全ての国のデータ保護法（以下、「データ保護規則」と総称）が含まれます。
身体的または精神的な障がいを含む何らかの障がいが原因で本通知にアクセスできない場合は、以下に記載するお問い合わせ先からご連絡ください。アクセス可能な別の形式で必要な情報をご提供できるよう手配いたします。
データ・プライバシー・フレームワーク
1. コンプライアンス。Pure とその米国子会社である Pure Storage, LLC、Pure Storage Holdings, Inc.、Pure Storage International、Inc.および、Portworx Inc. は、EU-U.S. データ・プライバシー・フレームワーク（EU-U.S. DPF）および EU-U.S. DPF の英国拡張版、ならびに米国商務省が規定する Swiss-U.S. データ・プライバシー・フレームワーク（Swiss-U.S. DPF）を遵守します。Pure は、EU-U.S. データ・プライバシー・フレームワーク（EU-U.S. DPF）および EU-U.S. DPF の英国拡張版に基づいて欧州連合および英国から受領した個人情報の処理に関して、EU-U.S. DPF の原則を遵守していることの認定を米国商務省から取得しています。Pure は、Swiss-U.S. データ・プライバシー・フレームワーク（Swiss-U.S. DPF）に基づいてスイスから受領した個人情報の処理に関して、Swiss-U.S. DPF の原則を遵守していることの認定を米国商務省から取得しています。本プライバシー・ポリシーの条項と EU-U.S. DPF の原則または Swiss-U.S. DPF の原則との間に矛盾がある場合は、EU-U.S. DPF の原則または Swiss-U.S. DPF の原則が適用されます。プライバシー・フレームワーク（DPF）プログラムの詳細と Pure が受けている認定については、https://www.dataprivacyframework.gov/ をご覧ください。
2. 苦情。個人情報の収集および使用についての DPF の原則に関連した苦情は、EU-U.S. DPF および EU-U.S. DPF の英国拡張版ならびに Swiss-U.S. DPF に従って解決することを約束します。欧州連合（EU）および英国にお住まいの方、ならびにスイスにお住まいの方が、EU-U.S. DPF および EU-U.S. DPF の英国拡張版、ならびに Swiss-U.S. DPF に基づいて受領した個人情報の処理に関して質問や苦情をお持ちの場合は、まず privacy@purestorage.com 宛て Eメールにて Pure Storage, Inc.までご連絡ください。
EU-U.S. DPF および EU-U.S. DPF の英国拡張版ならびに Swiss-U.S. DPF に従い、EU-U.S. DPF および EU-U.S. DPF の英国拡張版ならびに Swiss-U.S. DPF に従って受領した個人情報の処理に関する未解決の苦情について、Pure は、EU のデータ保護機関（DPA）および英国情報コミッショナーオフィス（ICO）ならびにスイス連邦データ保護情報コミッショナー（FDPIC）が設置した委員会とそれぞれ協力し、助言に従うことを約束します。
3. 仲裁。DPF の苦情が上記の手段で解決できなかった場合は、他の救済手段で解決できない残余請求について、一定の条件下で、拘束力のある仲裁を発動できます。https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2 をご参照ください。
4. 再移転。データ処理業者の役割を果たす第三者への個人情報の移転は、本通知の規定の対象となります。Pure は、かかるデータを、個人から提供された同意に合致する限定された特定の目的でのみ処理できること、および受領者が当該原則と同レベルの保護を提供し、自身がこの義務を果たすことができなくなったと判断した場合は直ちに Pure に通知することを規定する契約を、第三者データ処理業者との間で締結しています。かかる判断がなされた場合、第三者データ処理業者は、処理を中止するか、または是正するための他の合理的かつ適切な措置を講じることを契約で定めるものとします。データ処理業者の役割を果たす第三者に個人情報を移転する場合、Pure は、(i) かかるデータを限定された特定の目的でのみ移転し、 (ii) 少なくとも当該原則で要求されるものと同じレベルのプライバシー保護を提供する義務をデータ処理業者が負っていることを確認し、(iii) 移転された個人情報を、当該原則に基づく Pure の義務に合致した方法でデータ処理業者が実質的に処理するよう徹底するための合理的かつ適切な措置を講じ、(iv) 当該原則で要求されたものと同じレベルの保護を提供するという義務を自身が果たせなくなったと判断した場合には Pure に通知するようデータ処理業者に義務付け、(v)(iv) に基づく通知を含め、通知を受けた場合、不正な処理を停止し、是正するための合理的かつ適切な措置を講じ、(vi) 要請に応じて、データ処理業者との契約から、関連するプライバシー規定の概要または代表的なコピーを商務省に提供します。
5. 責任。EU-U.S. データ・プライバシー・フレームワークに従って受領した EU、英国、またはスイスのお客さまの個人情報が第三者に再移転された場合には、Pure が責任を負う可能性があります。
6. 執行。Pure は、米国連邦取引委員会（FTC）の規制執行権の対象です。
収集されるデータ、目的、法的根拠
Pure は、以下に定義するさまざまなコンテキストで個人情報を収集します。情報のカテゴリ、情報の種類、情報源および、これらの情報を収集、処理、使用、共有する目的は、このコンテキストに基づいて決まります。「個人情報」とは、特定された、または特定可能な自然人または世帯に直接的あるいは間接的に関連する情報です。
当社のサイトを訪問する場合
Pure は当社のサイトを介して個人情報を収集します。これには、名前、住所、電話番号、Eメールアドレスに加え、ブラウザおよびデバイスのデータなどの自明性の低い情報、インターネットまたはネットワーク・アクティビティに関する情報（当社のサイトでのアクティビティなど）、クッキー、ピクセル・タグ、その他のテクノロジーを介して収集されたデータ、ならびに当社のサイトにアクセスするためにインターネットを使用した際に生成されたその他の情報が含まれます。
個人情報は、お客さまから直接、またはお客さまが当社のサイトにアクセスする際に Web ブラウザから収集されます。当社での情報の処理の目的は、ユーザー・エクスペリエンスとサイトの機能を最適化することです。これには、統計情報の作成、新製品および新サービスの開発と製品およびサービスの改良、改善、修正、および使用状況の傾向の特定（例：当社のサイトのどの部分が、訪問したお客さまの関心を最も引いたかの把握など）が含まれます。
この個人情報の処理は、当社がこれらのサイトの運用と改善からの正当な利益を追求するために必要となります（GDPR の Article 6 (1) (f)）。
当社の情報配信に登録する場合
当社の情報配信に登録するお客さまのお名前、Eメールアドレス、IP アドレス、および情報の受け取りに希望する言語を収集します。
個人情報を収集する目的は、製品の機能改良、保証、および更新に関連する通知を含め、特にお客さまのニーズや関心事項に関連したマーケティングおよび営業の目的でお客さまに連絡することです。
マーケティング資料の送付および各個人情報に必要な処理は、ニュースレターの受信者の同意に基づいて行われます（GDPR の Article 6 (1) (a)）。
ただし、地域の法律でこの処理に関して同意とは別の法的根拠が求められる場合は（デンマークなど）、当社のサービスのマーケティング活動および、お客さまならびに見込み顧客への働きかけからの正当な利益を追求するために個人情報を処理します（GDPR の Article 6 (1) (f)）。
ソーシャル・メディアを介して当社とやり取りする場合
Pure のサイトで、Facebook の「いいね」ボタンなどのソーシャル・メディア機能を使用する場合があります。これらの機能により、お客さまの IP アドレスと訪問しているサイトのページが収集される場合があります。また、この機能が適切に動作するように、クッキー、ピクセル、ビーコンなどのテクノロジーが設定される場合があります。
このような機能から、当社の製品およびサービスでのお客さまのアクティビティに関する情報を、お客さまのネットワーク内の他のユーザーと共有するために第三者のソーシャル・メディアネットワークによって提供されているお客さまのプロフィール・ページに投稿するオプションが提示されることがあります。これらの機能は第三者によってホストされるか、サイトで直接ホストされます。機能のコンテキストで収集される情報は、関連するソーシャル・メディア・プラットフォーム独自のデータ収集、使用、および開示ポリシーの対象となります。
データの共有
本通知に記載されている場合を除き、当社のサイトで、または当社のサイトを介して収集するお客さまの情報をお客さまの同意なく第三者に開示することはありません。ただし、法的理由によって必要とされる場合または許可される場合は例外です。お客さまが同意された場合、または以下の状況においては、情報を第三者に開示することがあります。
お客さまがサイトの誰でもアクセスできる場所に自主的に公開することを選択した情報は全て、他のユーザーを含め、そのコンテンツにアクセスする全員が利用できます。
当社の製品およびサービスの販売または流通あるいは共同マーケティング活動の実施に関連して、お客さまの明示的なマーケティング関連の設定に従い、お客さまの情報を当社のパートナーと共有することがあります。
当社の関連組織（親会社および関連会社、子会社、合弁会社、共同統制下にあるその他の会社）と情報を共有することがあります。他社が当社、当社のビジネス、または当社の資産を買収する、あるいは買収を計画している場合、交渉段階を含め、その会社とも情報を共有します。
管轄の法執行機関、規制機関、政府機関、裁判所、その他の第三者から求められ、適用法または適用される規制を遵守するには開示が必要であると当社が考える場合、裁判所命令、司法またはその他の政府機関による召喚状または令状に応じて、あるいはその他の法執行機関または政府機関に協力するために、お客さまの情報を開示することがあります。
当社は、(i) 賠償に対する予防策を講じる、(ii) 詐欺や悪用を意図した、または違法な使用あるいは行動から当社や他者を保護する、(iii) 第三者からの申し立てや陳述に対して調査を行い抗弁する、(iv) 当社の製品およびサービスならびに製品およびサービスの製造に使用する設備または機器の安全性と完全性を保護する、または (v) 当社の所有権またはその他の法的権利（契約の履行を含むが、これに限定されない）あるいは他者の権利、所有権、または安全性を保護するために、当社が適切または必要であると誠意をもって信じる場合、お客さまの情報を開示する権利も有します。
当社は、(i) さまざまな報告義務に従うため、(ii) ビジネスまたはマーケティングのため、または (iii) 第三者が、当社の製品を介して利用できるプログラム、コンテンツ、サービス、広告、プロモーション、機能に関するユーザーの興味、習慣、および使用パターンを把握できるよう支援するためなどのさまざまな目的で、集約された、自動収集された、またはその他の非個人情報を第三者が利用できるようにすることがあります。
お客さまの情報をサービス・プロバイダと共有することがあります。特に、サービス・プロバイダが当社の Web サイトの管理、調査の実施、テクニカル・サポートの提供、支払いの処理、およびサービスの提供を支援する場合に情報を共有することがあります。当社は、これらのサービス・プロバイダと、当社にサービスを提供する義務を果たすためだけにお客さまの情報を使用することを確認する契約を締結します。
国境を超える移転
お客さまの個人情報は、当社が施設を擁する、またはサービス・プロバイダと契約を締結しているあらゆる国で保存され、処理されることがあります。また、当社のサイトをブラウズすることで、お客さまは米国などの居住国以外の国に個人情報が移転されることを理解しているものとします。移転先の国では、お客さまの国とは異なるデータ保護規則が定められている場合があります。特定の状況においては、これらの他国の裁判所、法執行機関、規制機関、または治安当局がお客さまの個人情報にアクセスする権利を有している場合があります。
当社は、欧州連合（EU）、欧州経済領域（EEA）、英国（UK）およびスイスから、十分性の認定を受けていない国に個人情報を移転する場合は、標準契約条項、または個人情報を保護するための適切な保護措置が講じられたその他の法的移転体系を利用することがあります。前述のとおり、Pure は、EU、EEA、英国（およびジブラルタル）およびスイスから米国への個人情報の移転に関して、EU-U.S. データ・プライバシー・フレームワーク（EU-U.S. DPF）、EU-U.S. DPF の英国拡張版および Swiss-U.S. データ・プライバシー・フレームワーク（Swiss-U.S. DPF）を遵守します。
データ保持
当社は、正当なビジネス上の必要性が継続的にある場合、お客さまから収集する個人情報を保持します（例：お客さまから要求されたサービスを提供するため、適用される法律上、税制上、または会計上の要件を満たすため）。お客さまの個人情報を処理する正当なビジネス上の必要性が継続的にない場合、個人情報を削除または匿名化します。それが不可能な場合は（例：個人情報がバックアップのアーカイブに保存されている）、お客さまの個人情報を安全に保存し、削除が可能な状態になるまで、それ以上の処理ができないよう隔離します。
