GoDaddy - データ ポリシー フレームワーク通知

最終改訂日: 2025/01/16

GoDaddy Operating Company, LLC は、EU 米国間データ プライバシー フレームワーク (「EU 米国間 DPF」)、EU 米国間 DPF 英国拡張版 (「英国拡張版」)、スイス米国間データ プライバシー フレームワーク (「スイス米国間 DPF」) (総称して「DPF」) の遵守について自己証明を行っています。

以下に挙げる他の複数の GoDaddy Operating Company, LLC のアフィリエイトも、DPF 原則の遵守に関して証明を行っています。

GoDaddy.com, LLC、GoDaddy Media Temple, Inc.、d/b/a Sucuri、Lantirn, Inc.、d/b/a re:Amaze、GoDaddy Corporate Domains LLC、GoDaddy Sellbrite, Inc.、Starfield Technologies, LLC、Domains by Proxy, LLC、Poynt LLC、Pagely LLC、CallCatchers, Inc.、d/b/a Freedom Voice、GoDaddy Payments, LLC、および Blue Razor Domains, LLC (GoDaddy Operating Company, LLC と合わせて総称して「GoDaddy」)。

本 DPF 通知には、DPF の特定の要件に対する GoDaddy の遵守について説明されています。弊社のプライバシーの取り扱いの全文については、グローバルプライバシー通知をご覧ください。

証明書

弊社は米国商務省が定める EU 米国間 DPF、英国拡張版、およびスイス米国間 DPF に準拠しています。弊社は米国商務省に対し、EU 米国間 DPF に基づいて欧州連合から受信した個人データおよび英国拡張版に基づいて英国 (およびジブラルタル) から受信した個人データの処理に関して、EU 米国間データ プライバシー フレームワーク原則 (「EU 米国間 DPF 原則」) を遵守していることを証明します。弊社は米国商務省に対し、スイス米国間 DPF に基づいてスイスから受信した個人データの処理に関して、スイス米国間データ プライバシー フレームワーク原則 (「スイス米国間 DPF 原則」) を遵守していることを証明します。本通知と EU 米国間 DPF 原則および/またはスイス米国間 DPF 原則との間に矛盾が存在する場合、該当する原則が適用されるものとします。DPF プログラムの詳細は、www.dataprivacyframework.gov をご覧ください。

証明書を確認するには、https://www.dataprivacyframework.gov/list をご覧ください。

範囲

本 DPF 通知は、DPF に基づいて欧州連合/欧州経済地域 (EU/EEA)、スイス、および英国 (UK) から米国に移転される個人データの処理に適用されます。本通知と DPF 原則との間に矛盾が存在する場合、DPF 原則が適用されます。

弊社は管理者 (処理の目的と手段を決定) または処理者 (管理者の書面による指示に従って対応) として個人データを処理します。

プライバシー慣行の通知: 管理者

弊社がデータ管理者の役割を果たす場合のプライバシー慣行は、以下を含むグローバル プライバシー通知に定められています。

  • 収集される個人データの種類、
  • 弊社が個人データを収集する目的、
  • 弊社が個人データを開示するサードパーティの種類、
  • 個人データの収集および使用に関する弊社の慣行、
  • 自分の個人データにアクセスする個人の権利、
  • 個人データの使用および開示を制限するために弊社が提供する選択肢と手段。

プライバシー慣行の通知: 処理者

弊社がデータ処理者の役割を果たす場合、管理者は収集される個人データの種類、収集に関する慣行、および収集される個人データの使用法を決定します。

弊社の処理者としての権利と義務は、弊社の管理者との間で実行される明文化されたデータ処理に関する追加規約 (DPA) に定義されます。一般に、弊社は適用法およびデータ管理者が提供する指示に従って個人データを処理します。データ管理者は、以下の点を保証する責任を負います。

  • 弊社に提供する個人データを収集する法的根拠があること
  • 適用法に基づく要求に従って、データ主体に適切な通知と開示を行っていること
  • 米国への個人データ移転を許可する権利を有すること
  • その他の点で個人データの収集と処理に関するすべての適用法を遵守していること
  • 個人からの個人データへのアクセス請求に対応すること、および
  • 個人データの使用および開示を制限する適切な選択肢と手段を個人に与えること。

処理者としての役割を果たす場合、弊社は以下の対象に個人データを開示します。

  • アフィリエイトおよび復処理者に対して。事業の運営および/またはサービスの提供を目的とします
  • サードパーティに対して。管理者からの請求がある場合です
  • 法律に従ってまたは国家安全保障、政府の利益、または法執行機関の要請への対応を含め、政府当局からの合法的な請求に応じて開示することが要求される場合。

個人データの再移転

個人データを処理者 (または復処理者) に移転する場合 (「再移転」)、弊社は

  • 処理者または復処理者が書面の DPA による契約を交わすことを要求する
  • 処理者または復処理者が契約に定義される限定的および具体的な目的のためだけに個人データを処理することを要求する
  • DPF 原則に沿った方法で個人データが処理されるよう、合理的で適切な措置を取る
  • 処理者または復処理者が DPF 原則に基づいて義務を果たせなくなったと判断する場合、弊社に通知することを要求する
  • 承認されていない処理を停止および修正するために合理的で適切な措置を取る
  • 要請があった場合、処理者との契約における関連プライバシー保護の要約またはコピーを商務省に提供する

弊社の処理者または弊社の処理者が個人データを移転するその他の個人または法人が、DPF 原則に沿わない方法で個人データを処理する場合、弊社が承認されていない処理に責任を負わないことを証明する場合を除き、DPF 原則に基づいて引き続き法的責任を負うものとします。

その他の開示

弊社は、(a) グローバルプライバシー通知および関連プライバシーポリシーの通りに業務を行うまたはサービスを提供する目的で、(b) 管理者からの請求に従ってサードパーティに、(c) 法律に従って開示することが要求される場合に、または (d) 国家安全保障、政府の利益、または法執行機関への対応を含む政府当局からの合法的な請求に応じて、個人データを開示する場合があります。

データ主体の権利 - アクセス

欧州連合、英国 (およびジブラルタル)、スイスの個人は通常、自分の個人データにアクセス、修正、変更、または削除する権利を持っています。あなたが顧客として提供した一般的な情報にアクセスしたり情報を修正または削除したりするために、GoDaddy が管理者としての役割を担う場合、セルフサービスのアカウントにログインするか、プライバシー @godaddy.com にリクエストすることができます。GoDaddy がサービスを提供する過程で顧客に代わって個人データを処理する処理者としての役割を担う場合、GoDaddy はそのようなデータを所有または管理せず、サービスの提供に関連して個人データが処理される可能性のあるユーザーとの直接的な関係を持ちません。各顧客は、ユーザーから収集する情報 (個人データを含む)、その情報の使用方法と開示方法、およびその情報の変更方法を管理しています。そのため、弊社のサービスのユーザーが顧客データに含まれる個人データへアクセスしたりデータを修正または削除したりする方法についての問い合わせを行うには、該当する顧客管理担当者に連絡する必要があります。ユーザーがアクセスまたは修正もしくは削除のリクエストを GoDaddy に対して行う場合、弊社はそのリクエストを適切な GoDaddy の顧客に転送し、必要に応じてその顧客がリクエストに対応するのをサポートします。

データ主体の選択 - 二次目的

このデータ プライバシー フレームワーク通知の対象となる個人データが、元々収集された目的やその後に承認された目的とは実質的に異なる新しい目的で使用される場合、またはこのポリシーで指定されていない方法で代理人ではないサードパーティに開示される場合、GoDaddy はあなたの個人データがそのように使用または開示されるかどうかを選択する機会をあなたに提供します。そのような個人データの使用または開示をオプトアウトするリクエストは、プライバシー @godaddy.com に送信する必要があります。

特定の個人データ、例えば医療または健康状態、人種的または民族的出自、政治的意見、宗教的または哲学的信念などに関する情報は、「機密情報」と見なされます。GoDaddy があなたの明示的かつ肯定的な同意 (オプトイン) を受け取っていない限り、GoDaddy は機密情報を元々収集された目的または個人によってその後承認された目的以外の目的で使用することはありません。

人事に関する個人データ

弊社は DPF に従って人事データを移転します。社員の個人データの処理に適用される社員プライバシーポリシーのコピーは、弊社の社内ネットワークから、または privacy@godaddy.com にメールを送信して請求することにより、入手可能です。採用候補者は、応募者プライバシーポリシーを確認することが推奨されます。

データ セキュリティ

弊社のグローバル プライバシー通知には、処理する個人データの秘密性、完全性、および取得可能性を保護するために利用する対策の説明が含まれています。

訴求、執行および賠償責任

弊社は、DPF 原則および本通知と弊社のグローバルプライバシー通知に記載されるその他の要件を継続的に遵守していることを確認するため、社内制度を創設しています。さらに、弊社は米国連邦取引委員会 (「FTC」) の調査および執行権限の管轄下にあります。

弊社は、個人情報の収集と使用について、DPF 原則に関係する苦情を解決することに取り組んでいます。DPF に基づいて弊社が受信した個人データの処理に関するお問い合わせや苦情がある方は、まず privacy@godaddy.com または以下の住所までご連絡ください。

データ保護責任者事務所
GoDaddy Operating Company, LLC
100 S. Mill Ave
Suite 1600
Tempe.AZ 85281 USA

弊社は 45 日以内にお問い合わせや苦情に返答いたします。

EU 米国間 DPF、EU 米国間 DPF 英国拡張版、スイス米国間 DPF に準拠して、GoDaddyは、EU 米国間 DPF、EU 米国間 DPF 英国拡張版、スイス米国間 DPF を信頼して受領した個人データの取り扱いに関する未解決の苦情に関して、EU データ保護機関 (DPA)、英国個人データ保護監督機関 (ICO)、スイス連邦データ保護・情報機関 (FDPIC) が立ち上げた苦情処理委員会に協力し、助言を遵守することに取り組みます。

弊社が、御社を担当する独立紛争解決委員会を通して苦情を解決できない場合、御社はその他の訴求制度によって解決できない一部の残余請求権に対して法的拘束力を持つ仲裁を求めることができます。この法的拘束力を持つ仲裁制度は、国際紛争解決センター / 米国調停協会 (ICDR-AAA) が運営しています。仲裁の詳細については、仲裁に関するデータ プライバシー フレームワーク付属書をご覧ください。

本ステートメントの変更点。

弊社は、本通知と同じ場所、弊社 Web サイトの別の場所に改訂された通知を掲示するか、直接通知することによって、本データ プライバシー フレームワークを改訂する場合があります。本通知を変更する場合、新たな通知によって影響を受けるデータ主体の権利が弱められることのない範囲に限り、変更は新たな通知の採用前に収集された個人データに適用されます。弊社は、DPF プログラムへの参加を続ける限り、DPF プログラムまたは DPF 原則における義務とは一致しない形でステートメントを変更することはありません。


法的な規約および方針の翻訳版は、英語版の読者がその内容を理解しやすくするという便宜を図ることのみを目的として提供しているものです。法的な規約および方針の翻訳版を提供する目的は、法的拘束力のある契約を成立させたり、英語版に代わる法的に有効な規約等を設けたりすることではありません。紛争または対立が生じた場合、当事者間の関係には、英語版の法的な規約および方針のみが適用され、英語版の条項が、他言語版の条項に優先します。