Asanaプライバシーステートメント
更新日: 2023 年 10 月 14 日 | 発効日: 2021年12月15日
Asanaは、共に仕事をするチームの仕事を調整するツールを提供するワークマネジメントのプラットフォームです。 EEA、英国、およびスイスからのユーザーのデータ移転 Asanaの使命は、ユーザーの使命です。お客様の信頼とパートナーシップは当社にとって非常に重要です。そのため、当社はプライバシーステートメントの全文を改訂し、どのようにユーザーの情報を使用しているかについて、一層明確にしました。
ユーザーがAsanaのウェブサイト、製品、サービスを利用しやり取りする際に、当社のツールへのアクセスを提供し強化したユーザー体験やサポートをお届けするために、ユーザーから入手した情報やユーザーに関する情報を処理します。これは、当社がユーザーの情報を収集、使用、送信、保存、共有、消去することを意味します。
本プライバシーステートメントでは、Asanaがユーザーの情報を処理する方法を記述し、またユーザーの情報に関するユーザーの選択肢について説明します。Asanaによるユーザーのプライバシーに関するコミットメントの詳細については、当社のプライバシーコミットメントをご覧ください。
Asanaによるユーザーの情報の処理方法または本プライバシーステートメントについてご質問やご懸念がある場合は、いつでもprivacy@asana.comまで電子メールでお問い合わせください。また、ユーザーが自らのプライバシーに関する権利の行使を希望する場合は、こちらをご覧ください。
この度のアップデートによる変更内容
ユーザーの情報を当社がどのように処理するか、またプライバシーおよびデータ保護法に基づきユーザーがどのような権利を有するかを、ユーザーが明確に把握することは、Asanaにとって重要です。当社はプライバシーステートメントを一から再編して短く簡易にし、法律用語や定義用語の量を可能な限り削減しました。
また、当社がユーザーのデータの処理者となる場合、または管理者となる場合についても明確にします(以下、「ユーザーと当社の関係」の項を参照してください)。
本プライバシーステートメントの更新についてご質問、ご懸念、ご意見がありましたら、お気軽にお問い合わせください。また、本プライバシーステートメントの旧版については、こちらをご覧いただくか、本プライバシーステートメントの下部にあるリンクからご覧いただけます。
当社のお客様との関係
ユーザーが当社の加入者契約、 エンタープライズ・マスターサービス契約、 またはAsanaのサービスを利用するためのその他のマスターサービス契約の対象である場合は、 Asanaは、データ処理者/サービスプロバイダー(管理者に代わって、または管理者の指示で、もしくは法令に基づき類似の定義がなされたその他の個人データを処理するプロバイダー)となり、当社のお客さま(通常は当該ユーザーが所属する会社または組織)は、Asanaを使用することでAsanaに提供された情報の管理者/事業者(情報の処理方法やその目的を決定する事業者)となります。それ以外の場合、Asanaが情報の管理者となります。
例えば、ユーザーのアカウント作成において
ユーザーの所属する会社の電子メールアドレスで作成した場合、当該会社がその情報の管理者となります。
無料電子メールドメイン（Gmail.comなど）または個人的な電子メールアカウントで作成した場合、Asanaが管理者となります。
Asanaは、以下のように、企業または個人ユーザーが使用できます。
所属する会社、教育機関の基で、または所属企業の電子メールアドレスを介してAsanaをご利用の場合、所属する会社または教育機関におけるAsana管理者が、当該会社や教育機関に関連するアカウントに対して責任を負います。また、所属するユーザーに対して、サービスへのアクセスやその利用について、および当該ユーザーのアクセス情報もしくは当社に保存されている情報へのアクセス、保持、及び利用に関する制限・中断・終了をさせることができ、また、当社製品やサービスの利用に関連した情報を、編集・制限・変更・削除することを制限することができます。
当社が処理する情報
Asanaは、ユーザーから直接受け取った情報、ユーザーがAsanaを利用する際、または当社のウェブサイトのいずれかを訪問した際に自動的に収集した情報、およびAsanaが第三者から収集した情報を処理します。ただし、本プライバシーステートメントは、ユーザーが当社サービスを通じて利用可能な第三者のサービスの統合機能を利用し、第三者がユーザーの情報を処理する場合には適用されません。第三者のプライバシーおよびデータ保護に関する詳細は、これらの第三者のウェブサイトを直接ご覧ください。
Asanaがユーザーから直接受け取る情報
アカウントを作成するために必要な情報
これには、Asanaがユーザーのためにアカウントを作成し、Asanaにログインおよびログアウトする機能を管理するために必要な、以下の情報が含まれます。
識別子(名、姓、電子メールアドレスなど)
Asanaのパスワード(ハッシュ化)。長くて強力でユニークなものにしてください
第三者である認証IDプロバイダーに関する情報（Google Authenticatorなど）
ユーザーのアカウントを有料アカウントにアップグレードする場合、Asanaは以下の情報を収集する場合があります。
請求先情報（氏名、住所、電話番号など)
財務情報（当社に代わって決済処理業者が収集するクレジットカード情報など）
選択されたAsanaプランに関する情報
Asanaを使用することで当社に提供される情報
目標、ポートフォリオ、プロジェクト、タスクで提供される情報
Asanaにアップロードされる情報（添付ファイルなど）
x@mail.asana.comに転送される電子メールからの情報
プロフィール写真、ユーザーがご自分について説明するために含めることを選択したその他の情報（性別代名詞など、ユーザーが提供することを選択した場合のみ収集されます)
ビデオや音声記録、および記録の書き起こし（ビデオメッセージを使用する場合）
職業または雇用に関する情報（役職や会社での役割など）
Asanaの使用中にユーザーが提供することを選択したその他の情報で、ユーザーを特定したり、合理的にユーザーに関連付けたりできる情報
連絡先情報 (任意)
ユーザーがAsanaとその他の方法でやり取りする際に、ユーザーが当社に提供するその他の情報
ユーザーは、他の方法で当社とやり取りする際に、当社に自発的に情報を提供する場合があります。例えば、Asanaのスタッフと直接やり取りする場合で、Asanaの営業、ユーザー調査、またはユーザーに関するオペレーショングループなどのスタッフがあげられます。Asanaは、以下を処理する場合があります。
フォームまたは電子メールによる当社へのリクエスト、質問、および回答
ユーザーが参加することを選択した場合、Asanaの懸賞、コンテスト、または調査研究に関連してユーザーが提供する情報
本人確認のための情報
生年月日
音声とビデオ（ユーザーが営業電話またはユーザー調査に参加し、通話録音をオプトアウトしない場合）。これには、通話録音に関連する生体情報の収集も含まれます
当社ウェブサイトを訪問、または当社のモバイルやデスクトップアプリを使用した時の情報は自動的に処理されます
Asanaの利用や当社ウェブサイトの利用に関する情報
また、以下を収集する場合もあります。
ユーザーのAsanaでの作業方法をより良く理解するために、ユーザーが利用するAsana、当社ウェブサイト、および第三者の統合サービスに関連するメタデータおよび推論情報。当社は、Asanaを使用する際にユーザーが取る行動を記録する場合があります。これには、ユーザーが作業を行うAsanaワークスペースの数、ユーザーに割り当てられたタスクの数、タスクまたはコメントを削除する日時、ユーザーがやり取りする機能および埋め込みコンテンツ、ユーザーが共有するファイルの種類、ユーザーが使用する第三者の統合内容（該当する場合）が含まれますが、これらに限定されません。
インターネットネットワークのアクティビティ、クッキー、および同様の追跡技術（ユーザーのウェブリクエスト、IPアドレス、ブラウザの種類と設定、参照/終了ページとURL、クリック数、日時スタンプ情報、言語設定、その他の情報など、当社のサーバーが自動的に記録するデータを含みます）。広告と分析に関する情報、その使用方法など、クッキーを介して当社が収集する情報の種類について、詳しくはクッキーに関する通知をご覧ください。クッキーの設定を管理するには、以下のクッキー設定センターで調整できます。設定管理ボタンを挿入
ベータテストの参加により収集した情報
ユーザーがasana.comなどのマーケティングウェブサイトとやり取りする方法に関する情報。例えば、クリックした場所、ページの閲覧時間、スクロール、マウスカーソル、その他のデータなど、ユーザーの体験をより良く理解し、最高のユーザーエクスペリエンスを提供するための情報
モバイルデバイスを介してAsanaを使用する際のデバイス情報やアクティビティ。例えば、ご使用のデバイスの種類、デバイスID、オペレーティングシステムのバージョン、および携帯電話番号を含むモバイルネットワーク情報など。
派生デバイスの地理位置情報（IPアドレスから推測されるおおよその地理的位置など）
Asanaが他の情報源から受け取る情報
Asanaは第三者(その他の個人、マーケティングサービス、第三者の統合サービス)からユーザーの情報を受け取る場合があり、以下の情報が含まれます。
ユーザーがAsanaとセットアップするサードパーティ統合から処理される情報が含まれることがあります。例えば、Asanaが第三者統合を促進するために、第三者に保存されている情報を処理するアクセス権を、第三者が当社に付与する場合があります
氏名、電子メール、勤務先の連絡先情報
他の個人またはAsanaの他のユーザーから当社に提供されたユーザー情報
当社によるお客様情報の使用方法
Asanaは、当社の製品とサービスの運用、ユーザーとのコミュニケーション、ユーザーがAsanaプランを変更する際の取引処理、セキュリティ保護や不正防止のために、また法令の遵守のために、ユーザーの情報を使用します。当社は、以下の目的でユーザーの情報を処理する場合があります。
ユーザーにサービスを提供し、当社の事業を運営するため
当社の製品およびサービスを維持、提供、改善するため
ユーザーの関心とニーズをより深く理解し、Asanaをカスタム化するのに役立たせるため
ユーザーが当社のウェブサイトやアプリケーションとやり取りする方法を分析し、調査するため
Asanaとユーザーを保護するため。例えば、
不正行為または不正な活動から当社のシステムおよび製品を保護するため
バグやエラーを特定、トラブルシューティング、修正するため
グローバルな法規制を遵守するため
当社のユーザー利用規約 に対して申し立てられた違反を（誠実に）調査するため
法令に基づく有効な令状、要請、その他の訴訟手続きに遵守するため。これらは、当社の法執行ガイドライン の要求を満たし、または当社が対応が必要であると別途判断したものです。
ユーザーが組織、会社、または学術機関の一員としてAsanaを使用する場合、Asanaは当該組織または学術機関との契約で要求されるとおりにユーザーの個人情報を処理します。これらの契約条件は、本プライバシーステートメントに記載されている使用と異なり、優先される場合があります。
さらに、当社はユーザーによるAsanaの使用に関する情報、アカウント情報（ユーザーの電子メールアドレスや氏名など)、および第三者統合に関する情報を使用して、以下を行います。
電話、テキスト、電子メール、またはチャットにより
Asana についてユーザーと連絡を取ります
重要な通知や最新情報、製品変更、セキュリティや詐欺の警告などその他の必要な通知を共有します
Asanaサービスをユーザーに宣伝または販売します。ユーザーはいつでも販促用メッセージの通知を解除できます
AsanaプラットフォームまたはAsanaで利用可能な機能に関するレポート作成とパフォーマンス分析を容易にします
ウェビナーまたは公開プレゼンテーションの提供
Asanaのデモ表示、またはデモAsanaインスタンスへのアクセスを提供
ユーザーの指示でユーザー情報を処理
ユーザーアカウントのクロスデバイス管理の提供。例えば、当社は、複数のブラウザやデバイス（スマートフォンやタブレットなど）で同じ固有のユーザーを特定したり、特定しようと試みたり、またはデバイスにわたるユーザーの設定を保存し、当社の製品およびサービスの使用状況を分析するために、これを行うサービスプロバイダーと協力したりする場合があります。この方法でデバイス間でユーザーを特定するGoogleの機能をオプトアウトしたい場合は、こちらをクリックする ことにより、Google Analytics Opt-out Browser Add-onをインストールできます。
サポートを提供し、フィードバックを得るため
情報の要求への対応
アカウントの問題の特定とトラブルシューティングを支援し、質問に回答
サポートリクエストの解決
使用状況に関するレポートの提供
調査、調査研究、およびアンケートを通じて、ユーザーの見解を調査する
情報を組み合わせる
法令で別途禁止されていない限り、当社は、ユーザーによる当社の製品およびサービスの使用を通じて当社が収集する情報を、オンラインとオフライン両方で当社が他の情報源から受け取る情報と組み合わせて、上記詳述のとおり使用することがあります。
データの集計および匿名化
当社は、ユーザーによるAsanaの使用に関連する情報（ユーザーが作成したタスクまたはプロジェクトの数など）を集計および/または匿名化し、かかる情報がユーザーやそのデバイスにリンクされなくなるようにします。当社は、集計され匿名化されたデータを、調査およびマーケティング目的を含むがこれに限定されないあらゆる目的に使用し、広告主、プロモーションパートナー、スポンサー、イベントプロモーター、および/またはその他を含む第三者と共有する場合があります。
処理の法的根拠。 Asanaがユーザーの情報を処理する上で依拠する法的根拠の詳細については、その他の重要な情報をご覧ください。
ユーザーの情報を共有する方法
当社は、以下の状況の下において、当社の製品およびサービスを円滑に運営するため、及び、当社の事業をｊ管理するために、当社が収集するユーザー情報を共有する必要があります。
サービスプロバイダーおよび複処理者。 当社は、Asanaのサービス、ウェブサイト、および機能の提供を支援するために、当社に代わって情報を使用する特定の第三者に対して、ユーザーの情報へのアクセスを提供するか、ユーザーの情報を共有する場合があります。これらの第三者は、販売、マーケティング、コンテンツと機能の提供、広告、分析、調査、データ保存、セキュリティ、不正防止、およびその他のサービスを含むがこれに限定されない、さまざまなサービスを当社に提供します。
広告とマーケティング 当社は、ユーザーがAsanaウェブサイトを訪問した際に収集した情報（電子メールアドレスなど）をサービスプロバイダーに提供する場合があります。サービスプロバイダーは、この情報を匿名化した形でクッキー（またはモバイル広告識別子）およびその他の専有IDに「一致」させ、ユーザーが他のウェブサイトを訪問した際に、より関連性のあるAsanaの広告を提供する場合があります。
ユーザーが共有するよう要求する場合。 当社は、ユーザーが当社に要求する場合に、ユーザーの情報を第三者に開示することがあります。これには、利用可能な当社のインテグレーションを介して、その他のツールとAsanaを接続する場合も含まれます。
当社の製品およびサービスにおけるユーザー設定に準ずる。ユーザーがAsanaから送信および共有した情報は、ユーザーが選択した特定の設定によって、またユーザードメイン用の組織が作成されているかどうかによって、ワークスペース、チーム、部門、組織の他のユーザーが閲覧できる場合があることにご留意ください。
関連会社と子会社。 当社は、Asanaサービスをユーザーに提供するために、Asanaグループ企業内で収集した情報を共有する場合があります。当社の関連会社のリストは、 こちらでご覧になれます。
事業譲渡。当社事業のすべての所有権または実質的にすべての所有権が変更するか、または当社資産のすべてまたは一部が破産やその他の手続きの一部として売却された場合、当社は、サービスを引き続き運営できるように、ユーザーの情報を新しい所有者に移転することがあります。その場合、ユーザーの情報は、本プライバシーステートメントに含まれる合意内容や義務を新しい所有者が更新ない限り、本プライバシーステートメントの合意内容や義務が適用されます。かかる移転が、適用される法令や契約に基づく追加の強制的制限の対象となる場合、Asanaはかかる制限を遵守するものとします。
法的義務の遵守。 当社の法執行ガイドラインの要件を満たす、法令に基づく有効な令状、要請、またはその他の訴訟手続きに遵守するため。当社は、法令または裁判所の命令により禁止されていない限り、または人もしくは集団の人身傷害または死亡のリスクを伴う緊急事態や未成年者への危害の可能性などの例外的な状況がない限り、かかる要請について個人またはお客様に通知します。
該当する場合、ユーザーが所属する会社独自のAsanaアカウント管理者。 ユーザーが組織、学術機関、または会社のドメインに関連してAsanaを使用している場合、ユーザーが所属する会社独自のAsanaアカウント管理者は、管理しているドメインに関連付けられたデータをエクスポートできます。ただし、データのエクスポートができるサブスクリプションプランに加入している場合に限ります。
公開フォーラム。 Asanaコミュニティフォーラムなどの当社のパブリックフォーラムでは、コメントやフィードバックを他のユーザーに公開してアップロードし、共有することができます。公開フォーラムを通じて提出された情報は機密情報ではなく、Asanaはいかなる目的（お客様の声としてまたはその他のマーケティング資料目的を含む）にも情報を使用することができます。ユーザーがこれらの方法でオープンに投稿した情報は、一般に公開され、第三者の検索エンジンを通じてアクセスできる可能性があるため、他のユーザーが読んだり、収集したり、使用したりすることができ、迷惑メッセージが送られて来る可能性があります。
当社は、ユーザーから収集した情報やユーザーに関する情報のカテゴリを、本プライバシーステートメントを通して説明しているさまざまな事業目的に従って使用し共有します。当社は、第三者によるダイレクトマーケティング目的で、ユーザーの情報を第三者と共有することはありません。当社は、適用法の定義に従ってユーザーの情報を販売することはありません。詳細については、当社のプライバシーに関する義務をご覧ください。
お客様の情報の保護、保管、移転および保持
セキュリティ
Asanaは、ユーザーの情報を、偶発的または違法な破壊、偶発的な紛失、改ざん、不正な開示やアクセスから保護するために、技術的および組織的な措置を講じます。ただし、インターネットを介した送信方法、電子または物理的な保存手段は決して完全に安全ではないため、当社はその情報のセキュリティを保証することはできません。当社は、常に当社の安全保護策を更新し改善しています。当社のセキュリティ慣行に関する最新情報は、信頼にてご覧になれます。
保管
Asanaを使用すると、ユーザーに関する情報の一部は米国内に保管されます。当社のEUデータ保存オプションの詳細については、信頼にてご覧になれます。
EEA、英国、およびスイスからのユーザーのデータ移転
ユーザーが当社の製品およびサービスを利用する場合、ユーザーに関する情報は、Asanaデータ処理の大部分が行われる米国に移転されます。当社はまた、ユーザーに関して収集した情報を、ユーザーの国や法域から世界中の他の国や法域に国境を越えて、第三者処理業者に移転することがあります。
Asanaは、適用される現地法（標準契約条項を含む）により義務付けられるとおり、欧州経済領域(EEA)、英国、およびスイスで収集された個人データの越境移転に対して、適切な技術 および 運用上の予防手段を使用します。
Asanaは、EU-米国間プライバシーシールドおよびスイス-米国間プライバシーシールドの認定を受けていますが、個人データの移転については、これらのフレームワークに依存していません。これらのフレームワークに基づくAsanaの認定の詳細については、こちらをご覧ください。
プライバシーシールド
Asana は、EU 市民およびスイス市民の個人情報を米国にて収集、使用、保持することに関連して米国商務省が規定する EU - 米国間のプライバシーシールドフレームワークおよびスイス - 米国間のプライバシーシールドフレームワークを遵守しています。Asana は、プライバシーシールドの各原則「Notice、Choice、Accountability for Onward Transfer、Security、Data Integrity and Purpose Limitation、Access and Recourse、Enforcement and Liability (通知、選択、第三者への転送に関する説明責任、セキュリティ、データの完全性と目的の制限、アクセスと不服申し立て、執行および責任)」の遵守について、米国商務省より認定を取得しています。EU - 米国間のプライバシーシールドおよびスイス - 米国間のプライバシーシールドの各原則に従って、Asana は、お客様のプライバシーに関する苦情および、Asana によるお客様のデータの収集または使用に関する苦情を解決する責任を負います。このプライバシーポリシーに関して不明な点や苦情がある EU 市民またはスイス市民のお客様は、まず Asana までメール (privacy@asana.com) でお問い合わせください。さらに、Asana は EU - 米国間のプライバシーシールドおよびスイス - 米国間のプライバシーシールドに従い、プライバシー関連の未解決の苦情を、独立した紛争解決機関であり、 BBB EU Privacy Shield に照会する義務を負います。お客様の苦情に対し、Asana による受領の確認が速やかに行われない場合、あるいは Asana によるお客様の苦情への対応にご満足いただけない場合は、BBB EU Privacy Shield のウェブサイト (https://bbbprograms.org/privacy-shield-complaints/) を参照し、詳しい情報を入手して苦情の申し立てを行ってください。なお、これらの手段によってお客様の苦情が解決されない場合には、特定の状況のもとで、プライバシーシールドパネルを介した拘束力のある仲裁を利用できる場合があります。Asana は、EU - 米国間のプライバシーシールドおよびスイス - 米国間のプライバシーシールドの各原則の遵守に関して、連邦取引委員会 (FTC) の調査権および執行権の対象となります。
Asana は、EU およびスイスにおける用語による「データ処理者」としての機能を果たすいかなる第三者に対しても、合理的かつ適切な手段により、Asana が委託する個人データの処理業務が EU - 米国間のプライバシーシールドおよび スイス - 米国間のプライバシーシールドの各原則に準拠して行われるよう徹底するものとします。Asana は、EU - 米国間のプライバシーシールドおよびスイス - 米国間のプライバシーシールドに従って受領した EU 市民 およびスイス市民の個人データを第三者に転送する場合、Asana は潜在的法的責任を負うものとします.
データ保持
当社は、本プライバシーステートメントに概説されている目的を果たすため、当社の製品およびサービスをユーザーに利用可能にするため、またはユーザーの指示に従うために必要となる期間、ユーザーの情報を保持します。ただし、より長期間の保持が法令により義務付けられる、または許可されている場合はこの限りではありません。
その他の重要情報
16歳未満のお子様による使用
ユーザーが16歳未満の場合、Asanaのアカウントを持つことも、Asanaの製品またはサービスをすることもできません。当社は、意図的に16歳未満のお子様からの情報を処理したり、そのようなお子様に対して当社の製品またはサービスを仕向けたりすることはありません。
マーケティングの実践と選択
ユーザーが当社から電子メールを受信した場合、当社は、ユーザーが当社のメッセージを開いたり、当社の電子メールに含まれるリンクやバナーをクリックしたりする際に、クリアGIFなどの特定の分析ツールを使用してデータをキャプチャすることがあります。このデータにより、当社のコミュニケーションやマーケティングキャンペーンの効果を測定することができます。
ユーザーは、以下の「当社の連絡先情報とプライバシーに関する質問」に記載の手段で当社に連絡することにより、ユーザーの関心に訴える可能性のある製品、サービス、プロモーション、および特別イベントに関して、電子メール、郵便、または電話で連絡するためにユーザーの連絡先情報を使用しないよう当社に指示することができます。商用電子メールメッセージでは、電子メールの下部に表示される手順に従ってオプトアウトすることもできます。
ユーザーの要請にかかわらず、本プライバシーステートメントで許可されている場合、または適用法で義務付けられている場合、当社は特定の情報を使用し、共有することがあることにご留意ください。例えば、ユーザーとの関係や取引を反映するような、特定の取引上、業務上、サービスに関連する電子メールをオプトアウトすることはできません。
トラッキング拒否
「Do Not Track(トラッキング拒否)」は、ユーザーが特定のウェブブラウザで設定できるプライバシー設定です。当社は、第三者との共有するために当社ウェブサイトで収集した情報について、ユーザーに有意義な選択肢を提供するために熱心に取り組んでいます。そのため、当社は、必要に応じてオプトアウト機能や、ユーザーのクッキー設定を調整する機能を提供しています。ブラウザが開始するDNT信号は、現在当社では認識または応答していません。トラッキング拒否の詳細については、こちらをご覧ください。Asanaがクッキーおよび類似の追跡技術をどのように使用しているかについての詳細は、クッキーに関する通知をご覧ください。
ユーザーの情報を処理する法的根拠
欧州連合のデータ保護とプライバシー規制である一般データ保護規則(GDPR)に基づく、上記のユーザーの情報を収集し使用する当社の法的根拠は、特定の種類の情報および当社が収集する特定の状況によって異なります。ただし、当社が依拠する処理の法的根拠の例は、以下のとおりです。
ユーザーとの契約に基づく当社の義務を履行するためにユーザーの情報を使用する必要がある場合（例えば、ユーザーがAsanaサービスを使用することでユーザーが認めるユーザー利用規約に遵守するため、または企業と契約を結んだ条件を履行するため）
当社の正当な利益または他者の正当な利益のためにユーザーの情報を使用する必要がある場合（例えば、セキュリティの提供、当社の製品およびサービスの運営、詐欺行為の防止、当社の製品およびサービスの使用の分析および改善、ならびに同様の目的)
法的義務を遵守するために、ユーザーの情報の使用が必要な場合
当社が特定の方法でデータを処理することについてユーザーの同意を得ている場合
お客様のプライバシーの権利
C. ユーザーのプライバシー権
世界中のAsanaユーザーは、当社の製品を使用して、仕事内容を明瞭にしています。お住まいの国にかかわらず、当社は、ユーザーの情報に対して、ユーザーが知る・アクセスする・訂正する・エクスポートする・処理を制限する・削除することができるよう尊重し、それらの権利をグローバルに拡大しています。当社は、ユーザーのプライバシー権の行使について、ユーザーを差別することはありません。
ユーザーの権利に関する情報
ユーザーの要請に応じて、また適用される法的例外に従って、当社は以下を行います。
当社が保持するユーザーに関する特定の情報へのアクセスおよび/またはコピーを提供する
プロモーション目的によるユーザーの情報処理を防止する(プロファイリングに基づくダイレクトマーケティング処理を含む)
古い情報や正しくない情報を更新する
当社がユーザーに関して保持する特定の情報を削除する
当社がユーザーの情報の一部を処理し開示する方法を制限する
第三者のサービス提供業者にユーザーの情報を移転する
ユーザーの情報処理に対するユーザーの同意を取り消す
カリフォルニア州の権利
上記の権利および情報に加え、カリフォルニア州にお住まいの消費者およびその認定代理人は、以下の情報を請求できます。
当社がユーザーについて収集または開示する情報のカテゴリ、かかる情報の情報源のカテゴリ、ユーザーの情報を収集する事業上または商業上の目的、および当社がユーザーの情報を共有または開示する第三者のカテゴリ。ユーザーの便宜のため、ユーザーが要求する必要がないように、当社は本プライバシーステートメントにその情報を記載しています。
当社がユーザーに提供する金銭的インセンティブ（該当する場合）。
Asanaは、カリフォルニア州消費者プライバシー法(CCPA)などの適用法で定義されているとおり、ユーザーのデータを販売することはありません。
*ネバダ州の権利
ネバダ州法では、ネバダ州の特定の消費者は、ユーザーに関する情報の販売をオプトアウトすることができます。当社はユーザーのデータを販売することはありません。ただし、ネバダ州にお住まいのユーザーは、Asanaのネバダ州オプトアウトフォームに記入して、ネバダ州法に基づき将来的な販売の可能性をオプトアウトする要求を提出できます。必要な場合、当社はユーザーの身元と要求の真正性を確認するために合理的な措置を講じる場合があることにご留意ください。
権利の行使
当社は、セキュリティの保護や詐欺防止のため、ユーザーの身元を確認し、Asanaとの関係(例えば、ユーザーがAsanaの組織またはワークスペースの管理者で、ユーザーが別の個人に代わって要求する場合)を確認する必要がある場合があります。
当社は、ユーザーが要求する権限を有していることを確認するために、その他の手順を踏む場合があります。Asanaサービスのエンドユーザーで、Asanaの直接のお客様ではない場合（例えば、ユーザーが所属する会社がAsanaを使用しており、ユーザーがその会社の従業員または正式な代表者である場合)、ユーザーの情報に関連する要求を、所属する会社のAsanaアカウントの管理者に回す必要があります。当社はユーザーをユーザーの管理者にリダイレクトするか、当該管理者に直接通知します。プライバシー権を行使する場合には、このフォームに記入の上、要求してください。
ただし、状況によっては、特定の情報がそのような要求から免除される場合があることにご留意ください。これには、当社が正当な利益のためにユーザーの情報を処理し続ける必要がある場合、または法的義務を遵守する必要がある場合が含まれます。
プライバシーステートメントの変更
当社は、当社のデータ収集および使用慣行、当社の優れた機能、技術の進歩が、適用法が求めるとおりに正確に反映されることを確実にするため、本プライバシーステートメントの内容を更新します。当社は、変更を行う場合に、その変更の種類に応じて必要とされるユーザーへの通知および/または同意の提供において適用される法的要件に従います。また、当社のプライバシーステートメントが時間の経過とともにどのように変更されたかについて、以下に情報を提供しています。
お問い合わせとプライバシーに関する質問
Asanaの住所は次のとおりです。633 Folsom Street, Suite 100, San Francisco, CA, 94107-3600。お問い合わせを希望される場合、または本通知に関してご質問や苦情がある場合は、privacy@asana.comまでご連絡ください。データ保護責任者へのお問い合わせは、dpo@asana.comまで電子メールにてご連絡ください。