Cornerstone プライバシーポリシー

Cornerstoneondemand.com - ウェブサイトのプライバシーポリシー

**このポリシーの最終更新は2025年9月です**

コーナーストーン・オンデマンドについて

コーナーストーンは、Software-as-a-Service（SaaS）を通じて提供される組織の即応性ソリューションのリーダー企業です。したがって当社のお客様は、世界中の従業員や候補者の個人情報を管理するために当社のシステムを使用しています。このような個人情報は、その管理と保護に関するさまざまな国内および国際規制の対象となります。

コーナーストーンのアプリケーションの詳細については、当社のプラットフォームのページをご覧ください。.

範囲

コーナーストーン・オンデマンドおよびその子会社（以下、総称して「コーナーストーン」または「当社」）は、以下のウェブサイト訪問者のプライバシーを尊重するために、このウェブサイトプライバシーポリシー（以下「本ポリシー」）を策定しました: www.cornerstoneondemand.com （以下、「本ウェブサイト」といいます）。本ポリシーでは、本ウェブサイトを訪問または利用する方、または本ウェブサイトを使用して当社の製品またはサービスについて問い合わせを行う方に関して当社が収集、使用、開示する個人情報について説明します。

ご利用者が本ウェブサイトを訪問および閲覧することにより、当社は、その都度自動的に一部の情報を収集いたします。また、フォームの送信、チャットボット機能の利用、デモの依頼、ウェビナーの視聴、イベントへの参加、ニュースレターやマーケティング通信の購読、製品やサービスに関する情報の請求、またはその他のインタラクティブな機能の利用などを通じて、ご利用者によって自発的に提供される情報も取得します。本ウェブサイトを通じて、当社はご利用者やご利用者の活動を特定できる情報を収集します。

本ポリシーにおける「個人情報」という用語は、コーナーストーンが収集した、個人を特定するために合理的に使用できる情報を指します。これには、さまざまな管轄区域で定義されている類似の用語も含まれます。

個人情報に含まれないもの:

政府の記録に基づく公開情報
コーナーストーンが、消費者、独立した契約社員、応募者、または広く流通しているメディアから合法的に一般に公開されていると合理的に判断する情報
消費者、契約社員、または応募者が情報を開示した相手によって提供された情報であり、その情報が特定の閲覧者に限定されたものでない場合
匿名化された情報または集約された情報

誤解を避けるために明記すると、当社がデータ処理者またはサービス提供者として、お客様に代わって処理する個人情報には、本ポリシーは適用されません 。このような処理活動においては、お客様が引き続きデータ管理者であり、それぞれのプライバシーに関する記述が適用されます。コーナーストーンの製品およびサービスをご利用いただいている組織に所属する従業員、契約社員、または応募者の場合、プライバシー関連のお問い合わせについては、それぞれの雇用主までご連絡ください。

本ポリシーは、されませんコーナーストーンへの求職応募者または候補者の応募に関して、該当者から収集した情報または該当者に関する情報には適用されません。求職応募者の方のプライバシー関連のお問い合わせについては、dpo@csod.comで承ります。

本ポリシーは、されませんは、コーナーストーンの現従業員および元従業員には適用されません。コーナーストーンの現従業員または元従業員、あるいはその家族、扶養家族、受益者である場合、talentservicecenter@csod.comにメールを送信し、従業員のプライバシーポリシーへのアクセスを請求することができます。

国外からの訪問者

本ウェブサイトを通じて当社に個人情報を提供することにより、ご利用者は、ここに記載されている目的のためにそれが使用されることに同意するものとします。さらに、ご利用者は、米国およびその他の国と地域において、当該情報の収集、保管、処理、および移転が行われることを理解し、これに同意するものとします。これらの国と地域は、ご利用者の居住国とは異なるプライバシー法を持ち、ご利用者の個人情報の保護レベルが異なる場合があります。ただし、当該の法律が本ポリシーで規定する保護水準よりも低い場合には、当社はご利用者の情報のプライバシーを本ポリシーに従って保護するものとします。ご利用者は、本ウェブサイトにご自分の個人情報を提供することによって、当社が法域にかかわらず、本ポリシーに従って当該情報を送信および処理できることに同意したものとみなされます。

利用規約への同意

本ウェブサイトを利用することにより、ご利用者は、本ポリシーに記載されたすべての諸条件に同意したとみなされます。

コーナーストーンによるご利用者の個人情報の収集方法

コーナーストーンは、さまざまな理由で個人情報を収集し使用しています。その際、当社は、適用される法律に従ってこれを利用します。

欧州経済領域（「EEA」）、英国（「UK」）、およびスイスを含む一部の法域では、コーナーストーンが個人情報を収集および使用するための法的根拠が求められます。これは、コーナーストーンが法的にご利用者の個人情報を収集および使用できる理由を指します。

以下では、(1) 当社がご利用者の情報を収集する場合、(2) その場合において収集する情報のカテゴリー、(3) 収集の目的、(4) 収集の法的根拠について説明します。ご利用者からその他の個人情報を収集する必要が生じた場合には、その収集時点で、どの情報が必要であるかおよびその理由について説明いたします。

ソース: 本サイトの訪問者

データ要素

名
会社概要
役職名
住所
電話番号
メールアドレス
当社は、IPアドレス、デバイスタイプ、固有のデバイス識別番号、ブラウザタイプ、広域的な地理的位置（パブリックIPアドレスに基づく国または都市レベルの位置を含む）、パフォーマンスデータ、その他の技術的および利用状況に関する詳細情報などを収集します。これには、当社のウェブサイトとのやり取りに関する情報（参照元ページ、閲覧ページ、使用した機能など）、Eメール、コンテンツ、サイト機能に関する情報（マーケティングメールの開封、埋め込みリンクのクリック、動画の視聴、チャット機能の使用など）に関する情報が含まれます。一部の情報は、Cookieおよび類似の追跡テクノロジーを通じて収集されます。その詳細は、当社の Cookieに関する声明に記載されています。当社は、カリフォルニア州法および世界中の同様の規制で定義されている「機密性の高い個人情報」を収集していません。そのため、当該情報の利用制限を要求する手段を提供していません。

目的/法的根拠

ご利用者とのコミュニケーション、お問い合わせやご要望への対応など、情報が収集または提供された目的を達成するため。

目的:

内部分析を通じて、ウェブサイト訪問者について、その訪問者がどこから本ウェブサイトにアクセスしているか、およびその関心事項を把握し、サイトの品質と関連性を向上させるため
当社のウェブサイトを運営し、要求されたコンテンツを提供し、国別の情報を表示するため
使用状況を追跡し、アカウントを確認し、疑わしい活動を調査し、規約およびポリシーを施行することで、セキュリティを保護し、不正使用を防止するため

本ウェブサイトには、本ウェブサイトやその他の資料に対するご利用者の関心を表明するための、動画リンクなどのソーシャルメディア機能が含まれる場合があり、そのような機能を有効にするためにCookieが設定されることがあります。この機能は、サードパーティによってホスティングされている場合もあれば、本ウェブサイト上で直接ホスティングされている場合もあります。サードパーティによって提供またはホスティングされている場合、これらの機能の使用および操作はご利用者の裁量で行われ、提供会社のプライバシーポリシーに従うものとします。

法的根拠: 正当な利益

情報源: サードパーティまたは公開されている情報源（購入したビジネス連絡先情報を含む）

データ要素:

名
姓
勤務先メールアドレス
電話番号
勤務先名称
ジョブレベル
職務
事業所の住所
オンライン識別子
仕事に関する情報

目的/法的事項:

当社は、このデータを社内の顧客分析、見込み顧客に対するマーケティング機会の特定、ウェブサイトコンテンツおよび広告の関連性向上のために使用します。

当社は、関連会社、マーケティング会社、求人サイト、リクルーティング会社などのサードパーティから個人情報を収集または受領する場合があります。コーナーストーンは、サードパーティから当該データのライセンス提供を受ける場合があるほか、当該データが一般に公開されている場合もあります。

分析情報および、本ウェブサイトの利用を管理し、有効化するため。
法的根拠: 正当な利益

情報源: 当社のサービスのユーザーであるご利用者から直接

データ要素:

名
姓
勤務先メールアドレス
電話番号
勤務先名称
緊急連絡先（該当する場合）
食事に関する希望（該当する場合）
健康および安全に関する情報（該当する場合）
請求情報（請求名、請求先住所、クレジットカード番号など）

目的/法的事項:

コーナーストーンが主催するイベントに参加登録する場合、特定のデータが必要になることがあります。

法的根拠: 契約の履行および正当な利益

情報源: 本ウェブサイトの利用から得られる分析情報（以下、「利用状況データ」）

データ要素:

IPアドレス
携帯電話番号
ユーザー設定
モバイル広告およびその他の固有識別番号
ブラウザ、デバイス、オペレーティングシステムの詳細
位置情報（IPアドレスから推測されるもの）
インターネットサービスプロバイダー
クリックストリームデータ
Cookieデータ（下記参照）

ご利用者によるサービスの操作および利用方法に関する情報。

目的/法的事項:

本ウェブサイトでは、アクセス頻度、訪問イベント、集計された利用状況、パフォーマンス指標、ご利用者のIPアドレスなどのデータを収集します。当社は、この情報を本ウェブサイトの分析、改善、開発に利用します。

法的根拠: デバイスレベルのデータ処理の場合は同意、その他の利用状況データの場合は法律で求められる場合における正当な利益

Cookie、ピクセル、およびその他の追跡テクノロジーの使用

本ウェブサイトは、主にCookieの形式で、ブラウザに情報を保存したり、保存された情報を取得したりすることがあります。Cookieとは、ユーザーがウェブサイトを訪問した際に、ユーザーの言語設定やログイン情報などの情報を記憶するために、ウェブサイトがユーザーのデバイスに保存する小さなデータ（テキストファイル）です。

当社は、本ウェブサイトのドメイン外からのCookieおよび、ピクセル、タグ、ウェブビーコンなどの類似のテクノロジー（以下「サードパーティCookie」）を本サイトに組み込んでいます。サードパーティCookieは、ターゲティング広告や広告キャンペーンの成功の測定など、さまざまなサービスをベンダーが当社に提供するうえで必要な情報を収集します。

当社が使用するテクノロジーおよびそれらを制御する方法の詳細については次の項目を参照してください: Cookieに関する声明

AIテクノロジーの利用に関する同意

本ウェブサイトの一部の機能は、AIテクノロジーを利用するサードパーティベンダーによって支援されている場合があります。当社のウェブサイトのチャットボットやその他の機能を利用する際には、ZoomInfoや6senseなどのAIベンダーが情報を記録および転記し、その情報にリアルタイムでアクセスして、AIモデルのトレーニングを含む自社の目的のためにその情報を使用する場合があります。本ウェブサイトおよびチャットボットを使用することにより、ご利用者は、提供された個人情報の収集および分析に同意したものとみなされます。かかる使用および開示に同意しない場合は、本ウェブサイトのご利用をお控えください。6senseが個人情報をどのように使用または開示するかについての詳細は、同社のプライバシーポリシー（こちら）をご覧ください。ZoomInfoが個人情報をどのように使用または開示するかについての詳細は、同社のプライバシーポリシー（こちら）をご覧ください。

外部リンク

本ウェブサイトには他のサイトへのリンクが含まれています。当社は、かかるウェブサイトのプライバシー慣行またはコンテンツについて責任を負うものではありません。ご利用者のプライバシーを保護するために、本ウェブサイトのリンクを通じて訪問するサイトのプライバシーポリシーを確認することをお勧めします。

個人情報の共有および開示

コーナーストーンが個人情報をサードパーティに販売することはありません。「販売」という用語は、関係法令で定義されているとおり、金銭またはその他の価値ある対価と引き換えに個人情報をサードパーティに開示することを指します。

以下のセクションでは、当社がご利用者の個人情報を共有する方法について説明します。

データプライバシーフレームワーク

Cornerstone OnDemand, Inc.、Saba Software, Inc.、EdCast L.L.C.、SumTotal Systems L.L.C.は、米国商務省が定めたEU・米国間のデータプライバシーフレームワーク（EU-U.S. DPF）、EU-U.S. DPFの英国拡張、およびスイス・米国間のデータプライバシーフレームワーク（Swiss-U.S. DPF）への準拠を自己認証しています。

Cornerstone OnDemand, Inc.、Saba Software, Inc.、EdCast L.L.C.およびSumTotal Systems L.L.C.は、EU-米国DPFに準拠して欧州連合から受領した個人データ、およびEU-米国DPFの英国拡張版に準拠して英国（およびジブラルタル）から受領した個人データの処理について、EU-米国データプライバシーフレームワーク原則（EU-米国DPF原則）を遵守していることを米国商務省に証明しています。

Cornerstone OnDemand, Inc. Saba Software, Inc.、EdCast L.L.C.およびSumTotal Systems L.L.C.は、スイス-米国DPFに準拠してスイスから受領した個人データの処理について、スイス-米国データプライバシーフレームワーク原則（スイス-米国DPF原則）を遵守していることを米国商務省に証明しています。

本プライバシーポリシーの条項とEU-米国DPF原則および/またはスイス-米国DPF原則との間に矛盾がある場合は、同原則に従うものとします。データプライバシーフレームワーク（DPF）プログラムの詳細、および当社の認定については、https://www.dataprivacyframework.govをご覧ください。

Cornerstone OnDemand, Inc.、Saba Software, Inc.、EdCast L.L.C.およびSumTotal Systems L.L.Cは、EU-米国DPF、EU-米国DPFの英国拡張版、およびスイス-米国DPFに従い、DPF原則に関連する個人情報の収集および使用に関する苦情を解決することを約束します。EU-米国DPF、EU-米国DPFの英国拡張版、およびスイス-米国DPFに準拠して受領した個人情報の取り扱いに関する問い合わせや苦情があるEUおよび英国の個人、スイスの個人は、まず、Cornerstone OnDemand, Inc.、Saba Software, Inc.、EdCast L.L.C.、SumTotal Systems L.L.C.までご連絡ください: DataPrivacyFramework@csod.com

EU-米国DPF、EU-米国 DPFおよびにスイス-米国DPFの英国拡張版に従って、Cornerstone OnDemand, Inc、Saba Software, Inc.、EdCast L.L.C.およびSumTotal Systems L.L.C.は、EU-米国 DPF、EU-米国DPFの英国拡張版、およびスイス-米国DPFに依拠して受領した人事データの取り扱いに関する当社の未解決の苦情に関して、EUデータ保護当局（DPA）および英国個人情報保護監督機関（ICO）、スイス連邦データ保護情報コミッショナー（FDPIC）が設置したパネルの助言に雇用関係の観点から協力し、それぞれ遵守することを約束します。

この原則で義務付けられているように、当社がデータプライバシーフレームワークの下で情報を受け取り、それを当社の代理人として行動する第三者サービスプロバイダーに転送する場合、代理人がデータプライバシーフレームワークと矛盾する方法で情報を処理し、損害の原因となった出来事について当社に責任がある場合、当社はデータプライバシーフレームワークの下で一定の責任を負います。

以下に該当する場合は、DPO@csod.comまでご連絡ください。データプライバシーフレームワークに関する（または一般的なプライバシーに関する）苦情がある場合。プライバシーまたはデータ使用に関する懸念事項が未解決で、当社が十分に対処していない場合は、以下の独立した救済手段にご連絡ください。

英国個人情報保護監督機関 (ICO)

EU データ保護機関 (DPA)

当社は、未解決の苦情に関して、欧州経済地域のデータ保護機関の非公式パネル、および／またはスイス連邦データ保護情報コミッショナー (該当する場合) が提供する情報および助言に協力し、これを遵守することを約束します (データプライバシーフレームワークの原則にさらに記載されています)。未解決の苦情については、欧州経済地域またはスイス (該当する場合) のデータ保護機関に連絡することもできます。

データプライバシーフレームワークのウェブサイトで詳しく説明されている特定の条件下では、他の紛争解決手続きが尽くされた場合を含め、拘束力のある仲裁を求めることができます。

Cornerstone OnDemand, Inc.、Saba Software, Inc.、EdCast L.L.C.およびSumTotal Systems L.L.C.は、米国連邦取引委員会（FTC）の調査および執行権限の対象です。

個人情報の保持

当社は、当社のデータ保持ポリシーおよび慣行に従って、各カテゴリーの個人情報を保持します。当社が収集した個人情報の各カテゴリーをどの程度の期間保持するかを決定する際には、当該の個人情報の収集目的、関連する連邦、州、地方の記録保持法、当該情報に関連する可能性のある請求に適用可能な時効、法的証拠保全義務など、多くの基準が考慮されます。

当社は、個人情報を収集する目的とその保持に関する法的理由が共に期限切れかどうかを確認するため、毎年データ保持手順を適用しています。期限が切れている場合には、安全な方法で当該情報を消去します。

ご利用者のプライバシー権

適用されるプライバシー関連法に基づき、ご利用者の居住地に応じて、当社によるご利用者の個人情報の収集、使用、共有に関して、ご利用者が以下の権利の一部またはすべてを行使することが認められている場合があります。

知る権利

ご利用者は、(1) 当社が収集したご利用者の個人情報のカテゴリー、(2) 個人情報を収集した情報源のカテゴリー、(3) 当該情報を収集、販売、または共有する業務上または商業上の目的、(4) 当社がご利用者の個人情報を共有している、または過去に共有していたサードパーティのカテゴリー、(5) 該当する場合には、ご利用者について当社が共有した個人情報のカテゴリーおよび当該情報が共有されたサードパーティのカテゴリー（各サードパーティのカテゴリーごとに、販売または共有された個人情報のカテゴリーを分類したものを含む）、(6) 業務上の目的で当社が開示したご利用者の個人情報のカテゴリーおよび、その開示先のカテゴリー、(7) 当社が個人データを販売した特定のサードパーティのリストを要求することができます。

アクセスする権利

ご利用者は、当社に提供した個人情報の写しを、再利用が可能な構造化された一般的な機械判読可能な形式で受け取ること、または個人情報を他者に転送するよう要求することができます。

データポータビリティの権利

確認する権利

上記のとおり、ご利用者は、当社がご利用者の個人情報を処理しているかどうか、およびご利用者の個人情報にアクセスしているかどうかを確認することができます。

削除する権利

ご利用者は、一部の例外を条件として、当社がご利用者から収集した個人情報の削除を要求することができます。

訂正する権利

ご利用者は、当社が保持しているご利用者の不正確な個人情報（不正確な点がある場合）を訂正するよう要求することができます。

オプトアウトする権利

居住地の法域に応じて、ご利用者が、ご自身の個人情報の販売やコンテキストをまたいだ行動広告の目的での個人情報の共有のオプトアウトなど、個人情報の特定の使用または開示をオプトアウトする権利を有する場合があります。当該の権利とその行使方法についての詳細については、上記のセクションの詳細な説明をご覧ください。

差別を受けない権利

ご利用者は、上記のいずれかの権利を行使したことによって差別や報復を受けない権利を有します。

異議申立てを行う権利

ご利用者は、居住地の法域に応じて、ご自身の要求に対する対応を当社が拒否した場合、その決定に対して異議を申し立てる権利を有する場合があります。

ご利用者のプライバシーとセキュリティを保護するために、当社はご利用者の個人情報へのアクセスを許可する前に、ご利用者の本人確認を行うための合理的な手順を講じます。ご利用者の要求に適切に対応できるよう、コーナーストーンとの関係に応じて以下の手順に従い、必要な情報をご提供ください。

当社は、ご利用者の要求に対し、合理的な期間内に、または、ご利用者の法域の適用法に従って対応いたします。

カリフォルニア州の居住者でないご利用者が、ご自身の個人情報へのアクセスを希望したり、過去に提供した個人情報の消去（忘れられる権利）を希望する場合は、dpo@csod.comまでメールでご連絡ください。

ご質問やご不明な点がございましたら、コーナーストーン（dpo@csod.com）までお問い合わせください。

カリフォルニア州の権利 – カリフォルニア州のプライバシーに関する通知

カリフォルニア州の居住者には、カリフォルニア州消費者プライバシー法（「CCPA」）により、特定のプライバシー関連の権利が提供されています。カリフォルニア州在住の方は、コーナーストーンのカリフォルニア州のプライバシー通知をご覧ください.

トラッキング拒否

一部のインターネットブラウザは、訪問したウェブサイトに「Do Not Track（トラッキング拒否）」信号を送信するように設定されている場合があります。当社は現在、「Do Not Track（トラッキング拒否）」あるいは同様の信号には応答していません。「Do Not Track（トラッキング拒否）」についての詳細については、こちらをクリックしてください。

ご利用者の個人情報の保護方法

当社は、ウェブサイト訪問者に関して収集する情報の保護を最優先事項とし、その保護を確実にするために、以下を含む商業的に合理的な対策を講じています。

当社は、収集した情報を保護し、不正なアクセスまたは開示を防止し、ご利用者の個人情報データの正確性を維持し、本ポリシーに定める範囲内でご利用者の個人情報の処理を制限することを目的として設計された物理的、技術的、管理的な制御手段および手順を活用しています。
当社は、個人情報へのアクセスを、当社の業務を遂行する上で必要な者のみに制限しています。ご利用者の個人情報へのアクセスを許可された当社の従業員は、当該情報の機密性、完全性、可用性を保護する責任を認識しており、そのためのトレーニングおよび指導を受けています。
当社では、さまざまな物理的および論理的アクセス制御、ファイアウォール、侵入検知および防止システム、ネットワークおよびデータベース監視、ウイルス対策、ならびにバックアップシステムを活用しています。当社は、ウェブサイトを通じて機密データを収集または転送する際に、暗号化されたセッションを使用しています。
コーナーストーンのサイバーセキュリティへの取り組みに関する詳細については、コーナーストーントラストセンターを参照してください。

13歳未満のお子様

本ウェブサイトは13歳未満の児童向けではありません。当社はご利用者が13歳未満の児童であることを知りながら、当社ウェブサイトで当該児童から個人情報を収集することはありません。当社ウェブサイトで13歳未満の訪問者から不注意により個人情報を受領したことに気付いた場合、当社はその情報を記録から削除します。

障がいのあるウェブサイトのご利用者

本ポリシーは、障がいのあるウェブサイトのご利用者がアクセスしやすい形になっています。

本ポリシーの変更について

当社のウェブサイトの進化に伴い、収集した情報の新たな利用方法について必要性または有用性が認められる場合には、当社は本ポリシーを随時改定することがあります。現在のポリシーとその変更点を確認するために、本ウェブサイトを頻繁にご確認いただくことをお勧めします。本ポリシーに重要な変更を加える場合には、改訂後のポリシーとその発効日を本ウェブサイトに掲載します。定期的にこちらをご確認いただくか、本ポリシーの末尾に記載されているアドレスまでお問い合わせください。

本ポリシーに関するご質問

本ウェブサイトはコーナーストーンが所有し、運営しています。本ポリシーについてご質問がある場合は、dpo@csod.comまでお問い合わせください。