ウイルス対策製品を提供する企業として非常に高い信頼を得ている当社の目標は、サイバースペースにおける脅威からお客様を保護することです。堅牢な保護対策と最新のセキュリティをお客様に提供するために、お客様の個人データを収集する場合があります。個人データの収集にあたり、お客様の懸念が少しでも解消されるよう、当社では個人データを収集、使用、開示、転送および保存する方法を記載したプライバシーポリシーを策定しております。

本プライバシーポリシーの最終更新日は2024年11月です。

当社について

AVG（これ以降は「当社」と総称）は、信頼性の高いエンドユーザー向け製品ファミリーを提供するグローバル企業であるGen™のグループ会社です。

お客様の個人データの管理者は、Avast Software s.r.o. です。主要な拠点は、1737/1A Pikrtova, Prague 4, Czech Republic, 140 00です。

お客様が英国に居住している場合、英国のアバストの代表者は、NortonLifeLock UK Limited（住所：100 New Bridge Street, London, England EC4V 6JA）です。

プライバシーポリシーの内容

本プライバシーポリシーは、当社がお客様の個人データと、お客様が利用できる選択肢を当社が如何に処理し守るかについて説明しています。データの収集前または収集時に提示される製品の設定、契約条件、または通知の中に、個人データにまつわる当社の慣行に関するその他の情報が記載されている場合もあります。

当社の製品およびサービス内の個人データ処理の詳細については、当社の製品ポリシーを参照してください。

本プライバシーポリシーは、当社の製品およびサービスのお客様を対象としています。ビジネスパートナーであるお客様を対象としたプライバシー通知は、次のサイトでご確認ください。ビジネスパートナーポリシー

当社が処理する個人データ

個人データとは、特定の個人または特定可能な個人に関するあらゆる情報を指します（以下、「個人データ」）。

当社のWebサイトにアクセスし、当社の製品やサービスを使用したりする際に、データが収集されるか、または特定のデータを提供するよう求められる場合があります。当社は、以下のソースから個人データを収集します。

• お客様から直接収集したデータ、または特定された個人もしくは特定可能な個人（以下、「データ主体」）に関するお客様のデバイスから収集したデータ。氏名、住所、メールアドレス、電話番号などの直接識別子、ならびにログインアカウント、ログインパスワード、マーケティング設定、ソーシャルメディアアカウント、および／もしくはPアドレスなどのオンライン識別子または間接識別子が含まれることがあります。
• 当社は、お客様の他のデータとお客様の個人データを関連付ける場合、関連付けられた当該データを個人データとして扱います。
• 当社はさらに、信頼できる第三者ソース（サービスプロバイダ、販売代理店、リセラー、アプリストア、コンタクトセンターなど）から個人データを収集すること、また当社を支援するため個人データを収集する第三者（マーケティング、調査、分析またはソフトウェアの提供を担当する業者など）と契約を結ぶことがあります。

当社は、健康、人種、民族あるいは政治的意見のような特別なカテゴリの個人データを処理したり、製品内で収集したデータからこの種の情報を、決して推測したりすることはありません。

当社は、自社が処理する個人データを次の基本的なカテゴリに分類しています。請求データ、アカウントデータ、製品データ、およびコミュニケーションデータ。

以下に示す請求プロセスは、当社のGen eStoreで当社の製品またはスタンドアロン機能を購入されたすべてのお客様に適用されます。この情報は、購入されたサービスおよび製品の請求をこれらのお客様に行うために使用されます。当社の親会社であるGen Digital Inc.は、請求データの処理に関して管理者として機能します。

請求データには、お客様の氏名、メールアドレス、請求先住所、電話番号、支払い情報（支払い方法により、クレジット／デビットカード情報またはPayPalアカウントなど）、国民ID（米国以外の場合は、地域固有のID）、付加価値税／納税者ID（米国以外の場合は、地域固有のID）、デバイスフィンガープリントIDが含まれます。

請求データの関連するサブセットは、当社の法的義務（特に財務および税務分野）を遵守し、当社の権利を擁護する目的で7年間保存されます。

場合によっては、お客様の当社の製品およびサービスの購入は、信頼された第三者のサービスプロバイダ、リセラー、またはアプリストアを介して行われます。このような場合、お客様に対する請求データの処理は、関連する第三者が行います。当社は、適切な事業上の記録を保持するためにこのデータのサブセットを受領するのみとなります。具体的には、当社はマスキングされたクレジット／デビットカード番号のみを保持し、お客様の完全な支払い情報を保持しません。

アカウントのデータには、氏名、メールアドレス、ユーザー名など、アカウントを設定またはカスタマイズするための情報に加え、製品、ライセンス、デバイス情報など当社サービスに関連する情報が含まれます。当社の製品やその機能の中には、アカウントの作成が必要となるものがあります。アカウントのデータは、お客様の管理、お客様のエンゲージメント、収益の創出、業務／営業／事業プロセスの評価および最適化にも使用されます。

以下のアカウントデータおよび当該データの利用目的の例を参照してください。

アカウントは、当社フォーラムの一部の機能を利用するためにも必要となります。 フォーラムプロフィールでアカウント内でオプションとして付け加えられる情報は、名前、メールアドレス、ソーシャルメディア情報、誕生日、性別、インスタントメッセージ情報、Webサイトの名称とアドレス、実際の位置情報、アバターやパーソナライズされた写真などです。当社は、フォーラムのホストにDiscourseを使用しています。

当社に登録するため、もしくは当社のページや製品に後でログインできるようにするため、当社は自社独自の手続きに加え、Facebook Connect、Google、Apple ID経由で登録やログインを行うことができるオプションを提供しています。この目的のため、当社は該当するプロバイダのページにお客様をリダイレクトします。リダイレクトすると、アカウントを作成するため、プロバイダからのデータ（メールアドレス、プラットフォームID、オプションの名前）が提供されます。

アカウントのユーザー管理のセクションでアカウントをご自身で削除されない限り、お客様のアカウントは有効に存続します。アカウントの削除を希望する場合は、当社サポートまたはDPOまでお問い合わせいただくこともできます。

製品データには、以下の2つのサブカテゴリが含まれます。

• デバイスデータには、OS、ハードウェア、デバイスが存在する都市／国、IPアドレス、デバイスエラーログ、ブラウザ、ネットワーク、およびデバイス上で実行されているアプリケーションに関する情報（アバスト製品を含む）が含まれます。
• サービスデータには、製品の使用状況や、お客様の当社製品の使用に関連するイベントの情報が含まれます。この情報には、セキュリティデータ（マルウェアからの保護やスキャム プロテクションに使用されるWebサイトのURL、テキスト、メール、ファイルに関する情報などのサンプルや検出情報）、使用状況に関する統計（アクティブ化、クラッシュ、スキャン、エラー）、製品ライセンスに関連する情報、サポート関連のデータ、および当社サービスに関連する社内の識別子（インストールID、社内のハードウェアIDなど）が含まれます。

これらのサブカテゴリは、製品およびサービス毎に異なります。当社が製品毎に処理するデバイスデータおよびサービスデータの詳細については、当社の製品ポリシーを参照してください。

直接ご連絡いただいたり、情報をリクエストしたり、レビューやフィードバックをご提供いただいた場合、当社は、氏名、メールアドレス、電話番号などの識別子、当社に送信または連絡され得るあらゆるメッセージまたは添付ファイルの内容、および提供することを選択したその他の情報を含む、お客様に関する個人データを収集します。当社は、音声通話およびチャットの録音、および／または法律および当社の録音および情報管理ポリシーによって要求／許可されているメッセージの内容など、音声、電子、視覚、または類似の情報を保持およびレビューする場合があります。また、製品の最新情報、特典、その他のプロモーション情報やメッセージを受け取るためにサインアップする際に、メールアドレスおよび電話番号などの識別子を収集します。当社は、お客様にメールを送信するときに、より良いカスタマーエクスペリエンスを提供し、サービスを向上させる方法を知るためにメールを開いたかどうかを追跡する場合があります。

お客様の個人データを当社が処理する理由

当社は、以下の目的のためかつ以下の理由において、お客様の個人データを使用します。

お客様と当社との間の契約の履行に基づいて 、またはお客様からの要求に応じたお客様との契約締結に基づいて、当社は以下の目的のためにお客様の個人データを使用します。

• 当社、当社のパートナー、または当社の信頼するサードパーティサービスプロバイダのオンラインストアから購入された当社の製品やサービスを処理するため。かつ購入された製品や機能を請求するため。
• 製品またはサービスのダウンロード、アクティブ化、およびパフォーマンスを提供するため。
• 当社製品またはサービスを最新で、安全かつエラーフリーの状態に維持するため。製品の新機能および新バージョンの導入を含む。
• お客様がサポート目的で当社に連絡された際、または当社のサービスにアクセスされた際、ご本人確認と、支払い済みの製品またはサービスについての資格を検証するため。
• お客様の購入手続きを処理するため。
• サービスや手続きに必要なメッセージを送信し、お客様の注文およびライセンス状況を更新するため。
• お客様のライセンスとアカウントを管理するため。
• お客様への技術サポートとカスタマーサポートを提供するため。これには、問題をより適切な方法で解決することを目的としたお客様のデバイスへのリモートアクセスも含まれます。この目的のため、当社はお客様の製品およびデバイスからの情報（クラッシュレポートや使用状況に関するデータなど）、お客様の連絡先情報およびお客様から当社に提供されたその他の情報（問題の説明など）を処理するものとします。

お客様の同意に基づいて、当社は以下の目的のためにお客様の個人データを使用します。

• ニュースレターまたはアバストフォーラムの購読手続きを行うため。
• 製品メッセージの中にサードパーティー広告を掲載するため。
• 特定の無料製品のサポートでパーソナライズされた広告を掲載するため。

当社はお客様が請求された処理を行う前に常にお客様の同意をお願いしており、必要な情報を同意ポリシーまたはその他適用できる手段でお伝えします。

法的義務を履行するために、当社は、法的義務の順守に必要な際にはお客様の個人データを処理します。例えば、税務目的や会計、その他の義務（裁判所またはその他の法秩序、マネーロンダリング防止、制裁措置、およびその他の必要な開示など）により、記録を保持および処理する義務を負うことがあります。

正当な利益に基づいて、 当社は以下の目的のためにお客様の個人データを使用します。

• 購入された当社製品を補完または改良するために、セキュリティ、プライバシーおよびパフォーマンスの改善の可能性ならびに製品に関するコミュニケーションを行い、この種のコミュニケーションの内容および配信を最適化するため。
• 当社の製品、サービス、およびWebサイトのパフォーマンスと品質を評価かつ改善、新製品を開発、人材を育成、使用傾向を把握、ユーザー獲得、コンバージョン、およびキャンペーンを分析するため。
• 脅威情報のリソースを維持かつ作成（特にマルウェアを検出、ブロックできるようにするため）。当社は、お客様のデバイスまたはアクセスしたWebサイトで検出したファイルやURLのサンプルを分析し、マルウェアからの保護およびプライバシー保護を最高レベルで維持するために使用します。さらに、脅威検出モデルを改善するために、脅威情報を他のセキュリティ会社および専門家と共有することがあります。
• 当社のシステムおよびアプリケーションのセキュリティを強化するため。コンピュータシステムやネットワークへの攻撃の防止または阻止を含みます。
• お客様の要求により適切に対応するため、お客様がテクニカルサポートにお電話くださった際に電話での会話を録音するため。
• 社内の管理プロセスと商業プロセス（財務、監査、ビジネスインテリジェンス、法務＆法令順守、詐欺チェック、情報セキュリティなど）を確保して、当社事業における効率的なパフォーマンスを維持するため。
• 当社の法的権利を確立、行使、または守るため。

お客様の利益は当社の意思決定において重要な位置を占めており、上記のすべての処理活動においても考慮されています。当社はプライバシーと業務遂行の公正なバランスを達成できると信じています。いずれの場合も、お客様は、ご自身の状況に関連した理由に基づき、かかる処理業務に異議を唱える権利を有します。詳細については、お客様のプライバシー権のセクションをご確認ください。

ただし、リストは完全ではなく、事業上および法的展開によって、関連するプライバシー規制に従って適用されるその他の互換性のある目的のためにデータを処理することがあります。

正当な利益のバランスをとる

当社は、当社の正当な利益に依拠する前に、その利益とお客様の利益との均衡化を図っています。また当該利益が十分に正当でると確認しています。下記の目的に関して、当社は、当社の利益について詳細に説明する必要があると考えています。

セキュリティと脅威情報

当社は、ネットワークと情報セキュリティの確保に尽力するために、個人データを利用します。EUのデータ保護法に従い、各組織は、ネットワークと情報のセキュリティを確保する目的のもと、相応な方法で、個人データの収集と利用において、正当な利益を有すると認識しています。これは、当社が蓄積し伝達する、あるいは提供されたサービスに関連する安全性、またはネットワークやシステムを通じてアクセスできるデータの利用可能性、信ぴょう性、完全性、機密性を損なう可能性がある事象、攻撃、違法ないし悪意ある行動に対抗するための当社ネットワークや情報システムの持つ能力をまとめています。

さらに、当社はセキュリティ業界の一員として、特に脅威情報のリソースを交換することでセキュリティに関わる他の団体と連携したり、新しいセキュリティソリューションの研究開発を援助しています。

上記の目的で当社が処理する個人データには、以下のサイバー脅威に関するネットワークトラフィックデータが含まれますが、これらに限定されるわけではありません。

• 送信者のメールアドレス（例： SPAMの発信元のもの）
• 受信者のメールアドレス（例： フィッシングなどの標的型メールサイバー攻撃の被害者のもの）
• アドレスと仲介システムが詳しく含まれているメールヘッダー（例：悪意のあるメールを送信するサイバー犯罪者が構成したもの）
• ファイル名と実行パス（例：悪意があるなどの有害な実行ファイルのファイル名やパス）
• サンプル（例：メールに添付された、有害または悪意がある実行ファイルのファイル）
• 挙動のサンプル（例：悪意のあるファイルまたは潜在的に有害なファイルのサンプル）
• URLとそれに関連したページ名（例：悪意があるなどの有害なコンテンツをブロードキャストまたはホストするWebページ）
• IPアドレス（例：悪意があるコンテンツや有害なコンテンツをはじめとするサイバー脅威の生成、配布、伝達、ホスト、キャッシュ、またはその他の形式の保管に関与する、Webサーバーおよび接続されたデバイス）

製品メッセージ－製品内メッセージおよびメールメッセージ

当社は、セキュリティ、プライバシーおよびパフォーマンスの改善見込み、ならびに購入された製品の補完または改善に関してお客様にメッセージをお送りすることにおいて、正当な利益を有しています。すでに購入された製品に関連する情報や特典（期間限定特典など）に関するメッセージをお客様にお送りする場合もあります。

当社は、セキュリティおよびユーティリティの改善、お客様のデバイスおよびソフトウェアに問題が生じる可能性について当社のお客様に通知を行い、こうした問題に対処する有効なソリューションを提供する責任があると考えています。このため、当社は、お客様に対するこの種のコミュニケーションに関してコンテンツとその提供状況を最適化し、お客様が納得しかつお客様の負担にならないようにすることにおいて、正当な利益を有しています。当社はこのような情報を提供するため、請求データ、アカウントデータ、および製品データの特定の限られた部分を使用します。

製品および業務の改善

当社は、様々な配信チャネルを通じたユーザーコンバージョン、ユーザー獲得およびユーザーキャンペーンのパフォーマンス、ならびにお客様による当社製品のダウンロード、アクティブ化および利用状況を理解するために必要な個人データを使用することにおいて、正当な利益を有しています。例えば、当社の広告を見て特典をクリックしたユーザーの数または製品を購入したユーザーの数を把握します。こういった分析は、当社の製品の機能性、有効性、安全性と信頼性や事業活動の改善だけでなく、新製品の開発にも役立ちます。このプロセスには、サードパーティーのツールの使用が含まれます。特定の製品およびサービスに使用されたサードパーティーツールのリストについては、当社の製品ポリシーをご確認ください。

お客様の個人データの取り扱い方法

当社は、使用する個人データからすべての直接識別子を切断または削除するために、最善を尽くします。

• 無料版については、この識別子の切断または削除は、製品およびサービスが最初にアクティブ化された時点で開始されます。有償版については、当社は請求データを分離したデータベースに保存します。支払いおよび当社の財務処理以外の用途ではそのデータの使用を最小限に留めます。
• 有償版か無料版を問わず、製品およびサービスが通常稼働している間は、当社はすべての直接識別子のモニタリング、最小化、切断、および削除を継続的に実施します。

IPアドレスの処理

お客様のIPアドレスは、お客様に製品またはサービスが提供される時点で、製品のダウンロードおよびインストール、製品の承認、詐欺およびマルウェア検出、当社の請求プロセスの円滑化を目的として収集されます。具体的には、お客様のデバイスの設定に応じたコンテンツの配信、お客様とのコミュニケーションに使用する適切な言語設定の特定、問題のトラブルシューティング、適切な診断レポートの生成を行うために使用されます。

当社の製品およびサービスによるIPアドレスの具体的な使用例については、当社の製品ポリシーをご確認ください。

パーソナライゼーション

当社は、関連する請求データ、アカウントデータ、製品データ、およびお客様が参加できる調査の回答を、当社の特典、コミュニケーションおよび製品の推奨をパーソナライズするために使用します。

当社は、プロファイリングを含むアルゴリズムのみに基づいて、お客様に重大な影響を与える可能性のある決定を下すことはありません。

お客様の個人データの開示方法

当社は、適用法で求められる場合、当社グループ内で、あるいは当社のパートナー、当社のためにデータを処理するサービスプロバイダ、および公的機関に対して、以下の場合にのみ、お客様の個人データを開示します。処理は、本プライバシーポリシーならびに該当する製品ポリシーのセクションに記載されている目的のためにのみ、実施されます。当社がお客様の個人データを開示する場合、当社は、適切なプライバシーおよび秘密保持の要件ならびにセキュリティ基準を順守するよう、情報の受領者に義務付けます。

当社がユーザーの個人データを第三者に売却することはありません。当社が重要な個人情報を消費者についての特徴を推測する目的で使用または開示することはありません。ショートコードプログラムから取得したデータは、いかなる第三者とも、マーケティングを理由に／マーケティング目的で共有されることはありません。

支払い処理業者

場合によっては、当社はお客様からの支払いを受けるために第三者の決済処理業者を利用します。この第三者はお客様の支払い情報の取り扱いにおいて適切に規制され、許認可を受けています。この第三者が当社に代わりサービスを手配する以外の目的でお客様の個人データを使用することは一切禁止されています。ただし、当該第三者は、自らの責任でお客様のデータを扱う独立した管理者です。

以下は、当社と長期に渡り取引のある支払い処理業者です。

お客様の請求データは、製品購入元の支払い処理業者が処理します。お客様のデータは、当該処理業者の利用規約およびプライバシーポリシーに従い処理されます。

サービスプロバイダ

当社は、本プライバシーポリシーおよび製品ポリシーに記載された目的のもと、請負人およびサービスプロバイダを使用してお客様の個人データを処理する場合があります。当社は、データの安全と機密性を保持するよう、サービスプロバイダに契約をもって義務付けます。

それらのサービスプロバイダには、コンタクトセンター、専門的コンサルタント（当社の権利を保護または行使するために起用する者を含む）、およびマーケティング／調査／分析／ソフトウェアのサプライヤが含まれる場合があります。 当社はさらに、ビジネスパートナーと連携して、個人情報の復元など特定のサービスをお客様に提供することがあります。個人情報の復元サービスを提供するために、当社はお客様の指示で金融機関、金融サービス会社およびその他の許可された第三者とお客様のデータを共有することがあります。

当社はSalesforceが提供するCRMプラットフォームを使用しています（国際移転に対する適切な保護対策を含め、同社のプライバシー情報を参照してください）。

当社は、プロバイダとしてQualtricsが提供しているエクスペリエンス管理プラットフォームを使用し、お客様のフィードバックやインサイトを収集および評価しています（国際移転に対する適切な保護対策を含め、同社のプライバシー情報を参照してください）。

当社は、フォーラムのホストにCivilized Discourse Construction Kit, Inc.を使用しています（詳しくは、プライバシー情報を参照してください）。

場合によっては、当社の販売代理店、リセラー、およびアプリストアパートナーといったサービスプロバイダがお客様のデータの独立管理者となることがあります。その場合、各社独自の利用規約、使用許諾条項（EULA）、およびプライバシーステートメントが適用されることになります。

クロスコンテキスト広告用にデータが共有されることはなく、またこれらの第三者にデータが販売されることはありません。

広告会社

当社は、製品およびサービスを無料で提供できるようにするために、モバイルデバイス用製品に、広告会社の第三者広告を表示します。広告を表示するために、当社は、広告会社から提供されたソフトウェア開発キット（SDK）を製品に組み込んでいます。広告をお客様向けにパーソナライズするために、SDKで個人データを収集します。

当社の無料製品の一部だけにサードパーティーの広告が表示されます。お客様は、こうした製品のインストール処理中に同意を求められます。処理される個人データの正確な範囲および該当する製品名など、詳細については、当社の同意ポリシーを参照してください。ここには、当社の広告パートナーのリストとそれらのプライバシーポリシーが含まれています。

当社は、カリフォルニア州法およびその他の適用される米国の州法に基づき定められている通り、個人データの限定されたカテゴリ（ネット上の識別子および適切に広告を表示するために使用される製品関連の情報）をクロスコンテキスト広告の目的でこれらの第三者と共有することがあります。この場合「クロスコンテキスト広告」とは、当社のサービスの使用に関連するデータを含む、お客様のデータに基づいて当社が、お客様がより興味がある、またお客様にとって有益だと考える広告を意味します。第三者は当社が共有したデータを使用して、パーソナライズされた広告をお客様に表示することがあります。 これらの第三者にデータが販売されることはありません。

販売代理店および再販店

当社は、自社の製品の流通、販売、または管理を目的として、自社のパートナーにお客様の個人データを提供する場合があります。当社のパートナーは、アバストの製品またはサービスについてお客様などとコミュニケーションを図ることがあります。加えて、お客様は当社の販売代理店、リセラー、またはアプリケーションストアから当社の製品を直接購入できます。その場合、ユーザーの皆さまは販売代理店、リセラー、またはアプリケーションストアと契約を結ぶことになるため、それらのサードパーティもユーザーの皆さまの個人情報を処理します。

クロスコンテキスト広告用にデータが共有されることはなく、またこれらの第三者にデータが販売されることはありません。

Cookieプロバイダ

当社は、当社サイトにおけるユーザー体験をパーソナライズすること、お客様がアクセスした当社Webサイト内のコンテンツを把握すること、キャンペーンの効果を測定すること、当社からのご連絡と当社製品を改善するためお客様の利用状況とユーザーベース全体に関する情報を入手することを目的に、当社WebサイトでCookieを使用しています。当社のWebサイトを使用する間、お客様は、Cookieポリシーの規定に則ったCookieによるデータの収集・使用を許可するよう、求められます。

分析ツールプロバイダ

当社は、サードパーティー製分析ツールを初めとする分析ツールを使用します。これにより、特に当社製品の潜在的なパフォーマンスまたは当社製品にかかわるセキュリティの問題を特定し、当社製品の安定性および機能を向上させることができます。またお客様が当社製品やWebサイトをどのように使用しているかを理解することで、ユーザー体験の最適化や改善が可能となるだけでなく、当社のキャンペーンを評価したり改善したりすることも可能になります。当社は、分析のためにサービスデータおよびデバイスデータを使用します。

当社は基本的には、当社独自の分析ツールを使うことが好ましいと考えていますが、独自のツールおよび専門的技術を開発して当社に提供する他社との提携が必要となることもあります。こうしたパートナーおよびツール、ならびにパートナーのプライバシーポリシーのリストを以下に記載します。

当社製品のすべてが上記のサードパーティー製分析ツールを使用しているわけではありません。お客様がお使いの製品を診断するために当社が使用する分析ツールは、サービス提供のために必要なものです。該当するツールについては、当社の製品ポリシーに記載する各製品の下に記載されています。

クロスコンテキスト広告用にデータが共有されることはなく、またこれらの第三者にデータが販売されることはありません。

サードパーティープロバイダ経由でログイン

クロスコンテキスト広告用にデータが共有されることはなく、またこれらの第三者にデータが販売されることはありません。

公的機関

状況によっては、適用法で義務付けられている場合、当社が公的当局にお客様の個人情報を開示する必要がある場合があります。いかなる個人データも、以下の場合を除いて、公的機関に開示されることはありません。

• 管轄裁判所などの公的機関が発行した召喚状、令状、またはその他の訴状
• 裁判所が発行したデータ開示要求と同等の影響力のある法的手続きであって、当該データの提供を当社が拒否した場合には現地の法律に違反したことになり、当社あるいはその役員、取締役、または従業員が当該手続きへの順守を怠ったことにつき責任を問われることになるもの
• 適用される法律に基づき、当社が法的権利を行使するために必要な場合。
• クレジットカード詐欺の特定や防止を目的としたデータ開示要求

クロスコンテキスト広告用にデータが共有されることはなく、またこれらの第三者にデータが販売されることはありません。

合併、買収、および企業再編

他のコンシューマ向け企業と同様に、当社も成長・拡大・合理化・最適化という自社独自のサイクルを経て事業を行っています。当社の事業上の決定と市場開拓の取り組みは、それ故その構造に影響を与えます。そうした取引の結果として、かつ、お客様と長期にわたって関係を維持するため、当社はお客様の個人データを関係する関連会社に転送する場合があります。

当社が再編、合併、買収、または資産売却を行う場合には、お客様の個人データがそのプロセスの一環として転送される場合があります。当社は、そうしたプロセスが発生する際にはお客様に通知し、該当する場合にはその状況下でお客様が取ることができる選択肢の概要を示します。当社の事業に関連する個人データを含む情報を取引の見積もり完結する目的で第三者と急有することがあります。これは当社が法律でそのような変更を要請された場合にも当てはまります。

グループ企業間および第三者ベンダーへの個人データの国際移転

当社は全世界に製品とサービスを提供しているグローバル企業です。当社は、お客様全員とコミュニケーションを図り、皆さま全員に当社のソフトウェアを提供するために、世界規模のインフラを構築しています。そのため、このインフラを構成するサーバーがお客様それぞれの居住国以外に設置されていることがあります。状況によっては、それは欧州経済地域（「EEA」）外の国々である場合もあります。そうした状況に関わらず、当社は、処理する個人データのすべてに同じGDPRレベルの保護策を適用しています。

欧州経済領域（EEA）、英国、スイスから米国への個人情報の転送については、Gen Digitalグループ内でのグループ内転送において、米国商務省が規定するEU-U.S.データプライバシーフレームワーク、EU-U.S.データプライバシーフレームワークのUK拡張、Swiss-U.S.データプライバシーフレームワークが適用されます。Gen Digital Inc.のデータプライバシーフレームワーク通知にアクセスするには、こちらをご確認ください。

加えて、当社はお客様のデータが安全に保護され常に安全な状態であることをとお客様の権利が保護されていることを徹底するため、個人データをEEAからEEA外に転送する場合や、所在地がEEA外にあるサードパーティベンダーと取引する場合、必ず欧州委員会の標準契約条項または欧州委員会による十分性認定（adequacy decisions）など適切な保護措置を講じることを徹底します。

当社がEEA外に個人データを転送する状況には、EEA外に所在するGoogle社員がGoogle Cloud Platformに保管されている個人データにアクセスすることを許可する場合や、当社の製品およびサービスの提供、当社の製品およびサービスに関連するサードパーティのサービスの提供、取引およびお客様の支払い情報の処理、サポートサービスの提供を行う場合などが含まれます。さらに、EEA外への転送は、合併、買収、または企業再編の際にも発生する可能性があります。ただし、買収側がEEA外に所在している場合に限ります（ 合併、買収、および企業再編 のセクションをご確認ください）。

お客様の個人データを当社が保護する方法

当社は、お客様の個人データを保護するため、管理的、技術的、および物理的な保護対策を継続的に適用しています。

管理上の保護対策

当社のお客様である皆さまの個人データへのアクセスは、職務記述書に基づき正当に知る必要性を有する、許可された要員に限定されています。たとえば、エンドユーザーにテクニカルサポートを提供する従業員やユーザーアカウントサービスに携わる従業員などが挙げられます。当社に代わって個人情報を処理する第三者の請負人の場合も、同様の要件が課されます。これらのサードパーティーは、委託契約の解除後も、秘密保持条項によって契約上拘束されます。従業員である個人が個人データにアクセスする必要がなくなった場合、その個人のアクセス資格は取り消されます。

技術的な保護対策

当社は、上記の保護対策を用いて、お客様の個人情報を当社のデータベースに保存します。また、当社は、セキュリティ層を追加するための最新のファイアウォール保護機能や高品質なアンチウィルスソフトウェアなどの技術を使用しています。さらに、ウイルス定義を定期的に更新しています。当社がサービスの提供に関して委託契約を結ぶ第三者、および当社ユーザーのデータにアクセスすることができる第三者は、当社が必要と考えた場合適切な措置を採用しなければなりません。

物理的な保護対策

インターネットによる当社データベース内のユーザー情報へのアクセスには、ユーザー認証を必要とするメールを除き、暗号化されたVPNの使用が求められます。当社に代わり個人データを処理する第三者の請負人は、理にかなった物理的な保護対策を提供することに同意します。

相応性

当社は、収集する目的において必要とされる以上の個人データをお客様から収集しないよう努めています。このことは、データの損失やセキュリティの侵害が発生した場合の被害の総リスクを減少することにつながります。収集するデータが少ないほど、全体的なリスクが減少します。

お子様のプライバシー

当社のWebサイト、サービスおよび製品は（適用法により定められている通り）未成年者を対象としたものではなく、また未成年者と知りながらデータを収集することはありません。ただし、子どもをネット上で保護する機能を提供してお客様をサポートするなどの目的で設計されたサービスのプライバシー通知で明示的に別段の記載がある場合は除きます。このような場合、当社は、特定の法域で指定された年齢未満の子供に関連する個人データのみを収集および処理します。これらのデータは、お客様が当社に開示するか、その他の方法で収集および処理するように指示します。この処理の詳細は、当社の製品ポリシーに記載されています。該当する項目をご確認ください。

お客様の個人データの保存期間

当社は、お客様にサービスを提供し、法的義務を遵守し、または当社やその他の正当な利益（危害の防止、当社の規定またはポリシーの違反の可能性の調査、安全性、セキュリティ、完全性の促進、当社の権利、所有物または製品を含む自社の保護、法的請求、苦情、訴訟または法的手続きに対する防御など）を保護するのに必要である期間は、お客様の個人データを保持します。さまざまな理由により、重複し、お互いに影響を及ぼす特定の情報の一部を保持することがたびたびあります。

具体的な保存期間を決定する際は、さまざまな基準を考慮します。例えば、お客様に提供するサービスの種類、お客様との関係性、および法律で定められた義務的な保存期間や該当する出訴期限法などです。

より具体的には、以下の期間にわたって、当社は自社のシステムでお客様の個人データを保存します。

• 請求データについては、当社が法的義務を負っている期間中、当社の正当な利益のために法的権利を確立する期間中、あるいは適切な事業上の記録を維持する期間中。そのため、お客様からの支払いを受ける場合、当社は（該当する管轄によって）法律で指定された期間、取引に関連する限定された支払い情報を保存します。適切な事業上の記録を維持し、監査義務を果たし、不正を検出および防止して、紛争が発生した場合には法的権利を守るために、情報を保存します。請求データは、当社がお客様のライセンスの更新を行うためにも保持されます。
• アカウントデータについては、お客様がアカウントを保持する期間中。
• 製品データについては、特定の製品またはサービスの目的に必要とされる期間中。可能であれば、当社は定期的な削除期間を設けています。すなわち、収集したデータを定期的に各データの収集日から一定の期間内に削除します。製品データを定期的に削除する周期は、6年以内とします。当社の各製品のデータを定期的に削除する具体的な周期およびその目的は、当社の製品ポリシーで確認することができます。当社の製品をアンインストールする場合、インストールされていた製品によっては、サービス提供のための処理、製品内メッセージ、分析および第三者広告（該当する場合）が終了することがありますのでご留意ください。アンインストール後も当社は引き続き、最長6年間、統計の目的でお客様の製品データを処理します。当社はpseudonymizationを含めてデータ保護法の法令順守を保証する方策をもっています。
• コミュニケーションデータについては、お客様の要求または質問の解決、ならびに当社の権利を擁護し、当社の利益を保護するために、そのようなコミュニケーションの証拠の維持のために必要な期間処理を行います。製品の最新情報、特典情報、およびその他のプロモーション情報またはメッセージを受け取った場合は、キャンセルするまでデータが処理されます。

お客様の個人データの保管

当社は数多くの国で個人データを処理するグローバル企業です。事業の一部として当社は、アバスト、アビラ、LifeLock、ノートンといった企業を含む、Genグループ、その子会社および関連会社、世界中のGenの第三者ベンダー間でデータを転送することがあります。データは、欧州および米国を含む、当社が製品を提供する場所、または当社のオフィス、インフラ、データセンターの所在地に保存されていることがあります。

Gen Digitalおよびその子会社、関連会社内でのお客様の個人データ転送は、欧州委員会が承認した標準契約条項（SCC）を含む、当社のグループ内データ転送条項に基づき、実行されます。加えて、欧州経済領域（EEA）、英国、スイスから米国への個人情報の転送については、Gen Digitalグループ内でのグループ内転送において、米国商務省が規定するEU-U.S.データプライバシーフレームワーク、EU-U.S.データプライバシーフレームワークのUK拡張、Swiss-U.S.データプライバシーフレームワークが適用されます。Gen Digital Inc.のデータプライバシーフレームワーク通知にアクセスするには、こちらをクリックしてください。

第三者にデータを転送する前に、当社は転送に伴うデータのリスクを調べます。当社は第三者に、お客様のデータに対し、当社が直接提供するのと同等の保護を維持するよう要求します。欧州経済領域からのデータに関しては、該当する場合、お客様のデータに対する権利が保護されるよう、標準契約条項（SCC）に依拠しています。SCCのコピーを請求するには、こちらからお問い合わせください。

当社がEEA外に個人データを転送する状況には、EEA外に所在する社員がクラウド（Microsoft Azure、Amazon Web Services、Google Cloud Platformなど）に保管されている個人データにアクセスすることを許可する場合や、当社の製品およびサービスの提供、当社の製品およびサービスに関連する第三者のサービスの提供、取引およびお客様の支払い情報の処理、サポートサービスの提供を行う場合なども含まれることがあります。 いかなる場合にも、当社は、当社に提出される個人データの送信中および当社による受領後の両方において、広く周知されている基準およびセキュリティ対策に従って、当該データを保護します。

お客様のプライバシー権

当社のお客様としてユーザーにプライバシー権を提供する、さまざまなデータ保護法が世界中にあります。該当する製品のプライバシー設定で、当社がお客様のデータを使用する方法について選択できます。

それ以外にも、以下の権利が（地域によって）あります。

• 情報に対する権利：ご自身の個人データの処理に関する情報を、処理前および処理中に要求して受け取る権利。具体的には以下を含みますが、以下に限定されることはありません。
  • 当社が収集、販売または開示する個人データのカテゴリ
  • 個人データのカテゴリが収集または販売される目的
  • 個人データの収集元のソースカテゴリ
  • 当社が個人データを開示または販売する第三者のカテゴリ
  • 過去12カ月以内に当社が収集したお客様に関する特定の個人データの一部

• アクセスする権利－ご自身の個人データのコピーを受け取る権利。
• 修正権－不正確な個人データを修正するよう求める権利。
• 削除権（「忘れられる権利」）－お客様は、ご自身の個人データを消去する権利を有しています。ただし、この権利は、法律に定められた特定のケースに限定されます。たとえば、お客様の個人データを引き続き処理することについて、当社が法的に認められた権利を有さない場合（当社の正当な利益および権利の保護を含む）などです。
• データ携行の権利－お客様が提供し、同意に基づき処理されている、あるいは契約の締結または履行に必要であるために処理されている個人データを、機械で読み取り可能な形式で受け取る権利。この権利は、自動化された手段で処理が実行されている個人データのみに適用されます。
• 異議を唱える権利－正当な利益のために処理が実施される場合に適用されます。お客様は、ご自身の特定の状況に関連した理由に基づいてかかる処理に異議を唱える権利を有しています。当社は法的に拘束力のあるあらゆる規則と適用される規制を徹底して順守するために、当該処理を評価することが義務付けられています。ダイレクトマーケティングの場合、当社は異議が提出され次第、かかる目的で個人データを処理することを中止するものとします。
• 同意を取り下げる権利－当社の同意ポリシーに明記するとおり、お客様の同意に基づいて処理が行われている場合、お客様は、当社に同意を与えた際に使用した方法と同じ方法によって（技術的に可能な場合）いつでも同意を取り下げることができます（この正確な方法については、各同意を与える際に詳細に記載されています）。同意の取り下げは、取り下げ以前にお客様の同意に基づいて行われた処理の合法性に影響を与えないものとします。
• 処理を制限する権利－お客様は、以下の場合に自身の個人データの処理を制限する権利を有しています。お客様がご自身の個人データの正確性に異議を唱えている場合は、その個人データの正確性を当社が検証するための期間。処理が違法な場合であって、お客様が個人データの消去に異議を唱え、代わりにその使用を制限することを要求する場合。当該処理の目的上、当社にとって個人データが不要となったものの、法的請求の立証、行使または弁護のためにお客様がその個人データを必要としている場合。またはお客様がご自身の個人データの処理に異議を唱えている場合であって、当社側の正当な根拠がかかるお客様の利益に優先するか否かの検証が済んでいない場合。
• 同等のサービスを受ける権利－プライバシー権の行使を理由に差別的な措置を受けない権利。一部制限事項が適用されます。
• 監督当局、裁判所に連絡を取る権利－お客様は、管轄当局である個人情報保護委員会（The Office for Personal Data Protection）に苦情を申し立てることができます。（チェコ語名称：Úřad na ochranu osobních údajů – www.uoou.cz）または現地の関係当局や関連裁判所に連絡を取り、苦情を提出することができます。

当社のオンラインフォームを使用すると、データ主体の権利に関する請求を提出したり、国際移転における適切な保護対策に関する文書にアクセスしたりすることができます： https://support.avg.com/support_dsr

上記データ主体の権利行使は、個人データのカテゴリおよび処理活動によって異なります。すべての場合において、当社は、お客様の要求に応じるよう努めます。

当社は、データ主体としてのお客様の諸権利のいずれかに関してお客様の要求を受けてから1カ月以内に対処します。お客様からの要求が殺到した場合や、特に複雑な要求であった場合、対処期限は更に最大2カ月延長されることがあります。これらの期限が守られなかった場合、状況を解決するためにお客様から当社に非公式に連絡をしていただけますと幸いであり、当社はそうしたご連絡を当然のものとして受け入れます。

当社への要求が根拠がないまたは過度であり、特に繰り返し行われるようなものである場合、当社は以下の措置を取ることができます。（a）情報もしくはコミュニケーションの提供、または要求された措置の実施に要する管理費用を考慮に入れて合理的な料金を請求する、または（b）要求に応じて措置を拒否する。

当社の一部の無料製品では、お客様への提供や機能の有効化に際して個人の確認を必要としない場合があります。このような場合、当社は無料の製品および無償サービスの対象となるお客様を特定することを目的として、その他の情報を維持、入手、または処理しないものとします。

当社の設計によるプライバシー、デフォルトのプライバシーおよび最小化慣行に従い、当社は、お客様の特定の無料製品および無償サービスに関製しててお客様と製品データを接続してお客様を特定できない場合があることをご留意ください。しかしながら、お客様は製品の設定を直接行い、利用可能なプライバシーオプションを探すことができます。

製品の選択

該当する製品のプライバシー設定で、当社がお客様のデータを使用する方法について選択できます。プライバシー設定で現在の製品設定をチェックし、ご希望のプライバシー設定を行ってください。

非EU地域における管轄

ロシア連邦の居住者

当社は、ロシア連邦の適用法を厳格に順守して、ロシア連邦の領域内で個人データを収集し処理します。

当社は、ロシア連邦の法律で許可されている場合を除き、各個人の同意がある場合に限り、個人データの収集および処理（第三者との共有を含む）を行います。お客様は、サイトにアクセスする前や当社が要求する個人データを送信または共有する際に、各ボックスにチェックマークを入れる、[同意する] ボタンをクリックする、または同様の方法を通じて、同意することが求められます。当社は、個人データの処理に対する同意に示された目的の範囲内でのみ、お客様の個人データを収集し、使用します。

当社は、ロシア連邦のデータ保護法により許可されている場合を除き、ロシア連邦の領域内に設置されているデータベースを使用して、ロシア連邦市民の個人データを（直接または当社が明確に認定した第三者の請負人を通じて）収集、記録、体系化、集積、保管、活用（更新および修正）および抽出します。当社は、ロシア連邦のデータ保護法の順守を条件として、ロシア連邦の域外に設置されているデータベースを使用して、ロシア連邦市民の個人データを処理することがあります。

お客様は、ご自身の個人データの処理に関連する情報を受け取る法的権利があります。この権利を行使するには、お客様は、以下のお問い合わせセクションに記載の連絡先宛てに要求を提出する必要があります。

お客様は、以下のお問い合わせセクションに記載の連絡先宛てにメールを送信することで、いつでもその同意を取り下げる権利を有します。お客様からの取消通知を受け取り次第、契約またはサービスをお客様へ提供するために必要な場合とデータ保護法を遵守する場合を除き、当社は、お客様の個人データの処理を中止し、それを破棄します。ただし、一旦同意を取り消した場合、当社は、お客様が要求する製品およびサービスをお客様に提供できない場合があります。また、当社の製品が正しく機能することを保証できない場合があります。

当社は、データプライバシーの範疇にある個人の権利に適切な保護対策を適用しないとロシア連邦の法律でみなされている国には、お客様の個人データを転送しません。

ロシア連邦内で第三者の個人データにアクセスし、それを収集、処理する（または当社にそうした行為をできるようにする）当社の製品またはサービスに関して、当社は、かかる第三者の同意がない限り、対象の製品またはサービスのオファー、販売またはその他の形での提供は行いません。

本ポリシーのいずれかの条項が本セクションの条項と食い違う場合、本セクションの条項が優先されるものとします。

カリフォルニア州のプライバシーの権利

本セクションは、カリフォルニア州在住のお客様に適用されます。お客様のプライバシー権について説明するほか、当社によるカリフォルニア州居住者の情報の取り扱い方法について追加情報を示します。

情報通知

収集される個人情報のカテゴリー

収集の対象となる個人情報の全カテゴリは、「当社が処理する個人データ」のセクションでご確認いただけます。

個人情報の収集元のソース

データのソースに関する情報は、「当社が処理する個人データ」のセクションでご確認いただけます。

個人情報を収集または販売する事業上または商業上の目的

お客様の個人情報を処理するすべての目的は、「お客様の個人データを当社が処理する理由」のセクションでご確認いただけます。

当社が個人情報を共有する第三者のカテゴリ

「当社がお客様の個人データを開示する方法」のセクションにリスト化した個人情報の受取人の全カテゴリを確認できます。アバストは、オプトアウトの権利を付与することなくまたはお客様の直接の許可なく、収集したお客様の個人情報を販売することはありません（「販売」の定義はカリフォルニア州消費者プライバシー法／カリフォルニア州プライバシー権法で定められている通りです）。販売をオプトアウトする権利については以下をご覧ください。

当社がお客様の個人情報を保管する期間

当社の保管方法については、上記のお客様の個人データの保存期間のセクションで詳しく説明しています。

その他の情報

当社の製品は、16歳未満の未成年者を対象としていません。そのため、当社は未成年者に関するデータの販売についての知識を持っていません。

当社は、カリフォルニア州法において明示的に許可される目的でのみ、重要な個人情報を使用かつ開示します。そのため、「限定する権利」は当社の処理には適用されません。

お客様の権利

お客様は以下の権利を有します。

• ご自身に関してどのような個人情報が収集され、どのように処理されているかを確認する。
• ご自身の個人情報が販売、共有、または開示されるか否か、および開示先を確認する。
• ご自身の不正確な個人情報が当社で保持されている場合に当社に修正を要求する。
• ご自身の個人情報の販売または共有を拒否する（オプトアウトの権利）。
• ご自身の重要な個人情報の使用および開示を制限する。
• 個人情報の削除を要求する。例外（当社の法的な利益を守る当社の権利を含みます）が適用されない場合、情報は削除されます。
• 自分の個人情報にアクセスする。特定の情報は、他のシステムでも使える形式で提供されます。また、技術上可能な場合は、すぐに使用できるフォーマットで提供されるものとします。ただし、12カ月間に2回までとします。
• プライバシー権を行使する場合を含めて報復を受けない（差別を受けない権利とも呼ばれます）。これには同等のサービスと価格を受け取る権利が含まれます。

カリフォルニア州法に基づき、書面による要求がある場合、当社は以下の情報を消費者に開示する必要があります。（1）前年度に当社が第三者に開示した個人情報のカテゴリ（当該個人情報が、サードパーティのダイレクトマーケティングの目的で使用された場合）および（2）サードパーティのダイレクトマーケティングの目的で当該個人情報の開示先となったすべてのサードパーティの名称および所在地。

当社は本書により、以下を除き、本プライバシーポリシーの発効日より前の1年間にカリフォルニア州居住者に関する個人情報を開示していないことを、ここに明らかにします。

• 当社のCookieポリシーに記載されている第三者広告Cookie
• 同意ポリシーに記載されている製品の第三者広告

販売または共有をオプトアウトする権利

お客様の個人情報が販売または共有対象となる場合、お客様はこのような販売または共有をオプトアウトする権利を有します。

個人情報の販売または共有をオプトアウトする方法の詳細は、当社の「Do Not Sell My Personal Information」（個人情報販売拒否）ページを参照してください。

リクエストの送信

お客様は、以下の「お問い合わせ」セクションに記載の連絡先に要求を提出することができます。当社は、お客様のメールアドレスとお客様から任意でご提供いただいた他の情報（必要な場合）を、当社のシステム内のメールアドレスと他の情報と照合することによって、お客様の要求を確認します。お客様はさらに、こうした権利をご自身に代わり行使する授権代理人を指名することができます。許可されたエージェントにお客様に代わって行動するための書面による許可を提供し、許可されたエージェントが直接当社に身元を確認することを要求する場合があります。

お問い合わせ

お客様の権利を行使する場合、あるいはご自身の個人データを当社が使用することやプライバシーに関して質問または苦情がある場合は、以下のうち最もご都合の良いチャネルを通じて、当社のプライバシーチームまでご連絡ください。

当社のインターネット上のフォームからプライバシーに関する請求を提出できます。https://support.avg.com/support_dsr

当社は、Avast Software s.r.o.として登記されており、当社の登記上の住所は、Pikrtova 1737/1a, 140 00 Prague 4, Nusle, Postal Code 140 00, Czech Republicです。メールでのご連絡はいつでも受け付けています （dpo@avg.com）。適切な担当者から返信できるように、メールの本文に「PRIVACY REQUEST」とご入力いただけますよう、ご協力をお願いいたします。

書面でのご連絡をご希望の場合は、Pikrtova 1737/1a, 140 00 Prague 4, Czech Republic（宛先：AVAST Software s.r.o.）までお送りください。配布先がわかるよう、宛先には、「Attention: PRIVACY」と必ず記入してください。

お客様が英国内にお住いの場合は、当社の代理人であるNortonLifeLock UK Limited（住所：100 New Bridge Street, London, England EC4V 6JA）にご連絡ください。

データ保護責任者

GDPRで義務付けられている通り、当社は、自社のGDPRの順守状況を監視し、必要に応じて助言を行い、監督当局と協力して対応する役割を担うデータ保護責任者（DPO）を有しています。当社のデータ保護責任者にご連絡する際は、dpo@avast.com宛にお送りください。

郵送の場合はこちら：
Pembroke Privacy Ltd
4 Upper Pembroke Street
Dublin 2
Ireland DO2VN24

本プライバシーポリシーの変更

当社は、本プライバシーポリシーを改定または修正する権利を留保します。加えて当社は、当社のデータ慣行に対する変更を反映するために、本プライバシーポリシーを更新する場合があります。重要な変更を加える際には、その変更が有効になる前に、お客様のアカウントに記載されたメールアドレスに宛ててまたはこのWebサイト上で、お客様に通知します。お客様におかれましては、適宜このページをご確認いただき、当社のプライバシー慣行に関する最新情報を把握していただけますようお願い申し上げます。