プライバシーポリシー

発効日: 2023年5月18日

1. 当社について

Figma, Inc.およびその関係会社(以下「Figma」および「当社」といいます)は、皆様にデザインをお届けすることを目標としています。本プライバシーポリシーは、当社によるお客様の個人情報の収集、使用および共有の方法について、お客様のご理解に役立てていただくとともに、お客様によるプライバシー権の行使を支援するためのものです。

本プライバシーポリシーにおいて定義されていない英文の大文字で始まる用語は、当社のサービス利用規約に定める意味を有します。

2. 範囲

本プライバシーポリシーは、当社のウェブサイト(figma.com、designsystems.com、および当社が所有または運営する他のウェブサイトなど)、当社のモバイルアプリ、当社のアプリケーションプログラムインターフェース、当社のデザインツールサービス、および当社の関連オンラインおよびオフラインサービス(以下、総称して「本サービス」といいます)上などで当社が収集、処理、および共有する個人情報に適用されます。

本プライバシーポリシーは、当社の本サービスを通じてアクセス可能であっても、第三者のウェブサイト、サービスまたはアプリケーションには適用されません。また、お客様に適用される場合、個別のプライバシー通知が要求に応じて提供されますが、この通知は当社のその時点の従業員および請負業者に関する処理に適用されます。

3. 当社が収集する個人情報

当社が収集する個人情報は、お客様が本サービスを利用する方法によって異なります。

本プライバシーポリシーにおける「個人情報」とは、自然人の識別に使用できる、個別の、または他の情報と組み合わせたすべての情報を意味します。

お客様が当社に提供する情報

アカウント情報。お客様がFigmaアカウントを作成するときに、当社は、お客様の氏名、メールアドレス、個人ウェブサイトおよび画像など、お客様が当社に提供する個人情報を収集します。お客様が電話による2ファクタ認証を有効にした場合、当社は電話番号を収集します。

支払い情報。当社が本サービスを通じて製品およびサービスを販売する場合、当社は、Apple App Store、Google Play App Store、Amazon App Storeなどの第三者のアプリケーション、および/またはStripeなどの第三者のサービスを使用してお客様のお支払いを処理します。上記の第三者のアプリケーションは、Figmaを代理して支払いを処理するために、お客様の氏名、メールアドレス、郵送先住所、支払いカード情報、その他請求先情報などの情報をお客様から収集します。Figmaは、お客様の支払い情報を受領または保存しませんが、お客様の支払い情報に関連する情報(支払い済みであること、お客様のクレジットカード情報の下4桁、およびお客様の出身国など)を受領し保存する場合があります。

連絡に関する情報。当社は、お客様が本サービスに関する情報を請求したとき、当社のニュースレターに登録したとき、その他の形で当社と連絡を取ったときに、メールアドレス、電話番号、郵送先住所、およびマーケティング設定などの個人情報をお客様から収集します。

採用候補者に関する情報。当社は、本サービスにおいて、求人および採用に関する情報を掲載する場合があります。お客様がこれらの掲載情報の1つに返信するか、あるいはその他当社にお客様の求職に関する情報を提供した場合、当社は、お客様が当社に提供した情報を収集し処理します。

本サービスの利用に関する情報。当社は、お客様が本サービスに提供する情報を、本サービスをお客様に提供する目的で収集します。当該情報には、お客様と他のユーザーとのやり取りに関する情報や、本サービスの使用時に制作またはアップロードしたコンテンツなどの個人情報が含まれる場合があります。

カスタマーサービスに関する情報(トレーニングおよび品質保証を含みます)。お客様がFigmaの営業販売部門、カスタマーサービスまたはサポート担当者に通話その他の方法で連絡した場合、当社は、お客様が当社の担当者に提供した情報を収集します。さらに、当社は、トレーニングまたは品質保証の目的でお客様と当社の担当者との間で行われた通話またはビデオ会議の内容を記録する場合があります。

教育に関するアカウント情報。お客様が教育目的での利用資格を有する場合、当社は、学校名、学校の住所、学校のウェブサイトおよび登録証明など、お客様の学校およびカリキュラムに関連する情報を収集する場合があります。なお、当社のサービス利用規約に定めるとおり、お客様は、適用される法律に基づき、ご自身のデータを共有することに(親または保護者によってではなく、ご自身で)同意できる十分な年齢である場合に限り、本サービスを利用することができます。たとえば、お客様は、ほとんどの米国の法律の下では13歳以上、カリフォルニア州または欧州連合の法律の下では16歳以上でなければなりません。Figmaコミュニティを利用する場合は、16歳以上でなければなりません。ただし、当社が学生の教育機関と締結した契約に基づき、13歳未満の学生が本サービスを利用することがあります(下記の「お子様に関する情報」を参照)

懸賞、コンテスト、アンケートおよびイベントに関する情報。 当社が主催、運営または後援する懸賞、コンテスト、アンケート、会議、その他のイベントに関連して、お客様は当社に対し、お客様の氏名、メールアドレス、郵送先住所、消費者属性データおよびイベント固有の情報などのお客様に関する情報を提供する場合があり、また、当社はお客様に関するこれらの情報を取得する場合があります。

マーケティングプログラムおよび共同プロモーション活動に関する情報。Figmaにより提供されるマーケティングプログラムやパートナーシッププログラムにお客様が応募して参加される場合は、参加適合性を評価し、プログラムを管理する目的で、お客様が当社に提供する情報(氏名、メールアドレス、住所、プログラム固有の情報など)を収集および処理する場合があります。

自動収集される情報(技術的情報)

データの自動収集。当社は、お客様が本サービスを利用する際に一定の情報を自動的に収集します。当該情報には、お客様のインターネットプロトコル(IP)アドレス、ユーザー設定、MACアドレス、クッキー識別子、モバイル広告その他の固有識別子、お客様のブラウザ、オペレーティングシステムもしくはデバイスに関する詳細、位置情報(IPアドレスより推測)、インターネットサービスプロバイダ、お客様が本サービスの利用前、利用中、利用後にアクセスしたページ、お客様がクリックしたリンクに関する情報、お客様による本サービスとのやり取りおよび利用の方法に関する情報などが含まれる場合があります。

また、当社は、お客様の許可を得たうえで、お客様への本サービスの提供に関連して、お客様のオペレーティングシステムにインストールされているフォントに関する情報を収集する場合があります。

クッキー、ピクセルタグ/ウェブビーコンおよび分析に関する情報。当社、ならびに本サービス上でまたは本サービスに関連してコンテンツ、広告その他の機能を提供する第三者は、本サービスを通じて自動的に情報を収集するために、クッキー、ピクセルタグ、ローカルストレージその他の技術(以下「本テクノロジー」といいます)を使用する場合があります。本テクノロジーとは、専らお客様のデバイス上に保存される小さなデータファイルをいい、当該データファイルの使用により、当社および当社パートナーは、お客様が本サービスにアクセスし、またはやり取りを行うたびに一定の情報を記録することが可能となります。

クッキー。クッキーは、デバイスのブラウザ上にその設定を保存するために保存される小さなテキストファイルです。クッキーによって収集されるデータの管理方法の詳細については、以下の「お客様による選択」セクションを参照してください。
ピクセルタグ/ウェブビーコン。ピクセルタグ(ウェブビーコンとも呼ばれます)は、本サービスに埋め込まれるコードであり、本サービス上でのエンゲージメントに関する情報を収集します。ピクセルタグを使用することにより、当社は、ユーザーによる特定のウェブページへのアクセス、または特定の広告のクリックを記録することが可能となります。また、当社は、メッセージの開封、対応または転送の有無を把握するために、メール内にウェブビーコンを組み込む場合があります。

分析。当社は、Google Analyticsおよびその他のサービスプロバイダを使用して当社の本サービスに関する分析情報を収集および処理します。Googleによるデータの使用方法の詳細については、www.google.com/policies/privacy/partners/をご覧ください。お客様が当社のウェブサイトを利用することによって生成されるデータがGoogle Analyticsによって収集および処理されないようオプトアウトする場合は、http://tools.google.com/dlpage/gaoptoutにアクセスしてください。

他のソースから収集されるデータ

Figmaの顧客。お客様が組織(お客様の雇用主など)を代理して、または組織と共同で当社の本サービスを利用する場合、当該組織は、当社がお客様のアカウントを提供できるよう、お客様に関する情報を当社に提供する場合があります。

第三者のサービスおよび組織 当社は、第三者のサービスおよび組織を含む他の情報ソースからお客様に関する情報を取得する場合があります。例えば、お客様が第三者のサービスを通じて当社の本サービスにアクセスする場合、当社は、お客様がプライバシー設定により有効にした当該第三者のサービスからお客様に関する情報を収集する場合があります。

4. 当社によるお客様の情報の使用方法および当社が処理を行う法的根拠

本セクションでは、当社によるお客様の個人データのすべての使用方法と、当社が使用のために依拠する法的根拠について記載します。

特定の状況において、当社は、当社の事業運営の一環としてお客様が合理的に期待する方法、およびお客様の権利や自由に重大な影響を与えない方法で当社の正当な利益を追求するために、お客様のデータを必要とします。以下で当社の正当な利益を明確に特定します。

当社がお客様の同意に基づき情報を処理する場合、お客様は、同意が撤回される前の当該同意に基づく処理の適法性に影響を与えることなく、いつでも同意を撤回する権利を有します。お客様の権利の行使については、本プライバシーポリシーの「お問い合わせ」セクションをご覧ください。

当社は、お客様から提供を受けた情報、当社が(自動的に)収集した情報、および業務上のさまざまな目的のために第三者から取得した情報を、下記を含むさまざまな業務上の目的のために使用します。

1. 以下を含む、本サービスまたは請求された情報の提供および管理

アカウントの作成
お客様の情報およびアカウントの管理
質問、コメント、その他のリクエストへの回答
お客様による本サービスの利用を促進する目的で、お支払いカードおよび/またはその他の財務情報を処理するため
お支払いおよび当社に支払われるべき債権回収の管理
友人、同僚、他のユーザーとのコンテンツ共有など、当社本サービスの特定の領域、機能および特徴へのアクセスを提供するため
カスタマーサポートまたは技術サポートのリクエストに回答するため
処理された個人に関する個人データに関連するリクエストに対応するため

上記には、「採用候補者に関する情報」を除くすべてのカテゴリーの情報の処理が含まれます。

法的根拠: お客様との契約を履行するため。当社に支払われるべき債務を回収する当社の正当な利益のために必要である場合。お客様に回答し、連絡を行う当社の正当な利益のために必要な場合 (当社がこれらを行う契約関係を有していないか、または法的義務を負わない場合)。法的義務を遵守するために必要である場合(国が定めるデータ保護法および消費者保護法を含みます。処理された個人に関する個人データに関連するリクエストに応じるためなど)。

2. お客様のアカウント、本サービス上でのアクティビティー、および本プライバシーポリシーまたはサービス利用規約の変更についてお客様に連絡するため。上記には、お客様のアカウント情報、連絡に関する情報、本サービスの利用に関する情報、学生アカウントに関する情報、懸賞、コンテスト、アンケートおよびイベントに関する情報、カスタマーサービスに関する情報、ならびにマーケティングプログラムおよび共同プロモーション活動に関する情報の処理が含まれます。

法的根拠: お客様との契約を履行するため。法的義務(国が定めるデータ保護法および消費者保護法を含みます)を遵守するために必要である場合。

3. 当社の事業および本サービスの管理運営および保護(トラブルシューティング、データ分析、テスト、システム保守、サポート、報告、内部品質管理、データの安全性およびホスティングを含みます)。

上記には、お客様のアカウント情報、連絡に関する情報、技術的情報、本サービスの利用に関する情報、学生アカウントに関する情報、マーケティングプログラムおよび共同プロモーション活動に関する情報、ならびにカスタマーサービスに関する情報の処理が含まれます。

法的根拠: お客様との契約を履行するため。当社の正当な利益のために必要である場合(当社の事業運営、管理およびITサービスの提供、ネットワークセキュリティ、不正行為の防止、事業再編またはグループ再編のため)。法的義務(国が定めるデータ保護法および情報セキュリティ法を含みます)を遵守するために必要である場合

4. 当社のウェブサイト、製品/サービス、マーケティング、顧客関係およびエクスペリエンスを向上させるためのデータ分析の使用。

上記には、お客様の技術的情報、本サービスの利用に関する情報、およびカスタマーサービスに関する情報の処理が含まれます。

法的根拠: 当社の正当な利益のために必要である場合(当社製品および本サービスの顧客タイプを定義するため、当社本サービスを最新かつ適切な状態に維持するため、当社事業を発展させるため、当社のマーケティング戦略についてお客様に通知するため)。

同意(特定の事例 - 当社の「Cookieへの同意」ツールを参照)。

5. 抽選、コンテストに参加、またはアンケートに回答していただくため。

上記には、お客様の懸賞、コンテスト、アンケートおよびイベントに関する情報ならびに連絡に関する情報の処理が含まれます。

法的根拠: お客様との契約を履行するため。当社の正当な利益のために必要である場合(お客様による当社製品/サービスの利用方法を調査し、当社製品/サービスを開発し、当社事業を発展させるため)。

6. ユーザー調査のためにアンケートを実施し、お客様のフィードバックを分析するため。

上記には、お客様のアンケートおよびイベントに関する情報、ならびにアカウント情報、学生アカウントに関する情報、連絡に関する情報、本サービスの利用に関する情報の処理が含まれます。

法的根拠: 当社の正当な利益のために必要である場合 (お客様による当社製品/サービスの利用方法を調査し、当社製品/サービスを開発し、当社事業を発展させるため)。

7. お客様が興味をお持ちの商品またはサービスについてお客様に提案および推奨するため。

上記には、お客様のアカウント情報、学生アカウントに関する情報、連絡に関する情報、本サービスの利用に関する情報および技術的情報の処理が含まれます。

法的根拠: 当社の正当な利益のために必要である場合(当社製品/サービスを開発し、当社事業を拡大するため) (マーケティングに関する法律により同意が必要でない場合。必要である場合は同意に依拠するものとします)。

8. 当社がお客様にとって有益と考える製品、サービス、開発およびイベントについて、顧客および見込み客に連絡するため。

上記には、お客様のアカウント情報、学生アカウントに関する情報および連絡に関する情報の処理が含まれます。

法的根拠: 特定の状況において、当社は個人に対しマーケティング資料を送付する前に同意を求めます。かかる場合、同意がお客様にマーケティング資料を送付するための当社の法的根拠となります。

当社が同意を得られない場合、当社は、マーケティング資料をお客様に送付するための法的根拠として、当社の正当な利益(当社製品/サービスを開発し、当社事業を発展させるため)に依拠します。

当社のマーケティング活動についてご質問がある場合、またはマーケティング目的でのお客様の個人情報の使用についてお客様が同意を撤回またはオプトアウトすることを希望される場合は、本プライバシーポリシーの「お問い合わせ」セクションに記載する要領に従って当社までご連絡ください。

9. お客様に関連するコンテンツおよび広告を配信し、当社がお客様に提供する広告の効果を測定または把握するため。

法的根拠: 当社の正当な利益のために必要である場合(お客様による当社製品/サービスの利用方法について調査し、当社製品/サービスを開発し、当社事業を発展させ、当社のマーケティング戦略を通知するため)。マーケティングに関する法律により義務付けられている場合、当社は個人に広告を配信する前に同意を求めます。かかる場合、同意がお客様にマーケティングを送信する当社の法的根拠となります。

10. 当社の契約を履行するため、および法執行機関、裁判所、その他の当局と情報を共有することを含む当社の法的義務を遵守するため。

上記には、当社がお客様に関して処理する個人データが含まれます。

法的根拠: 法的義務(国が定めるデータ保護、サイバーセキュリティおよび監視に関する法律を含みます)を遵守するために必要である場合。当社の正当な利益のために必要である場合(当社の契約の履行を強制し、専門家の助言を求め、または法的請求を成立、行使または弁護するため)。

11. 採用候補者の検討を含む、求人および採用のため。

上記には、採用候補者に関する情報および連絡に関する情報の処理が含まれます。

法的根拠: 当社の正当な利益のために必要である場合(候補者を選考し、職務に対するお客様の適性を検討するため)。お客様との契約を締結するため。

12. データの匿名化および集計情報作成のため。

上記には、当社がお客様に関して処理する個人データが含まれます。

法的根拠: 当社の正当な利益のために必要である場合(個人情報を使用して、匿名化された消費者属性情報、匿名化された位置情報、お客様が本サービスにアクセスするデバイスに関する情報などの匿名化および/または集約化された情報を作成するため。匿名化および/または集約化された情報は、調査、業界分析、分析、その他の法律上許容される目的を含む複数の目的のために使用されます)。

13. マーケティングプログラムおよびパートナーシッププログラムへ参加していただくため

上記には、お客様の連絡に関する情報、ならびにマーケティングプログラムおよび共同プロモーション活動に関する情報の処理が含まれます。

法的根拠: お客様との契約を履行するため。当社の正当な利益のために必要である場合(お客様による当社製品/サービスの利用方法を調査し、当社製品/サービスを開発し、当社事業を発展させ、当社のマーケティング戦略についてお客様に通知するため)。

同意: 特定の事例。

5. お客様の情報の第三者への開示

当社は、上記および下記で説明している目的のために、当社が取得した個人情報を、以下のカテゴリーに属する第三者と共有する場合があります。

Figmaの本サービスを利用する他のユーザー。お客様が本サービスを利用して他のユーザーと共同作業またはやり取りを行う場合、当社はお客様の共同作業者と一定の情報を共有します。例えば、お客様は、お客様に関する情報が含まれるコンテンツを作成し、お客様またはお客様の管理者(該当する場合)が選択した設定に基づき、当該コンテンツを閲覧、共有、編集、コピーおよびダウンロードする許可を他のユーザーに付与することができます。また、本サービスの共同作業機能の一部では、お客様が特定のコンテンツの共有またはやり取りを行う際に、お客様のプロフィール情報の一部または全部が本サービスの他のユーザーに表示されます。例えば、お客様がコメントを投稿する場合、そのコメントにアクセス可能な他のユーザーにコメントの送信者が誰であるか分かるよう、お客様のコメントの横にお客様のプロフィール画像および名前が表示されます。同様に、お客様がチームに参加した場合、他のメンバーがお客様を発見し、やり取りできるよう、お客様の名前、プロフィール画像および連絡先が他のチームメンバーのリストに表示されます。当社は、すべてのユーザーに対して当社の利用規定の遵守をお願いしておりますが、本サービスを通じてお客様に関する情報を受信するユーザーのプライバシー慣行については、責任を負うものではないことにご注意ください。

公開。お客様または他の共同作業者はコンテンツを公開することができます。その場合、当該コンテンツに含まれるお客様に関する情報も公開され、検索エンジンの検索対象となる可能性があります。お客様は、特定のコンテンツが公開されているか非公開であるかについて、当該コンテンツの設定からいつでも確認することができます。また、お客様がコンテンツをFigmaコミュニティに投稿した場合、当社は、お客様の画像、氏名、ユーザーハンドル名、およびTwitter(またはその他のソーシャルネットワーキングサイト) のハンドル名 (お客様が当該情報を提供した場合)を公開し共有します。

サービスプロバイダ。当社は、当社が収集したお客様に関する個人情報を当社のサービスプロバイダと共有する場合があります。当社が個人情報を委託するサービスプロバイダのカテゴリーには、以下の業務を行うサービスプロバイダが含まれます。(i)本サービスの提供、(ii)お客様がリクエストした情報、製品その他サービスの提供、(iii)マーケティングおよび広告、(v)支払いおよびトランザクション処理、(v)カスタマーサービス業務、ならびに(vi) ITおよび関連サービスの提供。第三者のサービスには、Arkose Labsがそのプライバシーポリシーに従って提供するreCAPTCHAおよびスパム対策サービス、Zendeskが提供するヘルプデスクサポートサービス、StatsigがStatsigのプライバシーポリシーに従って提供する分析および実験サービス、AkismetがAkismetのプライバシーポリシーに従って提供するスパム対策サービスなどが含まれます。Figma Store (https://store.figma.com/)および関連するサブドメインは、ShopifyがShopifyのプライバシーポリシーに従って運営します。

お客様の組織および管理者。お客様が組織を代理して本サービスにアクセスする場合(組織のドメインを使用してアクセスする場合など)、または第三者にお客様のアカウントの支払いを行わせる場合、当社は、当該組織または支払者の要求に応じてお客様の情報を共有し、お客様の情報に対する特定の権利を当該組織に付与します。例えば、お客様の組織は、お客様の組織に関する情報を保護するためにお客様のアカウントに対して当社が追加的なセキュリティ管理を行うよう求める場合があります。また、お客様の組織は、連携を向上させるためにお客様のFigmaアカウントをお客様の組織のアカウントとリンクさせるよう当社に求める場合があります。お客様が本サービス内におけるチーム、組織、その他のアカウント所有者の管理者である場合、当社は、本サービスに関連する要求を円滑化する目的で、お客様に関連する本サービスの現在または過去のユーザーとお客様の連絡先情報を共有する場合があります。お客様の情報には、さらにお客様の組織のプライバシーポリシーが適用される場合があり、当社はお客様のプライバシーまたはセキュリティ慣行について責任を負うものでないことをご了承ください。

コミュニティクリエイター。Figmaコミュニティ(www.figma.com/communityで利用可能)で第三者のクリエイターからリソースを取得する場合、当社は、その取引に関連して、お客様の氏名および取引に合理的に関連するその他の情報を含む、お客様の個人情報を当該クリエイターと共有します。お客様とクリエイターとの間で共有されるその他の情報には、クリエイターのプライバシーポリシーが適用されます。

第三者プラットフォームおよびサービス。当社は、お客様が明示的に同意または要求した場合、お客様の個人情報を第三者プラットフォームおよび/またはサービスと共有します。当社は、当該第三者のサービスに対する保証、審査または承認を行わず、その慣行または実施について責任を負うものでないことをご了承ください。

広告パートナー。当社は、当社本サービスを通じて、第三者広告パートナーに対し、本テクノロジーその他のトラッキングツールを設定して、お客様のアクティビティーおよびお客様のデバイスに関する情報(お客様のIPアドレス、クッキー識別子、アクセスしたページ、場所、時間帯など)を収集することを許可します。当該広告パートナーは、お客様が第三者サービスのネットワーク内で第三者サービスを訪問したときにターゲット広告を配信する目的で、上記の情報(および他のウェブサイトから収集された同様の情報)を使用します。上記の慣行は、一般に「インタレストベース広告」または「パーソナライズ広告」と呼ばれるものです。お客様の個人情報を第三者広告パートナーと共有することを希望されない場合は、以下の「お客様による選択」セクションに記載する要領に従ってください。

当社または他者の保護を目的とする開示。当社は、以下の目的のために必要または適切であると判断した場合、お客様に関連付けられた情報にアクセスし、保存し、管轄権を有する法執行機関、規制当局および政府機関、裁判所、その他の第三者に開示します。(i)法執行機関による要求または国家安全保障に関する要求、および裁判所命令または召喚状などの法的手続きに従うため、(ii)お客様、当社または他者の権利、財産または安全を保護するため、(iii) Figmaの方針または契約の履行を強制するため、(iv)当社に支払われるべき金額を回収するため、(v)経済的損失を防止するため、または実際の違法行為もしくは違法行為の疑いの調査もしくは訴追に関連して必要な場合、または (vi)その他、開示することが必要であるか望ましいと当社が誠意をもって判断した場合。

合併、売却、その他資産移転時における開示。当社が合併、買収、財務デューデリジェンス、組織再編、破産、管財人による管理、資産の購入もしくは売却、または他のプロバイダへのサービス移行の対象となった場合、お客様の情報は、法律および/または契約上認められる範囲で、上記の取引の一環として当社事業を管理するという当社の正当な利益に従い、売却または譲渡される場合があります。

6. 国際データ転送

当社が処理するすべての情報は、お客様がお住まいの地域とは異なるデータ保護法が適用される可能性のある、および管轄が異なるため現地法に基づいて政府、裁判所、または法執行機関からアクセス要求を課せられる可能性のある、全世界のあらゆる場所、法域において転送、処理および保管される場合があります。当社は、適用される法律の要件と一致する形でお客様の情報を保護するよう努めます。

適切な水準による個人情報の保護を提供していると公式に認められている欧州経済領域および英国以外の国および地域にお客様の個人情報を転送する場合、当社は、欧州委員会による関連する「十分性の認定」および英国国務大臣による「十分性の規制」に依拠します。

転送が十分性の認定または規制の対象とならない場合、当社は、お客様の個人情報が引き続き本プライバシーポリシーに従って保護されるよう要求する適切な保護措置を講じています。これには、欧州委員会の標準契約条項および英国のGDPR第46条に従って採択されるか同条に基づき許可される標準契約条項の導入が含まれます。

当社の標準契約条項は、リクエストに応じて提供いたします。また、当社は、当社の第三者サービスプロバイダおよびパートナーとの間で標準契約条項を導入しており、その詳細についてもリクエストに応じて提供いたします。

国際データ転送に関するご質問やご懸念がある場合は、以下の要領に従って当社までご連絡ください。

7. EU-米国間プライバシーシールドおよびスイス-米国間プライバシーシールド

Figmaは、個人データの転送に関して、標準契約条項に依拠しています。また、Figmaは、EUおよびスイスから米国に転送される個人情報の収集、使用および保持に関して、米国商務省が定めるEU-米国間プライバシーシールドフレームワークおよびスイス-米国間プライバシーシールドフレームワークを引き続き遵守します。

Figmaは、商務省に対して、自社がプライバシーシールド原則を遵守していることを証明しています。本プライバシーポリシーとプライバシーシールド原則との間に矛盾がある場合は、プライバシーシールド原則が適用されるものとします。プライバシーシールドフレームワークの詳細、および当社の証明書については、米国商務省のプライバシーシールドリストをご覧ください。

Figmaは、プライバシーシールドフレームワークに基づく当社代理店への今後のデータ転送について責任を負います。Figmaは、プライバシーシールドフレームワークに従って受領または転送される個人情報に関して、米国連邦取引委員会の規制執行権に従います。

当社のプライバシーシールド認証に関するご質問やご懸念、または当社によるお客様の個人情報の収集または使用に関する苦情を解決するには、まず以下の要領に従って当社までご連絡ください。

Figmaはまた、個人情報に関する未解決の苦情については、米国に所在する独立した紛争解決機関であり、無償で利用可能なJAMSプライバシーシールド紛争解決プログラムに付託することを約束します。詳細について、および苦情を提出するには、https://www.jamsadr.com/eu-us-privacy-shieldをご覧ください。

プライバシーシールドのウェブサイトに詳述するとおり、一定の状況において、お客様は、お客様の問題を他の紛争解決方法によって満足に解決できないときは、拘束力のある仲裁を求めることができる場合があります。

8. お客様による選択

一般。お客様は、お客様の個人情報の一定の使用に関してオプトアウトする権利を有します。

メール。お客様は、当社から不要なマーケティングメールを受信した場合、以後マーケティングメールを受信しないようメールの末尾に記載する配信停止リンクからオプトアウトすることができます。ただし、お客様がリクエストした製品または本サービスに関する取引関連のメールは引き続き受信されます。また、当社は、販売促進を目的としない当社および本サービスに関する一定の連絡をお客様に送信する場合があります。お客様はこのような連絡(本サービスに関する連絡、当社のサービス利用規約または本プライバシーポリシーの更新など)については、オプトアウトすることはできません。

モバイルデバイス。当社は、当社のモバイルアプリケーションを通じてお客様にプッシュ通知を送信する場合があります。お客様はいつでも、お客様のモバイルデバイスの設定を変更することにより、この種類の連絡を受信しないようオプトアウトすることができます。

クッキーおよびインタレストベース広告。お客様は、クッキーの許可または拒否について決定する権利を有します。EU域内に居住されるお客様は、当社のクッキー同意ツールによりクッキーの設定を変更できます(クッキー同意ツールは、当社のウェブサイトのフッターにある「クッキーの設定」をクリックしていつでもアクセスすることが可能です。フッターにアクセスするには、お客様のFigmaアカウントからのログアウトが必要となる場合があります)。また、お使いのブラウザまたはデバイス上で設定の変更が可能である場合、お客様は設定を調整することにより、お使いのデバイス上への本テクノロジーの保存を停止または制限し、あるいは削除することができます。クッキーに基づくオプトアウトは、モバイルアプリケーション上では有効でないことにご注意ください。ただし、一部のモバイルアプリケーションでは、AndroidおよびiOSに関する指示に従い、パーソナライズ広告を受け入れないようオプトアウトすることができます。

オンライン広告業界では、データパートナーおよび自主規制プログラムに参加するその他の広告パートナーからのターゲット広告の受信をオプトアウトできるウェブサイトも提供しています。ターゲット広告ならびに消費者による選択およびプライバシーについては、下記のウェブサイトから詳細をご覧いただけます。www.networkadvertising.org/managing/opt_out.asp、http://www.youronlinechoices.eu/、https://youradchoices.ca/choices/、www.aboutads.info/choices/、およびhttps://adstandards.ca/about/ad-choices-accountability-program/

なお、各ブラウザおよび各デバイス上で個別にオプトアウトする必要があることにご注意ください。

「トラッキング拒否」および「グローバル個人情報取り扱い同意書」。トラッキング拒否(Do Not Track、以下「DNT」といいます)およびグローバル個人情報取り扱い同意書(Global Privacy Consent、以下「GPC」といいます)信号は、ユーザーが特定のウェブブラウザ上で設定できるプライバシー設定です。当社はDNT信号には応答いたしません。ただし、GPC信号は、特定のウェブブラウザで認識および処理いたします。当社がGPC信号を特定可能な消費者と合理的に関連付けることができる場合、当社はこれを、その消費者による自身の個人情報の売買または共有のオプトアウト要求として扱います。

9. お客様のプライバシー権

適用法に従い、お客様は以下の権利を有します。

個人情報へのアクセス。(i)当社がお客様の個人情報を処理しているかについて確認する権利、(ii)お客様ご自身の個人情報にアクセスし、またはコピーを取得する権利、(iii)お客様が当社に提供した個人情報の電子コピーを受領する権利、または当該情報を他社に送信するよう依頼する権利(以下「データポータビリティ権」といいます) 。
訂正の要求。お客様の個人情報が不正確であるか不備があった場合に訂正を要求する権利。当社は場合により、個人情報を更新できるセルフサービスツールをお客様に提供することがあります。
個人情報の削除の要求(アカウント削除の要求を含む)。限定的な状況においては、削除の要求が行われた場合でも、法的要件を遵守するために個人データを保持する必要がある場合があります。
制限の要求または異議申立て。当社によるお客様の個人情報の処理について、制限を求め、または異議を申し立てる権利。
お客様による同意の撤回。当社の個人情報の処理について行った同意を撤回する権利。
マーケティング連絡のオプトアウト。詳細については上記をご覧ください。

上記いずれかの権利の行使を希望される場合は、以下の要領に従って当社までご連絡ください。

当社は、適用法に従って、お客様からのリクエストを処理します。お客様のプライバシーを保護するため、当社は、お客様のリクエストにお応えする前にお客様の身元を確認させていただきます。

お客様が組織(お客様の雇用主など)を代理して本サービスを利用される場合、当該組織が上記の個人の権利のリクエストに応じる責任を負う場合があることをご了承ください。

10. データの保持

当社は、本プライバシーポリシーに定めに従って受領した個人情報を、お客様が本サービスを利用する限りにおいて、または収集された目的の達成、本サービスの提供、紛争の解決、法的防御の立証、監査の実施、正当な事業目的の追求、当社の契約の執行、および/または適用法の遵守に必要な期間、保管します。具体的な保管期間は、情報の性質、収集および処理の目的、法的要件の性質によって異なります。

お客様の個人情報を処理または保持する正当な業務上の必要性または法的根拠がなくなった場合、当社はお客様の個人情報を削除もしくは匿名化し、またはそれらが不可能である場合は(お客様の個人情報がバックアップアーカイブに保存されている場合など)、削除が可能となるまでお客様の個人情報を安全に保管し、それ以上の処理から隔離します。お客様は、上記の「お客様のプライバシー権」に記載するとおり、いつでもお客様の個人情報の削除を要求することができます。ただし、当社がお客様のアカウントを維持するためにはお客様の個人情報が必要となりますので、個人情報の削除を要求される場合は、お客様のアカウントを削除していただく必要があります。

11. お客様の情報のセキュリティ

当社は、お客様の情報が安全かつ本プライバシーポリシーに従って取り扱われるよう措置を講じます。

当社は、お客様による本サービスの利用に関連するセキュリティ、プライバシーおよび管理上の問題について、お客様に電子的手段により連絡を行う場合があります。セキュリティシステムの侵害を当社が知った場合、当社は、電子的手段により本サービス上に通知を掲載して、または郵送もしくはメール送信により、お客様への通知を試みる場合があります。

12. 第三者のウェブサイト/アプリケーション

本サービスに他のウェブサイト/アプリケーションへのリンクが含まれる場合があります。また他のウェブサイト/アプリケーションが本サービスを参照またはリンクする場合があります。当該第三者のサービスは、当社が管理するものではありません。当社は、当社のユーザーに対し、ユーザーがやり取りを行う各ウェブサイトおよびアプリケーションのプライバシーポリシーを確認することを推奨します。当社は、他のウェブサイトまたはアプリケーションのプライバシー慣行またはコンテンツを支持、審査、または承認しておらず、それらについて責任を負いません。当該他のウェブサイトまたはアプリケーションへのアクセスは、お客様ご自己責任で行うものとします。

13. カリフォルニア州にお住まいのお客様に関する補足事項

このカリフォルニア州プライバシーに関する補足通知は、2018年カリフォルニア州消費者プライバシー法(以下「CCPA」といいます)の対象となる個人情報の当社による処理にのみ適用されます。CCPAに基づき、カリフォルニア州にお住まいのお客様は、Figmaがどのようなカテゴリーのお客様に関する個人情報を収集したか、およびFigmaが過去12か月間に当該個人情報を業務目的で開示したかどうか(サービスプロバイダに対してなど)について知る権利を有します。カリフォルニア州にお住まいのお客様は、本プライバシーポリシーの上記および各セクションならびに下記において、当該情報を確認することができます。

Figmaは、以下のカテゴリーの個人情報を収集します。

識別子: 本名、通称、郵便番号、個人識別番号、オンライン識別番号、インターネットプロトコルアドレス、メールアドレス、その他同様の識別子。
カリフォルニア州顧客記録法(Cal. Civ. § 1798.80(e))に定める個人情報のカテゴリー: 氏名、署名、住所、電話番号または雇用。個人情報には、連邦、州または地方政府の記録から適法に公知となる情報は含まれません。注: 上記のカテゴリーに含まれる個人情報は、他のカテゴリーと重複する場合があります。
カリフォルニア州法または連邦法で保護される分類特性: 年齢(40歳以上)、人種、肌の色、家系、国籍、市民権、宗教または信条、婚姻の有無、疾患、身体または精神障害、性 (性別、性自認、性表現、妊娠または出産および関連する疾患)、性的指向、退役軍人または兵役の有無。
商品に関する情報: Figmaから購入または取得した製品またはサービスに関する記録。
インターネットやその他の電子ネットワーク上でのアクティビティー: 消費者の本サービスに関連するウェブサイト、アプリケーションまたは広告とのやり取りに関する情報。
地理位置データ: 物理的な位置。
感覚的データ: 音声、電子、映像または同様の情報。
消費者についてのプロフィールを作成するために他の個人情報から導かれる推論: 本サービスに関連する消費者の選好または特性を反映したプロフィール。

Figmaは、業務上の目的で以下のカテゴリーの第三者に開示します。

広告ネットワーク
インターネットサービスプロバイダ
データ分析プロバイダ
オペレーティングシステムおよびプラットフォーム
ソーシャルネットワーク
サービスプロバイダ
Figmaコミュニティのクリエイター

CCPAに基づく個人情報の販売

Figmaは、CCPAに定義されるとおり、カリフォルニア州にお住まいのお客様の個人情報を販売せず、当社の知る限りにおいて、16歳未満の未成年者の個人情報を販売いたしません。

カリフォルニア州にお住まいのお客様のその他のプライバシー権

差別禁止。カリフォルニア州にお住まいのお客様は、CCPAの下で付与される権利の行使に関して、当社から差別的な待遇を受けない権利を有します。
授権代理人。お客様自身、またはお客様の代理として行為することを法的に認められた代理人のみが、お客様の個人情報に関連する検証可能な消費者リクエストを行うことができます。また、お客様は、未成年のお子様の代理人として検証可能な消費者リクエストを行うことができます。代理人を指定する場合は、以下の要領に従って当社までご連絡ください。

確認。お客様のプライバシーを保護するため、お客様のリクエストにお応えする前にお客様の身元を確認させていただきます。お客様がリクエストを行った場合、当社はお客様が、収集した個人情報の本人であるかまたは授権代理人であるかを合理的に確認できるよう、お客様に十分な情報の提供を求めます。ご自身のアカウントへのログインやメールアドレスの確認を求める場合もあります。

CCPAに基づくお客様の権利の行使を希望されるカリフォルニア州にお住まいのお客様は、以下の要領に従って当社までご連絡ください。当社は、かかるリクエストを適用法に従って処理します。

14. ネバダ州にお住まいのお客様に関する補足事項

ネバダ州にお住まいのお客様は、個人情報のライセンスや販売を意図する第三者に特定の個人情報が販売されないようオプトアウトする権利を有します。お客様は、件名を「ネバダ州販売禁止請求」とし、お客様の氏名およびお客様のアカウントに関連付けられたメールアドレスを添えて、以下の要領に従って当社にご連絡いただくことにより、お客様の権利を行使することができます。ネバダ州改正法第603A条の定めに従い、当社では現在、ネバダ州にお住まいのお客様の個人情報を販売していません。

15. お子様に関する情報

本サービスは、13歳(または現地法で義務付けられているその他の年齢)未満のお子様を対象とするものでなく、以下に定める限定的な状況の場合を除き、当社が意図的にお子様から個人情報を収集することはありません。お客様のお子様がお客様の同意を得ずに当社に個人情報を提供したことが明らかになった場合は、以下に従って当社までご連絡ください。当社が適用法に違反する形でお子様の個人情報を収集したことが明らかとなった場合、当社は速やかに当該情報を削除して、お子様のアカウントを終了するか、または適切かつ可能である場合は、お子様の保護者から書面による同意を求める措置を講じます。

当社のサービスは一般利用者向けに設計されていますが、場合によっては、当社が学生の教育機関と締結した契約に基づき、米国内の13歳未満の学生が本サービスを利用することがあります。当社がお子様から収集する個人情報の処理に関する詳細については、添付書類 Aとして添付されている当社のプライバシーポリシーのお子様向け補足をご覧ください。

16. 監督当局

欧州経済領域、英国、またはカナダにお住まいで、当社によるご自身の個人情報の処理が適用法に違反していると思われるお客様は、監督当局に苦情を申し立てる権利を有します。

17. 当社のプライバシーポリシーの変更

当社は、独自の裁量により、本プライバシーポリシーを随時改訂する場合があります。本プライバシーポリシーに重大な変更があった場合、当社は適用法の定めに従い、お客様に通知します。本プライバシーポリシーの最終更新日は本ページの上部に表示されます。

18. 当社へのご連絡

本プライバシーポリシーまたは当社のプライバシー慣行についてご質問がある場合、または本プライバシーポリシーに記載するお客様の権利を行使するためリクエストの提出をご希望の場合は、下記までご連絡ください。

Figma, Inc.
760 Market St, Floor 10
San Francisco, CA 94102

Email: support@figma.com

英国または欧州経済領域のお客様は、当社のデータ保護担当者 (FigmaDPO@Fieldfisher.com) までご連絡いただくことも可能です。

GDPR英国代理人: Figma UK Ltd.、登記住所: Suite 2, First Floor, Templeback, 10 Temple Back, Bristol, BS1 6FL

GDPR EU代理人: Figma GmbH、登記住所: Kurfürstendamm 15, 10719 Berlin

別紙A – プライバシーポリシーのお子様向け補足

このプライバシーポリシーのお子様向け補足は、米国内における13歳未満のお子様のうち、教育機関であるFigmaの顧客の学生(以下「お子様」といいます)が有する個人情報のFigmaによる収集、使用、開示について定めるものです。このプライバシーポリシーのお子様向け補足は、Figmaのプライバシーポリシーを補足し、両親、保護者、学校、および/または学区(以下それぞれを「責任を有する親」といいます)に以下の内容を通知するものです。

Figmaがお子様から収集する可能性のある個人情報の種類
お子様から収集した個人情報をFigmaが使用する方法
お子様の個人情報の開示に関するFigmaの慣行
Figmaが収集したお子様の個人情報について、責任を有する親がアクセス、変更、削除を求める方法

学校または学区がその学校の学生にサービス(以下「本サービス」といいます)を提供するための契約をFigmaと契約している場合、Figmaは、このプライバシーポリシーのお子様向け補足に定められているとおり、お子様の親または保護者に代わる当該学校および/または学区の同意に依拠して、お子様の個人情報を収集、使用、開示します。このプライバシーポリシーのお子様向け補足の規定がプライバシーポリシーと矛盾する場合、このプライバシーポリシーのお子様向け補足が優先します。

Figmaがお子様から収集する個人情報

Figmaは、お子様のアカウントの作成もしくは管理に関連して、またはお子様がそのアカウントに関連して本サービスを利用する場合にのみ、お子様から個人情報を収集します。

お子様のアカウントの作成または管理に関連してFigmaが収集する個人情報には、お子様の氏名、メールアドレス、IPアドレス、写真(お子様がプロフィール用にアップロードした場合)、2FAが有効な場合の電話番号、役職、教育に関する履歴または詳細(学校および/または学区から提供されたものを含みます)が含まれる場合があります。さらに、サポートその他の目的でお子様がFigmaとやり取りする場合、Figmaは、そのお子様から個人情報を収集する場合があります。

Figmaは、インターネットプロトコル(IP)アドレス、ユーザー設定、クッキー識別子、モバイル広告およびその他の固有識別子、ブラウザまたはデバイスの情報、ならびにインターネットサービスプロバイダなど、お子様が当社の本サービスを利用する際にお子様から特定の個人情報を自動的に収集する場合があります。また、Figmaは、お子様による本サービスの利用に関する分析、お子様が本サービスを利用して生成したコンテンツに含まれる個人情報、お子様が本サービス上で作成したファイルの詳細、お子様が本サービスを利用する前後および利用中に訪問したページ、お子様がクリックしたリンクに関する情報、お子様がアクセスしたコンテンツの種類、お子様のアクティビティの頻度と時間、その他お子様による当社の本サービスの利用方法に関する情報など、お子様による当社の本サービスの利用に関する個人情報を自動的に収集する場合もあります。

Figmaによるお子様の個人情報の使用方法

Figmaは、お子様から収集した個人情報を本サービスを提供するためにのみ使用します。

お子様の個人情報の開示に関するFigmaの慣行

Figmaは、以下に対してお子様の個人情報を開示する場合があります。

一般大衆に対して。コンテンツは、お子様またはその他の者が協力して公開できますが、その場合、当該コンテンツに含まれるお子様に関する情報も一般に公開され、検索エンジンの検索対象になる可能性があります。お子様は、コンテンツの設定を確認することにより、特定のコンテンツが公開または非公開のいずれに設定されているかをいつでも確認できます。さらに、お子様によるFigmaコミュニティへのコンテンツの投稿に関連して、Figmaは、お子様の写真、氏名、ユーザーハンドル、その他のオンラインハンドル(お子様が当社にこの情報を提供していた場合)を一般に共有します。
お子様が共有またはやり取りしている本サービスの他のユーザーに対して。
教師、学校、および/または学区に対して(お子様がこれらに代わって本サービスを利用する場合)。
Figmaが本サービスを提供するために利用するサービスプロバイダに対して。
裁判所命令もしくは召喚状の遵守、または政府もしくは規制当局の要求への対応など、Figmaが法律または法的手続きにより開示を義務付けられている場合。
以下を含め、Figma、その顧客、またはその他の者の権利、財産、または安全を保護するために開示が必要または適切であるとFigmaが判断した場合。
- お子様の安全を保護するため。
- 本サービスの安全およびセキュリティを保護するため。
- Figmaが法的責任に対する予防措置を講じることができるようにするため。
法執行機関に対して、または公共の安全に関連する調査のため。

さらに、継続企業として行われるか、または破産、清算、もしくはこれらに類する手続きもしくはイベントの一環として行われるかを問わず、Figmaが合併、分割、再編、組織変更、解散、またはFigmaの資産の一部もしくは全部のその他の売却もしくは譲渡に関与している場合、Figmaは、収集または管理しているお子様の個人情報を買主またはその他の承継人に譲渡する場合があります。

第三者事業者

当社の本サービスにおいてお子様の個人情報を収集する第三者事業者のリストは、https://www.figma.com/sub-processors/でご覧いただけます。

親による選択および管理

責任を有する親は、いつでも本サービスを利用して、お子様の個人情報を確認し、お子様の個人情報の修正または削除をFigmaに要求し、および/またはFigmaがお子様の個人情報をさらに収集または使用することを拒否できます。記録の削除を要求された場合、アカウントおよび/または本サービスの終了につながる可能性があることをご了承ください。

責任を有する親は、お子様の個人情報を変更または削除するために、legal@figma.com宛てにFigmaにメールを送信することによりFigmaの支援を要請できます。Figmaは、情報を提供または訂正する前に、責任を有する親に対して、その身元確認のために特定の手順を踏むことや追加情報の提供を求める場合があります。

アーカイブ