Google Cloud のプライバシーに関するお知らせ

発効日: 2022 年 11 月 15 日

これはこのドキュメントの最新バージョンではなく、アーカイブ専用であります。 最新バージョンをご覧ください。

この Google Cloud プライバシー通知では、Google Workspace (Google Workspace for Education を含む)、Google Cloud Platform、Cloud Identity (別売りの場合) および 実装 サービス (まとめて「クラウド サービス」)に関連する個人情報の収集および処理方法について説明します。

Google は、直接、または認定パートナーを介して、お客様にクラウド サービスを提供しています。本お知らせの中で「お客様」に言及する場合、Google のパートナーおよびそのお客様も意味します。

欧州連合 (EU)、英国、またはスイスのデータ保護法がお客様に関するサービスデータの処理に適用される場合、以下の「EU プライバシー基準と GDPR」セクションをご参照いただき、お客様の権利と Google によるこれらの法令への準拠についてご確認ください。

すべて展開

Google が収集するサービス データ

Google は、クラウド サービスを提供するために、お客様のデータ、パートナーのデータ、およびサービスデータを処理します。このプライバシーに関するお知らせは、サービスデータにのみ適用され、お客様のデータまたはパートナーのデータには適用されません。なお、サービスデータ」の意味については、以下で説明します。

お客様のデータおよびパートナーのデータは、クラウド サービスを対象とするお客様との契約で定義されており、お客様およびGoogle のお客様がクラウド サービスで処理するために提供するデータを表します。 お客様のデータおよびパートナーのデータの処理方法の詳細については、Cloud Data Processing Addendum (お客様) および Cloud Data Processing Addendum (パートナー)をご参照ください。

サービス データとは、Google がクラウド サービスおよびこれに関連するテクニカル サポートの提供時および管理時に収集または 生成する個人情報であり 、お客様のデータおよびパートナーのデータは含まれません。

サービス データには以下が含まれます。

• アカウント情報。 クラウド サービスのアカウントを作成する際、またはGoogle との契約を締結する際に、お客様が提供するデータ (資格情報、名前、連絡先の詳細および役職)。
• クラウドでのお支払いおよびお取り引き。 Google は、料金、お支払い、および請求の詳細と問題点について、適切な業務記録を保持します。
• クラウドの設定と構成。 Google は、リソースの識別子や属性、ならびにデータやその他のリソースのサービスおよびセキュリティ設定を含む、お客様の構成と設定を記録します。
• クラウド サービスの使用に関する技術面および運用面の詳細情報。 Google は、使用状況、稼働状態、ソフトウェア エラーおよびクラッシュ レポート、認証資格情報、品質およびパフォーマンス指標など、Google がクラウド サービスおよび関連ソフトウェアを運用および管理するために必要な技術面の詳細に関する情報を収集します。この情報には、デバイス識別子、Cookie またはトークンからの識別子、および IP アドレスが含まれます。
• Google とお客様との間の直接的なコミュニケーション。 Google は、お客様とGoogle およびGoogle のパートナーとのコミュニケーションおよびやり取りを記録します (たとえば、お客様がフィードバックを提供した場合、質問した場合、またはテクニカル サポートを求めた場合など)。

Google がサービス データを処理する理由

Google がサービスデータを処理する目的は以下のとおりです。

• お客様が要求するクラウド サービスを提供する。 サービス データは主に、お客様や他のGoogle のお客様から要求されたクラウド サービスを提供するために使用されます。これ には、特定の顧客にクレジットを提供する前に必要な確認を行うために必要に応じたサービス データの処理を行うこと、使用されたクラウド サービスの料金の請求、当該サービスが意図したとおりに提供され、または稼働していることの確認、機能停止やその他の技術的問題を検出して回避すること、ならびにお客様のデータおよびサービスを保護することが含まれます。
• クラウド サービスの使用を最適化するための推奨事項を提案する。 Google は、サービス データを使用して、お客様や他のGoogle のお客様に推奨事項 (たとえば、お客様のアカウントやデータのセキュリティを強化する方法、サービス料金を削減したり、パフォーマンスを改善する方法、または構成を最適化する方法のご提案) を提供したり、新製品や関連製品および新機能や関連機能に関する情報を提供したりします。また、Google は、これらの推奨事項の提案に対するお客様の回答も評価します。
• クラウド サービスを管理し、改善する。 Google は、クラウド サービスのパフォーマンスと機能の改善に役立てるために、サービス データを評価します。お客様のためにクラウド サービスを改善することで、他のGoogle のお客様のための改善にも繋がり、その逆も同様です。
• お客様が要求するその他のサービスを提供および改善する。 Google は、クラウド サービス、管理コンソール、アプリケーション プログラミング インターフェース (API) もしくはコマンド ライン インターフェース (CLI) 、 またはGoogle Cloud Platform Marketplace もしくは Google Workspace Marketplaceを介して有効化されるGoogle または第三者のサービスを含め、お客様および他のGoogle のお客様が要求する他のサービスを提供および改善するために、サービス データを使用します。
• お客様を支援する。 Google は、お客様や他のGoogle のお客様から要求されたお客様クラウド サービスに関するテクニカル サポートを提供し、お客様のニーズを満たしているかを評価するために、サービス データを使用します。また、テクニカル サポートを改善したり、お客様や他のGoogle のお客様にクラウド サービスの更新やその他の通知を送信するためにも、サービス データを使用します。
• お客様、Google のユーザー、他のGoogle のお客様、公衆、およびGoogle を保護する。 Google は、お客様、Google のユーザー、他のGoogle のお客様、公衆、またはGoogle に不利益を与えるおそれのある不正行為、乱用、セキュリティ リスク、および技術的な問題を検出および防止し、これらに対応するために、サービス データを使用します。これにより、サービスの安全性と信頼性が確保され、その安全性が向上します。
• 法的義務を遵守する。 Google は、法的義務を遵守するためにサービス データを使用します (たとえば、法的手続きまたは執行可能な政府の要求に対応する場合、または財務記録保持義務を果たす場合)。

Google は、これらの処理目的を達成するために、アルゴリズムを使用してサービス データのパターンを認識し、サービス データを手動で確認し (請求またはサポート チームと直接やり取りする場合など)、 サービス データを集約または匿名化して個人情報は排除し、サービス データと他のGoogle 製品およびサービスからの情報とを組み合わせます。 。また、サービス データは、該当する製品およびビジネス オペレーションの社内報告および分析にも使用されます。

サービス データの保存場所

Google は世界中にデータ センターを展開しており、Google Workspace (Google Workspace for Education を含む) およびCloud Identity (別売りの場合) はこれらのロケーションから、Google Cloud Platform はこれらのロケーションから提供しています。

サービス データは、通常、請求、サポート、セキュリティなどの一元化またはリージョン化されたオペレーションによって処理されるため、Google のユーザーおよびGoogle のお客様の所在地である国以外にあるサーバーで処理される場合があります。

サービス データが処理される場所に関係なく、Google はこのプライバシーに関するお知らせに記載されているのと同一の保護を適用します。欧州経済領域外にサービス データを転送する場合、Google は特定の法的枠組みを遵守します。

サービス データ保護の方法

Google は、クラウド サービスにデータを保護するための強力なセキュリティ機能を組み込んでいます。サービスを提供することで得られる分析情報を活用し、セキュリティの脅威がお客様の元に到達する前に検知し、自動的にブロックします。

Google は、Google が保有するサービス データへの不正なアクセス、変更、開示、または破壊から保護すべく尽力しています。たとえば、以下の対策を講じています。

• サービス データの保存時および施設間での転送中に暗号化を行う。
• システムへの不正アクセスを防止すべく、Google の物理的なセキュリティ対策を含め、Google におけるサービス データの収集、保管、および処理の実施方法の定期的な見直しを行う。
• サービス データへのアクセスを、Google のために行う当該サービス データの処理を目的として、その情報を必要とするGoogle の社員、請負業者、および代理人に限定する。当該担当者はいずれも、厳格な契約上の守秘義務を負っており、当該義務を履行しなかった場合は懲戒処分または解雇の対象となることがあります。

サービス データの共有方法

「サービス データを処理する理由」に記載されている目的のために 上記、このプライバシー通知および適切な機密性とセキュリティ対策に従って、サービス データを処理するよう指示します。

次の場合を除き、Google は、社外のいかなる企業、組織、個人ともサービス データを共有することはありません。

• お客様が第三者のサービスを調達した場合

Google は、お客様または他のGoogle のお客様がGoogle Cloud Platform、Google Cloud Platform Marketplace、または Google Workspace Marketplaceを介して第三者のサービスを調達すること、またはお客様のサービス データへのアクセスを求める第三者のアプリケーションを使用することを選択した場合に、Google の社外でサービス データを共有します。

• お客様の同意を得た場合

Google は、お客様の同意があれば、サービス データをGoogle の社外で共有します。

• お客様の管理者または正規販売パートナーが相手である場合

お客様がクラウド サービスを使用するにあたり、お客様の管理者およびお客様またはお客様の組織のアカウントを管理する権限を持つパートナーは、特定のサービス データへのアクセス権を持ちます。たとえば、以下のような作業を実行できる場合があります。

• アカウントおよび請求に関する情報、アクティビティ、および統計情報を確認する
• お客様のアカウントのパスワードを変更する
• お客様のアカウントへのアクセスを一時停止または終了する
• 適用される法律、規制、法的手続き、または執行可能な政府の要求に応じるために、お客様のアカウント情報にアクセスする
• お客様がご自身の情報またはプライバシー設定の削除や編集を行う権限をを制限する。
• 外部処理を目的とする場合

Google は、お客様のサービス データをいかなる第三者にも販売しません。

Google は、本プライバシーに関するお知らせおよび適切な機密性保持ならびにセキュリティ対策に従った、Google からの指示に基づくGoogle のための情報の処理を目的として、信頼できるサードパーティ プロバイダとサービス データを共有します。特に、お客様からテクニカル サポート サービス (サポート チケットで提供された情報を共有します) やプロフェッショナル サービス (連絡先の詳細を共有して、コミュニケーションとコラボレーションを可能にする) の要求があった場合には、サービス データをサード パーティ プロバイダと共有します。

• 法的な理由がある場合

Google は、サービス データへのアクセスまたはその開示が以下の目的 で合理的に必要と誠実に判断した場合、当該サービス データをGoogle の社外で共有します。

• 適用される法律、規制、法的手続き、または執行可能な政府の要請に応じるために必要な場合。政府からの要請の件数と種類の詳細については、透明性レポートで開示しています。
• 違反が疑われるケースの調査など、適用される契約の遵守を徹底しています。
• 不正行為、またはセキュリティもしくは技術上の問題について、検出、防止、その他の対処を行います。
• 法律上必要な、または法律で許可される範囲で、Google 、Google のお客様、Google のユーザー、および公衆の権利、財産、または安全を侵害しないように保護します。

Google が組織再編、合併、買収、または資産の売却に関与した場合、Google は引き続きサービス データの機密性が保持されるよう取り計らい、サービス データが別のプライバシー ポリシーの適用を受けるようになる前に、その影響を受けるユーザーに通知します。

サービス データへのアクセス

お客様の組織によっては、 お客様のデータをバックアップしたり、Google 以外のサービスに転送したりするために、お客様のデータへのアクセスとエクスポートをお客様に許可している場合があります。Google の一部のクラウド サービス では、お客様がサービスに保存したデータに直接アクセスし、ダウンロードできます。Google Workspaceのデータ主体リクエスト ガイド で詳しく取り上げているように、お客様またはお客様の組織はさまざまなツールを使用してデータにアクセスし、これを管理およびエクスポートできます。

お客様およびお客様の組織の管理者は、お客様のアカウント情報、 請求連絡先情報、お支払いおよびお取り引きに関する情報、 製品およびコミュニケーションに関する設定と構成など、複数のタイプのサービス データにGoogle Cloud から直接アクセスできます。

お客様の必要なサービス データにアクセスできない場合は、いつでもこちらからリクエストできます。

サービス データの保持と削除

Google によるサービス データの保持期間は、データの種類、使用方法、およびお客様による設定に応じて異なります。サービス データは、不要になると削除または匿名化されます。

サービス データとオペレーションの種類ごとに、その処理の目的に基づいて保持期間を設定し、必要な期間以上保持されることがないようにしています。ほとんどの種類のサービス データは、180 日間 (正確な日数は、特定のデータの種類によって異なります)保持されます。ただし、一部のサービス データについては、ビジネス ニーズに応じて、より長期間保持される場合があります。原則として、以下の目的で保持されているサービス データについてはより長い保持期間が適用されます (1 年以上になることもあります)。

• セキュリティ、不正行為および乱用防止。 Google は、ユーザー アカウントへの不正なアクセスを防止する必要がある場合や、該当するクラウド サービス契約への違反を調査する必要がある場合に、サービス データを保持します。通常、不法行為または乱用の疑いがある場合に保持されるサービス データには、デバイス識別子、Cookie またはトークンからの識別子、IP アドレス、およびクラウド サービスの使用に関するログ データが含まれます。
• 法律または規制要件の遵守。 Google は、合法的な召喚状を受け取った場合など、執行可能な法的手続きによって必要とされた場合に、サービス データを保持します。
• 税務、会計、または財務要件の遵守。 Google がお客様に代わってお支払いの処理する場合、またはお客様がGoogle に対してお支払いをされる場合、Google は、税務上または会計上の目的で、または適用される金融規制を遵守するために必要な場合、原則として、最低 5 年間はそれらのお取り引きに関するサービス データ (請求に関する情報を含む) を保持します。

Google が適用される保持期間の終了時にサービス データを削除する場合、詳細なプロトコルに従い、当該サービス データがアクティブなシステム (Google がアプリケーションの実行とデータの保存に使用するサーバー）から安全かつ完全に削除されるようにするか、匿名化された形式でのみ保持されるようにします。これらの手順の完了後、サービス データのコピーは、新しいバックアップ コピーによって上書きされるまで、 (偶発的または悪意のある削除からサービス データを保護し、停止および障害回復の目的でGoogle が管理している)Google の暗号化されたバックアップ システムに一定期間保持されます。

Google アカウントおよび製品の使用

Google アカウントは、クラウド サービスだけでなく、すべてのGoogle 製品およびサービスを利用するために必要です。クラウド サービス以外の Google の製品やサービスを使用する場合、お客様の個人情報 (Google アカウントのプロフィール情報を含む) の収集および使用方法については、Google プライバシー ポリシーを参照してください。お客様の組織が管理する Google アカウントにログインしているときに、クラウド サービス以外のどの Google サービスを使用できるかは、お客様およびお客様の管理者が制御できます。

組織が管理する Google アカウントを使用してクラウド サービスを操作する場合、 お客様の個人情報は当該組織のプライバシー ポリシーおよびプロセスの対象となり、プライバシーに関するお問い合わせは当該組織に対して直接行う必要があります。

EU プライバシー基準および GDPR

お客様によるデータ保護権の行使

欧州連合（EU）、英国、またはスイスのデータ保護法がお客様に関連するサービス データの処理に適用される場合、お客様は、ご自身のサービス データにアクセスする権利、当該サービス データを訂正、削除、エクスポートする権利、それらの処理に異議を申し立てる権利および Google に対してサービス データの処理の制限を要求する権利を含む特定の権利があります。

お客様のサービス データについて責任をおうデータ管理者は、Google Cloud EMEA Ltd です。ただし、Google のお客様が異なるGoogle の関連会社とクラウド サービスに関連する契約を締結した場合、当該クラウド サービスの請求に関連する限りにおいて、その関連会社がお客様のサービス データについて責任を負うデータ管理者となります。

Google が本プライバシーに関するお知らせに従って処理するサービス データに関してお客様がデータ保護の権利を行使することを希望し、お客様またはお客様の組織の管理者が利用可能なツールを介してそれを実現できない場合は、プライバシー ヘルプセンターからGoogle にお問合せください。

現地法の下での権利についてご不明点がある場合は、いつでも現地のデータ保護機関に連絡できます。

Google がお客様のサービス データを処理する根拠

Google が本プライバシーに関するお知らせ (上記の「Google がサービス データを処理する理由」をご参照ください。) に記載されている目的でサービス データを処理する場合、Google は次の法的根拠に依拠します。

目的	処理されるサービス データの種類	法的根拠
お客様の要求するクラウド サービスの提供。	この目的のために必要な次の種類のサービス データ: アカウント情報 クラウドに関するお支払いおよび取り引き クラウドの設定と構成 お客様のクラウド サービスの使用に関する技術的およびオペレーションの詳細 お客様の直接のコミュニケーション	Google のお客様にクラウド サービスを提供するにあたり、契約の履行というGoogle に課される義務を履行する正当な利益のために必要な場合。
クラウド サービスの使用を最適化するための推奨事項の作成。	この目的に必要な次の種類のサービス データ: アカウント情報 クラウドのお支払いおよびお取り引き クラウドの設定と構成 お客様のクラウド サービスの使用に関する技術的およびオペレーションの詳細 お客様の直接のコミュニケーション	Google が提供できる限りの最高のサービスを提供し、 、Google のお客様がGoogle のサービスを最大限に活用する方法を確実に理解できるようにする正当な利益を追求する場合。 Google からお客様にマーケティング コミュニケーションをお送りすることへの同意を求める場合があります。
クラウド サービスの維持および改善。	この目的に必要な次の種類のサービス データ: アカウント情報 クラウドの設定と構成 お客様のクラウド サービスの使用に関する技術的およびオペレーションの詳細 お客様の直接のコミュニケーション	Google が提供できる限りの最高のクラウド サービスを提供し、お客様のニーズに合わせてクラウド サービスを改善する正当な利益のために必要な場合。
お客様が要求するその他のサービスの提供および改善。	この目的に必要な次の種類のサービス データ: アカウント情報 クラウドの設定と構成 お客様によるクラウド サービスの使用に関する技術的およびオペレーションの詳細 お客様の直接のコミュニケーション	Google のお客様にクラウド サービスを提供するにあたり、契約の履行というGoogle が負っている義務を履行する正当な利益のために必要な場合。また、Google が提供できる限りの最高のクラウド サービスを提供し、お客様のニーズに合わせてクラウド サービスを改善する正当な利益のために必要な場合。
お客様の支援。	この目的に必要な次の種類のサービス データ: アカウント情報 クラウドのお支払いおよびお取り引き クラウドの設定と構成 クラウド サービスの使用に関する技術的およびオペレーションの詳細 お客様の直接のコミュニケーション	Google のお客様にクラウド サービスを提供するにあたり、契約の履行というGoogle が負っている義務を履行する正当な利益のために必要な場合。
お客様、Google のユーザー、Google のお客様、公衆、およびGoogle の保護。	この目的に必要な次の種類のサービス データ: アカウント情報 クラウドのお支払いおよびお取り引き クラウドの設定と構成 クラウド サービスの使用に関する技術的およびオペレーションの詳細 お客様の直接のコミュニケーション	Google の権利、財産および安全を侵害から保護するというGoogle の正当な利益のために必要な場合、 ならびにGoogle のユーザー、Google のお客様および公衆を（犯罪行為や権利侵害を含む）害から保護するというGoogle と第三者の正当な利益のために必要な場合。
法的義務の遵守。	特定の法的義務に応じて、次の種類のサービス データ: アカウント情報 クラウドのお支払いおよびお取り引き クラウドの設定と構成 クラウド サービスの使用に関する技術的およびオペレーションの詳細 お客様の直接のコミュニケーション	Google が法的義務を負う場合。たとえば、法的手続きや執行可能な政府の要求に対応する場合、または記録保持義務を果たすためにお客様の購入やコミュニケーションに関する情報を保持する場合など。

ブラジルの要件

ブラジルのデータ保護法がサービス データの処理に適用される場合、お客様は、サービス データにアクセスする権利、当該データを修正、削除、またはエクスポートする権利、およびサービス データの処理を制限するようGoogle に異議を申し立てたり、要求したりする権利を含む特定の権利があります。また、サービス データの処理に反対する権利、またはサービス データを別のサービスにエクスポートする権利もあります。

ブラジルを拠点とするユーザーの場合、Google Workspace および Google Workspace for Education のために収集するサービス データについて責任を負うデータ管理者は Google LLC であり、Google Cloud Platform のために収集するサービス データについて責任を負うデータ管理者は Cloud Brasil Computação e Serviços de Dados Ltda です。Google が本プライバシーに関するお知らせに従って処理するサービス データに関してお客様がデータ保護の権利を行使することを希望し、 お客様またはお客様の組織の管理者が利用可能なツールを介してそれを実現できない場合、プライバシー ヘルプ センターからGoogle にいつでも問い合わせることができます。また、ブラジルの法律に基づくお客様の権利についてご不明点がある場合は、地域のデータ保護機関にお問合せください。

Google は、このプライバシーに関するお知らせに記載されている目的と根拠に加えて、以下の法的事由から情報を処理する場合があります。

• お客様との契約の履行に必要な場合

  お客様との契約締結に必要な場合、またはお客様に対する契約条項の遵守に必要な場合に、お客様の情報を処理することがあります。

• 法的義務を遵守する場合

  法的義務がある場合、お客様の情報を処理します。

• Google が正当な利益を追求している場合

  Google は、お客様のプライバシーを保護する適切な安全保護対策を適用しながら、Google の正当な利益および第三者の正当な利益に基づいてサービス データを処理する場合があります。つまり、Google は、お客様から要求されたクラウド サービスを提供するため、クラウド サービスの使用を最適化するための推奨事項を提案するため、クラウド サービスを維持し改善するため、お客様から要求されたその他のサービスを提供し改善するため、お客様を支援するため、また法律上必要な、または許可される範囲で、Google、Google のユーザー、Google のお客様、および公衆のの権利、財産、または安全に害が及ぶことを防ぐために、お客様の情報を処理します。

カリフォルニア州の要件

カリフォルニア州消費者プライバシー法 (CCPA) では、カリフォルニア州の居住者に関する特定の情報開示が求められています。

このプライバシーに関するお知らせは、Google がサービスデータをどのように処理するかをお客様が把握できるように設計されています。

• Google が収集するサービス データのカテゴリとその情報源については、「Google が収集するサービス データ」で説明してい ます。

• Google がサービス データをどのように使用するかについては、「Google がサービス データを処理する理由」で説明しています。

• Google が情報を共有する状況については、「サービス データの共有方法」で説明しています。 Google がサービス データを販売することはありません。

また、CCPA では、Google によるサービス データの収集、使用、開示に関する情報をリクエストする権利も定められています。お客様には、ご自身のサービス データにアクセスし、Google にそのサービス データの削除を求める権利が認められています。さらに、CCPA では、プライバシー権の行使に関して差別されない権利も定められています。

Google は、お客様がこれらの権利を行使できるように、このプライバシーに関するお知らせで説明されている情報およびツールを提供します。お客様がこれらを使用する場合、Google はお客様のIDを確認する（たとえば、お客様が Google アカウントにログインしていることを確認する）ことで、お客様のリクエストを検証します。 CCPA に定められたお客様の権利に関するご質問やご要望がある場合は、お客様 (または承認された代理人) から Google にお問合せください。

CCPA では、特定のカテゴリを使用したサービス データ運用の説明が用件として定められています。次の表は、これらのカテゴリを使用して本プライバシーに関するお知らせの情報をまとめたものです。

Google が収集するサービス データのカテゴリ	サービス データが使用または開示される可能性のある事業目的	サービス データが共有される可能性のある当事者
サービス データとは、Google がクラウド サービスおよび関連するテクニカル サポートの提供時および管理時に収集または生成する個人情報です（お客様のデータおよびパートナーのデータを除く）。サービス データには、以下が含まれます。名前、電話番号、住所などの識別子のほか、ご利用のブラウザ、アプリ、デバイスに関連付けられている固有の識別子などが含まれます。 設定言語などの属性情報。 料金、支払い、請求の詳細および問題の記録などの取引関連情報。 インターネット、ネットワークおよびその他のアクティビティ情報（デバイス識別子、Cookie またはトークンからの識別子、およびIP アドレスなど）、使用状況、動作ステータス、ソフトウェア エラーおよびクラッシュ レポート、認証資格情報、品質およびパフォーマンス 指標など、ならびにGoogle がクラウド サービスおよび関連ソフトウェアを運用および管理するために必要な技術面の詳細に関する情報。 デバイスやアカウントの設定に応じて、GPS または IP アドレスによって判断される場合のある、所在する国などの位置情報データ。 Google のテクニカル サポート プロバイダとの通話の音声記録など、音声、電子、ビジュアル、およびこれらに類似した情報。 製品戦略を決定するための新しい製品機能の集計されたパフォーマンス 指標など、上記の情報から類推されるもの。	Google がサービス データを処理する目的は以下のとおりです。 セキュリティ上 の脅威、不正行為、および違法行為からの保護。Google は、セキュリティ インシデントを検出および防止し、これに対応するため、また、その他の悪意ある、虚偽の、不正な、または不法なアクティビティから保護するために、サービス データを使用し、開示する場合があります。たとえば、Google のサービスを保護するために、Google は、悪意のあるユーザーが不正使用した IP アドレスに関する情報を 受け取ったり開示したりする場合があります。 監査と測定。 Google は、Google のサービスがどのように利用されているのかを把握するために、またお客様や他の Google のお客様に推奨事項やおすすめの方法を提案するために、サービスデータを分析や測定に使用します。 サービスの維持。 Google は、クラウド サービス、テクニカル サポート、およびユーザーが要求するその他のサービスを提供するために、またサービス停止の追跡や報告された不具合またはその他の問題のトラブルシューティングなどによってサービスを意図したとおりに確実に稼働させるために、サービスデータを使用します。 製品開発。 Google は、クラウド サービスや要求されたその他のサービスを改善するために、また Google のユーザーおよび Google のお客様にとって有益な新機能や新テクノロジーを開発するために、サービスデータを使用します。 サービス プロバイダの使用。 Google は、サービス プロバイダが本プライバシーに関するお知らせを遵守するとともに、機密性保持およびセキュリティのための適切な対策を講じたうえで Google に代わってサービスを提供できるようにするために、サービス プロバイダとサービス データを共有します。たとえば、テクニカル サポートの提供をサービス プロバイダに依頼する場合があります。 法的な理由。Google は適用される法律または規制を遵守するために、また法的手続きや執行可能な政府の要請に応じて情報を法執行機関を含む相手先へ開示するためにも、サービスデータを使用します。政府からの要請の件数と種類の詳細については、透明性レポートで開示しています。	Google は、社外のいかなる企業、組織、個人ともサービスデータを共有しません。ただし、以下の場合を除きます。 お客様の同意を得た場合。Google は、お客様の同意があれば、サービスデータを Google の社外で共有します。たとえば、お客様または他のGoogle のお客様が Google Cloud Platform Marketplace または Google Workspace Marketplace を介して第三者のサービスを調達すること、またはサービス データへのアクセスを要求するサードパーティ アプリケーションを使用することを選択した場合、Google はその第三者とサービスデータを共有する許可を求めます。 お客様の管理者または正規販売パートナーが相手である場合。お客様がクラウド サービスを使用するにあたり、お客様の管理者およびお客様またはお客様の組織のアカウントを管理する権限を与えられた販売パートナーは、特定のサービス データへのアクセス権を持ちます。たとえば、以下のような作業を実行することができる場合があります。 アカウントおよび請求に関する情報、アクティビティ、統計情報を確認する お客様のアカウントのパスワードを変更する お客様のアカウントへのアクセスを一時停止または終了する 適用される法律、規制、法的手続き、または執行可能な政府機関の要請に応じるために、お客様のアカウント情報にアクセスする お客様ご自身の情報またはプライバシー設定の削除または編集を行う機能を制限する。 外部処理を目的とする場合。Google は、本プライバシーに関するお知らせおよびその他の適用される機密性保持ならびにセキュリティ対策に従った、Google からの指示に基づく情報の処理を目的として、関連会社、パートナー、およびその他の信頼できる企業または人物に情報を提供します。 法的な理由がある場合。Google は、情報へのアクセス、または情報の使用、保存、開示が以下の理由により合理的に必要であると誠意を持って判断した場合に、サービス データを Google の外部で共有する場合があります。 適用される法律、規制、法的手続き、または執行可能な政府の要請に応じる。政府からの要請の件数と種類の詳細については、透明性レポートで開示。 違反が疑われるケースの調査など、適用される契約の遵守徹底を図る。 不正行為、またはセキュリティもしくは技術上の問題について、検出、阻止、その他の対処を行う。 法律で義務付けられている、または許可されている場合に、Google、Google のお客様およびユーザー、公衆の権利、財産、または安全に害が及ぶことを防ぐ。

韓国の要件

韓国のデータ保護法がお客様のサービス データの処理に適用される場合、Google は、韓国に居住するクラウド サービスのユーザー向けに以下の追加情報を提供します。

収集される個人情報の項目。お客様がGoogle のクラウド サービスを使用する場合、次のサービス データが収集されます。(i) お客様がクラウド サービス使用のためのアカウント作成時もしくはGoogle との契約締結時に提供されたデータ（資格証明、名称、連絡先および役職）、(ii) 料金、お支払い、請求の詳細および問題の記録や、クレジット カード情報および接続情報、(iii) リソース識別子と属性を含む構成と設定、およびサービスとセキュリティ設定、(iv) 使用状況、動作ステータス、ソフトウェア エラーとクラッシュ レポート、認証資格情報、品質とパフォーマンスの指標、およびその他技術的な詳細、デバイス識別子、Cookie またはトークンからの識別子、および IP アドレス、(v) お客様とGoogle およびGoogle のパートナーとのコミュニケーションおよびやり取り、および フィードバック。それぞれの詳細については、こちら を参照してください。

上記の個人情報は、 国外にある Google のデータセンターに Google のネットワークを介して転送される場合があります。その目的と保持期間については、以下に記載します。

Google は、ユーザー設定、認証情報や分析など、さまざまな目的で Cookie (ユーザーのデバイスに配置される小さなテキスト ファイル) および類似の技術を使用する場合があります。ほとんどの ウェブ ブラウザは自動的に Cookie の使用を許可しますが、お客様に Cookie のブロックまたは削除を許可するコントロール機能が用意されています。

個人情報の収集と使用目的。Google がサービスデータを収集し使用する目的は、(i) 要求されたクラウド サービスを提供するため、(ii) クラウド サービスの使用を最適化するための推奨事項を提案するため、(iii) クラウド サービスを維持し改善するため、(iv) 要求されたその他のサービスを提供し改善するため、(v) お客様を支援するため、(vi) お客様、Google のユーザー、カスタマー、公衆、およびGoogle を保護するため、ならびに(vii) 法的義務を遵守するためです。それぞれの詳細については、こちらを参照してください。

個人情報の保持期間。サービス データは、上記の目的に不要になると削除または匿名化されます。データおよびオペレーションの種類ごとに、その収集目的に基づいて保持期間を設定し、必要な期間以上保持されることがないようにしています。

個人情報の削除。保持期間が切れた場合やお客様が削除をリクエストした場合、Google は当該サービスデータの削除に誠実に取り組みます。ただし、サービスデータの処理を要求する法的義務や情報を保持する別の法的根拠がある場合は除きます。Google がサービスデータの削除リクエストを受け取ると、アーカイブ コピーの保持期間が切れます。Google のアーカイブ システムには保持期間を過ぎたデータを上書きするメカニズムが備わっています。場合によっては、法的義務の遵守など、さまざまな理由により、一部のデータを保存しておく必要がある場合もあります。

個人情報処理の委託。Google は、本プライバシーに関するお知らせおよびその他の適切な機密性保持ならびにセキュリティ対策に従った、Google からの指示に基づく情報の処理を目的として、関連会社（Google Cloud Platform についてはこちら、Google Workspace および Google Workspace for Education についてはこちらをご覧ください）、パートナー、およびその他の信頼できる企業または人物に情報を提供します。

Google は、韓国の居住者にクラウド サービスを提供するために、下記のサードパーティ サービス プロバイダと契約を結んでいます。これらの契約によって、Google が指定する目的以外でのサービス データの処理を禁止する義務、処理の終了後にサービス データを返却または破棄する義務、およびこれらの義務を遵守することを保証するプロセスを確保する義務がこれらの会社に課されます。

サードパーティ ベンダー	役割	備考
EPAM Systems Japan GK Webhelp Malaysia Sdn. Bhd TELUS International Philippines, Inc. Infosys Limited.	クラウド サービスのカスタマー サポート	Google が韓国の居住者にクラウド サービスを提供できるように、これらの企業は前述の保持期間中、国外からリモートでサービス データを処理できます。
Toss Payments Co., Ltd. (韓国企業)	支払いおよび通知サービス
Korea Mobile Certification Inc (韓国企業)	本人確認サービス
D-Agent (韓国企業)	ユーザーからのプライバシーに関する問い合わせに対応する現地の代理人

法定未成年者。Google の基本ポリシーでは、14 歳未満の韓国居住者の個人情報を収集することはありません。お客様が 14 歳未満の韓国居住者である場合、親または法定代理人の同意がある場合にのみ、クラウド サービスを使用することができます。

個人情報の取り扱いに関する安全対策。Google は、サービス データの安全性を確保するために、上記の「サービス データを保護する方法」のセクションに記載されている管理上、技術上、および物理的な対策を講じています。

連絡先情報。Google のプライバシー ポリシーまたはプライバシー保護に関する取り組みに関して不明点がある場合は、Google のプライバシー チーム（メール: [e-mail]）までお問い合わせください。情報通信およびネットワーク利用促進ならびに情報保護に関する法律が定める現地代理人については、以下をご覧ください。

• 名称および代表者: D-Agent Co., Ltd.（CEO: Byung-gun An）
• 住所および連絡先情報: ＃1116, Platinum Building, Gwanghwamun 28, Saemunan-ro 5-ga-gil, Jongno-gu, Seoul、02-737-0346、[e-mail]

日本の要件

日本のデータ保護法 (個人情報保護法、「APPI」) がお客様のサービス データの処理に適用される場合、Google は、日本に居住するクラウド サービスのユーザー向けに以下の追加情報を提供します。

• サービス データの管理者。 Google に提供され、またはGoogle が収集したサービス データは、1600 Amphitheatre Parkway Mountain View, CA 94043 United States （日本語表記 : アメリカ合衆国 カリフォルニア州 マウンテンビュー アンフィシアター パークウェイ 1600） に所在し、その代表者をSundar Pichai（CEO。日本語表記 : スンダー・ピチャイ）とするGoogle LLC （日本語表記 : グーグルエルエルシー） によって主に管理されるものとします。

• 個人情報の収集・利用目的。 Google は、こちらと、こちらに記載されている目的のためにサービス データを収集および使用します。

• 保有する個人情報を保護するための措置 。.
• 基本方針の策定

Google は、このプライバシーに関するお知らせにおいて、サービス データに関する基本方針の概要を制定し、これを公表しています。

• 個人データの取扱いに係る規律の整備

  Google は、個人データの取得、利用、保存、提供、削除等に関して取扱方法、担当者およびその任務等についての規律を策定しています。

• 組織的安全管理措置

  Google は、内部の個人データ処理プロセスの開発、実装、およびレビューを担当する大規模なセキュリティおよびプライバシー チームを設置しています。 Google の従業員は、予想される個人データに関わるインシデントを報告するよう訓練されており、この報告のために設けられたグループ電子メールやデジタル プラットフォーム等を通じて行われます。それぞれの疑わしいインシデントに対して、専任のチームが報告されたインシデントを検証し、適切に組織されたチームがそのインシデント全体を処理するために割り当てられます（調査および対応の一環として法務およびプロダクトチームと連携することを含みます）。また当該チームは、日次のローテーションに基づき割り当てられています。インシデントへの対応は、当該インシデントの重大性や優先度に応じて、標準ルートまたは早期ルートのいずれかにより行われます。

• 人的安全管理措置

  Google は、従業員に対して、個人データの取扱いに関する留意事項について、定期的な研修を実施しています。

• 物理的安全管理措置

  Google は、いかなる場合であっても権限を有しない者による個人データへのアクセスを防止する措置を実施するとともに、個人データを取り扱う機器および電子媒体等の盗難または紛失を防止するための措置を講じます。

• 技術的安全管理措置

  サービス データの保護、保持、および削除を行うためにGoogle が講じているセキュリティ対策の詳細については、こちらとこちらをご参照ください。

• 外的環境の把握

  データ保護法令は国によって異なり、保護の厳格な国もあればそうでない国もあります。Google では、お客様の情報が処理される場所に関わらず、プライバシーに関するお知らせに記載されているとおり、APPI と同等の保護がお客様の情報に確実に適用されるよう、個人情報保護システムを確立しています 。お客様の情報が処理される場所に関係なく、Google は世界中で同じ個人情報保護対策を適用しています。また、欧州の枠組みをはじめとしたデータ転送に関する特定の法的枠組みも遵守しています。詳しくは、「データ転送の枠組み」をご参照ください。 なお、サービスデータを保管するGoogle のデータセンターの所在地については、こちらをご参照ください。 また、Google の子会社・関係会社に情報の取扱いが委託される場合があります。子会社・関係会社を含むオフィス所在地については、Google のオフィスをご参照ください 。復処理者の所在地については、こちらをご参照ください。

• 連絡先情報。 適用法に基づくお客様のサービス データ関連の権利に関するお問い合わせまたはリクエストについては、[e-mail] までご連絡ください。

このプライバシーに関するお知らせの更新について

このプライバシーに関するお知らせは、随時更新される場合があります。重大な変更については、変更の内容に関する明確な説明をこのページに記載するか、お客様に直接連絡することで、事前にお客様に通知します。お客様には、このプライバシーに関するお知らせを定期的に確認することをおすすめします。また、Google は、最終更新日を常に明記します。

以前のバージョン

• 2021 年 7 月 1 日