Google Cloud のプライバシーに関するお知らせ

Google が収集するサービスデータ

Google は、クラウドサービスを提供するために、お客様のデータ、パートナーのデータ、およびサービスデータを処理します。このプライバシーに関するお知らせは、サービスデータにのみ適用され、お客様のデータまたはパートナーのデータには適用されません。なお、サービスデータ」の意味については、以下で説明します。

お客様のデータおよびパートナーのデータは、クラウドサービスを対象とするお客様との契約で定義されており、お客様およびGoogle のお客様がクラウドサービスで処理するために提供するデータを表します。お客様のデータおよびパートナーのデータの処理方法の詳細については、Cloud Data Processing Addendum (お客様) および Cloud Data Processing Addendum (パートナー)をご参照ください。

サービスデータとは、Google がクラウドサービスおよびこれに関連するテクニカルサポートの提供時および管理時に収集または生成する個人情報であり、お客様のデータおよびパートナーのデータは含まれません。

サービスデータには以下が含まれます。

アカウント情報。 Google は、お客様またはお客様の組織がクラウドサービスのアカウントを作成する際、または Google との契約を締結する際に提供するデータ（ユーザーネーム、氏名、連絡先情報、役職）を収集します。
クラウドでのお支払いおよびお取り引き。 Google は、料金、お支払い、および請求の詳細と問題点について、適切な業務記録を保持します。
クラウドの設定と構成。 Google は、リソースの識別子や属性、ならびにデータやその他のリソースのサービスおよびセキュリティ設定を含む、お客様の構成と設定を記録します。
クラウドサービスの使用に関する技術面および運用面の詳細情報。 Google は、使用状況、稼働状態、ソフトウェアのエラーおよびクラッシュレポート、認証情報、品質およびパフォーマンス指標など、Google がクラウドサービスおよび関連ソフトウェアを運用ならびに管理するために必要な技術面の詳細に関する情報を収集します。
Google とお客様との間の直接的なコミュニケーション。 Google は、お客様とGoogle およびGoogle のパートナーとのコミュニケーションおよびやり取りを記録します (たとえば、お客様がフィードバックを提供した場合、質問した場合、またはテクニカルサポートを求めた場合など)。

Google がサービスデータを処理する理由

Google がサービスデータを処理する目的は以下のとおりです。

お客様が要求するクラウドサービスを提供する。 サービスデータは主に、お客様や他のGoogle のお客様から要求されたクラウドサービスを提供するために使用されます。これには、特定の顧客にクレジットを提供する前に必要な確認を行うために必要に応じたサービスデータの処理を行うこと、使用されたクラウドサービスの料金の請求、当該サービスが意図したとおりに提供され、または稼働していることの確認、機能停止やその他の技術的問題を検出して回避すること、ならびにお客様のデータおよびサービスを保護することが含まれます。
クラウドサービスの使用を最適化するための推奨事項を提案する。 Google は、サービスデータを使用して、お客様や他のGoogle のお客様に推奨事項 (たとえば、お客様のアカウントやデータのセキュリティを強化する方法、サービス料金を削減したり、パフォーマンスを改善する方法、または構成を最適化する方法のご提案) を提供したり、新製品や関連製品および新機能や関連機能に関する情報を提供したりします。また、Google は、これらの推奨事項の提案に対するお客様の回答とその他のフィードバック（お客様が任意で提供した場合）も評価します。
クラウドサービスを管理し、改善する。 Google は、クラウドサービスのパフォーマンスと機能の改善に役立てるために、サービスデータを評価します。お客様のためにクラウドサービスを改善することで、他のGoogle のお客様のための改善にも繋がり、その逆も同様です。
要求されたその他のサービスを提供し、改善する。 Google は、お客様および他の Google のお客様から要求を受けた別のサービスを提供および改善するためにサービスデータを使用します。このような別のサービスの例として、クラウドサービス、管理コンソール、アプリケーションプログラミングインターフェース（API）もしくはコマンドラインインターフェース（CLI）、もしくは Google Workspace Marketplace を介して有効化される Google またはサードパーティのサービスがあります。
お客様を支援する。 Google は、お客様や他のGoogle のお客様から要求されたお客様クラウドサービスに関するテクニカルサポートを提供し、お客様のニーズを満たしているかを評価するために、サービスデータを使用します。また、テクニカルサポートを改善したり、お客様や他のGoogle のお客様にクラウドサービスの更新やその他のクラウドサービスに関連する通知を送信するためにも、サービスデータを使用します。
お客様、Google のユーザー、他のGoogle のお客様、公衆、およびGoogle を保護する。 Google は、お客様、Google のユーザー、他のGoogle のお客様、公衆、またはGoogle に不利益を与えるおそれのある不正行為、乱用、セキュリティリスク、および技術的な問題を検出および防止し、これらに対応するために、サービスデータを使用します。これにより、サービスの安全性と信頼性が確保され、その安全性が向上します。
法的義務を遵守する。 Google は、法的義務を遵守するためにサービスデータを使用します (たとえば、法的手続きまたは執行可能な政府の要求に対応する場合、または財務記録保持義務を果たす場合)。

Google は、これらの処理目的を達成するために、アルゴリズムを使用してサービスデータのパターンを認識し、サービスデータを手動で確認し (請求またはサポートチームと直接やり取りする場合など)、サービスデータを集約または匿名化して個人情報は排除し、サービスデータと他のGoogle 製品およびサービスからの情報とを組み合わせます。。また、サービスデータは、該当する製品およびビジネスオペレーションの社内報告および分析にも使用されます。

Google Workspace for Education サービスデータ追加条項に同意されているお客様は、以下の点にご注意ください。

お客様の組織は、Google Workspace for Education から収集または生成されたサービスデータを、データ管理者として、お客様に個別に開示する必要がある目的のために処理します。
上記の Google による処理目的は、お客様には適用されません。お客様に適用される目的は、Google Cloud のプライバシーに関するお知らせの補足に記載されています。詳しくはリンク先をご覧ください。

サービスデータの保存場所

Google は世界中にデータセンターを展開しており、Google Workspace (Google Workspace for Education を含む) およびCloud Identity (別売りの場合) はこれらのロケーションから、Google Cloud Platform はこれらのロケーションから提供しています。

サービスデータは、通常、請求、サポート、セキュリティなどの一元化またはリージョン化されたオペレーションによって処理されるため、Google のユーザーおよびGoogle のお客様の所在地である国以外にあるサーバーで処理される場合があります。

サービスデータが処理される場所に関わらず、Google は本プライバシーに関するお知らせに記載した同一の保護を適用します。欧州経済領域、イギリスまたはスイスの外にサービスデータを転送する場合、Google は特定の法的枠組みを遵守します。

サービスデータ保護の方法

Google は、クラウドサービスにデータを保護するための強力なセキュリティ機能を組み込んでいます。サービスを提供することで得られる分析情報を活用し、セキュリティの脅威がお客様の元に到達する前に検知し、自動的にブロックします。

Google は、Google が保有するサービスデータへの不正なアクセス、変更、開示、または破壊から保護すべく尽力しています。たとえば、以下の対策を講じています。

サービスデータの保存時および施設間での転送中に暗号化を行う。
システムへの不正アクセスを防止すべく、Google の物理的なセキュリティ対策を含め、Google におけるサービスデータの収集、保管、および処理の実施方法の定期的な見直しを行う。
サービスデータへのアクセスを、Google のために行う当該サービスデータの処理を目的として、その情報を必要とするGoogle の社員、請負業者、および代理人に限定する。当該担当者はいずれも、厳格な契約上の守秘義務を負っており、当該義務を履行しなかった場合は懲戒処分または解雇の対象となることがあります。

「サービスデータを処理する理由」に記載されている目的のために上記、このプライバシー通知および適切な機密性とセキュリティ対策に従って、サービスデータを処理するよう指示します。

次の場合を除き、Google は、社外のいかなる企業、組織、個人ともサービスデータを共有することはありません。

お客様が第三者のサービスを調達した場合

Google は、お客様または他のGoogle のお客様がGoogle Cloud Platform、Google Cloud Platform Marketplace、または Google Workspace Marketplaceを介して第三者のサービスを調達すること、またはお客様のサービスデータへのアクセスを求める第三者のアプリケーションを使用することを選択した場合に、Google の社外でサービスデータを共有します。

お客様の同意を得た場合

Google は、お客様の同意があれば、サービスデータをGoogle の社外で共有します。

お客様の管理者または正規販売パートナーが相手である場合

お客様がクラウドサービスを使用するにあたり、お客様の管理者およびお客様またはお客様の組織のアカウントを管理する権限を持つパートナーは、特定のサービスデータへのアクセス権を持ちます。たとえば、以下のような作業を実行できる場合があります。

アカウントおよび請求に関する情報、アクティビティ、および統計情報を確認する
お客様のアカウントのパスワードを変更する
お客様のアカウントへのアクセスを一時停止または終了する
適用される法律、規制、法的手続き、または執行可能な政府の要求に応じるために、お客様のアカウント情報にアクセスする
お客様がご自身の情報またはプライバシー設定の削除や編集を行う権限をを制限する。

外部処理を目的とする場合

Google は、お客様のサービスデータをいかなる第三者にも販売しません。

Google は、サービスデータの処理を委託するために、信頼できるサードパーティプロバイダとサービスデータを共有することがあります。外部処理は、Google の指示に基づき本プライバシーに関するお知らせ、ならびに適切な機密保持およびセキュリティの方針に従って行われます。具体的には、お客様が技術サポートサービス（Google は、お客様がサポートチケットで提供した情報を共有し、これらのプロバイダは、更新情報の提供やチケットのクローズなど、お客様またはそのチケットの管理者と連絡を取ることがある）やプロフェッショナルサービス（Google は、連絡や共同作業を可能にするためにお客様の連絡先情報を共有する）をリクエストした場合に、Google はサードパーティプロバイダとサービスデータを共有します。

Google は、サービスデータへのアクセスまたはその開示が以下の目的で合理的に必要と誠実に判断した場合、当該サービスデータをGoogle の社外で共有します。

適用される法律、規制、法的手続き、または執行可能な政府の要請に応じるために必要な場合。政府からの要請の件数と種類の詳細については、透明性レポートで開示しています。
違反が疑われるケースの調査など、適用される契約の遵守を徹底しています。
不正行為、またはセキュリティもしくは技術上の問題について、検出、防止、その他の対処を行います。
法律上必要な、または法律で許可される範囲で、Google 、Google のお客様、Google のユーザー、および公衆の権利、財産、または安全を侵害しないように保護します。

Google が組織再編、合併、買収、または資産の売却に関与した場合、Google は引き続きサービスデータの機密性が保持されるよう取り計らい、サービスデータが別のプライバシーポリシーの適用を受けるようになる前に、その影響を受けるユーザーに通知します。

サービスデータへのアクセス

お客様の組織によっては、お客様のデータをバックアップしたり、Google 以外のサービスに転送したりするために、お客様のデータへのアクセスとエクスポートをお客様に許可している場合があります。Google の一部のクラウドサービスでは、お客様がサービスに保存したデータに直接アクセスし、ダウンロードできます。Google Workspaceのデータ主体リクエストガイドで詳しく取り上げているように、お客様またはお客様の組織はさまざまなツールを使用してデータにアクセスし、これを管理およびエクスポートできます。

お客様およびお客様の組織の管理者は、お客様のアカウント情報、請求連絡先情報、お支払いおよびお取り引きに関する情報、製品およびコミュニケーションに関する設定と構成など、複数のタイプのサービスデータにGoogle Cloud から直接アクセスできます。

お客様の必要なサービスデータにアクセスできない場合は、いつでもこちらからリクエストできます。

サービスデータの保持と削除

Google によるサービスデータの保持期間は、データの種類、使用方法、およびお客様による設定に応じて異なります。サービスデータは、不要になると削除または匿名化されます。

サービスデータとオペレーションの種類ごとに、その処理の目的に基づいて保持期間を設定し、必要な期間以上保持されることがないようにしています。ほとんどの種類のサービスデータは、180 日間 (正確な日数は、特定のデータの種類によって異なります)保持されます。ただし、一部のサービスデータについては、ビジネスニーズに応じて、より長期間保持される場合があります。原則として、以下の目的で保持されているサービスデータについてはより長い保持期間が適用されます (1 年以上になることもあります)。

セキュリティ、不正行為および乱用防止。 Google は、ユーザーアカウントへの不正なアクセスを防止する必要がある場合や、該当するクラウドサービス契約への違反を調査する必要がある場合に、サービスデータを保持します。通常、不法行為または乱用の疑いがある場合に保持されるサービスデータには、デバイス識別子、Cookie またはトークンからの識別子、IP アドレス、およびクラウドサービスの使用に関するログデータが含まれます。
法律または規制要件の遵守。 Google は、合法的な召喚状を受け取った場合など、執行可能な法的手続きによって必要とされた場合に、サービスデータを保持します。
税務、会計、または財務要件の遵守。 Google がお客様に代わってお支払いの処理する場合、またはお客様がGoogle に対してお支払いをされる場合、Google は、税務上または会計上の目的で、または適用される金融規制を遵守するために必要な場合、原則として、最低 5 年間はそれらのお取り引きに関するサービスデータ (請求に関する情報を含む) を保持します。

Google が適用される保持期間の終了時にサービスデータを削除する場合、詳細なプロトコルに従い、当該サービスデータがアクティブなシステム (Google がアプリケーションの実行とデータの保存に使用するサーバー）から安全かつ完全に削除されるようにするか、匿名化された形式でのみ保持されるようにします。これらの手順の完了後、サービスデータのコピーは、新しいバックアップコピーによって上書きされるまで、 (偶発的または悪意のある削除からサービスデータを保護し、停止および障害回復の目的でGoogle が管理している)Google の暗号化されたバックアップシステムに一定期間保持されます。

Google アカウントおよび製品の使用

Google アカウントは、クラウドサービスだけでなく、すべてのGoogle 製品およびサービスを利用するために必要です。クラウドサービス以外の Google の製品やサービスを使用する場合、お客様の個人情報 (Google アカウントのプロフィール情報を含む) の収集および使用方法については、Google プライバシーポリシーを参照してください。お客様の組織が管理する Google アカウントにログインしているときに、クラウドサービス以外のどの Google サービスを使用できるかは、お客様およびお客様の管理者が制御できます。

組織が管理する Google アカウントを使用してクラウドサービスを操作する場合、お客様の個人情報は当該組織のプライバシーポリシーおよびプロセスの対象となり、プライバシーに関するお問い合わせは当該組織に対して直接行う必要があります。

お客様によるデータ保護権の行使

欧州連合（EU）、英国、またはスイスのデータ保護法がお客様に関連するサービスデータの処理に適用される場合、お客様は、ご自身のサービスデータにアクセスする権利、当該サービスデータを訂正、削除、エクスポートする権利、それらの処理に異議を申し立てる権利および Google に対してサービスデータの処理の制限を要求する権利を含む特定の権利があります。

お客様のサービスデータについて責任をおうデータ管理者は、Google Cloud EMEA Ltd です。ただし、Google のお客様が異なるGoogle の関連会社とクラウドサービスに関連する契約を締結した場合、当該クラウドサービスの請求に関連する限りにおいて、その関連会社がお客様のサービスデータについて責任を負うデータ管理者となります。

Google が本プライバシーに関するお知らせに従って処理するサービスデータに関してお客様がデータ保護の権利を行使することを希望し、お客様またはお客様の組織の管理者が利用可能なツールを介してそれを実現できない場合は、プライバシーヘルプセンターからGoogle にお問合せください。

現地法の下での権利についてご不明点がある場合は、いつでも現地のデータ保護機関に連絡できます。

Google がお客様のサービスデータを処理する根拠

Google が本プライバシーに関するお知らせ (上記の「Google がサービスデータを処理する理由」をご参照ください。) に記載されている目的でサービスデータを処理する場合、Google は次の法的根拠に依拠します。

目的	処理されるサービスデータの種類	法的根拠
お客様の要求するクラウドサービスの提供。	この目的のために必要な次の種類のサービスデータ: アカウント情報クラウドに関するお支払いおよび取り引きクラウドの設定と構成お客様のクラウドサービスの使用に関する技術的およびオペレーションの詳細お客様の直接のコミュニケーション	Google のお客様にクラウドサービスを提供するにあたり、契約の履行というGoogle に課される義務を履行する正当な利益のために必要な場合。
クラウドサービスの使用を最適化するための推奨事項の作成。	この目的に必要な次の種類のサービスデータ: アカウント情報クラウドのお支払いおよびお取り引きクラウドの設定と構成お客様のクラウドサービスの使用に関する技術的およびオペレーションの詳細お客様の直接のコミュニケーション	Google が提供できる限りの最高のサービスを提供し、、Google のお客様がGoogle のサービスを最大限に活用する方法を確実に理解できるようにする正当な利益を追求する場合。 Google からお客様にマーケティングコミュニケーションをお送りすることへの同意を求める場合があります。
クラウドサービスの維持および改善。	この目的に必要な次の種類のサービスデータ: アカウント情報クラウドの設定と構成お客様のクラウドサービスの使用に関する技術的およびオペレーションの詳細お客様の直接のコミュニケーション	Google が提供できる限りの最高のクラウドサービスを提供し、お客様のニーズに合わせてクラウドサービスを改善する正当な利益のために必要な場合。
お客様が要求するその他のサービスの提供および改善。	この目的に必要な次の種類のサービスデータ: アカウント情報クラウドの設定と構成お客様によるクラウドサービスの使用に関する技術的およびオペレーションの詳細お客様の直接のコミュニケーション	Google のお客様にクラウドサービスを提供するにあたり、契約の履行というGoogle が負っている義務を履行する正当な利益のために必要な場合。また、Google が提供できる限りの最高のクラウドサービスを提供し、お客様のニーズに合わせてクラウドサービスを改善する正当な利益のために必要な場合。
お客様の支援。	この目的に必要な次の種類のサービスデータ: アカウント情報クラウドのお支払いおよびお取り引きクラウドの設定と構成クラウドサービスの使用に関する技術的およびオペレーションの詳細お客様の直接のコミュニケーション	Google のお客様にクラウドサービスを提供するにあたり、契約の履行というGoogle が負っている義務を履行する正当な利益のために必要な場合。
お客様、Google のユーザー、Google のお客様、公衆、およびGoogle の保護。	この目的に必要な次の種類のサービスデータ: アカウント情報クラウドのお支払いおよびお取り引きクラウドの設定と構成クラウドサービスの使用に関する技術的およびオペレーションの詳細お客様の直接のコミュニケーション	Google の権利、財産および安全を侵害から保護するというGoogle の正当な利益のために必要な場合、ならびにGoogle のユーザー、Google のお客様および公衆を（犯罪行為や権利侵害を含む）害から保護するというGoogle と第三者の正当な利益のために必要な場合。
法的義務の遵守。	特定の法的義務に応じて、次の種類のサービスデータ: アカウント情報クラウドのお支払いおよびお取り引きクラウドの設定と構成クラウドサービスの使用に関する技術的およびオペレーションの詳細お客様の直接のコミュニケーション	Google が法的義務を負う場合。たとえば、法的手続きや執行可能な政府の要求に対応する場合、または記録保持義務を果たすためにお客様の購入やコミュニケーションに関する情報を保持する場合など。

Google Workspace for Education サービスデータ追加条項に則って Google Workspace を使用されているお客様は、Google Cloud のプライバシーに関するお知らせの補足をご覧のうえ、Google Workspace for Education から収集または生成されたお客様のサービスデータを処理する際に Google が依拠する法的根拠についてご確認ください。

補足情報（スイス）

お客様のサービスデータの処理にスイスのデータ保護法が適用される場合、以下の追加情報が関連します。

Google および Google の関係会社がサービスデータを処理する場所については、「サービスデータの保存場所」の項（上記）をご覧ください。また、Google は、世界中のあらゆる国に所在する、または世界中のあらゆる国で情報を処理するサービスプロバイダ、パートナー、およびその他の受領者（「サービスデータの共有方法」の項を参照）に、お客様のサービスデータを開示します。

Google は、データ転送に関する法的枠組みのページに記載されているとおり、情報の移転に関する特定の法的枠組みを遵守しています。また、スイス連邦データ保護法の例外規定に基づき、お客様の情報を第三国に転送する場合もあります。

例外は、国外で法的手続きが行われる場合、公共の利益が優先される場合、お客様との契約の履行またはお客様の利益のために開示が必要な場合、お客様の同意がある場合、お客様によって情報が一般に公開されており、お客様がその処理に異議を唱えなかった場合、または、お客様もしくは第三者の生命または身体的完全性を保護するために開示が必要であり、合理的な期間内に同意を得ることができない場合、または、スイスの法律で規定され、一般市民または正当な利益を有する者がアクセスできる登録簿に由来する情報である場合（特定の状況において当該登録簿を参照するための法的条件が満たされている場合に限る）に適用されることがあります。

ブラジルの要件

ブラジルのデータ保護法がサービスデータの処理に適用される場合、お客様は、サービスデータにアクセスする権利、当該データを修正、削除、またはエクスポートする権利、およびサービスデータの処理を制限するようGoogle に異議を申し立てたり、要求したりする権利を含む特定の権利があります。また、サービスデータの処理に反対する権利、またはサービスデータを別のサービスにエクスポートする権利もあります。

ブラジルを拠点とするユーザーの場合、Google Workspace および Google Workspace for Education のために収集するサービスデータについて責任を負うデータ管理者は Google LLC であり、Google Cloud Platform のために収集するサービスデータについて責任を負うデータ管理者は Cloud Brasil Computação e Serviços de Dados Ltda です。Google が本プライバシーに関するお知らせに従って処理するサービスデータに関してお客様がデータ保護の権利を行使することを希望し、お客様またはお客様の組織の管理者が利用可能なツールを介してそれを実現できない場合、プライバシーヘルプセンターからGoogle にいつでも問い合わせることができます。また、ブラジルの法律に基づくお客様の権利についてご不明点がある場合は、地域のデータ保護機関にお問合せください。

Google は、このプライバシーに関するお知らせに記載されている目的と根拠に加えて、以下の法的事由から情報を処理する場合があります。

お客様との契約の履行に必要な場合
お客様との契約締結に必要な場合、またはお客様に対する契約条項の遵守に必要な場合に、お客様の情報を処理することがあります。
法的義務を遵守する場合
法的義務がある場合、お客様の情報を処理します。
Google が正当な利益を追求している場合
Google は、お客様のプライバシーを保護する適切な安全保護対策を適用しながら、Google の正当な利益および第三者の正当な利益に基づいてサービスデータを処理する場合があります。つまり、Google は、お客様から要求されたクラウドサービスを提供するため、クラウドサービスの使用を最適化するための推奨事項を提案するため、クラウドサービスを維持し改善するため、お客様から要求されたその他のサービスを提供し改善するため、お客様を支援するため、また法律上必要な、または許可される範囲で、Google、Google のユーザー、Google のお客様、および公衆のの権利、財産、または安全に害が及ぶことを防ぐために、お客様の情報を処理します。

米国各州のプライバシー法の要件

米国の一部の州のプライバシー法では、特定の情報開示が求められています。

これらの法には、以下が含まれる場合があります。

カリフォルニア州消費者プライバシー法（CCPA）
バージニア州消費者データ保護法（VCDPA）
コロラド州プライバシー法（CPA）
コネチカット州個人データプライバシーおよびオンラインモニタリングに関する法律（CTDPA）
ユタ州消費者プライバシー法（UCPA）

このプライバシーに関するお知らせは、Googleがサービスデータをどのように処理するかをお客様が把握できるように設計されています。

Googleが収集するサービスデータのカテゴリとその情報源については、「Googleが収集するサービスデータ」で説明しています。
Googleがサービスデータを収集および使用する目的については、「Googleがサービスデータを処理する理由」で説明しています。
Googleがサービスデータを開示する場合については、「サービスデータの共有方法」で説明しています。Googleがお客様のサービスデータを第三者に販売することはありません。また、Googleがお客様のサービスデータについて、カリフォルニア州消費者プライバシー法（CCPA）で定める意味における「共有」をすることもありません。
Googleがサービスデータを保持する方法については、「サービスデータの保持と削除」で説明しています。Googleは、かかる情報の再識別を回避するための方針および技術上の対策を維持しています。

また、米国各州のプライバシー法では、Googleによるサービスデータの収集、使用、開示に関する情報をリクエストする権利も定められています。お客様には、ご自身のサービスデータにアクセスする権利（移転可能なフォーマットでの提供を求める権利が認められている場合もあります。）、サービスデータを修正する権利、およびGoogleにそのサービスデータの削除を求める権利が認められています。また、米国各州のプライバシー法では、これらのプライバシー権の行使を理由として差別を受けない権利も認められています。

Googleは、お客様がこれらの権利を行使できるように、サービスデータへのアクセスで説明されている情報およびツールを提供します。お客様がこれらを使用する場合、Googleはお客様のIDを確認する（たとえば、お客様がGoogleアカウントにログインしていることを確認する）ことで、お客様のリクエストを検証します。

米国各州のプライバシー法に定められたお客様の権利に関するご質問やご要望がある場合は、お客様（または承認された代理人）からGoogleにお問合せください。また、リクエストに対する決定にご納得いただけない場合は、Googleからのメールに返信して、再検討するようGoogleに依頼できます。

米国の一部の州のプライバシー法では、特定のカテゴリを使用したサービスデータ運用の説明が要件として定められています。次の表は、これらのカテゴリを使用して本プライバシーに関するお知らせの情報をまとめたものです。

Googleが収集するサービスデータのカテゴリ	サービスデータが使用または開示される可能性のある事業目的	サービスデータが共有または開示される可能性のある当事者
お客様のユーザー名、名前、電話番号、住所および役職などの識別子やこれらと同様の情報のほか、ご利用のブラウザ、アプリ、デバイスに関連付けられている固有の識別子などが含まれます。設定言語や年齢などの属性情報。料金、支払い、請求の詳細および問題の記録などの取引関連情報。お客様の使用状況、運用ステータス、ソフトウェアエラーとクラッシュレポート、認証情報詳細、品質とパフォーマンスの指標、およびクラウドサービスと関連ソフトウェアを運用および維持するために必要なその他の技術的詳細に関する情報など、お客様によるクラウドサービスの使用に関する技術的および運用上の詳細。これには、デバイス識別子、Cookieまたはトークンからの識別子、およびIPアドレスが含まれます。デバイスやアカウントの設定に応じて、IPアドレスによって判断される場合のある、推定位置情報データ。 Googleのテクニカルサポートプロバイダとの通話の音声記録など、音声、電子、ビジュアル、およびこれらに類似した情報。製品戦略を決定するための新しい製品機能の集計されたパフォーマンス指標など、上記の情報から類推されるもの。	セキュリティ上の脅威、濫用、および違法行為からの保護。Googleは、不正行為、濫用、およびセキュリティリスクを検出および防止し、これらに対応するために、またその他の悪意ある、虚偽の、不正な、または違法なアクティビティから保護するために、サービスデータを使用しており、またサービスデータを開示する場合があります。たとえば、Googleのサービスを保護するために、Googleは、悪意のある行為者が不正使用したIPアドレスに関する情報を受け取ったり開示したりする場合があります。監査と測定。Googleは、Googleのサービスがどのように利用されているのかを把握するために、またお客様や他のGoogleのお客様に推奨事項やおすすめの方法を提案するために、サービスデータを分析や測定に使用します。Googleは、監査目的の場合を含め、個人を特定できない情報を公開したり、パートナーに対し開示したりする場合があります。サービスの維持。Googleは、クラウドサービスとこれに関連するテクニカルサポート、およびお客様が要求するその他のサービスを提供するために、またサービス停止の追跡や報告されたバグおよびその他の問題のトラブルシューティングなどによってサービスを意図したとおりに確実に稼働させるために、サービスデータを使用します。製品開発。Googleは、クラウドサービスおよびお客様が要求するその他のサービスを改善するために、またGoogleのユーザーおよびGoogleのお客様にとって有益な新製品、新機能および新テクノロジーを開発するために、サービスデータを使用します。サービスプロバイダの使用。Googleは、サービスプロバイダが本プライバシーに関するお知らせならびに他の機密性保持およびセキュリティのための適切な対策に従って、Googleに代わってサービスを実施できるようにするために、サービスプロバイダとサービスデータを共有します。たとえば、テクニカルサポートの提供をサービスプロバイダに依頼する場合があります。法的な理由。Googleは、適用される法律または規制を遵守するために、サービスデータを使用し、また法的手続きや執行可能な政府の要請に応じて情報を法執行機関を含む相手先へ開示します。政府からの要請の件数と種類の詳細については、透明性レポートで開示しています。	次の場合を除き、Googleは、Google外のいかなる企業、組織、個人にもサービスデータを開示しません。お客様が第三者のサービスを調達した場合。Googleは、お客様または他のGoogleのお客様がGoogle Cloud Platform、Google Cloud Platform Marketplace、もしくはGoogle Workspace Marketplaceを介して第三者のサービスを調達すること、またはお客様のサービスデータへのアクセスを求める第三者のアプリケーションを使用することを選択した場合に、サービスデータをGoogle外に開示します。お客様の同意を得た場合。Googleは、お客様の同意があれば、サービスデータをGoogle外に開示します。お客様の管理者または正規販売パートナーが相手である場合。お客様がクラウドサービスを使用するにあたり、お客様の管理者およびお客様またはお客様の組織のアカウントを管理する権限を持つ販売パートナーは、特定のサービスデータへのアクセス権を持ちます。外部処理を目的とする場合。Googleは、本プライバシーに関するお知らせならびに機密性保持およびセキュリティのための適切な対策に従った、Googleからの指示に基づくGoogleのための情報の処理を目的として、信頼できるサードパーティプロバイダにサービスデータを開示します。特に、お客様からテクニカルサポートサービス（サポートチケットで提供された情報を使用します）やプロフェッショナルサービス（コミュニケーションや協力を可能にするため、連絡先情報を使用します）の要求があった場合には、サービスデータをサードパーティプロバイダに開示します。法的な理由がある場合。Googleは、サービスデータへのアクセス、またはその開示が以下の理由により合理的に必要であると誠実に判断した場合に、当該サービスデータをGoogleの外部に開示します。適用される法律、規制、法的手続き、または執行可能な政府の要請に応じること。政府からの要請の件数と種類の詳細については、透明性レポートで開示。違反が疑われるケースの調査を含む、適用される契約の履行確保。不正行為、またはセキュリティもしくは技術に関する問題について、検出、阻止、その他の対処を行うこと。法律で義務付けられている、または許可されている場合に、Google、Googleのお客様、ユーザー、および公衆の権利、財産、または安全に害が及ぶことを防ぐこと。

Googleが収集するサービスデータのカテゴリ

サービスデータが使用または開示される可能性のある事業目的

サービスデータが共有または開示される可能性のある当事者

お客様のユーザー名、名前、電話番号、住所および役職などの識別子やこれらと同様の情報のほか、ご利用のブラウザ、アプリ、デバイスに関連付けられている固有の識別子などが含まれます。

設定言語や年齢などの属性情報。

料金、支払い、請求の詳細および問題の記録などの取引関連情報。

お客様の使用状況、運用ステータス、ソフトウェアエラーとクラッシュレポート、認証情報詳細、品質とパフォーマンスの指標、およびクラウドサービスと関連ソフトウェアを運用および維持するために必要なその他の技術的詳細に関する情報など、お客様によるクラウドサービスの使用に関する技術的および運用上の詳細。これには、デバイス識別子、Cookieまたはトークンからの識別子、およびIPアドレスが含まれます。

デバイスやアカウントの設定に応じて、IPアドレスによって判断される場合のある、推定位置情報データ。

Googleのテクニカルサポートプロバイダとの通話の音声記録など、音声、電子、ビジュアル、およびこれらに類似した情報。

製品戦略を決定するための新しい製品機能の集計されたパフォーマンス指標など、上記の情報から類推されるもの。

セキュリティ上の脅威、濫用、および違法行為からの保護。Googleは、不正行為、濫用、およびセキュリティリスクを検出および防止し、これらに対応するために、またその他の悪意ある、虚偽の、不正な、または違法なアクティビティから保護するために、サービスデータを使用しており、またサービスデータを開示する場合があります。たとえば、Googleのサービスを保護するために、Googleは、悪意のある行為者が不正使用したIPアドレスに関する情報を受け取ったり開示したりする場合があります。

監査と測定。Googleは、Googleのサービスがどのように利用されているのかを把握するために、またお客様や他のGoogleのお客様に推奨事項やおすすめの方法を提案するために、サービスデータを分析や測定に使用します。Googleは、監査目的の場合を含め、個人を特定できない情報を公開したり、パートナーに対し開示したりする場合があります。

サービスの維持。Googleは、クラウドサービスとこれに関連するテクニカルサポート、およびお客様が要求するその他のサービスを提供するために、またサービス停止の追跡や報告されたバグおよびその他の問題のトラブルシューティングなどによってサービスを意図したとおりに確実に稼働させるために、サービスデータを使用します。

製品開発。Googleは、クラウドサービスおよびお客様が要求するその他のサービスを改善するために、またGoogleのユーザーおよびGoogleのお客様にとって有益な新製品、新機能および新テクノロジーを開発するために、サービスデータを使用します。

サービスプロバイダの使用。Googleは、サービスプロバイダが本プライバシーに関するお知らせならびに他の機密性保持およびセキュリティのための適切な対策に従って、Googleに代わってサービスを実施できるようにするために、サービスプロバイダとサービスデータを共有します。たとえば、テクニカルサポートの提供をサービスプロバイダに依頼する場合があります。

法的な理由。Googleは、適用される法律または規制を遵守するために、サービスデータを使用し、また法的手続きや執行可能な政府の要請に応じて情報を法執行機関を含む相手先へ開示します。政府からの要請の件数と種類の詳細については、透明性レポートで開示しています。

次の場合を除き、Googleは、Google外のいかなる企業、組織、個人にもサービスデータを開示しません。

お客様が第三者のサービスを調達した場合。Googleは、お客様または他のGoogleのお客様がGoogle Cloud Platform、Google Cloud Platform Marketplace、もしくはGoogle Workspace Marketplaceを介して第三者のサービスを調達すること、またはお客様のサービスデータへのアクセスを求める第三者のアプリケーションを使用することを選択した場合に、サービスデータをGoogle外に開示します。

お客様の同意を得た場合。Googleは、お客様の同意があれば、サービスデータをGoogle外に開示します。

お客様の管理者または正規販売パートナーが相手である場合。お客様がクラウドサービスを使用するにあたり、お客様の管理者およびお客様またはお客様の組織のアカウントを管理する権限を持つ販売パートナーは、特定のサービスデータへのアクセス権を持ちます。

外部処理を目的とする場合。Googleは、本プライバシーに関するお知らせならびに機密性保持およびセキュリティのための適切な対策に従った、Googleからの指示に基づくGoogleのための情報の処理を目的として、信頼できるサードパーティプロバイダにサービスデータを開示します。特に、お客様からテクニカルサポートサービス（サポートチケットで提供された情報を使用します）やプロフェッショナルサービス（コミュニケーションや協力を可能にするため、連絡先情報を使用します）の要求があった場合には、サービスデータをサードパーティプロバイダに開示します。

法的な理由がある場合。Googleは、サービスデータへのアクセス、またはその開示が以下の理由により合理的に必要であると誠実に判断した場合に、当該サービスデータをGoogleの外部に開示します。

適用される法律、規制、法的手続き、または執行可能な政府の要請に応じること。政府からの要請の件数と種類の詳細については、透明性レポートで開示。
違反が疑われるケースの調査を含む、適用される契約の履行確保。
不正行為、またはセキュリティもしくは技術に関する問題について、検出、阻止、その他の対処を行うこと。
法律で義務付けられている、または許可されている場合に、Google、Googleのお客様、ユーザー、および公衆の権利、財産、または安全に害が及ぶことを防ぐこと。

韓国の要件

韓国のデータ保護法がお客様のサービスデータの処理に適用される場合、Googleは、韓国に居住するクラウドサービスのユーザー向けに以下の追加情報を提供します。

収集される個人情報の項目。お客様がGoogle のクラウドサービスを使用する場合、次のサービスデータが収集されます。(i) お客様がクラウドサービス使用のためのアカウント作成時もしくはGoogle との契約締結時に提供されたデータ（資格証明、名称、連絡先、役職、生年月日、および性別）、(ii) 料金、お支払い、請求の詳細および問題の記録や、クレジットカード情報および接続情報、(iii) リソース識別子と属性を含む構成と設定、およびサービスとセキュリティ設定、(iv) 使用状況、動作ステータス、ソフトウェアエラーとクラッシュレポート、認証資格情報、品質とパフォーマンスの指標、およびその他技術的な詳細、デバイス識別子、Cookie またはトークンからの識別子、および IP アドレス、(v) お客様とGoogle およびGoogle のパートナーとのコミュニケーションおよびやり取り、およびフィードバック。それぞれの詳細については、こちらを参照してください。

上記(i)～(v)に記載される個人情報は、下記「個人情報の収集と使用目的」に記載のとおり、Googleのネットワークを通じて国外に所在するGoogleのデータセンターへ転送され、下記「個人情報の保持期間と削除」に記載される期間保持される場合があります。お客様が、ご自身の個人情報の国外転送を希望されない場合、サービスのご利用をお控えいただき、個人情報を提供しないことをお選びいただくこともできます。ただし、その場合、サービスをご提供できなかったり、サービス内容が制限される場合があります。上記に関するご質問については、下記の「お問い合わせ先」をご参照ください。

Googleは、ユーザー設定、認証情報や分析など、さまざまな目的で Cookie (ユーザーのデバイスに配置される小さなテキストファイル) および類似の技術を使用する場合があります。ほとんどのウェブブラウザは自動的に Cookie の使用を許可しますが、お客様に Cookie のブロックまたは削除を許可するコントロール機能が用意されています。

個人情報の収集と使用目的。Google がサービスデータを収集し使用する目的は、(i) 要求されたクラウドサービスを提供するため、(ii) クラウドサービスの使用を最適化するための推奨事項を提案するため、(iii) クラウドサービスを維持し改善するため、(iv) 要求されたその他のサービスを提供し改善するため、(v) お客様を支援するため、(vi) お客様、Google のユーザー、カスタマー、公衆、およびGoogle を保護するため、ならびに(vii) 法的義務を遵守するためです。それぞれの詳細については、こちらを参照してください。

個人情報の保持期間と削除。サービスデータは、上記の目的において不要になると削除または匿名化されます。データおよびオペレーションは、その種類ごとに収集目的に基づく保持期間が設定され、必要な期間以上保持されることがないようにしています。

保持期間が切れた場合やお客様が削除をリクエストした場合、Googleは当該サービスデータの削除に誠実に取り組みます。ただし、サービスデータの処理を要求する法的義務や情報を保持する別の法的根拠がある場合は除きます。Google がサービスデータの削除リクエストを受け取ると、アーカイブコピーの保持期限が切れ、Googleのアーカイブシステムには保持期間を過ぎたデータを上書きするメカニズムが備わっています。

Googleは、ほとんどの種類のサービスデータを最長180日間（正確な日数はデータの種類によって異なります）保持します。ただし、(i) セキュリティ、不正行為、および乱用防止、(ii) 通信秘密保護法を含む法律または規制要件の遵守のために保管されるサービスデータについては、通常、より長い保持期間（1年以上になることもあります）が適用されます。また、Google は、税務、会計または財務要件を遵守するために、支払いおよび請求に関するサービスデータについては、最低5年間の保持期間を設けています（これらに関する詳細については、こちらをご参照ください）。

個人情報処理の委託。Googleは、本プライバシーに関するお知らせおよびその他の適切な機密性保持ならびにセキュリティ対策に従った、Google からの指示に基づく情報の処理を目的として、関連会社（Google Cloud Platform についてはこちら、Google Workspace および Google Workspace for Education についてはこちらをご覧ください）、パートナー、およびその他の信頼できる企業または人物に情報を提供します。

Googleは、韓国の居住者にクラウドサービスを提供するために、下記のサードパーティサービスプロバイダと契約を結んでいます。これらの契約によって、Google が指定する目的以外でのサービスデータの処理を禁止する義務、処理の終了後にサービスデータを返却または破棄する義務、およびこれらの義務を遵守することを保証するプロセスを確保する義務がこれらの会社に課されます。

サードパーティベンダー (登録国、連絡先情報)	役割	期間、処理・アクセス方法、および処理・アクセス項目
EPAM Systems Japan G.K. (日本、privacy@epam.com) Webhelp Malaysia Sdn. Bhd (マレーシア、privacy@my.webhelp.com) TELUS International Philippines, Inc. (フィリピン、TI.Privacy.Office@telusinternational.com) Infosys Limited. (日本、privacy@infosys.com)	クラウドサービスのカスタマーサポート	これらの企業は、それぞれの顧客サポートの役割に応じて、Google が韓国の居住者にクラウドサービスを提供できるよう、上記の保持期間中に海外から収集された上記の個人情報項目に電気通信ネットワークを介して随時アクセスして、これらをリモートで処理することができます。お客様がご自身の個人情報の国外転送を希望されない場合、サービスのご利用をお控えいただき、個人情報を提供しないことをお選びいただくこともできます。ただしその場合、サービスがご提供できなかったり、提供されるサービスが制限される可能性があります。上記に関するご質問については、下記の「お問い合わせ先」をご参照ください。
Toss Payments Co., Ltd. (韓国企業)	支払いおよび通知サービス
Korea Mobile Certification Inc (韓国企業)	本人確認サービス
D-Agent (韓国企業)	ユーザーからのプライバシーに関する問い合わせに対応する現地の代理人

法定未成年者。Google Cloud Platform の基本ポリシーでは、14 歳未満の韓国居住者の個人情報を収集することはありません。お客様が 14 歳未満の韓国居住者である場合、親または法定代理人の同意がある場合にのみ、特定のクラウドサービスをご利用いただけます。

個人情報の取り扱いに関する安全対策。Googleは、サービスデータの安全性を確保するために、上記の「サービスデータを保護する方法」のセクションに記載されている管理上、技術上、および物理的な対策を講じています。

連絡先情報。Google のプライバシーポリシーまたはプライバシー保護に関する取り組みに関して不明点がある場合は、Google のプライバシーチーム（Eメールアドレス：googlekrsupport@google.com）までお問い合わせください。

本プライバシーに関するお知らせに従って Google が処理するサービスデータに関するデータ保護の権利を行使したいが、お客様またはお客様の組織の管理者が利用できるツールを使用して実行できない場合には、プライバシーヘルプセンターからいつでも Google に連絡できます。また、韓国のプライバシー法に基づく権利について懸念がある場合、現地のデータ保護機関 (たとえば、個人情報侵害報告センター) に連絡することができます。

情報通信およびネットワーク利用促進ならびに情報保護に関する法律が定める現地代理人については、以下をご覧ください。

名称および代表者: D-Agent Co., Ltd.（CEO: Byung-gun An）
住所および連絡先情報: ＃1116, Platinum Building, Gwanghwamun 28, Saemunan-ro 5-ga-gil, Jongno-gu, Seoul、02-737-0346、google_da_kr@dagent.co.kr

日本の要件

日本のデータ保護法 (個人情報保護法、「APPI」) がお客様のサービスデータの処理に適用される場合、Google は、日本に居住するクラウドサービスのユーザー向けに以下の追加情報を提供します。

サービスデータの管理者。 Google に提供され、またはGoogle が収集したサービスデータは、1600 Amphitheatre Parkway Mountain View, CA 94043 United States （日本語表記 : アメリカ合衆国カリフォルニア州マウンテンビューアンフィシアターパークウェイ 1600）に所在し、その代表者をSundar Pichai（CEO。日本語表記 : スンダー・ピチャイ）とするGoogle LLC （日本語表記 : グーグルエルエルシー）によって主に管理されるものとします。
個人情報の収集・利用目的。 Google は、こちらと、こちらに記載されている目的のためにサービスデータを収集および使用します。
保有する個人情報を保護するための措置。.
基本方針の策定

Google は、このプライバシーに関するお知らせにおいて、サービスデータに関する基本方針の概要を制定し、これを公表しています。

個人データの取扱いに係る規律の整備
Google は、個人データの取得、利用、保存、提供、削除等に関して取扱方法、担当者およびその任務等についての規律を策定しています。
組織的安全管理措置
Google は、内部の個人データ処理プロセスの開発、実装、およびレビューを担当する大規模なセキュリティおよびプライバシーチームを設置しています。 Google の従業員は、予想される個人データに関わるインシデントを報告するよう訓練されており、この報告のために設けられたグループ電子メールやデジタルプラットフォーム等を通じて行われます。それぞれの疑わしいインシデントに対して、専任のチームが報告されたインシデントを検証し、適切に組織されたチームがそのインシデント全体を処理するために割り当てられます（調査および対応の一環として法務およびプロダクトチームと連携することを含みます）。また当該チームは、日次のローテーションに基づき割り当てられています。インシデントへの対応は、当該インシデントの重大性や優先度に応じて、標準ルートまたは早期ルートのいずれかにより行われます。
人的安全管理措置
Google は、従業員に対して、個人データの取扱いに関する留意事項について、定期的な研修を実施しています。
物理的安全管理措置
Google は、いかなる場合であっても権限を有しない者による個人データへのアクセスを防止する措置を実施するとともに、個人データを取り扱う機器および電子媒体等の盗難または紛失を防止するための措置を講じます。
技術的安全管理措置
サービスデータの保護、保持、および削除を行うためにGoogle が講じているセキュリティ対策の詳細については、こちらとこちらをご参照ください。
外的環境の把握
データ保護法令は国によって異なり、保護の厳格な国もあればそうでない国もあります。Google では、お客様の情報が処理される場所に関わらず、プライバシーに関するお知らせに記載されているとおり、APPI と同等の保護がお客様の情報に確実に適用されるよう、個人情報保護システムを確立しています。お客様の情報が処理される場所に関係なく、Google は世界中で同じ個人情報保護対策を適用しています。また、欧州の枠組みをはじめとしたデータ転送に関する特定の法的枠組みも遵守しています。詳しくは、「データ転送の枠組み」をご参照ください。なお、サービスデータを保管するGoogle のデータセンターの所在地については、こちらをご参照ください。また、Google の子会社・関係会社に情報の取扱いが委託される場合があります。子会社・関係会社を含むオフィス所在地については、Google のオフィスをご参照ください。復処理者の所在地については、こちらをご参照ください。
連絡先情報。 適用法に基づくお客様のサービスデータ関連の権利に関するお問い合わせまたはリクエストについては、appi-inquiries-external@google.com までご連絡ください。

このプライバシーに関するお知らせの更新について

このプライバシーに関するお知らせは、随時更新される場合があります。重大な変更については、変更の内容に関する明確な説明をこのページに記載するか、お客様に直接連絡することで、事前にお客様に通知します。お客様には、このプライバシーに関するお知らせを定期的に確認することをおすすめします。また、Google は、最終更新日を常に明記します。

Google Cloud のプライバシーに関するお知らせ

Google が収集するサービス データ

Google がサービス データを処理する理由

サービス データの保存場所

サービス データ保護の方法

サービス データの共有方法

サービス データへのアクセス

サービス データの保持と削除