Box個人情報保護方針

Boxは以下の方法で特定の情報を収集します：

お客様が提供する情報

お客様が以下を行う際に、Boxはお客様から直接情報を収集します：Boxでアカウントを登録する際、プロファイルやアカウントを作成もしくは変更する際、Boxサービスを利用またはアクセスする場合（ファイルや他の情報をアップロード、ダウンロード、コラボレーションまたは共有する場合を含みますがこれらに限定されません）、Boxサービスのフィーチャーを使用する場合、調査、コンテスト、プロモーション、くじ引き、アクティビティ、イベントに参加する場合、購入をする場合、顧客サポートを依頼する場合、または第三者のソーシャルメディアを通してBoxと連絡を取る場合。またBoxは、Boxサービスをお客様に提供するために、お客様がBoxサービスにアップロードまたは提供するその他の情報やファイル（「コンテンツ」）を保存します。

Boxがお客様から直接収集する可能性のある情報の種類としては、以下が挙げられます：
 - 氏名
 - ユーザー名
 - 電子メールアドレス
 - お客様の写真
 - 住所
 - 電話番号
 - お客様のデータ保存の希望に関する情報
 - 雇用主名称

 - 役職
 - 電子署名（お客様がBox Sign電子署名機能の利用を選択した場合）
 - （購入または契約したサービスや請求先住所などの）取引に関する情報
 - 連絡先またはお客様が提供することを選択するその他の情報
 - Box Forms、メタデータ抽出、および関連機能の利用時にお客様が任意で送信する情報
 - Boxサービスの利用体験について、任意でお寄せいただくフィードバックなど

• お客様がBox AIの利用を選択した場合：
  • お客様がBox AIと共有することを選択したコンテンツ、およびAI生成による出力の結果としてお客様が取るあらゆる行動については、お客様が責任を負うものとします。 
  • お客様は、エージェント型ワークフローの一部である場合を含め、Box AI を活用したカスタマイズエージェントについて、設定、指示、およびテストに関する責任を負うものとします。また、Box AIの利用の結果として、Boxに送信することを選択したフィードバック（入力および出力を含む）についても責任を負うものとします。
  • BoxおよびBoxが信頼を置く第三者AIサービスプロバイダーが、お客様の明示的な許可なく、お客様のコンテンツを使用してAIモデルを学習させることはありません。
  • Box AIの適切な使用に関する詳細情報については、Box AI Acceptable Use Policy & Guiding Principles、またはBox AI Trustページをご覧ください。

Boxはまた、Boxサービスの特定の機能およびフィーチャーを利用することができるように、お客様が提供する第三者の情報を収集します。例えば、お客様がBoxサービスにユーザーを招待する場合、そのユーザーを招待してお客様が共有したコンテンツでコラボレートできるように、Boxはお客様が提供する電子メールアドレスを収集します。

Box が自動的に収集する情報

お客様による Box サービスの利用を通じて Box が収集する情報

使用情報: BoxはBoxサービスに関するユーザーのアクティビティをモニターし、お客様が利用するアプリケーションおよびフィーチャー、閲覧するBoxウェブサイト、Boxサービスを利用する際にアップロード、ダウンロード、共有、アクセスするファイルやフォルダーのサイズや名前、お客様がアクセスするBoxサービスのコンテンツ、お客様の情報やBoxサービスのコンテンツのアクセスや利用に関して取られるアクションについて、情報を収集します。
ログ情報： お客様がBoxサービスにアクセスし利用する際に、Boxはお客様に関する情報を記録します。これには例えば次が含まれます：お客様のインターネット・プロトコル（「IP」）アドレス、アクセス時間、ブラウザタイプと言語、インターネット・サービス・プロバイダー（「ISP」）、お客様が訪問するBoxウェブページ、お客様が利用するコンテンツ、Boxサービスの１つに移動する前にお客様が訪問したウェブページのURL。
デバイス情報: Boxは、Boxサービスにアクセスするために使用されたデバイス（例：コンピュータ、モバイルデバイスなど）に関する情報を収集します。これには例えば次が含まれます：ハードウェアモデル、オペレーティングシステムとバージョン、デバイス固有識別子、モバイルネットワーク情報またはプラットフォーム情報。Boxサービスにおいてエラーや故障が起こった場合、お客様のデバイスのIPアドレス、デバイス名、OSのバージョン、アプリケーション構成、日時、その他の統計データ等、デバイスから（Boxまたは第三者の製品を利用して）情報やログをBoxが収集する場合があります。Boxは、特定のフィーチャーおよび機能を有効にするために、お客様の同意に基づき、Boxのモバイルアプリ経由で、お客様の携帯機器から、お客様の所在地に関する情報を収集します。この機能は、Boxモバイルアプリ設定にて有効もしくは無効にすることができます。

クッキーおよび同様のトラッキング技術によって収集される情報： Box（およびBoxの業務を代行するサービス・プロバイダー）は、情報を収集するために様々な技術を利用します。例えば、お客様のコンピュータまたは携帯機器にクッキーが保存される場合があります。クッキーがどのようなもので、Boxがどれを使用し、なぜBoxがそれらを使用するのか、そしてお客様がどのようにその利用を管理できるかに関する情報については、Boxの クッキーに関する方針 をご参照ください。

他のソースからBoxが収集する情報

Boxは第三者のアプリケーションから情報を取得し、Boxサービスを通してBoxが収集した情報と組み合わせることもできます。そのような第三者からの情報に対して、Boxがもつ可能性のあるアクセス権または制限については、その第三者が決定した個人情報保護方針および権限プロセスに従います。
 

お客様の情報は、下記のような様々な目的で利用されます：

Boxサービスの提供、運営、維持および改善
コンテンツのアップロード、ダウンロード、コラボレーションおよび共有、ならびに、お客様のためにメールを送信するなど、お客様がBoxサービスにアクセスし、Boxサービスを利用できるようにするため
お客様にテクニカル通知、アップデート、セキュリティーアラート、サポート、管理関係メッセージを送信するため
お客様がリクエストするサービスやフィーチャーを提供・配信したり、取引を処理・完了させたり、購入確認や請求書など関連する情報をお客様に送信するため
お客様のコメント、質問、リクエストに返信し、顧客サービスとサポートを提供するため
サービス、機能、アンケート、ニュースレター、オファー、プロモーション、コンテスト、イベントについての連絡、および商用コンテンツ、その他のニュース、または Boxおよび弊社の選択したパートナーに関する情報を提供します 。(これらはメール、SMS テキストメッセージ、および /またはアプリ内メッセージなどを含み、これらに限定されません。)
コンテストやくじ引きのエントリー、そして褒賞を処理・配信するため
Boxサービスに関するトレンド、利用、行動を、販売、マーケティング、広告目的でモニターおよび分析するため
不正取引、Boxサービスへの権限のないアクセス、その他の違法活動を調査し防止するため
Boxサービスをパーソナライズおよび改善し、お客様の興味･関心に合ったコンテンツ、フィーチャーおよび／または広告を提供したり、Boxサービスのエクスペリエンスをカスタマイズしたりするため
Boxサービスに関するイベントやアクティビティの最新情報をお伝えするため、適宜プッシュ通知を送信します。こうした通知を受け取りたくない場合は、デバイスの関連機能をオフにしてください。お客様が適切な通知を受け取れるよう、OSやユーザー識別情報など、お客様のデバイス情報を収集するため
お客様のニーズを理解する目的で第三者から受け取る他の情報とリンクさせ、組み合わせ、より良いサービスを提供するため
お客様が指名するユーザーと、お客様がコラボレートしたり、ファイルを共有したりできるようにするため
該当する場合、Box AIおよび適格なAIサービスプロバイダーとやり取りするため。 Box AIの適切な使用に関する詳細情報については、Box AI Acceptable Use Policy & Guiding Principles、またはBox AI Trustページをご覧ください。

Boxはお客様の情報を下記と共有することができます。

ベンダー、コンサルタント、その他のサービス・プロバイダー： 請求書の処理、顧客サポートの提供等、Boxの業務を代行し、その業務を遂行するためにお客様の情報にアクセスすることが必要な、第三者のベンダー、コンサルタント、その他のサービス・プロバイダーと、Boxは情報を共有します。これらのサービス･プロバイダーは、BoxまたはBoxサービスにサービスを提供するために必要な場合のみ、お客様の個人情報を利用する権限があります。

Boxサービスの最もポピュラーな分野やフィーチャーを把握したり、Boxサービスやフィーチャーを全般的な効率性を改善するために、お客様の情報を第三者のベンダーと共有することもあります。さらにBoxは、特定のBoxサービスを提供するために、Box AIを含む（該当する場合）サブプロセッサーを利用します。Boxは、随時、特定のお客様が追加のサブプロセッサーを利用できるようにして、顧客主導型の人工知能および機械学習サービス（「顧客主導型モデル」）をオプションとして提供する場合があります。 これらのサービスには、高度なAIモデル、Box AI機能のアップグレード、およびお客様のご要望に応じて有効化される、またはお客様が明示的に有効にする、あるいはそのいずれでもある強化された機能などが含まれる場合があります。 お客様が有効化することを選択しない限り、弊社がお客様の情報をこうした顧客主導型サブプロセッサーと共有することはありません。Boxのサブプロセッサーに関する詳細については、弊社の サブプロセッサーのページ をご参照ください。「顧客主導型モデル」を選択すると、こちらに記載されている追加のサブプロセッサーでお客様のデータが処理される場合があります。また、お客様ご自身でAIサービスプロバイダーを選定し、Boxサービスのインスタンスに統合することも可能です。 これを行うと、Boxがお客様の情報をAIサービスプロバイダーと共有することになる旨をお客様が認識しているとみなされます。 Boxは、お客様による当該AIサービスプロバイダーの利用に関して、いかなる責任も負いません。

事業顧客： お客様がBoxの個人アカウントをお持ちで、お客様のアカウントの電子メールドメインがお客様の雇用主または別の組織が保有または管理するものである場合、お客様の雇用主または当該組織に、お客様のアカウントに関連する情報へのアクセス権が提供される場合があります。

コラボレーション： Boxサービスのコラボレーションまたは共有機能を使用している場合、Boxは、お客様が選択する第三者と情報を共有します。Boxは次の個人情報を共有する可能性があります：お客様の氏名、メールアドレス、お客様のプロファイルやオンライン･アカウントからの情報（お客様の写真を含みます）、お客様が共有することを選択したコンテンツは、こうした第三者と共有されます。そして、Boxサービスのコラボレーション･フィーチャーを利用しているお客様に、こうした第三者がコメントを投稿したりメールを送ったりするなどして、連絡を取ることがあります。

第三者のアプリケーション： Boxは、Boxアプリケーション・パートナー・エコシステムやインテグレーション・パートナー,あるいは、お客様が利用することを選択したBoxの特定の機能（例：Box Signナレッジベース本人確認、またはお客様が選択したその他の本人確認方法）を通じて、第三者のアプリケーションやサービスに接続する機会をお客様に提供します。第三者のアプリケーションやサービスを利用する場合、Boxはお客様のユーザー名や、こうしたアプリケーションやサービスで利用するコンテンツなど、お客様の情報を共有します。また、こうした第三者がお客様に直接連絡を取ることもあります。

• 第三者のAIエージェント：Boxサービスへ接続するよう選択したサードパーティ製アプリケーションがAIエージェントである場合、それがBox AIおよびBOXが信頼を置くAIサービスプロバイダーを活用したものであるか否かを問わず、お客様の指示と命令に基づき、当該AIエージェントは、収集、利用、およびアクセスした情報を、タスクやワークフローを完了させるために、AIエージェントを提供する第三者プロバイダーと共有する場合があります。 第三者AIエージェントが関わることで、当該AIエージェントと共有、開示、および使用する情報はすべて、当該第三者のプライバシーポリシーおよび関連する通知の対象となります。

本個人情報保護方針は、こうした第三者のアプリケーションやサービスの利用には適用されません。また、これらの第三者がどのようにお客様の情報やコンテンツを収集、利用、開示するかに関して、Boxは一切責任を負いません。これら第三者の情報やプライバシーに関する考え方などを理解するため、アプリケーションやサービスに接続したり利用する前に、該当する第三者の個人情報保護方針をお読みになることをお勧めします。

法令順守： Boxは次の場合、第三者にお客様の情報を開示することができます。(a) 適用法、規制、法的手続き、政府からの要求に従い開示することが妥当であると判断される場合。(b) Boxとユーザーおよびお客様との契約、ポリシーを履行するため。(c) Boxサービスの安全と信頼を保護するため。(d) Box、Boxのユーザーおよびお客様、または公衆を損害や違法行為から保護するため。(e) 死亡や身体の損傷を防止するために情報の開示が必要であるとBoxが判断するような、緊急事態への対応が必要な場合。(f) お客様が第三者への情報開示を事前に承諾した場合。
事業の譲渡: Boxは、合併、企業資産の売却、融資、事業のすべてもしくは一部の買収に関して、またはその交渉中に、お客様の情報を他の企業と共有、またはその情報を移転することができます。

集計データまたは匿名データ： お客様の身元を直接特定しない集計データまたは匿名データも、弊社は第三者と共有する場合があります。