TechSmith では、スクリーン キャプチャ、ビジュアル コンテンツ、ビデオなどを作成するためのソフトウェア、サービス、アプリケーションを作成しています。お客様が作成するコンテンツには、お客様や他の人物に関する個人情報が含まれる場合があります。TechSmith では、この情報が欧州連合の一般データ保護規則 (GDPR) を含むすべての適用法に従って保護されることを重視しています。

GDPR とは

GDPR は、すべての EU 加盟国のデータ保護要件を統一する単一の規則です。2018 年 5 月 25 日に発効しました。

GDPR には、個人情報の公正な処理と保護のためのいくつかの原則と要件が含まれています。GDPR の最終的な目的は、該当する個人に知らせた上で、または個人の同意を得て個人情報が合法的に処理され、不正な使用やアクセスから保護されることを保証することです。

個人情報とは

GDPR によれば、個人情報とは、識別された、または識別可能なデータ主体に関連するあらゆる情報です。この非常に広範な定義によると、スクリーン ショットやビデオで収集される可能性のある項目は多くあります。コンテンツの状況によっては、単にビデオに誰かを登場させること自体が個人情報と見なされる場合もあります。

GDPR に基づく TechSmith の責任とは

多くの場合、お客様が TechSmith 製品を使用する際に、当社はコンテンツにアクセスすることができません。ワード プロセッサーと同様、ビデオやスクリーン キャプチャなどのコンテンツは、お客様のコンピューターまたはネットワーク内に存在します。このような場合、GDPR に準拠することはお客様の責任です。

他の状況では、TechSmith がお客様のコンテンツを保存する場合があります。また当社は、お客様の作成物を他のユーザーと共有し、お客様の作品についてのコメントを得るサービスを提供する場合があります。

個人情報が処理される場合、次の 2 つの役割を考慮する必要があります。

A データ管理者: 収集する情報の種類とその処理方法を決定するグループまたは個人です。

A データ処理者: 実際に情報を処理するグループまたは個人です。

お客様が TechSmith のサービスを利用して作品を保存、配信し、作品のレビューをホストする場合、お客様はデータ管理者です。たとえば、作品を誰と共有し、どのくらいの期間保存するかを決めるのはお客様です。また、お客様は TechSmith がお客様のデータ処理者になることを決めています。

TechSmith はお客様の指示に基づいてのみ、個人情報を処理することができます。TechSmith はお客様の代わりに情報を保管しますが、当社がデータ処理者であり、お客様がデータ管理者であることに変わりはありません。TechSmith は、お客様の同意なしにお客様のコンテンツを当社の目的のために使用することはありません。

データ管理者であるお客様には、GDPR の下で、データの保存場所や処理場所に関係なく、前述の原則と要件が確実に満たされるようにする責任があります。これには、TechSmith が GDPR の原則と要件を満たしていることの確認が含まれます。

お客様が行うべきこと

お客様が当社製品を個人的な目的で使用している場合、GDPR では、純粋に個人または家族の活動における個人情報の使用を例外として定めています。ただし、この例外が適用される場合も TechSmith は依然としてデータ処理者であり、GDPR の義務を果たさなければなりません。

お客様が TechSmith 製品を使用している企業である場合は、当社のツールを使用して収集している個人情報の種類、当社のサービスなどで情報をどのように使用しているのか、お客様の作品で個人情報が開示される可能性のある人物がどこに居住しているのかを確認し、お客様が GDPR に準拠する必要があるかどうかを判断してください。

お客様が企業の場合、データ管理者であるお客様の企業とデータ処理者である TechSmith との間でデータ処理契約 (DPA) の締結が必要となることがあります。下の表は、当社の製品およびサービスと、EU に所在する個人の個人情報が取り込まれた場合の DPA の必要性に関する具体的な情報を示しています。

データ処理に関する補足情報を確認する場合は、こちらをクリックしてください。

登録情報について

当社は、事業を運営するためにいくつかの状況において個人情報を収集しています。この情報の保護は、TechSmith プライバシー ポリシーに記載されているとおり、GDPR に準拠しています。