プライバシーポリシー​​ 

最新のアーカイブ版をご覧ください。​​ 

バージョン8.1 — 2026年9月24日更新​​ 

Recorded Futureは、世界で最も包括的で独立した脅威インテリジェンスクラウドプラットフォームです。 これにより、組織はサイバー、サプライチェーン、物理、不正の領域にわたる脅威を特定して軽減できます。 リアルタイムで偏りのない実用的なインテリジェンスを提供することで、組織から信頼されています。​​ 

Recorded Futureは、お客様のプライバシーを保護し、尊重することをお約束します。 本プライバシーポリシーは、お客様のプライバシー権と、当社が個人情報を収集、使用、共有、保持、および転送する方法(総称して「処理」または「処理」といいます)について説明します。​​ 

I. ポリシーの適用​​ 

本プライバシーポリシーは、当社のウェブサイト、モバイルアプリケーション、プラットフォーム(以下「サイト」)、およびその他の提供物(以下、総称して「本サービス」といいます)上で、またはそれらを通じて当社が処理する個人情報に適用され、当社が収集する可能性のある個人情報、当社による当該個人情報の使用、およびお客様のプライバシー権(場所によって異なる可能性のあるデータ主体の権利を含む)を含む当社の処理慣行について説明します。 たとえば、一般データ保護規則に基づく欧州連合の個人、またはカリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法に基づくカリフォルニア州の居住者などです。​​ 

本プライバシーポリシーは、Mastercard Incorporatedの間接的完全子会社であるRecorded Future, Inc.およびその子会社および関連会社(総称「Recorded Future」)に適用されます。個人情報を管理する Recorded Future エンティティはあなたの所在地によって異なり、私たちはあなたがどこにいても同じ保護策を適用しています。 あなたやあなたの組織が顧客である場合、そのエンティティは利用規約に明記されています。 当社が関わっているサードパーティベンダーおよび下請け業者に関する情報はこちらでご覧いただけます。​​ 

疑いを避けるため、本プライバシーポリシーはここに記載されている米国のすべてのエンティティおよび子会社 Recorded Future's 適用されます。​​ 

このプライバシーポリシーは、当社が収集する以下の個人情報には適用されません。​​ 

お客様が本サービスにアクセスまたは利用する際、当社は本プライバシーポリシー、利用規約、および／または当社とお客様またはお客様の組織との間で締結されるその他の契約に記載されているとおりに個人情報を処理します。​​ 

Recorded Future は、当社サイト、マーケティングおよびビジネス関係、コミュニティ、収集・索引付け Threat Intelligence を通じて処理される個人情報の管理者として機能します。 お客様またはそのユーザーがサービスに入力した情報を当社が処理する場合、原則としてお客様がデータ管理者であり、当社はお客様の指示に基づいてデータ処理者として行動します。当該情報に関するお問い合わせは、該当するお客様に直接ご連絡ください。当社は、お客様のご回答を支援いたします。第IV項で説明したとおり、当社は、サービスの利用から得られる特定のデータ（当社のサービスの開発および改善に使用される範囲での顧客データを含む）に関して、また、セキュリティ、法令遵守、および当社の法的権利の保護に必要な処理に関して、データ管理者として行動します。​​ 

II. 当社が収集する個人情報 – 情報源とカテゴリー​​ 

当社の事業は、セキュリティ目的のために脅威から、またはその脅威に関する 脅威インテリジェンス データを収集することに焦点を当てています。 一般的に、このデータは個人または世帯を特定することを目的としたものではなく、また、個人または世帯を特定するために使用されるものでもありません。​​ 

当社は、お客様が当社のサイトを訪問された際、およびお客様と当社とのやり取りを通じて、個人情報を収集します。例えば、サービスに関する情報を依頼する際、クエリの提出、分析の実施、結果の注釈付けなどサービスの利用、サイトを通じて公開コンテンツを購読または閲覧する際、ポッドキャストの聴取または購読、マーケティングやその他の資料の受け取りに関心を示す場合、モバイルアプリの利用、会議、イベント、ウェビナーへの登録時や参加中の情報提供、Recorded Future Communityへの参加、製品サポートの依頼、またはサイトやメール、電話を通じて自主的に情報を提供した場合などです。また、LinkedInページやその他のソーシャルメディア、第三者の商業情報源(個人情報)、ダークウェブやオープン情報源を含む公開情報源からも個人情報を収集しています。​​ 

御社がサービスを自社のシステム、ツール、アカウント(セキュリティ、検知、チケット、ネットワークインフラなど)に接続する機能を有効にしている場合、私たちは接続されたシステムから取得した情報も収集します。これには、デバイスやエンドポイントの識別子、ユーザーアカウント名、ネットワークアドレス、組織の人員やシステムに関連するセキュリティイベントやテレメトリデータなどが含まれます。​​ 

当社が収集する可能性のある個人情報のカテゴリーには、以下のものが含まれます。​​ 

追加情報:脅威アクターや他者が収集し、ダークウェブやその他の公開情報源に投稿した個人情報の追加カテゴリを収集する場合があります。私たちは脅威インテリジェンスツールを通じてそのようなデータを収集しています。これらの個人情報のカテゴリーは、第三者によって公開されているコンテンツや、実施される脅威インテリジェンス活動の性質によって異なる場合があります。​​ 

限定的な状況下では、公開または合法的にアクセス可能な情報源に記載され、文書化された脅威インテリジェンス目的に関連する個人に関する情報が対象となる場合があります。​​ 

問い合わせに含まれる情報:Recorded Futureはフリーテキスト検索とサンドボックス投稿の両方の機能を提供しているため、検索やサンドボックス投稿に含まれた個人情報はRecorded Futureによって処理されることがあります。​​ 

サンドボックスのエンドユーザーは、上記に挙げたものよりも広範な個人情報を含むファイルをアップロードする可能性がありますが、マルウェア分析は、ファイルの分析とは無関係な方法で個人情報を処理します。ユーザーがパブリックサンドボックスオプションを選択した場合、分析されたファイルは、サービスの機能に応じて、他のパブリックサンドボックスユーザーに公開されることがあります。​​ 

クッキーとその他の技術​​ 

上記の情報はクッキーの利用を通じて一部収集しており、これによりRecorded Futureは顧客やサイト訪問者により良く安全な体験を提供しています。Recorded Futureで使用されるクッキーの正確な名称やパラメータは定期的に変わることがありますが、一般的には認証、セキュリティ、パフォーマンス、分析のために使用されています。これらのクッキーはいつでも削除できます。クッキーの使用方法の詳細については、Click Hereお問い合わせください。​​ 

さらに、当社ではGoogle Analyticsを使用して、当社サイトの利用状況を評価しています。Google Analyticsは、Cookieやその他の識別子を使用して、ユーザーがウェブサイトを訪問する頻度、訪問時に閲覧するページ、ウェブサイトを訪問する前に訪問した他のウェブサイトなどの情報を収集します。Google アナリティクスによる個人情報の収集方法の詳細については、 Google のプライバシーポリシーをご覧ください。​​ 

III. お客様の情報の使用方法​​ 

Recorded Futureは、収集または認可された目的に適合し関連する方法で個人情報を処理しています。一般的に、上記第II項で説明した個人情報のカテゴリーについては、当社はお客様の個人情報を以下の目的で使用する場合があります。​​ 

Intelligence Cloudを補完するために、Recorded Future上記の情報を特定の正当なビジネス目的で処理しており、その目的には以下が含まれます。​​ 

当社が正当な利益のために個人情報を処理する場合、潜在的なデータ主体およびデータ保護法に基づくその権利に対する潜在的な影響を考慮し、バランスを取るようにしています。​​ 

適用されるデータ保護法の下で求められる場合、Recorded Futureは有効な法的根拠が適用される場合のみ個人情報を処理します。これには契約の履行、法的義務の履行、正当な利益などが含まれ、適用される法的要件および安全措置の対象となります​​ 

IV. 集合的なインサイトとクエリデータ​​ 

通常、Recorded Futureは、次の2つの方法のいずれかでクエリデータを使用します。​​ 

i) Recorded Futureは、このデータを使用して、クエリ結果を返すことから、検索履歴機能の提供、ユーザーが構成したアラートの送信まで、あらゆるものを含む当社のサービスをお客様に提供します。そして​​ 

ii) Recorded Futureは、帰属のない顧客データを活用して提供内容を開発・改善しています。これらの改善には、どの種類のデータを改善すべきか、どのような研究を追求すべきか、トレンドに関する洞察、データの充実、および潜在的な機能改善について、チームにシグナルを提供することが含まれる可能性があります。​​ 

さらに、正当な法的要請に対応するため、セキュリティ、安全、または関連する問題の調査に対処するため、あるいは利用規約を執行するために、このデータへのアクセスが必要となる限定的な状況が存在する場合があります。​​ 

さらに、Recorded FutureはCollective Insightsの統合によって生成されたセキュリティイベントのメタデータをインデックス化し、相関関係性を作成することがあります。Recorded Futureプラットフォームで使用される際、このメタデータは元の情報源への帰属を避けるように処理されます。​​ 

Recorded Futureは、定義され許容されるビジネス目的のために、この帰属不可のデータの一部を第三者と共有することがあります。​​ 

V. 人工知能と自動処理​​ 

当社のサービスには人工知能機能が含まれています。お客様が入力された情報および当社がインデックス化する情報に含まれる個人情報は、当社がサービスプロバイダーとして契約している第三者のモデルプロバイダーを含め、これらの機能によって処理される場合があります。​​ 

組織が第三者のクライアント、エージェント、またはアシスタントをサービスに接続する場合（たとえば、モデルコンテキストプロトコルを介して）、クエリおよび結果に含まれる個人情報は、組織の指示により、そのクライアントのプロバイダーに送信されます。その提供者は組織との契約のもとで行動しており、Recorded Futureのサービスプロバイダーや処理者としてではなく、その処理は独自のプライバシー通知によって管理されます。​​ 

お客様の組織が、接続されたシステム内で自動アクションを実行する機能を有効にしている場合、当社はお客様の組織が設定した基準に基づいて、お客様の組織に代わって、それらのシステム内のレコード、ルール、またはコンテンツを作成、変更、または削除することがあります。これらの操作は即座に実行され、ユーザー、デバイス、またはネットワークアドレスへのアクセスを制限する可能性があります。貴組織は、これらの措置の範囲と基準を決定し、必要な人的審査についても責任を負います。これらの機能は、個人に関して法的または同様に重大な影響を及ぼす決定を行うために使用されるものではなく、個人が組織の環境内で行われた行為によって影響を受ける場合、その組織がその決定の管理者となる。​​ 

VI. 業務目的での情報開示​​ 

当社が第三者に開示する個人情報のカテゴリーとそれに対応する事業目的は、以下のとおりです。​​ 

さらに、以下の場合にも個人情報を共有する場合があります。​​ 

人工知能と自動処理に関するセクションで説明されているように、組織の指示により、組織がサービスに接続する第三者のクライアント、エージェント、またはアシスタントと連携します。​​ 

VII．データ主体のプライバシー権​​ 

お住まいの地域によっては、一般データ保護規則(GDPR)、カリフォルニア消費者プライバシー法(CCPA)、またはその他の適用される法律に基づく特定のプライバシー権がある場合があります。​​ 

これらの権利には、該当する場合、個人情報へのアクセス、削除、訂正、または処理制限の権利や、適用されるデータ保護法に基づくその他の権利が含まれます。​​ 

知る権利（該当する場合）​​ 

お客様の要求に応じて、適用法で義務付けられている範囲で、収集したものに限定して、以下を開示します(当社が特定できる範囲で)。​​ 

削除する権利​​ 

お客様の要求に応じて、適用法で義務付けられている範囲で、そのような適用法が特定の情報を保持することを許可または要求している場合を除き、お客様について収集した個人情報を削除します。​​ 

法律により、そのような情報を保持することが法律で許可される場合があります。​​ 

また、適用法により、当社が独占的な内部使用のために特定の情報を保持することが認められる場合がありますが、それは、お客様が当社に情報を提供した状況に適合する方法、またはお客様と当社との関係に基づいてお客様の期待に合理的に合致する方法に限ります。 当社は、適用法で義務付けられている期間内に、お客様の削除要求に対応します。​​ 

販売または共有をオプトアウトする権利​​ 

お客様は、privacy [at] recordedfuture [dot] comにオプトアウトリクエストを送信することにより、個人情報を販売しないよう当社に指示することができます。 当社は、適用法に定められた期間内にお客様の要求に対応します。​​ 

訂正する権利​​ 

適用法で義務付けられている範囲で、お客様は、当社が保有するお客様に関する不正確な情報の修正を当社に要求することができます。​​ 

機密情報の使用/開示を制限する権利​​ 

適用法で義務付けられている範囲で、お客様は、お客様が要求したサービスを提供するなど、限られた目的にのみお客様の機密性の高い個人情報を使用するよう当社に要求することができます。​​ 

認定エージェント​​ 

適用法で認められている範囲で、お客様は、お客様に代わって要求を提出する代理人を指定することができます。​​ 

お客様に代わって行動する代理人を指名したい場合は、お客様と代理人が当社の確認プロセスに従う必要があります。​​ 

本項は、代理人が有効な委任状に従ってお客様に代わって行動する権限を与えられている場合には適用されません。​​ 

注:CCPAでは、代理人はカリフォルニア州務長官に登録されている自然人または事業体である必要があります。​​ 

お客様の権利の行使方法と当社の対応方法​​ 

上記の権利を行使するには、+1-888-914-9661またはprivacy [at] recordedfuture [dot] comまでご連絡ください。​​ 

通常、適用法で別段の定めがある場合を除き、当社は10営業日以内に、データへのアクセスまたは削除の要求の受領を認めます。 当社は、お客様の要求を受け取ってから45日以内に対応しますが、特定の状況下では、お客様の要求の処理に時間がかかる場合があります。​​ 

リクエストの履行に通常よりも時間がかかることが予想される場合は、お知らせします。​​ 

ご要望には無料で対応いたしますが、状況によっては管理費として妥当な料金を請求する場合があります。 場合によっては、法律により、特定の要求を拒否することができます。​​ 

差別禁止の保証​​ 

本プライバシーポリシーに基づく権利を行使した場合、商品またはサービスに対して異なる価格または料金を拒否または請求されたり、他者とは異なるレベルまたは品質の商品またはサービスを提供したりすることはありません。​​ 

本人確認 – アクセスまたは削除要求​​ 

当社は、お客様に識別情報の提供を求め、当社が保持するお客様に関する情報との照合を試みます。​​ 

お客様の身元を確認できない場合、当社は、お客様の身元を確認できなかったことを通知する以外に、お客様の要求には応じません。​​ 

特定の状況下では、カリフォルニア州およびEU/英国/スイスの居住者は、指定された第三者代理人を通じて前述のプライバシーに関する要求を提出することが許可される場合があります。これらの第三者代理店は依然として本人確認 Recorded Future's 遵守しなければなりません。​​ 

VIII.国際データ転送​​ 

当社のサービスの一部は米国でホストされています。 したがって、お客様が当社に個人情報を開示する場合、当社は個人情報を米国に転送する場合があります。​​ 

お客様がEEA/英国にお住まいの場合、当社は、第III項に記載されている目的のために、お客様の個人情報を第VI項に記載されている受領者に転送することがあります。これらの受領者は、米国を含むEEA/英国以外の国に所在する場合があります。欧州委員会および/または英国が受領国が十分なデータ保護を提供していないと判断した場合、私たちは個人情報を保護する措置を講じ、受領当事者と標準契約条項を締結するか、該当する場合は移転の免除(例:移転が法的請求の防御に必要となる場合)に依拠するなど、有効な移転手段に依拠します。 特定のグループ内移転は、関連する企業 Recorded Future に適用される範囲で、マスターカード拘束力のあるコーポレートルールに従って管理されます。​​ 

データプライバシーフレームワーク(DPF)の自己認証​​ 

Recorded Futureは、米国商務省が定めたEU-米国間DPF、EU-米国間DPFの英国延長、およびスイス-米国間DPFに準拠しています。 Recorded Futureは、EU-US DPFに依拠して欧州連合から、およびEU-US DPFに依拠して英国(およびジブラルタル)から受領した個人データの処理に関して、EU-米国データプライバシーフレームワーク原則(EU-US DPF原則)を遵守していることを米国商務省に証明しています。​​ 

Recorded Futureはまた、スイスから受け取った個人データの処理に関して、スイス-米国データプライバシーフレームワーク原則(Swiss-US DPF原則)を遵守していることを米国商務省に認証しました。本プライバシーポリシーの条項とEU-米国データ保護原則および/またはスイス-米国データ保護原則との間に矛盾がある場合は、データ保護原則が優先するものとします。データプライバシーフレームワーク（DPF）プログラムの詳細、および当社の認証については、 https://www.dataprivacyframework.gov/をご覧ください。​​ 

EU-米国DPF、英国のEU-米国DPF延長、スイス-米国DPF(通称「DPF」)に準拠し、Recorded Futureはあなたの個人情報の収集および使用に関するDPF原則に関連する苦情を解決することを約束します。DPFに基づき取得した個人情報の取り扱いについてお問い合わせや苦情があるEU、英国、スイスの方は、まずプライバシー[at] RecordedFuture [dot] comまでメールまたは郵送でご連絡ください: Recorded Future, 363 Highland Avenue Somerville, MA, 02144, USA, Attn: Data Protection Officer 適用される法律で別途定められている場合を除き、お問い合わせの受領およびご本人確認後30日以内にご回答いたします。​​ 

DPFを遵守して、Recorded Futureは、DPFに依拠して受け取った個人情報の取り扱いに関する未解決の苦情を、米国に拠点を置く裁判外紛争解決機関であるJAMSに照会することを約束します。​​ 

DPF原則に関する苦情について、当社から適時に回答が得られない場合、または当社がお客様のDPF原則に関する苦情に満足いただける形で対応していない場合は、 https://www.jamsadr.com/dpf-dispute-resolution にアクセスしてください。詳細情報や苦情の申し立てについては、こちらをご覧ください。JAMSのサービスは無料で提供されます。​​ 

一定の条件下では、本DPF通知または当社のプライバシーポリシーに記載されている他のメカニズムによって解決されないDPFコンプライアンスに関する苦情について、拘束力のある仲裁を申し立てることができます。詳細については、こちらから入手できるDPF原則の付属書1をご覧ください。​​ 

連邦取引委員会は、Recorded FutureのEU-米国間データプライバシーフレームワーク(EU-US DPF)およびEU-US DPFの英国拡張、およびスイス-米国間データプライバシーフレームワーク(スイス-米国DPF)への準拠を管轄しています。 当社は、国家安全保障や法執行機関の要件を満たすためなど、公的機関からの合法的な要求に応じて、EU-US DPF、EU-US DPFの英国延長、およびスイス-US DPFに基づいて受け取った個人情報を開示する必要がある場合があります。​​ 

Recorded Futureは、DPF原則に基づいて受領した個人情報の処理について責任を負い、その後、その代理人として行動する第三者に移転します。 Recorded Futureは、その代理人がDPF原則に反する方法で当該個人情報を処理した場合、損害の原因となった事象についてRecorded Futureが責任を負わないことを証明しない限り、DPF原則に基づき責任を負うものとします。​​ 

IX. データ保持​​ 

当社は、法律、サイバーセキュリティ、会計、または報告の要件を満たすことを含め、収集した目的を達成するために必要な限り、個人情報を保持します。 適切な保存期間を決定するために、個人情報の量、性質、機密性、処理の必要性と目的(そのような目的が他の手段で達成できるかどうかを含む)、および個人情報の不正使用または開示による損害の潜在的なリスクを考慮します。​​ 

適用されるデータ保持期間の詳細については、セキュリティに関するよくある質問ページをご覧ください。​​ 

X．お客様情報のセキュリティ​​ 

個人情報のセキュリティはRecorded Futureにとって重要です。当社は、サービスに関連して処理する個人情報の保護に努めています。​​ 

個人情報の性質、処理の文脈および目的、および処理に伴うリスクを考慮し、個人情報を偶発的または違法な破壊、紛失、改変、不正な開示、アクセスから保護するための適切な管理的、技術的、組織的な安全策を維持しています。こうした対策を実施するにあたり、いかなるセキュリティシステムも完全に安全ではないことをご承知おきください。​​ 

XI. 子ども向け情報​​ 

本サービスは、適用法で定義される子供（例えば、特定の法域における13歳未満）を対象としておらず、適用法で認められている場合を除き、当社は子供から個人情報を故意に収集または販売することはありません。お子様が保護者の同意なしに当社に個人情報を提供したことが判明した場合は、下記の方法で当社にご連絡ください。​​ 

XII．その他の規定​​ 

プライバシーポリシーの変更​​ 

当社は、本プライバシーポリシーを随時更新する場合があります。個人情報の利用方法またはお客様のプライバシー権に重大な影響を与える変更を行う場合は、適用される法律に従い、当社のウェブサイトおよび／または電子メールを通じて通知を行います。​​ 

第三者のウェブサイト​​ 

当社のサイトには、ソーシャルメディアのボタンや第三者のウェブサイトへのリンクが含まれている場合があり、これらのウェブサイトには、当社のプライバシーポリシーとは異なるプライバシーポリシーが設けられている場合があります。 当社は、これらのソーシャルメディアプラットフォームまたは第三者のウェブサイトで行われる活動および慣行について責任を負いません。 当社のサイトを通じてアクセスする可能性のあるプラットフォームまたはWebサイトに掲載されているプライバシーポリシーを確認することをお勧めします。​​ 

アクセシビリティ​​ 

私たちは、障害を持つ人々がコミュニケーションにアクセスできるようにすることをお約束します。 アクセシビリティ関連のリクエストや障壁の報告については、notices [at] recordedfuture [dot] comまでご連絡ください。​​ 

モバイルアプリユーザー​​ 

Recorded Futureのモバイルアプリケーションを通じて取得されたすべての情報は、本プライバシーポリシーに従って取り扱われます。​​ 

ウェブサイトと同様に、お客様がモバイルアプリを操作すると、アプリの使用に関する情報およびデバイスに関するその他の情報が収集されます。 アプリストアからモバイルアプリをダウンロードする場合、プロバイダー独自のプライバシーポリシーに従って、アプリストアプロバイダーと情報を共有する場合もあります。​​ 

さらに、Recorded Futureは事故データを収集する場合があります。アプリがクラッシュした場合、テレメトリデータがサードパーティサービス(例:アプリケーションパフォーマンスやクラッシュレポートプロバイダー)や、ダウンロード時に使用したアプリストアを通じて Recorded Future に返送されることがあります。​​ 

モバイルアプリを通じて収集された情報に関してご質問がある場合は、privacy [at] recordedfuture.comまでお問い合わせください。​​ 

お問い合わせ​​ 

当社のプライバシー慣行または本プライバシーポリシーについてご質問がある場合、または本プライバシーポリシーに詳述されている権利の行使の要求を提出したい場合は、以下までご連絡ください。​​ 

Recorded Future/プライバシーポリシー​​ 

データプライバシー責任者宛​​ 

フランクリン通り225番地、13階​​ 

ボストン、マサチューセッツ州 02110 アメリカ合衆国​​ 

text-left-aligned
true