プライバシーポリシー

最新の アーカイブ バージョンを表示します。

バージョン6.0 — 2026年2月19日更新

Recorded Futureは、世界で最も包括的で独立した脅威インテリジェンスクラウドプラットフォームです。 これにより、組織はサイバー、サプライチェーン、物理、不正の領域にわたる脅威を特定して軽減できます。 リアルタイムで偏りのない実用的なインテリジェンスを提供することで、組織から信頼されています。

Recorded Futureは、お客様のプライバシーを保護し、尊重することをお約束します。 本プライバシーポリシーは、お客様のプライバシー権と、当社が個人情報を収集、使用、共有、保持、および転送する方法(総称して「処理」または「処理」といいます)について説明します。

I. ポリシーの適用

本プライバシーポリシーは、当社のウェブサイト、モバイルアプリケーション、プラットフォーム(以下「サイト」)、およびその他の提供物(以下、総称して「本サービス」といいます)上で、またはそれらを通じて当社が処理する個人情報に適用され、当社が収集する可能性のある個人情報、当社による当該個人情報の使用、およびお客様のプライバシー権(場所によって異なる可能性のあるデータ主体の権利を含む)を含む当社の処理慣行について説明します。 たとえば、一般データ保護規則に基づく欧州連合の個人、またはカリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法に基づくカリフォルニア州の居住者などです。

本プライバシーポリシーは、以下に記載されているRecorded Futureの米国法人および子会社のすべてに適用されます。

このプライバシーポリシーは、当社が収集する以下の個人情報には適用されません。

お客様が本サービスにアクセスまたは利用する際、当社は本プライバシーポリシー、利用規約、および/または当社とお客様またはお客様の組織との間で締結されるその他の契約に記載されているとおりに個人情報を処理します。

II. 当社が収集する個人情報 – 情報源とカテゴリー

当社の事業は、セキュリティ目的のために脅威から、またはその脅威に関する 脅威インテリジェンス データを収集することに焦点を当てています。 一般的に、このデータは個人または世帯を特定することを目的としたものではなく、また、個人または世帯を特定するために使用されるものでもありません。

当社は、お客様が当社のサイトを訪問したとき、およびお客様と当社とのやり取りを通じて個人情報を収集します。 例えば、お客様が当社のサービスに関する情報を要求する場合、お客様が当社のサービスを利用する場合(クエリの送信、分析の実行、結果への注釈付けなど)、サイトを通じて当社が公開するコンテンツを購読または読む場合、当社のポッドキャストを聴くことまたは購読する場合、当社のサイトを通じてマーケティングまたはその他の資料を受け取ることに関心を示す場合、当社のモバイルアプリケーションを使用する場合、 会議、イベント、ウェビナーへの登録、参加中、コミュニティ・オブ・プラクティスへの参加、製品サポートのリクエスト、または当社のサイト、電子メール、電話を通じて自発的に情報を提供するために、お客様の情報を当社に提供してください。 また、LinkedInページやその他のソーシャルメディア、第三者の商業的個人情報の情報源、ダークウェブやオープンソースインテリジェンスなどの公開されている情報源からも個人情報を収集します。

当社が収集する可能性のある個人情報のカテゴリーには、以下のものが含まれます。

追加情報:脅威アクターや他者が収集し、ダークウェブやその他の公開情報源に投稿した個人情報の追加カテゴリを収集する場合があります。私たちは脅威インテリジェンスツールを通じてそのようなデータを収集しています。これらの個人情報のカテゴリーは、第三者によって公開されているコンテンツや、実施される脅威インテリジェンス活動の性質によって異なる場合があります。

限定的な状況下では、公開または合法的にアクセス可能な情報源に記載され、文書化された脅威インテリジェンス目的に関連する個人に関する情報が対象となる場合があります。

問い合わせに含まれる情報:Recorded Futureはフリーテキスト検索とサンドボックス投稿の両方の機能を提供しているため、検索やサンドボックス投稿に含まれた個人情報はRecorded Futureによって処理されることがあります。

サンドボックスのエンドユーザーは、上記に挙げたものよりも広範な個人情報を含むファイルをアップロードする可能性がありますが、マルウェア分析は、ファイルの分析とは無関係な方法で個人情報を処理します。ユーザーがパブリックサンドボックスオプションを選択した場合、分析されたファイルは、サービスの機能に応じて、他のパブリックサンドボックスユーザーに公開されることがあります。

クッキーとその他の技術

上記の情報はクッキーの利用を通じて一部収集しており、これによりRecorded Futureは顧客やサイト訪問者により良く安全な体験を提供しています。Recorded Futureで使用されるクッキーの正確な名称やパラメータは定期的に変わることがありますが、一般的には認証、セキュリティ、パフォーマンス、分析のために使用されています。これらのクッキーはいつでも削除できます。クッキーの使用方法の詳細については、Click Hereお問い合わせください。

さらに、当社ではGoogle Analyticsを使用して、当社サイトの利用状況を評価しています。Google Analyticsは、Cookieやその他の識別子を使用して、ユーザーがウェブサイトを訪問する頻度、訪問時に閲覧するページ、ウェブサイトを訪問する前に訪問した他のウェブサイトなどの情報を収集します。Google アナリティクスによる個人情報の収集方法の詳細については、 Google のプライバシーポリシーをご覧ください。

III. お客様の情報の使用方法

Recorded Futureは、収集または認可された目的に適合し関連する方法で個人情報を処理しています。一般的に、上記第II項で説明した個人情報のカテゴリーについては、当社はお客様の個人情報を以下の目的で使用する場合があります。

Intelligence Cloudを補完するために、Recorded Future上記の情報を特定の正当なビジネス目的で処理しており、その目的には以下が含まれます。

当社が正当な利益のために個人情報を処理する場合、潜在的なデータ主体およびデータ保護法に基づくその権利に対する潜在的な影響を考慮し、バランスを取るようにしています。

適用されるデータ保護法の下で求められる場合、Recorded Futureは有効な法的根拠が適用される場合のみ個人情報を処理します。これには契約の履行、法的義務の履行、正当な利益などが含まれ、適用される法的要件および安全措置の対象となります

IV. 集合的なインサイトとクエリデータ

通常、Recorded Futureは、次の2つの方法のいずれかでクエリデータを使用します。

i) Recorded Futureは、このデータを使用して、クエリ結果を返すことから、検索履歴機能の提供、ユーザーが構成したアラートの送信まで、あらゆるものを含む当社のサービスをお客様に提供します。そして

ii) Recorded Futureは、帰属のない顧客データを活用して提供内容を開発・改善しています。これらの改善には、どの種類のデータを改善すべきか、どのような研究を追求すべきか、トレンドに関する洞察、データの充実、および潜在的な機能改善について、チームにシグナルを提供することが含まれる可能性があります。

さらに、正当な法的要請に対応するため、セキュリティ、安全、または関連する問題の調査に対処するため、あるいは利用規約を執行するために、このデータへのアクセスが必要となる限定的な状況が存在する場合があります。

さらに、Recorded FutureはCollective Insightsの統合によって生成されたセキュリティイベントのメタデータをインデックス化し、相関関係性を作成することがあります。Recorded Futureプラットフォームで使用される際、このメタデータは元の情報源への帰属を避けるように処理されます。

Recorded Futureは、定義され許容されるビジネス目的のために、この帰属不可のデータの一部を第三者と共有することがあります。

V. ビジネス目的でのお客様の情報の開示

当社が第三者に開示する個人情報のカテゴリーとそれに対応する事業目的は、以下のとおりです。

さらに、以下の場合にも個人情報を共有する場合があります。

VI. データ主体のプライバシー権

お住まいの地域によっては、一般データ保護規則(GDPR)、カリフォルニア消費者プライバシー法(CCPA)、またはその他の適用される法律に基づく特定のプライバシー権がある場合があります。

これらの権利には、該当する場合、個人情報へのアクセス、削除、訂正、または処理制限の権利や、適用されるデータ保護法に基づくその他の権利が含まれます。

知る権利(該当する場合)

お客様の要求に応じて、適用法で義務付けられている範囲で、収集したものに限定して、以下を開示します(当社が特定できる範囲で)。

削除する権利

お客様の要求に応じて、適用法で義務付けられている範囲で、そのような適用法が特定の情報を保持することを許可または要求している場合を除き、お客様について収集した個人情報を削除します。

法律により、そのような情報を保持することが法律で許可される場合があります。

また、適用法により、当社が独占的な内部使用のために特定の情報を保持することが認められる場合がありますが、それは、お客様が当社に情報を提供した状況に適合する方法、またはお客様と当社との関係に基づいてお客様の期待に合理的に合致する方法に限ります。 当社は、適用法で義務付けられている期間内に、お客様の削除要求に対応します。

販売または共有をオプトアウトする権利

お客様は、privacy [at] recordedfuture [dot] comにオプトアウトリクエストを送信することにより、個人情報を販売しないよう当社に指示することができます。 当社は、適用法に定められた期間内にお客様の要求に対応します。

訂正する権利

適用法で義務付けられている範囲で、お客様は、当社が保有するお客様に関する不正確な情報の修正を当社に要求することができます。

機密情報の使用/開示を制限する権利

適用法で義務付けられている範囲で、お客様は、お客様が要求したサービスを提供するなど、限られた目的にのみお客様の機密性の高い個人情報を使用するよう当社に要求することができます。

認定エージェント

適用法で認められている範囲で、お客様は、お客様に代わって要求を提出する代理人を指定することができます。

お客様に代わって行動する代理人を指名したい場合は、お客様と代理人が当社の確認プロセスに従う必要があります。

本項は、代理人が有効な委任状に従ってお客様に代わって行動する権限を与えられている場合には適用されません。

注:CCPAでは、代理人はカリフォルニア州務長官に登録されている自然人または事業体である必要があります。

お客様の権利の行使方法と当社の対応方法

上記の権利を行使するには、+1-888-914-9661またはprivacy [at] recordedfuture [dot] comまでご連絡ください。

通常、適用法で別段の定めがある場合を除き、当社は10営業日以内に、データへのアクセスまたは削除の要求の受領を認めます。 当社は、お客様の要求を受け取ってから45日以内に対応しますが、特定の状況下では、お客様の要求の処理に時間がかかる場合があります。

リクエストの履行に通常よりも時間がかかることが予想される場合は、お知らせします。

ご要望には無料で対応いたしますが、状況によっては管理費として妥当な料金を請求する場合があります。 場合によっては、法律により、特定の要求を拒否することができます。

差別禁止の保証

本プライバシーポリシーに基づく権利を行使した場合、商品またはサービスに対して異なる価格または料金を拒否または請求されたり、他者とは異なるレベルまたは品質の商品またはサービスを提供したりすることはありません。

本人確認 – アクセスまたは削除要求

当社は、お客様に識別情報の提供を求め、当社が保持するお客様に関する情報との照合を試みます。

お客様の身元を確認できない場合、当社は、お客様の身元を確認できなかったことを通知する以外に、お客様の要求には応じません。

特定の状況下では、カリフォルニア州およびEU/英国/スイスの居住者は、指定された第三者代理人を通じて前述のプライバシー要求を提出することが許可される場合があります。これらの第三者エージェントは、Recorded Futureの身元確認プロセスを遵守しなければなりません。

IX. 国際的なデータ転送

当社のサービスの一部は米国でホストされています。 したがって、お客様が当社に個人情報を開示する場合、当社は個人情報を米国に転送する場合があります。

お客様がEEA/英国にお住まいの場合、当社は、第III項に記載されている目的のために、お客様の個人情報を第V項に記載されている受領者に転送することがあります。これらの受領者は、米国を含むEEA/英国以外の国に所在する場合があります。欧州委員会および/または英国が受領国が十分なデータ保護を提供していないと判断した場合、私たちは個人情報を保護する措置を取り、受領当事者と標準契約条項を締結したり、該当する場合は移転の特典(例: 移転が法的請求の防御に必要となる場合に適用されます。

データプライバシーフレームワーク(DPF)の自己認証

Recorded Futureは、米国商務省が定めたEU-米国間DPF、EU-米国間DPFの英国延長、およびスイス-米国間DPFに準拠しています。 Recorded Futureは、EU-US DPFに依拠して欧州連合から、およびEU-US DPFに依拠して英国(およびジブラルタル)から受領した個人データの処理に関して、EU-米国データプライバシーフレームワーク原則(EU-US DPF原則)を遵守していることを米国商務省に証明しています。

Recorded Futureはまた、スイスから受け取った個人データの処理に関して、スイス-米国データプライバシーフレームワーク原則(Swiss-US DPF原則)を遵守していることを米国商務省に認証しました。本プライバシーポリシーの条項とEU-米国データ保護原則および/またはスイス-米国データ保護原則との間に矛盾がある場合は、データ保護原則が優先するものとします。データプライバシーフレームワーク(DPF)プログラムの詳細、および当社の認証については、 https://www.dataprivacyframework.gov/をご覧ください。

EU-米国DPF、英国のEU-米国DPF延長、スイス-米国DPF(通称「DPF」)に準拠し、Recorded Futureはあなたの個人情報の収集および使用に関するDPF原則に関連する苦情を解決することを約束します。DPFに基づき取得した個人情報の取り扱いについてお問い合わせや苦情があるEU、英国、スイスの方は、まずプライバシー[at] RecordedFuture [dot] comまでメールまたは郵送でご連絡ください: Recorded Future, 363 Highland Avenue Somerville, MA, 02144, USA, Attn: Data Protection Officer 適用される法律で別途定められている場合を除き、お問い合わせの受領およびご本人確認後30日以内にご回答いたします。

DPFを遵守して、Recorded Futureは、DPFに依拠して受け取った個人情報の取り扱いに関する未解決の苦情を、米国に拠点を置く裁判外紛争解決機関であるJAMSに照会することを約束します。

DPF原則に関する苦情について、当社から適時に回答が得られない場合、または当社がお客様のDPF原則に関する苦情に満足いただける形で対応していない場合は、 https://www.jamsadr.com/dpf-dispute-resolution にアクセスしてください。詳細情報や苦情の申し立てについては、こちらをご覧ください。JAMSのサービスは無料で提供されます。

一定の条件下では、本DPF通知または当社のプライバシーポリシーに記載されている他のメカニズムによって解決されないDPFコンプライアンスに関する苦情について、拘束力のある仲裁を申し立てることができます。詳細については、こちらから入手できるDPF原則の付属書1をご覧ください。

連邦取引委員会は、Recorded FutureのEU-米国間データプライバシーフレームワーク(EU-US DPF)およびEU-US DPFの英国拡張、およびスイス-米国間データプライバシーフレームワーク(スイス-米国DPF)への準拠を管轄しています。 当社は、国家安全保障や法執行機関の要件を満たすためなど、公的機関からの合法的な要求に応じて、EU-US DPF、EU-US DPFの英国延長、およびスイス-US DPFに基づいて受け取った個人情報を開示する必要がある場合があります。

Recorded Futureは、DPF原則に基づいて受領した個人情報の処理について責任を負い、その後、その代理人として行動する第三者に移転します。 Recorded Futureは、その代理人がDPF原則に反する方法で当該個人情報を処理した場合、損害の原因となった事象についてRecorded Futureが責任を負わないことを証明しない限り、DPF原則に基づき責任を負うものとします。

XI. データ保持

当社は、法律、サイバーセキュリティ、会計、または報告の要件を満たすことを含め、収集した目的を達成するために必要な限り、個人情報を保持します。 適切な保存期間を決定するために、個人情報の量、性質、機密性、処理の必要性と目的(そのような目的が他の手段で達成できるかどうかを含む)、および個人情報の不正使用または開示による損害の潜在的なリスクを考慮します。

適用されるデータ保持期間の詳細については、セキュリティに関するよくある質問ページをご覧ください。

XII. お客様の情報のセキュリティ

個人情報のセキュリティはRecorded Futureにとって重要です。当社は、サービスに関連して処理する個人情報の保護に努めています。

個人情報の性質、処理の文脈および目的、および処理に伴うリスクを考慮し、個人情報を偶発的または違法な破壊、紛失、改変、不正な開示、アクセスから保護するための適切な管理的、技術的、組織的な安全策を維持しています。こうした対策を実施するにあたり、いかなるセキュリティシステムも完全に安全ではないことをご承知おきください。

XIII 世。 未成年者の情報

本サービスは、適用法で定義される子供(例えば、特定の法域における13歳未満)を対象としておらず、適用法で認められている場合を除き、当社は子供から個人情報を故意に収集または販売することはありません。お子様が保護者の同意なしに当社に個人情報を提供したことが判明した場合は、下記の方法で当社にご連絡ください。

XIV. その他の規定

プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。個人情報の利用方法またはお客様のプライバシー権に重大な影響を与える変更を行う場合は、適用される法律に従い、当社のウェブサイトおよび/または電子メールを通じて通知を行います。

第三者のウェブサイト

当社のサイトには、ソーシャルメディアのボタンや第三者のウェブサイトへのリンクが含まれている場合があり、これらのウェブサイトには、当社のプライバシーポリシーとは異なるプライバシーポリシーが設けられている場合があります。 当社は、これらのソーシャルメディアプラットフォームまたは第三者のウェブサイトで行われる活動および慣行について責任を負いません。 当社のサイトを通じてアクセスする可能性のあるプラットフォームまたはWebサイトに掲載されているプライバシーポリシーを確認することをお勧めします。

アクセシビリティ

私たちは、障害を持つ人々がコミュニケーションにアクセスできるようにすることをお約束します。 アクセシビリティ関連のリクエストや障壁の報告については、notices [at] recordedfuture [dot] comまでご連絡ください。

モバイルアプリユーザー

Recorded Futureのモバイルアプリケーションを通じて取得されたすべての情報は、本プライバシーポリシーに従って取り扱われます。

ウェブサイトと同様に、お客様がモバイルアプリを操作すると、アプリの使用に関する情報およびデバイスに関するその他の情報が収集されます。 アプリストアからモバイルアプリをダウンロードする場合、プロバイダー独自のプライバシーポリシーに従って、アプリストアプロバイダーと情報を共有する場合もあります。

さらに、Recorded Futureは事故データを収集する場合があります。アプリがクラッシュした場合、テレメトリデータがサードパーティサービス(例:アプリケーションパフォーマンスやクラッシュレポートプロバイダー)や、ダウンロード時に使用したアプリストアを通じて Recorded Future に返送されることがあります。

モバイルアプリを通じて収集された情報に関してご質問がある場合は、privacy [at] recordedfuture.comまでお問い合わせください。

お問い合わせ

当社のプライバシー慣行または本プライバシーポリシーについてご質問がある場合、または本プライバシーポリシーに詳述されている権利の行使の要求を提出したい場合は、以下までご連絡ください。

Recorded Future/プライバシーポリシー

データプライバシー責任者宛

ハイランドアベニュー363番地

アメリカ合衆国マサチューセッツ州サマービル 02144