アプリケーションプライバシーポリシー

このページは機械翻訳され、お客様の便宜のためにのみ提供されるものであり、元の英語版と厳密に対応していない可能性があります。記載された用語、条件、表現の意味は、英語における定義および解釈に従うものとします。英語版と翻訳版の間に相違や矛盾がある場合は、英語版が優先されます。

アプリケーションプライバシーポリシー

最終更新日：2025年4月24日

2025年4月24日、アプリケーションプライバシーポリシーを更新し、インドとスウェーデンの事業体に関する連絡先情報を追加しました。

このアプリケーションプライバシーポリシー（以下「アプリケーションプライバシーポリシー」）は、Cloudflareが収集する情報、その情報の使用方法、およびお客様がCloudflareアプリケーションを使用する際にその情報にアクセス、修正、または削除するためのオプションの概要を説明します。本アプリケーションプライバシーポリシーで使用される「Cloudflare」、「Us」または「We」は、本ポリシーの末尾に記載されているCloudflare, Inc.とその関連会社を指します。本書で使用されているが定義されていない大文字の用語は、アプリケーション利用規約において、それらに付された意味を持ちます。

本アプリケーションプライバシーポリシーは、Cloudflare Zero Trustの一部としてのお客様のアプリケーションの使用には適用されません。その場合、 Cloudflareプライバシーポリシーが適用されます。

1.ポリシーの範囲
より良いインターネットの構築を支援するという当社の使命は、世界中のインターネットコミュニティとの信頼関係を確立することを重要視することに根ざしています。その信頼を得るために、私たちは透明性のあるコミュニケーション、セキュリティの提供、そしてシステム上のデータのプライバシー保護に取り組んでいます。

本ポリシーは、Cloudflareアプリケーションの使用に関連するCloudflareによる個人情報の収集、使用、および開示にのみ適用されます。本ポリシーは、Cloudflare Zero Trustアカウントの一部としてアプリケーションが使用される場合、Cloudflareによるアプリケーションを通じた個人情報の収集、使用、開示には適用されません（詳細はセクション3に記載されています）。

2.当社が収集する情報
当社は、本アプリを運営し改善するために必要と思われる最小限のデータのみを収集し、保存します。当社が収集するデータには、3つのカテゴリーがあります：アカウントデータ、運用データ、DNSリゾルバ情報です（以下に詳しく説明します）。お客様のアカウントデータおよびオペレーションデータは、仮名化されています。お客様のDNSリゾルバ情報は、当社のエッジデータセンターで匿名化されます。

当社は、お客様の氏名、電話番号、クレジットカード情報（または該当するApp Storeで収集された支払いの記録）を収集しません。当社が該当するApp Storeから受け取る情報は、お客様の本サービスへの加入を確認するために必要な限られた情報のみです。当社は、App Storeから、お客様の個人データまたはお客様のApp Storeアカウントに関するその他の情報を受け取ることはありません。当社は、お客様が当社へのフィードバックおよび/またはバグ報告を行うことを決定した場合にのみ、お客様の電子メールアドレス（およびお客様が自発的に提供する場合は氏名）を受け取ります。

私たちは、お客様の個人情報を大切に管理することをお約束します。当社は、お客様の個人情報を販売したり、貸し出すことはいたしません。当社は、当社のサービスを提供するために必要な場合、またはこのアプリケーションプライバシーポリシーに記載されている場合を除き、まずお客様に通知し、同意する機会を提供することなく、お客様の個人情報を共有またはその他の方法で開示しません。

2.1 アカウントデータ
お客様が本アプリをお客様の端末にインストールしたとき、お客様のアカウントを作成または更新したとき、有料アプリケーションサービスに登録したとき、または当社の紹介プログラムの1つに参加したとき、当社は、お客様の本アプリの使用に応じて、以下に記載する「アカウントデータ」を収集および保存します。

アカウントデータ

2.2 運用データ
Cloudflareは、お客様が当社のネットワークに接続する際に、「運用データ」も収集・保存します。このデータは、当社のアプリケーションを運用し、改善するために必要なものです。

運用データ

2.3 DNSリゾルバ情報
1.1.1.1 に送信される限定的なDNSクエリデータを収集します。端末で本アプリを有効にしている場合は、パブリックDNSリゾルバを使用します。当社が保持するDNSクエリデータには、お客様のIPアドレスや個人情報は含まれておらず、データの大部分は24時間のみ保存されます。 1.1.1.1.1について詳しく解説しています。 Public DNS Resolverのプライバシーへの取り組みこちら.

3.Cloudflare Zero Trust
本アプリは、お客様またはお客様の組織が加入するCloudflare Zero Trustオファリングの一部として使用することができます。お客様は、お客様のデバイスがCloudflare Zero Trustモードである場合、当社がお客様の本アプリケーションの使用およびお客様のインターネット活動に関して収集した情報は、お客様のCloudflare Zero Trustアイデンティティ（例：勤務先の電子メールアドレス）に関連付けられ、お客様がアカウントに関連付けたCloudflare Zero Trust組織に代わってCloudflareがお客様の個人データを処理することを理解します。お客様またはお客様の組織が加入するCloudflare Zero Trustサービスの一環として、お客様から提供された、またはお客様が本アプリケーションを使用した結果生じたすべての情報は、Cloudflareプライバシーポリシー（こちら）に従って収集、使用、維持、共有、破棄され、本アプリケーションのプライバシーポリシーは、今後適用されません。

お客様は、本アプリにおいてCloudflare Zero Trustが有効化された場合、Cloudflareは、お客様がCloudflare Zero Trustを有効化した時点から最大24時間、お客様のCloudflare Zero Trustアカウント情報とお客様の他の本アプリの利用を関連付けることができることをさらに了解します。

4.収集した情報の使用方法
Cloudflareは、個人情報を収集または許可された目的に適合し、関連する方法でのみ、個人情報を処理します。当社は、第2条に記載されているように、収集した情報を、問題が発生した場合に当社のデバッグ作業を支援するなど、本アプリの運営と改善のために使用します。また、当社は、法的義務を遵守するため、およびアプリケーション利用規約の違反を調査・防止するために、収集した情報を使用することができるものとします。当社は、DNSクエリから収集した情報を、他のCloudflareまたは第三者のデータと組み合わせて、個々のエンドユーザーを特定するために使用できるような方法で使用することはありません。詳しくはこちら.

5.保持
当社は、当社アプリケーションおよび関連サービスの提供、正当な利益の追求、適用法の遵守に必要な期間のみ、お客様の個人データを保存します。お客様のアカウントデータおよび操作データは、お客様が本アプリを最後に使用した日から2年を超えない範囲で保存されます。フィードバックやバグレポートに関連する情報は、必要に応じて長く保持される場合があります。

6.情報の共有
当社は、当社の事業運営を支援する他の企業（「サービス提供者」）と連携しています。これらの企業は、デバッグやクラッシュ分析の支援を含め、当社が本アプリの運営と改善を行うためのサービスを提供しています。これらのサービスプロバイダは、当社の指示に従い、本アプリケーションプライバシーポリシー、Cloudflareのプライバシーポリシー、その他適用される機密保持およびセキュリティ対策および規制の両方を遵守してのみ個人情報を処理できます。

具体的には、当社は、サービスプロバイダーが、当社が共有する個人情報を販売すること、当社が共有する個人情報を自らのマーケティング目的またはサービスプロバイダーが当社に提供するサービスの遂行以外の目的で使用することを許可しません。

上記のようなサービスプロバイダーに加えて、当社は次の状況でも他のユーザーと情報を共有することがあります。

Cloudflareグループ内（本アプリケーションプライバシーポリシーの目的上、本ポリシーの末尾に記載されているCloudflareの事業体として定義されます；）
召喚令状、裁判所命令、または法的手続きに応じるため、または死や深刻な身体的傷害の危険から個人を保護するための緊急事態の場合、または当社の法的権利を確立または行使し、法的請求に対して防御するために個人情報を開示する必要があるとき。 (法執行機関の要請をどのように扱うかについての詳細はこちら )；
合併、売却、支配権の変更、または当社の事業の全部または一部の再編の場合。
違法行為、詐欺の疑い、人の身体的安全に対する潜在的脅威を含む状況、または当社の法的義務の遵守に必要な調査、予防、措置のために共有が必要であると当社が誠実に信じる場合、またはお客様が適宜同意される場合。

1.1.1.1に特化した情報共有について詳しく説明します。パブリックDNSリゾルバこちら.

当社は、2018年カリフォルニア州消費者プライバシー法（California Civil Code Sec.1）に規定される第三者への個人情報の販売、貸与、共有を行いません。 1798.100 et seq.）、また、カリフォルニア州民法 Sec.1798.100に定義されるような、ダイレクトマーケティングを目的とした第三者への個人情報の販売、賃貸、共有は行いません。 1798.83.

7.処理の法的根拠
お客様が欧州経済地域（EEA）出身の個人である場合、お客様の個人情報を収集し使用する当社の法的根拠は、収集した個人情報および当社が収集する特定の状況によって異なることにご留意ください。当社は通常、以下の場合に限り、お客様から個人情報を収集します：(a) お客様との契約を履行するためにお客様の個人情報が必要な場合（お客様が要求したサービスを提供するためなど）、または (b) 当社の正当な利益のために処理を行う場合。場合によっては、当社は、お客様から個人情報を収集する法的義務を負うか、またはお客様もしくは他者の重大な利益を保護するために個人情報を必要とすることがあります。法律で義務付けられている場合は、お客様の同意を得るものとします。当社が正当な利益に依拠してお客様の個人データを処理する場合、お客様は異議を申し立てる権利を有します。当社がお客様の個人情報を収集し使用する法的根拠についてご質問がある場合、またはさらなる情報が必要な場合は、 privacyquestions@cloudflare.comまでご連絡ください。

8. 情報の越境移転
Cloudflareは、米国に拠点を置くグローバル企業です。当社は、主に米国および欧州経済領域で情報を保存します。当社のグローバルオペレーションを容易にするために、Cloudflareのグループは、このポリシーに記載した目的のために事業を展開する他の国を含め、世界中にそのような情報を転送し、そこでアクセスすることがあります。

Cloudflareが、ある国から発生する個人情報を別のCloudflareグループ企業、またはサードパーティサービスプロバイダーやパートナーに転送する場合、当社はデータの流出先の地域の法律に則り、適切な保護措置を講じます。当社が実装している保護対策についての説明はこちらからご確認いただけます。Cloudflareがお客様の個人情報保護のために講じる保護対策に関してご質問がある場合、または詳細情報が必要な場合は、privacyquestions@cloudflare.comまでご連絡ください。

Cloudflareが個人データをEEA、スイス、または英国（UK）から米国へ転送する場合、EU-米国データプライバシーフレームワーク（EU-US DPF）、スイス-米国データプライバシーフレームワーク（スイス-米国DPF）、およびEU-米国DPFの英国拡張に基づく認証に依拠します。これらの認証の期限が切れた場合、あるいは他の事情で無効となった場合、Cloudflareは標準契約条項（必要に応じて補完的措置を含む）に依拠して米国への転送を行います。また、EEA、スイス、英国からのその他の国際的な転送についても、標準的な契約条項を使用しています。

9. データプライバシーフレームワークの自己認証
Cloudflareは、米国商務省によって定められたEU-米国DPF、EU-米国DPF英国拡張、およびスイス-米国DPFを遵守しています。Cloudflareは、EU-米国DPFに基づき欧州連合（EU）から、またEU-米国DPF英国拡張版に基づき英国（およびジブラルタル）から受領した個人データの処理に関して、EU-米国データプライバシーフレームワーク原則（EU-米国DPF原則）の遵守を米国商務省に認定しました。また、Cloudflareは、スイス-米国データプライバシーフレームワーク（スイス-米国DPF）に依拠し、スイスから受信した個人データの処理に関して、スイス-米国DPF原則の遵守を米国商務省に認定しました。このプライバシーポリシーの規約とEU-米国DPF原則および/またはスイス-米国DPF原則との間に矛盾がある場合は、これらのDPF原則が適用されるものとします。データプライバシーフレームワーク（DPF）プログラムの詳細と当社の認証については、https://www.dataprivacyframework.gov/をご覧ください。

CloudflareはEU-米国DPFとその英国拡張、スイス-米国DPFに従い、DPFの原則に関わる苦情を受けたお客様の個人情報の収集および使用について苦情を受けた場合は、それを解決することをお約束いたします。EU、英国、スイスにお住まいのお客様の場合、DPFに基づいて受領した個人データの取り扱いに関するお問い合わせまたは苦情は、まず、sar@cloudflare.com宛に電子メールまたは郵便でご連絡ください。Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attn: Data Protection Officer.ご質問の受領とお客様の身元確認後、30日以内に返答いたします。

DPFへの遵守のため、Cloudflareは、DPFに依拠して受領した個人情報の取り扱いに関する未解決の苦情を、米国に拠点を置く代替紛争解決プロバイダーであるTrusteに紹介することをお約束いたします。当社からのDPF原則に関連する苦情確認が迅速に受領できなかった場合、またはDPF原則に関連する苦情に対してお客様が満足するまで対応しなかった場合は、https://feedback-form.truste.com/watchdog/requestにアクセスし、苦情を申し立てることができます。TRUSTe、LLCのサービスは、無料で提供されます。お客様は、一定の条件下で、本DPFに関する通知、または当社のプライバシーに関する通知に記載されている他の方法のいずれかによっても解決されないDPFの遵守に関する苦情に対し、仲裁を申し立てることができます。詳細については、DPF原則の附則1をご覧ください。こちらからご覧いただけます。

連邦取引委員会は、CloudflareのEU-米国データプライバシーフレームワーク（EU-米国DPF）とEU-米国DPF英国拡張、スイス-米国データプライバシーフレームワーク（スイス-米国DPF）への遵守を管轄しています。当社は、EU-米国DPF、EU-米国DPF英国拡張、およびスイス-米国DPFのもとで受け取った個人情報は、国家安全保障や法執行上の要件を満たすためなど、公的機関からの合法的な要請に応じて開示することが求められる場合があります。

Cloudflareは、DPF原則に基づき受信した個人情報を処理し、それに代わって代理人として第三者に転送する責任を負います。Cloudflareの代理人がDPF原則に反する方法で当該個人情報を処理した場合、クラウドフレアが損害の原因となった事象について責任を負わないことを証明しない限り、CloudflareはDPF原則に基づき引き続き責任を負うものとします。

10.データ主体の権利と選択
お客様が本アプリに関する問題の報告、フィードバックの共有、コンソールログの送信のために当社に連絡することを選択した場合、当社はお客様の電子メールアドレスなど、お客様に関する限定的な個人データを受け取ることがあり、当社はそれを一定期間保持します。お客様は、当社が保持するお客様の限定的な個人情報にアクセス、訂正、更新、エクスポート、または削除する権利を有します。お客様は、そのような主体的アクセス要求（「SAR」）をSAR@cloudflare.com まで電子メールで送信することができ、当社は30日以内に回答します。

お客様がフィードバックを提供する場合を除き、当社はお客様から個人を特定できる情報を受け取らず、お客様の身元とアカウントデータまたは運用データを関連付けることができないことにご留意ください。その結果、データ主体の権利を遵守する当社の能力は、当社がお客様の個人を特定できるデータを保有している状況に限定されます。

11.データのセキュリティ、データの完全性、およびアクセス
当社は、お客様から受け取った情報を、損失、誤用、不正アクセス、開示、変更、および/または破壊から保護するために、あらゆる妥当な措置を講じています。当社は、お客様の情報を保護し、安全に管理するために、適切な物理的、技術的、管理的措置を講じており、暗号化などのプライバシーを向上させる技術を利用しています。お客様の個人情報の安全性についてご質問がある場合は、 privacyquestions@cloudflare.com までご連絡ください。

12.変更の通知
当社は、お客様の個人データのプライバシーに重大な影響を与えると思われる本アプリケーション・プライバシー・ポリシーの変更を行った場合、速やかに当該変更の通知（および必要に応じて同意の取得）を行うとともに、変更の発効日を記載した更新後のアプリケーション・プライバシー・ポリシーを本ウェブサイト上に掲載します。

13.事業上の取引
当社は、当社の事業の全部または一部が合併、売却、支配権の変更、再編された場合、本アプリケーション・プライバシーポリシーおよび本アプリケーション・プライバシーポリシーの対象となる情報を譲渡または移転する場合があります。

14.English Language Controls
本アプリケーション・プライバシーポリシーの英語以外の翻訳は、便宜上提供されているに過ぎません。翻訳間に曖昧さまたは矛盾がある場合、英語版が権威を有し、支配します。

15. 連絡先

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare (Canada) Information Technology Co., Ltd.
Suite 2600, Three Bentall Centre
595 Burrard Street, P.O. Box 49314
Vancouver, BC V7X 1L3
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare, Ltd.
County Hall/The Riverside Building
Belvedere Road
London, SE1 7PB
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Portugal, Unipessoal Lda.
Largo Rafael Bordalo Pinheiro 29
1200-369 Lisboa
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare, Pte., Ltd.
182 Cecil Street #35-01
Frasers Tower, Singapore 069547
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Germany GmbH
Rosental 7
80331 München
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Australia Pty Ltd.
333 George St., 5th Floor
Sydney, NSW 2000
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare (北京) Information Technology Co., Ltd.
16 South Guangshun Street
Donghuang Building 17th Floor
Chaoyang District Beijing 100015
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare France SAS
6 place de la Madeleine
75008 Paris
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Netherlands B.V.
Keizersgracht 62,
1015CS Amsterdam
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Japan K.K.
〒106-0046 東京都
港区元麻布3-1-6
宛名：データ保護事務局
dpo@cloudflare.com

Cloudflare Middle East FZ-LLC
DIC 1 Internet City Road
Building 1, Ground Floor, Office 17
Jumeirah
Dubai UAE
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare India Private Limited
No. 215 Richmond Towers, 12 Richmond Road, Richmond Town
Banglore, Bangalore, Karnataka, India, 560025
Attention: Grievance Officer
dpo@cloudflare.com

Area 1 Security, LLC
838 Walker Road Suite 21-2,
Dover, DE, 19904
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Mexico S. de R.L de C.V.
Bosque de Ciruelos No. 180 int. PP 101, Col. Bosque de las Lomas, Miguel Hidalgo Ciudad de México, 11700, México Attention: Data Protection Officer dpo@cloudflare.com

Cloudflare Malaysia Sdn. Bhd.
Level 21, Suite 21.01,The Gardens South Tower,
Mid Valley City,
Lingkaran Syed Putra,
Kuala Lumpur
Wilayah Persekutuan
59200
Attention: Data Protection Officer
dpo@cloudflare.com

Cloudflare Capability Center (India) Private Limited
14, 1 Cross 4F
NS Halli, Gundappa Lane,
Sanjaya Nagar, R.M.V. Extension II Stage
Bangalore North, Bangalore - 560094, Karnataka, India
Attention: Grievance Officer
dpo@cloudflare.com

Cloudflare Sweden AB
c/o Setterwalls Advokatbyrå
Att: J. Johannesson
Box 1050
101 39 Stockholm
Sweden
Attention: Data Protection Officer
dpo@cloudflare.com

16. 韓国内のユーザーに適用される追記事項

韓国のユーザーに適用される追記は、こちらからご覧いただけます。