このページは機械翻訳され、お客様の便宜のためにのみ提供されるものであり、元の英語版と厳密に対応していない可能性があります。記載された用語、条件、表現の意味は、英語における定義および解釈に従うものとします。英語版と翻訳版の間に相違や矛盾がある場合は、英語版が優先されます。
こ れらの利用条件やCloudflareについてご質問等がありましたら、当社までお気軽にお問い合わせください。
+1 (650) 319-8930
Cloudflare Japan K.K.
東京都千代田区丸の内一丁目６番5号の内北
口ビルディング 9階
日本
このプライバシーポリシーは、2025年11月4日より有効となります。
2025年10月31日をもってプライバシーポリシーを更新し、韓国のユーザーに適用される新しい補遺条項を含めました。
このCloudflareのプライバシーポリシー（以下「本ポリシー」）では、Cloudflare, Inc.（以下「Cloudflare」または「当社」）が収集する個人情報の種類とその用途について、またお客様自身がそうした個人情報にアクセスし、修正、削除する方法について概説します。
当社の使命は、より良いインターネットの構築を支援し、お客様、ユーザー、およびグローバルインターネットコミュニティとの信頼関係を確立することの重要性に根ざしています。その信頼を獲得 し、維持するために、通信の透明性、セキュリティを提供し、当社のシステム上でデータのプライバシーを保護することに取り組みます。
私たちは、お客様の個人情報を個人的に管理しています。 当社は、お客様の個人情報を販売または貸与することはありません。 当社は、当社のサービスを提供するために必要な場合、または本ポリシーに別途記載されている場合にのみ、お客様の個人情報を共有またはその他の方法で開示します。ただし、当社が最初にお客様に通知し、同意する機会を提供する場合は除きます。
このポリシーは、以下のカテゴリーのデータ主体に関する個人情報をCloudflareが収集、使用、および開示する際に適用されます。
参加者：クラウドフレア（および/またはその代理人）が参加するクラウドフレア主催のイベント等に参加または登録する際に、弊社事務所を訪問し、クラウドフレアまたはクラウドフレア代理人に情報を提供する方、およびユーザー体験調査等のクラウドフレアの調査に参加される方。
ウェブサイトの訪問者：当社のウェブサイトを訪問される方（Cloudflareからの連絡を受けるために電子メールアドレスまたはその他の連絡先情報を提供することを選択した方、アンケートに回答した方、またはフィードバックを提供した方を含みます。 本ポリシーにおいて、「ウェブサイト」とは、 www.cloudflare.com および、クラウドフレアが自らのために運営し、本ポリシーにリンクを張っているその他のウェブサイトを総称して指します。 明確化のため、「ウェブサイト」には、当社がレジストラとして機能する場合を含め、当社の顧客が所有または運営するいかなるサイトも含まれません。
お客様：Cloudflare（またはその認定パートナー）とサブスクリプション契約を締結し、当該契約に従ってCloudflareがサービスを提供する個人または法人。 本ポリシーにおいて、「サービス」とは、インターネットプロパティ、アプリケーション、デバイス、およびネットワークのパフォーマンス、セキュリティ、および可用性を高めるために設計された、Cloudflareまたはその認定パートナーが提供、マーケティング、または販売するすべてのクラウドベースソリューションと、上記に関連して利用可能となるソフトウェア、ソフトウェア開発キット、アプリケーションプログラミングインターフェース（"API" ）とを指すものとします。
管理者ユーザー：Cloudflareアカウントのログイン情報を持つ者、および/またはお客様のために本サービスのいずれかを管理する者。 なお、管理ユーザーとお客様が同一人物である場合があります。 その他の場合、管理ユーザは、お客様の代理人として行動する代理人である場合があります。
パブリックDNSリゾルバ利用者：ファミマ用1.1.1.1（"1.1.1.1リゾルバー" ）を含むCloudflareの1.1.1.1パブリックリカルDNS（以下DNS）リゾルバーサービスをご利用の方です。 1.1.1.1リゾルバについて詳しくはこちら.
エンドユーザー：Cloudflare Zero Trustのエンドユーザーなど、(i)お客様のドメイン、ネットワーク、ウェブサイト、アプリケーションプログラミングインターフェース、アプリケーションにアクセスまたは使用する者、(ii)お客様の従業員、代理人、請負業者がサービスにアクセスまたは使用する者を指します。
登録者:Cloudflareのドメインregistrarサービス。Cloudflareは、ICANN-認定registrarであり、2013 Resigtrar認定契約(「RAA」)に準拠しています。
本ポリシーは、「アプリケーションユーザー」（Cloudflareの消費者向けの1.1.1.1を利用する個人）には適用されません。 アプリケーションです。 Cloudflareの1.1.1.1に関するデータ収集および使用方法については、 1.1.1.1 Application Privacy Policy を参照してください。 アプリケーションとそれに付随する1.1.1.1 アプリケーションサービスです。
また、本ポリシーは、当社のお客様のドメイン、Webサイト、API、アプリケーション、ネットワークが独自の規約およびプライバシーポリシーを定めている場合についても適用対象外となります。当社のお客様は、ポリシーを策定してあらゆる適用法令を遵守する責任を単独で負います。こうした適用法令の中には、お客様の関わるエンドユーザーが、当社サービスを利用して個人情報を収集する場合について定めるものも含まれます。
Cloudflareのウェブサイトおよびサービスは、18歳未満の個人を対象としたものではなく、また、18歳未満の個人を惹きつけるように設計されていません。 Cloudflareは、18歳未満の人から故意に個人情報を収集したり共有したりすることはありません。 18歳未満の方の個人情報を保有していることが判明した場合には、その限りにおいて、その情報を削除します。
Cloudflareがリバースプロキシである場合、当社のIPアドレスは当社サービスを使用するWebサイトのWHOISやDNSレコードに表示されることがあります。当社は他の企業によって管理される情報の経路にすぎません。当社のネットワークを介して送信されたコンテンツ （画像、文書コンテンツ、グラフィックなど）については、お客様とそのユーザーがその責任を負います。
参加者
氏名、電子メールアドレス、その他の連絡先情報：当社は、お客様が当社のオフィスを訪問された際、スポンサーイベントやクラウドフレア（および/またはその代表者）が参加するその他のイベントに登録または参加された際、あるいはユーザーエクスペリエンス調査などクラウドフレアの調査に参加された際に、お客様の氏名、住所、電話番号、Eメールアドレスなどの個人情報をお尋ねし収集する場合があります。
画像および音声：Cloudflareの研究に参加する際、研究への参加中にお客様の声や画像を録音する許可を求める場合があります。
Webサイト訪問者
氏名、電子メールアドレス、およびその他の連絡先情報：当社は、お客様が当社ウェブサイト上のウェブフォームを送信する際に、お客様の個人情報を求め、またお客様の選択により、当社からの電子メール通信を受信することに同意する機会も含めて、個人情報を収集します。 調査、コンテスト、プロモーション、懸賞、研究への参加、カスタマーサポートの依頼、フィードバックの提出、その他当社とのコミュニケーションを含め、お客様が本ウェブサイトのインタラクティブ機能を使用することを選択した場合、当社はお客様に当該個人情報の提出をお願いする場合があります。 当社は、適用される法律に従って、そのような通信を送信します。
ログファイル：インターネットを通じて提供されるほとんどのウェブサイトやサービスを利用する場合と同様に、Cloudflareコミュニティフォーラムを含む当社のウェブサイトを利用する場合、当社は特定の情報を収集し、ログファイルに保存します。 この情報には、インターネットプロトコル（IP）アドレス、システム構成情報、参照ページのURL、ロケールや言語設定などが含まれますが、これらに限定されるものではありません。
Cookieやその他の追跡技術：利用者が当社Webサイトとどのように交流するかについての情報を入手したり、当社のマーケティング活動に役立てたりするなど 、様々な目的のために、Cookieやその他の情報収集技術を使用することがあります。Cloudflareホームページ cloudflare.com のフッターから[Cookie Preferences]リンク（米国では、[Your Privacy Choices]リンク）をクリックして、全てのCookieのリストを表示し、Cookieの設定を変更できます。特定の国（EEA（欧州経済領域）や英国など）から当社のWebサイトを訪問した時に表示されるバナーに一致することがあります。Cookieを完全に無効にした場合、CloudflareのWebサイトが正常に機能しない可能性があることに注意してください。また、当社が利用者の閲覧活動や興味に基づいて、第三者のサイトで利用者に広告を提供するためにCookieと同様の技術を使用することがあります。「Cookieの設定」または「プライバシーの選択」リンクを通じてCookieの選択を行うことに加え、関心に基づく広告の提供を目的としたCookieおよび類似の技術の使用を希望されない場合は、こちらをクリックしてオプトアウトできます（欧州連合、英国、またはスイスにお住まいの場合は、こちらをクリックしてください）。Cloudflareが使用するCookieとお客様のプライバシーの選択に関する詳細については、弊社のCookieポリシーを参照してください。
インタラクティブ・エリアに投稿された素材：本ウェブサイトは、一般にアクセス可能なブログ、コミュニティフォーラム、コメント欄、ディスカッションフォーラム、またはその他のインタラクティブ機能（以下「インタラクティブエリア」）を提供する場合があります。 これらのインタラクティブ・エリアに参加することを選択した場合、インタラクティブ・エリアに投稿した情報は、それにアクセスする他者によって読み取られ、収集され、使用される可能性があることをご承知おきください。 当社のインタラクティブ・エリアからお客様の個人情報を削除したい場合は、以下の第8項をご参照ください。
お客様・管理者ユーザー
お客様のアカウント情報：お客様がアカウント登録する際に、連絡先情報を収集します。 契約レベルに応じて、この連絡先情報には、お客様の氏名、お客様のアカウント管理者の電子メールアドレス、電話番号、および支払処理とサービスの提供に必要な住所が含まれる場合があります。 また、お客様が本サービスを利用する際、当社は、お客様のアカウントおよび本サービスの設定方法（例：お客様が管理するドメインのファイアウォール設定）についての情報を収集します。 当社は、本ポリシーにおいて、これらすべての情報を総称して「お客様アカウント情報」と呼びます。 お客様アカウント情報は、お客様のCloudflareアカウントおよび本サービスへのアクセスを可能にするために必要な情報です。 お客様は、当社に 個人情報を提供することにより、当該個人情報の所有者であること、またはその他当社に提供するために必要な同意を得ていることを表明します。 また、当社は、管理ユーザーの活動（例えば、お客様のアカウントで設定を行うために行われたアクション）のログを保持します。
支払情報：当社は、お客様が当社サービスの有料会員である場合を除き、当社に支払情報を登録することを要求しません。 お客様が当社の有料サービスのいずれかに申し込む場合、お客様は支払いおよび請求に関する情報を提供する必要があります。 どの支払い方法を選択するかによって、提出いただく情報が異なります。 例えば、お客様がクレジットカードでお支払いの場合、当社はお客様のカード情報および請求先住所を収集しますが、完全なクレジットカード番号や個人口座番号を保存することはございません。
クラッシュレポート：当社のサービスが予期せぬエラーに遭遇した場合、個人情報を含むクラッシュレポートの提出を求められることがあります。 報告書を提出する前に、報告書の内容を確認する機会があります。
パブリックDNSリゾルバーのユーザー
限定DNSクエリデータ：当社の1.1.1.1リゾルバに送信される限定的なDNSクエリデータを収集する予定です。 当社の1.1.1.1リゾルバーサービスは個人情報を記録せず、個人を特定できない限られたクエリデータの大部分は25時間のみ保存されます。 当社の1.1.1.1リゾルバのプライバシーへの取り組みについては、こちら をご覧ください。
当社の1.1.1.1に関するデータの取り扱いについてご注意ください。 本ポリシーの対象外であるアプリケーションは、当社の1.1.1.1リゾルバデータの取り扱い方法とは多少異なり、 こちらで説明しています。
エンドユーザー
Cloudflareは、エンドユーザーとお客様のインターネットプロパティおよび本サービスとのやり取りを処理します。 この情報は、エンドユーザーが当社のサービスの1つまたは複数を使用するお客様のドメイン、ウェブサイト、API、アプリケーション、デバイス、エンドポイント、ネットワークにアクセスまたは使用するとき、およびエンドユーザーがCloudflare Zero Trustなどのサービスにアクセスまたは使用するときに処理されます。 処理される情報には、IPアドレス、トラフィックルーティ ングデータ、システム構成情報、およびお客様のウェブサイト、デバイス、アプリケーション、および/またはネットワークへのトラフィックに関するその他の情報が含まれますが、これらに限定されません。
当社が本サービスのダッシュボードまたはその他のオンラインインターフェイスを通じてお客様に提供するエンドユーザーデータは、特に「お客様ログ」として定義されます。
登録者：
連絡先およびドメイン情報：当社は、ドメイン名およびステータス、連絡先情報（氏名、所属、住所、電話番号、電子メールアドレスなど）、ネームサーバー、DNSSEC、承認形態（すなわち、当社のシステムに転送された際の完全なWHOISキャプチャ（転送を開始したIPアドレスを含む））などのデータを収集します。
ネットワークデータです。 Cloudflareは、Cloudflareがサービスを提供する過程で生成したサーバー、ネットワークまたはトラフィックデータからCloudflareが作成、編集、分析、生成または導き出したモデル、観察、レポート、統計、データベースおよびその他の情報であるネットワークデータを収集および保存します。これらの情報は、Cloudflareのネットワーク上の悪意のある活動を特定、分析、軽減、防止およびブロックするために必要な情報を含みます。 ネットワークデータの例としては、サービスの稼働率や可用性の指標、リクエスト量、エラー率、キャッシュ率、マルウェアの起源や性質、IP脅威のスコアなどがあります。
Cloudflareは、個人情報を収集または許可された目的に適合し、関連する方法でのみ、個人情報を処理します。 一般的な事項として、以下に説明する1.1.1.1リゾルバーユーザーデータを除く、上記第2項に記載されたデータのカテゴリーについて、当社はお客様の個人情報を以下のように使用する場合があります：
全ユーザーに向けて、当社Webサイトやサービスの提供、運用、維持、改善、普及促進を図るため
お客様が当社のWebサイトやサービスにアクセスして使用できるようにするため
トランザクションを処理・完了し、購入の確認や請求書などの関連情報を利用者に送信する。
ご意見、ご質問、および要求に対する応答を含むトランザクションメッセージを送信する。顧客サービスと サポートを提供する。また利用者に技術的な通知、アップデート、セキュリティアラート、およびサポートと管理上のメッセージを送信する。
法的義務を遵守し、不正取引、サービスへの不正アクセス、およびその他の違法行為を調査し、防止する。
その他、当社がお客様の同意を得た目的のため。
また、当社は、出席者、ウェブサイト訪問者及び登録者から収集した情報並びにお客様のアカウント情報を、以下の目的のために利用することがあります：
製品やサービス、機能、アンケート、ニュースレター、販売、プロモーション、コンテスト、そして当社とパートナーにかかわるイベントに関する情報の提供など、利用者の配信選択にしたがって、商用電子メールを送信します。そして、当社とパートナーにかかわる他のニュースや情報を送信します。お使いの通信環境設定を管理する方法については、以下の第9条を参照してください。
コンテストや懸賞のエントリーを処理し、リワードを提供する。
当社Webサイトや当社サービスに関連して、またマーケティン グや宣伝目的のために、トレンド、使用目的、活動を監視し、分析する。
お客様の興味やお好みに合う機能やコンテンツを提供することを含め、当社Webサイトや当社サービスをパーソナライズするため
当社オフィス訪問者の登録、および同意が必須となる秘密保持契約を管理するため。ただし、こうした処理は、当社オフィスおよび機密情報を不正アクセスから守る上で正当な目的のために必要な程度に限定して行われます。
パブリックDNSリゾルバ利用者. 当社は、1.1.1.1リゾルバのユーザーから収集した情報を、問題が発生した場合に当社のデバッグ作業を支援するなど、1.1.1.1リゾルバの運営と改善のために使用します。 当社の1.1.1.1リゾルバーサービスは、1.1.1.1リゾルバー利用者の個人情報を保存しません。 当社は、当社の1.1.1.1リゾルバへのDNSクエリから収集した情報を、他のCloudflareまたは第三者のデータと組み合わせて、個々のエンドユーザーを特定するために使用できるような方法で使用することはありません。 Cloudflareは、Cloudflare Radarを強化し、Cloudflare Resolverの全体的なパフォーマンスの向上やセキュリティ脅威の特定など、Cloudflareサービスの改善を支援するために、プライバシーに関する1.1.1.1 resolver commitmentsで説明したように、集合データを無期限で保存できるものとします。 プライバシーに対する当社の1.1.1.1リゾ ルバの取り組みについては、こちら 。
サードパーティ・サービスからの情報. 当社は、上記2.で収集した情報と、第三者から取得した個人情報とを組み合わせることがあります。 例えば、当社は、Cloudflareのセールス送信フォームに入力された情報を、第三者のセールスインテリジェンスプラットフォームベンダーから受け取った情報と組み合わせて、当社のサービスを顧客または顧客候補に販売する能力を強化することがあります。
Cloudflareは、お客様、管理者、およびエンドユーザーについて取得したデータを集計する場合があります。 例えば、ウェブクローラーがどのようにインターネットを索引しているか、悪意のある活動に従事しているかどうかを判断するため、あるいはウェブトラフィックのレポートや統計を作成するために、データを収集することがあります。 個人を特定できない集計データは、第三者と共有することがあります。
当社は、当社の事業およびCloudflareサービスの運営に役立つサービスを提供する他の企業（以下「サービスプロバイダー」）と連携しています。 これらの会社は、当社がカスタマーサポートを提供し、クレジットカード決済を処理し、当社の既存の顧客および管理者ならびにセールスリードの管理および連絡を行い、マーケティングサポートを提供し、その他当社のサービスの運営および改善を行うためにサービスを提供します。 これらのサービスプロバイダは、当社の指示に従い、本プライバシーポリシー、当社が当該サービスプロバイダと締結した契約、およびその他の適用される機密性、データ保護、セキュリティ対策および規制の両方を遵守してのみ、個人情報を処理できます。
具体的には、当社のサービスプロバイダーが自身のマーケティング目的のために、または当社に提供するサービスに関連しない目的のために、当社が共有するいかなる個人情報を売却することも使用することも許可していません。
上記のようなサービスプロバイダーに加えて、当社は次の状況でも他のユーザーと情報を共有することがあります。
Cloudflareグループ内（本ポリシーの目的上、Cloudflare, Inc.（米国）および第15条に記載されたその子会社として定義されます；）
当社の代理店、および顧客サービスを支援する他の販売パートナー。
利用者が当社のApp Marketplaceからアプリをインストールした場合は、アプリ開発者。
合併、売却、支配権の変更 、または当社の事業の全部または一部の再編の場合。
当社が召喚状、裁判所命令、または法的手続に対応したり、当社の法的権利を確立または行使したり、法的請求に対して防御したりするために、個人情報を開示する必要がある場合。(法執行機関の要求を処理する方法については、こちらをご覧ください)。
違法行為、詐欺が疑われる行為、人の身体的安全に対する潜在的な脅威にかかわる状況、当社のwebサイト利用規約、セルフサービスサブスクリプション契約、またはEnterpriseサブスクリプション利用規約の違反などに関する調査・防止・対処のために情報の共有が必要であると当社がみなした場合、または当社が法的義務を遵守するよう要請された場合。または、
利用者がそれ以外の状況で適宜同意した場合。
共有に関する追加情報
パブリックDNSリゾルバのユーザー。 Cloudflareは、研究協力協定に基づきAPNICと共有する匿名ログを除き、1.1.1.1リゾルバーのログを第三者と共有することはありません。 1.1.1.1リゾルバ特有の情報共有についてはこちら .
登録者数 お客様がCloudflareのレジストラサービスからドメイン名を購入する場合、ICANN（The Internet Corporation for Assigned Names and Numbers）およびドメインのトップレベルドメインを監督する関連レジストリ事業者は、ドメイン登録の目的で、WHOISプロトコルを通じて登録者データを収集することを当社に要求します。 また、当社は、ICANN、関連するレジストリ運営者、および当社のドメイン名サービスを提供するために当社が契約するその他のプロバイダーと、さらに第三者からの正当な要求があった場合に、この公開データを共有することが求められる場合があります。 登録者データには、ドメイン名、登録者名等の連絡先情報、ドメインネームサーバ情報等が含まれる場合があります。 ドメイン登録規約 こちらをご覧ください.
マーケティング & 広告パートナー。当社のマーケティングおよび広告パートナーは、Cookie、ビーコン、類似の技術の使用を含め、利用者の個人情報や当社Webサイトとのやり取り、またはCloudflareとの電子メールの通信に関する特定情報を収集または受領することがあります。当社のサービスをマーケティングや宣伝用のインサイトに基づいてフィルタリングすることもできます。 cloudflare.comのホームページにある「Cookie Preferences」リンク（米国では、「Your Privacy Choices」リンク）を使用して、共有をオプトアウトできます。
さらに、当社は、これらのマーケティングおよび広告パートナーに、お客様の電 子メールアドレスまたはその他の限定されたアカウント情報を提供する場合があります。 お客様は、sar@cloudflare.com 宛てに電子メールを送信することにより、かかる共有を拒否することができます。
これらのパートナーによるお客様の情報の使用は、それぞれのプライバシーポリシーに基づくものとします。 当社は、この個人情報を当社の事業目的のために共有します。
カリフォルニア州の居住者は、マーケティングおよび広告目的のデータ共有とデータ主体の権利に関する追加情報を、以下のセクション16でご覧いただけます。
本プライバシーポリシーにおける「個人情報」とは、欧州連合（以下「EU」）のEU一般データ保護規則（以下「GDPR」）および英国（以下「英国」）のGDPRに相当する規則で定義された「個人データ」を意味します。Cloudflareは、上記のデータ主体の全カテゴリーから収集された個人情報のデータ管理者です。Cloudflareは、顧客ログ、管理ユーザー監査ログ、および一部のアカウント設定情報のデータ処理者です。さらに、Cloudflareは、Cloudflareネットワークを通過する、あるいは場合によっては保存されるサービスを通じてお客様とエンドユーザーが提供するあらゆるコンテンツのデータ処理者です。Cloudflareがデータ処理者である場合、Cloudflareは、データ処理に関する指示に従い、顧客に代わってデータを処理します。
欧州経済領域（以下「EEA」）、英国、スイスに居住する個人である場合、利用者の個人情報を収集して使用することに対する当社の法的根拠は、個人情報を収集する特定の目的に応じて決まることに注意してください。通常、Cloudflareがお客様から個人情報を収集するのは、以下の場合に限られます：（a）お客様の同意を得ている場合、（b）お客様との契約を履行するため（たとえば要求されたCloudflareサービスを提供するため）に個人情報が必要である場合、あるいは、（c）個人情報の処理が正当な権利に基づき当社に利益をもたらす場合。必要な情報を提供しない場合は、お求めいただいたサービスをCloudflareから提供できなくなる可能性が高くなることにご注意ください。
場合によっては、当社は、お客様から個人情報を収集する法的義務を負うか、またはお客様もしくは他者の重大な利益を保護するために個人情報を必要とすることがあります。 当社がお客様の個人データを処理するためにお客様の同意に依存している場合、お客様はいつでも同意を撤回または拒否する権利を有します。 当社が正当な利益に依拠してお客様の個人データを処理する場合、お客様は当社（sar@cloudflare.com）に電子メールを送ることにより異議を申し立てる権利を有します。
当社が収集して使用する個人情報の法的根拠に関してご質問がある場合、または詳細情報が必要な場合は、privacyquestions@cloudflare.comまでご連絡ください。
Cloudflareは、米国を拠点とするグローバル企業です。 当社は、主として米国および欧州経済領域においてお客様の情報を保存します。 当社のグローバルな事業を促進するため、当社は、本ポリシーに記載された目的のために、Cloudflareグループが事業を展開している他の国を含む世界中から、かかる情報を転送し、アクセスすることがあります。
Cloudflareが、ある国から発生する個人情報を別のCloudflareグループ企業、またはサードパーティサービスプロバイダーやパートナーに転送する場合、当社はデータの流出先の地域の法律に則り、適切な保護措置を講じます。当社が実装している保護対策についての説明はこちらからご確認いただけます。Cloudflareがお客様の個人情報保護のために講じる保護対策に関してご質問がある場合、または詳細情報が必要な場合は、privacyquestions@cloudflare.comまでご連絡ください。
グローバル越境プライバシールールシステムに参加している国からの移転：Cloudflareが、グローバル越境プライバシールール（「CBPR」）システムおよび処理者向けグローバルプライバシー認証（「PRP」）制度を適法なデータ転送メカニズムとして認識する国から個人データを転送する場合、当社は、CBPRシス テムおよびグローバルPRPシステムに基づく当社の認証に依拠します。「グローバルCBPRシステム」とは、グローバルCBPRフォーラムによって確立されたデータプライバシーの枠組みをいい、データ管理者はこれに基づき、参加管轄区域間における説明責任のある越境データ流通を可能にするため、自主的に認証を行い、第三者の説明責任機関による評価を受けることができる。また、グローバルPRPシステムとは、グローバルCBPRシステムを補完する枠組みであり、データ処理者が自主的に認証を受け、第三者のアカウンタビリティ・エージェントによる評価を受けることで、データ管理者に代わって処理する個人情報の参加管轄区域間における説明責任のある越境データ流通を可能にするものである。これらのシステムの詳細については、www.globalcbpr.orgを参照のこと。当社の証明書の詳細は、https://www.globalcbpr.org/privacy-certifications/directory/でご覧いただけます。CloudflareのグローバルCBPRシステムへの準拠についてご質問がある場合は、dpo@cloudflare.comまでご連絡ください。グローバルCBPRシステムに関して解決されていないプライバシーに関する懸念があり、当社の対応に満足できない場合は、当社の第三者紛争解決プロバイダーにご連絡いただくこともできます。
EEA、スイス、英国からのデータ転送：CloudflareがEEA、スイス、または英国（UK）から米国へ個人データを転送する場合、当社はEU-米国データプライバシーフレームワーク（EU-U.S. DPF）、スイス-米国データプライバシーフレームワーク（Swiss-U.S. DPF）、およびEU-米国DPFの英国拡張に基づく認証に依拠しています。これらの認証の期限が切れた場合、あるいは他の事情で無効となった場合、Cloudflareは標準契約条項（必要に応じて補完的措置を含む）に依拠して米国への転送を行います。また、EEA、スイス、英国からのその他の国際的な転送についても、標準的な契約条項を使用しています。
データプライバシーフレームワークの自己認証により
EU-米国法に準拠しています。 EU-米国の英国拡張、DPFスイス・米国DPFは米国商務省によって規定されています。Cloudflareは、EU・米国商務省に対し、EU・米国商務省を遵守することを認定しました。データプライバシーフレームワーク原則（EU-米国DPF原則）。EU・米国DPF原則に依拠し、EUから受信した個人データの処理に関するものです。英国（およびジブラルタル）のDPFから、EU・米国SWAへの英国拡張に依存して、 DPF。 また、Cloudflareは、スイスと米国の原則を遵守することを米国商務省に認定しました。データプライバシーフレームワーク原則（スイス-米国DPF原則）は、スイス-米国DPF原則に依拠し、スイスから受信した個人データの処理に関するものです。 DPF。 このプライバシーポリシーの規約とEU・米国間に矛盾がある場合。 DPF原則および/またはスイス-米国DPF原則、DPF原則が管理するものとする。 データプライバシーフレ ームワーク（DPF）プログラムの詳細と当社の認証については、https://www.dataprivacyframework.gov/をご覧ください。
EU・米国政府の基準に準拠EU-米国の英国拡張、DPFスイス・米国DPF（「DPF」と総称）は、Cloudflareが行うお客様の個人情報の収集および使用についてDPFの原則に関わる苦情を受けた場合は、それを解決することを約束します。EU、英国、スイスにお住まいのお客様の場合、DPFに基づいて受領した個人データの取り扱いに関するお問い合わせまたは苦情は、まず、sar@cloudflare.com宛に電子メールまたは郵便でご連絡ください：Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attn: Data Protection Officer.ご質問の受領とお客様の身元確認後、30日以内に返答いたします。
DPFへの遵守のため、Cloudflareは、DPFに依拠して受領した個人情報の取り扱いに関する未解決の苦情を、米国に拠点を置く代替紛争解決プロバイダーであるTrusteに紹介することをお約束いたします。 当社からのDPF原則に関連する苦情確認が迅速に受領できなかった場合、またはDPF原則に関連する苦情に対してお客様が満足するまで対応しなかった場合は、https://feedback-form.truste.com/watchdog/request をご覧ください。にアクセスし、苦情を申し立てることができます。 TRUSTe、LLCのサービスは、無料で提供されます。お客様は、一定の条件下で、本DPFに関する通知、または当社のプライバシーに関する通知に記載されている他の方法のいずれかによっても解決されないDPFの遵守に関する苦情に対し、仲裁を申し立てることができます。 詳細については、DPF原則の附則1をご覧ください。こちらからご覧いただけます。
連邦取引委員会は、CloudflareのEU・米国間の遵守を管轄しています。データプライバシーフレームワーク（EU-米国DPF）およびEU-米国の英国拡張スイス・米国データプライバシーフレームワーク（スイス-米国DPF）。当社は、EU・米国政府の下で受け取った個人情報を開示することが求められる場合があります。 EU-米国の英国拡張、DPFスイス・米国国家安全保障や法執行機関の要請を満たすことを含め、公的機関による法的要求に応じたDPF。
Cloudflareは、DPF原則に基づき受信した個人情報を処理し、それに代わって代理人として第三者に転送する責任を負います。 Cloudflareの代理人がDPF原則に反する方法で当該個人情報を処理した場合、クラウドフレアが損害の原因となった事象について責任を負わないことを証明しない限り、CloudflareはDPF原則に基づき引き続き責任を負うものとします。
Cloudflareは、個人のデータ保護権利を認識します。お客様には、ご自身の個人情報にアクセスし、訂正、更新、移行、削除する権利、そしてご自身の個人情報の処理を制限または異議申し立てをする権利があります（これらはそれぞれ「権利要求」と呼ばれます）。権利請求は、sar@cloudflare.comまで電子メールでご連絡ください。三十 (30) 日以内に返答いたします。お客様および管理ユーザーは、Cloudflare.comにてプロフィールや組織レコードを編集してご自分のアカウント情報にアクセスし、それを修正、エクスポート、または更新することができます。
なお、権利行使請求を完了する前に、お客様の本人確認と権利行使請求の対象となるデータとの一致を確認させていただく必要があります。 お客様の個人情報に関連するメールアドレスに、別封で認証メールが届くと思われます。 お客様が正規の代理人として他の個人を代表して権利要求を行う場合、当社は、（a）データ対象者が本人確認を行い、正規の代理人に権利要求を提出する許可を与えたことをクラウドフレアに直接確認すること、（b）データ対象者の法域の法律に従って正規の代理人にデータ対象者から委任状を提供すること、または（c）権利要求がその他の方法で適用プライバシー法に従って提出されていなければならないことのいずれかを要求します。
権利要求があった場合、当社は対応する前に必ず、要求者が問い合わせている情報が要求者自身のものであることを確認します。権利要求が別の個人の個人情報を示唆する場合、当社は他人のプライバシー権を侵害する危険性を考慮して、主体の要求を判断する必要があります。適用法またはスイスと米国政府により要請される範囲で、権利要求に準拠します。もしくはEU・米国データプライバシーフレームワーク。権利請求が拒否された場合、米国バージニア州およびコロラド州の住民は、拒否を通知する電子メールに対応するか、権利請求書を提出して、sar@cloudflare.comに苦情を申し立てることができます。60日以内に対応いたします。EEA、英国、スイスにおいて、利用者は監督当局に苦情を申し立てる権利もあります。
当社は、上記の権利要求の対象となる1.1.1.1リゾルバーのユーザーに関して、いかなる個人情報も保持しませんのでご注意ください。さらに、Cloudflareはエンドユーザーと直接関わりません。「Cloudflare」がドメインの認証ネームサーバーとして示されている場合でも、Cloudflareがそのドメインの所有者でない限り、当社はドメインのコンテンツを制御することはできません。したがって、適用されるデータ保護法に基づく義務に従って、権利要求の基本的な法的要件に従って、お客様に準拠していただく必要があります。エンドユーザーが権利要求の実行を要求した場合、当社は、エンドユーザーに対し、直接やり取りする顧客のWebサイト(複数の場合もあり)に連絡するように指示します。当社お客様は自身のWebサイトのユーザーに、該当するすべての法律および規制の遵守させる責任を負います。
Cloudflareは、お客様のアカウント設定における通信設定に基づき、お客様に商業通信を送信します。 また、Cloudflareは、サービス関連の通信をお客様に送信します。 お客様は、そのような電子メールの下部にある「配信停止」リンクをクリックするか、Cloudflareアカウントをお持ちの場合はアカウント設定を通じて、商業通信の受信 を管理することができます。また、unsubscribe@cloudflare.com にリクエストを送信することもできます。
当社は、お客様からお預かりした情報を、偶発的または違法な破壊、紛失、改ざん、不正な開示やアクセスから保護するために、あらゆる合理的な措置を講じています。 当社は、お客様の情報を保護し、安全に管理するために、適切な物理的、技術的、管理的措置を講じており、暗号化などのプライバシーを向上させる技術を利用しています。 お客様の個人情報の安全性についてご質問がある場合は、 privacyquestions@cloudflare.comまでご連絡ください。
当社は、本ポリシー第3条に定める事業目的に合致する期間、または法的義務の履行および遵守に必要な期間、お客様の個人情報を保管します。 当社がお客様の個人情報を保存する期間を決定するために使用した基準は、いくつかの異なる要因によって異なります。 当社は通常、データ保持を決定する際に以下を考慮します：
そもそも個人情報を収集する目的。 例えば、お客様が当社でアクティブなアカウントをお持ち の場合、当社は、お客様にサポートを提供したり、アカウントに関してお客様に連絡したりするために、その期間中お客様の連絡先情報を保管する必要があります；
当社が処理する個人情報の量、性質、および機密性；
個人情報の不正使用や開示による被害の可能性があること；
より少ないデータで、または他の手段で処理目的を達成できるかどうか。
適用される制限法令や契約上の義務など、データに適用される可能性のある法的要件。
ある種類のデータについてデータ保持期間が満了した場合、当社はそのデータを削除または破棄します。 技術的な理由でそれができない場合、当社はそのようなデータがそれ以上使用されないよう適切なセキュリティ対策を実施します。
当社は、個人情報のプライバシーに影響を与えると予想される大幅なポリシー変更を行う場合、その変更について速やかに通知する（また必要に応じて同意を求める）とともに、このWebサイトに更新したポリシーと変更の発効日を掲載しま す。
当社は当社事業の全部または一部の合併、売却、支配権の変更、または再編が生じる場合には、このポリシーと、このポリシーで取り上げた情報を移転または譲渡する場合があります。
このポリシーの非英語の翻訳は、便宜のためにのみ提供されています。 翻訳と英語版との間に何らかの曖昧さや矛盾が生じた場合には、英語版が優先されます。
利用者にプライバシーとデータ使用についての未解決の問題があり、当社の対応に満足できない場合は、米国を拠点とする当社の第三者紛争解決プロバイダーであるhttps://feedback-form.truste.com/watchdog/request(無料)に問い合わせてください。
本項は、カリフォルニア州にお住まいの方にのみ適用されます。 これは、当社の事業運営において、当社がカリフォルニア州居住者の個人情報をどのように収集、使用、共有するか、およびその個人情報に対する居住者の権利につ いて説明するものです。 本項において、「個人情報」とは、直接または間接を問わず、中高生に定義される特定の消費者または世帯を識別し、関連付け、説明し、関連付けることが合理的に可能であり、または関連付けることが合理的に可能な情報をいいます。 また、中退共の適用除外となる情報は含まれません。
CCPAに基づくお客様の個人情報の収集、使用、共有方法
当社は、当社の事業および商業目的のために、以下のカテゴリーの個人情報を収集、使用、および開示することがあります：
Cloudflareプライバシーポリシーのセクション1に定義された個人/ユーザーのカテゴリーの識別子（例：顧客および管理ユーザーの電子メールアドレス、出席者の氏名および連絡先）；
お客様の決済情報および顧客記録情報；
保護された分類上の特性（年齢、民族性、人種、使用言語、性別など）が、これらの特性が自発的に当社に開示され、または当社のネットワーク上で送信または保存されるコンテンツに含まれている範囲；
商業情報（例：購入、入手、検討した商品・サービスの記録、その他の購入・利用履歴など ）；
職業または雇用に関する情報；
インターネットまたはその他の電子ネットワークの活動情報。
推論（例：お客様の興味や嗜好に関する情報など）。
当社が情報を収集する情報源は、Cloudflareプライバシーポリシーのセクション2に記載されています。
当社がこの情報を収集し使用するビジネスおよび商業上の目的は、Cloudflareプライバシーポリシーのセクション3に記載されています。
当社が事業目的のために情報を「開示」する第三者のカテゴリーは、Cloudflareプライバシーポリシーのセクション5に記載されています。
カリフォルニア州のプライバシー権
カリフォルニア州の居住者として、お客様は以下の権利を有しています。 ただし、これらの権利は絶対的なものではなく、場合によっては、法律で認められている通り、お客様のご要望をお断りすることがあります。
ナレッジ. お客様は、当社がお客様について収集したどのような個人情報についての情報を要求することがで きます：
個人情報の分類
個人情報の収集元の区分；
個人情報を収集、販売、共有するためのビジネスまたは商業的な目的；
当社が個人情報を開示する第三者の区分；
当社が収集したお客様に関する具体的な個人情報。
アクセス. お客様は、当社がお客様について収集した個人情報のコピーを請求することができます。
削除. お客様は、当社がお客様から収集した個人情報の削除を当社に求めることができます。
訂正. お客様は、不正確な個人情報を修正し、個人情報の処理目的を考慮した上で、個人情報の完全性を確保するよう当社に求めることができます；
販売または共有のオプトアウト. お客様は、個人情報を「販売」または「共有」しないよう求めることができます。「販売」および「共有」は、CCPAの下で明確に定義されています。 詳細については、以下の「お客様の個人情報の販売および共有をオプトアウトする権利」と題するセクションを参照してください。
無差別級. お客様は、上記の権利を差別されることなく行使する権利があります。 つまり、当社は、お客様の権利の行使に対して、お客様への本サービスの提供の拒否、本サービスの価格・料金の引き上げ、サービス品質の低下、またはお客様の権利の行使に対して上記のようなペナルティを課す可能性を示唆するなどの措置を講じないということです。
CCPAに基づき、お客様の情報、アクセス、削除の権利を行使するためのリクエストを提出するためには、上記セクション8で詳述した権利リクエストの提出方法に従ってください。 なお、当社は、お客様のリクエストを処理するために、お客様のカリフォルニア州での居住を確認する権利を留保し、第8項に記載された確認方法を用いて、特定のリクエストを処理するためにお客様の身元を確認する必要がある場合があります。 例えば、当社は、個人情報の削除またはアクセスの要求を提出するカリフォルニア州居住者の身元を確認するために合理的な予防措置を講じています。
お客様の個人情報の販売および共有からオプトアウトする権利
Cloudflareは、従来の意味での（すなわち、金銭のために）お客様の個人情報を販売することはありません。 ただし、多くの企業と同様に、当社は、お客様に関心に基づく広告を配信するのに役立つサービスを利用しており、その利用のために個人情報をビジネスパートナーに譲渡することがあります。 個人情報（オンライン識別子や閲覧状況など）をこれらの企業に提供することは、CCPAのもとでお客様の個人情報の「販売」または「共有」とみなされる場合があります。
以下のフッターにある「お客様のプライバシーの選択」 リンクを使用して、個人情報の「販売」または「共有」を拒否するよう依頼できます。
また、一部のインターネットブラウザでは、お客様のオンライン活動の追跡を望まないことをウェブサイトに伝えることができるグローバル・プライバシー・コントロールなどのオプトアウト信号を有効にするオプションを提供しています。 Cloudflareは、これらのシグナルを、上記で説明したお客様の個人情報の「販売」または「共有」をオプトアウトするための要求として処理することにより、これらのシグナルに対応します。
なお、選択した内容にかかわらず、広告が表示されることがあります。 当社は、オプトアウト要求の処理において、要求者の身元が真正であることを疑う理由がない限り、検証プロトコルを課しません。この場合、当社は、身元およびカリフォルニア州の居住の証拠を要求することがあります。
当社が韓国のユーザーの個人情報をどのように処理するかについては、韓国のユーザーに適用される補遺条項をご参照ください。
Cloudflare Turnstileの個人データの処理方法の詳細については、Turnstileプライバシー補遺条項を参照してください。
Cloudflare, Inc. 101 Townsend St. San Francisco, CA 94107 Attention: Data Protection Officer dpo@cloudflare.com
Cloudflare (Canada) Information Technology Co., Ltd.
Suite 2600, Three Bentall Center 595 Burrard Street, P.O.Box 49314
Vancouver, BC V7X 1L3
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare, Ltd.
County Hall/The Riverside Building
Belvedere Road
London, SE1 7PB
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Portugal, Unipessoal Lda.
Largo Rafael Bordalo Pinheiro 29
1200-369 Lisboa
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C - 8th floor
81671 München Germany
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare France SAS
6 place de la Madeleine
75008 Paris
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Netherlands B.V.
Keizersgracht 62,
1015CS Amsterdam
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Pte., Ltd.
182 Cecil Street, #35-01
Frasers Tower, Singapore 069547
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Australia Pty Ltd.
333 George St., 5th Floor
Sydney, NSW 2000
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare (北京) Information Technology Co., Ltd.
16 South Guangshun Street
Donghuang Building 17th Floor
Chaoyang District Beijing 100015
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Japan K.K.
〒104-0031 東京都中央区京橋2-2-1
京橋エドグラン26階
宛先：データ保護責任者
dpo@cloudflare.com
Cloudflare Middle East FZ-LLC
DIC 1 インターネット City Road
Building 1, Ground Floor, Office 17
Jumeirah
Dubai UAE
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare India Private Limited
No. 215 Richmond Towers, 12 Richmond Road, Richmond Town
Banglore, Bangalore, Karnataka, India, 560025
Attention: Grievance Officer
dpo@cloudflare.com
Area 1 Security, LLC
838 Walker Road Suite 21-2,
Dover, DE, 19904
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Korea LLC
6F, 55 Seocho-daero 77-gil
Seocho-gu, Seoul, South Korea, 06611
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Mexico S. de R.L de C.V.
Bosque de Ciruelos No. 180 int.PP 101, Col. Bosque de las Lomas, Miguel Hidalgo Ciudad de México, 11700, México Attention: Data Protection Officer dpo@cloudflare.com
Cloudflare Malaysia Sdn. Bhd.
Level 21, Suite 21.01,The Gardens South Tower,
Mid Valley City,
Lingkaran Syed Putra,
Kuala Lumpur
Wilayah Persekutuan
59200
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Capability Center (India) Private Limited
14, 1 Cross 4F
NS Halli, Gundappa Lane,
Sanjaya Nagar, R.M.V. Extension II Stage
Bangalore North, Bangalore - 560094, Karnataka, India
Attention: Grievance Officer
dpo@cloudflare.com
Cloudflare Sweden AB
c/o Setterwalls Advokatbyrå
Att: J. Johannesson
Box 1050
101 39 Stockholm
Sweden
Attention: Data Protection Officer
dpo@cloudflare.com
Cloudflare Switzerland GmbH
c/o Steinmann Schneider Services GmbH
Postfach 7652
Bahnhofstrasse 10
6302 Zug
Switzerland
Attention: Data Protection Officer
dpo@cloudflare.com