プライバシーに関する通知

公開日：2018年5月23日
最終更新日：2026年9月28日

本プライバシー通知は、F5およびNGINXブランドに適用されます。本通知では、F5, Inc.およびその関連会社（以下、総称して「F5」）が、以下に記載する状況で収集したお客さまに関する情報をどのように取り扱うかについて説明します。

• F5で作成したアカウントを通じた対応を含む、お客さまとの関係の管理。
• 再販業者、販売代理店、パートナー、第三者のマーケットプレイスを通じた販売を含む、販売活動。
• F5の認定プログラム。
• F5 Universityを含むトレーニングプログラム。
• F5のイベント。
• 当社のマーケティングおよび広告プログラム。
• F5の投資家向け広報活動。
• 上記のいずれかに関連する当社のウェブサイトおよびアプリの管理。

本プライバシー通知は、F5がサービス（以下「本サービス」）の提供に関連して受領する個人データにも適用されます。多くの本サービスにおいて、F5は、本サービスを通じて収集する個人データについて、管理者ではなく「処理者」としてのみ行動します。これは、法令により別途義務付けられる場合を除き、F5が該当するお客さまの指示にのみ従って個人データを取り扱うことを意味します。以下のサービス別プライバシーステートメントでは、特定の本サービスに関してF5が管理者または処理者として果たす役割を説明し、プライバシーに関する追加情報を提供します。

• F5 AI GuardrailsおよびF5 AI Red Teamのプライバシーステートメント
• F5 Aspen Meshプライバシーステートメント
• F5 BIG-IPおよびサービスに関するプライバシーステートメント
• F5 Certified!™プロフェッショナル認定プログラムのプライバシーステートメント
• F5 Distributed Cloud API Securityプライバシーステートメント
• F5 Distributed Cloud Bot Defenseプライバシーステートメント
• F5 Distributed Cloud CDNプライバシーステートメント
• F5 Distributed Cloud Client-Side Defenseプライバシーステートメント
• F5 Distributed Cloud Data Intelligenceプライバシーステートメント
• F5 Distributed Cloud DDoS Mitigation
• F5 Distributed Cloud DNS & DNSロードバランサー
• F5 Distributed Cloud Mobile App Shieldプライバシーステートメント
• F5 Distributed Cloud WAF
• F5 NGINX Oneプライバシーステートメント
• F5 NGINXプライバシーステートメント
• F5 NGINXaasプライバシーステートメント
• F5 Traffixプライバシーステートメント
• F5 Workforce AI Securityプライバシーステートメント

1. F5はどのような種類の個人データを収集しますか？

F5は、以下のカテゴリーの個人データを収集、保存、利用します。

• 氏名、メールアドレス、電話番号、役職、勤務先名などの連絡先情報および職務情報。
• F5の製品、サービス、Webサイト、イベント、ウェビナー、およびDevCentralなどのオンラインフォーラムやコミュニティに関するユーザーの利用体験についての情報。
• 既存または見込みのお客さまの従業員がF5とやり取りした際に得られた連絡先情報（カスタマーサービスとのやり取りなど）。
• 実際のユーザーまたは見込みユーザーの関心に関する情報。
• F5からの購入に関する支払い情報。
• CCTV映像、一部の通話、会議、イベントの録音・録画などの音声および映像情報。
• 認定資格の受験者に関する追加情報（以下を含む）：
  • 受験者の本人確認および試験のセキュリティ確保のみを目的として収集される、本人確認書類およびその他の個人データ（顔写真、指紋、手のひら静脈スキャンなど）。
  • 受験上の配慮を受けるために提出された個人データ（健康上または言語上の懸念事項に関する情報など）。
  • 試験結果。
• 該当するサービス固有のプライバシーステートメントに記載されている、当社のサービスに関連して収集されるその他の個人データ。

F5は、お客さままたはお客さまの雇用主から直接、また、F5のUnity Partners（https://www.f5.com/partners/find-a-partner）（再販業者および販売代理店を含みます）、F5製品が提供されている第三者のマーケットプレイス（AWSやGoogle Cloud Platformなど）、データブローカー（Dun & Bradstreetなど）、マーケティング会社、お客さまやユーザーからの紹介、ならびに企業のWebサイトやLinkedInなどの一般に公開されている情報源から、個人データを取得します。一部のサービスを通じて、F5はお客さま、またはお客さまやそのオンラインプロパティとやり取りする個人から、個人データを取得します。

場合によっては、F5は以下の第7項に記載するテクノロジーを通じて個人データを収集します。

2. F5は個人データをどのように利用し、第三者に開示しますか？

F5は、以下の目的で個人データを使用および開示します。

• F5の製品およびサービスの分析、改善、開発のため。
• 当社の製品、サービス、イベント、ウェブサイト、コミュニティ、トレーニング、およびその他の事業上の提供物を提供するため。
• 支払いを処理するため。
• お客さま、パートナー、再販業者、販売代理店、イベント参加者、投資家、その他の関係者との関係を管理するため（これらの関係者に個人データを開示する場合があります）。
• マーケティング、広告、その他のコミュニケーション（特定の受信者に合わせた内容のカスタマイズを含みます）のため。
• 個人が申告した認定資格の保有状況について、第三者（雇用主など）に確認結果を提供するため。
• アンケート調査およびその他の市場調査のため。
• セキュリティ、IT管理、および関連する調査のため。
• 当社の事業および取引関係に適用される法的条件を執行するため（例えば、紛争において、相手方、裁判官、または仲裁人に個人情報を開示する場合があります）。
• セキュリティと事業継続性を確保するため。
• 法令を遵守するため、またはF5もしくは第三者の権利、安全、財産を保護するうえで、データの使用または開示が適切であると判断した場合（例えば、国家安全保障上または法執行上の要件を満たすためなど、公的機関からの適法な要請に応じて開示する必要がある場合）。
• 実際の、または予定されている事業売却、合併、統合、支配権の変更、重要な資産の譲渡もしくは組織再編のため、またはそのような事象を見越したデューデリジェンスのため（例えば、ある企業がF5を買収する場合、F5が保有する個人データも取得する可能性があります）。
• お客さままたはユーザーから要請された、または許可されたその他の目的のため。

これらの目的のため、当社は、例えば以下の者に個人データを開示する場合があります。

• 当社の関連会社
• 当社のお客さま。
• 当社を支援するサービスプロバイダー、ベンダー、およびその他の第三者（当社のUnity Partners、イベント事業者、決済処理事業者、マーケティング事業者、テスト事業者、分析事業者、技術サービス事業者（データストレージ、データバックアップ、CRMシステムの事業者など）、ならびにその他の下請業者など）。
• 共同マーケティングパートナー。
• セキュリティ研究者。
• 個人が申告する認定資格の保有状況を確認しようとする雇用主およびその他の者；
• 紛争解決に関与する者（仲裁人や相手方など）。
• 潜在的または実際の重要な企業取引もしくは事象に関与する事業体（上記の利用および開示の一覧の最後から2番目の項目に記載されているものなど）。
• 政府機関。

これらの利用および開示には、当社の契約上の義務も適用されます。

3. F5がこれを行う法的根拠は何ですか？

一部の法域では、データ管理者に対し、個人データの利用または開示を認める法的根拠をお客さまに通知することが法律で義務付けられています。これらの法律が適用される場合、F5が依拠する法的根拠は次のとおりです。

• 正当な利益：F5（またはお客さま、ビジネスパートナー、サプライヤー）が、以下に示すような事業活動において有する正当な利益の促進につながり、かつその取り扱いがお客さまの利益、権利、自由に不当な影響を及ぼさないことを根拠として、個人データを取り扱います。
  • サイバーセキュリティの提供および情報技術資産の管理
  • 事業活動、人、財産の保護
  • カスタマーサービスの提供
  • マーケティングおよび広告（特定のダイレクトマーケティングの送付を含む）
  • 事業活動の分析および改善
  • リスクおよび法的問題の管理
• 個人に対する契約上の義務を履行するため：当社による個人データの取り扱いの一部は、個人に対する契約上の義務を履行するため、または当該個人との契約締結を予定している場合に、その個人の要請に応じて必要な措置を講じるために必要です。たとえば、認定試験に関する個人の支払いデータを処理する場合は、この法的根拠に基づいています。
• 同意：
  • 法律で同意が求められる場合、およびその他の一部の場合、F5は同意に基づいて個人データを取り扱います。たとえば、一部のダイレクトマーケティングは同意に基づいて実施します。
  • 法律で明示的な同意が求められる場合、当社はその同意に基づいて個人データを使用します。
  • 法律で認められている場合、状況から同意があると推定できることがあります。
• 法令遵守：F5は、法的義務を遵守するために、個人データを利用および開示する必要がある場合があります。
• 法的請求： 法的請求の確立、行使、または防御に必要な場合、個人データを使用または開示することがあります。

4. 個人データに関して、どのような権利や選択肢（ダイレクトマーケティングの配信停止を含む）がありますか？

当社が本サービスを通じて収集する個人データについては、各サービスのプライバシーステートメントに、当該データに関する法的権利を行使する方法が記載されています。当社がお客さまに代わってのみ当該データを処理する場合、通常、その権利を行使するにはお客さまに連絡するよう記載されています。そのような場合にF5へ連絡されたときは、通常、該当するお客さまが判明していれば、そのお客さまにご要望を取り次ぎます。また、そのお客さまとの特別な契約上の取り決めに従い、お客さまによるご要望への対応に協力します。

その他の個人データ（当社の一部のサービスを通じて収集する特定の個人データを含みます）については、個人データの利用に関する権利の行使および選択のために、以下の方法をご用意しています。これらの多くには、適用法令、および該当する場合はEU・米国間、スイス・米国間、英国・米国間のデータプライバシー・フレームワーク（総称して「データプライバシー・フレームワーク」）に基づく重要な制限または例外が適用されます。

• 該当するF5のWebサイトまたはオンラインサービスにログインすると、特定の情報を確認および更新できます。
• F5のマーケティングメールおよびその他の一部のご案内には、配信停止の手順が記載されています。この手順に従って、該当するご案内の受信を制限または停止できます。配信停止の処理が完了するまでに時間がかかる場合がありますが、ご要望に迅速に対応できるよう努めます。請求に関するご連絡や緊急サービスに関するメッセージなど、一部のご案内は配信を停止できません。
• 以下の第7条に記載されているとおり、F5による特定のCookieおよびこれに類する特定の技術の使用について、オプトアウトする権利の行使、異議の申し立て、または同意の撤回を行うことができます。
• お客さまの法域（英国、欧州経済領域、スイスなど）の法律により、当社が保管する特定の個人データへのアクセス、訂正、削除を請求する追加の権利が認められる場合があります。場合によっては、当社に提供した個人データのコピーを持ち運び可能な形式で受け取る権利、または当該データを第三者に開示するよう当社に請求する権利が認められることがあります。また、法律により、個人データの利用制限を請求する権利、当社による個人データの利用に異議を申し立てる権利、または個人データの利用に対する同意を撤回する権利が認められる場合もあります（同意の撤回は、撤回の請求が効力を生じる前に行われた処理の適法性には影響しません）。これらの請求方法については、以下の第12条で説明します。
  • たとえば、英国、欧州経済領域、またはスイスに居住する方（およびその他の一定の方）には、F5によるダイレクトマーケティング目的での個人データの利用を拒否する権利があります。以下に記載する方法でF5に連絡することにより、利用を拒否する権利、またはその他の処理に異議を申し立てる権利を行使できます。
• カリフォルニア州法に基づくカリフォルニア州居住者のプライバシー権については、以下の第13条をご覧ください。

当社のプライバシー慣行に関する懸念や苦情については、当社にお問い合わせいただけます。また、関係する政府当局に苦情を申し立てることもできます。（当社がData Privacy Framework認証に基づいて個人データを受領する個人は、以下のData Privacy Frameworkのセクションに記載されているとおり、Data Privacy Frameworkに関する苦情を申し立てることもできます。）

お客さまを保護するため、個人データに関するご要望については、その内容を考慮したうえで、ご本人であることを当社が十分に確認できた場合に限り対応します。

5. 個人データは他の国に移転されますか？

F5は米国に本社を置くグローバル企業です。本プライバシー通知に記載のとおり、F5が個人データを開示するF5の関連会社および第三者は、米国をはじめ、データ保護法による保護が所在国と同等ではない可能性のある国を含む、世界各地に所在しています。お客さまの個人情報は、これらの国またはその他の国の法律に基づき、当該国の政府、裁判所、法執行機関または規制当局に開示される場合があります。F5は、欧州委員会が承認した標準契約条項の使用など、国境を越えるデータ移転の保護に関する法的要件を遵守しています。

お客さまは、標準契約条項など、欧州委員会およびその他の関係当局が承認した国境を越えるデータ移転のための法的枠組みに基づき、個人データをF5に移転する場合があります。F5が第三者へのデータ移転に使用する法的枠組みの写しを閲覧する権利の行使を希望される場合は、F5までお問い合わせください。

最後に、一部のF5サービスでは、お客さまおよびユーザーが第三者にデータを転送できます。かかる転送については、当該のお客さまおよびユーザーが単独で責任を負います。

6. F5, Inc.のデータプライバシー・フレームワーク認証

適用されるEEA、スイス、および英国のデータ保護法の対象となる個人データを米国のF5, Inc.に国際移転する場合の、F5, Inc.のデータプライバシーフレームワーク認証に関する情報については、以下をご覧ください。

このData Privacy Framework認証は、以下の条件をすべて満たす個人データに限定されることにご留意ください。（i）F5, Inc.が、英国、欧州経済領域、またはスイスからの「移転」（当該用語は各法域の法律に基づき定義されます）により、米国で当該データを受領すること、（ii）F5, Inc.がServiceを通じて当該個人データを受領すること、および（iii）Service固有のPrivacy Statementに、F5のData Privacy Frameworkに関する確約が当該Serviceに適用される旨が記載されていること。

（i）データ・プライバシー・フレームワークへの参加
F5, Inc.は、米国商務省が定めるEU・米国間データ・プライバシー・フレームワーク（EU-U.S. DPF）、EU-U.S. DPFの英国拡張、およびスイス・米国間データ・プライバシー・フレームワーク（Swiss-U.S. DPF）を遵守しています。F5, Inc.は、EU-U.S. DPFに基づいて欧州連合から受領した個人データ、およびEU-U.S. DPFの英国拡張に基づいて英国（およびジブラルタル）から受領した個人データの処理に関して、EU・米国間データ・プライバシー・フレームワーク原則（EU-U.S. DPF原則）を遵守していることを米国商務省に対して認証しています。また、F5, Inc.は、Swiss-U.S. DPFに基づいてスイスから受領した個人データの処理に関して、スイス・米国間データ・プライバシー・フレームワーク原則（Swiss-U.S. DPF原則）を遵守していることを米国商務省に対して認証しています。本プライバシーポリシーの条項とEU-U.S. DPF原則および／またはSwiss-U.S. DPF原則との間に矛盾がある場合は、当該原則が優先されます。データ・プライバシー・フレームワーク（DPF）プログラムの詳細およびF5の認証については、こちらをご覧ください：https://www.dataprivacyframework.gov/。

（ii）収集する個人データの種類

データプライバシーフレームワークに基づきF5, Inc.が収集する個人データの種類については、上記の第1項をご参照ください。

（iii）データ・プライバシー・フレームワーク原則に従うことへの確約
F5, Inc.は、データ・プライバシー・フレームワーク・プログラムの該当部分に基づき、欧州連合、英国（およびジブラルタル）、ならびにスイスから受領するすべての個人データについて、データ・プライバシー・フレームワーク原則に従うことを確約します。

(iv) 個人データの収集および利用の目的

データ・プライバシー・フレームワークに基づき、F5, Inc.が個人データを収集および利用する目的については、上記の第2項をご参照ください。

（v）Data Privacy Frameworkへの準拠に関するお問い合わせまたは苦情の連絡先

F5, Inc.は、EU-U.S. DPF、EU-U.S. DPFの英国拡張、およびSwiss-U.S. DPFに従い、個人情報の収集および利用に関するDPF原則に関連する苦情の解決に取り組みます。EU-U.S. DPF、EU-U.S. DPFの英国拡張、およびSwiss-U.S. DPFに基づいて受領した個人データの取り扱いについてお問い合わせまたは苦情があるEU、英国、およびスイスの個人の方は、まず以下の連絡先までF5, Inc.にご連絡ください。

（vi）独立した紛争解決

EU-U.S. DPF、EU-U.S. DPFの英国拡張、およびSwiss-U.S. DPFに従い、F5, Inc.は、これらの枠組みに基づいて受領した個人データの取り扱いに関する未解決の苦情について、EUのデータ保護当局（DPA）が設置した委員会、英国情報コミッショナー事務局（ICO）、およびスイス連邦データ保護・情報コミッショナー（FDPIC）にそれぞれ協力し、その助言に従うことを約束します。

（vii）データ・プライバシー・フレームワークに基づき個人情報を開示する第三者の種類または身元、および開示の目的

データ・プライバシー・フレームワークに基づき当社が個人情報を開示する第三者の種類または身元、およびその開示目的については、上記の第2項をご参照ください。

(viii) 個人データにアクセスする権利

また、Data Privacy Frameworkに基づいて処理される、ご自身に関する個人データにアクセスする権利もあります。この権利の詳細については、上記の第4項をご覧ください。

(ix) 個人データの利用に関するお客さまの選択肢

データプライバシーフレームワークに基づき、

• お客様は、ご自身の「機微でない」個人データを第三者の管理者に開示すること、および／または、当該データが当初収集された目的もしくはその後お客様が許可した目的と実質的に異なる目的で使用することを拒否する権利を有します。
• お客さまには、ご自身に関する「機微」な個人データについて、オプトインを選択した場合に限り、第三者である管理者への開示、および／または当初収集された目的もしくはその後お客さまが許可した目的と実質的に異なる目的での利用を認める権利があります。

F5, Inc.が管理する個人データの処理については、上記第4項に記載された方法、または下記第12項に記載された方法でF5, Inc.に連絡することにより、これらの選択権を行使できます。

(x) 米国連邦取引委員会（FTC）の調査権限および執行権限への服従

連邦取引委員会は、F5, Inc.によるEU-U.S. Data Privacy Framework（EU-U.S. DPF）、EU-U.S. DPFの英国拡張、およびSwiss-U.S. Data Privacy Framework（Swiss-U.S. DPF）の遵守について管轄権を有します。

(xi) 拘束力のある仲裁を利用する可能性

他のData Privacy Frameworkのいずれの仕組みによっても解決されなかった、Data Privacy Frameworkへの準拠に関する苦情については、一定の条件の下で拘束力のある仲裁を申し立てることができます。詳細については、以下をご覧ください。 https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction

（xii）公的機関からの適法な要請に応じて個人データを開示する義務、

F5, Inc.は、国家安全保障上または法執行上の要件を満たす場合を含め、公的機関からの適法な要請に応じて、お客さまに関する個人データ（データ・プライバシー・フレームワークに基づき保護されるもの）の開示を求められる場合がありますので、ご了承ください。

（xiii）第三者への再移転におけるF5, Inc.の責任

F5, Inc.は、上記第2項に記載された目的のため、データ管理者または代理人として行動する第三者に個人データを移転する場合があります。F5, Inc.が、データ管理者または代理人として行動する第三者に個人データを開示する場合、データ・プライバシー・フレームワークの「再移転に関する説明責任の原則」に従い、個人データを保護します。

F5, Inc.は、Data Privacy Frameworkに基づいて受領し、その後代理人として行動する第三者に移転した個人データについて、当該代理人がData Protection Frameworkの原則に反する方法で処理した場合、損害を生じさせた事由についてF5, Inc.に責任がないことを証明しない限り、その処理に対する責任を引き続き負います。

7. F5はCookieおよび類似の技術を使用していますか？

当社のウェブサイト、アプリ、メールでは、当社および第三者が、Cookie、ウェブビーコン、JavaScript、モバイルデバイスの機能、その他のコンピューターコードなどの自動化された手段を用いて、特定の情報を収集する場合があります。この情報には、ブラウザー固有の識別子、IPアドレス、ブラウザーおよびオペレーティングシステムに関する情報、デバイス識別子（Apple IDFAやAndroid Advertising IDなど）、位置情報、その他のデバイス情報、インターネット接続情報のほか、当社のアプリ、ウェブサイト、メールの利用状況に関する詳細（アクセス元となった第三者のウェブサイトのURL、当社のウェブサイトで閲覧したページ、当社のウェブサイトでクリックしたリンクなど）が含まれる場合があります。

当社および第三者は、これらの自動化された手段を使用して、各種Cookieや、ブラウザまたはプラグインを利用したその他のローカルストレージ（HTML5ストレージやFlashベースのストレージなど）に保存された、お客さまのデバイス上の情報を読み書きする場合があります。また、組み合わせることでお客さまのデバイスを一意に識別できる可能性のある情報を収集する場合もあります。

Cookieおよびローカルストレージは、一意の識別子などのデータを含むファイルです。当社または第三者は、収集時の状況に応じて、本プライバシー通知に記載する目的（デバイスの認識、当社のWebサイトおよびサービスの利便性向上、サイバーセキュリティ、不正行為の防止、サービスの提供、記録管理、分析、マーケティングなど）のために、これらのファイルをお客さまのデバイスに転送したり、デバイスから読み取ったりする場合があります。

これらの技術は、以下の目的に役立ちます。

• 現在サインインしているか、または以前にサインインしたことがあるかを確認し、利用可能なすべての機能を表示できるようにします。
• 次回アクセス時にお好みのコンテンツを表示できるよう、アクセスしたページでの設定を記憶します。
• パーソナライズされたコンテンツを表示します。
• 分析を実施し、トラフィックと利用傾向を測定して、ユーザーの属性をより深く把握します。
• 当社のウェブサイトやアプリにおけるユーザージャーニーを確認・分析します。これには、ユーザーが訪問中に当社のサービスをどのように利用し、どの程度滞在し、どのように移動やスクロールを行うかなどが含まれます。
• 技術的な問題を診断し、修正します。
• 事業の計画を策定し、強化する。

また、場合によっては、第三者が提供する広告サービスによる情報収集を支援することがあります。広告サービスは、Cookieなどの自動化された手段を通じて情報を収集し、お客さまのオンライン上の行動を継続的に追跡する場合があります。また、収集した情報を使用して、お客さま個人の関心や特性に合わせた広告、特定のサイトやアプリへの過去のアクセス履歴に基づく広告、または当社もしくは広告サービス提供者が把握、推測、あるいはお客さまのようなユーザーから収集したその他の情報に基づく広告を表示する場合があります。

たとえば、F5およびこれらのサービスは、さまざまな種類のCookie、その他の自動化技術、およびデータを使用して、以下を行う場合があります。

• ユーザーとそのデバイスを識別する。
• 広告に関する情報提供、最適化、配信を行います。
• 当社の広告の表示、広告サービスのその他の利用、およびこれらの広告表示や広告サービスとのインタラクション（特定のサイトやアプリへのアクセスとの関連性を含む）について報告する。

以下では、特定のブラウザで当社ウェブサイト上の各種テクノロジーの使用に関する設定を変更できます。以下に記載するCookie設定のほとんどでは、オプトアウトの選択内容がCookieに保存されます。そのため、ブラウザのCookieを手動で消去するか、Cookieを自動的に消去するブラウザを使用すると、オプトアウトを取り消すことができます。お住まいの地域やその他の要因によっては、以前の設定で停止していた種類のCookieが再び有効になる場合があります。その後、同じブラウザで再度オプトアウトする場合は、そのブラウザで該当するオプトアウト手順をもう一度実行する必要があります。

対象となるF5ウェブサイトのフッターにあるCookieのハイパーリンクをクリックすると、同じ設定ツールへのハイパーリンクがフッターにあるF5ウェブサイトで、特定のCookieおよび類似技術をどのように使用するかについて設定を調整できる同意ツールが起動します。これらのウェブサイトへのアクセスに使用するブラウザごとに、この手順を繰り返してください。このオプションを提供しているサイトでは、これがCookieを管理する最適な方法です。

アナリティクスのオプトアウト：各ブラウザでGoogle Ads Settingsページを使用すると、Google Analyticsをオプトアウトし、Google Display Networkの広告をカスタマイズできます。また、Googleでは、ほとんどのブラウザにGoogle Analytics Opt-out Browser Add-onをインストールできます。

インタレストベース広告全般について詳しく知る場合、または現在提携している一部の広告サービスパートナーによるターゲティング広告やインタレストベース広告を別の方法でオプトアウトする場合は、ご利用の各ブラウザから aboutads.info/choices または youronlinechoices.eu にアクセスしてください。

また、ウェブブラウザの設定により、特定の種類のCookieを拒否したり、特定の種類のCookieが送信された際に通知を受け取ったりできる場合があります。一部のブラウザでは、HTML5ローカルストレージについても同様の設定が可能です。Flashストレージは、こちらの説明に従って管理できます。ただし、F5のCookie、ローカルストレージ、JavaScript、その他の技術をブロックまたは拒否すると、特定のウェブサイト（F5が運営する一部のウェブサイトを含む）が正常に機能しない場合があります。

ブラウザを別のものに置き換えたり、変更またはアップグレードしたり、Cookieを削除したりした場合は、これらのオプトアウトツールを再度使用する必要が生じることがあります。

デバイス識別子や位置情報に関するプライバシー設定など、モバイルオペレーティングシステムで利用できるその他のプライバシー管理機能については、モバイルデバイスのメーカーのウェブサイト（またはそのオペレーティングシステムのウェブサイト）で手順をご確認ください。ただし、現時点では、ブラウザベースのプライバシーシグナル（Do Not Trackなど）には対応していません。

8. F5は個人データをどのくらいの期間保存しますか？

本プライバシー通知に記載された目的を達成するために必要な期間、個人データを保持します。ただし、法令により、より長期間の保持が義務付けられている場合を除きます。本プライバシー通知に記載された活動のセキュリティと事業継続性を確保するため、特定のデータのバックアップを作成しており、元のデータよりも長期間保持する場合があります。

9. セキュリティについて

個人データの保護に役立てるため、当社は物理的、技術的、および管理上の安全管理措置を講じています。ただし、当社が収集したデータが、本プライバシー通知に反する方法で使用または開示されることが一切ないとは保証できません。

10. その他の種類のデータについてはどうですか？

法令および当社の契約上の義務で認められる場合、当社は、お客さまの個人データを集約または匿名化し、お客さまとの関連付けができず、個人データに該当しない情報にすることがあります。個人データに該当しないデータの当社による利用および開示には、本プライバシー通知は適用されません。当社は、法令で認められるあらゆる目的で当該データを利用または開示することがあります。

11. 本プライバシー通知が変更された場合はどうなりますか？

F5は、法令または当社のデータ取扱慣行の変更を反映する場合を含め、本プライバシー通知を随時変更することがあります。更新後のプライバシー通知は、f5.comのフッターまたはその他のアクセスしやすい場所からご確認いただけます。

12. お問い合わせ方法

GDPRまたはその他の法律（CCPAを除く）に基づくデータ保護の権利行使を申請するには、一般DSRポータルにアクセスしてください。

カリフォルニア州居住者によるCCPAに基づく請求については、カリフォルニア州固有の権利に関する以下の手順に従ってください。

セキュリティ上および法的な理由により、第三者のWebサイトまたはサービスへのアクセスを必要とするリクエストについて、F5は拒否する権利を留保します。

個人データまたは本プライバシー通知に関するその他のご要望、ご質問、苦情がある場合は、以下のフォームにご記入いただくか、次の方法でお問い合わせください。

13. カリフォルニア州居住者向けの特記事項

本第13条は、カリフォルニア州消費者プライバシー法（「CCPA」）で定義される、カリフォルニア州居住者に関する「個人情報」にのみ適用され、上記のF5プライバシー通知のその他の情報を補足するものです。カリフォルニア州の居住者ではない個人に関するデータは異なる方法で取り扱われ、本条に記載されているものと同じ権利の対象にはなりません。本条は、データがカリフォルニア州居住者に関するものである場合でも、F5がCCPAに基づく処理者または「サービスプロバイダー」として取り扱うデータには適用されません。また、CCPAのプライバシーポリシー規定の対象とならないその他のデータまたは活動にも適用されません。

カリフォルニア州の個人情報の収集、保持および利用

当社は、以下に記載するカテゴリーの個人情報を収集しています（また、本プライバシー通知の発効日までの12か月間にも収集していました）。当社は、以下に詳述する目的のために必要と判断する期間、または法令でより長い期間が定められている場合はその期間、この情報を保持する予定です。同じカテゴリーの個人情報を異なる目的や状況で収集および使用する場合があるため、通常、特定のカテゴリーの個人情報に常に適用される一律の保持期間はありません。特定の状況において、当社が通常予定している個人情報の保持期間の例を以下に示します。

F5は、以下の目的で個人情報を利用します。

• F5の製品およびサービスの分析、改善、開発のため。
• F5の製品、サービス、イベント、Webサイト、コミュニティ、トレーニング、およびその他のビジネスサービスを提供するため。
• 支払いを処理するため。
• お客さま、パートナー、再販業者、販売代理店、イベント参加者、投資家、その他の関係者との関係を管理するため。
• マーケティング、広告、その他のコミュニケーション（特定の受信者に合わせた内容のカスタマイズを含む）のため。
• 個人が申告した認定資格の保有状況について、第三者（雇用主など）に確認結果を提供するため。
• アンケート調査およびその他の市場調査のため。
• セキュリティ、IT管理、および関連する調査のため。
• 当社の事業および取引関係に適用される法的条件を執行するため。
• セキュリティと事業継続性を確保するため。
• 法令を遵守するため、またはF5もしくは第三者の権利、安全、財産を保護するためにデータの使用もしくは開示が適切であると判断したその他の場合（例えば、国家安全保障上または法執行上の要件を満たすためなど、公的機関からの適法な要請に応じて開示する必要がある場合）。
• 実際に行われる、または検討中の事業売却、合併、統合、支配権の変更、重要な資産の譲渡もしくは組織再編のため、またはこれらの事象を見越したデューデリジェンスのため。
• お客さままたはユーザーから要請された、または許可されたその他の目的のため。

以下で詳しく説明するように、当社による個人情報の開示の一部は、CCPAで定義される個人情報の「販売」または「共有」に該当します。本プライバシー通知の発効日までの12か月間に、当社は、マーケティング事業者や分析事業者など、当社を支援する第三者に対し、CCPAでいう「識別子」（IPアドレスなど）、「インターネットまたはその他の電子ネットワーク上の活動に関する情報」（個人によるウェブサイト上での閲覧操作に関する情報など）、および「商業情報」（当社からの購入を検討している方を対象としたページにブラウザーがアクセスしたという事実など）を「販売」および「共有」しました（これらの用語はCCPAで定義されています）。この取り扱いは現在も継続しています。当社の知る限り、16歳未満の個人の個人情報を「販売」または「共有」していません（これらの用語はCCPAで定義されています）。

当該開示をオプトアウトする権利は、当社の「私の個人情報を販売または共有しないでください」フォームの手順に従って行使できます。（+1 (844) 311-6885にその旨をボイスメールで残し、当社からお送りする手順に従うことでも、この権利を行使できますが、こちらの方法は時間がかかります。）

お使いのブラウザでは、Global Privacy Controlシグナル（「GPC」）を有効にできる場合もあります。F5の各ウェブサイトでは、ユーザーがGPCシグナルを有効にした対象ブラウザについて、そのブラウザからCookieおよび類似の技術を使用して当該サイトで収集されるカリフォルニア州の個人情報に関し、CCPAでいう「販売」をオプトアウトしたものとして扱います。GPCが有効なブラウザでも、ウェブサイトのフッターにあるCookie設定を使用して、そのブラウザで特定のCookieカテゴリーをオプトインすることで、この取り扱いを変更できます。その場合、そのブラウザでは、該当するカテゴリーにおけるCookieおよび類似の技術を介した「販売」が再開される可能性があります。

「販売」および「共有」をオプトアウトしても、制限されるのは個人情報の開示の一部に限られます。また、本項に記載されているすべての権利には例外があります。

個人情報のその他の開示

以下の表は、本プライバシー通知の発効日までの12か月間に当社が収集した個人情報のカテゴリーと、その情報を開示した第三者のカテゴリーを示しています。

当社は、本通知の対象であり、CCPAで定義される「機微な個人情報」を、CCPAに基づき当該情報の利用を制限する特別な権利を提供する必要が生じる方法で利用または開示することはありません。

個人情報へのアクセス、訂正、削除に関するCCPA上の権利

カリフォルニア州にお住まいの場合、カリフォルニア州法により、当社に対して以下を請求できる場合があります。

• 当社が保有するお客さまに関する特定の情報へのアクセスおよび／またはそのコピーの提供。
• F5が保有するお客さまに関する特定の情報を削除すること。

· F5が保有するお客さまの特定の個人情報を訂正すること、および

• 過去12か月間に当社がお客さまについて収集した個人情報のカテゴリー、当該情報の取得元のカテゴリー、お客さまの個人情報を収集または販売する事業上または商業上の目的、ならびに当社が特定の個人情報を開示した第三者のカテゴリーについてお知らせします。また、本プライバシーポリシーの本項より前に記載した詳細と同様に、どのカテゴリーの情報が特定のカテゴリーの第三者に「販売」、「共有」または開示されたかについて、より具体的な詳細をお知らせします。

カリフォルニア州法に基づき、特定の情報はこのような請求の対象外となる場合があります。たとえば、サービスの提供に必要な情報については、サービスの提供中、その情報の削除請求をお断りする場合があります。

これらの権利の行使を請求し、できるだけ早く回答を受け取るには、F5のCCPA DSR Portalをご利用いただくか、+1 (844) 311-6885に請求内容をボイスメールでお残しください。セキュリティ上および法的な理由により、第三者のウェブサイトまたはサービスへのアクセスをF5に求める請求は受け付けません。F5は、請求に回答する前に、F5が十分と判断できる方法で本人確認を行う権利を留保します。本人確認の方法には、請求の種類、請求対象データの機密性、およびF5との関係の性質に応じて、氏名の確認、メールアドレス宛てに送信したリンクのクリック、F5でお持ちのアカウントへのログイン、またはご本人のみが知り得るF5との関係に関する情報の提供をお願いすることが含まれる場合があります。

代理人による請求

消費者に代わってリクエストを行う代理人については、そのリクエストを行う権限があることを確認するための措置を講じる権利を当社は留保します。これには、公証済みの認証書や委任状などの書面による証明の提出を求めることが含まれる場合があります。また、消費者本人に対し、当社に直接本人確認を行うよう求める場合もあります。Cookieおよび関連技術を通じて行う「販売」および「共有」のオプトアウトリクエストは、当社のサービスへのアクセスに使用するブラウザごとに行う必要があるため、消費者本人がオプトアウトを行うのが最も簡単です。ただし、消費者がブラウザを使用するリクエストを代理人に代行させることを希望する場合、消費者は自身のブラウザを代理人が使用して当該リクエストを行えるよう手配できます。この方法を含め、消費者と代理人との間で行われるいかなる取り決めに伴うセキュリティリスクについても、当社は責任を負いません。誤解のないよう明記すると、これは、ユーザーがログイン認証情報を代理人または第三者に開示することを許可するものではありません。そのような開示は禁止されており、代理人が本プライバシー通知に基づくリクエストを行うために必要なものでもありません。

差別の禁止

また、CCPAにより付与されたプライバシー権を行使したことを理由として、CCPAに定める「差別的な取り扱い」を受けない権利も有します。

14. 英国における苦情申立てに関する権利

英国にお住まいの方は、当社がお客さまの個人データを適用されるデータ保護法に従って取り扱っていないと考える場合、当社に苦情を申し立てる権利があります。

上記の第12項に記載された連絡先を使用するか、当社の「プライバシーに関するリクエスト」フォームからリクエストを送信することで、いつでも苦情を申し立てることができます。リクエストを適切に振り分けるため、「UK Data Protection Complaint」を選択してください。

苦情を申し立てた場合、F5は以下の対応を行います。

• 苦情を受領した日から30日以内に、受領した旨をご連絡します。
• 苦情の内容について必要に応じて調査を行い、その対応状況をお知らせすることを含め、不当に遅延することなく苦情に対応するための適切な措置を講じます。
• 苦情の処理結果について、不当に遅滞することなくお知らせします。

また、Information Commissioner's Officeに苦情を申し立てる権利もあります。