Turnitinのサービスプライバシーポリシー
最終更新日: 2023年3月31日
Turnitin, LLC（「当社」、「Turnitin」）は、学問的な完全性の推進、評価の合理化、剽窃の防止を目的とするさまざまなウェブベースのサービス（本プライバシーポリシーの目的において、総称して「サービス」）を所有および運営しています。本プライバシーポリシーは、サービスでの当社による個人情報の収集、使用、処理、保存、および開示の方法について、当社のお客様（「お客様」）およびお客様のユーザー（「ユーザー」）に情報提供することを目的としています。本プライバシーポリシーには、当社による当該個人情報の使用、ならびにお客様によるアクセスおよび変更に関するお客様の選択についても記載されています。
ユーザーには、居住地によって追加の情報が適用される場合があります。ユーザーが英国、欧州連合（EU）、またはカリフォルニア州もしくはその他の特定の州に居住している場合は、本ポリシーに記載されているとおり、特定の実践内容がユーザーに適用される場合があります。
なお、本プライバシーポリシーは、こちらのポリシーに準拠する当社のウェブサイトには適用されません。
サービスにアクセスする、またはサービスを利用すると、ユーザーは本プライバシーポリシーを読み、理解したことになります。
目次
当社が収集する個人情報
当社とお客様とのやり取り、ユーザーによるサービスへのアクセスもしくはサービスの使用、ユーザーによるカスタマーサポートもしくはサービスに関する情報の提供の要請、またはユーザーと当社とのコミュニケーションにおいて、当社はユーザーに関する特定の個人情報を収集する場合があります。本ポリシーの目的としての個人情報とは、特定できる個人または世帯を特定、説明、もしくは合理的に関連する情報、または適用法に基づく個人情報、個人データ、もしくは保護されるデータとして定義されるその他の情報（「個人情報」）を指します。当社は、通常は教育機関であるお客様および教員または受講生であるユーザーから本情報を収集する場合があります。
当社は、ユーザーから直接提供される、またはお客様からユーザーについて提供される、以下の個人情報の一部または全部を収集および処理する場合があります。
アカウントの登録
サービスを利用可能にするために、当社は以下の個人情報を収集する場合があります。
以下などの受講生のデータ
氏名: 姓、名、ミドルネーム、使用されている場合は偽名。
ユーザー固有のアカウントID: 秘密の質問に対する答えなど、アカウントを保護するためにユーザーのみが知り得る情報。
Eメールアドレスおよびアカウント名 : アカウントを使用するためのEメールアドレスおよびアカウント名。
受講生が自分のアカウントにアクセスできるようにするために、お客様から当社に提供されるすべてのデータ: たとえば、教育機関のEメールアドレスではなく個人のEメールアドレス、または当社がユーザーに連絡する際に必要となる連絡先情報。
パスワード: 当社は、アカウントの保護に不可欠なパスワードの提供をユーザーに求めています。
教育データ: これには、学年/年および教育機関、ならびに小論文、レポート、試験の解答、およびその他の記述の形式での文書（「答案」）など、サービスの利用に準じて提出されたデータが含まれる場合があります。以下などの教育データ
氏名およびEメールアドレス: 上記の受講生データの収集と同じ目的
役割:当社は「講師」や「ティーチングアシスタント」などのアカウントを管理するために、サービス内で教員の役割の収集または割り当てのいずれかを行います。
教育機関: 当社は、ユーザーが自分の教育機関に紐づけられたアカウントを使用していることを確認するためにこのデータを収集します。
サービスの利用
上記に加え、お客様またはユーザーがサービスにアクセスする際に、サービスの利用およびサービスでの操作に関する以下などの情報（「利用情報」）がサーバーによって自動的に収集される場合があります。
ログデータ: ユーザーがサービスにアクセスしたタイミングおよびサービスの利用時間に関する情報など。
デバイス情報: 当社は、サービスへのアクセスに使用されたデバイスのID、ならびにユーザーのブラウザおよびデバイスIDに関連付けられたインターネットプロトコル（「IP」）アドレスを収集する場合があります。また、当社はユーザーのデバイスのメーカーおよびモデル（使用されているソフトウェアの種類およびバージョン）、ログインのタイムスタンプ、ブラウザの種類およびバージョン、コンピューターのオペレーティングシステムおよび言語など、その他の情報を収集する場合があります。
場所およびサービスの利用情報: 当社は、サービスへのアクセスが発生している国、関連付けられているタイムスタンプ、ならびにユーザーが最も頻繁にアクセスしているサービスの領域および最もよくアクセスしている機能について情報を収集する場合があります。
やり取りにおける情報: 当社は、ユーザーから提供される情報を収集します。たとえば、ユーザーがカスタマーサポートやサービスに関する情報の提供を依頼する際、またはその他の方法で当社とやり取りする際に、ユーザーから提供される情報を収集します。
当社が個人情報を利用および開示する方法
適用法で定められているとおり、当社がユーザーの個人情報を販売または賃貸することはありません。当社は、サービスの運用、提供、改善、および開発を目的に、ユーザーの個人情報を使用および開示します。当社がユーザーの個人情報を使用および開示する目的は以下のとおりです。
サービスのパフォーマンスの分析、サービス、リサーチ、製品開発の改善、および/またはサービスのカスタマイズの提案など、法的に許される目的においてサービスを理解、測定、改善するため。利用情報は、現地の言語でサービスを提供し、技術的な問題を診断したり、サービスを管理および保護したりするのに役立ちます。また、当社はサービスの利用方法について理解を深め、かつサービスの改善に役立てるため、利用情報を集約および分析しています。一部のサービスでは、名簿管理のための受講生ID、答案の採点に使用するルーブリック、採点、および受講生の答案へのコメントを教員が提供できます。
お客様にサービスの結果を提供するために必要となる答案の処理など、お客様およびユーザーにサービスを提供するため。
お客様およびユーザーのアカウントの作成、保守、および管理のために、ログイン認証情報を作成および管理し、かつユーザーを認証するため。
問題またはサポートの課題の解決、サービスに影響する変更や問題についてのお客様またはユーザーへの通知、お客様によるサービスの利用についてのやり取りおよびフィードバックの提供の依頼を目的とするEメールやテキストメッセージなどを通じてカスタマーサポートを提供するため。
法的権利を確立もしくは行使する、または申し立てに対して抗弁するなど、当社の権利を保護するため。たとえば、エンドユーザー使用許諾契約の履行など、法的要求または防御を行うために共有が必要な場合があります。
適用法で義務付けられている場合、および調査において当社を支援する組織に個人情報を共有するなど、当社の利用規約の既知の、または疑わしい違反、不正防止、または不正使用に関連する目的。
当社の権利またはユーザーの権利および安全を保護するために必要となる、または裁判所命令、規制当局による調査、もしくはその他の合法な要求に対して必要となる場合にユーザーの個人情報を開示するなど、法律上または規制上の義務に関連する目的。ただし、法律で禁止されていない限り、当社は犯罪の防止または特定を妨害しない場合に、係る要求に対応する前にユーザーにその旨を案内または通知するものとします。
組織変更、合併、売却、譲渡、破産または同様の事業上の変更が発生した場合、本プライバシーポリシーに従って、当該の再編された組織または売却もしくは組織変更後の新しい所有者が使用するためにユーザーの個人情報を譲渡することが必要になる可能性があります。
サービスに関する最新情報およびオファーをお客様に提供するため。ユーザーは、メールに記載されている「配信停止」リンクを使用するか、 当社にメール（unsubscribe@turnitin.com）で連絡することで、その後のメッセージや電子的なマーケティングコミュニケーションの配信停止またはオプトアウトをいつでも行うことができます。
ユーザーが個人情報を修正する方法
お客様は、サービスの登録で直接収集された個人情報を修正または変更することができます。受講生のユーザーは所属する教育機関に連絡して、自分の個人情報へのアクセス、または当該個人情報の変更、修正、もしくは削除を要請することができます。当社は、お客様または法律によって要求された時点で、当該要請に教育機関と協力して対応するものとします。
また、お客様はいつでもTurnitinのカスタマーサポート（tiisupport@turnitin.com）に連絡して、ユーザーの個人情報の削除を要請することができます。
クッキー
当社は、利用情報の収集と把握について当社を支援する第三者のサービスプロバイダを利用しています。大半のブラウザは、ブラウザcookieを特定する、およびユーザーが係るcookieを拒否できるように設定できるものの、cookieを拒否するとサービスの利用に影響がおよぶ可能性があります。サービス内でのcookieの使用について詳しくは、cookieに関する通知をご覧ください。管理や削除の方法など、ブラウザcookieについて詳しくは、 ご使用のウェブブラウザのツール、ヘルプ、または類似するセクションをご覧ください。
児童のプライバシー
お客様が13歳未満または該当する法域の承諾年齢未満の受講生にサービスを利用する場合、お客様は必要となる親または法定後見人の明確な承諾を事前に得るものとします。当社は、その個人情報の保護について、自らの義務を遵守します。 当社が必要な承諾なしに誤って当該の個人情報を収集したことが判明した場合、当社は速やかに係る個人情報を削除するための措置を講じるものとします。
児童の個人情報の確認または削除を希望する保護者は、お客様に連絡して要請する必要があります。当社は、係る要請への対応を円滑化できるお客様と協力するものとします。
家族の教育上の権利およびプライバシーに関する法律（FERPA）
家族の教育上の権利およびプライバシーに関する法律（「FERPA」）の対象となるお客様は、FERPA 99.31(a)(1)に定められているとおり、サービスの提供において「正当な教育的関心」を持つ「学校関係者」としてTurnitinと契約を結びます。FERPAで保護される「教育記録」の使用および維持に関して、Turnitinはお客様の直接の管理下にあり、お客様との契約で規定されているとおりに、かつ適用法を遵守して、受講生の個人情報を使用するものとします。
第三者のサービスパートナー
当社は、サービスの提供を円滑化し、データのホスティング、分析、コンテンツの配信、保守、セキュリティ、および同様の機能など、当社に代わって特定の機能を提供する第三者のサービスパートナーを利用する場合があります。これらの第三者は、当社に代わって自らのサービスを提供するために、個人情報などの限られた量の情報を必要とする可能性があります。
セキュリティ
当社は、個人情報の機密性、完全性、および可用性を保護するために、技術上、管理上、および物理上の安全策を実装しています。当社は、外部の侵入者によるアクセスまたは妨害を阻止するために、ファイアウォール、個人情報の暗号化、およびその他の業界標準技術を使用する第三者のデータセンターでお客様およびユーザーの個人情報をホストしています。ただし、インターネットは完全には安全でなく、当社の合理的な制御の範囲にないセキュリティ侵害について当社は責任を負いません。
Turnitinは毎年、外部の独立した監査人（AICPA）によって実施されるSOC2 Type II監査を受けています。
当社は、サービスへのログイン時に入力が必要となるアカウントIDおよびパスワードを設定するようお客様およびユーザーに要求しています。ユーザーは、アカウントIDおよびパスワードの機密性を維持する責任を負います。アカウントの不正使用もしくはユーザーまたはお客様のアカウント認証情報の喪失に気付いた場合、またはセキュリティ侵害が疑われる場合、ユーザーはその旨を当社にメール（informationsecurity@turnitin.com）で速やかに通知する責任を負います。
データ保持
当社は、サービスの継続的な利用、本ポリシーに要約される目的の履行、法的に許可される業務の目的のために、または法律で要求される必要な期間、特定のユーザーおよびお客様の個人情報を保持する場合があります。当社が特定の個人情報を保持する期間はその種類と利用によって異なり、その期間が経過すると当該情報は削除されます。
当社は法的に許可される目的において、集約、非特定化、または匿名化されたデータなど、個人情報以外の情報を保持する場合があります。
オプトアウトポリシー
当社はサービスに関する情報をお客様にメールで送信します。お客様は、当社からのメールの下部に記載されている「配信停止」のリンクをクリックすることで、当社からのメッセージの受け取りをオプトアウトすることができます。受講生のユーザーにマーケティングメールが送信されることはありません。
お客様が当社からのメッセージの受け取りをオプトアウトした場合、当社はサービスに関するアカウント関連のメッセージのみを送信します。当社が第三者に代わってメールを送信することはありません。
カリフォルニア州および米国のその他の州の居住者向けの通知
以下に記載されるように、カリフォルニア州などの米国の特定の州の法律では、個人情報に関連する特定の権利が居住者に付与されます。当社はこれらの権利をすべての米国居住者に提供します。ユーザーのデータへの不正アクセスを防止するために、サービスに関連する要請に応じる前に、ユーザーの身元を確認することが法律によって要求される場合があります。当社はお客様を通じてユーザーからの要請に対応するため、お客様によって確認されたユーザーの身元およびお客様の既存の連絡先情報を利用して要請を処理するものとします。
本項に記載される権利の行使を希望するユーザーは、自身の教育機関に連絡する必要があります。要請への対応に当社の支援が必要な場合、当社は教育機関に協力するものとします。
カリフォルニア州およびその他の州のプライバシーに関する適用法に定められているとおり、当社が個人情報を販売または共有することはありません。第三者に共有される範囲として、第三者のサービスプロバイダ/処理者のみに個人情報が提供されます。
公共の利益（犯罪の防止または特定など）および当社の利益（法律上の特権の維持など）を保護するために、上記のの権利の行使が適用除外の対象となる場合があることにご注意ください。当社は、適用法で定められている期間に従って、合理的にできる限り速やかにユーザーの要請に応じるようにするものとします。こうした権利行使の要求は、要求の範囲および本質ならびに適用法に応じて、完全または部分的に許可されるか、またはまったく許可されない場合があります。適用法で義務付けられている場合、当社は要請を拒否する際に、ユーザーにその旨と要求が受け入れられなかった理由を通知するものとします。
情報を把握してアクセスする権利: ユーザーは、当社が通常の営業過程において維持するユーザーに関する個人情報へのアクセスを要求し、機械可読形式で個人情報を入手して確認できるようにする権利を有します。これには、当社がユーザーについて収集、使用、開示する個人情報が含まれることがあります。
修正する権利: ユーザーは、当社が維持するユーザーの個人情報に含まれる誤りを修正する権利を有します。
削除する権利: ユーザーは、当社にユーザーの個人情報の削除を要求できる権利を有します。こうした要求については、法律で許可される、または義務付けられる場合、当社は当該の要求の一部または全部に対応しない場合があります。たとえば、ユーザーが当社に個人情報の削除を要求しても、当社が法的に保持しなければならない特定の記録がある可能性があります。
委任代理人: Turnitinのユーザーを代理して権利を行使する委任代理人は、適用州法で要求される証拠となる実証情報を用意したうえで、当該ユーザーが所属する教育機関にご連絡ください。
差別の禁止: 適用法または本プライバシーポリシーに基づくユーザーの権利行使について、当社がユーザーを差別したり、罰したりすることはありません。
以下は、当社の過去12か月間にわたる実践内容を示しています。
| 当社が収集する個人情報のカテゴリー |
米国の適用州法に定められているとおり、当社が機密性の高い個人情報を意図的に収集することはりあません。ただし、受講生の答案に含まれている機密性の高い個人情報は収集する場合があります。 |
| 個人情報が収集されるカテゴリーまたは情報源 | 当社はユーザー、ユーザーの教育機関、または自動的に上記のサービスから個人情報を収集します。 |
| 個人情報の収集、共有、または販売についての事業上または商業上の目的 | 当社は、サービスの運用、ユーザーの要求への対応、および以下の業務上の目的でユーザーの個人情報を収集します。
|
| 当社が個人情報を共有する第三者のカテゴリー、当社が収集した特定の個人情報 | 当社は、個人または組織が自身のために、または他の商業目的で使用するために、係る個人または組織に個人情報を共有することはありません。当社は、サービスの提供にあたって当社をサポートする上記のサービスプロバイダにのみユーザーの個人情報を開示します。
|
GDPRに関する情報
お客様またはユーザーにサービスを提供する際、当社はEUおよび英国の一般データ保護規則に基づく「データ処理者」としての役割を果たします。当社によるユーザーの個人情報の処理は、本プライバシーポリシーおよびお客様との契約上の取り決めに準拠します。TurnitinおよびGDPRの遵守に関する情報については、GDPRに関するよくある質問をご覧ください。
海外のユーザー向け
ユーザーが米国以外に所在している場合は、ユーザーの個人情報が米国内で転送および処理され、英国、オランダ、ドイツ、スウェーデン、ウクライナ、オーストラリア、またはインドの当社のサービス担当者がいる場所では、サポートの目的で処理される可能性があることに留意してください。EUでは、答案がドイツでのみ保存される可能性があります。
ユーザーは自身の個人情報を送信することで、当社による上記の方法でのユーザー情報の転送、処理、および保存に同意したことになります。その所在場所にかかわらず、個人情報は本プライバシーポリシーおよび米国のプライバシーに関する適用法に従って安全に取り扱われます。これらの法律は、ユーザーの国のプライバシー法とは異なる可能性があります。ただしこれによって、ユーザーのプライバシーを保護するための当社の取り組みが変更されることはなく、かつ当社は国境をまたぐユーザーの個人情報の移転に関連する適用法を遵守します。必要な場合、当社は欧州経済領域（EEA）、スイス、および英国以外でのユーザーの個人情報の移転が確実に合法となるよう、お客様および第三者との標準契約条項を履行するか、または妥当な場合は他の適切な移転手段を利用するものとします。当社がこれらの地域以外での個人情報の移転に利用する手段について、ユーザーはメール（DPO@turnitin.com）で詳細情報を請求することができます。
その他のデータに関する権利
ユーザーの国の規則によっては、当社によるユーザーの個人情報の処理に関連するその他の権利がユーザーに付与される、またはこれらの権利が制限される場合があることに注意してください。いずれの場合も、これらの権利に関する当社の規定は、適用法を遵守するものとします。
たとえば、EEA、スイスまたは英国を拠点とするユーザーは、自身の個人情報へのアクセス、ならびに当該情報の更新、修正、削除の要請、マーケティングに関するものなど、特定の処理の拒否、ユーザーが当社に提供した個人情報の機械可読なコピーの入手、または特定の状況下で該当する第三者への当社による当該情報の転送の要請を行う権利を有する場合があります。
公共の利益（犯罪の防止または特定など）および当社の利益（法律上の特権の維持など）を保護するために、上記のの権利の行使が適用除外の対象となる場合があります。権利を行使する場合は、ご自身の教育機関に連絡してください。教育機関が当社のサポートを必要とする場合、当社は教育機関と協力してユーザーの要求に対応するものとします。
本ポリシーの更新
当社のサービスの展開に応じて、本ポリシーは適宜、変更される可能性があります。変更があった日を確認できるよう、当社は本プライバシーポリシーの冒頭にある「最終更新日」を更新し、適用される法律または規制で義務付けられる場合には、メールまたはサービス内で通知を提供します。
本ポリシーの冒頭にある「最終更新日」は、本ポリシーが最後に変更された日を示します。更新内容は公開された時点で有効となります。
お問い合わせ
本プライバシーポリシーに関してご不明な点がある場合、または当社による個人情報の取り扱いについてご懸念やご不満がある場合は、以下までご連絡ください。
2101 Webster Street, Suite 1800
Oakland, California 94612
866 - 816 - 5046
本プライバシーポリシーまたは当社によるデータの取り扱い方法についてご懸念やご不満がある場合、ユーザーは監督当局に苦情を申し立てる権利を行使できます。
Turnitinのデータ保護責任者には、メール（DPO@turnitin.com）でお問い合わせいただけます。