Dropbox プライバシー ポリシー：よくある質問
この記事の情報は、すべての Dropbox のお客様に適用されます。
1. 自分の Dropbox アカウントを削除した場合、自分のファイルが Dropbox から完全に削除されるまでどれくらいかかりますか？
Dropbox アカウントを削除した場合、削除日から 30 日が経つと、Dropbox のサービスに保存されているファイルの削除処理が始まります。チームをご利用の場合は、管理者だけがアカウントの無効化とファイルの削除を行えます。
2. Dropbox がユーザーのデータを処理する際の法的根拠は何ですか？
Dropbox では、(1) お客様との契約に従って Dropbox サービスをお客様に提供するため、(2) Dropbox のサービスおよび事業の運営による正当な利益を増進させるため、および (3) お客様の合意に基づいて、お客様のデータを処理します。場合によっては、適用される法律、法的手続き、規制に準拠するため、または、死亡や深刻な身体損傷からあらゆる人を守るため、さらには、公益のために業務を遂行するために、お客様のデータを処理することがあります。
Dropbox サービスをご提供する上でのお客様のデータ処理例：
- Dropbox のサービスと事業を提供、更新、維持、保護するため。たとえば、お客様からの要請に応じて、ファイルのホスト、バックアップ、共有を行うことがあります。また、お客様が特定のコンテンツの作業を優先的に行ったり、最も重要なファイルを完全に管理したりできるように、お客様による本サービスの利用状況を分析します。
- Dropbox サービスで発生したエラーのトラブルシューティングを行うため。お客様から Dropbox のサービスに関するご質問やご懸念をお寄せいただいた場合、Dropbox では、ご返答する際にお客様の個人情報を使用することがあります。
- 請求、アカウント管理、一般管理を行うため。Dropbox のトライアル版にご登録いただくか、有料版をご購入いただいた場合、Dropbox ではお支払い情報（お名前、クレジット カード情報、デビット カード情報、ご請求先住所、トランザクション履歴の詳細などを含む）を収集して処理することがあります。
- メールなどでお客様にご連絡するため。Dropbox のサービスに関する重要な変更やお知らせについてご連絡することがあります。このような連絡は Dropbox のサービスの一部と見なされるため、オプトアウトできません。
Dropbox のサービスおよび事業の運営による正当な利益を増進する上でのお客様のデータ処理例：
- Dropbox のサービスをお客様がどのように使用しているのかを把握するため、およびサービスを改善するため。
- お客様のニーズに即した Dropbox サービスを宣伝するため。
- セキュリティ上の問題や、Dropbox のサービスまたはユーザーに対する不正行為を調査し、予防策を講じるため。
- Dropbox サービスの DocSend で、コンテンツ使用状況およびパフォーマンスに関する分析およびレポート作成を行うため。
お客様の合意に基づいて Dropbox がお客様のデータを処理する例：
- Dropbox のサービスに関するマーケティング資料をお送りするため。このような資料の受け取りを希望されない場合は、メール内の［メールの配信を停止する］リンクをクリックするか、Dropbox アカウントの［通知］セクションで設定を変更してください。
- お客様の Dropbox アカウントと Dropbox 以外のサード パーティ製サービスを Dropbox API 経由でリンクするため。
- お客様からフィードバックを収集し、Dropbox サービスの改良や新機能の開発に役立てるため。
3. Dropbox では、ユーザーの利用状況に関する情報をどのように収集、使用しているのですか？
Dropbox では、Dropbox アカウントでお客様が行った操作の履歴など、Dropbox サービスのご利用に関する情報を収集しています。こうして収集した情報をもとに、効率的かつ確実に Dropbox サービスをご提供しています。また、収集した情報は、サービスの改善や新しい機能の開発、Dropbox ユーザーの保護、Dropbox サービスの宣伝のためにも利用しています。たとえば、Dropbox サービスを提供し、お客様が重要な作業に優先的に取り組めるように、お客様の利用アクティビティを解析して最も関連性が高く、重要なコンテンツの候補を表示しています。また、サービスを改善するために、お客様が Dropbox サービスで行った操作の履歴情報を収集して、最もご活用いただいている機能の特定と、それらの機能の改良に役立てさせていただきます。Dropbox ユーザーを保護するために、IP アドレス、ログイン履歴、メール アドレスやパスワードの変更といったデータを解析し、不正利用や不適切なコンテンツを検出しています。Dropbox サービスを宣伝するために、ユーザーのアクティビティや Dropbox サービスの利用頻度などを解析することもあります。Dropbox アカウントにリンクしているデバイスの数やユーザーが使用中の容量をもとに、プレミアム サービスに興味を持っていただけそうなユーザーを特定しています。
Dropbox では個人に帰属するデータを今後必要としない特定の場合に限り、当該データを匿名化します。たとえば、Dropbox では匿名化したお客様のフィードバックを使用し、当社製品やサービスの向上に役立てています。Dropbox ではデータの匿名化、集約および一般化などの加工処理を組み合わせて行うことにより、データから個人を再度特定できないよう、確実に措置を講じています。Dropbox では匿名化したデータを、再度特定可能にすることははありません。
4. Dropbox は機械学習とアルゴリズム解析で、私の個人情報をどのように使用するのですか？
Dropbox では、アルゴリズム解析や機械学習テクノロジーを駆使して個人データを収集および処理し、Dropbox サービスの提供、改良、保護、宣伝に役立てています。
Dropbox サービスの提供：Dropbox では機械学習技術を使用して、ファイルの検索、取得、整理や、ファイルの優先順位付け、同僚との共同作業を簡単に行えるようにすることで、重要な作業に集中して取り組めるようにしています。たとえば、お客様のアカウント アクティビティや利用履歴を解析して、ご利用の Dropbox アカウント内で最も関連性が高いと思われるコンテンツをおすすめとして表示したり、検索キーワードを予測または自動修正して目的のコンテンツが確実に見つかるようにしたり、Dropbox サービスで発生している問題のトラブルシューティングを行ったりしています。
Dropbox サービスの保護：Dropbox では IP アドレス、ログイン履歴、アカウントの変更（メール アドレスやパスワードの変更）などのアルゴリズム解析を行い、Dropbox サービスの不正利用や不適切なコンテンツを検出し、適切な措置を講じています。
Dropbox サービスの改良：Dropbox ではアルゴリズム解析と機械学習を使用して、Dropbox サービスの改良と新機能の開発を行っています。たとえば、お客様による本サービスの利用状況を解析して、ユーザー インターフェースのデザインの最適化や、アルゴリズムによる候補表示の方法/コンテンツのカスタマイズ方法の改善を図るほか、検索機能の精度を上げて目的のアイテムを見つけやすくしたり、ワークフローの簡素化を実現する新しい方法を開発したりしています。
Dropbox サービスの宣伝：Dropbox ではアルゴリズム解析を利用して、ユーザーのアクティビティや Dropbox サービスの利用状況などを特定することがあります。その際、Dropbox アカウントにリンクしているデバイスの数、使用中のストレージ容量、コンテンツの内容、共有操作の数などを調べることで、Dropbox プレミアム サービスに関心を持っていただけそうなお客様を特定しています。
5. Dropbox がユーザーの個人情報を共有している信頼のおけるサードパーティとは？
Dropbox のサービスを提供、改善、保護、宣伝するために、Dropbox では、次の信頼のおけるサード パーティや他の Dropbox Companies とお客様の個人情報を共有しています。
信頼のおけるサード パーティとは、Dropbox が Dropbox のサービスを提供、改善、保護、宣伝するために提携している企業または個人を指します。たとえば、信頼のおけるサード パーティは、データ ストレージ サービス、IT サービス、カスタマー サポート サービスを提供するためにお客様の情報にアクセスすることがありますが、これは Dropbox に代わってタスクを実行する場合のみに限られています。また、Dropbox の指示に基づくお客様情報の処理については、引き続き Dropbox が責任を負うものとします。信頼のおけるサード パーティには次のような企業が含まれています。
- Amazon Web Services, Inc.
- CloudConvert（Lunaweb, Inc.）
- Concord Technologies Corporation
- Dropbox, Inc.
- ElasticSearch
- FileStack
- FullContact
- Google LLC
- IDnow GmbH
- Intercom, Inc.
- Mailgun Technologies, Inc.
- MaxMind
- Metrics Enterprises, Inc.（Kissmetrics）
- NG Communications bvba
- OpenAI, Inc.
- Oracle America Inc.
- Salesforce.com, LLC
- SnapEngage, LLC
- Stripe
- Teleperformance A.E.
- Twilio, Inc.
- Voxbone, S.A.
- Zendesk, Inc.
- Zoom Video Communications, Inc.
6. Dropbox Companies とは誰ですか？また、Dropbox Company Services とは何ですか？
Dropbox では、Dropbox が提供するサービスに加えて、下記の各企業をそれぞれのサービス規約およびプライバシー ポリシーに従って所有、運営しています。これらの企業と Dropbox をまとめて「Dropbox Companies」と称します。Dropbox は他の Dropbox Companies とインフラやシステム、テクノロジーを共有し、Dropbox Company Services の提供、改良、保護、宣伝のために Dropbox の企業群とお客様の情報を共有します。Dropbox Company Services とは、Dropbox サービスと、Dropbox Companies が提供するその他のプロダクトおよびサービスのことを指し、個別のサービス規約とプライバシー ポリシーが独立して適用されます。
Dropbox では、適用される法律で認められている場合に、Dropbox Companies の各企業のサービス規約およびプライバシー ポリシーに従ってお客様の情報を処理します。Dropbox Companies のプライバシー ポリシーと、Dropbox Companies が個人情報をどのように取り扱うかについては次のリンクで詳細をご確認ください。
- 現時点では、Dropbox 関連会社に追加はありません。
7. Dropbox が収集した個人データはどのように削除を要請できますか？また、Dropbox による個人データの使用に反対したり、使用を制限したりすることはできますか？
お客様は特定の状況において、お客様の個人データの削除、その使用の停止または制限を Dropbox に要請できます。たとえば、Dropbox がお客様のデータの使用を継続する法的根拠がない場合や、お客様の個人データに誤りがある場合などがこれに該当します。
また、Dropbox からマーケティング メールを受け取るように選択することも可能です。個人用アカウントの［通知］セクションの基本設定を編集するか、受信を希望しないメール カテゴリの［配信停止］リンクをクリックすることで、マーケティング メールの種類をいつでも選択することができます。
お客様のアカウント情報に誤りがある場合は、ご利用のアカウントにログインして［アカウント］ページを開き、誤りがある情報を更新するか、削除してください。また、ご利用の Dropbox アカウントを削除することもできます。
Dropbox がお客様の個人データを使用する法的根拠がないと思われる場合や、お客様の個人データに他にも誤りがあると思われる場合、またはお客様の個人データの使用に反対される場合は、privacy@dropbox.com 宛てにご連絡ください。こちらで調査いたします。個人情報の削除をリクエストするには、アカウント設定の［プライバシー］タブに移動するか、こちらのフォームにご記入ください。 お客様には、監督機構に苦情を申し立てる権利もございます。これらの権利を行使されても、Dropbox がお客様を冷遇することはありません。
8. 自分の個人データにはどのようにアクセスできますか？
ご自分の Dropbox アカウントに保存してあるファイルにはいつでもアクセスしていただけます。Dropbox デスクトップ アプリがインストール済みの場合は、ご利用のパソコンにすべてのファイルを直接保管していただけます。
お客様のアカウントと、そのアカウントに関連付けられたハードウェアの情報を確認するには、ログインして［アカウント］ページにアクセスしてください。このページには、ご利用のアカウントに関連付けられたユーザー名とメール アドレスのほか、接続したセッションの IP アドレス、アカウントにアクセスする際に使用したパソコンとモバイル デバイスが表示されています。また、［セキュリティ］ページにアクセスすると、アカウントにリンク済みのアプリの一覧も確認できます。
Dropbox サポート チームにお問い合わせいただいたことがある場合は、Dropbox のカスタマー サービス ポータルにログインすると、お問い合わせに関する履歴を確認できます。
データ アクセス リクエストを送信する場合は、アカウント設定の［プライバシー］タブに移動するか、こちらのフォームにご記入ください。
ファイル、アカウント、ハードウェア情報にアクセスする方法と、Dropbox とのコミュニケーションの詳細についての記事をご参照ください。
9. 別のサービス プロバイダに切り替えようと考えています。Dropbox からデータを移動する方法を教えてください
お客様のファイルは、ご利用の Dropbox アカウントからいつでもダウンロードしていただけます。ダウンロードするには次の方法があります。
Dropbox デスクトップ アプリをご利用の場合は、ハード ドライブ内の別の場所または外付けハード ドライブに Dropbox フォルダを移動することができます。
dropbox.com からアカウントにアクセスして、dropbox.com からファイルやフォルダをダウンロードする方法。dropbox.com からファイルをダウンロードする手順は次のとおりです。
- dropbox.com にログインします。
- ダウンロードするファイルを見つけます。
- ファイル名の右側にある［…］アイコンをクリックします。
- ［ダウンロード］をクリックします。
dropbox.com からすべてのフォルダをひとつの ZIP ファイルとしてダウンロードすることも可能です（ただし、フォルダのサイズに制限があります）。
Dropbox モバイル アプリの場合は、ご利用のデバイスにファイルをダウンロードしてオフラインで表示できるようにすることができます。
Dropbox Paper を利用中の場合、dropbox.com から Paper ドキュメントをエクスポートしてください。
Dropbox Sign をお使いの場合、署名済みドキュメントを hellosign.com から、またはモバイル アプリでダウンロードできます。
DocSend をお使いの場合、コンテンツを docsend.com からダウンロードできます。
10. Dropbox が収集して、信頼のおける第三者に公開している情報には、どのような個人情報が含まれていますか？
「アカウント情報」：お客様のアカウントに関する情報です。これには、お客様の本名、別名、固有の個人識別番号やその他のオンラインの識別情報などお客様を識別できる情報が含まれます。また、お客様の住所、IP アドレス、メール アドレス、アカウント名、プロフィール写真、その他の ID などの個人情報も含まれることがあります。「アカウント情報」には、お客様の購入や消費の履歴や傾向など、ショッピングに関する情報も含まれます。
「お客様のデータ」：お客様が Dropbox アカウントに保存したすべてのアイテムです。
「連絡先情報」：お客様が Dropbox にアクセスを許可した連絡先リストの ID 情報ですが、本名、別名、メール アドレスなどの識別子も含まれます。
「利用に関する情報」：お客様による Dropbox サービスの利用に関する情報です。Dropbox はオンライン サービスを提供しているため、お客様の各種ウェブサイトにおける操作、アプリケーション、広告に関する情報など、インターネットやその他の電子ネットワーク上のアクティビティ情報を含む場合があります。
「デバイス情報」：お客様が Dropbox サービスへのアクセスに使用する特定デバイスに関する情報です。オンラインの識別子や IP アドレス、位置情報データなどの利用に関する情報やデバイス固有の情報が含まれます。
「Cookie およびその他の技術」：Cookie やピクセル タグなどの技術を指します。このような技術は、オンラインの識別子、IP アドレス、その他同様の識別子と利用に関する情報の収集に使用されます。
これまで 12 か月間、Dropbox は上記カテゴリの個人データを収集して、信頼のおけるサード パーティに公開してきました。
11. Dropbox が受領した個人データの要請件数、および要請への Dropbox の対応について教えてください
Dropbox ではデータ要請への対応を専門的に行う特別チームを設けて、世界各地のユーザーから privacy@dropbox.com 宛てにお寄せいただいた個人データ要請に対応しています。2024 年 6 月 30 日までの 1 年間に Dropbox に寄せられ、処理された個人データ要請の件数に関する情報については、以下の表をご覧ください。
| 要請の種類 | 件数 | 了承（全体または一部） | 拒否（アカウントを確認できない、またはアカウントなし） |
対応までの平均時間
|
| アクセス | 172 | 75 | 97 | 0.45日 |
| 削除 | 3,810 | 3,800 | 10 | 0.25日 |
| 処理に対する異議 | 758 | 758 | 0 | 0.30日 |
| 販売の禁止 | 620 | Dropbox が個人データを販売することはありません | Dropbox が個人データを販売することはありません | 0.20日 |
12. Dash ブラウザ拡張機能とデスクトップ アプリを個人が使用するときに、Dropbox ではどのようなデータが収集されますか？
Dropbox Dash を使用すると、Dropbox は利用者の過去 2 週間分のブラウザの履歴をインポートします。これは、開いている複数のタブにまたがる検索などの機能を強化することを目的としています。収集されるデータには、アクセスしたウェブサイトの URL、それらウェブサイトのコンテンツ（ページ タイトル、画像、ページ コンテンツなど）などが含まれます。Dash の検索機能やその他の機能を強化するために、お客様のデータは信頼できるサード パーティや他の Dropbox 関連会社と共有される場合があります。
