米国州のデータプライバシー法に関する通知

この通知は、米国の居住者に適用され、米国の州データ プライバシー法で求められる追加情報を含む Microsoft プライバシー ステートメントを補足します。これは、Microsoft が収集、使用、および開示する個人データの詳細と、そのデータに関するお客様の権利を説明しています。適用される米国の州消費者の健康プライバシーに関する法律に関連する情報については、「コンシューマーの健康データに関するプライバシー ポリシー」もご覧ください。

お客様は、収集時または収集前に、当社が収集する個人データの種類、収集および使用する目的、個人データを販売または "共有" するかどうか、ならびにデータを保持する期間を知る権利があります。詳細については、以下および当社のプライバシー ステートメントの 「収集する個人データ」、「個人データの使用方法」、「 個人データを開示する理由 」の各セクションを参照してください。

Microsoft は、いくつかの理由で個人データを開示します。Microsoft は、サービス プロバイダーが書面による契約で指定されたサービスを実行するために個人データを提供します。これらのサービスには、Microsoft との対話に応じて、Microsoft の製品とサービス、カスタマー サービスの提供、詐欺の防止、支払いの処理、注文または取引の処理、その他のサービスが含まれる場合があります。また、サード パーティのサービスや他の個人 (Outlook 経由のメールの受信者など) など、お客様からの指示を受けた際に、お客様のデータを開示します。さらに、米国の州のデータプライバシー法で許可されている場合、通知されたその他の目的で個人データを開示する場合があります。

Microsoft は、パーソナライズされた広告を目的として、特定のカテゴリの個人データを (カリフォルニア州消費者プライバシー法または "CCPA" に基づいて定義されている) "共有" します。「パーソナライズド広告」とは、検索、サイトの閲覧、その他 Microsoft が収集した個人データを含む、さまざまなサイトや製品全体で収集されたデータに基づいて、より興味深く、役立つと思われる広告を指します。第三者は、当社が共有したデータを使用して、パーソナライズされた広告を表示する場合があります。Microsoft のサード パーティ広告パートナーについては、こちらを参照してください。Microsoft の代理として動作するサービス プロバイダーを含む、Web サイトに Cookie を設定するサード パーティの一覧については、サード パーティ Cookie インベントリにアクセスしてください。個人用広告に関する個人データの共有をオプトアウトするには、サード パーティの広告オプトアウト ページにアクセスしてください。  すべてのパーソナライズされた広告をオフにするには、パーソナライズされた広告とオファーのページに移動します。

Microsoft アカウントで 18 歳以下の年齢であることが確認できるお子様に対しては、パーソナライズド広告は配信しません。

以下の箇条書きでは、収集する個人データおよび機微な個人データのカテゴリ、  処理の目的、そのデータが第三者と個人化された広告目的で "共有" されるかどうか、  およびデータを開示する受信者のカテゴリを示します。「個人データを開示する理由」のセクションで参照されているように、Microsoft が管理する関連会社および子会社間でこのデータを共有する場合もあります。

さらに、適切な保護措置の下で、Microsoft は、製品の使用状況の把握、品質とアクセシビリティの向上、機械学習や人工知能などの分野における進歩の支援を含む、科学的研究および製品研究を行うために、個人データを研究パートナーに使用し、開示します。これは、公共の利益および科学的目的のためです。

個人データのカテゴリ

• 氏名および連絡先データ
  • 処理の目的: 製品とサービスの提供; 顧客の質問への回答; ヘルプ、セキュリティ保護、およびトラブルシューティング; 広告とマーケティング
  • パーソナライズされた広告を目的とする "共有": あり
  • 受信者: サービス プロバイダー、広告パートナー、お客様が指示するその他の関係者
• 認証情報
  • 処理の目的: 製品とサービスの提供; 認証とアカウント アクセス; ヘルプ; セキュリティ保護; トラブルシューティング
  • パーソナライズされた広告を目的とする "共有": なし
  • 受信者: お客様が指示できるサービス プロバイダーおよびその他の関係者
• 人口統計データ
  • 処理の目的: 製品とサービスの提供とカスタマイズ; 製品開発;ヘルプ; セキュリティ保護; トラブルシューティング; 広告とマーケティング
  • パーソナライズされた広告を目的とする "共有": あり
  • 受信者: サービス プロバイダー、広告パートナー、お客様が指示するその他の関係者
• お支払い情報
  • 処理の目的: 商取引。トランザクションを処理します。注文を履行する; ヘルプ、保護、およびトラブルシューティング。不正行為の検出と防止
  • パーソナライズされた広告を目的とする "共有": なし
  • 受信者: お客様が指示できるサービス プロバイダーおよびその他の関係者
• サブスクリプションとライセンス データ
  • 処理の目的: Microsoft の製品とサービスの提供、パーソナライズ、ライセンス認証; カスタマー サポート; ヘルプ、セキュリティ保護、トラブルシューティング; 広告; マーケティング; 会計
  • パーソナライズされた広告を目的とする "共有": あり
  • 受信者: サービス プロバイダー、広告、パートナー、お客様が指示するその他の関係者
• 対話式操作
  • 処理の目的: Microsoft の製品とサービスの提供とパーソナライズ; 製品改良; 製品開発; マーケティング; ヘルプ、セキュリティ保護、トラブルシューティング
  • パーソナライズされた広告を目的とする "共有": あり
  • 受信者: サービス プロバイダー、広告パートナー、お客様が指示するその他の関係者
• ファイルおよび通信の内容
  • 処理の目的: Microsoft の製品とサービスの提供; 安全性; ヘルプ、セキュリティ保護、トラブルシューティング
  • パーソナライズされた広告を目的とする "共有": なし
  • 受信者: お客様が指示できるサービス プロバイダーおよびその他の関係者
• 録画または録音
  • 処理の目的: Microsoft の製品とサービスの提供; 製品改良; 製品開発; マーケティング; ヘルプ; セキュリティ保護; トラブルシューティング; 安全性
  • パーソナライズされた広告を目的とする "共有": なし
  • 受信者: お客様が指示できるサービス プロバイダーおよびその他の関係者
• フィードバックと評価
  • 処理の目的: Microsoft 製品とサービスの提供; 製品改良; 製品開発; カスタマー サポート; ヘルプ; セキュリティ保護; トラブルシューティング
  • パーソナライズされた広告を目的とする "共有": なし
  • 受信者: お客様が指示できるサービス プロバイダーおよびその他の関係者

お客様の プライバシーの設定と同意に従い、お客様が使用する製品とお客様の選択に応じて、適用される米国州のデータ プライバシー法の下で "機密データ" と見なされる特定の個人データを収集、処理、または開示する場合があります。機密データは、個人データのサブセットです。以下のリストでは、収集する機密データのカテゴリ、機密データのソース、処理の目的、および機密データを開示する受信者のカテゴリを概説しています。

機密データのカテゴリ

• アカウントのログイン、金融口座、デビットまたはクレジット カード番号、およびアカウントにアクセスする手段 (セキュリティまたはアクセス コード、パスワード、資格情報など)
  • 処理の目的: 製品およびサービスの提供、ならびに要求された 金融取引の実行
  • 受信者: サービス プロバイダーおよび支払い処理プロバイダー
• 正確な位置情報
  • 処理の目的: 要求された製品とサービスの提供; 製品の改善; 一部の属性は、サービスを提供するためにサード パーティに開示される可能性があります
  • 受信者: ユーザーおよびサービス プロバイダー (詳細については、本プライバシーに関する声明の「 Windows 位置情報サービス 」セクションを参照してください)
• 人種的または民族的出身、宗教的または哲学的信念、または組合への加入
  • 処理の目的: 製品の使用方法と認識方法を理解し、製品エクスペリエンスを向上させる目的で、研究を実施する
  • 受信者: サービス プロバイダー
• 医学的または精神的健康、性生活、または性的指向
  • 処理の目的 : 製品を提供し、製品の使用方法と認識方法を理解し、製品のエクスペリエンスとアクセシビリティを向上させる目的で、研究を実施する
  • 受信者: サービス プロバイダー
• メール、電子メール、またはテキスト メッセージの内容 (Microsoft が意図された通信の受信者ではない場合)
  • 処理の目的: 弊社製品の提供; 製品エクスペリエンスの向上; 安全性; ヘルプ; セキュリティ保護; トラブルシューティング
  • 受信者: お客様が指示できるサービス プロバイダー およびその他の関係者
• 13 歳未満の既知の子どもから収集した個人データ（詳細については、プライバシー ステートメントの「子どもからのデータの収集」セクションを参照してください）
  • 処理の目的: 弊社製品の提供; 製品改良; 製品開発; 推奨; ヘルプ; セキュリティ保護; トラブルシューティング; 安全性
  • 受信者: サービス プロバイダーおよびユーザー主導のエンティティ (Microsoft Family Safety  設定に従って)

米国の州プライバシー法では、Microsoft が収集する個人データに関して、さまざまな権利が定められています。お客様が米国居住者である場合、居住する州に関係なく、当社はこれらの権利をお客様に提供します。

知る権利 / 受け取る権利。 お客様は、Microsoft が収集および保持しているお客様に関する個人データの具体的な内容を知り、そのデータのコピーを受け取る権利があります。お客様は、特定の米国の州プライバシー法に基づき、当社がお客様の個人データを特定のサード パーティに提供しているかどうかを知る権利を有する場合があります。

修正する権利。 お客様は、Microsoft が保持しているお客様に関する不正確な個人データを修正する権利があります。

削除する権利。 お客様は、特定の例外を除き、特定の状況において Microsoft が保持しているお客様に関する個人データの削除を要求する権利があります。

機密性の高い個人データの使用および開示を制限する権利。お客様は、要求したサービスまたは商品を提供する目的、または適用される米国の州データ プライバシー法で別途指定および許可されている目的以外で、機密性の高い個人データの使用および開示を制限する権利があります。

Microsoft は、このような追加の目的で機微な個人データを使用または開示しないため、機密データの使用または開示を制限する機能は提供していません。

パーソナライズされた広告をオプトアウトする権利。お客様には、ターゲット広告とも呼ばれるパーソナライズされた広告をオプトアウトする権利があります。CCPA には、パーソナライズされた広告目的で個人データを "共有" することをオプトアウトする権利も定められています。パーソナライズされた広告のために第三者との個人データの共有をオプトアウトするには、「サード パーティとの共有をオプトアウトする」のページにアクセスしてください。Microsoft からのすべてのパーソナライズされた広告の受信をオプトアウトするには、「パーソナライズされた広告とオファー」のページにアクセスしてください。

Microsoft は、グローバル プライバシー コントロール (GPC) ブラウザーのオプトアウト信号を受信して応答します。Microsoft は、お客様が当社のサイトを訪問した際に GPC 信号を受信した場合、パーソナライズ広告のための第三者へのデータ共有を停止し、[パーソナライズされた広告のために、サード パーティとデータを共有する] をオフに切り替えます。

Microsoft は、従来のブラウザー ベースの"トラッキング拒否" (DNT) に応答しません。

Microsoft アカウントで 18 歳以下の年齢であることが確認できるお子様に対しては、パーソナライズド広告は配信しません。

これらのオプトアウトを選択しても、Microsoft のパーソナライズされていない広告は引き続き表示されます。サード パーティおよび広告ネットワークによるオプトアウトを行っていない場合は、それらの会社からのパーソナライズド広告が引き続き表示される場合があります。パーソナライズされた広告を管理するための詳細やその他の方法については、プライバシー ステートメントの「広告」セクションを参照してください。

個人データの "販売" をオプトアウトする権利。米国の州プライバシー法では、個人データの "販売" をオプトアウトする権利が定められています。"販売" には、当社がお客様の指示でお客様の個人情報を開示する場合、または法律で許可されている場合は含まれないことに注意してください。Microsoft は、これらの法律で定義されている個人データを "販売" しないため、このオプトアウトの選択は提供していません。

米国の州のプライバシーに関する法律は、法的または同様の重大な影響を生み出す自動意思決定のために個人データを利用する"プロファイリング" をオプトアウトする権利を提供します。Microsoft は、これらの法律で定義されるプロファイリングは行っていないため、この種類のプロファイリングのオプトアウトは提供していません。

Microsoft では、ユーザーが簡単に権利を行使できる環境をご用意しています。プライバシー ダッシュボードを使用すると、Microsoft アカウントにログインして、Microsoft が収集した個人データの特定の項目を表示、ダウンロード、または削除できます。また、Microsoft アカウントなどを通じて、データを直接管理、修正、および更新することもできます。特定の製品では、追加の管理機能が提供される場合があります。個人データの管理に役立つ、当社が提供するその他のツールの詳細については、プライバシー ステートメントの「個人データのセクションにアクセスして管理する方法」を参照してください。

Microsoft アカウントに関連付けられている個人データにアクセスまたは削除するには、有効なログインが求められます。これは、コンシューマーとそのデータのセキュリティを保護するためです。

Microsoft アカウントをお持ちでない場合や、より詳細なプライバシーに関するお問い合わせがある場合は、「プライバシーに関するサポートとリクエスト」のページを使用してプライバシー サポート チームにリクエストを送信するか、米国のフリーダイヤル番号 +1 (844) 931 2038 にお電話ください。お客様の個人データをさらに保護するために、お客様からの問い合わせを受け付ける前に、お客様の居住国、メール アドレス、電話番号などの追加情報をお尋ねして、お客様の身元を検証する場合があります。承認されたエージェントを使用する場合、プライバシー権を行使する方法についてエージェントに詳細なガイダンスを提供します。状況によっては、お客様のご要望にお応えするために、より詳しい情報の提供をお願いする場合があります。

お客様が権利を行使する要求を行い、それが Microsoft によって拒否されたと思われる場合は、「プライバシーに関するサポートとリクエスト」のページからプライバシー サポート チームに連絡することで、要求の結果に異議を申し立てる権利を行使できます。申し立てが認められない場合は、お住まいの州に応じて、州司法長官に懸念を申し立てたり、苦情を申し立てたりする権利がある場合があります。

CCPA およびその他の米国州のデータ プライバシー法により、企業は個人情報を共有するための経済的インセンティブを消費者に提供することができます。たとえば、企業は消費者に対し、消費者自身の個人情報への対価として、リワード プログラムやプレミアム サービスを提供することができます。Microsoft がこのようなプログラムを提供している場合、ユーザーによる参加は任意です。参加を選択した場合、いつでも参加を終了でき、参加には該当する利用規約が適用されます。

米国の州のプライバシー法は、企業が法の下であなたの権利を行使したことを理由にあなたを差別することを禁じています。この差別には、商品やサービスの拒否、異なるレベルまたは品質のサービス提供、異なる価格の請求などが含まれます。顧客の個人情報が持つ、企業にとっての価値が、このような相違と合理的に関連していることを企業が証明できる場合は、その企業による異なるレベル、品質、価格の提供が CCPA によって許可されます。

状況によっては、Microsoft は匿名化されたデータを処理する場合があります。追加の手順を実行せずに、そのようなデータが関連している可能性のある個人にデータを関連付けることができない場合、データはこの状態になります。そのような場合、適用法で認められていない限り、当社はそのデータを匿名化された状態のまま保持し、匿名化されたデータが関連する個人を再特定しようとはしません。

CCPA は、企業に対して、受け取った、全体的または部分的に遵守した、または拒否したリクエストの数を開示することを要求しています。Microsoft では  Microsoft プライバシー ダッシュボードを通じてお客様のデータを制御できます。このダッシュボードは、世界中のお客様からデータの表示と削除に関する何百万もの要求を受け取ります。 Privacy ダッシュボード で個人データを表示および削除する要求はすぐに処理されます。Microsoft アカウントなど、お客様が情報を直接管理、修正、更新できるツールを提供しています。

追加のサポートについては、プライバシー チームであるプライバシー レスポンス センターにお問い合わせいただく プライバシー  サポートとリクエストも提供しています。個人データの表示、修正、エクスポート、削除の要求は、Microsoft が提供するさまざまなツールを通じて 30 日以内に処理されます。

2025 年 カリフォルニア州のプライバシー 権の請求

また、米国の Microsoft アカウント所有者からの  104,021 件の要求に対し、サード パーティの広告設定コントロールを通じて、パーソナライズされた広告を目的としてサード パーティとのデータ共有をオプトアウトしました。

2025 年にプライバシー レスポンス センターを通じて、 カリフォルニア州プライバシー要求を受け取っていません。

当社は、(1) プライバシー ダッシュボードの IP アドレス、および (2) プライバシー レスポンス センターへのリクエストで CCPA に言及しているかどうかによって、カリフォルニア州の消費者であるかどうかを判断します。

2025 年に要求を検証できないため、11 件の カリフォルニア州プライバシー要求が拒否されました。そのうち 6 件は知る要求で、5 件は削除要求でした。

受信した要求を完了するための平均応答時間は 1 日未満でした。プライバシー チームは、プライバシー Web フォームを通じて送信されたカリフォルニア州の消費者からの要求に対して、アクセス削除要求に対する平均 4 日間の要求に応答しました。

特定のデータは、適用法に準拠するために、「 Microsoft のプライバシーに関する声明」に従って提供されないか、保持される場合があります。

この カリフォルニア州プライバシー要求レポートは毎年更新されます。2026 年 6 月の時点で、2025 年 1 月から 12 月までの期間の情報を知り、削除する権利に関連する要求のメトリックを更新し、 共有のオプトアウトに関する要求のメトリックも更新しました。  

前述のとおり、Microsoft は個人情報を販売せず、上記以外の目的、お客様の同意なしに、または適用法に基づく許可または要求に従って、機密データを使用または開示することはありません。そのため、Microsoft では、個人情報の販売をオプトアウトしたり、機密データの使用を制限したりする方法を消費者に提供しません。

Microsoft は現在、オレゴン州で Microsoft Corporation、Microsoft Infrastructure Group LLC、Obsidian Entertainment として登録されています。