Cisco Webex Contact Center サービス プライバシーデータシート

 

このプライバシーデータシートでは、Cisco Webex Meetings における個人データ（または個人を識別できる情報）の処理について説明します。

1. Cisco Webex Meetings の機能概要

Cisco Webex Meetings（「本サービス」または「Webex Meetings」）は、シスコが本サービスを取得した企業または個人（「顧客」または「お客様」）に提供するクラウドベースのウェブおよびビデオ会議ソリューションで、権限を持つユーザー（「ユーザー」）が使用できます。本サービスにより、世界各地の従業員と仮想チームは、いつでもどこからでも、モバイルデバイスやビデオシステム上で、同じ部屋で働いているかのようにリアルタイムにコラボレーションできます。ソリューションには、ミーティング、イベント、トレーニング、サポートサービスが含まれます。Cisco Webex Meetings のオプション機能の詳細については、以下の付録を参照してください。本サービスの詳細な概要については、シスコ Web 会議のホームページを参照してください。

本サービスでは、ユーザー間のコラボレーションを実現させるため、以下に記述するとおり、本サービスを利用するにあたり、お客様に個人データを要求する場合があります。以下に、本サービスの提供と関連したシスコによる個人データの処理、個人データの場所および移転、ならびにプライバシーの原則および法規制に従った個人データの保護方法について説明します。シスコは、このプライバシーデータシートと一致する個人データを使用して、正当な利益を提供し、ソリューションを提供する契約上の義務を履行します。本プライバシーデータシートは、シスコのプライバシー テートメントの補足資料であることにご注意ください。

2．個人データの処理

本サービスを使用すると、ユーザーはフェイスツーフェイスのミーティングのようにほとんどパーソナルな形でただちに接続することができます。本サービスを取得したお客様に雇用されているユーザーである場合、雇用者が、本サービスにより処理されるデータの「データ管理者」の役割を果たします（データに関して誰が何をするのかを可視化した Webex Meetings プライバシーデータマップを参照してください）。雇用者は、以下の表およびこのプライバシーデータシートに記載されている情報にアクセスでき、かかる情報には、本サービスに関連する情報のアクセス、利用、モニタリング、削除、保存、エクスポートについての雇用者のポリシーが適用されます。

同様に、ユーザーが、他の会社のユーザーがホストするミーティングに参加する場合、ミーティングのホストはミーティングの録画や、ミーティング中に共有されたファイルをコントロールできます。かかる録画やファイルには、情報のアクセス、利用、モニタリング、削除、保存、エクスポートについてのホストの会社のポリシーが適用されます。会議のホストには、会議を録画するためのオプションがあります。これは、他のユーザーと共有したり、法的事項で検出したりすることができます。会議のホストは、録音する前に会議のすべての出席者に通知する必要があります。Webex には赤色の円が表示され、会議が録音されていることを示す音声プロンプトがすべての参加者に対して再生されます。シスコは、お客様が他のユーザーと共有した情報のプライバシーをコントロールせず、かかるプライバシーについて責任を負うものではないことにご注意ください。Webex Meetings プラットフォームから情報を削除した後でも、他のユーザーと共有した範囲内において、情報のコピーが他の場所で閲覧可能な状態になっている場合があります。

このプライバシーデータシートは、Cisco Webex Meetings スイート、Cisco Webex Events、Cisco Webex Training に適用されます。Cisco Webex アプリケーションで本サービスを使用する場合は、Cisco Webex アプリケーションのプライバシーデータシート（Cisco Trust Center から入手可能）で、本サービスに関連して収集および処理されるデータの詳細をご確認ください。

下の表には、本サービスで使用される個人データのカテゴリと、当社がそれらのデータを処理する目的を記載しています。Cisco Webex Meetings では次のことを行いません。

●      データ主体の権利に影響を与える法律上またはその他の重大な効果を生じる可能性がある決定を、自動化された手段のみによって下すこと。

●      お客様の個人データを販売すること。

●      シスコのプラットフォーム上で広告を配信すること。

●      広告の目的でお客様による使用またはコンテンツをトラッキングすること。

●      会議のトラフィックまたはコンテンツをモニタリングすること、またはそれらに干渉すること。

 

カレンダー

カレンダーサービスとともに Webex プラグインを使用する場合、または Webex ハイブリッドカレンダーサービスを利用する場合は、ミーティングの日付、時刻、参加者に関して前述したデータのみを使用します。Webex ハイブリッドカレンダーサービスの詳細については、こちらを参照してください 。

テクニカルサポートの支援

お客様が問題の診断および解決のために Cisco Technical Assistance Center（TAC）に連絡すると、Cisco TAC は本サービスから個人データを受信して、処理する場合があります。Cisco TAC のサービス提供プライバシーデータシートに、シスコによる個人データの処理について記載されています。

Control Hub

Cisco Webex Control Hub の分析では、使用状況の傾向および価値のある洞察が提供されます。これを戦略の参考にして、チーム間の導入を促進および最適化できます。Cisco Webex Control Hub Analytics は、ホストと使用状況の情報を使用して高度な分析機能とレポートを提供します。

投票

プレゼンターは、投票機能を使用してアンケートを作成し、共有できます。参加者から収集された投票データは、ミーティングが終了すると削除されます。

拡張セキュリティパック

拡張セキュリティパックを購入する場合は、Cloudlock のデータプライバシー情報について『Cloudlock Privacy Data Sheet（Cloudlock プライバシーデータシート）』 [英語] を参照してください。

3. 越境転送

本サービスでは、グローバルにサービスを提供するために、自社のデータセンターを活用しています。Cisco Webex アプリケーションを使用してミーティングに参加する場合は、Cisco Webex アプリケーションのプライバシーデータシートで、データセンターの位置も含め、適用されるプライバシー情報をご確認ください。Webex Meetings データセンターは、現在以下の国に所在しています（データセンターの位置は随時変更される可能性があり、このプライバシーデータシートはそれらの変更を反映して更新されます）。

ユーザーが生成した情報は、注文プロセスで指定された顧客の地域にあるデータセンターに格納されます。データは同じ地域内のデータセンター間で複製され、可用性が確保されます。課金情報データは米国内に保存されます。ホストおよび使用状況の情報を使用する Cisco Webex Analytics プラットフォームデータは、米国内に保存されます。

無料のユーザーアカウントの場合は、このプライバシーデータシートで定義されているデータが、アカウント所有者の地域外の Webex データセンターに保存される場合があります。

Internet Point of Presence（iPOP）ロケーションは、近隣エリアからシスコデータセンターの位置にトラフィックを地理的にルーティングするために使用されます。これは、Webex のミーティングトラフィックをシスコのインフラストラクチャ経由でルーティングし、パフォーマンスを向上させることを目的としています。iPOP ロケーションを経由してルーティングされるデータは暗号化されたままであり、そのロケーションには保存されません。

データフローの視覚的な表示については、Webex Meeting のプライバシーデータマップを参照してください。

シスコは、複数の司法管轄区域にまたがる合法的なデータ使用を可能にするために、複数の転送メカニズムに投資しています。主要なものは以下のとおりです。

●      EU 拘束的企業準則 [英語]

●      EU 標準契約条項 [英語]

●      APEC クロスボーダー プライバシー ルール [英語]

●      プロセッサ向け APEC プライバシー処理者認定 [英語]

4. アクセス制御

下の表で説明するように、お客様とシスコは本サービス上の個人データにアクセスできます。

5. データポータビリティ

本サービスでは、お客様およびユーザーがすべてのユーザー生成情報をエクスポートすることができます。お客様の管理者は、本サービスで提供される API を使用して（録画物のみ）、またはサイト管理者ページを経由してユーザー生成情報をエクスポートすることができます。各ユーザーはマイ Webex ページを経由してユーザー生成情報をエクスポートすることができます。アカウントのタイプに応じて、独自の ARF フォーマットおよび標準的な mp4 フォーマットでミーティングを録画することができます。シスコは、ARF ファイルを mp4 フォーマットに変換するための ARF プレーヤーを無料で提供しています。

お客様は、API を使用して、またはサイト管理者設定を経由して、Webex Meetings プラットフォーム上にある、自社のユーザーについて収集した個人データをエクスポートすることができます。

6. データの削除と保持

雇用者の企業保持ポリシーに従い、有効なサブスクリプションを持つユーザーは、サブスクリプション期間中はいつでも、[マイ Webex（My Webex）] ページを介してユーザー生成の情報を自分のアカウントから削除できます。エンタープライズ顧客は、API を使用して録画の全社的な保持期間を設定できます。シスコは、無料のアカウントユーザーに最大 6 ヵ月の無料ストレージを提供します。

下の表には、保持期間とシスコが個人データを保持する事業上の理由を記載しています。雇用者の Webex Meetings サイトに保持されている個人データの削除を希望するユーザーは、その雇用者のサイト管理者に削除を依頼する必要があります。

7. 個人データのセキュリティ

本サービスでは、承認されていないアクセス、使用、または開示からお客様の個人データを保護するため、技術的および組織的なセキュリティ対策を採用しています。当社の暗号化アーキテクチャに関する追加情報は、下の表および次項以降のとおりです。

保管中のデータの保護

本サービスでは、前述のように、パスワードおよびユーザーによって生成された情報を保存時に暗号化します。保管中に暗号化されていないデータは、安全性の高いデータセンターの保護メカニズムと運用手順によって保護されています。Webex Meetings データセンターの特色は、業界トップクラスのパフォーマンス、統合、柔軟性、拡張性、および可用性を備えた通信インフラストラクチャを有していることです。

実行時の暗号化

Webex Meetings プラットフォーム上でのすべての通信は、暗号化されたチャネルを介して発生します。Cisco Webex は、TLS 1.2 プロトコルと高強度の暗号スイートを使用します。

暗号化されたメディアは、UDP、TCP、または TLS を使用して転送できます。User Datagram Protocol（UDP）は、メディアで優先されるトランスポートプロトコルです。メディアパケットは、AES 128 または AES 256 ベースのいずれかの暗号を使用して暗号化されます。SRTP によるメディア暗号化をサポートする Webex ビデオデバイスおよびサードパーティ製ビデオデバイスでは、AES-CM-128-HMAC-SHA1 を使用します。キー交換は、TLS で保護されたチャネルを介して行われます。

セッションが確立されると、すべてのメディアストリーム（音声、VOIP、ビデオ、画面共有、およびドキュメントの共有）は暗号化されます。本サービスは、他のユーザーに送信する前に、メディアストリームを再度暗号化します。お客様が参加者に対し、サードパーティ製ビデオエンドポイントを使用してミーティングに参加することを許可する場合、参加者はミーティングデータを暗号化なしでインターネットに送信する可能性があることに注意してください。ユーザーから Cisco Webex Meetings サーバーに送信されるメディアストリームは、シスコのファイアウォールを通過した後に復号されます。これにより、ビデオエンドポイント向けのネットワークベースの録画および SIP ベースの電話サポートを、シスコは提供することができます。

エンドツーエンド暗号化（オプション）

標準のミーティングでは、PSTN、トランスコーディング、録音において Webex メディアサーバーでメディアの復号化が必要になる場合があります。ただし、より高いレベルのセキュリティが要求される企業向けに、本サービスではエンドツーエンドの暗号化も提供します。

これを実現するためには、個々の参加者の Cisco Webex クライアントで 2048 ビットの RSA 公開キーと秘密キーのペアを生成し、ホストのクライアントに公開キーを送信します。ホストのクライアントは、参加者の公開キーを使用してミーティングのキーを暗号化し、暗号化されたミーティングの暗号化キーを参加者のクライアントに返します。その後、クライアントは RSA 秘密キーを使用してミーティングのキーを復号化できます。

Cisco Webex クライアントによって生成されるミーティングデータ（音声、ビデオ、チャットなど）は、共有されたミーティングの暗号化キーを使用して暗号化されます。Webex のエンドツーエンドの暗号化を使用すると、Cisco Webex サービスではミーティングデータを復号化できません。このエンドツーエンドの暗号化オプションは、Cisco Webex Meetings および Cisco Webex Support で使用できます。エンドツーエンドの暗号化を有効にすると、次の機能がサポートされなくなるのでご注意ください。

●      ホストより先に参加

●      ビデオデバイス対応ミーティング

●      Cisco Webex Meetings ウェブアプリ

●      Linux クライアント

●      ネットワークベースの録画（NBR）

●      Webex Assistant

●      セッションデータのトランスクリプトの保存、Meeting Notes

●      PSTN コールイン/コールバック

8. サードパーティのサービスプロバイダー（復処理者）

シスコは、サービスの提供と改善に役立てるため、サービスプロバイダー、契約業者、または許可されたサードパーティとデータを共有することができます。当社が、お客様の情報を貸与または販売することはありません。すべての情報共有はシスコのプライバシーポリシーに従って行われます。当社は、お客様がシスコに期待できるものと同等レベルのデータ保護および情報セキュリティを提供できるサードパーティのサービスプロバイダーと契約します。次に、WebEx Meetings 用のサブプロセッサのリストを示します。

顧客がシスコパートナーを通じて本サービスを取得した場合、このデータシートに記載されている情報の一部、またはすべてをパートナーと共有することがあります。顧客は、シスコパートナーとのこの情報共有を無効にすることができます。サードパーティのアカウントを使用して Webex アカウントにサインインする場合、シスコは認証目的で必要な情報のみをかかるサードパーティと共有することがあります。

9. 情報セキュリティインシデント管理

侵害およびインシデント通知プロセス

シスコの Security and Trust Organization は、データインシデント対応プロセスを調整し、データ中心のインシデントに対する企業全体の対応を管理します。インシデントコマンダーは、シスコプロダクトセキュリティインシデントレスポンスチーム（PSIRT）、シスコセキュリティインシデントレスポンスチーム（CSIRT）、および 高度なセキュリティイニチアチブグループ（ASIG）を含む多様なチームを活用して、シスコの対応を指示および調整します。

PSIRT は、シスコ製品およびネットワークに関連するセキュリティ脆弱性の報告受付、調査、および公表を管理します。チームは、お客様、独立したセキュリティ研究者、コンサルタント、業界団体、および他のベンダーと協力して、シスコ製品およびネットワークのセキュリティに関する潜在的な問題を特定しています。シスコセキュリティセンターではセキュリティインシデントの報告プロセスを詳しく説明しています。

シスコ通知サービスに登録することで、重大度が「緊急」および「重要」のセキュリティ脆弱性に関するシスコセキュリティアドバイザリを含めた、重要なシスコ製品および技術に関する情報を購読し、受け取ることができます。このサービスでは、通知のタイミングおよび通知の配信方法（電子メールメッセージまたは RSS フィード）をお客様が選択できます。情報へのアクセスレベルは、購読者とシスコとの取引関係によって決定されます。製品またはセキュリティ通知に関する質問や懸念がある場合、お客様のシスコのセールス担当者にお問い合わせください。

10. 認証およびプライバシー保護法の遵守

セキュリティ&トラストオーガニゼーションおよびシスコ法務部は、リスクおよびコンプライアンスに関する管理ならびにコンサルテーションサービスを提供し、セキュリティおよび規制の遵守をシスコ製品やサービスの設計に組み込むための支援をしています。本サービスはプライバシーを念頭に置いて構築されており、EU の一般データ保護規制、カリフォルニア州消費者プライバシー法、カナダの個人情報保護および電子文書法、個人の医療情報保護法を含め、グローバルなプライバシー要件に合致した方法で使用できるように設計されています。

シスコは、次のプライバシー認定を活用して、複数の管轄区域における合法的なデータの利用に関連するグローバルなプライバシーフレームワークと転送メカニズムに合致していることを明示しています。

●      EU 拘束的企業準則 [英語]

●      EU 標準契約条項 [英語]

●      APEC 越境プライバシー ルール [英語]

●      APEC プロセッサー向けプライバシー識別（PRP）

厳しい社内標準に従うことに加えて、シスコはまた、情報セキュリティに対するシスコの取り組みを示すために、サードパーティによる検証も継続的に行っています。本サービスは、次の認証を受けています。

●      ISO 27001、27017、27018、27701

●      SOC 2 Type II アテステーション、SOC 3、+ C5

●      FedRAMP

11. データ主体の権利を行使する方法

お客様には、本サービスによって処理された個人データに対して、アクセス、是正、処理の中断、または削除を要求する権利があります。

シスコは、要求に対応する前に、ID（通常はシスコアカウントに関連付けられた電子メールアドレス）の確認を依頼します。お客様の要求に応じることができない場合、シスコはその原因を提示します。お客様がユーザーであり、お客様の雇用主が顧客/コントローラである場合は、応答を得るために、お客様をお客様の雇用者にリダイレクトする場合がある点に、ご注意ください。要求は、次の方法で作成できます。

1）プライバシーリクエストフォームを使用してリクエストを送信する

2) 次の宛先に郵送する：

シスコは、お客様の問い合わせまたは要求にタイムリーかつ十分に対応できるよう努めます。シスコが処理または転送した個人データに関して未解決のプライバシーに関する懸念がある場合は、ここをクリックしてシスコの米国を拠点とするサードパーティの紛争解決プロバイダーに問い合わせることができます。または、管轄区域内のデータ保護監督機関に問い合わせて支援を受けることもできます。EU では、シスコはオランダを主たる拠点としています。そのため、EU における主たる監督機関は、オランダの Autoriteit Persoonsgegevens です。

12. 一般的な情報と GDPR に関する FAQ

本サービスの技術的および運用上のセキュリティ機能に関する詳細については、「Webex Meetings セキュリティ」ホワイトペーパーおよび「Cisco Webex の信頼性の高いプラットフォーム」サイトを参照してください。

シスコのセキュリティコンプライアンスプログラムおよびシスコの GDPR の準備に関連する一般情報ならびに FAQ（よくある質問）については、Cisco Trust Center をご確認ください。

付録 1：Cisco Webex のユーザーの総合情報機能

このプライバシーデータシートでは、Cisco Webex Meetings および Cisco Webex に搭載されているユーザーの総合情報機能による個人データ（または個人を特定できる情報）の処理について説明しています。

1. ユーザーの総合情報機能の概要

ユーザーの総合情報機能（以下「ユーザーの総合情報」または「本機能」）は、Cisco Webex ユーザーに対し、ミーティング参加者に関して公に入手可能なビジネスと職業について包括的な情報を提供するものであり、コラボレーションする相手についての背景情報をユーザーに提供して状況の理解を深めるものです。ユーザーの総合情報には、人物の名前と職業による検索エンジンの結果と似た、公に入手可能な情報のみが表示されます。ユーザーの総合情報では、同じ会社内のユーザーに対しては社内ディレクトリ情報も表示します。この内部ディレクトリ情報は、社外のユーザーには表示されません。ユーザーの総合情報データベースは、ログインや課金を伴うサイトを参照しません。つまり、Facebook のようなサイトのコンテンツはプロファイルに表示されません。

ユーザーの総合情報は、データ保護とプライバシーを念頭に置いて設計されており、GDPR を含むグローバルなプライバシー要件に準拠しています。この機能により、ユーザーは既存のパブリックプレゼンスとデジタルフットプリントを手軽に一覧で確認できます。以下に示すように、ユーザーの総合情報には、データ主体の権利を尊重する機能が含まれています。ユーザーは、自身のユーザーの総合情報プロファイルの完全な所有権を持ち、プロファイルを変更するか非表示にすることで情報を非公開にできます。

組織全体でユーザーの総合情報が有効になっている場合、ユーザーは他のミーティング参加者のビューに自分のプロファイルを表示しないように選択することで、この機能への参加を拒否できます。これは、次の 2 つの方法で行うことができます。

1.     ミーティングに参加し、[プロファイルの非表示（Hide Profile）] リンクを選択します。

2.     people.webex.com にサインインし、[プロファイルの非表示（Hide Profile）] をクリックします。

サイト上でユーザーの総合情報を有効にしているシスコのお客様がホストするミーティングまたはチームスペースに参加すると、前述したように自身でプロファイルを非表示にするよう選択していない限り、すべての参加者のユーザーの総合情報プロファイルが閲覧可能になります。

2. 個人データの処理

ユーザーの総合情報は、公開情報や合法的に入手した情報、出版済みの執筆作品、ニュース記事、検索エンジンの結果、API から得られたもの、およびプロファイル所有者が提供したコンテンツから得られた情報を使用して、ミーティング参加者についてのビジネスおよび職務プロファイルを作成します。

下の表に、ユーザーの総合情報で使用される個人データと、そのデータが処理される理由の一覧を示します。

3. 越境転送

ユーザーの総合情報データは、Amazon Web Services（以下「AWS」）が提供するサードパーティ製サーバーに保存されます。AWS サーバーは米国内に配置されています。

シスコは、Cisco Webex Meetings プライバシーデータシートに詳述するとおり、複数の管轄区域にわたってデータの合法的な使用を可能にする多数の転送メカニズムに投資しています。

4. アクセス制御

5. データポータビリティ

ユーザーは privacy@cisco.com に連絡し、自分の生成した情報も含めて、自分のユーザーの総合情報プロファイルのコピーを受け取ることができます。

6. データの削除と保持

7. 個人データのセキュリティ

8. サードパーティのサービスプロバイダー（復処理者）

シスコには、お客様がシスコに期待できるレベルと同一レベルのデータ保護および情報セキュリティを提供することを契約で確約できるサービスプロバイダーのパートナーがいます。ユーザーの総合情報の副処理者の現行リストは以下のとおりです。

 

付録 2：Cisco Webex Meetings の顔認識機能（オプション）

この Webex Meetings プライバシーデータシート追補では、Cisco Webex Meetings の顔認識機能における個人データ（または個人を識別できる情報）の処理について説明します。顔認識機能は、特定のシスコエンドポイントデバイスで Webex Meetings を使用している場合にのみ使用できます。

1. 顔認識機能の概要

シスコは、Webex Meeting のユーザーが登録済みの Webex ミーティング参加者を識別および認識（つまり、それぞれの参加者が Webex ミーティングのビデオでどの場所にいるのかを把握）できるようにするため、顔認識機能（「顔認識」または「本機能」）を導入しました。これにより、ユーザーは他のミーティング参加者とより的確に対話できます。この機能は、参加者の顔を抽象化された顔ベクトルに変換して認識します。顔ベクトルは、ユーザーの顔の特徴を表す数字のリストで、ミーティングに参加している人物を特定するために使用されます。このレベルの抽象化により、システムは照明や位置が変化しても、同じ顔を認識できるようになります。

顔認識は、デフォルトでは無効になっています。有効にするには、お客様とユーザーの両方が同意する必要があります。まず、お客様の管理者は、Webex Control Hub を使用して顔認識を有効にすることができます。ただし、ユーザーが https://settings.webex.com でオプトインするまでは、そのユーザーのアカウントで利用可能にはなりません。この機能は、プロファイル画像から得られた顔のベクトルに基づいているため、この機能を有効にするにはユーザーの画像を撮影する必要があります。

2. 個人データの処理

ユーザーが顔認識機能をオプトインした場合、サービスはユーザーのデバイスのカメラを使用してプロファイル写真を撮影します。この画像は Webex クラウドに送信され、フィーチャアルゴリズムによって画像から顔ベクトルが生成され、以下に示す方法で照合に使用されます。画像と顔ベクトルの両方が暗号化され、安全に保存されます。顔ベクトルを生成するためのアルゴリズムがシスコで更新された場合、画像を使用して新しい顔ベクトルが生成されます。また、お客様またはユーザーがこの機能のサポートについてシスコにお問い合わせをした場合、トラブルシューティングのために画像が使用される可能性があります。ミーティング中に第 2 の顔ベクトルが生成され、Webex クラウド内で保存されている顔ベクトルと照合されます。この第 2 の顔ベクトルは保存されません。

下の表に、この機能で使用される個人データと、そのデータが処理される理由の一覧を示します。

3. アクセス制御

4. データポータビリティ

Webex Meetings では、Webex Meetings データプライバシーシートのセクション 5 で説明されているように、顧客とユーザーがデータをエクスポートできますが、顔認識データの自動エクスポートはサポートされません。

5. データの削除と保持

6. 個人データのセキュリティ

下の表は、顔認識機能専用に保存されるデータの暗号化アーキテクチャの要約です。

付録 3：Webex Assistant for Meetings（オプション）

この Webex Meetings プライバシーデータシート追補では、Cisco Webex Meetings の Webex Assistant for Meetings（「Webex Assistant」または「Assistant」）機能における個人データ（または個人を識別できる情報）の処理について説明します。

1. Webex Assistant 機能の概要

Webex Assistant for Meetings は、インテリジェントな双方向仮想会議アシスタントで、会議を検索可能で実用的な、より生産性の高いものにします。Webex Assistant をオンにすると、会議のホストと参加者は、ワンクリックで、または音声コマンドを使用して会議の要約をキャプチャできます。Webex Assistant が会議に参加する場合でも、「OK Webex」というウェイクワードによってのみアクティブ化されます。ウェイクワードが検出されると、音声テキスト変換による文字起こしと処理のため、音声コマンドがクラウドにストリーミングされます。すべての参加者は、多数の音声コマンドのいずれかを使用して、会議の要約を作成できます。会議の要約には、会議の重要なポイント、メモ、サマリー、議題、アクション項目、または意思決定が含まれます。Webex Assistant はキャプションを表示することもできます。これにより、誰も発言された単語を見逃すことはありません。さらに、会議のホストが会議を録画して、会議後のトランスクリプトを取得することもできます。

Webex 管理者は、組織、Webex サイト全体、またはライセンス割り当てを通じて特定のユーザーに対して Webex Assistant for Meetings をプロビジョニングできます。顧客の管理者は、いつでも Webex Assistant を有効または無効にすることができます。管理者は、会議の開始時刻に Assistant のデフォルト値をオンまたはオフに設定することもできます。Assistant が管理者によってデフォルトでオンに設定されている場合、Assistant は会議の開始時にオンになりますが、無効にすることができます。Assistant 設定がオフに設定されている場合、それを使用するには、会議のホストが会議内で Assistant を明示的にオンにする必要があります。

シスコは、ユーザーの透明性を確保するためにいくつかの制御機能を配備しています。Webex Assistant が有効になっている場合は、Webex Assistant アイコンが、ホストと参加者の画面の左下に表示されます。Webex エンドポイントデバイスには、会議が録画されているときに表示される既存のキューと同様の視覚的なキューがあります。さらに、ホストが会議内で Webex Assistant をオンにすると、コールのすべての参加者に対して、遅れて参加した場合でも、音声アナウンスが行われます。以下で説明するとおり、ホストは、トランスクリプトと会議の要約を他の Webex Meeting ユーザーと共有することを選択できます。

2. 個人データの処理

下の表に、この機能で使用される個人データと、そのデータが処理される理由の一覧を示します。

3. アクセス制御

4. 越境転送

シスコは、本サービスを世界中で提供するために、自社のデータセンターだけでなくサードパーティホスティングプロバイダーおよびビジネスパートナーを利用しています。Webex Assistant の音声およびトランスクリプト情報は、Webex Meetings 録画用に顧客がプロビジョニングした場所と同じ場所に保存されます。Webex Assistant は、以下のセクション 8 に示すように AWS 内でデータを処理できますが、データは AWS には保存されません。

シスコは、Cisco Webex Meetings プライバシーデータシートに詳述するとおり、複数の管轄区域にわたってデータの合法的な使用を可能にする多数の転送メカニズムに投資しています。

5. データポータビリティ

ユーザーには、選択した電子メールアカウントにトランスクリプトまたはハイライトを電子メールで送信するオプションがあります。

6. データの削除と保持

雇用者の企業保持ポリシーのみに従い、有効なサブスクリプションを持つユーザーは、以下に説明するとおり、[マイ Webex（My Webex）] ページを介して音声およびトランスクリプト情報を管理したり、かかる情報を自身のアカウントから削除したりすることができます。削除または削除要求に関するご質問がある場合は、privacy@cisco.com に電子メールでご連絡ください。

7. 個人データのセキュリティ

次の表は、Webex Assistant 専用に保存されたデータの暗号化アーキテクチャをまとめたものです。

8. サードパーティのサービスプロバイダー（復処理者）

シスコには、お客様がシスコに期待できる水準と同一のデータ保護および情報セキュリティを提供することを契約で確約できるサービスプロバイダーのパートナーがいます。Webex Assistant のサブプロセッサの現在のリストを以下に示します。

付録 4：Webex Assistant for Rooms

この Webex Meetings プライバシーデータシートの付録では、Cisco Webex Rooms 用の Webex Assistant for Rooms 機能による個人データ（または個人を特定できる情報）の処理について説明しています。

1. Webex Assistant 機能の概要

Webex Assistant for Rooms は、音声コマンドを使用してデバイスを制御するための新しい方法を提供します。ユーザーは、音声コマンドを使用して、ミーティングへの参加、ミーティング設定の制御などを実行できます。Webex Assistant は、デフォルトでは無効であり、組織の管理者が Webex Control Hub で有効にすることができます。

Webex Assistant は、ウェイクワード「OK Webex」でアクティブ化されます。ウェイクワードが検出されると、音声テキスト変換のために音声がクラウドにストリーミングされます。ウェイクワードの処理はデバイス上でローカルで行われるため、ウェイクワードが検出されるまでは音声データが保存、処理、クラウドにストリーミングされることはありません。ウェイクワードとコマンドが処理された後、音声エンジンから得られたテキストがエンドポイントデバイスの Webex Assistant クライアントに返され、ユーザーに表示されます。Webex Assistant for Rooms は、サービスを実行するための Google Speech Services との機能的なやり取りを安全に管理しますが、このサービスの提供以外の目的でデータが Google により保存またはさらに処理されることはありません。

2. 個人データの処理

次の表に、Webex Assistant for Rooms で使用される個人データと、そのデータを処理する理由を示します。

3. アクセス制御

4. 越境転送

シスコは、本サービスを世界中で提供するために、自社のデータセンターだけでなくサードパーティ ホスティングプロバイダーおよびビジネスパートナーを利用しています。これらの事業体は、現在以下の国に所在しています（データセンターの位置は随時変更する可能性があります。変更があった場合、本プライバシーデータシートは更新されます）。

シスコは、Cisco Webex Meetings プライバシーデータシートに詳述するとおり、複数の管轄区域にわたってデータの合法的な使用を可能にする多数の転送メカニズムに投資しています。

5. データポータビリティ

Webex Meetings では、Webex Meetings データプライバシーシートのセクション 5 で説明するように、お客様とユーザーがデータをエクスポートできますが、Webex Assistant for Rooms のデータのエクスポートはサポートされていません。

6. データの削除と保持

7. 個人データのセキュリティ

下の表は、顔認識機能専用に保存されるデータの暗号化アーキテクチャの要約です。

8. サードパーティのサービスプロバイダー（復処理者）

シスコには、お客様がシスコに期待できる水準と同一のデータ保護および情報セキュリティを提供することを契約で確約できるサービスプロバイダーのパートナーがいます。Webex Assistant のサブプロセッサの現在のリストを以下に示します。