本ページは利便性のために提供された翻訳です。内容に相違がある場合は、英語版が優先されます。

プライバシーポリシー

25.11.2024

Codeway Technologies - FZCO(「Codeway Technologies」または「当社」)は、プライバシーの一般原則および適用されるデータ保護法令、特に個人データ保護法第6698号(「PDP法」)、その他の適用法令に従い、Chat & Ask AI(「Chat & Ask AI」)の利用者の個人データを取り扱います。PDP法に加え、本プライバシーポリシーは、一般データ保護規則(欧州連合)2016/679(「GDPR」)が適用される場合、データ主体に追加の権利を付与します。

お客様が当社に提供した、または今後提供する個人データ、および/または当社がその他の方法で取得する個人データは、「データ管理者」として当社により以下のとおり取り扱われることがあります。

• お客様の個人データの取扱いの目的の範囲内で、その目的に限定され、かつ相応の方法で;
• 当社に通知または報告されたとおりの個人データの正確性および最新性を維持しながら;
• また、法律により当該個人データの提供を求める権限を有する機関に記録、保管、保持、再編成および提供されることがあり、法令で定める条件のもとで、必要な場合はお客様の明示的な同意を得て、国内または海外の第三者に提供、分類および共有され、その他法令に列挙された方法で取り扱われ、法令に定めるその他の手続に従うことがあります。

本プライバシーポリシーは、PDP法に定める原則に沿って当社が行う活動の継続および改善のために採用されています。

本プライバシーポリシーは、当社がどのデータを収集し、そのデータをどのように利用、保管、保護、共有する意図を有しているか、これらのデータの取扱いに関する同意をどのように撤回できるか、また、これらのデータをどのように訂正・修正できるかを説明します。

本プライバシーポリシーにおいて大文字で始まる用語は、本プライバシーポリシーにおいて別途定義されている場合を除き、利用規約で定める意味を有します。

1. 目的

当社は、プライバシーの一般原則および適用されるデータ保護法令、特にPDP法、および適用される場合はGDPRに従い、本プライバシーポリシーに記載されるとおり、利用者の個人データを取り扱います。

2. 個人データの収集および方法

当社は、本プライバシーポリシーに定める目的のために、お客様の個人データを取り扱うことがあります。

当社が収集し利用する利用者の個人データには、特に次のものが含まれます。お客様が当社に連絡した際に当社が受け取るお客様の氏名、メールアドレスおよび電話番号;アプリ内購入により購入を行った場合の注文情報;Chat & Ask AIアプリケーションにアップロードまたは送信したメッセージ、フレーズ、テキスト、情報、写真、画像、動画、映像および音声記録、音声録音、その他のデータ;登録を選択した場合のプロフィールまたはソーシャルメディア情報;および本サービスへのアクセスに使用するお客様のモバイル機器に指定された広告主向け識別子(Identifier for Advertisers-IDFA)、お客様のモバイル機器に指定されたベンダー/開発者向け識別子(Identifier for Vendors-IDVF)、インターネットプロトコルアドレス(IP)、および許可をいただいた場合は位置情報。

データの分類および種類

当社は、電子的または物理的な手段、お客様のモバイル機器、または本アプリケーションにアクセスする際に利用するApple App StoreやGoogle Play(総称して「アプリストア」)などの第三者アプリケーションもしくは第三者提供元を通じて、法的義務の遵守、本サービスの向上、お客様の本サービスの利用の管理、および本サービスを快適にご利用・操作いただくことを目的として、これらのデータをお客様から直接収集することがあります。

当社は、お客様が本サービス(当社または第三者の製品を通じて)を利用する際に生成されるログデータを収集することがあります。このログデータには、お客様のデバイスのインターネットプロトコル(「IP」)アドレス、デバイス名、オペレーティングシステムのバージョン、本サービス利用時のアプリの構成、本サービスの利用日時、その他の統計情報が含まれる場合があります。

個人データの取扱いに関する一般原則

本プライバシーポリシーに従い、個人データは、次の基本原則に沿ってデータ管理者としての当社によって取り扱われます:(i)法令に適合し誠実であること、(ii)正確であり、必要に応じて最新であること、(iii)特定的、明示的かつ正当な目的のために取り扱われること、(iv)取り扱われる目的に限定され、データの最小化が図られること、および(v)関連法令に定める期間、または取扱いの目的のために必要な期間、保管されること。

3. 個人データの取扱いの目的および法的根拠

お客様の個人データは、適用法令、法律により明示的に許可される場合のPDP法第5条および第6条、契約の締結または履行に直接関連する場合、あるいはお客様の基本的な権利及び自由が保護されることを条件とした当社の正当な利益のために、以下に記載する目的のために、自動的または非自動的な手段により取り扱われます。

a) 個人データの取扱いの目的

個人データの取扱いの目的は、当社のポリシーおよび適用法令に基づく当社の義務に沿って、特に次の目的のために更新されることがあります:

• サービス利用者/アプリケーション利用者のためのユーザーアカウントの作成;
• 本サービスのカスタマイズ、ユーザーおよびその好みの理解によるユーザーエクスペリエンスの向上、および本サービスの利用者体験の改善;
• 新製品、サービスおよびアプリケーションについての案内、並びに広告およびプロモーションに関する情報の提供;
• サービス利用者のデジタルサブスクリプションおよびアプリ内購入プロセスの実施;
• 本サービスにおけるコンテンツ、サービスまたはプレミアム機能へのアクセスをユーザーに提供する自動更新サブスクリプションの実施;
• 情報セキュリティプロセスの実施;
• 法令に従った活動の実施;
• 権限を有する当局からの要求への対応;
• 財務および会計取引プロセスの実施;
• コミュニケーション活動の実施;
• 契約プロセスの実施;
• 戦略的計画活動の実施;および
• 要望および苦情の対応。

b) 法的根拠

第三者のウェブサイトおよびアプリケーション

Chat & Ask AIには、当社が把握しておらず、かつその内容を管理していない他のウェブサイトまたはアプリへのリンクが含まれる場合があります。これらのリンク先のウェブサイトまたはアプリには、当社の規約とは異なる利用規約が定められている場合があります。当社は、これらのウェブサイトまたはアプリが取り扱う可能性のある情報の利用または開示について責任を負うものではなく、当社が所有するChat & Ask AIへの他のサイトまたはアプリからのリンクについても、いかなる責任も負いません。

当社は、お客様の認識と同意のもとで、公正かつ合法的な手段によって情報を収集します。当社は、なぜその情報を収集するのか、また、その情報がどのように利用されるのかについてもお知らせします。お客様は、この情報提供の要請を自由に拒否することができますが、その場合、当社が提供する一部の本サービスを利用できなくなる可能性があることをご了承ください。

Chat & Ask AIをご利用いただく間、お客様は第三者のウェブサイトやアプリを通じて当社に情報を提供することがありますが、第三者のアプリやウェブサイトに対するお客様の責任および義務は継続し、当社は第三者が定める規約、条件、規則またはポリシーについて一切の責任を負いません。

クッキー

クッキーとは、ウェブページやアプリケーションにアクセスした際に、お客様のコンピューターやモバイル機器のブラウザまたはハードディスクに保存される小さなテキストファイルです。クッキーは、ウェブサイトがより効率的に動作するとともに、お客様の特定の個人的なニーズや要望により適した、より速い訪問体験を実現するために、個人化されたウェブページの提示を可能にします。クッキーには、インターネット経由のウェブサイト訪問履歴に関するデータのみが含まれ、お客様のコンピューターやモバイル機器に保存されている個人データ/ファイルを含む情報は収集しません。当社は、本サービスの運営に必要な場合、本サービスの性能や機能性を向上させるため、また、当社のサイトや第三者のサイトにおいてお客様の興味に関連する広告を含むコンテンツを提供するために、クッキーを使用することがあります。お客様は、既にコンピューターに保存されているクッキーを削除し、インターネットブラウザにおけるクッキーの記録・保存を防止することができます。

インターネットブラウザは、デフォルトでクッキーを自動的に受け入れるようあらかじめ設定されています。クッキーの管理方法はブラウザによって異なるため、詳細についてはブラウザまたはアプリケーションのヘルプメニューをご確認ください。

プッシュ通知

当社は、アプリケーションの更新情報や本サービスに関する通知について、モバイルアプリケーションを通じてお客様に随時プッシュ通知を送信することがあります。お客様は、お使いのデバイスの設定を通じて、いつでもこのようなコミュニケーションおよび通知を編集し、受信を停止することができます。

データの保管

お客様のデータは、適用法令に定める期間、または取扱いの目的が消滅するまでの合理的な期間、あるいは法律上の時効期間中、保管されます。

当社は、他の法律により要求される場合、またはお客様から別途同意を得た場合には、その利用目的が消滅した後も、お客様の個人データの保管を継続することがあります。

お客様が同意を与えることにより、当社が追加期間にわたって個人データを保管することを許可する場合、そのデータは、当該追加期間の満了時、または取扱いの目的が消滅した時点で、直ちに削除、消去または匿名化されます。

技術的および組織的対策

当社は、取り扱う個人データを、関連法令に定める期間、または取扱いの目的のために必要な期間、関連法令に従って保管します。当社は、個人データの機密性、完全性および安全性を確保するために必要なすべての技術的および組織的対策を講じ、相応の注意を払うことを約束します。この観点から、当社は、個人データの違法な取扱い、データへの不正アクセス、データの違法な開示、改変または破壊を防止するために必要な措置を講じます。これに従い、当社は、取り扱う個人データについて、次の技術的および組織的対策を講じています。

• ウイルス対策ソフトウェア。当社の情報技術インフラストラクチャに含まれるすべてのコンピューターおよびサーバーには、定期的に更新されるウイルス対策アプリケーションがインストールされています。
• ファイアウォール。当社のサーバーを収容するデータセンターおよび災害復旧センターは、定期的に更新されるソフトウェア搭載のファイアウォールによって保護されており、次世代ファイアウォールは全職員のインターネット接続を管理し、その管理の過程でウイルスおよび類似の脅威からの保護を提供します。
• VPN。サプライヤーは、ファイアウォール上で定義されたSSL-VPNを通じてのみ当社のサーバーまたはシステムにアクセスできます。各サプライヤーに対して個別のSSL-VPN識別情報が作成され、当該識別情報により、サプライヤーは自らが使用すべき、または使用を許可されたシステムにのみアクセスできます。
• ユーザー識別。当社の従業員による当社システムへのアクセス権限は、職務内容に応じて必要な範囲に限定され、権限または職務に変更があった場合には、システム上の権限も更新されます。
• 情報セキュリティの脅威・イベント管理。当社のサーバーおよびファイアウォール上で発生した事象は、「情報セキュリティの脅威・イベント管理」システムに転送されます。このシステムは、セキュリティ上の脅威が発生した際に担当職員に警告し、脅威に対して即時に対応できるようにします。
• 暗号化。機密性の高いデータは暗号技術を用いて保管され、必要な場合には暗号技術によって暗号化された環境を通じて送信され、暗号鍵は安全かつ複数の環境に保管されます。
• ログ記録。機密性の高いデータに関するすべての取引記録は、安全にログとして記録されます。
• 二要素認証。機密性の高いデータへの遠隔アクセスには、少なくとも二要素認証が求められます。
• 侵入テスト。当社システムのサーバーに対して定期的に侵入テストが実施されます。このテストの結果として発見されたセキュリティ上の脆弱性は解消され、当該脆弱性が解消されたことを示す検証テストが実施されます。また、情報セキュリティの脅威・イベント管理システムが自動的に侵入テストを実施します。テスト結果は記録されます。
• 情報セキュリティマネジメントシステム(ISMS)。当社内で開催されるISMS会議において、管理フォーラムに含まれるテーマは、情報技術担当ディレクターおよび財務業務担当ディレクターによって毎月審査されます。
• 研修。当社は、各種情報セキュリティ違反に対する従業員の意識を高め、情報漏えい事案における人的要因の影響を最小限に抑えるため、定期的に従業員に研修を実施します。
• 物理的なデータセキュリティ。紙媒体の個人データは、必要に応じて施錠された保管庫に保管され、権限を有する者のみがアクセスできるようにします。機密性の高いデータが保管される環境の性質に基づき、(漏電、火災、洪水、盗難などの事態に対する)適切な安全対策が講じられます。
• バックアップ。当社は、保管するデータを定期的にバックアップします。バックアップの仕組みとして、クラウドインフラストラクチャプロバイダーが提供するバックアップ機能を利用するほか、関連法令および本ポリシーの規定に準拠することを条件として、必要と判断される場合には、当社が独自に開発するバックアップソリューションも利用します。
• 秘密保持契約。機密性の高い個人データの取扱いに関与する従業員との間で、秘密保持契約が締結されます。
• 機密性の高い個人データの移転。機密性の高い個人データを電子メールにより移転する必要がある場合、当該移転は、(i)暗号化された企業用電子メール、または(ii)書留電子メールのいずれかを通じて行われます。

当社が必要な情報セキュリティ対策を講じているにもかかわらず、Chat & Ask AIまたは当社システムへの攻撃の結果として個人データが損傷を受けた場合、または権限のない第三者によって個人データが取得された場合、当社は直ちにこの状況をユーザーに通知し、必要な場合には関連するデータ保護当局にも通知し、必要な措置を講じます。

4. 年齢制限

当社は、16歳未満の児童によるChat & Ask AIの利用を許可していません。

当社は、16歳未満の方の個人データを、故意に収集または取り扱うことはありません。16歳未満の方が当社に個人情報を提供したことを知った場合は、askaiweb@codeway.coまでご連絡ください。18歳未満のユーザーは、本サービスを利用するために、保護者または法定代理人の許可を得る必要があります。

5. 個人データの第三者への提供

個人データの提供に適用される手続および原則は、PDP法第8条および第9条に規定されています。当社が海外に所在するサーバーおよびクラウドシステムを利用する可能性があるため、サプライヤーの個人データおよび特別な種類の個人データは、国内または海外の第三者に提供されることがあります。

お客様の個人データは、次の理由により海外に提供されることがあります。

• 保管および記録保存活動の実施;
• 事業活動の実施;
• 商品/サービスに関するアフターセールスサポートサービスの提供;
• 顧客関係管理プロセスの管理;および
• 技術仕様、技術的な誤りおよび欠陥の修正。

当社は、本サービスに組み込まれているFacebook SDK、AdjustおよびFirebase Analyticsなどの当社のサービス提供者や第三者に対しても、次の目的のためにお客様の個人データを提供することがあります。

• 法令を遵守した活動の実行、法的事項の監視・実行、権限を有する者、機関および組織への情報提供を目的として、権限を有する公的機関および組織とアイデンティティ、コミュニケーションおよび取引セキュリティに関する情報を共有すること。
• アフターセールスサポートサービスの管理、事業活動の実施、および顧客関係管理プロセスの管理のために、アイデンティティおよび連絡先情報を共有すること。

6. データ主体としてのお客様の権利

PDP法第11条に基づき、お客様は、ご自身の個人データに関して、当社に対し次の事項を申請することができます。

• ご自身の個人データが取り扱われたか否かを知ること;
• ご自身の個人データが取り扱われたか否かについて情報の提供を求めること;
• 個人データの取扱いの目的、およびデータがその目的に沿って利用されているかを知ること;
• ご自身の個人データが提供された、国内または海外の第三者を知ること;
• 個人データが不完全または不正確な形で取り扱われた場合、個人データが提供された第三者に対しその範囲で行われた取扱いについて通知を求めること;
• 取扱いの理由が消滅した場合、個人データの削除、消去または匿名化を求め、個人データが提供された第三者に対しその範囲で行われた取扱いについて通知を求めること;
• 専ら自動化されたシステムによる個人データの分析によってお客様に不利益となる結果が生じることに異議を述べること;および
• 個人データの違法な取扱いにより損害を受けた場合、その損害の賠償を求めること。

一般データ保護規則(GDPR)が適用される場合、データ主体は次の権利を有します。

• アクセス権 - 個人データが取り扱われているか否かを知り、取り扱われている場合には、ご自身の個人データおよびその取扱いに関する情報にアクセスすること;
• 訂正権 - 不正確であると考える情報の訂正、または不完全であると考える情報の完成を当社に求めること;
• 消去権 - GDPRに定める条件のもとで個人データの削除を求めること;
• 取扱いの制限権 - GDPRに定める条件のもとで個人データの取扱いの制限を求めること;
• 異議権 - GDPRに定める条件のもとで個人データの取扱いに異議を述べること;
• データポータビリティの権利 - 当社が収集したデータを、一定の条件のもとで、他の組織に直接移転するよう求めること;および
• プロファイリングを含む、専ら自動化されたシステムによって取り扱われたデータの分析によりお客様自身に対する不利な結果が生じることについて異議を述べる権利。

お客様がデータ主体として有する上記の権利について説明し、これらの権利を行使することを求める申請においては、お客様の申請内容は明確かつ理解可能なものでなければならず、申請の対象がお客様自身に関するものである場合、または他の方に代わって行動している場合には、その旨につき特別な権限を有し、その権限が証明されている必要があり、申請には身元および住所に関する情報を含め、お客様の身元を証明する書類を添付する必要があります。当社は、askaiweb@codeway.co宛の「データ主体申請フォーム」を通じて、このような申請を行うことができるようにします。PDP法第13条に従い、当社は、申請の内容に応じて、遅くとも30日以内に、無償でお客様の申請に対応します。申請が拒否された場合、その理由は、正当化事由とともに、書面または電子的方法により通知されます。

当社、または当社がお客様のデータを提供した相手が、お客様の権利を侵害していると思われる場合、お客様は、お客様の国のデータ保護当局、およびその他の権限を有する監督機関に対して申立てを行うことができます。

本プライバシーポリシーは、当社が必要と判断した場合に見直されることがあります。通知期間の経過後も、当社が提供するサービスの利用を継続せずにChat & Ask AIへのアクセスまたは利用を継続する場合、お客様は本プライバシーポリシーの変更に同意したものとみなされます。