私たちはCleverFiles Inc.、米国に拠点を置く企業で、AIテキストヒューマナイゼーションツール(「サービス」)を提供するオンラインのソフトウェア・アズ・ア・サービス(SaaS)プラットフォームを運営しています。私たちの使命は、ユーザーがAI生成コンテンツを自然で人間らしいテキストに変換するのを支援することです。本プライバシーポリシーは、サービス利用時における個人情報の収集、使用、開示、および保護方法について説明します。
本プライバシーポリシーは、当社の利用規約に組み込まれ、その一部を構成します。両方の文書を注意深くお読みください。サービスを利用することで、本プライバシーポリシーおよび利用規約に同意したものとみなされます。
本プライバシーポリシーの目的は、収集するデータ、その使用方法、適用されるデータ保護法に基づくユーザーの権利、およびそれらの権利の行使方法について透明性を提供することです。本ポリシーは、サービスにアクセスまたは利用するすべての訪問者、ユーザー、およびその他の方に適用されます。
本プライバシーポリシーを理解しやすくするため、知っておくべき主なポイントは以下の通りです:
本プライバシーポリシーの目的上、以下の用語は以下の意味を持ちます:
「個人データ」とは、識別された、または識別可能な個人に関する情報を意味します。例えば、名前、メールアドレス、アカウント情報、その他合理的に個人を特定できる情報が含まれます。
「利用データ」とは、サービスとのやり取り時に自動的に収集される情報を意味します。これにはIPアドレス、ブラウザタイプ、デバイス種別、OS、参照元URL、利用したページや機能、タイムスタンプ、その他の診断・分析データが含まれます。
「コンテンツデータ」とは、サービスに処理のために送信されたテキストやコンテンツ、およびサービスから返される出力を意味します。
「クッキー&トラッキング技術」とは、特定の機能を有効にしたり、設定を記憶したり、分析を行ったり、コンテンツを配信したりするためにデバイスに配置される小さなデータファイルや類似技術(クッキー、ピクセル、タグ、ローカルストレージなど)を指します。
「ユーザー」または「データ主体」とは、サービスにアクセスまたは利用し、個人データが収集、保存、または処理される自然人を意味します。
「敏感データ」(GDPRの「特別カテゴリーのデータ」とも呼ばれる)には、人種または民族的出自、政治的意見、宗教または哲学的信念、労働組合員資格、遺伝情報、生体認証データ、健康データ、性的指向に関する情報などが含まれます。私たちは意図的に敏感データを収集せず、サービスを通じてそのような情報を送信しないでください。
サービスの運営、安全確保、改善のために以下のカテゴリの情報を収集します:
アカウント作成時に、名前、メールアドレス、アカウント認証情報などの特定の個人情報を収集します。これらはアカウントの作成・管理、サービスアクセスの提供、および連絡のために使用されます。
現時点でサービスは無料であり、支払い情報は収集・保存していません。将来的に支払い機能が導入された場合は、本プライバシーポリシーを更新します。
サービス利用時に、IPアドレス、ブラウザタイプ・バージョン、デバイス種別、OS、利用したページや機能、利用日時、その他診断データなどの技術情報を自動的に収集します。利用データはセキュリティ、不正防止、分析、製品改善の目的で収集されます。
「コンテンツデータ」とは、サービスに処理のために送信されたテキストやその他のコンテンツ、およびサービスが生成した出力を指します:
明示的な同意なしに、コンテンツデータをAIモデルの学習に使用することはありません。
サービスの運営と改善のためにクッキーや類似のトラッキング技術を使用します。これには以下が含まれます:
EU/UKのユーザーには、非必須クッキー(分析やマーケティングなど)はクッキーバナーや設定パネルでの同意後にのみ設定されます。
収集した情報は以下の目的で使用します:
個人情報、利用データ、コンテンツデータを使用してサービスを意図通りに提供します。登録ユーザーにはアカウント、履歴、関連機能へのアクセスを提供します。未登録ユーザーのコンテンツデータは一時的に処理され、保持されません。
送信されたテキストを処理して人間らしい出力を生成します。未登録ユーザーの入力・出力はメモリ上で処理され、セッション終了後に破棄されます。登録ユーザーの入力・出力はアカウント履歴に保存され、ユーザーが全体または一部をいつでも削除可能です。
集計された利用データおよび許可された範囲の限定的なコンテンツデータを分析し、ユーザーの利用状況を理解し、パフォーマンス問題を診断し、機能を強化します。これらのコンテンツデータは可能な限り匿名化または集計されます。
分析ツールを使用してサービスの利用状況を測定し、傾向を特定し、使いやすさを向上させます。EU/UKユーザーには事前同意後に分析クッキーが有効になります。
利用データとアカウント情報を処理して不審な活動を監視し、不正アクセスを防止し、スパムや詐欺から保護し、サービスの安全性と信頼性を確保します。
アカウントやサービスに関する重要な通知(セキュリティ警告、サービス更新、ポリシー変更など)を送信するために連絡先情報を使用する場合があります。登録ユーザーには問い合わせやサポートリクエストにも対応します。
法的義務、規制要件、または公的機関からの合法的な要請に応じて情報を処理する場合があります。
欧州経済領域(EEA)、スイス、または英国に所在する場合、個人データは一般データ保護規則(GDPR)またはUK GDPRに基づく有効な法的根拠がある場合にのみ処理されます。具体的な目的に応じて、処理の法的根拠には以下が含まれます:
法令で求められる場合に同意に依拠します。例えば:
同意はいつでもクッキー設定の調整、通信の配信停止、または[email protected]への連絡により撤回できます。
登録ユーザーに対してサービスを提供・運営するために必要な個人データを処理します。これにはアカウント管理、履歴保存(該当する場合)、要求された機能の提供、利用規約に基づくサービス提供が含まれます。
ユーザーの基本的権利・自由を侵害しない範囲で、当社の正当な利益のために個人データを処理する場合があります。例:
法令遵守、規制要件、公的機関からの合法的な要請に応じて個人データを処理する場合があります。例:データ保護法、法執行、その他適用法令に関連する義務。
サービスの運営、安全確保、改善のためにクッキーや類似のトラッキング技術を使用します。クッキーはデバイスに配置される小さなテキストファイルで、ユーザーの認識、設定の記憶、サービス利用状況の分析に役立ちます。
サービスの運営に必要であり、当社システムでは無効化できません。ログイン、認証、フォーム入力などのユーザー操作に応じて設定されます。これらがないとサービスが正常に機能しない場合があります。
言語設定、ログイン状態、カスタマイズ設定などユーザーの選択を記憶し、よりパーソナライズされた体験を提供します。
どのページがよく訪問されているか、利用時間、エラーメッセージなどの情報を収集し、サービス改善に役立てます。EU/UKユーザーには同意取得後にのみ有効化されます。
ユーザーの興味に関連する広告の配信や広告効果の測定に使用される場合があります。現時点では使用していませんが、将来導入する場合は本プライバシーポリシーおよびクッキーバナーを更新します。
クッキー設定は以下で管理できます:
EUおよび英国のユーザーには、非必須クッキーはクッキーバナーを通じた同意取得後にのみ設定されます。同意はいつでも設定パネルで撤回または変更可能です。
個人データを販売することはありませんが、以下の限定的な状況で情報を共有する場合があります:
信頼できる第三者サービスプロバイダーに業務を委託する場合があります。これにはホスティング、分析サービス、カスタマーサポートツール、メール配信サービスが含まれます。これらのプロバイダーは業務遂行に必要な範囲でのみ個人データにアクセスし、機密保持および適用法令遵守の契約を結んでいます。
一般的なサービスプロバイダーに加え、個人データを処理するためのサブプロセッサーを利用する場合があります。最新のサブプロセッサーリストは要請に応じて提供するか、当社ウェブサイトで公開しています。すべてのサブプロセッサーは書面契約により適用法令および義務の遵守を義務付けられています。
合併、買収、資産売却、再編、破産、その他の事業取引に関連して情報を共有または移転する場合があります。その場合、情報は本プライバシーポリシーに基づく約束に従い資産の一部として移転されることがあります。
法令、召喚状、裁判所命令、その他法的手続きにより情報開示が求められた場合、または当社が善意で以下の目的のために必要と判断した場合に情報を開示することがあります:
サービスの運営・改善に必要な場合に、機密保持および本プライバシーポリシーに準拠したデータ保護義務を負う関連会社、子会社、限定的なビジネスパートナーと情報を共有することがあります。
個人データを販売したことはなく、過去12か月間においても販売していません(カリフォルニア消費者プライバシー法(CCPA/CPRA)に基づく定義による)。
サービスは米国から運営されており、情報は米国および当社やサービスプロバイダーが拠点を置く他国に転送、保存、処理されることがあります。これらの国はユーザーの居住地の法域と同等のデータ保護レベルを提供しない場合があります。
サービス利用により、情報が居住国以外のサーバー(米国を含む)に転送・保存されることを了承したものとみなされます。
EEA、スイス、英国のユーザーには、欧州委員会承認の標準契約条項(または英国の国際データ転送付属書)を法的根拠として個人データをEEA/UK外に転送しています。これにより受領者はEU/UKで保証される保護レベルと同等の保護を契約上義務付けられます。
適用される場合、欧州委員会や英国政府による適合性決定(EU–米国データプライバシーフレームワークなど)に基づき、特定の法域(認証済みの米国事業者を含む)を十分なデータ保護レベルと認めて転送を行います。
情報の処理場所に関わらず、本プライバシーポリシーおよび適用法令(GDPR、UK-GDPR、CCPA/CPRA)に従って個人データを取り扱います。
収集した個人データは、収集目的を達成するために必要な期間のみ保持し、法令により長期間の保持が必要な場合を除きます。保持期間は事業上の必要性、契約義務、適用法令に基づいて決定されます。
アカウント削除時に、関連する個人データおよびコンテンツデータを削除または匿名化します。ログやバックアップデータなどの最小限の情報は、バックアップおよびデータ保持スケジュールに従い上書きされるまで一定期間残存する場合があります。
サービスは13歳未満の子どもを対象としておらず、利用も認めていません。米国の児童オンラインプライバシー保護法(COPPA)に準拠し、13歳未満の子どもから意図的に個人データを収集しません。13歳未満の方はサービスを利用したり情報を提供したりしないでください。
欧州連合、英国、または類似のデータ保護法がある管轄区域のユーザーに対し、16歳未満(現地法で13歳以上のより低い年齢が許可される場合はその年齢未満)の利用を想定していません。
適用年齢未満の子どもの個人データを意図的に収集、使用、保存しません。誤って収集した場合は速やかに削除します。
保護者または法定代理人が子どもの個人データ提供を把握している場合、[email protected]までご連絡ください。請求の確認後、適用法に従い子どもの情報を削除します。
居住地に応じて、GDPR、UK-GDPR、CCPA/CPRAなどの適用データ保護法に基づき、個人データに関する一定の権利があります。これらの権利の尊重と行使支援に努めます。
EEA、スイス、英国に所在する場合、以下の権利があります:
カリフォルニア州居住者は、以下の権利があります:
同意に基づく処理(非必須クッキーやコンテンツデータの任意利用など)については、いつでも同意を撤回できます。撤回は撤回前の処理の合法性に影響しません。
[email protected]に連絡して権利を行使できます。本人確認(アカウント情報の確認や登録メールへの確認リンク送付など)を求める場合があります。法定期間内(GDPRは通常30日、CCPA/CPRAは45日以内)に対応します。
EU/EEAまたは英国に所在し、当社の個人データ処理が法令違反と考える場合、居住地のデータ保護監督機関に苦情を申し立てる権利があります。EU監督機関リストは こちら、英国の監督機関は情報コミッショナー事務局(ICO)です。
カリフォルニア州居住者は、CCPAおよびCPRA、並びにカリフォルニア州「Shine the Light」法(Cal. Civ. Code § 1798.83)に基づく追加の権利を有します。
カリフォルニア州の「Shine the Light」法により、居住者は前年に当社が第三者に直接マーケティング目的で開示した個人データのカテゴリおよび第三者の名称・住所を年1回請求できます。当社は第三者の直接マーケティング目的で個人データを開示しません。
第11節に記載の権利に加え、カリフォルニア州居住者は以下の権利を有します:
[email protected]に連絡して個人データの販売・共有のオプトアウトを行えます。カリフォルニア州法により、Global Privacy Control(GPC)信号も有効なオプトアウト要求として認識・尊重します。
CCPA/CPRAの権利行使により、以下の差別的取扱いは行いません:
個人データの不正アクセス、紛失、誤用、開示、改ざん、破壊から保護するために適切な技術的・組織的対策を実施しています。インターネット経由の送信や電子的保存方法は完全に安全とは言えませんが、情報保護に努めています。
個人データの転送時にTLS/SSLなどの業界標準の暗号化技術を使用し、保存データについても適用可能な場合は保護しています。
個人データへのアクセスは認可された担当者に限定し、パスワード、多要素認証、役割ベースのアクセス権限などの認証メカニズムで管理しています。
潜在的な脆弱性を監視し、不審な活動を検知・対応するための対策を講じています。定期的な監査やセキュリティレビューも実施しています。データ侵害が発生した場合は被害軽減措置を取り、法令で義務付けられた場合は影響を受けるユーザーおよび関係当局に通知します。
個人データにアクセスする従業員および契約者は厳格な機密保持義務を負い、データ保護およびセキュリティのベストプラクティスに関する教育を受けています。
努力はしていますが、いかなるシステム、ネットワーク、電子的保存方法も100%の安全性を保証できません。送信される情報の絶対的な安全性を保証できないことを了承してください。
ユーザーが情報の利用方法を管理できる選択肢を提供しています。居住地や適用法に応じて、以下のオプションを行使できます:
マーケティングやプロモーションの通信(現時点では未実施、将来実施の可能性あり)を送信する場合、メール内の「配信停止」リンクをクリックするか、[email protected]に連絡していつでも配信停止できます。重要な取引関連やサービス関連の通信(アカウント通知やセキュリティ警告など)は引き続き受け取る場合があります。
クッキー設定はクッキーバナーや設定パネルで管理できます。EU/UKユーザーには非必須クッキーは同意後にのみ設定されます。ブラウザ設定でクッキーをブロックまたは削除することも可能です。
Google Analyticsや類似の分析サービスを使用している場合、 Google Analyticsオプトアウトブラウザアドオンのインストールや、ブラウザがサポートするGlobal Privacy Control(GPC)信号の利用によりデータ収集を拒否できます。
登録ユーザーはアカウント設定からコンテンツデータ履歴(個別または全履歴)をいつでも削除できます。アカウントの削除や無効化を希望する場合は、[email protected]に連絡してください。本人確認後、データ保持ポリシーに従い個人データを削除または匿名化します。
一部のブラウザには「トラッキング拒否(Do Not Track、DNT)」設定があり、ウェブサイトに追跡を望まない旨を通知します。
現在、DNT信号や類似のブラウザ送信メカニズムには対応していません。これはDNT信号の解釈・対応に関する普遍的な標準が存在しないためです。
将来的に業界標準が採用されたり、DNT信号に対応を開始した場合は、本プライバシーポリシーを更新し対応方法を明示します。
サービスには当社が運営または管理していない第三者のウェブサイト、アプリケーション、サービスへのリンクが含まれる場合があります。
第三者サイトやサービスのプライバシー慣行、ポリシー、コンテンツについて当社は責任を負いません。これらのサイトの利用はそれぞれの利用規約およびプライバシーポリシーに従います。
訪問または利用する第三者のウェブサイトやサービスのプライバシーポリシーを必ず確認することを強く推奨します。これらの慣行は当社のものと異なる場合があります。
当社は慣行、技術、法的要件、その他の要因の変化に応じて本プライバシーポリシーを随時更新することがあります。
変更は本ページに「最終更新日」とともに掲載されます。改訂ポリシーは掲載時に発効します(特に記載がない限り)。
ユーザーの権利や個人データの取り扱いに影響を与える重要な変更がある場合、登録ユーザーへのメール送信やウェブサイト上の目立つ通知などで事前にお知らせします。
本プライバシーポリシーやデータ取扱いに関する質問、懸念、請求がある場合は、以下の連絡先までお問い合わせください:
[email protected] までご連絡ください。
CleverFiles Inc.
122 Delaware Street, Ste E2
DE 19720 Historic New Castle
United States
GDPRに基づきデータ保護責任者(DPO)を任命していませんが、EU/UKのユーザーでデータ取扱いに関する質問がある場合は[email protected]までご連絡ください。適用法に従い対応します。