プライバシーポリシー

当社について

Agent Self-Auditは、エストニアに登録された非公開有限会社UNIHOLIX OÜ（登録番号17479878、Sepapaja tn 6, 11415 Tallinn, Estonia）が運営するサービスです。当社は、本ポリシーに記載する個人データの管理者です。連絡先：ceo@uniholix.com。

取り扱う情報とその目的

要点：お客様のファイルはお客様のブラウザ内で読み取られ、アップロードされることはありません。お支払い後に、レポートを作成するために、そのファイルを短くマスキングした要約だけが当社に送られ、当社はその要約もレポートも保管しません。

• お客様のファイル。 お客様は、ご自身のAIエージェントのログ、またはその活動を示すファイル（JSON、CSV、スプレッドシート、テキストファイル、チャットのエクスポート、PDF、WordまたはPowerPointのファイル、保存したウェブページ、写真、スクリーンショットなど）を読み込みます。お客様のブラウザが、これを読み取り、画像内の文字を認識し、無料のプレビューを作成し、秘密情報と個人データをマスキングします。ファイルがお客様の端末の外に出ることはありません。
• 要約。 お支払い後、お客様のブラウザは、ツール名、件数、時刻、エージェントが接続したサービスのドメイン名、短い抜粋など、ログを短くマスキングした要約を当社のサーバーに送信します。当社のサーバーは、レポートを作成するために、それを当社のAIモデル提供事業者に渡します。当社は、レポートの作成後に要約もレポートも保管しません。お支払いとともに送られるのは要約の元に戻せないデジタル指紋だけで、これにより、お支払いいただいた内容を提供できます。このデジタル指紋から要約を復元することはできません。
• 文字認識用ファイル。 写真またはスクリーンショットを読み込むと、お客様のブラウザは、文字認識エンジンとその言語ファイルを、公開のコンテンツ配信ネットワークからダウンロードします。このネットワークは、通常のウェブリクエストと同様にお客様のIPアドレスを受け取りますが、お客様のファイルを受け取ることはありません。
• 決済データ。 お客様の決済は決済代行事業者が処理します。当社は、お客様のメールアドレス、国、金額、通貨、決済状況、および直ちに提供するよう求めたことの確認を受け取ります。カード情報は決済代行事業者にのみ送られ、当社には届きません。
• 当社宛てのメール。 お客様が当社にメールをお送りになった場合、お客様のメールアドレスとメッセージを、ご回答のために使用します。
• 技術データ。 当社のサーバーは、リクエスト数を制限しサービスの安全を保つために、お客様のIPアドレスを短時間使用します。当社のホスティング事業者は、IPアドレス、日時、リクエストされたページなどの標準的なリクエストログを保管します。これらのログにお客様のファイルや要約は含まれません。
• お客様の端末上のデータ。 ページは、お客様が決済ページから戻ったときにも残っているように、マスキングした要約、レポート、言語をお客様のブラウザのローカルストレージに保存します。このデータはお客様の端末内にとどまります。ブラウザの設定でいつでも削除できます。
• トラッキングなし。 当社は、アナリティクス用または広告用のCookieを使用せず、アナリティクス用または広告用のトラッカーも一切使用しません。

まず個人データを削除してください。 エージェントのログには、個人データや秘密情報が含まれていることがあります。ログを読み込む前に、それらを削除してください。ページは、メールアドレス、電話番号、キー、カード番号のような数字など、一般的な種類をマスキングしますが、マスキングは安全のための備えであり、保証ではありません。お支払いの前に、ページには実際に送信される内容がそのまま表示されます。

要約にお客様の顧客や従業員など他の人に関する個人データがなお含まれている場合、その処理の目的と方法はお客様が決定します。その場合、当社は、お客様のレポートを作成するためだけに、お客様に代わり、お客様の指示に基づき、GDPR第28条に基づく処理者として処理します。データ処理契約が必要な法人のお客様は、ceo@uniholix.comまでご連絡ください。

レポートは、お客様ご自身の情報のためにAIが作成したものです。誤りを含む可能性があり、専門的な助言ではありません。当社は、レポートをお客様に関するいかなる判断にも使用しません。

当社は、お客様の個人データを販売せず、広告に使用せず、要約やレポートをAIモデルの学習にも使用しません。

本サービスは13歳以上（その国の最低年齢がそれより高い場合はその年齢以上）の方を対象としており、18歳未満の方は親権者または保護者の許可がある場合に限り利用でき、それより幼いお子さまの個人データを意図的に取り扱うことはありません。

法的根拠

• 契約（GDPR第6条第1項(b)）：レポートの作成、お支払いの受け付け、およびご購入に関するご質問への回答。
• 正当な利益（第6条第1項(f)）：サービスの安全の確保、不正および悪用の防止、その他のメッセージへの回答。
• 法的義務（第6条第1項(c)）：エストニアの法律が定めるところにより、決済記録を含む会計記録を保管すること。

当社に代わって処理する事業者

当社は、当社に代わり、当社の指示に基づいて個人データを処理するサービス提供事業者を利用しています。ここでは、その事業者をカテゴリー別に説明します。

• 決済代行事業者：決済を処理し、領収書をメールで送付します。また、不正防止など自らの法的義務のために、独立した管理者として決済データを処理し、その際は同社自身のプライバシーポリシーに従います。
• AIモデル提供事業者：マスキングした要約からレポートを作成します。当社は、お客様のデータを自社モデルの学習に使用しない商用サービスのみを利用しています。これらの事業者は、悪用を検知するため、各社の規約に基づき、入力内容と結果を一定期間保管することがあります。
• ホスティング事業者：ウェブサイトを運営し、リクエストログを保管します。
• メール事業者：お客様が当社に送るメールを受信し、保管します。
• コンテンツ配信ネットワーク：写真またはスクリーンショットを読み込んだときに、文字認識用ファイルをお客様のブラウザに配信します。お客様のIPアドレスは受け取りますが、お客様のコンテンツは一切受け取りません。

一部の事業者は、米国など欧州経済領域（EEA）外でデータを処理します。その場合、移転は欧州委員会の十分性認定、または欧州委員会の標準契約条項に基づいて行われます。

保護の方法

サービスおよび当社の提供事業者へのすべての接続は暗号化されています。当社のシステムへのアクセスは必要な担当者に限られ、二段階認証で保護されています。カード情報は決済代行事業者のみが取り扱います。

保管期間

• お客様のファイル：当社が受け取ることはありません。
• 要約とレポート：保管しません。レポートを作成している間だけ使用します。
• 決済記録（要約のデジタル指紋と、直ちに提供するよう求めたことの確認を含みます）：エストニア会計法が定めるとおり、7年間。
• 当社宛てのメール：ご依頼への対応に必要な間、ただし対応完了から2年を超えない期間保管します。会計記録の一部となるものを除きます。
• リクエストログおよびセキュリティログ：最長2年間。リクエスト数の制限に使うデータは、数分間だけメモリ上に保持します。

お客様の権利

お客様は、ご自身の個人データへのアクセス、訂正または削除、処理の制限または処理の停止、およびポータブルな形式でのコピーの提供を、当社に求めることができます。

これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。当社は1か月以内に回答します。請求の内容が複雑な場合は、さらに最大2か月かかることがあり、その場合は最初の1か月以内にお知らせします。当社は要約もレポートも保管しないため、通常、決済記録とお客様が当社に送ったメールを除き、お客様に関する個人データを保有していません。

エストニアデータ保護監督局（Andmekaitse Inspektsioon、AKI、www.aki.ee）、またはお客様がお住まいまたはお勤めの国のデータ保護当局に苦情を申し立てることもできます。

Agent Policy Builder

本サイトのAgent Policy Builderは、ウェブサイトをどのように利用してよいかをAIクローラーに伝えるファイルを作成します。本ポリシーのその他の部分も、Agent Policy Builderに適用されます。

• 無料セクション。 お客様が選択した項目、パス、サイトマップのアドレスは、ファイルを作成するために当社のサーバーに送信され、作成したファイルはすぐにお客様に表示されます。当社はこれらを保管しません。
• Pro Kitとお客様の端末。 サイトの名称、アドレス、リンク、連絡先など、お客様が入力した内容は、再びアクセスしたときにも残っており、ダウンロード期間中にキットを再作成できるよう、お客様のブラウザ内にとどまります。ブラウザの設定で削除できます。お支払いとともに送られるのは、キットの入力内容の元に戻せないデジタル指紋、サイトの種類、言語だけです。キットはダウンロードのたびに再作成され、保管されません。
• 保管と法的根拠。 デジタル指紋とダウンロード回数は決済記録の一部であり、決済記録と同じ期間保管します。当社は、お客様との契約を履行するためにこれらを処理します（GDPR第6条第1項(b)）。

他の人の個人データは入力しないでください。お客様が入力した連絡先アドレスは、お客様ご自身が公開するご自身のファイルに表示されます。

一部の地域に関する追加のお知らせ

カリフォルニア州。 カリフォルニア州にお住まいの場合、カリフォルニア州プライバシー権法（CPRA）により改正されたカリフォルニア州消費者プライバシー法（CCPA/CPRA）に基づき、当社が収集、利用および開示する個人情報を知る権利、その削除を求める権利、その訂正を求める権利、およびこれらの権利を行使したことを理由に差別されない権利があります。当社は、同法で定義される意味での個人情報の販売または共有を行いません。権利を行使するには、ceo@uniholix.comまでメールをお送りください。

英国。 英国におられる場合、UK GDPRおよび2018年データ保護法により、上記の権利があります。情報コミッショナーオフィス（ICO）に苦情を申し立てることもできます。

ブラジル。 ブラジルにおられる場合、一般個人データ保護法（LGPD）により、当社がお客様のデータを取り扱っているかどうかの確認、アクセス、訂正、匿名化、ブロックまたは削除、ポータビリティ、およびデータの共有先に関する情報を求める権利などがあります。これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。国家データ保護機関（ANPD）に苦情を申し立てることもできます。

大韓民国。 大韓民国におられる場合、個人情報保護法（PIPA）により、ご自身の個人情報にアクセスする権利、およびその訂正、削除または処理の停止を求める権利があります。これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。お客様の個人情報は、本ポリシーに記載するサービス提供事業者により、韓国国外で処理されます。

変更

当社は、サービスまたは法令の変更に伴い、本ポリシーを更新することがあります。最新版は常にこのページに掲載します。変更がお客様の個人データの取り扱いに大きく影響する場合は、効力が生じる前にサービス上でお知らせします。