プライバシーポリシー
これは翻訳です。英語版と内容が異なる場合は、英語版が優先されます。 英語で読む
当社について
Roast My X(Roast My Launchを含みます)は、エストニアに登録された非公開有限会社UNIHOLIX OÜ(登録番号17479878、Sepapaja tn 6, 11415 Tallinn, Estonia)が運営するサービスです。当社は、本ポリシーに記載する個人データの管理者です。連絡先:ceo@uniholix.com。
取り扱う情報とその目的
本ポリシーでいう入力内容とは、お客様がレビューのために送信するすべてのものを指します。文章、レポートで求められる追加のメモ(求人広告や対象言語など)、およびRoast My Launchの場合はウェブページのアドレスと1行の説明が含まれます。
- 入力内容。 当社は、結果(ロースト、ライティングレポート、またはローンチレポート)を作成するために、入力内容を当社のAIモデル提供事業者に送信します。当社は、結果の作成後に入力内容を保管しません。お支払いとともに送られるのは入力内容の元に戻せないデジタル指紋だけで、これにより、お支払いいただいた内容を提供できます。パックのローストでは、同じテキストが1日以内に再送信されても二重に数えないよう、決済に直近でローストしたテキスト数件(最大6件)の短いデジタル指紋を保存します。デジタル指紋から入力内容を復元することはできません。
- レビューを依頼されたページ。 Roast My Launchでは、お客様が指定した公開ウェブページ1つを、当社のサーバーが1回だけ読み取ります。ただし、そのサイトが自動読み取りプログラムに向けて定めたルールで許可されている場合に限ります。そのページに表示されているテキストを、当社のAIモデル提供事業者に送信します。当社は、アドレス、説明、ページを保管しません。
- マスキング。 入力内容やページのテキストを当社の AI モデル提供者に送る前に、メールアドレス、電話番号、カード番号や銀行口座番号、キーなどの一般的な個人データや秘密情報を自動的にプレースホルダーに置き換えます。これは安全網です。他の人の個人データはご自身でも必ず削除してください。
- 年齢の選択。 18歳未満とお答えになった場合、ページには若年層向けの項目のみが表示され、AIはより穏やかな口調になります。成人向け項目について18歳以上であることを確認された場合、その確認は購入を可能にするためだけに使用します。どちらの選択も、当社のサーバーには保管しません。
- 決済データ。 お客様の決済は決済代行事業者が処理します。当社は、お客様のメールアドレス、国、金額、通貨、決済状況、および直ちに提供するよう求めたことの確認を受け取ります。カード情報は決済代行事業者にのみ送られ、当社には届きません。 素材がご本人のものであること、または提出する許可があることの確認も受け取ります。パックの場合、決済にはローストの使用回数と、パックコードの元に戻せないデジタル指紋も記録されます。コードそのものは決済とともに保存しません。
- 当社宛てのメール。 お客様が当社にメールをお送りになった場合、お客様のメールアドレスとメッセージを、ご回答のために使用します。
- 技術データ。 当社のサーバーは、リクエスト数を制限しサービスの安全を保つために、お客様のIPアドレスを短時間使用します。当社のホスティング事業者は、IPアドレス、日時、リクエストされたページなどの標準的なリクエストログを保管します。これらのログに入力内容は含まれません。
- お客様の端末上のデータ。 ページは、お客様が決済ページから戻ったときに結果を表示し、パックを再び使えるよう、入力内容、言語、結果、パックコード(ローストの残り回数と有効期限を含みます)をお客様のブラウザのローカルストレージに保存します。このデータはお客様の端末内にとどまります。ブラウザの設定でいつでも削除できます。パックコードは領収書にも記載されています。
- トラッキングなし。 当社は、アナリティクス用または広告用のCookieを使用せず、アナリティクス用または広告用のトラッカーも一切使用しません。
結果は、お客様ご自身の情報のためにAIが作成したものです。誤りを含む可能性があり、専門的な助言ではありません。当社は、結果をお客様に関するいかなる判断にも使用しません。
当社は、お客様の個人データを販売せず、広告に使用せず、入力内容をAIモデルの学習にも使用しません。
ウェブサイトを運営されている方へ。 当社のページリーダーは、購入者がページを指定した場合にのみそのページを訪問し、1回だけ読み取り、そのサイトが自動読み取りプログラムに向けて定めたルールに従います。ページリーダーはUniholixBotと名乗り、本ポリシーへのリンクを示します。これを止めるには、ルールでUniholixBotを許可しない設定にするか、当社までご連絡ください。 当社が読まないサイトの一覧に、あなたのサイトを追加することもできます。
本サービスは13歳以上(その国の最低年齢がそれより高い場合はその年齢以上)の方を対象としており、18歳未満の方は親権者または保護者の許可がある場合に限り利用でき、それより幼いお子さまの個人データを意図的に取り扱うことはありません。
法的根拠
- 契約(GDPR第6条第1項(b)):結果の作成、お支払いの受け付け、およびご購入に関するご質問への回答。
- 正当な利益(第6条第1項(f)):サービスの安全の確保、不正および悪用の防止、その他のメッセージへの回答、およびお客様がレビューを依頼された公開ページの読み取り。
- 法的義務(第6条第1項(c)):エストニアの法律が定めるところにより、決済記録を含む会計記録を保管すること。
当社に代わって処理する事業者
当社は、当社に代わり、当社の指示に基づいて個人データを処理するサービス提供事業者を利用しています。ここでは、その事業者をカテゴリー別に説明します。
- 決済代行事業者:決済を処理し、領収書をメールで送付します。また、不正防止など自らの法的義務のために、独立した管理者として決済データを処理し、その際は同社自身のプライバシーポリシーに従います。
- AIモデル提供事業者:入力内容から結果を作成します。当社は、お客様のデータを自社モデルの学習に使用しない商用サービスのみを利用しています。これらの事業者は、悪用を検知するため、各社の規約に基づき、入力内容と結果を一定期間保管することがあります。
- ホスティング事業者:ウェブサイトを運営し、リクエストログを保管します。
- メール事業者:お客様が当社に送るメールを受信し、保管します。
一部の事業者は、米国など欧州経済領域(EEA)外でデータを処理します。その場合、移転は欧州委員会の十分性認定、または欧州委員会の標準契約条項に基づいて行われます。
保護の方法
サービスおよび当社の提供事業者へのすべての接続は暗号化されています。当社のシステムへのアクセスは必要な担当者に限られ、二段階認証で保護されています。カード情報は決済代行事業者のみが取り扱います。
保管期間
- 入力内容(文章、メモ、ページのアドレス、説明、および当社が読み取ったページ):保管しません。結果を作成している間だけ使用します。
- 決済記録(入力内容のデジタル指紋、パックコードと直近でローストしたテキストのデジタル指紋、および直ちに提供するよう求めたことの確認を含みます):エストニア会計法が定めるとおり、7年間。 これには、素材を提出してよいというお客様の確認が含まれます。
- 当社宛てのメール:ご依頼への対応に必要な間、ただし対応完了から2年を超えない期間保管します。会計記録の一部となるものを除きます。
- リクエストログおよびセキュリティログ:最長2年間。リクエスト数の制限に使うデータは、数分間だけメモリ上に保持します。
お客様の権利
お客様は、ご自身の個人データへのアクセス、訂正または削除、処理の制限または処理の停止、およびポータブルな形式でのコピーの提供を、当社に求めることができます。
これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。当社は1か月以内に回答します。請求の内容が複雑な場合は、さらに最大2か月かかることがあり、その場合は最初の1か月以内にお知らせします。当社は入力内容を保管しないため、通常、決済記録とお客様が当社に送ったメールを除き、お客様に関する個人データを保有していません。
エストニアデータ保護監督局(Andmekaitse Inspektsioon、AKI、www.aki.ee)、またはお客様がお住まいまたはお勤めの国のデータ保護当局に苦情を申し立てることもできます。
一部の地域に関する追加のお知らせ
カリフォルニア州。 カリフォルニア州にお住まいの場合、カリフォルニア州プライバシー権法(CPRA)により改正されたカリフォルニア州消費者プライバシー法(CCPA/CPRA)に基づき、当社が収集、利用および開示する個人情報を知る権利、その削除を求める権利、その訂正を求める権利、およびこれらの権利を行使したことを理由に差別されない権利があります。当社は、同法で定義される意味での個人情報の販売または共有を行いません。権利を行使するには、ceo@uniholix.comまでメールをお送りください。
英国。 英国におられる場合、UK GDPRおよび2018年データ保護法により、上記の権利があります。情報コミッショナーオフィス(ICO)に苦情を申し立てることもできます。
ブラジル。 ブラジルにおられる場合、一般個人データ保護法(LGPD)により、当社がお客様のデータを取り扱っているかどうかの確認、アクセス、訂正、匿名化、ブロックまたは削除、ポータビリティ、およびデータの共有先に関する情報を求める権利などがあります。これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。国家データ保護機関(ANPD)に苦情を申し立てることもできます。
大韓民国。 大韓民国におられる場合、個人情報保護法(PIPA)により、ご自身の個人情報にアクセスする権利、およびその訂正、削除または処理の停止を求める権利があります。これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。お客様の個人情報は、本ポリシーに記載するサービス提供事業者により、韓国国外で処理されます。
変更
当社は、サービスまたは法令の変更に伴い、本ポリシーを更新することがあります。最新版は常にこのページに掲載します。変更がお客様の個人データの取り扱いに大きく影響する場合は、効力が生じる前にサービス上でお知らせします。