プライバシーポリシー

オーティファイ株式会社（以下「当社」といいます。）は、事業活動を推進するにあたり、「個人情報の保護に関する法律」（平成15年法律第57号。以下「個人情報保護法」といいます。）に基づき適正な取扱いを確保するために、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーにおける「個人情報」、「個人データ」及び「保有個人データ」は、本ポリシーに別段の定めがない限り、個人情報保護法において使用する用語の例によります。

本ポリシーにおいて「利用者」とは、当社が提供するサービス（以下「本サービス」といいます。）を利用する方、当社のウェブサイトを閲覧する方、当社にお問い合わせをされる方その他当社の事業活動に関連して当社が個人情報等を取り扱う対象となる個人をいいます。

1. 当社の名称・住所・代表者の氏名

オーティファイ株式会社

東京都中央区東日本橋二丁目22番1号

代表取締役　近澤良

2. 当社が取得する情報

当社は、事業活動を推進するにあたって、以下に記載するものを含む個人情報を取得します。

(1) 取得する情報の項目

利用者の氏名、所属、部署名、役職、メールアドレス、電話番号、住所などの連絡先情報
利用者のアカウント情報（ユーザーID、パスワードなど）
利用者の決済情報（請求先情報、取引履歴、支払いに関する識別子等）
利用者からのお問い合わせやサポート依頼等により提供された情報（問い合わせ内容、添付ファイル等）
サービス利用に伴って自動的に収集される情報（IPアドレス、Cookie識別子、ブラウザの種類、端末情報、閲覧・操作履歴、ログ情報等）。これらの情報には、障害、不具合又はエラーの発生状況を把握するためのスタックトレース、ファイルパス、シナリオ若しくはステップの内容その他の技術情報が含まれる場合があります。また、これらの情報には、利用者による入力内容その他の情報が含まれることがあり、その内容によっては、個人情報を含む情報その他の機密性の高い情報が含まれる場合があります。
Cookieその他の技術により取得される情報（アクセス解析、ヒートマップ、クリアgif等を通じて得られる行動情報を含みます。）
その他、本サービスの提供に必要な範囲で利用者から提供される情報
AI機能の利用に伴い当社が取得又は保存することがある情報（プロンプト、指示内容、会話履歴、入力情報、出力情報、テスト結果、操作履歴、スレッドID、利用したAIモデル、トークン数その他の利用状況に関する情報を含みます。）

(2) 情報の利用目的

当社は、利用者から取得した情報を、以下の目的で使用します。

サービスの提供及び運営管理
当社はサービスの提供・保守、機能改善、アカウントの作成・管理、ユーザーの認証、利用環境の維持、契約履行、パフォーマンスの最適化、システム運用など、本サービスの基本的な機能と運営を行うために、個人情報を含む情報を使用することがあり、これにはクラウドインフラ提供者やデバイステスト環境等のツールを用いた情報処理が含まれます。
カスタマーサポート及び契約関連の対応
当社は、利用者からのお問い合わせやサポート依頼への対応、契約手続、請求、支払い管理等のために個人情報を含む情報を使用することがあります。これにより、円滑なサービス提供と適切な顧客対応が可能になります。
サービス改善及び製品開発のための調査・分析
当社は調査、テスト、分析及び製品開発のために、収集した情報（個人情報を含みます。）を使用することがあります。また、これらの目的のために、収集した情報を基に統計情報、分析結果その他の情報を作成し、利用することがあります。これにより、当社が、利用者がどのように本サービスを使用するのかを理解し、製品・機能を改善することが可能になります。なお、機械学習への利用は、本2.(2)8.（機械学習への利用）に定める同意がある場合に限ります。
ウェブサイト及び利用者体験の最適化
当社は、閲覧履歴や操作ログなどの情報を用いて、ウェブサイトやアプリケーションの表示・導線・動作を改善し、利用者にとって使いやすい体験を提供するために、個人情報を含む情報を使用することがあります。
マーケティング及び広告配信・効果測定
当社は、利用者の興味・関心に基づいた広告やプロモーションの配信、キャンペーン配信、広報活動、ウェビナー運営、サービス紹介サイトの運営及びそれらの効果の分析を行うために、個人情報を含む情報を使用することがあります。これにより、利用者に関連性の高い情報をお届けできるようになります。
セキュリティ対策及び不正利用の防止
当社は、不正アクセスの検出、スパムや悪意ある利用の防止、脆弱性の監視など、セキュリティの確保及び安定運用のために、個人情報を含む情報を使用することがあります。
法令遵守及び公的機関への対応
当社は、法令に基づく義務の履行、行政機関や裁判所からの開示要請への対応など、法律上必要とされる範囲で、個人情報を含む情報を使用することがあります。
機械学習への利用
当社は、利用者が当社所定の方法により明示的に同意した場合に限り、当該同意の後に取得した、利用者が本サービスを利用した際のデータ（個人情報を含みます。）を、機械学習モデルその他のAIモデルの学習（当該データをAIモデルのパラメータに反映させることをいいます。以下同じ。）のために利用することがあります。
利用者は、当社所定の方法により、いつでも当該同意を撤回することができます。当該同意の撤回が有効となった後に当社が取得するデータは、新たな学習のためには利用しません。
ただし、当該同意の撤回前に行われた利用、学習若しくは処理又はこれらにより生成された統計情報、分析結果、学習済みモデルその他の成果には、当該同意の撤回の効力は及びません。
なお、当該同意の有無は、本サービスの提供、運用、保守、サポート、セキュリティの確保、障害、不具合若しくはエラーの検知、原因の調査若しくは修正、利用状況の把握及び分析、本サービスの品質評価及び改善、法令遵守その他本サービスの提供等に必要な情報の利用には影響しません。

3. 個人情報の第三者提供

当社は、法令により認められる場合を除き、あらかじめ利用者本人の同意を得ることなく、個人データを第三者に提供しません。

4. 委託に伴う個人情報の取扱い

(1) 当社は、本サービスの提供に際し、個人情報保護法第27条第5項第1号に基づき、個人データの取扱いを委託することがあります。

(2) 委託先は、当社の指示のもとで個人データを取り扱い、当社が定める利用目的の範囲内でのみ処理を行います。当社は、委託に際し、適切な契約を締結し、委託先に対して必要かつ適切な監督を行うとともに、安全管理措置を実施します。

(3) 外国にある委託先への個人データの提供については、5.（外国にある第三者への提供）に定めるところによります。

5. 外国にある第三者への提供

(1) 当社は、利用目的の達成に必要な範囲において、外国にある第三者に対して個人データを提供することがあります。

(2) 当社は、当社の親会社である Autify, Inc.（米国法人）に対し、グループ全体の経営管理、事業戦略の策定、業務運営の支援・統括、リスク管理、内部統制及びコンプライアンス体制の整備その他本ポリシーに定める目的のために、個人データを提供することがあります。当該提供は、Autify, Inc.（米国法人）が、個人情報保護法に基づき個人情報取扱事業者が講ずべきこととされている措置に相当する措置を継続的に講ずるために必要なものとして個人情報保護委員会規則で定める基準に適合する体制を整備していることに基づき行います。当社は、同社による当該措置の継続的な実施を確保するために必要な措置を講ずるとともに、本人の求めに応じて、当該措置に関する情報を提供します。当該情報の提供を求める場合は、13.（お問い合わせ）記載の窓口までご連絡ください。

(3) 当社は、前項に定めるもののほか、外国にある第三者に対し、個人情報保護法その他の関係法令に従い、個人データを提供することがあります。当該提供は、本人の同意、提供先による基準適合体制の整備又は同法第27条第1項各号に該当する場合その他同法上本人の同意を要しないこととされている場合のいずれかに基づき行います。また、外国にある第三者への個人データの提供に際し、当該個人データの提供先、当該提供先の所在する国の名称、当該国における個人情報の保護に関する制度に関する情報、当該提供先が講ずる個人情報の保護のための措置に関する情報その他個人情報保護法上本人に提供すべき情報については、当社所定のウェブページ〔URL: https://autify.jp/privacy/privacy-tools〕において開示します。

(4) 当社は、本サービスの提供にあたり、クラウドサービス等を利用しており、これに伴い、個人データが日本国外（アメリカ合衆国を含みます。）において保存又は処理される場合があります。当該クラウドサービス等の提供者が個人データを取り扱う場合における外国にある第三者への個人データの提供については、本5.(1)から(3)までに定めるところによります。また、当社は、個人データが保存又は処理される外国における個人情報の保護に関する制度を把握したうえで安全管理措置を講じており、当該外国の名称及び講じた措置については、本5.(3)のウェブページにおいて開示します。なお、利用者等が日本国外に所在する場合その他適用がある場合には、当該国又は地域の個人情報の保護に関する法令（EU一般データ保護規則（GDPR）等を含みます。）が適用されることがあります。

6. Cookie等の利用について

(1) 当社は、当社のウェブサイト及び本サービスにおいて、利便性の向上、サービスの提供・改善、利用状況の分析並びに広告配信及びその効果測定等のため、Cookieその他のトラッキング又は解析技術を利用することがあります。

(2) 当社が利用するCookieには、主に以下のものがあります。

必須Cookie
ログイン状態の維持、セッション管理その他ウェブサイト及び本サービスの基本的な機能を提供するために必要なCookieです。
分析・パフォーマンスCookie
アクセス状況、閲覧履歴、操作履歴及びトラフィックの傾向等を分析し、ウェブサイト及び本サービスの改善に活用するためのCookieです。例：Google Analytics
機能性Cookie
言語設定、表示設定その他利用者の選択内容を記憶し、利便性を向上させるためのCookieです。
広告・ターゲティングCookie
利用者の興味・関心に応じた広告の配信及び広告効果の測定等のために利用するCookieです。

(3) 利用者は、ブラウザの設定により、Cookieを無効化し、又は保存されたCookieを削除することができます。ただし、Cookieを無効化した場合、ウェブサイト又は本サービスの一部の機能が利用できなくなることがあります。

(4) 当社は、アクセス解析、広告配信及びその効果測定等のため、第三者が提供するサービスを利用することがあります。これに伴い、利用者の端末から当該第三者に対して、Cookieその他の識別子、閲覧履歴、端末情報等の利用者に関する情報が送信されることがあります。

当社が利用する第三者サービスの詳細については、外部送信ポリシー（Cookie等の利用について）をご確認ください。

7. 情報の保管期間

当社は、利用者から取得した個人データを、利用目的の達成に必要な期間保存します。保存期間は、情報の種類、利用目的、契約内容、法令上の要請、バックアップその他の技術上の必要性及び当社が利用する外部サービスの仕様等を考慮して定めます。当社は、利用目的の達成等により保存の必要がなくなった個人データについては、直ちに消去するよう努めます。ただし、法令上保存が義務付けられている情報については、当該法令が定める期間、これを保存します。

8. 利用者による情報の消去

利用者が本サービス上で自身のアカウントを消去した場合、当社は、当該アカウントに関して当社が保有する個人データを、直ちに消去するよう努めます。ただし、法令上保存が義務付けられている情報及びバックアップその他技術上の理由により直ちに消去することが困難な情報については、この限りではありません。これらの情報の保存期間については、7.（情報の保管期間）に定めるところによります。

9. 当社以外へのウェブサイトのリンク

当社のウェブサイトには、当社以外の法人、団体等のウェブサイトへのリンクが含まれている場合があります。当社は、そのような当社以外のサイトにおける個人情報の取扱いについて責任を負うものではありません。

10. 保有個人データの開示等について

(1) 当社は、利用者から、保有個人データに関する利用目的の通知、保有個人データ若しくは第三者提供記録の開示、保有個人データの内容の訂正、追加若しくは削除、利用の停止、消去又は第三者への提供の停止（以下「開示等」といいます。）のご請求をいただいたときは、利用者ご本人からのご請求であることを確認し、個人情報保護法の定めに従い対応します。ただし、個人情報保護法その他の法令により当社が開示等の義務を負わない場合は、この限りではありません。また、保有個人データ又は第三者提供記録の開示の請求については、開示することにより、利用者ご本人若しくは第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、又は他の法令に違反することとなる場合は、その全部又は一部を開示しないことがあります。

保有個人データ及び第三者提供記録の開示
当社は、利用者から保有個人データ又は第三者提供に関する記録の開示を求められたときは、利用者に対し、遅滞なく、利用者が請求した方法により、電磁的記録の提供又は書面の交付による方法で開示を行います。
保有個人データの訂正等
当社は、利用者から保有個人データの内容が事実ではなく、当該保有個人データの訂正、追加又は削除（以下「訂正等」といいます。）を求められたときは、遅滞なく必要な調査を行い、その結果に基づき、当該保有個人データの内容の訂正等を行い、その旨を利用者に通知します。
保有個人データの利用停止・消去及び第三者提供の停止
当社は、利用者から、個人情報保護法第35条の定めに基づき、保有個人データの利用停止若しくは消去（以下「利用停止等」といいます。）又は第三者への提供の停止を求められたときは、遅滞なく必要な調査を行い、その結果に基づき、同条の定めに従い、当該保有個人データの利用停止等又は第三者提供の停止を行い、その旨を利用者に通知します。

(2) 利用者が開示等を請求する場合、13.（お問い合わせ）記載の窓口までご連絡ください。