当社は、お客様のプライバシー保護に深く取り組んでいます。本プライバシーポリシーは、お客様が当社のウェブサイトおよびAIチャットサービスをご利用になる際に、お客様の個人データの収集、利用、開示、および管理に関する当社の取り組みについて詳述したものです。
当社のプラットフォームは、正確かつ文脈に沿った対話型のAI体験を提供し、様々なアプリケーションやプラットフォームにおける有意義なやり取りをサポートします。本ポリシーは、雇用主が従業員のためにアカウントをプロビジョニングする場合など、当社が商業顧客に代わって厳密に個人データを処理する場合には適用されません。これらの場合、お客様の個人データについては、当該顧客のプライバシーポリシーが適用されます。
適用される法令
当社のサービスは、適用されるデータ保護法、電気通信法、およびAIガバナンス法に完全に準拠して設計・運営されています。日本においては、個人データの収集、利用、保存、および共有を規定する主要な法的枠組みである「個人情報の保護に関する法律（APPI、2003年制定、2022年改正）」を遵守しています。また、当社のサービスが公共部門のデータ処理と関わる場合には「行政機関の保有する個人情報の保護に関する法律」を遵守し、ユーザーの通信データの取り扱いを規定し、電子的に情報を伝送するサービスプロバイダーに義務を課す「電気通信事業法（TBA）」にも準拠しています。
当社のサイバーセキュリティ対策は、「不正アクセス防止法」に基づき実施されており、サービス利用規約は、不公正な契約条件からユーザーを保護し、透明性を高める「消費者契約法」に従って策定されています。さらに、AIシステムの開発および運用における透明性、公平性、説明責任、および人的監督の原則を定めた、経済産業省（METI）および内閣府が発行したAIガバナンスガイドラインにも準拠しています。該当する場合、当社は、EU一般データ保護規則（GDPR）およびカリフォルニア州消費者プライバシー法（CCPA）ならびにその改正法であるCPRAも遵守し、これらの管轄区域に該当するユーザーおよびデータ転送に対応しています。
個人データの収集
当社は、氏名、メールアドレス、電話番号、固有のユーザー識別子などの身元情報や連絡先情報を含め、お客様が直接提供する個人データを収集します。当社のサービスを購入する際には、金融取引に必要な支払い情報も収集されます。当社のAIチャットサービスとのやり取りには、参照された外部コンテンツを含む、ユーザーの入力および出力の収集が含まれます。改善提案や評価などのフィードバック、および直接のやり取りや問い合わせからの通信データも記録されます。
さらに、サービス品質を向上させるために、技術データが自動的に収集されます。これには、デバイスの種類、オペレーティングシステム、ブラウザの詳細、IPアドレス、ISP、および推定された地理的位置といった、デバイスおよび接続情報が含まれます。アクセス時間、閲覧行動、検索履歴、ページとのインタラクションを詳細に記録した利用データは、ログやトラブルシューティング情報と共に記録され、システムのパフォーマンスやエラーの詳細を捕捉します。Cookieおよび類似の技術は、ユーザー体験の向上、マーケティング活動の支援、および当社のプラットフォームの有効性に関する分析評価を促進します。詳細については、当社のCookieポリシーをご確認ください。
モデルトレーニングのための個人データの収集と利用
当社は、当社のサービスを支える言語モデルをトレーニングするために、特定の種類の個人データを収集・利用しています。このデータは、インターネット上の公開情報、第三者プロバイダーとの商業契約を通じて取得したデータセット、ユーザーやクラウドワーカーによって共有されたコンテンツ、および社内で生成されたデータなど、様々なソースから得られます。これらの入力データは、当社のAIシステムの機能を向上させ、その正確性、効率性、および包括性を維持するのに役立ちます。
当社は、このプロセスにおいて個人へのプライバシーへの影響を最小限に抑えるよう意図的に措置を講じており、本ポリシーに記載された目的を超えてモデルトレーニングに個人データを使用することはありません。モデルトレーニングのための個人データの収集および利用に関する詳細情報、およびこのデータに関するお客様の選択肢については、別途用意されている「モデルトレーニングに関する通知」をご参照ください。
クッキーおよび追跡技術の使用
当社のウェブサイトでは、利用傾向の監視・分析、全体的なユーザー体験の向上、およびサービスのパーソナライゼーションを支援するために、クッキーおよび類似の追跡技術を使用しています。これらの技術は、ユーザーが当社のプラットフォームとどのようにやり取りしているかを理解するのに役立ち、それに応じて機能やコンテンツを最適化することを可能にします。お客様はブラウザの設定を通じてクッキーを制御または無効にするオプションがありますが、そうすることで特定の機能の動作に影響を与え、サイトでの体験が制限される可能性があることにご留意ください。当社が使用するクッキーの種類および設定の管理方法の詳細については、当社のクッキーポリシーをご参照ください。
適用範囲
本プライバシーポリシーは、一般に公開されている当社の製品およびサービスとのやり取りに適用されます。従業員アカウントを管理する雇用主など、当社の法人顧客に代わって処理される個人データには適用されません。そのような場合、当該顧客のプライバシーポリシーが優先されます。当社は、そのようなクライアントに代わってデータ処理者としての役割を果たす場合、個人データを管理および保護するために、クライアントの指示および契約条件に従います。
これらのケースにおける当社の義務は、処理の範囲、目的、および期間を定義するデータ処理契約によって規定されます。当社は、顧客データが安全に保たれ、当社のサービスから隔離されるよう、厳格な技術的および組織的措置を講じています。企業が提供するアカウントを通じて利用されるユーザーは、データの使用、権利、およびアクセスに関する詳細については、所属組織のプライバシーポリシーをご参照ください。
個人データの利用
お客様の個人データは、主にアカウントの管理、購入されたサービスの提供、ユーザー体験の向上、およびプラットフォーム機能の維持のために利用されます。当社は、サービス関連の更新情報やマーケティング資料の送信、取引の処理、セキュリティ問題の調査と解決、不正行為の防止、およびポリシー違反への対応を行います。個人データは、紛争の管理と解決、問題のトラブルシューティング、調査の実施、サービスの改善、および当社ポリシーの遵守確保に役立ちます。当社のAIチャットサービスへの入力内容およびやり取りは、安全上の懸念が明示的に報告された場合、ユーザーフィードバック機能を通じて報告された場合、または明示的に同意された場合に限り、モデルトレーニングに使用されます。
個人情報の開示
シームレスなサービス提供を確保するため、お客様の個人情報は当社の関連会社および企業パートナーに開示される場合があります。また、当社は、データのホスティング、コンプライアンス活動、調査、監査、およびサービス提供を支援する、信頼できる第三者サービスプロバイダーやビジネスパートナーと提携しています。さらに、重要な企業イベント、合併、買収の際、または規制上の義務への対応、あるいはユーザー、第三者、または当社組織自体の権利と安全を守るために法的に義務付けられた場合、個人データの開示が行われることがあります。また、お客様の明示的な同意または指示があった場合にも開示が行われることがあります。いずれの場合も、当社は第三者に対し、適切なデータ保護基準を遵守し、共有された目的のみに個人データを使用することを義務付けています。
プライバシーに関する権利と選択肢
適用される管轄区域の法律に基づき、お客様にはご自身の個人データに関して様々な権利が認められています。これらの権利には、データへのアクセス請求、不正確な情報の訂正、データの削除、処理への異議申し立て、データ利用の制限、データの移転（ポータビリティ）、および以前に与えた同意の撤回が含まれます。これらの権利を行使するには、privacy@aiclaude.jp までご連絡ください。当社のAIチャットサービスとの個別の会話は削除可能であり、システムからの完全な削除は30日以内に行われます。当社は、プライバシー権の行使に基づく差別を行わないことを約束し、適切な人的監督および救済措置なしに、個人に重大な影響を及ぼす自動化された意思決定を行いません。
APPI（日本）に基づくユーザーの権利
個人情報保護法（APPI）の適用を受けるユーザーとして、お客様はご自身の個人データに関して法的に保護された特定の権利を有しています。これには、個人データの利用目的に関する説明を求める権利、当社が保有するお客様の個人データへのアクセス権、およびデータに不正確または古い情報がある場合の訂正、追加、削除を請求する権利が含まれます。また、個人データの利用停止や消去を請求したり、第三者への提供に異議を申し立てたりすることも可能です。これらの権利は日本の法律に基づき行使可能であり、当社はAPPIで定められた合理的な期間内に、そのような請求に対応する義務を負っています。これらの権利を行使するには、privacy@aiclaude.jpまでご連絡ください。当社は、適用される法的手続きに従い、速やかに対応いたします。
第三者リンク
当社のプラットフォームには、外部ウェブサイト、API、または第三者サービスへのリンクが含まれている場合があります。これらは当社の管理外であり、それぞれのプライバシーポリシーおよび利用規約が適用されることにご留意ください。個人情報を入力したり、第三者の機能を利用したりする前に、それらのプライバシーに関する文書を確認することをお勧めします。これらの第三者サービスは、当社とは異なる方法で独自にデータを収集したり、独自のクッキーを設定したり、ユーザーの行動を追跡したりする場合があります。当社のプラットフォームを離れてからの情報の取り扱いについて、当社は一切の責任を負いません。安全のため、個人データを共有する前に、第三者のサイトやサービスが信頼できるかどうかを慎重に確認することをお勧めします。
集計および研究目的での利用
当社は、個人データを利用状況の指標やパフォーマンス統計などの集計または匿名化された形式に変換し、サービスの品質向上、機能の有効性の評価、およびAI研究の支援のために分析を行う場合があります。重要な点として、このデータは個人を特定するために使用することはできず、このような利用はモデル全体の性能と信頼性を向上させます。個人を特定できる要素を除去することで、データ保護基準への準拠を確保しつつ、貴重な知見を得ることができます。これらの知見は、チャットでのやり取りの最適化、アルゴリズムの改良、およびユーザー行動の広範な傾向の検出に役立ちます。集計データは、製品開発戦略の策定や、長期的なシステム改善の検証にも使用される場合があります。当社は定期的に匿名化プロセスを監査し、再識別リスクを最小限に抑え、全プロセスを通じてユーザーのプライバシーが徹底的に保護されるよう努めています。
データの転送
収集された個人データは、当社がサーバーや施設を保有する米国を含む、海外の拠点へ転送・保存される場合があります。当社は、欧州委員会が承認した標準契約条項（SCC）や十分性認定を含む、適用される法的枠組みに準拠してすべてのデータ転送を行い、国際的な取引においてお客様の個人情報を保護します。また、受領国の法的枠組みを評価し、実施されているデータ保護措置の適切性を検証します。追加の保護が必要な場合は、暗号化、厳格なアクセス制御、および定期的な監視を適用します。当社のデータ転送慣行は、海外受領者が同等のデータ保護水準を維持することを求める日本の個人情報保護法（APPI）に基づく越境移転規則を含め、進化するグローバルなプライバシー基準に適合していることを確認するため、定期的に見直されます。
データの最小化と保持
当社は、本ポリシーに明記された目的を達成するために厳密に必要な情報のみを収集・保持するという、データの最小化の原則を遵守しています。取引完了後の支払い詳細など、機微なデータが不要になった場合は、安全に削除または匿名化されます。また、お客様はご自身のチャット履歴を完全に管理することができ、アカウントから削除された会話は30日以内に当社のシステムから完全に削除されます。技術的に可能な場合、位置情報に基づくログなど、特定のデータタイプについては、ユーザー設定に基づいた自動削除をサポートしています。保存期間は、法的義務、契約上の要件、および業務上の必要性に基づいて定められており、有用な目的や合法的な目的を超えてデータを保持していないことを確認するため、定期的に見直されています。
データセキュリティ対策
お客様の個人データの保護は最優先事項です。当社は、転送中の暗号化（TLS）や保存時の暗号化（AES-256）を含む堅牢なセキュリティ対策を講じています。データへのアクセスは、職務役割および最小限のアクセス要件に基づいて制限されています。当社のインフラストラクチャは、定期的な脆弱性スキャン、侵入テスト、およびセキュリティ監査を受けており、侵害や不審な活動を迅速に検知、調査、是正するための明確なインシデント対応プロセスを維持しています。お客様の権利や自由にリスクをもたらすデータ侵害が発生した場合、適用される法的要件（該当する場合はAPPIおよびGDPRに定められた要件を含む）に従い、影響を受けたユーザーおよび関連する監督当局に通知します。
児童のプライバシー
当社のサービスは、18歳以上の個人を対象としています。当社は、18歳未満のユーザーから個人データを故意に収集、処理、または共有することはありません。未成年者から不注意によりそのような情報を収集したことが判明した場合、直ちにシステムから削除する措置を講じます。未成年者のデータが送信されたと思われる場合は、保護者の方から速やかに support@aiclaude.jp までご連絡いただくようお願いいたします。若年ユーザーのプライバシー保護は最優先事項であり、当社はあらゆる事例において迅速な是正措置を講じることをお約束します。
データ処理の法的根拠
当社のデータ処理活動は、明確に定義された法的根拠に基づいています。契約上の義務はアカウント管理およびサービス提供をカバーし、正当な利益はサービスの改善、調査、セキュリティ管理、およびポリシーの実施を支えます。同意は特定のコミュニケーションおよびモデルトレーニング活動の基盤となり、透明性とユーザーの好みに沿った対応を保証します。法的義務には、規制要件への準拠および法執行機関との協力が含まれます。正当な利益を処理の根拠とする場合、当社の利益がユーザーの基本的なプライバシー権を侵害しないよう、利益衡量評価を実施します。
コンプライアンス、ガバナンス、および説明責任
当社は、通知、選択、データへのアクセス、完全性、および執行といった公正な情報取扱原則に準拠し、APPI、GDPR、CalOPPA、CCPA、CPRA、および関連する新たな基準を含む主要なプライバシー法を遵守しています。内部ガバナンスには、全従業員に対する必須のプライバシー研修、年次ポリシー見直し、新機能に対するプライバシー影響評価、および継続的なコンプライアンスを確保するための定期的な内部・外部監査が含まれます。当社は、データ保護活動を監督し、規制動向に対応する責任を負う専任のプライバシー担当部門を設置しています。規制の変更や内部調査の結果に基づく更新は、速やかに当社のポリシーおよびシステムに反映されます。
本ポリシーの更新
本プライバシーポリシーは、当社のサービス、法的義務、またはデータ取り扱い慣行の変更を反映するため、定期的に更新される場合があります。変更がある場合は、当社のウェブサイト上で明確に告知し、変更が有効となる日付を明記するためにポリシーの発効日を適宜改定します。当社は透明性を重視しており、ユーザーが変更点を容易に把握できるよう、重要な更新内容を強調表示します。適用される法律で要求される場合、お客様の権利やデータの処理方法に影響を与える重要な変更については、お客様の同意を求めることもあります。更新後も引き続き当社のサービスをご利用いただくことは、改訂された条件に同意したものとみなされます。本ポリシーを定期的にご確認いただくことをお勧めいたします。
お問い合わせ先
ご質問やご懸念がある場合、またはプライバシーに関する権利を行使したい場合は、当社の専任プライバシーチームまたはデータ保護責任者までご連絡ください。当社は透明性を重視しており、すべての問い合わせに対し、適用される法的期限に従い迅速に対応いたします。プライバシー関連のお問い合わせは privacy@aiclaude.jp まで、一般的なサービスサポートについては support@aiclaude.jp までご連絡ください。APPI（個人情報保護法）またはその他の適用法令に基づくお客様の権利が適切に扱われていないとお感じになった場合、日本における個人情報保護委員会（PPC）を含む、お客様の管轄区域の適切な監督当局にプライバシー関連の苦情を申し立てる権利を保有しています。