プライバシーポリシー

1. 適用範囲

本プライバシーポリシーは、以下を通じて当社が収集する情報に適用されます：

• 当社のウェブサイト。
• Aptic のアカウントおよびワークスペース。
• Aptic のソフトウェア、アプリケーション、レポート、ダッシュボード、ワークフロー、自動化。
• AI を活用したツールとアウトプット。
• コンサルティング、マネージドサービス、導入支援、アナリティクス、戦略、マーケティング、オペレーション、財務関連の分析、自動化支援。
• 営業、サポート、オンボーディング、顧客とのコミュニケーション。
• 連携された第三者サービスおよびインテグレーション。

本プライバシーポリシーは、当社が管理していない第三者のウェブサイト、プラットフォーム、ツール、またはサービスには適用されません。

2. 当社が収集する情報

当社は、いくつかの方法で情報を収集します。

2.1 お客様が提供する情報

当社は、お客様が直接提供する以下の情報を収集する場合があります：

• 氏名、メールアドレス、電話番号、会社名、役職、連絡先情報。
• アカウントのログイン情報およびワークスペース情報。
• 請求、サブスクリプション、支払い、取引に関する情報。
• メッセージ、サポート依頼、営業に関するお問い合わせ、フィードバック、フォーム、アンケートの回答、その他の連絡。
• 事業目標、前提、戦略資料、事業運営計画、ローンチ計画、予測、タスク、意思決定、承認、ワークスペースの設定。
• お客様がアップロードまたは提供する書類、スプレッドシート、レポート、ウェブサイトのコンテンツ、マーケティング資料、事業計画、財務資料、業務情報、顧客情報、その他のコンテンツ。

2.2 連携サービスから取得する情報

お客様が第三者サービスを接続した場合、当社は、お客様が付与した権限に基づき、それらのサービスから情報を収集することがあります。

連携サービスには、広告プラットフォーム、分析ツール、検索ツール、ウェブサイト、財務システム、業務システム、顧客管理システム、プロジェクト管理ツール、クラウドサービス、メールツール、自動化プラットフォーム、またはガバナンス／コントロールシステムが含まれる場合があります。

お客様の設定に応じて、これらの情報には以下が含まれる場合があります：

• 広告キャンペーンのデータ。
• ウェブサイトおよび分析データ。
• コンバージョン、トラフィック、アトリビューション、イベントのデータ。
• 検索パフォーマンスデータ。
• ウェブサイトのクロールデータ。
• 財務指標、経費、売上、利益率、ユニットエコノミクス、キャッシュフロー、または予算に関する情報。
• 業務指標、在庫、フルフィルメント、返金、サポート、仕入先、またはプロセスに関するデータ。
• タスク、承認、意思決定、プロジェクト、メッセージ、ワークフロー情報。
• アカウントのメタデータ、権限、ログ、接続状況。

2.3 自動的に収集される情報

お客様が当社のウェブサイトを訪問し、またはサービスを利用する際、当社は以下の情報を自動的に収集する場合があります：

• IP アドレス、デバイス識別子、ブラウザの種類、オペレーティングシステム、デバイスの種類、おおよその位置情報。
• 閲覧ページ、クリックしたリンク、参照元 URL、セッションアクティビティ、タイムスタンプ、利用イベント。
• ログデータ、診断情報、エラーレポート、パフォーマンスデータ、稼働時間データ、セキュリティイベント。
• Cookie、ピクセル、ローカルストレージ、および類似のトラッキング情報。

2.4 AI、自動化、コンサルティングに関するデータ

Aptic は、AI を活用したサービス、自動化、コンサルティング、マネージドサービス、事業上のアクションに関連する以下の情報を収集・処理することがあります：

• プロンプト、指示、質問、ユーザーからのリクエスト。
• アウトプットの生成に使用される事業上の背景情報。
• AI が生成するレポート、推奨事項、要約、予測、タスク、分析。
• 決定論的チェックの結果、シグナル、課題、機会、データの欠落、測定結果。
• 人間のコンサルタントによるメモ、レビュー、編集、推奨事項、サービス提供の記録。
• 承認の決定、却下の理由、委任された権限の設定、アクションログ、実行記録。
• 品質評価、信頼度スコア、フィードバック、キャリブレーション記録。
• 監査ログ、ワークフローログ、連携ログ、セキュリティログ。

3. 顧客データ

「顧客データ」とは、顧客により、または顧客に代わって Aptic に提供されるビジネス情報、文書、アカウントデータ、接続サービスのデータ、個人情報、機密情報、その他のコンテンツをいいます。

顧客データの所有権はお客様に帰属します。当社は、サービスの提供、保護、サポート、保守、改善、およびお客様が依頼するサービスの実施のために顧客データを処理します。

お客様が、お客様の顧客、従業員、業務委託者、ユーザー、仕入先、その他の個人に関する個人情報を含む顧客データを提供する場合、お客様は、必要な通知の提供、必要な同意の取得、およびその情報を Aptic に提供するための有効な法的根拠の確保について責任を負います。

4. 情報の利用方法

当社は、以下の目的で情報を使用する場合があります：

• サービスを提供、運用、保守、保護、改善すること。
• アカウント、ワークスペース、レポート、ダッシュボード、推奨事項、タスク、意思決定、承認、ワークフロー、自動化を作成・管理すること。
• コンサルティング、マネージドサービス、導入支援、戦略、マーケティング、オペレーション、財務関連の分析、自動化支援を提供すること。
• 事業データを分析し、インサイト、レポート、推奨事項、予測、タスク、アクションプラン、測定結果を生成すること。
• 許可されたアクションの準備、回付、承認、実行、監視、監査。
• 人によるレビュー、品質レビュー、トラブルシューティング、カスタマーサポートを提供すること。
• 権限の確認、承認設定の適用、監査証跡の維持、不正行為の防止を行うこと。
• セキュリティの監視、不正利用の検知、エラーのデバッグ、サービスの信頼性の維持を行うこと。
• 支払いの処理、請求の管理、サブスクリプションの運用を行うこと。
• 事務連絡、アカウントに関する通知、セキュリティ通知、製品アップデート、サービスに関する連絡、マーケティングコミュニケーションを送信すること。
• 製品の品質、モデルの挙動、ワークフロー、テンプレート、プロンプト、サービス提供を評価・改善すること。
• 利用状況、導入状況、顧客の成果、サービス品質、事業への影響を測定すること。
• 法的義務を遵守し、契約を執行し、権利、安全、財産、セキュリティを保護すること。

5. 人によるレビューとサービス提供

Aptic のサービスには、認可された Aptic の従業員、業務委託者、コンサルタント、アナリスト、オペレーター、サポート担当者、サービスプロバイダーによるレビューが含まれる場合があります。

これらの者は、以下を含む正当な業務目的のために必要に応じて、顧客データ、ワークスペース情報、接続アカウントのデータ、AI のアウトプット、レポート、提案、承認、タスク、アクションログ、コミュニケーション、および関連情報にアクセスする場合があります：

• コンサルティングおよびマネージドサービスの提供。
• 提案の確認と改善。
• 許可されたアクションの準備または実行。
• 顧客のサポート。
• 問題のトラブルシューティング。
• 品質レビューを行うこと。
• セキュリティとコンプライアンスを維持すること。
• サービスのパフォーマンスを監査すること。
• Aptic のサービスを改善すること。

当社は、許可された目的のためにアクセスを必要とする者にアクセスを限定するよう設計されたアクセス制御と社内ポリシーを採用しています。

6. AI モデルに関する取り扱い

Aptic は、サービスを提供するために、社内の AI システム、第三者の AI モデルプロバイダー、決定論的ワークフロー、分析ツール、自動化システムを使用することがあります。

当社が別途開示し、またはお客様の同意を得た場合を除き：

• 当社は顧客データを販売しません。
• 当社は、アウトプットの生成、サービスの提供、トラブルシューティング、プラットフォームの保護、品質の監視、およびワークスペース体験の向上のために顧客データを使用する場合があります。
• 当社は、お客様またはお客様の事業を特定しないことを条件に、集計、匿名加工、または匿名化された情報を Aptic のサービス改善のために使用する場合があります。

サービスが明示的にサポートしており、かつ必要な権限と法的根拠を有している場合を除き、機微性の高い情報は送信しないでください。

7. センシティブ情報

Aptic は主に事業用途向けに設計されています。サービスで明示的にサポートされている場合、または書面で合意した場合を除き、以下の情報を提供しないでください：

• 社会保障番号、政府発行の身分証明書番号、またはパスポート番号。
• 支払カード番号または銀行のログイン認証情報。
• 保護対象医療情報。
• 児童の個人情報。
• 生体識別情報。
• 機微性の高い雇用、法律、移民、医療、または財務に関する情報。
• 安全な認証情報フローを通じて要求されたものではないパスワード、シークレット、秘密鍵、または認証情報。

お客様がセンシティブ情報を提供する場合、お客様は、そのために必要な権利、同意、通知、および法的根拠を有していることを表明するものとします。

8. 情報の共有

当社は、以下のとおり情報を共有する場合があります。

8.1 サービスプロバイダー

当社は、ホスティングプロバイダー、クラウドインフラプロバイダー、データベースプロバイダー、AI モデルプロバイダー、分析プロバイダー、セキュリティプロバイダー、決済代行業者、メールプロバイダー、カスタマーサポートツール、ログ管理プロバイダー、その他の運用ベンダーなど、サービスの運営を支援するベンダーおよびサービスプロバイダーと情報を共有する場合があります。

これらの事業者は、契約上、技術上、または運用上の制限に従い、当社に代わって情報を処理する場合があります。

8.2 Aptic の担当者

当社は、サービスの提供、サポート、保護、監査、改善に必要な範囲で、Aptic の従業員、契約者、コンサルタント、アナリスト、オペレーター、その他の許可された担当者と情報を共有する場合があります。

8.3 連携サービス

お客様が第三者のサービスを接続した場合、当社は、お客様の設定、権限、指示、承認、および要求されたアクションに基づき、当該サービスとの間で情報を送受信することがあります。

8.4 ワークスペースのユーザー

ワークスペース内の情報は、ワークスペースのオーナー、管理者、認可されたユーザー、およびワークスペースに招待されたその他のユーザーが閲覧できる場合があります。

ワークスペースのオーナーおよび管理者は、ユーザーのアクティビティ、接続データ、レポート、提案、タスク、承認、意思決定、アクションログ、その他のワークスペース情報にアクセスできる場合があります。

8.5 法令、安全、コンプライアンス

当社は、法令、法的手続、政府からの要請、規制当局からの要請、セキュリティ上の義務、不正防止、契約の執行、または権利、安全、財産、もしくはセキュリティの保護を遵守するために必要と判断した場合、情報を開示することがあります。

8.6 事業譲渡

Aptic が合併、買収、資金調達、組織再編、資産売却、破産、または類似の取引に関与する場合、情報はその取引の一環として移転されることがあります。

8.7 お客様の同意または指示による共有

当社は、お客様の同意に基づき、またはお客様の指示により情報を共有する場合があります。

9. Cookie および類似技術

当社は、Cookie、ピクセル、ローカルストレージ、および類似の技術を以下の目的で使用する場合があります：

• ウェブサイトおよびサービスを運営すること。
• 設定内容を記憶すること。
• セッションを安全に保つこと。
• 利用状況を分析すること。
• パフォーマンスを改善すること。
• マーケティングを支援すること。
• キャンペーンを測定すること。
• ウェブサイトの利用状況を把握すること。

Cookie はブラウザの設定で管理できます。Cookie を無効にすると、一部の機能が正常に動作しない場合があります。

通知または同意を必要とする分析、広告、リターゲティング、または類似の技術を当社が使用する場合、法律で義務付けられている範囲で、適切な通知と選択肢を提供します。

10. データの保存期間

当社は、サービスの提供、法的義務の遵守、紛争の解決、契約の執行、セキュリティの維持、バックアップのサポート、監査ログの保全、不正の防止、および事業の運営に合理的に必要な期間、情報を保持します。

保存期間は、以下によって異なる場合があります：

• 情報の種類。
• お客様の設定。
• サービス注文書の要件。
• 法的義務およびコンプライアンス上の義務。
• セキュリティおよび監査上の必要性。
• バックアップおよび災害復旧の体制。
• 当該情報が業務記録、アクションログ、承認、または証拠記録の一部であるかどうか。

法務、セキュリティ、契約、業務、およびバックアップ上の制約に従い、特定の情報の削除を請求できます。

11. セキュリティ

当社は、情報を保護するよう設計された、合理的な管理的、技術的、および組織的な安全管理措置を講じています。これには、アクセス制御、暗号化、認証情報の保護、ログ記録、監視、セキュリティレビュー、ベンダー管理などが含まれる場合があります。

完全に安全な送信方法や保存方法は存在しません。お客様は、ご自身のアカウント、デバイス、パスワード、API キー、接続サービス、ユーザー権限、ワークスペースへのアクセスのセキュリティを維持する責任を負います。

12. 国際的なデータ移転

Aptic は、米国および当社またはサービスプロバイダーが事業を行うその他の国において情報を処理・保存することがあります。これらの国のプライバシー法は、お客様の法域のものと異なる場合があります。

必要に応じて、国際的なデータ移転には適切な保護措置を講じます。

13. お客様の選択と権利

お住まいの地域によっては、お客様は個人情報に関して次のような権利を有する場合があります：

• 当社が保有するお客様の個人情報にアクセスする権利。
• 不正確な個人情報を訂正する権利。
• 個人情報を削除する権利。
• 個人情報の写しを取得すること。
• 該当する場合、ターゲティング広告、販売、共有、プロファイリングなど特定の処理をオプトアウトすること。
• 該当する場合、センシティブな個人情報の特定の利用を制限する権利。
• 同意に基づく処理について、同意を撤回すること。
• 該当する場合、プライバシーに関する請求についての決定に異議を申し立てる権利。

プライバシーに関する権利を行使するには、[Insert privacy email] までご連絡ください。ご請求に対応する前に、ご本人確認をお願いする場合があります。

これらの権利は、適用法令、セキュリティ上の必要性、法的義務、契約上の義務、業務記録、および情報の性質によって制限される場合があります。

14. カリフォルニア州プライバシー通知

改正後のカリフォルニア州消費者プライバシー法が Aptic に適用される場合、カリフォルニア州の居住者は追加の権利を有することがあります。

当社が収集する可能性のある個人情報の種類

当社は、以下の種類の個人情報を収集する場合があります：

• 氏名、メールアドレス、IP アドレス、アカウント識別子、連絡先情報などの識別子。
• サブスクリプション、請求、支払い、サービス履歴、取引関連情報などの商業情報。
• ウェブサイトの利用状況、ログデータ、デバイスデータ、セッションのアクティビティ、操作データなどのインターネットまたは電子ネットワーク上の活動。
• 会社名、役割、役職、業務上の連絡先など、職業または雇用に関する情報。
• IP アドレスから推定されるおおよその位置などの位置情報。
• 嗜好、製品の利用傾向、事業上の関心、推奨事項、サービスのニーズなどの推論情報。
• センシティブな個人情報（お客様が提供した場合、またはサービスをその処理用に設定した場合に限ります）。
• 顧客記録および取引先の連絡先情報。
• 録音された通話、ビデオ会議、または類似の手段を通じて当社と連絡を取る場合の、音声、電子、またはこれに類する情報。

情報源

当社は、お客様ご本人、お客様の会社、ワークスペースのユーザー、接続サービス、サービスプロバイダー、Cookie、分析ツール、ビジネスパートナー、および公開情報源または商業的に入手可能な情報源から個人情報を収集する場合があります。

目的

当社は、サービスの提供、コンサルティング、マネージドサービス、セキュリティ、サポート、分析、請求、コミュニケーション、製品改善、法令遵守、および権利の執行を含め、本プライバシーポリシーに記載された目的のために個人情報を使用します。

開示

当社は、本プライバシーポリシーに記載のとおり、サービスプロバイダー、Aptic の担当者、接続サービス、ワークスペースのユーザー、法執行機関等、専門アドバイザー、および事業取引の当事者に個人情報を開示する場合があります。

販売または共有

当社は金銭と引き換えに個人情報を販売しません。当社は、16 歳未満の消費者の個人情報を故意に販売または共有することはありません。

カリフォルニア州法の下で「販売」または「共有」とみなされる広告、分析、またはトラッキング技術を当社が使用する場合、当社は必要な通知とオプトアウトの手段を提供します。

カリフォルニア州における権利

カリフォルニア州の居住者は、個人情報について、知る権利、アクセスする権利、訂正する権利、削除する権利、販売または共有をオプトアウトする権利、センシティブな個人情報の特定の利用を制限する権利、およびプライバシーの権利を行使したことを理由に差別されない権利を有する場合があります。

権利を行使するには、[Insert privacy email] までご連絡ください。

15. 事業顧客データおよび処理者／サービスプロバイダーとしての役割

Aptic は主に企業および団体に対してサービスを提供しています。

Aptic がビジネス顧客に代わって個人情報を処理する場合、Aptic は適用されるプライバシー法令に基づき、サービスプロバイダー、処理者、またはこれに類する立場として行動することがあります。その場合、書面で別途合意しない限り、ビジネス顧客が、処理の目的と手段の決定、必要な通知の提供、必要な同意の取得、および個人からのプライバシーに関する請求への対応について責任を負います。

当社の顧客に関係する個人の方で、その顧客のワークスペースで処理される情報についてご質問がある場合は、当該顧客に直接お問い合わせください。

16. 児童のプライバシー

当社のサービスはビジネスユーザー向けであり、13 歳未満の児童を対象としていません。当社は、13 歳未満の児童の個人情報を故意に収集することはありません。

児童が当社に個人情報を提供したと思われる場合は、当社までご連絡ください。削除のための適切な措置を講じます。

17. メールおよび連絡

当社は、サービスに関するメッセージ、セキュリティ通知、アカウントに関する通知、請求に関する通知、製品アップデート、およびマーケティングコミュニケーションをお送りする場合があります。

マーケティングメールは、配信停止リンクを使用するか当社に連絡することでオプトアウトできます。その場合でも、取引、セキュリティ、法務、請求、またはサービスに関する連絡は引き続き届く場合があります。

18. Do Not Track およびグローバル・プライバシー・シグナル

一部のブラウザは「Do Not Track」シグナルを提供しています。これらのシグナルには業界共通の標準が存在しないため、当社は現在これに対応していません。

法令で要求される場合、当社は該当する処理について、Global Privacy Control などの認められたオプトアウト設定シグナルを尊重します。

19. 第三者のリンクおよびサービス

当社のウェブサイトおよびサービスには、第三者のウェブサイト、プラットフォーム、ツール、またはサービスへのリンクが含まれる場合があります。当社は、第三者のプライバシー慣行、ポリシー、コンテンツ、またはセキュリティについて責任を負いません。

お客様による第三者サービスの利用には、当該サービスのプライバシーポリシーおよび規約が適用されます。

20. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。更新版は、新しい「最終更新日」とともに掲載されます。

重要な変更がある場合、当社は追加で通知することがあります。更新後のプライバシーポリシーの施行後もサービスの利用を継続した場合、お客様は更新後のポリシーを確認したものとみなされます。