プライバシーポリシー

Holocy.ai　プライバシーポリシー

本プライバシーポリシーは、株式会社Holocy（以下、「当社」といいます。）が提供するスマートフォン用アプリケーション（以下、「本アプリケーション」といいます。）および本アプリケーションを通じて提供するサービス（以下、「本サービス」といいます。）における個人情報の取扱いを定めたものです。ユーザーは、本サービスの利用により利用規約にすべて同意したとみなされます。

第1条　収集されるデータの種類

本アプリケーションまたは第三者を通じて収集する個人データの種類には、氏名、ユーザー名、パスワード、利用データ、トラッカーが含まれます。収集される個人データの各種類の詳細については、本プライバシーポリシーの該当セクション、またはデータ収集の前に表示される特定の説明文にて提供されます。

ユーザーは個人情報の提供を自由に選択できますが、一部の利用データについては、本アプリケーションを使用する際に自動的に収集されます。本アプリケーションによって要求されるデータが必須である場合、データを提供しないことで、本アプリケーションによるサービスを提供できなくなる可能性があります。

本アプリケーションが特定のデータが必須でないと明示的に示す場合、ユーザーはこのデータを当社に伝えずとも、サービスの可用性や機能に影響を与えることはありません。個人情報の提供が必須かどうか不確かな場合は、当社にお問い合わせください。

本アプリケーションまたは本アプリケーションで使用される第三者サービスによる、Cookieやその他のトラッキングツールの使用は、ユーザーが必要とするサービスを提供するために行われます。ユーザーは、本アプリケーションを介して入手、公開、または共有された第三者の個人情報について責任を持ち、そのデータを当社に提供するために、第三者の同意を得たものとします。

第2条　データの処理方法と場所

1. データの処理方法

当社は、データの不正なアクセス、開示、変更、または不正な破壊を防止するために適切なセキュリティ対策を講じます。データ処理は、目的に厳密に関連する組織的手順および方法に従って、コンピューターまたはITツールを使用して行われます。当社に加えて、本アプリケーションの運営に関与する管理、販売、マーケティング、法務、システム管理などの責任者、または第三者の技術サービスプロバイダー、郵便配送業者、ホスティングプロバイダー、IT企業、通信代理店などの第三者が、必要に応じてデータ処理者として任命される場合があります。これらの第三者の最新のリストは、当社にいつでも問い合わせることができます。

2. データ処理の法的根拠

当社は、次のいずれかが該当する場合に、ユーザーに関連する個人情報を処理することがあります。

  • ユーザーが特定の目的のための使用に同意した場合。一部の法令によれば、ユーザーがそのような処理に異議を唱えるまで（「オプトアウト」するまで）、当社はユーザーの同意または法的根拠に依拠する必要がない場合があります。ただし、これは、個人情報の処理が欧州のデータ保護法に従う必要がある場合には適用されません。
  • データの提供がユーザーとの契約の履行や事前契約上の義務のいずれかに必要な場合。
  • 当社が義務づけられた法的義務に従うために必要な場合。
  • 当社に委任された公的権限または公共の利益のために実施される業務に関連する場合。
  • 当社または第三者が追求する正当な利益のために必要な場合。

いずれの場合でも、当社は、データ処理に適用される法的根拠を明確にすることに努めます。特に、個人情報の提供が法定または契約上の要件であるか、契約締結に必要な要件であるかどうかを明確にします。

3. データ処理の場所

データは、処理に関与する当事者が存在する場所、および当社の運営オフィスで処理されますが、本アプリで取得するテキストデータは弊社のサーバーでは保管されず、AIの回答を受けるために、ChatGPTをはじめとする外部サービスに送るのみで利用されます。

そのため、テキストデータはすべてユーザーの端末に保存されるのみとなり、弊社で他の用途に利用することはございません。

データの転送には、ユーザーの自国以外の国にデータが転送される可能性があります。このような転送されたデータの処理場所については、ユーザーは個人情報の処理に関するセクションにおいて確認することができます。

また、ユーザーは、欧州連合以外の国、または国際法に基づく公的国際組織または2つ以上の国によって設立された組織（国際連合など）へのデータ転送の法的根拠、および当社がデータを保護するために取ったセキュリティ対策について知る権利があります。

ユーザーは、本文書の関連セクションを確認するか、連絡先セクションで提供される情報を使用して当社に問い合わせることにより、詳細を確認することができます。

4. データの保管期間

ユーザーの個人情報は、収集された目的に応じて必要な期間において、処理および保存されます。

当社とユーザーの間の契約の履行に関連する目的のために収集された個人情報は、そのような契約が完全に履行されるまで保管されます。

当社の正当な利益の追求の目的で収集された個人情報は、その目的を達成するために必要な期間保管されます。ユーザーは、本文書の関連セクションで当社が追求する正当な利益に関する特定の情報を見つけるか、当社に問い合わせることができます。

ユーザーが同意する場合には、その同意が取り消されない限り、当社は個人情報を、より長い期間保管する場合があります。さらに、当社は、法的義務の履行または権限の指示により、個人情報を、より長い期間保管することが義務付けられる場合があります。

保管期間が終了後、個人情報は削除されます。したがって、保管期間が終了した後に、ユーザーは、アクセス権、消去権、訂正権、およびデータ移植権を行使することはできません。

5. データ処理の目的

ユーザーに関するデータは、当社がサービスを提供し、法的義務を遵守し、自らまたはそのユーザーまたは第三者の権利と利益を保護し、悪意のある活動または詐欺行為を検出するために収集されます。また、次のような目的にも使用されます。

登録および認証、連絡先の管理とメッセージの送信、ホスティングおよびバックエンドインフラストラクチャ、インフラストラクチャの監視、分析、広告

各目的に使用される個人データの詳細については、次の「個人データの処理の詳細情報」セクションを参照してください。

個人データの処理の詳細情報

個人データは、以下の目的とサービスを使用して収集されます。

  • 広告
    このタイプのサービスでは、ユーザーデータを広告コミュニケーションの目的で使用します。これらのコミュニケーションは、ユーザーの興味に基づいて、バナーやその他の広告の形で本アプリケーション上に表示される場合があります。

    すべての個人情報がこの目的に使用されるわけではありません。使用条件については、以下に示します。

    一部のサービスは、ユーザーを識別するためにトラッカーを使用する場合があり、また、行動リターゲティング技術を使用する場合があります。つまり、本アプリケーション外で検出されたユーザーの興味や行動に合わせた広告を表示します。詳細については、関連するサービスのプライバシーポリシーを確認してください。

    このようなサービスでは、通常、トラッキングを無効にするオプションが提供されます。以下のサービスが提供するオプトアウト機能に加えて、ユーザーは、本文書の「興味に基づく広告からのオプトアウト方法」の専用セクションで、興味に基づく広告から一般的にオプトアウトする方法についてさらに知ることができます。

    AppLovin (AppLovin Corporation)
    AppLovinは、AppLovin Corporationが提供する広告サービスです。
    処理される個人情報：トラッカー、使用データ。
    処理場所：米国
    • 分析
      このセクションに含まれるサービスにより、当社はWebトラフィックを監視および分析し、ユーザーの行動を追跡することがあります。
      • Unity Analytics (Unity Technologies ApS)
        Unity Analyticsは、Unity Technologies ApSが提供する分析サービスです。
        処理される個人情報：使用データ、サービスのプライバシーポリシーで指定されているさまざまな種類のデータ。
        処理場所：デンマーク
    • ホスティングおよびバックエンドインフラストラクチャ
      このタイプのサービスは、本アプリケーションを実行し配布するために必要なデータとファイルをホストすること、および特定の機能や部分を実行するためのインフラストラクチャを提供することを目的としています。

      以下にリストされるサービスのうち、いくつかは地理的に分散したサーバーを通じて動作する場合があり、個人情報が実際に保存されている場所を特定することが困難になる場合があります。
      • Firebase Cloud Firestore (Google LLC)
        Firebase Cloud Firestoreは、Google LLCが提供するホスティングおよびバックエンドサービスです。
        処理される個人情報：使用データ、サービスのプライバシーポリシーで指定されているさまざまな種類のデータ。
        処理場所：米国、英国、ベルギー、ドイツ、日本
      • Firebase Realtime Database (Google LLC)
        Firebase Realtime Databaseは、Google LLCが提供するホスティングおよびバックエンドサービスです。
        処理される個人データ：使用データ、サービスのプライバシーポリシーで指定されているさまざまな種類のデータ。
        処理場所：米国
        • インフラストラクチャの監視
          このタイプのサービスにより、本アプリケーションは、コンポーネントの使用状況や動作を監視して、パフォーマンス、運用、保守、およびトラブルシューティングを改善します。
          処理される個人情報の種類は、これらのサービスの特性と実装方法によって異なり、本アプリケーションのアクティビティをフィルタリングする機能を持ちます。
        • Firebase Performance Monitoring (Google LLC)
          Firebase Performance Monitoringは、Google LLCが提供するモニタリングサービスです。
          処理される個人情報：サービスのプライバシーポリシーで指定されているさまざまな種類のデータ。
          処理場所：米国
    • コンタクトの管理およびメッセージの送信
      このタイプのサービスにより、メールアドレス、電話番号、またはその他の連絡先情報のデータベースを管理して、ユーザーとのコミュニケーションを行うことができます。

      これらのサービスは、メッセージがユーザーによって閲覧された日時や、メッセージに含まれるリンクをクリックするなど、ユーザーがそれに対話した日時など、データを収集する場合があります。
      • Firebase Notifications（Google LLC）
        Firebase Notificationsは、Google LLCが提供するメッセージ送信サービスです。Firebase Notificationsは、Firebase Analyticsと統合して、分析に基づくオーディエンスをターゲットにし、オープニングやコンバージョンイベントを追跡することができます。
        Place of processing: United States, United Kingdom, Belgium, Germany, Japan
    • 登録と認証
      登録または認証により、ユーザーは本アプリケーションによって自分を識別され、専用サービスにアクセスすることができます。

      以下で説明する内容に応じて、第三者が登録と認証のサービスを提供する場合があります。この場合、本アプリケーションは、登録または識別の目的で、これらの第三者によって保存された一部のデータにアクセスできます。以下にリストされている一部のサービスは、ターゲティングやプロファイリングの目的で個人データを収集する場合があります。詳細については、各サービスの説明を参照してください。
      • Firebase Authentication (Google LLC)
        Firebase Authenticationは、Google LLCが提供する登録および認証サービスです。
        Firebase Authenticationは、サードパーティのIDプロバイダを利用して登録および認証プロセスを簡素化し、その情報をプラットフォームに保存することができます。
        処理される個人情報：氏名、パスワード、ユーザー名。
        処理場所：米国

第3条　ユーザーの権利

ユーザーは、当社によって処理されるデータに関して、法律に許される範囲で、以下のような権利を行使できます。

  1. いつでも同意を取り消すこと。ユーザーは、以前に個人データの処理に同意した場合、同意を取り消す権利があります。
  2. データ処理に反対すること。ユーザーは、処理が同意以外の法的根拠で行われている場合に、データ処理に反対する権利があります。詳細は、以下の専用セクションで説明します。
  3. データにアクセスすること。ユーザーは、当社によってデータが処理されているかどうかを知る権利があり、処理の特定の側面に関する開示を取得し、処理中のデータのコピーを取得することができます。
  4. 訂正と修正を求めること。ユーザーは、自分のデータの正確性を確認し、更新または訂正を求める権利があります。
  5. データ処理を制限すること。ユーザーは、データ処理を制限する権利があります。この場合、当社は保存する以外の目的でデータを処理しません。
  6. 個人情報を削除または消去を求めること。ユーザーは、当社から自分のデータを消去することを求める権利を持っています。
  7. 自分のデータを受け取り、他の管理者に移動すること。ユーザーは、自分のデータを構造化され、一般的に使用される機械可読形式で受け取る権利があり、技術的に可能であれば、他の管理者に妨げなく伝送することができます。
  8. 苦情を申し立てること。ユーザーは、自分の適切なデータ保護当局に対してクレームを提出する権利があります。

第4条　異議申し立ての権利に関する詳細

ユーザーの個人情報が、当社に委ねられた公的権限の行使、公共の利益のための処理、または当社の正当な利益を追求する目的で処理される場合、ユーザーは自身の特定の状況に関連する理由を提供して異議を申し立てることができます。

ユーザーの個人情報が直接マーケティングの目的で処理される場合は、いつでも無料で、理由を示さずにその処理に対して異議を申し立てることができます。ユーザーが直接マーケティングの目的での処理に異議を申し立てた場合、個人情報はそのような目的で処理されなくなります。当社が個人情報を直接マーケティングの目的で処理しているかどうかを知るには、ユーザーは本文書の関連するセクションを参照することができます。

これらの権利を行使する方法

ユーザーが自分の権利を行使するための要求は、本文書で提供された連絡先を通じて当社に直接送付することができます。これらの要求は無料で行使でき、当社は遅滞なく、1か月以内に回答し、ユーザーに法律に必要な情報を提供します。個人情報の修正または消去、または処理の制限については、当社は、個人情報が開示された受取人がいる場合は、各受取人に通知します。ただし、これが不可能である場合や、不釣り合いな努力が必要である場合は、通知しないことがあります。ユーザーの要求に応じて、当社は受取人についてユーザーに情報を提供します。

第5条　Cookieポリシー

本アプリケーションでは、トラッカーを使用しています。詳細については、ユーザーはCookieポリシーを参照することができます。

第6条　データ収集と処理に関する追加情報

1. 法的使用

ユーザーの個人情報は、本アプリケーションまたは関連するサービスの不適切な使用に起因する可能性のある法的措置に関する裁判所で、またはその段階で、当社によって法的目的で使用される場合があります。

ユーザーは、公的機関の要請に応じて個人データを開示する必要がある場合があることを認識していると述べています。

2. ユーザーの個人情報に関する追加情報

本プライバシーポリシーに記載されている情報に加えて、本アプリケーションは、ユーザーの要求に応じて、特定のサービスまたは個人データの収集と処理に関する追加の文脈情報をユーザーに提供する場合があります。

3. システムログとメンテナンス

本アプリケーションおよび第三者サービスは、運用およびメンテナンスの目的で、本アプリケーションとのインタラクションを記録するファイル（システムログ）を収集したり、この目的のためにIPアドレスなどの他の個人データを使用したりする場合があります。

4. 本ポリシーに含まれていない情報

個人情報の収集または処理に関する詳細については、いつでも当社に問い合わせることができます。連絡先情報については、本文書の末尾をご覧ください。

5. 「Do Not Track」リクエストの処理方法

本アプリケーションは、「Do Not Track」リクエストに対応していません。使用する第三者サービスのうち、「Do Not Track」リクエストに対応しているかどうかを確認するには、それらのプライバシーポリシーを参照してください。

6. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーをいつでも変更する権利を留保し、このページおよび可能であれば本アプリケーション内でユーザーに通知し、技術的および法的に可能な範囲内で当社が利用可能な連絡先情報を通じてユーザーに通知することによって変更を行うことがあります。ユーザーは、末尾に記載されている最終更新日に基づき、定期的に本プライバシーポリシーを確認することを、当社は推奨します。

変更がユーザーの同意に基づく処理活動に影響を与える場合、当社は必要に応じてユーザーから新しい同意を収集します。

第7条　定義と法的参照事項

個人情報
個人識別番号を含む、直接的、間接的、または他の情報との関連によって、自然人を特定または特定可能にすることができる情報全般を指します。

利用データ
本アプリケーションを自動的に収集された情報（または本アプリケーションで使用されている第三者サービス）で、利用者が本アプリケーションを利用する際に利用するコンピューターのIPアドレスまたはドメイン名、URIアドレス、リクエストの時間、サーバーにリクエストを提出するために使用された方法、応答として受信したファイルのサイズ、サーバーの回答の状態を示す数値コード（成功した結果、エラーなど）、原産国、ユーザーが使用するブラウザとオペレーティングシステムの特徴、各訪問時の詳細な時間詳細（たとえば、アプリケーション内の各ページで費やされた時間）、および特に訪問されたページのシーケンスに関するアプリケーション内での経路に関する詳細など、デバイスのオペレーティングシステムまたはユーザーのIT環境に関する他のパラメーターを含みます。

ユーザー
本アプリケーションを利用している個人であり、別段の定義がない限り、データ主体と一致することがあります。

データ主体
個人情報の対象となる自然人を指します。

データプロセッサー
本プライバシーポリシーに記載されているように、個人情報を処理する自然人、法人、公的機関、機関、またはその他の組織を指します。

データコントローラー
個人情報の処理の目的および手段、本アプリケーションの運用および使用に関するセキュリティ対策を含め、単独または他者と共同で個人情報の処理の目的および手段を決定する自然人、法人、公的機関、機関、またはその他の組織を指します。別段に指定しない限り、データコントローラーは本アプリケーションの所有者（当社）です。

本アプリケーション
ユーザーの個人情報が収集および処理される手段を指します。

サービス
本アプリケーションが提供するサービスおよび本サイトまたはアプリケーションで説明されたものを指します。

欧州連合（またはEU）
本文書で別段に定めがない限り、欧州連合に関するすべての言及には、欧州連合の現在の加盟国および欧州経済地域が含まれます。

Cookie
ユーザーのブラウザに保存された小規模のデータセットから構成されるトラッカーのことです。

トラッカー
トラッカーは、Cookie、一意の識別子、Webビーコン、埋め込みスクリプト、Eタグ、およびフィンガープリントなどの技術を示し、たとえば、ユーザーのデバイスにアクセスしたり、情報を保存したりすることによってユーザーの追跡を可能にするものです。

法的情報
本プライバシーポリシーは、一般データ保護規則（EU）2016/679（GDPR）の第13/14条を含む、複数の法律の規定に基づいて作成されています。

本プライバシーポリシーは、本文書内で別段に定めがない限り、本アプリケーションに関連するものです。

本件に関する連絡先：

住所：〒101-0061 東京都千代田区神田三崎町３丁目４−４
社名：株式会社Holocy
Eメールアドレス: info@holocy.ai

制定日：2023年6月1日

ホロシー