プライバシーポリシー

01当社について

プライバシー関連のご質問、ご要望、苦情については、support@personyze.comまでご連絡ください。

02Personyze対応サイトの訪問者である場合

このセクションは、パーソナライズドコンテンツ、レコメンデーション、A/Bテスト、ポップアップ、または類似の体験を提供するためにPersonyzeを使用するウェブサイトを閲覧している場合に適用されます。該当する特定のサイトのプライバシーポリシーと併せてお読みください。そこには、サイト自体によるデータの処理方法に関する詳細が含まれます。

当社の役割。あなたがPersonyze対応サイトを訪問する際、Personyzeはサイト運営者（データ管理者）に代わってデータ処理者として機能します。サイト運営者はどのデータが収集され、どのように使用されるかを決定します。Personyzeは、サイト運営者と契約したパーソナライゼーション、分析、最適化サービスを提供するためにのみ、そのデータを処理します。

収集する情報。Personyzeは、Personyze対応サイトとの相互作用および使用するデバイスに関するデータを収集するためにクッキーおよび類似の技術を使用します。これには以下が含まれる場合があります：

• IPアドレス — 訪問の開始時にあなたの国と都市を特定するために使用され、訪問が継続している間のみ保持され、訪問者プロファイルには保存されません
• デバイスの特性 — 画面サイズ、デバイスタイプ、ブラウザ情報、言語、オペレーティングシステム
• 国および都市レベルの地理的位置（IPから派生）
• 固有のデバイスまたはクッキー識別子 — 仮名のファーストパーティクッキーIDで、その有効期間はサイト運営者が30日から2年の間で設定します
• Personyze対応サイトでの閲覧行動 — 閲覧したページ、滞在時間、クリック、リファラー、スクロール深度、サイト運営者が構成したカスタムイベント
• 上記に基づいて推定されたオーディエンスセグメント

この情報は仮名化されたプロファイルに保存されます。あなたが別途識別情報を提供し（例えば、サインインまたはフォームへの入力により）、かつサイト運営者がその情報をPersonyzeに渡すことを選択した場合を除き、Personyzeもサイト運営者も、このプロファイルをあなたを個人として識別するために使用しません。

オプトアウト方法。以下の方法でいつでもPersonyzeトラッキングをオプトアウトできます：

• Personyze対応サイトのオプトアウトページを訪問し、利用可能な場合は「トラッキングを無効にする」を選択
• 対応ブラウザでGlobal Privacy Control（GPC）シグナルを有効化（サイト運営者がこのシグナルを尊重することを選択しているサイトの場合）
• 該当する場合は、サイトのクッキーバナーを介してクッキー設定を構成

あなたの権利。あなたの管轄（EU/UK GDPR、カリフォルニア州消費者プライバシー法/CPRA、およびVCDPA、CPA、CTDPA、UCPA、TDPSA、OCPAなどの類似の米国州プライバシー法を含む）に応じて、個人データへのアクセス、訂正、削除、制限、移転（ポータビリティ）を求める権利、特定の処理に異議を申し立てる権利、同意を撤回する権利、監督当局に苦情を申し立てる権利を有する場合があります。これらの権利を行使するには、訪問したPersonyze対応サイトの運営者にご連絡ください — 彼らがあなたのデータを管理しています。連絡が取れない場合は、support@personyze.comまでご連絡いただければ、適切にリクエストを処理いたします。サイト運営者は、Personyze全体にわたってある人物のデータを検索、エクスポート、削除することができ、そのようなリクエストはすべて記録されます。

03Personyzeのお客様またはpersonyze.com訪問者である場合

このセクションは、Personyzeアカウントを持っている、サービスを評価している、またはPersonyzeと直接やり取りする場合（例えば、お問い合わせフォームの送信、デモのリクエスト、personyze.comの閲覧）に適用されます。

お客様について収集する情報：

• アカウント情報 — 名前、ビジネスメール、会社名、役職、請求詳細
• 認証および使用ログ — ログイン時間、IPアドレス、ブラウザ、プラットフォームで取られたアクション
• コミュニケーション — メール、サポートチケット、チャットの記録
• マーケティングデータ — personyze.comで訪問したページ、ダウンロードしたコンテンツ、リクエストしたデモ

使用方法。サービスの提供と改善、アカウント管理、請求コミュニケーションの送信、サポートの提供、システムの保護、詐欺の防止、および（あなたの同意またはその他法律で許可される範囲で）あなたが関連性を見出す可能性のあるPersonyze製品に関するマーケティングコミュニケーションの送信のため。各メールの下部にあるリンクを使用していつでもマーケティングメールの購読を解除できます。

お客様としての権利。セクション2で説明された同じ権利が、個人として適用されます。これらを行使するには、support@personyze.comまでメールしてください。

04当社が決して受け取りたくないデータ

Personyzeは特定のカテゴリの機密個人データを処理するように設計されていません。以下のいずれかを収集、アップロード、送信、または保存するためにサービスを使用しないでください：

• 政府発行の識別子（社会保障番号、税ID、運転免許証番号、パスポート番号）
• PCI DSSの対象となる金融口座番号または支払いカードデータ
• HIPAAまたは同等の法律で規制される保護された健康情報
• 正確な地理位置情報、生体認証、または遺伝子データ
• 適切な同意なしの13歳未満（該当する場合は16歳未満）の子供の個人データ
• アカウントパスワードまたはセキュリティ認証情報
• GDPR第9条に基づく特別なカテゴリのデータ（人種または民族的出身、政治的意見、宗教的信念、労働組合員、性的指向、健康データ）

05データ共有

当社はクロスコンテキスト行動広告のために個人データを販売または共有しません。お客様が支払う料金は、個人データではなく、サービス自体に対するものです。

当社は以下とのみデータを共有します：

• サブプロセッサ：サービスの運営を支援する者（例：クラウドホスティング、メール配信、支払い処理）。すべてのサブプロセッサは、当社がお客様に負うものと同等以上の保護のデータ保護義務に拘束されます。最新リストは要請に応じて利用可能です。
• 法的当局：法的に要求される場合、または当社、お客様、または公共の権利を保護するために必要な場合。
• 買収者：合併、買収、または資産売却の場合 — ここで説明されている同じ保護の対象。

06国際転送

Personyzeは、米国を含む居住国以外の国に個人データを転送する場合があります。そのような転送がGDPRまたはUK GDPRの対象となる場合、欧州委員会の標準契約条項およびUK国際データ転送補足書を適宜使用します。スイスのデータについては、スイスFDPICによって説明されている修正を適用します。詳細は、利用規約の一部を構成するデータ処理補足書（「DPA」）で利用可能です。

07セキュリティ

Personyzeは、同等の規模と範囲のSaaSプロバイダーの業界慣行に沿った管理的、技術的、物理的セーフガードを維持しています。これには、転送中の暗号化（TLS）、最小権限原則による役割ベースのアクセス制御、ネットワーク保護、定期的なパッチ適用、書面によるインシデント対応プロセス、プライバシーおよびセキュリティトレーニングを受けた機密保持義務下の人員、物理的セキュリティのための信頼できるクラウドホスティングプロバイダーが含まれます。詳細は、DPAの附属書2に記載されています。

08データ侵害通知

Personyzeが、お客様のデータに影響を与える確認されたセキュリティインシデントを認識した場合、不当な遅延なく、いかなる場合でも確認から72時間以内に影響を受けるお客様に通知し、適用法に基づく調査、軽減、通知義務において合理的な協力を提供します。

09保持

Personyzeは、サービスの提供、法的義務の遵守、紛争の解決、および契約の執行に必要な期間に限り、個人データを保持します。お客様データは、お客様のアカウントで構成された保持設定および当社の現行のデータ保持慣行に従って保持されます。

各お客様は、訪問者データの種類ごと — プロファイル、訪問履歴、フォーム送信、アンケートおよびレビューの回答、メールアクティビティ、チャットの記録、ミーティングの予約 — の保持期間を、当社のデフォルトより短く設定できます。デフォルトでは、メールアドレスまたはCRM IDを持つプロファイルは、その詳細が最後に変更されてから366日後に削除され、クッキーによってのみ識別されるプロファイルは61日後に削除されます。チャットの記録は90日間、ミーティングの予約は365日間保持されます。フォーム送信、アンケートおよびレビューの回答、メールアクティビティは、お客様が期間を設定するまで保持されます。配信停止の記録と送信抑制リスト（サプレッションリスト）は、それらの人々に再びメールが送信されないよう保持されます。

終了時、データは、適用される法的保持要件および標準的なバックアップローテーションサイクルに従うことを条件として、90日以内に返却または削除されます。合理的に個人と結び付けることができない集計データまたは非識別化されたデータは、削除の対象ではありません。

10Googleカレンダー連携とGoogleユーザーデータ

Personyzeは、お客様がGoogleカレンダーを接続できるオプションのミーティング（Meetings）機能を提供しています。これにより、Personyzeを通じて予約されたミーティングが、カレンダー所有者の実際の空き状況に沿ったものになります。このセクションでは、接続されたGoogleアカウントからPersonyzeが何にアクセスするのか、その理由、およびどのくらいの期間保持するのかを正確に説明します。この連携は完全に任意です。Personyzeはこの連携なしでも機能し、カレンダーを一度も接続しないお客様には以下の内容は一切適用されません。

当社がアクセスするもの

ユーザーがGoogleカレンダーを接続すると、Personyzeは以下のスコープのみを要求します：

• カレンダーの空き状況の表示（calendar.freebusy）— 内容の見えない「予定あり」の時間枠のみを返します。予定のタイトル、説明、場所、出席者、ゲスト、添付ファイルは返されないため、Personyzeがそれらを受け取ることはありません。
• すべてのカレンダーの予定の表示と編集（calendar.events）— Personyzeを通じて予約されたミーティングのカレンダー予定を作成し、ミーティングの日時が変更された場合にその予定を置き換え、ミーティングがキャンセルされた場合にその予定を削除するためだけに使用されます。Personyzeは、カレンダー上の既存の予定を一覧表示、読み取り、またはインデックス化しません。
• メールアドレスと基本的なプロフィール識別子（userinfo.email、openid）— どのアカウントが接続されているかを表示し、接続を正しいユーザーに関連付けるために使用されます。

当社が保存するもの

• 予定ありの時間（時刻のみ）。Personyzeは、予約ページがページビューのたびにGoogleを呼び出すことなく空いている時間を表示できるよう、「予定あり」の時間枠の開始と終了のタイムスタンプをキャッシュします。予定の内容は一切受け取らないため、保存されることもありません。
• Personyze自身が作成した予定の識別子。日時の変更やキャンセルの際に、正しい予定を更新または削除できるようにするためです。
• 接続されたアカウントのメールアドレス、および接続を維持するために必要なOAuthトークン。これらは、Personyze APIやクエリレイヤーを通じて公開されない制限付きの内部テーブルに保持され、Personyzeのインターフェース上のどこにも表示されず、ブラウザに送信されることもありません。

当社が行わないこと

Personyzeは、あなたのカレンダーの内容を読み取りません。また、Googleユーザーデータを広告に使用せず、機械学習や人工知能モデルのトレーニングに使用せず、販売せず、あなたが求めたミーティング機能の提供に必要な場合または法律で要求される場合を除き、第三者に移転しません。あなたがサポート目的で明示的な許可を与えた場合、法律で要求される場合、または不正利用の調査などセキュリティ上の目的で必要な場合を除き、人間があなたのGoogleユーザーデータを読むことはありません。

保持と削除

キャッシュされた予定ありの時間は短期間しか保持されません。自動的に期限切れとなってGoogleから再取得され、常に時刻のみであり、内容が含まれることはありません。

あなたはいつでも、Googleアカウントのmyaccount.google.com/permissionsからPersonyzeのアクセス権を取り消すことができます。Personyzeは次回の更新時に取り消された許可を検出し、カレンダーの使用を停止します。保存されている接続とキャッシュされた予定ありの時間の削除を希望する場合、またはPersonyzeアカウントを閉鎖する場合は、support@personyze.comまでご連絡ください。当社がそれらを削除します。Personyzeアカウントを削除すると、接続およびそれに関連するすべてのデータが削除されます。

限定使用

PersonyzeによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、限定使用の要件を含むGoogle API サービスのユーザーデータに関するポリシーを遵守します。

この連携に関するご質問は、support@personyze.comまでお送りください。

11このポリシーの変更

当社は、このプライバシーポリシーを随時更新する場合があります。あなたの権利を縮小したり、個人データの使用を拡大したりする重要な変更については、合理的な事前通知を提供します — メール（お客様向け）またはpersonyze.comに目立つ通知を投稿することにより。このページ上部の「最終更新」日付は、最新の改訂を反映しています。

12お問い合わせ

プライバシーに関するご質問、ご要望、苦情について：

Personyze
メール：support@personyze.com
ウェブサイト：www.personyze.com