PERSONYZE® 利用規約

この日本語訳は便宜上提供されているものです。本訳と英語版との間に矛盾がある場合は、英語版が優先されます。

Personyzeサブスクリプションサービス利用規約

最終更新：2026年10月

本サブスクリプションサービス利用規約（以下「本契約」といいます。）は、以下に定義する本サービスに関する、Personyzeとお客様との間の拘束力のある契約です。アカウントを作成すること、本契約を承諾すること、本契約に言及する注文書に署名すること、または本サービスを利用することにより、お客様は本契約に同意するものとします。お客様が会社またはその他の法人を代表して承諾する場合、お客様は当該法人を拘束する権限を有することを確認するものとし、「お客様」とは当該法人を意味します。同意されない場合は、本サービスを利用しないでください。

お客様がPersonyzeの直接の競合他社である場合、または直接の競合他社を代理して、もしくはその利益のために利用する場合、お客様は本サービスを利用することはできません。

1. お客様のアカウント

本サービスを利用するには、アカウント（以下「アカウント」といいます。）が必要です。アカウントの情報を正確に保ち、ログイン情報を秘密にしてください。Personyzeによる本契約の違反に起因する場合を除き、お客様は、お客様のアカウントにおけるすべての活動について責任を負い、不正使用があった場合は速やかに当社に通知するものとします。Personyzeのスタッフは、本サービスを提供、サポート、保護もしくは改善するため、お客様の要請に対応するため、または法律により要求される場合に、必要な範囲でのみ、お客様のアカウントおよびクライアントデータにアクセスすることができ、当該アクセスは記録され、守秘義務を負うスタッフに限定されます。

2. 本サービス

「本サービス」とは、お客様がアカウントまたは注文書（以下「注文」といいます。）において選択するプランおよびアドオンに基づくPersonyzeのソフトウェア・アズ・ア・サービスを意味します。契約期間中、お客様は、本サービスのためのデータを収集する目的で、お客様が所有または管理するウェブサイト、アプリおよびその他のチャネル（以下「クライアントウェブサイト」といいます。）にPersonyzeのトラッキングコードを設置し、当社のドキュメント（以下「ドキュメント」といいます。）を使用することができます。当社は、本サービス、トラッキングコードおよびドキュメントを随時改善または変更することができます。お客様のプランの上限は、下記のサービス別表に定めるとおりです。

3. 許容される利用

お客様およびお客様がアカウントの使用を許可した者（以下「ユーザー」といいます。）は、次の行為を行わないものとします：（i）Personyzeとの別途のパートナー契約に基づく場合を除き、本サービスを再販売し、サブライセンスし、またはユーザー以外の者が利用できるようにすること、（ii）本サービスを複製、改変もしくはリバースエンジニアリングし、または競合製品を構築するために本サービスを使用すること、（iii）本サービスを妨害し、または本サービスもしくは関連システムへの不正アクセスを試みること、（iv）ウイルスその他の悪意のあるコードを送信するために本サービスを使用すること、または（v）違法な資料、またはいずれかの者のプライバシー権もしくは適用法に違反するデータを収集または処理するために本サービスを使用すること。お客様は、ユーザーによる本契約の遵守、ならびにクライアントデータの適法性およびその取得方法の適法性について責任を負います。お客様は、本サービスを用いて達成した成果を公表することができます。Personyzeは、本サービスを改善するため、自社の製品を使用して本サービスの利用状況を分析することができます。

4. 所有権

本サービス、トラッキングコード、ドキュメント、当社のAPIおよびこれらに関連するすべての知的財産は、Personyzeおよびそのライセンサーに帰属し、Personyzeは、お客様に明示的に付与されていないすべての権利を留保します。お客様のアカウントのために収集および分析されたすべてのデータ（以下「クライアントデータ」といいます。）は、お客様に帰属します。

5. 料金および支払い

お客様は、アカウントまたは注文に表示されるプランおよびアドオンの料金（以下「サービス料金」といいます。）を、そこに表示される通貨で支払うものとします。サービス料金には税金は含まれず、お客様は、売上税、付加価値税（VAT）、物品サービス税（GST）その他これらに類する税金について責任を負います。返金保証が適用される場合（当社の料金ページまたはお客様の注文に記載のとおり）、または本契約に別段の定めがある場合を除き、サービス料金は返金されません。お支払いが30日を超えて延滞した場合、Personyzeは、お客様による本サービスへのアクセスを停止または終了することができます。

6. プライバシーおよびデータ保護

6.1 処理。お客様は、本契約および附属書Aのデータ処理補足書（以下「DPA」といいます。）に基づき、Personyzeがクライアントデータを収集、保存および処理することを承認します。個人データについては、Personyzeが自社のアカウント管理、請求、セキュリティおよび不正防止のために処理するデータを除き、お客様が管理者（または事業者）であり、Personyzeはお客様の処理者（またはサービスプロバイダー）です。個人データに関して本条とDPAが抵触する場合は、DPAが適用されます。

6.2 お客様による通知および同意。各クライアントウェブサイトは、当該ウェブサイトが分析およびパーソナライゼーションサービスを使用していること、収集されるデータ（クッキーおよび類似の技術を通じて収集されるものを含みます。）、その理由、ならびに訪問者が自らの権利を行使する方法を訪問者に知らせるプライバシー通知を備えなければなりません。お客様は、データが収集される前に、法律が要求する同意（クッキーに関する同意を含みます。）を取得し、オプトアウト（Global Privacy Controlのシグナルなど）を尊重すること、ならびにGDPR、UK GDPRおよびCCPAを含む、お客様に適用されるプライバシー法を遵守することについて責任を負います。

6.3 送信してはならないデータ。Personyzeが書面で同意した場合を除き、政府発行の識別番号、金融口座番号もしくは決済カード番号、パスワード、健康もしくは医療に関する情報、正確な位置情報、生体データもしくは遺伝データ、GDPR第9条に基づく特別な種類のデータ、13歳未満（該当する場合は16歳未満）の子どもの個人データ、またはその他法律上機微なものとして扱われるデータを収集または送信するために本サービスを使用してはなりません。

6.4 セキュリティ。Personyzeは、DPAに記載のとおり、クライアントデータを保護するための管理的、技術的および物理的な安全管理措置を維持します。Personyzeは、クライアントデータに影響を及ぼすセキュリティインシデントを確認した場合、不当な遅滞なく、かつ72時間以内にお客様に通知し、お客様の調査およびお客様が行わなければならない通知について支援するものとします。

6.5 補償。お客様は、本契約、DPAまたは法律に違反した、お客様またはユーザーによるクライアントデータの収集または使用から生じる第三者の請求、罰金および合理的な費用について、Personyzeを防御し、補償するものとします。Personyzeは、Personyzeによる第6.4条またはDPAの違反から生じる第三者の請求、罰金および合理的な費用について、お客様を防御し、補償するものとします。補償を求める当事者は、相手方に速やかに通知し、相手方に防御および和解を管理させ（同意なく責任を認めることはできません。）、合理的に協力しなければなりません。

7. クライアントデータ

Personyzeは、お客様のアカウントにおける保持設定、および自社のデータ保持慣行（要請に応じて説明します。）に従ってクライアントデータを保持します。お客様は、契約期間中いつでも、またDPAに記載のとおり契約期間終了後の合理的な期間中、本サービスのエクスポート機能およびAPIを使用してクライアントデータをエクスポートすることができます。お客様が他のソースからアップロードしたデータは、クライアントデータとして扱われ、お客様のプランに算入されます。当社のAPIの使用は、APIドキュメントに従うものとします。お客様が第三者のアプリケーションを接続する場合、お客様は、当該アプリケーションが機能するために必要な範囲で、そのプロバイダーがクライアントデータにアクセスすることを許可するものとし、当該プロバイダー自身の規約が適用されます。

8. サポート

お客様のプランには、当該プランについて記載されたサポートが含まれます。セットアップ支援、マネージドサービスおよびその他のプロフェッショナルサービスは、お客様のプランもしくは注文に記載されている場合、または別途の契約に基づく場合にのみ含まれます。

9. 保証および免責

Personyzeは、本サービスを提供する権利を有すること、および業界標準に沿った専門的な方法で本サービスを提供することを保証します。本保証は、Personyze以外の者によって改変された本サービスの部分には適用されません。本保証を除き、本サービス、トラッキングコード、ドキュメント、レポートおよびクライアントデータは「現状のまま」提供され、Personyze、そのサプライヤーおよびライセンサーは、商品性、特定目的への適合性および非侵害の保証を含め、明示、黙示または法定を問わず、その他いかなる保証も行わず、また本サービスが中断しないことまたはエラーがないことを保証しません。

10. 責任の制限

Personyze、そのサプライヤーおよびライセンサーは、原因のいかんを問わず、またその可能性について知らされていた場合であっても、逸失利益またはデータの喪失を含む、いかなる間接損害、特別損害、付随的損害、懲罰的損害または結果的損害についても責任を負わないものとします。本契約または本サービスに起因または関連するPersonyzeの責任の総額は、請求の原因となった事象の前6か月間にお客様が本サービスについてPersonyzeに支払った料金を超えないものとします。

11. 契約期間、更新および解約

11.1 契約期間および更新。本契約は、お客様がアカウントを開設した時点またはPersonyzeがお客様の注文を確認した時点で開始し、お客様がサブスクリプションを保有している間（以下「契約期間」といいます。）継続します。お客様のサブスクリプションは、お客様が解約しない限り、お客様が選択した月単位または年単位の各請求期間の終了時に自動的に更新されます。Personyzeは、更新に適用される価格変更について、事前にお客様に通知するものとします。

11.2 更新、変更または解約はいつでも可能。お客様は、いつでもアカウントから、サブスクリプションを更新、解約、アップグレードまたはダウングレードすることができます。変更は直ちに効力を生じ、通知期間はありません。支払済みの料金は、第5条に定める場合にのみ返金されます。

11.3 正当な理由による解除。いずれの当事者も、相手方が本契約に重大な違反をし、通知を受けてから30日以内にその違反を是正しない場合、書面による通知により本契約を解除することができます。お客様が第3条または第6条に重大な違反をした場合、Personyzeは、通知により直ちに本契約を解除することができます。お客様がPersonyzeの是正されていない重大な違反を理由に本契約を解除した場合、Personyzeは、契約期間の未使用部分に係る前払料金を返金するものとします。また、Personyzeは、事前にメールでお客様に通知することにより、請求期間の終了時にお客様のサブスクリプションを終了させることができます。

11.4 終了後。お客様のアクセスは終了し、お客様はクライアントウェブサイトからPersonyzeのトラッキングコードを削除しなければなりません。お客様はアカウントの設定からアカウントを削除することができ、削除しない場合は、PersonyzeがDPAに記載のとおりアカウントおよびそのデータを削除します。第4条、第6条、第7条、第9条および第10条ならびにDPAの返却および削除に関する条項は、終了後も存続します。

12. 本契約の変更

Personyzeは、www.personyze.comに新しい版を掲載することにより、本契約を更新することができます。お客様の権利を実質的に縮小し、またはお客様の義務を増加させる変更については、Personyzeは、メールまたは製品内で少なくとも30日前にお客様に通知するものとし、お客様が異議を有する場合は、変更が効力を生じる前に解約し、契約期間の未使用部分に係る前払料金の日割りによる返金を受けることができます。変更の効力発生後に本サービスを利用することは、お客様が当該変更を承諾したことを意味します。

13. AI機能

本サービスの一部の機能は、例えばページコンテンツ、メールおよびキャンペーンの作成、製品およびコンテンツのレコメンド、ならびにAIチャットにおけるお客様の訪問者への回答のために、AIを使用します。AIの出力は、不正確または不完全である場合があります。AIが作成したコンテンツは、公開する前に確認してください。お客様は、お客様が公開するコンテンツ、およびAIチャットが回答の根拠とするためにお客様が提供する資料について責任を負い、その回答がお客様の事業に適していることを確認すべきです。一部のAI機能はAIクレジットを使用します。含まれるクレジットの数およびそれを超える利用の課金方法は、お客様のプランに記載されています。これらの機能を提供するため、Personyzeは、各機能に必要なデータを附属書3に記載のAIプロバイダーに送信します。

14. 一般条項

本契約は、あらゆる注文とともに、その対象事項に関する当事者間の完全な合意を構成し、従前の一切の合意または提案に取って代わるものであり、お客様の購入注文書に記載された条件は適用されません。本契約の変更は、第12条に記載する場合を除き、書面で行わなければなりません。Personyzeは、その合理的な支配を超える事由に起因する遅延または不履行について責任を負いません。いずれかの規定が執行不能である場合でも、その他の規定は引き続き効力を有します。ある違反に対する権利放棄は、他のいかなる違反に対する権利放棄にもなりません。お客様は、合併またはお客様の資産の実質的にすべての売却における承継人であってPersonyzeの競合他社でない者に譲渡する場合を除き、Personyzeの同意なく本契約を譲渡することはできず、Personyzeは、合併、組織再編またはその事業の売却に際して本契約を譲渡することができます。各当事者は、適用される輸出管理法および制裁法を遵守するものとし、お客様は、米国政府のいかなる取引制限対象者リストにも掲載されていないことを確認します。本契約は、その抵触法の規則にかかわらず、ニューヨーク州の法律に準拠し、紛争はニューヨーク州ニューヨーク郡の州裁判所または連邦裁判所にのみ提起されるものとします。国際物品売買契約に関する国際連合条約は適用されません。

サービス別表

お客様のプランは、月間ページビュー数、ドメイン数およびマネージドサービスの時間数（ある場合）などの利用枠を定めます。ページビュー、APIコールおよびメール配信リクエストは、ページビューの利用枠に算入されます。利用枠を超える使用量はお客様のプランの超過料金単価で、追加のマネージドサービス時間はお客様のプランの時間単価で請求されます。Personyzeは、お客様の使用量が利用枠に近づいた際にお客様に通知するよう努めますが、お客様は自らの使用量を監視する責任を負います。

附属書A — データ処理補足書（DPA）

本DPAは本契約の一部を構成し、本サービスに関連して顧客（以下「顧客」といいます。）に代わってPersonyzeが行う個人データの処理を規律します。本DPAで定義されていない用語は、本契約または適用データ保護法において与えられた意味を有します。

1. 定義。「適用データ保護法」とは、当該処理に適用されるデータ保護法およびプライバシー法をいい、GDPR、UK GDPR、CCPAその他の米国の州プライバシー法、カナダのPIPEDAおよびブラジルのLGPDを含みます。「個人データ」とは、Personyzeが顧客のために処理するクライアントデータに含まれる個人データをいいます。「管理者」、「処理者」、「データ主体」、「処理」、「サブプロセッサ」、「事業者」、「サービスプロバイダー」、「販売」および「共有」は、適用データ保護法において与えられた意味を有します。「セキュリティインシデント」とは、個人データの偶発的もしくは違法な破壊、喪失、改変、不正な開示またはアクセスにつながる、確認されたセキュリティ侵害をいい、ログインの失敗、pingまたはポートスキャンなどの不成功に終わった試みは、セキュリティインシデントに該当しません。「SCC」とは、欧州委員会実施決定（EU）2021/914により承認されたEU標準契約条項をいい、「UK IDTA」とは、これに対する英国国際データ移転補足書をいいます。

2. 役割および指示。顧客は管理者（または自らの管理者のために行動する処理者）であり、Personyzeは処理者です。CCPAおよびこれに類する米国の州法の下では、Personyzeはサービスプロバイダーであり、個人データを販売または共有せず、顧客との取引関係の範囲外で個人データを使用せず、また法律が許容する場合を除き、個人データを他のソースからの個人データと組み合わせないものとし、サービス料金は個人データの対価ではありません。顧客は、PersonyzeがCCPAに沿って個人データを使用することを確保するため、ならびに不正な使用を停止および是正するために合理的な措置を講じることができ、Personyzeは、これらの義務を履行できなくなった場合には顧客に通知するものとします。Personyzeは、顧客の文書化された指示（本契約、本DPAおよび顧客による本サービスの設定）に基づき、または法律が要求する場合にのみ個人データを処理し、指示が法律に違反すると考える場合には顧客に通知するものとします。Personyzeは、限定的な運用データ（アカウントの連絡先、利用ログ、請求、セキュリティおよび不正防止、ならびに集約されたデータまたは非識別化されたデータ）を、独立した管理者として、自社のプライバシー通知に基づき処理することができます。顧客は、本処理に必要な通知を行い、かつ同意を取得していることを確認します。

3. 人員およびセキュリティ。個人データにアクセスできる人員は、守秘義務を負い、研修を受け、必要な範囲でのみアクセス権を付与されます。Personyzeは、附属書2の措置を維持し、それらの全体的な保護水準を実質的に低下させないものとします。

4. サブプロセッサ。顧客は、Personyzeがサブプロセッサ（附属書3）を使用することを承認します。Personyzeは、処理に実質的な影響を及ぼす新たなサブプロセッサについて、メールにより30日前に通知するものとします。顧客は、データ保護に関する合理的な理由に基づき異議を述べることができ、当事者が当該異議を解決できない場合、顧客は、本サービスのうち影響を受ける部分を解約し、前払料金の日割りによる返金を受けることができます。Personyzeは、各サブプロセッサに対し、少なくとも本DPAと同等の保護を与えるデータ保護条項を課し、当該サブプロセッサについて引き続き責任を負います。

5. セキュリティインシデント。Personyzeは、セキュリティインシデントを確認した後、不当な遅滞なく、かつ72時間以内に、その時点で判明している当該インシデントの性質および範囲、影響を受けたデータおよびデータ主体、想定される結果ならびに講じられた措置について顧客に通知し、顧客の調査および通知に協力するものとします。通知は、過失を認めるものではありません。

6. データ主体からの要求および評価。本サービスにより、顧客は、データ主体からの要求に対応するため、個人データへのアクセス、訂正、削除、制限およびエクスポートを行うことができ、本サービスによりこれができない場合には、Personyzeが要請に応じて支援するものとします。Personyzeは、データ主体に顧客へ問い合わせるよう案内する場合を除き、データ主体に直接回答しないものとします。Personyzeは、データ保護影響評価および規制当局との協議について合理的に支援するものとします。

7. 国際移転。GDPRの対象となる個人データが、十分性認定を受けていない国に向けて欧州経済領域（EEA）外へ移転される場合、SCCが参照により組み込まれます：モジュール2（管理者から処理者）またはモジュール3（処理者から処理者）のうち該当するものを適用し、条項7を適用し、条項9オプション2を第4条の通知期間とともに適用し、条項11の任意の文言は適用せず、条項17および条項18についてはアイルランド法およびアイルランドの裁判所とし、下記の附属書1から3までがSCCの附属書を完成させます。英国からの移転については、UK IDTAが組み込まれます。

8. 監査。Personyzeは、合理的な要請があった場合、守秘義務を条件として、セキュリティに関する質問票、ペネトレーションテストの概要または第三者監査報告書など、本DPAの遵守を証明するために必要な情報を提供するものとします。それが適用データ保護法上十分でない場合、顧客または合意された独立監査人（Personyzeの競合他社でない者）は、30日前の通知により、営業時間中に、顧客の費用負担で、年1回監査を行うことができます。規制当局は、法律が要求するところに従い監査を行うことができます。

9. 返却および削除。本契約が終了したときは、Personyzeは、法律により保持が要求される場合を除き、顧客の選択に従い、90日以内に個人データを返却または削除するものとします。暗号化されたバックアップは、通常のバックアップサイクルで削除されます。集約されたデータまたは非識別化されたデータは対象外です。

10. 責任および優先順位。本DPAに基づく責任は、法律がこれを認めない場合を除き、本契約の責任の制限に服します。個人データに関しては本DPAが本契約に優先し、SCCまたはUK IDTAが本DPAに優先します。本DPAは、Personyzeが顧客のために個人データを処理する間、適用されます。

附属書1 — 処理の説明

対象事項および目的：顧客のウェブサイト、アプリおよびメールのためのパーソナライゼーション、A/Bテスト、ターゲティング、製品およびコンテンツのレコメンド、メールならびにレポート作成。期間：契約期間に、返却および削除の期間を加えた期間。データ主体：クライアントウェブサイトの訪問者；顧客の見込み客、顧客、利用者およびメール購読者；顧客のアカウントの利用者。個人データ：オンライン識別子（クッキーIDおよびデバイスID、IPアドレス）、閲覧行動、推定セグメント、おおよその位置情報、顧客が提供するメールアドレスおよびCRM識別子、ならびに顧客が送信することを選択するその他の属性。機微データ：なし（本契約第6.3条を参照）。頻度：継続的。保持：顧客の設定およびPersonyzeの保持慣行に準拠。監督機関：SCC条項13に基づき決定されるもの。顧客がEU域内に拠点を有しない場合は、アイルランドデータ保護委員会。

附属書2 — 技術的および組織的措置

通信中の個人データの暗号化（TLS）；必要とする人員に限定した、ロールベースかつ最小権限のアクセス；ファイアウォールおよびアクセスログの記録；本番システムの定期的なパッチ適用；書面によるインシデント対応プロセス；守秘義務を負い、プライバシーおよびセキュリティの研修を受けた人員；物理的セキュリティのための信頼できるクラウドホスティング；本番データのバックアップ；ならびに実行可能な場合のデータ最小化。詳細は要請に応じて提供されます。

附属書3 — サブプロセッサ

Personyzeは、以下のサブプロセッサを使用します。個人データは欧州連合（アイルランド）でホストされており、サブプロセッサがEEA外で個人データを処理する場合は、第7条が適用されます。

• Amazon Web Services—ホスティング、データベース、コンテンツ配信およびメール送信
• OpenAI—AI機能：コンテンツの作成、レコメンドおよびAIチャットの回答
• Anthropic—AI機能：コンテンツの作成、レコメンドおよびAIチャットの回答
• Google—ウェブプッシュ通知および地図
• WeatherAPI.comおよびOpenWeather—訪問者のおおよその位置の天気情報
• HunterおよびApollo—訪問者の企業における連絡先の検索（顧客が企業フォローアップを有効にした場合のみ）

Personyzeは、第4条に記載のとおり本リストを更新します。

本規約またはデータ保護についてご質問がありますか？support@personyze.comまでご連絡ください。