← 法務ページに戻る

プライバシーポリシー

草案 — 外部法務レビュー待ち。 本書は、最終版のテキストが反映すべき要件および製品に関する決定事項を定めたものであり、弁護士によるレビューを受けていません。法的助言を構成するものではなく、公開可能な最終版でもありません。

最終更新日： [発効日]

1. 適用範囲および管理者

本プライバシーポリシーは、iNTELIGENCIA VIVA を運営し、コスタリカ共和国ヘレディア州コンセプシオン・デ・サン・ラファエル（Concepción de San Rafael, Heredia, Costa Rica）に本店を置く ZARZA CORP, S.A.（以下「当社」といいます）が、製品の3層 — 無料ディレクトリ、無料 WordPress プラグイン、および有料プラットフォーム（エージェント用モバイルアプリおよび公開 API を含む）— を通じて個人データをどのように収集、利用および保護するかを定めるものです。

当社は、データの帰属主体に応じて次の2つの異なる役割で行為します。

2. 収集するデータ

a）アカウントデータ。 Workspace の作成時、またはログイン時（電子メールとパスワード、または Google）に、氏名、電子メールアドレス、およびアカウントのメタデータ（プラン、言語、権限）を収集します。

b）Contact のデータ。 Contact がチャネル（ウェブウィジェット、WhatsApp、Telegram、電子メール等）を通じて Workspace にメッセージを送信すると、当社はそのチャネル識別子（電話番号、ユーザー名、電子メールアドレス）、メッセージの内容、および会話のメタデータ（タイムスタンプ、チャネル、AI が生成した要約）を処理します。これらのデータは、それを受信した Workspace の領域に属するものであり、当社はその代理としてこれらをホスティングおよび処理します。

c）無料ディレクトリおよび WordPress プラグイン。 これら2つの層は、いかなる状況においても、訪問者や設定に関するデータを当社のインフラに送信しません — これらのコンポーネントに固有の法的通知を参照してください。アナリティクス（GA4、Meta Pixel）は、当社のものではなく、顧客自身のアカウントおよびプライバシーポリシーの下で実行されます。

d）ウェブサイトのデータ。 inteligenciaviva.com の利用に関する集計アナリティクス、および必須クッキーまたは言語設定用クッキー。

e）エージェント用モバイルアプリのデータ。 当アプリは、2種類の人物に関するデータを処理します：（i）自らの Workspace の認証情報でログインするエージェント、および（ii）— 間接的ではあるが明示的に — アプリからエージェントが対応する会話の Contact。当アプリは、Contact のデータを当社自身の目的のために収集するものではなく、セクション1に定める処理者としての役割において、それらを表示および伝送するのみです。

f）請求データ。 Zarza Corp, S.A. が、当社が事前の通知なく選定および変更することがある1つまたは複数の決済サービスプロバイダーを通じて処理し、カード番号の全体を当社が保存することはありません。

3. 処理の法的根拠

当社は、次の根拠に基づき個人データを処理します：(i) 契約の履行（Workspace が契約したサービスの提供）、(ii) サービスの運営、安全確保および改善に関する正当な利益、(iii) 法的義務の遵守、(iv) 適用法令が求める場合の同意（例：必須ではないクッキーやマーケティングコミュニケーション）。

4. データの利用方法

当社は、データを以下の目的で利用します：サービスの提供（会話のルーティング、AI 応答の生成、人間のエージェントへの引き継ぎ）、Workspace がアップロードした知識ソースに対するセマンティック検索（RAG）の運用、利用の請求、サポートの提供、不正利用の検知およびサービスの安全性の保護、ならびに集計され特定不能な形での製品改善。

5. 人工知能の利用

サービスは、特定のプロバイダーに依存しない AI モデルルーターを利用しています。トラフィックの一部は Workers AI により、一部は最先端の第三者モデルの API により、その時点の設定に応じて処理されます。メッセージが外部のモデルプロバイダーに送信される場合、当該プロバイダーは当社の副処理者として行為し、自らのデータ保護に関する契約上の保証に従うものとし、Workspace が明示的に許可しない限り、データは当該プロバイダーのモデルの学習にデフォルトでは使用されません。

6. データの共有先

当社は、サービスを運営するために必要なプロバイダーとデータを共有しており、それらはいずれも副処理者として行為します：クラウドインフラ（現在は Cloudflare, Inc. — コンピューティング、データベース、ファイルおよびベクトルストレージ）、決済処理（Zarza Corp, S.A. が事前の通知なく選定および変更することがある1つまたは複数の決済サービスプロバイダー）、およびトランザクションメールの配信（設定可能なプロバイダー、デフォルトは Resend）。当社は個人データを第三者に販売することはなく、また当社自身の広告目的でこれらを共有することもありません。

7. 国際的なデータ移転

iNTELIGENCIA VIVA は8つの言語市場（英語、スペイン語、ポルトガル語、フランス語、ドイツ語、イタリア語、日本語、アラビア語）で事業を展開しており、当社のインフラは、データ主体の居住国以外に所在するデータセンターでデータを処理する場合があります。該当する場合、当社は、個人データの国際移転について適用法令が求める保護措置（例：標準契約条項、または管轄するデータ保護当局が認める他の同等の仕組み）を適用します。

8. 保持および削除

会話データの保持期間は、各 Workspace ごとに設定可能 です。設定された期間が経過した場合、または契約関係が終了し該当する猶予期間が経過した場合、データは、単なる論理削除ではなく実際に、当社の本番システムおよびそのライフサイクルに従うバックアップから削除されます。請求データは、適用される税務・会計法令が求める期間、保持されます。

9. データセキュリティ

当社は、すべての面（サイト、API、WebSocket）における通信時の暗号化、およびデータベースとファイルストレージにおける保存時の暗号化を適用しています。API キーは設定可能な権限範囲を持ち、個別に取り消すことができます。送信される Webhook の配信は HMAC で署名されます。各 Workspace のデータは、すべてのストレージ層においてクエリレベルで分離されており、ある Workspace が他の Workspace のデータにアクセスすることはできません。

10. データ主体の権利

適用される法域の法令により、お客様は、自らの個人データにアクセスする権利、その訂正を求める権利、削除を求める権利、他のプロバイダーへのデータの移植性を求める権利、特定の処理に異議を唱える権利、および既に行われた処理の適法性に影響を与えることなく同意を撤回する権利を有する場合があります。お客様が Contact であり、これらの権利を行使したい場合は、まずやり取りをした Workspace にご連絡ください。当該 Workspace がお客様のデータの管理者であるためです。当社は、その Workspace と協力し、お客様の請求に対応します。お客様が Workspace の管理者またはエージェントである場合は、privacy@inteligenciaviva.com までご連絡ください。

11. エージェント用モバイルアプリ

エージェント用モバイルアプリは、Workspace の認証情報によるログインを必要とし、アプリ内課金には対応していません。エージェントのアカウントは、アプリ内から直接 アカウント設定の項目で削除することができます。この削除は、Workspace またはその Contact のデータを削除するものではなく、それらはセクション8に定める保持規則に従い続けます。

12. クッキーおよびローカルストレージ

当ウェブサイトは、必須クッキーおよび言語設定用クッキーを使用します。無料ディレクトリのウィジェットは、自らのプライバシー通知への同意を、それを埋め込んだ顧客のサイトのドメイン下にある訪問者のブラウザの localStorage に保存します — このデータが当社のインフラに届くことは一切ありません。

13. 未成年者

サービスは未成年者を対象としておらず、当社は、Workspace またはエージェントのアカウント保有者として未成年者のデータを意図的に収集することはありません。

14. 本ポリシーの変更

当社は、サービスまたは適用法令の変更を反映するため、本プライバシーポリシーを更新することがあります。重要な変更は、サイトを通じて、または電子メールにより、合理的な事前通知をもって周知します。

15. お問い合わせおよびデータ保護

プライバシーに関するお問い合わせ、権利の行使、または当社のデータ保護責任者への連絡については：privacy@inteligenciaviva.com。登記上の所在地：Concepción de San Rafael, Heredia, Costa Rica。