プライバシーポリシー

本プライバシーポリシーは、ホスト型ウェブアプリケーション、関連API、およびサポートまたはアカウントに関する通信を通じてGeorithm（以下「当社」）が処理する個人情報に適用されます。

本ポリシーは、欧州一般データ保護規則（GDPR）、英国GDPR、カナダ個人情報保護および電子文書法（PIPEDA）、カリフォルニア州プライバシー権利法（CPRA）により修正されたカリフォルニア州消費者プライバシー法（CCPA）、および1988年プライバシー法（Cth）に基づくオーストラリア・プライバシー原則（APP）を含む、複数のプライバシーの枠組みの要件に対処するために作成されています。特定の法律が追加の、または異なる権利を付与する場合、お客様のデータに関しては当該法律が優先されます。

本ポリシーに関するご質問は、jerogz@georithm.info までご連絡いただくか、[Business Address], [Country] まで書面にてお問い合わせください。

当社は、以下のカテゴリの情報を収集します。

• アカウント情報 — 氏名、メールアドレス、パスワードハッシュ（メール/パスワードによるサインインの場合）、またはGoogleでサインインした際にGoogleから提供されるプロファイル識別子、組織名、役職。
• 利用データ — 閲覧されたページ、使用された機能、プラットフォーム内での検索およびクエリ履歴、タイムスタンプ、インタラクションログ。
• デバイス情報 — アプリにアクセスした際に自動的に収集されるブラウザ名、オペレーティングシステム、IPアドレス、および一般的なデバイス識別子。
• クッキーおよび類似の技術 — 当社の [Cookie Policy](/legal/cookie-policy) に記載のとおり。
• 分析データ — 製品のパフォーマンスを把握するために使用される、集計されたイベントレベルの利用状況統計。
• 決済情報 — 請求先名、請求先住所、および決済方法の詳細。これらは当社の決済プロセッサであるStripeによって処理されます。当社のサーバーに完全なカード番号を保存することはありません。
• サポート通信 — お客様が当社のサポートチームと共有するメッセージ、添付ファイル、およびメタデータ。
• 位置情報および検索クエリ — マップやAIによるインサイトを生成するためにプラットフォームに入力された住所、座標、地名、その他の位置関連の入力情報、およびそれらから生成された出力。

当社は個人情報を以下の目的で使用します。

1. アカウントの作成・維持、およびサインイン時の認証。
2. マッピング、検索、AI生成による位置情報のインサイトを含む、中核となるGeorithmサービスの提供。
3. サブスクリプション料金の処理およびStripeを通じた請求管理。
4. アカウント確認、セキュリティアラート、請求書領収書などのトランザクションメールの送信。
5. プラットフォームの維持、セキュリティ確保、および改善のための利用状況の分析。
6. サポートリクエストへの対応およびサービス更新情報の伝達。
7. 法的義務の遵守および利用規約の執行。

GDPRまたは英国GDPRが適用される場合、当社は以下の法的根拠に基づき処理を行います。

• 契約の履行 — アカウントの作成、Georithmサービスの提供、および決済処理のため。
• 正当な利益 — お客様の権利と利益とのバランスを考慮した上で、プラットフォームの安全性確保、不正利用の防止、集計された利用状況の分析、および機能の改善のため。
• 同意 — 非必須のクッキー、マーケティング通信、およびお客様が選択したオプションの分析のため。同意はいつでも撤回できます。
• 法的義務 — 税務や会計上の要件など、適用法を遵守するために処理が必要な場合。

同意に基づく処理については、アカウントの「プライバシー設定」からいつでも確認または管理できます。

当社は、お客様のアカウントが有効である期間、およびサービスの提供に必要な期間、個人情報を保持します。アカウント閉鎖後は、法律、税務、会計、または紛争解決の義務を遵守するために必要な限定された期間データを保持し、その後、内部の保持スケジュールに従って削除または匿名化されます。

サポート通信、請求記録、および監査ログは、法的またはセキュリティ上の目的で必要な場合、より長く保持されることがあります。お客様は、本ポリシーに記載された制限に従い、より早い時期にデータの削除をリクエストすることができます。

フィードバックの送信内容（添付されたスクリーンショットやファイル、およびそれらとともに取得されたブラウザ、デバイス、ページ、タイムスタンプの詳細を含む）は、最大365日間保持されます。この期間が経過すると、自動化されたデイリージョブによって送信内容とその添付ファイルが完全に削除されます。管理者がそれ以前に消去する場合もあります。添付ファイルは管理者のみがアクセスできるプライベートストレージに保管され、送信内容を削除すると添付ファイルも削除されます。プライバシーに関するリクエストを通じて、いつでもフィードバックの削除を依頼することができます。

当社は個人情報を販売しません。当社は、機密保持およびデータ保護に関する契約上の義務に基づき、Georithmの運営を支援するサービスプロバイダー（「サブプロセッサー」）と個人情報を共有します。これには以下が含まれます。

• Supabase — データベースのホスティングおよび認証（メール/パスワードおよびGoogleサインイン）。
• Mapbox — 地図のレンダリングおよびジオコーディングサービス。
• Stripe — 決済処理および請求管理。
• AIモデルゲートウェイプロバイダー — AIによるインサイトを生成するための検索および位置クエリの処理。
• トランザクションメールプロバイダー — アカウントおよび請求に関する通知の配信。

また、法律で義務付けられている場合、当社の権利またはユーザーの安全を保護するため、あるいは合併、買収、または資産売却に関連する場合において、個人情報の継続的な保護を条件として情報を開示することがあります。

Georithmのインフラストラクチャおよびサブプロセッサーは、米国や欧州連合加盟国を含む、お客様の居住国以外の国で個人情報を処理する場合があります。欧州経済領域（EEA）または英国から個人情報を転送する場合、当社は欧州委員会の標準契約条項（SCC）、英国からの転送については英国国際データ転送付録（UK IDTA）、またはその他の法的に認められた転送メカニズムを含む適切な保護措置に依拠します。

お客様の所在地に応じて、以下の権利を有する場合があります。

• アクセス権: 当社が保持するお客様の個人情報にアクセスする権利。
• 訂正権: 不正確または不完全な情報を訂正する権利。
• 消去権: 法的な例外を除き、個人情報を削除する権利。
• データポータビリティ権: 構造化された、機械可読な形式でデータを取得する権利。
• 異議申立権: 正当な利益に基づく処理を含む、特定の処理に対して異議を唱える権利。
• 制限権: 特定の状況下で処理を制限する権利。
• 同意の撤回権: 処理が同意に基づいている場合に、その同意をいつでも撤回する権利（それ以前に行われた処理には影響しません）。
• 差別されない権利: CCPA/CPRAに基づき、プライバシー権を行使したことによって差別的な扱いを受けない権利。

オーストラリアのユーザーは、アクセス権や訂正権、プライバシー侵害の疑いに関する苦情申し立ての権利を含む、オーストラリアのプライバシー原則に基づく同等の権利を有します。

ほとんどの権利は、製品内で直接行使できます。

• アクセス、訂正、削除、ポータビリティ、または異議申し立てのリクエストを送信するには、アプリ内のプライバシーリクエストフォーム（/legal/privacy-request）を使用してください。
• 同意の管理、通信設定、およびデータのダウンロードは、アカウントのプライバシー設定から行えます。
• サポートが必要な場合や、アプリ内でリクエストを完了できない場合は、jerogz@georithm.info までメールを送信してください。

リクエストに対応する前に、当社はお客様の本人確認を行います。また、適用法で定められた期間内に回答いたします。

当社は個人情報を販売しません。また、CCPA/CPRAで定義されているコンテキストを跨いだ行動広告を目的として個人情報を共有することもありません。この実務に変更が生じる場合は、本ポリシーを更新し、必要なオプトアウト手段を提供します。

Georithmはビジネスおよび専門的な利用を目的としており、子供を対象としていません。当社は、法的に適用可能な同意年齢（管轄区域により13歳または16歳など）に達していない子供から故意に個人情報を収集することはありません。子供が当社に個人情報を提供したと思われる場合は、jerogz@georithm.info までご連絡ください。確認の上、適切に削除いたします。

当社は、以下を含む、個人情報を保護するために設計された一連の技術的および組織的な措置を講じています。

• 標準的なプロトコルを用いた転送中のデータの暗号化。
• 保存された個人情報の保存時（アットレスト）の暗号化。
• メール/パスワードおよびGoogleサインインのサポートを含むセキュアな認証。
• 自動化された不正利用を抑制するためのレート制限。
• 管理およびセキュリティ関連のアクションの監査ログ記録。
• 必要最小限の原則（Need-to-Know）に基づく、個人情報へのアクセスを制限するロールベースの権限管理。

これらの措置はリスクを低減しますが、絶対的なセキュリティを保証するものではありません。いかなるシステムも完全に安全であることを保証することはできません。

Georithmは、お客様が提供するクエリやデータから、場所に基づくインサイト、要約、推奨事項を生成するためにAIモデルゲートウェイを使用します。これらの出力は、お客様自身のビジネス上の判断を補完することを目的としたものであり、代替するものではありません。当社は、これらのAI生成出力を、人間が介在することなく個人について法的または同様に重大な影響を及ぼす自動化された意思決定に使用することはありません。法律で義務付けられている場合、お客様は自身に影響を与える重大な自動処理にかかわるロジックに関する情報をリクエストすることができます。

当社は、実務の変更や法的要件を反映するために、本プライバシーポリシーを随時更新することがあります。その際、「最終更新日」を更新し、重要な変更がある場合には、アプリ内メッセージやメールなどの追加の手法で通知します。

本ポリシーや当社のプライバシー慣行に関するご質問、または当社のデータ保護責任者へのご連絡については、以下までお問い合わせください。

• メール: jerogz@georithm.info
• データ保護責任者: [Data Protection Officer]
• 郵便宛先: [Business Address], [Country]