プライバシーポリシー

AI TOP TIER プライバシーポリシー

AI TOP TIER(以下「当サービス」といいます。)は、ユーザーの個人情報およびこれに関連する情報を適切に取り扱うことを重要な責務と考えています。
本プライバシーポリシーは、当サービスにおいて取得する情報、その利用目的、管理方法、ユーザーの権利について定めるものです。

当サービスは、日本の個人情報保護法(APPI)をはじめ、必要に応じてEU一般データ保護規則(GDPR)、カリフォルニア州消費者プライバシー法(CCPA)、カナダ個人情報保護電子文書法(PIPEDA)等の考え方も踏まえながら、個人情報を適切に取り扱います。元ページでも、GDPR、CCPA、PIPEDA、日本のAPPIへの対応方針が示されていました。

1. 事業者情報

個人情報の管理主体は以下のとおりです。

  • 事業者名:D7 DESIGN

2. 取得する情報

当サービスは、以下の情報を取得することがあります。

ユーザーが直接提供する情報

  • メールアドレス
  • 氏名
  • 居住国
  • 生年月日
  • お問い合わせ内容
  • 会員登録、掲載申請、ニュースレター登録時に入力された情報
  • その他ユーザーが当サービスに送信した情報

自動的に取得する情報

  • IPアドレス
  • ブラウザの種類およびバージョン
  • オペレーティングシステム
  • Cookie情報
  • 閲覧履歴、アクセスログ、利用状況に関する情報

元ページでは、メールアドレス、IPアドレス、氏名、所在地、アカウント登録情報、アクセスログ、Cookie情報などを取得対象として挙げていました。

3. 利用目的

当サービスは、取得した情報を以下の目的で利用します。

  • 会員登録、ログイン認証、アカウント管理のため
  • ツールの保存、比較、お気に入り等の会員機能を提供するため
  • 掲載申請、広告掲載、PR掲載等への対応のため
  • 商品またはサービスの提供、契約の履行、購入対応のため
  • お問い合わせへの回答およびサポート対応のため
  • ニュースレター、更新情報、サービス案内、イベント情報等の配信のため
  • アクセス解析、利用状況分析、サービス改善のため
  • 不正利用の防止、セキュリティ確保、障害対応のため
  • 法令遵守および必要な権利行使・義務履行のため

元ページでは、契約履行、マーケティング、ニュースレター配信、アクセス解析、問い合わせ対応、詐欺防止、サイト管理などが利用目的として記載されていました。

4. 個人情報の利用根拠

当サービスは、適用法令に応じて、主に以下の根拠に基づいて個人情報を取り扱います。

  • 契約の履行または契約締結前の対応が必要な場合
  • ユーザーの同意がある場合
  • 当サービスの正当な利益のために必要な場合
  • 法令上の義務に従う必要がある場合

元ページでも、GDPRの法的根拠として、契約履行、正当な利益、同意、法的義務が整理されていました。

5. 会員登録に関する情報

当サービスでアカウント登録を行う場合、以下の情報を取得することがあります。

  • メールアドレス
  • 暗号化されたパスワード
  • 氏名
  • 居住国
  • 生年月日

また、Facebook等の外部アカウントを利用したシングルサインオンを使用する場合、当該外部サービスから提供される登録情報を取得することがあります。

元ページでは、会員登録時の取得項目として、メールアドレス、暗号化パスワード、氏名、国、生年月日、およびFacebook経由のシングルサインオン情報が記載されていました。

6. 購入・決済情報

当サービス上で商品またはサービスの購入を行う場合、決済処理は外部の決済代行事業者が行うことがあります。
当サービスは、原則としてクレジットカード情報その他の決済情報を直接保存しません。決済情報の取扱いについては、各決済事業者のプライバシーポリシーが適用されます。

元ページでも、購入時の決済処理は第三者サービスが直接処理し、当サービス側では支払情報を原則保存しない旨が記載されていました。

7. ニュースレター配信

ユーザーがニュースレターに登録した場合、当サービスはメールアドレスおよび氏名を使用して、商品、サービス、イベント、更新情報等を配信することがあります。
登録時には、必要に応じて確認メールによる認証を行う場合があります。
ユーザーは、配信メール内の案内または当サービス所定の方法により、いつでも配信停止できます。

元ページでも、ニュースレター購読時にはメールアドレスと氏名を利用し、確認メールによる登録確認を行う旨が示されていました。

8. アクセスログ

当サービスは、サイトの安定運用、セキュリティ確保、障害調査、利用状況分析のため、アクセスログを取得することがあります。
取得する主な情報は以下のとおりです。

  • IPアドレス
  • ブラウザの種類およびバージョン
  • オペレーティングシステム
  • Cookie情報
  • 閲覧ページ、アクセス日時等の利用履歴

元ページでも、アクセスログとしてIPアドレス、ブラウザ、OS、Cookieが記載されていました。

9. Cookieの利用

当サービスは、ユーザー体験の向上、ログイン状態の維持、アクセス解析、利便性向上等の目的でCookieを利用します。
Cookieには、以下の種類が含まれる場合があります。

  • セッションクッキー
  • 永続クッキー
  • ファーストパーティークッキー
  • サードパーティークッキー

ユーザーは、ブラウザ設定によりCookieを管理または無効化できます。ただし、一部のCookieを無効化すると、当サービスの機能が正常に利用できない場合があります。

元ページでも、セッションクッキー、永続クッキー、ファーストパーティークッキー、サードパーティークッキーの区分と、ブラウザ設定での管理方法が案内されていました。

10. Google Analyticsの利用

当サービスは、サイト利用状況の分析およびサービス改善のため、Google Analyticsを利用することがあります。
Google Analyticsにより収集された情報は、Googleのプライバシーポリシーに基づいて管理されます。

当サービスでは、必要に応じてIP匿名化等の措置を講じます。
ユーザーは、Googleが提供するオプトアウトアドオンを利用することで、Google Analyticsによるデータ収集を無効化できます。

元ページでは、Google Analyticsの利用、EEA外へのデータ移転可能性、IP匿名化、オプトアウトプラグインへの案内が記載されていました。

11. お問い合わせ対応

ユーザーがメールまたは問い合わせフォームを通じて連絡した場合、当サービスは、以下の情報を取得・利用することがあります。

  • メールアドレス
  • 氏名
  • 問い合わせ内容
  • その他ユーザーが任意で提供した情報

これらの情報は、問い合わせ対応、本人確認、必要なご連絡のために利用します。

元ページでも、問い合わせ対応時にメールアドレス、氏名、提供情報を処理する旨が明記されていました。

12. 第三者提供および外部委託

当サービスは、以下の場合に個人情報を第三者へ提供または外部委託することがあります。

  • サービス提供に必要なIT事業者、クラウド事業者、分析事業者への委託
  • 決済処理を行う決済代行事業者への提供
  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要がある場合
  • 合併、事業譲渡その他の事業承継に伴う場合

元ページでは、ITサービス提供者、Google、決済事業者への共有可能性が記載されていました。

13. 国際データ移転

当サービスは日本を拠点とするため、取得した情報が日本国外またはユーザー居住国外に移転される場合があります。
また、Google Analyticsその他の外部サービスを利用する場合、情報が海外の事業者に移転されることがあります。
当サービスは、適用法令に従い、必要な契約、保護措置、管理体制を講じるよう努めます。

元ページでも、日本企業として、EEA、米国、カナダその他地域外へのデータ移転と、SCC等の保護措置について説明していました。

14. 保存期間

当サービスは、取得した個人情報を、利用目的の達成に必要な期間に限って保存します。
保存期間経過後、または利用目的が達成され不要となった場合には、適切な方法で削除または匿名化します。

元ページでも、必要な期間を超えて保持せず、不要になった情報は削除または匿名化するとされていました。

15. ユーザーの権利

ユーザーは、適用法令の定めに従い、自己の個人情報について以下の請求を行うことができます。

  • 開示請求
  • 訂正、追加、削除の請求
  • 利用停止または消去の請求
  • 処理制限の請求
  • データポータビリティの請求
  • 正当な利益に基づく処理への異議申立て
  • ダイレクトマーケティング目的の利用停止請求

元ページでも、アクセス権、訂正権、削除権、処理制限権、データポータビリティ権、異議権が整理され、GDPR、CCPA、PIPEDAに触れていました。

16. 異議申立てに関する権利

当サービスが正当な利益に基づいて個人情報を処理する場合、ユーザーはその処理に対して異議を申し立てることができます。
特に広告またはマーケティングに関する利用について異議があった場合、当該利用を停止します。

元ページでも、GDPR第21条の異議権と、広告関連の異議については処理を停止する旨が記載されていました。

17. 苦情申立て

ユーザーは、個人情報の取扱いが適用法令に違反していると考える場合、所轄の監督機関または関係当局に苦情を申し立てることができます。
ただし、当サービスとしては、まず当方へご連絡いただくことを推奨します。

元ページでも、監督機関への申立て権と、まず連絡してほしい旨が記載されていました。

18. 安全管理措置

当サービスは、個人情報への不正アクセス、漏えい、滅失、毀損等を防止するため、合理的な安全管理措置を講じるよう努めます。
ただし、インターネット通信および電子データの保管には、完全な安全性を保証できない側面があることをご了承ください。

19. 未成年者の情報

未成年者が当サービスを利用する場合は、必要に応じて保護者または法定代理人の同意を得たうえで利用してください。

20. 本ポリシーの変更

当サービスは、法令改正、サービス内容の変更、運用上の必要性等に応じて、本ポリシーを改定することがあります。
改定後の内容は、当サービス上に掲載した時点または別途定める効力発生日から適用されます。

元ページでも、本ポリシーは定期的に見直され、必要に応じて更新されると明記されていました。

21. お問い合わせ窓口

本ポリシーに関するご質問、ご相談、開示等の請求、その他個人情報の取扱いに関するお問い合わせは、当サービス所定のお問い合わせページよりご連絡ください。

元ページでは、問い合わせ先として CONTACT PAGE が案内されていました。