AI TOP TIER(以下「当サービス」といいます。)は、ユーザーの個人情報およびこれに関連する情報を適切に取り扱うことを重要な責務と考えています。
本プライバシーポリシーは、当サービスにおいて取得する情報、その利用目的、管理方法、ユーザーの権利について定めるものです。
当サービスは、日本の個人情報保護法(APPI)をはじめ、必要に応じてEU一般データ保護規則(GDPR)、カリフォルニア州消費者プライバシー法(CCPA)、カナダ個人情報保護電子文書法(PIPEDA)等の考え方も踏まえながら、個人情報を適切に取り扱います。元ページでも、GDPR、CCPA、PIPEDA、日本のAPPIへの対応方針が示されていました。
個人情報の管理主体は以下のとおりです。
当サービスは、以下の情報を取得することがあります。
元ページでは、メールアドレス、IPアドレス、氏名、所在地、アカウント登録情報、アクセスログ、Cookie情報などを取得対象として挙げていました。
当サービスは、取得した情報を以下の目的で利用します。
元ページでは、契約履行、マーケティング、ニュースレター配信、アクセス解析、問い合わせ対応、詐欺防止、サイト管理などが利用目的として記載されていました。
当サービスは、適用法令に応じて、主に以下の根拠に基づいて個人情報を取り扱います。
元ページでも、GDPRの法的根拠として、契約履行、正当な利益、同意、法的義務が整理されていました。
当サービスでアカウント登録を行う場合、以下の情報を取得することがあります。
また、Facebook等の外部アカウントを利用したシングルサインオンを使用する場合、当該外部サービスから提供される登録情報を取得することがあります。
元ページでは、会員登録時の取得項目として、メールアドレス、暗号化パスワード、氏名、国、生年月日、およびFacebook経由のシングルサインオン情報が記載されていました。
当サービス上で商品またはサービスの購入を行う場合、決済処理は外部の決済代行事業者が行うことがあります。
当サービスは、原則としてクレジットカード情報その他の決済情報を直接保存しません。決済情報の取扱いについては、各決済事業者のプライバシーポリシーが適用されます。
元ページでも、購入時の決済処理は第三者サービスが直接処理し、当サービス側では支払情報を原則保存しない旨が記載されていました。
ユーザーがニュースレターに登録した場合、当サービスはメールアドレスおよび氏名を使用して、商品、サービス、イベント、更新情報等を配信することがあります。
登録時には、必要に応じて確認メールによる認証を行う場合があります。
ユーザーは、配信メール内の案内または当サービス所定の方法により、いつでも配信停止できます。
元ページでも、ニュースレター購読時にはメールアドレスと氏名を利用し、確認メールによる登録確認を行う旨が示されていました。
当サービスは、サイトの安定運用、セキュリティ確保、障害調査、利用状況分析のため、アクセスログを取得することがあります。
取得する主な情報は以下のとおりです。
元ページでも、アクセスログとしてIPアドレス、ブラウザ、OS、Cookieが記載されていました。
当サービスは、ユーザー体験の向上、ログイン状態の維持、アクセス解析、利便性向上等の目的でCookieを利用します。
Cookieには、以下の種類が含まれる場合があります。
ユーザーは、ブラウザ設定によりCookieを管理または無効化できます。ただし、一部のCookieを無効化すると、当サービスの機能が正常に利用できない場合があります。
元ページでも、セッションクッキー、永続クッキー、ファーストパーティークッキー、サードパーティークッキーの区分と、ブラウザ設定での管理方法が案内されていました。
当サービスは、サイト利用状況の分析およびサービス改善のため、Google Analyticsを利用することがあります。
Google Analyticsにより収集された情報は、Googleのプライバシーポリシーに基づいて管理されます。
当サービスでは、必要に応じてIP匿名化等の措置を講じます。
ユーザーは、Googleが提供するオプトアウトアドオンを利用することで、Google Analyticsによるデータ収集を無効化できます。
元ページでは、Google Analyticsの利用、EEA外へのデータ移転可能性、IP匿名化、オプトアウトプラグインへの案内が記載されていました。
ユーザーがメールまたは問い合わせフォームを通じて連絡した場合、当サービスは、以下の情報を取得・利用することがあります。
これらの情報は、問い合わせ対応、本人確認、必要なご連絡のために利用します。
元ページでも、問い合わせ対応時にメールアドレス、氏名、提供情報を処理する旨が明記されていました。
当サービスは、以下の場合に個人情報を第三者へ提供または外部委託することがあります。
元ページでは、ITサービス提供者、Google、決済事業者への共有可能性が記載されていました。
当サービスは日本を拠点とするため、取得した情報が日本国外またはユーザー居住国外に移転される場合があります。
また、Google Analyticsその他の外部サービスを利用する場合、情報が海外の事業者に移転されることがあります。
当サービスは、適用法令に従い、必要な契約、保護措置、管理体制を講じるよう努めます。
元ページでも、日本企業として、EEA、米国、カナダその他地域外へのデータ移転と、SCC等の保護措置について説明していました。
当サービスは、取得した個人情報を、利用目的の達成に必要な期間に限って保存します。
保存期間経過後、または利用目的が達成され不要となった場合には、適切な方法で削除または匿名化します。
元ページでも、必要な期間を超えて保持せず、不要になった情報は削除または匿名化するとされていました。
ユーザーは、適用法令の定めに従い、自己の個人情報について以下の請求を行うことができます。
元ページでも、アクセス権、訂正権、削除権、処理制限権、データポータビリティ権、異議権が整理され、GDPR、CCPA、PIPEDAに触れていました。
当サービスが正当な利益に基づいて個人情報を処理する場合、ユーザーはその処理に対して異議を申し立てることができます。
特に広告またはマーケティングに関する利用について異議があった場合、当該利用を停止します。
元ページでも、GDPR第21条の異議権と、広告関連の異議については処理を停止する旨が記載されていました。
ユーザーは、個人情報の取扱いが適用法令に違反していると考える場合、所轄の監督機関または関係当局に苦情を申し立てることができます。
ただし、当サービスとしては、まず当方へご連絡いただくことを推奨します。
元ページでも、監督機関への申立て権と、まず連絡してほしい旨が記載されていました。
当サービスは、個人情報への不正アクセス、漏えい、滅失、毀損等を防止するため、合理的な安全管理措置を講じるよう努めます。
ただし、インターネット通信および電子データの保管には、完全な安全性を保証できない側面があることをご了承ください。
未成年者が当サービスを利用する場合は、必要に応じて保護者または法定代理人の同意を得たうえで利用してください。
当サービスは、法令改正、サービス内容の変更、運用上の必要性等に応じて、本ポリシーを改定することがあります。
改定後の内容は、当サービス上に掲載した時点または別途定める効力発生日から適用されます。
元ページでも、本ポリシーは定期的に見直され、必要に応じて更新されると明記されていました。
本ポリシーに関するご質問、ご相談、開示等の請求、その他個人情報の取扱いに関するお問い合わせは、当サービス所定のお問い合わせページよりご連絡ください。
元ページでは、問い合わせ先として CONTACT PAGE が案内されていました。