最終更新日: 2023年9月10日

1. はじめに

このプライバシーポリシー（「プライバシーポリシー」）は、本プライバシーポリシーにおいて総称して「サービス」と呼ばれる、ウェブサイト、ウィジェット、およびAPI（以下に定義）を含む当社のサービスを利用する前に、お読みください。このプライバシーポリシーは、当社が収集する情報の種類と、その情報をどのように使用および共有するかを規定します。サービスへのアクセスおよび利用は、以下の住所で入手可能な利用規約（「利用規約」）に同意した場合にのみ、お客様の利用のために提供されます：https://help-desk.ai/terms/。この利用規約には、以下のプライバシーポリシーの条件が含まれます。Help-desk.ai（「当社」）がサービスを運営しています。当社は、サービスを提供および改善するために、お客様のデータを使用します。サービスを利用することにより、お客様はこのポリシーに従った情報の収集および使用に同意したものとみなされます。このプライバシーポリシーで別途定義されていない限り、このプライバシーポリシーで使用される用語は、当社の利用規約と同じ意味を持ちます。

2. 定義

APIとは、ユーザーのソフトウェアと統合されるHelp-desk.aiアプリケーションプログラミングインターフェースを意味します。

クッキーとは、お客様のデバイスに保存される小さなファイルです。

デバイスとは、コンピューターまたはモバイルデバイスを意味します。

データ管理者とは、（単独で、または他の者と共同で、または共通で）個人データが処理される、または処理されるべき目的および方法を決定する自然人または法人を意味します。このプライバシーポリシーの目的上、当社はお客様のデータのデータ管理者です。

データ処理者（またはサービスプロバイダー）とは、データ管理者の代わりにデータを処理する自然人または法人を意味します。当社は、お客様のデータをより効果的に処理するために、様々なサービスプロバイダーのサービスを利用する場合があります。

データ主体とは、個人データの対象となるあらゆる生存する個人を意味します。

個人データとは、それらのデータ（または当社が所有している、または所有する可能性のある他の情報とそれらのデータ）から識別できる生存する個人に関するデータを意味します。

サービスとは、ウェブサイト、ウィジェット、および/またはAPI（特定のユーザーに割り当てられた範囲による）を総称します。

利用データとは、サービスの使用によって生成された、またはサービスインフラストラクチャ自体から生成されたデータ（例: ページ訪問時間）を意味します。

ユーザーとは、当社のサービスを利用する個人を意味します。ユーザーは、個人データの対象者であるデータ主体に対応します。

ウェブサイトとは、help-desk.aiにあるウェブページを意味します。

ウィジェットとは、ユーザーのウェブサイトに実装される可能性のあるHelp-desk.aiウィジェットを意味します。

3. データ管理者

お客様の個人データの管理者: Help-desk.ai。

4. 情報の収集と利用

当社は、お客様にサービスを提供し改善するために、様々な目的でいくつかの異なる種類の情報を収集します。

5. 収集するデータの種類

個人データ

当社のサービスを利用する際、当社は、お客様に連絡またはお客様を特定するために使用できる特定の個人識別情報（「個人データ」）の提供をお願いする場合があります。これには以下が含まれます:

1. メールアドレス、
2. 名と姓、
3. クッキーと利用データ。

利用データ

また、お客様が当社のサービスを訪問するたびに、またはデバイスを介してサービスにアクセスするたびに、お客様のブラウザが送信する情報（「使用状況データ」）を収集する場合があります。この使用状況データには、お客様のコンピューターのインターネットプロトコルアドレス（例：IPアドレス）、ブラウザの種類、ブラウザのバージョン、お客様が訪問した当社のサービスのページ、訪問日時、それらのページでの滞在時間、一意のデバイス識別子、およびその他の診断データが含まれる場合があります。デバイスでサービスにアクセスする場合、この使用状況データには、使用しているデバイスの種類、デバイスの一意のID、デバイスのIPアドレス、オペレーティングシステム、使用しているインターネットブラウザの種類、一意のデバイス識別子、およびその他の診断データが含まれる場合があります。

トラッキングクッキーデータ

当社は、当社のサービス上のアクティビティを追跡するためにCookieおよび類似の追跡技術を使用し、特定の情報を保持します。Cookieは、匿名の一意の識別子を含む可能性のある少量のデータを含むファイルです。Cookieは、ウェブサイトからお客様のブラウザに送信され、お客様のデバイスに保存されます。ビーコン、タグ、スクリプトなどの他の追跡技術も、情報を収集および追跡し、当社のサービスを改善および分析するために使用されます。すべてのCookieを拒否するようにブラウザに指示するか、Cookieが送信されているときに通知するように指示することができます。ただし、Cookieを受け入れない場合、当社のサービスの 一部の機能を利用できない場合があります。当社が使用するCookieの例：

1. セッションクッキー: 当社のサービスを運営するためにセッションクッキーを使用します。
2. 設定クッキー: お客様の設定や様々な設定を記憶するために設定クッキーを使用します。
3. セキュリティクッキー: セキュリティ目的でセキュリティクッキーを使用します。
4. 広告クッキー: 広告クッキーは、お客様に関連性の高い可能性のある広告をお客様に配信するために使用されます。

6. データの利用

Help-desk.aiは、収集した個人データを様々な目的で利用します:

1. 当社のサービスを提供および維持するため。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。お客様が当事者である契約の履行に必要な場合。
2. 当社のサービスへの変更について通知するため。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。お客様が当事者である契約の履行に必要な場合。
3. お客様が選択した場合に、当社のサービスのインタラクティブな機能に参加できるようにするため。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。お客様が当事者である契約の履行に必要な場合。
4. カスタマーサポートを提供するため。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。お客様が当事者である契約の履行に必要な場合。
5. 分析または貴重な情報を収集して、当社のサービスを改善できるようにするため。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。データ管理者の正当な利益。
6. 当社のサービスの利用状況を監視するため。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。データ管理者の正当な利益。
7. 技術的な問題の検出、防止、および対処のため。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。データ管理者の正当な利益。
8. お客様が提供したその他の目的を達成するため。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。お客様が当事者である契約の履行に必要な場合。
9. お客様と当社の間で締結された契約から生じる当社の義務を遂行し、権利を行使するため（請求および回収を含む）。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。お客様が当事者である契約の履行に必要な場合。
10. お客様のアカウントおよび/またはサブスクリプションに関する通知（有効期限および更新通知、メール指示など）を提供するため。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。お客様が当事者である契約の履行に必要な場合。
11. お客様が受信を希望しない場合を除き、お客様が既に購入または問い合わせたものと同様の、当社が提供する他の商品、サービス、イベントに関するニュース、特別オファー、および一般的な情報をお客様に提供するため。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。お客様の同意に基づき。
12. 当社がお客様に情報を提供した際に説明するその他の方法。個人データの種類: メールアドレス、氏名、クッキーおよび利用データ。お客様が当事者である契約の履行に必要な場合。

7. データ保持期間

当社は、このプライバシーポリシーに定められた目的のために必要な期間のみ、お客様の個人データを保持します。当社は、当社の法的義務（例えば、適用される法律を遵守するためにデータを保持する必要がある場合）を遵守し、紛争を解決し、当社の法的契約およびポリシーを執行するために必要な範囲で、お客様の個人データを保持および使用します。お客様の同意に基づいて処理された個人データは、関連する同意が撤回されない期間、およびサービスに起因する請求の満了まで保存されます。また、内部分析目的で使用状況データも保持します。使用状況データは、一般的に、このデータが当社のサービスのセキュリティを強化または機能を改善するために使用される場合、または当社が法的にこのデータをより長期間保持する義務がある場合を除き、より短い期間保持されます。

8. データ移転

お客様の情報（個人データを含む）は、データ保護法がお客様の管轄区域の法律と異なる可能性のある州、県、国、またはその他の政府管轄区域の外にあるコンピューターに移転され、そこに保持される場合があります。米国以外にお住まいのお客様が当社に情報を提供することを選択した場合、当社はデータ（個人データを含む）を米国に移転し、そこで処理することに注意してください。当社は、お客様のデータが安全に、かつこのプライバシーポリシーに従って扱われることを保証するために合理的に必要なすべての措置を講じ、お客様のデータおよびその他の個人情報のセキュリティを含む十分な管理措置が講じられている組織または国への個人データの移転は行われません。個人データを他の国に移転する際には、このプライバシーポリシーに記載されているとおり、かつ適用される法律に従って、その個人データを保護します。当社は、さまざまな管轄区域間での個人データの移転に対して契約上の保護措置を使用します（GDPR第46条2項c号で参照される欧州委員会の標準契約条項）。

9. データ開示

当社は、お客様が提供した個人データを以下に開示する場合があります:

1. 法律により要求される場合、または当局による有効な要求に応じる場合。
2. 当社または当社の関連会社が合併、買収、資産売却に関与した場合。
3. 当社の関連会社、子会社、従業員。
4. 当社の事業をサポートするために使用する請負業者、サービスプロバイダー、その他の第三者。
5. お客様が提供した目的を達成するため。
6. お客様の会社のロゴを当社のウェブサイトに掲載する目的。
7. お客様の同意を得た場合、またはその他の場合。

当社は、このプライバシーポリシーに記載されている場合を除き、お客様の個人データを販売またはその他の方法で共有しません。

10. データセキュリティ

お客様のデータのセキュリティは当社にとって重要ですが、インターネット経由の送信方法または電子的保存方法は100％安全ではないことを忘れないでください。当社は、偶発的、違法、または不正な破壊、損失、改変、アクセス、開示、または使用からお客様が提供する個人データを保護するために、適切な管理的、技術的、および物理的保護措置を講じています。例えば、バックアップコピーを維持し、権限のある担当者のみが個人データにアクセスできるようにしています。

11. 一般データ保護規則（GDPR）に基づくお客様のデータ保護権

お客様が欧州連合（EU）および欧州経済領域（EEA）の居住者である場合、GDPRによってカバーされる特定のデータ保護権を有します。当社は、お客様が個人データを訂正、修正、削除、または利用を制限できるように、合理的な措置を講じることを目指しています。お客様には以下のデータ保護権があります:

1. お客様の個人データへのアクセスを、お客様の個人データすべての共有および/またはコピーの要求を通じて行うため。
2. 訂正が必要なデータを明示して、不正確な個人データの訂正を要求するため。
3. お客様の個人データの消去を要求するため。当社は、法律で定められた特定の状況において個人データの消去を拒否する権利を有します。
4. 個人データの処理を制限するデータを明示して、個人データの処理の制限を要求するため。
5. お客様の特定の状況に関連する理由に基づいて処理される個人データに対する処理に異議を唱えるため。
6. いつでも個人データの処理に対する同意を撤回するため。同意の撤回は、同意に基づいて行われた処理の範囲でのみ可能です。当社は、そのような処理の法的根拠がある場合、その法的根拠によって定義された目的のために、同意撤回後に個人データを処理する権限を有します。
7. GDPRに違反すると考える場合、特に居住国、勤務地、または侵害があったとされる場所のEU加盟国の監督当局に苦情を申し立てるため。

上記の権利のいずれかを行使したい場合は、support@help-desk.aiまでメールでご連絡ください。要求に応答する前に、本人確認をお願いする場合がありますのでご注意ください。一部の必要なデータなしではサービスを提供できない場合があることにご注意ください。

12. カリフォルニア州プライバシー保護法（CalOPPA）に基づくお客様のデータ保護権

CalOPPAは、商用ウェブサイトおよびオンラインサービスにプライバシーポリシーを掲載することを義務付けた、国内初の州法です。この法律の範囲はカリフォルニアを超えて、カリフォルニアの消費者から個人を特定できる情報を収集するウェブサイトを運営する米国（およびおそらく世界）の個人または会社に対し、収集されている情報と共有されている個人を正確に記載した目立つプライバシーポリシーをウェブサイトに掲載し、このポリシーを遵守することを要求しています。詳細については、https://consumercal.org/about-cfc/cfc-education-foundation/california-online-privacy-protection-act-caloppa-3/をご覧ください。

CalOPPAに基づき、以下の事項に同意します:

1. ユーザーは匿名で当社のサイトを訪問できます。
2. 当社のプライバシーポリシーのリンクには「プライバシー」という言葉が含まれており、ウェブサイトのホームページの指定されたページで簡単に見つけることができます。
3. ユーザーは、プライバシーポリシーページでプライバシーポリシーの変更について通知されます。
4. ユーザーは、support@help-desk.aiまでメールで個人情報を変更できます。

「追跡しない」信号に関する当社の方針:

当社は「トラッキング拒否」信号を尊重し、ブラウザの「トラッキング拒否」メカニズムが有効になっている場合は、トラッキング、Cookieの設置、広告の使用を行いません。「トラッキング拒否」とは、ウェブサイトにトラッキングされたくないことを通知するためにウェブブラウザで設定できる設定です。ウェブブラウザの「設定」または「環境設定」ページにアクセスすることで、「トラッキング拒否」を有効または無効にすることができます。

13. サービスプロバイダー

当社は、当社のサービスを促進するため（「サービスプロバイダー」）、当社の代わりにサービスを提供するため、サービス関連のサービスを実行するため、または当社のサービスの利用方法の分析を支援するために、第三者の会社および個人を雇用する場合があります。これらの第三者は、当社の代わりにこれらのタスクを実行するためにのみお客様の個人データにアクセスでき、それを開示またはその他の目的で使用しない義務を負います。

14. 分析

当社は、当社のサービスの利用を監視および分析するために、第三者のサービスプロバイダーを利用する場合があります。

Google Analytics

Google Analyticsは、ウェブサイトのトラフィックを追跡および報告するGoogleが提供するウェブ分析サービスです。Googleは収集したデータを使用して、当社のサービスの利用状況を追跡および監視します。このデータは他のGoogleサービスと共有されます。Googleは収集したデータを使用して、自社の広告ネットワークの広告を文脈化およびパーソナライズする場合があります。Googleのプライバシー慣行の詳細については、Googleプライバシー規約のウェブページをご覧ください：https://policies.google.com/privacy?hl=en。また、Googleのデータ保護に関するポリシーを確認することをお勧めします：https://support.google.com/analytics/answer/6004245。

15. 支払い

当社はサービス内で有料製品および/またはサービスを提供する場合があります。その場合、当社は支払い処理のためにサードパーティサービス（例：支払い処理業者）を使用します。お客様の支払いカードの詳細を保存または収集することはありません。その情報は直接当社のサードパーティ支払い処理業者に提供され、お客様の個人情報の使用はそれらのプライバシーポリシーによって管理されます。これらの支払い処理業者は、Visa、Mastercard、American Express、Discoverなどのブランドが共同で取り組んでいるPCI Security Standards Councilによって管理されるPCI-DSSによって設定された基準を遵守しています。PCI-DSS要件は、支払い情報の安全な取り扱いを確保するのに役立ちます。当社が提携している支払い処理業者は次のとおりです。

1. Stripe – Stripe Inc.のプライバシーポリシーは、https://stripe.com/us/privacyで確認できます。

16. 他サイトへのリンク

当社のサービスには、当社が運営していない他のサイトへのリンクが含まれている場合があります。第三者のリンクをクリックすると、その第三者のサイトにリダイレクトされます。訪問するすべてのサイトのプライバシーポリシーを確認することを強くお勧めします。当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、または慣行を管理することはなく、それらについていかなる責任も負いません。

17. 子供のプライバシー

当社のサービスは16歳未満の者（「お子様」）を対象としていません。当社は、16歳未満の個人を特定できる情報を knowingly 収集しません。保護者または後見人であり、お子様が当社に個人データを提供したことを認識している場合は、当社にご連絡ください。保護者の同意なしにお子様から個人データを収集したことが判明した場合、当社はその情報を当社のサーバーから削除する措置を講じます。

18. このプライバシーポリシーの変更

当社はプライバシーポリシーを随時更新する場合があります。当社は、適用される法律で別の種類の通知が要求されない限り、このページに新しいプライバシーポリシーを掲載し、このページの先頭にある「最終更新日」を更新することで、変更についてお客様に通知します。このプライバシーポリシーは、変更がないか定期的に確認することをお勧めします。このプライバシーポリシーの変更は、このページに掲載された時点で有効になります。更新されたプライバシーポリシーを掲載した後、または該当する場合は通知した後も、当社のサービスを継続して利用するか、個人データを提供することにより、お客様は、そこで説明されている改訂されたプライバシーポリシーおよび慣行に同意したものとみなされます。

19. お問い合わせ

このプライバシーポリシーについてご不明な点がございましたら、support@help-desk.aiまでお問い合わせください。

20. プライバシーポリシー追加条項

カナダ向けプライバシーポリシー追加条項

米国およびその他の外国の管轄区域にある当社の関連会社およびサードパーティサービスプロバイダーによって維持および処理される個人データは、米国または外国の裁判所または政府当局による合法的なアクセス要求に応じて開示される可能性があります。当社は、お客様の事前の同意なしに、マーケティング目的で第三者に情報を提供することはありません。当社のプライバシー慣行の詳細については、お客様の個人情報へのアクセス、更新、または不正確さの訂正、あるいは当社または当社のサービスプロバイダーがお客様の個人情報をどのように取り扱っているかについて質問や苦情がある場合は、上記の「お問い合わせ」セクションに記載されている連絡先までお問い合わせください。

メキシコ向けプライバシーポリシー追加条項

メキシコのプライバシー法または規制が適用される範囲で、以下の追加のメキシコ固有の規定が適用され、矛盾する規定に優先します。

取得した情報の利用方法

さらに、当社は、メキシコ法の下で二次的な目的とみなされる可能性のある、プライバシーポリシーの「データの使用」セクションに記載されているその他の目的でお客様の個人データを使用する場合があります。当社は、支払いの処理に関連する場合、またはその他の法的根拠がある場合を除き、個人支払い情報または財務情報を、使用または共有しません。プライバシーポリシーの「お問い合わせ方法」セクションに記載されている方法で当社に連絡することにより、お客様の個人データの処理に対するお客様の同意を撤回することができます。上記に示された主要な目的のいずれかについて、当社がお客様の個人データを処理することへの同意を撤回した場合、状況によってはサービスを提供できない場合がありますが、法律で許可されている特定の処理は引き続き行う場合があります。当社は、他の当社製品およびサービスでデータおよび関連データ分析を使用する場合もあります。

共有する情報

当社は、プライバシーポリシーに記載されているとおりにお客様の個人データを共有する場合がありますが、法律で許可される範囲で、プライバシーポリシーの「お問い合わせ方法」セクションに記載されている方法で当社に連絡することにより、この共有に対するお客様の同意を撤回することができます。また、当社は、お客様の顧客、パートナー、関連会社、および共同マーケティングパートナーと、取得した関連情報を共有します。これら全体を「ビジネスパートナー」と呼ぶ場合、これらの事業体は、このプライバシーポリシーに記載されている目的のために情報を使用する場合があります。また、保証、トラブルシューティング、またはメンテナンスの目的、あるいはそれらの製品およびサービスの設計およびパフォーマンスの改善のために、ビジネスパートナーおよびその他の第三者と情報を共有する場合があります。

アクセス、訂正、キャンセル、異議申し立て、または同意撤回の要求

プライバシーポリシーで付与された権利に加えて、プライバシーポリシーの「お問い合わせ方法」セクションに記載されている方法で当社に連絡することにより、法律で許可される範囲で、お客様の個人データのキャンセルを当社に依頼することができます。有効なキャンセルリクエストの後、当社は、法律で許可される期間および目的のために個人データを保持してから削除する場合があります。当社は、お客様の個人データへのアクセス、訂正、またはキャンセル、あるいは個人データの処理に対する異議申し立てまたは同意の撤回に関するお客様のリクエストに、完全なリクエストを受領した日から20営業日以内、または法律で定められた期間内に回答します。完全なリクエストとみなされるためには、お客様の氏名および連絡先住所、ならびにお客様のリクエストの明確かつ詳細な説明を含める必要があります。

日本向けプライバシーポリシー追加条項

当社は、個人情報保護法を含む日本の法律および規制を遵守します。当社は、当社の関連会社または第三者と共同利用される個人データの管理について、主に責任を負います。お客様の事前の同意なしに、マーケティング目的で第三者に情報を提供することはありません。

大韓民国向けプライバシーポリシー追加条項

法律で別途要求されない限り、(i)消費者が当社の情報利用に対する同意を撤回した場合、(ii)個人データの収集および利用の目的が達成された場合、または(iii)法的な保持期間が満了した場合、消費者の個人データは遅滞なく安全に廃棄されます。適用される法律により、廃棄されるべき個人データの保存が要求される場合、個人データは別のデータベースに移管され、適用される法律によって決定された期間後に廃棄されます。個人データは、個人データが復元または再利用されるのを防ぐ合理的な可能性のある方法を使用して廃棄されます。当社は、法律に違反する方法（例えば、同意が必要な場合に同意なし）で、お客様の個人データを第三者に提供することはありません。プライバシーポリシーに記載された目的のために、当社または当社の関連会社は、大韓民国で提供されるサービスに関する個人データの取り扱いについて責任を負います。