プライバシーポリシー

1.はじめに

Genellipse Inc.(以下「Genellipse」「当社」といいます)は、個人情報のプライバシーとセキュリティの保護に努めています。本プライバシーポリシーは、お客様が crm.genellipse.ai においてGENECRMプラットフォームおよび関連サービス(以下「本サービス」といいます)にアクセスまたはこれを利用される際に、当社が個人情報をどのように収集、利用、開示、保護するかを説明するものです。

本ポリシーは、アカウント管理者、エンドユーザー、当社ウェブサイトの訪問者を含む、本サービスのすべての利用者に適用されます。本サービスをご利用いただくことにより、お客様は本プライバシーポリシーの内容に同意したものとみなされます。

本プライバシーポリシーは、PIPEDA(カナダ)、カナダ迷惑メール対策法(CASL)、EU一般データ保護規則(GDPR)、およびその他の適用されるプライバシー関連法令に準拠するよう策定されています。

2.当社が収集する情報

2.1 お客様から直接ご提供いただく情報

• アカウント登録情報: 氏名、メールアドレス、会社名、電話番号、役職
• 請求および支払いに関する情報(第三者の決済代行業者が処理します。当社がカード番号の全桁を保存することはありません)
• プラットフォーム内でお客様がアップロードまたは作成したコンテンツ(連絡先レコード、リード、アカウント、商談情報、メモ、活動、ドキュメントを含みます。以下「顧客データ」といいます)
• サポート依頼、フィードバック、各種のやり取りを含む、当社宛のご連絡
• デモや導入支援の際にご提供いただいた情報

2.2 自動的に収集される情報

• 利用データ: 使用された機能、実行された操作、利用の頻度と時間
• ログデータ: IPアドレス、ブラウザーの種類とバージョン、デバイスの種類、OS、参照元URL、タイムスタンプ
• Cookieおよび類似のトラッキング技術(下記第6項をご参照ください)
• APIのアクセスログ、キーごとの利用状況、Webhookの送信履歴

2.3 第三者から取得する情報

• お客様が許可された連携を通じて受け取るデータ(メール連携やサードパーティのデータ提供事業者など)
• サブスクリプションの状態に関する、決済代行業者からの情報
• シングルサインオンで認証される際の、IDプロバイダーからの情報

2.4 顧客データ(お客様のクライアントに関する情報)

お客様がGENECRMを用いて連絡先、リード、クライアントを管理される際、それらの個人に関する個人情報(以下「顧客データ」といいます)をアップロードされます。Genellipseは、顧客データをお客様のためにのみ、かつお客様の指示に従って取り扱います。顧客データについては、お客様が管理者(データコントローラー)であり、Genellipseは処理者(データプロセッサー)です。当該データを当社と共有するための適切な法的根拠を有していること、および対象となる個人にその利用が通知されていることを確保する責任は、お客様にあります。

3.情報の利用方法

3.1 本サービスの提供および運用のため

• アカウントの作成および管理
• 取引の処理および関連情報(領収書、請求書)の送付
• 連絡先管理、パイプライン、オートメーション、AI機能を含む中核的なCRM機能の提供
• 技術サポートの提供およびお問い合わせへの対応
• プラットフォームの性能およびセキュリティの監視

3.2 本サービスの改善のため

• 機能およびユーザー体験を改善するための、利用状況および製品への関与の分析
• 新機能に関する研究開発
• GENECRMのインテリジェンス機能を支えるAIモデルの学習および改善(可能な限り、集計・非識別化されたデータを使用します。第4.3項をご参照ください)

3.3 コミュニケーションのため

• 取引に関する通知(アカウントの更新、セキュリティ警告、請求のお知らせ)の送信
• 製品の最新情報、ニュースレター、マーケティング情報の送信(CASLその他の適用法令で必要とされる場合は、お客様の同意を得たうえで行います)
• 本ポリシーの変更のご案内

3.4 法令遵守および法的対応のため

• 適用される法令、規制、法的手続への対応
• 当社の利用規約の執行
• 不正行為、濫用、セキュリティインシデントの検知、調査、防止
• 法令上必要とされる場合の、法執行機関からの要請への対応

4.AI機能とデータの利用

4.1 AI機能の概要

GENECRMには、組み込みのAIアシスタント、リードおよび商談の予測スコアリング、パイプラインの予測など、AIを活用した機能が含まれています。これらの機能により、CRMデータからより多くの知見を引き出すことができます。

4.2 AI機能によるデータの処理方法

AI機能をご利用の際、お客様の入力データ(ご提供いただいたデータ、またはアカウント内に存在するデータ)は、予測、提案、要約などの出力を生成するために処理されます。入力データは、GenellipseのAIモデル、または、データ処理契約に基づいて業務を行う審査済みの第三者AI事業者(Anthropicを含みます)によって処理される場合があります。

4.3 AIモデルの学習

Genellipseは、プラットフォームの利用状況から得られた集計・非識別化データを、AIモデルの学習および改善に使用することがあります。個人を識別しうるお客様の顧客データが、お客様の明示的な同意なく、他のお客様に提供されるモデルの学習に使用されることはありません。

4.4 AI出力に関する免責

AIによる出力は情報提供のみを目的としたものであり、専門的な助言ではありません。事業上の判断を行う前に、お客様ご自身で内容をご確認ください。

5.情報の共有について

5.1 当社は個人情報を販売しません

Genellipseは、お客様の個人情報または顧客データを、第三者自身のマーケティングまたは商業目的のために販売、貸与、または取引することはありません。

5.2 サービス提供事業者

当社は、守秘義務およびデータ処理契約に基づき、本サービスの運営を支援する信頼できる第三者のサービス提供事業者と情報を共有します。これには次のものが含まれます。

• クラウドインフラおよびホスティング事業者
• 決済代行業者
• GENE Copilotを支えるAnthropicを含む、AIおよび機械学習の事業者
• メールおよびコミュニケーションのプラットフォーム
• 分析および監視サービス
• カスタマーサポートのプラットフォーム

5.3 事業の承継

合併、買収、資産譲渡その他の組織再編が行われる場合、お客様の情報が承継先の法人に移転されることがあります。法令上必要とされる場合には、当該移転についてお客様にご通知します。

5.4 法的要請

当社は、法令により求められる場合、または、法的義務の遵守、Genellipseの権利もしくは財産の保護および防御、不正行為もしくは違法行為の防止、利用者もしくは公衆の身体の安全の保護のために開示が必要であると誠実に判断した場合には、お客様の情報を開示することがあります。

6.Cookieおよびトラッキング技術

• 必須: プラットフォームの動作に必要です(セッション認証、セキュリティトークン)。無効にすることはできません。
• 機能性: お客様の設定や好みを記憶し、利用体験を向上させます。
• 分析: 利用者が本サービスをどのように利用しているかを把握するために使用します。データは可能な限り集計・匿名化されます。
• マーケティング: ターゲティング広告に使用します(法令上必要とされる場合は、お客様の同意を得たうえで行います)。

Cookieの設定は、ブラウザーの設定または当社ウェブサイト上のCookie同意ツールから管理できます。一部のCookieを無効にすると、プラットフォームの機能に影響が出る場合があります。

7.データの保存期間

当社は、本サービスの提供、法的義務の遵守、紛争の解決、契約の執行に必要な期間、個人情報を保存します。具体的には次のとおりです。

• アカウントデータ: サブスクリプション期間中、および法令遵守のための合理的な期間。
• 顧客データ: サブスクリプション期間中保存し、アカウント終了後90日以内に削除します(ご要望があればそれより早く削除します)。
• ログおよび利用データ: 通常12か月間。その後は集計するか削除します。
• 暗号化されたバックアップ: 最長90日間保持される場合があります。

8.データセキュリティ

Genellipseは、お客様のデータを保護するため、業界標準の技術的および組織的な対策を講じています。これには次のものが含まれます。

• PostgreSQLの行レベルセキュリティ(RLS)によるテナントごとのデータ分離。お客様のデータが他のテナントからアクセスされることはありません
• 通信経路の暗号化(TLS 1.2以上)、および保管時における機微な秘密情報の暗号化
• データへのアクセスおよび変更イベントの包括的な監査ログ
• きめ細かな権限設定が可能なロールベースアクセス制御(RBAC)
• APIキーのローテーションおよびキーごとの利用状況分析
• 全ユーザーが利用可能な多要素認証(TOTP)
• 法令上求められる通知義務を含むインシデント対応計画

完全に安全なシステムは存在しません。当社はデータ保護のために商業的に合理的なあらゆる措置を講じていますが、絶対的な安全性を保証することはできません。お客様の個人情報に影響するデータ侵害が発生した場合には、適用法令に従ってご通知します。

9.お客様の権利

9.1 PIPEDAに基づく権利(カナダの利用者)

PIPEDAに基づき、お客様は、ご自身の個人情報へのアクセス、訂正、および収集への同意の撤回(法令上および契約上の制限に服します)を求める権利、ならびにカナダ・プライバシーコミッショナー事務局に苦情を申し立てる権利を有します。

9.2 GDPRに基づく権利(EU / EEAの利用者)

EU / EEA域内にお住まいの場合、お客様は次の追加的な権利を有します。

• アクセス権(GDPR第15条) — 個人データの写しを請求する権利
• 訂正権(GDPR第16条) — 不正確または不完全なデータを訂正する権利
• 消去権 / 「忘れられる権利」(GDPR第17条)
• 処理の制限を求める権利(GDPR第18条)
• データポータビリティの権利(GDPR第20条) — 移行可能な形式でデータを受け取る権利
• 処理に異議を申し立てる権利(GDPR第21条)
• 所轄の監督機関に苦情を申し立てる権利

GENECRMに組み込まれたGDPR向けのエクスポートおよび削除機能により、データ主体からの請求にプラットフォーム上で直接対応できます。

9.3 権利の行使方法

上記の権利の行使、またはデータ主体アクセス請求の提出をご希望の場合は、admin@genellipse.com までご連絡ください。適用法令に定められた期間内(通常30日以内、認められる場合は延長されることがあります)にご回答します。

10.データの国際移転

Genellipseはカナダに本社を置いています。カナダ国外から本サービスにアクセスされる場合、またはお客様の顧客データが他の法域の個人に関するものである場合、お客様の情報はカナダ、または当社のサービス提供事業者が事業を行うその他の国に移転され、処理されることがあります。

EU / EEAからの個人データの移転について、Genellipseは欧州委員会が承認した標準契約条項(SCC)を含む適切な保護措置に依拠しています。詳細については admin@genellipse.com までお問い合わせください。

現時点では、リージョンを固定したデータレジデンシーは提供しておりません。データの所在地に関する要件がある場合は、ご契約前に当社チームにお伝えください。対応可能な範囲と対応できない範囲を明確にご説明します。

11.お子様のプライバシー

本サービスは、16歳未満のお子様を対象としたものではなく、その利用を想定していません。当社は、16歳未満のお子様から個人情報を意図的に収集することはありません。16歳未満のお子様から個人情報を収集していたことが判明した場合には、速やかに当該情報を削除する措置を講じます。

12.第三者サービスへのリンク

本サービスには、第三者のウェブサイト、連携機能、アプリケーションへのリンクが含まれる場合があります。Genellipseは、これら第三者のプライバシー慣行や内容について責任を負いません。GENECRMを通じて、またはこれに関連してアクセスされる第三者サービスについては、それぞれのプライバシーポリシーをご確認くださいますようお願いします。

13.本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合には、次の方法でご通知します。

• crm.genellipse.ai/legal/privacy に、改訂後の発効日とともに更新版を掲載
• アカウントに登録されたアドレス宛にメールで通知
• プラットフォーム内での通知の表示

当該通知後も本サービスのご利用を継続された場合、更新後のポリシーに同意されたものとみなされます。

14.お問い合わせ

本プライバシーポリシーまたは当社のデータの取り扱いについてご質問、ご懸念、ご要望がある場合は、admin@genellipse.com までご連絡いただくか、crm.genellipse.ai をご覧ください。

当社の対応にご満足いただけない場合、お客様は、お住まいの法域の所轄プライバシー規制当局(例えば、カナダ・プライバシーコミッショナー事務局、またはEU / EEAの監督機関)に苦情を申し立てる権利を有します。