BizCard Limited（以下「当社」）が運営するEurekaMindのWebサイト、EurekaMindアプリ、および本ポリシーを表示する関連製品・サービス（総称して「サービス」）において、ユーザー（以下「ユーザー」）がサービスを利用する際、当社が個人情報へアクセスし、収集、保存、利用および共有（総称して「処理」）する方法と理由を説明します。
重要事項の概要
以下は本プライバシーポリシーの要点です。各項目の詳細は、後続の該当セクションをご確認ください。
- どのような個人情報を収集しますか。 サービスへのアクセス、利用、閲覧時に、当社およびサービスとの関わり方、ユーザーの選択、利用する製品・機能に応じて個人情報を処理します。一部の法域では、人種・民族的出身、性的指向、宗教的信条などが「特別」または「機微」情報に該当する場合があります。当社が処理する可能性のある機微情報とその取扱いについては第12節をご覧ください。
- 情報をどのように処理しますか。 サービスの提供、改善、運営、ユーザーとの連絡、安全確保、不正防止、法令遵守のために処理します。同意に基づき、別の目的で処理する場合もあります。
- 個人情報をいつ、誰と共有しますか？ 本プライバシーポリシーに別段の定めがない限り、個人情報を第三者と共有せず、人工知能の学習にも使用しません。
- Cookie等を使用しますか。 クラッシュ防止、バグ修正、設定保存、基本機能の提供のため、Cookieその他の類似技術を使用します。
- 情報は国外へ移転されますか。 国際的な事業運営に伴い、所在地以外の法域から個人情報へアクセスし、または移転する場合があります。国際移転時には十分な保護水準を確保するため適切な措置を講じます。
- 未成年者の情報を収集しますか。 当社は未成年者を対象としてサービスを提供せず、故意に未成年者の情報を収集・保持しません。
- どのようなプライバシー権がありますか。 所在地と適用法により、個人情報に関する権利が認められる場合があります。本ポリシー記載の連絡先から請求でき、当社は適用法に従って審査・対応します。
米国の個人ユーザーは、適用される州データプライバシー法に基づく処理と権利について第12節もご確認ください。
当社はユーザーにサービスを提供し、ユーザーは外部のビジネス上の連絡先（「訪問者」）がサービスとやり取りできるようにする場合があります。各やり取りで当社が収集・利用する可能性のある訪問者の個人情報は、ユーザーが訪問者向けに送信するサービス内容をどのように設定したかによって異なります。当社がユーザーに代わって処理する訪問者の個人情報には、本プライバシーポリシーは適用されません。
一部機能の利用前に、特定の状況における個人情報の処理・保護方法を説明する個別通知を提示する場合があります。
本ポリシーの完全な内容は以下のとおりです。
どのような情報を収集しますか？
ユーザーが任意に提供する情報。 当社は、ユーザーが自発的に提供した個人情報を収集します。
登録情報。 サービス利用のためアカウントを作成する際、選択した方法に応じて、アカウント作成とログインのためメールアドレス、ワンタイムパスワード（OTP）および／またはパスワードを収集する場合があります。
ユーザーコンテンツ
- デジタル名刺情報を編集すると、名刺を作成して希望どおりに表示するため、氏名や住所などの編集内容を収集します。
- 名刺画像をスキャンし、光学文字認識（OCR）で文字を自動認識する場合、撮影またはアップロードを選択した画像と、氏名、職業、役職、携帯電話番号、勤務先メール、会社名、勤務先住所、勤務先電話番号などの関連情報を収集します。スキャンにはカメラへのアクセスが必要で、許可しない場合は名刺認識サービスを利用できません。
- 認識した名刺を連絡先としてアドレス帳に保存または変更する場合、その保存または変更に必要な連絡先リスト情報を収集します。
- AIエージェントを作成・利用する場合、次の個人情報を収集することがあります。
- AIエージェントの音声を作成するため、合成音声の生成用に入力・共有したテキストその他のコンテンツ、提供を選択した本人の音声録音、およびサービス提供に必要な音声データを収集します。提供された録音の声が本人のものであることを確認するため、追加の録音を提出することもできます。
- AIエージェントのプロフィールを完成・改善するため、氏名、画像、携帯電話番号、自己紹介、役職、勤務先メール、会社名、勤務先住所、勤務先電話番号、SNSリンク、会議招待リンク、WhatsApp番号、アップロードファイルなどのコンテンツを収集します。
- AIエージェントを使って訪問者とやり取りする場合、外部連絡先から情報を収集し、または連絡するために設定・アップロードした構成（メールアドレスを必須にするか、訪問者へ送る返信内容など）を収集します。
- AI PresenterやCampaignなど、サービスのその他の機能を利用する場合、アップロードしたPDF、確認・編集したスクリプト、プレゼンテーション音声の選択、アップロード・編集した連絡先メールアドレス、メール受信者へ送信する返信内容などを収集します。
サービスに関連するデータ
- 取引情報。 有料サービスの購読またはクレジット購入時、取引日時や購読期限等の情報を受領する場合があります。
- トラブルシューティングおよびサポート情報。 メールでサポート、苦情、提案またはフィードバックを行った場合、連絡、更新、問題解決のため、メールアドレスと内容を記録する場合があります。
- 連絡先情報。 サービス登録、当社または製品・サービスへの関心表明、サービス上の活動参加、その他問い合わせ時に任意提供された個人情報を収集します。
- 利用情報。 閲覧した内容、実行した操作、利用した機能、アクセス日時、エラーログなど、サービスとのやり取りに関する情報を収集します。
機微情報。 本ポリシーに別段の定めがない限り、機微情報は処理しません。処理する場合も無関係な第三者へ開示せず、該当サービスを提供するために限って処理します。
自動的に収集される情報。 サービス訪問時、IPアドレス、ブラウザおよび端末特性等が自動収集されます。氏名や連絡先のように直接本人を示す情報ではありませんが、IPアドレス、ブラウザ・端末特性、OS、言語設定、参照URL、端末名、利用方法・日時その他技術情報を含む場合があります。主としてサービスの安全と運用、内部分析および報告に必要です。
確認。 本ポリシーに同意することにより、本ポリシーを読み、理解し、情報の収集、利用、開示、処理および保存を含むすべての条項に同意したことを確認します。他の個人に代わって情報を提供する場合、またはデジタルビジネスプロフィールを訪れた訪問者の個人情報を収集する場合、その情報の本人から同意を得ていることを保証します。
Cookie等については第4節をご覧ください。
情報をどのように処理しますか？
サービスとの関わり方に応じて、以下の目的で個人情報を処理します。
- 製品、サービス、機能、サポート、情報に関する依頼への対応、トラブルシューティング、データ分析、試験、研究、統計、調査等の内部運営およびフィードバックの収集；
- サービスの改善・開発および製品開発；
- サービスの安全性向上、濫用、不正、違法行為の検知；
- サービス変更の通知や関心を持つ可能性のあるマーケティング資料の送付を含む連絡；
- 法的義務の履行；
- 適用法令で認められるその他の目的。
いつ、誰と個人情報を共有しますか？
本プライバシーポリシーに別段の定めがない限り、個人情報を第三者と共有せず、人工知能の学習にも使用しません。
- サービス提供者。 本プライバシーポリシーに別段の定めがない限り、プラットフォーム、サービス提供、機能またはセキュリティを支援する第三者サービス提供者に個人情報を開示しません。
- 当局その他の第三者への開示。 適用法令により必要な場合、法的権利の確立・行使・防御に必要な場合、または本人もしくは他者の重大な利益を保護するために必要な場合、法執行機関、規制当局、政府機関、裁判所その他の第三者に個人情報を開示することがあります。
- 事業取引における開示。 事業の全部または一部の売却、合併、買収が実際に行われる場合または提案される場合、実際または潜在的な買主、その代理人およびアドバイザーと個人情報を共有することがあります。その際、買主には本ポリシーに記載された目的にのみ使用できることを通知します。
- 同意に基づく開示。 明示的な同意を得た場合、個人情報を他の当事者と共有することがあります。
Cookieその他の追跡技術を使用しますか？
サービスとのやり取り時、Cookie、ウェブビーコン、ピクセル等を使用して情報を収集する場合があります。
これらはサービスの安全維持、クラッシュ防止、バグ修正、設定保存、基本機能の提供に役立ちます。
情報は国外へ移転されますか？
当社のサーバーはシンガポールにあります。個人情報は、本人の国以外にある当社施設へ移転され、そこで保存・処理される場合があります。
他の法域のデータ保護法は本人の国ほど包括的でない場合がありますが、当社は本ポリシーと適用法に従って個人情報を保護するために必要な措置を講じます。
情報をどのくらい保持しますか？
本ポリシー記載の目的に必要な期間のみ保持します。ただし税務、会計その他法令により長期間の保持が要求または許可される場合を除きます。
継続する正当な事業上の必要がなくなった場合、情報を削除または匿名化します。バックアップ等のため直ちに削除できない場合は、安全に保存し、削除可能になるまで他の処理から隔離します。
未成年者の情報を収集しますか？
サービスは未成年者ではなく成人を対象とします。利用には原則18歳以上（米国では13歳以上）である必要があります。当該年齢未満の者から故意に個人情報を収集、勧誘、販売またはマーケティングすることはありません。収集が判明した場合、アカウントを無効化し、速やかに削除する合理的措置を講じます。未成年者のデータに気付いた場合はsupport@eurekamind.aiへご連絡ください。
第三者のWebサイト・サービスへの接続
サービスには、パートナー、広告主、関連会社のWebサイトへのリンクまたはコンテンツが含まれる場合があります。それらには独自のプライバシーポリシーが適用され、当社はそのポリシーや第三者が収集するデータについて責任を負いません。情報を送信し、またはサービスを利用する前に各ポリシーをご確認ください。
どのようなプライバシー権がありますか？
- アクセス、訂正、削除。 個人情報へのアクセスおよび当社保有情報の訂正を請求できます。
- アプリ内の「EurekaMind > Edit Card」からアカウント関連の個人情報にアクセスし、訂正できます。
- アカウント終了または情報削除を請求した場合、アクティブなデータベースからアカウントと情報を無効化または削除します。ただし不正防止、問題解決、調査、規約執行、法令遵守のため一部を保持する場合があります。
- 同意の撤回。 明示または黙示の同意に基づき処理している場合、support@eurekamind.aiへの連絡によりいつでも撤回できます。
- 撤回後はサービスの一部または全部を提供できず、契約関係が終了する場合があります。撤回前の処理の適法性、および適用法上認められる同意以外の根拠に基づく処理には影響しません。
- 現在、個人情報をマーケティング目的で利用していません。将来利用する場合、通信末尾の配信停止機能または上記連絡先からダイレクトマーケティングへの同意を撤回できます。
- データポータビリティ。 適用される範囲で、提供した情報を構造化され一般的に使用される機械可読形式で受け取り、別の管理者へ移転するよう請求できます。
- データ方針と実務の説明も請求できます。アクセス、訂正、削除はsupport@eurekamind.aiへご連絡ください。本人確認資料を求める場合があります。適用法に従い回答し、権利が法令により制限される場合やアクセスを提供できない場合は、説明が違法でない限り理由を説明します。
データセキュリティ
当社は個人情報の安全を重視し、不正アクセス、開示、利用、変更、破損または喪失から守る業界標準の措置を実施します。暗号化、二要素認証、従業員・委託先への厳格な契約上の守秘義務等、適切な管理的、技術的、物理的統制を採用します。生体データには暗号化伝送、改ざん・漏えい防止、データ分離、仮名化、非識別化等を適用します。
データ事故発生時は適用法令に従い、影響の可能性がある主要データ、実施済み・予定の措置、能動的防御とリスク軽減の推奨、利用可能な救済策を通知します。メール、SMS、プッシュ通知等を利用し、個別通知が困難な場合は適切な公開通知を行います。必要に応じ規制当局へ処理状況を報告します。
当社はアプリのデータセキュリティ遵守を担当する責任者を指定しています。support@eurekamind.aiから連絡できます。
本通知を更新しますか？
本ポリシーは随時更新される場合があります。更新版は上部の「改訂」日で示します。重大変更時は目立つ告知または直接通知を行う場合があります。情報保護方法を把握するため定期的にご確認ください。
本通知についての連絡方法
本ポリシーに関する質問・意見はsupport@eurekamind.aiへご連絡ください。
米国ユーザーに追加で認められる権利
知る権利。 CCPAなどの適用法令の対象となる米国ユーザーについて、直近12か月間に：
- 本ポリシー第1節に記載する個人情報を本人から、または本人について収集しました。
- 本プライバシーポリシーに別段の定めがない限り、事業目的で第三者と個人情報を共有していません。
- 本ポリシーにより、サービスに関連する個人情報の処理・保護方法を説明しています。詳細な情報や説明は support@eurekamind.ai へ請求できます。
機微な個人情報の利用制限。 一定の例外を除き、機微な個人情報の利用・開示の制限を請求できます。請求には第11節の連絡先を使用してください。アカウントのパスワードはCPRA上の機微な個人情報であり、現在はアカウント関連サービスの提供・維持に必要な範囲でのみ使用します。本ポリシーに別段の定めがない限り、第三者サービス提供者に開示しません。適用される州データ保護法上の意味で、機微な個人情報を「販売」または「共有」しません。
個人情報を販売または共有しないこと。 適用される州法の「販売」および「共有（文脈横断型行動広告のため）」の定義に基づき、当社はそのような活動を行っておらず、本ポリシーの発効日前12か月間にも行っていないと考えています。
報復を受けない権利。 権利の行使を理由に差別されない権利があります。
不服申立て。 適用される州データ保護法に基づく権利請求について当社が行った決定に不服を申し立てることができます。
お問い合わせ
これらの権利の行使、権利や本ポリシーのその他の規定、個人情報の処理に関する質問、または処理方法に関する苦情については、第11節の連絡先を利用できます。