プライバシーポリシー

本プライバシーポリシーは、英語版の参考訳です。日本語版と英語版の間に相違がある場合は、英語版が優先されます。原文については、英語版のプライバシーポリシーをご確認ください。

はじめに

Kipwise Inc.（以下「Kipwise」といいます）は、お客様の個人情報が持つ私的な性質を非常に重視しています。本ポリシーでは、当社による個人情報の利用方法に関してお客様が選択できる事項についても説明します。そこには、情報の特定の利用方法に対して異議を申し立てる方法、および特定の情報にアクセスして更新する方法が含まれます。

ウェブサイトの訪問者

ほとんどのウェブサイト運営者と同様に、Kipwise は、ブラウザーの種類、言語設定、参照元サイト、各訪問者のリクエストの日時など、ウェブブラウザーおよびサーバーが通常提供する種類の、個人を特定しない情報を収集します。Kipwise が個人を特定しない情報を収集する目的は、Kipwise のウェブサイトを訪問者がどのように利用しているかをより深く理解することにあります。Kipwise は、ウェブサイトの利用動向に関するレポートを公開するなど、個人を特定しない情報を集計した形で随時公表する場合があります。

また Kipwise は、インターネットプロトコル（IP）アドレスなど、個人を特定する可能性のある情報も収集します。Kipwise はそのような情報を訪問者の特定に使用することはなく、以下に記載する個人を特定する情報の利用および開示と同じ状況による場合を除き、そのような情報を開示することはありません。

個人を特定する情報の収集

Kipwise のウェブサイトの訪問者の中には、Kipwise が個人を特定する情報を収集する必要のある方法で Kipwise とやり取りすることを選択される方もいます。Kipwise が収集する情報の量および種類は、そのやり取りの性質によって異なります。たとえば、kipwise.com にご登録いただく訪問者には、メールアドレスのご提供をお願いしています。いずれの場合も、Kipwise は、訪問者と Kipwise とのやり取りの目的を果たすために必要または適切な範囲においてのみ、そのような情報を収集します。Kipwise は、以下に記載する場合を除き、個人を特定する情報を開示しません。また、訪問者はいつでも個人を特定する情報の提供を拒否することができますが、その場合、ウェブサイトに関連する一部の活動を行えなくなる可能性があります。

集計された統計情報

Kipwise は、そのウェブサイトの訪問者の行動に関する統計情報を収集する場合があります。たとえば、Kipwise は Kipwise .com 上で最も閲覧数の多い公開サイトを監視する場合があります。ただし、Kipwise は、以下に記載する場合を除き、個人を特定する情報を開示しません。

集計された統計情報は個人情報ではないため、当社は、調査、社内分析、アナリティクス、その他法令上許容されるあらゆる目的を含め、さまざまな方法でそのような情報を利用および開示する場合があります。

特定の個人を特定する情報の保護

Kipwise は、個人を特定する可能性のある情報および個人を特定する情報を、（i）Kipwise に代わって当該情報を処理するため、または Kipwise のウェブサイトで提供されるサービスを提供するために当該情報を知る必要があり、かつ（ii）当該情報を他者に開示しないことに同意している、自社の従業員、業務委託先および関連組織に対してのみ開示します。

これらの従業員、業務委託先および関連組織の一部は、お客様の居住国外に所在する場合があります。Kipwise のウェブサイトをご利用いただくことにより、お客様はこれらの者への当該情報の移転に同意されたことになります。また、当社は場合により資産の取得または売却を選択することがあります。この種の取引においては、通常、ユーザー情報も移転される事業資産の一つとなります。さらに、Kipwise またはその資産の実質的にすべてが買収された場合、または万一 Kipwise が事業を停止し、もしくは破産手続に入った場合、ユーザー情報は第三者に移転または取得される資産の一つとなります。お客様は、このような移転が生じる可能性があること、および Kipwise の買収者が本ポリシーに定める範囲においてのみお客様の個人情報および非個人情報を引き続き利用できることを、了承するものとします。これらの場合を除き、Kipwise は、個人を特定する可能性のある情報および個人を特定する情報を、いかなる者に対しても貸与または販売することはありません。

Kipwise は、上記の自社の従業員、業務委託先および関連組織に対する場合を除き、法令により開示が求められる場合、または Kipwise、第三者もしくは一般公衆の財産もしくは権利を保護するために開示が合理的に必要であると誠実に判断する場合に限り、個人を特定する可能性のある情報および個人を特定する情報を開示します。お客様が Kipwise のウェブサイトの登録ユーザーであり、メールアドレスをご提供いただいている場合、Kipwise は、新機能のご案内、ご意見の募集、または Kipwise およびその製品に関する最新情報のお知らせのために、随時メールをお送りすることがあります。お客様から（たとえばサポート用メールまたは当社のフィードバック窓口のいずれかを通じて）ご要望をお送りいただいた場合、当社は、お客様のご要望を明確にしもしくはご対応するため、または他のユーザーへのサポートに役立てるために、当該ご要望を公開する権利を留保します。Kipwise は、個人を特定する可能性のある情報および個人を特定する情報への不正なアクセス、利用、改変または破壊を防止するため、合理的に必要なすべての措置を講じます。

また、お客様が「チャットルーム」、「フォーラム」または「メッセージボード」に情報を投稿された場合、当該情報は公開情報となり、その情報に関してお客様が有し得るプライバシーの権利を失うことになる点にも、ご留意ください。このような公開により、望まない連絡を受け取る可能性が高まることもあります。

クッキー（Cookie）

クッキーとは、ウェブサイトが訪問者のコンピューターに保存する情報の文字列であり、訪問者が再訪するたびに訪問者のブラウザーからそのウェブサイトに提供されるものです。Kipwise は、訪問者、訪問者による Kipwise のウェブサイトの利用状況、および訪問者のウェブサイトへのアクセス設定を識別し追跡するために、クッキーを使用します。コンピューターにクッキーを保存されることを望まない訪問者の方は、Kipwise のウェブサイトをご利用になる前に、クッキーを拒否するようブラウザーを設定してください。ただしその場合、クッキーの補助がないため、Kipwise のウェブサイトの一部の機能が正常に動作しない可能性があります。

お客様の権利

欧州一般データ保護規則（通称「GDPR」）の適用範囲に含まれる国を含む特定の国にお客様が所在する場合、データ保護法は、法令に定める適用除外を条件として、お客様の個人データに関して以下を含む権利をお客様に付与しています。

お客様の個人データが収集されていること、ならびに当社がそれをどのように利用し保管するかについて、知らされる権利
お客様の個人データへのアクセスを請求する権利
お客様の個人データの訂正または削除を請求する権利
お客様の個人データに関連する当社の自動処理活動の写しを請求する権利
当社によるお客様の個人データの利用および処理に異議を申し立てる権利
当社によるお客様の個人データの利用および処理を制限するよう請求する権利
お客様の個人データのポータビリティを請求する権利
お客様は通常、アカウント設定および当社が提供するツールを使用して、個人データにアクセスし、訂正し、または削除することができます。ただし、それができない場合、または上記のその他の権利について当社にご連絡をご希望の場合は、下記の「お問い合わせ」（How to Reach Us）の項までスクロールして、ご連絡方法をご確認ください。

また、EU 域内の個人には、政府の監督機関に苦情を申し立てる権利もあります。当社のデータ保護責任者（dpo@kipwise.com）にご連絡いただくこともできます。

第三者サイトへのリンク

本プライバシーポリシーは、Kipwise が収集する情報にのみ適用されます。本プライバシーポリシーは、Kipwise が所有または支配していない企業の行為、および Kipwise が管理していない従業員の行為には適用されません。Kipwise のウェブサイトには、第三者のウェブサイトへのリンクが含まれる場合があります。お客様が第三者のサイトに提供する情報、または第三者のサイトが収集する情報は、当該サイトにプライバシーポリシーがある場合、そのポリシーの適用を受けることがあります。ご訪問になる第三者サイトのプライバシーポリシーをお読みになることをお勧めします。お客様の個人を特定する情報の開示に関して適用される制限を遵守する責任は、当該第三者のみが負うものであり、Kipwise およびその関連会社は、第三者によるお客様の個人を特定する情報の不正な利用または開示について、責任を負わないものとします。

お客様の情報のセキュリティ

当社は、お客様の情報が安全に、かつ本プライバシーポリシーに従って取り扱われるよう、措置を講じています。当社は、セキュアソケットレイヤー技術（SSL）を使用して、お客様の情報の送信を暗号化しています。

また当社は、お客様の個人情報の完全性および安全性を維持するため、商業上合理的な物理的、管理的および技術的な保護措置を採用しています。当社は、データの損失を防ぎ、データの復旧に役立てるため、お客様のデータを定期的にバックアップしています。さらに当社は、一般的なウェブ攻撃手法への対策を講じ、SOC 1、SOC 2、ISO 27001 および ISO 9001 に準拠した安全なデータセンター施設でデータを保管し、ネットワークを保護するために、業界標準のファイアウォールおよびサーバーへのアクセス制限を実装しています。

当社は、お客様の情報が安全に、かつ本プライバシーポリシーに従って取り扱われるよう、措置を講じています。残念ながら、100% 安全なシステムは存在せず、当社は、お客様から当社にご提供いただいた情報の安全性を保証または保障することはできません。適用法令が認める最大限の範囲において、当社は、不正な開示について責任を負いません。

セキュリティ侵害の結果として個人情報が漏えいした場合、当社は、本プライバシーポリシーに定める当社の通知手続に従い、または適用法令が別途求めるところに従い、影響を受ける関係者に速やかに通知します。

選択・オプトアウト

お客様が明示的にご請求されていない新製品、サービスまたは情報に関するご案内を当社がメールでお送りする場合、当社は、以後の通知の停止をご請求いただけるメールアドレスをお知らせします。

お子様の情報

本サービスは 13 歳未満（または現地の法令が求めるその他の年齢未満）のお子様を対象としておらず、当社は、お子様から個人情報を意図的に収集することはありません。お子様がお客様の同意なく当社に個人情報を提供したことがお分かりになった場合は、下記に定める方法により当社にご連絡いただけます。当社が適用法令に違反してお子様の個人情報を収集していたことが判明した場合、当社は速やかに、当該情報を削除し、当該お子様のアカウントを終了するための措置を講じます。

Google ユーザーデータ

このセクションは、Slack 向け AI アシスタントである Kipwise Agent に Google の各サービスを接続した場合に適用されます。Google の各サービスは、お客様ご自身が Google の同意画面を通じて個別に接続します。エージェントが動作するのは、お客様が Slack で依頼したときだけです。

アクセスするデータとその目的

Gmail（gmail.modify）：メールの検索、お客様が指定したメッセージ・下書き・添付ファイルの読み取り、下書きの作成・編集・削除、返信、メッセージのアーカイブ・ゴミ箱への移動・復元、既読・未読の切り替え、スター付け、既存ラベルの付け外しに使用します。メールの送信は、お客様が Slack 上で送信を確認した後にのみ、即時または指定した日時に行います。
Google カレンダー（calendar.events）：メインカレンダーの予定の一覧表示と、ご依頼に応じた予定の作成・更新・削除に使用します。参加者がいる予定では、参加者に招待の更新が送信されます。
Google ドライブ（drive.readonly）：お客様が指定したファイルやフォルダの検索・一覧表示・読み取りに使用します。エージェントはドライブのファイルを変更、共有、削除できません。
Google アナリティクス（analytics.readonly）：プロパティの一覧表示とレポートの取得に使用します。エージェントは Google アナリティクスの内容を変更できません。
Google Search Console（webmasters.readonly）：サイトの一覧、検索パフォーマンス、サイトマップ情報の読み取りに使用します。エージェントは Search Console の内容を変更できません。
Google 広告（adwords）：アカウント、キャンペーン、キーワード、検索語句、掲載結果データの読み取りに使用します。エージェントが行える変更は、ご依頼に応じたキャンペーンの一時停止・再開と、キャンペーンの1日の予算の変更のみです。

利用方法 Google ユーザーデータは、お客様が Slack で行った依頼を実行し、その結果を同じ Slack の会話でお見せするためにのみ使用します。広告には使用せず、販売もしません。ユーザープロファイルの作成や、ご利用中の機能と関係のない目的にも使用しません。

AI による処理 ご依頼に回答するため、関連する Google データ（メールやファイルの本文など）をプロンプトの一部として、米国の Amazon Web Services Bedrock 上の大規模言語モデルに送信します。AWS は当社の再委託先（サブプロセッサー）です。AWS の Bedrock の規約により、プロンプトと出力は基盤モデルの学習に使用されません。Kipwise は、Google Workspace のデータを含む Google ユーザーデータを、汎用的または個人に特化しない AI・機械学習モデルの開発、改善、学習に使用しません。

保存方法 Google の OAuth アクセストークンとリフレッシュトークンは、米国の AWS 上にある当社データベースに、アプリケーションレベルで AES-256-GCM により暗号化して保存します。エージェントは、お客様のメールボックス、カレンダー、ファイルの複製を別途保持しません。サービスの運用と不具合対応のため、エージェントが実行した各操作について、操作内容、入力、成否、対象項目の ID を記録したログを保存します。Google の操作については、結果（メール本文、ファイル本文、予定の詳細など）を記録せず、Google データから写した入力（メールの本文や件名、予定の説明）も記録しません。予約送信したメールについては、下書きの参照情報、宛先、件名、送信状況を保存します。エージェントの返信はお客様の Slack ワークスペースに投稿され、Slack の保存設定に従います。

共有当社は、次の場合を除き、Google ユーザーデータを第三者に共有または移転しません。当社のサービスとデータベースをホストし、AI モデルを実行する AWS。分析のためにコードの実行をご依頼いただき、そのデータが分析に含まれる場合に限り、コード実行環境を提供する E2B。操作が失敗した際に、ご依頼内容、操作の入力、エラーを含む非公開のエラーレポートを当社エンジニアが受け取る GitHub（Google から取得したデータは含まず、Google データから写したメールの本文や件名、予定の説明は入力から除きます）。結果をお届けする Slack。法令により求められる場合。これらの事業者は、サービス提供のために当社に代わってのみデータを処理します。

人による閲覧 Kipwise のスタッフは、お客様の明示的な許可がある場合、不正利用の調査などセキュリティ上必要な場合、適用法令を遵守する場合、または上記のとおりお客様が依頼した操作の失敗を調査・修正する場合を除き、お客様の Google ユーザーデータを閲覧しません。

保存期間と削除 OAuth トークンは、Google との接続が有効な間保存します。Slack でエージェントに「Gmail の接続を解除して」のように依頼すると、いつでも接続を解除できます。エージェントは Google 側でアクセス権を取り消し、保存しているトークンを直ちに削除します。Kipwise Agent のアクセス権は、myaccount.google.com/permissions からも取り消せます。そこで取り消した場合は Google が当社のトークンを拒否するため、エージェントが次にそのトークンを使おうとした時点で、保存しているトークンを削除します。操作ログと予約送信の記録は、現在、お客様から削除のご依頼があるまで保存しています。保存しているトークン、操作ログ、その他の Google ユーザーデータの削除をご希望の場合は、お問い合わせください。削除いたします。

Limited Use（限定的使用） Kipwise's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Kipwise が Google API から受け取った情報の利用、および他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（Limited Use（限定的使用）の要件を含む）に準拠します。

データの保存期間

当社は、本プライバシーポリシーに記載のとおり受領した個人情報を、お客様が当社のサービスをご利用になる間、または収集目的の達成、当社のサービスの提供、紛争の解決、法的抗弁の確立、監査の実施、正当な事業目的の遂行、当社の契約の履行確保、および適用法令の遵守のために必要な期間、保存します。

プライバシーポリシーの変更

変更のほとんどは軽微なものと考えられますが、Kipwise は、Kipwise の単独の裁量により、随時プライバシーポリシーを変更することがあります。Kipwise は、プライバシーポリシーの変更の有無について、訪問者の皆様がこのページを頻繁にご確認くださることをお勧めします。本プライバシーポリシーの変更後も本サイトのご利用を継続された場合、当該変更に同意されたものとみなされます。

お問い合わせ

本プライバシーポリシーまたは当社のサイト全般についてご質問がある場合は、お問い合わせください。