データ保護とプライバシー

「個人データ」 とは、一般データ保護規則(EU)2016/679第4条(1)に定義される、識別された又は識別され得る自然人に関するあらゆる情報を意味します。識別され得る自然人とは、氏名、識別番号、位置データ、オンライン識別子、又は当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的若しくは社会的な同一性を示す一つ若しくは複数の要素などの識別子を参照することにより、直接的又は間接的に特定され得る者をいいます。

「処理」 とは、自動的な手段によるか否かを問わず、個人データ又は個人データの集合に対して行われる操作又は一連の操作を意味し、収集、記録、整理、構造化、保存、翻案若しくは変更、検索、参照、利用、送信による開示、拡散その他の方法による利用可能化、突合若しくは組み合わせ、制限、消去又は破壊を含みます。

「データ管理者」 とは、単独で又は他の者と共同して、個人データの処理の目的及び方法を決定する自然人、法人、公的機関、代理店その他の団体を意味します。本ポリシーの目的上、データ管理者はNLP GmbHです。

「データ処理者」 とは、データ管理者に代わって個人データを処理する自然人、法人、公的機関、代理店その他の団体を意味します。

「データ主体」 とは、その個人データが処理される、識別された又は識別され得る自然人を意味します。本ポリシーにおいて、データ主体とはお客様、すなわちMultipleChatプラットフォームのユーザーを指します。

「サードパーティAIプロバイダー」 とは、その人工知能モデル、API又はサービスがMultipleChatプラットフォームに統合され、又はこれを通じてアクセス可能とされている外部の企業又は事業体を意味し、OpenAI LLC、Anthropic PBC、Google LLC、Meta Platforms Inc.、Mistral AI SAS、Perplexity AI Inc.、xAI Corp.、並びに現在又は将来においてMultipleChatがユーザーに代わってそのモデル若しくはAPIにアクセスするその他のAI企業を含みますが、これらに限られません。

「ユーザーコンテンツ」 とは、会話インターフェース、ファイルのアップロード、API呼び出し、その他いかなる方法によるかを問わず、お客様がMultipleChatプラットフォームに送信するテキスト、ファイル、画像、文書、プロンプト、指示その他の資料を意味します。

「生成コンテンツ」 とは、ユーザーコンテンツに応じてMultipleChatプラットフォームを通じてAIモデルが生成するテキスト、画像、コード、文書、プレゼンテーションその他の出力を意味します。

「会話データ」 とは、タイムスタンプ、選択されたモデル、トークン数、セッション識別子などのメタデータを含む、会話セッション内のユーザーコンテンツ及び生成コンテンツの完全な記録を意味します。

「再委託先」 とは、サービスの提供に関連して、MultipleChatに代わって個人データを処理するためにMultipleChatが起用するデータ処理者を意味します。

「標準契約条項」又は「SCC」 とは、欧州委員会実施決定(EU)2021/914に基づき欧州委員会が承認した、個人データの第三国への移転に関する標準契約条項を意味します。

「適用データ保護法」 とは、本ポリシーに基づく個人データの処理に適用される一切のデータ保護及びプライバシーに関する法令を意味し、一般データ保護規則(EU)2016/679(以下「GDPR」)、2023年9月1日に改正されたスイス連邦データ保護法(以下「FADP」)、英国一般データ保護規則及び英国2018年データ保護法、カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法(以下「CCPA/CPRA」)、カナダ個人情報保護及び電子文書法(以下「PIPEDA」)、並びにその他適用され得る国、連邦又は州のデータ保護法を含みますが、これらに限られません。

「トークン」 は、利用規約に定める意味を有し、プラットフォームがユーザーに代わってAIリクエストを処理する際に消費される計算資源の単位をいいます。

2.1 データ管理者。 MultipleChatプラットフォームを通じて処理されるすべての個人データのデータ管理者は、スイスにおいて会社番号CHE-232.104.780で登記された会社であり、登記上の事務所をUntere Wiltisgasse 5, CH-8700 Küsnacht, Switzerlandに置くNLP GmbHです。

2.2 データ保護に関するお問い合わせ先。 データ保護に関するお問い合わせ、データ主体によるアクセス請求、消去請求、ポータビリティ請求、苦情申立て、その他お客様の個人データの処理に関する一切の連絡は、次の宛先までお願いいたします: [email protected]。当社は、適用データ保護法の要求に従い、お客様の請求受領後5営業日以内に受領を確認し、30日以内に実質的な回答を提供します。

2.3 EU代表者。 GDPR第27条により求められる場合、MultipleChatは欧州連合内に代表者を指定します。EU代表者が選任された場合、その詳細はMultipleChatのウェブサイトで公表されるとともに、本ポリシーにも反映されます。

2.4 他の文書との関係。 本ポリシーは、参照により利用規約及び返金ポリシーに組み込まれます。データ保護に関する事項について本ポリシーと利用規約との間に矛盾がある場合は、本ポリシーが優先します。本ポリシーと適用データ保護法との間に矛盾がある場合は、適用データ保護法が優先します。

4.1 当社が収集しないデータ。 MultipleChatは、生体認証データ、健康・医療データ、遺伝データ、人種的若しくは民族的出自、政治的意見、宗教的若しくは思想的信条、又は労働組合への加入を示すデータ、性生活若しくは性的指向に関するデータ、有罪判決若しくは犯罪に関するデータ、その他GDPR第9条に定める特別な種類の個人データを収集しません。お客様は、このようなデータをプラットフォームに送信してはなりません。詳細な指針については第25条をご覧ください。

4.2 データの最小化。 当社は、第6条に記載する具体的な目的のために必要なデータのみを収集します。当社は投機的にデータを収集することはなく、また必要な期間を超えてデータを保持することもありません。これは単なる配慮ではなく、GDPR第5条(1)(c)及びスイスFADPに基づく法的義務です。

4.3 正確性。 当社は、個人データが正確であり、最新の状態に保たれるよう、合理的な措置を講じます。お客様のアカウント設定に記載された情報を最新の状態に保つ責任は、お客様にあります。お客様は、プラットフォームの設定を通じて、又は[email protected]に連絡することにより、いつでもアカウント情報を更新できます。

6.1 サービスの提供。 当社は、お客様のアカウントデータ、認証データ及び会話データを、次の目的のために利用します:アカウントの作成及び管理、お客様の本人確認、適切なAIモデルへのクエリの送信、AIが生成した応答の提供、会話履歴の維持、AI分析のためのアップロードファイルの処理、サブスクリプション及び請求の管理、並びにお客様のサブスクリプション区分で利用可能なプラットフォーム機能一式の提供。

6.2 プラットフォームの運営。 当社は、技術データ、ログデータ及び匿名化された利用データを、次の目的のために利用します:プラットフォームの性能及び稼働状況の監視、技術的問題の特定及び解決、セキュリティ上の脅威の防止・検知及び対応、不正利用・詐欺及びポリシー違反の検知及び防止、サーバー容量及びインフラストラクチャの管理、並びにすべてのユーザーに対してプラットフォームが信頼性をもって稼働することの確保。

6.3 サービスの改善。 当社は、匿名化及び集計された利用データを、次の目的のために利用します:ユーザーにとって最も価値のある機能の把握、改善が必要なプラットフォームの領域の特定、新機能及び最適化のテスト、並びにプラットフォームの性能傾向の分析。これらのデータは匿名化されており、個々のユーザーに遡って結びつけることはできません。

6.4 法令遵守。 当社は、請求データ、ログデータ及びアカウントデータを、次の目的のために利用します:スイスの税務及び財務報告義務の遵守、有効な法的手続き(裁判所命令、召喚状、規制当局からの要求)への対応、当社の利用規約及び返金ポリシーの執行、並びにMultipleChat及びそのユーザーの権利、安全及び財産の保護。

6.5 カスタマーサポート。 当社は、サポートデータ、アカウントデータ、及び(お客様がサポート依頼において特定の会話に言及した場合に限り)関連する会話データを、次の目的のために利用します:お問い合わせへの対応、報告された問題の調査、請求に関する紛争の解決、並びに当社のサポート業務プロセスの改善。

7.1 MultipleChatによる訓練の不実施。 MultipleChatは、ユーザーコンテンツ、会話データ、生成コンテンツ、アップロードされたファイル、又はお客様がプラットフォームに提供するその他のデータを用いて、いかなるAIモデルの訓練、微調整、適応、蒸留その他の開発も行いません。当社は、お客様のデータを独自モデルの構築に使用しません。当社は、お客様のデータを第三者のモデルの改良に使用しません。当社は、お客様のデータを機械学習の研究に使用しません。これは、すべてのサブスクリプション区分のすべてのユーザーによるすべてのデータに適用されます。

7.2 サードパーティAIプロバイダーによる訓練の不実施。 MultipleChatは、すべてのサードパーティAIプロバイダーに対し、その商業向け又はエンタープライズ向けのAPI区分を通じてのみアクセスします。これらの商業用API契約の条項に基づき、プロバイダーはAPI経由で提出されたデータをモデルの訓練に使用することを契約上禁止されています。これは、ChatGPT.com、Gemini.google.com又はClaude.aiのような無料の一般消費者向け製品の利用とは根本的に異なり、これらの製品には異なるデータ条件が適用される場合があります。MultipleChatを経由することにより、お客様の組織は、個々のプロバイダーとの契約を個別に管理する必要なく、商業用APIのデータ保護の恩恵を受けることができます。

7.3 「訓練への不使用」が技術的に意味すること。 お客様がMultipleChatを通じてメッセージを送信すると、次のことが行われます:(a) お客様のメッセージはTLS 1.3により送信中に暗号化され、該当するプロバイダーのAPIエンドポイントに送信されます。(b) プロバイダーは推論パイプラインを通じてメッセージを処理し、応答を生成します。(c) 応答はMultipleChatに返送され、お客様に表示されます。(d) お客様のメッセージ及び応答は、会話履歴のために当社のインフラストラクチャ内に暗号化された状態で保存されます。この過程のいかなる段階においても、お客様のデータが訓練用データセット、微調整用コーパス、強化学習パイプライン、その他のモデル改良プロセスに追加されることはありません。

7.4 プロバイダーによる一時的な保持。 一部のサードパーティAIプロバイダーは、不正利用の監視及び安全性の確保という目的のためにのみ、API経由で提出されたデータを限られた期間(通常30日間)一時的に保持することがあります。これは、プロバイダー自身の安全対策方針、また場合によっては法律により求められる業界標準の慣行です。この一時的な保持は訓練ではなく、セキュリティ上の措置です。保持期間の経過後、データはプロバイダーのシステムから削除されます。プロバイダーごとの詳細は第8条をご覧ください。

7.5 契約上の強制力。 お客様のデータをAIトレーニングに使用しないという当社の約束は、単なるマーケティング上の言明ではなく、MultipleChatとの契約上の条項であり、スイス法の下で法的強制力を有します。MultipleChatによる本約束への違反は、スイス債務法の下で訴訟の対象となる契約違反を構成します。

8.1 プロバイダーの条件は別個のものです。 各サードパーティAIプロバイダーは、独自のプライバシーポリシー及びデータ処理条項を有しています。当社はすべてのプロバイダーに対し、顧客データを用いた訓練を禁止する商業用API条項の下で事業を行うことを求めていますが、独立した各企業の内部運営を管理又は保証することはできません。エンタープライズ顧客の皆様には、MultipleChatを通じて利用する各プロバイダーのAPI固有のプライバシーポリシーをご確認いただくことをお勧めします。

8.2 プロバイダーへ送信されるデータ。 お客様がAIモデルにメッセージを送信する際、MultipleChatは、お客様のメッセージ本文(ユーザーコンテンツ)、会話に含まれる添付ファイル又はコンテキスト、モデルが正しく機能するために必要なシステムレベルの指示、及び会話に複数のメッセージが含まれる場合には関連する会話コンテキストを送信します。MultipleChatは、お客様の氏名、メールアドレス、支払情報又はアカウントの認証情報を、いかなるAIプロバイダーにも送信しません。

8.3 プロバイダーの変更。 サードパーティAIプロバイダーは、そのデータ取扱いの実務、API条項又はプライバシーポリシーをいつでも変更する可能性があります。MultipleChatはプロバイダーの条項を監視し、重要な変更が生じた場合には本条を更新します。プロバイダーのデータ取扱いの実務が当社の約束と相容れないものとなった場合、当社は当該プロバイダーをプラットフォームから除外します。

9.1 当社はお客様のデータを一切販売しません。 MultipleChatは、いかなる目的であれ、お客様の個人データを第三者に販売、賃貸、リース、取引その他の方法により商業的に譲渡することは一切ありません。これは例外のない絶対的な禁止事項です。

9.2 広告ネットワークへの提供禁止。 当社は、広告目的でユーザーをプロファイリングする広告ネットワーク、データブローカー、マーケティングプラットフォーム、ソーシャルメディア企業、又はアナリティクスサービスと、いかなるデータも共有しません。

9.3 法的要求。 当社は、適用法、有効な裁判所命令、召喚状又は拘束力のある規制当局からの要求により求められる場合、個人データを開示することがあります。その場合、当社は、法的要求の必要最小限の範囲を遵守すること、法的に許容される限り開示についてお客様に通知すること、及び範囲が過度に広い又は違法な要求に対しては適切に異議を申し立てることを行います。

9.4 事業譲渡。 合併、買収、組織再編、又はMultipleChatの資産の売却が行われる場合、お客様の個人データが譲受人に移転されることがあります。その場合、譲受人は既存のデータについて本ポリシーの条項に拘束されること、移転が行われる前にお客様に通知が行われること、及び移転が完了する前にお客様にデータを削除する機会が与えられることとします。

9.5 再委託先一覧。 エンタープライズ顧客の皆様は、[email protected]にご連絡いただくことにより、各再委託先の具体的なデータ処理活動を含む、すべての再委託先の完全かつ最新の一覧をご請求いただけます。

10.1 インフラストラクチャスタック。 MultipleChatのセキュリティアーキテクチャは、以下の6つの層で構成されています:(1) エッジ保護 — Cloudflareは、リクエストが当社のインフラストラクチャに到達する前に、ネットワークエッジにおいてDDoS対策、Webアプリケーションファイアウォール(WAF)ルール、ボット管理、レート制限、及びSSL/TLS終端処理を提供します。(2) 認証 — Firebase Authentication by Googleは、多要素認証への対応、ブルートフォース攻撃対策、異常検知、クレデンシャルスタッフィング対策及びセッション管理を備えた、エンタープライズグレードのID管理を提供します。(3) アプリケーション層 — アプリケーションロジックはMicrosoft Azureのスイス北リージョン及び西リージョンで稼働し、Azureの物理的セキュリティ、ネットワーク分離及びコンプライアンス認証の恩恵を受けます。(4) データストレージ — すべての保存データはAES-256暗号化により暗号化され、アクセスはロールベースのアクセスポリシーにより制御され、すべてのアクセスが記録及び監査されます。(5) AIプロバイダーとの通信 — サードパーティAIプロバイダーへのクエリは、その商業用APIエンドポイントを使用し、TLS 1.3で暗号化されたチャネルを通じて送信されます。(6) 決済処理 — Stripeは、利用可能な認証の中で最高水準であるPCI DSSレベル1準拠の下で、すべての決済カード処理を担います。

10.2 ネットワークセキュリティ。 MultipleChatの各構成要素間のすべてのネットワークトラフィックは暗号化されています。当社は、インフラストラクチャの各部分を分離するためにネットワークセグメンテーションを採用しています。ファイアウォールルールにより、受信及び送信トラフィックは既知かつ必要なエンドポイントに制限されます。侵入検知システムが、異常なネットワーク活動を監視します。

10.3 アプリケーションセキュリティ。 当社は、既知の脆弱性についての定期的な依存関係スキャン、すべてのユーザー向けインターフェースにおける入力値の検証及びサニタイズ、SQLインジェクションを防止するためのパラメータ化されたデータベースクエリ、クロスサイトスクリプティングを防止するための出力エンコーディング、状態を変更するすべての操作におけるCSRF対策、並びにセキュリティを重視したコードレビュープロセスを含む、安全なソフトウェア開発の実務に従っています。

10.4 セキュリティ監視。 当社は、サーバー及びアプリケーションの状態、異常なログインパターン又はアクセスの試み、異常なトラフィックパターン又はDDoS活動の可能性、エラー率の異常、並びに侵害を示唆し得るリソース使用状況を対象とする、24時間365日体制の自動セキュリティ監視を実施しています。

10.5 セキュリティ監査。 MultipleChatは、社内セキュリティレビュー、依存関係及び脆弱性のスキャン、並びにインフラストラクチャの構成監査を含む、定期的なセキュリティ評価を実施しています。エンタープライズ顧客の皆様は、[email protected]にご連絡いただくことにより、(秘密保持契約の下で)当社のセキュリティ評価のスケジュール及び結果の詳細をご請求いただけます。

11.1 送信中のデータ。 お客様のブラウザ/デバイスとMultipleChatのサーバーとの間で送信されるすべてのデータは、Transport Layer Securityプロトコルの最新かつ最も安全なバージョンであるTLS 1.3を使用して暗号化されます。当社は、すべてのエンドポイントでHTTPSを強制します。より古く安全性の低いプロトコル(TLS 1.0、TLS 1.1)を使用した接続は拒否されます。プロトコルのダウングレード攻撃を防止するため、HTTP Strict Transport Security(HSTS)ヘッダーが導入されています。

11.2 保存中のデータ。 会話データ、アカウントデータ、アップロードされたファイル及びログデータを含む、MultipleChatのインフラストラクチャに保存されるすべてのデータは、世界中の金融機関、政府機関及び軍事システムで使用されている暗号化基準であるAES-256暗号化を用いて、保存時に暗号化されます。

11.3 鍵管理。 暗号鍵は、ハードウェアセキュリティモジュール(HSM)に裏付けられた鍵の保存を提供するAzure Key Vaultを通じて管理されます。暗号鍵へのアクセスは、必要不可欠なインフラストラクチャサービスに限定されており、記録及び監査の対象となります。鍵のローテーション方針が定められており、定期的なスケジュールで実行されます。

11.4 データベースの暗号化。 すべてのデータベースシステムは、ストレージレベルの暗号化に加え、透過的データ暗号化(TDE)を使用しており、多層的な防御を実現しています。データベース接続には暗号化されたチャネルが使用されます。データベースのバックアップは、稼働中のデータと同じ基準で暗号化されます。

12.1 最小権限の原則。 ユーザーデータへのアクセスは、報告された技術的問題のデバッグや、特定のアカウントデータに言及するサポート依頼への対応など、正当な業務上の目的のためにこれを必要とする、権限を与えられた最小限の人員に限定されます。すべてのユーザーデータに対する包括的なアクセス権を持つ従業員はいません。

12.2 ロールベースのアクセス制御。 本番システム及びユーザーデータへのすべてのアクセスは、ロールベースアクセス制御(RBAC)によって管理されます。役割ごとにアクセスレベルが異なり、アクセス権限は職務内容及び必要性に基づいて付与されます。アクセス権限は定期的に見直されます。

12.3 多要素認証。 本番システム又はユーザーデータへのアクセス権を有するすべての従業員及び委託先は、多要素認証の使用を義務付けられます。パスワードポリシーは、最低限の複雑性及び定期的な変更を義務付けています。

12.4 アクセスログの記録。 本番システム及びユーザーデータへのすべてのアクセスは、タイムスタンプ、ユーザー識別子及びアクセスの内容とともに記録されます。これらのログは保持され、異常な活動がないか確認されます。ログは、その記録の対象となる本人であっても、改ざん又は削除することはできません。

12.5 従業員のセキュリティ。 ユーザーデータへのアクセス権を有するすべての人員は、適用法により許容される範囲で経歴確認を受けます。すべての人員は、秘密保持義務を負います。すべての人員は、データ保護及びセキュリティに関する意識向上のための研修を受けます。役割の変更又は雇用の終了に際しては、アクセス権が直ちに取り消されます。

12.6 日常的な監視の不実施。 MultipleChatは、ユーザーの会話について、一括した監視、組織的な閲覧、又は日常的なモニタリングを行いません。当社は、お客様がサポート依頼において特定の会話について注意を喚起した場合、又は有効な法的手続きにより求められる場合を除き、お客様の会話を閲覧することはありません。

13.1 主要インフラストラクチャの所在地。 アプリケーションサーバー、データベース、ファイルストレージ及びバックアップシステムを含む、MultipleChatの主要インフラストラクチャは、それぞれチューリッヒ州及びジュネーブ州に所在するMicrosoft Azureのスイス北リージョン及びスイス西リージョンでホスティングされています。これは、お客様の保存データが物理的にスイス国内に所在することを意味します。

13.2 スイスにおけるデータの所在。 スイスはGDPR第45条(1)に基づく欧州委員会の十分性認定を受けており、これは、EU/EEAからスイスへの個人データの移転がEU域内移転と同等に扱われ、標準契約条項などの追加的な保護措置を必要としないことを意味します。2023年に改正されたスイス自国の連邦データ保護法(FADP)は、国際的に世界最高水準の一つとして認識されるデータ保護基準を定めています。

13.3 エッジキャッシュ。 Cloudflareのグローバルエッジネットワークは、性能向上のため、世界各地のエッジロケーションにおいて静的アセット(CSS、JavaScript、画像など)を一時的にキャッシュすることがあります。このキャッシュの対象は、プラットフォームの静的アセットのみであり、ユーザーコンテンツ、会話データ又はいかなる個人データも含まれません。

13.4 バックアップ及び災害復旧。 データベースのバックアップは、Azureの欧州リージョン内において暗号化された形式で保存されます。バックアップデータには、稼働中のデータと同じ暗号化基準及びアクセス制御が適用されます。災害復旧の手順は文書化され、テストされており、データ損失及び復旧時間を最小限に抑えるよう設計されています。

14.1 スイスからEU/EEAへの移転。 スイスとEU/EEAとの間の個人データの移転は、スイスがEUの十分性認定を受けており、EUもスイスFADPの下で十分性の認定を受けていることから、追加的な保護措置を必要としません。

14.2 米国への移転。 お客様のクエリが米国拠点のAIプロバイダー(OpenAI、Anthropic、Google、Meta、Perplexity、xAI)により処理される場合、お客様のユーザーコンテンツは米国内に所在するサーバーに送信されます。これらの移転は、欧州委員会実施決定(EU)2021/914により承認されたEU標準契約条項(SCC)、該当する場合にはEU-米国データプライバシーフレームワーク、並びに送信中のデータの暗号化(TLS 1.3)及び定められた処理目的を超えるデータ利用の契約上の禁止を含む補完的な技術的措置により規律されます。

14.3 その他の法域への移転。 Cloudflareのエッジネットワークは世界規模で稼働していますが、第13.3項に記載のとおり、エッジロケーションでキャッシュされるのはプラットフォームの静的アセットのみであり、個人データは含まれません。Firebaseは、Google自身のデータ処理契約及びSCCにより規律される形で、Googleのデータセンターにおいて認証データを処理することがあります。

14.4 移転影響評価。 MultipleChatは、すべての国際データ移転について、移転先国の法的枠組み、移転される具体的なデータ及び講じられている補完的措置を評価する移転影響評価(TIA)を実施しています。TIAの概要は、エンタープライズ顧客の皆様に対し、ご請求に応じて提供いたします。

14.5 移転におけるデータの最小化。 サードパーティAIプロバイダーにデータを送信する際、当社は、AIモデルがクエリを処理するために必要なユーザーコンテンツ及び会話コンテキストのみを送信します。当社は、お客様の氏名、メールアドレス、IPアドレス、支払情報、アカウント識別子、その他の識別可能なメタデータをAIプロバイダーに送信することはありません。

16.1 アクセス権(GDPR第15条)。 お客様は、自身の個人データが処理されているか否かについて確認を得る権利、及び処理されている場合には、処理の目的、対象となるデータの区分、データの開示先、保持期間、お客様が有するその他の権利の存在、(お客様から直接収集したものでない場合の)データの取得元、並びに自動化された意思決定又はプロファイリングが適用されているか否かに関する情報とともに、当該データにアクセスする権利を有します。

16.2 訂正権(GDPR第16条)。 お客様は、不正確な個人データについて、不当に遅滞することなくその訂正を受ける権利を有します。お客様は、アカウント情報の大部分をアカウント設定から直接更新できます。ご自身で訂正できないデータについては、[email protected]にご連絡ください。

16.3 消去権(GDPR第17条)。 お客様は、一定の状況において、自身の個人データの削除を受ける権利を有します。詳細な消去手続き及び例外については第17条をご覧ください。

16.4 処理の制限を求める権利(GDPR第18条)。 お客様は、次の場合に、自身の個人データの処理を制限するよう当社に請求する権利を有します:データの正確性に異議を唱える場合(当社が確認する間、処理は制限されます)、処理が違法であると考えるが削除ではなく制限を希望する場合、当社がデータを必要としなくなったがお客様が法的請求のためにこれを必要とする場合、又は第21条に基づき処理に異議を申し立て、当該異議が係属中である場合。

16.5 データポータビリティの権利(GDPR第20条)。 お客様は、自身の個人データを構造化された、一般的に使用され、機械可読な形式で受け取り、そのデータを他の管理者に送信する権利を有します。詳細なポータビリティ手続きについては第18条をご覧ください。

16.6 異議を申し立てる権利(GDPR第21条)。 お客様は、正当な利益(第6条(1)(f))に基づく処理に対し、いつでも異議を申し立てる権利を有します。異議を受領した場合、当社は、お客様の利益、権利及び自由を上回るやむを得ない正当な根拠を示すことができる場合、又は当該処理が法的請求の確立、行使若しくは防御のために必要である場合を除き、処理を停止します。

16.7 自動化された意思決定に関する権利(GDPR第22条)。 第19条をご覧ください。

16.8 同意を撤回する権利。 処理が同意に基づいて行われる場合、お客様はいつでも同意を撤回する権利を有します。撤回は、撤回前に行われた処理の適法性には影響しません。なお、当社が行う処理の大部分は、同意ではなく契約の履行又は正当な利益に基づくものです。

16.9 苦情を申し立てる権利。 お客様は、監督機関に苦情を申し立てる権利を有します。関連する機関の詳細については第29条をご覧ください。

16.10 権利の行使方法。 上記の権利のいずれかを行使するには、件名を「Data Subject Rights Request」とし、行使を希望する具体的な権利を明記のうえ、[email protected]までご連絡ください。当社は、請求受領後5営業日以内に受領を確認し、30日以内に実質的な回答を提供します。複雑な請求については、通知のうえ、回答期間をさらに60日間延長する場合があります。当社は、合理的な権利行使の請求の処理について、手数料を請求することはありません。当社は、請求を処理する前に、お客様の本人確認のため追加の情報を求める場合があります。

17.1 セルフサービスによる削除。 お客様は、プラットフォームのインターフェースを通じて、個々の会話、個々のアップロードファイル、又はアカウント内のすべての会話を、いつでも削除できます。削除された会話は、24時間以内に当社の稼働中のシステムから、また30日以内にバックアップから完全に除去されます。

17.2 アカウントの削除。 お客様は、[email protected]にご連絡いただくことで、アカウントの完全な削除を請求できます。確認済みの請求を受領した後、当社は、有効なサブスクリプションを解約すること、お客様のアカウントに紐づくアカウントデータ、会話データ、アップロードされたファイル及び生成コンテンツのすべてを30日以内に完全に削除すること、スイス税法により要求される請求記録を7年間保持すること(これらはそれより早く削除することはできません)、並びに削除完了後にお客様に確認をお送りすることを行います。

17.3 消去の例外。 当社は、次の場合には特定のデータを削除できないことがあります:スイス税法により保持が要求される場合(請求記録、7年間)、他の法的義務により保持が要求される場合、当該データが法的請求の確立、行使若しくは防御のために必要である場合、又は当該データが係属中若しくは予見される訴訟に関連してリーガルホールドの対象となっている場合。このような場合、当社は該当する例外事由についてお客様に通知し、必要最小限のデータのみを保持します。

17.4 サードパーティAIプロバイダーが保有するデータ。 お客様がMultipleChatから自身のデータを削除しても、それによって既にサードパーティAIプロバイダーのAPIに送信済みのデータが遡って削除されるわけではありません。ただし、第8条に記載のとおり、プロバイダーは不正利用監視のためにAPI経由で提出されたデータを一時的に(通常最長30日間)のみ保持し、その後は各プロバイダー自身の保持方針に従ってそのシステムから削除します。MultipleChatは、プロバイダーに対し、その標準的な保持スケジュールより前にデータを削除するよう強制することはできません。

18.1 エクスポート形式。 お客様は、自身のデータを構造化された、一般的に使用され、機械可読な形式でエクスポートする権利を有します。MultipleChatは、会話データのJSON形式でのエクスポート、アカウントデータのJSON形式でのエクスポート、及びアップロードされたファイルの元の形式でのエクスポートに対応しています。

18.2 エクスポートの方法。 お客様は、(利用可能な場合には)プラットフォームのインターフェースを通じて、又は件名を「Data Portability Request」として[email protected]にご連絡いただくことにより、自身のデータをエクスポートできます。当社は、確認済みの請求から30日以内にエクスポートを提供します。

18.3 ポータビリティの範囲。 ポータビリティの権利は、お客様が当社に提供し、同意又は契約を根拠として処理され、かつ自動化された手段によって処理された個人データに適用されます。この権利は、当社独自の分析処理によってお客様の個人データから導出されたデータ、又は当社が法律上保持を義務付けられているデータには及びません。

19.1 法的効果を伴う自動化された意思決定の不実施。 MultipleChatは、お客様に関して法的効果を生じさせ、又はこれに類する重大な影響を及ぼす、プロファイリングを含む自動化された処理のみに基づく意思決定を行いません。AIが生成する応答は、法的効果を伴う自動化された意思決定ではなく、情報提供のための出力です。

19.2 利用状況に基づく機能。 プラットフォームの一部の機能は、お客様の利用パターンの自動処理を伴います。例えば、Smart Modeによるモデルの自動選択は、お客様の個人的な特性のプロファイリングではなく、クエリの内容及び複雑さに基づいて行われます。この種の処理は、法的効果又はこれに類する重大な影響を生じさせるものではありません。

19.3 不正利用の検知。 当社の不正利用防止システム(利用規約に記載)は、潜在的なポリシー違反を特定するために、利用パターンの自動分析を行います。ただし、自動分析のみに基づいてアカウントが停止、終了、又は不利益な措置の対象となることはありません。いかなる措置が取られる前にも、必ず人による審査が行われます。

20.1 年齢要件。 MultipleChatプラットフォームは、16歳未満(又はお客様の法域における適用最低年齢未満)の方による利用を想定していません。アカウントを作成することにより、お客様は自身が16歳以上であることを表明し、保証するものとします。16歳以上18歳未満である場合、お客様は、自身の親権者又は法定後見人が本規約を確認し、お客様に代わって同意したことを表明するものとします。

20.2 児童からの意図的な収集の不実施。 当社は、16歳未満の児童から個人データを意図的に収集することはありません。親権者の同意なく16歳未満の児童から個人データを収集したことが判明した場合、当社は直ちに当該データを当社のシステムから削除するための措置を講じます。

20.3 通報。 16歳未満の児童がMultipleChatに個人データを提供したと思われる場合は、直ちに[email protected]までご連絡ください。当社は調査を行い、必要と判断した場合には、データを削除し、アカウントを終了します。

認証Cookie(Firebase)。 これらのCookieは、お客様のログイン状態のセッションを維持し、多要素認証の状態を管理し、お客様のアカウントへの不正アクセスを防止します。これらはプラットフォームが機能するために厳密に必要なものです。これらがなければ、ページを読み込むたびにログアウトされてしまいます。

セッション管理Cookie。 これらのCookieは、選択されたAIモデル、会話コンテキスト及びインターフェース設定を含む、現在のセッションの状態を保存します。これらは、セッションが終了した時点、又は定められた非アクティブ期間の経過後に失効します。

セキュリティCookie(Cloudflare)。 Cloudflareは、人間と自動化されたボットを区別し、DDoS攻撃を軽減し、Webアプリケーションファイアウォールのルールを適用するために、Cookieを設定します。これらは、プラットフォーム及びすべてのユーザーをセキュリティ上の脅威から保護するために不可欠です。

Stripe Cookie。 Stripeは、チェックアウト及びサブスクリプション管理の過程で、決済処理、不正検知及びPCI DSS準拠のために必要なCookieを設定します。

ClickCease。 MultipleChatは、有料広告キャンペーンにおけるクリック詐欺を検知及び防止するためにClickCeaseを使用しています。ClickCeaseは、当社の広告におけるクリックパターンを監視し、広告予算を無駄にする自動的、詐欺的又は不正なクリック行為を特定します。収集されるデータには、IPアドレス、クリック日時、ユーザーエージェント文字列、リファラーデータ、クリック頻度のパターンが含まれます。この処理は、広告詐欺から当社の事業を保護するという当社の正当な利益(GDPR第6条(1)(f))に基づくものです。ClickCeaseはCheq AI Technologies Ltdにより運営されています。

ClickGuard。 MultipleChatは、有料広告キャンペーン全体にわたるクリック詐欺の検知及び不正トラフィックのフィルタリングのために、ClickGuardを併用する場合があります。ClickGuardは、不正なクリックをリアルタイムで特定及びブロックするために、IPアドレス、クリックパターン、デバイスフィンガープリント、行動シグナルなど、ClickCeaseと同様のデータを収集します。この処理は、広告費を詐欺から保護するという当社の正当な利益(GDPR第6条(1)(f))に基づくものです。

Cookie同意バナー。 お客様が初めてMultipleChatのウェブサイトを訪問した際、必須ではないCookieを承諾又は拒否できるCookie同意バナーが表示されます。お客様は、ウェブサイトのフッターにあるCookie設定リンクにアクセスするか、[email protected]にご連絡いただくことで、いつでも設定を変更できます。

ブラウザの設定。 お客様は、ブラウザの設定を通じてCookieをコントロールすることもできます。ほとんどのブラウザでは、サードパーティCookieのブロック、既存のCookieの削除、及び特定のウェブサイトに対する設定が可能です。なお、必須Cookieをブロックすると、プラットフォームが正しく機能しなくなる場合があります。

オプトアウト用リンク。 上記の広告プラットフォームの多くは、独自のオプトアウトの仕組みを提供しています:Google(adssettings.google.comの広告設定)、Meta(facebook.com/adpreferencesの広告設定)、LinkedIn(LinkedIn設定内の広告設定)、X(Xアカウント内のパーソナライズ及びデータ設定)、Reddit(Redditアカウント内のプライバシー設定)、Microsoft(account.microsoft.com/privacyのプライバシーダッシュボード)。

Do Not Track(追跡拒否)。 一部のブラウザは「Do Not Track」(DNT)信号を送信します。ウェブサイトがDNT信号にどのように対応すべきかについて、現時点で業界標準はありません。MultipleChatは現在、DNT信号への対応としてトラッキングの実務を変更していませんが、お客様は上記のCookie同意バナー及びオプトアウトの仕組みを利用してトラッキングをコントロールすることができます。

オプトアウトの影響。 必須ではないCookieを拒否した場合、上記のすべてのアナリティクス、広告及びリマーケティングツールは無効化されます。これによって、MultipleChatプラットフォームをご利用いただく能力に影響が生じることはありません。必須Cookie(認証、セッション、セキュリティ、決済)は、サービスに必要であるため、引き続き機能します。

MultipleChatプラットフォームが設定する個々のCookieの名称、目的、有効期間及び分類を含む完全な一覧については、別途定める当社の Cookieポリシー.

22.1 インシデント対応計画。 MultipleChatは、セキュリティインシデントの検知及び特定、封じ込め及び被害軽減措置、証拠の保全、通知手続き、根本原因の分析、並びに是正及び再発防止を対象とする、文書化されたインシデント対応計画を維持しています。

22.2 監督機関への通知。 自然人の権利及び自由に対するリスクを生じさせるおそれのある個人データの侵害が発生した場合、MultipleChatは、GDPR第33条の要求に従い、侵害を認識してから72時間以内に、管轄権を有する監督機関に通知します。当該通知には、侵害の性質、影響を受けるデータ主体の区分及び概数、侵害により生じ得る結果、並びに侵害への対処のために講じた又は講じる予定の措置が含まれます。

22.3 データ主体への通知。 個人データの侵害がお客様の権利及び自由に対して高いリスクを生じさせるおそれがある場合、当社は、GDPR第34条の要求に従い、不当に遅滞することなくお客様に通知します。当該通知は、明確かつ平易な言葉で侵害の性質を説明し、当社のデータ保護担当窓口の連絡先を提供し、生じ得る結果を説明し、並びに侵害への対処のために講じた又は講じる予定の措置を説明します。

22.4 エンタープライズ顧客に対する侵害通知。 データ処理契約を締結しているエンタープライズ顧客については、より短い通知期限や追加の報告義務など、当該データ処理契約に定める追加の侵害通知要件が適用される場合があります。当社は、契約上のすべての侵害通知義務を遵守します。

24.1 データ処理契約の提供。 ビジネス顧客及びエンタープライズ顧客は、GDPR第28条に準拠した署名済みのデータ処理契約(DPA)をご請求いただけます。当社のDPAはあらかじめ作成済みであり、締結可能な状態にあります。ゼロから交渉するプロセスではありません。

24.2 データ処理契約の内容。 当社の標準的なDPAには、処理の対象及び期間、処理の性質及び目的、個人データの種類及びデータ主体の区分、データ管理者の義務及び権利、欧州委員会が承認した標準契約条項(SCC)、完全かつ最新の再委託先一覧、詳細な技術的及び組織的措置(TOM)、データ侵害の通知手続き(データ管理者への72時間以内の通知)、監査権に関する条項、契約終了時のデータ返還及び削除義務、並びに国境を越えるデータ移転に関する条項が含まれます。

24.3 再委託先に関する通知。 DPAを締結しているエンタープライズ顧客は、再委託先の追加又は交代を含む再委託先一覧の変更について、事前に通知を受ける権利を有します。当該通知は、データ管理者が変更に異議を申し立てることができるよう、十分な事前期間をもって行われます。

24.4 データ処理契約の請求方法。 DPAを請求するには、件名を「DPA Request」とし、貴社名、法域、並びに署名権限を有する担当者の氏名及びメールアドレスを記載のうえ、[email protected]までご連絡ください。当社は、5営業日以内にDPA文書を提供します。

25.1 特別な種類のデータに該当するもの。 特別な種類のデータには、人種的若しくは民族的出自を示すデータ、政治的意見、宗教的若しくは思想的信条、労働組合への加入、遺伝データ、本人確認を目的とする生体認証データ、健康に関するデータ、性生活若しくは性的指向に関するデータ、並びに有罪判決若しくは犯罪に関するデータが含まれます。

25.2 禁止事項。 お客様は、特別な種類のデータをMultipleChatに入力、アップロード又はその他の方法で送信してはなりません。これには、会話のプロンプト、アップロードするファイル、その他いかなる形式においても当該データを送信することを含みます。MultipleChatは、GDPR第9条に準拠して特別な種類のデータを処理するために必要な技術的及び組織的措置を備えておらず、当該データをサードパーティAIプロバイダーに送信することは、特別な種類のデータの処理を想定していない処理環境にこれをさらすことになります。

25.3 特別な種類のデータが送信された場合。 特別な種類のデータを誤って送信した場合、お客様は直ちに該当する会話を削除してください。ご自身で削除できない場合は、[email protected]にご連絡いただければ、当社が削除をサポートします。MultipleChatは、お客様が本条に違反して送信した特別な種類のデータの処理について、一切の責任を負いません。

26.1 データ保護影響評価を実施する場合。 MultipleChatは、処理活動がデータ主体の権利及び自由に対して高いリスクを生じさせるおそれがある場合には常に、GDPR第35条の要求に従い、データ保護影響評価(DPIA)を実施します。これには、個人データの重要な処理を伴う新機能、再委託先一覧の変更、新たなサードパーティAIプロバイダーとの連携、及び当社のデータ取扱いの実務に対する重要な変更についての評価が含まれます。

26.2 データ保護影響評価の提供。 該当するDPIAの概要は、エンタープライズ顧客及び監督機関に対し、ご請求に応じて提供いたします。

27.1 外部リンク。 MultipleChatプラットフォームには、サードパーティのウェブサイト又はサービスへのリンクが含まれることがあります。本ポリシーは、これらのサードパーティのウェブサイト又はサービスには適用されません。訪問するサードパーティのサイトのプライバシーポリシーをご確認いただくことをお勧めします。

27.2 AIが生成するリンク。 AIが生成する応答には、外部ウェブサイトへのリンクが含まれることがあります。これらのリンクはAIモデルによって生成されるものであり、MultipleChatが選定するものではありません。MultipleChatは、AIが生成する応答にリンクされる外部ウェブサイトのコンテンツ、プライバシーの取扱い、又はセキュリティについて、管理、保証又は責任を負いません。

28.1 変更する権利。 MultipleChatは、本ポリシーをいつでも更新又は変更する権利を留保します。当社は、MultipleChatプラットフォーム上への通知の掲示、お客様のアカウントに紐づくメールアドレスへのメール送信、及び本ポリシー冒頭の「最終更新日」の更新を含め、重要な変更についてお客様に通知するよう合理的な努力を行います。

28.2 重要な変更。 お客様の個人データの処理方法を重大に変更する変更、又は本ポリシーに基づくお客様の権利を縮小する変更を行う場合、当社は、当該変更の効力発生前に少なくとも30日前までに事前の通知を行います。変更に同意しない場合、お客様は、当該変更の効力が発生する前にアカウントを削除することができます。

28.3 継続的な利用。 本ポリシーの変更後もサービスの利用を継続した場合、これは改訂後のポリシーへの同意とみなされます。本ポリシーの最新版は、常にmultiplechat.ai/data-protectionでご覧いただけます。

29.1 苦情を申し立てる権利。 当社によるお客様の個人データの処理が適用データ保護法に違反していると考える場合、お客様は監督機関に苦情を申し立てる権利を有します。お客様は、常居所地、勤務地、又は申立ての対象となる違反行為が行われた地の監督機関に苦情を申し立てることができます。

29.2 スイスの監督機関。 スイスの監督機関は、連邦データ保護情報コミッショナー(FDPIC、ドイツ語表記:Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter、EDÖB)であり、所在地はFeldeggweg 1, CH-3003 Bern, Switzerlandです。

29.3 EU/EEAの監督機関。 EU/EEA域内に所在する場合、お客様は、加盟国のデータ保護当局に苦情を申し立てることができます。EUのデータ保護当局の一覧は、欧州データ保護会議(EDPB)によりedpb.europa.euにて管理されています。

29.4 英国の監督機関。 英国に所在する場合、お客様は、情報コミッショナー事務局(ICO、所在地:Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom)に苦情を申し立てることができます。

29.5 まず当社にご連絡ください。 正式な苦情を申し立てる前に、まず[email protected]までご連絡いただき、当社が直接懸念事項の解決を試みる機会をいただけますようお願いいたします。当社は、データ保護に関するすべての苦情を真摯に受け止め、迅速かつ徹底的に対応するよう努めます。

30.1 準拠法。 本ポリシーは、抵触法の原則にかかわらず、スイス法に準拠し、これに従って解釈されます。国際物品売買契約に関する国際連合条約の適用は、明示的に排除されます。

30.2 管轄。 本ポリシーから生じる、又はこれに関連する紛争は、強行法規である消費者保護法により異なる管轄が要求される場合を除き、スイス・チューリッヒの裁判所の専属管轄に服するものとします。

30.3 強行法規である消費者保護法。 本ポリシーのいかなる規定も、契約により放棄又は制限することができない強行法規である消費者保護法又はデータ保護法に基づくお客様の権利を制限するものではありません。適用データ保護法が本ポリシーに定める権利よりも有利な権利をお客様に付与する場合には、その、より有利な権利が優先します。

本ポリシーのいずれかの条項が、管轄権を有する裁判所により無効、違法又は執行不能と判断された場合、当該条項は本ポリシーから分離され、残りの条項は完全な効力を維持して存続するものとします。無効とされた条項は、可能な限り、元の条項と同一の経済的及び法的効果を達成する有効な条項に置き換えられるものとします。

本ポリシーは、利用規約及び返金ポリシーとあわせて、お客様の個人データの処理に関するお客様とMultipleChatとの間の完全な合意を構成します。本ポリシーは、その主題に関連する従前又は同時期のすべての口頭若しくは書面による連絡、提案、表明又は合意に優先します。本ポリシーに記載されていない、MultipleChatの従業員、委託先又は代表者による陳述、表明又は約束は、いかなるものであってもMultipleChatを拘束しません。

33.1 データ保護に関するお問い合わせ。 データ保護に関するお問い合わせ、データ主体による権利行使の請求、DPAのご請求、苦情申立て、その他本ポリシーに関する一切の連絡については、以下までお願いいたします:

33.2 対応期間。 当社は、お問い合わせの受領後5営業日以内に受領を確認し、30日以内に実質的な回答を提供します。複雑な請求については、お客様への通知のうえ、回答期間をさらに60日間延長する場合があります。

33.3 件名。 当社が請求を効率的に処理できるよう、以下の件名をご使用ください:アクセス請求には「Data Subject Access Request」、消去請求には「Data Deletion Request」、エクスポート請求には「Data Portability Request」、データ処理契約のご請求には「DPA Request」、苦情申立てには「Data Protection Complaint」、その他のお問い合わせには「General Data Protection Inquiry」。