プライバシーポリシー

本プライバシーポリシーは、イングランドおよびウェールズに設立され、71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQに登録事務所を置くLimenio Ltd（以下「当社」）が、Gnovioサービス（「Gnovio」または「本サービス」）を通じてお客様の個人データをどのように収集、利用、共有、保護するかを説明するものです。本ポリシーは、本サービスのご利用時、gnovio.comまたはapp.gnovio.comへのアクセス時、またはその他当社とのやり取りの際に適用されます。本ポリシーにおいて、「Limenio」「Gnovio」「当社」はいずれもLimenio Ltdを指します。

• 管理者（ウェブサイト訪問者やアカウント保有者など、当社自身のデータについて）：Limenio Ltd。
• 処理者（法人顧客に代わって処理するカスタマーコンテンツについて）：Limenio Ltdは、お客様の文書化された指示に基づいて行動します。第11条をご参照ください。

プライバシーに関するご質問やリクエストについては、privacy@gnovio.comまでご連絡ください。

Gnovioは2つの異なる立場で個人データを取り扱います。適用されるお客様の権利および法的根拠は、どちらの立場が適用されるかによって異なります。

本プライバシーポリシーは、当社の管理者としての活動、および第11条における法人顧客に代わって取り扱うカスタマーコンテンツに関する処理者としての役割の両方を対象とします。

3.1 お客様が提供する情報

• アカウント情報：氏名、業務用メールアドレス、パスワード（ハッシュ化）、会社名、役職。
• 請求情報：請求担当者、請求先住所、法人番号/税務ID。カードデータは当社の決済処理業者が収集・保管し、当社は保管しません。
• 通信内容：お客様から当社に送信されるメッセージの内容（サポートリクエスト、営業に関するお問い合わせ、フィードバック）。

3.2 自動的に収集される情報

• 利用データ：使用した機能、閲覧したページ、クリック、送信したクエリ、セッションのタイムスタンプ、パフォーマンス指標。
• デバイスおよび接続データ：IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、デバイス識別子、参照URL、タイムゾーン。
• Cookieおよび類似技術：第13条をご参照ください。

3.3 第三者からの情報

• 認証プロバイダー：サードパーティのIDプロバイダーでサインインする場合、当社はそのプロバイダーが共有する基本的なプロフィール情報（氏名やメールアドレスなど）を受け取ります。
• 連携ツール：連携（Slack、HubSpot、Jira、Google Workspace、Microsoftなど）を承認すると、当社はその連携のAPIを通じてデータを受け取ります。このデータの大部分はカスタマーコンテンツに該当します（第11条参照）。
• 公開ソースおよびパートナー：法令で許可される範囲で、営業・マーケティング目的の限られたビジネス連絡先情報。

3.4 収集しない情報

当社は、健康、生体認証、人種、宗教、政治的データなどの特別カテゴリーの個人データを意図的に収集せず、その目的のために設計されたフィールド以外で、政府の識別子、支払いカード番号、その他の高度に機密性の高い情報を求めることはありません。顧客はそのようなデータを本サービスに送信しないでください（明示的に必要であり、有効な法的根拠が存在する場合を除きます）。利用規約の利用規則をご参照ください。

3.5 未成年者

本サービスは18歳未満の方を対象としていません。当社は未成年者から意図的に個人データを収集しません。お子様が当社に個人データを提供したと思われる場合は、privacy@gnovio.comまでご連絡ください。

当社は以下の目的で個人データを処理します：

マーケティングコミュニケーションは、マーケティングメッセージ内の配信停止リンクを使用するか、privacy@gnovio.comに連絡することにより、いつでも受信を停止することができます。

当社はサービスを提供するために、第三者プロバイダーのAIモデルを使用しています。現在のプロバイダーにはAnthopic、OpenAI、Google（Gemini）が含まれます。

当社はいかなるAIモデルのトレーニングにもカスタマーコンテンツを使用することはありません — 当社独自のモデルについても、本サービスの提供に使用する第三者AIプロバイダーのモデルについても同様です。当社が使用する第三者AIプロバイダーは、当社が使用するAPI連携を通じて送信されたデータをモデルのトレーニングに使用しないことを契約上コミットしています。

当社はサービスの監視、保護、改善のために以下を使用する場合があります：

• 集計・匿名化された使用テレメトリ（機能使用回数、エラー率、レイテンシなど）。
• 明示的なフィードバック（出力に対するいいね/よくないねの評価など）。
• 運用ログ（バグの検出、パフォーマンスの監視、インシデントの調査に使用）。

これらのデータにはカスタマーコンテンツの内容は含まれておらず、その再構成に使用されることもありません。

当社は以下の状況においてのみ個人データを共有します。

6.1 サービスプロバイダー（副処理者）

当社は、ホスティング、AIモデルプロバイダー、文字起こし、通信、分析、サポート、セキュリティツールなど、サービスの運営を支援する第三者と個人データを共有します。すべての副処理者は、機密保持、セキュリティ、データ保護に関する契約上の義務を負います。第9条をご参照ください。

6.2 連携サードパーティサービス

連携を承認すると、お客様が付与した範囲内で、本サービスとそのサードパーティプラットフォームの間でデータが流れます。それらのデータの使用は、各プラットフォームの利用規約およびプライバシーポリシーに準拠します。

6.3 お客様の組織内

顧客のアカウント（例：雇用主のアカウント）でサービスをご利用の場合、顧客はアカウントを管理し、お客様が送信したカスタマーコンテンツを含む、サービスの使用状況に関する情報にアクセスできる場合があります。

6.4 事業上の取引

合併、買収、資金調達、再編、または事業の全部もしくは一部の売却が発生した場合、個人データは秘密保持義務の下で関係当事者に移転される場合があります。また、必要に応じてお客様に通知します。

6.5 法律および安全

当社は、法律、拘束力のある法的要求によって開示が求められると誠実に信じる場合、またはGnovio、ユーザー、もしくは公衆の権利、財産、安全を保護するために必要な場合に、個人データを開示することがあります。

6.6 お客様の同意がある場合

お客様の同意を得た上で、他の方法で個人データを共有することがあります。

当社は個人データを販売しません。

本サービスは米国のGoogle Cloud Platformでホスティングされています。当社が処理する個人データは、米国および当社または当社の副処理者が事業を行うその他の国に転送、保管、処理される場合があります。

欧州経済領域、英国、またはスイスから、適切な保護レベルを提供していると認められていない国に個人データが転送される場合、当社は以下を含む適切なセーフガードに依拠します：

• 欧州委員会が承認した標準契約条項（該当する場合は、英国情報コミッショナー事務局が発行した英国補遺を含む）；
• 転送中および保存中の暗号化、アクセス制御、副処理者による契約上のコミットメントなど、適切な補完的措置。

ブラジルからの転送については、LGPD第33条で許可される国際転送メカニズム、特に第33条第VIII項（データ主体の要請による、データ主体が当事者である契約または前契約手続きの履行のための必要性）に依拠し、欧州経済領域からの転送に必要なものと同等の補完的セーフガードを講じます。

適用中のセーフガードのコピーは、privacy@gnovio.comに連絡することでリクエストできます。

当社は、本サービスを提供し、本プライバシーポリシーに記載された目的を達成するために必要な期間、個人データを保持します。具体的な保持期間は以下のとおりです：

当社は、個人を特定しない匿名化または集計されたデータを無期限に保持する場合があります。

当社は本サービスの運営のために以下のカテゴリーの副処理者を使用しています：

すべての副処理者は、本プライバシーポリシーに定められたものと同等以上の機密保持、セキュリティ、データ保護に関する契約上の義務を負います。

副処理者のリストは随時更新される場合があります。有料プランをご利用の顧客は、追加または変更について少なくとも30日前に、顧客の指定プライバシー担当者へのメールで通知を受け取り、合理的なデータ保護上の理由に基づいて異議を申し立てることができます。

適用法に従い、お客様は個人データに関して以下の権利を有します：

• アクセス — 当社がお客様に関する個人データを保有しているかを確認し、コピーを取得する。
• 訂正 — 不正確または不完全なデータの修正を要求する。
• 削除 — 定められた状況において削除を要求する。
• 制限 — 定められた状況において処理の制限を要求する。
• 異議申し立て — 正当な利益に基づく処理に異議を申し立て、ダイレクトマーケティングにはいつでも異議を申し立てる。
• ポータビリティ — 特定の個人データを構造化された一般的に使用される機械可読形式で受け取り、別の管理者に転送する。
• 同意の撤回 — 処理が同意に基づく場合、いつでも同意を撤回する。撤回は過去の処理には影響しない。
• 完全自動化された意思決定の対象とならない権利（法的または同様の重大な影響をもたらすもの）。ただし、法律で許可される場合を除く。

ブラジル在住者（LGPD）は追加で以下の権利を有します：処理の存在を確認する権利；データを共有する主体に関する情報を取得する権利；別のサービスプロバイダーへのポータビリティを要求する権利；同意を提供しないことの可能性とその結果に関する情報を取得する権利；完全自動化された決定のレビューを要求する権利；Autoridade Nacional de Proteção de Dados（ANPD）に申立てを行う権利。

これらの権利を行使するには、privacy@gnovio.comにメールをお送りください。当社は適用法が要求する期間内に回答します（一般にGDPRに基づき30日以内、LGPDに基づき15日以内、正当な理由がある場合は延長可能）。

お客様の個人データが法人顧客のアカウントのカスタマーコンテンツに含まれている場合、当社はお客様のリクエストを当該顧客に転送します（当該顧客が管理者となります）。

法人顧客がサービスを利用する場合、顧客はカスタマーコンテンツ（会議、メッセージ、知識グラフのエントリ、連携データなど）に含まれる個人データの管理者となります。Limenioは顧客の文書化された指示に基づき処理者として行動します。

処理者として、当社は以下にコミットします：

• 顧客の文書化された指示にのみ従ってカスタマーコンテンツを処理する（当該指示は、利用規約、本プライバシーポリシー、および顧客によるサービスの設定（接続されたツールや文字起こしされる会議など）で構成されます）；
• サービスの提供以外の目的にカスタマーコンテンツを使用しない（特に、AIモデルのトレーニングや販売を行わない）；
• 当社の担当者が適切な守秘義務を負うことを確保する；
• 適切な技術的・組織的セキュリティ対策を実施する（第12条参照）；
• ここに記載されたものと同等以上のデータ保護義務を課す書面による契約の下でのみ副処理者を関与させる、および第9条に記載されているとおりに変更を顧客に通知する；
• 顧客を支援する（処理の性質および当社が利用可能な情報を考慮して、データ主体のリクエストへの対応や、セキュリティ、侵害通知、データ保護影響評価、監督機関との協議に関連する義務の履行を支援する）；
• カスタマーコンテンツに影響する個人データ侵害を認識した後、不当な遅延なく顧客に通知する；
• サービスの提供終了時に、第8条の保持条件に従ってカスタマーコンテンツを返却または削除する；
• 適用されるデータ保護法の遵守を証明するために合理的に必要な情報を提供する。

本サービスを通じた個人データ処理に必要な法的根拠、同意、通知を取得する責任（ユーザーでない会議参加者の同意を含む）は、利用規約に定めるとおり顧客が負います。

署名付きの別途データ処理契約（データ保護補足契約）が必要な法人顧客は、privacy@gnovio.comまでご連絡ください。

当社は個人データを保護するために以下を含む技術的・組織的措置を実施しています：

• 転送中（TLS 1.2+）および保存中の暗号化；
• 顧客テナント間の論理的分離；
• ロールベースのアクセス制御と最小権限の原則；
• 管理操作の監査ログ；
• 脆弱性管理および定期的なセキュリティテスト；
• 従業員のセキュリティトレーニングおよび守秘義務；
• インシデント対応手順。

当社はSOC 2 Type IIフレームワークに準拠したコントロールを実施・維持しています。

完全に安全なシステムは存在しません。アカウントが侵害されたと思われる場合は、直ちにsecurity@gnovio.comまでご連絡ください。

お客様のデータが関係する個人データ侵害が発生した場合、当社は適用法が要求する期間内に、お客様および（必要に応じて）関連する監督機関と影響を受ける個人に通知します。

当社は、サイトの運営および要求された本サービスの提供に厳密に必要なCookieのみを使用します。例えば、ログイン状態の維持、詐欺およびクロスサイトリクエストフォージェリに対する保護、言語などの基本設定の記憶のためです。広告、クロスサイトトラッキング、行動プロファイリングのためのCookieは使用しません。

これらのCookieはサイトの機能に必要であるため、適用法に基づいて同意は不要です。ブラウザの設定を通じてCookieを管理またはブロックすることができますが、厳密に必要なCookieをブロックすると、サイトの一部が機能しなくなります。将来的に任意のCookie（分析やマーケティングなど）を導入する場合は、本ポリシーを更新し、そのようなCookieが設定される前に同意バナーを表示します。

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、変更が発効する前に、電子メール、サービス内のバナー、またはその他の合理的な方法で通知を提供します。このページ上部の「最終更新」日は、このバージョンが公開された日時を示しています。

当社が適用法に従ってお客様の個人データを取り扱っていないとお考えの場合は、まずprivacy@gnovio.comにご連絡いただき、問題の解決を試みるようお願いします。

また、お客様の居住国の監督機関に苦情を申し立てる権利もあります：

• 英国：Information Commissioner's Office (ICO) — ico.org.uk
• 欧州連合：お客様がお住まいまたはお勤めの加盟国のデータ保護機関
• ブラジル：Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd

Limenio Ltd（Gnovioサービス運営）
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ

プライバシー: privacy@gnovio.com · セキュリティ: security@gnovio.com · 法務: legal@gnovio.com