プライバシーポリシー

1. 収集するもの

私たちを通過する情報は3種類あります：

• あなたが私たちに提供する情報。 サインアップ時の名前とメールアドレス、パスワード（ハッシュ化して保存、平文では保存しません）、およびチャットボットをトレーニングするためにアップロードする任意の情報。
• サインインプロバイダーから取得する情報。 GoogleやGitHubでログインすると、基本的なプロフィールとメールアドレスを受け取りますので、アカウントを作成できます。それらのサービスのパスワードは見えません。
• 自動的に収集する情報。 基本的な使用状況やデバイスの詳細 — IPアドレス、ブラウザ、使用している機能など — を収集し、サービスを安全に保ち、改善点を見つけるために使用します。
• 顧客サイトのウェブサイトトラフィック。 顧客がチャットウィジェットを埋め込んでいる場所では、各ページロードごとにページビューを記録し、訪問者数を表示します。その記録にはランダムに生成されたブラウザID、ページパス（クエリ文字列は含まれません）、参照元サイトのドメイン、粗いデバイスタイプが含まれます — 名前はなく、広告用のクッキーも使用せず、第三者と共有したり販売したりすることはありません。それらの記録は400日後に削除されます。
• 顧客がオンにした場合の訪問者メモリー。 一部のチャットボットは、再訪問者を記憶するように設定されています — 短いプロフィールといくつかの持続的な事実は、訪問者自身がチャットに入力した内容からのみ抽出されます。訪問者であり、記憶されたくない場合は、アカウントやメールは必要ありません：チャットウィンドウには、ボットがあなたについて保存したすべての情報を即座に永久に消去する私を忘れてリンクがあります。

2. なぜそれを使用するのか

私たちはあなたの情報を以下の目的で使用します：

• アカウントを運営し、チャットボットを動かすため。
• サービスを安全に保ち、悪用や詐欺を防ぐため。
• サポートのためにお問い合わせいただいた際に返信するため。
• 重要なアカウントおよびサービスメッセージを送信するため。マーケティングメールは、あなたがオプトインした場合のみ送信し、いつでもオプトアウトできます。
• 製品の使用状況を理解し、改善するため。

3. AI部分

アップロードしたコンテンツは、チャットボットを通じて顧客の質問に答えるために使用されます。これらの回答を生成するために、関連するコンテンツを私たちのAIプロバイダーであるOpenAIに送信し、純粋に応答を生成します。彼らとの契約に基づき、このデータは彼らのモデルのトレーニングには使用されないであり、削除前に悪用監視のために短期間保持されます。私たちはあなたのコンテンツを他の顧客が利益を得るためのモデルのトレーニングには使用せず、誰にも販売しません。

4. ビジネス顧客の場合

あなたがGranetraを使用して自分のサイトでチャットボットを運営する場合、どのコンテンツでトレーニングするか、訪問者のメッセージに何が含まれるかを決定します。そのエンドユーザーデータについては、あなたがデータコントローラーであり、Granetraはあなたのデータプロセッサーとして機能します — 私たちはサービスを提供するためにあなたの指示に従って処理します。あなた自身のアカウントデータ（名前、メール、請求）については、Granetraがコントローラーです。コンプライアンスのためにデータ処理契約（DPA）が必要な場合は、メールでご連絡いただければ提供します。

5. 誰と共有するか（サブプロセッサー）

私たちはあなたの個人データを販売しません。私たちは、Granetraを運営するのを助けてくれる信頼できるサービスプロバイダーとだけ共有し、彼らが私たちのために仕事をするために必要な範囲でのみ共有します：

• Vercel — ウェブサイトおよびアプリケーションホスティング（アメリカ合衆国）。
• Supabase — あなたのアカウントとボットデータが保存されるデータベースおよびファイルストレージ。
• OpenAI — チャットボットの回答と埋め込みを生成するため（上記の「AI部分」を参照）。
• Polar — サブスクリプションの請求および支払い。あなたのカード情報は直接彼らとその支払いパートナーに送信され、私たちはあなたのカード番号を見たり保存したりすることはありません。
• Resend — アカウントおよびサービスのメールを送信するため。
• PostHog & Sentry — 製品分析およびエラーモニタリングを行い、問題を見つけて修正するため。

法律で要求される場合や、ユーザーやサービスを保護するために情報を開示することもあります。Granetraが合併や買収に関与する場合、データが新しい所有者に移動する前にお知らせします。

6. データが処理される場所

Granetraおよび上記のいくつかのプロバイダーは、アメリカ合衆国や他の国に拠点を置いているか、データを処理しています。これは、あなたの情報があなたの国の外に転送される可能性があることを意味し、あなたのデータ保護法とは異なる場所に転送されることがあります。そのような転送を行う際には、適切な保護措置、例えば欧州委員会の標準契約条項に依存して、データを保護します。

7. どのくらいの期間保持するか

アカウントがアクティブな限り、あなたのデータを保持し、その後も法的、会計的、安全上の理由から合理的な期間保持します。アカウントの削除を依頼された場合、法的に保持する必要があるものを除いて、合理的な期間内にあなたの個人データを削除します。

8. 安全に保つ

私たちは、データを転送中（TLS）および静止中に暗号化し、ハッシュ化されたパスワード、オプションの二要素認証、アクセス制御を用いて保護しています。これにより、必要な人だけがデータにアクセスできるようにしています。完全に無敵なシステムは存在しませんが、私たちはセキュリティを真剣に考え、問題が発生した場合には迅速に対応します。万が一、侵害が発生した場合には、法律に従ってお知らせします。

9. あなたの権利と選択肢

お住まいの地域によっては、例えば、英国およびEUのGDPRやカリフォルニアのCCPAに基づき、あなたの個人データに対する権利があります。これには以下の権利が含まれます：

• アクセス 私たちが保持しているあなたに関する個人データ。
• 修正 誤っているか、古くなっている情報。
• 削除 あなたのデータ（「忘れられる権利」）。
• エクスポート あなたのデータをポータブルな形式で。
• 異議を唱えるまたは制限する 特定の処理に対して、またそれに依存している場合は同意を撤回すること。
• 販売されないこと。 私たちはあなたの個人情報を販売せず、これまでに販売したこともありません。

いつでもダッシュボードの設定からアカウントとそのデータをエクスポートまたは完全に削除できます — サポートチケットは不要です。他のことについては、メールでご連絡いただければ、無料でお手伝いします。また、これらのメッセージ内のリンクを使用してマーケティングメールの配信を解除することもできます。リクエストが適切に処理されていないと感じた場合は、地元のデータ保護当局に苦情を申し立てる権利があります。

10. 子供のプライバシー

Granetraは子供を対象としていません。私たちは16歳未満の誰からも意図的に個人データを収集していません。もし子供が私たちに情報を提供したと思われる場合は、メールでご連絡いただければ削除します。

11. クッキー

私たちは、サインインを維持し、サイトの使用状況を理解するために少数のクッキーを使用しています。ブラウザでクッキーをクリアまたはブロックすることができますが、そうするとサービスの一部が正常に機能しない場合があります。詳細については、クッキーポリシーをご覧ください。

12. このポリシーの変更

このポリシーを重要な形で更新する場合、変更が施行される前にお知らせします。最上部の日付は、最後に改訂された日を示しています。

13. お問い合わせ

プライバシーについてお問い合わせいただくか、上記の権利を行使したいですか？ granetra@gmail.com にメールを送っていただければ、対応いたします。また、利用規約 をご確認いただくこともできます。