プライバシー通知

01責任を持つ法人と対象範囲

SourceArt Ltdは、この会社サイト、直接のお問い合わせ、アカウント管理、当社の顧客関係について管理者となります。所在地と連絡先は本ページに記載します。

顧客組織が自社の顧客、従業員などの情報をワークスペースへ入力する場合、その組織が業務上の利用目的を決めます。Tsumiraはサービス提供のため、その組織の指示と適用される取り決めに従って処理します。その情報についての請求は、対象組織との確認が必要になる場合があります。

02サイト閲覧と技術運用

ページの配信にはIPアドレス、要求したアドレス、時刻、ブラウザーや端末の通信情報などが必要です。基盤とセキュリティシステムは、配信、障害調査、不正利用の防止にこれらを使用します。

ホスティングにはHetznerの基盤、ネットワーク配信と保護にはCloudflareを使用します。フォントやサイトの図版はサイトから配信します。この会社サイトは現在、閲覧計測や広告のスクリプトを読み込みません。以前のGoogle Analytics連携は、このページを閲覧しただけでは読み込まれません。

03連絡、登録、顧客管理

お問い合わせでは、返信と対応のために、提供された連絡先と内容を扱います。ワークスペース登録では会社名、担当者名、メール、希望するワークスペースのアドレス、会社規模、業種、言語と、登録や確認の記録を扱います。

登録リンクに含まれる場合は、流入元、媒体、キャンペーンの限定的な識別情報を登録の文脈とともに保持できます。広告が表示された証拠ではありません。レート制限や技術的な照合値は重複や不正登録の防止に使います。必要な連絡先と確認情報がない場合、要求されたアクセスを安全に準備できません。

04ワークスペース内の情報

有効なモジュールには、顧客、連絡先、メッセージ、メール、文書、ファイル、予約、プロジェクト、時間、財務など、顧客が入力・取込した業務情報を保存できます。アクセスはメンバー資格、役割、共有範囲に従います。権限ある運用担当者は、サポート、安全性、運用に必要な範囲で扱うことがあります。

ページ公開、外部参加者の招待、リソース共有、他社との接続により、選んだ情報が意図した相手へ公開される場合があります。対象と権限を先に確認してください。公開された連携例を読むだけでは、外部アカウントは接続されず、ワークスペース情報も送信されません。

05Cookieとブラウザーの保存

要求されたログイン、セッションの保護、言語選択、ワークスペースの再表示にCookieやローカル保存を使います。表は主要な機能を示し、すべてが公開ページを開くたびに設定されるわけではありません。記憶したアドレスと認証済みセッションは別です。

再表示には最大三つのワークスペースアドレスと表示名を使い、パスワードや認証済みセッションは含みません。ブラウザーのローカル記録は削除するまで残る場合があり、対応するCookieには最大期間があります。ブラウザー設定から削除できますが、セッションや言語Cookieの削除でログアウトや選択のリセットが起こる場合があります。

06サービスメールと配信記録

招待、確認、アカウント案内、対応する顧客連絡には、設定済みのBrevoメール経路を使います。必要な送信者・受信者、件名、本文、添付がある場合はそのファイルを渡します。

送信識別情報と配信・失敗のイベントを、送信の信頼性と通信状態の表示に使います。顧客が接続したメールボックスを使う場合は、その事業者と設定した権限も関係します。通常の問い合わせや登録だけで広告ニュースレターに自動登録しません。

07任意のAIと接続先

有効なAI機能を利用すると、入力、選択したファイルや音声、権限で認められた業務文脈を、その機能の設定済み事業者へ送る場合があります。実装はOpenAI、Anthropic、falなどに対応しますが、実際の利用先は選択した機能と構成によります。

組織がその目的で渡す権限を持つ情報だけを送ってください。AIの提案や操作には各権限と確認が適用されます。選んだ事業者の処理は機能と適用条件によります。対象ワークスペースでの事業者と処理文脈はお問い合わせください。

08任意のGIF検索と外部メディア

組織がGIPHY検索を有効にした場合、検索語、言語、表示・選択のイベント、仮名化した利用者識別情報を当社サーバー経由でGIPHYへ渡す場合があります。識別情報は組織ごとに導出され、平文の名前、メール、アカウントIDではありません。

GIF表示時には端末がGIPHYのメディアサーバーへ接続し、IPアドレスやブラウザー情報などが渡ります。検索、メディア配信、事業者による利用計測に使われます。GIPHYが有効でなければ、この検索連携を使いません。組織独自の素材は各保存・共有条件に従います。

09サービス提供事業者とその他の相手

基盤、メール、利用する外部機能の事業者は、それぞれの作業に必要な情報を扱います。下記リンクは事業者自身の方針です。顧客情報に関する個別の指示や取り決めに代わるものではありません。

選択した相手、権限ある助言者、法令上の義務がある場合の管轄当局へ情報を渡す場合もあります。一記録へのアクセスを、ワークスペース全体を開示する権限とは扱いません。

• Hetzner

  ホスティング基盤。保存するサービス情報と技術運用。

  提供事業者のプライバシー情報↗

• Cloudflare

  ネットワーク配信と保護。接続と要求の情報。

  提供事業者のプライバシー情報↗

• Brevo

  設定済みメール配信。受信者、本文、添付、配信イベント。

  提供事業者のプライバシー情報↗

• GIPHY

  有効時のみ。GIF検索、外部メディア配信、利用イベント。

  提供事業者のプライバシー情報↗

10目的と法的根拠

当社が管理者となる処理にGDPRが適用される場合、ご本人との契約の履行や、ご本人が依頼した契約前の対応に必要な処理には第6条1項bが適用されます。取引先の担当者・アカウント管理、必要な運用、ネットワーク安全、不正防止は同fに基づき、取引への対応と安全で安定した提供の利益を、対象者の権利と衡量します。

具体的な法的保存・開示義務には同c、個別の任意処理を同意に基づき行う場合は同aが適用され、将来に向けた撤回が可能です。組織自身の業務処理の根拠は、その組織が責任を持ちます。任意機能すべてへの同意を、単にサイトを読む条件にはしません。

11処理場所と国際的な移転

当社所在地はキプロスです。基盤や接続事業者は、米国など欧州経済領域外を含む他国で処理する場合があります。処理場所は、具体的なサービス、有効な機能、合意した設定によります。

GDPR対象の移転には、その国際移転要件が適用されます。受領者、場所、保護策は具体的なサービスと取り決めによります。ご自身に関係する処理と適用される保護策はお問い合わせください。

12保存期間

利用目的、アカウントの利用、未解決の問い合わせ、安全性、適用される法的保存義務に応じて保持します。業務情報には顧客の指示、文書の状態、削除に関する取り決めも関係します。

登録の仕組みは約一年後に保存の必要性を見直す時点を記録します。一年後の自動削除ではありません。セッション終了で業務記録は消えません。バックアップ、監査記録、保存すべき文書は作業用コピーと異なる期間になる場合があります。具体的な削除についてはご連絡ください。

13アクセスと安全性

暗号化したネットワーク接続、範囲を限定したセッション、役割によるアクセス、運用上の管理で不正アクセスや不正利用の防止を図ります。通信が暗号化されていても、権限と意図した相手の確認は重要です。

認証情報を保護し、共有先を確認し、不正アクセスが疑われる場合は速やかに連絡してください。報告を調査し、対象アカウントと情報を保護するために必要な対応を検討します。

14権利と請求方法

適用条件の下で、GDPR上のアクセス、訂正、削除、処理制限、データ移行、異議申立ての権利があります。正当な利益に基づく処理にはご自身の事情から、直接広告にはいつでも異議を述べられます。同意撤回は過去の処理の適法性に影響せず将来に向けて行えます。

本ページの連絡先へお知らせください。本人確認や対象アカウントの特定に必要な情報をお願いする場合があります。GDPRの請求は原則一か月以内に回答し、法定の延長や例外が適用される場合があります。居住地、職場、違反が疑われる場所などの監督機関へ苦情を申し立てられます。キプロスの個人データ保護委員会の案内は下記をご覧ください。

15変更と追加のご質問

本通知は記載日のサイトとサービスの状況を説明し、関連する処理変更に応じて更新します。各接続やワークスペースの説明と、適用されるデータ処理の取り決めも確認してください。

管理者、事業者、情報の特定利用については、本ページのSourceArt Ltdへご連絡ください。