プライバシーポリシー

1. 当社の役割

当社は、アカウント管理、当社の請求業務、サポート、サービスのセキュリティについて管理者として行動します。顧客が管理するコンテンツ、オーディエンスデータ、その他顧客の指示のみに従って処理される資料に含まれる個人データについては、顧客が目的を決定し、当社は別途のデータ処理契約に基づく処理者として行動します。顧客自身がその顧客のための処理者となる場合もあります。そのデータについては該当する顧客にお問い合わせください。当社は契約に基づいて請求への対応を支援します。ソーシャルプラットフォームや決済事業者は、自らの目的について独立した管理者として行動する場合があります。

2. データとその入手元

当社は、お客様から直接、ワークスペースに招待する方から、許可された権限の範囲内で接続先プラットフォームから、そして Tagv 利用時のお客様の端末からデータを受け取ります。有効な機能に応じて、氏名、メールアドレス、パスワードのハッシュ、認証設定、ワークスペースの役割、招待、サポートのやり取り、請求情報、取引識別子、ソーシャルプロフィールの識別子、名前、アバター、暗号化されたアクセストークン、投稿、画像、動画、コメント、反応、統計、IP アドレス、ブラウザー情報、リクエスト時刻、セキュリティログが含まれます。任意の AI 機能には、お客様が提出したプロンプトや資料が送られます。支払カード情報は決済事業者に入力され、Tagv はカード認証情報の全体を保存しません。

第三者からお客様の連絡先情報を受け取った場合、該当する招待、協力、サポートのために使用し、法律上必要な情報を提供します。データの提供は通常任意ですが、必須と表示されたアカウント、セキュリティ、請求の情報は、関連サービスの提供または法的義務の履行に必要です。これらがない場合、当該サービスを提供できないことがあります。適法な根拠と適切な契約上の保護措置を事前に確立することなく、特別カテゴリーのデータや犯罪に関するデータを提出しないでください。

3. 目的と法的根拠

• アカウント作成、依頼された機能、請求管理、契約上のサポート：お客様が契約当事者である個人の場合は GDPR 第6条第1項(b)。代表者および招待利用者については、組織へのサービス提供と取引上の連絡維持に関する当社の正当な利益に基づく第6条第1項(f)。
• 税務、会計、その他の拘束力のある法的義務：GDPR 第6条第1項(c)。
• セキュリティ、不正防止、必要な診断、契約によらない問い合わせへの対応、権利の主張または防御：利用者の保護、信頼できるサービスの運営、法的権利の保護に関する当社の正当な利益に基づく第6条第1項(f)。これらの利益とお客様の権利を比較衡量します。
• 任意のマーケティング通信と必須でないトラッキング（導入する場合）：GDPR 第6条第1項(a)に基づく同意、および必要に応じて適用される電子通信規則。同意は規約への同意とは別であり、従前の適法な処理に影響することなく撤回できます。
• 顧客が管理するコンテンツ：顧客が法的根拠を決定します。当社は GDPR 第28条に基づく文書化された指示に従って処理し、本ポリシーへの包括的な利用者の同意を根拠とはしません。

4. 連携、公開、AI

ソーシャルアカウントの接続により、投稿、プロフィール情報や統計の読み取りなど、接続手順で表示された操作が許可されます。連携の許可は GDPR 上の同意とは異なります。Tagv 内で接続を解除するか、プラットフォーム上でアクセス権限を取り消せます。これにより今後の許可に基づくアクセスは停止しますが、公開済みの投稿、プラットフォームが保有するデータ、第三者が受け取ったコピーが自動的に削除されるわけではありません。

コンテンツは、選択したアカウント、ワークスペースのメンバー、閲覧者と共有されます。公開リンク、カレンダー、投稿により、アクセスできるすべての人にデータが開示される場合があります。共有前に設定を確認してください。

AI 機能は OpenRouter, Inc. を利用し、同社はタスクの実行に必要な指示と資料を選択したモデルの提供者に転送します。機能に応じて、テキスト、投稿の文脈、分析用に提出された画像が含まれます。モデルはワークスペースごとに設定できます。保存期間と学習へのデータ利用方針は、モデル提供者および OpenRouter アカウントのプライバシー設定により異なり、すべてのモデルに共通する保存期間や学習への不使用を表明するものではありません。提供者の情報：https://openrouter.ai/privacy/ および https://openrouter.ai/docs/guides/privacy/provider-logging。

5. 受領者と国際移転

受領者には、インフラ、データ保存、メール、セキュリティ、サポートの提供者、決済を扱う Stripe、接続済みのソーシャルプラットフォーム、有効な AI 提供者、専門アドバイザー、権限を有する当局が含まれる場合があります。アクセスは各役割に必要な範囲に限定します。処理者とは適切な契約を締結します。アップロードされたファイルは欧州の Cloudflare R2 に保存されます。Tagv アプリケーションは、ポーランドの Microsoft Azure の Poland Central リージョンにあるコンテナーで稼働します。アプリケーションのデータベースも同じリージョンにあります。

Azure Poland Central でのアプリケーションとデータベースのホスティング、および欧州の Cloudflare R2 でのファイル保存は、AI 提供者による処理場所を決定するものではありません。OpenRouter とモデル提供者の利用には、EEA 域外でのデータ処理が伴う場合があります。AI 処理を EU 内のみに限定するには、OpenRouter の地域ルーティングを有効にし、欧州の API アドレスを使用する必要があります。処理場所はサービスの設定とモデル提供者によって異なります。

6. 保存と削除

アカウントデータは、アカウントの運営に必要な期間保存します。顧客のコンテンツは、顧客の指示、ワークスペース設定、データ処理契約に従って保存します。個人アカウントを削除しても、他の顧客のワークスペースの記録や外部プラットフォームの投稿が削除されるとは限りません。アカウントデータとそのコンテンツは、アカウント閉鎖から3か月後に削除します。ただし、法的義務の履行または法的請求の確立・防御のために保持する必要があるデータを除きます。保持したデータの利用はこれらの目的に限定します。

会計・税務記録は法定期間保存し、通常は関連するポーランドの税務・会計規則に従って計算した5年間です。法的な停止または延長により期間が変わる場合があります。同意記録は遵守の立証に必要な範囲で保存します。同意の撤回または適用可能な異議申立てがあった場合、マーケティング処理を停止し、その選択を尊重するために必要な場合は最小限の配信停止記録を保持します。

ログは3か月後に削除します。削除されたアカウントのデータは、アカウント閉鎖から3か月後にバックアップから削除します。利用者が活動していないことだけを理由に、アカウントやそのデータを削除することはありません。

7. お客様の権利

GDPR の条件に従い、アクセスと写し、訂正、消去、処理の制限、および同意または契約に基づき自動処理されるデータのポータビリティを請求できます。お客様固有の状況に関する理由により、正当な利益に基づく処理に異議を申し立てることができ、ダイレクトマーケティングにはいつでも異議を申し立てられます。同意は与えたときと同じくらい容易に撤回でき、撤回は従前の適法な処理に影響しません。

support@tagv.io までご連絡ください。通常は1か月以内に回答します。法律上正当な理由がある場合、さらに最長2か月延長することがあり、その旨を最初の1か月以内に説明します。相応の本人確認をお願いすることがあります。ポーランド個人データ保護局長（https://uodo.gov.pl/）または、常居所地、職場、侵害があったとされる場所の国を含む、その他の管轄監督機関に苦情を申し立てることができます。

8. Cookie とブラウザーストレージ

Tagv は、セッションの維持、ソーシャルアカウント接続の保護、言語の記憶のために自社の Cookie を設定します。セッションと連携の Cookie はこれらの機能に必須であり、言語の Cookie は利用者の設定を保存します。現在、アクセス解析や分析・広告用 Cookie は使用していません。

Cookie はブラウザーの設定で削除またはブロックできます。セッションや連携の Cookie をブロックすると、ログインやソーシャルアカウントの接続ができなくなる場合があります。以下に Tagv が設定する Cookie の名前、目的、有効期間を示します。有効期間は Cookie の設定または再設定時から計算します。

アプリケーションは localStorage も使用します。splot_access_token はアクセストークンを保存し、locale、splot-theme、splot_active_workspace_id は言語、テーマ、ワークスペースを記憶します。splot_onboarding_done_* は導入案内を閉じたことを記憶し、splot_upload:* はファイルのアップロード再開を可能にします。localStorage に自動的な有効期限はなく、項目はアプリケーションによる削除またはブラウザー内のサイトデータ消去まで残ります。サーバー側でのトークンの有効性は、ブラウザーへの保存とは独立しています。

• splot_rt — ログインセッションの維持と更新。設定または更新から7日間で、ログアウト時に削除します。HttpOnly、SameSite=Strict、パス /api/auth。
• splot_oauth_nonce — ソーシャルアカウント接続時のリクエストのすり替えを防止。最長15分間で、認可からのコールバック処理時に削除します。HttpOnly、SameSite=Lax、パス /。
• splot_oauth_pkce — PKCE を使用する連携の認可コード交換を保護。最長15分間で、認可からのコールバック処理時に削除します。HttpOnly、SameSite=Lax、パス /。
• splot_oauth_dpop — Bluesky 連携の認可を保護。最長15分間で、認可からのコールバック処理時に削除します。HttpOnly、SameSite=Lax、パス /。
• locale — アプリケーションで選択した言語を記憶。設定から365日間。機能性 Cookie、SameSite=Lax、パス /。

9. セキュリティ、自動意思決定、子ども

対策には、通信の暗号化、パスワードのハッシュ化、連携トークンの暗号化、役割に基づくアクセス制御が含まれます。リスクに応じて保護措置を調整し、適用法に従って侵害に対応します。認証情報を安全に保ち、利用可能な二要素認証を使用してください。

Tagv は成人を対象としています。子どもが個人データを提出した疑いがある場合はご連絡ください。当社は、利用者に法的効果を生じさせる、または同様に重大な影響を及ぼす、自動処理のみに基づく意思決定を行いません。

10. ポリシーの更新

処理内容が変わるときに本ポリシーを更新し、適用される版と日付を明示します。重要な変更は適用前に適切な方法で通知します。ポリシーの更新それ自体は、同意を取得したことにも、新たな法的根拠を生み出すことにもなりません。新しい処理に同意が必要な場合、別途お願いします。