プライバシーポリシー

• アカウント情報。お客様のメールアドレス、表示名、氏名、会社名、国などの任意のプロフィール情報、任意のアバター、およびサインイン方法。当社の認証サービスは、パスワード認証情報、パスキーの公開鍵および認証記録、ならびにお客様が有効にした第二要素の登録を処理します。パスキーの秘密鍵はお客様の認証器に留まり、そのロック解除に使用される指紋や顔のスキャンを当社が受け取ることはありません。
• 組織情報。お客様が組織を管理する場合、その名称、メンバーの氏名および役割、既存のシート割り当て、ならびに当社のアシスト付き営業または管理プロセスを通じて提供された請求先担当者の情報。
• プレミアム評価版の履歴。お客様が個人向けプレミアム評価版を明示的に開始した場合、当社は選択されたティア、アクティベーションおよび有効期限の日時、評価版使用済みの記録、ならびにサポートが承認した延長の履歴を保存します。当社はこれをアクセスの提供およびアカウントごとに評価版を1回に限る制限の実施に使用します。この記録にモデルの内容やファイルパスは含まれません。アカウントに紐付けられた記録はアカウントの削除に従います。別途必要とされるスタッフの監査記録は、既存の監査保持および消去の規則に従います。
• 請求情報。お客様の請求先氏名および住所、国、VAT または税務登録番号、ならびに Stripe が保持する決済手段の下4桁およびカードの種類。年払い注文については、お客様が申告した消費者または事業者としての立場、更新への同意、合意された金額および通貨、ならびに更新のリマインダーおよび解約の証跡を記録します。これらの財務および注文の記録は請求保持スケジュールに従います。保持が必要な場合、アカウントの削除によりアカウントとの紐付けが解除されます。カード番号の全桁は Stripe に直接送信され、当社のシステムに到達することはありません。
• 連絡内容。サポート、営業、セキュリティまたはプライバシー宛てのメッセージ。製品、件名、説明、およびお客様が提供するその他の詳細を含みます。ウェブサイトのリクエストフォームは、お客様の送信内容、関連する診断または営業に関する詳細、返信、およびケースの状況を保存します。スタッフは内部のレビューメモを記録することがあります。当社は、トランザクションの確認、返信および状況の通知を当社のメールプロバイダーを通じて送信します。ゲストのリクエストには30日後に失効する非公開のアクセスリンクを使用します。この失効によりリクエストが削除されることはありません。不正利用を防止するため、当社は接続元 IP アドレスの鍵付きハッシュを短期間のレート制限カウンターに使用します。添付ファイルおよび診断情報は、サポートと合意したチャネルを通じてのみ受け取ります。
• 選択内容。Cookie の選択、通知設定、インターフェースおよびワークフローの設定、ならびに製品の利用状況分析、クラッシュレポート、パーソナライズおよび同期に関して保存された設定。各アプリでこれらの設定が利用できるかどうかは、そのアプリが対応する機能によります。任意の選択を保存すること自体によってテレメトリーやクラッシュレポートが送信されることはありません。

• 接続および国のデータ。Cloudflare は、本ウェブサイトを配信および保護するため、IP アドレス、リクエストされたページ、タイムスタンプ、ブラウザーおよびデバイスの情報、ならびにセキュリティシグナルを処理します。Cookie の制御のため、当社はその国のシグナルを対象地域内または対象地域外の区分にまで縮減します。これとは別に、料金表示およびチェックアウトでは、地域別価格の選択および購入資格の確認に国の情報を使用します。請求、決済国および料金ゾーンの情報は取引記録とともに保持されることがあります。Cookie 制御に用いる縮減は、すべての国データに適用されるわけではありません。
• サインインのイベント。お客様がサインインし、またはセキュリティ設定を変更した際、当社の認証プロバイダーは、お客様がセッションを確認でき、当社が不正利用を検知できるよう、日時、使用された方法、IP アドレスおよびブラウザーを記録します。
• Cookie および類似のストレージ。第5条では、サインイン、設定、セキュリティおよび決済のためのストレージについて説明します。お客様の事前の分析同意がある場合、当社は公開ページの閲覧および選択されたリンクのクリック、仮名化された訪問者 ID およびセッション ID、参照元ドメインおよびキャンペーンタグ、デバイス、ブラウザー、オペレーティングシステムの区分、おおよその国または地域、ならびに IP アドレスを記録します。当社はクエリ文字列、フォームの内容、または非公開のアカウント、決済もしくは応募者アクセスのページ上の行動を収集しません。当社は広告ピクセル、セッションリプレイ、またはアカウントとの紐付けを使用しません。チェックアウトには Stripe の決済インターフェースが埋め込まれており、その処理については以下で別途説明します。

Paramora Prism™

• サインイン。Prism は、お客様のシステムブラウザーおよび当社の認可サービスを通じてお客様をサインインさせます。プラグインがお客様のパスワードを見ることはありません。プラグインは、お客様のアカウントを識別する短期間有効なトークンを受け取ります。
• 権限の確認。アカウントおよびライセンスの識別子、アクティベーションおよびリースの記録、製品のバージョンおよびチャネル、デバイス識別子またはマシンハッシュ、リクエスト日時、ならびに接続情報は、アクセスの検証およびライセンス対象コンポーネントの配信に使用されます。ハッシュまたは仮名化された識別子であっても、アカウントに紐付けられている場合は個人データに該当することがあり、自動的に匿名となるわけではありません。
• 自動化キー。ヘッドレス利用のため、当社はキーのハッシュと4文字のヒントのみを保存します。
• ローカルログ。プラグインは、ログおよび検証レポートをお客様自身のマシン上に書き込みます。これらが当社に送信されることはありません。
• 診断情報。プラグインは、ローカルログおよび技術的な詳細をお客様のマシン上に保持することができます。本サイトは現在、診断情報のアップロード機能を提供していません。サポートが別途合意した安全なチャネルを通じてファイルを求めた場合、何を提供するかはお客様が選択し、事前に内容を確認してください。アクセストークンを決して含めないでください。
• モデルの内容。モデルをローカルで開き、または変換しても、その内容、エクスポートまたは検証レポートが当社にアップロードされることはありません。お客様がそれらの資料を別途サポートに提供した場合、当社はそのリクエストのために、お客様が送付した資料を処理します。

更新およびコンポーネントのリクエストは、配信サービスに接続情報を開示します。一部のカタログ情報は公開されている場合があります。権限に基づく配信では、アカウントおよびライセンスの情報も使用されることがあります。当社は、すべての更新リクエストを匿名として扱うわけではありません。この処理に対する重要な変更は、導入前に説明します。

• ID プロバイダー。お客様が有効化されている第三者のサインイン方法を選択した場合、そのプロバイダーは、当該サインイン方法の権限および構成に従って、プロバイダー識別子、メールアドレス、プロフィール名または画像などの ID 情報を送信します。
• お客様の組織。当社のアシスト付き管理プロセスによりお客様のアカウントが組織に紐付けられる場合、当社はそのために必要なメンバーシップおよび役割の情報を受け取ります。お客様のアカウントのメールアドレスはお客様自身の ID 記録の一部にとどまり、組織のメンバーディレクトリに公開されることはありません。
• Stripe。決済およびサブスクリプションのイベントは、顧客、注文、請求書およびサブスクリプションの識別子、金額、通貨、税、請求または決済国の情報、利用可能な場合はカードブランドおよび下4桁などの決済手段の詳細、ならびに決済、返金、不審請求の申立てまたは不正審査の状況を提供します。当社は、プロビジョニング、照合およびサポートのため、取引記録および一部のプロバイダーイベントデータを保持します。決済カード番号の全桁は、Stripe の決済インターフェースに直接入力されます。
• 公的および商業的な情報源。事業者のお客様については、法的義務を果たすため、会社登記および制裁リストを確認することがあります。

当社は、特別な種類の個人データ（健康、生体認証、遺伝、宗教または政治に関するデータなど）、政府発行の識別番号、正確な位置情報、または子どもの個人データ（第13条）を意図的に収集することはありません。サポートリクエストにそのようなデータを含めないでください。

プロバイダーはそれぞれ異なる役割を担います。処理者は当社の指示に基づいてデータを取り扱い、サブプロセッサーは当社がさらに組織のために行動する場合にこれを行います。独立した管理者は、自らの通知の下で自らの目的を決定します。以下の登録簿は、これらの役割を区別しています。組織のデータを取り扱うサブプロセッサーの変更に関する直接の通知および承認については、本規約の附属書 B が規律します。確認が必要と記された契約主体、所在地および保護措置は、この改訂通知が最終版として公表される前に検証されなければなりません。

• お客様の組織。お客様のアカウントが組織に属する場合、そのマネージャーは、お客様の氏名、役割、シートおよびアクティベーションの状態、ならびに組織のライセンスの状況を閲覧できます（第12条）。現在のメンバーディレクトリにお客様のメールアドレスは表示されません。
• ID プロバイダー。お客様が第三者のプロバイダーを通じてサインインする場合、そのプロバイダーはお客様が Neobuilt にサインインしたことを知ります。
• 専門アドバイザー。監査人、会計士、弁護士および保険会社。会社の運営または請求への対応に必要な場合に、秘密保持の下で共有します。
• 当局。裁判所、規制当局、法執行機関および税務当局。法令が要求する場合、または要請が適法かつ比例的である場合に限ります。当社はすべての要請を審査し、要求されたもののみを開示し、法令が許す場合にはお客様に通知します。
• 事業譲渡。当社が合併し、買収され、または資産を売却する場合、個人データは承継者に移転されることがあり、承継者は本ポリシーを遵守しなければなりません。お客様のデータが異なるポリシーの適用を受けることになる前に、当社はお客様に通知します。
• お客様の同意に基づき、またはお客様の指示により共有する場合。たとえば、お客様が同僚との共有を当社に依頼した場合です。

当社は個人データを販売せず、広告ネットワークやデータブローカーと共有せず、ターゲティング広告のために共有することもありません。

適用法上の条件および例外に従い、お客様の権利には以下が含まれます：

• 当社が保有するお客様に関する個人データへのアクセスおよびその写しの受領。
• 不正確または不完全なデータの訂正。
• 当社がデータを保持する理由がもはや存在しない場合における、お客様のデータの消去。
• 法令が定める状況における処理の制限。
• データポータビリティ：処理が自動化され、かつ同意または契約に基づく場合に、お客様が提供した個人データを構造化され、一般に利用され、機械可読な形式で受け取り、技術的に実行可能な場合には他の管理者に移転させること。
• 正当な利益に基づく処理に対して、お客様固有の状況に関する理由により異議を申し立てること、およびダイレクトマーケティングに対していつでも異議を申し立てること。
• 当社が同意に依拠する場合に、撤回前の処理に影響を及ぼすことなく、いつでも同意を撤回すること。
• 法令上の例外に従い、法的効果または同様に重大な効果をもたらす、専ら自動化された処理に基づく決定の対象とならないこと。
• 監督当局に苦情を申し立てること。

プロフィールの更新、エクスポートのリクエスト、セッションおよびデバイスの管理、または削除のリクエストには、アカウントポータルをご利用ください。エクスポートのリクエストは回答のために当社のプライバシーキューに入り、あわせてアカウントデータおよび保存されたアバターを含む保護された ZIP のダウンロードが利用可能になります。その他の個人データについて、またはサインインできない場合を含め、いずれかの権利に関する支援が必要な場合は、privacy@neo-built.com にご連絡ください。当社は、合理的に必要な場合に限り、追加の本人確認情報を求めます。GDPR の下で、当社は不当な遅滞なく、かつ受領から1か月以内に回答します。リクエストの複雑さまたは件数により最長でさらに2か月の延長が正当化される場合、当社は最初の1か月以内にその旨およびその理由をお客様にお知らせします。リクエストは通常無料です。リクエストが明らかに根拠を欠くか過度である場合、当社は認められる合理的な手数料を請求し、または対応を拒否することがあり、その際にはその理由ならびにお客様の苦情申し立ておよび司法的救済の選択肢について説明します。当社は、お客様が権利を行使したことを理由に不利益な取り扱いをすることはありません。

お客様は当社に懸念を伝えることができますが、当局に苦情を申し立てる前にそうする必要はありません。スウェーデンでは、スウェーデンプライバシー保護庁である Integritetsskyddsmyndigheten（IMY）、Box 8114, 104 20 Stockholm, Sweden、imy@imy.se、www.imy.se に連絡することができます。GDPR の下では、お客様が常居所を有し、勤務し、または侵害が発生したと考える場所の当局に苦情を申し立てることもできます。英国およびスイスの居住者は、関連する法令が適用される場合、それぞれ Information Commissioner's Office または連邦データ保護・情報コミッショナーに連絡することができます。

GDPR は、個人が EEA 域外にいる場合を含め、当社のスウェーデンにおける拠点の活動に関連する処理に適用されます。英国およびスイスの法令は、それぞれ独自の適用範囲および要件に従って適用され、GDPR と同一ではありません。必要となる現地代理人および追加の開示事項は、その処理を開始する前に、関連するサービスについて特定されなければなりません。

米国の各州のプライバシー法は、適用範囲、定義および権利がそれぞれ異なります。いずれかの法が当社の処理に適用される場合、当社は、その法に基づき適用されるアクセス、訂正、削除、ポータビリティ、オプトアウト、不服申し立ておよび差別禁止の要件を遵守します。当社は個人データを販売せず、クロスコンテキスト行動広告のために共有せず、ターゲティング広告のために使用することもありません。アカウントの認証情報は、一部の法の下では機微な個人情報に該当することがあります。当社はこれをアカウントへのアクセスおよびセキュリティのために使用します。リクエストを行う場合、または当社の回答に異議を申し立てる場合は、プライバシーメールボックスにご連絡ください。認められる場合、比例的な本人確認を条件として、権限を付与された代理人が行動することができます。適用法が本ポリシーを超える開示を要求する場合には、州固有の補足文書が必要です。

お客様は、その他の適用される現地のプライバシー法の下でも権利を有することがあります。その行使に関する支援については、プライバシーメールボックスにご連絡ください。本ポリシーは、必要とされる現地の通知、代理人または苦情申し立ての経路に代わるものではありません。それらは、該当する場合にはサービスごとに提供されなければなりません。