プライバシーポリシー

本ウェブサイトプライバシー通知（以下「本通知」）は、当社が提供するウェブサイト（以下「サービス」）をご利用いただく際に、当社がお客様の個人データをどのように収集・利用・処理するかについて説明するものです。

以下は本通知の概要です。詳細については各セクションをご参照ください。

1．当社が収集するデータについて

サービスのアカウントを登録する際、当社はお客様から個人データを収集します。また、ウェブサイトの特定の機能をご利用の際（例：商品購入時）にも個人データを収集・作成します。お問い合わせの際にも情報を収集・保持します。詳細は「1．当社が収集するデータについて」をご参照ください。

2．データの利用方法について

当社は、契約の管理、アカウント管理、オンラインショッピング等のサービス提供のために個人データを処理します。また、サポートリクエストへの対応、サービスの安定運用・継続的改善、違法コンテンツの調査のためにも処理します。詳細は「2．データの利用方法について」をご参照ください。

3．データの保持・保護について

お客様のデータは米国内のサーバーに保存されます。当社は、本通知に記載された目的に必要な最小限の期間のみ個人データを処理します。また、適切な技術的・組織的セキュリティ対策を実施しています。詳細は「3．データの保持・保護について」をご参照ください。

4．データの開示・国際移転について

当社は、ITサービス・業務支援・カスタマーサービス等の第三者サービスプロバイダーや関連会社にお客様の個人データを開示する場合があります。また、法的手続き、監査、合併・買収等の場合にも開示することがあります。国際的な事業運営のため、お客様の個人データが他の国・地域からアクセスまたは移転される場合があります。詳細は「5．データの国際移転について」をご参照ください。

5．個人データに関するお客様の権利について

お客様の所在地によっては、個人データへのアクセス権、データポータビリティ権、訂正・削除権、同意の撤回権、処理の制限・異議申立権、データ保護法違反に関する当局への申立権等の権利を有する場合があります。詳細は「6．データ主体の権利と選択肢について」をご参照ください。

6．未成年者の保護について

当社のサービスは未成年者を対象としておらず、未成年者から意図的に情報を収集・保持することはありません。詳細は「7．未成年者の保護について」をご参照ください。

7．お問い合わせ

本通知またはプライバシー慣行に関するご質問・ご意見、権利の行使、データ保護責任者へのお問い合わせは、「9．お問い合わせ方法」に記載の連絡先までご連絡ください。

1．当社が収集するデータについて

1.1 当社が取得する情報

当社は、本通知に記載された目的のためにのみ、お客様の個人データを収集・利用します。個人データとは、特定の個人に関する情報、または特定の個人を直接・間接的に識別できる情報を指します。

当社は、お客様が提供する情報および自動的に収集される情報を含む個人データを収集する場合があります。また、お客様とのやり取りの記録やデバイスの利用情報など、特定の状況においてお客様に関する個人データを作成することもあります。収集・処理するデータは以下のとおりです：

契約管理情報：本通知のバージョン番号、特定のサービス・機能への同意または拒否、同意または拒否したサービス契約のバージョン番号、およびそれらの操作の日時。
アカウント情報：アカウント名（メールアドレス）、パスワード（暗号化済み）、アバター、ニックネーム、アカウント登録時に選択した国・地域、メール認証コード、アカウントID。
注文・配送情報：顧客の総注文数、有料注文数、総支払額、初回注文日、最終注文日、注文メモ、請求情報（氏名、会社名、住所、市区町村、都道府県、郵便番号、国、メールアドレス、電話番号等）、配送先住所。
サービス利用情報：IPアドレス、サービスとのインタラクションを通じて収集される操作行動データ（クリック、検索、タイムスタンプ、閲覧履歴、動画再生記録・バッファリング状況、購入履歴等）。
レビュー情報・フィードバック情報：商品レビュー情報（氏名、メールアドレス、レビュータイトル、テキスト・写真、評価記録、いいね・よくないね履歴等）、フィードバック関連サービスを利用する際に提供された情報。
カスタマーサービス関連情報：本人確認に使用する情報（メールアドレス・注文番号）、自動保存・収集された通信記録（通話録音を含む）、アフターサービスのために提供された連絡先情報（氏名、電話番号、郵送先情報等）、その他リクエスト対応に必要な情報。

1.2 自動的手段により取得する情報

お客様が当社ウェブサイトを利用する際、当社はCookieなどの自動データ収集ツールを使用してデータを収集します。「Cookie」とは、ウェブサイトが訪問者のコンピューターまたはインターネット接続デバイスに送信するテキストファイルで、ブラウザを一意に識別したり、ブラウザに情報や設定を保存したりするために使用されます。

2．データの利用方法について

当社が個人データを処理する目的および法的根拠は以下のとおりです：

契約管理：同意・拒否の記録、関連する契約・プライバシー通知のバージョン番号・日時等の契約管理に関する記録を提供するために、契約管理情報を処理します。
アカウント管理：アカウント登録・削除・ログイン・情報変更等のユーザーアカウント管理機能を提供するために、アカウント情報を処理します。
セキュリティ・安定運用の確保：アカウントの異常状態を検知し、サービスの安定性・セキュリティを確保し、改善・アップグレードを計画するために、地域、ネットワークプロバイダー、デバイス種別、OS、ブラウザ種別、画面解像度、閲覧履歴、アクセス元、アクセス日時、マウスクリック・ホバー、滞在時間、動画再生等を処理します。
マーケティング・ユーザー嗜好分析：マーケティングキャンペーンの提供およびユーザー嗜好の分析のために、メールアドレス・住所等のアカウント情報、注文情報、サービス利用情報を処理します。適用法令に基づき、事前にお客様の同意を得た上で実施します。
カスタマーサービス・サポート：オンラインカスタマーサービスやホットライン等を通じてお問い合わせいただく際、アカウント情報およびカスタマーサービス関連情報を処理します。また、トラブルシューティング等のサービス提供のために追加情報を収集する場合があります。
ユーザー調査：アンケートの送付のためにメールアドレスを処理します。また、氏名およびフィードバック情報に基づいて調査活動を実施します。事前にお客様の同意を得た上で実施します。
調査：法的義務の遵守（特に適用される雇用法に関して）または不正行為の検知・防止のための正当な利益のために、アカウント情報の一部を処理します。
サービス内に違法なコンテンツがあると思われる場合は、当社にご報告ください。報告を受けた際、法的義務の遵守のために、お客様の氏名、メールアドレス、その他関連情報を収集・保存する場合があります。

3．データの保持・保護について

お客様のデータは米国内のサーバーで処理されます。当社は、本通知に記載された目的を達成するために必要な期間のみ個人データを保持します。

当社はお客様との継続的な関係が維持される期間中、データを処理・保存します。個人データの大部分はアカウントに紐付けられています。アカウントを削除した場合、アカウントおよび関連サービスに紐付けられた個人データは削除または匿名化されます（ただし、現地の適用法令により継続的な処理が求められる場合を除きます）。

当社は、適用法令に従い、個人データを偶発的または違法な破壊・紛失・改ざん・不正開示・不正アクセスその他の違法または不正な処理から保護するための適切な技術的・組織的セキュリティ対策を実施しています。アカウントをご利用の際は、強力なパスワードを設定し、他者と共有しないようにしてください。アカウントや個人データが危険にさらされている可能性がある場合（例：パスワードが漏洩した可能性がある場合）は、以下のセクション9の連絡先までご連絡ください。なお、インターネットはオープンなシステムであり、インターネットを介した情報の送信は完全に安全ではありません。当社は合理的な措置を講じますが、インターネットを通じて送信されるデータのセキュリティを保証することはできません。送信はお客様自身のリスクで行われます。

4．データの開示方法について

ITサービス（クラウドサービスを含む）、業務支援、カスタマーサービス等を提供する第三者サービスプロバイダーは、お客様のデータを処理する必要がある場合があります。これらの第三者は、関連する契約に基づき、当社に代わって個人データを処理します。当社は、適用法令に従い、正当なビジネス目的およびアプリの運営のために関連会社と個人データを共有する場合があります。また、以下の状況においてのみデータを開示します：

法的手続きまたは規制当局からの要請に応じて、適用法令または法的手続きに従いデータを開示する場合。
外部監査法人、法律顧問、その他の専門コンサルタントによるサービス提供の際、具体的な状況に基づき必要に応じてデータを開示する場合。
合併、買収、資産売却、または他社へのサービス移転の際に、関連する第三者にデータが開示される場合。

データの送信または開示にあたっては、関連する法的義務を遵守し、お客様の所在地で求められる保護と同等の水準でデータを保護します。

5．データ主体の権利と選択肢について

お客様は、個人データに関して以下の権利および選択肢を有する場合があります：

5.1 データアクセス

お客様はアカウントに関連する個人データにアクセスできます。その他のアクセスに関するご要望は当社までご連絡ください。

5.2 データ訂正

お客様はアカウントに関連する個人データの一部を訂正できます。その他の訂正に関するご要望は当社までご連絡ください。

5.3 データポータビリティ

適用される範囲において、お客様が当社に提供した個人データを構造化された一般的に使用される機械読み取り可能な形式で受け取り、別の管理者に移転するよう当社に要求することができます。

5.4 データ削除

アプリアカウントを無効化することで、すべての個人データの削除を要求できます。アカウント無効化後、本通知のセクション3に記載のとおり個人データを削除します。

また、当社に連絡することで、お客様が提供した個人データの削除を要求することもできます。一部の個人データが削除できない場合は、その理由をお知らせします。

5.5 同意の撤回

当社がお客様の同意に基づいて個人データを処理している場合、当社に連絡することで同意を撤回することができます。

5.6 処理への異議申立

適用法令に従い、お客様の特定の状況に関連する理由がある場合、当社の正当な利益に基づく個人データの処理に異議を申し立てることができます。要求に対応できない場合は、その理由をお知らせします。

5.7 処理の制限

個人データの処理を制限したい場合は、当社までご連絡ください。以下のいずれかに該当する場合、処理の制限を求める権利があります：

処理が違法であり、関連する個人データの消去に反対する場合。
法的請求の確立・行使・防御のために、当社が削除すべき個人データの保持を要求する場合。
個人データの正確性に関する異議申立が当社の確認待ちの場合。
個人データの処理への異議申立が当社の確認待ちの場合。

5.8 その他の権利

お客様の所在地によっては、個人データに関して追加の権利を有する場合があります。例えば、個人データの処理が適用されるデータ保護法（EU一般データ保護規則、オーストラリアプライバシー原則等）に違反していると考える場合、適用されるデータ保護当局に申立てを行う権利を有する場合があります。カリフォルニア州居住者の方は、以下のセクション8をご参照ください。

これらの権利の行使、本通知に関するご質問、個人データの処理に関する苦情については、以下のセクション9の連絡先までご連絡ください。権利行使の要求を提出する際は、要求の範囲と根拠を明記し、本人確認に必要な情報をご提供ください。当社は要求を処理するために本人確認を行う場合があります。適用されるデータ保護法に従い、適切な期間内に対応いたします。

6．未成年者の保護について

当社のサービスは成人専用です。お客様の所在地における成人の法定年齢に達していない場合は、当社のサービスをご利用にならないでください。年齢要件を満たしているかどうか不明な場合は、保護者にご確認ください。

保護者の方が未成年者による当社サービスの利用を発見した場合は、以下のセクション9の連絡先を使用して当社にご連絡いただき、関連するサービスの提供を停止するようお申し出ください。

7．カリフォルニア州居住者へのお知らせ

カリフォルニア州居住者の方には、カリフォルニア州プライバシー権法（「CPRA」）またはその他のカリフォルニア州プライバシー法に基づき、以下の追加情報を提供します：

a）個人データの収集と利用

当社は、上記セクション1に記載のとおり、過去12ヶ月間にお客様から個人データを収集しています。

b）個人データの開示

個人データのカテゴリー	開示先の第三者カテゴリー
デバイスにのみキャッシュされる特定の操作情報を除く、上記セクション1に記載のすべてのカテゴリー	クラウドストレージサービスプロバイダーおよび関連会社
ホットラインサービス提供時に自動的に収集または作成される情報（通信記録、氏名、電話番号、メールアドレス、リクエスト対応のために提供されたその他のデータ等）	カスタマーサポートサービスプロバイダー
動画ファイル	AI機能提供会社
上記セクション1に記載のカスタマーサービス関連情報	オンラインカスタマーサービスSDKプロバイダー

c）カリフォルニア州における権利と選択肢

カリフォルニア州居住者として、以下の権利を行使できる場合があります：

本人確認後、過去12ヶ月間に収集・開示された個人データに関する以下の情報を知る権利：

当社が収集したお客様の具体的な個人データ、
収集した個人データのカテゴリー、
個人データの収集元のカテゴリー、
ビジネス目的のために第三者に開示した個人データのカテゴリーおよび開示先のカテゴリー、
販売した個人データのカテゴリーおよび販売先の第三者のカテゴリー、
個人データを収集または販売するビジネス上または商業上の目的。

当社が保有するお客様の不正確な個人データを訂正する権利。
当社が収集したお客様の個人データの削除を要求する権利（一定の例外あり）。
現在または将来において、お客様の個人データおよびセンシティブな個人データの第三者への販売・共有をオプトアウトする権利。

これらの権利を行使することによる差別を受けない権利もあります。ただし、これらの権利の行使により、当社の個人データ処理能力が制限される場合があります。例えば、削除要求を提出した場合、当社はお客様に製品・サービスを提供できなくなる場合があります。

d）センシティブな個人データの利用制限　センシティブな個人データの利用および開示の制限を要求する権利もあります（一定の例外あり）。センシティブな個人データの利用を制限したい場合は、以下のセクション9の連絡先までご連絡ください。アプリアカウントのパスワードは、CPRAで定義されるセンシティブな個人データです。現在、当社はこのデータをクリーニングサービスの提供およびアカウント関連サービスの維持に必要な目的のために第三者サービスプロバイダーに利用・開示しています。当社はセンシティブな個人データを「販売」または「共有」（CPRAの定義による）していません。

e）個人データの販売・共有の拒否　CPRAにおける「販売」および「共有」の定義に基づき、当社はそのような活動を行っておらず、本通知の発効日から過去12ヶ月間においても行っていないと考えています。

f）カリフォルニア州消費者権利リクエストの提出　以下のセクション9の連絡先を使用して、カリフォルニア州消費者権利リクエストを提出できます。リクエストを処理する前に本人確認が必要となる場合があり、追加の個人データの提供またはアカウントへのログインが求められる場合があります。本人確認ができない場合や、法律で認められる場合には、リクエストを拒否または制限する場合があります。一定の制限のもと、代理人がお客様の権利を行使することができます。代理人がお客様の権利を行使する場合、その代理人がお客様に代わってリクエストを行うことを許可する書面による承認を提供する必要があります。

g）異議申立　リクエストへの対応拒否に対して、以下のセクション9の連絡先を使用して異議を申し立てることができます。異議申立が却下され、カリフォルニア州居住者である場合は、カリフォルニア州司法長官に申立てを提出することができます：https://oag.ca.gov/contact/consumer-complaint-against-business-or-company

8．お問い合わせ方法

当社は、システムのセキュリティとお客様の個人データのプライバシー保護に取り組んでいます。セキュリティの脆弱性、プライバシー慣行、データ保護の権利に関するご懸念、またはデータ保護責任者へのお問い合わせは、support@wavenote.ai までメールにてご連絡ください。

9．本通知の更新について

当社は本通知を適時更新します。ウェブサイトフッターの「プライバシー通知」から最新版を定期的にご確認されることをお勧めします。本通知に重要な変更がある場合は、変更の性質に応じて、ポップアップ、プッシュ通知、メール等の適切な手段により事前にお知らせします。