プライバシーポリシー

1. データ管理者

Camile AI Tecnologia Ltda.
登録住所：[会社住所]
メール：privacy@camileai.com
データ保護に関するお問い合わせは、dpo@camileai.comのデータ保護責任者までご連絡ください。

2. 収集する情報

2.1 お客様が提供する情報

• アカウント情報： 登録時に、氏名、メールアドレス、会社名、電話番号、請求情報を収集します。
• プロフィール情報： プロフィール写真、役職、お客様が提供することを選択した設定。
• コミュニケーション： サポートチームに連絡する際に提供する情報（必要な場合の同意を得た上での通話録音を含む）。
• コンテンツ： 処理のためにプラットフォームにアップロードまたは入力するデータ、テキスト、ドキュメント、画像、その他のコンテンツ。

2.2 自動的に収集される情報

• 使用データ： ログデータ、IPアドレス、ブラウザタイプ、オペレーティングシステム、訪問ページ、使用機能、APIリクエスト詳細、インタラクションパターン。
• デバイス情報： デバイスタイプ、固有デバイス識別子、OSバージョン、モバイルネットワーク情報。
• クッキーと類似技術： クッキー、ウェブビーコン、類似トラッキング技術を介して収集される情報。詳細はクッキーポリシーをご覧ください。

2.3 第三者からの情報

• 認証プロバイダー： SSOを使用する場合、組織によって設定されたIDプロバイダーから情報（氏名やメールアドレスなど）を受け取ります。
• 決済処理業者： 支払い情報は決済処理業者によって処理されます。完全な支払いカード詳細は保存しません。
• インテグレーション： プラットフォームに接続するサードパーティサービス（Slack、Zendeskなど）からのデータは、お客様の認可設定に従って処理されます。

3. 情報の使用目的

個人データは以下の目的で使用します：

• サービス提供： プラットフォームとサービスの提供、維持、改善（リクエストの処理やAI応答の生成を含む）。
• アカウント管理： アカウント管理、支払い処理、請求書送付、カスタマーサポートの提供。
• セキュリティと不正防止： セキュリティインシデント、不正アクセス、詐欺、不正使用の検出、防止、対応。
• コンプライアンス： 法的義務の遵守、利用規約の執行、当社および他者の権利の保護。
• コミュニケーション： サービス告知、技術更新、セキュリティアラート、管理メッセージの送信。
• 製品改善： 使用パターンの分析、研究の実施、プラットフォーム機能とユーザー体験の改善（可能な場合は匿名化または集計データを使用）。
• マーケティング： 必要な場合の同意を得て、製品とサービスに関するプロモーションコミュニケーションを送信。いつでもオプトアウト可能。

4. 処理の法的根拠（EEAおよび英国ユーザー）

欧州経済領域または英国にお住まいの場合、以下の法的根拠に基づいて個人データを処理します：

• 契約履行： お客様との契約を履行するために必要な処理（サービスの提供、アカウント管理、請求など）。
• 正当な利益： サービス改善、セキュリティ、不正防止などの正当な事業利益のための処理（お客様の権利を侵害しない場合に限る）。
• 同意： お客様の自発的な同意に基づく処理（マーケティングコミュニケーション、オプションのクッキーなど）。いつでも同意を撤回する権利があります。
• 法的義務： 適用法および規制を遵守するために必要な処理。

5. データの共有と開示

個人データは以下の相手と共有する場合があります：

• サービスプロバイダー： 当社に代わってデータを処理するサードパーティベンダー（クラウドインフラストラクチャプロバイダー、決済処理業者、カスタマーサポートプラットフォーム、分析サービスなど）。すべてのプロバイダーは契約上のデータ保護義務の対象です。
• 統合パートナー： お客様がプラットフォームに接続することを選択したサードパーティサービス（お客様の認可に従う）。
• 法執行機関： 適用法で要求される場合、または当社の法的権利を保護するための法執行機関、政府機関、裁判所。
• 企業取引： 合併、買収、または資産売却に関連して、データは継承会社に移管される場合があります（本プライバシーポリシーの下での継続的な保護の対象）。
• 関連会社： 共通の管理下にある関連会社（本プライバシーポリシーと一致する目的のため）。

個人データを第三者に販売することはありません。現在のサービスプロバイダーのリストについては、サブプロセッサーページをご覧ください。

6. 国際データ転送

Camile AIはグローバルに事業を展開しています。お客様のデータはお客様の国以外の国に転送され処理される場合があります。欧州経済領域、英国、またはブラジルから適切とみなされていない国に個人データを転送する場合、以下の適切な保護措置に依存します：

• 欧州委員会によって承認された標準契約条項（SCC）
• 拘束力のある企業ルール（該当する場合）
• 適用されるデータ保護法の下で認識されたその他の合法的な転送メカニズム

7. データ保持

本プライバシーポリシーに記載された目的を達成するために必要な期間、個人データを保持します。ただし、法律より長い保持期間が要求される場合は除きます。具体的には：

• アカウントデータ： アカウント期間中および閉鎖後90日間保持。その後、法律で保持が要求されない限り安全に削除。
• 使用データ： 識別可能な形式で最長12ヶ月間保持。その後集計または匿名化。
• サポートコミュニケーション： 最終インタラクションから最長3年間保持。
• バックアップデータ： バックアップ保持ポリシーに従って保持され、その後安全に削除。

8. お客様の権利

管轄区域に応じて、お客様の個人データに関して以下の権利を有する場合があります：

• アクセス権： 当社が保持するお客様の個人データのコピーをリクエスト。
• 訂正権： 不正確または不完全なデータの訂正をリクエスト。
• 削除権： 個人データの削除をリクエスト（「忘れられる権利」）。
• 処理制限権： データの処理制限をリクエスト。
• データポータビリティ権： データの別の管理者への転送をリクエスト。
• 異議権： 正当な利益に基づく処理またはダイレクトマーケティングに対する異議。
• 同意撤回権： いつでも同意を撤回する権利（撤回前の同意に基づく処理の合法性に影響を与えない）。

これらの権利を行使するには、privacy@camileai.comまでご連絡ください。30日以内に回答します。EEAまたは英国にお住まいの場合、地域のデータ保護監督当局に苦情を申し立てる権利もあります。

9. データセキュリティ

個人データを不正アクセス、改ざん、開示、破壊から保護するために、適切な技術的および組織的対策を実施しています。これには保存時および転送中の暗号化、アクセス制御、セキュリティ監視、定期的なセキュリティ評価が含まれます。詳細はセキュリティページをご覧ください。

10. 子どものプライバシー

当社のサービスは18歳未満（またはお客様の管轄区域で適用されるデジタル同意年齢）の個人を対象としていません。未成年者から個人データを故意に収集することはありません。未成年者が個人データを提供したことが判明した場合、その情報を削除する措置を講じます。未成年者が個人データを提供したと思われる場合は、直ちにご連絡ください。

11. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更は、メールおよび/またはプラットフォーム上の prominent な通知によりお知らせします。最新の改訂日はこのページの上部に表示されています。定期的に本ポリシーを確認することをお勧めします。

12. 連絡先情報

本プライバシーポリシーまたはデータプラクティスに関する質問、懸念、リクエストについては、以下までご連絡ください：
データ保護責任者： dpo@camileai.com
プライバシーチーム： privacy@camileai.com
住所： [会社住所]