プライバシーポリシー

最終更新日: 2026年3月12日

このプライバシーポリシー（以下「本ポリシー」といいます）は、MainFunc Inc.（以下「MainFunc」といいます）またはその子会社もしくは関連会社（Genspark Inc.を含み、これらに限定されない。以下総称して「当社」といいます）が、お客様の個人データ（以下に定義します）を、当社のウェブサイトやその他のオンライン製品およびサービス（以下総称して「当社のサービス」といいます）をご利用いただく場合や、お客様が当社とやり取りを行う場合を含め、どのように収集、使用、開示、保護するかを説明するものです。

当社は、本プライバシーポリシーを随時変更する場合があります。変更を行う場合は、当社のウェブサイトに改訂版のポリシーを掲載し、上記の「最終更新日」を更新することにより、お客様に通知します。当社のサービスをご利用いただく際や、その他の方法で当社とやり取りを行う際は、当社の情報取扱方法とお客様に利用可能な選択肢について常に情報を得るために、本ポリシーをご確認いただくことをお勧めします。

当社のサービス

当社は、検索およびコンテンツ生成サービスを提供しています。このサービスは https://genspark.ai でご利用いただけます。また、当社は自社のコーポレートサイトを公開·運営しており、 http://mainfunc.ai からアクセスできます。検索およびコンテンツ生成サービスとこれらのコーポレートサイトは、当社のサービスに含まれます。

情報の収集

当社が自動的に収集する情報

お客様が当社のウェブサイトを訪れた際、当社のサービスの使用、またはサービスインフラストラクチャにより、お客様が当社のサービスをいつ、どのように使用したか、当社のサービスに入力したプロンプト、およびその結果として得られた出力など、特定の情報が自動的に収集される場合があります。

当社は、Cookie（以下に定義します）などの追跡技術を使用して、当社のサービスでの活動を追跡し、特定の情報を保存します。この情報は、当社のサービスを改善および分析するために使用されます。「Cookie」とは、お客様のデバイスに配置される小さなファイルです。お客様は、すべてのCookieを拒否するか、Cookieが送信されていることを示すようにブラウザに指示することができます。ただし、Cookieを受け入れない場合、当社のサービスの一部を使用できない場合があります。お客様がブラウザの設定をCookieを拒否するように調整していない限り、当社のサービスはCookieを使用する場合があります。

Cookieには、「永続的（Persistent）」または「セッション（Session）」Cookieがあります。永続的Cookieはオフラインになった後も個人用コンピューターまたはモバイルデバイスに残りますが、セッションCookieはウェブブラウザを閉じるとすぐに削除されます。

当社は、以下の目的でセッションCookieと永続的Cookieの両方を使用する場合があります。

• 必要不可欠なCookie

  • 種類：セッションCookie
  • 管理者：当社
  • 目的：これらのCookieは、当社のウェブサイトを通じて利用できるサービスを提供し、その一部機能を利用するために不可欠です。これらはユーザーを認証し、ユーザーアカウントの不正使用を防止するのに役立ちます。これらのCookieがないと、お客様が要求されたサービスを提供できません。当社はこれらのCookieを、お客様にサービスを提供するためにのみ使用します。

• Cookieポリシー/通知の承諾Cookie

  • 種類：永続的Cookie
  • 管理者：当社
  • 目的：これらのCookieは、ユーザーが当社のウェブサイトでのCookieの使用を承諾したかどうかを識別します。

• 機能性Cookie

  • 種類：永続的Cookie
  • 管理者：当社

  • 目的：これらのCookieは、お客様が当社のウェブサイトを使用する際に選択した内容（ログイン情報や言語設定など）を記憶することを可能にします。これらのCookieの目的は、お客様によりパーソナライズされた体験を提供し、当社のウェブサイトを使用するたびに設定を再入力する手間を省くことです。

• 追跡およびパフォーマンスCookie

  • 種類：永続的Cookie
  • 管理者：当社、第三者

  • 目的：これらのCookieは、当社のウェブサイトへのトラフィックおよび当社のサービスの利用状況に関する情報を追跡するために使用されます。また、当社は、ウェブサイトの新しいページや機能をテストし、ユーザーがどのように反応するかを確認するために、これらのCookieを使用する場合があります。

ブラウザでCookieを管理することもできます（ただし、モバイルデバイス用のブラウザにはこうした管理機能がない場合があります）。これらの技術の一部は、デバイスの設定またはアプリの設定で管理できます。

ほとんどのブラウザでは、閲覧中にCookieが設定および使用される方法を管理したり、Cookieおよび閲覧データをクリアしたりすることができます。また、ブラウザには、サイトごとにCookieを管理できる設定がある場合があります。例えば、Google Chromeのchrome://settings/cookiesの設定では、既存のCookieを削除したり、すべてのCookieを許可またはブロックしたり、ウェブサイトごとのCookie設定を行ったりすることができます。Google Chromeではシークレットモードも提供されており、すべてのシークレットウィンドウを閉じると、閲覧履歴が削除され、デバイス上のシークレットウィンドウのCookieがクリアされます。

ユニバーサル・オプトアウト・メカニズム

ブラウザにユニバーサル·オプトアウト·メカニズム（UOOM）をインストールすることもできます。UOOMとは、ユーザーが訪問するウェブサイトにおける自身の個人データの一部の利用についてオプトアウトする意図を示すブラウザ信号です。当社のウェブサイトが、お客様のブラウザがUOOMを発信していることを認識した場合、当社はこれを、個人データの共有のオプトアウト、および当社のサービスが収集したお客様の機微な個人データの利用制限を求める要求として取り扱います。

場合によっては、お客様のブラウザのUOOMを、当社が他の手段でお客様から収集したその他の個人データと関連付けることができないことがあります。当社のサービス外で当社が収集した可能性のある個人データの処理についてオプトアウトする意図を表明するには、以下の「特定の州の居住者向けのプライバシー権」および「EU、英国、カナダおよびその他の国の居住者のプライバシー権」のセクションをご参照ください。

トラッキング拒否 (Do Not Track)

当社のサービスでは、ブラウザからのトラッキング拒否信号を検知しても、データ収集および使用方法を変更しないことにご留意ください。

お客様が直接提供する情報

当社は、お客様が当社に直接提供する情報（個人データ（以下に定義）を含む場合があります）を収集します。お客様がアカウントを作成する、当社のサービスを通じてコンテンツを送信する、カスタマーサポートを依頼する、有料サービスの代金を支払う、またはその他の方法で当社のウェブサイト上で当社と連絡を取る場合、当社は、ユーザー名、Eメールアドレス、およびお客様が提供を選択したその他の情報を含む、特定の情報をお客様から収集します。

「個人データ」とは、識別された個人または識別可能な個人に関するあらゆる情報（個人のEメールアドレスを含みますが、これに限定されません）をいいます。

収集しない情報

当社は、お客様の人種や民族的出自、政治的見解、宗教的信条、健康状態などに関する機微な個人データは一切収集しません。

SMS/テキストメッセージングサービス

当社は、当社のサービスの登録ユーザーがプラットフォームを通じて個人の連絡先にテキストメッセージを送信できるSMSメッセージング機能（「Genspark SMS通知」）を提供しています。登録ユーザーがメッセージを送信すると、当社は以下に記載するように受信者の情報を処理します。

電話番号の収集と利用

• 当社は、登録ユーザーに代わってメッセージを配信し、電話番号確認コードを送信する目的でのみ、受信者の携帯電話番号を収集します。
• 受信者の電話番号は、SMSのオプトインページ（ https://www.genspark.ai/sms-opt-in）を通じて、ワンタイムコードによる電話番号確認を含む明示的な同意が得られた後にのみ使用されます。

携帯電話情報の共有なし

• 当社は、携帯電話番号またはSMSオプトインデータを、マーケティングまたはプロモーション目的で第三者、リードジェネレーター、またはその他の事業体に販売、共有、または開示することはありません。

メッセージ頻度と料金

• メッセージの受信頻度は一定ではありません。標準的なメッセージ料金およびデータ通信料金が適用される場合があります。

オプトアウト

• 受信者は、いつでも任意のメッセージにSTOPと返信するか、 https://www.genspark.ai/sms-opt-in にアクセスすることで、SMSメッセージの受信をオプトアウトできます。
• サポートが必要な場合は、任意のメッセージにHELPと返信するか、 support@genspark.ai までお問い合わせください。

情報の利用

当社は、以下の目的で個人データを使用する場合があります。

• 当社のサービスを提供および維持するため。これには、当社のサービスの利用状況の監視も含まれます。

• サービスのユーザーとしてのお客様のアカウントを管理するため：お客様が提供する個人データにより、登録ユーザーとして利用可能なサービスのさまざまな機能にアクセスできるようになるほか、本人確認の目的で使用される場合があります。

• お客様に連絡するため：機能、製品またはサービスに関する更新情報やお知らせ（セキュリティ更新を含む）について、その実施に必要または合理的な場合に、Eメールでお客様にご連絡するため。

• サービスに関するニュースおよび一般情報を提供するため。

• お客様の要求を管理するため：当社に対するお客様の要求に対応し、管理するため。

• 事業譲渡のため：合併、事業売却、再構築、再編、解散、または当社の資産の全部もしくは一部のその他の売却もしくは譲渡（継続企業としての譲渡か、破産、清算もしくはこれに類する手続の一環としての譲渡かを問いません）を評価または実行するため。この場合、当社が当社のサービスに関して保持する個人データは、譲渡される資産に含まれます。

• 支払いのため：当社は、お客様の支払い情報を直接収集または保存しません。ただし、Stripeなどの第三者の決済処理業者が、当社の有料サービスに対するお客様の支払いを完了するために必要な個人データを収集および処理する場合があります。詳細については、本プライバシーポリシーの「第三者サービス」セクションを参照してください。

• その他の目的のため：当社は、データ分析、利用傾向の把握、ならびに当社のサービス、製品、マーケティングおよびお客様の体験の評価·改善など、その他の目的でお客様の情報を使用する場合があります。

情報の共有

当社は、以下に記載する状況または本ポリシーに別途記載する場合を除き、個人データを第三者に販売、取引、またはその他の方法で共有することはありません。当社のサービスを利用することにより、お客様は、以下に記載する個人データの共有に同意したものとみなされます。

• サービスプロバイダーとの共有：当社は、オンライン識別子やお客様のサイトでの行動など、お客様のサービス利用に関するデータを、当社のITベンダー（例：Googleアナリティクス）およびウェブサイトホストと共有し、当社のサービスの利用状況を監視し、ウェブサイトのセキュリティを維持する場合があります。当社のCookieの使用に関する詳細については、上記の「当社が自動的に収集する情報」セクションを参照してください。また、当社は、お客様がAI搭載機能への入力としてプロンプトに含めることを選択した個人データを、OpenAIおよびAnthropicを含む第三者のAIサービスプロバイダーと、お客様の要求に対する応答を生成する目的でのみ共有する場合があります。当社は、お客様が自発的にプロンプトに含めない限り、この個人データを収集または分析したり、これらの第三者に送信したりすることはありません。詳細については、以下の「第三者サービス」および「AI処理サービス」のセクションを参照してください。

• 事業譲渡のため：合併、資産売却、資金調達、または当社の事業の全部もしくは一部の他社による買収に関連して、またはその交渉の過程で共有する場合があります。

• お客様の同意を得て：当社は、お客様の同意を得て、その他の目的でお客様の個人データを開示する場合があります。

当社は、開示が適用される法令または法的手続きに従っている、またはそれらによって要求されていると当社が判断する場合にも、個人データを開示することがあります。これには、国家安全保障または法執行機関の要件を満たすための公的機関による合法的な要求も含まれます。当社は、当社のサービスの利用者に関する個人データに対する不適切な法的要求には異議を唱えます。当社は、以下の目的のために、そのような措置が必要であると誠実に判断する場合にも、お客様の個人データを開示することがあります。

• 当社の権利または財産を保護し、防御するため

• サービスに関連して不正行為が行われた可能性がある場合に、これを防止または調査するため

• サービス利用者または公衆の個人の安全を保護するため
• 法的責任または詐欺から保護するため

第三者サービス

当社は、サービスを維持および改善するために第三者サービスを使用する場合があります。たとえば、リクエストに対応するために、クエリがOpenAIまたはAnthropicのAPIに送信される場合があります。当社は、ユーザーに特定のサービスを提供するためにGoogle Workspace APIを使用する場合があります。Workspace APIから受け取った生データまたは派生データの使用は、Googleユーザーデータポリシー（限定利用要件を含む）に準拠します。当社は、Google Workspace APIを汎用的なAIおよび/またはMLモデルの開発、改善、またはトレーニングに使用しないことを明示的に表明します。Google Workspace APIを通じてアクセスされるデータは、本プライバシーポリシーに記載されている特定の目的のため、かつGoogle Workspace APIユーザーデータおよび開発者ポリシーに従ってのみ使用されます。当社は、このデータを、ユーザーが要求した特定のサービスを超えて、AIまたは機械学習技術の構築や強化のために使用することはありません。

当社は、有料サービスのためにStripeを第三者の決済処理業者として使用しています。Stripeは、そのサービスに接続するデバイスに関する識別情報を含む個人データを収集および処理します。Stripeはこの情報を使用して、不正検出と防止を含む、当社に提供するサービスを運用および改善します。Stripeとその処理活動の詳細については、Stripeのプライバシーポリシー（ https://stripe.com/privacy）をご覧ください。当社は、お客様の完全な支払い情報にアクセスできません。サービスの継続性（たとえば、メール送信や顧客サポートの提供）に必要でない限り、個人データは送信されません。

当社は、利用状況に関する匿名化された情報を収集するために、サイト監視ツールを使用する場合があります。当社はこの情報を使用して、当社のウェブサイトの品質と訪問者への関連性を向上させます。

AI処理サービス

当社のサービスは、様々な機能を提供するために第三者のAI技術を使用しています。お客様がこれらの機能を使用する場合、お客様の入力コンテンツは、処理のために第三者のAIサービスプロバイダーに送信される場合があります。送信されるデータの種類は、お客様が使用する機能によって異なります。

• テキストベースの機能（検索、チャット、コンテンツ生成など）：テキスト入力は、言語モデルプロバイダーに送信されます。
• 画像機能（画像生成、編集など）：お客様のテキスト記述と、該当する場合はお客様がアップロードした参照画像は、画像生成プロバイダーに送信されます。
• 音声およびオーディオ機能（音声入力、文字起こし、テキスト読み上げなど）：お客様の音声録音またはテキスト入力は、音声処理プロバイダーに送信されます。
• 動画機能（動画生成など）：お客様のテキスト記述と、該当する場合は参照画像は、動画生成プロバイダーに送信されます。

当社の主要なAIサービスプロバイダーには、OpenAI、Anthropic、Google、xAI、ElevenLabsが含まれます。当社は、このセクションで説明したものと同じ種類の処理を行う追加のプロバイダーを利用する場合があります。処理されるデータの種類または処理の目的に重大な変更を加える場合、当社は本プライバシーポリシーを更新し、お客様に適切に通知します。

上記で説明したすべてのAI処理について：

• 要求された機能を提供するために必要なコンテンツのみが送信されます。お客様が自発的に入力に含めない限り、当社はお客様の個人データをこれらのプロバイダーに積極的に送信しません。

• これらのプロバイダーは、それぞれ独自のプライバシーポリシーに従ってデータを処理します。各プロバイダーのプライバシーポリシーをご確認いただくことをお勧めします。

• 一部のサービスは、Microsoft Azure、Amazon Web Services、Google Cloud Platformなどのクラウドプラットフォームでホストされている場合があります。

他のウェブサイトへのリンク

当社のサービスには、第三者のウェブサイトへのリンクが含まれている場合があります。これらのリンクは、お客様の便宜のためにのみ提供されるものであり、当社がそれらのウェブサイトを推奨するものではありません。当社は、リンク先の第三者のウェブサイトのコンテンツについて責任を負わず、第三者のウェブサイトのプライバシー慣行、コンテンツ、または資料の正確性についていかなる表明も行いません。

情報のセキュリティ

個人データのセキュリティは当社にとって重要ですが、いかなる送信方法や電子ストレージも100%安全ではないことをご承知おきください。当社は、お客様から収集する個人データを保護するために合理的な保護措置を講じています。お客様のデータは、データの保存および保持に関して適用されるMicrosoft Azureのポリシーおよび要件（Privacy in Azure で閲覧可能）に従い、Microsoft Azure上に保存されます。当社は個人データの保護に努めますが、その絶対的な安全性を保証することはできません。また、当社は、第三者のポリシー、慣行、または手順について、独自の表明または保証を行うものではありません。

データ保持

お客様のアカウントに関連付けられた個人データは、お客様のアカウントが有効である限り、または当社のサービスを提供するために必要な限り、保存されます。その他の個人データは、当初収集した目的を達成するため、および当社の法的、規制上、監査、詐欺防止、またはその他のコンプライアンス義務を満たすことを含むその他の正当な事業目的のために必要な限り、保存されます。

アカウントを閉鎖した場合、30日以内に当社のサーバーからアカウントデータを削除します。また、お客様は、当社が収集したお客様の個人データを削除する権利、または削除の支援を当社に要求する権利を有します。

子供のプライバシー

当社のサービスは、子供による利用を意図していません。当社は、18歳未満の方から個人データを故意に収集することはありません。18歳未満の方は、当社のウェブサイトまたはサービスを通じて個人データを提出しないでください。

特定の州の居住者向けのプライバシー権

このセクションには、特定の州（以下に記載）の居住者に関連する追加情報が含まれています。このセクションは、このプライバシーポリシー全体の不可欠な部分であり、これと併せて読む必要があります。このセクションは、オンラインで収集された、または電子メールや電話で提出された個人データに関する当社の収集時の通知としても機能します。

カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、モンタナ州、ミネソタ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、またはバージニア州の居住者である場合、個人データの使用に関して特定の権利を有する場合があります。プライバシーポリシーのこのセクションでは、これらの権利とその行使方法について説明します。すべての州のプライバシー法が同等のプライバシー権を定めているわけではありません。当社はすべてのプライバシー権要求に対応するよう努めますが、要求が不正である、もしくは悪意をもって行われたと判断した場合、または法律上対応が義務付けられていない場合には、対応を制限する権利を留保します。

個人データが収集されることの通知を受ける権利：

お客様は、過去12か月間における当社の個人データの収集および使用に関する特定の情報を要求する権利を有します。過去12か月間に当社が収集した情報のカテゴリは、その情報の一般的な情報源、収集目的、開示された第三者の種類、および保持期間の基準とともに以下にリストされています。

お客様に適用される可能性のある上記の個人データの処理に加えて、一部の米国のプライバシー法では、過去12か月間における当社のデータ処理活動の特定の詳細を開示することが義務付けられています。以下の表は、過去12か月間に当社が収集した個人データのカテゴリ、そのデータの情報源、収集のビジネスまたは商業目的、開示された第三者のカテゴリ、および当該開示のビジネスまたは商業目的を示しています。

このセクションに記載されているすべてのカテゴリについて：当社は、この個人データを、法的効果または同様に重大な影響を個人に生じさせるようなプロファイルの作成に使用しません。個人データを販売しません。お客様の個人データは、上記の「データ保持」セクションに記載のとおり保持します。本プライバシーポリシーに記載されている目的または法律により削除が妨げられる場合を除き、お客様からの要求に応じてこの情報を削除します。また、18歳未満の個人の個人データまたは機微な個人データは収集しません。

お客様のプライバシー権：

居住する州によっては、以下に説明する特定の権利を有する場合があります。当社は個人データを販売または共有せず、ターゲティング広告に使用せず、お客様の機微な個人データを処理しないため、これらの権利のすべてが当社に適用されるわけではないことにご注意ください。

• 企業が収集、使用、開示する個人データについて詳しく知るための要求。これには、以下のことを知る権利が含まれます。

  • お客様に関して収集された個人データのカテゴリ
  • お客様に関して収集された個人データの情報源のカテゴリ
  • 企業が当該個人データを収集および/または共有または販売するビジネスまたは商業目的
  • 第三者と共有または販売された個人データのカテゴリ
  • 企業が当該個人データを共有した、または販売した第三者のカテゴリ（デラウェア州、メリーランド州、ミネソタ州、オレゴン州の居住者は、そのような第三者のリストを要求する権利を有します）
  • お客様に関して収集された特定の個人データ

• ポータブル形式を含む、お客様の個人データへのアクセスを要求する権利

• お客様の個人データの削除を要求する権利

• 不正確な個人データの訂正を要求する権利

• ターゲティング広告またはクロスコンテキスト行動広告のための個人データの販売もしくは共有をオプトアウトする権利、または機微な個人データ（以下に説明）の使用を制限する権利、および

• これらの権利を行使したことに対して差別されない権利。

州のプライバシー法に基づき、当社は、連邦法、州法、または地方法の遵守、またはその他開示が法的に禁止されている情報の開示を防止するためなど、お客様の要求を全体的または部分的に拒否する場合があります。要求を拒否した場合、その拒否の根拠をお客様に通知します。

お客様は、企業に対して個人データを販売しないよう指示する権利、およびターゲティング広告またはクロスコンテキスト行動広告のために企業が個人データを共有することをオプトアウトする権利を有します。なお、当社は個人データを販売または共有せず、ターゲティング広告に使用せず、お客様の機微な個人データを処理しないことにご注意ください。

州のプライバシー権の行使：

カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、モンタナ州、ミネソタ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、またはバージニア州の居住者であり、このセクションに記載されているいずれかの権利に従って要求を行うことを希望する場合は、privacy@genspark.ai（担当：プライバシー責任者）までEメールでお問い合わせください。

お客様の個人データを保護するため、このセクションに基づいて要求を行う人が、実際にお客様本人またはその認定代理人であることを確認する必要があります。要求を行う人の身元を確認するため、お客様のEメールアドレスとユーザー名または注文履歴の提供をお願いする場合があります。この情報は、要求が本物であることを確認する目的でのみ使用します。

収集された個人データのカテゴリを知りたいと要求する場合は、当社が保有するデータポイントの2つに一致する2つのデータポイントをお客様に提供していただく必要がある場合があります。

アカウントを閉鎖すると、お客様の個人データは削除されます。要求を受領後10営業日以内に回答し、要求を確認するためにより多くの情報が必要な場合はその旨をお知らせします。要求された情報は、要求から45日以内に提供します。要求への対応に45日以上かかる場合は、その理由をお知らせします。

居住者の認定代理人としてのプライバシー権の行使：

お客様が消費者であり、本セクションに記載されている州プライバシー法に基づく権利を行使するために、お客様に代わって要求を提出する代理人に権限を与えたい場合は、support@genspark.ai（担当：プライバシー責任者）までEメールで認定代理人をご指名ください。

可能な場合、お客様が提供した識別情報と当社がシステムにすでに保有している個人データとを比較します。原則として、確認目的で追加情報を要求することは控えます。お客様の身元または居住地を当社の保有情報に基づいて確認できない場合にのみ、お客様に追加情報を求めます。収集された追加の個人データは、お客様のプライバシー権の行使を促進し、詐欺を防止するための正確な身元確認のみを目的として使用されます。

プライバシー権要求に対する当社の対応に不服を申し立てる権利：

コロラド州、コネチカット州、インディアナ州、ケンタッキー州、ミネソタ州、モンタナ州、ニュージャージー州、オレゴン州、テキサス州、およびバージニア州の居住者は、プライバシー権要求に対する当社の決定に不服を申し立てる権利を有します。内部の不服申立てを開始するには、上記に記載のEメールアドレスまでご連絡ください。不服申立てには45日以内に回答しますが、正当な理由がある場合は、最大でさらに60日間延長することがあります。不服申立ての結果にご満足いただけない場合は、お住まいの州の司法長官に連絡することができます。

EU、英国、カナダおよびその他の国の居住者のプライバシー権

このセクションには、独自のデータプライバシー法、規制、および関連する権利を有する欧州経済領域（EU加盟国を含む）、英国、カナダ、および特定のその他の国の居住者に関連する追加情報が含まれています。このセクションの内容は、当社のプライバシーポリシーの他の部分の一部であり、それと併せて読む必要があります。

お客様との関係に応じて、お客様の個人データを処理する方法は異なる場合があります。お客様と当社とのやり取りの種類に基づく、当社がお客様の個人データを処理する方法およびその保持期間については、上記の「情報の利用」および「特定の州の居住者向けのプライバシー権」のセクションをご参照ください。

当社がお客様の個人データを処理する法的根拠には、以下のものが含まれます。

• お客様との契約関係の履行

• 当社の法的義務を遵守するために必要な場合

• お客様が特定の種類の処理に同意した場合

• 当社の正当な利益、または当社のパートナー、関連会社、顧客およびサービスプロバイダーの正当な利益のために必要な場合（ただし、お客様の利益ならびに基本的な権利および自由がこれらの利益に優先する場合を除きます）。例えば以下のような場合です。

  • 当社のサービスの提供
  • 効率的でパーソナライズされた顧客体験の提供
  • お客様の要求および問い合わせへの対応
  • 当社の事業の管理、詐欺またはセキュリティ脅威の防止と検出、およびサービスの適切な機能の確保
  • 適用される法律、規制、または倫理的義務の遵守

当社は、個人データを不正なアクセスや開示から保護するため、管理的、技術的および物理的な保護措置を講じています。ただし、お客様の個人データとプライバシーの保護に努めてはいるものの、いかなるデータの送信や保存も100％安全ではありません。当社は、一部の例外（セキュリティ目的や法的義務の遵守など）を除き、収集時の事業目的を達成するために合理的に必要な期間を超えて個人データを保持することはありません。

お客様から個人データを収集する場合、当社は、本プライバシーポリシーに定められた目的の達成に必要な範囲でのみ処理します。当社は、お客様の個人データを、収集した目的、および当初の目的と適合するその他の理由のために使用します。追加の目的での処理が当初の目的とどのように適合するのかについて説明をご希望の場合は、privacy@genspark.ai（担当：プライバシー責任者）までEメールでお問い合わせください。お客様の個人データを当初の目的と関連のない目的で使用する必要がある場合は、その旨を通知するとともに、その目的およびそれを可能にする法的根拠について説明します。

カナダ居住者への注意：当社がお客様の個人データを処理する唯一の法的根拠は、法律で許可または要求されている場合を除き、お客様の黙示的または明示的な同意です。したがって、当社は、本プライバシーポリシーに特定された目的（または当社がお客様に特定したその他の目的）についてのお客様の同意に基づいてのみ、お客様の個人データを収集、使用、開示します。

国外へのデータ転送

お客様の個人データは、米国において保存および処理される場合があります。米国のデータ保護およびデータ処理に関する法律は、お客様の国の法律とは異なる場合があります。個人データを送信することにより、お客様は、米国におけるこうした転送、保存、および処理に同意したものとみなされます。当社の内部ポリシーは、当社のすべてのオフィスに対し、本プライバシーポリシーを遵守し、欧州経済領域が義務付ける水準と少なくとも同等の個人データ保護レベルを確保することを求めています。かかる転送は、お客様の管轄地域の法律に従い、かつ法律で許可されている場合にのみ行われます。いかなる場合においても、当社は、お客様の個人データがどこに所在していても、本プライバシーポリシーの規定を適用します。

お客様の権利

EU、英国、カナダ、および特定のその他の国の居住者は、当社が処理する個人データを受領し、または合理的な方法でアクセスする権利、その情報のポータブルコピーを要求する権利、ならびに当該情報について確認、訂正、削除もしくは処理の制限を求め、または処理に異議を申し立てる権利を有します。また、このセクションの下部に記載されている連絡先を使用して、お客様の個人データの処理に対する同意をいつでも撤回する権利を有する場合があります。

これらの権利はすべて、一定の条件および例外の対象となります。当社は、個人がその個人データにアクセスできるよう誠実に努めていますが、他者のプライバシーやその他の正当な権利を侵害するおそれがある場合、アクセスの提供に伴う負担や費用が個人のプライバシーへのリスクに比して不釣り合いに大きい場合、または情報が商業上の機密情報である場合など、アクセスを提供できない状況もあります。特定の事案においてアクセスを制限すべきと判断した場合、当社は、その判断の理由の説明と、さらなるお問い合わせのための連絡先をお客様に提供するよう努めます。お客様のプライバシーを保護するため、当社は、お客様の個人データへのアクセスを許可し、または変更を加える前に、お客様の身元を確認するための商業上合理的な措置を講じます。

プライバシー権を行使したい場合は、下記Eメールアドレスまでお知らせください。

欧州経済領域および英国の居住者は、プライバシーに関する苦情を直接現地のデータ保護当局に報告できます。詳細については、https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm を参照してください。また、お客様の管轄地域の関連当局に案内してもらうために当社に連絡することもできます。

お問い合わせ

このポリシーに関してご質問がある場合は、privacy@genspark.aiまでお問い合わせください。