プライバシーポリシー

本ページは英語版プライバシーポリシーの参考訳です。英語版と翻訳版に相違がある場合、適用法で認められる範囲で英語版が優先します。

Epismo Pte. Ltd.（以下「Epismo」または「当社」）は、Epismo という名称のクラウド型コラボレーションプラットフォーム（以下「本サービス」）を提供しています。本プライバシーポリシーは、お客様が本サービスを利用する際に、当社がどのような情報を収集し、どのように利用・共有するか、また、お客様の情報についてどのような選択肢があるかを説明するものです。 本サービスを利用することにより、お客様は、本プライバシーポリシーに記載された情報の収集、利用および共有に同意したものとします。当社のポリシーおよび情報の取扱方法に同意しない場合は、本サービスを利用しないでください。

1. 収集する情報

当社は、本サービスの提供および改善のために情報を収集します。収集する情報には、以下が含まれます。

• アカウント・プロフィール情報： アカウントの作成時に、メールアドレスのほか、プロフィール画像など、お客様が提供する情報を収集します。
• サービスデータ： プロジェクトの詳細、タスク、コメント、ファイル、他のユーザーとのやり取りなど、本サービスの利用中にお客様が提供または作成するすべての情報を指します。
• 利用状況に関する情報： 本サービスの利用状況に関する情報を収集します。これには、IP アドレス、ブラウザーの種類、端末情報、閲覧したページ、利用した機能、アクセス日時が含まれます。
• 支払い情報： 有料プランを契約する場合、クレジットカード情報などの支払い情報は、当社が利用する外部の決済処理事業者が収集します。当社のサーバーには、支払いカードの完全な情報を保存しません。
• 外部サービスとの連携により取得する情報： 本サービスを外部サービス（Google Drive、Slack など）と連携させた場合、そのサービスのプライバシーポリシーおよびお客様のプライバシー設定に従って、当社がそのサービスから情報を受け取ることがあります。

2. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

• 本サービスの提供・維持： アカウントの作成、支払いの処理、お客様によるプロジェクトやタスクの管理を可能にすることなどが含まれます。
• 本サービスの改善・開発： 利用状況のデータを分析し、性能の向上、技術的な問題の解決、新機能の設計に役立てます。
• 本サービスのパーソナライズ： お客様に適した回答や提案、その他のパーソナライズ機能を提供するため、Epismo 内でサービスデータを処理することがあります。これらの機能を改善するため、集計した統計情報や、個人を特定できる情報を取り除いた統計情報を利用することがあります。お客様のサービスデータを生成 AI モデルの学習に使用することはありません。また、そのような学習のために第三者がサービスデータを利用したり、アクセスしたりすることを認めません。
• お客様への連絡： 本サービスに関するお知らせ、更新情報、セキュリティに関する警告、サポートメッセージの送信に利用します。
• セキュリティの確保・不正行為の防止： 不正行為やセキュリティ上の脅威から、本サービスとユーザーを保護するために利用します。
• 法的義務の遵守： 適用される法律、規制および法的手続きに従うために、お客様の情報を利用することがあります。

3. 情報の共有

当社は、お客様の個人情報を販売しません。以下の相手または状況において、お客様の情報を共有することがあります。

• ワークスペース内の他のユーザー： 本サービスの提供に必要な範囲で、タスクやコメントなどのサービスデータを、お客様のワークスペースまたは組織内の他のユーザーと共有します。
• 外部のサービス提供事業者： 当社は、本サービスの運営・改善を支援する外部企業を利用しています。これらの事業者は、ホスティング、データ保存、決済処理、分析などの業務を当社に代わって行うため、お客様の情報にアクセスすることがあります。当社は、これらの事業者が秘密保持義務を負うようにします。
• 事業譲渡等： 当社が合併、買収または資産売却に関与する場合、その取引の一環としてお客様の情報が移転されることがあります。
• 法的な理由： 法的な要請への対応、当社の権利・財産の保護、または被害の防止のために必要と判断した場合、お客様の情報を開示することがあります。

4. 個人データの保持

当社は、収集目的の達成に必要な期間、または適用法で求められる期間に限り、お客様の個人データを保持します。個人データが不要になった場合は、安全に破棄または匿名化するための合理的な措置を講じます。

5. データの安全性

当社は、お客様の情報を不正なアクセス、利用または開示から保護するために、合理的な措置を講じています。ただし、インターネット上の通信や電子的な保存方法に、完全に安全なものはありません。当社は、お客様の情報の絶対的な安全性を保証することはできません。

6. データ漏えいの通知義務

影響を受ける個人に重大な被害をもたらす可能性が高いデータ漏えいが発生した場合、当社は、シンガポールの個人データ保護法（PDPA）に従い、同国の個人データ保護委員会（PDPC）および影響を受ける個人に通知します。

7. 個人データに関するお客様の権利

お客様は、PDPA に基づき、ご自身の個人データについて以下の権利を含む一定の権利を有します。

• 個人データへのアクセス： 当社が保有または管理するご自身の個人データへのアクセスを求める権利、および過去1年間に当社が個人データをどのように利用・開示したかについて情報の提供を受ける権利があります。
• 個人データの訂正： ご自身の個人データに含まれる誤りや記載漏れの訂正を求める権利があります。当社は、お客様の個人データを正確かつ完全な状態に保つため、合理的な努力を払います。
• 同意の撤回： 当社による個人データの収集、利用または開示への同意は、いつでも撤回できます。撤回を希望する場合は、当社にご連絡ください。同意を撤回すると、本サービスの一部または全部を提供できなくなる場合があります。

8. 国際的なデータ移転

Epismo はシンガポールで登記された会社です。Epismo の本番環境のインフラは、米国内の Google Cloud の us-west1 リージョンでホストされています。サービスデータは、バックアップを含め、このリージョン内で保存・処理されます。

9. 子どものプライバシー

本サービスは16歳未満の子どもを対象としていません。当社は、16歳未満の子どもであることを知りながら個人情報を収集することはありません。保護者の同意なく16歳未満の子どもの個人情報を収集したことが判明した場合は、その情報を削除する措置を講じます。

10. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。変更した場合は、このページに新しいポリシーを掲載し、冒頭の「発効日」を更新することでお知らせします。本プライバシーポリシーを定期的にご確認いただくことをおすすめします。

11. お問い合わせ

本プライバシーポリシーに関するご質問や権利の行使については、当社のデータ保護責任者（legal@epismo.ai）までご連絡ください。