プライバシーポリシー

はじめに

Homard Cloud（以下「当社」）は、メッセージングチャネルを横断してAIアシスタントボットのワンクリックデプロイおよび管理を可能にするSaaSプラットフォーム homard.cloud を運営しています。当社はカナダの個人情報保護および電子文書法（PIPEDA）、ケベック州の民間部門における個人情報保護に関する法律（第25号法）、およびその他の適用されるカナダのプライバシー法令に基づき、ユーザーのプライバシーと個人情報の保護に努めています。本プライバシーポリシーは、当社サービスのご利用に際して、お客様の個人情報をどのように収集、利用、開示、保護するかをご説明するものです。

収集する情報

サービスの提供にあたり、当社は以下のカテゴリの個人情報を収集します。

• アカウント情報：お名前、メールアドレス、認証情報（GitHubまたはGoogleによるサインイン時のOAuthトークンを含む）。
• 請求情報：Stripeを通じて安全に処理される支払い情報（サブスクリプションプラン、請求期間、取引履歴を含む）。当社サーバーにクレジットカード番号の全桁を保存することはありません。
• 利用データ：ボットの設定内容、メッセージングチャネルの設定、LLMルーティング設定、デプロイログ、およびプラットフォームの運営・改善に必要なサービス利用指標。
• 技術データ：IPアドレス、ブラウザの種類、デバイス情報、およびセッションの維持とプラットフォームのセキュリティ確保に使用されるCookie。

情報の利用目的

当社はお客様の個人情報を以下の目的で利用します。各目的はPIPEDAに基づく正当かつ特定された目的に該当します。

• AIアシスタントボットおよび関連するプラットフォームサービスの提供、運営、保守（インフラの構築およびデプロイメントの管理を含む）。
• 決済処理、サブスクリプション管理、および請求書、サービスアラート、アカウント通知などのトランザクション関連の連絡。
• 集約分析、エラー監視、監査ログを通じたプラットフォームの信頼性、パフォーマンス、セキュリティの向上。
• サービスの更新やセキュリティに関するご連絡、および同意をいただいた場合の当社サービスに関するプロモーション情報のご案内。

情報の第三者提供

当社はお客様の個人情報を売却、貸与、または交換することはありません。プラットフォームの運営を支援する信頼できる第三者サービスプロバイダーとデータを共有する場合があります。これには、決済処理のStripe、インフラ構築のFly.io、トランザクションメール配信のResend、データベースホスティングのNeon、コンテンツ配信およびセキュリティのCloudflareが含まれます。これらのプロバイダーは契約上、当社が指定した目的に限り、かつ適用されるプライバシー法令に従ってのみデータを処理する義務を負っています。また、法令、裁判所命令、政府の規制により求められた場合、またはHomard Cloud、ユーザー、もしくは公衆の権利、財産、安全を保護するために必要な場合にも、情報を開示することがあります。

Cookieおよびトラッキング技術

当社は、認証セッションの維持およびプラットフォームの適切な動作を確保するために、必要不可欠なCookieのみを使用しています。これらのCookieは第三者のウェブサイトを横断してお客様を追跡するものではなく、サービス提供に不可欠なものです。当社は広告Cookieや第三者のトラッキングスクリプトを使用していません。将来、任意の分析Cookieを導入する場合は、第25号法およびPIPEDAに準拠し、設置前にお客様の明示的な同意を取得します。

データの保持

当社は、個人情報を収集目的の達成に必要な期間、または法令で義務付けられた期間に限り保持します。アカウントデータは、有効なサブスクリプション期間中、および法的、会計的、監査上の義務を遵守するために必要な合理的期間、保持されます。アカウントの削除後、適用法令による保持義務がある場合を除き、30日以内にお客様の個人データを消去または匿名化します。監査ログおよび集約・匿名化された分析データは、セキュリティおよびサービス改善の目的でより長期間保持される場合があります。

お客様のプライバシーに関する権利

PIPEDAおよびケベック州第25号法に基づき、お客様は個人情報に関して以下の権利を有しています。

• アクセス権：当社が保有するお客様の個人情報の写しを請求することができ、当社はご請求から30日以内に回答いたします。
• 訂正権：当社の記録にある不正確または不完全な個人情報の訂正を請求することができます。
• 削除権：法令上の保持義務に従い、個人情報の削除を請求することができます。ダッシュボードの設定からアカウントを直接削除することも可能です。
• 同意撤回権：いつでも当社に連絡して個人情報の処理に関する同意を撤回できます。ただし、撤回によりプラットフォームの一部の機能のご利用に影響が生じる場合があることをご了承ください。

PIPEDAおよびケベック州第25号法への準拠

カナダ企業として、Homard CloudはPIPEDAおよびケベック州第25号法（民間部門における個人情報保護に関する法律）を遵守しています。当社は組織内に個人情報保護責任者を配置しています。個人情報の収集を伴う新機能やサービスについては、プライバシー影響評価を実施しています。重大な損害のリスクを伴う機密性に関するインシデントが発生した場合は、適用される期限に従い、ケベック州情報アクセス委員会および影響を受ける個人に通知いたします。お客様の個人データは主にカナダおよび米国で保管・処理されます。ケベック州またはカナダ国外にデータを移転する場合は、適用法令の要件に基づき適切な保護措置を講じます。

お問い合わせ

本プライバシーポリシーに関するご質問、プライバシーに関する権利の行使、またはプライバシーに関する懸念の報告については、当社のプライバシー責任者（contact@homard.cloud）までご連絡ください。PIPEDAの規定に基づき、10営業日以内にご請求の受領を確認し、30日以内に実質的な回答をいたします。