プライバシーポリシー

1. はじめに

nammu(以下「当社」)は、お客様のプライバシーの保護に努めています。本プライバシーポリシーは、お客様が当社のウェブサイトを訪問した際、または当社のサービスを利用した際に、当社がお客様の情報をどのように収集、利用、開示、保護するかを説明するものです。本プライバシーポリシーをよくお読みください。本プライバシーポリシーの内容に同意されない場合は、サイトにアクセスしないでください。

2. 収集する情報

当社は、さまざまな方法でお客様に関する情報を収集することがあります。ウェブサイトを通じて収集する情報には、次のものが含まれます。

2.1 個人データ

お名前、メールアドレス、電話番号など、ウェブサイトや当社サービスに関するさまざまな活動への参加時に、お客様が自発的に提供する個人を特定できる情報です。ニュースレターへの登録、アンケートへの回答、フィードバックの提供などが含まれる場合があります。

2.2 派生データ

お客様がウェブサイトにアクセスした際に、当社のサーバーが自動的に収集する情報です。IPアドレス、ブラウザの種類、オペレーティングシステム、アクセス時刻、ウェブサイトへのアクセス直前および直後に閲覧したページなどが含まれます。

2.3 Cookieとウェブビーコン

当社は、ログイン状態を維持するために厳密に必要なセッションCookie(kiwi_sess)を1つ使用するほか、Cookieバナーで同意いただいた場合にのみ設定される、任意の分析用および広告用Cookieを使用します。設定するCookieの詳細や選択の変更方法については、次をご覧ください: Cookieポリシー.

3. 情報の利用目的

当社は、収集したお客様に関する情報を次の目的で利用することがあります。

• 当社のウェブサイトおよびサービスを提供、運営、維持するため
• 当社のウェブサイトおよびサービスを改善、パーソナライズ、拡充するため
• お客様による当社ウェブサイトの利用状況を把握し、分析するため
• 新しい製品、サービス、機能を開発するため
• カスタマーサービスやサービスに関するお知らせなど、お客様と連絡を取るため
• 取引を処理し、関連する情報を送信するため
• 不正な取引を防止し、盗難を監視し、犯罪行為から保護するため
• マーケティングおよび広告の目的のため

4. 処理の法的根拠

当社は、次の法的根拠に基づいてお客様の個人データを処理します。

• 同意: お客様が、1つまたは複数の特定の目的で個人データを処理することに明示的に同意した場合
• 契約の履行: お客様との契約の履行に処理が必要な場合
• 法的義務: 当社に適用される法的義務を遵守するために処理が必要な場合
• 正当な利益: 当社または第三者が追求する正当な利益のために処理が必要な場合

5. 情報の開示

当社は、特定の状況において、収集したお客様の情報を共有することがあります。お客様の情報は、次のとおり開示される場合があります。

5.1 法律に基づく場合、または権利の保護のため

法的手続きに対応するため、当社のポリシーへの違反の可能性を調査もしくは是正するため、または他者の権利、財産、安全を保護するためにお客様の情報の開示が必要であると当社が判断した場合、適用される法律、規則、規制で認められている範囲または求められる範囲で、お客様の情報を共有することがあります。

5.2 第三者サービスプロバイダー

当社は、決済処理、データ分析、メール配信、ホスティングサービス、カスタマーサービス、マーケティング支援など、当社のため、または当社に代わってサービスを提供する第三者とお客様の情報を共有することがあります。

5.3 事業譲渡

合併、買収、提携、ジョイントベンチャー、破産手続きなどの事業取引が行われる場合、お客様の情報が承継人または関連会社に移転されることがあります。

5.4 KIWIネットワーク

コードの交換または紹介により、お客様のアカウントを他のKIWIアカウントとリンクできます。リンクしても、他のユーザーがお客様のデータにアクセスできるようになることはありません。リンクされたアカウントには、お客様が共有することを選んだものだけが表示されます。共有できるのは、エージェントのスキル、またはお客様が書いた短い情報で、事業名とともに表示されます。送信前に、メールアドレス、電話番号、IBAN、ウェブアドレス、またはお客様の顧客や見込み客の名前を含むテキストは、すべて拒否されます。共有した内容は、いつでも取り下げることができます。

ベンチマーク(入金までの期間、承認された見積もりの割合、成約数、営業サイクル)を表示するために、十分なデータがある5件以上のアカウントを対象に、アカウントごとに1つの値で、過去12か月分の中央値を算出しています。金額は使用せず、他のアカウントの数値が見えることも一切ありません。エージェントの「ネットワーク」タブから、ご自身の数値をこれらの中央値の対象から除外できます。リンクと共有されたテキストは、アカウントの削除時に削除されます。

リンクされた有料アカウント同士は、クレジットを贈り合うことができます。受け取る側のアカウントには、贈ったビジネスの名前と、任意のメモが表示されます。月ごとのネットワークボーナスは、アクティブで有料のリンク済みアカウントの数から算出され、それらのデータを読み取ることはありません。

ネットワークに質問することができます。質問の文面とあなたのビジネス名は、あなたとリンクしているアカウントと、そのアカウントとリンクしているアカウントに表示されます。回答にはそのビジネス名が表示され、誰かをおすすめする場合は、そのアカウントとリンクしているビジネスの名前が表示されます。KIWI外の個人の連絡先が表示されることは一切ありません。リンク先のアカウントに公開したプロジェクトでは、そのアカウントにプロジェクトのタスクとコメントのみが表示され、それ以外のあなたの情報は表示されません。リンクを解除すると公開も終了します。

You can ask a linked account for a meeting. To propose times, we read when each of you is busy in your connected calendar and your KIWI bookings, within your working hours; only the free times are shown to the other account, never an event, its title or its participants. The other account sees your business name, the subject, your note, the duration and those times. Once a time is chosen, the meeting is added to each calendar without inviting anyone, so no email address is passed on.

You can show linked accounts in an “Our partners” block on your public pages. An account appears there only after it has accepted, and shows the name, slogan and logo of its business and a link to its own public page; either side can end it at any time, which removes it from the block.

A business whose page is published appears in the KIWI directory, on the public site (/directory) and inside KIWI: its name, slogan, logo, sector, description and a link to its page, which are already public on that page. You can take each of your businesses out of the directory in the Network tool; its page stays online. From the directory, another KIWI account can ask to link with yours and add a short note (no email address, phone number, IBAN or web address); you accept or decline. To prevent abuse, an account can send at most 10 such requests a day and 30 in 30 days, and cannot ask again for 90 days after you decline.

5.5 KIWIから送信する見積書と請求書

見積書または請求書を送信すると、受取人に送信した内容がそのまま表示されるよう、送信者情報を含めて送信時点の書類のコピーを保管します。メールで送信した場合、書類にはプライベートリンクが付き、受取人はアカウントなしで、そのページから書類の閲覧、ダウンロード、回答(承認、辞退、支払い済みの連絡)ができます。リンクの有効期限は、見積書の場合は有効期限日の30日後(有効期限がない場合は60日後)、請求書の場合は1年後です。このページは検索エンジンにインデックスされません。連携済みのKIWIアカウントに送信した場合は、そのアカウントに書類が表示されます。受取人の回答、氏名、メモは書類とともに保存され、あなたに表示されます。アカウントを削除すると、これらのコピーとリンクも削除されます。

5.6 お使いのコンピューター(接続する場合)

コンピューターの接続は任意です。小さなプログラム(kiwi-bridge)をインストールすると、KIWIに接続され、エージェントがそのコンピューター上のファイルの一覧表示、検索、読み取り、ファイルの書き込みや移動、コマンドの実行、項目を開く操作を行えるようになります。動作は、そのコンピューターで許可したフォルダー内に限られ、キーやシークレット(.ssh、.env、キーチェーンなど)には一切触れません。読み取りは、チャット中に限り自動で行われます。書き込み、移動、コマンドの実行、項目を開く操作は、必ずあなたの承認を待ち、コマンドはコンピューター側でオンにするまで無効のままです。

エージェントがそこで読み取った内容(ファイル名、ファイルの内容、コマンドの出力)は、KIWIおよびエージェントを動かすモデルに送信され、会話に表示されることがあります。各操作とその詳細(パス、コマンド、書き込まれたテキスト)は、他のエージェントの操作と同様にアクティビティ履歴に記録され、コンピューター側にも独自のログが残ります。アカウントとコンピューターの間のリンクは、ハッシュ化された形でのみ保存されるキーで成り立っています。KIWIでコンピューターを削除すると直ちに接続が切断され、アカウントを削除するとキーも削除されます。

6. GDPRに基づくお客様の権利

お客様が欧州経済領域(EEA)の居住者である場合、データ保護に関する一定の権利を有します。nammuは、お客様が個人データを訂正、修正、削除、または利用を制限できるよう、合理的な措置を講じることを目指しています。

GDPR(EU一般データ保護規則)に基づき、お客様には次の権利があります。

• アクセス権: お客様の個人データのコピーを請求する権利があります。
• 訂正権: 不正確だと思われる情報の訂正、または不完全だと思われる情報の補完を当社に請求する権利があります。
• 消去権: 一定の条件の下で、お客様の個人データの消去を当社に請求する権利があります。
• 処理の制限を求める権利: 一定の条件の下で、お客様の個人データの処理を制限するよう当社に請求する権利があります。
• 処理に異議を述べる権利: 一定の条件の下で、当社によるお客様の個人データの処理に異議を述べる権利があります。
• データポータビリティの権利: 一定の条件の下で、当社が収集したデータを他の組織またはお客様ご自身に移転するよう請求する権利があります。

当社がお客様についてどのような個人データを保有しているかの確認、またはシステムからの削除をご希望の場合は、次の宛先までご連絡ください: info@nammu.ch or info@app.kiwi.

7. データの保持

当社は、法的、会計上、または報告上の要件を満たすことを含め、収集した目的を果たすために必要な期間に限り、お客様の個人データを保持します。実際には、次の保持期間を適用しています。

• アカウントおよびプロフィールデータ: アカウントが有効な間は保持され、削除をリクエストされた後は最大30日間保持されたのち、元に戻せない形で匿名化されます。
• 監査ログおよびセキュリティログ: 24か月間保持され、その後自動的に消去されます。
• チャットおよびAIエージェントのメッセージ: エージェントのメモリとコンテキストを提供するため最大24か月間保持されます。ただし、それより前にお客様が削除した場合はこの限りではありません。
• 会計記録(請求書、見積書、取引): 適用される法定の保存義務に従って保持されます。通常、スイスおよびEUでは10年間です。
• バックアップ: 暗号化され、ローテーションサイクルで管理されます。古いバックアップは30日以内に上書きされます。

期間が「最大」の形で示されている場合、それは上限であり、データはそれより早く削除されることがあります。適切な期間を決定するにあたり、当社はデータの量、性質、機微性、不正な使用や開示によって生じ得る損害のリスク、処理の目的、および適用される法的要件を考慮します。

8. データのセキュリティ

当社は、処理する個人情報の安全性を保護するために、適切な技術的および組織的セキュリティ対策を講じています。ただし、これらの保護措置と情報保護への取り組みにもかかわらず、インターネット経由の電子的な送信や情報の保存技術が100%安全であることを保証することはできません。

サブプロセッサーおよび第三者プロバイダー

サービスを提供するため、当社は慎重に選定した限られた数のサブプロセッサーを利用しています。各社は、記載された目的のためにのみデータを処理します。米国に所在するプロバイダーへの移転は、欧州委員会の標準契約条項(SCC)に基づいて行われます。エージェント実行プロバイダーに送信されるCRMの連絡先データとメール内容は、事前に仮名化されます(上記の「AIエージェントとお客様のデータ」セクションをご覧ください)。

9. 国際的なデータ移転

当社の拠点はスイスにありますが、サービスには世界中からアクセスできます。そのため、さまざまな国でデータを移転および処理する場合があります。EEAまたはスイスの域外に個人データを移転する場合は、適切なレベルのデータ保護を確保するため、適切な保護措置を講じています。

10. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。更新版は「最終更新日」の日付の変更によって示され、アクセス可能になった時点で効力を生じます。お客様の情報をどのように保護しているかをご確認いただくため、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。

11. お問い合わせ

本プライバシーポリシーに関するご質問やご意見は、以下までご連絡ください。