プライバシーポリシー

この文書はお客様の便宜のために翻訳されたものです。英語版が法的拘束力を持つ文書です。内容に相違がある場合は、英語版が優先されます。

プライバシーポリシー

最終更新日：2026年10月6日

本プライバシー通知は、Acira AI LLC（以下「当社」といいます）が、お客様が当社のサービス（以下「本サービス」といいます）を利用する際に、お客様の個人情報にアクセスし、これを収集、保存、使用および／または共有する（以下総称して「処理」といいます）方法および理由について説明するものです。これには、お客様が以下を行う場合が含まれます。

当社のウェブサイトhttps://www.acira.ai、または本プライバシー通知にリンクする当社のその他のウェブサイトを訪問する場合
本プライバシー通知にリンクする当社のアプリケーションまたはツールを利用する場合
Acira AIを利用する場合。Acira AI LLCは、企業および個人が対話型インターフェースを通じてAIを活用したウェブサイトを作成、管理およびホスティングできるようにするSaaS（Software as a Service）プラットフォームです。当社は、世界中のお客様に、ウェブサイト構築、ホスティング、ドメイン登録および関連するデジタルサービスを提供しています。
マーケティングやイベントを含む、その他の関連する方法で当社と関わる場合

ご質問やご懸念がある場合： 本プライバシー通知をお読みいただくことで、お客様のプライバシーに関する権利と選択肢をご理解いただけます。当社は、お客様の個人情報の処理方法に関する決定について責任を負っています。当社のポリシーおよび実務に同意されない場合は、本サービスを利用しないでください。それでもご質問やご懸念がある場合は、legal@acira.aiまでご連絡ください。

プラットフォームプロバイダーとしてのAcira AI。 Acira AIでは、お客様がウェブサイトを作成およびホスティングすることができ、そのウェブサイトは（フォーム、ユーザーアカウントその他の機能を通じて）お客様自身のウェブサイトの訪問者から個人データを収集することがあります。本プライバシー通知は、当社のプラットフォームのユーザーとしてのお客様（以下「プラットフォームユーザー」といいます）に適用されます。お客様がAcira AI上で構築されたウェブサイトの訪問者である場合、当該ウェブサイトの所有者が、自らのプライバシーの実務について、またお客様のデータがどのように収集され使用されるかをお客様に知らせることについて責任を負います。Acira AIは、ウェブサイトの所有者のウェブサイトを通じて収集される訪問者データについて、ウェブサイトの所有者に代わって処理者として行動します。プラットフォームが自動的に収集する基本的な訪問者のアナリティクスデータについては、Acira AIとウェブサイトの所有者が共同管理者として行動します。各当事者の責任を含むこの取り決めの詳細については、当社のデータ処理補足契約をご参照ください。その他すべての訪問者データについては、Acira AIはお客様に代わって処理者としてのみ行動します。

エージェンシーとホワイトラベル。 当社のプラットフォーム上の一部のウェブサイトは、当社のエージェンシープログラムを通じて、エージェンシーがそのクライアントのために作成および管理しています。お客様のウェブサイトがエージェンシーによって作成または管理されている場合、当該エージェンシーのスタッフは、お客様のウェブサイトを構築および運営するために、お客様のアカウントおよびウェブサイトのデータ（お客様のウェブサイトの訪問者から収集されたデータを含みます）にアクセスすることができ、当該エージェンシーは自らのプライバシーの実務について責任を負います。当該エージェンシーは、お客様との取り決めに応じて、当該データについてお客様の処理者として、または管理者として行動します（当社のデータ処理補足契約の第2.7条をご参照ください）。お客様がエージェンシーのホワイトラベルのホスト名を通じてプラットフォームにアクセスする場合、インターフェースにはエージェンシーのブランディングが表示されることがあり、エージェンシーが管理するウェブサイトに関する一部のトランザクションメールまたはログインメールにもエージェンシーのブランディングが表示されることがありますが、Acira AIが引き続きプラットフォームプロバイダーかつ送信者であり、本プライバシー通知が引き続き適用されます。当社のエージェンシー規約およびデータ処理補足契約をご参照ください。

データ処理補足契約。 お客様が本サービスを利用し、お客様のウェブサイトが欧州経済領域（EEA）、英国もしくはスイスに所在する個人の個人データを収集もしくは処理する場合、または適用されるデータ保護法（米国の州のプライバシー法を含みます）で求められるその他の場合には、当社のデータ処理補足契約（以下「DPA」といいます）がお客様に自動的に適用され、参照により当社の利用規約に組み込まれます。お客様がDPAに別途署名する必要はありません。DPAは、お客様が当社の利用規約に同意した時点で自動的に発効します。DPAは、副処理者、データセキュリティおよび国際データ移転に関する当社の義務を含め、当社がお客様に代わって個人データを処理する際の条件を定めています。

本プライバシー通知は、お客様の便宜のために他の言語に翻訳される場合があります。英語版と翻訳版との間に矛盾または不一致がある場合は、英語版が優先します。ただし、適用法により、翻訳版を適用しもしくは優先させること、または不一致をお客様に有利に解決することが求められる場合は、この限りではありません。ケベック州に所在するユーザーについては、フランス語版が適用されます。

主なポイントの要約

この要約は、本プライバシー通知の主なポイントを示すものです。各トピックの詳細については、各ポイントの後にあるリンクをクリックするか、以下の目次を使用して該当するセクションを見つけてください。

当社はどのような個人情報を処理しますか？ お客様が本サービスを訪問、利用または閲覧する際、当社は、お客様と当社および本サービスとのやり取りの方法、お客様が行う選択、ならびにお客様が利用する製品および機能に応じて、個人情報を処理することがあります。詳しくは、お客様が当社に開示する個人情報をご覧ください。

当社はセンシティブな個人情報を処理しますか？ 情報の一部は、一部の法域において「特別な」または「センシティブな」ものとみなされることがあります。たとえば、人種的または民族的出自、性的指向、宗教的信条などです。当社は、センシティブな個人情報を意図的に収集または処理することはありません。プラットフォームプロバイダーとして、当社は、ウェブサイトの所有者が訪問者からどのような情報を収集することを選択するかを管理していません。

当社は第三者から情報を収集しますか？ 当社は、本サービスの提供を支援するサービスプロバイダーから、限定的な情報（決済プロバイダーからの支払確認データなど）を受け取ることがあります。当社は、データブローカーその他の第三者の情報源から個人情報を購入することはありません。

当社はお客様の情報をどのように処理しますか？ 当社は、本サービスの提供、改善および管理、お客様とのコミュニケーション、セキュリティおよび不正防止、ならびに法令遵守のためにお客様の情報を処理します。また、お客様の同意を得て、その他の目的でお客様の情報を処理することがあります。当社は、そうするための有効な法的理由がある場合にのみ、お客様の情報を処理します。詳しくは、当社によるお客様の情報の処理方法をご覧ください。

当社はどのような場合に、どのような相手と個人情報を共有しますか？ 当社は、特定の状況において、特定の第三者と情報を共有することがあります。詳しくは、当社がお客様の個人情報をいつ、誰と共有するかをご覧ください。

当社はどのようにお客様の情報を安全に保護していますか？ 当社は、お客様の個人情報を保護するために、適切な組織的および技術的なプロセスと手順を整備しています。ただし、インターネット上のいかなる電子的な送信または情報保存技術も100%安全であることは保証できないため、当社は、ハッカー、サイバー犯罪者その他の権限のない第三者が当社のセキュリティを破り、お客様の情報を不正に収集、アクセス、窃取または改変することができないと約束または保証することはできません。詳しくは、当社がお客様の情報を安全に保護する方法をご覧ください。

お客様にはどのような権利がありますか？ お客様の所在地によっては、適用されるプライバシー法により、お客様の個人情報に関して一定の権利（当社に対して直接データ保護に関する苦情を申し立てる権利を含みます）を有する場合があります。詳しくは、お客様のプライバシーに関する権利をご覧ください。

お客様はどのように権利を行使できますか？ お客様の権利を行使する最も簡単な方法は、legal@acira.aiにメールを送るか、当社に連絡することです。当社は、適用されるデータ保護法に従って、あらゆる請求を検討し、対応します。

当社が収集する情報をどのように扱っているか、さらに詳しく知りたい場合は？ 本プライバシー通知の全文をご確認ください。

当社はどのような情報を収集しますか？
当社はお客様の情報をどのように処理しますか？
当社はお客様の情報を処理するにあたり、どのような法的根拠に依拠していますか？
当社はいつ、誰とお客様の個人情報を共有しますか？
当社は人工知能ベースの製品を提供していますか？
当社はCookieおよび類似の技術をどのように使用していますか？
国際データ移転
当社はお客様の情報をどのくらいの期間保持しますか？
当社はお客様の情報をどのように安全に保護していますか？
当社は未成年者から情報を収集していますか？
お客様のプライバシーに関する権利は何ですか？
Do-Not-Trackおよびグローバルプライバシーコントロールに関する制御
米国の居住者には特有のプライバシーに関する権利がありますか？
その他の地域には特有のプライバシーに関する権利がありますか？
当社は本通知を更新しますか？
本通知について当社に連絡するにはどうすればよいですか？
当社がお客様から収集したデータを確認、更新または削除するにはどうすればよいですか？

1. 当社はどのような情報を収集しますか？

お客様が当社に開示する個人情報

要約：当社は、お客様が当社に提供する個人情報を収集します。

当社は、お客様が本サービスに登録する際、当社または当社の製品および本サービスに関する情報の入手に関心を示す際、本サービス上の活動に参加する際、またはその他当社に連絡する際に、お客様が自発的に当社に提供する個人情報を収集します。

お客様が提供する個人情報。 当社が収集する個人情報は、お客様と当社および本サービスとのやり取りの状況、お客様が行う選択、ならびにお客様が利用する製品および機能によって異なります。当社が収集する個人情報には、以下が含まれることがあります。

メールアドレス
氏名
電話番号（お客様が提供することを選択した場合）

お客様が作成およびアップロードするコンテンツ。 お客様が本サービスを利用する際、当社は、お客様が当社のプラットフォームを通じて作成、アップロードまたは提供するコンテンツを保存します。これには以下が含まれます。

お客様が当社のツールを使用して作成するウェブサイトのコンテンツ、テンプレートおよびデザインアセット
お客様がアップロードするファイルおよびメディア（画像、動画、文書など）
お客様が当社のAIアシスタントとやり取りする会話およびメッセージ
お客様がウェブサイトのために作成するデータベースのレコードおよび構造化コンテンツ

ソーシャルメディアおよび外部プラットフォームのデータ。 ウェブサイトの設定時に、お客様は、Facebook、Instagram、Google マップ、Yelpなどの外部プラットフォームからコンテンツをインポートするよう当社に指示することができます。その場合、当社は、それらのプラットフォームから、事業の説明、評価、レビュー、写真、住所、電話番号、営業時間を含む、一般に公開されている事業情報を収集し、保存します。このデータは、お客様のウェブサイトの構築を支援するために使用され、お客様のウェブサイトのコンテンツの一部として保持されます。

お客様が提供するソーシャルメディアのプロフィールURL（お客様のFacebookページ、Instagramプロフィール、Google マップの掲載情報、Yelpページへのリンクなど）は、お客様のウェブサイトの設定の一部として保存されます。

請求およびサブスクリプションのデータ。 お客様がプランに加入し、またはサービスを購入する場合、当社は、お客様のサブスクリプションの状況、プランの詳細、購入履歴および請求書発行に関する情報の記録を収集し、維持します。

センシティブな情報。 当社は、センシティブな個人情報（人種的または民族的出自、宗教的信条、健康データ、性的指向など）を意図的に収集または処理することはありません。ただし、プラットフォームプロバイダーとして、当社は、ウェブサイトの所有者がフォームその他のインタラクティブ機能を通じて訪問者からどのような情報を収集することを選択するかを管理していません。ウェブサイトの所有者は、センシティブなデータについて必要な同意を取得することを含め、自らのデータ収集の実務が適用法に準拠していることを確保する単独の責任を負います。

支払データ。 お客様が購入を行うことを選択した場合、支払いは、記録上の販売者（Merchant of Record）として行動する当社の第三者の決済プロバイダー、現在はStripeの関連会社であるSold through Link, LLC（以下「Link」といいます）によって処理されます。お客様の支払情報（支払手段の番号および関連するセキュリティコードなど）は、当社ではなく当該プロバイダーが直接収集し、保存します。当社が受け取るのは、限定的な取引および請求に関する情報のみです。これらの購入に適用されるStripeのプライバシーに関する通知は、こちらでご確認いただけます：Stripeのプライバシーポリシー。

技術データ。 お客様が本サービスにアクセスする際、当社は、お客様のインターネットプロトコル（IP）アドレス、ブラウザーの種類およびバージョン、オペレーティングシステム、ならびに大まかな地理的位置（お客様のIPアドレスから導き出される国および地域レベルの位置）を含む、特定の技術情報を自動的に収集します。この情報は、本サービスのセキュリティおよび運用の維持、トラブルシューティング、ならびに当社内部のアナリティクスおよびレポートの目的で使用されます。また当社は、セキュリティ、レート制限および不正防止の目的で、アカウントの作成および認証のイベントに関連してお客様のIPアドレスを保存するとともに、お客様が接続済みのデバイスを確認して取り消すことができるよう、有効な各ログインセッションとあわせてIPアドレスを保存します。当社は、トラブルシューティングおよびプラットフォームの信頼性を支えるため、IPアドレス、リクエストパス、エラーの詳細などの技術的な識別子を含むことがあるプラットフォームのエラーログおよび診断ログ、ならびにリクエストパスおよびエラーの詳細を含むことがある各ウェブサイト独自の診断ログ（そのウェブサイトの「ログ」ページに表示されます）を維持しています。これらの保持期間については、第8条をご参照ください。

紹介およびアトリビューションのデータ。 お客様がアカウントを作成する際、当社は、お客様がどのようにして本サービスを知り、または本サービスにたどり着いたか（キャンペーンや紹介元など）といった、紹介およびマーケティングのアトリビューションのデータを記録することがあります。このアトリビューションデータは、お客様のアカウントとともに保存され、お客様のアカウントが存続する期間中保持されます。お客様が有料広告を経由してアクセスした場合、コンバージョンの成果を測定するため、URLに含まれる広告クリックの識別子が、限定的なコンバージョンの詳細とともに広告プラットフォームに送り返されることがあります（第4条の「広告コンバージョンの測定」をご参照ください）。当社がそのようなクリック識別子を保存する場合、それらは第8条に定める期間保持されます。アトリビューションデータは、ターゲティング広告またはプロファイリングには使用されません。

また当社は、コンプライアンスのための記録保持を目的として、お客様が当社の利用規約に同意した日時または利用規約を提示された日時を、タイムスタンプおよび同意された版とともに記録します。当社は、アカウントの状況を管理し、非アクティブな状態を検出し、サービスの機能を提供するために、全般的なアクティビティのタイムスタンプ（最終ログイン日や最終操作日など）を記録しています。

メールを通じて収集される情報。 お客様がメールで当社に連絡した場合、当社は、メールのヘッダーに含まれるメールアドレスおよび氏名を使用して、お客様のためにアカウントを自動的に作成することがあります。また当社は、お客様の希望する言語で返信を提供するために、お客様のメッセージの言語を検出します。

当社ウェブサイト上の一時アカウント。 お客様がサインアップの前に当社のウェブサイト上で当社のAIアシスタントとの会話を開始した場合、当社はお客様のために一時アカウントを作成し、その作成元のIPアドレス、お客様の国、言語およびタイムゾーン、ならびにページのアドレスに含まれるキャンペーンまたは広告クリックの識別子を記録します。認証されていない一時アカウントは、第8条に定める期間の経過後に自動的に削除されます。

お客様が当社に提供するすべての個人情報は、真実、完全かつ正確でなければならず、お客様は、当該個人情報に変更があった場合には当社に通知しなければなりません。

サービスプロバイダーからの情報

当社は、本サービスの提供を支援する第三者のサービスプロバイダーから、限定的な情報を受け取ることがあります。たとえば、当社の決済プロバイダーが取引の状況を当社に通知すること、当社のメール配信プロバイダーが配信不能なメッセージについて当社に知らせること、または当社のウェブデータ収集サービスがお客様の要求した一般に公開されている情報を返すことがあります。この情報は、本サービスの維持および改善のためにのみ使用されます。

2. 当社はお客様の情報をどのように処理しますか？

要約：当社は、本サービスの提供、改善および管理、お客様とのコミュニケーション、セキュリティおよび不正防止、ならびに法令遵守のためにお客様の情報を処理します。当社は、以下に記載する目的のために個人情報を処理します。また当社は、お客様の事前の明示的な同意がある場合に限り、その他の目的でお客様の情報を処理することがあります。

当社は、お客様による本サービスとのやり取りの方法に応じて、以下を含むさまざまな理由でお客様の個人情報を処理します。

アカウントの作成および認証を円滑にし、その他ユーザーアカウントを管理するため。 当社は、お客様がアカウントを作成してログインできるようにするとともに、お客様のアカウントを正常に機能する状態に保つために、お客様の情報を処理することがあります。
ユーザーにサービスを提供し、その提供を円滑にするため。 当社は、要求されたサービスをお客様に提供するために、お客様の情報を処理することがあります。
ユーザーからのお問い合わせに対応し、ユーザーにサポートを提供するため。 当社は、お客様からのお問い合わせに対応し、要求されたサービスに関してお客様が抱える可能性のある問題を解決するために、お客様の情報を処理することがあります。
お客様に管理上の情報を送信するため。 当社は、当社の製品およびサービスの詳細、当社の規約およびポリシーの変更、その他これらに類する情報をお客様に送信するために、お客様の情報を処理することがあります。
お客様の注文を履行し、管理するため。 当社は、本サービスを通じて行われたお客様の注文、支払い、返品および交換を履行し、管理するために、お客様の情報を処理することがあります。
プラットフォームの安全性と完全性を確保するため。 当社は、スパムの検出、コンテンツのモデレーション、および本サービスの不正利用または誤用の防止のために、自動化されたシステムを使用することがあります。詳しくは、「当社は人工知能ベースの製品を提供していますか？」をご覧ください。
有料プランで人によるレビューを提供するため。 プロプランおよびビジネスプランの場合、当社チームのメンバーが、お客様のウェブサイトのデザインおよび見栄えにアクセスしてレビューし、視覚的な修正やレイアウトの修正などの調整を行うことがあります。スタッフのアクセスは、この目的のためにそれを必要とする者に限定され、守秘義務の対象となります。
ファイルの説明を生成するため。 お客様が画像や文書などのファイルをアップロードした場合、当社は、お客様のコンテンツのアクセシビリティと整理を向上させるため、AIを使用して説明的なメタデータを生成することがあります。
お客様の利用状況に基づいて製品のおすすめを送信するため。 当社は、お客様に関連する可能性のある機能、ツールまたはプランの性能についてパーソナライズされた提案を送信するため、お客様によるプラットフォームの機能およびサービスの利用状況を分析することがあります。
お客様のウェブサイトに基づいて関連する製品のおすすめを提供するため。 当社は、お客様の事業に関連する可能性のあるプラットフォームの機能、リソースまたはサービスについてパーソナライズされた提案を送信するため、お客様のウェブサイトの一般的な特性（お客様の業界や業種など）を分析することがあります。当社は、この情報を第三者のマーケティング目的のために第三者と共有することはありません。
マーケティングの効果を測定するため。 当社は、ユーザーがどのようにして本サービスを知るかを把握し、当社のマーケティング活動の効果を評価するため、お客様のアカウントに関連付けられた紹介およびアトリビューションのデータを処理することがあります。これには、コンバージョンのイベントを報告するために、広告クリックの識別子を広告プラットフォームに送り返すことが含まれる場合があります。このデータは、ターゲティング広告またはプロファイリングには使用されません。
プラットフォームの事例を紹介するため。 当社は、プラットフォームの機能を紹介するため、本サービスを通じて作成されたウェブサイトのスクリーンショット、名称または説明を、当社のマーケティング資料、ホームページおよびプロモーションコンテンツに使用することがあります。お客様は、legal@acira.aiに連絡することにより、いつでもこの使用を拒否（オプトアウト）することができます。
個人の生命に関する利益を守り、または保護するため。 当社は、危害を防止するためなど、個人の生命に関する利益を守り、または保護するために必要な場合に、お客様の情報を処理することがあります。

3. 当社はお客様の情報を処理するにあたり、どのような法的根拠に依拠していますか？

要約：当社は、お客様の同意がある場合、法令を遵守するため、契約上の義務を締結しもしくは履行するためにお客様にサービスを提供するため、お客様の権利を保護するため、または当社の正当な事業上の利益を実現するためなど、処理が必要であると当社が判断し、かつ適用法の下で処理を行う有効な法的理由（すなわち法的根拠）がある場合にのみ、お客様の個人情報を処理します。

お客様がEUまたは英国に所在する場合

一般データ保護規則（GDPR）および英国GDPRは、お客様の個人情報を処理するために当社が依拠する有効な法的根拠を説明することを当社に求めています。そのため、当社は、お客様の個人情報を処理するために、以下の法的根拠に依拠することがあります。

同意。 お客様が特定の目的のためにお客様の個人情報を使用することを当社に許可（すなわち同意）した場合、当社はお客様の情報を処理することがあります。お客様は、いつでも同意を撤回することができます。詳しくは、同意の撤回をご覧ください。
契約の履行。 当社は、本サービスの提供を含め、お客様に対する当社の契約上の義務を履行するために必要であると当社が判断する場合、またはお客様との契約締結前にお客様の求めに応じる場合に、お客様の個人情報を処理することがあります。
正当な利益。 当社は、当社の正当な事業上の利益を実現するために合理的に必要であると当社が判断する場合に、お客様の個人情報を処理することがあります。ただし、それらの利益がお客様の利益または基本的な権利および自由に優越しない場合に限ります。たとえば、当社は、プラットフォームの安全性を確保し、不正行為を検出し、または本サービスを改善するために、お客様の情報を処理することがあります。
法的義務。 当社は、法執行機関もしくは規制機関への協力、当社の法的権利の行使もしくは防御、または当社が関与する訴訟における証拠としてのお客様の情報の開示など、当社の法的義務を遵守するために必要であると当社が判断する場合に、お客様の情報を処理することがあります。
生命に関する利益。 当社は、何者かの安全に対する潜在的な脅威が関わる状況など、お客様の生命に関する利益または第三者の生命に関する利益を保護するために必要であると当社が判断する場合に、お客様の情報を処理することがあります。

法的根拠の対応表

以下の表は、各処理活動を、GDPRに基づくその主たる法的根拠に対応させたものです。

処理活動	法的根拠
アカウントの作成および認証	契約の履行
本サービスの提供および供給	契約の履行
支払いおよびサブスクリプションの処理	契約の履行
サポートへのお問い合わせへの対応	契約の履行
管理上のメールおよびサービス関連のメールの送信	契約の履行
ファイルの処理（変換、最適化）	契約の履行
AIを活用したウェブサイトの作成および編集	契約の履行
AIによるコンテンツの生成および翻訳	契約の履行
プラットフォームのアナリティクス（集計）	正当な利益
マーケティングのアトリビューションおよび効果測定	正当な利益
プラットフォームの安全性およびコンテンツモデレーション	正当な利益
有料プランのウェブサイトの人によるレビュー	契約の履行
不正防止およびセキュリティ（IPのログ記録）	正当な利益
スパムの検出	正当な利益
エラーおよび診断のログ記録	正当な利益
法的義務の遵守（法執行、DMCA）	法的義務
CSAMの検出および報告	法的義務
生命に関する利益の保護	生命に関する利益
機能の利用状況に基づく製品のおすすめ	正当な利益
業界に基づく製品のおすすめ	正当な利益
マーケティング資料におけるユーザーのウェブサイトの紹介	正当な利益
マーケティングに関する連絡	同意

お客様がカナダに所在する場合

当社は、お客様が特定の目的のためにお客様の個人情報を使用することについて明確な許可（すなわち明示的な同意）を当社に与えた場合、またはお客様の許可を推定できる状況（すなわち黙示的な同意）において、お客様の情報を処理することがあります。お客様は、いつでも同意を撤回することができます。

一部の例外的な場合には、当社は、適用法の下で、お客様の同意なくお客様の情報を処理することが法的に認められることがあります。たとえば、不正行為の検出および防止のため、召喚状、令状または裁判所の命令に従うため、収集が明らかに個人の利益となり、かつ適時に同意を得ることができない場合、またはPIPEDAおよび適用される州のプライバシー法が認めるその他の状況などです。

4. 当社はいつ、誰とお客様の個人情報を共有しますか？

要約：当社は、本条に記載する特定の状況において、および／または以下の第三者と、情報を共有することがあります。

当社は、以下の状況において、お客様の個人情報を共有する必要が生じることがあります。

事業譲渡。 当社は、当社の事業の全部または一部の他社への合併、会社資産の売却、資金調達もしくは買収に関連して、またはその交渉中に、お客様の情報を共有または移転することがあります。
エージェンシー。 お客様のウェブサイトが当社のエージェンシープログラムを通じて作成または管理されている場合、管理を行うエージェンシーおよびその権限あるスタッフは、お客様のウェブサイトを構築および運営するために、お客様のアカウントおよびウェブサイトのデータ（お客様のウェブサイトの訪問者から収集されたデータを含みます）にアクセスすることができます。当該エージェンシーは自らのプライバシーの実務について責任を負い、お客様との取り決めに応じて、当該データについてお客様の処理者として、または管理者として行動します（当社のデータ処理補足契約の第2.7条をご参照ください）。当社のエージェンシー規約をご参照ください。

サービスプロバイダー

当社は、本サービスの提供を支援するため、以下のカテゴリーの第三者のサービスプロバイダーを利用しています。お客様の情報は、これらのプロバイダーによって、それぞれのプライバシーポリシーに従って処理されることがあります。

クラウドインフラストラクチャおよびエッジネットワーク。 当社は、コンテンツ配信、エッジコンピューティング、ウェブサイトのホスティング、データの保存、メールの配信、ドメイン登録、コンテンツモデレーションその他のサービスを含むサービスのために、クラウドインフラストラクチャおよびエッジネットワークのプロバイダーを利用しています。お客様のデータは、これらのプロバイダーを通じて複数の地理的地域にわたって処理されることがあります。ウェブサイトが当社のEUデータレジデンシー措置の対象となる場合は、当社のデータ処理補足契約の第7.1条をご参照ください。
決済処理。 当社は、決済プロバイダーとしてStripe Managed Paymentsを利用しており、その関連会社であるSold through Link, LLC（以下「Link」といいます）が記録上の販売者として、支払いの処理、サブスクリプションの管理および請求の処理を行います。Stripeのプライバシーポリシーをご参照ください。
AIおよび機械学習。 当社は、「当社は人工知能ベースの製品を提供していますか？」に記載のとおり、AIサービスプロバイダーを利用しています。
ウェブデータの収集。 お客様がウェブから一般に公開されている情報を収集する機能（お客様のウェブサイトのためのコンテンツのインポート、当社のAIアシスタントへのウェブページの読み取りの依頼、ウェブページのスクリーンショットの取得、検索エンジンのキーワード順位の追跡など）を利用する場合、当社は、お客様に代わってこの一般にアクセス可能なデータを取得するために、第三者のウェブデータ収集サービスおよびブラウザーレンダリングサービスを利用することがあります。
広告コンバージョンの測定。 お客様がGoogle 広告の広告を経由して本サービスにアクセスし、その後ウェブサイトを作成し、またはサブスクリプションに加入した場合、当社は、当社の広告の成果を測定できるよう、その訪問時の広告クリックの識別子と、コンバージョンに関する限定的な詳細（その種類、時刻、金額など）をGoogleに送信します。当社は、お客様の氏名、メールアドレスまたはIPアドレスを送信しません。Googleは、制限付きデータ処理に関する同社の条件に基づき、当社のサービスプロバイダーとしてこのデータを処理し、当社は、このデータが広告プロファイルの構築または広告のパーソナライズに使用されることを許可していません。Googleのプライバシーポリシーをご参照ください。
業務用メール。 お客様が当社チームのアドレス（legal@acira.aiなど）宛てに送信するメールは、当社の業務用メールプロバイダーによってホスティングされます。
ファイルの処理。 当社は、お客様がアップロードしたファイルを、ウェブ配信に適した形式に変換するために、第三者のファイル変換サービスを利用しています。また当社は、アクセシビリティを向上させるため、AIサービスを使用して、アップロードされたファイルの説明的なメタデータ（画像の代替テキストなど）を生成することがあります。

当社のプラットフォーム上でデータを処理するプロバイダーは、その目的および所在地とともに、当社のデータ処理補足契約に記載されています。お客様の個人情報のその他の受領者の名称については、legal@acira.aiにメールを送ることで当社に問い合わせることができます。

5. 当社は人工知能ベースの製品を提供していますか？

要約：当社は、人工知能、機械学習または類似の技術を活用した製品、機能またはツールを提供しています。

当社は、本サービスの一部として、人工知能、機械学習または類似の技術を活用した製品、機能またはツール（以下総称して「AI製品」といいます）を提供しています。これらのツールは、お客様の体験を向上させ、革新的なソリューションを提供するように設計されています。本プライバシー通知は、お客様が本サービス内でAI製品を利用する際に当社がお客様のデータをどのように取り扱うかを説明するものです。

AI技術の利用

当社は、第三者のサービスプロバイダー（以下「AIサービスプロバイダー」といいます）を通じてAI製品を提供しています。当社は、テキストの生成、画像の生成およびコンテンツの安全性のために、クラウドベースのAI推論サービスや画像生成APIを含む複数のプロバイダーを利用しています。これらのプロバイダーは、本サービスを提供するために、自らのインフラストラクチャ上でさまざまなオープンソースおよびプロプライエタリのAIモデルをホスティングし、実行することがあります。現在のAIサービスプロバイダーの完全なリストは、当社のデータ処理補足契約でご確認いただけます。本プライバシー通知に記載のとおり、お客様の入力、出力および個人情報は、「当社はお客様の情報を処理するにあたり、どのような法的根拠に依拠していますか？」に記載された目的のためにお客様がAI製品を利用できるようにするため、これらのAIサービスプロバイダーと共有され、処理されます。お客様は、いずれかのAIサービスプロバイダーの規約またはポリシーに違反する方法でAI製品を利用してはなりません。

当社のAI製品

当社のAI製品は、以下の機能のために設計されています。

対話型インターフェースを通じたAIを活用したウェブサイトの作成および編集
ウェブサイトのコンテンツのAI翻訳
AIによる支援を受けたコンテンツの生成およびコピーライティング
ウェブサイト用の画像の生成
当社のプラットフォームを通じて作成されたウェブサイトのコードが要求するAIの推論（たとえば、ウェブサイトが構築するチャットボットを動作させるためのもの）

AIを使用した当社によるお客様のデータの処理方法

当社のAI製品を使用して処理されるすべての個人情報は、本プライバシー通知および第三者との当社の契約に沿って取り扱われます。

AIサービスプロバイダーと共有されるデータ。 当社のAI製品を提供するため、当社は、以下の情報を当社のAIサービスプロバイダーと共有することがあります。

お客様の氏名、メールアドレスおよび言語設定（応答をパーソナライズするため）
当社のAIアシスタントとのお客様の会話のメッセージおよび履歴
お客様が作業中のウェブサイトのコンテンツ、テンプレートおよびデザインのデータ
分析または処理のためにお客様がアップロードするファイル（画像、文書、動画など）、およびお客様が当社に編集を依頼する画像
お客様が当社のAIアシスタントに読み取りまたは操作を依頼した場合の、お客様のウェブサイトのデータベースのレコード
お客様のウェブサイト自身のコードがAIの推論のために送信するコンテンツ（お客様のウェブサイトの訪問者の個人データを含む場合があります）

当社は、お客様が利用している特定のAIを活用した機能を実行するために必要なデータのみを共有します。

お客様のデータはAIのトレーニングに使用されません。 当社は、お客様の個人情報、コンテンツ、会話、または本サービスを通じてお客様が提供するいかなるデータも、AIモデルのトレーニング、ファインチューニングまたは改善に使用せず、当社のAIサービスプロバイダーとの当社の契約は、当社が送信するデータを当該プロバイダーが自らのモデルのトレーニングに使用することを禁止しています。お客様のデータは、お客様が要求する本サービスを提供するためにのみ処理されます。

AI生成コンテンツの透明性

当社のAIツールを通じて生成されるコンテンツ（ウェブサイトのテキスト、画像および翻訳を含みます）は、人工知能によって作成されます。当社のプラットフォームを通じて作成されたウェブサイトには、AI生成コンテンツが含まれることがあります。当社の対話型インターフェースはAIによって動作しており、ユーザーは人間の担当者ではなく、AIアシスタントとやり取りします。

自動化された意思決定

当社は、お客様による本サービスの利用に影響を及ぼしうる以下の方法で、自動化されたシステムを使用しています。

コンテンツモデレーション。 お客様がアップロードするファイルは、当社のポリシーに違反するコンテンツ（有害または違法な素材など）を検出するため、自動化された画像モデレーションサービスおよびAIベースの安全性レビューを使用して自動的に分析されることがあります。フラグが付けられたファイルは、拒否または削除されることがあります。
ウェブサイトのコンテンツのレビュー。 当社のプラットフォームを通じてウェブサイトが公開される際、当社のコンテンツポリシーへの違反（露骨なコンテンツ、ヘイトスピーチ、詐欺、違法な素材など）を検出するため、そのコンテンツがAIベースの安全性モデルを使用して自動的にレビューされることがあります。フラグが付けられたウェブサイトは、レビューまたは制限の対象となることがあります。
安全性および不正利用の防止。 当社は、アクティビティのパターンに基づき、当社の利用規約に違反していると思われるアカウントまたはコンテンツに自動的にフラグを付け、またはこれを制限することがあります。

これらの自動化されたプロセスは、当社のプラットフォームの安全性および完全性を保護するために使用されます。自動化された意思決定がお客様について誤って行われたと思われる場合は、legal@acira.aiに連絡して、人によるレビューを請求することができます。

6. 当社はCookieおよび類似の技術をどのように使用していますか？

要約：当社は、プラットフォームの必須機能のためにのみCookieを使用しており、トラッキングや広告には使用していません。

当社が使用するCookie

当社は、本サービスを運営するために、限られた数の厳密に必要なCookieを使用しています。

ログインCookie。 厳密に必要なログインCookieにより、お客様のサインイン状態が維持されます（30日後に有効期限が切れます）。
決済プロバイダーのCookie。 当社の決済プロバイダーの埋め込み型チェックアウトは、そのプライバシーポリシーに基づき、不正防止のために独自のCookieを設定します。

これらのCookieは、アカウントへのログインや支払いなど、お客様が要求した本サービスの提供のために厳密に必要なものです。当社は、当社のプラットフォーム上で、アナリティクス、広告またはトラッキングの目的でCookieを使用しません。

ブラウザーのローカルストレージ

当社は、言語の選択やインターフェースのレイアウト設定などの設定のために、お客様のブラウザーのローカルストレージを使用しています。

アナリティクスおよびトラッキング

当社は、当社のプラットフォーム上で、アナリティクスまたはトラッキングの目的でCookieを使用しません。

第三者のCookie

当社は、当社のプラットフォーム上で第三者の広告Cookieを許可していません。第三者のCookieは、上記の当社の決済プロバイダーの埋め込み型チェックアウトによって設定されるもののみです。

第三者へのリンク

本サービスには、当社が所有または管理していない第三者のウェブサイト、サービスまたはリソースへのリンクが含まれることがあります。当社は、第三者のウェブサイトまたはサービスのプライバシーの実務、コンテンツまたはデータ収集について責任を負いません。お客様が訪問する第三者のウェブサイトのプライバシーポリシーをご確認いただくことをお勧めします。本プライバシー通知は、本サービスを通じて収集される情報にのみ適用されます。

7. 国際データ移転

要約：お客様のデータは、お客様の国以外の国に移転され、そこで処理されることがあります。

本サービスは、世界的に展開するインフラストラクチャプロバイダーを利用して運営されています。お客様の個人情報は、当社の主要な事業拠点がある米国を含め、お客様の居住国以外の国に移転され、そこで保存および処理されることがあります。

当社によるデータの移転方法

クラウドインフラストラクチャ。 当社のクラウドコンピューティングおよびデータストレージのプロバイダーは、世界の複数の地域でデータセンターを運営しています。お客様のデータは、当社のインフラストラクチャプロバイダーが施設を有するいずれの地域でも処理されることがあります。
エッジネットワーク。 当社のコンテンツ配信およびエッジコンピューティングのプロバイダーは、高速で信頼性の高いサービスを提供するため、世界中のネットワーク拠点でリクエストを処理します。当社のプラットフォームを通じてホスティングされるウェブサイトは、訪問者に最も近いエッジ拠点から配信されます。つまり、リクエストのデータは、当社の主要なインフラストラクチャに転送される前に、まず訪問者が所在する国で処理されます。
EUデータレジデンシー。 ウェブサイトが当社のEUデータレジデンシー措置の対象となる場合は、当社のデータ処理補足契約の第7.1条をご参照ください。

国際移転のための保護措置

お客様の個人情報がお客様の居住国の外に移転される場合、当社は、お客様のデータを保護するために、以下を含む適切な保護措置が講じられていることを確保します。

EEA、英国またはスイスからの移転の場合： 当社は、お客様のデータが十分な水準の保護を受けられるよう、欧州委員会が承認した標準契約条項（SCC）その他の法的に認められた移転の仕組みに依拠しています。
カナダからの移転の場合： 当社は、個人情報保護および電子文書法（PIPEDA）および適用される州のプライバシー法の下で求められるとおり、お客様の個人情報が同等の水準の保護を受けられるよう確保します。当社は、カナダのプライバシー法に合致する水準でお客様のデータを保護することを当社のサービスプロバイダーに求める契約上の約束に依拠しています。
サービスプロバイダーとの契約： 当社は、本プライバシー通知および適用法に従ってお客様の個人情報を保護することを求めるデータ処理契約を、当社のサービスプロバイダーと締結しています。

当社のデータ移転の仕組みおよび補完的措置の詳細については、当社のデータ処理補足契約をご参照ください。当社の移転影響評価は、請求に応じて提供します。お客様のデータの移転に適用される具体的な保護措置について詳しい情報をご希望の場合は、legal@acira.aiまでご連絡ください。

8. 当社はお客様の情報をどのくらいの期間保持しますか？

要約：当社は、法律で別段の定めがない限り、本プライバシー通知に記載された目的を達成するために必要な期間、お客様の情報を保持します。

当社は、法律によりそれより長い保持期間が求められ、または認められる場合（税務、会計その他の法的要件など）を除き、本プライバシー通知に定める目的のために必要な期間に限り、お客様の個人情報を保持します。本通知のいかなる目的も、ユーザーが当社のアカウントを保有している期間を超えてお客様の個人情報を保持することを当社に求めるものではありません。ただし、お客様のアカウントの削除後も一定期間保持するものとして以下の表に示す限定的な記録は除きます。

保持期間

以下の表は、さまざまなカテゴリーのデータを当社がどのくらいの期間保持するかを示しています。

データのカテゴリー	保持期間
アカウント情報（氏名、メールアドレス、電話番号）	お客様のアカウントの存続期間
一時アカウント（未認証）	認証されない場合、作成から最大30日間
当社のAIアシスタントとの会話（アプリ経由）	お客様のアカウントの存続期間
当社のAIアシスタントとの会話（メール経由）	最後のアクティビティから最大6か月間
ウェブサイトのコンテンツ、テンプレートおよびデータベース	関連するウェブサイトの存続期間
ファイルおよびメディアのアップロード	関連するウェブサイトの存続期間
デプロイメントの履歴およびバックアップ	関連するウェブサイトの存続期間
請求および支払いの記録	お客様のアカウントの存続期間。当社の記録上の販売者（Stripeの関連会社であるLink）は、適用される金融規制に従って独自の記録を保持します
レート制限および不正利用の防止のために記録されるIPアドレス	最大7日間
有効なログインセッションのIPアドレス（接続済みのデバイスとしてお客様に表示されます）	当該セッションが取り消されるか有効期限が切れるまで
アカウント作成時のIPアドレス	お客様のアカウントの存続期間（不正防止のため）
広告クリックの識別子	最大90日間
紹介およびマーケティングのアトリビューション（キャンペーンの流入元など）	お客様のアカウントの存続期間
プラットフォームのアナリティクス	集計または匿名化された形式で保持されます（以下の「匿名化および集計されたデータ」をご参照ください）
プラットフォームのエラーログおよび診断ログ	最大90日間
お客様のウェブサイト独自の診断ログ（「ログ」ページ）	ウェブサイトの削除後を含め、最大90日間
お客様のアカウントおよびウェブサイトで行われた操作のアクティビティログ	アカウントの削除後を含め、最大1年間
当社がお客様に送信したメールの記録（アドレス、件名、配信状況）	配信を証明し苦情に対応するため、アカウントの削除後を含め、最大1年間
お客様が当社の自動応答アドレス（chat@、abuse@、domains@など）に送信するメール	アカウントの削除後を含め、最大90日間
一時的な処理ファイル（ファイル変換、クロールした生データ）	最大24時間
ウェブデータ収集の処理結果（インポートした事業情報、取得したウェブページ）	最大30日間（お客様がウェブサイトに追加したコンテンツは、ウェブサイトのコンテンツとして保持されます）

お客様のウェブサイトの訪問者から収集される個人データ（フォームの送信内容、セッションデータなど）の保持期間は、当社のデータ処理補足契約の第12条に定められており、同条が訪問者データに関する正式な保持スケジュールとなります。

アカウントの削除

お客様は、アカウント設定から、または当社のAIアシスタントに連絡することにより、いつでもアカウントの削除を請求することができます。削除を請求すると、以下のとおりとなります。

お客様のアカウントは、当社の利用規約に記載の猶予期間の経過後に削除されるよう予定され、お客様はこの期間中に請求を取り消すことができます。
猶予期間の経過後、お客様のアカウントおよび関連するすべてのデータ（ウェブサイトのコンテンツ、ファイル、会話、アナリティクス、その他お客様のアカウントに紐づくすべての記録を含みます）は、当社のシステムから恒久的かつ不可逆的に消去されます。ただし、上記の表でアカウントの削除後も保持されるものとして示された限定的な記録は除き、それらはその保持期間の終了時に削除されます。
有効なサブスクリプションは解約され、該当する返金は当社の規約に従って処理されます。

非アクティブなウェブサイトの削除

カスタムドメインを持たない無料プランのウェブサイトは、当社の利用規約に記載のとおり、一定期間非アクティブな状態が続いた後、お客様への事前の通知を経て削除されることがあります。その場合、当該ウェブサイトおよび関連するすべてのデータは、上記のとおり削除されます。

ウェブサイトに関連するデータ

ウェブサイトが削除されると、関連するすべてのデータ（コンテンツ、ファイル、アナリティクス、ドメインの設定および訪問者データを含みます）は、同じ削除手続きに従って恒久的に削除されます。ただし、上記の表で削除後も保持されるものとして示されたログおよび記録は除きます。

削除後の保持

削除の完了後、当社のプラットフォームに保存された請求および支払いの記録は削除されます。ただし、法律、税務または会計上の目的で当社がそれらを保持しなければならない場合を除きます。当社の記録上の販売者（Stripeの関連会社であるLink）は、適用される金融規制、PCI DSSの要件および同社独自のデータ保持ポリシーに従って、独自の取引記録を独立して保持します。当社は、アカウントの削除後、マーケティングまたはプロファイリングの目的でお客様の個人情報を保持しません。

当社にお客様の個人情報を処理する継続的な正当な事業上の必要性がなくなった場合、当社は当該情報を削除もしくは匿名化するか、またはそれが不可能な場合（たとえば、お客様の個人情報がバックアップアーカイブに保存されている場合）には、削除が可能になるまで、お客様の個人情報を安全に保管し、それ以上の処理から隔離します。削除されたデータは、完全に消去されるまで、当社のサービスプロバイダーのバックアップに最大30日間残る場合があります。

匿名化および集計されたデータ

アカウントまたはウェブサイトの削除後に当社が匿名化または集計されたデータを保持する場合、当該データは、直接的にも他のデータとの組み合わせによっても、もはやお客様を識別できないよう不可逆的に変換されています。匿名化されたデータは、適用されるデータ保護法の下でもはや個人情報とはみなされず、したがってデータ主体によるアクセス、訂正または削除の請求の対象となりません。当社は、アナリティクス、レポートおよびサービス改善の目的で、匿名化および集計されたデータを無期限に使用することがあります。

9. 当社はお客様の情報をどのように安全に保護していますか？

要約：当社は、組織的および技術的なセキュリティ対策の体系を通じて、お客様の個人情報を保護することを目指しています。

当社は、当社が処理するあらゆる個人情報のセキュリティを保護するよう設計された、適切かつ合理的な技術的および組織的なセキュリティ対策を実施しています。これらの対策には以下が含まれます。

TLS/HTTPSを使用した転送中のデータの暗号化
保存データの暗号化
すべての社内システムに対するアクセス制御および認証
当社のセキュリティ対策および当社のプロバイダーのセキュリティ文書の定期的な見直し
当社チームおよび自動化されたシステムに対する最小権限のアクセスポリシー。ユーザーのウェブサイトへのスタッフのアクセスは、当該作業に必要な範囲に限定されます（有料プランにおける当社の人によるレビューのサービスの一環として行われるアクセスを含みます）

ただし、当社の保護措置およびお客様の情報を保護するための取り組みにもかかわらず、インターネット上のいかなる電子的な送信または情報保存技術も100%安全であることは保証できないため、当社は、ハッカー、サイバー犯罪者その他の権限のない第三者が当社のセキュリティを破り、お客様の情報を不正に収集、アクセス、窃取または改変することができないと約束または保証することはできません。当社はお客様の個人情報の保護に最善を尽くしますが、本サービスとの間の個人情報の送信は、お客様自身の責任において行われるものとします。お客様は、安全な環境でのみ本サービスにアクセスすべきです。

データ侵害の通知

お客様の個人情報に影響を及ぼすセキュリティ侵害が、お客様に高いリスクをもたらす可能性が高い場合、またはその他法律で求められる場合、当社は、メールにより、またはそれが不可能な場合はその他の合理的な手段により、不当な遅滞なくお客様に通知します。当社は、侵害の性質、予想される結果、当社が対応として講じている措置、およびお客様が自らを保護するために講じることができる手順をお客様にお伝えします。当社は、適用法で求められる場合、関連する監督機関に通知します。

10. 当社は未成年者から情報を収集していますか？

要約：当社は、18歳未満の子ども、またはお客様の法域の法律で定められた同等の年齢未満の子どもから、故意にデータを収集し、またはそのような子どもに対してマーケティングを行うことはありません。

当社は、18歳未満の子ども、またはお客様の法域の法律で定められた同等の年齢未満の子どもから、故意にデータを収集もしくは勧誘し、またはそのような子どもに対してマーケティングを行うことはなく、また、そのような個人情報を故意に販売することもありません。本サービスを利用することにより、お客様は、18歳以上であること、またはお客様の法域の法律で定められた同等の年齢以上であることを表明します。18歳未満のユーザー、またはお客様の法域の法律で定められた同等の年齢未満のユーザーの個人情報が収集されたことが判明した場合、当社は当該アカウントを無効化し、当該データを当社の記録から速やかに削除するための合理的な措置を講じます。当社が18歳未満の子ども、またはお客様の法域の法律で定められた同等の年齢未満の子どもから収集した可能性のあるデータに気づいた場合は、legal@acira.aiまでご連絡ください。

11. お客様のプライバシーに関する権利は何ですか？

要約：お客様が居住する米国の州によって、または欧州経済領域（EEA）、英国、スイス、カナダなどの一部の地域においては、お客様は、ご自身の個人情報へのより広範なアクセスおよび管理を可能にする権利を有します。お客様は、居住する国、州または県によって、いつでもお客様のアカウントを確認、変更または終了することができます。

一部の地域（EEA、英国、スイス、カナダなど）では、お客様は、適用されるデータ保護法に基づき一定の権利を有します。これには、(i) お客様の個人情報へのアクセスを請求し、その写しを取得する権利、(ii) 訂正または消去を請求する権利、(iii) お客様の個人情報の処理を制限する権利、(iv) 該当する場合、データポータビリティの権利、(v) 自動化された意思決定の対象とされない権利、(vi) 当社の正当な利益に基づく処理（製品のおすすめやマーケティングの測定など）に異議を述べる権利、およびいつでもダイレクトマーケティングに異議を述べる権利、ならびに (vii) お客様が英国に所在する場合、当社に対して直接データ保護に関する苦情を申し立てる権利（以下の「当社へのデータ保護に関する苦情の申立て」をご参照ください）が含まれることがあります。法的効果またはそれと同様の重大な影響を生じさせる決定が自動化された手段のみによって行われる場合、当社はお客様にその旨を通知し、主な要因を説明し、人によるレビューを請求するための簡単な方法を提供します。お客様は、以下の「本通知について当社に連絡するにはどうすればよいですか？」のセクションに記載の連絡先を使用して当社に連絡することにより、このような請求を行うことができます。

当社は、適用されるデータ保護法に従って、あらゆる請求を検討し、対応します。

当社へのデータ保護に関する苦情の申立て（英国）

お客様が英国に所在する場合、お客様は、2018年データ保護法第164A条（2025年データ（利用およびアクセス）法により追加）に基づき、情報コミッショナー事務局（ICO）に連絡する前に、またはその代わりに、管理者である当社に対して直接データ保護に関する苦情を申し立てる権利を有します。これには、当社がデータ保護に関する権利の請求（アクセス、訂正または削除の請求など）をどのように取り扱ったか、データ侵害がお客様に及ぼす影響、または当社によるお客様の個人情報のその他の処理方法に関する苦情が含まれます。苦情が有効となるために、法律用語を使用したり、特定の法律を引用したりする必要はありません。

データ保護に関する苦情を申し立てるには、当社の英国代理人であるPrighter（https://app.prighter.com/portal/acira）に連絡するか、件名を「Data Protection Complaint」としてlegal@acira.aiに当社宛てのメールを送信してください。苦情の内容と、該当する場合は、お客様が求める結果（説明、訂正、当社によるお客様の情報の処理方法の変更など）をお知らせください。

お客様がデータ保護に関する苦情を申し立てた場合、当社は以下を行います。

30日以内にお客様の苦情の受領を確認します。
お客様の苦情を調査し、不当な遅滞なく苦情を解決するための適切な措置を講じます。対応に時間を要する可能性が高い場合は、進捗状況をお客様にお知らせします。
当社が決定に至った時点で、講じた手順およびそれに対応して行った措置の説明を含め、お客様の苦情の結果をお客様に通知します。

当社の回答にご満足いただけない場合、または規制機関に直接連絡することをご希望の場合は、英国情報コミッショナー事務局（ICO）に苦情を申し立てることができます。

お客様がEEAまたはスイスに所在し、当社がお客様の個人情報を違法に処理していると思われる場合、お客様は、お客様の監督機関、すなわち加盟国のデータ保護機関（EEA）または連邦データ保護・情報コミッショナー（スイス）に苦情を申し立てる権利を有します。

同意の撤回

当社が、適用法に応じて明示的および／または黙示的な同意でありうるお客様の同意に依拠してお客様の個人情報を処理している場合、お客様は、いつでも同意を撤回する権利を有します。お客様は、以下の「本通知について当社に連絡するにはどうすればよいですか？」のセクションに記載の連絡先を使用して当社に連絡するか、お客様の設定を更新することにより、いつでも同意を撤回することができます。

ただし、これは、撤回前の処理の適法性に影響を及ぼすものではなく、また適用法が認める場合には、同意以外の適法な処理の根拠に依拠して行われるお客様の個人情報の処理にも影響を及ぼすものではないことにご留意ください。

マーケティングおよびプロモーションの連絡のオプトアウト

お客様は、当社が送信するメールに含まれる配信停止リンクをクリックするか、以下の「本通知について当社に連絡するにはどうすればよいですか？」のセクションに記載の連絡先を使用して当社に連絡することにより、いつでも当社のマーケティングおよびプロモーションの連絡の配信を停止することができます。その後、お客様はマーケティングリストから削除されます。ただし、当社は、たとえば、お客様のアカウントの管理および利用に必要なサービス関連のメッセージを送信するため、サービスのリクエストに対応するため、またはマーケティング以外のその他の目的のために、引き続きお客様と連絡を取ることがあります。

通知の配信

当社は、アカウントおよびサービスに関する重要なイベント（認証、請求、ドメイン管理、ウェブサイトの状況の更新など）について、メールでトランザクション通知を送信します。お客様のメールアドレスで恒久的な配信エラー（ハードバウンス）またはスパムの苦情が発生した場合、当社は、当社のメール配信の評価を保護し、メールサービスプロバイダーの要件を遵守するため、お客様のアカウントへの定期的なメール通知を自動的に無効にします。お客様は、アカウント設定から、または当社のAIアシスタントに連絡することにより、いつでも通知を再度有効にすることができます。定期的な通知が無効になっている間は、お客様のアカウントに関する一部の連絡を受け取れない場合があることにご留意ください。当社は、お客様が定期的な通知をオフにしている場合でも、削除の警告を送信します。

アカウント情報

お客様がいつでもアカウント内の情報を確認もしくは変更し、またはアカウントを終了したい場合は、以下を行うことができます。

アカウント設定にログインし、ユーザーアカウントを更新する。

お客様からアカウントの終了の請求があった場合、当社は、当社の稼働中のデータベースからお客様のアカウントおよび情報を無効化または削除します。ただし、当社は、不正を防止し、問題のトラブルシューティングを行い、調査を支援し、当社の利用規約を執行し、および／または適用される法的要件を遵守するために、一部の情報を当社のファイルに保持することがあります。

お客様のプライバシーに関する権利についてご質問やご意見がある場合は、legal@acira.aiまでメールでご連絡ください。

12. Do-Not-Trackおよびグローバルプライバシーコントロールに関する制御

Do-Not-Track

ほとんどのウェブブラウザーならびに一部のモバイルオペレーティングシステムおよびモバイルアプリケーションには、お客様のオンラインでの閲覧活動に関するデータを監視および収集されたくないというプライバシー上の希望を伝えるために有効にできる、Do-Not-Track（以下「DNT」といいます）の機能または設定が含まれています。現段階では、DNTシグナルを認識して実装するための統一された技術標準は確定していません。そのため、当社は現在、DNTのブラウザーシグナル、またはオンラインでトラッキングされないというお客様の選択を自動的に伝えるその他の仕組みには対応していません。将来、当社が従わなければならないオンライントラッキングの標準が採用された場合、当社は、本プライバシー通知の改訂版においてその実務についてお客様にお知らせします。

グローバルプライバシーコントロール（GPC）

グローバルプライバシーコントロール（GPC）は、お客様の個人情報の販売または共有をオプトアウトするというお客様の希望を伝える、ブラウザーレベルのシグナルです。

Acira AIは、お客様の個人情報を販売せず、クロスコンテキスト行動広告のためにお客様の個人情報を共有せず、ターゲティング広告も行いません。そのため、オプトアウトの対象となる販売または共有の活動は存在せず、GPCを有効にしたブラウザーでも、当社のプラットフォーム上の機能に違いはありません。当社は、広告のためにトラッキングCookieを使用しません。当社が行う唯一の広告関連の処理は、第4条に記載のとおり、当社自身のGoogle 広告キャンペーンの成果の測定であり、これはGoogleが当社のサービスプロバイダーとして行うものであって、販売、共有またはターゲティング広告には該当しません。当社のプラットフォームは、お客様が要求した本サービスを提供するためにのみ、お客様のデータを処理します。

当社の実務がオプトアウトが適用されるように変更されることがあれば、当社は、適用法で求められる範囲において、GPCシグナルを有効なオプトアウトの請求として尊重します。

13. 米国の居住者には特有のプライバシーに関する権利がありますか？

要約：お住まいの州によっては、お客様は、ご自身の個人情報に関する権利を有することがあります。当社は、お客様が米国のどこにお住まいであっても、以下に記載する請求に対応します。

米国のいくつかの州には包括的なプライバシー法があり、一定の規模またはデータ量の基準を超える事業者に適用されます。そのような法律が当社に適用されるか否かにかかわらず、お客様は、「当社がお客様から収集したデータを確認、更新または削除するにはどうすればよいですか？」に記載のとおり、当社がお客様の個人情報を処理しているかどうかの確認、それへのアクセスもしくはその写しの受領、その訂正、またはその削除を当社に求めることができます。当社は、このような請求を行ったことを理由にお客様を差別的に取り扱いません。当社は、請求に対応する前にお客様の本人確認を行う必要がある場合があり、本人確認のためにお客様が提供した情報はその目的のためにのみ使用します。当社がお客様の請求を拒否した場合、お客様はlegal@acira.aiにメールを送ることで不服を申し立てることができ、当社は書面で当社の決定について説明します。

当社は、お客様の個人情報を販売せず、クロスコンテキスト行動広告のために共有せず、ターゲティング広告にも使用しません（「Do-Not-Trackおよびグローバルプライバシーコントロールに関する制御」をご参照ください）。当社が収集する個人情報のカテゴリー、その情報源、ならびに当社がそれを使用および開示する目的については第1条、第2条および第4条に、当社がそれを保持する期間については第8条に記載しています。

ネバダ州の居住者

ネバダ州改正法典第603A章に基づき、ネバダ州の消費者は、事業者に対して、自らの対象情報を販売しないよう指示する権利を有します。本プライバシー通知の他の箇所に記載のとおり、当社はお客様の個人情報を第三者に販売しません。お客様がネバダ州の居住者であり、当社の実務が変更された場合に備えて、お客様の対象情報の将来の販売をオプトアウトするための確認済みの請求を提出したい場合は、件名を「Nevada Opt-Out Request」としてlegal@acira.aiまでご連絡ください。

14. その他の地域には特有のプライバシーに関する権利がありますか？

要約：お客様は、お客様が居住する国に基づいて追加の権利を有することがあります。

オーストラリアおよびニュージーランド

当社は、オーストラリアの1988年プライバシー法およびニュージーランドの2020年プライバシー法が定める義務および条件に基づいて、お客様の個人情報を収集し、処理します。

お客様が、該当する目的を達成するために必要な個人情報の提供を希望されない場合、当社がサービスを提供する能力に影響が生じることがあり、特に以下の点に影響が生じる場合があります。

お客様が希望する製品またはサービスを提供すること
お客様のご依頼に対応し、またはその支援を行うこと
当社におけるお客様のアカウントを管理すること
お客様の本人確認を行い、お客様のアカウントを保護すること

お客様は、いつでも、お客様の個人情報へのアクセスまたはその訂正を請求する権利を有します。お客様は、「当社がお客様から収集したデータを確認、更新または削除するにはどうすればよいですか？」のセクションに記載の連絡先を使用して当社に連絡することにより、このような請求を行うことができます。

当社がお客様の個人情報を違法に処理していると思われる場合、お客様は、オーストラリアのプライバシー原則への違反についてはオーストラリア情報コミッショナー事務局に、ニュージーランドの情報プライバシー原則への違反についてはニュージーランドプライバシーコミッショナー事務局に苦情を申し立てる権利を有します。

ブラジル

お客様がブラジルに所在する場合、当社は、ブラジル一般データ保護法（Lei Geral de Proteção de Dados、法律第13.709/2018号、以下「LGPD」といいます）に従ってお客様の個人データを処理します。当社は、LGPD第7条に定める法的根拠に依拠しており、これらは上記の「当社はお客様の情報を処理するにあたり、どのような法的根拠に依拠していますか？」に記載された法的根拠（契約の履行、法的義務の遵守、当社の正当な利益、およびお客様の同意を含みます）に対応しています。

LGPDに基づくデータ主体として、お客様は、以下を得る権利を有します：処理の存在の確認、お客様の個人データへのアクセス、不完全、不正確または古いデータの訂正、不要もしくは過剰なデータまたはLGPDに準拠せずに処理されたデータの匿名化、ブロックまたは削除、お客様のデータのポータビリティ、お客様の同意に基づいて処理された個人データの削除、当社がお客様のデータを共有した公的機関および民間団体に関する情報、同意を拒否する可能性およびその拒否の結果に関する情報、ならびに同意の撤回。

お客様は、legal@acira.aiに連絡することにより、これらの権利を行使することができます。LGPDに基づくお客様の権利が侵害されたと思われる場合、お客様は、ブラジル国家データ保護機関（Autoridade Nacional de Proteção de Dados — ANPD）に苦情を申し立てる権利も有します。

カナダ（ケベック州）

ケベック州の民間部門における個人情報の保護に関する法律の適用上、Acira AIにおける個人情報の保護の責任者は当社のプライバシー責任者であり、legal@acira.aiで連絡を取ることができます。ケベック州の居住者は、当社に連絡することにより本プライバシー通知に記載された権利を行使することができ、Commission d'accès à l'information du Québec（ケベック州情報アクセス委員会）に苦情を申し立てることができます。

南アフリカ共和国

当社による個人情報の処理に関する苦情への当社の対応にご満足いただけない場合は、以下の規制機関の事務局に連絡することができます。

情報規制機関（南アフリカ）

一般的なお問い合わせ：enquiries@inforegulator.org.za
苦情（POPIA/PAIAの様式5に記入してください）：PAIAComplaints@inforegulator.org.zaおよびPOPIAComplaints@inforegulator.org.za

15. 当社は本通知を更新しますか？

要約：はい。関連する法律を遵守し続けるために、必要に応じて本通知を更新します。

当社は、随時、本プライバシー通知を更新することがあります。更新版は、本プライバシー通知の冒頭にある「最終更新日」の日付を更新することにより示されます。重要な変更を行う場合、当社は、その発効前に、お客様のアカウントに関連付けられたアドレスにその概要をメールで送信します。変更が根本的なもの、たとえば、お客様の個人情報を処理する新たな目的、新たなカテゴリーの受領者、またはお客様の個人情報の他国への新たな移転である場合、当社は、お客様が異議を述べ、または当社がお客様の同意に依拠している場合にはそれを撤回することができるよう、十分な余裕をもってお客様にお知らせします。訂正および明確化は、掲載時に発効します。

16. 本通知について当社に連絡するにはどうすればよいですか？

本通知についてご質問やご意見がある場合は、以下までご連絡ください。

Acira AI LLC
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

電話：888-389-1189
メール：legal@acira.ai

代理人

当社は、お客様のプライバシーとデータ主体としてのお客様の権利を尊重しており、そのため、以下の地域について、Prighter Groupおよびその現地パートナーを当社のプライバシー代理人およびお客様の連絡窓口として選任しています。

英国（UK）
欧州連合（EU）
トルコ（Türkiye）

Prighterは、お客様がプライバシーに関する権利（個人データへのアクセスまたは消去の請求など）を簡単に行使できる方法を提供しています。当社の代理人であるPrighterを通じて当社に連絡したい場合、またはデータ主体としての権利を行使したい場合は、以下のウェブサイトをご覧ください：https://app.prighter.com/portal/acira

スイス連邦データ保護法第14条に基づく当社の現在の評価に基づき、当社はスイスにおいて代理人を選任していません。お客様がスイスに所在する場合は、上記の連絡先を使用して当社に直接連絡することができます。

17. 当社がお客様から収集したデータを確認、更新または削除するにはどうすればよいですか？

お客様の居住国または米国における居住州の適用法に基づき、お客様は、当社がお客様から収集する個人情報へのアクセス、当社がそれをどのように処理したかについての詳細の提供、不正確な内容の訂正、またはお客様の個人情報の削除を請求する権利を有する場合があります。また、お客様は、当社によるお客様の個人情報の処理についての同意を撤回する権利を有する場合もあります。これらの権利は、状況によっては適用法により制限されることがあります。

データポータビリティ。 お客様の個人情報の写しの受領を希望される場合は、請求を提出していただくことができ、当社は、適用法で求められる期間内に、構造化された機械可読な形式でそれを提供します。

アカウントの削除。 お客様は、当社のAIアシスタントと話すことによりアカウントから直接、または当社に連絡することにより、アカウントの削除を請求することができます。

お客様の個人情報の確認、更新、エクスポートまたは削除を請求するには、legal@acira.aiまでご連絡ください。