本プライバシーポリシーは、ANV AD Ltd.(以下「Promtys」または「当社」といいます)が、Promtys ウェブサイトビルダー、ダッシュボード、API および関連サービス(以下総称して「本サービス」といいます)に関連して、個人情報をどのように収集、利用、共有および保護するかを説明するものです。
Promtys は、サービス業の事業者によるウェブサイトの作成、公開および運営を支援する、AI を活用したプラットフォームです — 第三者のスケジューリングシステムや CRM システムと同期するオンライン予約も含まれます。本ポリシーは、以下の方に適用されます。
- 顧客 — アカウントを作成し、Promtys を利用してサイトを構築する事業者および個人
- 訪問者 / エンドユーザー — Promtys で構築およびホストされたウェブサイトを訪問する方(例:予約を行うため)
当社の顧客が構築したウェブサイトをエンドユーザーとして利用される場合、そのやり取りに関するデータの管理者は当該顧客となりますので、ご留意ください。Promtys は当該顧客に代わって処理者として行動し、エンドユーザーの情報の利用方法には、当該顧客自身のプライバシーポリシーが適用されます。
本ポリシーに同意いただけない場合は、本サービスを利用しないでください。
1. 当社が収集する情報
1.1 お客様が提供する情報
- アカウントデータ:氏名、メールアドレス、パスワード、会社名、電話番号、請求に関する情報。
- プロフィールおよびサイトのコンテンツ:テキスト、画像、ロゴ、事業の詳細、サービス、料金、その他お客様がウェブサイトに追加するコンテンツ。
- コミュニケーション:お客様がサポートチームに送信するメッセージ、アンケートの回答、フィードバック。
1.2 当社が自動的に収集する情報
- 利用データ:利用されたページおよび機能、ダッシュボードで行われた操作、タイムスタンプ、参照元 URL。
- デバイスおよびログデータ:IP アドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子、クラッシュデータまたは診断データ。
- Cookie および類似の技術:第 8 条をご参照ください。
1.3 エンドユーザーおよび訪問者のデータ(顧客に代わって処理するもの)
Promtys で構築されたウェブサイトが訪問者から情報を収集する場合 — 例えば、予約フォームやお問い合わせフォームを通じて — その情報には、氏名、連絡先、予約に関する希望、その他顧客が設定した項目が含まれることがあります。当社は、本サービスの予約、ホスティングおよび同期の機能を提供するために、顧客に代わってこれらのデータを処理します。
1.4 連携から取得する情報
顧客が第三者のスケジューリングシステムまたは CRM システムを接続した場合、当社は、ウェブサイトと接続されたシステムとの整合性を保つため、サービス、スタッフ、空き状況、料金、予約記録などのデータを受信し、同期することがあります。
1.5 支払い情報
支払いは、第三者の決済サービス事業者によって処理されます。当社は、完全な支払いカード番号を当社のシステムに保存しません。当社が受け取るのは、お客様のサブスクリプションの管理に必要な、限られた取引情報および請求情報です。
2. 情報の利用方法
当社は、以下の目的で情報を利用します。
- お客様のアカウントおよびウェブサイトの作成、運営、ホスティングおよび維持
- お客様が提供する入力内容に基づく、AI を用いたウェブサイトの構成、文章およびデザインの生成
- オンライン予約の実現、および接続された第三者システムとのデータ同期
- 支払いの処理およびサブスクリプションの管理
- カスタマーサポートの提供、およびお客様からのご依頼への対応
- 本サービスの監視、保護、デバッグおよび改善
- 不正行為、濫用およびセキュリティインシデントの検知、防止および対処
- サービスに関する連絡、および許可されている場合にはマーケティングに関する連絡の送信(マーケティングに関する連絡は、いつでも配信を停止できます)
- 法的義務の遵守および当社の規約の執行
3. AI による処理
Promtys は、お客様が提供する情報から、人工知能を用いてウェブサイトのコンテンツ(構成、文章、レイアウトおよびスタイル)を生成します。そのために、お客様のプロンプトおよび入力内容は、Promtys および当社の再処理者として行動する AI サービス事業者によって処理されることがあります。当社は、お客様が明示的に同意した場合またはお客様に別途説明した場合を除き、お客様の非公開のコンテンツを、一般に公開されている基盤モデルのトレーニングに使用しません。AI が生成した出力には不正確な内容が含まれる可能性があり、公開前にそれを確認する責任はお客様にあります。
4. 処理の法的根拠(EEA / 英国)
GDPR または英国 GDPR が適用される場合、当社は、以下の法的根拠の 1 つまたは複数に基づいて個人データを処理します。
- 契約の履行 — お客様が依頼した本サービスを提供するため
- 正当な利益 — お客様の権利との均衡を図ったうえで、本サービスを保護、改善および宣伝するため
- 同意 — 特定の Cookie およびマーケティングについて(同意はいつでも撤回できます)
- 法的義務 — 適用される法令を遵守するため
顧客に代わって処理されるエンドユーザーのデータについては、適切な法的根拠を確立する責任は当該顧客にあります。
5. 情報の共有
当社は、以下に記載する場合にのみ情報を共有します。当社は個人情報を販売しません。
- サービス提供事業者 / 再処理者:当社の指示に基づいてデータを処理する、ホスティング、AI 処理、分析、メール配信および決済の各サービス事業者。
- 接続された連携サービス:同期を可能にするために、顧客が接続を選択した第三者のスケジューリング/CRM システム。
- 事業譲渡:合併、買収または資産の売却に関連する場合(本ポリシーに従います)。
- 法令および安全:法令もしくは法的手続きにより求められる場合、または Promtys、当社のユーザーもしくはその他の者の権利、財産もしくは安全を保護するために必要な場合。
- お客様の指示または同意による場合:お客様が当社に情報の共有を依頼した場合。
再処理者の最新リストは、contact@promtys.com までご請求いただければ提供します。
6. 国際的なデータ移転
当社は、お客様が居住する国以外の国で情報を処理および保存することがあります。当社が個人データを国際的に移転する場合、標準契約条項その他の適法な移転の仕組みなど、適切な保護措置を講じます。
7. データの保持
当社は、本サービスの提供、法的義務の遵守、紛争の解決および当社の契約の執行に必要な期間、個人データを保持します。データが不要になった場合、当社はそれを削除または匿名化します。顧客に代わって処理されるエンドユーザーのデータは、当該顧客の指示および当該顧客と当社との契約に従って保持されます。
8. Cookie およびトラッキング技術
当社および当社のサービス提供事業者は、本サービスの運営、設定の記憶、利用状況の測定およびパフォーマンスの向上のために、Cookie および類似の技術を使用します。お客様は、ブラウザの設定により、また必要な場合には当社の Cookie バナーを通じて、Cookie を管理できます。一部の Cookie を無効にすると、機能に影響が生じる場合があります。
9. お客様の権利
お客様の所在地によっては、以下の権利を有する場合があります。
- 当社が保有するお客様の個人データにアクセスする権利
- 不正確なデータを訂正する権利
- お客様のデータを削除する権利
- 特定の処理を制限し、またはそれに異議を述べる権利
- お客様のデータのポータビリティを求める権利
- 処理が同意に基づく場合に、同意を撤回する権利
これらの権利を行使するには、contact@promtys.com までご連絡ください。顧客が構築したウェブサイトのエンドユーザーである場合は、当該顧客に請求を行ってください。当社は、必要に応じて当該顧客を支援します。また、お客様には、所在地のデータ保護当局に苦情を申し立てる権利がある場合があります。
10. セキュリティ
当社は、通信時の暗号化、アクセス制御および監視を含む、個人データを保護するための技術的および組織的な措置を講じています。ただし、完全に安全な送信方法または保存方法は存在せず、当社は絶対的な安全性を保証することはできません。
11. 子どものプライバシー
本サービスは 18 歳未満の子どもを対象としておらず、当社は子どもから故意に個人データを収集することはありません。子どもが当社に個人データを提供したと思われる場合は、当社が削除できるよう、ご連絡ください。
12. 第三者のウェブサイト
Promtys で構築されたウェブサイトおよびその中のリンクから、独自のプライバシーポリシーが適用される第三者のサービスに移動する場合があります。当社は、それら第三者の取り扱いについて責任を負いません。
13. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。更新版は新しい「最終更新日」とともに掲載し、必要な場合には追加の通知を行います。変更の発効後に本サービスを継続して利用した場合、変更を承諾したものとみなされます。