プライバシーポリシー

最終更新日：2026年1月30日

本プライバシーポリシー（以下「本ポリシー」）は、 MainFunc Inc. （「MainFunc」）またはその子会社・関連会社（制限なく Genspark Inc. を含み、以下総称して「当社」といいます）が、利用者の個人データ（以下に定義）を収集、利用、開示、保護する方法について説明するものです。これには、当社のウェブサイトやその他のオンライン製品・サービス（総称して「サービス」）を利用する場合、ならびに当社とやり取りを行う場合が含まれます。

当社は、本プライバシーポリシーを随時変更することがあります。変更を行った場合、当社は改訂版ポリシーをウェブサイトに掲載し、上記の「最終更新日」を更新することにより通知します。利用者には、サービスを利用する際やその他の方法で当社とやり取りを行う際に、本ポリシーを確認し、当社の情報取扱い慣行および利用者に提供される選択肢について常に把握していただくことを推奨します。

当社サービス

当社は、検索およびコンテンツ生成サービスを提供しています。本サービスは https://genspark.ai を通じて利用可能です。また、当社は企業ウェブサイトを公開・維持しており、 http://mainfunc.ai からアクセスすることができます。検索およびコンテンツ生成サービスならびに当社の企業ウェブサイトはサービスに含まれます。

情報の収集

自動的に収集する情報

利用者が当社のウェブサイトを訪問する際、サービスの利用またはサービス基盤に起因して、一定の情報が自動的に収集される場合があります。これには、当社サービスを利用した日時や方法、サービスに入力されたプロンプト、およびその結果として生成されたアウトプットが含まれます。

当社は、以下に定義するクッキーなどのトラッキング技術を使用して、サービス上での利用者の活動を追跡し、特定の情報を保存します。これらの情報は、当社サービスの改善および分析のために利用されます。「クッキー」とは、利用者のデバイスに保存される小さなファイルを指します。利用者は、ブラウザを設定することにより、すべてのクッキーを拒否する、またはクッキーが送信される際に通知を受けるよう指示することができます。ただし、クッキーを受け入れない場合、当社サービスの一部をご利用いただけないことがあります。利用者がブラウザ設定を調整してクッキーを拒否するようにしていない限り、当社サービスはクッキーを使用する場合があります。

クッキーには「永続的クッキー（Persistent Cookies）」と「セッションクッキー（Session Cookies）」があります。永続的クッキーは、利用者がオフラインになった後も個人のコンピュータやモバイルデバイスに残存しますが、セッションクッキーはウェブブラウザを閉じると直ちに削除されます。

当社は、以下に定める目的のために、セッションクッキーおよび永続的クッキーの両方を使用する場合があります。

必要 / 本質的クッキー
- 種類: セッションクッキー
- 管理者: 当社
- 目的: 当社ウェブサイトを通じて利用可能なサービスを提供し、その機能の一部を利用できるようにするために不可欠です。ユーザーの認証を支援し、ユーザーアカウントの不正使用を防止します。これらのクッキーがなければ、利用者が要求したサービスを提供することはできません。当社は、利用者にそのサービスを提供するためにのみこれらのクッキーを使用します。
クッキーポリシー / 通知受諾クッキー
- 種類: 永続的クッキー
- 管理者: 当社
- 目的: 当社ウェブサイトにおいて、利用者がクッキーの使用を受け入れたかどうかを識別します。
機能クッキー
- 種類: 永続的クッキー
- 管理者: 当社
- 目的: 当社ウェブサイトを利用する際に、ログイン情報や言語設定など、利用者が行った選択を記憶することを可能にします。これらのクッキーの目的は、より個別化された体験を提供し、利用者がウェブサイトを利用するたびに設定を再入力する必要を回避することにあります。
トラッキング / パフォーマンスクッキー
- 種類: 永続的クッキー
- 管理者: 当社、第三者
- 目的: 当社ウェブサイトへのトラフィックおよびサービスの利用状況に関する情報を追跡するために使用されます。新しいページ、機能、またはウェブサイトの新しい機能をテストし、利用者がそれらにどのように反応するかを確認するためにも使用される場合があります。

利用者はブラウザでクッキーを管理することもできます（ただし、モバイル端末用ブラウザではこの機能が提供されない場合があります）。これらの技術の一部は、デバイスの設定やアプリの設定で管理できる場合があります。

ほとんどのブラウザでは、閲覧中にクッキーの設定方法や利用方法を管理し、クッキーや閲覧データを消去することが可能です。また、ブラウザの設定によって、サイトごとにクッキーを管理できる場合もあります。例えば、 Google Chrome の設定（chrome://settings/cookies）では、既存のクッキーを削除したり、すべてのクッキーを許可またはブロックしたり、ウェブサイトごとにクッキーの設定を行うことができます。さらに、 Google Chrome には「シークレットモード（Incognito mode）」があり、すべてのシークレットウィンドウを閉じた後に、閲覧履歴を削除し、デバイス上のシークレットウィンドウからクッキーを消去します。

ユニバーサル・オプトアウト・メカニズム

利用者は、ブラウザにユニバーサル・オプトアウト・メカニズム（UOOMs）をインストールすることも選択できます。 UOOMs とは、利用者が訪問するウェブサイトにおいて、個人データの一部の利用をオプトアウトする意思を示すブラウザ信号を指します。当社ウェブサイトが利用者のブラウザから UOOM が送信されていることを認識した場合、当社はそれを個人データの共有をオプトアウトする要求として扱い、当社サービスによって収集された利用者の機微な個人データの利用を制限します。

場合によっては、当社が他の方法で収集した個人データと、利用者のブラウザにおける UOOM を関連付けることができない場合があります。当社サービス外で収集された個人データの処理をオプトアウトする意思を表明するには、以下の「特定州居住者のプライバシー権」および「EU、英国、カナダその他の国の居住者のプライバシー権」のセクションをご参照ください。

Do Not Track

当社は、利用者のブラウザから Do Not Track 信号を受信した場合でも、サービスにおけるデータ収集および利用の慣行を変更しないことにご留意ください。

利用者が直接提供する情報

当社は、利用者が直接当社に提供する情報を収集します。これには、以下に定義される個人データが含まれる場合があります。利用者がアカウントを作成する場合、当社サービスを通じてコンテンツを送信する場合、カスタマーサポートを依頼する場合、有料サービスの支払いを行う場合、または当社ウェブサイト上で当社とその他の方法で通信する場合、当社は利用者から特定の情報を収集します。これには、ユーザー名、メールアドレス、その他利用者が提供を選択した情報が含まれます。

「個人データ」とは、特定された、または特定可能な個人に関連するすべての情報を指し、個人のメールアドレスを含みますがこれに限定されません。

収集しない情報

当社は、利用者の人種または民族的出自、政治的見解、宗教的信念、健康状態など、機微な個人データを収集しません。

情報の利用

当社は、以下の目的で個人データを利用する場合があります。

当社サービスの利用状況を監視することを含む、サービスの提供および維持。
サービスのユーザーとしてのアカウント管理：利用者がサービスの登録ユーザーとして提供した個人データにより、サービスのさまざまな機能にアクセスできるようにしたり、認証目的で利用することがあります。

利用者への連絡：機能、製品またはサービスに関連する更新情報や通知（セキュリティ更新を含み、その実施に必要または合理的な場合）について、電子メールで連絡する。

サービスに関するニュースや一般的な情報の提供。

利用者からのリクエスト管理：当社へのリクエストに対応し、管理する。

事業譲渡のため：合併、事業売却、再編、組織再編、解散、または資産の全部または一部の売却・譲渡を評価または実施するため。これには、事業継続中の場合や、破産、清算その他の類似の手続の一部として行われる場合が含まれます。その際、当社が保有するサービスに関する個人データは譲渡資産に含まれることがあります。

支払いのため：当社は、利用者の支払い情報を直接収集または保存しません。ただし、 Stripe などの第三者決済処理業者が、有料サービスの支払いを完了するために必要な個人データを収集・処理する場合があります。詳細については、本プライバシーポリシーの「第三者サービス」セクションをご参照ください。

その他の目的：当社は、データ分析、利用傾向の特定、サービス・製品・マーケティングおよび利用者体験の評価・改善など、その他の目的で利用者の情報を使用する場合があります。

情報の共有

当社は、以下に記載する状況、または本ポリシーに別途記載されている場合を除き、個人データを第三者に販売、取引、その他の方法で共有することはありませんサービスプロバイダーへの提供：当社サービスの利用状況を監視・分析するため、または有料サービスの支払いを処理するため。

事業譲渡のため：合併、資産売却、資金調達、または事業の全部または一部の他社への買収に関連して、またはその交渉中。

利用者の同意による提供：当社は、利用者の同意を得た上で、その他の目的のために個人データを開示する場合があります。

また、当社は、開示が適用法令または法的手続に従っている、または要求されていると信じる場合、国家安全保障や法執行要件を満たすための公的機関による合法的な要請を含め、個人データを開示することがあります。当社は、当社サービスの利用者に関する個人データについて、不当であると当社が判断する法的請求に対しては異議を申し立てます。また、当社は、誠実な信念に基づき以下の行為が必要であると判断する場合、利用者の個人データを開示することがあります。

会社の権利または財産を保護し、防御するため
不正行為を防止または調査するため
公衆の個人の安全を保護するため
法的責任または詐欺から保護するため

第三者サービス

当社は、サービスを維持・改善するために第三者サービスを利用する場合があります。例えば、リクエストに対応するために、 OpenAI または Anthropic API にクエリが送信される場合があります。当社は、利用者に特定のサービスを提供するために Google Workspace API を使用する場合があります。当社は明示的に、 Google Workspace API が汎用的な AI や機械学習モデルの開発、改善、または訓練に使用されないことを確認します。 Google Workspace API を通じてアクセスされるデータは、本プライバシーポリシーに記載された特定の目的および Google Workspace API ユーザーデータおよび開発者ポリシーに従ってのみ使用されます。当社は、利用者が要求した特定のサービスを超えて、 AI または機械学習技術の構築や強化のためにこのデータを使用することはありません。

また、当社は有料サービスの第三者決済処理業者として Stripe を利用しています。 Stripe は、サービスに接続するデバイスに関する識別情報を含む個人データを収集・処理します。 Stripe は、この情報を利用して当社に提供するサービスを運営・改善し、不正検出および防止を含みます。 Stripe およびその処理活動の詳細については、 Stripe のプライバシーポリシー（https://stripe.com/privacy）をご参照ください。当社は、利用者の完全な支払い情報にアクセスすることはありません。電子メールの送信やカスタマーサポートの提供など、サービス継続に必要な場合を除き、個人データは送信されません。

当社は、利用状況に関する匿名化された情報を収集するためにサイト監視ツールを使用する場合があります。当社は、当社ウェブサイトの品質および利用者との関連性を向上させるためにこの情報を使用します。

他のウェブサイトへのリンク

当社サービスには、第三者ウェブサイトへのリンクが含まれる場合があります。これらのリンクは、利用者への便宜のためにのみ提供されるものであり、当社がそれらのウェブサイトを推奨するものではありません。当社は、リンク先の第三者ウェブサイトの内容について責任を負わず、また第三者ウェブサイトにおけるプライバシー慣行、コンテンツ、または資料の正確性について一切保証しません。

情報のセキュリティ

個人データのセキュリティは当社にとって重要ですが、送信方法や電子的な保存方法が 100% 安全であるとは限らないことにご留意ください。当社は、利用者から収集した個人データを保護するために合理的な安全対策を実施しています。利用者のデータは、 Microsoft Azure に保存され、同社の適用されるポリシーおよびデータ保存・保持に関する要件に従って管理されます（詳細は Privacy in Azure をご参照ください）。当社は個人データの保護に努めていますが、その絶対的な安全性を保証することはできません。また、当社は第三者のポリシー、慣行、または手続について独自の表明や保証を行うものではありません。

データ保持

当社は、利用者のアカウントに関連する個人データを、アカウントが有効である限り、または当社サービスを提供するために必要な期間保存します。その他の個人データについては、収集当初の目的を遂行するため、または法的、規制、監査、不正防止、その他のコンプライアンス義務を満たすためなど、正当な事業目的のために必要な期間保存します。

利用者がアカウントを閉鎖した場合、当社は 30 日以内にサーバーからアカウントデータを削除します。また、利用者は、当社が収集した個人データを削除する権利、または削除に関して当社の支援を求める権利を有します。

顔データおよび写真の利用

当社アプリは、バイオメトリクス情報、顔認識テンプレート、顔の形状測定などの顔データを保持または処理しないことを明示的に表明します。当社は、利用者がアップロードした写真を保存し、再アップロードすることなく異なる衣服を重ね合わせることを可能にすることで、利用者の体験を向上させています。これらの写真は以下のとおり取り扱われます。

仮想試着の視覚化のみに使用されます
顔認識やバイオメトリクスデータの抽出には一切処理されません
安全に保存され、利用者自身のアカウントからのみアクセス可能です
衣服の視覚化サービスを提供するためにのみ保持されます

この写真の保存は顔データの保持とは明確に異なり、当社はこれらの画像からバイオメトリクス識別子や顔認識情報を抽出、分析、保存することはありません。写真は仮想試着サービスの利便性のために元の形式のまま保持され、顔分析やバイオメトリクスデータの処理・保存は一切行われません。

児童のプライバシー

当社サービスは、児童による利用を意図したものではありません。当社は、 18 歳未満の方から個人データを意図的に収集することはありません。 18 歳未満の方は、当社ウェブサイトまたはサービスを通じて個人データを提出しないでください。

特定州居住者のプライバシー権

このセクションには、以下に記載する特定の州の居住者に関連する追加情報が含まれています。このセクションは本プライバシーポリシーの一部であり、全体と併せてお読みいただく必要があります。また、このセクションは、オンラインで収集された個人データ、または利用者が電子メールや電話で提出した個人データに関する収集時の通知としても機能します。

カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、モンタナ州、ミネソタ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、またはバージニア州の居住者である場合、利用者は個人データの利用に関して一定の権利を有する可能性があります。本プライバシーポリシーのこのセクションでは、これらの権利およびその行使方法について説明します。すべての州のプライバシー法が同等のプライバシー権を提供するわけではありません。当社はすべてのプライバシー権に関するリクエストに対応するよう努めますが、リクエストが不正または不誠実であると判断した場合、または法律で要求されていない場合には、対応を制限する権利を留保します。

個人データ収集に関する通知を受ける権利

利用者は、過去 12 か月間における当社の個人データの収集および利用に関する一定の情報を請求する権利を有します。過去 12 か月間に当社が収集した情報のカテゴリーは以下のとおりであり、その情報の一般的な取得元、収集目的、開示先となる第三者の種類、および保持期間を決定する基準を併せて記載しています。

上記で説明した個人データの処理に加え、利用者に適用される場合があるものとして、米国の一部のプライバシー法は、過去 12 か月間における当社のデータ処理活動の詳細を開示することを当社に義務付けています。以下の表は、過去 12 か月間に当社が収集した個人データのカテゴリー、そのデータの取得元、収集の事業上または商業上の目的、情報を開示した第三者のカテゴリー、およびその開示の事業上または商業上の目的を示しています。

個人データのカテゴリー	取得元	収集の事業上または商業上の目的	情報を開示した第三者のカテゴリーおよび開示の事業上または商業上の目的
識別子（ユーザー名およびメールアドレス）および Cal. Civ. Code § 1798.80(e) に記載された個人データカテゴリー（ユーザー名、電話番号〔「AI Call for Me」機能を利用する一部のユーザーのみ〕、決済処理業者によって収集される支払い情報）	利用者本人	サービスの提供および維持（利用状況の監視、サービスの改善・最適化、安全性の確保を含む）。当社は、利用者の完全な支払カード情報にアクセスすることはありません。支払カード情報は、第三者サービスプロバイダーである Stripe によってのみ処理されます。サービス利用者としてのアカウント管理、機能へのアクセス提供サービスに関する連絡利用者からのリクエストの管理および対応サービスの支払い処理	IT サービスプロバイダー：サービスのホスティングおよび提供、 IT システムの保護、不正防止、サービスの分析および改善のため決済処理業者（例： Stripe）：支払い処理
インターネットまたはその他の類似のネットワーク活動（当社サービスとのやり取り）	利用者本人	サービスの提供および維持（利用状況の監視、サービスの改善・最適化、安全性の確保を含む）サービス利用者としてのアカウント管理、機能へのアクセス提供	IT サービスプロバイダー：サービスのホスティングおよび提供、 IT システムの保護、不正防止、サービスの分析および改善のため
商業情報（「AI Call for Me」サービスを通じて行われた予約）	利用者本人	利用者が「AI Call for Me」機能を有効化した場合に限り、当該機能をサポートするため	IT サービスプロバイダー：利用者が「AI Call for Me」機能を有効化し、同意した場合に限り、当該機能をサポートするため
視覚情報（アップロードされた写真）	利用者本人	利用者がアップロードした写真を保存することで、再アップロードすることなく異なる衣服を重ね合わせる体験を提供するため。写真に対して分析や測定は一切行われず、バイオメトリクス情報も処理・抽出されません。	IT サービスプロバイダー：サービスのホスティングおよび提供、 IT システムの保護、不正防止、サービスの分析および改善のため
音声情報（当社の AI エージェントが予約のために行った通話の録音）	予約提供者	利用者が「AI Call for Me」機能を利用した場合、 AI エージェントと予約提供者（例：レストラン）との会話の録音を、将来の参照のためにのみ保存します。	IT サービスプロバイダー：サービスのホスティングおよび提供、 IT システムの保護、不正防止、サービスの分析および改善のため

このセクションに記載される全てのカテゴリについて：当社は、個人に法的または同様に重大な影響を及ぼすプロファイルを作成する目的で、個人データを使用することはありません。当社は、個人データを販売しません。個人データは、上記「データ保持」セクションに記載されたとおりに保持されます。利用者からの要請があれば、当社はこの情報を削除します（ただし、本プライバシーポリシーに記載された目的または法令により削除が妨げられる場合を除きます）。また、当社は、 18 歳未満の個人の個人データまたは機微な個人データを収集しません。

利用者のプライバシー権

居住する州によっては、利用者が有する一定の権利が以下に記載されています。ただし、当社は個人データを販売または共有せず、ターゲティング広告に使用せず、機微な個人データを処理しないため、これらの権利のすべてが当社に適用されるわけではないことにご留意ください。

企業が収集・利用・開示する個人データに関して、より詳しい情報を得る権利。これには以下の情報を知る権利が含まれます。
- 利用者について収集された個人データのカテゴリー
- 個人データの収集元のカテゴリー
- 企業が個人データを収集・共有・販売する事業上または商業上の目的
- 第三者と共有または販売された個人データのカテゴリー
- 企業が個人データを共有または販売した第三者のカテゴリー（デラウェア州、メリーランド州、ミネソタ州、オレゴン州の居住者は、その第三者のリストを請求する権利を有します。）
- 利用者について収集された具体的な個人データ
個人データへのアクセス権（ポータブル形式を含む）
個人データの削除権
不正確な個人データの訂正権
ターゲティング広告・クロスコンテキスト行動広告のための個人データの販売・共有からのオプトアウトもしくは機微な個人データの利用制限、および
権利行使に対する差別禁止

州のプライバシー法に従い、当社は利用者の請求を全部または一部拒否する場合があります。これは、連邦法・州法・地方条例に従うため、または法的に開示が禁止されている情報の開示を防ぐためです。当社が請求を拒否する場合、その理由を利用者に通知します。

利用者は、企業に対して自身の個人データを販売しないよう指示する権利を有し、またターゲティング広告やクロスコンテキスト行動広告のために個人データを共有しないようオプトアウトする権利を有します。当社は個人データを販売または共有せず、ターゲティング広告に利用せず、機微な個人データを処理することもありません。

州プライバシー権の行使

カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、モンタナ州、ミネソタ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、またはバージニア州の居住者であり、本セクションに記載された権利に基づいて請求を行いたい場合は、 [email protected] 宛にメールを送信してください。プライバシー担当者。

個人データを保護するため、当社はこのセクションに基づいて請求を行う者が実際に本人または認可された代理人であることを確認する必要があります。請求者の本人確認のため、当社はメールアドレス、ユーザー名、または注文履歴の提供をお願いする場合があります。これらの情報は、請求が真正であることを確認する目的のみに使用されます。

収集された個人データのカテゴリーを知るための請求を行う場合、当社が保持するデータポイントと一致する 2 つのデータポイントを利用者に提供していただく必要があります。

利用者がアカウントを閉鎖した場合、個人データは削除されます。当社が請求を受領した後、 10 営業日以内に回答し、本人確認のために追加情報が必要かどうかを通知します。請求から 45 日以内に、利用者が求めた情報を提供します。 45 日を超えて回答が必要となる場合、その理由を利用者に通知します。

居住者の認可代理人によるプライバシー権の行使

消費者が州プライバシー法に基づく権利を行使するために代理人に請求を提出させたい場合は、 [email protected] 宛にメールを送信し、認可代理人を指定してください。宛先：プライバシー担当者。

可能な限り、利用者が提供する識別情報を、当社が既にシステム内に保持している個人データと照合します。一般的に、当社は本人確認のために追加情報を要求することは控えます。当社が保有する情報に基づいて利用者の本人性または居住地を確認できない場合に限り、追加情報を求めることがあります。補足的に収集される個人データは、利用者の本人確認を正確に行い、プライバシー権の行使を円滑にするため、また不正防止のためにのみ使用されます。

プライバシー権請求への当社の対応に対する不服申立権

コロラド州、コネチカット州、インディアナ州、ケンタッキー州、ミネソタ州、モンタナ州、ニュージャージー州、オレゴン州、テキサス州、バージニア州の居住者は、当社がプライバシー権請求に対して行った決定に不服を申し立てる権利を有します。内部不服申立を開始するには、上記のメールアドレスまでご連絡ください。当社は、内部不服申立の請求に対して 45 日以内に回答しますが、正当な理由がある場合には最大 60 日まで延長することがあります。不服申立の結果に満足されない場合は、州司法長官に連絡することができます。

EU・英国・カナダその他の国の居住者のプライバシー権

このセクションには、欧州経済領域（EU 加盟国を含む）、英国、カナダ、およびその他の一部の国の居住者に関連する追加情報が記載されています。これらの国には、それぞれ独自のデータプライバシー法、規制、および関連する権利があります。このセクションは本プライバシーポリシーの一部であり、全体と併せてお読みいただく必要があります。

当社が利用者の個人データを処理する方法は、利用者との関係性に応じて異なる場合があります。利用者とのやり取りの種類に基づき、当社が個人データを処理する方法および保持期間に関する説明は、「当社が個人データをどのように利用するか」および「特定州居住者のプライバシー権」と題された上記のセクションをご参照ください。

当社が個人データを処理する法的根拠には以下が含まれます。

利用者との契約関係の履行
法的義務の遵守に必要な場合
利用者が特定の処理に同意した場合
当社または当社のパートナー、関連会社、顧客、サービス提供者の正当な利益に基づく場合（ただし、これらが利用者の利益や基本的権利・自由によって優先されない限り）。具体的には以下を含みます。
- サービスの提供
- 効率的かつパーソナライズされた顧客体験の提供
- 利用者からのリクエストや問い合わせへの対応
- 事業の管理、不正やセキュリティ脅威の防止・検出、サービスの適切な機能の確保
- 適用される法律、規制、または倫理的義務の遵守

当社は、個人データを不正アクセスや不正開示から保護するために、管理的・技術的・物理的な安全対策を講じています。しかし、当社は利用者の個人データとプライバシーを保護するよう努めているものの、データの送信や保存が 100 ％安全であるとは保証できません。当社は、収集目的を達成するために合理的に必要な期間を超えて個人データを保持することはありません。ただし、セキュリティ目的や法的義務の遵守など、例外的に保持が必要となる場合があります。

当社が利用者から個人データを収集する場合、本プライバシーポリシーに定められた目的を達成するために必要な範囲でのみ処理を行います。当社は、収集した目的のため、または元の目的と整合性のある理由のために個人データを利用します。追加の目的での処理が元の目的とどのように整合しているかについて説明を希望される場合は、 [email protected] 宛にメールでご連絡ください。宛先：プライバシー担当者。当社が利用者の個人データを関連性のない目的で利用する必要がある場合には、その旨を通知し、当社の目的およびそれを可能にする法的根拠について説明します。

カナダ居住者への注意：当社が利用者の個人データを処理する際に依拠する唯一の法的根拠は、法律で認められる場合または要求される場合を除き、利用者の黙示的または明示的な同意です。したがって、当社は、本プライバシーポリシーに記載された目的（または利用者に通知したその他の目的）に基づき、利用者の同意に基づいてのみ個人データを収集・利用・開示します。

データの国外移転

利用者の個人データは、米国において保存・処理される場合があり、利用者の居住国とは異なるデータ保護法およびデータ処理法が適用される可能性があります。利用者が個人データを提出することにより、米国での移転・保存・処理に同意したものとみなされます。当社の内部方針は、すべての拠点が本プライバシーポリシーを遵守し、欧州経済領域で義務付けられているものと同等以上の保護水準を確保することを求めています。このような移転は、利用者の管轄法に従い、認められる範囲でのみ行われます。いかなる場合でも、当社は利用者の個人データがどこに所在する場合であっても、本プライバシーポリシーの規定を適用します。

利用者の権利

EU、英国、カナダ、その他の国の居住者は、当社が処理する個人データを受領または合理的にアクセスする権利、当該情報のポータブルコピーを請求する権利、さらにその情報の閲覧、訂正、削除、処理の制限、または処理への異議を申し立てる権利を有します。また、利用者は、当社による個人データの処理に対する同意を、いつでも本セクションの末尾に記載された連絡先情報を用いて撤回する権利を有します。

これらの権利は、一定の条件および例外に従います。当社は誠意をもって利用者に個人データへのアクセスを提供するよう努めていますが、その範囲が他者のプライバシーや正当な権利を侵害する場合、アクセス提供の負担や費用が利用者のプライバシーに対するリスクと比較して不相応に大きい場合、情報が商業上の専有情報である場合などを含むがこれらに限られない状況において、アクセスを提供できない場合があります。当社が特定の事例においてアクセスを制限すべきと判断した場合、その理由を説明し、さらなる問い合わせのための連絡窓口を提供するよう努めます。当社は、利用者のプライバシーを保護するため、商業的に合理的な手段を講じて本人確認を行い、個人データへのアクセスを許可したり、変更を加えたりする前に利用者の身元を確認します。

プライバシー権を行使したい場合は、以下のメールアドレスまでご連絡ください。

欧州経済領域および英国の居住者は、プライバシーに関する苦情を現地のデータ保護当局に直接報告することができます。詳細については、 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm をご参照ください。また、当社にご連絡いただければ、居住管轄における関連当局をご案内いたします。

日本居住者に関する特別規定

このセクションには、日本居住者に関連する追加情報が記載されています。日本では「個人情報の保護に関する法律（APPI）」が適用されます。このセクションは本プライバシーポリシーの一部であり、全体と併せてお読みいただく必要があります。

データの収集および個人データのグループ内共同利用

日本に居住する利用者について、個人データは Genspark , Inc. （Genspark.ai の運営者）によって収集されます。当該データは通常、当社の関連会社と共有されることはありませんが、日本国内の関連法人と共同利用される場合があります。

共同利用の対象となる個人データには、「自動的に収集する情報」および「利用者が直接提供する情報」のセクションに記載された個人データが含まれます。

共同利用の目的は、「情報の利用」のセクションに記載された目的と同一です。

共同利用される個人データの管理については、 Genspark , Inc. が責任を負います。 Genspark , Inc. の住所は 444 High Street, Suite 300, Palo Alto, CA 94301、代表者の氏名は Kun Jing です。

利用者の権利

一定の状況において、利用者は APPI に基づき、以下の権利を有します。

個人データ利用目的の通知

個人データの利用目的の詳細については、本ポリシー本文の「情報の利用」をご参照ください。

個人データの開示

利用者は、自身の個人データおよびその提供記録の開示を請求する権利を有します。ただし、この権利には広範な例外があり、例えば開示が当社の事業の適正な実施を著しく妨げる可能性がある場合などが該当します。当社は、 APPI により要求または認可される範囲を除き、可能な限り正確かつ完全に、合理的に実行可能な限り速やかに請求に対応します。

個人データの訂正・追加・消去

利用者は、個人データが正確でない場合、その訂正、追加、または消去を請求する権利を有します。

個人データの利用停止または削除

利用者は、以下の場合に請求することができます。

個人データの利用または収集が、 APPI の特定の規定に違反する場合
個人データの第三者への提供が、第三者への提供または越境移転に関する APPI の規定に違反する場合
以下の状況に該当する場合に、個人データの利用停止、削除、または第三者提供の停止を請求することができます：（a）当社において当該データの利用が不要となった場合、（b）重大なデータ侵害が発生した場合、または（c）その他の理由により、利用者の権利または正当な利益が害される可能性がある場合（ただし、利用者の個人データの利用停止または削除が過度に費用や困難を伴う場合には、当社は利用者の権利・利益を保護するために必要な代替措置を講じます）。

利用者が個人データの利用停止または削除、あるいは第三者への提供停止を請求した場合、当社は APPI により要求または認可される範囲でこれに応じます。

上記の権利を行使したい場合は、当社までご連絡ください。

お問い合わせ

本ポリシーに関してご質問がある場合は、 [email protected] までご連絡ください。