本書は日本語参考訳です。英語版が優先して適用され、英語版の内容が拘束力を有するものとします。 正式な内容は英語版PRIVACY POLICY をご参照ください。

本プライバシーポリシーは、お客様がAECO LIFE CO., LTD.（以下「当社」といいます。）のサービスChubic（以下「本サービス」といいます。）をご利用になる際、当社がお客様の情報（お客様の個人情報を含む場合があり、以下「お客様情報」といいます。）にアクセス、収集、保存、利用、共有その他お客様情報の取扱い（以下「取扱い」といいます。）を行う方法および理由について説明しています。

これには、以下の場合が含まれます。

• https://www.chubic.com または本プライバシーポリシーにリンクしている当社のウェブサイトにアクセスする場合

• 当社のサービスをご利用する場合。当社は、建築家、インテリアデザイナー、その他のデザイン専門家向けに、AIを活用した照明計画サービスを提供しています。本プライバシーポリシーでは、これらのサービスに関連して、当社が個人情報をどのように収集、利用、保護しているかについて説明しています。

• マーケティングやイベントなど、その他の関連する方法で当社と関わる場合

本プライバシーポリシーをお読みいただくことで、お客様のプライバシーに関する権利や選択肢についてご理解いただけます。当社は、お客様情報の取扱いに関して責任を負います。なお、本プライバシーポリシーにご同意いただけない場合は、当社のサービスをご利用にならないでください。それでもご質問やご懸念がある場合は、ontact@chubic.com までご連絡ください。

要点のまとめ

この要約は、本プライバシーポリシーの要点をまとめたものですが、以下の目次からお探しの該当するセクションを参照することで、各トピックに関する詳細情報を確認できます。

当社が取扱うお客様情報とは？

お客様が当社のサービスをアクセス、利用、または閲覧する際、当社とのやりとりやサービスとのかかわり方、お客様の選択、およびご利用になるサービスやその機能に応じて、個人情報を取り扱う場合があります。

当社による要配慮情報または機微情報を取扱うか？

お客様情報の中には、特定の法域において「特別」または「機微」とみなされるものがあります。例えば、人種や民族、性的指向、宗教的信条などが挙げられます。

当社は、これらの要配慮情報および機微情報を取り扱うことはありません。

当社は、要配慮情報または機微情報を取扱いません。

第三者から情報を収集しているか？

当社は、第三者から情報を収集することはございません。

当社はお客様情報をどのような目的で取扱っているか？

当社は、本サービスの提供、改善、運営、お客様とのご連絡、セキュリティおよび不正防止、ならびに法令の遵守を目的として、お客様情報を取扱います。

また、お客様の同意を得たうえで、上記以外の目的でお客様情報を取り扱う場合がございます。

当社はどのような状況で第三者とお客様情報を共有するか？ 

当社は、第三者とお客様情報を共有する場合があります。

当社はお客様情報をどのように保護しているか？

当社は、お客様情報を保護するために、適切な組織的および技術的な過程と手続を整備しています。ただし、インターネットを介した電子的な送信や情報の保存技術において、100％の安全性を保証できるものはありません。

お客様の権利とは？ 

お客様の所在地によっては、適用される個人情報に関する法令に基づき、お客様情報に関して一定の権利が認められる場合があります。

権利を行使するには？ 

権利を行使される場合は、contact@chubic.comにご連絡ください。当社は、適用されるデータ保護法に従い、あらゆるご要望を検討し、対応いたします。

目次

1. 当社が収集する情報とは？

2. 当社はお客様情報をどのような目的で取扱っているか？

3. お客様情報を取扱う際の法的根拠は？

4. 当社はいつ誰とお客様情報を共有するか？

5. Cookieおよびその他の追跡技術を使用しているか？

6. 人工知能（AI）を活用した製品を提供しているか？

7. サービスデータ、アップロードされたコンテンツ、およびAIによる処理

8. ソーシャルログインはどのように扱われるか？

9. お客様情報はどのくらいの期間保存されるか？

10. お客様の情報をどのように保護しているか？

11. 未成年者から情報を収集しているか？

12. お客様のプライバシーに関する権利とは？

13. 米国居住者には特定のプライバシー権があるか？

14. 台湾個人データ法

15. 日本の個人情報保護法（APPI）

16. その他の地域には特定のプライバシー権があるか？

17. 「追跡拒否（Do Not Track）」機能の設定

18. 本通知は更新されるか？

19. 本プライバシーポリシーに関するお問い合わせ

20. 当社がお客様から収集したデータを閲覧、更新、または削除するには？

1. 当社が収集する情報とは？

お客様から当社に開示されたお客様情報

要約：当社は、お客様から提供されたお客様情報を収集します。

当社は、お客様が本サービスに登録する際、当社または当社のサービスに関する情報の提供を希望される際、本サービス上の活動に参加される際、またはその他当社にご連絡いただいた際に、お客様が自発的に提供してくださるお客様情報を収集します。

お客様から提供されるお客様情報

「当社が収集するお客様情報は、お客様が当社のサービスにアクセス、利用、または閲覧する際の当社やサービスとのかかわり方、お客様の選択、および利用される製品や機能によって異なります。」お客様情報には、以下のものが含まれる場合があります：

氏名

• メールアドレス

• 役職

• ユーザー名

• パスワード

• 連絡方法の希望

• 連絡先または認証データ

要配慮情報または機微情報

当社は要配慮情報および機微情報は取り扱いません。

決済情報

お客様がサービスに関して決済を行う場合、当社は、決済手段の番号や決済手段に関連付けられたセキュリティコードなど、決済処理に必要なデータを収集することがあります。すべての決済情報はPolarによって取り扱われ、保管されます。

Polarのプライバシーポリシーは、こちらからご覧いただけます。https://polar.sh/legal/privacy-policy

ソーシャルログイン情報

当社は、Facebook、X、その他のSNSアカウントなど、お客様が既に保有するソーシャルアカウントの詳細情報を使用して、本サービスに登録するオプションを提供する場合があります。

この方法で登録することを選択された場合、当社は後述「87.ソーシャルログインの取り扱いについて」記載のとおり、SNS提供事業者からお客様に関する特定のプロフィール情報を収集します。

お客様が当社に提供するすべてのお客様情報は、真実、完全、かつ正確でなければならず、また、当該お客様情報に変更があった場合は、当社に通知する必要があります。

自動的に収集される情報

要約：お客様が本サービスにアクセスすると、インターネットプロトコル（IP）アドレスやブラウザおよびデバイスの特性など、一部の情報が自動的に収集されます。

当社は、お客様が本サービスをアクセス、利用、または閲覧する際に、特定の情報を自動的に収集します。これらの情報は、（氏名や連絡先情報など）お客様を特定するものではありませんが、デバイスおよび利用状況に関する情報（IPアドレス、ブラウザおよびデバイスの特性、OS情報、言語設定、参照元URL、デバイス名、国・地域、位置情報、当社のサービスの利用方法および利用時期に関する情報、その他の技術的情報などが含まれます。この情報は、主に本サービスのセキュリティと運用を維持するため、および当社の内部分析や報告の目的で必要とされます。

当社はCookieおよび類似の技術を通じて情報を収集しています。詳細については、「5. Cookieおよびその他の追跡技術を使用しているか？」をご覧ください。

当社が収集する情報には以下が含まれます。

• ログデータおよび利用データ

ログデータおよび利用データとは、お客様が本サービスにアクセスまたは利用する際に、当社サーバーが自動的に収集し、ログファイルに記録される、サービス関連、診断、利用状況、およびパフォーマンスに関する情報です。

お客様とのやり取りの方法に応じて、このログデータには、IPアドレス、デバイス情報、ブラウザの種類および設定、ならびにサービス内での活動に関する情報（ご利用状況に関連付けられたタイムスタンプ、閲覧したページやファイル、検索、および利用した機能など、お客様が行ったその他の操作情報）、デバイスイベント情報（システムアクティビティ、エラーレポート、およびハードウェア設定など）が含まれる場合があります。

• 端末情報

当社は、お客様が本サービスにアクセスするために使用するコンピュータ、携帯電話、タブレット、またはその他のデバイスに関する情報などの端末情報を収集します。これには、使用される端末に応じて、IPアドレス（またはプロキシサーバー）、デバイスおよびアプリケーションの識別番号、位置情報、ブラウザの種類、ハードウェアモデル、インターネットサービスプロバイダー、携帯電話事業者、OS、システム構成情報などが含まれる場合があります。

• 位置情報

当社は、お客様の端末の位置に関する情報など、位置情報を収集します。この情報は、正確なものもあれば、不正確なものもあります。収集する情報の量は、本サービスにアクセスするために使用するデバイスの種類や設定によって異なります。例えば、当社はGPSやその他の技術を使用して、お客様の現在の位置情報（IPアドレスに基づいて）を示す位置情報を収集する場合があります。お客様は、情報のアクセスを拒否するか、端末の位置情報設定を無効にすることで、この情報の収集をオプトアウトできます。ただし、オプトアウトを選択した場合、本サービスの特定の機能をご利用いただけなくなる可能性があります。

Google API

Google API から受け取った情報の利用については、「Google API サービスのユーザーデータに関するポリシー」（限定利用要件を含む）に準拠します。

2. 当社はお客様情報をどのような目的で取扱っているか？

要約：当社は、本サービスの提供、改善、運営、お客様とのご連絡、セキュリティおよび不正防止、ならびに法令の遵守を目的として、お客様の情報を取扱います。また、お客様の事前の明示的な同意がある場合に限り、上記以外の目的で情報を処理することがあります。

当社は、お客様の本サービスの利用状況によって、さまざまな目的でお客様情報を処理します。たとえば、以下が含まれます。

• アカウントの作成および認証を円滑にし、その他ユーザーアカウントを管理するため。

当社は、お客様がアカウントを作成し、本サービスにログインできるようにするため、またアカウントを正常に機能させるために、お客様の情報を取扱う場合があります。

• お客様への本サービスの提供およびその円滑化

当社は、お客様へ本サービスを提供するために、お客様の情報を取扱う場合があります。

• ユーザーからの問い合わせへの対応およびユーザーへのサポートの提供

当社は、お客様の問い合わせに対応し、ご依頼いただいたサービスに関して生じうる問題を解決するために、お客様の情報を処理する場合があります。

• 管理情報の送信

当社の製品やサービスに関する詳細、利用規約やポリシーの変更、およびその他の類似情報をお客様に送信するために、お客様の情報を処理する場合があります。

• ご注文の履行および管理

当社は、本サービスを通じて行われたご注文、お支払い、返品、および交換を履行・管理するために、お客様の情報を取扱う場合があります。

• フィードバックの依頼

フィードバックを依頼したり、当社のサービスの利用状況についてお客様に連絡したりするために必要な場合、お客様の情報を取扱う場合があります。

• マーケティングおよびプロモーション情報の送信

お客様のマーケティングに関する設定に合致する場合、当社はマーケティング目的で、お客様から提供されたお客様情報を取扱うことがあります。お客様は、広告配信メールの配信をいつでも停止できます。詳細については、後述「11.お客様のプライバシーに関する権利とは？」をご覧ください。

• 当社のサービスを保護するため

当社は、不正行為の監視および防止を含め、当社のサービスを安全に保つ取り組みの一環として、お客様情報を取扱う場合があります。

• 利用傾向の把握するため

当社は、サービスの利用状況をより深く理解し、改善を図るために、お客様によるサービスの利用状況に関する情報を取扱う場合があります。

• 個人の生命・身体の安全を守るため

危害の防止など、個人の生命・身体の安全を守るために必要な場合、当社はお客様の情報を処理することがあります。

注：現在、当社はターゲティング広告や興味・関心に基づく広告を配信するために個人情報を処理しておりません。当社の現在の実務に関する詳細については、「5. Cookieおよびその他の追跡技術を使用しているか？」をご覧ください。

3. お客様情報を取り扱う際の法的根拠は？

要約：当社は、必要であると判断した場合、かつ、お客様の同意、法令の遵守、お客様への、契約上の義務を締結または履行するため、お客様の権利を保護するため、あるいは当社の正当な事業上の利益を実現するためなど適用される法律に基づき正当な法的根拠（すなわち法的根拠）がある場合にのみ、お客様の個人情報を取扱います。

お客様がEUまたは英国にお住まいの場合

一般データ保護規則（GDPR）および英国GDPRでは、お客様の個人情報を処理するために当社には有効な法的根拠を説明することが義務付けられています。そのため、当社は以下の法的根拠に基づき、お客様情報を処理する場合があります。

• お客様による同意

お客様が特定の目的でお客様の個人情報を使用することについて当社に許可（同意）を与えた場合、当社はお客様の情報を処理することがあります。お客様はいつでも同意を撤回することができます。

• 契約の履行

当社がお客様に対する契約上の義務を履行するために必要であると判断した場合、本サービスの提供や、お客様との契約締結前にお客様のご要望に応じて、お客様の個人情報を処理する場合があります。

• 正当な利益

当社の正当な事業上の利益を達成するために合理的に必要であると判断し、かつ、その利益がお客様の利益および基本的権利・自由を上回らない場合、当社はお客様の個人情報を処理することがあります。たとえば、当社は以下の目的のために、お客様の個人情報を処理することがあります：

• お客様に対し、当社の製品およびサービスに関する特別オファーや割引情報を送信するため

• お客様に対し、当社の製品およびサービスに関する特別オファーや割引情報を送信するため／本サービスの利用状況を分析し、サービスの改善を通じてお客様の関与を促進し、定着を図るため／当社のマーケティング活動を支援するため／問題の診断または不正行為の防止のため／お客様が当社の製品やサービスをどのように利用しているかを把握し、ユーザー体験を向上させるため」

• 本サービスの利用状況を分析し、サービスの改善を通じてお客様の関与を促進し、定着を図るため

• 当社のマーケティング活動を支援するため

• 問題の診断または不正行為の防止のため

• お客様が当社の製品やサービスをどのように利用しているかを把握し、ユーザー体験を向上させるため

• 法的義務

当社は、法執行機関や規制当局への協力、当社の法的権利の行使または防御など、あるいは当社が関与する訴訟において証拠としてお客様の情報を開示する場合など、当社の法的義務を遵守するために必要であると判断した場合、お客様の情報を処理する場合があります

• 生命・身体の保護

当社は、個人の安全に対する潜在的な脅威を伴う状況など、お客様または第三者の生命・身体を保護するために必要であると判断した場合、お客様の情報を処理する場合があります。

お客様がカナダにお住まいの場合

お客様が特定の目的で個人情報を使用することについて、当社に明示的な同意を与えている場合、またはお客様の許可が推認される（すなわち、黙示的な同意）状況において、当社はお客様の情報を処理する場合があります。

お客様は、いつでも同意を撤回することができます。

ただし、適用される法律に基づき、お客様の同意なしに情報を処理することが法的に認められることがあります。たとえば以下のとおりです。

• 情報の収集が明らかに個人の利益になり、かつ適時に同意を得ることができない場合

• 調査、および不正行為の検知・防止のため

• 一定の条件が満たされる場合の商取引のため

• 証言調書に含まれており、保険金請求の評価、処理、または解決のために情報の収集が必要な場合

• 負傷者、病人、または死亡者の身元確認および近親者との連絡のため

• 個人が金銭的虐待の被害者であった、現在被害者である、または被害者となるおそれがあると信じるに足る合理的な根拠がある場合

• 同意を得て情報を収集・利用することが、当該情報の利用可能性または正確性を損なうと合理的に予想される場合、かつ、契約違反の調査に関連する目的のために当該情報の収集が合理的である場合

• カナダまたは州の法律への違反の調査に関連する目的において、当該情報の収集が合理的である場合

• 記録の提出に関する召喚状、令状、裁判所命令、または裁判所の規則に従うために開示が必要な場合

• 当該情報が、個人の雇用、事業、または職業の遂行過程で作成されたものであり、かつ、その収集が当該情報の作成された目的と整合する場合

• 当該情報の収集が、もっぱら報道、芸術、または文学の目的のためである場合

• 当該情報が一般に公開されており、かつ規則で指定されている場合

• 倫理的監督および守秘義務の遵守を条件として、承認された研究または統計プロジェクトのために、匿名化された情報を開示する場合

4. 当社はいつ誰とお客様情報を共有するか？

要約：当社は、本項に記載された状況において、以下の第三者に対して、情報を共有する場合があります。

• ベンダー、コンサルタント、およびその他の第三者サービスプロバイダー

当社は、当社に代わって、または当社のためにサービスを提供し、業務遂行のために当該情報へのアクセスを必要とするベンダー、サービスプロバイダー、請負業者、または代理人（以下「第三者サービスプロバイダー」といいます。）と、お客様情報を共有する場合があります。当社は、お客様情報を保護するために設計された契約をこれらの第三者と締結し、当社が指示しない限り、第三者サービスプロバイダーがお客様情報を取扱うことはできません。また、当該第三者サービスプロバイダーは、当社以外のいかなる組織ともお客様の個人情報を共有することはありません。さらに、当該第三者サービスプロバイダーは、当社に代わって保有するデータを保護し、当社が指示した期間保持することを約束しています。

当社がお客様情報を共有する可能性のある第三者は以下のとおりです。

• AIサービスプロバイダー

Redpill

• ユーザーがサードパーティのアカウントに接続できるようにする

Googleアカウント

• コンテンツの最適化

Googleサイト検索

• 機能とインフラの最適化

Netlify

• 請求書と課金

polar

• ユーザーアカウントの登録と認証

Google Sign-In

• Webおよびモバイル分析

Google Analytics

• Webサイトのパフォーマンス監視

posthog

また、以下の状況においても、お客様の個人情報を共有する必要が生じる場合があります。

• 事業譲渡

合併、会社資産の売却、資金調達、または当社の事業の一部もしくは全部の他の会社への譲渡に関連して、あるいはその交渉中に、お客様情報を共有または譲渡する場合があります。

5. Cookieおよびその他の追跡技術を使用しているか？

要約：当社は、お客様の個人情報を収集および保存するために、Cookie、その他の追跡技術を使用する場合があります。

お客様が当社のサービスを利用する際、お客様情報を収集するために、Cookieや類似の追跡技術（ウェブビーコンやピクセルなど）を使用する場合があります。一部のオンライン追跡技術は、当社のサービスのセキュリティ維持やお客様のアカウントのセキュリティを維持し、クラッシュを防止し、バグを修正し、お客様の設定を保存し、サイトの基本的な機能を支援するのに役立ちます。

当社は現在、これらの技術を分析目的のみに使用しており、本サービスの利用状況を把握し、その改善に役立てています。現時点では、これらの技術を広告やターゲティング広告には使用しておらず、また、第三者の広告目的のためにユーザーの個人情報を販売または共有することもありません。将来的にこの状況が変更される場合は、本プライバシーポリシーを適宜更新し、適用される法律で要求される場合には、追加の通知を行うか、お客様の同意を取得します。

当社のオンライン追跡技術の利用が、適用される米国各州法の下で「販売」／「共有」（適用される米国各州法で定義されるターゲティング広告を含みます）とみなされるいかなる場合でも、お客様は、後述「13. 米国居住者には特定のプライバシー権があるか？」に記載されている手順に従ってリクエストを送信することにより、これらのオンライン追跡技術からオプトアウトすることができます。

Google アナリティクス

当社は、本サービスの利用状況を追跡および分析するために、お客様の情報を Google アナリティクスと共有する場合があります。本サービス全体における Google アナリティクスによる追跡をオプトアウトするには、https://tools.google.com/dlpage/gaoptout にアクセスしてください。Google のプライバシー慣行に関する詳細やGoogleのプライバシーに関する取り組みについては、Googleの「プライバシーと利用規約」ページをご覧ください。

6. 当社は人工知能（AI）ベースの製品を提供しているか？

要約：当社は、人工知能、機械学習、または類似の技術を活用した製品、機能、またはツールを提供しています。

当社のサービスの一環として、人工知能、機械学習、または類似の技術を活用した製品、機能、またはツール（以下、総称して「AI製品」といいます。）を提供しています。これらのツールは、お客様の体験を向上させ、革新的なソリューションを提供することを目的としています。本プライバシーポリシーは、当社のサービス内におけるAI製品のご利用に適用されます。

AI技術の利用

当社は、redpill を含む第三者サービスプロバイダー（「AI サービスプロバイダー」）を通じて AI 製品を提供しています。本プライバシーポリシーに記載されているとおり、お客様の入力、出力、および個人情報は、これらの

AIサービスプロバイダーと共有され、処理されます。これにより、お客様は「個人情報の処理において当社が依拠する法的根拠は何か？」に記載された目的で、当社のAI製品をご利用いただけます。お客様は、

いかなるAIサービスプロバイダーの規約やポリシーにも違反するいかなる方法でも、AI製品を利用してはなりません。

当社のAI製品

当社のAI製品は、以下の機能を実現するように設計されています。

• AIを活用した照明計画

• AIによる設計文書の生成

AIを用いたデータの処理方法

当社のAI製品を使用して処理されるすべてのお客様情報は、本プライバシーポリシーおよび第三者との契約に従って取り扱われます。AIベースの出力を生成するためにお客様が送信したコンテンツの取扱いに関する詳細については、以下の「7. サービスデータ、アップロードされたコンテンツ、およびAIによる処理」をご覧ください。

7. サービスデータ、アップロードされたコンテンツ、およびAIによる処理

当社のサービスをご利用になる際、お客様は、間取り図、図面、部屋情報、プロジェクト情報、画像、テキストプロンプト、デザインの好み、生成された照明計画、エクスポートされたファイル、および住宅、商業施設、その他の空間に関連するその他の資料（以下「サービスデータおよびアップロードされたコンテンツ」といいます）などのコンテンツやデータをアップロード、送信、作成、または生成する場合があります。

当社は、本サービスの提供、運営、維持、保護、および改善のために、サービスデータおよびアップロードされたコンテンツを利用します。これには、照明レイアウトの提案の生成、設計関連の入力の処理、プロジェクトの保存および管理、エクスポート機能の提供、問題のトラブルシューティング、製品品質の向上、新規または改良された機能の開発、ならびに本サービスのセキュリティと信頼性の維持が含まれる場合があります。

本サービスの提供にあたり、当社は、クラウドホスティングプロバイダー、ストレージプロバイダー、分析プロバイダー、カスタマーサポートツール、決済サービスプロバイダー、AI技術プロバイダーを含む、1社または複数の第三者サービスプロバイダーを利用する場合があります。これらのプロバイダーは、本サービスの提供、運用、保守、セキュリティ確保、または改善に必要な範囲に限り、当社に代わってサービスデータおよびアップロードされたコンテンツを処理する場合があります。

当社は、運用上の必要性、技術的性能、セキュリティ、信頼性、可用性、コスト、法的要件、またはその他のビジネス上の考慮事項に基づき、AI技術プロバイダーを含む特定の第三者サービスプロバイダーを追加、置換、変更、または利用を中止する場合があります。当社は、特定のAIモデル、AIシステム、またはAIプロバイダーが本サービスにおいて引き続き使用されることを保証するものではありません。

間取り図、図面、プロジェクト情報、画像、テキストプロンプト、または住宅、商業施設、その他の空間に関連するその他のコンテンツをアップロードまたは送信する場合、お客様は、当該コンテンツを本サービスで使用および送信するために必要な権利、許可、または権限を有していることを確認する責任を負います。これには、該当する場合、お客様のクライアント、プロジェクト所有者、雇用主、請負業者、またはその他の関係当事者からの適切な承認の取得が含まれます。

適切な権限または同意がない限り、不要な個人情報、機密情報、または他の個人、世帯、企業、あるいは不動産を特定できる情報を含むコンテンツのアップロードや送信は避けてください。

トレーニング禁止方針　別段の明示的な記載がない限り、当社は、お客様がアップロードした間取り図、図面、プロジェクトデータ、またはその他のサービスデータおよびアップロードされたコンテンツを、当社の基盤となるAIモデルのトレーニングに使用することはありません。

当社は、サービスの利用状況、アップロードされたコンテンツ、および生成された結果から得られた集計済み、匿名化済み、または個人を特定できないデータを、利用傾向の分析、サービスの改善、製品のパフォーマンス向上、および新規または改良された機能の開発のために使用する場合があります。当社は、このような集計済み、匿名化済み、または個人を特定できないデータを使用して、個々のユーザーを特定することはありません。

8. ソーシャルログインはどのように扱われるか？

概要：ソーシャルメディアアカウントを使用して当社のサービスに登録またはログインすることを選択された場合、当社はお客様に関する情報にアクセスできる場合があります。

当社のサービスでは、サードパーティのSNSアカウント情報（FacebookやXのログイン情報など）を使用して登録およびログインを行う機能を提供しています。お客様がこの方法を選択された場合、当社はお客様のSNSプロバイダーから、お客様に関するプロフィール情報を受け取ります。受け取るプロフィール情報は、該当するSNSプロバイダーによって異なりますが、多くの場合、お客様の氏名、メールアドレス、友達リスト、プロフィール写真に加え、当該SNSプラットフォーム上で公開することを選択したその他の情報が含まれます。

当社は、受け取った情報を、本プライバシーポリシーに記載されている目的、または関連するサービス上でお客様に別途明示されている目的のためにのみ使用します。なお、当社は、第三者であるSNSプロバイダーによるお客様情報のその他の利用については、当社が管理するものではなく、また責任を負うものでもありません。当該プロバイダーがお客様情報をどのように収集、利用、共有しているか、プライバシーポリシーをご確認いただくことをお勧めします。

9. お客様情報はどのくらいの期間保存されるか？

要約：法律で別途定められている場合を除き、当社は本プライバシーポリシーに記載された目的を達成するために必要な期間、お客様の情報を保持します。

当社は、法律（税務、会計、その他の法的要件など）により、より長い保存期間が要求または許可される場合を除き、本プライバシーポリシーに記載されているいかなる目的においても、ユーザーが当社にアカウントを保有している期間を超えて、お客様情報を保持することはありません。

お客様情報を取扱うための正当な業務上の必要性がなくなった場合、当社は当該情報を削除または匿名化します。それが不可能な場合（たとえば、お客様情報がバックアップアーカイブに保存されている場合など）は、個人情報を安全に保管し、それ以上の取り扱いが行われないよう隔離します。

10. お客様情報はどのように保護されているか？

要約：当社は、組織的および技術的なセキュリティ対策の体制を通じて、お客様情報を保護することを目指しています。

当社は、取り扱うお客様情報のセキュリティを保護するために、適切かつ合理的な技術的および組織的なセキュリティ対策を講じています。しかし、お客様情報を保護するための当社の安全対策や努力にもかかわらず、インターネットを介した電子的な送信や情報保存技術において、100％の安全性を保証することはできません。したがって、ハッカー、サイバー犯罪者、またはその他の権限のない第三者が当社のセキュリティを突破し、お客様情報を不正に収集、アクセス、窃取、または改ざんできないことを約束または保証することはできません。当社はお客様の個人情報を保護するために最善を尽くしますが、本サービスとの間で個人情報を送受信する際は、お客様ご自身の責任において行ってください。本サービスへのアクセスは、安全な環境内でのみ行ってください。

11. 未成年者から情報を収集しているか？

要約：当社は、18歳未満、またはお客様の管轄区域の法律で規定される同等の年齢未満の児童から、故意にデータを収集したり、マーケティングを行ったりすることはありません。

当社は、18歳未満、またはお客様の管轄区域の法律で規定される同等の年齢未満の児童から、故意にデータを収集・要求したり、マーケティングを行ったりすることはなく、また、そのような個人情報を故意に販売することもありません。本サービスを利用することにより、お客様は、ご自身が18歳以上、またはお客様の管轄区域の法律で規定される同等の年齢に達していること、あるいは当該未成年者の親または保護者であり、当該未成年者の本サービスの利用に同意していることを表明するものとします。万が一、18歳未満、またはお客様の管轄区域の法律で規定される同等の年齢のユーザーからの個人情報が収集されたことが判明した場合、当社は当該アカウントを無効化し、当社の記録から当該データを速やかに削除するための合理的な措置を講じます。

当社が18歳未満、またはお客様の管轄区域の法律で規定される同等の年齢の児童からデータを収集した可能性があることに気付かれた場合は、contact@chubic.com までご連絡ください。

12. お客様のプライバシーに関する権利とは？

要約：米国における居住州、または欧州経済領域（EEA）、英国（UK）、スイス、カナダなどの一部の地域によっては、お客様はご自身の個人情報へのアクセスや管理を行う権利が認められています。居住国、州、または地域によっては、いつでもアカウントの確認、変更、または解約を行うことができます。

一部の地域（EEA、英国、スイス、カナダなど）では、適用されるデータ保護法に基づき、特定の権利が認められています。これには、(i) 個人情報の開示を請求し、その写しを取得する権利、(ii)訂正または消去を請求する権利、(iii) 個人情報の処理を制限する権利、(iv) （該当する場合）データポータビリティの権利、および (v) 自動化された意思決定の対象とならない権利が含まれます。法的またはそれに類する影響を及ぼす決定が、もっぱら自動化された手段によって行われる場合、当社はお客様にその旨を通知し、主な要因を説明するとともに、人間による再審査を請求するための簡便な方法を提供します。特定の状況下では、お客様はご自身の個人情報の処理に異議を申し立てる権利も有する場合があります。

このような請求は、後述「19.本プライバシーポリシーに関するお問い合わせ」に記載されている連絡先情報を使用して当社にご連絡ください。

当社は、適用されるデータ保護法に従い、あらゆるご請求を検討し、対応いたします。

英国

英国にお住まいで、当社の個人情報の取り扱い方法にご不満がある場合は、当社に直接苦情を申し立てることができます。これは、英国の一般データ保護規則（GDPR）および2018年データ保護法に基づきお客様が有する権利に追加されるものです。

Eメール：contact@chubic.com。郵送：「19. 本プライバシーポリシーに関するお問い合わせ」をご参照ください。

当社は、苦情を受領してから30日以内に受領確認を行い、不当または過度な遅延なく調査を行い、進捗状況を随時お知らせするとともに、結果を説明いたします。当社の最終回答にご満足いただけない場合は、英国の監督機関である情報コミッショナー事務局（Information Commissioner’s Office）に苦情を申し立てることができます（ウェブサイト：ico.org.uk/make-a-complaint。ヘルプライン：0303 123 1113。郵送先：Information Commissioner』s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF）。

お客様がEEAまたは英国にお住まいで、当社がお客様の個人情報を違法に処理しているとお考えの場合は、加盟国のデータ保護当局または英国のデータ保護当局に苦情を申し立てる権利も有します。

スイスにお住まいの場合は、連邦データ保護・情報コミッショナーにご連絡ください。

• 同意の撤回

当社がお客様の個人情報の処理についてお客様の同意（適用法に応じて明示的または黙示的な同意となる場合があります。）に基づいている場合、お客様はいつでもその同意を撤回する権利を有します。

同意の撤回は、後述「19.本プライバシーポリシーに関するお問い合わせ」に記載されている連絡先情報をにご連絡いただくことでいつでも行うことができます。

ただし、この撤回は、撤回前の処理の合法性には影響を与えず、また、適用法で認められている場合には、同意以外の合法的な処理の根拠に基づいて行われた個人情報の処理にも影響を与えないことにご留意ください。

• マーケティングおよびプロモーションに関する通信の配信停止

当社が送信する電子メール内の配信停止リンクをクリックするか、後述「19.本プライバシーポリシーに関するお問い合わせ」に記載されている連絡先までご連絡いただくことで、いつでも配信停止の手続きを行うことができます。これにより、お客様はマーケティングリストから削除されます。ただし、当社は、アカウントの管理や利用に必要なサービス関連のメッセージの送信、サービスリクエストへの対応、またはその他のマーケティング以外の目的で、引き続きお客様と連絡を取る場合があります

• アカウント情報

アカウント内の情報を確認または変更したい場合、あるいはアカウントを解約したい場合は、以下の方法をご利用いただけます。

• 記載されている連絡先情報を使用して当社にご連絡ください。

• アカウントの解約をご依頼いただいた場合、当社はお客様のアカウントを無効化するか、または当社の稼働中のデータベースからアカウントおよび情報を削除いたします。ただし、不正行為の防止、問題のトラブルシューティング、調査への協力、当社の法的条項の執行、および／または適用される法的要件の遵守を目的として、一部の情報を当社のファイルに保持する場合があります。

プライバシーに関する権利についてご質問やご意見がある場合は、contact@chubic.com までメールでお問い合わせください。

13. 米国居住者には特定のプライバシー権があるか？

要約：カリフォルニア州、コロラド州、コネチカット州、デラウェア州、フロリダ州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、またはバージニア州の居住者である場合、当社が保持するお客様に関する個人情報およびその処理方法へのアクセスを請求し、詳細情報を受け取る権利、不正確な情報の訂正を請求する権利、個人情報の写しを受け取る権利、または個人情報を削除する権利を有する場合があります。また、当社による個人情報の処理に対する同意を撤回する権利も有している可能性があります。これらの権利は、適用される法律により、状況によっては制限される場合があります。詳細については以下をご覧ください。

• 当社が収集する個人情報のカテゴリー

以下の表は、過去12ヶ月間に当社が収集した個人情報のカテゴリーを示しています。この表には各カテゴリーの例が記載されていますが、当社がお客様から収集するお客様情報をすべて反映しているわけではありません。当社が処理するすべての個人情報の包括的な一覧については、上述「1. 当社が収集する情報とは？」をご参照ください。

また、以下の状況において、お客様が対面、オンライン、電話、または郵便を通じて当社とやり取りを行う際、これらのカテゴリー以外のその他の個人情報を収集する場合があります。

• 当社のカスタマーサポートを通じてサポートを受ける場合

• 顧客アンケートやコンテストへの参加される場合

• 本サービスの提供およびお客様からのお問い合わせへの円滑な対応のため

当社は、サービスの提供に必要な範囲内、または以下の目的のために、収集した個人情報を利用および保持します。具体的には、カテゴリーA、B、D、F、G、I、およびK については、お客様が当社にアカウントを保有している間に限り保持します。

• お客様情報の収集元

当社が収集するお客様情報の収集元については、上記「1. 当社が収集する情報とは？」をご覧ください。

• お客様情報の利用および共有方法

当社がお客様情報をどのように利用するかについては、上記「2. 当社はお客様情報をどのような目的で取扱っているか？」及び「4. 当社はいつ誰とお客様情報を共有するか？」をご覧ください。

• お客様情報は第三者と共有されますか？

当社は、各サービスプロバイダーとの間で締結した書面による契約に基づき、お客様の個人情報を当該サービスプロバイダーに開示する場合があります。個人情報の開示に関する詳細については、上記「4. 当社はいつ誰とお客様情報を共有するか？」をご確認ください。

当社は、技術開発や実証のための社内調査の実施など、当社の事業目的のためにお客様情報を利用する場合があります。これは、お客様情報の「販売」とはみなされません。

当社は、過去12ヶ月間に、事業上または商業上の目的で、いかなる個人情報も第三者に販売または提供したことはありません。当社は、過去12ヶ月間に、事業目的で、以下のカテゴリーの個人情報を、以下の目的で第三者に開示しました。これらは、上記で「あり」とされたカテゴリーと一致しています。

• カテゴリーA（識別子）

• カテゴリーB（カリフォルニア州法顧客記録）

• カテゴリーD（商業情報）

• カテゴリーF（インターネットまたはその他の電子ネットワーク上の活動に関する情報）

• カテゴリーI（職業または雇用関連情報）

• お客様の権利

お客様には、米国の特定の州のデータ保護法に基づき、一定の権利が認められています。ただし、これらの権利は絶対的なものではなく、場合によっては、法律で認められている範囲内で、お客様の請求をお断りすることがあります。これらの権利には以下が含まれます。

• 知る権利：当社がお客様の個人データを処理しているかどうかの確認

• アクセス権：お客様の個人データへのアクセス

• 訂正権：お客様の個人データに含まれる不正確な情報の訂正

• 削除請求権：お客様の個人データの削除を請求する権利

• コピーの取得権：以前当社と共有した個人データのコピーを取得する権利

• 権利の行使による差別を受けない権利

• オプトアウトの権利：お客様の個人データが、ターゲティング広告（またはカリフォルニア州プライバシー法で定義される共有）、個人データの販売、あるいは法的またはそれに類する重大な影響を及ぼす決定を行うためのプロファイリング（「プロファイリング」）に利用される場合、その処理を拒否する権利

お住まいの州によっては、以下の権利も有する場合があります。

• 処理されている個人データのカテゴリーにアクセスする権利（ミネソタ州のプライバシー法を含む適用法で認められている範囲内）

• 当社が個人データを開示した第三者のカテゴリーの一覧を取得する権利（カリフォルニア州、デラウェア州、およびメリーランド州のプライバシー法を含む、適用される法律で認められている範囲内）

• 当社が個人データを開示した特定の第三者のリストを取得する権利（ミネソタ州およびオレゴン州のプライバシー法を含む、適用される法律で認められる範囲内）

• 当社が個人データを販売した第三者のリストを取得する権利（コネチカット州のプライバシー法を含む、適用される法律で認められる範囲内）

• 個人データのプロファイリング方法を確認、理解、質問し、お住まいの地域によっては訂正する権利（コネチカット州およびミネソタ州のプライバシー法を含む、適用される法律で認められる範囲内）

• 機微な個人データの利用および開示を制限する権利（カリフォルニア州のプライバシー法を含む適用法令で認められる範囲内）

• 音声または顔認識機能の運用を通じて収集される機微なデータおよび個人データの収集をオプトアウトする権利（フロリダ州のプライバシー法を含む適用法令で認められる範囲内）

• 権利の行使方法

これらの権利を行使するには、contact@chubic.com までご連絡いただくか、または後述「19.本プライバシーポリシーに関するお問い合わせ」に記載されている連絡先情報をご参照ください。

米国の特定の州のデータ保護法に基づき、お客様は、お客様に代わってご請求を行う権限のある代理人を指定することができます。当社は、適用法に基づき、お客様に代わって行動する権限が有効に付与されていることの証明を提出しない代理人からのご請求を拒否する場合があります。

• 請求の確認

お客様からのご請求を受け取った際、当社システムに記録されている情報の対象者がお客様本人であることを確認するため、本人確認を行う必要があります。当社は、請求書に記載された個人情報を、本人確認または請求を行う権限の確認にのみ使用します。

お客様が委任を受けた代理人を通じてリクエストを提出される場合、当社はリクエストを処理する前に、本人確認のために追加情報を収集する必要がある場合があります。また、代理人は、お客様に代わって当該リクエストを提出するための、お客様からの書面による署名入りの許可書を提出する必要があります。

• 不服申立て

米国の特定の州のデータ保護法に基づき、当社がお客様のご請求に関する措置を講じないことを決定した場合、contact@chubic.com 宛てに電子メールを送信することで、当社の決定に対して異議申し立てを行うことができます。当社は、異議申立てへの対応として講じた措置、または講じなかった措置について、決定の理由に関する書面による説明を含め、書面にてお客様にお知らせします。異議申立てが却下された場合、お客様は州の司法長官に苦情を申し立てることができます。

14. 台湾個人データ保護法

当社は台湾に設立され、本社を台湾に置いているため、当社は本プライバシーポリシーに記載されているその他の法的枠組みに加え、台湾の個人データ保護法（以下「PDPA」といいます。）に従って個人情報を処理します。

PDPAに基づき、お客様は、PDPAに定められた条件および制限の範囲内で、ご自身の個人データについて、照会、開示請求、写しの請求、訂正または補完の請求、収集・処理・利用の停止請求、および削除請求を行う権利を有します。

これらの権利を行使するには、contact@chubic.com までご連絡ください。当社は、PDPAで定められた期間および手続きに従って、お客様のご請求に対応いたします。

15. 日本の個人情報の保護に関する法律（APPI）

お客様が日本にお住まいの場合、当社は、本プライバシーポリシーに記載されているその他の法的枠組みに加え、日本の個人情報の保護に関する法律（以下「APPI」といいます）に従ってお客様の個人情報を処理します。

利用目的　当社は、本プライバシーポリシーに記載された目的（サービスの提供および改善、お問い合わせへの対応、支払いの処理など）のために、お客様の個人情報を利用します。

国境を越えた移転  お客様の個人情報は、本サービスの提供に必要な範囲 において、米国および日本以外のその他の法域に移転され、そこで処理さ れる場合があります。APPIで要求される場合、当社は当該移転に先立ちお 客様の同意を取得するか、または移転が適用されるAPPIの要件に準拠する よう確保します。

お客様の権利　個人情報保護法（APPI）に基づき、お客様は、同法に定められた条件および制限に従い、ご自身の個人情報の開示、訂正、追加、削除、または利用停止を請求する権利、ならびに第三者への個人情報の提供の停止を請求する権利を有します。

これらの権利を行使するには、contact@chubic.com までご連絡ください。

16. 他の地域には特定のプライバシー権はあるか？

要約：お住まいの国によっては、追加の権利が認められる場合があります。

• オーストラリアおよびニュージーランド

当社は、オーストラリアの「1988年プライバシー法」およびニュージーランドの「2020年プライバシー法」（以下「プライバシー法」といいます。）で定められた義務および条件に基づき、お客様の個人情報を収集・処理します。

本プライバシーポリシーは、プライバシー法で定義されている通知要件を満たしており、特に、当社がお客様からどのような個人情報を、どのような情報源から、どのような目的で収集するか、および個人情報のその他の受領者について記載しています。

適用される目的を達成するために必要な個人情報の提供を希望されない場合、お客様が希望する製品やサービスの提供、お客様のご要望への対応や支援、当社におけるお客様のアカウントの管理、および本人確認やアカウントの保護を行う当社の能力に影響を及ぼす可能性があります。

お客様は、いつでもご自身の個人情報へのアクセスまたは訂正を請求する権利を有しています。このような請求を行うには、後述「20.当社がお客様から収集したデータを閲覧、更新、または削除するにはどうすればよいか？」に記載されている連絡先情報を通じて当社にご連絡いただくことで、このようなご請求を行うことができます。

当社がお客様の個人情報を違法に処理しているとお考えの場合、お客様には、オーストラリア情報コミッショナー事務局に対し、オーストラリアのプライバシー原則の違反について苦情を申し立てる権利、およびニュージーランドのプライバシー原則違反については、ニュージーランド・プライバシー委員会事務局に苦情を申し立てる権利があります。

• 南アフリカ共和国

お客様は、いつでもご自身の個人情報の開示または訂正を請求する権利を有しています。このような請求を行うには、後述「20.当社がお客様から収集したデータを閲覧、更新、または削除するにはどうすればよいか？」に記載されている連絡先情報をご利用の上、当社にご連絡いただくことで、このようなご請求を行うことができます。

当社の個人情報の取扱いに関する苦情への対応に不満がある場合は、規制当局の事務所にご連絡いただけます。その連絡先は以下のとおりです。

情報規制当局（南アフリカ）

• 一般のお問い合わせ

enquiries@inforegulator.org.za

• 苦情（POPIA/PAIA フォーム5に記入の上）

PAIAComplaints@inforegulator.org.za 

および 

POPIAComplaints@inforegulator.org.za

17. 追跡禁止（Do Not Track）機能の設定について

ほとんどのウェブブラウザおよび一部のモバイルOSやモバイルアプリケーションには、「Do-Not-Track（DNT）」機能または設定が搭載されており、これを有効にすることで、オンライン閲覧に関するデータが活動に関するデータを監視・収集しないというプライバシーの意向を伝えることができます。現時点では、DNTシグナルを認識・実装するための統一された技術基準は確立されていません。そのため、当社は現在、DNTブラウザシグナルやその他のオンラインでの追跡を拒否するというお客様の選択を自動的に通知する仕組みです。将来、当社が遵守しなければならないオンライン追跡に関する基準が採用された場合は、その取り組みについて、本プライバシーポリシーの改訂版にて、その取り扱いについてお知らせいたします。

カリフォルニア州法では、ウェブブラウザのDNTシグナルに対して当社がどのように対応するかを皆様にお知らせすることが義務付けられています。現在、DNTシグナルを認識または尊重するための業界標準や法的基準が存在しないため、現時点では当社ではこれらに対応しておりません。

18. 本通知は更新されるか？

要約：はい、当社は関連法令を遵守するために、必要に応じて本通知を更新します。

当社は、本プライバシーポリシーを随時更新する場合があります。更新されたバージョンは、本プライバシーポリシーの上部に記載された「改訂日」の更新によって示されます。本プライバシーポリシーに重要な変更を加える場合、当社は目立つ場所にその変更に関する通知を掲載するか、お客様に直接通知を送付することで通知する場合があります。当社がお客様の情報をどのように保護しているかについて把握していただくため、本プライバシーポリシーを頻繁にご確認ください。

19. 本通知に関するお問い合わせ方法

本通知に関するご質問やご意見がございましたら、contact@chubic.com までメールでお問い合わせいただくか、以下の住所まで郵送にてご連絡ください。

AECO LIFE CO., LTD.

台北市松山区民生東路三段127巷6号、105007、台湾

20. 当社が収集したお客様のデータを閲覧、更新、または削除するには？

お客様には、当社がお客様から収集した個人情報へのアクセス、その処理方法に関する詳細の開示、不正確な情報の訂正、または個人情報の削除を請求する権利があります。また、当社による個人情報の処理に対する同意を撤回する権利も有する場合があります。これらの権利は、適用される法律により、状況によっては制限される場合があります。個人情報の閲覧、更新、または削除をご希望の場合は、contact@chubic.com にご連絡ください。