プライバシーポリシー

FabricLoop（以下「当社」といいます）は、お客様のプライバシーを尊重し、個人データの保護に努めています。本プライバシーポリシーは、お客様が当社のサービス（以下「サービス」といいます）をご利用になる際に、当社がどのように情報を収集、使用、開示、および保護するかを説明するものです。本ポリシーは、FabricLoopのアカウント保有者、管理者、およびエンドユーザーに適用されます。

B2Bコンテキスト — データの2つのカテゴリ： 当社は、(a) アカウントデータ（当社がデータ管理者として収集する組織およびその管理者に関する情報）と、(b) 顧客コンテンツ（ユーザーがプラットフォーム内で作成またはアップロードするデータ（タスク、メモ、メッセージ、ファイルなど）であり、当社がデータ処理者として契約組織に代わって処理するもの）を区別しています。本ポリシーは両方に対応しており、顧客コンテンツについては組織が管理者となります。

サービスにアクセスまたは使用することにより、お客様は本プライバシーポリシーに同意したものとみなされます。同意されない場合は、サービスへのアクセスまたは使用をお控えください。

1. 収集する情報

a. アカウントデータ（当社がデータ管理者）： 氏名、業務用メールアドレス、役職、会社名、電話番号、請求先住所、支払い方法の詳細、および取引履歴 — アカウント作成時、サブスクリプション購入時、またはサポートへのお問い合わせ時に提供されます。

b. 利用データおよび技術データ（当社がデータ管理者）： IPアドレス、デバイス識別子、オペレーティングシステム、ブラウザの種類、参照URL、訪問ページ、機能使用イベント、およびエラーログ — サービスのご利用時に自動的に収集されます。

c. 顧客コンテンツ（当社がデータ処理者）： お客様またはチームメンバーがプラットフォーム内で作成するすべてのコンテンツ（タスク、メモ、メッセージ、ファイル、イベント、および人物プロフィール）。当社はこのデータを、お客様の組織の指示のみに従って処理します。

d. CookieおよびトラッキングCommon： 当社は認証およびセッション管理のために厳密に必要なCookieのみを使用します。サードパーティの広告Cookieは使用しません。Cookieはブラウザの設定で管理できます。セッションCookieを無効にするとログインできなくなります。

2. 情報の利用方法

a. サービスの提供： アカウントのプロビジョニングおよび管理、支払いの処理、カスタマーサポートの提供、トランザクションメッセージの送信（請求書、セキュリティアラート、製品アップデート）。

b. サービスの改善： 機能の改善、バグの修正、および新機能の開発のために、集約・匿名化された利用パターンを分析します。明示的な同意なしに、顧客コンテンツをモデルのトレーニングや製品分析に使用することはありません。

c. マーケティング（アカウントデータのみ）： アカウント保有者へのニュースおよびプロモーションオファーの送信。メール内の購読解除リンクから、またはメールにて support@fabricloop.com までご連絡いただくことで、いつでもオプトアウトできます。

d. 法的事項およびセキュリティ： 不正行為、セキュリティインシデント、および不正使用の検出と防止、法的義務の遵守、利用規約の執行。

3. 情報の共有方法

a. 副処理者： 当社は、サービスの提供を支援するサードパーティベンダーとデータを共有します。クラウドインフラ（AWS）、決済処理（Stripe）、トランザクションメール（SendGrid）、エラーモニタリング（Sentry）が含まれます。副処理者の最新リストは dpo@fabricloop.com でご確認いただけます。

b. 事業移転： 合併、買収、または資産売却の場合、個人データは取引の一部として移転される可能性があります。データが移転され、異なるプライバシーポリシーの対象となる前に、影響を受けるユーザーに通知します。

c. 法的遵守： 有効な法的手続きによって要求された場合、当社は法執行機関または裁判所にデータを開示することがあります。法律で許可されている場合、遵守する前に影響を受ける顧客に通知します。

d. お客様の同意のもとで： その他の目的については、お客様の明示的な同意がある場合のみ。

当社は、クロスコンテキスト行動広告のために個人情報を販売または共有しません。

4. データの保持

アカウントデータは、サブスクリプション期間終了後90日間保持され、その後削除または匿名化されます（法律で長期保持が要求される場合を除く、例：税務記録は最長7年間）。

顧客コンテンツは、アカウント解約後30日以内、または確認済みの削除リクエストに応じて削除されます。バックアップコピーは90日以内に削除されます。

お客様はいつでも、以下の第8条に記載の方法で削除をリクエストできます。

5. セキュリティ

当社は、業界標準の管理的、技術的、および物理的なセキュリティ対策を実装しています。これには、通信中のTLS暗号化、保存時のAES-256暗号化、ロールベースのアクセス制御、SOC 2に準拠した運用慣行、および定期的なペネトレーションテストが含まれます。

個人データ侵害が発生した場合、当社は影響を受ける顧客に不当な遅延なく通知し、法律で要求される場合は、侵害を認識してから72時間以内に関連する監督機関に通知します。

6. 国際データ転送

当社のサービスは米国から運営されています。EEA、英国、またはスイスからサービスにアクセスする場合、お客様のデータは米国に転送されます。

EEA/英国/スイスの個人データの転送については、欧州委員会が承認した標準契約条項（SCCs）を利用します。適用されるSCCsのコピーは、 dpo@fabricloop.com にリクエストすることで入手できます。

7. お客様の権利および行使方法

お客様の所在地に応じて、以下に説明する権利を有する場合があります。リクエストを送信するには、件名「プライバシーリクエスト」で privacy@fabricloop.com にメールし、氏名、アカウントのメールアドレス、および行使したい権利を記載してください。当社は45日以内に回答します（複雑なリクエストの場合は通知の上、さらに45日延長可能）。

a. アクセスおよびポータビリティ： 当社が保持するお客様の個人データのコピーを、構造化された機械読み取り可能な形式でリクエストします。

b. 訂正 / 修正： 不正確または不完全な個人データの訂正をリクエストします。アカウント保有者は、アカウント設定でほとんどのデータを直接更新することもできます。

c. 削除 / 消去（「削除の権利」）： 個人データの削除をリクエストします。法律で保持が義務付けられている場合を除き（例：税務、不正防止、法的手続き）、データを削除または匿名化します。削除の完了を書面で確認します。

d. 処理の制限： 紛争が解決されるまでの間、データの使用方法を制限するようリクエストします。

e. 処理への異議申し立て： 正当な利益に基づく処理に異議を申し立てます。お客様の利益を上回る強制的な根拠がない限り、当社は処理を停止します。

f. 同意の撤回： 処理が同意に基づいている場合、以前の処理の適法性に影響を与えることなく、いつでも同意を撤回できます。

g. 販売 / 共有のオプトアウト： 当社は個人情報を販売しません。クロスコンテキスト行動広告のために個人情報を共有しません。

h. 差別禁止： お客様がプライバシーの権利を行使したことを理由に、サービスを拒否したり、異なる料金を請求したり、異なるレベルのサービスを提供したりすることはありません。

i. 苦情： 当社がお客様のデータを適法に取り扱っていないとお考えの場合、地域のデータ保護機関（例：英国のICO、またはEEAの関連する監督機関）に苦情を申し立てる権利があります。

8. カリフォルニア州居住者 — CCPA / CPRA

本セクションはカリフォルニア州居住者に適用され、第7条の権利を補足します。FabricLoopはCCPA/CPRAに基づく事業者です。

過去12ヶ月間に収集された個人情報のカテゴリ： 識別子（氏名、メールアドレス、IPアドレス）、商業情報（取引およびサブスクリプション履歴）、インターネットまたは電子ネットワーク活動（利用ログ、機能イベント）、職業または雇用関連情報（役職、会社名）、サービス利用の好みを理解するための上記からの推論。

情報源： お客様から直接、サービスの利用から自動的に、お客様の雇用主から（エンタープライズアカウントの場合）。

事業目的または商業目的： 第2条に記載のサービス提供、セキュリティ、コンプライアンス、サービス改善、およびトランザクションコミュニケーション。

情報を共有するサードパーティのカテゴリ： クラウドインフラプロバイダー、決済処理業者、分析およびエラーモニタリングツール。個人情報を販売しません。クロスコンテキスト行動広告のために個人情報を共有しません。

知る権利： 当社がお客様について収集した個人情報のカテゴリおよび具体的な情報、情報源のカテゴリ、収集の目的、および共有するサードパーティのカテゴリの開示をリクエストできます。

削除の権利： 当社が収集した個人情報の削除をリクエストできます。例外が適用されない限り（例：取引の完了、セキュリティ、法的義務）、情報を削除し、サービスプロバイダーにも同様に指示します。45日以内に書面で削除を確認します。

訂正の権利： 不正確な個人情報の訂正をリクエストできます。

機密個人情報の使用制限の権利： 当社は、法律で許可された目的（サービスの提供、セキュリティ、法的コンプライアンス）を超えて機密個人情報を使用または開示しません。

認定代理人： お客様はご自身に代わってリクエストを提出するための認定代理人を指定できます。当社は書面による承認証明を要求し、お客様の身元を直接確認することがあります。

Shine the Light： カリフォルニア州民法第1798.83条は、カリフォルニア州の顧客がダイレクトマーケティングのためにサードパーティと共有された個人情報についての情報をリクエストすることを認めています。当社はサードパーティのダイレクトマーケティングのために個人情報を共有しません。

CCPA/CPRAリクエストを提出するには、 privacy@fabricloop.com にメールするか、FabricLoop, Attn: Privacy, [住所] に書面でご連絡ください。45暦日以内に回答します。

9. EEA、英国、およびスイス居住者 — GDPR / UK GDPR

本セクションは、欧州経済領域、英国、およびスイスの個人に適用されます。

データ管理者とデータ処理者： アカウントデータ（アカウント情報、請求データ、利用ログ）については、FabricLoopがデータ管理者です。顧客コンテンツ（タスク、メモ、メッセージ、およびプラットフォーム内で作成されたその他のコンテンツ）については、FabricLoopはデータ管理者である契約組織に代わって行動するデータ処理者です。顧客コンテンツに関する権利を行使しようとするエンドユーザーの場合は、組織の管理者にリクエストをお送りください。

データ処理契約（DPA）： エンタープライズのお客様は、 dpo@fabricloop.com にメールすることで、国際転送のためのSCCsを組み込んだ当社の標準DPAをリクエストできます。

アカウントデータ処理の法的根拠： 契約の履行 — お客様が登録したサービスを提供するため、法的義務 — 適用法を遵守するため、正当な利益 — サービスの改善、不正防止、およびセキュリティの確保のため（これらの利益はお客様の基本的権利を上回るものではありません）、同意 — マーケティングコミュニケーションのため（いつでも撤回可能）。

お客様のGDPR上の権利（複雑な場合は2ヶ月延長可能な1ヶ月以内の回答）： アクセスの権利（第15条）、訂正の権利（第16条）、削除の権利 /「忘れられる権利」（第17条）、処理制限の権利（第18条）、データポータビリティの権利（第20条）、異議申し立ての権利（第21条）、自動化された意思決定に関する権利（第22条 — 当社は法的効果または類似の重大な効果を伴う自動化された意思決定を使用しません）。

データ侵害通知： お客様の権利および自由にリスクをもたらす可能性のある個人データ侵害を認識してから72時間以内に、お客様および関連する監督機関に通知します。

副処理者： 当社は、顧客コンテンツの処理に関与する副処理者のリストを管理しています。エンタープライズのお客様は、DPAを通じて、または dpo@fabricloop.com にメールすることでこのリストをリクエストできます。新しい副処理者については30日前に通知し、お客様に異議申し立ての権利を与えます。

GDPR上の権利を行使するには、 privacy@fabricloop.com にお問い合わせください。また、地域の監督機関に苦情を申し立てる権利もあります。

10. データ保護責任者

当社はデータ保護責任者（DPO）を任命しています。DPOへのお問い合わせは次のアドレスまで：dpo@fabricloop.com

11. 子どものプライバシー

FabricLoopは、18歳以上の組織および専門家が使用するためのビジネス生産性プラットフォームです。当社は、16歳未満の個人から故意に個人データを収集することはありません。そのような収集があることが判明した場合、当社は速やかにデータを削除します。

12. サードパーティサービス

当社のサービスにはサードパーティのウェブサイトへのリンクが含まれる場合があります。本プライバシーポリシーはそれらのサードパーティには適用されません。それぞれのプライバシーポリシーをご確認いただくことをお勧めします。

13. 自動化された意思決定

当社は、人間によるレビューなしに、法的効果または類似の重大な効果をもたらす自動化された意思決定を行いません。

14. 本プライバシーポリシーの変更

変更が有効になる少なくとも30日前に、メールまたはサービス内の通知を通じて重要な変更をお知らせします。その日以降もサービスを継続してご利用いただくことは、更新されたポリシーへの同意とみなされます。

15. お問い合わせ

プライバシーに関するご質問またはリクエストの送信先：privacy@fabricloop.com
DPO / GDPRに関するお問い合わせ：dpo@fabricloop.com
一般的なサポート：support@fabricloop.com