プライバシーポリシー

当社は、資本金1,000ユーロのEMBER ORIGIN SAS(本店所在地:16 Place des Quinconces, 33000 Bordeaux)であり、ボルドー商業・会社登記簿に登録番号103 569 901で登録され、付加価値税(VAT)の識別番号はFR91103569901です(以下「当社」といいます。)。当社は、AIを基盤とする戦略的コパイロットを用いて、お客様の職業活動を構造化し、管理し、発展させることを可能にするEmberプラットフォーム(以下「本プラットフォーム」といいます。)を、提供し運営しています。本プラットフォームは、ウェブサイトwww.ember.do(以下「本ウェブサイト」といいます。)から、認証後に利用できます。当社は、お客様が本プラットフォームを利用する際(以下「お客様」といいます。)、お客様の個人データを保護し、プライバシーを尊重することをお約束します。本プライバシーポリシーは、次の場面において、お客様を直接または間接に識別する情報(以下「個人データ」といいます。)を、当社がどのように収集し、利用し、保存し、保護するかを説明するものです。本ウェブサイトの閲覧、ユーザーアカウントの作成と管理、本プラットフォームの機能の利用、サブスクリプションと支払手段の管理、サポートとのやり取り、ならびに本プラットフォームの利用の過程で生成または処理されるすべてのデータ。お客様の個人データの処理は、2016年4月27日の規則(EU)2016/679(一般データ保護規則、以下「GDPR」といいます。)および改正後のフランス情報処理・自由法に基づいています。本ポリシーまたは権利の行使に関するご質問は、support@ember.do までご連絡ください。

当社は、本ウェブサイトの閲覧、提供されるフォームの管理、Emberプラットフォームの運営、およびサブスクリプションの管理に必要な個人データのみを、第3条に列挙するとおり処理します。当社は、GDPRにいういわゆる「機微」データ(例:健康に関するデータ、政治的意見、宗教的信条、民族的出身、性的指向)の提供を、お客様に求めることは決してありません。お客様が、本プラットフォーム上で、または当社とのやり取りの中で、この種の情報を自発的に送信された場合、そのデータは、お客様の個別の請求に応じるためにのみ処理され、請求が解決され次第、直ちに削除されます。本プラットフォームの枠内で処理されるすべての個人データは、お客様が入力することを選択した情報に由来します。登録時に必要なのは、メールアドレスのみです。その後、ご利用になる機能に応じて、プロフィールを完成させたり、情報を追加したりすることができます。お客様は、ご希望のデータのみを自由に提供できますが、一部の情報がない場合、特定の機能へのアクセスまたはその品質が制限されることがあります。個人データは、権限を有する者によって、それぞれの職務の範囲内で、社内で処理されます。

下表は、目的ごとに、対象となる個人データの区分、処理される具体的なデータ、適用される法的根拠および保存期間をまとめたものです。

本プラットフォームを提供するため、当社は、GDPR第28条にいう再委託先を利用しており、これらの再委託先は、適用される規制に適合した契約に拘束されています。お客様のアプリケーションデータは、欧州連合域内でホストされています。本プラットフォームのデータベースは、Supabaseによって運用され、AWSのパリリージョン(フランス)でホストされています。下表は、当社の主な受領者または受領者の区分、その役割、国、および欧州連合域外に所在する提供事業者については、移転を規律する保護措置(欧州委員会の標準契約条項、以下「SCC」といいます。および/またはデータプライバシーフレームワークへの参加、以下「DPF」といいます。)を示したものです。

お客様は、Googleアカウントを Second Brain(Ember Second Brain の Googleアプリケーション)に接続できます。本条は、当社がGoogleのユーザーデータに、どのようにアクセスし、利用し、保存し、共有し、保護し、保持し、削除するかを、正確に説明するものです。本条は、本ポリシーのその他の部分に加えて適用されます。EmberによるGoogle APIから受け取った情報の利用および他のアプリへの移転は、限定利用の要件を含め、Google API サービスのユーザーデータに関するポリシーに従います。

人工知能機能をご利用になると、お客様のコンテンツの一部が、第4条の表に記載された提供事業者に送信されます。これは、お客様が求めるもの(回答、文書、プレゼンテーション、画像、動画、見込み客開拓のメッセージ)を作成するためにのみ行われます。ご利用になる機能に応じて、送信されるのは次のものである場合があります。

• お客様のメッセージおよび指示
• お客様が添付するファイル、画像およびメモ
• 回答に役立つ、お客様のメモリの要素
• 連携されたお客様のメール、カレンダーおよび文書の内容(お客様の求めに応じて読み取られたもの)
• お客様の会議の文字起こし(お客様がこの機能を有効にした場合)
• Lead Intelligenceモジュールについては、お客様の見込み客の職業上の情報

お客様の個人データには、次の受領者のみが、その職務の範囲内でアクセスできます。

• 権限を有する当社の社内チーム。職務(サポート、請求、保守、セキュリティ)の範囲内に厳密に限られます
• 当社の技術的な再委託先。当社に代わって、GDPRに適合した契約の下で行為します(ホスティング、セキュリティサービス、決済ツール、分析ツール、メール配信、サポート)
• 行政当局または司法当局。法律上必要な場合、または正式な請求があった場合
• 公務執行官または法律上の補助者。債権回収の枠内
• 潜在的な譲受人または買主。譲渡、合併または再編の場合

当社の再委託先およびサービス提供事業者の大半は欧州連合域内に所在しており、これにより、お客様の個人データの高い水準の保護が保証されます。ただし、本プラットフォームの運営に不可欠な一部の技術的サービスは、特に、EU域外に所在するサービス提供事業者や、親会社が第三国に所在する企業を当社が利用する場合(例えば、ホスティング、メールの送信、パフォーマンスの分析、または一部の高度な機能)、個人データのEU域外への移転を伴うことがあります。このような移転が行われる場合、当社は、現行の規制に従い、次のいずれかの保証によって規律されることを確保します。欧州委員会が採択した標準契約条項の締結、サービス提供事業者による、欧州委員会が承認したデータプライバシーフレームワークへの参加(アメリカ合衆国への移転の場合)、GDPRが定めるその他の適切な保証。当社は、セキュリティと機密性について強固な保証を示すパートナーとのみ取引します。当社の再委託先および適用される保証に関する詳しい情報は、support@ember.do までご連絡いただければ入手できます。

当社は、お客様の個人データのセキュリティと機密性を確保するために設計された、技術的および組織的措置を講じています。これらの措置は、お客様のデータの紛失、破壊、権限のないアクセス、開示または改ざんを防ぐことを目的としています。

• 通信経路におけるデータの暗号化(HTTPS/TLS)
• アクセスレベルに応じた技術環境の分離
• 職務上必要な者のみに限定された、社内の権限の厳格な管理
• 本プラットフォームの管理のための強化されたアクセス管理
• 異常または不審な活動を検知するための、インフラの継続的な監視
• サービスの継続性を確保するための定期的なバックアップ
• セキュリティと機密性の保証を含む、GDPRに適合した再委託契約

当社は、高い水準の保護を維持するため、システムとセキュリティツールの定期的な更新も行っています。セキュリティインシデント、特定された脅威または脆弱性の状況が生じた場合、当社は次の措置を講じることがあります。監視ツールにより、問題を迅速に特定すること、より大きな損害を避けるため、サービスの全部または一部を一時的に停止すること、技術的な欠陥を修正し、システムを強化すること、お客様の個人データが当該インシデントによって直接影響を受ける場合に、お客様に通知すること、状況の対処に必要な場合に、管轄当局に協力すること。当社は、お客様の個人データを保護し、セキュリティインシデントの影響を限定するため、迅速かつ適切に対応することをお約束します。お客様の権利および自由に高いリスクをもたらす個人データの侵害が生じた場合、当社は、GDPRに従い、できる限り速やかにお客様に通知し、その侵害を発見してから72時間以内にCNILに通知することをお約束します。

お客様は、適用される規制が定める条件の下で、お客様の個人データについて、次の権利を有します。

お客様は、お客様の死後の個人データの取扱い(保存、消去、および該当する場合にはこのデータの伝達)に関する指示を定めることもできます。

お客様は、support@ember.do にご連絡いただくことにより、いつでもお客様の権利を行使できます。当社は、明らかに根拠のない、または過度な請求の場合を除き、お客様の請求を無償で処理します。当社は、請求の受領から最長1か月以内にお客様に回答します。この期間は、複雑な請求または多数の請求の場合には、2か月延長されることがあります。この場合、当社は、この延長と延期の理由をお客様に通知します。お客様の身元について合理的な疑いがある場合、当社は、請求が確かにデータ主体またはその正当な代理人からのものであることを確認するために、追加の情報または本人確認書類をお求めすることがあります。お客様のデータの処理がお客様の同意に基づく場合、お客様は、同じ宛先にご連絡いただくことにより、いつでもこの同意を撤回できます。同意の撤回は、撤回前に行われた処理の適法性に影響を及ぼしません。当社へのご連絡の後も、お客様の権利が尊重されていないとお考えの場合、お客様は、CNIL(www.cnil.fr)に苦情を申し立てるか、管轄裁判所に申し立てることができます。

お客様がブラジル、日本、韓国またはインドに所在する場合、お客様の個人データは、各国の法律が定める条件および施行日に従い、お客様の国の法律によっても保護されます。EMBER ORIGIN SASは、本ポリシーに記載された処理の管理者であり続けます。目的、保存期間、受領者およびセキュリティ措置は、第3条、第4条および第7条に記載のとおりです。お客様の国に応じて、お客様は特に次の権利を有します。

• ブラジル:個人データ保護一般法(LGPD、2018年法律第13.709号)お客様は、当社に対し、次のことを求めることができます。処理が存在することの確認、お客様のデータへのアクセス、不完全、不正確または古いデータの訂正、不要な、過剰な、または法律に違反して処理されたデータの匿名化、ブロックまたは消去、国家当局が定める条件に従った、お客様のデータの他の事業者への移転(ポータビリティ)、お客様の同意に基づいて処理されたデータの消去、当社がお客様のデータを共有している事業体に関する情報、同意を拒否することができること、およびその拒否の結果に関する情報、お客様の同意の撤回、ならびにお客様の利益に影響を及ぼす、自動化された処理のみに基づく決定の再審査。お客様は、国家データ保護庁(ANPD)に申し立てることもできます。
• 日本:個人情報の保護に関する法律(APPI)お客様は、法律が定める場合および条件において、当社が保有するお客様に関する個人情報の開示、不正確な場合のその訂正、追加または削除、その利用の停止または消去、ならびに第三者への提供の停止を請求できます。お客様は、個人情報保護委員会(PPC)に申し出ることができます。
• 韓国:個人情報保護法(PIPA)お客様は、お客様の個人情報へのアクセス、その訂正または消去、およびその処理の停止を請求し、同意を撤回することができます。法律が定める条件において、お客様は、完全に自動化された方法でなされた決定を拒否し、またはその説明を求めることもできます。お客様は、個人情報保護委員会(PIPC)に申し立てることができます。
• インド:2023年デジタル個人データ保護法(DPDP Act)データ主体(Data Principal)として、お客様は、処理されている個人データの要約、当該データが共有されている事業体の身元および処理に関する情報を得ること、お客様のデータの訂正、補完、更新および消去を請求すること、同意を撤回すること、当社のサポート窓口に苦情を申し出ること、ならびに、お客様の死亡または行為能力の喪失の場合にお客様の権利を行使することができる者を指名することができます。お客様の苦情が解決されない場合、お客様は、インドのデータ保護委員会(Data Protection Board of India)に申し立てることができます。

お客様がユーザー用ページからアカウントを削除すると、お客様のすべての個人データとコンテンツが、本プラットフォームから恒久的に削除されます。

はい。当社は、いつでも本プライバシーポリシーを変更または更新する権利を留保します。当社は、メールにより、また更新版を本プラットフォーム内で直接公表することにより、本プラットフォームのユーザーに通知します。変更は、オンラインで公表された時点から効力を生じます。新しい版の公表後もお客様が本プラットフォームを引き続き利用された場合、変更後の本ポリシーを承諾したものとみなされます。一定の状況(例えば、収集時に示した目的と異なる目的でお客様の個人データを利用しようとする場合)で必要なときは、処理を行う前に、当社は、お客様に個別に通知し、および/またはお客様の同意を求めます。