お客様の個人データの収集方法

当社の製品および/またはサービスをご利用いただく場合、当社はお客様の個人データを収集することがあります。ご利用の製品またはサービスに応じて、異なる種類のデータが収集されます。当社は、当社の製品および/またはサービスを提供するために必要であり、正当な理由がある場合に、誠意をもって、本ポリシー（ローカルプライバシーノーティスを含みます）および製品固有プライバシーノーティスに記載された目的のために、お客様の個人データを適用法に従って取り扱います。

当社は、お客様に製品および/またはサービスを提供する際に、当社製品および/またはサービスがどのように利用されているかを把握するために、アプリケーションのダウンロード、製品販売、機能の利用回数、特定のイベントのトリガー回数などの統計を収集および要約する場合があります。本ポリシーの目的上、当該統計は個人データとはみなされません。当社は、お客様の個人データを非個人識別情報から分離し、この2種類のデータが別々に使用されるよう努めます。ただし、非個人識別情報を個人データと組み合わせた場合、その組み合わせ情報は、組み合わせが継続する限り、個人データとして取り扱われ、保護されます。

当社がお客様から収集する可能性のある個人データの種類は以下のとおりです。

お客様が当社に提供する個人データ

• アカウント情報。例えば、AINOTEアカウントID（電子メールアドレス）、認証コード、ニックネームなど。
• 連絡先情報。例えば、氏名、電子メールアドレス、電話番号など。
• 通信情報。例えば、お客様が当社に連絡する際のやりとりなど。
• お客様が当社に提供するその他の情報。例えば、お客様は、デバイス間で素早くアクセスしたり共有したりできるように、当社の製品および/またはサービスを通じてクラウドスペースにコンテンツをアップロードすることができます。具体的には、お客様の許可なくそのような情報にアクセスできる者はおりません。

お客様は、第三者の個人データを当社に提供する場合、データ主体の事前の同意や適用法で規定されたその他の法的根拠の取得など、適用法の要件を遵守するものとします。

お客様による製品およびサービスの利用中に当社が収集する個人データ

• デバイス情報。例えば、デバイスのシリアル番号、デバイスのアクティベーション時刻、システムバージョンおよびタイプ、デバイスクロック情報（地域、タイムゾーン）など。
• アプリケーション情報。例えば、アプリケーション名、アプリケーションバージョンなど。
• ログ情報。例えば、IPアドレス、ネットワークリクエスト情報、エラークラッシュ情報など。

第三者情報源からの個人データ

適用法で認められている場合、当社は第三者情報源からお客様の個人データを取得することがあります。例えば、第三者から当社に提供されたお客様に関する情報などです。

当社は、お客様の個人データを法的根拠に基づいてのみ利用します。適用法に従い、当社は、お客様の個人データを以下のいずれかの法的根拠に基づいて利用することがあります。お客様の同意がある場合、お客様と当社間の契約の履行または締結に必要な場合、法的義務を履行するために必要な場合、お客様または第三者の重大な利益を保護するために必要な場合、企業の正当な利益を保護するために必要な場合。上記にかかわらず、当社は、お客様の個人データを以下の目的で利用することがあります。

• ご所望の製品またはサービス（配送、起動、検証、音声認識、音声合成、機械翻訳、デバイス同期、販売前の相談、技術サポート、アフターサービスなど）の提供。
• オペレーティングシステムまたはアプリケーションの更新およびインストールについてのお客様への通知。
• 適用法で認められている範囲内でのプロモーション活動の実施。例えば、お客様が関心をお持ちになりそうな製品および/またはサービスに関する情報をお送りしたり、当社のプロモーション活動や市場調査への参加を呼びかけたりします。特定の種類のプロモーション資料の受け取りを希望されない場合は、適用法で別途規定されていない限り、メッセージに記載されている方法（電子メールの末尾にある配信停止リンクなど）で配信停止の手続を行うことができます。
• 内部監査、データ分析、調査の実施。業務運営効率の分析、市場シェアの測定ならびに当社の製品および/またはサービスの改善。
• 適用法で規定された義務の履行。
• 製品固有プライバシーノーティスで開示されたその他の目的。

以下は、当社がお客様の情報（個人データが含まれる場合があります）を利用する方法に関するより詳細な例です。

• AINOTEアカウントの登録/ログイン。AINOTEアカウントの登録またはログインの際には、本人確認のため、（AINOTEアカウントIDとして）電子メールアドレスおよび認証コードをご提供いただく場合があります。AINOTE製品の特定の機能をご利用いただくにはログインが必要ですが、ログインしなくても、音声認識、音声合成、機械翻訳などのAINOTE製品の基本的機能の通常のご利用には影響はありません。
• セキュリティ。AINOTEの特定のモデルでは、指紋認証によるロック解除機能がサポートされている場合があります。この機能を有効にし、指紋を登録すると、指紋でデバイスをロック解除したり、暗号化されたメモにアクセスしたりすることができます。お客様の指紋情報は、お客様のデバイスにのみローカル保存され、当社のサーバーに転送されることはありません。指紋認証によるロック解除機能を有効にしない場合は、パスワードをセキュリティ認証情報として使用することもできます。
• 署名。お客様の署名を入力し、デバイスの待受画面に表示することで、お客様のデバイスを個人的にマークすることができます。お客様の署名情報は、お客様のデバイスにのみローカル保存され、当社のサーバーには転送されません。
• 音声認識・機械翻訳。AINOTEの音声認識・機械翻訳機能を利用する際、当社は、音声認識・機械翻訳を行うためにお客様の音声を収集することがあります。音声認識・機械翻訳が完了次第、当該音声データは自動的に削除されます。当社サーバーに当該音声データを保存またはバックアップすることはありません。
• 音声合成。AINOTEのオーディオブック機能を利用する際、当社は電子書籍ファイルからテキスト情報を収集し、音声合成を行うことがあります。音声合成のストリーミングが完了次第、当該テキスト情報は直ちに自動的に削除されます。当社サーバーに当該テキスト情報を保存またはバックアップすることはありません。
• 第三者のAIサービス。AINOTE内のLLMベースの機能（手書きコンテンツの選択クエリ、議事録作成、自由形式のQ&Aなど）を利用する際、お客様が選択したコンテンツは、お客様のご指示に従って、ご所望のコンテンツを生成するためにAINOTEデバイスから第三者のAIサービスプロバイダーのサーバーに直接転送されます。フィードバックはお客様の指示に従って第三者によって生成されますので、ご了承ください。当社は、お客様による第三者のAIサービスへのアクセスまたはその利用について、一切の責任を負いません。
• 電子メールの管理。電子メールアカウントを追加する際、お客様が提供したログイン情報は、電子メールプロトコル（IMAP/POP3/Exchange ActiveSync/Exchange Web Servicesなど）を通じて電子メールサーバーに転送されます。電子メールプロトコルを通じて取得した電子メールアカウント情報（ID、パスワードおよび/または認証コードを含みます）および電子メールの送受信中に生成された情報（送受信した電子メールの内容、添付ファイル、連絡先電子メールアドレスを含みます）は、お客様のデバイスにのみローカル保存され、当社のサーバーには転送されません。

電子メールアカウントを追加する際には、アドレス帳をローカルデバイスに同期することもできます。アドレス帳はお客様のデバイスにのみ保存され、当社のサーバーには転送されません。

電子メールアカウントを削除する際、前述の情報をお客様のデバイスに保存するかどうかを選択できます。

また、Googleのポリシーに従い、Google Workspace APIを使用して、非パーソナライズドAIおよび/またはMLモデルの開発、改善、トレーニングを行わないことをここに確認いたします。

• カレンダー管理。お客様のデバイスと第三者のカレンダーサービス（Googleカレンダーなど）間でカレンダーイベントを同期することができます。第三者のカレンダーサービスのAPIを通じて取得したカレンダーイベント情報は、お客様のデバイスにのみローカル保存され、当社のサーバーには転送されません。

また、Googleのポリシーに従い、Google Workspace APIを使用して、非パーソナライズドAIおよび/またはMLモデルの開発、改善、トレーニングを行わないことをここに確認いたします。

• デバイス同期。クラウドスペースを使用して、デバイス間で音声、テキスト、文書および/または画像を同期することができます。「メモ自動同期/アップロード」機能を有効にすると、メモ内の音声、テキスト、文書および/または画像が自動的にクラウドスペースにアップロードされます。複数の製品および/またはサービスにログインして、デバイス間で素早くアクセスおよび共有することができます。デバイス上で「メモ自動同期/アップロード」機能をオフにすると、メモはデフォルトでローカルに保存されます。ただし、選択したメモを手動でクラウドスペースにアップロードすることは可能です。
• お客様からのフィードバック。当社の製品および/またはサービスに関するフィードバックを送信する際、当社は、デバイスのシリアル番号、オペレーティングシステムのバージョンおよびアプリケーションのバージョン番号を収集することがあります。.また、本人確認のため、（AINOTEアカウントIDとして）電子メールアドレスをご提供いただく必要がある場合があります。当社は、お客様のフィードバックを処理するために、お客様にさらに詳細な情報をご提供いただくようお願いすることがあり、お客様にご提供いただいた連絡先情報を使用してお客様に連絡し、問題解決およびサービス改善のための記録を保存することがあります。
• セキュリティメンテナンス。当社の製品および/またはサービスを利用する際、当社は、製品および/またはサービスの安全な運用、品質、効率性を維持するために、お客様のデバイス情報を収集することがあります。このような情報には、デバイスのシリアル番号、デバイスのファームウェアバージョン、ユーザーアカウントおよび識別コード、デバイスのアクティベーション時間ならびにデバイスの使用状況更新時間が含まれます。シリアル番号は、デバイスの独自性を識別するために使用されます。デバイスのファームウェアバージョン、ユーザーアカウントおよび識別コード、デバイスのアクティベーション時間ならびにデバイスの使用状況更新時間は、サービス提供、オペレーティングシステムの更新およびアプリケーションのインストールに必要です。

当社の製品および/またはサービスは、クッキーまたは類似技術を使用しません。

委託

当社は、お客様の個人データの取り扱いを他社に委託する場合があります。例えば、ホットラインサポート、電子メールの送信および/または技術サポートを他社に委託する場合があります。.このような企業がお客様の個人データを利用できるのは、当社に代わってサービスを提供する場合に限られます。

当社は、適用法に規定されているとおり、委託先と厳格なデータ処理契約を締結します。委託先は、当該契約に従ってお客様の個人データを取り扱う義務を負い、委託された個人データのセキュリティを確保するために必要な措置を講じます。

共有

共有とは、当社が個人データを他の管理者に提供するプロセスを指し、両者は個人データの処理の目的および手段を独自に決定することができます。当社は、以下の場合を除き、お客様の個人データを外部の者と共有することはありません。

1. 同意に基づく共有：適用法に従ってお客様の同意を得た後、当社は、お客様が指定した第三者とお客様の承認の範囲内でお客様の個人データを共有します。
2. 法定の状況下での共有：当社は、適用法、訴訟解決上の要求ならびに/または行政および/もしくは司法当局の法的要求に従って、お客様の個人データを共有することがあります。
3. 当社の関連会社および/またはビジネスパートナーとの共有：ご所望の製品および/またはサービスを提供するために、必要に応じてお客様の個人データを当社の関連会社および/またはビジネスパートナーと共有することがあります。当社は、適法、適切、必要、特定および明確な目的に限り、お客様の個人データを共有します。共有に先立ち、当社は適用法に従って共有態様および受領者についてセキュリティ評価を実施し、当該受領者と厳格なデータ共有契約を締結します。

移転

合併、分割、解散、破産またはその他の理由によりお客様の個人データの移転が必要となった場合、当社は、適用法に従って、移転された個人データの受領者の名称および連絡先をお客様に通知し、受領者に対して、本ポリシーに従ってお客様の個人データを引き続き保護することを要求します。受領者による当初の目的または処理手段の変更は、適用法に従って、お客様の同意を必要とします。

公開

当社は、以下のいずれかに該当する場合に限り、お客様の個人データを公開することがあります。

1. お客様の同意を得た場合
2. 適用法で規定された義務、手続または要件を遵守する場合
3. 適用法で認められたその他の状況

当社は、管理上、技術的および物理的措置を含むがこれらに限定されないセキュリティ対策を講じ、お客様の情報を保護します。ただし、当社はこれらの対策を実施していますが、お客様の情報の絶対的な安全性とセキュリティを保証できるセキュリティ対策は存在しないことにご注意ください。お客様の情報の安全性が損なわれたと思われる場合は、ただちに当社までご連絡ください。

以下は、当社が実施するデータセキュリティ対策の例です。

• 個人データの処理に使用される情報システムが設置されている施設のセキュリティの確保。このようなセキュリティは、当該施設へのアクセス権限を持たない者が当該施設にみだりにアクセスすることを防止します。
• 暗号化および匿名化技術を含むがこれらに限定されない技術的手段を使用した情報の保護。
• 個人データが処理される情報システムへのアクセス権限を持つ者のリストの制限。
• 当社の情報システムで処理中の個人データのセキュリティに対する脅威の特定。
• 個人データのセキュリティを確保するために講じた措置の有効性の評価。
• 個人データへの不正アクセスの検知およびそのような不正アクセスの影響を緩和するための適切な措置の実施。
• 不正アクセスにより改ざんまたは破壊された個人データを復元するためのあらゆる実行可能な措置の実施。
• 通知および開示の仕組みを含む、個人データの漏洩に対する緊急時対応計画の策定。
• 個人データのセキュリティおよび個人データの情報システムの保護レベルを確保するための監視措置。
• 当社の情報システムで処理される個人データへのアクセスに関する規則の策定および当社の情報システムに含まれる個人データに対して実行されるすべての処理行為の記録。
• データ処理活動記録の実行ならびに定期的な維持および更新。

当社は、適用法に別段の定めがない限り、本ポリシーおよび/または製品固有プライバシーノーティスに記載された目的を達成するために必要な期間のみ、お客様の個人データを保持します。収集目的が達成された場合、お客様がデータの消去もしくはアカウントのキャンセルを要請されたことを当社が確認した場合、または該当する製品またはサービスの運用を当社が終了した場合には、当社は個人データの保持を中止し、当該データを消去または匿名化します。これらの保存期間を決定する際には、以下の基準を考慮することがあります。

• 個人データを取り扱う目的
• 個人データの量、性質および機微性
• 不正使用または開示による被害のリスク
• 記録を保存する当社の法的義務
• 記録を保存する当社の正当な利益
• 適用法および/または規制上の要求により規定された最低保存期間

当社は、未成年者を製品および/またはサービスの対象とはしていません。

保護者の方で、被保護者が当社に個人情報を提供したと思われる場合は、本ポリシー第12条に定める方法で当社にご連絡ください。当該個人情報は直ちに削除いたします。

当社の製品および/またはサービスには、第三者のウェブサイト、製品および/またはサービスへのリンクが含まれる場合があります。当社はこれらの第三者に対して管理権限を有しておらず、それらの第三者は本ポリシーの対象ではありません。第三者に個人データを送信する前に、その第三者のプライバシーポリシーをお読みください。