プライバシーに関するお知らせ

本通知の適用範囲

本通知は、お客様が本ウェブサイトを訪問したり、案件を作成・閲覧したり、アカウントを作成したり、案件分析を購入・利用したり、サービスに関するメールを受信したり、サポートに連絡したり、あるいはユーザーが投稿したコンテンツに登場したりする際、ClaimVettaが個人データをどのように取り扱うかを説明するものです。本通知の対象は、アカウントユーザーおよび非公開のゲストセッションを利用する双方を含みます。 なお、本通知は、Paddleのチェックアウトおよび決済サービスに関する別途のプライバシー通知に代わるものではありません。

お客様のデータについて責任を負うのは誰ですか

ClaimVettaのデータ管理者は、LIALICHEV VLADYSLAV（ЛЯЛІЧЕВ ВЛАДИСЛАВ）であり、Ukraineに登録された個人事業主／個人経営者です。ClaimVettaは、本サイト、アカウント、および案件データがどのような目的で、どのように処理されるかを決定します。法定の正式名称および住所の詳細は、「お問い合わせ・法的通知」ページに掲載されています。データ保護責任者は任命されていません。

当社が処理する個人データ

当社がデータを処理する理由およびその法的根拠

具体的な法的定義は国によって異なる場合があります。同意が法的根拠として必要とされる場合、当社は同意を求めます。法律により処理が義務付けられている場合、またはお客様がリクエストされた機能を提供するために情報が必要な場合、その提供を拒否すると、当該機能をご利用いただけなくなる可能性があります。

AI処理とOpenAI

ClaimVettaは、OpenAI APIを利用して、提出された証拠から情報を抽出し、欠落している事実を特定し、関連する公開情報源を調査し、情報分析と書簡の草案を作成します。OpenAIは、APIサービスプロバイダーとして、ClaimVettaのためにこのデータを処理します。ClaimVettaは、レスポンスのアプリケーション状態を個別に保存しないよう、Responses APIのリクエストを設定しています。

• ケースによっては、OpenAIは、問題の説明、画像やPDF形式の証拠資料、抽出または確認済みの事実、関連する国や製品の背景情報、公開されている調査資料、および要求された出力を生成するために必要な指示を受け取ります。
• OpenAIは、API利用者が明示的に同意しない限り、APIデータがモデルの学習や改良に使用されることはないとしている。ClaimVettaは、モデルの学習のために事例データの使用を許可していない。
• OpenAIは、デフォルトでAPI利用者のコンテンツを不正利用監視ログに最大30日間保持する場合があります。ただし、法令の規定や危害からの保護が必要とされる場合は、これより長い期間保持されることがあります。承認された特別な保存管理措置については、これと異なる場合があります。また、画像やファイルの入力データについても、OpenAIの安全スキャンおよび例外的な審査ルールが適用されます。
• 本モデルは情報としての出力を生成するものであり、それ自体がユーザーに対して法的またはそれに類する重要な影響を及ぼす決定を行うものではありません。ClaimVettaでは、デフォルトでは専門家によるレビューは提供されていません。出力を利用するかどうか、またどのように利用するかについてはユーザーご自身で判断し、重要な事実、情報源、および期限についてはご自身で確認してください。

支払いとパドルのそれぞれの役割

Paddleは、ClaimVettaでの購入に関する正規販売代理店および記録上の販売業者です。Paddleは、自社の購入者利用規約およびプライバシーポリシーに基づき、チェックアウト、支払い方法、税金、不正利用のスクリーニング、および領収書に関するデータを収集・管理しています。 Paddleは、購入の履行、サポートの提供、不正防止、および返金や紛争の精算を行うため、限定的な購入者および取引データをClaimVettaと共有します。ClaimVettaは、別途正当な根拠がない限り、Paddleの購入者データを本件とは無関係なマーケティング目的で使用することはありません。

データの受領者

当社は、当該業務に合理的に必要なデータのみを開示します。主な受領者および処理者は以下の通りです：

• Amazon Web Services（AWS）は、アップロードされたファイルと暗号化されたバックアップをドイツのフランクフルトに保存しています。
• Cloudflareは、IPアドレス、リクエストのメタデータ、およびサイトを通じて送信されるデータなど、ウェブサイトのトラフィックをルーティングし、保護します。
• 証拠の抽出、出典調査、および依頼された分析や草案の作成にはOpenAIを活用します。
• Resend（Plus Five Five, Inc.）は、取引関連のログイン通知、案件状況の通知、および出金受領通知のメールを配信します。メールアドレス、メッセージ本文、および配信メタデータはResendに送信されます。
• PostHog Cloud EUは、任意かつ同意に基づく製品分析のためのものです。ClaimVettaでは、セッション記録および自動操作記録機能は無効化されています。
• Hetzner Online GmbHは、ドイツ国内でClaimVettaのアプリケーションおよびデータベースをホスティングしています。
• 専門のアドバイザー、所管当局、裁判所、取引当事者、または、法令により開示が義務付けられている場合、権利や安全の保護のために必要な場合、あるいは適切な保護措置が講じられた上で、真摯な事業再編のために必要な場合におけるその他の受領者。

ClaimVettaは、個人データを販売したり、行動ターゲティング広告に利用したり、コンテキストをまたぐ行動ターゲティング広告のために共有したりすることはありません。適用される法律において、これらの用語がより広範な技術的意味を持つ場合、お客様はオプトアウトの請求を行うことができ、当社は当該法律に基づきその請求を審査いたします。

国際的な処理および保障措置

ClaimVettaはウクライナから運営されています。アプリケーションおよびデータベースはドイツでホストされており、アップロードされたファイルおよび暗号化されたバックアップは、ドイツ・フランクフルトにあるAWSに保存されています。オプションのPostHog分析機能もフランクフルトでホストされています。Cloudflareは、そのグローバルネットワークを通じてウェブサイトのトラフィックを処理しています。 OpenAI、Resend、およびPaddleは、米国および各社の通知に記載されているその他の国々において、関連データを処理する場合があります。データがEEA（欧州経済領域）外に転送され、転送規則が適用される場合、適用される保護措置は受領者によって異なり、提供者の利用規約に基づく十分性認定メカニズムまたは標準契約条項が含まれる場合があります。 お客様のデータに関連する保護措置についての情報については、弊社までお問い合わせください。

保存と削除

記録の種類ごとに、保存期間を分けています。現在の基準は以下の通りです：

アクティブなシステムからデータを削除しても、災害復旧用バックアップやプロバイダのセキュリティログから、制限付きコピーが直ちに削除されるとは限りません。こうしたコピーは引き続き保護された状態が維持され、通常の用途のために復元されることはなく、該当するバックアップ、セキュリティ、または法的サイクルに従って有効期限が切れます。

クッキーとブラウザのストレージ

必須の技術機能により、サイトへのアクセス、チェックアウトの継続性、および言語の選択が可能になります。オプションのPostHog分析機能は、同意を得た後にのみ読み込まれます。必須のストレージ機能をブロックすると、案件、アカウント、またはチェックアウトが正常に機能しなくなる可能性があります。

分析ツールの選択

アナリティクスはオプション機能であり、「アナリティクスを許可」を選択するまでは無効になっています。ClaimVetta は、ブラウザの「Do Not Track」設定を尊重し、PostHog のセッションリプレイおよび自動キャプチャを無効にし、追跡対象のルートからクエリ文字列とアクセス トークンを削除し、イベントプロパティを制限します。フッターにある「アナリティクス」設定から、いつでも今後のアナリティクスの許可または停止を行うことができます。許可を拒否した場合でも、本サービスをご利用いただけます。

お客様のプライバシーに関する権利

お住まいの地域によっては、また法的に認められた例外を除き、お客様には以下の権利が認められる場合があります：

• 当社がお客様のデータを処理しているかどうかを確認し、そのデータおよび関連する処理情報へのアクセスを請求してください。
• 不正確なデータの修正、不完全なデータの補完、またはデータの削除をご依頼ください。また、個々のケースについては、そのページから直接削除することも可能です。
• 適用される法律により、処理の制限またはご提供いただいたデータのポータブル形式での提供を求める権利が認められている場合は、当社までお申し出ください。
• 正当な利益に基づく処理に異議を申し立て、該当する場合は、販売、共有、ターゲティング広告、または適格なプロファイリングをオプトアウトすることができます。ClaimVettaは現在、これらの活動を行っていません。
• 同意はいつでも撤回できますが、撤回前の合法的な処理には影響しません。
• 管轄のプライバシーまたはデータ保護当局（該当する場合は、あなたの常居所、勤務先、または侵害が疑われる場所を管轄する当局を含む）に苦情を申し立ててください。

以下のプライバシー担当メールアドレス宛にリクエストをお送りください。権利の内容および対象となるアカウント、事案、または取引について明記してください。ただし、パスワードやカード情報のすべてを送信しないでください。 本人確認および権限の確認のために、必要に応じた情報の提供をお願いする場合があります。当社は、適用される法律で定められた期間内に回答し、法的に正当な理由による拒否や回答期限の延長についてはその理由を説明するとともに、必要な異議申立手続きをご案内いたします。通常、リクエストは無料ですが、明らかに根拠のないものや過度なリクエストについては、法律で認められる範囲内で対応する場合があります。

地域別の開示情報

上記の権利は、世界的な基準として定められたものです。EEAおよび英国のユーザーには、GDPRに準じた権利と保護措置が適用されます。米国各州、カナダ、オーストラリア、ニュージーランド、およびその他の法域の居住者には、当該法域の法律が適用される場合、追加または異なる権利が認められます。ClaimVettaは、ユーザーがプライバシーに関する権利を行使したことを理由に、そのユーザーを差別することはありません。 法的に制限することができない法定の権利または救済措置については、本通知の影響を受けません。

他の人に関する情報

書類には、販売者、家族、従業員、またはその他の人物が特定される場合があります。当該事案に合理的に必要なデータのみを提出し、必要に応じて本通知を当該人物に共有してください。第三者に関する情報については、ユーザーによる正当な消費者問題の解決を支援するという正当な利益を含め、お客様との契約とは別に、当該人物の権利との均衡を図りながら、関連する法的根拠を個別に評価します。 当社は、追加の保護措置、通知義務、および適用される例外事項について評価を行います。お客様がデータをアップロードしても、当社の責任が免除されることはありません。不必要な機密データは提出しないでください。お客様に関するデータについて情報の開示を請求したり、異議を申し立てたりする場合は、当社までご連絡ください。

子どもたち

ClaimVettaは18歳以上の成人を対象としており、子どもを対象としたものではありません。親または法定後見人は、自身のアカウントを使用して、未成年者に関する正当な保証事項を処理することができます。子ども用のアカウントを作成したり、子どもに関する不要な情報を送信したりしないでください。 お子様が直接個人データを提供したと思われる場合は、当社までご連絡ください。当社で状況を確認し、必要に応じて当該データを削除いたします。

データの保護方法

ClaimVettaでは、データの性質やリスクに応じて設計された対策を採用しています。これには、ハッシュとして保存されたプライベートアクセストークン、HttpOnlyアクセスクッキー、本番環境での暗号化されたネットワーク通信、アクセス制限付きのオブジェクトストレージ、アクセス制御、リクエストの検証、レート制限、署名付きPaddleウェブフックによる検証、およびオプションの分析データをケースコンテンツから分離することなどが含まれます。いかなるインターネットサービスも、絶対的なセキュリティを保証することはできません。 お客様は、ご自身のメールボックス、デバイス、およびアクセスリンクを保護し、不正アクセスの疑いがある場合は速やかに報告する責任を負います。

セキュリティインシデント

当社は、個人データに関するインシデントの疑いについて調査を行い、合理的な封じ込めおよび是正措置を講じ、適用される法律で定められた時期および期間内に、影響を受けた方および所管当局に通知します。情報漏洩の疑いがある場合は、以下のプライバシー担当窓口まで、機密性の高い情報を含めないようご注意の上、ご報告ください。

本通知の変更点

本通知は、サービス、提供者、法的要件、またはデータ取り扱い方針に変更が生じた場合、更新されることがあります。有効日は本文の冒頭に記載されています。重要な変更については、必要に応じてサービス、アカウント、または電子メールを通じてお知らせし、必要に応じて改めて同意を求めます。なお、更新によって、それ以前のデータ処理について新たな目的や法的根拠が遡及的に生じることはありません。