プライバシーポリシー

3.1 アカウント情報:

• 氏名、メールアドレス、電話番号、請求情報、および支払カードの詳細。
• お客様が当社にアカウントを登録する際のユーザー名とパスワード。
• 取引履歴および購入したサービスの詳細。

3.2 ユーザーコンテンツ:

• キャンペーン、デジタルマーケティングの設定、フィードバック、ファイルのアップロードなど、お客様が本サービスに入力するデータ。

3.3 行動データおよび技術データ:

• 利用パターン、ページビュー、クリックストリームデータなど、お客様が当社のウェブサイトおよびサービスをどのように利用し、相互作用するかに関する情報。
• IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス情報、およびCookieや類似技術を通じて収集された情報。

3.4 位置データ:

• 位置情報ベースのサービスを利用する場合、デバイスの地理的位置を収集することがあります。

3.5 通信データ:

• メールのやり取り、チャットの会話、カスタマーサポートへのリクエストなど、お客様とadCasa間の通信記録。

3.6 ソーシャルメディア情報:

• お客様がソーシャルメディアプラットフォームを通じて当社とやり取りする場合、お客様が提供した公開されている情報を収集します。

3.7 接続されたサービスからのデータ（GoogleおよびShopifyデータ）:

• Googleデータ: サードパーティのGoogleアカウント（Google広告、アナリティクス、Workspace）を接続する場合、自動ワークフローを実行するために必要な特定のパフォーマンス指標、クリエイティブ、およびドキュメント構造を収集します。ユーザーが要求した機能に関係のないデータは一切処理しません。
• Shopify APIデータ（adCasa OS）: ShopifyストアをadCasa OSに接続する場合、許可されたOAuthスコープ（read_customers、read_price_rules、write_price_rules、read_discounts、write_discounts、write_inventory、read_inventory、read_locations、read_orders、read_products、write_products）の範囲内で厳格にデータを処理します。このデータは、加盟店が要求するリアルタイムのEコマース分析、自動カタログ更新、価格ルール管理、割引の最適化、注文テレメトリを実行する目的でのみアクセスされます。

3.8 AIモデルの改善と制限（GoogleおよびShopifyデータファイアウォール）:

• 一般データ: プラットフォームのパフォーマンスを向上させるため、一般的なUIインタラクションおよびプロンプト構造から集計または匿名化されたデータを収集および使用する場合があります。
• Googleの機密および制限付きスコープデータ（トレーニングへの使用禁止）: すべてのAI分析はGoogle Cloud Vertex AI (Gemini models)によって安全に実行されます。一般化されたAI/MLモデルのトレーニングのために、Googleの制限付きスコープから取得したデータを使用することは厳格にありません。すべての分析はリアルタイムで実行され、ユーザー固有のものです。
• Shopify加盟店および顧客データ（トレーニングへの使用禁止）: Shopify API利用規約第2.3条に従い、Shopify APIを通じて受信したデータ（顧客詳細、注文、価格ルール、カタログデータを含む）を、公開または一般化された機械学習または人工知能モデルのトレーニング、微調整、開発に使用することは厳密に禁止されています。Shopifyストアデータに対するすべてのAI処理は、単一加盟店スコープであり、一時的なものです。

3.9 サポートOS、コミュニティおよび診断テレメトリデータ：

• コミュニティ・トラスト・パスポート：公開リーダーボードやコミュニティスレッドに表示される公開表示名、ディビジョンランク、装備されたプレステージタイトル、公開ベクターアバターシード（vector avatar seeds）、評判ポイント、および検証済みソリューション数。
• サポートチケットおよび診断テレメトリ：4ボックス構造のサポートチケットペイロード（カテゴリー、サブカテゴリー、期待される目標、実際のエラー）および自動化されたsilent_diagnostic_telemetryパケット（エラーコード、HTTPステータスコード、OAuthトークン健全性インジケーター、および当社のZero-Trust PIIシールドによって認証情報が自動的にスクラブされた例外トレース）。

• お客様から直接: サービスの登録、カスタマーサポートとのやり取り、または当社との通信時。
• 自動的に: サービス利用時のCookie、追跡技術、およびインタラクションログを通じて。
• 第三者から: パートナー、アフィリエイト、および接続されたサービス（Googleアナリティクス、Google広告など）からのデータ。
• 集計データ: サービスパフォーマンスを向上させるためのAIモデルからのデータ（第3.8条の制限に従う）。

• サービスの提供および維持: 要求された機能、コンテンツの提供、および取引の処理。
• 改善および開発: 将来の製品改善のために、お客様がサービスをどのように利用しているかの分析。
• 通信: アップデート、新機能、およびサービスに関する通知。
• マーケティングおよびプロモーション: 同意がある場合のプロモーション資料の送付。
• 詐欺防止およびセキュリティ: システムの整合性の確保および悪用からの保護。
• コンプライアンス: 法的および規制上の要件の履行。
• モデルの改善: AIモデルのトレーニングおよび改良のための集計または匿名化されたデータの使用（制限付きスコープの制限に従う）。

• 同意: お客様が明確な同意を提供した場合（例：マーケティング通信）。
• 契約上の必要性: 契約を履行するため（例：サービスの提供）。
• 正当な利益: サービスを改善し、事業を保護するため。
• 法的義務: 法的義務（例：税務報告）を遵守するため。

• サービスプロバイダー: クラウドホスティング（Google Cloud、AWS）、決済処理（Stripe Connect）、および一時的なUIレンダリングサブプロセッサー（フロントエンドSVGアバターをレンダリングする目的でのみ非PIIシード文字列を処理するDiceBear Vector Avatar APIなど）などのサービスのため。
• 事業譲渡: 合併または買収の場合、データが転送される可能性があります（Googleポリシーの制限に従う）。
• 法的義務: 法的要件を遵守するためにデータを開示する場合があります。
• 関連会社: 内部の事業目的のため。

Googleデータ共有の制限: 上記にかかわらず、Googleの制限付きスコープを通じて取得されたデータは、決して第三者に販売されることはなく、広告、リターゲティング、または外部マーケティングの目的で第三者に転送されることもありません。アプリケーションの機能をサポートするために厳密に必要なサービスプロバイダー（サブプロセッサー）とのみ共有されます。

EEA、スイス、または英国外にデータを転送する場合、標準契約条項または同等の適切な保護措置を講じます。

• 法的および規制上の要件（例：英国HMRCルールに基づくadCasaの請求および税務記録の保持）。
• 運用上のニーズ（例：セキュリティログ）。

Shopifyによる30日間のデータ削除義務およびWebhookコンプライアンス: 加盟店がadCasa OSをアンインストールした場合、または法的強制力のある削除リクエストを受信した場合、adCasaはShopify API利用規約第6.2.3条および義務付けられたGDPR Webhook（customers/redact、shop/redact）を厳格に遵守し、30日以内にShopify加盟店および顧客データのすべての原本、複製、およびコピーを安全に削除または匿名化します。ストアAPIペイロードは英国税法に基づく請求記録とは完全に分離して保持されます。

サポートおよびコミュニティフォーラム仮名化プロトコル：GDPR第17条に基づく有効な「消去権（忘れられる権利）」の要求を受領した場合、ユーザーに属するすべての個人識別子、メールアドレス、IPログ、およびカスタムアバターの関連付けは、当社の身元識別テーブルから永久的かつ不可逆的に削除されます。英国GDPR第6条(1)(f)（正当な利益）および第17条(3)(d)に従い、技術スレッドの継続性を維持し、壊れた開発者向けドキュメントを防止し、Schema.org QAPage検索グラフの完全性を保持するため、コミュニティ掲示板に投稿された公開トラブルシューティングの質問、コードスニペット、および検証済み技術回答は保持され、一般的な仮名（[Deleted Contributor]）に恒久的に再割り当てされます。

削除リクエスト: お客様は、legal@adcasa.ioにメールを送信するか、ユーザー設定からいつでもデータの即時削除をリクエストできます。

• アクセス: 保有する個人データへのアクセスを要求する権利。
• 訂正: 不正確または不完全なデータの訂正を要求する権利。
• 消去: データの削除を要求する権利（忘れられる権利）。
• 処理の制限: 特定の状況においてデータ処理を制限する権利。
• データポータビリティ: データを機械可読形式で要求する権利。
• 異議: 処理に異議を唱える権利（例：マーケティング）。
• 同意の撤回: 同意に基づく処理についていつでも同意を撤回する権利。
• 死後の指示: 死後の個人データの取り扱いについて指示する権利。

2018年英国データ保護法（UK DPA）スケジュール2管理免除：保有個人データ開示請求（SAR）に対応する際、サポートチケットの解決中に生成されたプライベートな内部スタッフメモ（internal_notes）、自動トリアージテレメトリ、および不正リスク分類は、2018年英国データ保護法スケジュール2第4部第24項および第25項（経営予測、事業上の審議、機密法的トリアージを対象）に基づき、データ主体への開示が法的に免除されます。

権利を行使するには、legal@adcasa.ioまでご連絡ください。

• 不可欠なCookieとセキュリティCookie: サイトのコア機能、ユーザー認証、Stripe Connectセキュリティプロトコルに必要です。
• 分析および追跡: ウェブサイトの利用状況を理解するため。
• アフィリエイト追跡: パートナーエコシステム内での紹介を関連付けるため。
• 広告のパーソナライズ: 広告を配信するため（Google制限付きスコープまたはShopify APIから取得されたデータを厳格に除外します）。
• ShopifyカスタマープライバシーAPIの統合: 接続されたShopify加盟店ストア上でadCasa OSを介して導入されるストアフロントトラッキングおよび分析について、adCasaは非必須の追跡スクリプトを初期化する前にエンドユーザーの同意設定を受信して適用するため、Shopifyの同意トラッキングAPI（Customer Privacy API）とアクティブに統合します。

当社のCookie同意バナーを操作することにより、必須ではないCookieに関する設定を管理できます。

• 暗号化: 転送中（TLS/SSL）および保存中のデータの保護。
• アクセス制御: 権限のある担当者のみへのアクセス制限。
• セキュリティ監査: システムの定期的なレビューによる脆弱性の特定。

ただし、インターネット上の送信方法は完全に安全ではないことにご注意ください。

• Eメール: legal@adcasa.io
• サービス住所: adCasa LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

• モデルトレーニングなし: すべてのAI分析は Google Cloud Vertex AI (Gemini models) によって安全に実行されます。一般化されたAIモデルをトレーニングするために、Googleの機密スコープまたは制限付きスコープ（例：Googleドキュメント、スプレッドシート、スライド、Google広告、アナリティクス）から取得したデータを使用することはありません。すべてのAI分析はリアルタイムで実行され、ユーザー固有のものであり、その特定のユーザーのアカウント履歴のためにのみ一時的または保存されます。
• 第三者への転送なし: 以下の場合を除き、Googleユーザーデータを第三者に転送しません: (a) アプリのUIで顕著なユーザー向け機能を提供または改善するため、(b) 適用法を遵守するため、または (c) 合併、買収、または資産売却の一環として。
• 広告なし: リターゲティング、パーソナライズド広告、または興味関心に基づく広告を含む広告配信のためにGoogleユーザーデータを使用または転送することはありません。
• 人間のアクセスなし: 以下の場合を除き、人間がGoogleユーザーデータを読むことを許可しません: (a) 特定のメッセージについてお客様の明示的な同意を得た場合（例：サポートのため）、(b) セキュリティ目的で必要な場合（バグや不正利用の調査など）、(c) 適用法を遵守するために必要な場合、または (d) 当社の利用が内部業務に限定され、データが集計および匿名化されている場合。
• コミュニティフォーラムおよびパブリックサーフェス・ファイアウォール：公開コミュニティ掲示板およびヘルプデスクQ&A画面（support.adcasa.io）は、パブリックナレッジサーフェスです。ユーザーおよびサポートスタッフは、未加工のGoogle OAuthアクセストークン（ya29）、クライアントシークレット、API認証情報、またはプライベートな顧客キャンペーンテレメトリを公開ディスカッション掲示板に投稿、送信、または要求することを固く禁じられています。機密性の高い顧客データが関係するテクニカルサポートは、非公開の認証済みサポートチケットを通じて厳格に実施される必要があります。