プライバシーポリシー

3.1 アカウント情報:

• 氏名、メールアドレス、電話番号、請求情報、および支払カードの詳細。
• お客様が当社にアカウントを登録する際のユーザー名とパスワード。
• 取引履歴および購入したサービスの詳細。

3.2 ユーザーコンテンツ:

• キャンペーン、デジタルマーケティングの設定、フィードバック、ファイルのアップロードなど、お客様が本サービスに入力するデータ。

3.3 行動データおよび技術データ:

• 利用パターン、ページビュー、クリックストリームデータなど、お客様が当社のウェブサイトおよびサービスをどのように利用し、相互作用するかに関する情報。
• IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス情報、およびCookieや類似技術を通じて収集された情報。

3.4 位置データ:

• 位置情報ベースのサービスを利用する場合、デバイスの地理的位置を収集することがあります。

3.5 通信データ:

• メールのやり取り、チャットの会話、カスタマーサポートへのリクエストなど、お客様とadCasa間の通信記録。

3.6 ソーシャルメディア情報:

• お客様がソーシャルメディアプラットフォームを通じて当社とやり取りする場合、お客様が提供した公開されている情報を収集します。

3.7 接続されたサービスからのデータ（GoogleおよびShopifyデータ）:

• Googleデータ: GoogleアナリティクスやGoogle広告などのサードパーティアカウントをadCasaに接続する場合、分析機能を提供するために必要な特定のデータを収集します。
• Shopify APIデータ（adCasa OS）: ShopifyストアをadCasa OSに接続する場合、許可されたOAuthスコープ（read_customers、read_price_rules、write_price_rules、read_discounts、write_discounts、write_inventory、read_inventory、read_locations、read_orders、read_products、write_products）の範囲内で厳格にデータを処理します。このデータは、リアルタイムのEコマース分析、自動カタログ更新、価格ルール管理、割引の最適化、注文テレメトリを実行する目的でのみアクセスされます。

3.8 AIモデルの改善と制限（GoogleおよびShopifyデータファイアウォール）:

• 一般データ: プラットフォームのパフォーマンス向上のため、一般的なユーザー入力から集計されたデータを使用する場合があります。
• Googleの機密および制限付きスコープデータ（トレーニングへの使用禁止）: すべてのAI分析はGoogle Cloud Vertex AI (Gemini models)によって安全に実行されます。一般化されたAI/MLモデルのトレーニングのために、Googleの制限付きスコープから取得したデータを使用することはありません。
• Shopify加盟店および顧客データ（トレーニングへの使用禁止）: Shopify API利用規約第2.3条に従い、Shopify APIを通じて受信したデータ（顧客詳細、注文、価格ルール、カタログデータを含む）を、公開または一般化されたAI/MLモデルのトレーニング、微調整、開発に使用することは厳格に禁止されています。Shopifyストアデータに対するすべてのAI処理は、単一加盟店スコープであり、一時的なものです。

• お客様から直接: サービスの登録、カスタマーサポートとのやり取り、または当社との通信時。
• 自動的に: サービス利用時のCookie、追跡技術、およびインタラクションログを通じて。
• 第三者から: パートナー、アフィリエイト、および接続されたサービス（Googleアナリティクス、Google広告、Shopifyなど）からのデータ。
• 集計データ: サービスパフォーマンスを向上させるためのAIモデルからのデータ（制限付きスコープの制限に従う）。

• サービスの提供および維持: 要求された機能、コンテンツの提供、および取引の処理。
• 改善および開発: 将来の製品改善のために、お客様がサービスをどのように利用しているかの分析。
• 通信: アップデート、新機能、およびサービスに関する通知。
• マーケティングおよびプロモーション: 同意がある場合のプロモーション資料の送付。
• 詐欺防止およびセキュリティ: システムの整合性の確保および悪用からの保護。
• コンプライアンス: 法的および規制上の要件の履行。
• モデルの改善: AIモデルのトレーニングおよび改良のための集計データの使用（制限付きスコープの制限に従う）。

• 同意: お客様が明確な同意を提供した場合（例：マーケティング通信）。
• 契約上の必要性: 契約を履行するため（例：サービスの提供）。
• 正当な利益: サービスを改善し、事業を保護するため。
• 法的義務: 法的義務（例：税務報告）を遵守するため。

• サービスプロバイダー: ホスティング（AWS、Google Cloudなど）、支払い処理、カスタマーサポートツールなどのサービスのため。
• 事業譲渡: 合併または買収の場合、データが転送される可能性があります（Googleポリシーの制限に従う）。
• 法的義務: 法的要件を遵守するためにデータを開示する場合があります。
• 関連会社: 内部の事業目的のため。

Googleデータ共有の制限: Googleの制限付きスコープを通じて取得されたデータは、決して第三者に販売されることはなく、広告目的で転送されることもありません。アプリケーションの機能をサポートするために厳密に必要なサービスプロバイダーとのみ共有されます。

EEA、スイス、または英国外にデータを転送する場合、標準契約条項など適切な保護措置を講じます。

• 法的および規制上の要件（例：英国HMRCルールに基づくadCasaの請求および税務記録の保持）。
• 運用上のニーズ（例：セキュリティログ）。

Shopifyによる30日間のデータ削除義務およびWebhookコンプライアンス: 加盟店がadCasa OSをアンインストールした場合、または削除リクエストを受信した場合、adCasaはShopify API利用規約第6.2.3条および義務付けられたGDPR Webhook（customers/redact、shop/redact）を厳格に遵守し、30日以内にShopify加盟店および顧客データを安全に削除または匿名化します。ストアAPIペイロードは英国税法に基づく請求記録とは完全に分離して保持されます。

削除リクエスト: お客様は、legal@adcasa.ioにメールを送信するか、ユーザー設定からいつでもデータの即時削除をリクエストできます。

• アクセス: 保有する個人データへのアクセスを要求する権利。
• 訂正: 不正確なデータの訂正を要求する権利。
• 消去: データの削除を要求する権利（忘れられる権利）。
• 処理の制限: 特定の状況においてデータ処理を制限する権利。
• データポータビリティ: データを要求する権利。
• 異議: 処理に異議を唱える権利。
• 同意の撤回: 同意をいつでも撤回する権利。
• 死後の指示: 死後の個人データの取り扱いについて指示する権利。

権利を行使するには、legal@adcasa.ioまでご連絡ください。

• 不可欠なCookieとセキュリティCookie: サイトのコア機能、ユーザー認証、Stripe Connectセキュリティに必要です。
• 分析および追跡: ウェブサイトの利用状況を理解するため。
• アフィリエイト追跡: 紹介を関連付けるため。
• 広告のパーソナライズ: 広告を配信するため（Google制限付きスコープまたはShopify APIから取得されたデータを厳格に除外します）。
• ShopifyカスタマープライバシーAPIの統合: 接続されたShopifyストア上でadCasa OSを介して導入されるストアフロントトラッキングについて、adCasaは非必須スクリプトを初期化する前に同意設定を適用するため、Shopifyの同意トラッキングAPI（Customer Privacy API）とアクティブに統合します。

Cookie設定は、当社の同意バナーを通じて管理できます。

• 暗号化: 転送中および保存中のデータの保護。
• アクセス制御: 権限のある担当者のみへのアクセス制限。
• セキュリティ監査: システムの定期的なレビュー。

ただし、インターネット上の送信方法は完全に安全ではないことにご注意ください。

• Eメール: legal@adcasa.io
• サービス住所: adCasa LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

• モデルトレーニングなし: すべてのAI分析は Google Cloud Vertex AI (Gemini models) によって安全に実行されます。当社は、一般化されたAIモデルをトレーニングするためにGoogle制限付きスコープから取得したデータを使用しません。
• 第三者への転送なし: 当社はGoogleユーザーデータを第三者に転送しません。
• 広告なし: 広告配信のためにGoogleユーザーデータを使用することはありません。
• 人間のアクセスなし: セキュリティや法律で義務付けられている場合を除き、人間がGoogleユーザーデータを読むことを許可しません。