プライバシーポリシー

当社は、本プライバシー通知を随時変更することがあり、その場合は上記の「最終更新日」を更新します。重要な変更については、適用法の定めるところにより、本サービスを通じて、または電子メール等により通知し、必要な場合には同意を取得し、またはその他の措置を講じます。変更によって、適法な根拠ならびに必要な通知または同意なしに既に収集された情報に関する当社の約束が遡及的に覆されることはありません。

お客様が本サービスを利用し、またはこれにアクセスする際、当社は、以下に記載する種類の情報を、お客様、お客様による本サービスの利用およびその他の情報源から収集します。当社は、お客様が求める機能の提供、お客様のアカウントの維持、サポートの提供、支払の管理、セキュリティの保護、不正利用の防止、法的義務の遵守、ならびに法的請求の立証または防御のために情報を利用します。また、当社は、以下に記載する非公開コンテンツに関する制限に従い、本サービスを理解し改善するために利用状況情報および診断情報を利用します。本通知に記載する法的根拠は、適用法上認められる場合にのみ適用されます。地域ごとの追加情報は「プライバシーに関する権利」に記載しています。

お客様から提供される情報

本サービスの一部の機能は、その動作のために情報を必要とします。お客様はその情報を提供しないことを選択できますが、その場合、該当する機能を利用できなくなることがあります。お客様から提供される情報およびこれらの機能の利用により生成される情報には、以下が含まれます。

• 連絡先情報：お客様の電子メールアドレスその他お客様が提供することを選択した連絡先の詳細等。当社は、この情報を、お客様のアカウントを作成および維持し、お客様との契約に基づき本サービスを提供するために利用します。また、当社は、法律上必要な場合にはお客様の同意を得たうえで、当社自身のマーケティング通信を送信するためにこの情報を利用します。お客様は、以下に記載する方法によりこれを拒否（オプトアウト）することができます。
• アカウント情報：お客様のユーザー名、プロフィールの詳細、言語、アカウントIDおよび認証情報等。お客様は、電子メールによる登録、またはGoogleやApple等の対応する第三者プロバイダーを利用して、アカウントを作成し、またはアカウントにアクセスすることができます。当社は、この情報を、お客様のアカウントを作成、維持および保護し、お客様との契約を履行するために利用します。お客様は、ご自身のアカウントの認証情報を安全に保管する責任を負います。アカウントが不正に使用されたと思われる場合は、直ちに当社までご連絡ください。
• 録音およびユーザーコンテンツ：音声、文字起こし、話者ラベル、要約、プロンプト、メモ、アップロードされたファイル、写真、文書およびメッセージ等、ならびにファイル名やタイムスタンプ等のメタデータ。当社は、お客様との契約を履行するため、お客様が利用する録音、チャット、キャプチャおよびコンテンツ作成の各機能を通じてこの情報を処理します。音声には、お客様のデバイスの集音範囲内にいる他の人の声が含まれる場合があります。

リスニング（Listening）およびレコーディング（Recording）は、お客様がマイクへのアクセスを許可し、Ambiにおいて該当する機能を開始した場合に音声を処理します。お客様は、本アプリを通じてリスニングまたはレコーディングを一時停止または停止することができます。文字起こしおよびAI処理に必要な音声は、直接または当社のバックエンドを経由して、クラウドサービスに送信されます。リスニングの音声は、リアルタイムの文字起こしのためにSonioxにストリーミング送信され、クラウドには保存されません。リスニングは継続的なコンテキストを支援するものであり、レコーディングを有効にしている場合は、録音された音声を後で利用するために保存することができます。音声、文字起こし、要約およびメモリー（Memory）には、「データセキュリティおよび保存」で説明するとおり、それぞれ異なる保存に関するルールが適用されます。

話者ラベルは、会話における話者を区別するためのものであり、本人であることの証明となるものではありません。リリース版では、声紋の抽出もしくは保存、または特定の人物を識別するための声紋の利用は行いません。音声識別機能を提供する場合、当社は、その目的を説明し、該当する処理の前に、必要な追加の通知を行い、必要な同意または書面による承認を取得します。アカウント保有者が本通知を承諾したことは、他の人の声の登録を承認するものではありません。

• 入力および出力：当社は、お客様との契約を履行するため、お客様が当社のAI搭載ツールに送信する情報（以下「入力」といいます）を処理し、文字起こし、要約、回答、アクションアイテム、ラベル、検索結果およびメモリー項目等の応答その他のコンテンツ（以下「出力」といいます）を生成します。AIによる処理は、不正確または不完全な情報を生成することがあります。
• メモリーおよびパーソナライズ情報：お客様が保存し、または記憶するよう当社に求めた情報、ならびにキャプチャ、録音、会話、完了したタスクおよびお客様の操作から自動的に抽出または推測された情報を含みます。これには、好み、繰り返し現れるコンテキスト、事実、要約、人物のプロフィールおよび関係の履歴が含まれることがあります。当社は、お客様が求める本サービスの一部として、お客様ご自身の出力をパーソナライズし、コンテキストを維持し、情報を整理するためにこれを利用します。メモリーは不完全または不正確である場合があり、お客様または他の人に関する個人情報を含む場合があります。お客様は、セルフサービスによる操作手段が利用できない場合を含め、「プライバシーに関する権利」に記載する方法により、開示、訂正または削除を請求することができます。
• タスク、リマインダーおよびプロアクティブな働きかけに関する情報：タスクの名称、期限、ステータス、参照元、リマインダーのルール、通知設定、完了履歴、ならびにプロアクティブな提示の記録（例えば、「Heads Up」、「Suggested」および「Need You」に関するやり取り）等。当社は、お客様との契約の履行に必要なものとして、タスク管理、リマインダーおよびプロアクティブ機能を提供するためにこれらを利用します。
• 共有および共同作業に関する情報：お客様が録音、要約、リンクその他のコンテンツを第三者（本サービスの登録アカウントを有しない者を含みます）と共有することを選択した場合の、受信者の情報、共有リンク、アクセス制御等。これらは、お客様との契約の履行に必要なものとして処理されます。
• 他のサービスにおいてお客様に代わって行われるアクション：コンテンツ、受信者、送信先アカウント、アクションのパラメーター、確認の記録、ステータス、タイムスタンプおよびアクションログを含みます。当社は、お客様が求めるアクションを実行し、保護し、そのトラブルシューティングを行うためにこの情報を利用します。電子メールの送信、カレンダーの予定の変更、ファイルの共有または変更、支払の実行、第三者の規約への同意等の外部アクションには、当社の利用規約に定める承認および確認が必要です。アカウントの接続または提案の受領は、それ自体で外部アクションを承認するものではありません。
• サブスクリプションおよび支払情報：お客様が選択したプラン、サブスクリプションのステータス、クレジット（Credits）の残高および利用状況、購入および取引の記録、ならびにお客様が提供する請求先の詳細等。当社は、この情報を、購入の処理、サブスクリプションおよびクレジットの管理、請求に関するサポートの提供、ならびに会計上および税務上の義務の遵守のために利用します。決済プロバイダーも、それぞれのプライバシー通知に基づき情報を処理します。
• お客様が当社との連絡に含めることを選択したその他の情報：例えば、当社のカスタマーサポートチームに連絡する際の情報。これらは、お客様との契約の履行に必要なものとして処理されます。

当社は、録音、文字起こし、プロンプト、ファイル、メッセージ、要約、メモリー、コネクター由来のコンテンツその他の入力または出力を含むお客様の非公開コンテンツを、本サービスの学習、最適化または開発のために利用しません。お客様の求めに応じ、コンテキストを維持し、お客様ご自身の体験をパーソナライズするために必要な処理は、本サービスの提供の一部です。以下に記載する利用状況情報および診断情報の利用は、非公開コンテンツを一般的な製品開発のために利用することを認めるものではありません。

第三者のAIモデルおよび自動音声認識（以下「ASR」といいます）のプロバイダーは、文字起こしおよび出力の生成を含め、求められた機能を提供するために必要なコンテンツを処理します。当社の主なプロバイダーには、AI処理についてOpenAI、AnthropicおよびGoogle（Gemini）、音声認識についてSoniox、クラウドインフラストラクチャについてGoogle Cloud Platformが含まれ、これらのワークフローは連携サービスのプロバイダーによっても支えられています。当社のプロバイダーによる処理は、引き続き本通知に記載する目的および制限ならびに適用される取決めに従います。モデルの学習が行われないことは、プロバイダーに情報が一切送信されず、またはプロバイダーにより一切保存されないことを意味するものではありません。

権限を有する担当者によるアカウント情報および技術情報へのアクセスは、本通知において認められるサービス、サポート、セキュリティおよび法的な目的に限定されます。要約、タスクおよびメモリーについての任意の人によるレビューは、初期設定では無効になっています。お客様が設定（Settings）において別途オプトインした場合に限り、米国内の少数の権限を有する担当者が、オプトインの際に説明された目的のために、これらの種類の情報をレビューすることがあります。録音、文字起こしおよびチャットは、お客様がこのオプションを有効にしたか否かにかかわらず、Ambiの担当者によるレビューの対象とはなりません。お客様は、今後のレビューについて、ご自身の選択を撤回することができます。このオプションは、当社の非公開コンテンツに関する制限、他の個人の権利または適用されるプラットフォーム上の制限に優先するものではありません。

自動的に収集される情報

当社は、本サービスを運営し、保護し、そのトラブルシューティングを行い、機能の利用状況を把握し、パフォーマンスを改善するために、デバイス情報および利用状況情報を自動的に収集します。これには以下が含まれます。

• デバイス情報：お客様のデバイスの機種、アプリのバージョン、オペレーティングシステムおよびデバイス識別子等。
• 操作情報および診断情報：機能の利用、クリック、エラーログおよびクラッシュログ、ならびにこれらのイベントに関連付けられたアカウント識別子またはデバイス識別子等。

PostHogを含む当社の製品分析では、録音、文字起こし、プロンプトその他の非公開コンテンツの内容ではなく、構造化された利用イベントおよび識別子を利用します。アカウントに紐付けられた識別子は、氏名や電子メールアドレスが除去された場合であっても、引き続き個人情報に該当します。Cookie、SDKまたは類似の技術について同意が必要な場合、当社は、その利用前に当該同意を求め、適用法上必要とされる選択肢を提供します。求められた機能およびセキュリティのために、必須の技術が必要となる場合があります。

その他の情報源から収集される情報

当社は、第三者から直接収集する情報、およびお客様が当社と共有することを選択した第三者からの情報を含め、外部の情報源からお客様に関する情報を取得することがあります。このような情報には以下が含まれます。

• お客様がGoogleやApple等の第三者プロバイダーを通じて本サービスにサインインし、またはアクセスすることを選択した場合に当社が受領する情報：当社は、お客様との契約の履行に必要なものとして、お客様のアカウント情報およびログイン情報を維持するためにこの情報を利用します。これらのプロバイダーは、それぞれの規約に基づき認証データを処理し、氏名、電子メールアドレスおよびお客様が承認したその他のアカウント情報等のサインイン情報を当社に提供します。
• コネクターから当社が受領する情報：お客様が対応するサービスを接続することを選択した場合の、Google Calendar、Gmail、Google Drive、Google Docs、Google Sheets、SlackおよびLark等からの情報。お客様が承認する権限に応じて、カレンダーの詳細、電子メールまたはメッセージの内容およびメタデータ、文書、ファイル、アカウント識別子、アクセストークンならびに権限の範囲（スコープ）が含まれることがあります。当社は、お客様が求める連携機能および承認されたアクションを提供するためにこの情報を利用します。権限は、お客様が付与する承認の範囲に限定され、必ずしもAmbiにお客様の第三者アカウント全体へのアクセスを与えるものではありません。接続は、第三者の連携サービスのプロバイダーを介して行われる場合があります。

お客様は、Ambiの設定において、または接続先プラットフォームのアカウントの権限設定を通じて、コネクターのアクセスを取り消すことができます。取消しにより、以後のアクセス、および当該権限に依存する保留中または再試行中のアクションは停止します。既に第三者に送信されたアクションは、既に効力を生じており、元に戻せない場合があります。既にインポートされた情報には、以下の保存に関するルールが適用されます。Googleのデータについては、当社は、接続解除後に新たなデータの取得を停止し、法律により保存が義務付けられている場合を除き、以前に取得したGoogleのデータを30日以内に削除します。

Google APIから受領した情報についての当社の利用および移転は、Limited Use（限定的使用）の要件を含むGoogle API Services User Data Policy、および適用されるGoogle Workspace APIのポリシーを遵守します。これらの制限は、関連するメモリーを含む、対象となる派生データにも適用されます。当社は、対象となるGoogleのデータを汎用的なAIモデルの学習もしくは改善のために利用せず、またAIプロバイダーもしくはASRプロバイダーによるそのような利用を許可しません。人によるレビュー、開示その他の利用は、引き続きこれらのポリシーに従います。本通知への一般的な同意または任意のレビューに関する選択は、禁止された利用を認めるものではありません。

その他の情報源から取得した情報は、本プライバシー通知に基づき取り扱われます。第三者は、それぞれのポリシーに基づく独自の処理について、引き続き責任を負います。これは、当社が処理する情報についての当社の責任を制限するものではありません。以下の「第三者のウェブサイトおよび資料」をご参照ください。

他の人に関する情報

録音、アップロードされたコンテンツ、接続されたアカウント、共有および承認されたアクションには、会議の参加者、通信の相手方、連絡先その他Ambiのアカウントを有しない人に関する情報が含まれることがあります。当社は、Ambiのユーザーまたは当該ユーザーが接続したサービスから、それらの人の声、氏名、通信、ファイルおよび関連するコンテキストを受領し、求められた機能を提供するために、その情報から文字起こし、要約またはメモリーを生成することがあります。ユーザーは、録音または他の人の情報の提供を行う前に、必要な通知を行い、必要な許可を取得しなければならず、必要な許可がない場合または撤回された場合は録音を停止しなければなりません。これは、当社自身の法的義務に代わるものではありません。

お客様の情報がAmbiにより処理されるコンテンツに含まれている場合、お客様は、アカウントを作成することなくsupport@ambi.aiまでご連絡いただけます。当社は、他の人の情報を保護しつつ、該当するコンテンツを特定し、お客様の請求を確認するために合理的に必要な情報の提供を求めることがあります。コンテンツおよびそこから導かれる推測には、提供またはキャプチャされた内容に応じて、健康情報等の機微な情報が含まれることがあります。当社は、適用される法的根拠、および法律上必要とされる追加の条件または許可が満たされる場合にのみ、そのような情報を処理します。

非識別化された情報

当社は、情報を、個人と合理的に結び付けることができず、または個人に関する情報を推測するために利用することができないよう非識別化もしくは匿名化し、またはそのような形式で既に存在する情報を収集することがあります。当社は、上記の非公開コンテンツに関する制限および適用されるプラットフォーム上の要件に従い、法律上認められる目的のためにこれを利用することがあります。当社は、非識別化された情報を非識別化された形式で保持および利用し、当社の非識別化の手順を検証するために法律上認められる場合を除き、再識別を試みません。氏名を識別子に置き換えるだけでは、情報は匿名化されたことにはなりません。

当社は、本プライバシー通知に従い、正当な目的のためにお客様の情報を開示することがあります。これには以下が含まれます。

• ベンダーその他のサービスプロバイダー：クラウドのホスティングおよびストレージ、AIモデルおよびASRによる処理、コネクターの連携、認証、分析、通知、カスタマーサポート、ならびに支払またはサブスクリプションの管理を含め、当社による本サービスの提供を支援する者。当社は、適用される目的、守秘義務およびデータ保護に関する要件に従い、それらの者の機能に関連する情報を提供します。
• 当社の関連会社その他当社の企業グループ内の者：本サービスを効率的に提供するという当社の正当な利益に基づくもの。
• 第三者の連携サービスおよび外部エージェント：お客様が接続または利用することを選択したカレンダー、電子メール、ストレージ、文書、メッセージングまたはエージェントの各サービスを含め、お客様の指示によるもの。求められたタスクまたはアクションには、コンテンツ、関連するコンテキスト、アクションのパラメーターおよび受信者の詳細をこれらのサービスに送信することが必要となる場合があります。これらのサービスによる独自の処理には、それぞれのポリシーが適用されます。
• 他のユーザーまたは受信者：ただし、お客様が要約、リンクその他のコンテンツを共有することを選択し、またはその他の方法で情報を他の人に閲覧可能とした場合に限り、お客様との契約を履行するため、およびお客様に本サービスへのアクセスを提供するという当社の正当な利益に基づくもの。
• 専門アドバイザー：監査人、法律事務所または会計事務所等。当社の権利を評価し、保護し、行使し、防御し、当社の法令上および規制上の義務を遵守するという当社の正当な利益に基づくもの。
• 資産の売却、合併、買収その他の事業取引に関連し、またはこれを見越した第三者：破産手続その他の事業再編に関連する場合を含み、事業を成功裏かつ効率的に運営するという当社の正当な利益に基づくもの。
• 法的理由およびセキュリティ上の理由：有効な法的手続および規制当局からの照会への対応、詐欺または違法行為の防止、法的請求の立証または防御、当社の事業および個人の安全とセキュリティの保護、ならびに当社の規約その他の契約の執行を含め、法律により要求され、または認められる場合。

当社は、第三者のウェブサイトもしくはプラットフォームへのリンクを提供し、また第三者のコンテンツ、データ、アプリケーションもしくは資料を表示し、または利用可能にすることがあります。お客様が、当社が管理しておらず、当社と提携関係にないサイトまたはプラットフォームへのリンクをたどる場合は、該当するプライバシー通知、ポリシーその他の規約をご確認ください。当社は、これらのサイトもしくはプラットフォームのプライバシーもしくはセキュリティ、またはそこに掲載されている情報、あるいは第三者の資料の正確性、完全性もしくは信頼性について責任を負いません。第三者のソーシャルネットワーキングプラットフォーム等の公開または半公開の場においてお客様が提供する情報は、本サービスの他のユーザーおよび／またはそれらの第三者プラットフォームのユーザーによって閲覧され、その利用について何ら制限を受けない場合があります。当社がそのようなリンクを掲載することは、それ自体で、当該プラットフォーム上のコンテンツまたはその所有者もしくは運営者を推奨することを意味するものではありません。

本サービスは、18歳以上であり、かつ居住する国または地域における成年年齢に達しているユーザー（いずれか高い方の年齢）を対象としています。当社は、当該年齢基準に満たない者がアカウントを作成することを故意に許可することはありません。もっとも、成人のユーザーが提供するコンテンツに、子どもその他の未成年者に関する情報が含まれることがあります。未成年者が登録したこと、または子どもの情報が違法に処理されたことを当社が知った場合、当社は、法律の定めるところにより、該当する場合の削除を含め、適切な措置を講じます。親権者または保護者は、子どもの情報について、以下の連絡先により当社に連絡することができます。

当社は、暗号化およびアクセス制限を含め、個人情報を不正なアクセス、利用または開示から保護するよう設計された、商業的に合理的な技術的および組織的な安全管理措置を講じています。完全に安全なシステムは存在せず、当社は絶対的な安全性を保証することはできません。お客様の認証情報を保護し、安全でない経路を通じて機微な情報を送信しないようにしてください。

当社は、有効な削除請求および適用法に従い、以下の期間または目的のために情報を保存します。固定の期間が定められていない場合、当社は、情報の種類および機微性、求められた機能、アカウントの利用状況、法律上および会計上の要件、セキュリティ上の必要性、ならびに法的請求の立証または防御を考慮します。例外的な保存は、該当する目的に限定され、継続的なパーソナライズまたは新たな利用を認めるものではありません。

以下のルールは、元のファイル、保存されたコンテンツ、利用ログおよびコネクターのデータを区別するものです。

お客様は、設定からアカウントを削除することができます。お客様が削除を確定すると、当社は、お客様のアカウント情報、ならびに録音、文字起こし、要約、チャット、タスクおよびメモリーを含む保存されたユーザーコンテンツを、当社の管理下にあるアカウントに紐付けられた運用ログおよび中間データとともに、直ちに削除します。アカウントの削除には、猶予期間または復元期間はありません。また、お客様は、アカウントを削除することなく、以下の手続により特定の個人情報に関する請求を行うこともできます。有効な請求は、メモリーを含む関連する派生情報、および法律上必要な場合には受領者にも及びます。上記の請求、取引およびプライバシーに関する請求の記録についての個別の法定保存ルールは、引き続き適用されます。サービスプロバイダーによる処理は、引き続き当社の適用される削除の指示および法律上の要件に従います。プロバイダーが自らの法的義務のために独自に保存する記録は、当該プロバイダーに適用される保存ルールに従い、Ambiの継続的なパーソナライズのために利用されることはありません。受領者または接続されたサービスが独自に保持する複製は、それぞれの手続および適用法に従います。

当社は米国を拠点としており、Google Cloudのインフラストラクチャを含む当社の主要なサーバーおよびストレージは米国に所在しています。情報は、本サービスを支えるプロバイダーによっても処理されます。米国内の権限を有するサポートおよびエンジニアリングの担当者は、認められた目的のために情報にアクセスすることがあります。中国の担当者は、アカウントに紐付けられた識別子および利用状況情報への制限されたアクセス権を有しています。これらの識別子は、氏名や電子メールアドレスが除去されたことのみをもって匿名となるものではありません。

国際的な移転およびリモートアクセスには、適用されるデータ保護要件が適用されます。EU／EEAの法律により保護される情報については、移転には、適用される十分性認定、または必要に応じて補完的措置を伴う欧州委員会の標準契約条項等の適切な保護措置、もしくは認められた例外が必要です。十分性の枠組みは、その適用範囲内の受領者のみを対象とします。お客様は、お客様の情報に適用される保護措置に関する情報、および利用可能な場合には必要な黒塗りを施したその写しについて、support@ambi.aiまでお問い合わせいただけます。本通知の確認は、それ自体で国際的な移転への同意となるものではありません。

お客様の居住地によっては、お客様はご自身の個人情報に関して一定の権利を有する場合があります。ただし、これらの権利の多くは一定の状況においてのみ適用され、いずれの権利も法律により制限される場合があることにご留意ください。

• 開示／知る権利：お客様は、当社が保有するお客様に関する個人情報へのアクセスを請求し、当社がお客様について収集した個人情報の内容に関する詳細（個人情報の種類、情報の収集元の種類、個人情報を収集する事業上または商業上の目的、当社が個人情報を開示する第三者の種類、および当社がお客様について収集した具体的な個人情報を含みます）を取得する権利を有する場合があります。また、お客様は、当社がお客様の個人情報を開示した特定の第三者（自然人を除きます）の一覧の提供を請求することもできます。
• 削除／消去：お客様は、当社が保有するお客様に関する個人情報の削除を当社に請求する権利を有する場合があります。
• 訂正：お客様は、当社が保有するお客様に関する不正確な個人情報の訂正を当社に請求する権利を有する場合があります。
• データポータビリティ：お客様は、当社が保有するお客様に関する個人情報の写しを、移転可能な形式で、かつ技術的に可能な範囲で容易に利用可能な形式で受け取り、また当社にそれを第三者へ移転するよう請求する権利を有する場合があります。
• 処理の制限：お客様は、当社が保有するお客様に関する個人情報の処理を停止し、一時停止し、または制限するよう当社に求める権利を有する場合があります。
• 異議：お客様は、お客様の特定の状況に関する理由に基づき、正当な利益に基づく処理に異議を述べる権利、およびダイレクトマーケティングのための処理にいつでも異議を述べる権利を有する場合があります。
• マーケティングのオプトアウト：お客様は、当社からお客様への通信に記載された配信停止／オプトアウトの手順を利用することにより、いつでもマーケティングをオプトアウトすることができます。オプトアウトした場合でも、当社は、お客様のアカウントに関する電子メール等、取引上または管理上のメッセージを引き続き送信することがあります。
• 同意の撤回：当社が同意に依拠している場合、お客様はいつでもその同意を撤回することができます。撤回は、撤回前の処理の適法性に影響を与えず、また当該同意に依存する機能を当社が提供できなくなる場合があります。
• 米国の州法に基づく追加の権利：該当する場合、お客様は、販売、ターゲティング広告、または法的もしくはこれと同様の重大な影響を生じさせる決定に用いられるプロファイリングをオプトアウトし、また機微なデータに関する権利を行使することができます。当社は、個人情報を販売せず、またクロスコンテキスト行動広告のために共有することもありません。必要な場合、当社は、対象となる処理について、認められたオプトアウト選好シグナルを尊重します。これらの権利は、あらゆる形態のパーソナライズに自動的に適用されるものではありません。

請求の方法

請求を行うには、support@ambi.aiまで電子メールでご連絡ください。適用されるプライバシーに関する権利を行使するために、アカウントの作成、アカウントの解約またはサブスクリプションの解除は必要ありません。お客様は、対象となる特定の録音、通信、メモリー項目その他の情報を特定し、当社がそれを見つけるのに十分なコンテキストを提供することができます。

当社は、お客様が権利を行使したことを理由として、報復し、または不当に差別することはありません。当社は、登録された電子メールアドレスや請求された情報に関するコンテキスト等、お客様の本人確認および権限の確認に合理的に必要な情報を求めることがあります。法律上認められる場合、お客様は代理人を利用することができます。当社は、代理権の証明および相応の本人確認を求めることがあります。当社は、適用される法定期限内に回答し、必要な場合には拒否または制限の理由を説明します。お客様が不服申立ての権利を有する場合は、件名を「Privacy Appeal」として、support@ambi.aiまで電子メールをお送りください。当社は、適用される期間内に結果および理由を通知し、必要な場合には、不服申立てが認められなかったときに関係する州の司法長官その他の当局に苦情を申し立てる方法を説明します。

当社は、本人確認のための情報を、請求または不服申立てを安全に処理するために必要な範囲に限定します。請求は原則として無料です。当社は、適用法が認める場合に限り、合理的な手数料を請求し、または請求を拒否するものとし、その理由を説明します。本人確認に手数料はかかりません。適用法が認める場合、お客様は、事前に当社に連絡し、または不服申立てを経ることなく、関係するデータ保護当局に苦情を申し立てることができます。

EUおよびEEAの居住者

GDPRが適用される場合、当社は、お客様のアカウントの作成および維持、求められた録音、文字起こし、メモリーおよびアクションの各機能の提供、ならびに購入の管理のために客観的に必要な処理については、契約に依拠します。当社は、適用されるEU法または加盟国法に基づく法的義務に依拠し、お客様の権利に従い、相応のセキュリティ、不正防止、サポート、認められた利用状況分析、事業管理および法的請求については正当な利益に依拠し、関連する任意のトラッキングおよびマーケティングを含め、法律上同意が必要とされる処理については同意に依拠します。

当社との契約の当事者でない人に関する情報については、当社は、アカウント保有者の契約をそれらの人についての法的根拠として依拠しません。当社は、適法である場合に限り、影響を受ける人の利益および権利を考慮したうえで、求められた機能を提供するという正当な利益に依拠し、または必要な場合には同意を取得します。特別な種類の個人データには、該当する場合の明示的な同意等、第9条に基づく追加の条件が必要です。ユーザーからの許可のみでは、他の人についてその条件は満たされません。

お客様は、上記の適用される権利を有し、お客様が居住し、もしくは勤務する場所、または侵害が発生したと考える場所の監督機関を含め、監督機関に苦情を申し立てることができます。第22条が適用される場合、お客様は、その例外および保護措置（必要な場合における人の介入および決定に異議を述べる機会を含みます）に従い、法的効果またはこれと同様の重大な影響を生じさせる、自動化された処理のみに基づく決定の対象とされない権利を有します。通常のパーソナライズは、それ自体でそのような決定が行われていることを意味するものではありません。お客様は、対象となる決定および適用される保護措置に関する情報を当社に求めることができます。

英国の居住者

UK GDPRが適用される場合、当社は、英国法、ならびにEU／EEAの項に記載する非ユーザーに関する情報および特別な種類の個人データについての保護措置に従い、同項に記載する対応する目的のために、契約、適用される英国の法的義務、正当な利益および同意に依拠します。お客様は、上記の適用される権利を有し、英国のデータ保護当局（https://ico.org.uk）に苦情を申し立てることができます。自動化された処理のみに基づく重大な決定に英国法が適用される場合、お客様は、情報を取得し、意見を表明し、決定に異議を述べ、人の介入を求めることができ、特別な種類の個人データが関係する場合には追加の制限が適用されます。通常のパーソナライズは、それ自体でそのような決定に該当するものではありません。お客様は、当社の処理について、support@ambi.aiまで当社に苦情を申し立てることができます。当社は、データ保護に関する苦情について30日以内に受領を確認し、不当に遅滞することなく調査し、お客様に状況を随時お知らせし、結果を説明します。

英国法により保護される情報については、制限付き移転には、適用される英国の十分性規則、英国国際データ移転契約（UK International Data Transfer Agreement）もしくは欧州委員会の標準契約条項に対する英国補遺（UK Addendum）等の適切な保護措置（必要なデータ保護テストおよび追加の保護措置を伴うもの）、または法律上認められる例外が必要です。

ブラジルの居住者

ブラジルの個人データ保護一般法（Lei Geral de Proteção de Dados）（以下「LGPD」といいます）が適用される場合、上記の目的は、お客様との契約の履行、法的義務、権利の行使、適法な正当な利益または同意等、適用されるLGPD上の根拠に基づくものです。センシティブ個人データには、第11条に基づき認められる別個の根拠が必要であり、正当な利益のみでは足りません。

お客様は、処理の確認、アクセス、訂正、該当する場合のデータポータビリティ、データを共有している受領者に関する情報、ならびに不要、過剰または違法に処理されたデータの匿名化、ブロックまたは削除を請求することができます。お客様は、適法な保存の例外に従い同意に基づくデータの削除を請求し、同意を撤回し、同意を拒否する選択肢およびその結果に関する情報を取得し、同意に基づかない違法な処理に異議を述べ、ならびに保護される営業秘密に従い、お客様の利益に影響を与える自動化された処理のみに基づく決定の見直しおよびその基準と手順に関する情報を求めることができます。お客様は、ANPDまたは管轄の消費者保護当局に申立てを行うことができます。上記の請求窓口をご利用ください。

ブラジルからの移転には、適用される十分性認定、承認された契約上の保護措置その他の法定の根拠等、LGPDおよびANPDの規則により認められる仕組みが必要です。ANPDの標準契約条項が適用される場合、お客様は、商業上および産業上の秘密の適法な保護に従い、必要な期間内に（当該条項の対象となる請求については15日以内を含みます）、移転に関する情報および適用される条項の写しを請求することができます。

日本の居住者

日本の個人情報の保護に関する法律（以下「APPI」といいます）が適用される場合、Mistlabs Limitedは個人情報取扱事業者です。当社の利用目的は、上記で特定した目的です。当社は、必要な場合には、要配慮個人情報の取得および認められた範囲を超える利用について同意を取得します。当社は、同意がある場合または適用される法律上の例外に該当する場合にのみ、個人データを第三者に提供します。明示された目的のための処理の委託は、適用される外国にある第三者への提供に関する要件を免除するものではありません。

外国にある第三者への提供については、適用されるAPPI上の方法は、個人情報保護制度が日本と同等の水準にあると認められる国、相当措置を継続的に講ずるための体制の整備、または事前の情報提供を受けたうえでの同意である場合があります。同意を根拠とする場合、移転先の国の名称、その国の個人情報保護制度および受領者が講ずる措置に関する必要な情報を、同意を得る前に提供しなければなりません。相当措置を根拠とする場合、当社は、必要な継続的措置を講じ、求めに応じて所定の情報を提供します。

保有個人データについて、お客様は、利用目的の通知、開示、内容が事実でない情報の訂正、追加または削除、利用の停止、法定の事由に基づく消去または第三者提供の停止、ならびに適用される第三者提供記録の開示を請求することができます。上記の請求窓口をご利用いただき、該当する場合はご希望の開示方法をご指定ください。当社は、必要に応じて遅滞なく対応し、適法に拒否する場合はその理由を説明します。当社の代表者、安全管理措置および関連する外国における取扱環境に関する情報は、適法なセキュリティ上の例外に従い、同窓口を通じた求めに応じて提供します。お客様は、個人情報保護委員会に懸念を申し出ることもできます。

カナダの居住者

カナダのプライバシー法が適用される場合、当社は、有意義な同意または適用される法定の例外に基づき、個人情報を収集、利用および開示します。同意は、情報、目的、受領者および重大な結果についての説明に基づくものであり、別途の選択が必要とされる場合には、当社の規約の承諾のみでは同意とはなりません。機微な情報または合理的な予期の範囲外の処理については、必要な場合、当社は明示的な同意を取得します。お客様は、アクセス、訂正およびお客様の情報の当社による取扱いに関する情報を請求し、適法な制限に従い同意を撤回し、当社または適用される連邦もしくは州のプライバシー規制当局にプライバシーに関する苦情を申し立てることができます。サービスプロバイダーへの移転は、引き続き当社の説明責任、および適用法が求める保護を提供する契約上その他の保護措置に従います。お客様の情報は、米国、および「データの移転」に記載する制限された担当者のアクセスについては中国を含め、カナダ国外で処理されることがあります。国外で処理される情報は、それらの法域の法律に基づき、当該法域の裁判所、法執行機関または国家安全保障当局によりアクセスされる場合があります。

ケベック州の居住者

ケベック州のプライバシー法が適用される場合、当社は、必要な場合には、機微な情報についての明示的な同意を含め、他の情報とは別に同意を求めます。お客様は、アクセス、訂正、および該当する場合には、お客様から収集されたコンピューター処理された個人情報の、構造化され一般的に使用される技術的形式による写しを請求することができます。また、法定の条件が満たされる場合、お客様は、拡散の停止またはインデックスの削除を請求することができます。当社が、自動化された処理のみによる決定を行うために個人情報を利用する場合、当社は、必要な通知を行い、求めに応じて、使用されたデータ、主な要因およびパラメーターに関する情報、ならびに決定を見直すことのできる者に意見を提出する機会を提供します。お客様は、Commission d’accès à l’information du Québecに懸念を申し出ることができます。

韓国の居住者

韓国の個人情報保護法が適用される場合、お客様は、上記の請求窓口を通じて、アクセス、訂正、削除、処理の停止および同意の撤回に関する適用される権利を行使し、個人情報保護委員会に苦情を申し立て、または法定の紛争解決を求めることができます。必要な場合、当社は、機微な情報、第三者提供または国外移転について別途同意を取得します。お客様との契約の締結または履行のために必要な国外への委託または保管については、所定の移転に関する情報を公開し、または個別に通知することを求める法定の方法に代わりに依拠する場合があります。当社は、該当する処理の前に、委託処理および国外移転に関する法律上必要な詳細を提供し、必要な同意を別途取得します。本通知の確認は、当該同意となるものではありません。

当社のプライバシーに関する取扱いまたは本プライバシー通知についてご質問がある場合は、support@ambi.aiまで電子メールでご連絡いただくか、Mistlabs Limited d/b/a Ambi, 8 The Green, Suite A, Dover, Kent County, Delaware 19901, United Statesまで書面でお問い合わせください。