プライバシーポリシー

01収集する情報

• アカウントデータ — お客様のサインアップ時、または所属組織によるプロビジョニング時の氏名、業務用メールアドレス、ロール、認証識別子。
• プラットフォームコンテンツ — 所属組織が自社テナントを通じて処理するプロンプト、文書、設定、実行出力。これらのデータは所属組織に帰属します。
• 利用・デバイスデータ — 閲覧したページ、利用した機能、ブラウザおよびデバイスのメタデータ。本サービスの運営と改善のために収集します。
• 連絡データ — デモ、お問い合わせ、サポートの各チャネルを通じてお送りいただいた内容。

02利用方法

個人データは、プラットフォームの運営(認証、テナント管理、サポート)、その保護(監査証跡、異常検知、不正利用の防止)、課金、および本サービスに関するご連絡のために利用します。マーケティング目的の連絡はオプトイン制であり、個別に配信停止できます。

03お客様のデータでモデルを学習させることはありません

お客様のプロンプト、文書、実行出力を、当社のものか他社のものかを問わず機械学習モデルの学習に用いることは、いずれのプランにおいてもありません。当社がルーティングするモデルプロバイダーも、そのエンタープライズ契約条件により同じ制限を負っています。

04法的根拠

GDPR または類似の法令が適用される場合、当社は、お客様または所属組織との契約の履行、法令上の義務の遵守、および本サービスの保護・改善に関する正当な利益に基づいて個人データを処理します。同意を根拠とする場合(例:マーケティング)、その同意はいつでも撤回できます。

05第三者提供

個人データを共有するのは、当社の副処理者一覧(Subprocessor Register)に記載された副処理者(いずれもデータ処理契約の下にあります)、所属組織の管理者、および法令上必要な場合に限られます。当社は個人データを販売しません。

06セキュリティと保持

データは転送中および保存時に暗号化され、プラットフォーム上の操作は改ざん検知可能な監査台帳に記録されます。アカウントデータはアカウントの存続期間に加え、法令上の義務が求める期間にわたり保持され、プラットフォームコンテンツは所属組織が設定した保持期間に従います。Business プランのテナントでは、保持期間とデータ所在地をカスタム設定できます。

07お客様の権利

お客様の管轄地域によっては、個人データへのアクセス、訂正、エクスポート、処理の制限、削除を求める権利、および監督機関に苦情を申し立てる権利を有する場合があります。ご請求は privacy@cortexrizi.com までお寄せいただき、勤務先が管理者である場合は、当社がご請求を勤務先へ転送します。

08お問い合わせ

プライバシーに関するご質問・ご請求:privacy@cortexrizi.com。