プライバシーポリシー

当社は、お客様から直接提供される以下の情報を収集します。

• アカウントデータ： アカウント作成時の氏名、メールアドレス、会社名、パスワード。
• 請求データ： 第三者決済プロセッサ（Stripe）を通じて処理されるお支払い方法の詳細。当社はクレジットカード番号の全桁を保存しません。
• カスタマーコンテンツ： AIチームメイトのトレーニングのためにアップロードされるデータ、ドキュメント、資料。ナレッジベース記事、ヘルプセンターのコンテンツ、過去のサポートチケットを含みます。
• コミュニケーション： メール、チャット、またはサポートチャネルを通じてお客様が送信するメッセージ。
• フィードバック： お客様が自発的に提供するご提案、機能リクエスト、その他のフィードバック。

お客様が本サービスをご利用になる際、以下の情報が自動的に収集されます。

• デバイスデータ： IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子。
• 利用データ： 閲覧したページ、使用した機能、実行したアクション、滞在時間、ナビゲーションパス。当社は、プロダクトアナリティクスツール（AmplitudeやPostHogなど）およびセッションリプレイ技術を使用して、ユーザーが本サービスをどのように利用しているかを理解し、ユーザー体験を向上させることがあります。
• ログデータ： サーバーログ、エラーレポート、パフォーマンス指標。

当社は、お客様がeesel AIに接続した第三者サービスから、お客様に関する情報を受け取ることがあります。例えば：

• ヘルプデスクおよびCRMプラットフォーム（例：Zendesk、Freshdesk、Intercom、Gorgias、HubSpot、Help Scout、Salesforce）
• コミュニケーションツール（例：Slack、Microsoft Teams）
• ナレッジソース（例：Google Drive、Google Docs、Notion、Confluence、SharePoint）
• プロジェクト管理ツール（例：Jira、Asana）
• Eコマースプラットフォーム（例：Shopify）
• 当社のインテグレーション拡大に伴うその他のサードパーティプラットフォーム

当社は、OAuthまたは同様の認証フローを通じてお客様が承認したデータにのみアクセスし、本サービスの提供に必要な範囲に限定します。

当社は、以下の目的でクッキー、ウェブビーコン、および類似の技術を使用します。

• 基本的な動作： 認証（Auth0セッションクッキーを使用）、セッション管理、セキュリティ。
• アナリティクス： 本サービスの利用状況を把握し、製品を改善するため。Google Analytics、Amplitude、PostHog、Segmentなどのサービスを使用します。
• カスタマーサポート： Intercomを通じたアプリ内サポートの提供。
• マーケティング： マーケティングキャンペーンの効果測定。

クッキーはブラウザの設定で管理できます。クッキーを無効にすると、本サービスの一部の機能が制限される場合があります。

お客様がEEAまたは英国に所在する場合、当社はGDPRに基づく以下の法的根拠に依拠して個人データを処理します。

お客様のデータは、デフォルトで米国のAWSにホスティングされます。欧州連合内のデータレジデンシーを必要とするお客様には、EUホスティングもご利用いただけます。

当社は、お客様のデータを保護するために、以下を含む技術的および組織的なセキュリティ対策を実施・維持しています。

• 転送中（TLS）および保管時（AES-256）のデータ暗号化。
• アクセス制御およびロールベースの権限管理。
• 定期的なセキュリティ監査および脆弱性評価。
• オプションのPII秘匿化により、コンテンツの処理またはAIプロバイダーへの送信前に、個人識別情報（クレジットカード、メールアドレス、電話番号、社会保障番号、APIキーなど）を削除できます。
• SOC 2 Type II認証（取得手続中 — 現在のステータスはトラストセンターをご確認ください）。
• 現在のステータスは トラストセンター でご確認ください。

当社のセキュリティ対策の詳細については、 セキュリティポリシー.

お客様は、eesel AIダッシュボードを通じていつでもアカウント情報にアクセス、更新、または削除することができます。アカウント全体の削除をご希望の場合は、hi@eesel.appまでご連絡ください。

マーケティングメールの「配信停止」リンクをクリックするか、当社に連絡することで、マーケティングメールの受信を停止できます。トランザクションおよびサービスに関連する通知は引き続き送信されます。

EEA、英国、またはスイスに居住している場合、お客様には以下の権利があります。

• 個人データへのアクセスおよびそのコピーの取得。
• 不正確または不完全なデータの訂正。
• 個人データの消去の要求。
• 特定の処理の制限または異議申立て。
• データポータビリティ（構造化された機械可読形式でデータを受領する権利）。
• お住まいの地域のデータ保護監督機関への苦情の申立て。

これらの権利を行使するには、hi@eesel.appまでご連絡ください。

カリフォルニア州の居住者の場合、お客様には以下の権利があります。

• 当社が収集、使用、開示する個人情報の内容を知る権利。
• 個人情報の削除を要求する権利。
• 個人情報の販売をオプトアウトする権利（当社は個人情報を販売していません）。
• プライバシー権の行使に対する差別を受けない権利。

リクエストを送信するには、hi@eesel.appまでご連絡ください。当社は、リクエストの処理前にお客様の本人確認を行う場合があります。

以下のサブプロセッサーは、当社に代わってカスタマー個人データを処理することを承認されています。当社は、サブプロセッサーの追加または変更の少なくとも10営業日前に事前通知を行います。