プライバシーポリシー

はじめに

KYFEX（以下「当社」といいます）は、お客様のプライバシーを尊重し、お客様の個人データの保護に努めています。本プライバシーポリシーは、お客様がkyfex.comをご利用いただく際、当社の公開ウェブサイト機能をご利用いただく際、メール配信にご登録いただく際、通話のご予約をいただく際、当社にお問い合わせいただく際、または当社のAIチャットボットをご利用いただく際に、当社が情報をどのように収集、使用、保管、共有するかについて説明するものです。

KYFEXは、当社が本ウェブサイトを通じて収集する個人データの管理者です。サービスのご契約に関しては、クライアントデータが別途のサービス契約、作業範囲記述書、秘密保持契約、またはデータ処理契約によって規律される場合があります。本ウェブサイトプライバシーポリシーは、これらの書面による契約に代わるものではありません。

KYFEXが適切な条件のもとでこれを受領することに別途書面で合意した場合を除き、機密情報、専有情報、規制対象情報、センシティブ情報、またはクライアントが所有する情報を、公開ウェブサイトのフォームまたはチャットボットを通じて送信しないでください。

当社が収集するデータとその理由

以下の表は、当社が収集する個人データの主なカテゴリー、その使用目的、GDPRが適用される場合に当社が依拠する法的根拠、およびその保持期間を要約したものです。

活動	データ	目的	法的根拠	保持期間
ニュースレター、ステータスアラート、および診断メール	メールアドレス、ロケール、購読状況、確認／配信停止／消去のトークン、配信状況、ならびにお客様がメールでの送付をご希望された場合における任意のAI Readinessのスコアおよび次元。	ご要望のメールを送信し、確認および配信停止を管理し、到達性を維持し、確認済みの関心度の高い診断リードを振り分けること。	同意。ならびにセキュリティ、到達性、抑止、およびサービス運営に関する正当な利益。	有効な購読は、購読が継続している間保持されます。保留中の確認は72時間後に失効します。ニュースレターの配信停止は30日後に削除されます。バウンスまたは苦情のあったニュースレターアドレスは、抑止のために6〜12か月間保持されます。ステータスアラートの配信停止は30日後に削除されます。
通話のご予約	氏名、メールアドレス、会社名、備考、選択された日時、ミーティングの種類、Zoomミーティングの詳細、および関連する配信メタデータ。	通話を予約・管理し、二重予約を防止し、確認を送信し、潜在的なエンゲージメントを評価すること。	契約締結前の手続き。ならびに予約ワークフローの運営および業務上の問い合わせへの対応に関する正当な利益。	予約記録は90日後に自動的に削除されます。
お問い合わせフォームおよび直接のメール	氏名、メールアドレス、会社名、時期、予算範囲、メッセージの内容、ロケール、および関連する配信メタデータ。	お客様のお問い合わせに対応し、適合性を評価し、リクエストを社内で振り分け、やり取りの短期的な記録を保持すること。	業務上の問い合わせへの対応に関する正当な利益。ならびにお客様のメッセージが潜在的なエンゲージメントに関するものである場合における契約締結前の手続き。	お問い合わせフォームの送信内容は180日後に自動的に削除されます。メールのやり取りは、お客様が削除をご要望され、かつ保持を必要とする法的または運営上の理由がない限り、通常の業務記録として保持される場合があります。
AIチャットボット	チャットメッセージ、セッション識別子、ロケール、および短期間のサーバー側コンテキスト。	KYFEXに関する質問に回答し、会話の継続性を維持し、不正利用を防止し、サイト体験を向上させること。	お客様がメッセージを送信される際の同意。ならびにチャットボットの運営および保護に関する正当な利益。	ブラウザのチャット履歴は、お客様がチャットをリセットするか、ブラウザのストレージを消去するまで、お客様のローカルストレージに残ります。サーバー側のチャットボットコンテキストは24時間後に失効します。レート制限のIP記録は1時間後に失効します。
セキュリティ、不正利用対策、およびAPIのレート制限	IPアドレス、リクエストのメタデータ、限定的なセキュリティログにおけるユーザーエージェント、Cloudflare Turnstileの検証トークン、およびボットがフォームを送信した際の隠しハニーポットフィールドのシグナル。	本ウェブサイトを保護し、レート制限を適用し、人間による送信を検証し、スパムを検出し、信頼性に関する問題を解決すること。	セキュリティ、不正防止、サービスの信頼性、および不正利用防止に関する正当な利益。	レート制限の記録は1時間後に失効します。ハニーポットおよび運用ログは、セキュリティ、デバッグ、および集計モニタリングのために必要な範囲でのみ保持されます。
アナリティクスおよびCore Web Vitals	ページビュー、リファラー、ブラウザおよびデバイス情報、おおまかな地理的地域、イベント名、パフォーマンス指標、およびCookie同意の状態。	サイトの利用状況を把握し、信頼性とパフォーマンスを測定し、コンテンツとUXを改善すること。	GA4／GTMのアナリティクスCookieおよびアナリティクスイベントに関する同意。ならびに厳密に必要なサービス診断に関する正当な利益。	アナリティクスは、お客様がアナリティクスCookieに同意された後にのみ実行されます。GA4の保持期間は、構成されたGoogle Analyticsの設定に従います。Cookieの設定は、お客様が変更するか、ブラウザのストレージを消去するまで、お客様のブラウザに残ります。

お客様は、本ウェブサイトを通じて個人データを提供する法的義務を負いません。必須項目をご提供いただけない場合、当社はご要望のメールを送信できない、通話を予約できない、お問い合わせに対応できない、またはチャットボットを運営できない場合があります。アナリティクスCookieは任意です。

お客様が提供される情報

ニュースレターの購読： お客様のメールアドレス、ロケール、確認状況、および配信状況。メールはAmazon DynamoDBに保管され、Amazon SESを介して送信されます。
ステータスアラートの購読： お客様が購読を確認された場合に、インシデントおよび復旧のメールを送信できるようにするための、お客様のメールアドレスおよびロケール。
AI Readiness診断： お客様の回答は、結果を算出するためにお客様のブラウザ内で処理されます。結果をメールでご要望された場合、当社はお客様のメールアドレスと、結果のスコアおよび次元の簡略化された写しを受領します。
予約情報： お客様の氏名、メールアドレス、会社名、選択された日時、ミーティングの種類、およびお客様が提供される備考。ミーティングはZoomを通じて作成されます。
お問い合わせ情報： お客様の氏名、メールアドレス、会社名、時期、予算範囲、メッセージ、およびお客様がお問い合わせフォームまたはメールを通じて共有することを選択されたその他の詳細。
チャットボットのメッセージ： お客様が送信されるメッセージ、お客様が使用されるロケール、および会話の継続性のためのセッション識別子。

自動的に収集される情報

必須の技術データ： 本ウェブサイトを運営・保護するために必要な、リクエストのメタデータ、IPアドレス、ブラウザおよびデバイス情報、ユーザーエージェント、APIルート、およびセキュリティイベント。
アナリティクスデータ： 訪問したページ、参照元、イベント、Core Web Vitals、ブラウザの種類、デバイスの種類、およびおおまかな地理的地域。お客様がアナリティクスCookieに同意された後にのみ収集されます。
ローカルブラウザストレージ： Cookieの設定、テーマまたは言語の設定、チャットボットの履歴、および診断結果のハッシュデータが、お客様のブラウザに保管される場合があります。
Cookie： 以下のCookieのセクションをご覧ください。

AIチャットボット

お客様が当社のAIチャットボットをご利用になる場合、チャットボットが応答できるよう、お客様のメッセージはAmazon Bedrockおよびホスト型の基盤モデルを通じて処理されます。当社は、チャットボットの会話をAIモデルの学習に使用することはありません。

チャットメッセージおよびお客様のセッション識別子は、お客様が再びサイトを訪れた際に会話履歴を利用できるよう、お客様のブラウザのローカルストレージに保管されます。お客様は、チャットをリセットするか、ブラウザのストレージを消去することで、いつでもこのデータを消去できます。

サーバー側では、セッションコンテキストは24時間のtime-to-liveを設定してDynamoDBに保管されます。これは24時間後に失効し、自動的に削除される予定です。シークレット、認証情報、クライアントデータ、規制対象データ、またはセンシティブな個人情報を、チャットボットを通じて送信しないでください。

Cookieおよびローカルストレージ

既定では、当社は、本ウェブサイトが機能し、お客様の設定を記憶し、セキュリティをサポートし、ローカルのチャットボットまたは診断の状態を保持するために必要な、必須のCookieおよびローカルストレージのみを使用します。

お客様が当社のCookieバナーを通じてアナリティクスCookieに同意された場合、構成されていれば、当社はGoogle Analytics 4 (GA4) およびGoogle Tag Managerを読み込む場合があります。GA4は、訪問者がサイトをどのように利用しているかを把握し、Core Web Vitalsを測定し、パフォーマンスを改善するのに役立ちます。当社は、サポートされている場合はIPデータを匿名化し、Googleの広告機能を有効にすることはありません。

お客様がアナリティクスCookieに同意された場合、analytics_storage のみが有効になります。広告機能（ad_storage、ad_user_data、ad_personalization）は常に拒否されたままとなります。

お客様が埋め込みのYouTube動画を再生することを選択された場合、YouTube（youtube-nocookie.com経由）がCookieを設定する場合があります。YouTubeのコンテンツが読み込まれる前に、お客様には通知が表示されます。

お客様は、当社ウェブサイトのフッターにある「Cookie設定」リンクを使用して、いつでもCookieの設定を変更できます。

第三者サービス

当社は、上記の目的のためにデータを処理する場合がある、以下の第三者サービスを利用しています。

Amazon Web Services (AWS)： ホスティング、API Gateway、Lambda、DynamoDB、SES、Secrets Manager、CloudWatch、およびチャットボット処理のためのAmazon Bedrock。
Cloudflare： DNS、セキュリティサービス、および保護されたフォームとAPI送信のためのTurnstileによる人間認証。
Google Analytics 4 および Google Tag Manager： 同意を前提とするウェブサイトのアナリティクスおよびパフォーマンス測定。
Zoom： 予約のスケジューリング、ビデオミーティング、カレンダーの空き状況、およびミーティング招待。
YouTube： お客様が再生を選択された際に、プライバシー強化モードで読み込まれる埋め込み動画。

これらのサービスが処理者またはサービスプロバイダーとして行為する場合、当社は、AWS Data Processing Addendum、Google Data Processing Terms、およびZoom Global Data Processing Addendum (PDF)を含む、適用されるデータ処理条件を使用します。

当社は、個人データを販売しません。当社は、ウェブサイトのデータを、広告、コンテクスト横断的な行動ターゲティング広告、またはターゲティング広告のために使用しません。

データの保管、移転、およびセキュリティ

ウェブサイトのデータは、主に米国東部リージョンのAWSインフラ上に保管されます。お客様が米国外から本ウェブサイトにアクセスされる場合、お客様のデータは、米国および当社のプロバイダーが事業を行うその他の場所に移転、保管、または処理される場合があります。

国際的な移転については、当社は、処理者のデータ処理条件、ならびに適用される場合の標準契約条項、十分性のメカニズム、またはその他の適法な移転メカニズムなどの保護措置に依拠します。

当社は、転送中のTLS暗号化、サポートされている場合の保管時の暗号化、アクセス制御、レート制限、Cloudflare Turnstile、隠しハニーポットフィールド、モニタリング、および定期的なセキュリティレビューを含む、業界標準のセキュリティ対策を使用します。完全に安全な転送または保管の方法は存在しませんが、当社は、保持するデータを最小限に抑え、アクセスを制限するよう本ウェブサイトを設計しています。

カリフォルニア州における収集時の通知

カリフォルニア州の居住者の方向けに、本セクションでは、当社が本ウェブサイトを通じて収集する場合がある個人情報のカテゴリーについて説明します。当社は、これらのカテゴリーを、本ポリシーに記載された目的および保持期間のために使用します。

情報源には、お客様、お客様のブラウザまたはデバイス、Cookieまたはローカルストレージ、ウェブサイトのインフラ、および本ポリシーに記載されたサービスプロバイダーが含まれます。

カテゴリー	例
識別子	氏名、メールアドレス、IPアドレス、購読トークン、予約識別子、およびチャットボットのセッション識別子。
インターネットまたはネットワークの活動	訪問したページ、参照元、ブラウザおよびデバイス情報、APIリクエストのメタデータ、Cookie同意の状態、およびCore Web Vitalsのイベント。
商業上または職業上の情報	会社名、プロジェクトの備考、時期、予算範囲、予約の詳細、および業務上の問い合わせの内容。
おおよその位置情報	アナリティクスまたはインフラのプロバイダーによって推測されるおおまかな地理的地域。当社は、本ウェブサイトを通じて正確なGPSの位置情報を収集することはありません。
推測情報および診断結果	お客様がメールアドレスとともに送信された場合に限る、AI Readiness診断のスコアおよび次元。
センシティブな個人情報	当社は、本ウェブサイトを通じてセンシティブな個人情報を意図的に収集することはありません。お客様が自由記述のメッセージにセンシティブな情報を含めた場合、当社はそれを、対応、サービスの保護、または可能な場合のご要望に応じた削除のためにのみ使用します。

当社は、California Consumer Privacy Act（カリフォルニア州消費者プライバシー法）における用語の意味において、個人情報を販売または共有することはなく、16歳未満の者の個人情報を、それと知りながら販売または共有することもありません。当社は、個人情報と引き換えに金銭的なインセンティブを提供することはありません。

お客様の権利

お客様の所在地にかかわらず、当社は、関連するデータを合理的に特定できる場合に、ユーザーに対して以下のプライバシーの権利を提供します。

アクセス： お客様は、当社が保有するお客様に関する個人データの写しを請求できます。
訂正： お客様は、不正確な個人データの訂正を当社に求めることができます。
削除： お客様は、法的、セキュリティ上、または運営上の例外に従うことを条件として、個人データの削除を当社に求めることができます。
ポータビリティ： お客様は、適用される場合、機械可読な形式でのお客様のデータを請求できます。
制限または異議： お客様は、適用法がその権利を定める場合、特定の処理に異議を申し立て、または処理の制限を当社に求めることができます。
同意の撤回： 処理が同意に基づく場合、お客様はいつでも同意を撤回できます。撤回は、撤回前に行われた処理には影響しません。
販売または共有のオプトアウト： 当社はお客様の個人情報を販売または共有しませんが、お客様はこれを確認するために当社にお問い合わせいただけます。
差別の禁止： 当社は、お客様がプライバシーの権利を行使したことを理由に、お客様を差別することはありません。
苦情： GDPRまたは同様の法律が適用される場合、お客様は、お客様の地域のデータ保護当局に苦情を申し立てる権利を有する場合があります。

ニュースレターおよびステータスの購読者は、メール内の配信停止またはデータ削除のリンクをご利用いただけます。即時の恒久的な削除またはその他の権利に関するご要望については、info@kyfex.com までメールをお送りください。当社は、お客様の本人確認およびお客様のデータの所在の特定に必要な情報をお尋ねする場合があり、その情報はご要望の処理のためにのみ使用します。当社は、30日以内、または適用法で要求される期間内に対応することを目指しています。

自動化された意思決定

当社は、法的効果または同様に重大な影響を生じさせる自動化された意思決定のために、ウェブサイトのデータを使用することはありません。AI Readiness診断およびチャットボットは、情報提供のためのツールにすぎません。

子どものプライバシー

当社のウェブサイトおよびサービスは、16歳未満の子どもを対象とするものではありません。当社は、子どもからデータを、それと知りながら収集することはありません。子どもが当社に個人データを提供したと思われる場合は、当社までお問い合わせください。速やかに削除いたします。

アクセシビリティ

当社は、あらゆる能力のユーザーがkyfex.comをご利用いただけるよう取り組んでいます。当社の適合目標、実装プラクティス、既知の制限、およびアクセシビリティの障壁の報告方法の詳細については、当社のアクセシビリティページをご覧ください。

本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。更新する際には、本ページ上部の「最終更新日」を更新します。重大な変更により、適用法のもとで同意または別の通知が必要となる場合、当社はその変更を適切に取り扱います。

お問い合わせ

本プライバシーポリシーまたは当社のデータの取り扱いについてご質問がある場合は、以下までお問い合わせください。

メール： info@kyfex.com
ウェブサイト： kyfex.com

当社は、本ウェブサイトのために独立したデータ保護責任者を任命していません。プライバシーに関するご要望は、上記のメールアドレスまでお送りください。