定義
- 個人情報・個人データ: 個人情報保護法に定めるもの。
- ユーザーデータ: ユーザーが当社に提供するデータ（生データ、ログ、指示内容、メタデータ等）。個人情報を含む場合があります。
- 出力データ: 本サービスにより生成・処理された結果（CSV等のエクスポートを含む）。
- 処理: 収集、記録、編集、保管、利用、提供、削除等の一切の行為。
- 委託先/再委託先: 当社が業務を委託する事業者（例: AWS、Stripe）。
本プライバシーポリシー（以下「本ポリシー」）は、株式会社コネクトテック（以下「当社」）が提供する「siftbeam」（以下「本サービス」）において、個人情報・個人データ等の取扱い方針を定めるものです。日本法（個人情報の保護に関する法律、以下「個人情報保護法」）に準拠します。DPA（データ処理契約）に関する条項は下記付属書に定めます。
保存リージョン: 原則、日本（東京リージョン）。将来変更する場合は事前に通知します。
保存リージョンの変更時は、原則として変更の30日前までに、メール送付または管理画面掲示（又は双方）により通知します（緊急・法令対応時はこの限りでない場合があります）。
保存期間: 処理後のデータは1年間保管され、その後自動的に削除されます。ユーザーはデータを個別に削除可能。
請求・支払: 毎月月末締め（当月1日〜末日の利用分）。請求書発行日: 翌月1日。支払期日: 翌月15日。
アカウント削除: 申請後は論理削除、90日後に完全削除（バックアップは追加期間を要する場合あり）。
技術トラブル時: 最小限の範囲でアクセス・利用し、解決後は速やかに削除または匿名化。
国際移転が生じる場合、当社は適用法に従い、EU標準契約条項（SCC）や英国IDTA/UK SCCアドデンダム、スイスFDPICアドデンダム等の適切な移転保護措置を採用します（詳細は付属書B）。
開示、訂正、追加、削除、利用停止、第三者提供停止等の請求が可能です（本人確認が必要）。連絡先: connectechceomatsui@gmail.com
本サービスの利便性向上・セキュリティ・分析のためCookie/類似技術を使用することがあります。ブラウザ設定で無効化可能ですが、一部機能に支障が出る場合があります。
【Google Analytics】当サイトでは、サービス向上のためにGoogle Analyticsを使用しています。Google AnalyticsはCookieを使用してユーザーの行動データを収集します。収集されたデータはGoogleのプライバシーポリシーに基づいて管理され、IPアドレスは匿名化されて処理されます。収集される情報には、ページビュー、セッション時間、使用デバイス、ブラウザ、OS、地域情報（国、都市レベル）、リファラー等が含まれます。Google Analyticsによるデータ収集を無効化したい場合は、Googleが提供するブラウザアドオン（https://tools.google.com/dlpage/gaoptout）をインストールしてください。詳細はGoogleのプライバシーポリシー（https://policies.google.com/privacy）をご確認ください。
【Vercel Analytics / Speed Insights】当サイトでは、プライバシーに配慮したアクセス解析およびパフォーマンス測定のために、Vercel AnalyticsおよびVercel Speed Insightsを使用しています。これらのツールはCookieを使用せず、個人を特定できる情報（IPアドレスなど）を収集しません。収集される情報には、ページビュー数、使用デバイスの種類、おおまかな地域情報（国レベル）、リファラー情報、ページ読み込み時間、インタラクション応答時間等が含まれます。これらの情報は統計的な分析のみに使用され、個人を特定することはできません。GDPR、CCPAに準拠しています。
原則として保護者の同意なく未成年者による本サービスの利用は想定していません。
重要な変更は事前に通知します。通知後の利用をもって変更に同意したものとみなします。
個人情報の取扱いに関するお問い合わせは、connectechceomatsui@gmail.com までご連絡ください。サポートはチャットのみ、目安として営業日3日以内に返信します。
クライアントはコントローラ、当社はプロセッサとして、クライアントの指示に従いユーザーデータを処理します。
国外のサブプロセッサやサービスで処理する場合、適用法に基づく必要な保護措置（例: 契約条項、法令に基づく通知）を講じます。
クライアント指示または契約終了後、合理的期間内に個人データを削除または返却します。バックアップについてはセキュアに上書き・消去します。
クライアントは、合理的な通知と範囲で監査（文書審査等）を行えます。当社は必要な情報提供に協力します。
双方の責任分界は利用規約および本DPAに従います。セキュリティ義務違反等、当社の故意・重過失による損害については、利用規約の責任限定の範囲内で負担します。
クライアントは、アカウント単位または特定ファイル単位で学習利用の可否を指定できます。当社は当該指定に従います。
EU/EEAからの移転にはSCC（2021/914）を採用します。
モジュール: Controller→Processor（Module 2）、Processor→Processor（Module 3）を必要に応じて適用。
UKへの適用にはUK IDTAまたはUK SCCアドデンダムを、スイスにはFDPICアドデンダムを付します。
主たる監督当局はアイルランドDPC（データ保護委員会）を予定（別途合意があればそれに従う）。
法で禁じられていない限り、輸出者へ遅滞なく通知。要求の合法性を精査し、範囲最小化に努めます。統計的開示報告を提供し得ます。
必要に応じ、当社は輸出者のTIAに合理的範囲で協力し、関連情報を提供します。
当社は『サービスプロバイダ/プロセッサ』として、クライアントの業務目的のためにのみ個人情報を処理します。
当社は個人情報の『販売』または『共有』（行動ターゲティング広告目的のクロスコンテキスト行動広告を含む）を行いません。
個人情報を当社の独自目的で利用しません（統計化/匿名化等、適用法で許容される範囲を除く）。
合理的なセキュリティ手段を維持し、侵害時はクライアントに通知し是正に協力します。
アクセス、削除、訂正、オプトアウト等の権利行使に合理的範囲で協力します。GPC（Global Privacy Control）シグナル等が適用される場合は尊重します（該当するサービスに限る）。
再委託先には同等以上の義務を課します。変更時は合理的に通知します。
当社はCCPA/CPRA遵守に必要な記録を保持し、クライアントの監査に合理的範囲で協力します。