Nanobase AIは、エンタープライズAIシステムとAI会議アシスタントEasyMeetingを開発しています。本ポリシーでは、当社がホスティングする本ウェブサイトおよびEasyMeetingを通じて収集する個人情報の内容、収集する理由、保持期間、処理場所、そしてお客様が有する権利について説明します。あえて簡潔かつ具体的に記載しています。ここに記載されていないことは、当社は行っていません。
本ポリシーは10言語で公開されています。翻訳と英語原文に相違がある場合は、英語原文が優先されます。
1. 私たちについて
Nanobase AIは、カリフォルニア州シリコンバレーにエンジニアリング本社を置き、米国デラウェア州に企業運営拠点を置く、エンタープライズ向けAIエンジニアリング企業です。データ保護法の目的上、Nanobase AIは、第3節および第4節に記載する個人情報については管理者であり、第5節に記載する顧客データについては処理者です。
本ポリシーに関するお問い合わせは、hello@bumu.tech までご連絡ください。
2. 本ポリシーの適用範囲
本ポリシーは、全言語版のウェブサイトnanobase.ai、その上にある問い合わせフォームおよびデモ依頼フォーム、ならびにNanobase AIが顧客のためにホスティングするEasyMeetingサービス（TeamプランおよびEnterpriseプラン）に適用されます。EasyMeetingが顧客自身のインフラ上で稼働する場合（オンプレミスプラン）、Nanobase AIは会議コンテンツを一切受領、保存、またはアクセスすることはなく、当該顧客との当社の接点については本ポリシーの第3節のみが適用されます。
3. ウェブサイトで収集するデータ
本ウェブサイトはCookieを設置せず、広告や第三者によるトラッキングスクリプトも読み込みません。次回同じ言語でサイトが開くよう、言語選択はブラウザのローカルストレージに保存される場合がありますが、その値がお客様の端末の外に出ることはありません。
問い合わせフォームまたはデモ依頼フォームをご利用いただく際、入力された内容（通常はお名前、勤務先のメールアドレス、会社名、メッセージ）を受領します。これは、ご返信し、ご依頼いただいた提案またはパイロットを準備するためにのみ使用します。
当社のホスティングプロバイダーは、セキュリティおよびキャパシティ管理のため、標準的なサーバーログ（IPアドレス、ブラウザの種類、リクエストされたページ、時刻）を保持します。これらのログは限られた期間のみ保持され、フォーム送信内容と結合されることはありません。
4. 顧客に関して保有するデータ
組織がEasyMeetingプランまたはエンジニアリング契約をご購入いただく際、当社は、担当者様の業務用連絡先情報（氏名、役職、勤務先メールアドレス、電話番号）、契約書、請求書、およびサポートに関する連絡内容を保有します。当社は、契約を履行し、請求を行い、サポートを提供し、法令および会計上の義務を果たすためにこのデータを処理します。
5. EasyMeetingの会議データ
当社がEasyMeetingをホスティングする場合、それが扱う録音データ、文字起こし、要約、アクションアイテム、カレンダー情報は顧客に帰属します。当社はこれらを、サブスクリプション条件の一部であるデータ処理契約に基づき、処理者として、顧客の文書化された指示に従ってのみ処理します。
EasyMeetingは、姿を隠すことなく、常に可視化された参加者として会議へ参加します。当該会議が録音されていることをすべての参加者に対してあらかじめ通知し、参加者に適用される法律が求める同意を必要に応じて取得することは、会議を主催する当事者としての顧客の責任です。
会議データは、サインアップ時に顧客が選択したリージョン（米国、欧州連合、またはトルコ）に、転送時および保存時に暗号化された状態で保存されます。データは顧客の保持設定が定める期間だけ保持され、会議、ワークスペース、またはサブスクリプションが削除された時点で削除されます。会議コンテンツが他の顧客に提供するモデルの学習に使用されることは一切ありません。
6. 法的根拠
GDPRまたは類似の法律が適用される場合、当社は、契約の履行（顧客データおよびサブスクリプションデータ）、安全なウェブサイトの運営と問い合わせへの対応に関する当社の正当な利益（サーバーログ、フォーム送信内容）、そして法的義務（請求書発行および会計記録）を根拠としています。特定の処理活動について法律が同意を要求する場合、当社は別途同意を求め、お客様はいつでもこれを撤回できます。
8. 国際移転
Nanobase AIは米国企業です。欧州経済領域、英国、スイス、またはトルコからの個人情報が米国に移転される場合、当社は、第10節に記載する技術的措置とあわせて、欧州委員会の標準契約条項および英国の補遺（UK Addendum）に依拠します。Enterprise顧客は、会議コンテンツが当該リージョンの外に出ないよう、EUまたはトルコのデータレジデンシーを選択できます。オンプレミス顧客は、すべてを自社ネットワーク内に保持します。
9. データの保持期間
- 問い合わせおよびデモ依頼: 最後のやり取りから24か月後に削除します。
- 顧客との契約書、請求書、および会計記録: 適用される税法および商法が定める保持期間に従って保持し、その期間は通常7年です。
- サーバーログ: 最長90日です。
- EasyMeetingの会議データ: 顧客の設定に従います。サブスクリプション終了後30日以内に削除されるか、ご要望に応じて即時削除されます。
10. セキュリティ
当社は、データを転送時および保存時に暗号化し、シングルサインオンとロールベースの権限によりアクセスを必要最小限に制限し、顧客データへのアクセスの監査ログを保持し、当社自身のシステムを顧客システムと同様の方法でテストしています。EasyMeetingは、GDPR、個人情報保護法、KVKK、HIPAA、SOC 2の各義務に対応できるよう設計されています。特定の導入に適用される具体的な管理策は、顧客の注文書に記載されます。
11. お客様の権利
お住まいの地域により、当社が保有するお客様の個人情報へアクセスする権利、それを訂正または削除する権利、その処理を制限または異議を申し立てる権利、ポータブルな形式で受け取る権利、および同意を撤回する権利を有する場合があります。カリフォルニア州の居住者は、知る権利および削除する権利を含め、CCPAに定められた権利を有します。当社は、CCPAが定義する意味において個人情報を販売または共有していません。トルコのデータ主体は、KVKK第11条に定められた権利を有します。
権利を行使するには、hello@bumu.tech までメールでご連絡ください。当社は30日以内に回答します。お客様がEasyMeetingの会議参加者であり、ご請求が会議コンテンツに関するものである場合、当該データを管理する顧客のみが対応できるため、当社は請求を当該顧客に転送します。また、お客様は、所管のデータ保護当局に苦情を申し立てる権利も有します。
12. 児童
当社のウェブサイトおよびサービスは、法人を対象としており、16歳未満の児童を対象としていません。当社は、児童から個人情報を意図的に収集することはありません。
13. 本ポリシーの変更
当社は、実務内容が変更された場合に本ポリシーを更新します。冒頭に記載された日付が現行版であることを示します。EasyMeeting顧客に影響を及ぼす重要な変更については、少なくとも30日前にメールで通知します。
14. お問い合わせ
Nanobase AI、米国デラウェア州。メール: hello@bumu.tech。件名に「プライバシー」とご記入いただくと、迅速に対応できます。