プライバシーポリシー

1. 適用範囲

本ポリシーは、Rive AI Inc.（dba Nyotta AI、以下「Nyotta」または「当社」という）に適用され、当社ウェブサイト nyotta.ai、ならびに当社が顧客に提供するソフトウェア製品およびアプリケーション（Microsoft Teams 向け Nyotta Supplier Intelligence アプリケーションを含み、以下総称して「本サービス」という）を対象とする。

2. 管理者および処理者としての役割

当社の顧客の大半は事業者である。事業者である顧客が本サービスを通じて提出し、または当社にアクセスを許可した情報を当社が取り扱う場合、当該顧客が処理の目的を決定し、データ管理者となる。Nyotta は処理者として、顧客の指示および当事者間の契約条件に従って当該情報を取り扱う。データ処理契約が締結されている場合、当社による顧客データの取扱いには当該契約が適用され、当該契約が本ポリシーに優先する。

当社ウェブサイトの訪問者に関する情報、または当社に直接連絡した個人に関する情報を当社が取り扱う場合、当社は当該情報の管理者となる。

3. 当社が収集する情報

アカウント情報およびサインイン情報。お客様が Microsoft Entra ID を使用して Nyotta のアプリケーションにサインインする場合、当社はお客様の氏名、メールアドレス、ならびにユーザーアカウントおよび所属組織のテナントの識別子を受領する。当社はこれらの情報を、お客様の認証、およびお客様の利用状況を所属組織のワークスペースに関連付けるために使用する。

お客様またはお客様の組織が提出する情報。本サービスは、お客様またはお客様の組織が提供する文書および構造化データを受け付ける。これには、引合（RFQ）、設計図面、仕様書、部品表（BOM）および関連する商務情報が含まれる場合がある。当社は、お客様が求める出力を作成するためにこれらのコンテンツを処理する。

利用情報およびログ情報。当社は、サインイン、本サービスへのリクエスト、機能の利用状況、タイムスタンプ等のイベント、ならびに当社へのアクセスに使用されたデバイスおよびブラウザに関する技術情報を記録する。当社はこれらの情報を、本サービスの運営、保護、障害対応および改善のために使用する。

お客様から直接送信される情報。お客様が当社へのお問い合わせ、デモの依頼または最新情報の購読を行う場合、当社は、氏名、メールアドレス、勤務先、メッセージの内容など、お客様が提供を選択した情報を収集する。

ウェブサイトのアクセス解析。当社ウェブサイトでは、第三者のアクセス解析ツールおよび訪問者識別ツールを使用しており、これらのツールは Cookie もしくはこれに類する識別子を設定し、また IP アドレスおよびページ上の行動を記録する場合がある。これらのツールは当社のマーケティング用ウェブサイト上で動作するものであり、Microsoft Teams 向け Nyotta Supplier Intelligence アプリケーションの一部ではない。

広告効果測定。当社は、対象となる広告クリックがデモ依頼の完了につながったかを把握するため、マーケティング用ウェブサイトにおいて広告効果測定技術を使用する。これらの技術は、広告クリックの参照情報をファーストパーティ Cookie に保存し、ページの URL、承認済みのキャンペーンパラメータ、イベント発生時刻およびブラウザ情報を処理する場合がある。これらの技術は、対象となる帰属セッションにおいてのみ、かつ URL フラグメントおよび未承認のクエリパラメータを含まないページにおいてのみ動作する。当社のメール配信事業者がデモ依頼の通知を受け付けた後、ブラウザとサーバーからの重複した報告を 1 件として集計できるよう、当社のサーバーが共通のイベント ID を付して同一のコンバージョンイベントを報告する場合がある。当社のサーバー側コンバージョンイベントには、フォームの氏名、メールアドレスおよび会社名の各項目は含まれない。

お客様は、ウェブサイトのフッターにある「Your Privacy Choices」（プライバシーに関する選択）リンクから、広告効果測定を無効にすることができる。また当社は、この測定について Global Privacy Control シグナルを尊重する。いずれかの選択が有効である場合、当社は任意の広告効果測定ツールおよび訪問者識別ツールを読み込まず、広告コンバージョンイベントも送信しない。

4. 情報の利用目的

• 本サービスを提供、運営および維持するため
• ユーザーを認証し、アクセスを管理するため
• ユーザーが求める出力を生成するため
• 本サービスの安全を確保し、不正利用の疑いを調査し、監査記録を保持するため
• 問題を診断し、性能および信頼性を向上させるため
• 広告がデモ依頼の完了につながっているかを測定するため
• サービスおよびセキュリティに関するお知らせを含め、本サービスについてお客様と連絡を取るため
• 法令上、規制上および契約上の義務を履行するため

当社は個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために個人情報を共有することもない。当社は、顧客のコンテンツを、他の顧客に提供されるモデルの学習に使用しない。

5. 情報の保存および安全管理

顧客データは、実績のあるクラウドインフラ事業者のもとでホストされる。当社が講じる管理策には以下が含まれる。

• TLS による通信中データの暗号化
• 保存データの暗号化
• 各顧客のデータの他の顧客のデータからの論理的分離
• ロールベースのアクセス制御（管理者アクセスには多要素認証を必須とする）
• 顧客データへのアクセスに関する監査ログの記録
• アクセス権の定期的な見直しおよび定期的なセキュリティテスト

完全に安全な通信方法または保存方法は存在せず、当社は絶対的な安全性を保証することはできない。当社は、セキュリティインシデントの疑いを調査し対応するための手順、ならびに適用法令および顧客との契約に従って影響を受ける顧客に通知するための手順を整備している。

6. 保存期間および削除

当社は、顧客のアカウントが有効であり、当社が当該顧客に本サービスを提供している間、顧客のコンテンツを保持する。

• 請求に基づく削除。顧客は、privacy@nyotta.ai に書面で連絡することにより、自らのコンテンツの削除を請求することができる。当社は、請求が確認された日から 90 日以内に、稼働中の本番システムからの削除を完了する。
• 契約終了に伴う削除。顧客との契約が終了した場合、当社は 90 日以内に稼働中の本番システムから顧客のコンテンツを削除する。ただし、顧客が返還もしくは保持を求めた場合、または法令により保持が義務付けられる場合はこの限りでない。
• バックアップ。削除されたコンテンツの複製は、削除後一定期間、暗号化されたバックアップに残存する場合がある。バックアップは順次更新され、削除されたコンテンツは本番システムからの削除後 180 日以内に消去される。
• ログおよび業務記録。当社は、セキュリティ、紛争解決、会計または法令遵守のために必要な場合、利用ログおよび監査ログ、ならびに請求書や通信記録等の業務記録を、より長期間保持する。

当社が処理者として行動する場合、当社は保存および削除に関する顧客の文書化された指示に従い、適用されるデータ処理契約が優先する。

7. 情報の開示

• サービス提供者。当社は、クラウドホスティング、インフラおよび関連業務について委託先を利用する。委託先は、当社へのサービス提供に必要な範囲でのみ情報を取り扱うよう契約上義務付けられている。最新の再委託先（サブプロセッサ）一覧は、privacy@nyotta.ai への請求により顧客に提供する。
• お客様の指示による場合。お客様またはお客様の組織が、情報の共有、または本サービスと他のシステムとの接続を当社に求めた場合。
• 法令および安全。法令、法的手続もしくは政府機関の要請により求められる場合、または法的請求の立証もしくは防御のために必要な場合。
• 事業譲渡。合併、買収、資金調達または資産売却に関連する場合。この場合、本ポリシーまたはこれを承継するポリシーが適用される。

8. 国際的な移転

当社は米国を拠点として事業を行っており、当社のインフラ事業者は米国およびその他の地域で情報を処理する場合がある。当社が欧州経済領域、英国またはスイスから個人データを移転する場合、標準契約条項など、適用法令上認められた移転の仕組みに依拠する。顧客は privacy@nyotta.ai に詳細を請求することができる。

9. お客様の選択および権利

お客様は、居住地に応じて、ご自身に関する個人情報へのアクセス、訂正、削除もしくはその写しの受領、特定の処理への異議申立てもしくは処理の制限、および同意の撤回を行う権利を有する場合がある。また、決定に対して不服を申し立てる権利、または監督機関に苦情を申し立てる権利を有する場合がある。

お客様の情報が本サービスを利用する組織から当社に提供されたものである場合は、当該組織に請求を行うこと。当社は当該組織の対応を支援する。当社が管理者として保有する情報については、privacy@nyotta.ai に連絡すること。当社は、請求に対応する前にお客様の本人確認を行う場合がある。

広告効果測定の設定はいつでも、フッターの「Your Privacy Choices」（プライバシーに関する選択）リンクから変更できる。ブラウザの Global Privacy Control シグナルが有効な場合、この測定は自動的に無効となる。

10. 児童

本サービスは組織による利用を想定した業務用ツールである。本サービスは児童を対象としておらず、当社は児童の個人情報を故意に収集しない。

11. 本ポリシーの変更

当社は、本サービスの変更または法的要件の変化に応じて、本ポリシーを改定することがある。本ページ上部に表示される施行日は、直近の改定を示す。変更が重要なものである場合、当社は本サービスを通じて、または顧客に直接連絡することにより通知する。

12. お問い合わせ先

プライバシーに関するご質問およびご請求：privacy@nyotta.ai
セキュリティに関する事項：security@nyotta.ai
一般的なサポート：support@nyotta.ai

Rive AI Inc.（dba Nyotta AI）