プライバシーポリシー

1. 当社について

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. プライバシーに関するご質問は、そのアドレスで当社チームが直接対応します。

EU 一般データ保護規則（GDPR）において、Convira OÜ は本ページに記載する個人データの「管理者」に当たります。主監督機関はエストニアデータ保護監督局（Andmekaitse Inspektsioon）です。

2. 適用範囲と要点

本ポリシーは、Convira のウェブサイト、Convira デスクトップアプリ、および Convira のクラウドサービスに適用されます。単にリンクしているだけのサードパーティサービスや、AI モデルプロバイダー自身によるデータの取り扱い（後述）には適用されません。

要点はこうです:

• ローカルと Private Box の実行は、お使いのハードウェア内にとどまります。 Convira をローカルで、または自分でホストする Private Box で実行する場合、エージェントはご自身の端末上で、ご自身がホストするモデルに対して動きます。プロンプト、応答、セッションの記録はご自身のハードウェアに留まります。ただし、管理されたオンラインツールを意図して呼び出す場合、またはコンピューターの電源が切れている間に実行するタスクを設定する場合は別で、どちらも以下で説明します。
• クラウド実行の内容を当社が保存することはありません。 クラウドでタスクを実行する際は、プロンプトと必要なコンテンツが当社のインフラを経由して、リクエストを処理する AI モデルプロバイダーに送られ、応答はお使いのデバイスにストリーミングされて保存されます。当社が保持するのは実行に関する運用上の情報 - タイミング、ステータス、使用したモデル、消費したトークンとクレジットの数 - だけです。唯一の例外は、回答を評価するときにお客様が共有を選んだやり取りです。そのやり取りは Convira の改善のために最長 90 日間保持し、評価を取り消した場合はそれより早く削除されます。
• クラウド利用時のプロンプトは、AI モデルプロバイダーが参照します。 クラウド実行は Anthropic、OpenAI、Google、xAI、Meta のいずれかが処理します。各社は応答の生成に必要な内容を受け取り、自社の規約に基づいて処理します。
• アカウントの運用に必要なデータだけを収集します。 メールアドレス、プランと請求ステータス(Stripe 経由)、そしてサービスを安全に保つために必要な技術的な記録。
• お客様のデータを販売することはありません。Meta、Google、Microsoftで広告を出し、法律で同意が求められる地域では同意をいただいたうえで、それ以外の地域ではワンクリックで拒否できる形で、その広告の効果を測定します。
• データに関する権利はあなたにあります - アクセス、訂正、削除など - 詳細は下記の「あなたの権利」に記載しています。

このポリシーの残りの部分は、その詳細です。

3. 収集するデータとその理由

以下に、当社が処理する個人データのカテゴリ、処理の目的、GDPRに基づく法的根拠を示します。

アカウントデータ

Convira のアカウントを作成すると、当社はメールアドレス、任意の姓名、メールアドレスが確認済みかどうかの記録を保存します。Convira のアカウントにパスワードはないため、保存するパスワードもありません。Google または GitHub でサインインした場合は、そのプロバイダーがお客様のアカウントに付与する識別子も保存します。詳細は下記の「Google または GitHub でのサインイン」に記載しています。チームまたは組織に所属している場合は、その所属とロールも保存します。 法的根拠: お客様との契約の履行（サービスの提供）。

請求データ

Payments are processed by Stripe. 当社がお客様のカード情報を閲覧・保存することはありません - カード情報は Stripe に直接送信されます。当社が保存するのは、サブスクリプションの管理に必要な識別子とメタデータのみです。具体的には、Stripe の顧客 ID とサブスクリプション ID、プラン、請求通貨と金額、シート数(チームの場合)、請求期間の日付、クレジットの消費と追加購入の記録です。 法的根拠: お客様との契約の履行、および当社の法的義務（会計法および税法）の遵守。

認証・セキュリティデータ

アカウントを安全に保つため、当社はハッシュ化されたセッショントークン、サインインおよびメール認証用のハッシュ化されたワンタイムコード、当社側の管理操作に関する限定的な監査ログ、セキュリティイベントの記録を保存します。エラー監視ツール（「データの共有方法」を参照）が技術的なリクエストデータを付随的に処理する場合がありますが、認証情報やその他の機微な値は除外するよう設定されています。 法的根拠: サービスの安全確保および不正利用の防止に関する当社の正当な利益、ならびにお客様との契約の履行。

パスキーを追加した場合、当社はその公開鍵、資格情報そのものの識別子、お客様が付けた名前、追加した日と最後に使用した日、他のデバイスと同期されるかどうかを保存します。公開鍵では何も署名できないため、持ち出されても誰の役にも立ちません。 当社は、パスキーに付随する技術的な項目も保存します。お客様のデバイスへの接続方法（内蔵、近くにあるスマートフォン、USB、NFC、Bluetooth）、お客様のデバイスが報告する署名カウンター（複製された資格情報を見つける手がかりになります）、他のデバイスにバックアップできる種類かどうか、登録されたサイトのアドレス、そして当社のどの入口のために作成されたかです。 いかなる種類の生体データも、Convira に送信されることはなく、当社が保存することもありません。指紋と顔はお客様自身のデバイスにとどまり、そこから出ることはありません。

クラウド実行

クラウドランタイムでエージェントのタスクを実行する場合、タスクに必要なプロンプト、ファイル、コンテキストは、お客様のデバイスから当社のクラウドサービスへ、さらにリクエストを処理する AI モデルプロバイダーへ送信されます。応答はお客様のデバイスに返され、実行の記録はデバイス上にローカル保存されます。

クラウド実行の内容は保存しません。 当社が保持するのは、各実行に関する運用メタデータのみです - ステータス、タイムスタンプ、使用したランタイム・AI モデル・プロバイダー、所要時間、トークンとクレジットの使用量などです。入力したテキスト、関係するファイル、ツールの入力と出力、モデルの応答が当社のシステムに保存されることはありません。その記録はお客様のデバイスに保存されます。唯一の例外は、回答を評価するときにお客様が共有を選んだやり取りです。そのやり取りは Convira の改善のために最長 90 日間保持し、評価を取り消した場合はそれより早く削除されます。 法的根拠: お客様との契約の履行。

当社はクラウド実行の内容を保存しませんが、その内容は転送中に当社のインフラを通過し、リクエストを処理する AI モデルプロバイダーに送られます。ローカルランタイムや Private Box では、プロンプト、ファイル、メモリー、AI の推論はご自身が管理するハードウェア上に留まります。例外は二つあり、どちらも常にお客様の選択によるものです。一つ目は、ご自身で実行を選んだ課金ツール（ウェブと X のリサーチ、画像と動画の生成、コネクタのアクション）です。これには当社が保有する管理されたプロバイダーキーが必要なため、そのツール呼び出し一件（入力に加え、ルーティングと課金に使う実行・セッション・端末の識別子）が実行のために Convira に送られ、結果がお客様の端末に返されます。ツールの入力には、そのアクションに必要な URL、クエリ、文書内の値、参照用メディアのほか、呼び出しを許可するかを決める権限ルールと承認済み URL の一覧が含まれることがありますが、会話の残りや実行内の無関係な内容は含まれません。これらのツールはオンラインのときにのみ動作します。二つ目は、コンピューターの電源が切れている間に実行するよう設定したタスクです。設定するとは当社がお客様に代わって実行することを意味するため、Convira のサーバーがそのタスクのプロンプトを組み立て、お客様に代わってボックスまたはモデルプロバイダーに送り、そのタスクのプロンプトと回答は当社のインフラを通過します。ご自身で開始したタスクがそこを通ることはありません。

AIモデルプロバイダー

クラウド実行は、第三者の AI モデルプロバイダー（現在は Anthropic、OpenAI、Google、xAI、Meta）が処理します。 応答を生成するため、プロバイダーはリクエストの内容を受け取ります。各プロバイダーは、当社が管理していない独自のプライバシーポリシーとデータ保持方針に基づいてそのデータを処理します。当社はリクエストをルーティング先のプロバイダーに中継するだけで、リクエストや応答の内容を自ら保持することはありません。唯一の例外は、回答を評価するときにお客様が共有を選んだやり取りで、最長 90 日間、または評価を取り消すまで保持されます。 法的根拠: お客様との契約の履行。

Team Hub

ワークスペースで Team Hub をご利用の場合、チームが作成したメッセージ、お知らせ、会話名、添付ファイルは、当社に届く前にお客様ご自身の端末で暗号化されます。当社のサーバーはその暗号文を保存しますが、それを開く鍵は保持していません。したがって、チームが書いた内容を当社が読むことはできず、当社のデータベースの複製を入手した者が読むこともできません。

一方で、配信に必要なルーティング用のメタデータは保存しており、その内容を具体的に示します。各項目がどのワークスペースとどの会話に属するか、その会話内の順序上の位置、封をした際の暗号化エポック、コンテンツ種別、バイトサイズとハッシュ、どのメンバーの端末がいつ送信したか。ダイレクトメッセージやグループについては、参加している人たちのアカウント識別子と、そのうち誰がそのグループを管理しているかを保存します。さらに、どのメンバーがどのメッセージに反応したか、どのメンバーがどのお知らせをいつ確認したかも保存します。配信、メンバーシップ、開封確認はこれによって初めて成り立ちます。暗号化された添付ファイルのオブジェクトは、当社のデータベース提供事業者のファイルストレージに保管されます。 法的根拠: お客様との契約の履行。

このコンピューターでのお客様の二つの選択により、Team Hub の文章が第三者に送信される場合があります。音声入力をクラウドに設定している場合、口述した内容は文字にするために当社の音声プロバイダーに送信されます。読み上げをクラウドに設定している場合、再生するメッセージの本文が音声を作るためにそこへ送信されます。いずれについても、クラウドのエンジンを選び、アプリが先に表示する通知を確認して進めない限り、何も送信されません。当社は録音、テキスト、音声のいずれも当社のサーバーに保存せず、設定ではどちらについてもローカルのエンジンを選べます。ローカルのエンジンは、どこにも何も送信しません。 法的根拠: お客様の同意（GDPR第6条第1項(a)）。

ローカルと Private Box の実行

ローカルランタイム、または自分でホストする Private Box を使う場合、エージェントはご自身の端末またはご自身のサーバー上で、ご自身がホストする AI モデルに対して動きます。実行の内容はそのハードウェアに保存され、実行として Convira に送られることはありません。ライセンスやアカウントの確認を除けば、Convira に送られる実行に紐づくデータは、意図して呼び出した管理されたオンラインツールの入力とルーティング識別子だけです。さらに、コンピューターの電源が切れている間に実行するタスクを設定した場合は、そのタスクも送られます。設定するとは Convira がそのプロンプトを組み立ててお客様のボックスへ送ることを意味するからです。Private Box はペアリング時に一度、自身のアドレスと TLS フィンガープリントも伝えます。同僚の端末が正しい機器に接続していることを確認できるよう、当社はそれらを平文で保持します。ボックス自身の資格情報が平文で当社に届くことはありません。インストーラーがボックス自身のコンソールに転送コードとして印字し、設定を管理できる人がそれを入力します。その後に当社が中継して保管する封筒は、いずれも指定された 1 台の端末宛てに封印されています。

ウェブサイト

convira.ai をご利用の場合:

• お問い合わせおよび Enterprise 向け問い合わせフォーム。 ヘルプページのお問い合わせフォーム、または料金ページの Enterprise 向けお問い合わせフォームを送信いただくと、ご入力いただいた名前、メールアドレス、メッセージ(Enterprise のお問い合わせの場合は、会社名および任意のチーム規模)を当社が受け取ります。 お送りいただいた内容は、やり取りの返信とあわせてサポートチケットとして保存します。そうすることで、ご返信でき、会話全体を一か所にまとめておけます。これに関するメールは Resend を通じて送受信されます。クローズされたチケットは、最後のメッセージから2年後に削除されます。 送信の回数を制限するため、お客様の IP アドレスを短時間だけメモリ上に保持します。また、フォームは Cloudflare Turnstile のボット判定で保護されています。 法的根拠: お問い合わせへの対応およびスパム防止に関する当社の正当な利益。
• ニュースレターの登録。 サイトのフッターで製品のお知らせに登録した場合、またはテンプレートやガイドをご希望の場合、当社はメールアドレス、登録元のページ、表示された同意文とその言語、登録の日時、IP アドレス、ブラウザーを保存します。最初のメールの確認リンクを押していただくまで、当社から何も送信しません。その操作が同意の記録になります。 当社のマーケティングメールは Resend が送信します。Resend は欧州委員会の標準契約条項と EU-US Data Privacy Framework に基づく認証のもとで、アドレスと配信記録を当社のために米国で保管します。すべてのメールに配信停止リンクとワンクリックの配信停止ヘッダーが付いており、一度の操作ですべて停止します。 登録フォームには、Meta、Google、Microsoft にメールアドレスを共有して、そこで表示される広告を当社のものにしてよいかを尋ねる、別の任意のチェックボックスが置かれることがあります。あらかじめチェックが入っていることはなく、チェックしなくても登録は同じように進み、確認リンクを押していただいたあとにのみ実行します。各メッセージにある配信停止リンクを押すとこちらも止まります。このチェックボックスだけを取り消したい場合はご連絡ください。 法的根拠: お客様の同意 - 当社が送信する各メッセージ内の配信停止リンクから、またはメールでのご連絡により、いつでも撤回できます。
• プレビューアクセス用 Cookie。 アクセスパスワードでこのサイトのプレビューにサインインした場合、必須の Cookie がそのことを記憶します。 法的根拠: ご要求のページを提供するために必須です。
• 通貨設定の Cookie。 機能性 Cookie は、価格を EUR と USD のどちらで表示するかを記憶します。この設定は、IP アドレスから判定される国に基づいて決まります。 法的根拠: お客様に適切な料金を表示し、訪問のたびにその表示の一貫性を保つことに関する当社の正当な利益。
• 集計された分析データ。 We use Vercel Analytics, which is cookieless. 当社は、ページビューと、プラン・タブ・CTA のクリックといった一部のマーケティング操作を、固定のラベル、ページパス、およびリファラー・国・デバイス種別などの集計コンテキストとともに収集します。フォームの入力値、メールアドレス、検索パラメーター、認証ページでの操作を分析ツールに送信することはありません。Cookie の設定、サイトをまたぐプロファイルの作成、サイト間でのトラッキングは行いません。 法的根拠: サイトの利用状況を把握することに関する当社の正当な利益。
• 広告の効果測定（必要な地域では同意、それ以外では拒否可能）。 EEA、英国、スイス、カリフォルニア州、および当社が事前に同意をお尋ねするその他の地域では、プライバシーバーで同意いただくまでMetaのものは何も読み込まれず、広告クリック識別子も保存されません。米国のその他の州を含むそれ以外の地域では、効果測定は初期状態で有効です。フッターの「個人情報を販売・共有しない」リンクで無効にでき、ブラウザのGlobal Privacy Control信号も拒否として尊重します。 プライバシーの確認で同意いただいた場合、Metaピクセルを読み込むとともに、同じイベント（ページ閲覧、ダウンロードのクリック、購入手続きの開始、購入、アカウント作成）を当社のサーバーからコンバージョンAPI経由でMetaに送信します。これには、お客様のIPアドレス、ブラウザ識別子、広告クリック識別子、および登録時と購入時のメールアドレスのハッシュ値が含まれます。Metaはこれを当社の広告の効果測定とオーディエンス作成に利用します。同意前には何も読み込まれず送信されません。同意はフッターのプライバシーリンクからいつでも撤回できます。 当社のGoogle広告またはMicrosoft広告を経由して来訪された場合、その広告がアドレスに付加したクリック識別子（gclidまたはmsclkid）をファーストパーティCookieに保持し、ダウンロードページと料金ページの閲覧、購入手続きの開始、購入、アカウント作成を、当社のサーバーからその識別子とともに（購入の場合はお支払い金額も含めて）Google AdsまたはMicrosoft Advertisingに報告します。ページにGoogleやMicrosoftのスクリプトが読み込まれることはなく、お客様のメールアドレス、IPアドレス、その他のお客様に関するデータが両社に送信されることもありません。 法的根拠: お客様の同意（GDPR第6条第1項(a)）。

サポートに関するやり取り

メールその他の方法でサポートにご連絡いただいた場合、お客様をサポートし、問題の記録を残すために、そのやり取りを保管します。 法的根拠: サポートを提供することに関する当社の正当な利益、およびお客様との契約の履行。

4. Google または GitHub でのサインイン

Google アカウントまたは GitHub アカウントで Convira にサインインできます。これは 4 つの入口のうち 2 つです。残りの 2 つは、当社がメールでお送りするワンタイムコードと、お客様ご自身がアカウントに追加するパスキーです。このセクションでは、それらのプロバイダーから当社が何を受け取り、それを何に使い、どうすれば取り消せるかを正確に説明します。

当社が受け取るもの

• そのプロバイダーにおけるお客様のメールアドレスと、そのアドレスがお客様のものであるとプロバイダーが確認済みかどうか。GitHub については、サインインの応答自体にアドレスが含まれないため、アカウントの主要な確認済みアドレスを読み取ります。
• プロバイダーの表記によるお客様の名前。
• そのプロバイダーにおけるアカウント固有の識別子。これは変わらない値です。お客様が向こうで名前やアドレスを変更した後でも再びサインインできるのは、この値があるためです。

当社が何に使うか

用途は二つだけです。お客様をサインインさせることと、メールアドレスごとに Convira アカウントを一つに保つことです。これにより、同じアドレスで今日は Google、明日は GitHub でサインインしても、二つ目のアカウントができるのではなく同じアカウントに到達します。お客様のプロフィールの作成、モデルの学習、広告のターゲティングには使用しません。 法的根拠: お客様との契約の履行（GDPR 第 6 条 1 項 (b)）。アカウントにはサインインする手段が必要です。

当社が決して受け取らないもの

プロバイダーにおけるお客様のパスワード、連絡先、ファイル、リポジトリ、メールを当社が受け取ることは決してありません。当社は各プロバイダーがサインインのために提供する最小の権限のみを求めており、その権限によって当社がお客様の Google または GitHub アカウントにそれ以外のアクセスを得ることはありません。

どこに保管され、他に誰が見るか

アドレスとプロバイダーの識別子は、アカウントが存在する限り、欧州連合内の当社データベースにあるアカウント記録の残りの部分とともに保管されます。これらを販売することは決してなく、下の「データの共有方法」に記載した処理者以外の誰かと共有することも決してありません。名前は保管しません。サインインの際に読み取るだけです。

Google API から受け取った情報の Convira による使用および他のアプリへの転送は、Limited Use 要件を含む Google API Services User Data Policy に従います。

取り消す方法

アカウントで サインインの方法 を開き、Google または GitHub を削除してください。そのプロバイダーとの連携はただちに削除され、お持ちのその他のサインイン手段はそのまま使えます。Convira アカウントを削除すると、他のすべてと一緒に削除されます。

5. Cookie および類似技術

Cookieや端末ストレージの利用は最小限にとどめています。当社が利用する唯一のサードパーティ技術は広告の効果測定のためのMetaピクセルで、プライバシーの確認で同意いただいた後にのみ読み込まれます。当社は次のCookieとブラウザストレージを使用しています。

当社の集計分析（Vercel Analytics）はCookieを使わず、お客様の端末に何も保存しません。このサイトでEUおよびエストニアの法律により同意が必要な唯一の技術は広告の効果測定です。同意が必要な地域とカリフォルニア州では、Metaのものを読み込む前にプライバシーバーがこの一点だけをお尋ねし、フッターのリンクからいつでも再度開けます。このリンクは、カリフォルニア州を含む米国と、効果測定が初期状態で有効なその他の地域では「個人情報を販売・共有しない」、それ以外の地域では「Cookie設定」と表示されます。

サポートチャット。チャットウィジェット内のアシスタントは、返信を生成するために入力されたメッセージを Anthropic に送信し、不正利用を防ぐために IP アドレスに紐づく短期間のレート制限を適用します。チャットに機微な個人データを入力しないでください。アカウント固有のご相談は、こちらまでメールでご連絡ください: support@convira.ai.

6. データの共有方法

当社は個人データを販売しません。共有するのは、Convira の運営に必要なサービスプロバイダー(「処理者」)に対してのみで、必要な範囲に限られます。主な提供先は次のとおりです:

Convira の運営のために当社が利用しているサービスプロバイダーと、それぞれの役割は、当社の再委託先ページに記載しています。

また、法律上必要な場合(有効な裁判所命令など)、Convira・当社のユーザー・第三者の権利、安全、財産を保護するために必要な場合、または合併・買収・資産譲渡の一環として、個人データを開示することがあります - その場合、譲受人に本ポリシーの遵守を求めるか、変更をお客様に通知します。

7. データの国際移転

Convira OÜ は、EU 加盟国であるエストニアに拠点を置いています。上記の提供事業者の一部は、欧州経済領域（EEA）外の国、とりわけ米国に所在し、または同地でデータを処理しています。その場合、当該移転は欧州委員会の十分性認定、EU 標準契約条項、またはその他の適法な移転メカニズムによって保護されます。詳細については、以下の連絡先までお問い合わせください。

8. データの保持期間

• アカウントデータ - アカウントが存在する限り、およびアカウント閉鎖後の短い整理期間、保持します。
• プランを購入したことがないアカウント - アカウントを作成してプランを購入しないままの場合、なにも行われずに 180 日が過ぎた時点で削除します。150 日の時点でその旨をメールでお知らせし、一度サインインしていただくだけで維持できます。一度でもお支払いのあったアカウントは自動で削除しません。その請求書は当社が保管しなければならない記録です。
• 請求および会計の記録 - エストニアの会計法および税法で義務付けられる期間(通常は7年)、保持します。
• 認証トークンとセッション記録 - 有効期限が切れるか取り消されるまで保持し、その後は定期的なクリーンアップで削除されます。
• セキュリティおよび管理者の監査ログ - セキュリティ上の必要性に見合った限られた期間、保持します。
• マーケティングメールのリスト - ご登録が続いているあいだ。配信を停止された場合は、このアドレスが送信を望まないと申し出た記録を残します。あとで別の場所から登録されても、誤って元に戻らないようにするためです。だれも確認しなかった登録にはそれ以上何も送らず、確認リンクは三日後に無効になります。
• クラウド実行の内容 - 当社では保持しません。唯一の例外は、回答を評価するときにお客様が共有を選んだやり取りで、最長 90 日間（または評価を取り消すまで）保持されます。記録はお客様のデバイス上に保存されます。運用上の実行メタデータは、アカウントが有効な間保持されます。
• Team Hub のメッセージ、お知らせ、添付ファイル - ワークスペースが有効な間は保持されますが、期限が一つあります。当社のサーバーはメッセージ本文のコピーとファイルのコピーを30日後に削除し、掲示板では365日後に削除します。メッセージの30日は送信時から、ファイルの30日はアップロード時から数えます。各メッセージの送信日時の記録、送信したアカウント、ワークスペースに誰が所属していたかの履歴は、この期限の対象ではありません。これは当社のコピーだけの話です。メッセージを受け取ったコンピューターは、そのメッセージと一緒に受け取ったファイルも保持し、当社がそれらに削除を求めることはありません。当社は封じられたコピーを保持し、それを開く鍵は持っていません。
• 設定したタスクの内容 - 設定したタスクの指示と、それに必要なアクセスの封印済みコピーは、タスクが設定されている間は保持され、タスクの設定を解除または変更すると削除されます。復元を有効にしている場合、その実行の進行中の会話と完了したツールの結果の暗号化コピーが、実行が終わらない間は保持され、終了後は最大 24 時間、決して確定しない場合は最大 7 日間保持されます。
• 「Convira の改善に協力する」データ （オプトインした場合のみ） - 保持は限られた期間のみで、現在は稼働中のシステムで 90 日間、ご要望に応じて削除する手段もご用意しています。
• お問い合わせフォームおよびサポートとのやり取り - ウェブサイトからお送りいただいたメッセージはサポートチケットになり、当社とお客様の返信がそこに残ります。チケットがクローズされると、最後のメッセージから2年後に、そのチケットと内容のすべてを削除します。

個人データが不要になった時点で、当社はこれを削除するか、復元できない形で匿名化します。

9. お客様の権利

GDPR に基づき、お客様には次の権利があります:

• 当社が保有するお客様の個人データにアクセスし、その写しを受け取ること。
• 不正確または不完全なデータの訂正を求めること。
• 法律が認める場合に、お客様のデータの消去（「忘れられる権利」）を求めること。
• 当社の正当な利益に基づく処理を含む特定の処理の制限を求め、またはこれに異議を述べること。
• データポータビリティ - お客様が当社に提供したデータをポータブルな形式で受け取ること。
• 同意を根拠としている場合に、いつでも同意を撤回すること（すでに行われた処理には影響しません）。

いずれの権利を行使する場合も、support@convira.ai までメールでご連絡ください。 法律で定められた期限内（通常は 1 か月以内）に回答します。

当社のデータの取り扱いに問題があるとお考えの場合は、エストニアデータ保護監督機関（Andmekaitse Inspektsioon、www.aki.ee/en）またはお住まいの国の監督機関に苦情を申し立てることができます。 ただ、まずは当社に是正の機会をいただけると幸いです。

10. お子様の利用について

Convira は子どもを対象としていません。本サービスは 16 歳以上（現地法がより高い年齢を求める場合はその年齢以上）の方を対象としています。当社が子どもの個人データを故意に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、お問い合わせいただければ削除いたします。

11. データの保護方法

当社は、個人データを保護するために適切な技術的および組織的措置を講じています。これには、転送中および保存中のデータの暗号化、サインインに使う秘密情報のハッシュ化された保管、保存された機密性の高い認証情報の暗号化、本番データへのアクセスを必要な担当者に限定するアクセス制御が含まれます。上記のとおり、クラウドランタイムは、実行の内容が当社のシステムに保存されない設計になっています。唯一の例外は、回答を評価するときにお客様が共有を選んだやり取りで、最長 90 日間、または評価を取り消すまで保持されます。完全に安全なシステムは存在しませんが、当社はリスクを低く抑え、問題が発生した場合には速やかに対応するよう努めています。

セキュリティモデルの全文を読む →

12. 本ポリシーの変更

当社は、製品と法律の変化に合わせて本ポリシーを更新することがあります。更新の際は、冒頭の「最終更新日」を変更し、重要な変更については、より目立つ形(メールまたは製品内の通知など)でお知らせします。変更の発効後も Convira を使い続けた場合、更新後のポリシーがお客様に適用されます。

13. お問い合わせ方法

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
登記番号 17268095
support@convira.ai