プライバシーポリシー

要点

運営者について

Divrite（divrite.ai）は個人事業者 Divrite（法人ではありません）が運営しています。本ポリシーにおける「Divrite」および「当社」は、いずれもこの事業者を指します。

EU一般データ保護規則（GDPR）および英国GDPRにおいて、当社は本ポリシーに記載する個人データの管理者です。プライバシーに関するご質問は [email protected] までお問い合わせください。

法令によりEUまたは英国で代理人を指定する必要がある場合は、その連絡先をここに記載します。

本ポリシーは、 Divriteのウェブサイト、Divriteのウェブアプリ、共有された作品ページ、および当社が送信するメールに適用されます。リサーチ結果からリンクされた第三者のウェブサイトには適用されません。

収集するデータ

あなたが提供するデータ

• アカウントデータ。メールアドレスと、使用するログイン方法（メールのログインリンクまたはGoogle）。Googleでログインした場合は、氏名とプロフィール写真も受け取ります。当社はパスワードを使用しません。
• あなたのコンテンツ。入力した質問や指示、素材としてアップロードしたファイル（文書、表、画像など）、あなたが加えた編集、そして当社があなたのために生成したすべてのもの：リサーチノート、レポート、プレゼンテーション、ウェブページ、画像、およびそれらが引用する情報源。
• インテリジェンス購読。フォローしているテーマ、実行スケジュール、配信されたブリーフ。
• サポートとフィードバック。あなたから届いたメッセージとそこに含まれる情報。

Divriteのご利用時に生じるデータ

• 利用・請求記録。プラン、クレジット残高、クレジット履歴、開始・完了したタスク、エクスポートと共有リンク。
• 技術データとログ。IPアドレス、ブラウザとデバイスの種類、OS、言語、利用したページと機能、タイムスタンプ、エラーレポート、ログイン試行などのセキュリティイベント。これらはサービスの運用維持、不正利用の防止、問題の修正に使用します。
• デバイス上のローカルストレージ。ログイン状態の維持やテーマ・言語の記憶のために、ブラウザに保存される少量のデータです。詳細： Cookieポリシー。

第三者から受け取るデータ

• 決済サービス事業者。当社の決済サービス事業者であるWaffoは販売代理店（Merchant of Record）として、あなたの購入における登録上の販売者となり、自らのプライバシーポリシーに従って支払い情報を処理します。当社と共有されるのは、顧客番号、プラン、請求国、取引金額、ステータス、および（提供される場合）カード番号の下4桁とカードブランドなど、限られた情報です。当社はカード番号全体を受け取ることも保存することもありません。
• Google：Googleでのログインを選択した場合（Googleでのログインを参照）。

当社は特別な種類のデータ（健康、宗教、生体情報など）を意図的に収集しません。リサーチに本当に必要な場合を除き、あなた自身や他者のそうしたデータをプロンプトやアップロードに含めないでください。

データの利用目的と法的根拠

GDPRおよび英国GDPRでは、個人データの利用ごとに法的根拠が必要です。下表に、当社が行うこととその根拠を示します。

正当な利益を根拠とする場合、当社はその利益とあなたの権利を比較衡量しています。あなたはいつでも異議を申し立てることができます（あなたの権利を参照）。

当社は、あなたに法的効果またはそれに類する重大な影響を及ぼす決定を、自動処理のみに基づいて行うことはありません。自動チェックで不正利用の疑いが検出されることはありますが、アカウント停止の判断はすべて人が審査します。

AIによる処理とあなたのコンテンツ

• 仕組み。質問に回答するため、Divriteはあなたのプロンプト、アップロードファイルの関連部分、途中のリサーチノートをAIモデル提供者に送信し、質問から生成した検索語をウェブ検索サービス提供者に送信します。結果は当社に返され、あなたのアカウントに保存されます。
• コンテンツを学習に使いません。当社は、あなたのプロンプト、アップロード、成果物をAIモデルの学習に使用しません。APIデータをモデル学習に使用しないAI提供者と設定を選んでおり、提供者が契約でそのように約束している場合は、その約束に依拠します。
• 検索語は公開ウェブへのクエリです。検索サービス提供者が受け取るのはクエリの文字列であり、あなたの氏名やメールアドレスではありません。機密内容を検索語に含めたくない場合は、質問に書かないでください。
• 人による閲覧。当社があなたのコンテンツを日常的に閲覧することはありません。あなたの依頼がある場合（サポート依頼など）、不正利用やセキュリティ問題の調査、または法令で求められる場合に限り、権限を持つ担当者がアクセスできます。
• 共有はあなたが決めます。作品は既定で非公開です。共有リンクを作成するか公開を選んだ場合にのみ、他の人が閲覧できます。共有リンクはいつでも無効にできます。あなたの許可なく作品を公開ギャラリーに掲載することはありません。
• 正確性。AIが生成したコンテンツには誤りや不完全な点が含まれることがあります。成果物に特定の人物に関する不正確な個人データが含まれている場合はご連絡ください。訂正または削除をお手伝いします。

データの共有先

当社はあなたの個人データを販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。共有するのは以下の種類の受領者のみであり、上記の目的に必要な範囲に限ります：

当社に代わって個人データを処理するサービス提供者（処理者）は、書面によるデータ処理条項に拘束され、当社へのサービス提供のためにのみそのデータを使用できます。決済サービス事業者は、自らが収集する支払いデータについて独立した管理者です。 現在の再委託先（サブプロセッサー）一覧はご請求に応じて提供します。請求先： [email protected]。

法令で求められる場合や有効な法的要請を受けた場合、当社のユーザー、当社自身または他者の権利・安全・財産を守るため、またはDivriteの事業譲渡の一環として、データを開示することがあります。事業譲渡が行われる場合は、あなたのデータに別のプライバシーポリシーが適用される前にお知らせします。

国外への移転

当社のサービス提供者は、欧州経済領域（EEA）、英国、およびあなたの居住国以外の国（米国、シンガポール、中華人民共和国を含む）でデータを処理することがあります。 十分な保護水準を有すると認定されていない国へEEAまたは英国から個人データを移転する場合、当社は法的に認められた保護措置を用います。例えば欧州委員会の標準契約条項（SCCs）や英国の国際データ移転補遺、 または該当する場合は十分性認定や認証の枠組みに依拠します。関連する保護措置の写しは [email protected] に請求できます。

データの保存期間

データが不要になった時点で、当社はそれを削除するか、あなたを識別できないよう匿名化します。

あなたの権利

お住まいの地域によっては、次の権利がある場合があります：

• アクセス：当社が保有するあなたの個人データとその写しを入手する権利。
• 訂正：不正確または不完全なデータを訂正する権利。
• 削除：あなたのデータを削除する権利（「忘れられる権利」）。
• 制限・異議：正当な利益に基づく処理やダイレクトマーケティングを含む一部の処理を制限し、またはこれに異議を述べる権利。
• データポータビリティ：構造化された機械可読形式でデータを受け取り、別の事業者へ送信させる権利。
• 当社が同意に基づいて処理している場合に、いつでも同意を撤回する権利（撤回前の処理には影響しません）。
• 現地のデータ保護機関に苦情を申し立てる権利（英国では情報コミッショナー事務局（ICO））。まずは当社に問題解決の機会をいただければ幸いです。

権利の行使方法

• 製品内で：アカウント設定から、作品のダウンロード、個々の作品の削除、アカウントの削除ができます。
• メールで：アカウントのメールアドレスから [email protected]までご連絡ください。別のアドレスからご連絡いただいた場合は、先に本人確認が必要になることがあります。

当社は1か月以内に回答します。複雑な請求の場合は最大2か月延長することがあり、その際は理由をお伝えします。請求は、明らかに根拠がないか過大である場合を除き無料で対応します。

米国各州のプライバシー権

カリフォルニア州、または包括的なプライバシー法を制定している他の米国州にお住まいの場合、あなたには、当社がどのような個人情報を収集・利用・開示しているかを知る権利、それにアクセスし削除する権利、不正確な情報を訂正する権利、 そして個人情報の販売・共有およびターゲティング広告をオプトアウトする権利があります。また、これらの権利を行使したことを理由に差別的な扱いを受けない権利もあります。

• 過去12か月に収集した類型：識別子（メールアドレス、IPアドレス）、商業情報（プランと購入）、インターネットその他の電子ネットワーク活動（利用データとログ）、およびあなたが提供したコンテンツ。情報源と目的は上記のとおりです。
• 販売と共有：当社は個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有もしていません。過去12か月間もそうしたことはありません。
• センシティブな個人情報：利用制限の権利が生じるような目的で、これを利用または開示することはありません。
• 授権代理人：授権代理人に請求を代行させることができます。当社は代理人に授権の証明を求め、あなたの本人確認を直接行うことがあります。

請求は [email protected]までメールでお送りください。当社が請求を拒否した場合は、その決定への返信により不服を申し立てることができ、当社は適用法の定めに従って回答します。

Googleでのログイン

Googleでログインする場合、当社が求めるのは基本プロフィール（メールアドレス、氏名、プロフィール写真）のみです。これらの情報は、あなたのDivrite アカウントの作成・識別とログインのためにのみ使用します。Gmail、Googleドライブ、カレンダーなどのGoogleデータへのアクセスは求めません。

DivriteによるGoogle APIから取得した情報の利用および他のアプリへの転送は、 Google APIサービスのユーザーデータに関するポリシー（「限定的使用」の要件を含む）に準拠します。 当社はGoogleユーザーデータを広告に使用せず、販売せず、サービスの提供または法令遵守に必要な場合を除いて他者に移転せず、AIモデルの学習にも使用しません。Googleアカウントの権限ページから、いつでもDivriteのアクセス権を削除できます。

セキュリティ

当社はリスクに見合った対策でデータを保護しています。通信の暗号化（HTTPS）、ホスティング事業者による保存時の暗号化、管理アクセスの権限管理とログ、システム内でのユーザーごとのデータ分離、短時間で失効し一度しか使えないパスワード不要のログインリンクなどです。 完全に安全なシステムは存在しません。あなたに危険を及ぼすおそれのある個人データ漏えいを把握した場合は、法令の定めに従ってあなたと関係当局に通知します。

子ども

Divriteは子ども向けのサービスではありません。ご利用には 16歳以上であることが必要です。お住まいの地域の成年年齢に達していない場合、サブスクリプションには親または保護者の同意が必要です。当社は16歳未満の方の個人データを意図的に収集しません。 子どもが当社に個人データを提供したと思われる場合は [email protected]までご連絡ください。該当するデータを削除します。

本ポリシーの変更

サービスや法令の変化に応じて、本ポリシーを更新することがあります。ページ上部の「最終更新」日が直近の改定日を示します。重要な変更を行う場合は、法令でより早い発効が求められる場合を除き、発効の少なくとも14日前にメールまたは製品内通知でお知らせします。過去の版はご請求に応じて提供します。

お問い合わせ

プライバシーに関するご質問とご請求：[email protected]
一般サポート：[email protected]