プライバシーポリシー

この要約は内容の理解を助けるためのものです。以下の各条項の全文が優先されます。

• NOZZL SASは、商取引上の関係（連絡先、見積もり、請求、安全管理）に関するデータの管理者です。練習セッションについては、お客様の会社がデータ管理者となり、NOZZL SASはその指示に基づいて処理します。
• 発話はテキストに文字起こしされます。アプリケーションは通話の音声ファイルを保存しません。文字起こしデータの標準保存期間は180日、通話レポートは365日です。
• AIサービスプロバイダーは米国でデータを処理します。移転に関する保護措置は、サブプロセッサー一覧に記載しています。
• アクセス解析、パートナーへの成果帰属、広告のためのトラッカーは、Cookieバナーで同意した場合にのみ使用されます。同意は「Cookie設定を管理」リンクからいつでも変更できます。
• お客様の権利（アクセス、訂正、消去、異議申し立てなど）については、privacy@clozing.exampleまでご連絡ください。CNILへの申し立ても可能です。

NOZZL SAS（32 rue de Paris, 92100 Boulogne-Billancourt, France）は、商取引関係、連絡先、請求および自らに課される義務の管理に必要なデータ処理について、データ管理者となります。個人データに関するお問い合わせや権利行使については、privacy@clozing.exampleまで担当窓口にご連絡ください。

お客様の会社が実施する練習セッションについては、サービスの範囲内で、会社が目的、データ主体、アクセス権および保存期間を決定します。会社がデータ管理者となり、提供者はDPAに従って処理者として会社のために処理を行います。データ保護担当者の連絡先は、管理者または雇用主にお問い合わせください。

本ポリシーは、お客様の勤務状況における本システムの利用について、会社がお客様に提供すべき情報に代わるものではありません。同一のデータが異なる目的で使用される場合があります。たとえば、業務用メールアドレスは、顧客のアカウントを開設するためと、提供者に直接寄せられたお問い合わせに回答するために使用されます。

2.1.営業担当の利用者：登録時または招待時に提供されたデータ、ログインおよび利用データ、シミュレーション中の発話の文字起こし、結果、コーチとのやり取り。データは、お客様、組織、およびお客様による本サービスの利用から取得されます。

2.2所有者、管理者、営業マネージャー：職業上の本人確認情報、役職、役割、チーム、招待、管理操作、メンバーとのやり取り。サービスは、管理上の決定の運用、セキュリティ、追跡可能性の確保に必要な操作を記録します。

2.3ビジネス上の連絡先、見込み顧客および訪問者：お問い合わせフォーム、デモまたは見積もりの依頼、提供者とのやり取りでお客様から提供された情報、およびサイトの閲覧に必要な技術情報。フォームでは、氏名、会社名、勤務先住所、任意の電話番号、営業担当者数、メッセージをお尋ねする場合があります。お客様の同意を得た場合に限り、第4条および第14条に記載するアクセス解析および広告に関する情報も収集します。

2.4請求担当者およびサポートに連絡する方：業務上の連絡先、契約参照情報、請求書、メッセージ、および問い合わせへの対応に必要な資料。サイトには求人応募フォームはありません。自発的にメールで送付された応募は、応募者への回答のために処理され、遅くとも最後の連絡から2年以内に削除されます。

2.5紹介パートナー：パートナーが応募または招待を受けた際に提供する本人確認情報、連絡先、請求情報および第4条に記載するプログラム情報、ならびに紹介実績および報酬の追跡によって生成される情報。

3.1アカウントデータには、氏名、メールアドレス、組織への所属、役割、チーム、認証に必要な情報などが含まれます。利用データには、練習セッション、その実施日と時間、消費した時間（AIコーチとのメッセージを含む）、関連する技術イベントが含まれます。

3.2トレーニングデータには、シナリオ、提供されたドキュメント、スコアカード、文字起こし、コールレポート、評価、コメント、コーチとのやり取り、関連する結果が含まれます。クライアントまたはユーザーがドキュメントやテキストに個人データを入力する場合があります。

3.3安全管理および証拠に関する情報には、ログインまたは管理操作のイベント、文書への同意記録、およびインシデント対応に必要な情報が含まれます。現在のお支払いは見積書および請求書に基づきます。サイトではトライアルに際してクレジットカード情報を収集しません。

3.4必須と表示されている情報は、依頼への回答または要求された機能の提供に使用されます。情報が不足している場合、その機能を利用できないことがあります。架空の例で十分な場合は、機微データ、アクセス秘密情報、または実在する顧客に関する情報を提供しないでください。

以下の一覧では、各処理の目的、法的根拠、対象データ、保存期間を示します。本人が提供者と直接契約する場合、本人の要請に応じて必要な処理は、契約締結前の措置または契約を根拠とします。法人クライアントを代表する場合、その職業上の関係の管理は、特別な法的義務がない限り、提供者の正当な利益を根拠とします。

以下の一覧に記載された処理について、クライアントはデータ管理者であり、サービスの導入前に法的根拠を選択します（そのため、各行には記載していません）。状況に応じて、必要性、比例性、従業員の権利を確認したうえで、チームのトレーニングに関する正当な利益を検討できます。従業員が利用規約に同意しただけでは、雇用主が実施するすべての処理の法的根拠にはなりません。

6.1音声データは、会話および文字起こしに必要なAIプロバイダーに送信されます。アプリケーションでは通話の音声ファイルを保存しません。留守番電話機能では、文字起こしのため音声を一時的にメモリ上で処理し、その後メモリから削除します。

6.2スコアはやり取りのテキスト内容に基づきます。本サービスは感情を認識せず、音声による生体識別を行わず、人物の評価に音響的特徴を使用しません。また、採用、報酬、懲戒、解雇に関する決定を行いません。

6.3提供者は、顧客データを用いてAIモデルをトレーニングせず、AIプロバイダーに対して、依頼された機能とは独立した目的で顧客データを再利用するよう指示することもありません。また、契約上の約束を超えてプロバイダーがデータをどのように利用するかについて、提供者が代わって保証するものではありません。これらのプロバイダーは、法人向けインターフェースを通じて利用され、依頼された機能の実行に必要なデータのみをDPAに基づいて受け取ります。アプリケーションに音声ファイルが存在しないことは、これらのプロバイダーによる一切の処理や技術的な保持がないことを保証するものではありません。

6.4AIに関する透明性通知では、表示される情報、起こり得る誤り、人による確認措置について説明しています。文字起こしまたは通話レポートの誤りは、責任者およびサポートに報告できます。

7.1データには、役割、所属チーム、プライバシー設定に応じて、権限を付与された組織の利用者がアクセスできます。オーナーおよび管理者はアクセス権を管理し、営業マネージャーは許可された範囲内で結果を確認します。プライベートフィードバックモードでは、個人に関する一部のアクセスが制限されますが、チーム全体の統計が必ずしも削除されるわけではありません。顧客が営業担当者間のランキングを有効にした場合、顧客が選択した形式で、組織のメンバーにスコアが表示されます。

7.2提供者側では、業務上必要な担当者のみがデータにアクセスできます。対象となる業務には、サポート、セキュリティ、請求、依頼の処理などがあります。サポート対応のため、提供者の管理者は、アクティブなメンバーの名義で、最大30分間のセッションを開始できます。このセッションは常時表示されるバナーで通知され、監査ログに記録されます。技術サービスプロバイダーには、サブプロセッサー一覧に従って、業務に必要なデータが提供されます。

7.3権限を有する当局または専門家には、法的義務、手続き、もしくは権利の保護に必要な情報を提供する場合があります。提供者は個人データを販売しません。広告トラッカーは、お客様の同意を得た場合に限り、第14条の条件に従って使用します。その場合、Metaには第4条に記載するデータが提供されます。

7.4組織がパートナーコードを使って専用スペースを作成した場合、該当する紹介パートナーには、その組織が最初の請求書を支払った後、組織名と、支払い済みの最初の3件の請求書の税抜額が、報酬の確認のみを目的として提供されます。紹介パートナーには守秘義務があり、組織のユーザーに関するデータは提供されません。パートナープログラムの条件にプログラムの詳細を記載しています。

8.1アプリケーションはフランスでホスティングされています。データベースは欧州連合内でホスティングされ、暗号化されたバックアップも欧州の保管管轄下で保存されています。

8.2欧州連合域外で行われる処理もあります。AIモデルプロバイダーは主に米国でデータを処理しており、すべてのプロバイダーについて所在地が保証されているわけではありません。また、メール配信プロバイダーは、設定された配信地域によっては域外で処理を行う場合があります。データを欧州連合内で保管する一部のプロバイダーは米国に拠点を置いています。これらのプロバイダーによる遠隔アクセスがある場合は、第8.3条に記載のとおり、移転に関する枠組みが適用されます。したがって、欧州でホスティングしていても、国際移転が行われないとは限りません。

8.3米国への移転は、十分性認定の決定および受領者に適用される認証の対象となる場合、Data Privacy Frameworkにより保護されます。また、該当する契約上の約束に応じて、標準契約条項も適用されます。十分性認定の決定の対象外となる場合は、標準契約条項および必要に応じた補完的措置により移転を保護します。

8.4受領者のカテゴリー、データのカテゴリーおよび所在地は、DPAの付属書であるサブプロセッサー一覧に記載されています。各サービスプロバイダーの名称は、顧客のアカウント内でお知らせします。保護措置に関する情報および開示可能な資料の写しは、privacy@clozing.example宛てにご請求いただけます（データ主体および契約締結に向けて協議中の見込み顧客が対象です）。その際、情報提供に不要な機密情報は伏せられます。

8.5お客様が広告に同意した場合、Meta Platforms Ireland Limitedに送信されたデータは、米国のMeta Platforms, Inc.に移転されることがあります。この移転は、Meta Platforms, Inc.が参加するData Privacy FrameworkおよびMetaの規約に定める標準契約条項によって保護されます。この処理においてMetaは提供者のサブプロセッサーではないため、サブプロセッサー一覧には記載されません（第14条参照）。

9.1第4条および第5条の保存期間は、それぞれ異なる目的に対応しています。練習スペースから削除されたデータが、法律に基づき保存される請求書または契約の証拠に残る場合がありますが、練習に再利用されることはありません。紛争または法的義務がある場合、通常の保存期間を超えてアクセスを制限したアーカイブを保存することがあります。

9.2通話レポートの削除後も、個人またはセッションを直接特定できる情報を含まない集計統計を保存する場合があります。メンバーのデータを削除すると、当該メンバーの文字起こしおよび個別の通話レポートなどが削除されますが、組織の管理に必要なセッションおよび利用量に関する一部のメタデータは残ります。小規模なチームでは、情報の照合によって一部の結果が特定可能となる場合があります。そのため、いかなる状況でもこれらの統計が匿名であるとは限りません。

9.3データベースの暗号化されたコピーは、リモートストレージに30日間保存され、ローカルコピーは7日間保存されます。データベースのホスティングプロバイダーは、提供プランに応じて、期間を限定した復元履歴も保存します。そのため、稼働中のデータベースからデータを削除しても、すべてのバックアップから即時に削除されるわけではありません。これらのコピーは復元に使用するものであり、通常の閲覧用領域としては使用しません。

9.4ファイル（ドキュメント、エクスポートアーカイブ、証明書）のバックアップコピーは、元のファイルの削除または置き換え後、最長30日間保存した後に削除します。バックアップを復元する場合、提供者はデータを再び利用可能にする前に、すでに依頼された削除を再適用します。これは DPA第17条に従って行います。

10.1対策には、通信中の暗号化、データベースバックアップの暗号化、組織ごとの分離、役割に基づく権限、セッション制御、二要素認証、監査ログ、レート制限、定期的なデータ削除が含まれます。

10.2SSO、組織全体での二要素認証の必須化、保存期間の設定など、一部のガバナンス機能はBusinessプランから利用できます。SSOを利用する場合、顧客はIDプロバイダーに関するセキュリティ要件を管理します。DPA付属書2に、対策とその適用範囲を記載しています。

10.3リスクをゼロにできるシステムはありません。アクセスを安全に管理し、不要な情報の送信を避けることで、データの保護にご協力いただけます。脆弱性またはインシデントの報告先：security@clozing.example。

11.1法令で定められた条件に従い、お客様にはアクセス、訂正、消去および処理の制限を求める権利があります。正当な利益を根拠とする処理については、お客様の特別な事情を理由に異議を申し立てることができます。また、ダイレクトマーケティングについては、理由を示さずに異議を申し立てることができます。

11.2データポータビリティの権利は、自動処理が、お客様の同意またはお客様との契約に基づく場合に、お客様が提供したデータに適用されます。この権利が、企業のすべてのデータや第三者による分析に自動的に及ぶわけではありません。

11.3同意に基づく処理については、過去の処理の適法性に影響を与えることなく、同意を撤回できます。Cookieについては、「Cookie設定を管理」リンクから、同意したときと同じように簡単に同意を撤回できます。また、フランス法の条件に従って、死亡後のデータの取扱いに関する指示を設定することもできます。

11.4これらの権利は、他者の権利、権利を擁護する必要性、または法令上の保存義務によって制限される場合があります。拒否または制限を行う場合は、その理由を説明します。サービスが業務用であるという性質だけを理由に拒否または制限することはありません。

12.1privacy@clozing.example へのメール、または郵送で NOZZL SAS、32 rue de Paris, 92100 Boulogne-Billancourt、France 宛てにご連絡ください。その際、ご請求内容、アカウントに登録されているメールアドレス、および該当する場合はお客様の組織を明記してください。本人確認書類やパスワードを自発的に送付しないでください。

12.2お客様の会社を代表して処理されるデータについては、まず社内の担当者にお問い合わせください。提供者が直接請求を受けた場合、該当するお客様に転送し、DPAに従って支援します。アカウントのエクスポート機能および消去機能は、これらの連絡経路を補完するものであり、置き換えるものではありません。

12.3提供者が責任を負う請求については、受領日から1か月以内に回答します。請求の複雑さや件数により、2か月の延長が必要となる場合があります。その場合は、延長の理由とともに最初の1か月以内にお知らせします。

12.4申請者の本人確認について合理的な疑いがある場合、相応の範囲で確認を求めることがあります。権利の行使は無料です。ただし、明らかに根拠がない、または過度な請求に関する法定の例外が適用される場合を除きます。

Commission nationale de l’informatique et des libertés（CNIL）に苦情を申し立てることができます。たとえば、www.cnil.fr のオンライン苦情申立て窓口、または郵送（CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）をご利用いただけます。または、居住国、就労国、あるいは侵害があったとされる場所を管轄する監督機関に申し立てることもできます。

説明を受けたり解決策を探ったりするため、事前に提供者へお問い合わせいただけます。ただし、この手続きは監督機関に申し立てる権利を行使するための条件ではありません。

14.1本サイトでは、認証、セキュリティ、言語、および選択内容の記憶に必要なCookieを使用しており、これらに同意は不要です。キャンペーンのアクセス解析、パートナーへの成果帰属、広告は、Cookieバナーで目的ごとに同意した場合にのみ機能します。同意は6か月間（またはバナーの新しいバージョンが表示されるまで）保存され、「Cookie設定を管理」リンクからいつでも変更できます。拒否しても、本サイトまたは本サービスへのアクセスに影響はありません。Cookieポリシーでは、各Cookie、その目的および保存期間について詳しく説明しています。

14.2Metaのツール（ピクセルおよびコンバージョンAPI）は、本サイトで広告測定が有効になっている場合にのみ使用します。その場合に限り、バナーに「広告（Meta）」という目的が表示されます。この目的がバナーにも「Cookie設定を管理」にも表示されない場合、Metaにデータは送信されません。

14.3これらのツールに関して、提供者とMeta Platforms Ireland Limited（Merrion Road, Dublin 4, D04 X2K5, Ireland）は、Meta Businessツールに関する規約に添付された管理者に関する付属文書に従い、サイト上でのデータ収集およびMetaへの送信について共同管理者となります（全文：www.facebook.com/legal/controller_addendum）。提供者は情報を提供し、お客様の同意を取得します。Meta Platforms Ireland Limitedは、自らが保有するデータに関する権利請求に対応する責任を負います。お客様は提供者またはMetaに対して権利を行使できます。提供者に寄せられた請求がMetaの処理に関するものである場合、Metaに転送されます。その後Metaが行う処理、特に広告の配信およびターゲティングはMetaのみが責任を負い、同社のプライバシーポリシー（www.facebook.com/privacy/policy）に記載されています。

14.4SSOでログインする際にお客様が選択したIDプロバイダーのCookieが使用される場合、そのCookieについても当該プロバイダーが提供する情報が適用されます。

重要な変更がある場合は、本サービス内での通知やメッセージなど、関係者との関係に適した方法で関係者にお知らせします。新たな目的での処理に法的に同意が必要な場合は、その実施前に個別に同意を取得します。このポリシーを更新しただけで、両立しない新たな処理が許可されるわけではありません。

以前のバージョンに関する情報は、privacy@clozing.example までお問い合わせください。DPA、サブプロセッサー、およびAIに関する透明性通知では、お客様のために行う処理について説明しています。