法務情報
AGENT - X プライバシー ポリシー
（2025年5月15日より有効） · 最終更新日: 2025年10月17日
1. はじめに
Agent-X LLC（「Agent-X」、「当社」）は、ベトナムおよび世界中でAgent-X SaaSプラットフォームにアクセスまたは使用するすべてのお客様、パートナー、およびユーザー（「お客様」）のプライバシーとデータセキュリティを保護することに取り組んでいます。このプライバシーポリシーは、当社がお客様の情報をどのように収集、使用、共有、保存、保護するか、およびお客様の個人データに関する選択肢について説明します。
2. 適用範囲
このポリシーは、Agent-X LLCが運営するすべてのサービス、ウェブサイト、モバイルアプリケーション、API、および関連製品（総称して「サービス」）に適用されます。サービスにアクセスまたは使用することにより、お客様はここに記載された条件に同意したものとみなされます。同意しない場合は、サービスの使用を中止してください。
3. 当社が収集する情報
| データタイプ | 例 | 収集方法 |
|---|---|---|
| 個人識別情報 | 氏名、メールアドレス、電話番号、会社住所 | 登録、連絡、または支払い時に提供 |
| アカウントおよび取引情報 | ユーザー名、役割、支払い履歴、サービスプラン | サービス使用時に自動生成 |
| コンテンツおよび会話データ | メッセージ、添付ファイル、チャットボットとのチャットログ | お客様が送信するか、AIを運営するためにシステムが記録 |
| 技術データ | IPアドレス、ブラウザタイプ、デバイス、Cookie、エラーログ | Cookieおよび追跡技術を通じて自動収集 |
| 支払い情報 | カードの下4桁、取引コード、支払いステータス | 安全なPCI-DSS支払いゲートウェイ経由。Agent-Xは完全なカード番号を保存しません |
当社は、法律で要求される場合、またはお客様が明示的な同意とともに積極的に提供する場合を除き、機密データ（例：健康状態、宗教）を意図的に収集しません。
4. データ使用の目的
当社は、お客様のデータを次の目的で処理します：
- サービスの提供と維持： ユーザー認証、支払い処理、ダッシュボード表示、およびAIエージェントの運営。
- パフォーマンスと体験の向上： ログ分析、フィードバック調査、インターフェースのカスタマイズ。
- サポートとカスタマーケア： リクエストへの対応、エラー修正、メンテナンス通知の送信。
- セキュリティと不正防止： 不正アクセスの防止、違反行為の調査。
- 許可されたマーケティング： 新機能、プロモーション、ニュースに関するメールを送信（お客様が受信に同意している場合）。
- 法的コンプライアンス： 会計、税務義務の履行、または当局からの合法的なリクエスト。
5. 法的根拠（EEA/UKのお客様）
欧州経済領域および英国のユーザーについては、当社は以下に基づいてデータを処理します：
- 契約の履行（GDPR第6.1.b条）- サービスを提供するため。
- 正当な利益（GDPR第6.1.f条）- セキュリティ、製品改善。
- 同意（GDPR第6.1.a条）- マーケティングまたはオプションのデータ収集のため。
- 法的義務の遵守（GDPR第6.1.c条）。
6. 情報の共有と開示
当社は、必要に応じてのみデータを共有し、最小化の原則に従います：
| 受領者 | 共有の目的 | 保護措置 |
|---|---|---|
| サービスプロバイダー（クラウドインフラストラクチャ、CDN、支払い） | ストレージ、支払い処理、メール送信 | NDA契約の拘束、ISO 27001/SOC 2基準 |
| 統合パートナー（チャットプラットフォーム、CRM、ソーシャルネットワーク） | お客様がアカウントを積極的に接続 | OAuth/API経由で実装。 お客様はいつでも切断できます |
| 政府機関 | 合法的な命令、税務リクエスト、不正防止がある場合 | 慎重な審査、法律で要求される最小限の範囲のみ提供 |
| 事業譲渡 | 合併、買収、または再編成 | 事前通知と同等のセキュリティレベルの確保 |
当社は、個人データを第三者に販売しません。
7. Cookieと追跡技術
Agent-Xは、Cookie、ピクセル、およびローカルストレージを次の目的で使用します：
- ログインセッション、インターフェース設定を記憶。
- トラフィックを分析してパフォーマンスを向上。
- お客様が同意した場合、広告をターゲティング。
お客様は、ブラウザ設定またはウェブサイト訪問時の選択バナーを通じてCookieを管理できます。
8. データストレージとセキュリティ
- インフラストラクチャ： ISO 27001基準を満たすサーバー、シンガポール、日本、米国に配置、マルチリージョンバックアップ。
- 暗号化： 転送中のデータはTLS 1.3経由。保存時の機密データはAES-256で暗号化。
- 内部プロセス： ゼロトラスト原則、RBAC権限、定期的なテスト。
- 監査： 定期的なペネトレーションテスト、PCI-DSS準拠（支払いの場合）、ISO/IEC 27701基準。
9. 国際転送
データがお客様の居住国以外に転送される場合、当社は以下を通じて保護します：
- EU/UK向け標準契約条項（SCC）。
- 海外転送時のベトナム法への準拠。
- 転送先国での同等のセキュリティ。
10. お客様の権利
適用される法律に応じて、お客様は以下を行うことができます：
- 個人データにアクセス。
- 情報を編集または更新。
- データを削除（「忘れられる権利」）- 法律で許可されている範囲内。
- データ処理を制限または異議を唱える。
- いつでも同意を撤回（以前の合法性には影響しません）。
- データを受信（ポータブル形式）し、別のプロバイダーに転送。
- 地元のデータ保護機関に苦情を申し立てる。
セクション17に連絡して権利を行使してください。
11. 児童情報のセキュリティ
サービスは13歳未満のユーザーを対象としていません。当社は、児童のデータを意図的に収集しません。児童情報が発見された場合、法律で保存が要求されない限り、即座に削除します。
12. 保持期間
当社は、次の期間データを保持します：
- アカウントとコンテンツ： お客様が顧客である期間中 + 終了後最大3年間（紛争解決、会計のため）。
- ログと技術データ： 最大24か月。
- Cookie： 1〜13か月、タイプによって異なります。
保持期間が終了した後、データは削除または匿名化され、回復できません。
13. 第三者リンク
ウェブサイトには、第三者のウェブサイト/プラグインへのリンクが含まれる場合があります。当社は、そのコンテンツまたはプライバシー慣行について責任を負いません。お客様は、それらの別のポリシーを読む必要があります。
14. プライバシーポリシーの変更
当社は、法的変更または事業運営を反映するためにポリシーを更新する場合があります。通知：
- メールまたはアプリケーション内のバナー経由で、変更が発効する少なくとも7日前（法律でより早く要求される場合を除く）。
- 更新されたバージョンは、文書の冒頭に有効日を明確に記載します。
有効日以降もサービスを継続使用することは、更新を受け入れたことを意味します。
15. Meta（Facebook、Instagram）から受信するデータ
お客様がMetaプラットフォーム（例：Facebook、Instagram、Messenger）と統合されたAgent-Xサービスを使用す る場合、当社は、APIを通じてMetaが提供する情報を収集する場合があります。これには、お客様が付与した権限の範囲内で、ページID、表示名、メッセージ、コメント、またはその他の公開情報が含まれますが、これらに限定されません。
当社は、このデータを次の目的でのみ使用します：
- メッセージに応答、会話の自動化、またはお客様がリクエストしたサービスの実行。
- インタラクションの効果を分析、またはユーザー体験を改善。
当社は、Metaのプラットフォームポリシーで許可されている範囲を超えて、Metaデータを共有、販売、または他の目的で使用しません。
ユーザーは、FacebookまたはInstagramアカウントの「設定とプライバシー」セクションで、いつでもアクセス権を撤回できます。
16. データ削除リクエスト
個人データまたはMeta（Facebook、Instagram、WhatsApp）を通じて収集されたデータを削除したい場合、次の宛先にリクエストを送信してください：
メールには、以下を明確に記載してください：
- アカウントメール
- エージェント名
- 削除したいデータのタイプ
当社は、有効なリクエストを受領してから30日以内に確認し 、データを削除します。法律でより長い保持が要求される場合を除きます。
17. お問い合わせ
ご質問、データ権利のリクエスト、または苦情については、以下にお問い合わせください：
- メール：it@agent-x.ai
当社は、正式なリクエストを受領してから30日以内に回答します。