Privacy Policy

主要な詳細 — これらの値はここにのみ表示されます。会社、国、製品、連絡先、または日付を更新するには、このドキュメントの他の場所ではなく、ここで変更してください。

フィールド	値
会社 / データ管理者	ZARSK Ltd（本書では「当社」と呼びます）
会社登録番号	[COMPANY NUMBER]
登録住所	[REGISTERED ADDRESS]
製品 / サービス名	ZARZOOM（以下「本サービス」）
ウェブサイト	[WEBSITE URL]
準拠法	イングランドおよびウェールズ、英国
プライバシー / データ連絡先	[PRIVACY EMAIL]
データ保護担当者（任命されている場合）	[EU/UK REPRESENTATIVE, IF ANY]
最終更新日	[DATE]

---

1. 本ポリシーについて

1.1 このプライバシーポリシーは、お客様が本サービスを利用する際、当社のウェブサイトを訪問する際、またはその他の方法で当社とやり取りする際に、当社が個人データをどのように収集、使用、共有、保護するかを説明するものです。これは、当社の利用規約およびクッキーポリシーと併せて適用されます。

1.2 当社は、データに応じて2つの異なる役割で行動します。

• 管理者として — お客様、お客様のアカウント、請求、サポート、および当社のウェブサイト訪問者に関する個人データについて。本ポリシーはこの役割をカバーします。
• 処理者として — お客様が本サービスに入力する個人データ、またはコンテンツの生成と公開、および接続されたアカウントの運用において当社がお客様に代わって処理する個人データについて。この役割については、お客様が管理者であり、当社のデータ処理契約がその処理方法を規定します。セクション9でこの区分を説明します。

1.3 当社は、英国GDPRおよび2018年データ保護法、適用されるEU GDPR、およびお客様の所在地に関連するCCPA/CPRAを含む適用される米国州プライバシー法を遵守します。

2. 当社が収集する個人データ

当社は以下のカテゴリの個人データを収集します。

(a) アカウントおよび身元データ — 氏名、メールアドレス、パスワード（ハッシュ化して保存）、組織名、およびアカウント設定。

(b) 請求および取引データ — 請求名、請求住所、国、通貨、プラン、サブスクリプションおよび支払い履歴。カードの詳細は当社の決済処理業者によって処理され、当社は完全なカード番号を保存しません。

(c) ワークスペースおよびコンテンツデータ — ワークスペース内で作成するブランド、プロンプト、指示、コンテンツ、スケジュール、および設定。これには、お客様が含めることを選択した場合、個人データが含まれる場合があります。

(d) 接続されたアカウントデータ — 接続されたアカウントに公開するために必要なアクセストークンと識別子、お客様が接続するプラットフォーム、およびそれらのプラットフォームから返される投稿およびパフォーマンスデータ（例：投稿ステータス、インプレッション、エンゲージメント指標）。

(e) アバターおよび肖像データ — アバター機能を使用する場合、お客様が提供する顔または画像参照、およびそれらから生成される合成肖像。使用方法によっては、識別可能な人物の画像データは機密情報となる場合があります。 お客様は、それを提供するための権利と同意を有することに責任を負います（利用規約の保証を参照）。当社は、お客様に機能を提供するためにのみこれを処理します。

(f) サポートおよび通信データ — お客様から当社へのメッセージの内容、サポートチケット、および当社の回答（AIカスタマーサービスエージェントとのやり取りを含む）。

(g) 技術および利用データ — IPアドレス、デバイスおよびブラウザ情報、ログデータ、使用されたページおよび機能、および本サービスの利用方法に関する分析。

(h) クッキーおよび類似データ — クッキーポリシーに記載されているとおり。

3. 個人データの利用方法および法的根拠

当社は以下の目的で個人データを利用します。英国/EU GDPRが適用される場合、当社の法的根拠が示されています。

3.2 当社が正当な利益に依拠する場合、当社はお客様の権利と利益を考慮しており、お客様はその評価について当社に問い合わせることができます。当社が同意に依拠する場合、お客様はいつでも同意を撤回することができ、以前の処理に影響はありません。

3.3 当社は、お客様のプライベートワークスペースコンテンツまたはお客様の顧客のデータを、当社または第三者の汎用AIモデルのトレーニングに使用することはありません。AIプロバイダーは、セクション7および当社のDPAの条件に基づき、お客様に成果物を提供するためにコンテンツを処理します。

4. アバター、顔、音声データ — 特別な注意

4.1 一部の機能は、顔または画像参照から合成肖像を生成し、合成音声を生成します。画像または音声データが識別可能な個人に関連し、その個人を特定するために使用される場合、それは特別なカテゴリ（生体認証）データであり、追加の保護と特定の法的根拠を必要とする場合があります。

4.2 当社は、利用規約で要求されるように、お客様がそのような参照を提供する前に必要な権利と明示的な同意を確保することに依拠します。当社は、お客様が要求するアバターおよび音声機能を提供するためにのみこのデータを処理し、その目的のために必要な期間のみ保持し、適切な保護措置を適用します。お客様がそのようなデータを提供する権利を有しない場合、これらの機能を使用してはなりません。

5. 子供

本サービスは18歳未満の方を対象としておらず、当社は意図的に子供から個人データを収集することはありません。子供が当社にデータを提供したと思われる場合は、当社にご連絡ください。当社はそれを削除します。

6. 個人データの共有先

当社は以下の者と個人データを共有します。

(a) サービスプロバイダー / サブプロセッサー — 本サービスの運営を支援する者で、個人データを保護し、当社の指示に従ってのみ使用することを義務付ける契約の下で。これには現在、以下のプロバイダーが含まれます。

• ホスティングおよびデータベース（例：Vercel; Supabase）;
• ファイルおよびコンテンツストレージ（例：Cloudflare R2）;
• AIモデルルーティングおよび生成（例：OpenRouter; fal.ai）;
• テキスト読み上げ（例：Inworld; ElevenLabs）;
• ソーシャルパブリッシングルーティング（当社のパブリッシングパートナー、例：Upload-Post / Ayrshare）;
• 支払い（例：Stripe）;
• メール配信、分析、サポートツール。

サブプロセッサーの最新リストは、要求に応じて提供され、DPAに基づきビジネス顧客向けに維持されます。

(b) 第三者プラットフォーム — お客様が公開する際、関連するコンテンツおよび関連データは、お客様が選択した接続されたアカウントおよびプラットフォームに送信されます。これらのプラットフォームは、データが到達した時点で、独自のプライバシーポリシーに基づき、データの独立した管理者となります。

(c) 専門アドバイザー、当局、および買収者 — 当社のアドバイザー、法律で義務付けられている場合の当局、および合併、買収、または再編における買い手または後継者（お客様のデータは同等の条件で保護されます）。

当社は、お客様の個人データを販売することはありません。

7. AIプロバイダーとコンテンツの処理方法

7.1 コンテンツを生成するために、当社は安全な接続を介して、お客様のプロンプト、指示、および関連資料をAIモデルプロバイダーに送信します。彼らはそれらを処理して当社に成果物を返し、当社はお客様にそれを提供します。当社は、このデータの使用をサービス提供に限定し（該当する場合）、汎用モデルのトレーニングには使用しないことを契約で義務付けているプロバイダーを使用し、オプションがある場合はそのようにサービスを設定します。

7.2 お客様は、処理する権利のない個人データや機密データをプロンプトやコンテンツに含めるべきではありません。また、法的根拠があり、サービスを適切に設定している場合を除き、機密性の高い個人データを本サービスに入力することは避けるべきです。

8. 国際転送

8.1 一部のプロバイダーは英国/EEA外に所在しています。当社が個人データを国際的に転送する場合、英国およびEUの十分性決定、英国国際データ転送契約/追加条項、またはEU標準契約条項などの合法的な転送メカニズムと、適切な保護措置を使用します。使用される保護措置の詳細については、当社にお問い合わせください。

9. 管理者と処理者 — お客様のデータとお客様の顧客のデータ

9.1 お客様に関するデータ（アカウント、請求、サポート、ウェブサイト利用）については、当社が管理者であり、本ポリシーが適用されます。

9.2 お客様が本サービスに入力するデータ、またはお客様のオーディエンスおよび顧客に属するデータ — 接続されたアカウントをフォローまたはエンゲージする人々の個人データ、およびお客様のコンテンツ内の個人データを含む — については、お客様が管理者であり、当社はお客様の処理者として行動します。 お客様は、合法的な根拠を有し、それらの個人に対する独自のプライバシー通知に責任を負います。当社のデータ処理契約は、当社のセキュリティおよびサブプロセッサーのコミットメントを含む、その処理を規定します。お客様がビジネス顧客である場合、DPAは当社との契約の一部を形成します。

10. 個人データの保持期間

10.1 当社は、上記の目的のために必要な期間、個人データを保持します。お客様のアカウントの存続期間およびその後合理的な期間、法律、税務、会計、セキュリティ、または紛争解決の理由でより長く保持する必要がある場合、およびお客様が削除を要求し、当社が削除できる場合はより短く保持します。特定の保持期間（例：コンプライアンス監査ログ）は、関連する機能および法律によって設定されます。

10.2 アカウント閉鎖後、当社は、保持する必要があるデータを除き、合理的な期間後に個人データを削除または匿名化します。

11. 個人データの保護方法

当社は、転送中の暗号化、アクセス制御、資格情報とトークンの秘密管理、ネットワーク制御、監視など、適切な技術的および組織的措置を使用します。完璧に安全なシステムはありませんが、当社はお客様のデータを保護し、インシデントを検出し対応するために努力し、法律で義務付けられている場合はお客様および規制当局に通知します。

12. お客様の権利

12.1 お客様に適用される法律に従い、お客様は以下の権利を有します。

• お客様の個人データにアクセスし、コピーを取得する権利。
• 不正確または不完全なデータを訂正する権利。
• 特定の状況でデータを消去する権利。
• 特定の処理を制限または異議を唱える権利（いつでもダイレクトマーケティングに異議を唱える権利を含む）。
• 特定のデータに関するデータポータビリティの権利。
• 当社が依拠する同意を撤回する権利。
• 法律で許可されている場合を除き、法的または同様に重大な影響を伴う専ら自動化された決定の対象とならない権利。

12.2 CCPA/CPRAがお客様に適用される場合（カリフォルニア州）、お客様は、当社が収集する個人情報、その使用および開示方法を知る権利、それにアクセスし削除する権利、それを訂正する権利、いかなる「販売」または「共有」からもオプトアウトする権利（当社は個人データを販売しません）、および権利を行使したことに対して差別されない権利も有します。

12.3 権利を行使するには、主要な詳細に記載されているプライバシー連絡先を使用して当社にご連絡ください。お客様の身元を確認する必要がある場合があります。当社は、法律で義務付けられている期間内に対応します。

12.4 当社が処理者として行動する場合（セクション9.2）、お客様のオーディエンスまたは顧客からの要求は、通常、管理者であるお客様に直接向けられるべきです。当社はDPAに定めるとおりお客様を支援します。

13. マーケティング

当社は、法律で許可されている場合にのみマーケティングを送信し、お客様は購読解除リンクを使用するか、当社に連絡することでいつでもオプトアウトできます。マーケティングのオプトアウトは、重要なサービスメッセージの停止を意味しません。

14. 苦情

ご懸念がある場合は、まず主要な詳細を使用して当社にご連絡ください。お客様は、データ保護当局に苦情を申し立てる権利も有します。英国では情報コミッショナーオフィス（ICO）、EUではお客様の地域の監督当局です。

15. 本ポリシーの変更

当社は本ポリシーを更新する場合があります。変更が重大な場合は、合理的な通知を行います。主要な詳細の「最終更新日」は、現在のバージョンを示しています。

16. 言語

16.1 本ポリシーの正文は英語版です。翻訳は便宜のためにのみ提供されます。

16.2 英語版と翻訳版との間に矛盾、不一致、曖昧さ、または解釈上の疑問が生じた場合、英語版が優先されます。

---

プライバシーポリシーの終わり。