プライバシーポリシー
1. はじめに
当社のサービス（ウェブサイトを含む）をご利用になる前に、このプライバシーポリシー（「プライバシーポリシー」）をお読みください。本プライバシーポリシーは、当社が収集する情報およびデータの種類、ならびに当社がこれらの情報をどのように使用し、共有するかを定めるものです。お客様による本サービスへのアクセスおよび利用は、以下のアドレスにある利用規約に同意されることを条件としてのみご利用いただけます。リンク先の利用規約には、下記に定めるプライバシーポリシーの条項が含まれています。Trupeer.ai（「当社」）は本サービスを運営しています。当社は、サービスを提供し、改善するためにお客様のデータを使用します。サービスを利用することにより、お客様は本ポリシーに従った情報の収集および使用に同意したものとみなされます。本プライバシーポリシーで別途定義されない限り、本プライバシーポリシーで使用される用語は、当社の利用規約における意味と同じ意味を有します。
2. 定義
Trupeer.aiでは、お客様のプライバシーを最優先事項としています。本プライバシーポリシーは、Trupeer.aiへのアクセスおよび利用に関連して、個人データを含むお客様の情報を当社がどのように収集、使用、処理、開示するかを説明します。
Cookieはお客様のデバイスに保存される小さなファイルです。
デバイスとは、コンピューターまたはモバイルデバイスを指します。
データ管理者とは、単独または他者と共同で、いかなる個人データがどの目的で、どのような方法で処理されるかを決定する自然人または法人を意味します。本プライバシーポリシーの目的上、当社はお客様のデータのデータ管理者です。
データ処理者（またはサービス提供者）とは、データ管理者に代わってデータを処理する自然人または法人を意味します。当社は、お客様のデータをより効果的に処理するために、さまざまなサービス提供者のサービスを利用する場合があります。
データ主体とは、個人データの対象となる生存する個人を意味します。
個人データとは、当該データ、または当社が保有する、もしくは保有する可能性のある当該データおよびその他の情報から識別可能な生存する個人に関するデータを意味します。
サービスとは、ウェブサイトを指します。
使用データとは、サービスの利用によって生成されるか、またはサービスのインフラ自体から自動的に収集されるデータを意味します（たとえば、ページ訪問の継続時間など）。
ユーザーとは、当社のサービスを利用する個人を指します。ユーザーは、個人データの対象となるデータ主体に相当します。
ウェブサイトとは、trupeer.ai および app.trupeer.ai にあるウェブページを指します。
3. データ管理者
お客様の個人データの管理者は、Trupeer.aiです。
4. 情報の収集と使用
当社は、お客様にサービスを提供し、改善するため、さまざまな目的で複数の種類の情報を収集します。
5. 収集されるデータの種類およびその収集方法
当社のサービスをご利用中に、以下の種類のデータを収集する場合があります。
個人データ：
個人データには、以下が含まれる場合があります。
メールアドレス
名および姓
プロフィール写真
Cookieおよび使用データ
IPアドレス（例：社用ノートパソコン）
位置情報データ
ユーザー生成コンテンツ（UGC）：
当社のプラットフォームを使用してお客様が作成、アップロード、または処理するあらゆる録画、動画コンテンツ、文書コンテンツ、その他のメディアは、UGCを構成します。このデータは、動画やガイドの表示、動画品質の向上、AI駆動機能の有効化など、意図されたサービスを提供する目的のみに使用されます。当社は、お客様の明示的な同意がない限り、UGCを他の目的には使用しません。
UGCには、お客様が含めることを選択した個人識別情報（PII）が含まれる場合があり、そのようなデータが適法に提供および共有されていることをお客様ご自身で確認する責任があります。お客様はUGCの所有者として、アクセスを管理し、権限を設定し、UGCを第三者に公開または配布するかどうか、またその方法を決定できます。当社のプラットフォームには、画面上の情報をぼかす、またはマスクする機能もあり、お客様はこれを使用して機密データの露出を低減できます。
使用データ：
お客様が当社のウェブサイトまたはプラットフォームをどのように利用しているかに関する情報。たとえば、閲覧したページ、ページに費やした時間、機能とのやり取り、その他関連する分析データなどです。
Google連携データ：
Googleサインインを通じてログインする際、当社はログインを容易にし、体験をパーソナライズするために、お客様のメールアドレス、名、姓、およびプロフィール写真を収集します。
クライアントから共有された文書および画像：
当社は、サービスの利用の一環としてクライアントから共有された文書および画像も収集し、処理する場合があります。そのような文書または画像に個人識別情報（PII）が含まれる場合、それらは個人データとして扱われ、サービス提供の目的のみに処理されます。
6. データの使用
Trupeer.aiは、収集したデータを以下の目的で使用します。
サービスを提供し、維持するため：
ユーザー生成コンテンツ（例：画面録画、動画コンテンツ、画像、文書コンテンツ）の処理および表示を含みます。
ログインを容易にし、体験をパーソナライズするため
サービスを改善するため：
ユーザーの操作データおよび利用パターンの分析を含みます。
サービスの変更をお知らせするため
カスタマーサポートを提供するため：
アカウントに関する問題の解決、技術的な問題のトラブルシューティング、コンテンツに関する問い合わせへの対応を含みます。
Cookieはどのように使用されますか？Cookieはユーザー認証を容易にするためにのみ使用され、その他のユーザー関連情報はCookieとして保存されません。
7. データの保存
Trupeer.aiは、主に米国リージョンにある安全なクラウドインフラストラクチャに顧客データを保存します。場合によっては、特定の種類のデータ（動画ファイルなど）を、EUに拠点を置くユーザー向けに欧州連合（EU）リージョン内で保存および処理することがあります。EU域外への個人データの移転は、標準契約条項（SCC）または同等の移転メカニズムなどの適切な保護措置を用いて、お客様のデータの保護を確保するため、GDPRの要件に従って実施されます。
⸻
8. DPOの役割と責任
データ保護責任者（DPO）
氏名: Lakshmi Narayana Chappidi
メール: privacy@trupeer.ai
役割と責任：
• データ保護方針および手順の実施を監督する。
• 組織がデータ保護規制を遵守していることを確認する。
• データ処理活動に関するリスク評価を実施する。
• データ主体および監督当局の問い合わせ窓口となる。
• データセキュリティ対策を監視し、侵害を調査し、スタッフ教育を徹底してデータセキュリティを維持する。
9. 同意管理
• 同意の取得：
当社のアプリケーションを利用することにより、お客様は本プライバシーポリシーを読み、理解したことを確認し、本ポリシーに記載されたとおり、お客様の個人情報の収集、使用、開示に同意するものとします。当社のアプリケーションを継続して利用することは、当社の利用条件（T&C）および本プライバシーポリシーを承諾したことを意味します。
• 同意の変更：
お客様の個人情報の使用に関する同意を変更したい場合は、当社までご連絡ください。同意変更のご要望を support@trupeer.ai 宛てにメールでお送りください。当社のサポートチームがご要望を処理し、それに応じて同意の設定を更新します。
• 同意の撤回：
お客様は、いつでも当社による個人情報の収集、使用、および開示に対する同意を撤回する権利を有します。同意を撤回するには、support@trupeer.ai 宛てにメールで同意撤回のご要望をお送りください。
10. データ侵害
個人データ、または情報／ウェブサイトのデータベース／第三者データに関してデータ侵害が発生した場合、処理者が明らかであるときは、当社は関連当局に対し72時間以内にその旨を通知します。さらに、必要に応じて、遅滞なくお客様にもお知らせします。
11. データの保持
当社は、本プライバシーポリシーに定める目的に必要な期間、および当社のデータ保護影響評価（DPIA）契約で定義された保持期間に従ってのみ、お客様のデータを保持します。当社は、法的義務を遵守するために必要な範囲で（たとえば、適用法令を遵守するためにデータを保持する必要がある場合）、紛争を解決し、当社の法的契約および方針を執行するために、お客様の個人データを保持し、使用します。お客様の同意に基づいて処理された個人データは、関連する同意が撤回されない限り、また本サービスに起因する請求の時効が満了するまで保管されます。また、内部分析の目的で使用データも保持します。使用データは通常、より短い期間保持されますが、このデータがセキュリティ強化や本サービスの機能改善に使用される場合、または当社が法的により長期間の保持を義務付けられている場合はこの限りではありません。当社は、ユーザー生成コンテンツのデータ（例：録画や動画）については、サービス提供に必要な期間のみ保持します。
12. データの移転
お客様の情報は、お客様の州、県、国、その他の政府管轄区域の外にあるコンピューターに転送され、保管される場合があります。その場合、データ保護法はお客様の管轄区域のものと異なることがあります。当社は、お客様のデータが安全に、かつ本プライバシーポリシーに従って取り扱われることを確実にするために合理的に必要なあらゆる措置を講じます。また、お客様のデータおよびその他の個人情報の安全性を含む十分な管理体制が整っていない限り、お客様の個人データを組織または国へ移転することはありません。当社が個人データを他国へ移転する場合、本プライバシーポリシーに記載するとおり、また適用法に従って当該個人データを保護します。
13. データの開示
当社は、お客様が提供した個人データを以下の場合に開示することがあります。
法令により要求された場合、または公的機関からの正当な要請に応じる必要がある場合。
当社または当社の子会社が合併、買収、または資産売却に関与する場合。
当社の子会社、関連会社、従業員に対して。
当社の事業を支援するために利用する委託先、サービス提供者、その他の第三者に対して。
お客様が提供した目的を達成するため。
その他の場合には、お客様の同意があるとき。
当社は、本プライバシーポリシーに記載されている場合を除き、お客様の個人データを販売したり、その他の方法で共有したりすることはありません。
14. データのセキュリティ
お客様のデータの安全性は当社にとって重要です。当社は、すべての種類のデータを不正アクセス、改ざん、または開示から保護するため、業界標準の保護措置を実施しています。対策には、以下が含まれますが、これらに限定されません。
事前署名付きURLを使用してユーザー生成コンテンツ（例：録画や動画）へ安全にアクセスし、一時的かつ管理されたアクセスを確保します。
アクセス制御により、データへのアクセスを権限のある担当者のみに制限します。
当社は、お客様のデータを保護するために商業的に妥当な手段を用いるよう努めていますが、インターネット上での送信方法や電子的保存方法が100%安全であるとは限らないことをご理解ください。
15. お客様の権利（GDPR遵守）
お客様が欧州経済領域（EEA）の居住者である場合、一定のデータ保護上の権利を有します。Trupeer.aiは、お客様がご自身の個人データの訂正、修正、削除、または使用制限を行えるよう、合理的な措置を講じることを目指しています。
a. アクセス：当社が保管しているお客様の個人データへのアクセス、またはそのコピーを請求できます。
b. 訂正：お客様のデータが不正確または不完全な場合、訂正を求める権利があります。
c. 消去：お客様の個人データの削除を請求できます。
d. 異議申立て：お客様の個人データの処理に異議を唱えることができます。
e. データポータビリティ：構造化され、一般的に使用される形式でお客様の個人データのコピーを請求できます。
f. 制限：一定の条件の下で、お客様の個人データの処理を制限するよう請求する権利があります。
上記の権利のいずれかを行使したい場合は、support@trupeer.ai までメールでご連絡ください。そのような請求に対応する前に、ご本人確認をお願いする場合がありますのでご了承ください。また、必要なデータが一部ない場合、サービスを提供できないことがあります。
これらの権利の行使方法に関する詳細は、当社のデータ主体アクセス要求（DSAR）ポリシーをご参照ください。同ポリシーは、モジュール1：同意、プライバシー通知およびポリシーの一部として、当社のコンプライアンス枠組みの中で提出しています。
16. サービス提供者
当社は、サービスを円滑に提供するため（「サービス提供者」）、当社に代わってサービスを提供するため、サービス関連業務を実行するため、または当社サービスの利用状況を分析するために、第三者の企業および個人を利用する場合があります。これらの第三者は、当社に代わってこれらの業務を遂行する目的でのみお客様のデータにアクセスでき、他のいかなる目的にも開示または使用しない義務を負います。
17. 分析
当社は、サービスの利用状況を監視および分析するために、第三者のサービス提供者を利用する場合があります。
18. 支払い
当社は、サービス内で有料製品および／またはサービスを提供する場合があります。その場合、支払い処理には第三者サービス（例：決済代行業者）を使用します。当社は、お客様の支払カード情報を保存または収集しません。その情報は第三者の決済代行業者に直接提供され、その個人情報の使用は各決済代行業者のプライバシーポリシーに従います。当社が利用する決済代行業者は以下のとおりです。
Lemon Squeezy - https://www.lemonsqueezy.com/privacy
Stripe - https://stripe.com/privacy
19. 他のサイトへのリンク
当社のサービスには、当社が運営していない他のサイトへのリンクが含まれる場合があります。第三者リンクをクリックすると、その第三者のサイトに移動します。ご訪問になるすべてのサイトのプライバシーポリシーを必ず確認することを強くお勧めします。当社は、いかなる第三者サイトまたはサービスの内容、プライバシーポリシー、運用についても管理しておらず、一切の責任を負いません。
20. 児童のプライバシー
当社のサービスは16歳未満の方（「児童」）を対象としていません。当社は、16歳未満の者から個人を特定できる情報を故意に収集しません。保護者または後見人の方で、お子様が当社に個人データを提供したことに気づかれた場合は、当社までご連絡ください。当社が、保護者の同意確認なしに児童から個人データを収集したことを認識した場合、当社はその情報をサーバーから削除する措置を講じます。
21. 秘密保持
サービス提供者およびユーザーは、サービスの利用に関連して交換されるすべての非公開情報—事業データ、技術的詳細、専有情報を含む—を機密として扱うことに同意します。そのような情報は、法令により開示が要求される場合、または本規約に基づくサービスを提供するために必要な場合を除き、事前の書面による同意なしに第三者へ開示されません。双方は、機密情報への不正アクセスまたは開示を防ぐため、合理的な保護措置を実施することに同意します。
22. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。変更があった場合は、定期的に本プライバシーポリシーをご確認ください。本プライバシーポリシーの変更は、このページに掲載された時点で有効となります。当社が更新版のプライバシーポリシーを掲載した後、または必要に応じてお客様に通知した後も、当社のサービスを引き続き利用するか、個人データを提供することにより、お客様は改訂後のプライバシーポリシーおよびそこに記載された方針に同意したものとみなされます。
23: MCPコネクタ
Trupeerは、MCP標準をサポートするAIプラットフォームおよびアプリケーションとの統合を可能にするModel Context Protocol（MCP）コネクタを提供します。本セクションでは、その統合に適用される具体的なデータ取扱いについて説明します。
アクセスされるデータ： TrupeerをMCPコネクタ経由で使用する場合、コネクタは、お客様が要求した操作を実行するためにのみ、以下のデータにアクセスする場合があります。
お客様のTrupeerアカウント資格情報（OAuth 2.0認証経由）
MCPセッションを通じてお客様が明示的に呼び出したTrupeerワークスペースのコンテンツ（例：動画メタデータ、ガイドのタイトル、プロジェクト名）
MCP対応セッション内でお客様が提供する操作パラメータ（例：コンテンツの取得または問い合わせのためのコマンド）
当社が収集しないもの：
お客様が開始した特定の読み取り専用ツール呼び出しの実行に必要な範囲を超えて、セッションデータにアクセスすることはありません。
MCPでのやり取りを広告またはモデル学習の目的で使用することはありません。
データ送信： Trupeer MCPコネクタを通じて交換されるすべてのデータはHTTPSで送信されます。呼び出し元プラットフォームの会話内容またはセッション内容は、Trupeerのデータベースに書き込まれません。
第三者の関与： MCPコネクタは、いかなる第三者サービスともデータを共有しません。すべての要求は、Trupeerの社内システムのみを通じて処理されます。
保持： MCPコネクタを通じてアクセスされるデータは、リアルタイムの要求処理のためにのみ使用され、ツール呼び出しの期間を超えて保持されることはありません。コネクタは読み取り専用であるため、MCPのやり取りの結果として、お客様のTrupeerワークスペースに新しいコンテンツが作成または変更されることはありません。
MCPコネクタに関連するデータ取扱いについてご質問がある場合は、本ポリシーに記載されているデータ保護責任者にご連絡ください。
24. お問い合わせ
このプライバシーポリシーについてご質問がある場合は、support@trupeer.aiまでご連絡ください。
