プライバシーポリシー

1. データ管理者

本ウェブサイトにおけるデータ処理の責任を負うデータ管理者は以下のとおりです。

2. 収集するデータ

2.1 お客様が提供する情報

• HubSpot経由でニュースレターに登録する際の連絡先情報（氏名、メールアドレス）
• お問い合わせの際にご提供いただく情報

2.2 自動的に収集される情報

• 技術情報：IPアドレス（匿名化済み）、ブラウザの種類、オペレーティングシステム、参照元URL
• 利用データ：閲覧ページ、滞在時間、ナビゲーション経路
• 分析データ（Google Analytics、Umami）は、Cookieバナーを通じてお客様が同意した場合にのみ収集されます
• サーバーログは、ウェブサイトの安全な運用のために短期間記録されます

3. 処理の目的と法的根拠

3.1 お問い合わせおよびデモ依頼への対応（GDPR第6条1項(b)および第6条1項(f)）

• お客様からのお問い合わせおよびデモ依頼への対応：法的根拠は、お客様の要請による契約締結前の措置（第6条1項(b)）、および当社のメッセージへの返信に関する正当な利益（第6条1項(f)）です

3.2 同意に基づく処理（GDPR第6条1項(a)）

• Google Analytics：ウェブサイト利用状況の分析。Cookieに関する明示的な同意をいただいた後にのみ読み込まれます
• Umami Analytics：ウェブサイト利用状況の分析。Cookieに関する明示的な同意をいただいた後にのみ読み込まれます
• ニュースレター：HubSpot経由のマーケティング配信。オプトイン後にのみ送信されます

3.3 正当な利益に基づく処理（GDPR第6条1項(f)）

• ホスティングおよびサーバーログ：当社ウェブサイトの安全かつ安定した運用の確保（第6条1項(f)）

4. Cookieおよびトラッキング技術

当社では以下のカテゴリーのCookieおよびトラッキング技術を使用しています。

フッターの「Cookie設定」リンクから、いつでも同意設定ダイアログを再度開いて、同意を撤回または変更することができます。

5. 第三者サービスおよびデータ処理者

当社は本ウェブサイトの運営にあたり、以下の第三者サービスを利用しています。

• Google LLC（米国、Google Analytics）：ウェブサイト分析。お客様の同意後にのみ読み込まれます。米国への移転はEU-USデータプライバシーフレームワークの十分性認定（GoogleはDPF認証取得済み）に依拠し、補完的措置としてEU標準契約条項を用います。
• Umami Software, Inc.（アナリティクス、cloud.umami.is）：プライバシーに配慮したウェブサイト分析。お客様の同意後にのみ読み込まれます。
• HubSpot, Inc.（米国、フォームおよびCRM）：ニュースレター登録およびお問い合わせフォーム。お客様の同意後にのみ読み込まれます。米国への移転はEU-USデータプライバシーフレームワークの十分性認定（HubSpotはDPF認証取得済み）に依拠し、補完的措置としてEU標準契約条項を用います。
• Vercel Inc.（米国、ホスティング）：ウェブサイトのホスティングおよび配信。安全かつ安定した運用のために、サーバーアクセスログ（IPアドレスを含む）が処理される場合があります。米国への移転はEU標準契約条項（GDPR第46条2項(c)）に依拠します。

当社はこれらの処理者との間でGDPR第28条に基づくデータ処理契約を締結しています。移転保護措置の写しはご請求に応じて提供いたします。

6. 国際データ移転

当社のサービス提供者の一部（HubSpot、Google、当社ホスティング事業者）は米国に拠点を置いています。受領者がEU-USデータプライバシーフレームワークの認証を受けている場合、データ移転は当該フレームワークに関する欧州委員会の十分性認定（GDPR第45条）に依拠します。補完的措置として、当社はEU標準契約条項（GDPR第46条2項(c)）を使用します。これらの保護措置の写しはご請求に応じて提供いたします。

7. データの保存期間

当社は、収集した目的の達成に必要な期間に限り、お客様の個人データを保存します。お問い合わせおよびデモ依頼に関するデータは、対応に必要な期間および合理的なフォローアップ期間に限り保持され、その後削除されます。ニュースレター購読者のデータは、登録解除まで保持されます。分析データは各プロバイダーの保存ポリシーに従って保持されます（Google Analytics：約14か月）。サーバーログはセキュリティ目的のため短期間のみ保持されます。

8. お客様の権利

GDPRのもと、お客様は自身の個人データに関して以下の権利を有します。

• アクセス権（第15条）：個人データの写しを請求する権利
• 訂正権（第16条）：不正確なデータの訂正を請求する権利
• 消去権（第17条）：個人データの削除を請求する権利
• 処理制限権（第18条）：処理の制限を請求する権利
• データポータビリティの権利（第20条）：機械可読形式でデータを受け取る権利
• 異議申立権（第21条）：正当な利益に基づく処理に異議を申し立てる権利
• 同意撤回権（第7条3項）：いつでも同意を撤回する権利（例：Cookie設定を通じて）

これらの権利を行使するには、contact@labs.aiまでご連絡ください。当社は1か月以内にお客様のご請求に対応いたします。

9. データ提供は必須か

お客様の連絡先情報の提供は完全に任意です。ただし、当社がお客様のお問い合わせに回答したり、ニュースレターをお送りしたりするためには必要です。データ提供について法令上または契約上の義務はありません。ご提供いただけない場合、当社がお客様にご返答したりニュースレターをお届けしたりできなくなるという結果のみが生じます。

10. 自動意思決定およびプロファイリング

当社は、GDPR第22条の意味における自動意思決定またはプロファイリングを行っていません。お客様のデータが、お客様に法的効果を及ぼす、または同様に重大な影響を及ぼす自動的な決定の対象となることはありません。

11. データセキュリティ

当社は、転送中のすべてのデータに対するHTTPS暗号化、および管理システムへのアクセス制御を含む、お客様の個人データを保護するための適切な技術的・組織的措置を実施しています。

12. 児童のプライバシー

当社のウェブサイトは16歳未満の児童を対象としていません。当社は児童の個人データを故意に収集することはありません。

13. 本プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。変更があった場合は、本ページに更新されたポリシーを掲載し、「最終更新日」を更新することでお知らせします。

14. 監督機関

お客様は、管轄の監督機関に苦情を申し立てる権利を有します。オーストリアにおける監督機関は以下のとおりです。

15. お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いについてご質問がある場合は、以下までお問い合わせください。