1. はじめに
本プライバシーポリシーは、nammu（以下「当社」）がaukimiというブランド名で運営する、https://aukimi.com のウェブサイト（以下「ウェブサイト」）およびブラウザベースのクリエイティブソフトウェアプラットフォーム（以下「プラットフォーム」または「サービス」）にお客様がアクセスまたは利用する際の個人情報の収集、使用、開示、および保護について説明するものです。
本サービスを利用することにより、お客様は本プライバシーポリシーに従った情報の収集および使用に同意したものとみなされます。当社の慣行に同意されない場合は、本サービスのご利用をお控えください。
nammuはスイスに本拠を置き、スイス連邦データ保護法（FADP）および該当する場合は欧州連合の一般データ保護規則（GDPR）を遵守しています。
2. データ管理者
お客様の個人情報について責任を負うデータ管理者は以下のとおりです：
nammu
15 Route du Mandement
1217 Meyrin
Geneve, Suisse
Email: contact@aukimi.com
Phone: +41 77 806 05 19
3. 収集する情報
3.1 お客様が直接提供する情報
アカウント登録、サービスへの申し込み、またはお問い合わせの際に、以下の情報を収集する場合があります：
- アカウント情報：氏名、メールアドレス、ユーザー名、パスワード、プロフィール画像、および請求情報。
- 決済情報：クレジットカード情報、請求先住所、および取引履歴（サードパーティの決済代行サービスを通じて安全に処理されます）。
- コミュニケーションデータ：サポートチームへのお問い合わせ、アンケートへの参加、またはコミュニティ機能への参加の際に提供される情報。
- コンテンツデータ：クリエイティブプロジェクト、ファイル、デザイン、動画、音声、3Dモデル、テクスチャ、およびお客様が本プラットフォームを使用して作成、アップロード、または保存するその他のコンテンツ。
3.2 自動的に収集される情報
本サービスの利用時に、以下の情報が自動的に収集されます：
- 利用データ：使用機能、アクセスしたモジュール（2Dデザイン、3Dモデリング、動画編集、音声制作、ゲーム開発）、セッション時間、クリックパターン、およびナビゲーション経路など、お客様の本プラットフォームとのやり取りに関する情報。
- デバイス情報：ブラウザの種類とバージョン、オペレーティングシステム、画面解像度、デバイス識別子、IPアドレス、およびハードウェア性能。
- パフォーマンスデータ：ロード時間、同期速度、レンダリング性能、エラーログ、およびクラッシュレポートを含む、プラットフォームのパフォーマンスに関する情報。
- Cookieおよび類似技術：ユーザーエクスペリエンスの向上およびプラットフォームの利用分析のため、Cookie、ウェブビーコン、ローカルストレージ、および類似のトラッキング技術を使用しています（詳細は第8条をご参照ください）。
3.3 第三者から取得する情報
以下の第三者からお客様に関する情報を受け取る場合があります：
- 認証プロバイダー：サードパーティサービス（例：Google、Apple、Microsoft）を使用してサインインした場合、お客様のプライバシー設定で許可された基本的なプロフィール情報を受け取ります。
- アナリティクスプロバイダー：集計された利用統計および人口統計情報。
- 決済代行サービス：取引確認および支払いステータス情報。
4. 情報の利用方法
当社は、お客様の個人情報を以下の目的で利用します：
4.1 サービスの提供および改善
- アカウントの作成および管理。
- ブラウザベースのクリエイティブスイートの提供、維持、および改善。
- モジュール間のリアルタイム同期（0.1秒の同期時間）の実現。
- クリエイティブプロジェクトおよびファイルの保存と取得。
- 無制限の取り消し機能およびバージョン履歴の提供。
- 8Kサポートおよびレンダリング速度を含むプラットフォームのパフォーマンスの最適化。
- 新機能およびモジュールの開発。
- 技術的な問題の解決およびカスタマーサポートの提供。
4.2 コミュニケーション
- サービス関連の通知、更新情報、およびセキュリティアラートの送信。
- お問い合わせおよびサポートリクエストへの対応。
- 新機能、モジュール、およびプロモーションに関するマーケティングコミュニケーションの送信（必要に応じてお客様の同意を得た上で）。
- アンケートまたはフィードバックセッションへの参加のご案内。
4.3 事業運営
- 支払い処理および不正防止。
- 利用規約およびその他の契約の履行。
- 法的義務の遵守および当局からの適法な要請への対応。
- nammu、ユーザー、および一般公衆の権利、財産、および安全の保護。
4.4 アナリティクスおよびパーソナライゼーション
- プラットフォームの利用状況およびユーザー行動の分析。
- 最も人気のあるモジュールおよび機能の把握。
- お客様の体験のパーソナライズおよび関連するツールや機能の推奨。
- A/Bテストの実施およびユーザーインターフェースデザインの改善。
4.5 AI支援機能
データプライバシー保証（ユーザーコンテンツによるトレーニングの禁止）：当社は、お客様のユーザーコンテンツ（プラットフォームで作成、アップロード、または保存するプロジェクト、ファイル、およびアセットを含む）をAIモデルのトレーニングに使用しません。
- お客様のクリエイティブワークを支援および加速するAI搭載ツールの提供。
- AI支援機能の運用、維持、および改善（例：集計された利用指標、パフォーマンステレメトリ、および利用可能な場合のユーザーフィードバックの使用による）。
- AI機能がお客様のクリエイティブビジョンを置き換えるのではなく、強化することの確保。
5. 処理の法的根拠（GDPR）
欧州経済領域（EEA）、スイス、および英国のユーザーについて、当社は以下の法的根拠に基づいてお客様の個人データを処理します：
- 契約の履行：利用規約に基づくサービスの提供に必要な処理。
- 正当な利益：プラットフォームの改善、不正防止、およびセキュリティの確保。
- 同意：マーケティングコミュニケーションおよびお客様の明示的な同意を求める特定のデータ処理活動。
- 法的義務：適用される法律、規制、および適法な政府の要請への遵守。
6. データの共有および開示
当社はお客様の個人情報を販売しません。以下の場合にお客様の情報を共有することがあります：
6.1 サービスプロバイダー
当社は、以下の業務を支援するため、信頼できるサードパーティのサービスプロバイダーと契約しています：
- クラウドホスティングおよびデータストレージ。
- 決済処理。
- メール配信およびコミュニケーションサービス。
- アナリティクスおよびパフォーマンス監視。
- カスタマーサポートツール。
これらのプロバイダーは、お客様の情報を保護し、指定された目的のためにのみ使用することを契約上義務付けられています。
6.2 事業譲渡
nammuが合併、買収、資産売却、または破産に関与する場合、お客様の個人情報はその取引の一部として移転される場合があります。当社は、かかる変更およびお客様が選択できるオプションについて通知いたします。
6.3 法的要件
法律により要求される場合、または以下に対応して、お客様の情報を開示する場合があります：
- 有効な法的手続き（召喚状、裁判所命令）。
- 法執行機関または政府当局からの要請。
- 公共の安全または当社の権利に対する潜在的な脅威を伴う状況。
6.4 お客様の同意がある場合
お客様が明示的に承認された場合、サードパーティとお客様の情報を共有することがあります。
6.5 集計データおよび匿名化データ
調査、マーケティング、または分析の目的のため、お客様を合理的に特定できない集計、匿名化、または非識別化されたデータを共有する場合があります。
7. データの保持
当社は、本プライバシーポリシーに記載された目的を果たすために必要な期間、お客様の個人情報を保持します。ただし、法律により、より長い保持期間が要求または許可されている場合はこの限りではありません。
- アカウントデータ：アカウントが有効な間、および法的義務を遵守するために合理的な期間その後も保持。
- コンテンツデータ：プロジェクトの削除またはアカウントの閉鎖まで保持。削除されたコンテンツは、バックアップに最大90日間保持される場合があります。
- 利用およびパフォーマンスデータ：分析目的のため、通常24か月間保持。
- コミュニケーション記録：紛争解決およびカスタマーサポートの改善のため、3年間保持。
お客様はいつでも個人情報の削除を要求することができます（第11条をご参照ください）。
8. Cookieおよびトラッキング技術
8.1 使用するCookieの種類
- 必須Cookie：プラットフォームの機能、認証、およびセキュリティに必要です。
- パフォーマンスCookie：パフォーマンス向上のため、プラットフォームの使用方法に関する情報を収集します。
- 機能Cookie：お客様の設定およびカスタマイズを記憶します。
- アナリティクスCookie：ユーザー行動の理解およびプラットフォームの有効性の測定に役立ちます。
- マーケティングCookie：関連する広告の配信に使用されます（お客様の同意を得た上で）。
8.2 Cookieに関するお客様の選択肢
ブラウザの設定を通じてCookieを制御することができます。ただし、必須Cookieを無効にすると、プラットフォームの機能が制限される場合があります。ほとんどのブラウザでは以下の操作が可能です：
- Cookieの表示および削除。
- サードパーティCookieのブロック。
- すべてのCookieのブロック（非推奨）。
- Cookieが設定される際の通知の受信。
Cookieの管理に関する詳細については、http://www.allaboutcookies.org をご覧ください。
8.3 ローカルストレージ
当社のブラウザベースのプラットフォームは、ローカルストレージ（および類似のブラウザストレージメカニズム）を使用して、サービスのシームレスな動作を支援します。例えば、サインイン状態の維持、設定の記憶、コアエディタ機能の有効化、パフォーマンス向上のための特定データのキャッシュ、および利用可能な場合のオフラインまたはネットワーク低下時の限定的な動作のサポートなどです。ブラウザの設定を通じてローカルストレージを消去できますが、消去すると設定がリセットされ、特定の機能に影響する場合があります。
9. データセキュリティ
当社は、お客様の個人情報およびコンテンツを保護するため、業界標準のセキュリティ対策を実施しています。これには以下が含まれます：
- 暗号化：データはTLS/SSLにより転送中に暗号化され、保存時には強力な暗号化が適用されます。
- アクセス制御：知る必要がある者のみに個人データへのアクセスを厳格に制限。
- 認証：安全なパスワード要件およびオプションの二要素認証（2FA）。
- 定期的な監査：定期的なセキュリティ評価および脆弱性テスト。
- インシデント対応：セキュリティ侵害の検出、対応、およびユーザーへの通知の手順。
スイスエンジニアリングの信頼性：当社は、安全なホスティング慣行、復元力対策、およびシステムとデータへの制御されたアクセスを含む、スイスエンジニアリングの信頼性に焦点を当てたセキュリティおよび運用慣行を設計しています。
ブラウザベースのセキュリティ：当社のプラットフォームはお客様のブラウザ内で完全に実行されるため、コンテンツセキュリティポリシー（CSP）、同一オリジンポリシー、およびサンドボックス化された実行環境を含むブラウザのセキュリティ機能を活用しています。
当社の努力にもかかわらず、完全に安全なセキュリティシステムは存在しません。当社は絶対的なセキュリティを保証することはできず、お客様は自己の責任において本サービスをご利用いただきます。
10. 国際データ移転
nammuはスイスに拠点を置いています。スイス国外から本サービスにアクセスされる場合、お客様の情報はスイスまたは当社のサービスプロバイダーが運営するその他の国に転送、保管、および処理される場合があります。
スイスは、欧州委員会により適切なデータ保護を提供すると認定されています。その他の国への転送については、以下を含む適切な保護措置を実施しています：
- 欧州委員会が承認した標準契約条項（SCC）。
- サービスプロバイダーがGDPRまたは同等のデータ保護基準に準拠していることの確保。
本サービスを利用することにより、お客様は本プライバシーポリシーに記載されたお客様の情報の転送に同意したものとみなされます。
10A. 準拠法および管轄
本プライバシーポリシーはスイス法に準拠します。強行適用法に従うことを条件として、スイス・ジュネーブの裁判所が専属管轄権を有します。
11. プライバシーに関するお客様の権利
お客様の所在地に応じて（GDPRおよびスイスFADPに基づく権利を含む）、お客様は個人情報に関して以下の権利を有する場合があります：
11.1 アクセスおよびポータビリティ
- アクセス権：当社が保有するお客様の個人情報のコピーを要求する権利。
- データポータビリティ：構造化された、一般的に使用される、機械可読な形式でデータを受け取る権利（該当する場合）。
11.2 訂正および削除
- 訂正権：不正確または不完全な個人情報を訂正する権利。
- 消去権（「忘れられる権利」）：法的義務および許可される例外に従い、個人情報の削除を要求する権利。
11.3 制限および異議
- 制限権：お客様の個人情報の処理の制限を要求する権利。
- 異議権：正当な利益に基づく処理またはダイレクトマーケティング目的の処理に異議を唱える権利。
11.4 同意の撤回
処理が同意に基づいている場合、お客様はいつでも同意を撤回することができます。これは、撤回前の処理の適法性には影響しません。
11.5 自動化された意思決定
お客様は、該当する場合、法的効果またはこれに類する重大な影響を及ぼすプロファイリングを含む、自動化された処理のみに基づく決定の対象とならない権利を有します。
11.6 権利行使の方法
これらの権利を行使するには、以下までお問い合わせください：
当社は、お客様のリクエストに30日以内（または適用法に要求される期間内）に対応いたします。リクエストの処理前に本人確認が必要な場合があります。
Email: contact@aukimi.com
件名：「プライバシー権利リクエスト」
12. 児童のプライバシー
当社のサービスは16歳未満の方を対象としていません。当社は16歳未満の児童から意図的に個人情報を収集しません。児童から誤って情報を収集したと思われる場合は、直ちに当社にご連絡ください。当該情報の削除のための措置を講じます。
13. サードパーティのリンクおよびサービス
当社のプラットフォームには、nammuが運営していないサードパーティのウェブサイト、プラグイン、またはサービスへのリンクが含まれている場合があります。当社は、これらのサードパーティのプライバシー慣行について責任を負いません。個人情報を提供する前に、各プライバシーポリシーをご確認いただくことをお勧めします。
14. トラッキング拒否信号
一部のブラウザは「トラッキング拒否」（DNT）機能を提供しています。現在、DNT信号への対応に関する業界標準は存在しません。当社のプラットフォームはDNT信号に応答しませんが、Cookieの設定およびブラウザの環境設定を通じてトラッキングを制御することができます。
15. カリフォルニア州のプライバシー権（CCPA）
カリフォルニア州の居住者の場合、カリフォルニア州消費者プライバシー法（CCPA）に基づく追加の権利があります：
- 知る権利：当社が収集、使用、開示、および販売する個人情報のカテゴリおよび具体的な内容に関する情報を要求する権利。
- 削除権：お客様の個人情報の削除を要求する権利。
- オプトアウト権：当社は個人情報を販売しません。これが変更される場合、お客様にはオプトアウトする権利があります。
- 差別禁止権：プライバシー権の行使を理由としてお客様を差別することはありません。
これらの権利を行使するには、件名に「CCPAリクエスト」と記載の上、contact@aukimi.com までご連絡ください。
本人確認：リクエストに応じる前に、お客様の身元およびカリフォルニア州居住の確認が必要な場合があります。
権限を有する代理人：お客様に代わってリクエストを行う権限を有する代理人を指定することができます。代理人は権限の証明を提供する必要があります。
16. 本プライバシーポリシーの変更
当社は、慣行、技術、法的要件、またはその他の要因の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。重要な変更については、以下の方法で通知いたします：
- 新しい「最終更新日」を付した更新版プライバシーポリシーのウェブサイトへの掲載。
- お客様のアカウントに関連付けられたメールアドレスへのメール通知の送信。
- プラットフォーム上の目立つ通知の表示。
かかる変更後に引き続き本サービスを利用することは、更新されたプライバシーポリシーに同意したものとみなされます。
17. お問い合わせ
本プライバシーポリシーまたは当社のデータ慣行に関するご質問、懸念、または苦情がある場合は、以下までお問い合わせください：
nammu
15 Route du Mandement
1217 Meyrin
Geneve, Suisse
Email: contact@aukimi.com
Phone: +41 77 806 05 19
データ保護責任者
プライバシーに関するお問い合わせは、当社のデータ保護責任者（contact@aukimi.com）までご連絡ください。
監督機関
EEA、スイス、または英国にお住まいの方は、お住まいの地域のデータ保護機関に苦情を申し立てる権利があります：
Swiss Federal Data Protection and Information Commissioner (FDPIC)
Email: info@edoeb.admin.ch
Website: https://www.edoeb.admin.ch
nammuにクリエイティブの旅をお任せいただきありがとうございます。当社は、お客様のプライバシーを保護しながら、制限のない創作活動を支援することに全力を注いでいます。