1. 運営者について
「CouldInject」「当方」「本サイト」「サービス」は、当方が提供するウェブサイト、フォーラム、Wiki、CISS、メッセージ、Support、Store 関連機能、Snow、AI 機能およびその他の関連サービスを指します。
サイトの運営者および個人情報の処理に責任を負う主体は、CouldInject 運営チームです。
主要サーバーの所在地は米国カリフォルニア州です。サーバー所在地によって運営主体の設立地が定まるわけではありません。
プライバシーに関する質問や権利行使の依頼は、アカウントを作成せずに、CouldInject Support、お問い合わせページまたは [email protected] へ送信できます。
適用法によりデータ保護責任者、EU、英国、中国本土その他の地域の代表者が必要な場合は、その要件に従い対応する有効な連絡先を提供します。
2. 対象となるサービス
本ポリシーは、本ポリシーにリンクする当方のサービスに適用されます。アカウントと招待、フォーラム、Wiki、CISS、私的メッセージ、通知、Support ケース、利用者のアップロード、Store と関連する入口、Snow、AI 支援、セキュリティと不正利用防止の仕組み、および CouldInject アカウントに関連するその他のサービスが含まれます。
Snow はまだ提供開始していません。Snow および将来の AI 機能への言及は、その機能が実際に利用可能になったときに適用され、現在稼働中であるとの表明ではありません。
独立した第三者のウェブサイト、アプリ、決済プラットフォームおよびサービスには、それぞれのプライバシーポリシーがあります。明示的に別段の説明がない限り、リンク先の第三者は自ら独立して行う処理に責任を負います。当方のために行われる処理についての当方の責任がなくなるわけではありません。
3. 世界共通のプライバシー原則
利用者の所在地にかかわらず、次の原則に沿って処理を設計します。
- 適法性、透明性、公正性：欺瞞的、隠れた、または合理的な予想から著しく外れる処理を行いません。
- 目的の限定：開示済みの具体的な目的、または合理的に両立する用途に使用します。
- データの最小化：機能に合理的に必要な情報だけを収集します。
- 保存の最小化：将来役立つかもしれないという理由だけで無期限に保存しません。
- 正確性：合理的に正確な情報を保ち、訂正できるようにします。
- 安全性：情報、規模、リスクに適した合理的な技術的・組織的措置を講じます。
- 利用者による管理：合理的かつ法律上許される範囲で、閲覧、訂正、削除、写しの取得を可能にします。
- プライバシーに配慮した初期設定：機能を提供できる限り、プライバシーへの影響がより小さい設定を優先します。
4. 収集する情報
情報の種類は、実際に利用する機能によって異なります。
4.1 アカウントおよび本人に関する情報
ユーザー名、ユーザーID、招待コードとその関連付け、メールアドレス、アバター、プロフィール、言語・地域設定、アカウント状態、権限グループおよび設定を含む場合があります。アカウントのパスワードは平文では保存せず、適切な一方向のパスワードハッシュを使用します。
4.2 利用者が作成するコンテンツ
投稿、返信、Wiki の内容と編集履歴、コメント、アップロード、CISS への投稿、公開プロフィールおよびその他の提出資料を処理する場合があります。一部は公開され、または他のコミュニティ利用者に表示されます。
4.3 私的な通信とサポート
私的メッセージ、ケース、お問い合わせ、異議申し立て、プライバシーに関する依頼、セキュリティ報告、管理者または保守担当者との連絡を含みます。私的通信と公開コンテンツには異なるアクセス・取扱規則を適用します。
4.4 端末、ネットワークおよびログ情報
運用、保護および保守のため、IP アドレス、おおよその国や地域、ブラウザー、OS、端末の種類、リクエスト時刻、ページアクセス、ログイン、セッション、エラー、API 呼び出し、セキュリティ事故、異常なリクエストおよびアカウント操作を記録する場合があります。
通常、正確な GPS 位置情報は必要ありません。IP アドレスはおおよその国、地域、都市を示すことがありますが、精度には限界があります。
4.5 セキュリティと不正利用防止の情報
ログインリスク、異常な活動、迷惑行為、自動アクセス、アカウントや招待の不正利用、詐欺リスク、悪意あるリクエスト、コンテンツの安全、利用禁止および制限について、情報を生成または保持する場合があります。ルール、アルゴリズムまたはセキュリティシステムが生成するリスクフラグを含む場合があります。
4.6 Store と取引
実際の取引、許可または有料機能が利用される場合、注文ID、製品・サービスの詳細、取引日時と状態、許可・返金の状態および関連サポート記録を処理する場合があります。
独立した決済事業者が決済を処理する場合、通常はその事業者がカードや決済の完全な認証情報を直接扱い、当方は取引に必要な限定的情報を受け取ります。本バージョンの Store はサービスの入口です。取引に関する条項は、該当業務が実際に開始され取引が発生した場合にのみ適用されます。決済を有効にする前に、画面上で実際の決済事業者と情報の流れを明示します。
4.7 AI と Snow の情報
利用可能になった Snow またはその他の AI 機能を自ら利用する場合、プロンプト、対話文、アップロード資料、生成された回答、技術的なリクエストログ、安全・不正利用に関する情報および必要な文脈を処理することがあります。
不要なパスワード、本人確認書類、決済認証情報、秘密鍵、医療記録その他の非常に機微な情報を AI 機能へ提供しないでください。
4.8 積極的には求めない機微情報
通常、公的識別番号、パスポート・本人確認書類、銀行のパスワード、完全なカード認証情報、正確な位置、医療・健康情報、生体情報、人種・民族、宗教・哲学上の信条、政治的見解、性生活・性的指向に関する情報は必要ありません。
投稿、メッセージ、Wiki、ケースまたは AI 対話にこれらを自発的に含めた場合、提出内容の処理時に当方が接することがあります。必要最小限の情報のみ提供してください。アンケートや自己診断の回答にも、利用者が提供を選んだ機微情報が含まれることがあります。無関係な機微情報は送信しないでください。
5. 情報の取得元
情報は、登録、投稿、プロフィール編集、ケース作成、メッセージや AI の利用時に利用者から直接取得するほか、ログ、Cookie、セッション、エラーを通じた自動取得、返信、報告、招待、共同作業やサポート事項を通じた他の利用者からの取得、CISS・Wiki・研究のために適法に利用できる公開情報源からの取得、サービス実施に必要な情報を返す事業者からの取得があります。
6. 処理の目的
6.1 サービスの提供
アカウント作成・管理、ログイン確認、招待、フォーラム、Wiki、CISS、メッセージ配信、設定、および実際に提供される Store、Snow、AI 機能。
6.2 セキュリティと不正利用防止
アカウント乗っ取り、異常なログイン、迷惑行為、攻撃、自動化された不正利用の防止、コミュニティ規則違反の調査、利用者とインフラの保護。
6.3 コミュニティ管理
投稿管理、Wiki の維持、報告、異議申し立て、違反調査および CISS の維持。
6.4 利用者サポート
ケース、技術やアカウントの問題、プライバシーに関する依頼およびセキュリティ事故への対応。
6.5 保守と改善
問題解決、性能監視、エラー分析、サービス統計、改善およびセキュリティ研究。運用上厳密には必要でない分析については、法律上必要な同意またはオプトアウトの仕組みを提供します。
6.6 法令遵守と権利保護
適用法の遵守、有効な行政・司法上の要求への対応、紛争、権利の確立・防御、詐欺・セキュリティ事故の調査、CouldInject、利用者その他の正当な利益の保護。
7. 地域ごとの法的根拠
法的概念と認められる根拠は法域により異なり、すべての活動がすべての場所で同じ根拠に基づくわけではありません。具体的な法的根拠が必要な場合は、その処理に適したものを選びます。
EEA および同様の制度では、契約の履行または依頼された契約締結前の措置、正当な利益、法的義務、同意、重大な利益、その他法律が認める根拠が含まれます。
基本的なログインとサイト機能では、通常、サービス提供に必要な処理を行います。セキュリティログ、迷惑行為対策、不正利用防止は通常、サービスと利用者の安全に関する正当な利益を目的とし、必要な場合は利益衡量を行います。任意の追跡、一部のマーケティング、その他同意に基づく処理には、適用される場合に同意が必要です。同意の撤回は、それ以前の適法な処理に影響しません。
8. AI、Snow および自動化システム
8.1 AI 機能
Snow その他のシステムは、情報・内容の整理、検索、返信、翻訳、分析その他の作業を支援する場合があります。AI の出力は不正確、不完全または不適切な場合があるため、文脈に照らして判断してください。
Snow はまだ提供開始していません。本バージョンでは、利用者の個人情報を処理する第三者モデルのインターフェースを現在有効にしていません。
8.2 AI 提供者
将来の一部機能では、第三者のモデル、API、計算資源またはインフラを使用する場合があります。依頼に合理的に必要な情報だけを提供し、適切な契約上、技術上その他の管理措置を適用します。
提供開始前に、実際の提供者、処理場所、保存、人による確認、学習目的および選択肢を開示します。計画中の処理を、すでに実施した処理として説明しません。
8.3 モデルの学習
明確な個別説明と法律上必要な有効な許可がない限り、私的メッセージ、非公開ケース、非公開 AI 対話を、不特定の利用者向けの汎用生成モデルの学習に使用せず、委託先にも自らの汎用学習への使用を認めません。
利用者の個人情報を汎用学習、ファインチューニングまたは無関係な評価に使わず、委託先にも許可しないという既存の約束を維持します。別途設ける任意のモデル改善プログラムには、事前説明と必要な許可が必要です。参加を断っても無関係な基本サービスに影響しません。
適切に匿名化または集計され、個人と合理的に関連付けられなくなった情報は、性能・セキュリティ分析に使用する場合があります。
8.4 人による確認
権限を付与された担当者は、利用者が依頼したサポート、安全・不正利用調査、報告、重大な障害対応または法的義務のため、限定的な AI 対話や関連記録にアクセスする場合があります。アクセスは業務上の必要がある担当者に限り、対応する秘密保持・権限管理を適用します。
8.5 重大な自動化された判断
雇用、信用、住宅、保険、医療、教育機関への入学その他の重大な法的・実際的影響を持つ資格を、Snow や通常の AI 機能に判断させる予定はありません。
自動ツールで迷惑行為、攻撃、異常なログインその他のセキュリティリスクを検出する場合があります。永久的な利用禁止やその他の重大なアカウント措置には、原則として Support で異議を申し立てることができ、合理的に実行可能な場合は人が再審査します。適用法が求める追加の通知、閲覧、オプトアウト、不服申立てまたは介入の権利を提供します。
8.6 生成コンテンツの識別
画像、音声、映像その他の AI コンテンツについて、出所や生成された性質の識別が法律で必要な場合、法令と実際の技術能力に従い、適用されるラベル、メタデータその他の透明性措置を提供します。
9. Snow の地域別の利用可能性
第三者の提供範囲、接続、インフラ、提供者の方針、輸出や制裁上の制限、現地法その他の要因により、利用可能性が制限される場合があります。
提供開始後の Snow または一部関連機能は、中国本土で利用できない、接続できない、機能が減る、遅延する、または一時的に利用できない場合があります。Snow はまだ提供開始していません。これは将来の利用可能性に関する条件付きの説明であり、現在いずれかの地域で稼働しているとの表明ではありません。
こうした制限は、利用者が規則に違反した、アカウントに異常がある、または処罰されたことを意味せず、プライバシーの権利も失われません。利用可能性は技術、提供者および法令により変化します。
10. Cookie、ローカルストレージおよび類似技術
10.1 必要な Cookie
ログイン、アカウントの安全、CSRF 対策、セッション、言語および必要な設定を支える場合があります。遮断すると正常に利用できなくなることがあります。
10.2 機能性 Cookie
言語、画面設定および利用者の設定を保持できます。
10.3 分析
不可欠ではない統計や分析を有効にする場合、法律上必要な説明と、同意またはオプトアウトの仕組みを提供します。
10.4 広告とサイト横断追跡
本バージョンでは Google Analytics、Meta Pixel、サイト横断広告のスクリプトを設定していません。Cloudflare は CDN、ネットワーク保護および関連トラフィック統計を提供します。一部ページは Google Fonts、cdnjs、jsDelivr のリソースを読み込み、その提供者に IP、ブラウザーおよび必要なリクエスト情報を開示します。外部リンクや利用者の埋め込みは第三者技術を使う場合があり、その第三者がサイト間で情報を一切関連付けないとは保証しません。
異なる利用環境を横断する広告、ターゲティング広告、または法律上の販売・共有を有効にする前に、説明を更新し、適用されるオプトアウトを提供します。
11. Do Not Track と Global Privacy Control
従来のブラウザーの DNT には、統一された業界実装基準がありません。法令に別段の定めがない限り、受信によってすべての処理、または必要な機能・セキュリティ処理が自動的に変更されるわけではありません。
GPC その他の法的に認められた包括的な設定信号は別です。必要な場合、有効な信号を、該当する販売、共有またはターゲティング広告のオプトアウトとして扱います。これらの活動を行っていない場合、信号によって追加の処理が変わらないことがあります。法的に本人確認不要のオプトアウトに、アカウントや本人確認を条件としません。
12. 個人情報を販売しません
当方の事業は個人情報の販売に基づいていません。個人情報を販売せず、異なる利用環境を横断する行動広告のために共有しません。運営チームは、直近12か月にそのような販売・共有を行っていないことを確認しています。販売は金銭授受の場合に限りません。
今後の開示が、対価がなくても販売、共有その他の類似活動に該当する場合、開始前に適用される説明とオプトアウトを提供します。プライバシーの権利を行使したことを理由に、法律上禁止された差別、懲罰的な料金、基本サービスの質の低下を課しません。
13. 第三者への開示
他者が求めるという理由だけで利用者データを開示しません。
13.1 サービス提供者と処理受託者
ホスティング、データベース、CDN、DDoS 対策、バックアップ、メール、エラー監視、セキュリティ、決済、Support インフラ、および有効になった場合の AI 提供者が含まれます。その処理は、必要なサービス目的と適用される契約上の管理に限定されるべきものです。
Support メールでは、確認済みの連絡先へ送るメッセージにケースの公開文脈を含め、内部メモは含めません。受信メールの原本には、ケース画面で表示されなくても添付ファイルが残る場合があります。
13.2 利用者と一般公衆
公開フォーラム、Wiki、プロフィールに投稿した情報は、他の利用者や一般公衆に見られる場合があります。秘密にしておきたい情報は公開しないでください。
13.3 法律上の要求
政府、法執行機関、裁判所その他の公的機関への私的データの開示には、第32節のより具体的な制限を適用します。本節は任意開示のための追加的な許可を設けません。
有効な法的義務、裁判所命令、召喚状その他の拘束力ある要求に基づき、適法に開示する場合があります。許される範囲で権限と範囲を審査し、開示の限定に努めます。
13.4 安全と権利
攻撃の調査、詐欺や深刻な不正利用の防止、安全の保護、権利の確立・防御のため、必要な情報を開示する場合があります。
13.5 組織再編
適用される保護と必要な通知を条件として、合併、買収、組織再編、資産売却その他の類似取引で情報が移転する場合があります。
14. 保存場所と国際移転
主要サーバーと基幹データベースは米国カリフォルニア州にあります。基幹ホスティングは BandwagonHost を使用します。Cloudflare は世界的ネットワーク、セキュリティおよび受信メールのルーティングを提供します。Support の送信メールは Alibaba Cloud Direct Mail の中国華東1（杭州）リージョンを使用します。宛先アドレス、本文および必要な配信情報は同地域で Alibaba Cloud が処理し、返信は専用の返信サブドメインと Cloudflare の非公開ストレージ・処理キューを経て米国サーバーへ戻ります。Gmail 宛てのプライバシー依頼は Google のメール基盤を使用します。保守用コピーや事業者の世界的ネットワークでの処理が米国内に限られるとは保証しません。サーバー所在地は運営主体の設立地ではありません。
米国外からの利用により、個人情報が米国へ移転される場合があります。この所在地を理由に、他の強行的なプライバシー法の適用がなくなるわけではありません。
適用される場合、保護措置には十分性認定、標準契約条項、移転契約、データ保護付属契約、影響評価、技術的・組織的措置、認められた認証、別途必要な同意、その他の適法な仕組みを含むことがあります。
EEA と英国からの移転には、それぞれ適用される規則が認める仕組みを使用します。中国本土について必要な告知、個別同意、影響評価、標準契約、認証、安全評価その他の要件は、実際の活動に応じて判断します。他の地域の強行的な移転規則も適用されます。
15. 保存期間
将来役立つかもしれないという理由だけで、情報を無期限に保存しません。判断基準には種類、当初の目的、アカウント状態、安全、必要なコミュニティの文脈、バックアップ保守、詐欺リスク、紛争および法的義務が含まれます。
アカウント情報は通常その存続中に保存し、閉鎖後は削除の完了、必要な安全対策、詐欺防止、紛争または法的義務に必要な限度で保存します。安全ログは合理的な監視・調査・監査期間、ケースはサポート、紛争、安全調査および合理的な監査の必要に応じて保存します。私的メッセージは機能、利用者の操作および適用される削除義務に従います。
公開投稿と Wiki 共同編集では、文脈、整合性、不正利用防止のために適法かつ合理的に必要な場合、内容や編集履歴の保存、アカウントの直接識別子の削除、作者の匿名化・仮名化を行うことがあります。法令上必要な削除には引き続き対応します。
オンラインで削除された情報は制限付きバックアップに一時的に残る場合がありますが、必要な保守により消去し、無期限保存のために利用しません。削除を回避するためにデータを復元せず、必要な復旧後も確定した削除依頼を再適用します。
保存期間は上記の目的・必要性で決め、実施していない固定日数を約束しません。移行用や事故復旧用のコピーにも同じアクセス制限・消去要件が適用されます。
16. アカウント削除と公開コンテンツ
アカウントの閉鎖および適用法で求められる削除を依頼できます。Wiki 履歴、議論の文脈、不正利用・安全記録、紛争の証拠、法定保存記録、適法に匿名化した情報は個別の評価が必要な場合があります。
本人との直接の関連付けが不要な場合、アカウント識別子の削除、非識別化、仮名化、または公開資料とアカウントの関連解除を優先します。コミュニティの歴史だけを理由に、法律上必要な削除を拒否しません。仮名化された情報は自動的に匿名情報になるわけではありません。
17. 安全措置
合理的な措置には、パスワードのハッシュ化、HTTPS/TLS、最小権限アクセス、認証、管理権限の分離、ログ、不正利用防止・ネットワーク保護、データベースへのアクセス管理、バックアップ、復旧、事故対応および委託先の安全性の審査を含むことがあります。
インターネットのシステムに絶対的な安全の保証はなく、不正アクセス、消失または開示を完全には排除できません。脆弱性、異常なログイン、侵害の疑いは Support に報告してください。
18. セキュリティ事故
当方は調査し、リスクを封じ込め、影響を受けた情報と利用者を特定し、必要な事故記録を保持し、合理的な是正措置を講じ、必要に応じて利用者、監督機関その他の関係者に通知します。
通知等の発動条件と期限は法域により異なります。すべての事故に一国の規則を当てはめるのではなく、事故と影響を受けた利用者に適用される法律に従います。
19. 世界共通の基本的権利
合理的かつ技術的に実行可能な場合、強行法規を制限することなく、次の提供を目指します。
- 情報の閲覧および処理の有無の確認。
- 保有するご自身の個人情報の写し。
- 不完全・不正確な情報の訂正。
- 不要な情報または法令上削除すべき情報の削除。
- 同意に基づく活動の同意撤回。
- 法律上必要または合理的に対応可能な場合の、一般的で構造化された機械可読形式でのデータポータビリティ。
- 対象となる処理への異議またはオプトアウト。
- 適用される場合の処理制限。
- 対象となる自動処理に関する説明、オプトアウトまたは人による再審査。
- 法律が許す範囲での CouldInject および権限ある機関への苦情。
権利は絶対ではありません。本人確認、必要な保存、安全調査、詐欺防止、他者の権利または法的請求を守るため、適法な制限がある場合があります。法定の依頼を拒否する場合は、必要に応じて理由と再審査の選択肢を示します。
20. 依頼の提出方法
利用可能なアカウントのプライバシー機能、Support、お問い合わせページ、または [email protected] をご利用ください。新規アカウントは不要です。
閲覧や削除のなりすましを防ぐため、相応の本人確認を求める場合がありますが、明らかに過剰な情報や平文のパスワードは求めません。許される場合、代理人に代理権と本人性の証明を求めることがあります。法律上確認不要の依頼には、その免除を維持します。
通常の依頼は無料です。明らかに反復的、過剰または濫用的な依頼への課金や拒否は、法律で許される場合に限ります。
21. 対応期間
依頼者に適用される期限に従います。基本方針として、Support の初回応答を24時間以内に行い、30日以内に実質的な回答または進捗の説明を行うことを目指します。
CCPA に基づく閲覧、知る権利、訂正、削除の依頼は、10営業日以内に受領を確認し、通常45暦日以内に実質的な回答を行います。必要な延長は当初の期間内に説明し、さらに45日を超えないものとします。本人確認によって期限を計り直しません。適用される販売・共有のオプトアウトと機微情報の利用制限は、速やかに、遅くとも15営業日以内に実施し、法令が確認の要求を認めない場合は本人確認を求めません。
GDPR その他同様の依頼には法定期間内に対応し、適法な延長を通知します。現地の強行法規がより短い期間を定める場合は、それを優先します。
22. 米国およびカリフォルニア州の補足
適用の有無は、居住地、事業規模、処理量、収入、法定の基準その他の条件によります。本節は、すべての州法が常に適用されると主張するものではありません。
22.1 カリフォルニア州の権利
CCPA/CPRA が適用される場合、知る権利、具体的情報の閲覧、削除、訂正、販売・共有のオプトアウト、特定の機微情報の利用・開示の制限、適用される自動判断関連の権利、および禁止された差別を受けない権利が含まれることがあります。
22.2 CCPA の情報区分
実際の機能に応じて、直近12か月に処理した区分には、識別子、一部の顧客記録、取引があった場合の商業情報、インターネット・ネットワーク活動、おおよその位置、利用者コンテンツ、限定的な推論、認証情報などの機微情報を含むことがあります。法定区分の記載は、その中の全項目を収集するという意味ではありません。
22.3 機微情報
必要な告知や管理措置なしに、機微情報を特性の推論に使ったり、サービス、安全、法律が認める目的を超えて利用したりしません。活動により制限権が生じる場合、適切な仕組みを提供します。
22.4 販売と共有
個人情報を販売せず、異なる利用環境を横断する広告のために共有しません。運営チームは直近12か月についても確認しています。将来、法律上の販売や共有を行う場合には、適用される事前告知とオプトアウトが必要です。
22.5 代理人
法律が許す場合、権限を持つ代理人が依頼を提出でき、代理権と本人性の確認は法律上適切な範囲に限ります。
22.6 GPC
CCPA が求める場合、有効な GPC 信号を販売・共有のオプトアウトとして尊重します。
22.7 経済的インセンティブ
現在、個人情報の提供、販売または共有の許可と引き換えに、利用者へ一般的に金銭を支払うことはしていません。将来、対象となるデータ関連の優遇制度を設ける場合は、別途、法律上必要な告知と選択肢を提供します。
22.8 その他の州
コロラド、コネティカット、バージニア、オレゴン、テキサス、モンタナ、デラウェア、ニュージャージー、ネブラスカ、ニューハンプシャー、ミネソタ、メリーランドその他包括的な消費者プライバシー法を持つ州では、各法律により、閲覧、訂正、削除、ポータビリティ、販売・ターゲティング広告・特定のプロファイリングのオプトアウト、同意の撤回、不服申立ての権利がある場合があります。CouldInject に適用される場合、これらを尊重します。
23. EEA の利用者
GDPR が適用される場合、説明、閲覧、訂正、消去、制限、ポータビリティ、異議、同意の撤回、特定の自動判断に関する権利、および権限ある監督機関への苦情申立てが含まれることがあります。
正当な利益に基づく処理では、必要に応じて当方の利益、合理的な期待、情報、想定される影響および保護措置を衡量します。EEA から米国その他の第三国への移転には、適用される有効な仕組みを用います。
第27条により EU 代表者が必要な場合、その義務が適用される時点で有効な連絡先を提供します。それまでの間も、プライバシー依頼は [email protected] へ送れます。
24. 英国の利用者
UK GDPR、2018年データ保護法および改正後の英国の枠組みが適用される場合、対応する閲覧、訂正、削除、制限、異議、ポータビリティ、自動処理および苦情の権利が適用されます。国際移転には、適用される英国規則上適法な仕組みを使用します。
英国代表者が必要な場合、その義務が適用される時点で有効な連絡先を提供します。それまでの間も、プライバシー依頼は [email protected] へ送れます。
25. 中国本土の利用者
中国本土の個人の情報を中国外で処理する行為が、個人情報保護法その他の適用法の対象になる場合、その要件に従います。
これには、目的・方法の告知、最小化、閲覧・訂正・削除の権利、機微情報の追加保護、必要な場合の個別同意、影響評価、および法定の越境措置を含むことがあります。
主要サーバーが米国にあるため、該当処理で情報が米国へ移転することがあります。必要な場合、国外の受領者、目的、方法、種類、権利行使の方法を開示し、適用される国外移転要件を満たします。要件は情報、規模、実際の事業により異なります。
第53条その他の規則により本土の機関や代表者が必要な場合、その義務が適用される時点で有効な連絡先を提供します。それまでの間も、プライバシー依頼は [email protected] へ送れます。
Snow はまだ提供開始しておらず、中国本土での将来の AI 利用可能性には制限がある場合があります。利用できなくても、法定のプライバシー権は失われません。
26. ブラジルの利用者
LGPD が適用される場合、確認、閲覧、訂正、対象データの匿名化・ブロック・削除、ポータビリティ、同意に基づくデータの削除、共有と同意の結果に関する説明、同意撤回、法律上可能な自動判断の再審査の権利が含まれることがあります。
国際移転には、適用法とブラジルのデータ保護当局が認める仕組みを使用します。
27. オーストラリアの利用者
Privacy Act および Australian Privacy Principles が適用される場合、それに従って情報を処理します。主要インフラが米国にあるため、オーストラリアの利用者の情報が米国の提供者に開示または移転される場合があります。国外の受領者が情報を保護するよう、適用法上必要な合理的措置を講じます。
28. カナダおよびその他の地域
該当活動には、カナダ、日本、韓国、シンガポール、ニュージーランドその他の法律が適用される場合があります。当方の世界共通の基本方針は、現地法による強行的な保護を引き下げません。現地の追加的な権利は引き続き有効です。
29. 未成年者
13歳未満の子どもの登録を受け付けず、13歳以上であることの確認を求めます。本サービスは13歳未満の子どもを特に対象としたものではありません。
適用される子どものプライバシー法に反すると知りながら、その情報を収集しません。より高いデジタル同意年齢、保護者同意の規則その他の保護が必要な場合には従います。違法に収集した情報があれば、削除その他の適法な処理のため合理的措置を講じます。親や保護者は当方へ連絡できます。未成年者の公開コンテンツについて適用法上の削除権を提供します。
30. 公開コンテンツとプライバシーの期待
フォーラム、Wiki、CISS、公開プロフィールは、利用者、検索エンジン、他サイト、アーカイブやキャッシュに閲覧・保存される場合があります。投稿前に、継続して公開されても適切かを検討してください。CouldInject からの削除は、独立したスクリーンショット、検索キャッシュ、アーカイブを直接制御するものではありません。
31. 匿名化・集計情報
合理的な場合、統計、性能、安全、計画、コミュニティ利用状況の把握のために情報を匿名化または集計することがあります。真に個人と合理的に関連付けられなくなった情報は、法律が許す場合、個人情報規則の対象外となることがあります。プライバシーの権利を回避するため意図的に再識別しません。
32. プライバシーは基本的人権です：政府・法執行・司法機関の要求
CouldInject は、プライバシーは基本的人権であり、自由に取引される商品ではないと考えます。
利用者のデータは利用者に属すると考えます。当方が保存・処理するのはサービスを提供するためであり、利用者の人物ファイルを作成したり、サービス提供と無関係な監視を助けたりするためではありません。
利用者の明示的な依頼、指示または法的に有効な許可を除き、CouldInject は政府、法執行機関、裁判所その他の公的機関に利用者の私的データを積極的または任意に提供しません。
政府機関、職員その他の組織からの要求そのものは、情報を渡す理由にはなりません。非公式の依頼、メール、電話、口頭の要求、適切な法的根拠のない調査、その他十分な法的効力のない要求は、開示の十分な根拠ではありません。
32.1 原則として拒否
当方の原則は、利用者が明示的に開示を求めるか、適用法が強制する場合を除き、利用者の私的データの提供を拒否することです。
任意開示を行うか法律が選択を認める場合、原則として開示しないことを選びます。法律上許されることは、自動的に開示することを意味しません。
32.2 法律による強制的要求
限定的な状況で、拘束力のある令状、裁判所命令、召喚状その他の強制的な法的手続きを受ける場合があります。当方を実際に拘束する義務には従います。
開示前に、合理的に実行可能な範囲で法的根拠、発出機関、管轄、対象、範囲および手続きの有効性を審査します。「政府が求めた」ことは「政府にそのデータを取得する法的権限がある」ことと同じではありません。
32.3 不適切な要求の拒否・異議申し立て
法律が許し、合理的な根拠がある場合、拒否、説明や範囲の限定の要求、または適切な法的手続きによる異議・争いの申立てを行うことがあります。
明らかに法的根拠や管轄がない要求、無効または重大な欠陥のある手続き、明らかに過大な範囲、調査との合理的な関連がないデータや法的権限を超えるデータ、影響を受ける利用者に適用されるデータ保護法との重大な抵触などを含みます。
より少ないデータで有効な要求を満たせる場合、より広い要求を受けたという理由だけで開示を拡大しません。
32.4 最小限の開示
法律上強制される場合でも、最小限の開示を適用し、提供が義務付けられ、適法な範囲に属するデータだけを提供します。
一部データの開示が強制されても、無関係なアカウント内容、私的メッセージ、AI 対話、アクセスログ、IP アドレス、メール、関連アカウント、履歴、端末情報その他の情報を自発的に追加する理由にはしません。
基本的なアカウント情報の要求を理由に通信内容を任意提供しません。指定期間を全履歴へ拡張しません。一つのアカウントへの要求を理由に他の利用者のデータを任意提供しません。
32.5 保全は開示ではありません
機関が、後続の適法な手続きを待つ間、既存の特定記録の一時保全を適法に求める場合があります。法律に別段の定めがない限り、保全は要求機関への開示を意味しません。
保全要求を受けたことだけを理由に内容を任意提供しません。その後の開示義務は、当該データに適用される有効で拘束力ある手続きを受けて初めて改めて評価します。
32.6 監視を自ら拡大しません
将来起こり得る政府の調査を容易にするために、他の点では不要なデータを積極的に集めません。
将来の要求を容易にするためだけに、ログを拡張し、不要な保存を延長し、活動記録を人物単位に作成し、不要な識別子を追加し、サービス間の活動を関連付けることはしません。
適用法が明示的に保全を求める場合を除き、政府が後に情報を望むかもしれないという理由だけで、データ最小化・保存の方針を変えません。
32.7 利用者への通知
法律が許す場合、原則として開示前に影響を受ける利用者へ通知し、要求を理解して利用可能な救済を求める機会を提供します。
拘束力ある命令や法令による一時的な通知禁止には従います。禁止が失効し通知が適法になった場合、原則として合理的な範囲で通知を検討します。一時的な禁止を、透明性を永久に放棄することとは扱いません。
32.8 外国政府の要求
外国政府、外国の法執行機関その他の国外公的機関からの直接要求によって、自動的に利用者データを得る権限が生じるわけではありません。
CouldInject に適用される権限、有効な国際手続き、米国の法的手続き、司法共助手段その他の拘束力ある法的根拠を審査します。当方を適法に強制できない要求には、原則として私的データを任意提供しません。
32.9 利用者の指示による開示
利用者は、適法に自分のデータを求め、または指定第三者への開示を明示的に許可できます。相応の本人確認により、真正な依頼であることを確認し、なりすましを防ぐ場合があります。
利用者が自分のデータについて行う適法な選択は、許可なく政府や第三者が求めることとは根本的に異なります。
32.10 法定の報告義務
特定の内容、出来事または状況を指定機関に報告するなどの義務を、提供者に課す法律があります。CouldInject にその義務が明示的に課される場合は従います。
その場合も最小化を適用し、可能な限り法律が実際に求める情報に限定します。
32.11 保有していないデータ
記録に存在しないデータを保有しているとは約束しません。政府、法執行機関、裁判所その他の第三者は、当方が実際に保存していないデータを当方から取得できません。
不要な収集を避け、不要となった情報を速やかに削除することは、重要なプライバシー保護です。法律が明示的に保全を求める場合を除き、仮定上の将来の要求に備えるため、本来削除すべきデータを人為的に保存しません。
32.12 透明性
適法で技術的に可能かつ利用者のプライバシーに配慮できる場合、受領、拒否、異議申立て、強制開示に至った要求の数など、集計された透明性情報を公表することがあります。
透明性報告のために、影響を受けた利用者を識別できる情報を開示しません。
32.13 当方の原則
利用者のデータは利用者に属します。
プライバシーは基本的人権です。
収集不要なデータは、仮定上の将来の調査のために集めるべきではありません。
削除可能なデータは、仮定上の将来の要求のために無期限保存すべきではありません。
有効な法的根拠のない要求は拒否します。
法律が許す場合、過度に広い要求の限定または異議申し立てを求めます。
法律上開示が強制される場合、必要最小限のデータだけを開示します。
利用者への通知が適法な場合、秘密の開示よりも透明性を原則として選びます。
政府、法執行または司法機関が要求したという事実自体は、当方のプライバシーへの約束を変えません。
33. 地域で利用できない場合にも存続する権利
ある国や地域で機能を利用できなくても、適用される閲覧、訂正、削除、エクスポート、撤回または苦情の権利は失われません。サービスの利用可能性とプライバシーの権利は別の問題です。
34. 第三者へのリンク
フォーラム、Wiki、Store、利用者の資料には第三者サイトへのリンクが含まれる場合があります。当方はその Cookie、収集、方針、内容、安全性を制御できないため、それぞれの方針をご確認ください。当方が手配する開示や委託処理の責任がなくなるわけではありません。
35. 更新
機能、AI、委託先、処理、法律、安全または移転の変更により更新が必要になる場合があります。改訂日を変更し、権利に影響する、または目的を拡張する重要な変更については適切な追加通知を行います。
同意の再取得が必要な場合、ページの黙示的な更新では代えられません。以前の約束と実質的に両立しない目的に既存の私的情報を秘密裏に使うため、本ポリシーを遡及的に改訂しません。少なくとも12か月ごとに本ポリシーを見直します。
36. 言語
中国語版と英語版は実質的に一致させるべきものです。曖昧さは、実際の処理、適用される強行法規、より具体的な地域別通知に照らして検討します。翻訳の相違によって法定の権利は失われません。
37. 苦情と監督機関
プライバシー上の懸念は Support またはプライバシー窓口へお寄せください。合理的な苦情を調査し対応します。適用される場合、当方の手続きを先にすべて終えることなく、権限あるプライバシー、データ保護または消費者保護機関にも申し立てられます。善意の苦情に対し、報復または違法な差別は行いません。
38. 連絡先
本ポリシー、処理、AI の利用、安全または権利については、CouldInject Support、お問い合わせページ、または [email protected] をご利用ください。
運営者：CouldInject 運営チーム
主要サーバー所在地：米国カリフォルニア州
© 2016–2026 CouldInject. 無断転載を禁じます。