プライバシーポリシー

本プライバシーポリシー（以下「本プライバシーポリシー」といいます。）は、TANKA, Inc.（所在地：303 Twin Dolphin Drive, 6th Floor Redwood City, CA 94065, USA。以下「当社」といいます。）がお客様に関する情報をどのように収集し、利用し、開示するかについて定めるものです。本プライバシーポリシーは、当社が https://www.tanka.ai/ を通じて提供するAIチャットサービス 「TANKA AI」、そのウェブサイト、モバイルアプリケーション、デスクトップアプリケーションおよびこれらに付随するサービス（以下総称して「本サービス」といいます。）をお客様が利用する際に、当社が収集するお客様の情報におよびその取扱いに適用されます。

なお、本プライバシーポリシーは、当社が日本国内に所在するお客様に対して本サービスを提供するに際して適用されるものであり、本サービスの提供に関連して、日本国内に所在するお客様の個人情報を取り扱うときは、当社は個人情報の保護に関する法律（以下「個人情報保護法」といいます。）の適用を受けます。

お客様が個人的な利用を目的として本サービスをダウンロードし、アクセスし、利用し、若しくは本サービスとやり取りを行う場合、又は本サービス利用規約第2.4条（ユーザーアカウント）に基づきアカウント若しくはチームメンバーアカウント（いずれも本サービス利用規約に定義します。）を登録する際に個人データを提供する場合、お客様は、本プライバシーポリシーに記載された方法に従って、当社がお客様から提供された情報を収集し、利用し、及び開示することについて、同意し、かつ明示的に承諾したものとします。ただし、当社は、個人情報保護法その他の法令により本人の同意が必要とされる取扱いについては、その取扱いの内容をあらかじめ明示した上で、本プライバシーポリシーへの同意とは別に、必要な同意を取得します。本プライバシーポリシーは、https://www.tanka.ai/agreement/terms-of-service に掲載されるサービス利用規約（以下「本サービス利用規約」といいます。）に引用により組み込まれるものとし、本サービス利用規約の各条項に従うものとします。本プライバシーポリシーにおいて使用される用語のうち、本プライバシーポリシーにおいて定義されていないものについては、本サービス利用規約において定められた意味を有するものとします。お客様が当社への情報提供又は本プライバシーポリシーに定める情報の利用方法について懸念を有する場合には、本サービスをご利用にならないでください。

なお、お客様が法人、団体、個人事業主その他の事業者であり、当社との契約に基づき本サービスを事業上利用する場合において、当社が、お客様の指示に基づき、お客様が本サービスに入力し、送信し、又は保存する個人データを取り扱うときは、当該個人データの取扱いについて、以下に定めるデータ処理契約（Data Processing Addendum。以下「DPA」といいます。）が適用されます。

改定

当社は、本サービスを通じてお客様の目的の達成をより効果的に支援するため、新たな機能や革新的なサービスの提供に継続的に取り組んでいます。そのため、本プライバシーポリシーは随時改定される場合がありますので、定期的にご確認いただくようお願いいたします。本プライバシーポリシーの冒頭に記載される「最終更新日」は、本プライバシーポリシーが最後に改定された日を示しています。当社が本プライバシーポリシーを改定する場合には、お客様にその内容を通知します。また、適用されるデータ保護法令により、当該変更について追加の通知又はお客様の同意の取得が義務付けられている場合には、当社は当該法令に従って対応します。本プライバシーポリシーの最新の更新日は、本ポリシーの冒頭に記載される「最終更新日」によりご確認いただけます。改定後のプライバシーポリシーは、それ以前のすべてのプライバシーポリシーに優先して適用されます。

お客様は、ご利用中の本サービスの設定画面からアカウントを削除することにより、改定後のプライバシーポリシーへの同意を拒否することができます。設定画面からアカウントを削除できない場合は、こちら【内部注：需要插入URL链接】から当社までご連絡ください。当社は、お客様によるアカウント削除手続をサポートいたします。

お問い合わせ

本プライバシーポリシーその他に関してご質問がある場合は、info@tanka.ai 宛てに電子メールでお問い合わせください。また、TANKA アプリ内からフィードバックを送信することもできます。TANKA の「マイ」アイコンをクリックし、「ヘルプとフィードバック」を選択してください。フィードバックを送信する際は、内容の説明および／またはスクリーンショットを添付してください。

書面によるお問い合わせは、以下の住所までお送りいただくこともできます。

TANKA, Inc.
303 Twin Dolphin Drive, #6054
Redwood City, CA 94065
United States

1. 当社が収集する個人情報

本プライバシーポリシーにおいて「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することにより特定の個人を識別することができるものを含みます。）または個人識別符号が含まれるものをいいます。当社は、以下の個人情報を収集し、利用する場合があります。

2. 当社による情報の収集方法

当社は、本サービスを提供するために必要な範囲においてのみ個人情報を収集します。お客様が本サービスを利用する際、当社は、お客様からインターネットに関する情報、デバイス情報、ソフトウェア情報、利用情報及びCookieを自動的に収集します。

当社が自動的に収集する個人情報に加え、お客様は、以下の方法により当社へ個人情報を提供することがあります。

• 識別情報並びにユーザーが作成したプロフィール及びコンテンツ
  お客様は、当社でアカウントを作成する際、又は本サービスを利用して他者とコミュニケーションを行う際に、個人情報を当社へ提供することがあります。
  お客様が他者と個人情報を共有する場合、当該情報を受領したユーザー又は当該情報を共有したユーザーは、本サービス内外を問わず、当該情報を保存し、又は第三者へ再共有することができる場合がありますので、ご注意ください。
• カスタマーサポートその他のお問い合わせ
  お客様がカスタマーサポートへお問い合わせいただく場合、又はその他当社と連絡を取る場合、お客様は、本サービスの利用に関連する情報（メッセージの写し、連絡先情報若しくは本人確認情報、又はお客様が有用と考えるその他の情報を含みます。）を当社へ提供することがあります。
• お客様の連絡先情報
  適用法令により認められる場合、お客様は、ご自身の連絡先（アドレス帳）に登録されている電話番号（本サービスのユーザー及びその他の連絡先の電話番号を含みます。）を当社へ提供することができます。
  本サービスを利用していない連絡先の電話番号については、当社は、当該連絡先を特定できない方法により当該情報を管理します。
  また、お客様は、グループを作成し、グループへ参加し、又は他者によってグループへ追加されることができ、当該グループ情報はお客様のアカウント情報と関連付けられます。
• AIによるメッセージ支援機能　
  本サービスは、高度な生成AI（Artificial Intelligence）技術を利用し、お客様が本サービスを利用する際のメッセージ内容及びやり取りを理解・分析します。当社は、AIによる回答生成、要約、検索、翻訳その他のAI機能を提供するため、お客様が本サービスに入力し、アップロードし、又は送信するメッセージ、文書、画像その他の情報を取得します。
• 位置情報を利用する機能
  当社は、お客様の正確な位置情報にアクセスする前に、お客様の同意を取得します。
  お客様が位置情報を利用する機能（例えば、現在地を連絡先と共有する機能）を利用することを明示的に選択した場合に限り、お客様のデバイスから正確な位置情報が共有されます。お客様は、本サービス内の設定及びお客様のデバイスの設定を通じて、正確な位置情報の共有を管理することができます（詳細については、iPhone及びAndroidに関する案内をご参照ください。）。

当社は、お客様から直接取得する情報に加え、以下の第三者提供元（以下「第三者提供元」といいます。）から一定の情報を取得する場合があります。

• Apple App Store
  Apple App Storeを通じて配信される本サービスでは、お客様のモバイル端末その他のデバイスから追加の情報を自動的に取得するため、お客様の許可を求める場合があります。
  Apple App Storeは、お客様によるApple App Store上での利用状況に関する情報を収集し、これを集計することにより、お客様がAppleのサービスのどの部分に関心を有しているかを分析する場合があります。
  Appleのプライバシーポリシーの詳細については、Appleが提供するプライバシーポリシーをご確認ください。
  なお、当社は、お客様のデバイスのオペレーティングシステムにおける権限管理手続に従い、お客様の同意を得た場合に限り、当該情報を取得します。
• Google Play Store
  Google Play Storeを通じて配信される本サービスでも、お客様のモバイル端末その他のデバイスから追加の情報を自動的に取得するため、お客様の許可を求める場合があります。
  Google Play Storeは、お客様が購入したコンテンツをどのデバイスで利用するかを判断できるよう支援するため、デバイス固有の情報を収集する場合があります。また、モバイルアプリにおいては、お客様のデバイス固有の識別子を利用し、お客様により関連性の高い広告を表示する場合があります。
  Googleのプライバシーポリシーの詳細については、Googleが提供するプライバシーポリシーをご確認ください。
  なお、当社は、お客様のデバイスのオペレーティングシステムにおける権限管理手続に従い、お客様の同意を得た場合に限り、当該情報を取得します。
• 第三者アカウント連携サービス
  お客様は、第三者が提供するアカウント認証サービスを利用して、当社の製品又はサービスにログインすることができます。
  お客様が第三者アカウントを利用して当社の製品又はサービスにログインする場合、当社は、お客様の同意を得た上で、当該第三者から提供される個人情報を取得します。
  当社は、当社の製品又はサービスへの登録及びログインに利用可能な第三者サービスの一部を別途表示しています。これらのサービスにおける個人情報の取扱い及び当社が当該第三者から取得する個人情報の詳細については、各第三者サービスに関するリンク先をご確認ください。

• 第三者サービスとの連携
  当社の本サービスは、機能の拡張及び追加機能の提供を目的として、第三者が提供するサービスとの連携機能（以下「第三者連携」といいます。）を提供しています。

お客様は、第三者連携を有効又は無効にすることを選択することができ、当社は、当該第三者連携を通じてお客様の個人情報を取得する場合があります。お客様は、第三者連携をいつでも有効化又は無効化することができます。第三者連携を有効にする前に、当該第三者連携に係るプライバシーポリシー及び設定内容をご確認いただき、当社と共有される可能性のある個人情報の内容をご確認ください。お客様が第三者連携を有効にした場合、お客様は、適用される契約及びアクセス権限の範囲内において、当社が当該第三者連携に接続し、当該第三者連携を通じて提供される情報へアクセスすることを承諾したものとします。また、他のユーザーが第三者連携を利用して自己の連絡先情報を当社と共有することを選択した場合、当社は、お客様に関する情報を取得することがあります。当社が対応している第三者連携における個人情報の取扱い及び当該第三者連携を通じて取得される個人情報の詳細については、以下のリンクをご参照ください。

第三者連携を有効化した場合、当社は、本サービスの特定の機能を提供するために必要な範囲に限り、当該第三者連携を利用します。例えば、お客様の同意に基づき、お客様の電子メールその他のサービスへアクセスし、本サービスを通じた生産性及び共同作業の向上を支援するために利用します。Google Workspace API を利用する場合、当社は、本プライバシーポリシーに定める目的以外の目的で、お客様の情報を第三者へ移転又は開示することはありません。当社は、法令によりより長期間の保存が義務付けられ、又は認められる場合を除き、本プライバシーポリシーに定める目的を達成するために必要な期間に限り、お客様の個人情報を保持します。本プライバシーポリシーは、Google ユーザーデータを第三者へ販売することを認めるものではありません。また、Google Workspace API を通じて取得したデータは、汎用人工知能（AI）又は機械学習（ML）モデルの開発、改良又は学習のために使用されることはありません。

• 第三者が提供する分析サービス
  当社は、分析サービス及び決済サービスを提供する第三者サービスを利用しています。これらの第三者は、お客様が当該第三者へ提供した情報に加え、その他の技術を用いて、本サービス及びその他のウェブサイト又はオンラインサービスにおけるお客様に関する情報（お客様のモバイル端末に関連付けられた識別子を含みます。）を収集する場合があります。

また、本サービス上でコンテンツ、広告その他の機能を提供する第三者は、Cookie、ピクセルタグ、ローカルストレージその他の技術を使用して、本サービスを通じて情報を自動的に収集する場合があります。当社が利用する第三者の分析サービス及び決済サービスの提供事業者については、以下のとおりです。各事業者におけるデータの取扱いについては、以下のリンク先をご参照ください。

• 第三者SDK提供事業者
  当社は、本サービスの機能向上及び特定の機能を提供するため、本サービスに第三者が提供するソフトウェア開発キット（Software Development Kit。以下「SDK」といいます。）を組み込んでいます。

当社が利用するSDKの提供事業者は、お客様が本サービスを利用する際に、一定の情報を自動的に収集し、処理する場合があります。現在、本サービスに組み込まれているSDK提供事業者は以下のとおりです。

3. 当社によるお客様の個人情報の利用目的及び利用方法

当社は、お客様の同意を得た上で、お客様の個人情報を利用します。

お客様から収集及び処理することについて同意をいただいた個人情報は、本サービスの提供、本サービスに関する通知の送付、本サービスに関連する当社の義務の履行及び権利の行使、並びにお客様が当該情報を提供したその他の目的を達成するために利用されます。

当社が収集するインターネットに関する情報、デバイス情報、ソフトウェア情報及び利用情報は、本サービスの改善並びにお客様一人ひとりに適した利便性の高いサービスの提供のために利用されます。これには、利用者数及び利用状況の分析、お客様の設定及び嗜好に関する情報の保存、本サービスの機能改善並びにお客様による本サービスの利用状況の把握が含まれます。

当社は、お客様の個人情報を本プライバシーポリシーに定める利用目的以外の目的で利用する場合には、あらかじめ合理的な方法によりその旨をお客様に通知し、利用目的を説明した上で、お客様の同意を取得します。

また、当社は、一定の場合において、当社又は第三者の正当な利益のために、お客様の個人情報を利用することがあります。これには、本サービス及びその機能の提供、維持、開発及び保護、お客様へのサポートの提供、本サービスに関する管理上又は技術上の通知の送付、当社の事業運営及び業務プロセスの改善並びに不正行為（詐欺、本ポリシー違反、本サービス又は当社システムへの不正アクセス若しくは不正な改変、不正な情報開示等）の防止が含まれます。

さらに、例外的な場合には、当社は、法令又は規制上の義務を履行するために、お客様の個人情報を利用することがあります。これには、必要に応じたユーザーの本人確認及び本人認証、法令遵守、監査の実施並びに法令又は規制当局による照会若しくは調査への対応が含まれます。

当社は、本サービス及び関連製品の継続的な改善に取り組んでおり、これに伴い、新たな機能又は改善機能を追加することがあります。これらの機能により、お客様の個人情報の収集又は利用の範囲、目的又は方法が拡大又は変更される場合があります。

当該機能の追加により、お客様の個人情報の収集又は利用の範囲、目的若しくは方法に変更が生じる場合には、当社は、本プライバシーポリシーを改定するとともに、お客様にその内容を通知し、変更内容を明確にお知らせします。

さらに、当社は、Google Workspace API を通じて取得したお客様に関するいかなる情報についても、汎用又は非個別化された人工知能（AI）若しくは機械学習（ML）のモデル、システム、アルゴリズム又は機能の開発、改善、調整又は学習のために利用しないことを表明します。

当社による Google Workspace API の利用は、本サービスにおけるユーザー体験及び機能の向上を目的とする範囲に厳格に限定されます。

また、当社は、Google Workspace API の利用にあたり、Google の Google API Services User Data Policy 及び Google Workspace API User Data and Developer Policy を厳格に遵守します。

具体的には、当社は、以下の場面において、以下の目的のために、次に掲げる種類の個人情報を収集及び利用し、又は収集及び利用する場合があります。

4. 当社がお客様の個人情報を開示する相手方

お客様は、本プライバシーポリシー第9条（権利の行使方法）に基づき、確認可能な請求を行うことにより、お客様が指定する第三者に対して、お客様の個人情報をデータポータビリティに対応した形式で提供するよう当社に求めることができます。当社は、お客様の個人情報を販売することはありません。

ただし、当社は、あらかじめお客様の同意を得た場合のほか、法令に基づく場合、人の生命、身体若しくは財産の保護のために必要があり、本人の同意を得ることが困難である場合その他個人情報保護法その他の適用法令により認められる場合に、当該提供の目的を達成するために必要な範囲で、お客様の個人情報を第三者へ開示（共有、公表、提供、送信その他これらに類する方法による開示を含みます。）することがあります。さらに、必要に応じて、当社は個人情報の提供先となる第三者との間で契約を締結し、当該第三者に対し、当社の指示、本プライバシーポリシー及びその他の適切な秘密保持措置・安全管理措置に従ってお客様の個人情報を取り扱うことを義務付けます。本プライバシーポリシーに定める場合その他個人情報保護法その他の適用法令により認められる場合を除き、当社は、お客様の個人情報をその他の第三者へ開示することはありません。具体的には、当社は、お客様の個人情報を以下の者に開示する場合があります。

• 関連会社
  当社は、専門家による助言又は支援を受けるために必要な場合、お客様の個人情報を当社の関連会社（TANKA, Inc.グループ各社を含みます。）並びに弁護士、監査法人、保険会社その他の専門アドバイザーへ開示することがあります。当社は、これらの提供先に対し、提供の目的を達成するために必要な範囲でお客様の個人データを取り扱い、必要かつ適切な安全管理措置を講じることを求めます。当社が、外国にある関連会社又は専門アドバイザーにお客様の個人データを提供する場合には、個人情報保護法その他の適用法令に従い、当該提供先が相当措置を継続的に講ずるために必要な体制を整備すること、法令上必要な情報をあらかじめ提供した上でお客様の同意を取得することその他必要な措置を講じます。当社の関連会社は、本プライバシーポリシーに定める利用目的及び取扱範囲に従ってお客様の個人情報を取り扱います。関連会社がお客様に個人情報を提供いただいた際に特定された利用目的の範囲を超えて取り扱う場合には、当社又は当該関連会社は、個人情報保護法その他の適用法令に従い、必要な通知、公表又はお客様の同意の取得を行います。
• サービス提供事業者
  当社は、本プライバシーポリシーに定める目的達成のために必要な範囲で、クラウドサービス、AI機能、認証、通信、翻訳、決済、分析、マーケティング、カスタマーサポートその他の業務を外部のサービス提供事業者に委託し、お客様の個人情報を取り扱わせることがあります。これらのサービス提供事業者は、当社の事業運営のために個人情報を受領し、処理します。当社は、サービス提供事業者を適切に選定し、委託契約の締結その他の方法により、サービス提供事業者に必要かつ適切な安全管理措置を講じさせるとともに、サービス提供事業者による個人情報の取扱いについて必要かつ適切な監督を行います。サービス提供事業者は、当社から委託された業務を遂行するために必要な範囲を超えて、お客様の個人情報を利用することはできません。当社が日本国外にあるサービス提供事業者にお客様の個人情報を提供する場合には、個人情報保護法その他の適用法令に従い、当該サービス提供事業者が相当措置を継続的に講ずるために必要な体制を整備すること、法令上必要な情報をあらかじめ提供した上でお客様の同意を取得することその他必要な措置を講じます。当社が、お客様の同意に基づいてサービス提供事業者に個人情報を提供する場合において、お客様が当該提供に同意されないときは、当該個人情報の提供を必要とするサービスまたは機能をご利用いただけないことがあります。当社のサービス提供事業者は、お客様の個人情報を本プライバシーポリシーに定める目的以外の目的で利用することはできません。

当社が利用する主なサービス提供事業者は、以下のとおりです。

当社は、適用される法令に基づく場合その他個人情報保護法により本人の同意を得ることなく個人データを第三者に提供することが認められる場合、必要な範囲で、管轄権を有する法執行機関、規制当局、政府機関、裁判所その他の第三者に対し、お客様の個人情報を開示することがあります。

また、当社は、合併、会社分割、事業譲渡その他の事業承継に伴い、お客様の個人情報を当該事業の承継先に提供することがあります。当該事業の承継先が外国にある場合、当社は、個人情報保護法その他の適用法令に従い、外国にある第三者への個人データの提供に必要な措置を講じます。当社は、お客様の個人情報を承継する会社又は組織に対し、本プライバシーポリシーを引き続き遵守することを求めます。当該会社又は組織が、本プライバシーポリシーに定めるお客様の個人情報の収集又は取扱いの方法を変更しようとする場合には、当該変更を行う前に、必要な通知、公表又はお客様の同意を取得します。

さらに、当社は、統計分析又は学術研究その他の調査研究を目的として、個人を識別できないよう匿名化及び集計処理を施した情報（個人情報に該当しない情報）を、選定した第三者へ提供する場合があります。

5. お客様の個人情報の保管場所

当社は、ユーザーに関する情報を、主として米国に所在するサーバーに保存し、米国において取り扱います。米国における個人情報保護制度は、お客様が所在する国または地域の制度と異なる場合があります。当社は、外国においてお客様の個人情報を取り扱う場合、当該外国の個人情報保護制度その他の外的環境を把握した上で、個人情報保護法その他の適用法令に従い、必要かつ適切な安全管理措置を講じます。また、当社は、本サービスの提供その他本プライバシーポリシーに定める利用目的の達成に必要な範囲で、外国にある関連会社、サービス提供事業者その他の第三者に、お客様の個人情報を提供することがあります。この場合、当社は、提供先が日本と同等の水準にあると認められる個人情報保護制度を有する国に所在する場合、提供先との契約その他の方法により必要な保護措置を継続的に講ずるための体制を整備している場合、法令上の例外に該当する場合、または法令上必要な情報をあらかじめ提供した上でお客様の同意を取得した場合その他個人情報保護法により認められる場合に限り、当該提供を行います。当社が、お客様の同意に基づいて外国にある第三者へ個人データを提供する場合には、提供先が所在する国または地域、当該国または地域の個人情報保護制度、提供先が講じる個人情報保護措置その他法令上必要な情報をあらかじめお知らせした上で、別途お客様の同意を取得します。

6. お客様の個人情報の保存期間

当社は、お客様の個人情報を、本プライバシーポリシーに定める利用目的の達成に必要な期間保存します。保存期間は、個人情報の種類、利用目的、本サービスの提供に必要な期間、お客様との契約関係、問い合わせ、苦情又は請求への対応の必要性、紛争への対応及び適用法令上の保存義務等を考慮して決定します。

当社は、お客様の個人データを利用する必要がなくなった場合、適用法令により保存する必要がある場合を除き、当該個人データを遅滞なく削除し、又は特定の個人との対応関係が排斥された情報に加工するよう努めます。法令上の義務又は紛争への対応等のために引き続き保存する必要がある個人データについては、その保存目的に必要な範囲を超えて利用しないよう、アクセス制限その他の適切な措置を講じます。

7. 当社によるお客様の個人情報の安全管理

当社は、お客様の個人情報を偶発的な紛失、不正使用又は権限のない者によるアクセスから保護するため、商業上合理的な技術的、管理的及び組織的な安全管理措置を講じています。もっとも、当社が適切な安全対策を講じ、法令上要求される措置を実施している場合であっても、お客様が安全性の確保されていない通信手段を利用して本サービスを利用し、又は当社と通信を行う場合には、お客様の個人情報の安全性を保証することはできません。そのため、お客様ご自身におかれましても、アカウントのパスワードを定期的に変更するなど、お客様の個人情報の安全確保に必要な措置を講じていただくようお願いいたします。また、法令により義務付けられる場合には、当社は、個人情報の漏えい等のセキュリティインシデントが疑われる事案について、お客様及び所轄の監督当局に対し、法令に従って通知を行います。

8. お客様の個人情報に関する権利

お客様は、ご自身の個人情報について、以下に定める権利を有します。本節では、お客様が有するこれらの権利について説明します。

お客様ご本人又はお客様から権限を付与された代理人は、当社に対し、直接又は当社のサービスを通じて、本人確認可能な請求（以下、第9条「権利の行使方法」をご参照ください。）を行うことにより、お客様の個人情報に関する権利を行使することができます。

代理人がお客様の個人情報に関する開示請求又は削除請求を行う場合、当社は、お客様に対し、以下の事項をお願いすることがあります。

• (i) 当該代理人がお客様の権利を行使することを認める署名済みの委任状その他の授権書をご提出いただくこと。
• (ii) お客様ご本人が当社に対して直接本人確認を行うこと。
• (iii) 当該代理人がお客様に代わって当該請求を行う権限を有することを、お客様ご本人が当社に対して直接確認すること。

9. 権利の行使方法

お客様は、ご自身の個人情報へのアクセス、閲覧、更新、訂正、削除又は移転、あるいは配信設定（サブスクリプション設定）の変更を行うため、ご自身のアカウントへログインし、アカウント設定画面をご利用いただけます。当社がお客様の同意に基づいて個人情報を収集及び利用している場合、お客様は、アカウントを削除すること又は当社へご連絡いただくことにより、いつでも当該同意を撤回することができます。お客様が個人情報の削除を請求した場合であっても、当該個人情報が、お客様が購入済みの製品又はサービスの提供に必要であるときは、当社は、当該情報が当該製品又はサービスの提供に必要でなくなり、かつ当社の正当な事業目的又は法令若しくは契約上の記録保存義務のために保持する必要がなくなった範囲においてのみ、当該削除請求に応じます。

上記のアクセス権、データポータビリティの権利、訂正権及び削除権を行使される場合は、privacy@tanka.ai 宛てに、本人確認可能な請求をご提出ください。

本人確認可能な請求は、ご本人又は法令に基づきお客様を代理する権限を有する者のみが行うことができます。また、お客様は、ご自身の未成年のお子様に代わって本人確認可能な請求を行うこともできます。

本人確認可能な請求には、以下の事項が必要となります。

• 当社が、お客様が当社に個人情報を提供した本人又はその正当な代理人であることを合理的に確認できる十分な情報（電話番号及び電子メールアドレスを含みます。）が記載されていること。
• 当社が請求内容を適切に理解し、評価し、対応できるよう、請求内容が十分具体的に記載されていること。

当社は、お客様の本人確認又は請求権限を確認できず、かつ当該個人情報がお客様に関するものであることを確認できない場合には、お客様の請求に対応し、又は個人情報を提供することができません。

お客様がアカウントへアクセスできなくなった場合には、SMS認証又は認証メールによる本人確認を行うか、カスタマーサポートへご連絡いただくことにより、パスワードを再設定することができます。ただし、その際には、ご本人確認のため、一定の個人情報をご提供いただく必要があります。

本人確認可能な請求を行うにあたり、当社でアカウントを作成していただく必要はありません。当社は、本人確認可能な請求において提供された個人情報を、請求者の本人確認又は請求権限の確認の目的に限って利用します。

当社は、本人確認可能な請求を受領した後、10営業日以内に受領確認を送付します。また、当社は、原則として、本人確認可能な請求を受領した日から1か月以内に実質的な回答を行うよう努めます。回答に追加の時間を要する場合には、その理由及び延長が必要となる期間を書面によりお知らせします。

お客様が当社にアカウントをお持ちの場合、当社は、当該アカウント又はお客様が請求を行った方法を通じて、書面による回答をお届けします。お客様が当社にアカウントをお持ちでない場合には、お客様が請求を行った方法により、書面で回答します。

当社が本人確認可能な請求に応じることができない場合には、個人情報保護法その他の適用される法令に従い、その旨を通知するとともに、理由をご説明するよう努めます。当社の対応についてご不明な点又はご不満がある場合は、info@tanka.ai 宛てに電子メールでお問い合わせください。

データポータビリティに関する請求については、当社は、お客様が支障なく個人情報を他の事業者へ移転できるよう、利用しやすい形式で個人情報を提供します。

通常、お客様がご自身の個人情報へアクセスし、又はプライバシーに関する権利を行使するために、料金をお支払いいただく必要はありません。ただし、同意の撤回に関する請求を除き、お客様の請求が明らかに根拠を欠く場合、反復的である場合又は過度なものである場合には、当社は合理的な手数料を請求することがあります。

当社が手数料を請求することを決定した場合には、その理由をご説明するとともに、請求への対応を行う前に、お見積額をお知らせします。また、このような場合には、当社はお客様の請求への対応をお断りすることがあります。

当社は、適用される法令に従い、以下の場合には、お客様の請求に応じないことがあります。

• 法令又は規制上の当社の義務に関わる場合
• 国家安全保障又は国防に関わる場合
• 公共の安全、公衆衛生又は重大な公共の利益に関わる場合
• 犯罪の捜査、起訴又は裁判手続に関わる場合
• お客様による請求が、悪意に基づくものであり、又は権利の濫用であると判断するに足る十分な証拠がある場合
• お客様の請求に応じることにより、お客様又は第三者の適法な権利利益が著しく害されるおそれがある場合
• 営業秘密に関わる場合
• その他、個人情報保護法その他の適用される法令により認められる場合

10. お客様による管理

当社は、お客様に対し、当社によるお客様の個人情報の収集及び利用について管理するための手段を提供しています。本節では、お客様が利用できる各種管理方法について説明します。

11. 金銭的インセンティブに関する通知

当社は、お客様がご自身の個人情報に関する権利又は管理手段を行使したことを理由として、適用法令により禁止されるいかなる差別的取扱いも行いません。もっとも、当社は、お客様の個人情報の収集及び／又は保持に関連して、適用法令により認められる一定の金銭的インセンティブ（プログラム、特典その他の優遇措置を含みます。）を提供する場合があります。適用法令上、これらは金銭的インセンティブ、ロイヤルティプログラム、又は価格若しくはサービスの差別的取扱いとして位置付けられる場合があります。当社は、お客様が当社の各種プログラムへの参加について十分な情報に基づき判断できるよう、以下の情報を提供します。

• 期間限定キャンペーン、コンテスト又は懸賞
  当社は、期間限定の懸賞、コンテストその他のキャンペーン等の金銭的インセンティブを随時実施する場合があります。お客様は、これらのキャンペーンに参加することにより、賞品その他の特典を受けることができる場合があります。
  当社は、これらの期間限定キャンペーン、コンテスト又は懸賞の実施に際し、お客様のユーザー名、氏名、電子メールアドレス及び／又は電話番号等の個人情報を収集する場合があります。これらのキャンペーンへの参加には、当該プログラムに適用される利用条件が適用されます。
• 単発のプロモーション
  当社は、お客様に対し、単発のプロモーションを提供する場合があります。当該プロモーションの実施に際し、お客様のユーザー名、氏名、電子メールアドレス及び／又は電話番号等の個人情報を収集する場合があります。単発のプロモーションへの参加には、当該プログラムに適用される利用条件が適用されます。
• アンケート調査
  当社は、お客様にアンケート調査への参加機会を提供する場合があります。お客様は、アンケートへの参加の対価として、金銭的インセンティブを受けることができる場合があります。
  当社は、アンケートの実施に際し、お客様の氏名、ユーザー名、電子メールアドレス、電話番号、嗜好、経験、信条、意見及びアンケートへの回答内容等の個人情報を収集する場合があります。
• 紹介プログラム
  お客様がご友人に当社サービスをご紹介いただいた場合、当社は一定の金銭的インセンティブを提供することがあります。紹介プログラムの実施に際し、当社は、お客様のユーザー名、氏名、電話番号及び／又は電子メールアドレスの提供をお願いする場合があります。

これらの金銭的インセンティブは、常時提供されるものではありません。提供される場合には、その内容、金額及び適用条件を個別にご案内します。当社は、各金銭的インセンティブの金銭的価値について、お客様が当社の提案を受け入れることによって当社が得る利益を、誠実かつ合理的に見積もった上で算定しています。当該金銭的価値は、当社が当該インセンティブを提供するために要する費用と、お客様が当該提案を受け入れることによって当社が得る利益とを比較考量することにより算定されます。お客様は、当社のいずれかのプロモーションプログラムに参加することにより、提供される特典が、当社が収集及び保持するお客様の個人情報の価値と合理的な関連性を有することに同意したものとみなされます。

なお、いずれのプロモーションプログラムへの参加も任意であり、お客様は、当社までご連絡いただくことにより、いつでも参加を終了することができます。

12. 権限の許可

当社は、お客様に便利かつ高品質なサービスを提供するため、お客様のデバイス上の一定の権限の許可をお願いする場合があります。お客様が既に当社に対して権限を付与している場合であっても、ご利用中のアプリ又はデバイスの設定画面において、その一部又は全部の権限をいつでも無効化することができます。なお、権限の付与又は撤回の方法は、ご利用のデバイスによって異なる場合があります。

13. 「Do Not Track（トラッキング拒否）」シグナルへの対応

多くの利用者は、ご自身のブラウザにおいて「Do Not Track（DNT）」シグナルが有効になっていることを認識していないため、DNTシグナルは必ずしも当社ユーザーの実際の意思を反映するものではありません。このため、当社は、現在、Do Not Track（DNT） シグナルには対応していません。ただし、お客様は、Cookieの設定を変更し、又はブラウザにおいてグローバル・オプトアウト・メカニズム（Global Privacy Control（GPC）等）を利用することにより、一部の分析目的又はターゲティング広告を含む特定の種類のトラッキングを拒否することができます。

14. お子様に関する当社の方針

当社のサービス利用規約（https://www.tanka.ai/agreement/terms-of-service）に定めるとおり、お客様は、当社サービスへアクセスし、又はこれを利用するために必要な能力及び権限を有する18歳以上である必要があります。

お客様が13歳以上かつ18歳未満の未成年者である場合には、本サービスを利用する前に、親権者又は法定後見人の同意を得なければなりません。未成年者の親権者又は法定後見人の方は、当該未成年者が、お客様の許可及び同意を得た上で本サービスを利用し、又は個人情報を提供していることをご確認ください。お客様が監護する未成年者の個人情報についてご不明な点がある場合は、当社までお問い合わせください。当社が対応いたします。

本サービスは、13歳未満の児童（以下「児童」といいます。）を対象としておらず、当社は、児童の個人情報を故意に収集することはありません。児童は本サービスを利用し、又は利用を試みるべきではなく、児童である場合は、本サービスを利用しようとしたり、ご自身に関する情報を当社へ送信したりしないでください。

当社は、児童の個人情報を意図せず収集したことを認識した場合には、合理的な措置を講じて、当該個人情報を当社の記録から削除します。当社が児童に関する情報を収集した可能性があるとお考えの親権者の方は、当社までご連絡いただくことにより、当該情報の削除を請求することができます。当社が対応いたします。

15. 苦情の申立て

当社は、お客様の個人情報の取扱いに関して生じるご質問、ご懸念又は苦情について、誠実に対応し、その解決に努めます。当社のプライバシー保護の取扱いに関するご意見又は苦情がございましたら、当社までお問い合わせください。当社は、できる限り速やかにご回答いたします。当社の対応によっても苦情が十分に解決されていないとお考えの場合には、個人情報保護法に基づき、お客様は、下表に記載の苦情の申立先に対して苦情を申し立てることができる場合があります。

16. その他のサポート

本プライバシーポリシーについて、音声、大きな文字、点字その他の形式での提供をご希望の場合は、当社までお問い合わせください。当社が必要なサポートを提供いたします。

データ処理附則（DPA）

最終更新日：2025年1月19日

本データ処理附則（以下「本DPA」といいます。）は、TANKA, Inc.（以下「当社」といいます。）と、サービス利用規約に同意したユーザー（以下「お客様」といいます。）との間のサービス利用規約及び許容される利用に関するポリシー（以下、総称して「本規約」といいます。）を補足するものです。

本DPAにおいて使用されるものの定義されていない用語は、サービス利用規約において定められた意味を有するものとします。

お客様が個人的な目的ではなく本サービスへアクセスする場合（すなわち、組織、企業その他の法人に関連して本サービスを利用する場合）には、本DPAがお客様に適用されます。

一方、お客様が個人的な目的で本サービスへアクセスする場合（すなわち、組織、企業その他の法人とは無関係に本サービスを利用する場合）、又はサービス利用規約第2.4条（ユーザーアカウント）に基づきアカウント若しくはチームメンバーアカウント（いずれもサービス利用規約に定義されます。）を登録する際に個人データを提供する場合には、当社は、お客様から提供された個人データをプライバシーポリシーに従って取り扱います。

1. データの性質及び当事者の役割

本DPAに基づく権利及び義務は、当社がお客様に代わって本サービスを提供する目的で個人データを処理する場合に限り適用されます。なお、「処理」及び「個人データ」は、いずれも個人情報保護法その他適用されるプライバシー関連法令において定義される意味を有します。本DPAにおいて、「ユーザーデータ」とは、お客様コンテンツに含まれる一切の個人データをいいます。日本国内に所在するお客様が当社にユーザーデータを提供し、当該提供について外国にある第三者への個人データの提供に関する個人情報保護法の規定が適用される場合、当社は、本DPAその他当事者間の契約に基づき、ユーザーデータの取扱いについて、日本の個人情報取扱事業者が講ずべき措置に相当する措置（以下「相当措置」といいます。）を継続的に講ずるために必要な体制を整備します。当社は、相当措置の実施に支障が生じた場合には、不当な遅滞なくお客様に通知し、必要かつ適切な是正措置を講じます。当社による相当措置の継続的な実施の確保が困難となった場合には、当社は、お客様と協議の上、ユーザーデータの新たな受領若しくは取扱いを停止し、又はお客様の指示に従ってユーザーデータを返還若しくは削除します。ただし、法令上保存する必要がある場合は、この限りではありません。

2. データ処理

2.1 指示

サービス利用規約及び本DPAは、お客様が当社に対してユーザーデータを処理するよう行う指示を構成します。当社は、お客様の指示に従い、本サービスを提供し、並びに本規約及び本DPAに基づく当社の義務を履行するために、ユーザーデータを利用し、及び処理します。当社は、適用法令により禁止される場合又は重大な公共の利益を理由として認められない場合を除き、法令上の要請によりお客様の指示に従うことができなくなったときは、その旨をお客様に通知します。

2.2 処理活動

当社、当社の役職員及び再委託先（以下「再処理者」といいます。）は、本サービスを提供し、並びに本規約に基づく当社の義務を履行する目的に限り、ユーザーデータを処理します。当社が処理する個人データの種類及び本規約に基づき実施する処理活動の内容は、附属書Aに記載するとおりです。

2.3 当社の役職員

ユーザーデータへのアクセス権限を有する当社の役職員は、適切な秘密保持義務を負います。

2.4 Google Workspace API

当社は、当社サービスを通じてGoogle Workspace API経由で取得したいかなるユーザーデータについても、汎用的又は非個別化された人工知能（AI）又は機械学習（ML）のモデル、システム、アルゴリズム又は機能の開発、改善、調整又は学習のために利用しないことを表明します。

3. セキュリティ

3.1 セキュリティ対策

当社は、対象となる本サービスについて、本規約に定める技術的及び組織的な安全管理措置を実施します。

3.2 セキュリティインシデント

下記に定義するセキュリティインシデントが発生した場合、適用法令により通知が認められる限り、当社は、不当な遅滞なく、かつ速やかに、アカウントに登録された電子メールアドレス宛てに書面でユーザーへ通知します。

前段の規定を制限することなく、当社は、セキュリティインシデントの発生を確認した後、商業上合理的な努力をもって、72時間以内に当該通知を行うよう努めます。ただし、当社は、当社のセキュリティの完全性、継続中の調査、又はユーザー若しくはチームメンバーのデータを保護するために合理的に必要な範囲において、開示内容を制限し、又は開示を行わないことがあります。本DPAにおいて、「セキュリティインシデント」とは、当社のセキュリティ対策の不備に起因して、ユーザーデータに対する実際の不正な開示又はアクセスが発生した場合、又は当社が合理的にそのような不正な開示若しくはアクセスを引き起こすおそれがあると判断した当社システムへの侵害をいいます。ただし、お客様又はそのチームメンバーに起因する不正な開示又はアクセス（お客様又はそのチームメンバーがデバイス又はアカウントを適切に保護しなかった場合を含みます。）は、セキュリティインシデントには含まれません。

3.3 通知

当社は、適用されるプライバシー関連法令に基づくお客様の義務の履行を支援するため、必要な情報を提供します。当該情報には、必要に応じて、以下の内容が含まれます。

• (a) セキュリティインシデントの性質（可能な場合には、影響を受けた個人データ記録の種類及び概数を含みます。）
• (b) 当該セキュリティインシデントにより生じ得る影響
• (c) 当該セキュリティインシデントに対応するために講じた措置又は講じる予定の措置（必要に応じて、その悪影響を軽減するための措置を含みます。）
• (d) 追加情報を取得できる当社担当者その他の連絡先の氏名及び連絡先
• (e) 通知が遅延した場合には、その理由

当社がお客様に対する最初の通知において関連情報のすべてを提供できない場合には、当社は、不当な遅滞なく、追加の関連情報を提供します。

4. 再処理者

4.1 当社による再処理者の利用

お客様は、当社が本サービスの提供に当たり、本条に定める条件に従って再処理者を利用することを包括的に承認します。なお、本項に基づくお客様の承認は、ユーザーデータに含まれる個人データの本人による、外国にある第三者への提供に関する同意を意味するものではありません。再処理者が個人データを処理する場合、当社は、当該再処理者に対し、本DPAに定める個人データの保護義務と実質的に同等であり、かつ適用されるプライバシー関連法令の要件を満たすデータ保護義務を契約上負わせるものとします。当社は、本サービスに関して現在利用している再処理者の一覧を別途提供します。当社は、再処理者のすべての作為又は不作為及び再委託に関する義務について、引き続き責任を負います。

4.2 お客様による異議

当社は、必要に応じて再処理者を追加又は削除することがあります。当社は、再処理者一覧に定める方法により、対象となる本サービスに新たな再処理者を追加する場合には、事前にお客様へ通知します。お客様が当該変更に異議を有する場合には、当社から変更通知を受領した日から60日以内（当該通知の配信登録をしていない場合には、当社が変更内容を公表した日から60日以内）に、privacy@tanka.ai宛てに異議通知を提出するものとします。当該異議通知には、ユーザーの懸念を裏付ける合理的な詳細を記載しなければなりません。当社は、ユーザーから異議通知を受領した後、商業上合理的な努力をもって、30日以内に当該異議を審査し、回答します。

当社の回答には、少なくとも以下の内容を含めるものとします。

• 新たな再処理者によるユーザーデータの処理を制限又は回避するために、お客様又は当社が本サービスの利用に際して講じることができる合理的な代替措置（存在する場合）

当社が本第4.2条に従った回答を行わない場合、又はお客様の異議に合理的に対応できない場合には、お客様は、以下のいずれかの期限までに当社へ書面で通知することにより、本規約を解除することができます。

• (a) 当社から本第4.2条に適合しない回答を受領した日から30日以内

(b) 当社が回答すべき日までに回答を行わなかった場合には、当該回答期限の日から30日以内

4.3 外国にある再処理者

当社が外国にある再処理者にユーザーデータを提供する場合、当社は、当該再処理者との契約その他の適切かつ合理的な方法により、当該再処理者に対し、本DPAに定める義務と実質的に同等の義務を負わせるとともに、当該再処理者が相当措置を継続的に講ずるために必要な体制を整備します。当社は、適切かつ合理的な方法により、当該再処理者による相当措置の実施状況ならびに当該相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無および内容を定期的に確認します。当該再処理者による相当措置の実施に支障が生じた場合、当社は、必要かつ適切な是正措置を講じます。当該再処理者による相当措置の継続的な実施の確保が困難となった場合、当社は、当該再処理者へのユーザーデータの提供を停止し、合理的に可能な範囲で、代替となる再処理者の利用その他の措置を講じます。当社は、お客様から合理的な要請を受けた場合、当該再処理者の名称、所在国、主な処理国、委託業務、取り扱うユーザーデータの種類および当社が講じる保護措置に関する情報を提供します。

5. データ主体の権利

お客様は、適用されるプライバシー関連法令に基づきデータ主体がその権利を行使するために行う請求に対応する責任を負います。当社がユーザーデータに関する当該請求を受領した場合には、当社は、当該請求がユーザーデータに関するものであることを確認した後、不当な遅滞なく、当該データ主体に対し、その権利をお客様に対して行使するよう案内します。当社は、処理の性質を考慮し、かつ可能な範囲において、ユーザーが本サービスの機能を通じて当該請求に対応する義務を履行できるよう、合理的に設計された情報又はツールをお客様に提供します。

6. コンプライアンス対応への支援

当社は、お客様が適用されるプライバシー関連法令に基づくセキュリティ、データ保護影響評価（DPIA）及び監督機関との事前協議に関するコンプライアンス上の義務を履行できるよう支援するため、本規約の有効期間中、以下の情報及び資料を提供します。

• (a) 附属書Aに記載された情報
• (b) 本規約に定める適用されるセキュリティ対策及びセキュリティ関連資料

お客様が上記の資料を確認した結果、コンプライアンス上の義務を履行するために追加の情報が合理的に必要であると判断した場合には、当社は、当該資料に関してお客様から提出された書面による質問に対し、商業上合理的な努力をもって回答します。前段の規定を制限することなく、当社は、適用されるプライバシー関連法令により要求される範囲において、関係監督機関からの有効な要請に従います。

7. 削除

当社は、本規約及び本DPAが終了又は満了した後、保存されているユーザーデータを削除します。ただし、前段の規定にかかわらず、お客様は、当社が一部のアカウント情報については管理者（Controller）としての地位を有する場合があり、適用される法令に従って当該データを保持することがあることを確認し、これに同意するものとします。この場合、当社は、当該データに関する自己の処理について、適用される法令を遵守する責任を単独で負うものとします。

8. 監査

8.1 お客様によるコンプライアンス状況の確認

お客様が、当社による本規約に基づくユーザーデータの取扱いに関する遵守状況を確認するため、合理的に追加情報を必要とすると判断した場合には、当社は、当社のコンプライアンス状況に関してお客様から提出された書面による質問に対し、商業上合理的な努力をもって回答します。

8.2 お客様による監査

お客様が、第8.1条（ユーザーによるコンプライアンス状況の確認）に基づき当社が提供した回答に満足しない場合には、当社は、お客様又は当事者間で合意したお客様の代理人（適切な秘密保持義務を負う者に限ります。）が当社の施設へ立ち入り、当社の担当者と当社の回答内容について協議することを認めます。

8.3 監査手続

当社は、以下の権利を留保します。

• (a) 本第8条（監査）に基づく当社の義務の履行に要する合理的な費用について、別途料金を請求すること。ただし、当社は、当該費用が発生する前に、その見積額をお客様へ提示します。
• (b) お客様の代理人が十分な資格を有していない場合、当社の秘密情報について適切な秘密保持義務を負っていない場合、又は当社の競合他社であることを理由として、当該代理人による監査への参加に異議を述べること。

本第8.3条（監査手続）に基づく監査を実施する場合、当社及びお客様は、事前に監査の範囲、実施時期及び実施期間について協議し、合意するものとします。また、当社は、当社のセキュリティの完全性又は他のお客様若しくはチームメンバーのデータを保護するために合理的に必要な範囲において、監査の範囲及び実施期間を制限する権利を留保します。

本DPAの効力

本DPAのいずれかの規定と本規約の規定との間に抵触がある場合には、個人データの処理に関する限り、本DPAの規定が優先して適用されるものとします。本DPAにより明示的に変更される場合を除き、本規約は引き続き完全な効力を有し、何ら変更されるものではありません。本DPAは、本規約の終了又は満了と同時に、自動的に終了するものとします。

附属書A

処理の詳細

1. 個人データの処理の対象

当社は、お客様に対して本サービスを提供します。

2. 個人データの処理期間

本規約の有効期間中とします。

3. 個人データの処理の性質及び目的

• お客様が本サービスの提供を受けることを可能にすること
• 当社が本サービスを提供することを可能にすること

4. 個人データの種類

ユーザーデータに含まれる個人データの内容は、お客様による本サービスの利用状況によって異なります。

ユーザーデータに個人データが含まれる場合には、当該個人データには、以下のものが含まれることがあります。

• チームメンバーの識別情報（氏名、電子メールアドレス、住所、IPアドレスその他の一意の識別子を含みます。）
• データを共有する第三者の識別情報
• 組織に関するデータ
• チームメンバーが本サービスを通じて保存又は送信する文書、画像その他の電子的なコンテンツ又はデータに含まれるその他一切の個人データ

5. データ主体

データ主体の区分は、お客様による本サービスの利用状況によって異なります。

ユーザーデータに個人データが含まれる場合、当該個人データは、以下の者に関するものである場合があります。

• お客様のチームメンバー（ユーザーの従業員、請負業者、共同作業者及び顧客を含みます。）
• 当該チームメンバーと協働し、データを共有し、又は取引を行うあらゆる個人
• お客様が、個人情報保護法その他の適用されるプライバシー関連法令に基づく管理者（Controller）として保有する記録において識別され、その情報がユーザーデータに保存されているその他一切の個人