適用範囲、役割、指示
本補遺は、Automation Room Control, LLCと事業者であるお客様との間のWebsite Chat利用規約の一部を構成します。ARCが、お客様に代わってホスト型Website Chatの個人情報（「チャットデータ」）を処理する場合に適用されます。お客様は、チャットデータを収集する目的と適法な根拠を決定します。ARCは、適用される法律に応じて、そのサービスプロバイダーまたは処理者として行動します。ARC自身の目的で取り扱うアカウント、請求、ARCのセキュリティ記録については、プライバシーポリシーに別途記載されています。本補遺が一般的な利用ライセンスまたは製品改善の条項と矛盾する場合、チャットデータの処理については本補遺が優先されます。
お客様はARCに対し、会話の受信、保存、転送、表示、削除、権限を付与されたスタッフと訪問者の認証、設定されたアカウントによるオプションのAIの提供、関連するセキュリティ、サポート、確認済みのプライバシー請求への対応を指示します。チャットデータには、訪問者やスタッフの氏名、連絡先などのメッセージ内容、識別子、タイムスタンプ、会話の状態、ウェブページのコンテキスト、事業者のナレッジや設定として提供される個人情報が含まれる場合があります。処理は、サービスが有効な間、および文書化された保存と削除のプロセス中に継続します。
目的の制限と機密保持
ARCは、上記の特定のサービス目的、お客様の文書化された指示、または適用法の要求に従ってのみ、チャットデータを処理します。ARCは、異なるコンテキストをまたぐ行動ターゲティング広告のためにチャットデータを販売または共有せず、無関係な商業目的で保持または利用せず、ARCモデルの学習に使用せず、契約したサービスの提供または適用法により許可される場合を除き、他のお客様の個人情報や独自に収集した個人情報と結合しません。一般的なフィードバックや改善に関する権利は、これらの制限に優先しません。ARCは、これらの目的のためにアクセスを必要とし、機密保持義務を負う権限付与済みの者にアクセスを限定します。
お客様は、適法な指示、適切な通知と同意、スタッフの権限付与、データの最小化、接続プロバイダーのアカウント設定について責任を負います。お客様は、チャットデータを使った任意のプロバイダーモデル学習やデータ共有を指示してはなりません。ARCは、これらの義務を履行できない、または指示が適用されるデータ保護法に違反すると判断した場合、お客様に通知します。当事者は、影響を受ける処理について、必要に応じて問題の解決、停止、終了を行います。
セキュリティとインシデント
ARCは、アクセス制御、暗号化されたネットワーク通信、保護されたAPI認証情報、不正アクセスを防止する措置など、サービスと対象情報に適した合理的な管理上、技術上、組織上の保護措置を維持します。ホストされる会話はエンドツーエンド暗号化されていません。Cloud Backupの暗号化に関する説明はWebsite Chatを説明するものではありません。お客様は、ローカルのARCシステム、スタッフのアカウント、APIアカウント、ダウンロードしたエクスポートを保護しなければなりません。
ARCは、チャットデータに影響する個人情報侵害を認識した後、適用法に従い、不当な遅滞なくお客様に通知します。ARCは、お客様の調査と法律上必要な通知を支援するため、その時点で入手可能な情報を提供し、情報の進展に応じて重要な更新を伝え、合理的な是正措置を講じます。これは、適用法を超える固定の通知期限を約束するものではありません。
プロバイダーと第三者に関する指示
お客様は、契約した処理のために、Website Chatプロバイダー通知で示されるインフラプロバイダーをARCが利用することを許可します。ARCは、自ら選任するプロバイダーに、その役割に適した書面上の義務に基づいてチャットデータを保護することを要求し、本補遺に基づいて委託する処理について引き続き責任を負います。ARCは、プロバイダー通知を更新し、法律または契約で必要な場合には追加の通知を行います。データ保護について合理的な懸念があるお客様は、当事者が対処するか対象サービスを終了できるよう、サポートに連絡できます。
選択したプロバイダー（OpenAIまたはAnthropic）は、お客様のプロバイダーアカウントとキーを使って有効になります。お客様は、そのサービスに必要な選択済みコンテンツをARCが送信することを許可し、そのプロバイダーとの契約と設定について責任を負います。ARCは、自身の取り扱いについて引き続き責任を負い、プロバイダーの処理にはその別個のアカウント規約が適用されます。本補遺は、米国内のみでの保存を約束するものでも、国外からの訪問者について必要となり得るすべての取り決めを提供するものでもありません。
請求と確認
ARCは、サービスと入手可能な情報を考慮し、チャットデータに関するアクセス、エクスポート、訂正、削除、セキュリティ、評価についてのお客様の適用される義務の履行を合理的に支援します。訪問者から直接受け取った請求は、法律で別の対応が要求される場合を除き、通常は事業者に案内します。確認済みの管理者は、利用可能なエクスポートまたは削除をサポートに依頼できます。ARCは、他のお客様の情報、セキュリティ、機密性を保護しつつ、これらの義務の遵守を示す合理的に入手可能な情報を提供し、合理的な確認の依頼に協力します。
適用されるサービスプロバイダー関連法が要求する場合、お客様は、ARCが義務に従ってチャットデータを利用していることを確認し、不正な利用を停止、是正するための合理的な措置を講じることができます。当事者は、適切かつ相応な方法を調整します。これは、本番システムや他のお客様のデータへの無制限なアクセスを許可するものではありません。
保存期間と処理の終了
会話はサービスの保存設定に従って期限切れとなります。既定値は作成から30日で、デプロイ環境レベルの設定範囲は1～90日です。お客様は、確認を伴うサポート手続きを通じて、より早いエクスポートまたは削除を依頼できます。チャットの終了や無効化は削除ではありません。設定、ナレッジ、認証情報は、削除されるまで残ります。サービスの終了とそのデータの除去に関する確認済みの依頼を受けた場合、ARCは、適用される法的要件と明示された運用バックアップの制約を条件として、依頼されたチャットデータと構成を削除します。例外として保持される情報も引き続き保護され、必要な目的に限定されます。ダウンロードしたコピーやプロバイダーが独自に保持する記録については、引き続きお客様が責任を負います。
ご質問、指示、プライバシーに関する請求は、[email protected]にお送りください。本補遺は既存の契約を補足するものであり、すべてのプライバシー法への適合を認証するものでも、適用法に基づくいずれかの当事者の義務を免除するものでもありません。