本ポリシーの適用範囲
本プライバシーポリシーは、お客様が当社のウェブサイトを訪問する場合、ARC Portalアカウントを作成または使用する場合、ARC Softwareのライセンスを取得する場合、ARC ControlまたはARC Teamのモバイルアプリを使用する場合、当社に連絡する場合、またはオプションのクラウドサービスや連携機能を有効にする場合に、Automation Room Control, LLC（「ARC」または「当社」）が情報をどのように収集、利用、保存、共有するかを説明します。
収集する情報
当社が収集する情報は、お客様が利用するARCの製品やサービスによって異なります。
- アカウントおよび事業者情報：事業者名、担当者名、メールアドレス、パスワードのハッシュ値、プロフィール写真（追加した場合）、事業所の所在地、事業者が自社のアカウントまたはARC Teamに招待した人、アカウントの状態、連絡に関する設定。
- サブスクリプションおよびライセンス情報：プラン、トライアルとサブスクリプションの状態、料金区分、拠点名、ライセンスの状態、アクティベーション履歴、ライセンスに接続されたコンピューターの識別子。
- 支払い情報：決済カード情報と請求情報はStripeが処理します。ARCはStripeから取引、顧客、サブスクリプション、支払い状況、限定的な支払い方法の情報を受け取りますが、カード番号全体を受け取ったり保存したりすることはありません。
- 製品情報および技術情報：ARCのバージョン、オペレーティングシステムまたはプラットフォーム、デバイスおよびインストールの識別子、ライセンスの状態、IPアドレス、IPアドレスから推定したおおよその市区町村・地域・国（例：お客様の登録時や、ライセンスを受けたコンピューターが当社に接続した時）、最終接続時刻、ダウンロード履歴、診断イベント、その他ARCの有効化、保護、サポート、改善に必要な情報。
- セキュリティおよびアクティビティの記録：ARC PortalおよびARC Teamへのサインイン、招待、ライセンスのアクティベーション、コンピューターのペアリング、スマートフォンの拠点への接続、Backupの操作など、セキュリティに関わるアカウント操作のログ。サインイン、コンピューターのペアリング、スマートフォンの拠点への接続、Backupの操作については、リクエスト元のIPアドレスも記録されます。また、当社のホスティングプロバイダーは、セキュリティとトラブルシューティングに使用するリクエストログにIPアドレスを記録します。
- メールの記録：当社がアカウントに送信したメールのログ（宛先、件名、およびほとんどのメールについてはメッセージのコピー）。ウェルカム、トライアル、請求、バックアップに関するメールなど、アカウント所有者に送るほとんどのメールには小さなトラッキング画像とトラッキング付きリンクが含まれているため、各メールが開封されたか、リンクがクリックされたか、その日時と回数を記録します。事業者のARCアカウントまたはARC Teamへの招待メールと、メールアドレス変更のメールはトラッキングしません。
- モバイルアプリの情報：下記のARC ControlおよびARC Teamのセクションで説明する情報。ARC Teamを利用する事業者のために保存される従業員の記録、出勤打刻時の位置確認による現地確認の結果、スマートフォンと通知の識別子を含みます。
- お客様が送信する情報：サポートへのメッセージ、機能リクエスト、ロードマップへの投票やコメント、アップロードしたスクリーンショットやロゴ、フィードバック、その他お客様が当社への送信を選択したコンテンツ。
- ウェブサイトおよびPortalの利用情報：閲覧したページ、参照元、ブラウザー、オペレーティングシステム、デバイスの種類、国、登録やダウンロードなどのイベント。当社の分析設定は、個人を直接特定する情報を収集しないことを意図しています。
オプションのクラウドサービスと連携機能
ARCが追加の情報をローカルネットワークの外に送信するのは、お客様が該当するサービスを有効にするか使用する場合に限られます。
- Backup：お客様がアップロードを選択したARC復元アーカイブを、バックアップの状態、サイズ、対象範囲、整合性情報、保存期間のメタデータとともに保存します。復元アーカイブには、コア構成データに加え、お客様の選択に応じてメディア、音声合成アセット、チャット設定、チャット履歴が含まれる場合があります。
- Connect：有効にしたリモート機能やメッセージ機能を提供するために必要なコマンド、通知、状態情報を処理します。
- 予約の更新情報：拠点がConnectを通じてOff the Couchなどの予約システムを接続すると、Connectは予約システムから更新情報を受け取り、ルーム、日時、予約の状態、人数、代表者の名と姓の頭文字のみを保持します。予約客の連絡先や支払金額は保持しません。Connectは各更新情報を暗号化して保持し、拠点のARCコンピューターが受け取った時点で削除します。コンピューターが受け取らなかった更新情報は、サービスの保存期間（既定では24時間、最長72時間）の経過後に削除されます。
- SlackおよびDiscord：接続した場合、ワークスペース、サーバー、選択したチャンネルの識別子と名前、認証情報またはボットトークン、お客様が設定したチャンネルの対応関係を保存します。連携機能を経由するメッセージは、お客様が選択した宛先に配信するために処理されます。
- ロゴ割引：お客様が参加する場合、割引および関連するロゴライセンスを管理するため、提供されたロゴファイル、ファイルのメタデータ、同意記録、参加状況を保存します。
Website ChatとオプションのAI
事業者がWebsite Chatを有効にすると、Connectは会話のメッセージ、メッセージに含まれる訪問者やスタッフの氏名と連絡先、会話の識別子、タイムスタンプ、担当割り当てと状態の情報、ウェブページのコンテキストを保存します。また、事業者のチャット設定、許可されたウェブサイトのオリジン、事業者のナレッジ、AIへの指示、提供されたAI APIキーの暗号化されたコピーも保存します。ネットワークリクエストにより、配信とセキュリティのためにIPアドレスなどの技術情報がホスティングサービスに伝わります。Website Chatは、ローカルのチームチャットやBackupとは別のサービスです。
ウェブサイトを運営する事業者が、訪問者情報を収集する目的と、どのスタッフが会話にアクセスできるかを決定します。ARCは、その事業者の指示に従い、サービスの提供、保護、サポートのためにホスト型チャットの情報を処理します。訪問者は、自身の会話やプライバシーに関する権利について、まずその事業者にお問い合わせください。当社は、確認済みの事業者管理者によるエクスポートまたは削除の依頼を、[email protected]で支援します。
事業者がAIを有効にした場合、ARCはその事業者のAPIキーを使い、選択された会話のコンテキスト、ウェブページのコンテキスト、提供された事業者のナレッジ、指示を選択したプロバイダー（OpenAIまたはAnthropic）に送信します。事業者は、プロバイダーのアカウント、適用される料金、データ設定について責任を負います。OpenAIによる処理と保存については、同社のAPIデータ取り扱いドキュメントで説明されています。当社は、プロバイダーがデータを一切保持しないことを約束するものではありません。ARCは、Website Chatのコンテンツを自社モデルの学習に使用せず、広告目的で販売または共有しません。 Anthropicを選択した場合は、AnthropicのAPIデータ保存に関するドキュメントもご確認ください。
ウィジェットは、訪問者が再接続や配信の再試行を行えるよう、会話のアクセストークンと送信待ちメッセージをブラウザーストレージに保存します。このローカルコピーを削除するには、ブラウザーのサイトデータを消去してください。ただし、ホストされている会話は削除されません。Website Chatは当初、米国を拠点とする事業者に提供され、そのウェブサイトにはどの国からの訪問者もアクセスできます。これは対応市場に関する方針であり、訪問者の所在地の制限でも、すべての処理が米国内にとどまるという約束でもありません。役割やプロバイダーに関する取り決めは、Website Chat利用規約およびデータ処理補遺で説明しています。
ARC Controlアプリ
ARC Controlを使うと、事業者のオーナーやスタッフがスマートフォンからルームを運営できます。アプリは、拠点のネットワーク、事業者独自のVPN、またはConnectを通じて、事業者自身のARCコンピューターに接続します。アプリで表示・変更する内容のほとんどは、そのコンピューター上にとどまります。
ARCではなく、事業者のARCコンピューターに保存される情報。ゲーム、ルーム、カメラ、事業者の予約システムからの予約（代表者の名前や人数など）、スタッフの名前とPIN、チームチャットのメッセージと写真、そのコンピューターに接続されたスマートフォンの一覧、各スマートフォンの通知設定とプッシュトークンは、拠点でARC Softwareを実行しているコンピューターに保存されます。以下に記載する場合を除き、ARCはこれらの情報を受け取らず、アクセスすることもありません。これらの情報は事業者が管理し、アプリを使用できる人や各スタッフができることを決定します。カメラのライブ映像は拠点とスマートフォンの間で直接やり取りされます。スマートフォンが拠点の外にある場合、Connectがカメラの小さな静止画をスマートフォンに中継することがありますが、保存はしません。チームチャット用に撮影した写真は拠点のARCコンピューターに送信されます。カメラのスナップショットは、お客様が保存を選択した場合にのみスマートフォンに保存されます。
ARCに送信される情報。ARCがARC Controlから情報を受け取るのは、次の場合に限られます。
- ARCアカウントでのサインイン：「Sign in with your ARC account」を選択すると、ARC Portalにサインインして拠点を選択します。当社は、お客様のアカウント、拠点、スマートフォンの種類（iPhoneまたはAndroid）、アプリのバージョン、日時、スマートフォンの接続元IPアドレスを記録します。その後、スマートフォンはその拠点のARCコンピューターに登録されます。拠点のネットワーク上でスタッフPINを使って接続する場合、ARCアカウントは使用しません。
- Connectによるリモートアクセス：事業者がConnectを利用している場合、アプリはスマートフォン内にとどまる接続キーを作成します。当社は、スマートフォンがその拠点にアクセスできることをConnectが確認できるように、そのキーの公開部分、その拠点におけるスマートフォンの識別子、最終使用日時を保持します。コマンド、状態の更新、チャットメッセージ、カメラ画像は、Connectを経由して拠点のARCコンピューターとの間でやり取りされます。Connectはこれらを保存しません。
- Website Chat：事業者がWebsite Chatを利用している場合、アプリから送信した返信は、上記のWebsite Chatのセクションで説明するとおり、お客様のスタッフ名とともにConnectに保存されます。
- 通知：拠点のARCコンピューターがチャットの通知を作成し、配信のためにAppleまたはGoogleに送信します。通常はConnectを経由し、Connectは通知を保存せずに中継します。下記の「スマートフォンの権限と通知」をご覧ください。
- Backup：事業者がBackupにチャット履歴を含めることを選択した場合、チームチャットのメッセージは「オプションのクラウドサービスと連携機能」で説明するバックアップアーカイブの一部になります。
ARC Teamアプリ
ARC Teamは、ARC Teamのシフト管理と勤怠打刻を契約している事業者のスタッフ向けアプリです。ARC Controlとは異なり、ARC Teamはホスト型サービスであるため、その情報はARCのサーバーに保存されます。雇用主がお客様を招待し、お客様は招待を承諾する際にARC Portalでサインイン情報を作成します。ARC Teamの情報は雇用主に帰属し、雇用主が事業者におけるARC Teamの使い方や、事業者内で誰が何を閲覧できるかを決定します。ARCは、サービスを提供するために、雇用主のサービスプロバイダーとして雇用主に代わってこれらの情報を保存、処理します。
ARC Teamが保持する情報。
- アカウントとプロフィール：氏名、メールアドレス、パスワード（ハッシュ値のみを保存）、役割、ポジション、勤務地、およびお客様または雇用主が追加した場合は、呼び名、電話番号、緊急連絡先、入社日、プロフィール写真。プロフィール写真は小さな正方形のコピーとして保存されます。
- 勤務記録：シフト、勤務可能時間、休暇やシフトの申請、シフトの譲渡と交換、シフトの確認とお客様が完了したチェックリスト項目、出勤・退勤・休憩の打刻、管理者に送信される遅刻や打刻漏れの通知、および修正と承認。雇用主が勤怠打刻用のキオスク端末を使用している場合、キオスク用PINはハッシュ値としてのみ保存されます。
- お知らせ：雇用主が投稿したお知らせと、お客様が各お知らせを既読・確認した日時。
- チームチャット：メッセージと共有写真、会話の名前と参加者、送信者の名前と識別子、送信日時、返信、メンション、リアクション、既読情報、会話の設定。写真は保存前にサイズ調整と再エンコードを行い、埋め込まれたメタデータを除去します。
- チャットの報告：報告されたメッセージへの参照、報告者の識別子、理由、任意の詳細、報告日時、管理者の判断。また、チャットへの投稿制限とモデレーション操作の監査記録も保存します。
- 位置確認の結果：下記のとおり、スマートフォンからの出勤打刻が職場で確認されたかどうか。
- スマートフォンと通知の情報：アプリがお客様のスマートフォン用に作成する識別子、通知のためにApple（AndroidではGoogle）が提供するプッシュトークン、言語、通知の設定。
- アクティビティ：ARC Teamを最後に使用した日時と最後にサインインした日時、および人、シフト表、勤怠記録、設定に対する変更と、各変更を誰が行ったかを示す記録。
出勤打刻時の位置確認。雇用主は、スマートフォンからの出勤打刻に位置確認を有効にできます。有効な場合、ARC Teamは出勤打刻時に一度だけスマートフォンの位置情報を読み取ることがあり、その前にお客様の許可を求めます。雇用主が登録した職場のネットワークで出勤打刻する場合、位置情報は必要ありません。アプリは読み取った位置を出勤打刻とともにARC Teamのサーバーに送信します。サーバーはそれを職場の位置と照合し、現地にいることが確認されたかどうかのみを保持します。位置情報そのものは保存、記録されず、誰にも表示されません。ARC Teamが、バックグラウンド、休憩中、退勤打刻時に位置情報を読み取ることはありません。雇用主が登録した職場のネットワークからの出勤打刻も、現地での打刻とみなされます。お客様のネットワークアドレスは登録済みのネットワークと照合されますが、ARC Teamはそれを保存しません。管理者が職場のネットワークを登録すると、ARC TeamはそのネットワークのパブリックIPアドレスを事業者の設定として保持します。位置情報へのアクセスを許可しない場合、スマートフォンから引き続き出勤打刻できるかどうかは雇用主の設定によって決まります。職場のネットワークや勤怠打刻用のキオスク端末で打刻したり、管理者に勤怠記録の修正を依頼したりすることもできます。
閲覧できる人。アクセスは雇用主が管理します。事業者のオーナーと、オーナーがスタッフ管理を許可した人は、個人情報を含むお客様の記録を閲覧、変更できます。管理者は、自分が管理する拠点において、お客様のプロフィール、シフト、申請、勤怠記録、位置確認の結果、お知らせを読んだかどうかを閲覧できます。スタッフ管理権限のない管理者は、電話番号、緊急連絡先、入社日を閲覧できません。雇用主の設定によっては、同じ拠点の同僚がお客様の名前と公開済みのシフトを閲覧できる場合があり、お客様が同僚にシフトを譲る、または交換する場合、その同僚にはお客様の名前が表示されます。ARCのスタッフがARC Teamの情報にアクセスするのは、サービスの提供、保護、サポートに必要な場合、または法律で要求される場合に限られます。
チャットへのアクセスと報告。参加者は、自分が参加する会話のメッセージと写真を閲覧できます。メッセージを報告すると、そのメッセージ、添付写真、報告の詳細が、勤務先の権限を持つ管理者に共有されます。管理者がその会話に参加していない場合も同様ですが、非公開の会話の残りの内容を閲覧する権限は与えられません。確認画面に報告者の身元は表示されませんが、報告の文脈から特定される場合があります。日常のモデレーションは勤務先が担当し、報告された内容の削除やチャット投稿の停止を行えます。報告がARCのスタッフや外部のモデレーション事業者に自動転送されることはありません。
訂正と削除。連絡先、緊急連絡先、プロフィール写真はアプリで更新できます。写真を削除したり個人情報を変更したりすると、以前の内容は保持されません。ただし、バックアップコピーは通常のスケジュールで期限切れになるまで残ります。その他の情報の訂正や削除は、雇用主に依頼してください。雇用主は法律により勤怠や給与の記録の保存を義務付けられていることが多いため、雇用主がARC Teamから人を削除すると、その人の記録は消去されずに無効化されます。その事業者へのサインインは停止され、キオスク用PINは削除され、勤務履歴は引き続き雇用主が利用できます。事業者がARC Teamの利用をやめた場合、当社は「情報の保存期間」に記載するとおり、その事業者のARC Teamの記録を削除します。個人データに関するご質問は、[email protected]までメールでお問い合わせください。当社はARC Teamの記録を雇用主のために保持しているため、お客様の請求を雇用主に回付するか、雇用主の指示に従って対応する場合があります。
カレンダー連携
AppleカレンダーまたはGoogleカレンダーを連携すると、ARCは公開済みシフトの時間、職種、勤務先の住所を、選択したカレンダーサービスと共有します。全体の勤務表にはスタッフの氏名も含まれ、マネージャーと管理者は自分が管理する拠点の勤務表を利用できます。下書き、勤務可能時間、休暇、シフトのメモは含まれません。
お客様の許可に基づき、ARCは専用のGoogleカレンダーを作成し、その予定を読み取ってARCのシフトを追加、更新、削除します。ARCは他のGoogleカレンダーを読み取らず、カレンダーでの編集をARC Teamに取り込みません。連携中および連携解除の処理が完了するまで、カレンダー識別子、連携設定、暗号化された認可トークンを保存します。Googleカレンダーのデータはこの連携の提供にのみ使用し、広告、販売、AIモデルの学習には使用しません。ARCによるGoogleユーザーデータの使用と転送は、制限付き使用（Limited Use）の要件を含むGoogle APIサービスのユーザーデータに関するポリシーに準拠します。
Appleカレンダーでは非公開の購読リンクを使用します。ARCは購読用のシークレットを暗号化して保存します。リンクを入手した人は誰でも選択された勤務表を閲覧できるため、共有しないでください。ARC Teamで連携を解除するとリンクは無効になります。保存された予定を削除するには、Appleカレンダーで購読を削除してください。
ARC Teamのカレンダー設定で連携を解除するか、GoogleアカウントでGoogleへのアクセス権を取り消すことができます。Googleとの連携を解除すると、お客様が追加した予定も含めてARCが作成したカレンダー全体が削除されます。解除処理の完了時に、通常の保存期間が適用されるバックアップを除き、連携情報と保存された認証情報も削除されます。Googleへのアクセス権がすでに取り消されている場合、ARCはそのカレンダーを削除できません。Googleカレンダーで削除してください。カレンダーサービス提供者は、お客様が送信した情報を各自のポリシーに従って取り扱います。
スマートフォンの権限と通知
アプリがスマートフォンの権限を求めるのは、その権限を必要とする機能を初めて使うときだけです。選択内容はスマートフォンの設定でいつでも変更できます。
- カメラ：ARC Controlは、チームチャットで送信する写真を撮影するときにカメラを使用します。ARC Teamは、新しいプロフィール写真を撮影するときに使用します。
- 写真：既存の写真を添付する場合、アプリはスマートフォンの写真ピッカーを使用し、お客様が選んだ写真だけが共有されます。ARC Controlがフォトライブラリへの追加を求めるのは、カメラのスナップショットを保存するときだけです。
- 位置情報：位置情報を使用するのはARC Teamだけで、上記のとおり、雇用主が位置確認を有効にしている場合の出勤打刻時に限られます。
- ローカルネットワーク：ARC Controlは、拠点のARCコンピューターを見つけて接続するためにローカルネットワークを使用します。
- 通知：どちらのアプリも通知なしで動作します。通知は各アプリの設定で有効にします。
プッシュ通知。通知を配信するため、スマートフォンはアプリにプッシュトークンを提供し、Apple（iPhoneの場合）またはGoogle（Androidの場合）がそれを使って通知をスマートフォンに届けます。通知の内容はAppleまたはGoogleの配信サービスを経由します。ARC Teamの通知はARCのサーバーから送信され、ロック画面の文面は、シフトがまもなく始まることを知らせる程度の一般的な内容にとどめます。お知らせの通知にはお知らせのタイトルが表示されます。ARC Controlのチャット通知は拠点のARCコンピューターが作成します。通知には送信者、拠点、会話名が表示され、アプリで「Show message text」をオフにしない限りメッセージの本文も表示されます。通知をオフにするか、ARC Teamからサインアウトすると、そのスマートフォンへの通知は停止します。ARCは、プッシュトークンを広告やトラッキングに使用しません。
スマートフォンに保存される情報。アプリは、サインイン用と接続用のキーをスマートフォンの安全な保存領域（iPhoneではキーチェーン、AndroidではKeystore）に保存します。設定、保存した拠点、最近表示した情報はスマートフォン上に保持されます。ヘルプ、プライバシー、規約、Portalのサインインなど、アプリが開く当社ウェブサイトやARC Portalのページは、通常のウェブサイトやPortalへのアクセスと同じように扱われます。
情報の利用方法
- アカウントの作成と保護、Portalセッションの認証、メールアドレスの確認、アカウントの復旧。
- トライアル、サブスクリプション、ソフトウェアのダウンロード、ライセンス管理、アクティベーション、請求、クラウドサービス、接続された連携機能の提供。
- ARC Teamを利用する事業者にシフト管理、勤怠打刻、お知らせを提供し、雇用主が有効にした位置確認を実行するため。
- お客様が有効にしたアプリの通知を配信し、お客様がアクセスを許可されている拠点にARC Controlを接続するため。
- アカウント、トライアル、支払い、インストール、バックアップ、セキュリティ、サービスの変更に関する取引上のメッセージの送信。
- サポート依頼への対応、問題の調査、不正利用の防止、監査記録およびセキュリティ記録の維持。
- ウェブサイトと製品の利用状況の測定、製品の信頼性の把握、ARC、ドキュメント、顧客体験の改善。
- 法的義務の履行、契約の執行、ARC、お客様、その他の者の保護。
当社は個人情報を販売したり、顧客リストを貸し出したり、お客様の情報を第三者の行動ターゲティング広告に利用したりしません。
情報の保存期間
当社は、サービスの提供、セキュリティおよび業務記録の維持、法律の遵守、紛争の解決、契約の執行に合理的に必要な期間、情報を保持します。保存期間は情報の種類と保有する理由によって異なります。
- アカウント、サブスクリプション、ライセンス、取引、監査の記録は、税務、会計、不正防止、セキュリティ、法律上の目的で必要な場合、アカウントの閉鎖後も保持することがあります。これには、セキュリティおよびアクティビティの記録とそこに含まれるIPアドレス、所有者のメールアドレスと事業者名を含むアカウント削除の記録、アカウントに送信したメールのログ、ダウンロード履歴、アカウントでARC Softwareを実行したコンピューターの記録（最後のIPアドレスとおおよその所在地を含む）、アカウントの拠点へのスマートフォンの接続記録が含まれます。セキュリティおよびアクティビティの記録は、決まったスケジュールで削除されることはありません。
- Portalのセッションおよび復旧用の認証情報は、セキュリティ設定に従って期限切れとなるか取り消されます。機密性の高いトークンは、製品が対応している場合、ハッシュ化して保存されます。
- Backupのアーカイブは、アドオンの終了またはアカウントの解約後30日以内に削除される予定です。ただし、運用バックアップのサイクルと法的要件が適用されます。
- SlackとDiscordのインストール認証情報およびチャンネルの対応関係は、お客様が連携を解除する、アカウントを閉鎖する、またはサービス提供に必要でなくなるまで保持されます。
- ARC Teamの記録は、事業者がARC Teamを利用している間保持されます。事業者が人を削除すると、事業者が勤務履歴を保持できるよう、その人の記録は消去されずに無効化されます。当社は、事業者のARC Teamアドオンの終了後180日以内、または事業者のオーナーから依頼があった場合はそれより早く、その事業者のARC Teamの記録を削除します。ただし、バックアップコピーは通常のスケジュールで期限切れになります。
- プッシュトークンは、お客様が通知をオフにしたとき、ARC Teamからサインアウトしたとき、またはAppleやGoogleがトークンの無効を通知したときに使用されなくなります。
- ARC Portalを通じたスマートフォンの拠点への接続記録と、Connectで使用するスマートフォンの接続キーは、拠点のセキュリティ記録の一部として保持されます。接続キーは取り消されると使用できなくなります。
- Connectに保持される予約の更新情報は、拠点のARCコンピューターが受け取った時点で削除され、受け取られなかった場合はサービスの保存期間（既定では24時間、最長72時間）の経過後に削除されます。
- 当社のホスティングプロバイダーは、IPアドレスを含むリクエストログを最長30日間保持します。
- サポート、ロードマップ、フィードバックの記録は、製品の履歴を維持し、依頼に対応し、ARCを改善するために保持される場合があります。
Website Chatの会話は、サービスのデプロイ環境の保存設定に従って期限切れとなります。既定値は会話の作成から30日で、設定範囲は1～90日です。これは事業者ごとの設定ではなく、アクティビティがあっても保存期間はリセットされません。会話の終了、オプションの15分間の無操作による終了、チャットの無効化は、それ自体では記録を消去しません。チャット設定、事業者のナレッジ、認証情報は、削除されるまで保持されます。現在のサービスの保存設定の確認、または確認済みのエクスポートや削除の依頼については、サポートにお問い合わせください。法律上必要な記録や別途保持される運用バックアップには、それぞれ適用される文書化された保存要件が適用されます。
ARC Teamのチャットメッセージは、各メッセージの送信日から、勤務先が選択した3、6、12か月の保存期間で期限切れになります。初期設定は12か月です。期限切れになると、メッセージ、添付写真、リアクション、関連する報告が削除されます。会話のアーカイブやチャットの無効化では、履歴は消去されません。管理者による削除では、報告されたメッセージの本文、写真、リアクションをサービスから消去しますが、メッセージの存在を示す表示とモデレーション記録は残ります。別途保管される監査記録とバックアップには、上記の保存規則が適用されます。
セキュリティ
当社は、アクセス制御、安全なセッション処理、適切な場合の通信中の暗号化、認証情報のハッシュ化、範囲を限定したサービス認証情報、監視など、情報の保護を目的とした管理上、技術上、組織上の措置を講じています。完全に安全なシステムは存在せず、情報の紛失、不適切なアクセス、開示が決して起こらないことを保証することはできません。
お客様は、ARCを実行するコンピューター、ローカルネットワーク、Portalの認証情報、接続サービス、許可したスタッフのアクセスを保護する責任を負います。アカウントまたはインストールのセキュリティが侵害されたと思われる場合は、速やかに当社へご連絡ください。
Website Chatは暗号化されたネットワーク接続を使用し、提供されたAI APIキーを保存済み設定内で暗号化します。チャットとオプションのAIを提供するため、Connectは会話を読み取れる必要があります。そのため、会話はエンドツーエンド暗号化されていません。この説明はBackupアーカイブの暗号化についてのものではありません。Backupには別の規約が適用されます。
お客様の選択とプライバシーに関する請求
- ARC Portalで、利用可能なアカウント情報や事業者情報を確認、更新できます。また、ARC Teamアプリで、ARC Teamの連絡先と写真を確認、更新できます。
- Slack、Discord、その他のオプション連携を解除し、オプションのクラウドアドオンを無効にできます。
- ブラウザーを通じて機能用Cookieやローカルストレージを管理できます。ただし、これらをブロックすると、ログインや設定の保存機能が動作しなくなる場合があります。
- アプリの通知、およびカメラ、写真、位置情報へのアクセスは、アプリまたはスマートフォンの設定でオン・オフを切り替えられます。
- 雇用主を通じてARC TeamまたはARC Controlを利用している場合、従業員記録の情報の訂正や削除、アクセスの終了は雇用主に依頼できます。雇用主は勤務記録の保存を義務付けられている場合があります。
- 事業者のオーナーは、ARC Portalでサブスクリプションを管理、解約します。どちらのアプリでも、アカウントの作成や削除はできません。アカウントとそのデータの削除を希望する場合は、アカウント所有者のメールアドレスから[email protected]までメールでご連絡ください。「情報の保存期間」に記載するとおり、削除後も一部の記録は保持されます。
- 当社にメールを送信して、個人情報へのアクセス、訂正、削除を請求できます。当社は本人確認を求める場合があり、法律で許可または要求される場合には情報を保持することがあります。
お住まいの地域によっては、追加のプライバシー権が認められる場合があります。当社は、有効な請求に対して適用法に従って対応し、プライバシー権の行使を理由にお客様を差別しません。
事業用途、子ども、10代の従業員
ARCは、脱出ゲーム事業者とその権限を付与されたスタッフ向けに提供されています。子どもを対象としたものではありません。13歳未満の人は、ARC、ARC Portal、ARC ControlアプリまたはARC Teamアプリを使用したり、当社に個人情報を提供したりすることはできません。また、ARC Teamを利用できるのは14歳以上の従業員に限られます。脱出ゲーム事業者は、プレイヤー、来訪者、従業員、カメラの情報に関する自らの収集と利用、および事業運営に適用される法律の遵守について責任を負います。
18歳未満の従業員を雇用する事業者もあります。14歳から17歳の従業員をARC Teamに招待する事業者、または18歳未満の従業員にARC Controlへのアクセスを与える事業者は、未成年の従業員に適用される通知や同意を含め、それを適法に行う責任を負います。当社は、本ポリシーに記載するとおり、事業者に代わってのみ、その情報を取り扱います。13歳未満の人がARCを使用している、または14歳未満の人がARC Teamを使用していると思われる場合は、当社にご連絡ください。調査のうえ、適切な措置を講じます。
Website Chatは、機微情報や13歳未満の子どもの個人情報を収集するためのものではありません。事業者は、その目的であることを知りながら本サービスを使用してはならず、訪問者を適切な代替手段に案内する必要があります。子どもの個人情報が送信されたと思われる場合は、調査のため、事業者とARCサポートにご連絡ください。
変更とお問い合わせ
ARCの変更に伴い、本ポリシーを更新する場合があります。当社は、このページに最新のポリシーを掲載し、上記の発効日を改定します。個人情報の利用方法に重大な影響を与える変更がある場合、法律で必要とされる追加の通知を行います。
ご質問やプライバシーに関する請求は、[email protected]にお送りください。当社が内容を理解し、対応できるよう、十分な詳細を記載してください。