01お客様のデータに責任を負う者

データ管理者は、Malta (EU)（10 Censu Xerri, Sliema, Malta）に拠点を置く個人事業主のNatalie Abadie（以下「TareaBox」「当社」といいます）です。プライバシーに関するお問い合わせはこちらまで: hello@tareabox.com。

当社はMaltaに拠点を置いているため、EUの一般データ保護規則（GDPR）が、お客様の国籍や居住地にかかわらず、当社によるお客様の個人データの取扱いに適用されます（GDPR第3条）。EU域外にお住まいの場合は、お客様ご自身の国の権利があわせて適用されることがあります。§11「地域ごとのお客様の権利」をご覧ください。

02適用範囲

本ポリシーは、TareaBoxのウェブサイト（tareabox.com）およびTareaBoxのアプリを対象とします。TareaBoxは、世界中の人々に利用されているコンテンツプランニングおよびAI自動化サービスです。

03収集する情報、その理由、および法的根拠

当社は、サービスの運営に必要な情報のみを収集します。当社はお客様の個人データを販売いたしません。

04特別カテゴリー（機微）データおよび生体情報

当社は、GDPR第9条に基づく生体情報その他の特別カテゴリーのデータを現在取り扱っておりません。インタビューにおける音声入力は音声からテキストへの書き起こしであり（音声は書き起こしプロバイダーに送信された後、破棄されます）、声紋ではなく、お客様を識別するためには使用されません。将来、実在する人物の顔や声を複製する機能を追加する場合には、まずその人物の明示的かつ個別の同意を求め、本ポリシーを更新いたします。

05AIの利用方法

TareaBoxは、自動化機能を実行するために第三者のAIプロバイダーを利用しています:

• 大規模言語モデルプロバイダーがインタビューおよびコンテンツ生成のプロンプトを処理します;
• 音声書き起こしプロバイダーが口述された音声をテキストに変換します（音声は書き起こし後に破棄されます）;
• 画像生成プロバイダーが画像プロンプトおよびお客様が提供する参照画像を処理します。

これらのプロバイダーは、お客様に結果を返すためにのみお客様の入力を処理します。当社は、お客様のコンテンツを第三者のAIモデルの訓練に使用せず、また、お客様に関して法的効果またはこれに類する重大な影響を生じさせる自動化された決定を行いません（GDPR第22条）。

当社の権限を有する担当者（現在はプラットフォーム運営者）は、サービスの運営、サポート、安全確保および改善のために、ブランドプロファイルおよびインタビュー記録を含むお客様のデータにアクセスすることがあります。

06データの共有先（処理者／再処理者）

当社は、当社の指示に従って行動する、審査済みのサービスプロバイダーとデータを共有します（GDPR第28条）:

当社は再処理者の最新のリストを保持し、重要な変更についてはユーザーに通知します。当社はお客様のデータを広告主と共有することはありません。

07国際的なデータ移転

一部のプロバイダーは米国に所在し、または世界規模でデータを処理します。当社が個人データをEU/EEA域外へ移転する場合には、GDPR第5章（第44条～第46条）が求めるとおり、適切な保護措置 — 通常はEUの標準契約条項および／またはプロバイダーによるEU-USデータプライバシーフレームワークへの準拠 — に依拠します。

08保存期間

• 当社は、お客様のアカウントが有効である限り、お客様のアカウントおよびコンテンツを保存します。
• お客様がアカウントを削除した場合、当社は実際の削除を行います。すなわち、お客様のユーザー記録は削除され、お客様が唯一のメンバーであるブランドは削除され、それらに保存されたメディアも消去されます。
• バックアップ: 暗号化されたバックアップは短期間（現在は7日間）保持された後、順次消去されます。
• 法律上・会計上の理由により保存しなければならない記録（例: お支払いおよび同意の記録）は、法律で求められる期間保持します。

09データの保護方法

• データベースレベルでテナント分離を実施しています（行レベルセキュリティ）。
• 短期間有効な署名付きリンクによるプライベートストレージ（ファイルが公開されることはありません）。
• 転送中（HTTPS）および保存時の暗号化。
• 安全なhttpOnlyセッションクッキー（ローカルストレージにトークンを保存しません）。
• アップロード時に画像からEXIF/GPSメタデータを除去します。
• ログおよびエラーレポートからシークレット情報を秘匿します。
• 管理者アカウントには多要素認証が必須です。

10お客様の権利

お住まいの地域に応じて、お客様は次の権利を有します: ご自身のデータへのアクセスおよび複製の取得、訂正、消去、処理の制限または異議、データポータビリティ、および同意の撤回（いつでも可能）。

いずれかの権利を行使するには、hello@tareabox.comまでメールでご連絡ください。当社は1か月以内に対応します（GDPR第12条）。また、監督機関に苦情を申し立てることもできます。Maltaでは、情報およびデータ保護コミッショナー事務局（IDPC）です。

11地域ごとのお客様の権利

• EU/EEAおよび英国: 上記のGDPR／UK GDPRの権利、および現地で苦情を申し立てる権利。
• カリフォルニア州（CCPA/CPRA）: 知る権利、削除、訂正、および「販売」／「共有」のオプトアウト — 当社はお客様の個人情報を販売または共有しません。
• ブラジル（LGPD）、日本（APPI）、その他の国: お客様の現地法により付与されるアクセス、訂正および削除の権利。

12お子様について

TareaBoxは16歳未満の方はご利用いただけません。当社は16歳未満のお子様からデータを故意に収集することはありません。お子様が当社にデータを提供したと思われる場合は、hello@tareabox.comまでご連絡ください。当社はこれを削除します。

13クッキー

アプリは、動作に必要なクッキーおよびお客様の設定を記憶するためのクッキーのみを使用します:

当社は、アプリにおいて分析または広告用のクッキーを使用しません。ウェブサイトでは、必須でないクッキーについてクッキー同意ツールを使用します。

14本ポリシーの変更

当社は本ポリシーを更新することがあります。更新後の発効日を付した新しいバージョンを掲載し、重要な変更についてはお客様に通知します。

15お問い合わせ

hello@tareabox.com · データ保護機関（Malta）: IDPC。