プライバシーに関する通知

責任者

お客様の個人データの管理者は、Life n’ ROIを運営する会社です。お客様のデータに関することは、me@elizabethsava.comまでご連絡ください。

収集する情報

当社は、各機能に必要なものに限って収集します。

• お問い合わせ: お名前、メールアドレス、電話番号、メッセージ、およびお問い合わせを送信されたページ。
• アカウント: メールアドレス、パスワード(認証プロバイダーにより安全なハッシュとしてのみ保管されます)、これらの文書に同意された日、および保存された項目。
• ご注文: サービス、金額、ご注文の状況、メールアドレス、言語、および訪問の場合は到着予定日。カード情報や銀行口座情報はStripeに送られ、当社に送られることはありません。
• AIアシスタント: お客様がアシスタントに尋ねた内容とアシスタントの回答は会話となり、お客様の端末にのみ保存され、当社のサーバーに保存されることはありません。各リクエストを理解するため、その会話の過去のメッセージ(最初のメッセージと直近の最大8件)とあわせて、下記のAIモデルプロバイダーに送信します。プロバイダーは結果を返すだけで何も保持せず、当社も何も保持しません。健康情報や銀行情報などの機微な情報は、検索に含めないでください。
• 検索回数: 検索を不正利用から守るため、毎日変わるお客様のネットワークアドレスの一方向ハッシュを用いて、ネットワークごとに検索回数を集計します。検索フレーズは含まれず、24時間後に削除されます。
• 検索セレクション: AIアシスタントが独自のセレクション(物件、サービス、投資家訪問サポート、コレクション)を表示した場合、そのセレクションは再度開いたり共有したりできるよう、短いリンクの先に保管されます。保管されるのは表示された内容のみで、誰が依頼したかは一切含まれません。
• 音声検索: 録音は文字起こしのために送信された後、破棄されます。入力による検索と同様に、テキストのみが使用されます。
• 周辺: お客様の位置情報は、地図の表示範囲を設定するために、お客様のブラウザ内で一度だけ使用されます。保存されることも、当社に送信されることもありません。
• 利用統計: Cookieを使用せずに集計されるページ閲覧数と匿名の操作（AIアシスタントへのメッセージ送信、フィルターの適用、保存など。入力された内容は含みません）。ページアドレスからは、トークン、検索フレーズおよびセッション参照情報がすべて取り除かれます。

利用目的と法的根拠

• お問い合わせへの対応、およびお客様が購入されるサービスの提供: 契約の履行、または契約締結前にお客様が求められた措置の実施。
• アカウントの運用と安全の確保: 契約の履行、および不正利用を防止するという当社の正当な利益。
• ご注文に関する会計記録の保管: 法的義務。
• お客様の検索に回答し、会話をお客様の端末に保存するため: お客様が求めるサービスの提供、および追加の質問を理解できる検索に関する当社の正当な利益。
• 検索を不正利用から守るため: ウェブサイトの安全を維持するという当社の正当な利益。
• お客様を特定することなく、ウェブサイトがどのように利用されているかを把握すること: 当社の正当な利益。

受領者

当社は、以下のプロバイダーを、それぞれの担当業務に限り、データ処理契約に基づいて利用しています。

• Supabase: 当社のデータベースおよびアカウント。米国でホストされています。
• Vercel: ホスティング、利用統計、および検索フレーズと音声録音をAIモデルプロバイダーに送るためのAIゲートウェイ。
• AIモデルプロバイダー(現在はAnthropic、Google、OpenAI、xAI)。上記ゲートウェイ経由で、データを保持しない条件で接続されます。検索のテキストは、お客様の会話の過去のメッセージとともに、その内容を理解するために、音声録音は文字起こしのために送られます。プロバイダーは結果を返し、何も保持せず、モデルの学習にも使用しません。検索の回答はAIが作成しており、誤りを含む場合があります。
• Stripe: 決済。Stripeは、自らが保管する決済記録について、自らのプライバシーポリシーに基づき、自らも責任を負います。
• Resend: 当社からお客様へ送信するメール。
• Google Maps: ウェブサイト上の地図。読み込み時にお客様のネットワークアドレスを受け取ります。
• Vercel BotID: 自動化された不正利用から新規登録を保護するための確認。

国外への移転

これらのプロバイダーの一部は、米国、およびお客様の国ではない可能性のあるその他の国でデータを処理します。お客様の国の法令で必要とされる場合、各移転は、十分性認定や枠組み、または標準契約条項など、当該法令が認める保護措置に基づいて行われます。

保管期間

• 検索との会話: お客様の端末のみに、最後の検索から7日間、またはお客様が削除されるまで。当社は写しを保持しません。
• 検索回数: 24時間。検索フレーズは含みません。
• 未払いのご注文: 30日間。
• 支払い済みのご注文: 会計のため7年間。その後、ご注文は匿名化されます。
• 一度も確認されなかったアカウント: 7日間。
• 検索セレクション: 180日間。個人データは含まれません。
• お問い合わせ: 回答し、お客様へのフォローアップを行うために必要な期間。

Cookieとローカルストレージ

当社は、ウェブサイトの動作に必要なものだけを使用します。広告用Cookieやサイト横断のトラッキングCookieは使用しません。

• NEXT_LOCALE: お客様の言語を記憶します。期間は1年間です。
• sb-*: ログイン状態を維持します。期間はセッションが続く間です。
• ログイン前に保存された項目は、ログインされるまでお客様のブラウザのローカルストレージに保持されます。
• lnr-thread: 検索との会話。この端末のブラウザのローカルストレージに、最後の検索から7日間保持されます。会話を表示し、次の検索に文脈を与える目的にのみ使用されます。「会話を削除」で直ちに消去されるほか、ブラウザで本サイトのデータを消去した場合も消去されます。それまでの間、この端末で同じブラウザを使用する方は誰でも閲覧できます。

お客様の権利

お客様は、ご自身の個人データについて、アクセス、訂正、削除、処理の制限またはエクスポートを求めることができ、またその利用に異議を述べることができます。アカウントとそのデータは、アカウントメニューからご自身で削除できます。その他の権利を行使される場合は、当社までご連絡ください。当社は1か月以内に回答します。

検索との会話はお客様の端末にのみ保存されるため、当社には、お客様に提供したり、エクスポートしたり、削除したりできる写しがありません。会話は「会話を削除」によりお客様ご自身で管理できます。

お客様の居住地に応じて、欧州連合の一般データ保護規則(GDPR)、英国GDPR、スイスの連邦データ保護法(FADP)、カナダのPIPEDA、ブラジルのLGPD、パナマの2019年法律第81号などの法令が、これらの権利をお客様に与えています。当社は、お客様がどこにいらっしゃっても、すべての方にこれらの権利を適用します。

また、お客様は、お住まいまたは勤務地のデータ保護当局に苦情を申し立てることもできます。たとえば、欧州連合域内の監督機関、英国の情報コミッショナー事務局(Information Commissioner's Office)、カナダのプライバシー・コミッショナー事務局(Office of the Privacy Commissioner of Canada)、パナマの国家透明性・情報アクセス庁(ANTAI)などです。

カリフォルニア州の居住者の方へ

当社は、上記に記載したカテゴリーの個人情報を、お客様から、およびお客様のウェブサイトのご利用を通じて収集し、記載した目的のために、上記のプロバイダーとのみ共有します。当社は、広告のために個人情報を販売または共有することはありません。当社は他のウェブサイト上でお客様を追跡しないため、Do Not Track および Global Privacy Control のシグナルによって、ここで変わることは何もありません。これらのシグナルによって無効にすべきものが存在しないためです。当社は、各カテゴリーを「保管期間」に記載した期間保管します。

未成年者

本ウェブサイトは成人を対象としています。未成年者を対象とするものではなく、当社は18歳未満の方から故意に個人データを収集することはありません。未成年者が当社に個人データを提供したとお考えの場合は、当社までご連絡ください。当該データを削除します。

本通知の変更

当社が本通知を変更した場合、冒頭の施行日が変更されます。アカウントをお持ちの場合、重要な変更については、適用前にメールでお知らせします。