プライバシーポリシー

EU および英国の一般データ保護規則（GDPR）ならびに類似の法律の目的上、Waterfall はここに記載される個人情報のデータ管理者となります。ただし、施設または法人顧客の代理として当社が処理者として行動する場合を除きます（下記「施設および法人顧客」を参照）。 プライバシーに関するご質問は、hello@waterfallwisdom.com までご連絡いただくか、本ポリシー末尾の連絡先セクションに記載の情報を用いて当社のプライバシーチームまでお問い合わせください。

アカウントおよびプロフィール情報：お名前、メールアドレス、電話番号（任意）、役割、言語、および生年、出身地、経歴、人間関係など、お客様が追加を選択したプロフィールの詳細。 お客様が提供する物語のコンテンツ：音声録音、動画（提供される場合）、書類や物品の写真、およびお客様が入力したテキスト。これらのコンテンツから、当社は文字起こし、抽出された原則や教訓、品質シグナル、そして有効化されている場合には感情シグナルを生成します。 利用状況およびデバイス情報：閲覧されたページ、使用された機能、お客様の IP アドレスから推定されるおおよその位置、デバイスおよびブラウザの種類、ならびに診断ログ。 支払い情報：有料プランにアップグレードする際、当社の決済処理業者（Stripe）がお客様のカード情報を収集し処理します。当社は完全なカード番号を自社システムに保存しません。 コミュニケーション：お客様が当社に送信するメッセージ、サポートのご依頼、および通知の設定。

お客様が Waterfall と共有する内容の一部は、機微情報または特別カテゴリーのデータとみなされる場合があります。これには次のものが含まれます。 - 音声録音。一部の法域では生体情報として扱われます。 - お客様がその機能を有効にした場合に、音声から導出された感情シグナル。 - 健康、宗教、民族、政治的見解、または性的指向に関わる物語の中で、お客様が開示することを選んだ情報。 当社は、お客様の明示的な同意がある場合、または他の適法な根拠が適用される場合にのみこれらのデータを処理し、追加の保護措置を講じます。お客様はいつでも、いかなる質問への回答も拒否し、一時停止し、録音を削除することができます。

当社は、次の目的で個人情報を使用します。 - 本サービスおよびお客様のアカウントを提供、運用、維持するため。 - お客様が録音した物語を文字起こし、分析、整理し、お客様およびお客様が選んだ方が再び振り返れるようにするため。 - 教訓、原則を生成し、同意がある場合には、Wisdom Model および感情知能エンジン Water のための匿名化された学習データを生成するため。 - ご家族サークル機能を支え、お客様が招待したメンバーが、お客様が共有を選んだ物語や回答にアクセスできるようにするため。 - 取引に関するメールを含め、本サービスについてお客様と連絡を取り、またお客様がオプトインした場合には最新情報をお届けするため。 - 支払いを処理し、サブスクリプションを管理するため。 - 本サービスの安全を保ち、不正や悪用を防止し、法的義務を遵守するため。 当社はお客様の個人情報を販売せず、お客様の物語のコンテンツを広告に使用しません。

GDPR が適用される場合、当社は次の適法根拠に依拠します。 - 同意：お客様の物語の録音および処理、機微情報または特別カテゴリーのデータ、AI モデルの学習、および感情分析などの任意機能について。お客様はいつでも同意を撤回できます。 - 契約：お客様が登録された本サービスを提供し、支払いを処理するため。 - 正当な利益：本サービスの安全確保、悪用の防止、本サービスの利用状況の理解と改善のため。お客様の権利とのバランスを図ります。 - 法的義務：当社に適用される法律を遵守するため。 当社が正当な利益に依拠する場合、お客様には「お客様のプライバシーに関する権利」に記載のとおり異議を述べる権利があります。

Waterfall は、階層的で撤回可能な同意を中心に構築されています。各録音について、お客様は最も非公開なものから最も開かれたものまで、どのように使用してよいかを決定します。 - プラットフォームのみ：Waterfall 内で、お客様とお客様が選んだ方のために使用されます。 - 学習：匿名化され、当社の AI モデルの学習に使用される場合があります。 - API：匿名化され、当社の API を通じて第三者に提供される場合があります。 - 帰属付き：お客様のお名前とともに引用される場合があります。 これとは別に、お客様は各録音の公開範囲を管理します。非公開（お客様のみ）、サークル（ご家族サークル）、または公開（ログイン済みのすべての Waterfall ユーザー、およびプラットフォーム全体の知恵検索の対象）。すべての同意の選択はバージョン管理され、いつでも変更または撤回できます。お客様が同意を撤回すると、当社は該当するコンテンツを今後の学習から除外し、関連する学習ペアを削除し、検索から除外します。ただし、以下の保持ルールに従います。

お客様の同意を得て、当社は物語のコンテンツを Wisdom Model および Water エンジンの構築に使用します。コンテンツを学習に使用する前に、当社は直接的な識別子を削除またはマスク処理し（当社ではこれを個人情報（PII）の除去と呼びます）、学習データがお客様を特定しないようにします。 もはやお客様と合理的に結び付けることができない匿名化・集約されたデータは個人情報として扱われず、当社のモデルの改善のために保持および使用される場合があります。お客様が学習への同意を撤回した場合、当社はお客様のコンテンツを新たな学習に使用することを停止します。すでに学習済みのモデルを常に元に戻せるわけではありませんが、当社は撤回されたお客様のコンテンツを今後の学習に投入することはありません。

当社は、本サービスの運営に必要な範囲でのみ個人情報を共有します。 - 当社の指示に基づいて行動するサービス提供者（処理者）。Google Cloud および Firebase（ホスティング、データベース、ストレージ、音声からテキストへの変換、AI）、Hume.ai（任意の感情分析）、Stripe（支払い）、SendGrid（メール）、Twilio（SMS）を含みます。それぞれが契約によりお客様のデータを保護する義務を負います。 - お客様が選んだ方：お客様が招待したご家族サークルのメンバー、およびお客様が公開に設定した録音を閲覧できるすべての方。 - 施設および支援者：お客様が施設または個人の支援者を通じて録音する場合、そのアカウントの権限あるスタッフがお客様を支援するために物語にアクセスできます。 - 法的事項および安全：法律で義務付けられる場合、権利と安全を保護するため、または合併、買収、資産売却に関連して。必要な場合には通知します。 当社は個人情報を販売せず、コンテキストをまたぐ行動ターゲティング広告のために共有することもありません。

Waterfall は Google Cloud および Firebase のインフラを用いて運営されており、米国その他の国で情報を処理・保存する場合があります。当社が欧州経済領域、英国、またはスイスの外へ個人情報を移転する場合、欧州委員会の標準契約条項および英国国際データ移転付属書などの適切な保護措置に依拠し、あわせて追加の技術的・組織的措置を講じます。これらの保護措置の詳細については、当社までお問い合わせください。

当社は、お客様のアカウントが有効である限り、また本サービスを提供するために必要な限り、個人情報を保持します。物語のコンテンツは、お客様が削除するかアカウントを閉鎖するまで保持されますが、お客様の法域または施設との契約で義務付けられた保持期間に従います。 お客様が録音またはアカウントを削除すると、当社は稼働中のシステムからコンテンツを除去し、関連する学習ペアと検索ベクトルを削除し、その削除を監査ログに記録します。バックアップはローリング方式のスケジュールで消去されます。当社は、法的義務の遵守、紛争の解決、または当社の契約の履行のために必要な場合には、限られた情報を保持することがあります。

お住まいの場所に応じて、お客様は個人情報について次の権利の一部またはすべてを有します。 - アクセス：当社が保有するお客様に関する個人情報の写しを取得すること。 - 訂正：不正確または不完全な情報を訂正すること。 - 消去：お客様の個人情報の削除を当社に求めること。 - 制限および異議：正当な利益に基づく処理を含め、特定の処理を制限し、またはこれに異議を述べること。 - ポータビリティ：物語のエクスポートを含め、お客様の情報をポータブルで機械可読な形式で受け取ること。 - 同意の撤回：いつでも撤回すること。すでに行われた処理には影響しません。 お客様はほとんどの権利を、アプリ内（プロフィール、同意、エクスポートの設定）で直接、または hello@waterfallwisdom.com へのメールにより行使できます。当社は法律で定められた期間内に対応します。また、お客様には、お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。

お客様がカリフォルニア州の居住者である場合、カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法は、当社がどのような個人情報を収集し、どのように使用・開示するかを知る権利、アクセスと削除を請求する権利、不正確な情報を訂正する権利、および権利の行使を理由に差別されない権利をお客様に与えます。 当社はお客様の個人情報を販売せず、コンテキストをまたぐ行動ターゲティング広告のために共有することもないため、販売または共有のオプトアウトは必要ありませんが、それでも権利を行使するために当社にご連絡いただけます。Waterfall は音声録音などの機微な個人情報を処理する場合があるため、当社はその使用を本サービスの提供およびお客様が同意した目的に限定します。ご請求は hello@waterfallwisdom.com までメールでお願いします。お客様は権限を与えた代理人を利用でき、当社は対応の前にお客様の本人確認を行います。

バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、およびその他の包括的なプライバシー法を有する州の居住者は、上記と同様の権利を有します。これには、個人情報へのアクセス、訂正、削除、写しの取得の権利、およびターゲティング広告、販売、または特定のプロファイリングをオプトアウトする権利が含まれます。当社はターゲティング広告や個人情報の販売を行いません。これらの権利を行使するには、または決定に対して異議を申し立てるには、hello@waterfallwisdom.com までご連絡ください。

音声録音および音声から導出されたデータは、イリノイ州生体情報プライバシー法（BIPA）、テキサス州生体識別子取得・使用法（CUBI）、およびワシントン州法などの法律の下で、生体識別子または生体情報とみなされる場合があります。 これらの法律が適用される場合、当社は、お客様のインフォームド・コンセントがある場合にのみ音声データを収集・処理し、本ポリシーに記載のとおり本サービスの提供および改善のためにのみ使用し、これを販売または貸与せず、合理的なセキュリティで保護し、お客様が同意した目的のために必要な期間または法律で義務付けられた期間のみ保持し、その後は削除します。

一部の物語は、健康または福祉に触れる場合があります。ワシントン州の My Health My Data 法や類似の消費者健康プライバシー法が適用される場合、当社はその情報を消費者健康データとして扱い、お客様の同意がある場合にのみ収集・共有し、同意を撤回し削除を請求するお客様の権利を尊重します。当社は健康に関連するコンテンツを広告に使用せず、これを販売しません。

カナダのユーザーについて、当社は個人情報保護および電子文書法（PIPEDA）に従って、またケベック州では民間部門における個人情報の保護に関する法律（Law 25）に従って個人情報を取り扱います。これには、意味のある同意の取得、収集を必要な範囲に限定すること、お客様の州または国の外への移転について透明性を保つこと、および情報へのアクセスと訂正に関するお客様の権利を尊重することが含まれます。ケベック州の居住者は、自動化された意思決定およびデータポータビリティに関する権利も有する場合があります。これらの権利を行使するには hello@waterfallwisdom.com までご連絡ください。

Waterfall は、高齢の方々とともに、また高齢の方々のために設計されています。当社は、同意を明確にすること、人々が一時停止して再開できるようにすること、そして貢献者が後で編集または削除できると安心していただくことに特別な配慮をしています。 高齢者が代理意思決定者、後見人、委任状の受任者、または適切な権限と同意の下で行動する施設によって支援されている場合、その代理人は高齢者のアカウントおよび同意の選択の管理を手伝うことができます。当社は権限の証明を求めることがあります。ご家族サークルのメンバーは共有された物語の利用者にすぎず、高齢者のアカウントや同意設定を変更することはできません。

Waterfall は子どもを対象としていません。当社の知恵収集サービスは成人向けであり、貢献者アカウントを作成するには 18 歳以上である必要があります。当社の若者向けコンパニオン製品である River は、13 歳以上のユーザーを対象としており、その年齢を満たしていることの確認をユーザーに求めます。当社は 13 歳未満の子どもから故意に個人情報を収集することはありません。子どもが当社に個人情報を提供したと思われる場合は、当社までご連絡ください。当社はこれを削除します。

当社は、ログイン状態を維持し、テーマと言語を記憶し、本サービスの利用状況を把握するために、少数の Cookie および類似技術を使用します。当社は広告 Cookie を使用しません。詳細、および選択の管理方法については、当社の Cookie ポリシーをご覧ください。

当社は、転送中の暗号化、アクセス制御、ハッシュ化された API キー、監査された管理者アクセス、およびシークレット管理を含む、技術的・組織的措置を用いて個人情報を保護します。音声その他のコンテンツは、アクセス制御されたクラウドストレージに保存されます。完全に安全なシステムは存在しませんが、当社はお客様の情報を保護し、法律で義務付けられる場合にはデータ侵害についてお客様および関係当局に通知するよう努めます。

Waterfall は、録音の文字起こし、教訓の抽出、品質の評価、そして同意がある場合には感情シグナルの読み取りに AI を使用します。これらの処理は本サービスとその利用者を支えるものであり、人間の関与なしにお客様に関する法的またはそれに準ずる重大な決定を下すことはありません。特定の機能の仕組みについて当社にお尋ねいただけます。また、法律で義務付けられる場合には、人による確認を請求できます。

介護施設、研究パートナー、または開発者が個人情報を収集または処理するために Waterfall を使用する場合、その組織が、当社に処理を指示する情報の管理者となり、Waterfall はデータ処理契約に基づきその代理として処理者として行動します。お客様がそのような組織を通じて貢献し、権利を行使したい場合は、その組織または当社にご連絡いただければ、当社は協力してお客様を支援します。

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社は冒頭の日付を更新し、適切な場合には本サービスまたはメールを通じてお客様に通知します。更新後もお客様が本サービスの利用を継続することは、改訂されたポリシーに同意したことを意味します。

本ポリシーまたはお客様の個人情報について、ご質問、ご請求、または苦情がある場合は、当社のプライバシーチーム hello@waterfallwisdom.com までご連絡ください。 当社は、お客様のご懸念の解決に最善を尽くします。お客様が EEA または英国におられ、ご満足いただけない場合は、お住まいの地域のデータ保護当局に苦情を申し立てる権利があります。当社が EU または英国の代理人またはデータ保護責任者を任命した場合、その連絡先はここに掲載されます。