プライバシーポリシー（Privacy Policy）

最終更新日: 2026年10月31日

本ポリシーは、CloudEffects LLC（以下「当社」）が、お客様、そのユーザー、および当社ウェブサイトの訪問者に関する個人情報をどのように取得・利用・共有するか、またお客様が持つ選択肢と権利を説明します。当社のウェブサイト、OS iXanagi のコンソール、API、およびサポート窓口（以下「本サービス」）に適用されます。

お客様の委託を受けて処理する場合. お客様は OS iXanagi を使って自らのウェブサイト・メッセージ・ストアを運営し、その過程でお客様自身のエンドカスタマーの情報を扱います。そのデータの利用方法はお客様が決め、責任もお客様が負います。当社はデータ処理契約に基づき、お客様の指示に従ってのみ処理します。OS iXanagi を利用する事業者のエンドカスタマーの方は、その事業者のプライバシーポリシーをご確認のうえ、権利の行使はその事業者へご連絡ください。

• お客様: OS iXanagi のアカウントを持つ事業者。ユーザー: お客様がアカウントの利用を認めた人。
• エンドカスタマー: お客様のウェブサイト・メッセージ・ストアの訪問者・購入者・連絡先。
• 顧客コンテンツ: お客様とユーザーが OS iXanagi に入れるもの（ナレッジ、ページ、メッセージ、商品データ、ファイルなど）。
• 利用データ: 本サービスの使われ方に関する情報（利用した機能、リクエスト、ログなど）。
• 集計データ: 個人やお客様と合理的に結び付けられない統計情報。

当社はカード番号の全桁を受け取りません。カード情報は Stripe が処理します。当社は健康・信条・公的な番号などの機微な情報を求めません。ご利用上必要で法令が認める場合を除き、本サービスに入れないでください。

当社は、個人情報を次の目的で利用します。

1. 本サービス（アカウントとご利用の機能を含みます）の提供・運用・維持
2. 本サービスとお客様の保護（ユーザーの認証、権限の確認、不正・濫用の防止、禁止事項の執行）
3. 支払いの処理と、それにかかる税の計算
4. サポートへの対応と、アカウントに関するご連絡
5. テナント内で行われた操作（AI の提案と承認を含みます）の監査記録の保持
6. 本サービスの改善と集計データの作成
7. サービスに関するお知らせの送信、および許される範囲でのマーケティング（配信停止できます）
8. 法令の遵守と、適法な要請への対応

当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有しません。ここに記載のない目的で個人情報を利用する場合は、法令で認められる場合を除き、あらかじめ同意をいただきます。

AI 機能を使うと、依頼に答えるために必要な内容が、委託先一覧に記載した AI 提供者に送信されます。提供者は結果を返すためにのみ処理し、自社モデルの学習には使用しません。当社も顧客コンテンツを AI モデルの学習に使用しません。AI の提案・承認と、その結果行われた操作は、テナントの監査ログに記録されます。

当社のウェブサイトとコンソールは、ログイン状態の維持、設定の記憶、利用状況の分析、広告の効果測定のために、Cookie などの技術を使います。情報を受け取る事業者、送信される情報、停止の方法は外部送信のページに記載しています。Cookie はブラウザで無効にできますが、一部の機能が使えなくなる場合があります。

Do Not Track と Global Privacy Control. 当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有しないため、これらの信号によって停止される処理はありません。当社のサイトは現在、Do Not Track や Global Privacy Control の信号を受け取っても動作を変えません。アクセス解析や広告の効果測定を止めるには、外部送信のページに記載した停止方法を使うか、ブラウザで Cookie を無効にしてください。

当社が個人情報を共有するのは、次の場合に限ります。

• 本サービスの運営を助ける委託先（ホスティング、AI、決済、メール）。当社の指示の範囲に利用を限る契約のもとで共有します（委託先一覧）
• お客様が接続を選んだサービス（Google、LINE、Meta、マーケットプレイスなど）。お客様の指示によります
• お客様の組織: テナント内のユーザーの操作は、そのテナントの管理者が確認できます
• 法令で求められる場合、または人や当社の権利・安全・財産を守るために必要な場合
• 合併・買収・事業譲渡の場合（通知のうえで行います）
• ご本人の同意がある場合

処理に法的根拠が必要とされる地域（欧州経済領域・英国など）では、当社は次の根拠に基づきます。お客様との契約の履行（第 3 条 1・3・4）、本サービスの保護・改善と記録の保持に関する当社の正当な利益（同 2・5・6。お客様の権利との均衡を図ります）、ご本人の同意（必須でない Cookie と一部のマーケティング。いつでも撤回できます）、法的義務（同 8）。

当社は米国を拠点とし、AWS の米国西部（オレゴン）リージョンでデータを処理します。委託先も米国にあります。米国外にお住まいの場合、お客様の情報は米国に移転され、委託先に保護を義務付ける契約のもとで米国で処理されます。日本の居住者向けの追加情報は第 13 条に記載しています。

法令で求められる場合や、紛争の解決・不正の防止に必要な場合は、その必要がある間に限り、より長く保存することがあります。不要になった個人情報は、削除するか集計データに変換します。

当社は、技術的・組織的な措置で個人情報を保護しています。内容はセキュリティのページに記載しています（テナントの分離、すべてのリクエストでの権限確認、保管する接続鍵の暗号化、監査ログなど）。完全に安全なシステムはありません。個人データの漏えい等が生じた場合は、法令に従い、監督機関とご本人に通知します。

お住まいの地域によっては、次の権利があります。

• 当社が保有するご自身の個人情報の開示と、持ち運び可能な形式での写しの受領
• 不正確な情報の訂正
• 情報の削除
• 一部の処理への異議・制限、同意の撤回
• マーケティングの配信停止（各メールのリンクから）

アカウント情報の多くはコンソールで確認・訂正できます。それ以外は legal@cloudeffects.com へご連絡ください。当社は対応の前にご本人であることを確認し、代理人には権限の証明を求める場合があります。法令が定める期間内に対応し、権利の行使を理由に不利益な扱いをしません。対応にご不満がある場合は、お住まいの地域のデータ保護機関に申し立てることができます。

当社は個人情報を販売・共有せず、機微な個人情報を属性の推測に使用しません。取得する情報の区分・取得元・目的・提供先は第 2・3・6 条、保存期間は第 9 条のとおりです。カリフォルニア州その他の消費者プライバシー法を持つ州の居住者は、第 11 条の方法で開示・訂正・削除を請求でき、当社の判断にはその回答への返信で不服を申し立てることができます。Do Not Track と Global Privacy Control の信号への対応は第 5 条に記載しています。

お客様のエンドカスタマーのデータを処理する場合、当社はデータ処理契約に基づき、そのお客様のサービス提供者として行動します。

個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令に基づき、次の事項を公表します。

(1) 事業者. CloudEffects LLC（400 Hauser Blvd, Los Angeles, CA 90036, USA）、代表者 中上 幸志郎。

(2) 利用目的. 第 3 条に記載のとおりです。法令で認められる場合を除き、ご本人の同意なく利用目的の範囲を超えて取り扱いません。

(3) 第三者提供. 法令で認められる場合を除き、あらかじめご本人の同意を得ずに個人データを第三者に提供しません。委託先への委託、および事業の承継に伴う提供は、同法第 27 条第 5 項により第三者提供に当たりません。

(4) 外国にある第三者への提供（第 28 条）. 当社は個人データを米国で保管・処理し、委託先も米国にあります。米国には包括的な連邦の個人情報保護法はなく、分野ごとの連邦法と、カリフォルニア州消費者プライバシー法などの州法によって保護されています。外国の制度については、個人情報保護委員会がウェブサイトで情報を公表しています。当社は委託先に対し、個人情報取扱事業者が講ずべき措置に相当する措置を契約で義務付け、年 1 回、各委託先が公表するセキュリティ・プライバシーの取組みと監査報告、および委託先に適用される法令の変更を確認することで、その実施状況を確認しています。ご請求があれば、これらの措置に関する情報を提供します。

(5) 安全管理措置. 第 10 条に加えて、次の措置を講じています。

• 基本方針と規律: 本ポリシーを個人データの取扱いに関する基本方針とします。取得・利用・保存・提供・削除の各段階の取扱方法は、本ポリシー（第 2・3・6・9 条）、データ処理契約、およびセキュリティのページに定めています。
• 組織的措置: 代表者 中上 幸志郎を個人情報保護の責任者とします。漏えい・滅失・毀損のおそれを知った者は責任者に報告し、責任者が個人情報保護委員会への報告とご本人への通知を判断します。
• 人的措置: 個人データを取り扱う者（業務委託者を含みます）には、書面で秘密保持義務を課し、取扱いについて教育します。
• 物理的措置: データはクラウド事業者のデータセンターで保管し、当社は自社でサーバー設備を運用していません。
• 技術的措置: テナントの分離、すべてのリクエストでの権限確認、保管する接続鍵の暗号化、監査ログ。

外的環境の把握: 当社は米国で個人データを取り扱っており、(4) に記載した米国の制度を把握したうえで措置を講じています。

(6) 個人関連情報（第 31 条）. 提供先が個人データとして取得することが想定される Cookie 等の識別子を、法令に従いご本人の同意が得られていることを確認せずに第三者へ提供しません。

(7) 外部送信（電気通信事業法）. お客様の端末から外部の事業者へ送信される情報は、外部送信のページに記載しています。

(8) 開示等の請求（第 32 条〜第 35 条）. 利用目的の通知、保有個人データの開示（ご希望により電磁的記録の提供を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。legal@cloudeffects.com までご請求ください。ご本人であること（代理人の場合は委任状）を確認したうえで遅滞なく対応し、全部または一部に応じない場合はその理由をお知らせします。

(9) 漏えい等（第 26 条）. 法令で報告が必要な漏えい等が生じた場合は、個人情報保護委員会に報告し、ご本人に通知します。

(10) 広告メール. 特定電子メールの送信の適正化等に関する法律に従い、広告メールは受信に同意した方にのみ、配信停止の手段を付けて送ります。

(11) 苦情・お問い合わせの窓口. legal@cloudeffects.com

本サービスは事業者向けであり、16 歳未満の子どもを対象としていません。当社は、子どもから個人情報を知りながら取得することはありません。子どもが個人情報を提供したとお考えの場合はご連絡ください。削除します。

変更はこのページに掲載し、冒頭の日付を更新します。重要な変更は、法令により早期の変更が必要な場合を除き、効力が生じる 30 日以上前にメールまたはコンソールでお知らせします。

本ポリシーに関するお問い合わせは、legal@cloudeffects.com までメールでご連絡ください。郵送の場合の宛先は、CloudEffects LLC（400 Hauser Blvd, Los Angeles, CA 90036, USA）です。