プライバシーポリシー

お客様の情報の収集、使用、保護について

Last updated: 2026年3月26日

01

収集する情報

当社は、お客様から直接提供される情報を収集します。
当社のサービスを利用することにより、お客様は本プライバシーポリシーに記載されたデータ処理に同意するものとします。当社の方針および慣行に同意されない場合は、当社のサービスをご利用にならないでください。
02

定義

「個人情報」または「個人データ」とは、個人情報保護法（APPI）、EU一般データ保護規則（GDPR）、およびその他の同等法令における定義に従い、識別された、または識別可能な個人に関する情報を意味します。
「処理」とは、個人データに対して行われる収集、記録、保存、利用、開示、消去、または破棄を含む、あらゆる操作または一連の操作を意味します。
「サービス」とは、AcuaのすべてのSaaS製品、API、アプリケーション、およびAcuaが提供するプロフェッショナルまたはBPOサービスを意味します。
03

データ収集方法

お客様から直接提供される情報を収集します。収集される情報には以下が含まれます：
  • •アカウント登録、プロフィール、請求情報
  • •プラットフォームを通じて提出された経費領収書、請求書、給与記録
  • •アンケート、フォーム、カスタマーサポートへの回答
  • •メール、電話、ライブチャットによる通信（通話録音を含む）
    • サービスのご利用時に、以下の情報を自動的に収集します：
  • •ログファイル、デバイス識別子、IPアドレス
  • •ブラウザの種類、オペレーティングシステム、利用統計
  • •クッキー、ウェブビーコン、テレメトリーデータ
    • 第三者から情報を受け取る場合もあります：
  • •クレジットカードネットワークおよび銀行パートナー
  • •本人確認ベンダーおよび分析プロバイダー
  • •広告ネットワーク、公開ソース、ソーシャルメディアプラットフォーム
    • 04

    処理目的

    お客様の個人情報を以下の目的で処理します：
  • •サービスの提供とアカウント管理
  • •カスタマーサポートおよびコミュニケーション
  • •製品改善とAIモデルのトレーニング
  • •マーケティングコミュニケーションとイベント案内
  • •KYC/AML、税務申告、制裁スクリーニングを含む規制上および契約上のコンプライアンス
  • •セキュリティ監視とインシデント防止
  • •合併・買収などの企業取引
  • •お客様の同意を得た場合またはその他法律で許可された目的
    • 05

    法的根拠（GDPR/英国GDPR）

    EEA（欧州経済領域）または英国に所在する方については、個人データの処理は以下の法的根拠の一つ以上に基づきます：
  • •契約の履行：お客様との契約を履行するため、または契約締結前にお客様の要請に基づく措置を講じるために必要な処理
  • •法的義務：法律または規制上の要件を遵守するために必要な処理
  • •正当な利益：当社の正当なビジネス上の利益のために必要な処理（ただし、その利益がお客様の権利より優先されない場合）
  • •同意：法律で要求される場合、処理の前にお客様の明示的な同意を取得します
    • 06

    データの共有

    Acuaはお客様の個人情報を販売しません。以下の場合に情報を共有することがあります：
  • •プラットフォームの運営とサービス提供を支援するサービスプロバイダー
  • •共同ブランドまたは統合サービスを提供するビジネスパートナー
  • •本ポリシーに記載された目的のための関連会社および子会社
  • •法律、裁判所命令、または政府規制によって要求される場合の法的機関
  • •合併、買収、または資産売却に関連する承継者
  • •お客様の指示または同意に基づく第三者
    • 07

    国際的なデータ移転

    Acuaはグローバルに事業を展開しており、お客様の居住国以外の国に個人情報を移転する場合があります。適用法で要求される場合、以下を含む適切な保護措置を実施します：
  • •欧州委員会が承認した標準契約条項（SCC）
  • •グループ内データ移転契約
  • •暗号化、仮名化、アクセス制御などの技術的・組織的措置
    • 08

    セキュリティ対策

    ISO 27001およびSOC 2基準に沿った情報セキュリティプログラムを維持しています。技術的・組織的保護措置には以下が含まれます：
  • •ロールベースのアクセス制御と多要素認証（MFA）
  • •転送中および保存中のデータの暗号化
  • •ネットワーク分離と侵入検知システム
  • •定期的なセキュリティ評価とペネトレーションテスト
    • 情報保護のために合理的な措置を講じていますが、いかなるセキュリティシステムも完全ではありません。データ漏洩が発生した場合、適用法で要求されるとおり、影響を受ける方々および関係当局に通知します。
    09

    データ保持

    個人情報は、収集された目的を達成するために必要な期間、法的・税務上の要件を遵守するために必要な期間、または紛争を解決するために必要な期間のみ保持します。データが不要になった場合、当社のデータ保持スケジュールに従い、安全に削除または匿名化します。
    10

    お客様の権利

    適用法に従い、お客様の個人情報に関して以下の権利を有する場合があります：
  • •アクセス：当社が保有するお客様の個人情報のコピーを請求する権利
  • •訂正：不正確または不完全なデータの訂正を請求する権利
  • •削除：一定の状況下でお客様の個人情報の削除を請求する権利
  • •制限：情報の処理の制限を請求する権利
  • •異議申し立て：正当な利益に基づく処理に対して異議を申し立てる権利
  • •ポータビリティ：データを別のサービスプロバイダーに移転するよう請求する権利
  • •同意の撤回：処理が同意に基づく場合、いつでも同意を撤回する権利
    • これらの権利を行使するには、contact@acua.aiまでご連絡ください。ご要望に対応する前に、本人確認をお願いする場合があります。
    11

    クッキーとトラッキング

    クッキー、ピクセルタグ、および類似のトラッキング技術を使用して、ウェブサイトの運営・改善、お客様の設定の記憶、トラフィックの分析、および関連広告の配信を行っています。クッキーの設定はブラウザの設定から管理できます。特定のクッキーを無効にすると、ウェブサイトの機能に影響が生じる場合があります。
    12

    子どものプライバシー

    当社のサービスは16歳未満の方を対象としていません。子どもから故意に個人情報を収集することはありません。子どもの個人データを不注意に収集したことが判明した場合、速やかに削除するための措置を講じます。
    13

    ポリシーの更新

    本プライバシーポリシーを随時更新することがあります。変更を加えた場合、このページ上部の「最終更新日」を修正します。重要な変更については、製品内通知やメールなど、より目立つ形でお知らせするか、法律で要求される場合には改めてご同意をいただきます。
    14

    お問い合わせ先

    本プライバシーポリシーまたは当社のデータ処理慣行についてご質問やご不明点がございましたら、データ保護室までお問い合わせください：
    データ保護室 — Acua株式会社
    〒150-0044 東京都渋谷区円山町5-3 MIEUX渋谷ビル8F
    メール：contact@acua.ai
    EUまたは英国にお住まいの方は、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利もあります。