プライバシーポリシー

1. はじめに

Cotor へようこそ！本プライバシーポリシーは、Cotor（「当社」「私たち」）が、お客様が当社の製品またはサービス（「サービス」）をご利用になる際に、情報をどのように収集、利用、共有、保護するかを説明します。本ポリシーは、https://Cotor.ai/ の当社ウェブサイトをご利用になるすべての訪問者、ユーザー、その他の方（「ユーザー」または「お客様」）、または当社のオンラインチャネルを通じて当社とやり取り・連絡するすべての方に適用されます。

当社のサービスは NINETON PTE. LTD. により提供・管理されており、当社がデータ管理者です。個人情報の取扱いについてご質問がある場合、またはプライバシーに関する権利を行使したい場合は、support@Cotor.ai までご連絡ください。

本サービスをご利用いただくことにより、お客様は本プライバシーポリシーを読み、理解したことを確認したものとします。適用法により求められる場合、同意が必要な目的で個人情報を取り扱う前に、お客様の同意を取得します。

2. 当社が収集する情報

当社は、サービスを提供し改善するために、さまざまな種類の情報を収集します。

A. お客様からご提供いただく情報：

アカウント情報：Cotor アカウントを作成する際、電子メールアドレスおよびユーザー ID を収集します。Google アカウントでサインインする場合、ユーザー ID など Google が提供する情報、および許可をいただいた場合は電子メールアドレスを受け取ることがあります。電子メールアドレスでサインインする場合、アカウントに関連する電子メールアドレスおよびユーザー ID を収集することがあります。
通信：お客様が直接当社に連絡した場合（例：カスタマーサポート）、電子メールアドレス、メッセージ内容、およびお客様が任意で提供するその他の情報を受領します。
ユーザー入力：サービスをご利用の際、テキストプロンプト、アップロードされた音声・画像・動画、ブランド素材、フィードバック、チャット履歴、生成コンテンツ、その他お客様が提供するコンテンツを収集することがあります。これらの資料には個人情報が含まれる場合があります。当社は、機微な個人情報を意図的に求めたり、知りながら収集したりしません。当社は、お客様の入力（「入力」）に基づき応答（「出力」）を生成します。

B. 自動的に収集する情報：

デバイスおよび技術情報：IP アドレス、ならびにブラウザ、オペレーティングシステム、デバイス、システム言語、ウェブサイトの提供および保護に必要なその他の技術情報を収集します。
サービスログ情報：サーバーログに特定の情報を自動的に収集・保存します。これには、IP アドレス、アクセス時刻、閲覧ページ、ブラウザ情報、デバイス情報、エラーまたはクラッシュに関する情報が含まれます。
利用データ：閲覧または関与したコンテンツの種類、機能の利用状況、セッション時間、ページ訪問、ウェブサイト内の操作など、サービス上の活動に関する情報を収集します。
取引情報：商品もしくは前払いサービスを購入する場合、またはサブスクリプション（高度なメンバーシップなど）を選択する場合、注文や取引状況などの取引情報を受領します。クレジットカード番号や銀行情報などの機微な支払詳細にはアクセスしません。
Cookie および類似技術：Cookie、ウェブビーコン、タグ、スクリプトなどの類似技術を使用し、情報の収集・利用、設定の記憶、機能の維持、ウェブサイトの利用状況の把握、サービスの改善と分析を行います。ブラウザ設定で Cookie を管理または無効化できますが、サービスの一部が正常に機能しなくなる場合があります。

C. 第三者サービスからの情報：

第三者ログイン：Google アカウントを使用してサービスにログインできます。承認した場合、ユーザー ID など Google が提供する情報、および許可をいただいた場合は電子メールアドレスを受け取ることがあります。受領する情報は Google の設定に依存します。電子メールアドレスでログインすることもでき、その場合、アカウントに関連する電子メールアドレスおよびユーザー ID を収集することがあります。
第三者決済：有料サービスを購読する場合、第三者の決済処理業者を使用します。支払カードの完全な詳細は収集・保存しませんが、取引確認を受け取ることがあります。

3. 情報の利用方法

収集した情報は、以下の目的で利用します。

サービスの提供、運営、維持（以下を含む）：
取引の処理および有料サービスのサブスクリプション管理；
ウェブサイトおよび AI ツールの基本機能の提供；
サービスが意図どおり動作することの確保；
マーケティング素材、動画、画像、その他のクリエイティブコンテンツの生成など、AI 機能の提供。サービスの AI 機能を利用する際、テキスト、プロンプト、音声、画像、動画、ブランド素材、またはファイル（「入力」）を収集します。入力処理に必要な最小限の情報を第三者の AI サービス提供者に共有する場合があります。出力および非識別化または集計された情報を、Cotor の AI 機能およびサービスの改善に利用する場合がありますが、お客様の個人データを汎用 AI モデルの学習に使用することはありません。
アカウントの管理。お客様のデータを用いてユーザーアカウントを作成・保護・管理し、安全にログインして、利用可能な各種機能にアクセスできるようにします。
サービスの改善および最適化（以下を含む）：
サービスの利用状況および改善点の把握；
新製品、機能、AI ツールの開発；
非識別化または集計された情報を用いた AI 機能、アルゴリズム、サービス機能の改善；
サービスの安全性および信頼性の確保。例えば、トラブルシューティング、データ分析、テスト、調査により、濫用、不正、違法行為、コンテンツ制限違反を防止・検知します。
カスタマーサポートおよびサービス関連通知の送信を含む、お客様との連絡。
法的義務の遵守（以下を含む）：
召喚状や政府当局からの要請への対応など、適用法、合法的な要請、法的手続の遵守；
当社、お客様、または第三者の権利、プライバシー、安全、財産の保護（法的請求の提起および防御を含む）；
法令・契約上の要件および内部方針の遵守状況の監査。

本プライバシーポリシーに記載のない目的で情報を利用する場合は、事前にお客様の同意を求めます。

4. 取扱いの法的根拠（EEA、英国、スイス、ブラジルのユーザー向け）

欧州経済領域（EEA）、英国（UK）、スイス、またはブラジルのユーザーである場合、適用法（例：GDPR、英国 GDPR、スイス FADP、LGPD）に基づき、以下の法的根拠により個人情報を取り扱います。

同意：適用法で求められる場合、任意 Cookie など同意が必要な取扱いについて、明示的な同意に基づき特定の情報を取り扱います。
契約の履行：お客様との契約を履行するために個人情報を取り扱います。例：
アカウントの作成および管理；
ご依頼のウェブサイト機能および AI サービスの提供；
サブスクリプションおよび購入の処理。
正当な利益：当社の正当な利益のために個人情報を取り扱います。例：
サービス改善、トラブルシューティング、分析；
不正・濫用・コンテンツポリシー違反の検知およびサービスセキュリティ；
法的義務：法的義務を遵守するために情報を取り扱います。例：
当局からの合法的要請への対応；
適用される法的要件の遵守。
重要な利益の保護：緊急時または安全関連の状況において情報を取り扱います。
法的手続における権利の行使：法的紛争において当社の権利を防御するために情報を取り扱います。

同意に依拠する場合、いつでも撤回できます。正当な利益に依拠する場合、当該取扱いに異議を申し立てることができます。

5. 情報の共有および開示

当社はお客様のプライバシー保護に努めています。個人情報を第三者に販売、賃貸、貸与することはありません。次の場合を除き、個人情報をいかなる会社、組織、個人にも移転しません。

お客様の個別同意：個別かつ明示的な同意を得た場合、第三者と情報を共有することがあります。
サービス提供者：認証および AI モデル処理を含め、当社に代わってサービスを提供する第三者ベンダーと情報を共有します。

コンテンツ生成に必要な最小限の情報のみを AI サービス提供者に共有します。これにはテキストプロンプト、ならびに音声・画像・動画・ブランド素材を含むアップロードファイルが含まれます。各提供者に共有する具体的な情報は、選択したモデルまたは機能により異なります。

具体的な第三者サービス提供者は次のとおりです：

Volcengine Ark（Doubao、Seedream、Seedance）；Kling AI；Vidu；Tencent Cloud（Gemini および Vidu）；Google Sign-in / Apple Sign-In。

サービス提供者が、当社が個人情報に適用するセキュリティ基準を遵守するよう、商業上合理的な措置を講じます。

事業譲渡：合併、買収、資産売却、司法清算などの取引の一環として情報が移転される場合を除き、個人情報を第三者に移転しません。移転過程における機密性を確保し、新たな保持者に本プライバシーポリシーの継続的な拘束を求めます。
法令遵守および安全：法令により求められる場合、または人の安全、もしくは当社の権利もしくは財産を保護するために、情報を開示することがあります。
弁護士や会計士などの専門アドバイザー：当社へのサービス提供に必要な場合。
関連会社：現在および将来の関連会社（当社を支配する、当社に支配される、または当社と共通の支配下にある事業体）と個人情報を共有することがあります。関連会社は、本プライバシーポリシーと整合する方法で共有された個人情報を利用できます。
お客様による共有：コンテンツおよび個人情報は既定で非公開です。サービスを通じて特定のコンテンツを公開することを選択した場合、他のユーザーまたは一般に表示されることがあります。

6. 国境を越えるデータ移転

当社の主要データサーバーはシンガポールに所在します。サービスの安全と信頼性を維持するため、クラウド提供者の運用拠点など他の場所でデータをバックアップまたは処理する場合があります。これらの法域は、お客様の居住国のデータ保護法と同等の保護を提供しない可能性があります。必要な場合、EEA、英国、スイスからの移転について標準契約条項を含む、国際移転のための適切な保護措置を実施します。国際移転の詳細は support@Cotor.ai までお問い合わせください。

7. データセキュリティ

個人情報は、最新のファイアウォール保護を備えた安全なサーバーに保存し、安全な施設に保管します。さらに、個人情報の機密性と安全性を保護し、不正アクセスを防止するため、商業上適用可能な業界標準に沿った管理的・技術的・物理的な保護措置を実施します。
取り扱う個人情報のセキュリティを保護するため、合理的かつ適切な措置を実施しています。例：
アップロードされた音声・画像・動画・ブランド素材その他のユーザー提供コンテンツを伴うサービスについて、送信・処理・保存中に暗号化およびアクセス制御で保護します；
利用中の情報セキュリティを強化するため、複数のデータ匿名化手法を用います；
厳格なデータアクセス権限管理および多要素認証技術を実装し、不正利用を防止します；
情報の保存と利用を規律するため、データ分類・格付け制度、データセキュリティ管理基準、データセキュリティ開発基準を整備します；
情報取扱者との秘密保持契約、ならびに監視・監査の仕組みにより包括的なセキュリティ管理を実施します；
個人情報保護の重要性に関する従業員の意識向上のため、セキュリティおよびプライバシー保護研修を実施します。
しかしながら、当社のセキュリティ対策および情報保護の努力にもかかわらず、インターネットを通じた電子送信または情報保存技術は 100% の安全性を保証できません。ハッカー、サイバー犯罪者、その他の権限のない第三者が当社のセキュリティ対策を破壊しないこと、または第三者がお客様の情報を不正に収集・アクセス・窃取・改変しないことを約束または保証することはできません。個人情報の保護に最善を尽くしますが、当社サービスとの間での個人情報の送受信リスクはお客様ご自身の負担となります。安全な環境でのみサービスにアクセスしてください。当社とのやり取りがもはや安全でないと考える理由がある場合は、直ちにメールでご通知ください。

8. データ保持

要約：本プライバシーポリシーに記載の目的を達成するために必要な期間、または法令により要求もしくは許可されるより長い期間、情報を保持します。

法令によりより長い保持が要求または許可される場合を除き、本プライバシーポリシー記載の目的に必要な期間に限り個人情報を保持します。これには、法的義務の遵守、紛争解決、法的合意および方針の執行に必要な保持が含まれます。
匿名化・集計されたデータ、および活動データなど個人を特定できないその他のデータは、無期限に保持され、第三者にいかなる方法でも共有される場合があります。
個人情報を取り扱う継続的な合法的業務上の必要がなくなった場合、当該情報を削除または匿名化します。不可能な場合（例：バックアップファイルに保存されている場合）は、削除可能になるまで安全に保管し、それ以上の取扱いから隔離します。

9. お客様のプライバシー権利

当社は、お客様がご自身の情報を管理できるようにすることを重視します。特定の法域（例：EU/EEA、英国、カリフォルニア州）のユーザーには、現地のプライバシー法に従い追加の権利または要件が適用される場合があります。本セクションでは、個人情報に関する権利と選択肢を説明します。アカウントおよびウェブサイト設定、または当社への直接連絡によりこれらの権利を行使できます。なお、これらの権利の一部は絶対的でない場合があります。例えば、契約上の義務を履行できなくなる場合、または法的義務の履行を妨げる場合、要請を拒否することがあります。

A. ご自身で行使できる権利

アカウントおよびウェブサイト設定から、情報の多くに直接アクセスし管理できます。

アカウント情報の閲覧および更新：アカウント設定から、電子メールアドレスやユーザー ID などのアカウント情報を確認・変更できます。
アカウントの削除：利用可能な場合はアカウント削除オプションにより、または support@Cotor.ai への連絡により、アカウントおよび関連する個人情報を恒久的に削除できます。
Cookie の管理：ウェブブラウザ設定により、Cookie および類似の追跡技術を管理または無効化できます。
第三者ログインの管理：Google のプライバシー設定を確認・調整するか、support@Cotor.ai に連絡することで、Google から受領する情報を管理できます。

B. 当社への連絡により行使できる権利

以下の権利を行使する場合、またはご質問・特別なご要望がある場合は、support@Cotor.ai までご連絡ください。保護のため、要請対応前に本人確認を行うことがあります。

アクセス権およびデータポータビリティ：当社が保有するお客様の個人情報の写しを請求する権利があります。また、他のサービスへ移行するため、構造化され一般に使用される機械可読形式で当該情報を受け取る権利がある場合もあります。
削除権：アカウントおよび個人情報の削除を請求できます。要請を受領し確認した後、一定の例外を条件にデータを削除します。例えば、法的義務の遵守、紛争解決、またはセキュリティおよび不正防止のため、一部情報を保持する必要がある場合があります。
不正確な情報の訂正権：当社が保有する個人情報が不正確または不完全であると考える場合、訂正を求める権利があります。
AI 生成コンテンツおよび自動化決定の審査権：AI とやり取りしていることを知る権利があり、適用法により求められる場合、お客様の法的権利に重大な影響を及ぼす自動化決定について人による審査を求める権利があります。

C. 地域固有の権利

居住地により、現地法に基づく追加の権利がある場合があります。以下の権利を行使する場合、またはご質問・特別なご要望がある場合は、support@Cotor.ai までご連絡ください。

米国カリフォルニア州およびバージニア州の居住者向け（CCPA/CPRA および VCDPA に基づく）

上記の権利に加え、カリフォルニア州およびバージニア州の居住者には次の権利があります。

知る権利：収集した個人情報のカテゴリーおよび具体的内容、収集元、収集目的、共有した第三者のカテゴリーの開示を求める権利。
「販売」または「共有」のオプトアウト権：カリフォルニア法で定義される個人情報の「販売」または「共有」を行わないよう指示する権利。
機微な個人情報の利用制限権：適用法が当該権利を認める場合、機微な個人情報の利用および開示の制限を求めることができます。当社は機微な個人情報を意図的に求めたり、知りながら収集したりしません。
差別を受けない権利：プライバシー権利の行使を理由に、サービスの拒否、異なる価格請求、異なる水準または品質のサービス提供などの差別を行いません。
苦情申立権：個人情報の収集および利用について、監督データ保護当局に苦情を申し立てる権利。
異議申立権（VCDPA に基づく）：正当な利益に基づく個人情報の取扱いに異議を申し立てる権利。
自動化意思決定の審査権（VCDPA に基づく）：重大な影響を及ぼす自動化決定およびプロファイリングに関する情報を請求し、人による審査を求める権利。
欧州経済領域（EEA）、英国、スイスの居住者向け（GDPR／英国 GDPR／FADP に基づく）

EEA、英国、またはスイスの居住者である場合、次のデータ保護権利があります。

異議申立権：正当な利益に基づく個人情報の取扱いに異議を申し立てる権利。
取扱い制限権：一定の状況において、個人情報の取扱い停止を求めることができます。
同意撤回権：同意に基づき情報を収集・取扱いした場合、いつでも同意を撤回する権利があります。撤回前に行った取扱いの適法性には影響しません。
自動化意思決定への異議申立権：重大な影響を及ぼす自動化決定およびプロファイリングに異議を申し立て、または人による審査を求める権利。
苦情申立権：個人情報の収集および利用について、監督データ保護当局に苦情を申し立てる権利。
ブラジル居住者向け（LGPD に基づく）

ブラジル居住者である場合、一般データ保護法（LGPD）に基づき次の権利があります。

取扱いの確認：データの取扱いの存在を確認する権利。
匿名化、遮断、または削除：不要もしくは過剰なデータ、または LGPD に違反して取り扱われたデータの匿名化、遮断、削除を求める権利。
データ共有に関する情報：当社がデータを共有した公私の事業体に関する情報を求める権利。
同意に関する情報：同意を拒否できること、および拒否の結果について知らされる権利。
同意の取消：いつでも同意を取り消す権利。
自動化意思決定の審査：重大な影響を及ぼす自動化決定およびプロファイリングに関する情報を請求し、人による審査を求める権利。
苦情申立：個人情報の収集および利用について、監督データ保護当局に苦情を申し立てる権利。

10. ソーシャルメディアおよび第三者サービス

当社は、Google を含む第三者のウェブサイトおよびサービス、ならびにサービスの提供または支援に使用されるその他のサービスへのリンクを提供することがあります。それらの第三者が収集するデータは、各社独自のプライバシーポリシーに従います。該当する第三者サービスを利用する前に、それらのポリシーを確認してください。

11. 子どものプライバシー

当社のサービスは 18 歳未満の子どもまたは未成年者を対象としておらず、知りながらその個人情報を取り扱うことはありません。子どもまたは未成年者から個人情報を収集したことを知った場合、速やかに当該情報を削除します。子どもまたは未成年者の個人情報を取り扱ったと思われる場合は、support@Cotor.ai までご連絡ください。

12. 本プライバシーポリシーの変更

本プライバシーポリシーは改正または更新される場合があります。

お客様の明示的な同意なく、本プライバシーポリシーに基づきお客様が有する権利を減じることはありません。変更は本ページに掲載します。
本プライバシーポリシーが更新され、または重要な変更がある場合、ウェブサイトまたはその他合理的な手段により通知し、更新後の発効日および最終更新日を示します。

13. お問い合わせ

本プライバシーポリシーに関するご質問、または権利行使をご希望の場合は、次までご連絡ください。

一般のお問い合わせ：support@Cotor.ai

プライバシー関連のご請求：support@Cotor.ai

法人：NINETON PTE. LTD., 60 PAYA LEBAR ROAD, #04-27, PAYA LEBAR SQUARE, SINGAPORE 409051