Orkest プライバシーポリシー

1. 責任者

Angstroms Inc.は、Orkestを利用する組織の文書化された指示に基づいてのみデータを処理する場合を除き、本ポリシーに記載された個人情報について責任を負います。その場合、当該データについては当該組織が責任を負い、当社はそのサービスプロバイダーまたは処理者として行動します。

連絡先:
Angstroms Inc. (Orkest)
10 Garden Avenue
San Rafael, CA 94903
privacy@orkestai.com

2. 当社が収集する個人情報

Orkestのご利用方法に応じて、当社は次の情報を収集することがあります。

• アカウントおよび組織のデータ: 氏名、メールアドレス、組織名、役割、権限、および認証情報。
• ワークスペースのコンテンツ: お客様または権限を有するユーザーがOrkestに追加する記録およびファイル。アーティスト、コレクター、従業員、請負業者その他の人々に関する情報を含みます。
• Arthieとの会話: お客様がArthieに送信するメッセージ、その返信、およびArthieがお客様に回答するために読み取る記録。
• 購入データ: お客様がOrkestのクレジットを購入する場合、当社の決済代行事業者であるStripeが、お客様の支払カードの詳細情報を直接収集します。当社は、取引の確認、金額、カードブランドと下4桁、請求先住所、お客様のカード、および購入時のお客様の接続の国(および、米国とカナダについては、請求先住所の州または省)、事業者として購入したかどうか、ならびに納税者番号の種類、国、および検証状況を受け取り(番号そのものは受け取りません)、お客様のクレジット残高および利用履歴を保管します。
• Orkest Pay適格性データ: お客様がOrkest Payに申し込む場合、お客様の法人情報、納税者番号、銀行口座の詳細情報、代表者の氏名および役職、ならびに裏付け書類。
• デバイス、利用状況、およびセキュリティのデータ: IPアドレス、ブラウザおよびデバイスの特性、セッションおよび認証のイベント、不正および濫用防止のシグナル、利用されたページまたは機能、ならびに診断ログおよびエラーログ。
• サポートのデータ: お客様が当社に連絡する際に提供するメッセージその他の情報。

3. データの入手元

当社は、お客様から、ワークスペースを管理する組織、管理者、またはチームメイトから、お客様に関する記録を追加する権限を有するユーザーから、お客様が接続することを選択したソースから、お客様のブラウザ、デバイス、およびOrkestの利用から自動的に、ならびにサービスの運営および保護を支援するサービスプロバイダーから、個人情報を受け取ります。

ギャラリーがOrkestを通じて共有するページからお問い合わせを送信する場合、当社は、ギャラリーがお客様に返信できるよう、お客様の氏名、メールアドレス、およびメッセージをメールでそのギャラリーに転送します。当社はギャラリーに代わってこれを行い、お客様のメッセージをOrkestに保存しません。ギャラリーは、自らのプライバシーに関する慣行に基づき、お客様のお問い合わせを取り扱います。

4. 個人情報を利用する目的

当社は、次の目的で個人情報を利用します。

• アカウント、組織、役割、および招待を作成し管理するため。
• Orkest、Arthie、およびクレジットの購入を提供、維持、およびサポートするため。
• Orkest Payの適格性の申請を審査するため。
• Orkestがどのように利用されているかを分析し、改善するため。
• アカウントおよびシステムを保護し、不正および濫用を防止するため。
• お客様に連絡し、サポートに対応し、プライバシーに関する請求を処理するため。
• 法務、税務、および会計上の義務を遵守し、法的請求を確立し、行使し、または防御するため。

当社は、自動化された手段のみによって、お客様に法的効果または同様に重大な影響を及ぼす決定を行いません。

欧州経済領域、英国、およびスイスにいる方については、当社は、お客様のアカウント、Arthie、およびお客様が購入するクレジットを提供するために契約の履行に、税務、会計、および法的義務のために法的義務に、サービスの保護、不正の防止、利用状況の分析、ならびにOrkestの改善および宣伝のために当社の正当な利益に、また、当社が同意をお願いする場合には同意に依拠します。

5. 個人情報の開示方法

当社は、当社に代わって個人情報を処理するサービスプロバイダー(AIモデルプロバイダー、ホスティング、データベースおよびストレージ、メール、分析、エラー報告、決済、ボット対策、社内のサポートツールを含みます)に個人情報を開示します。最新のリストは https://platform.orkestai.com/privacy/subprocessors にあります。また、権限を有するユーザーがワークスペースの権限を通じて選択する受領者、専門家アドバイザー、法令により求められる場合または権利、安全、もしくはシステムを保護するために必要な場合の当局に対して、ならびに合併、資金調達、買収、または事業の売却に関連して、個人情報を開示します。

StripeはOrkestのクレジット購入を当社に代わって処理します。お支払いを受け付けるため、Stripeは、お客様の氏名、メールアドレス、請求先住所、支払カードの詳細情報、およびお客様が入力した納税者番号を受け取り、これらを支払いの処理および不正の防止のために利用します。Stripeは、このデータを米国およびStripeが事業を行うその他の国で処理します。

Orkestの支払リンクまたは請求書を通じてギャラリーにお支払いいただく場合、当社、Stripe、およびギャラリーがそのお支払いをどのように取り扱うかは、当社の決済に関するプライバシー通知で説明しています。

クレジット購入のStripeとボット対策のCloudflareは、それぞれのプライバシー通知に記載された限られた目的について、独立した管理者としても行動します。

当社は個人情報を販売しません。

6. ArthieおよびAI支援機能

Arthieの返信は、Anthropicが提供するAIモデルによって生成されます。お客様がArthieを利用すると、お客様のメッセージ、Arthieが回答するために必要な記録、および最近の会話履歴が、Anthropicに送信されます。また、当社は、検索に使用される埋め込みを作成するために、会話のテキストをOpenAIにも送信し、これを当社自身のデータベースに保存します。

Arthieとの会話(当社ウェブサイト上の公開Arthieデモを含みます)から、当社は、AIを使用して、会話の相手に関する短いノートを作成します。たとえば、その方の役割、ニーズ、質問、使用しているツール、および予算や価格に関するシグナルです。当社は、これらのノートを、お客様に合わせてArthieの回答を調整するため、サインアップ時にワークスペースの種類を提案するため、名前や連絡先の詳細を除いた形で類似のギャラリーやアーティストが述べた内容を他の訪問者にお伝えするため、およびOrkestへの関心を把握するために使用します。当社は、Orkestを改善し宣伝するという当社の正当な利益に依拠しています。お客様は、privacy@orkestai.comに連絡することでいつでも異議を述べることができ、その場合、当社はお客様に関するノートの作成と利用を停止します。

7. Cookie、ローカルストレージ、およびデバイスのシグナル

Orkestは、ユーザーのサインイン、セッションの維持、設定の記憶、およびサービスの保護に必要な、セッションおよび認証の技術とローカルストレージを使用します。当社は、不正を検出し、濫用を防止し、人と自動化されたボットを区別するために、当社の公開ウェブサイト、ならびにサインアップおよびチャットのフォームを含め、ブラウザおよびデバイスの特性(デバイスまたはブラウザのフィンガープリンティングと呼ばれることもあります)とCloudflare Turnstileを、サービスを保護するという当社の正当な利益に基づき使用します。

当社は、ページおよび訪問に関する統計を作成するために分析を使用し、Orkestを運営し改善するために、お客様のアカウントに関連付けた製品の利用イベントを記録します。

欧州経済領域、英国、またはスイスにいる場合、当社は、分析およびブラウザのエラー報告を、お客様が承諾した後にのみ読み込み、お客様はいつでも「Cookie設定」で選択を変更できます。

当社は広告Cookieを使用せず、また、第三者の広告会社が、Orkestを通じて、時間の経過とともに無関係なウェブサイトをまたいでアクティビティを収集することを、知りながら許可することはありません。Orkestは、その解釈に関する統一された標準がないため、ブラウザのDo Not Trackシグナルに対応していません。

8. 国際的な処理

Orkestは米国から運営されており、個人情報は、米国、または当社もしくは当社のサービスプロバイダーが事業を行う他の国で処理されることがあります。欧州経済領域、英国、またはスイスから移転される個人情報については、当社は、欧州委員会の標準契約条項に依拠し、該当する場合は英国補遺およびスイスの修正を適用し、またプロバイダーが認証を受けている場合は、EU-米国データ・プライバシー・フレームワーク、ならびにその英国およびスイスへの拡張にも依拠します。それらの地域の組織がOrkestを利用する場合、利用規約の第3条の標準契約条項が、その組織から当社への移転を対象とします。お客様は、関連する保護措置の写しを請求するために、privacy@orkestai.comまでご連絡いただけます。

9. 保存期間

当社は、本ポリシーに記載された目的のために必要な期間に限り、アカウントの状態、お客様の指示、セキュリティ上の必要性、ならびに法務、税務、会計、および紛争に関する義務を考慮して、個人情報を保存します。一般に、次のとおりです。

• アカウントデータ、ワークスペースのコンテンツ、Arthieとの会話、および利用状況のデータは、アカウントが有効である間、および閉鎖後の限られた期間、保存されます。
• Orkest Pay適格性データは、Orkest Payが有効である間、および金融記録保存に関する法令が求める期間、保存され、却下された申請のデータは、決定を記録するために必要な期間に限り保存されます。
• 購入およびクレジットの記録は、税務および会計に関する法令が求める期間、保存されます。

データが不要になった場合、当社は、法律上の例外を除き、それを削除または匿名化します。

10. セキュリティ

当社は、個人情報を不正なアクセス、紛失、悪用、改ざん、または開示から保護することを目的とした、管理上、技術上、および組織上の保護措置を講じています。

11. お客様の選択と権利

お客様の所在地に応じて、お客様は、個人情報へのアクセス、訂正、または削除、特定の処理の制限または異議、特定のデータの持ち運び可能な形式での受領、同意が根拠となっている場合の同意の撤回、およびデータ保護の監督機関への苦情の申立ての権利を有する場合があります。請求を行うには、privacy@orkestai.comにメールしてください。当社は、お客様の身元を確認するために必要な情報を求めることがあります。組織が該当するワークスペースのデータを管理している場合、当社は、請求をその組織に回付することがあります。

メキシコにお住まいの場合、お客様は、アクセス、訂正、キャンセル、および異議(ARCO権)の権利を有し、同意を撤回し、または個人情報の利用もしくは開示を制限するよう当社に求めることができます。お客様の氏名、アカウントのメールアドレス、行使する権利、および対象となるデータを記載して、privacy@orkestai.comにメールしてください。当社は、民間当事者が保有する個人データの保護に関する連邦法が定める期間内に回答します。当社は、主にOrkestの提供、保護、およびサポート、ならびに法的義務の履行のために、お客様の個人情報を使用します。当社の二次的な目的は、(a)製品ニュースおよびマーケティングメッセージの送信(送信する場合)、および(b)第6条に説明するとおり、Arthieとの会話からノートを作成することです。お客様は、購読解除リンクを通じて、または同じアドレスに書面で連絡することにより、いつでもいずれも拒否することができ、それによってOrkestの利用に影響が及ぶことはありません。当社のサービスプロバイダーは当社に代わってデータを処理するため、それらとのデータの共有にはお客様の同意は必要ありません。Stripeは、お客様が求めたサービスを提供するために必要な移転として、自らの目的のためにお客様のクレジット購入の支払いを処理します。当社は、法令により認められている場合を除き、お客様の同意なしに他の移転を行いません。当社は、機微な個人情報を求めません。Orkest Payに申し込む場合、当社は、そのフォームに含まれる財務および税務のデータを処理することについて、お客様の明示的な同意をお願いします。

カリフォルニア州の居住者の方へ。当社は、個人情報を販売せず、また、クロスコンテキスト行動ターゲティング広告のために共有しません。

12. 子ども

Orkestは、18歳以上の方を対象としています。当社は、子どもから個人情報を知りながら収集することはありません。子どもが個人情報を提供したと思われる場合は、当社にご連絡ください。

13. 本ポリシーの変更

当社は、本ポリシーを更新することがあります。当社は、現行版および施行日を公開し、重要な変更についてアカウント保有者に通知します。

14. ご質問およびデータ処理条件

プライバシーに関するご質問または権利の行使の請求については、privacy@orkestai.comまでご連絡ください。当社が、Orkestを利用する組織に代わって個人情報を処理する場合、当社のデータ処理条件は利用規約の第3条に定められています。当社のサービスプロバイダーの最新のリストは、https://platform.orkestai.com/privacy/subprocessors にあります。