研究者向けSciFigプライバシーポリシー

お客様の個人情報がどのように使用・共有されるかを気にされていることを理解しており、プライバシーを真剣に受け止めています。

1. 収集する情報

お客様が提供する情報

• 登録情報: ユーザー名、パスワード、生年月日、メールアドレス、組織代表者の場合は事業詳細と所在地。
• ユーザーコンテンツ: プロフィール情報、科学図表プロンプト、説明、アップロード画像、スケッチ、PDF、およびプラットフォームで作成された素材。
• 支払い情報: サードパーティの決済処理業者（Stripe）が取引を処理します。完全な支払いカード詳細は保存しません。
• 通信情報: サポートメッセージ、フィードバック、および各種コミュニケーションチャネルを通じて収集された関連詳細。
• 調査とプロモーション: 調査、研究、プロモーション、スポンサーイベントに参加した際にお客様の同意を得て収集される情報。

自動的に収集する情報

• 技術およびデバイス情報: IPアドレス、ブラウザタイプ、モバイルキャリア、デバイス識別子、オペレーティングシステム、ネットワークタイプ、画面解像度。
• 利用情報: 閲覧ページ、インタラクション時間、アクセス時間、ナビゲーションパス、クリック、検索、リファラーURL。
• 位置情報: IPアドレスから推定される一般的な地理的領域。正確な位置情報は必要な場合のみ収集。
• Cookieおよび類似技術: サービスの運用と最適化、機能の有効化、ユーザー体験の向上に使用。ブラウザ設定で管理できます。
• マーケティングアトリビューションCookie: 当社は「_scifig_attr」という名称のファーストパーティCookie（有効期間30日）を設定しています。これは、SciFigに最初にアクセスした際のマーケティング流入元（URL内のUTMパラメータや参照元サイト等。例：AIツールディレクトリから当サイトへのリンクをクリックした場合）を記録するものです。このCookieには個人情報は一切含まれません — IPアドレス、デバイスフィンガープリント、メールアドレスはいずれも保存されません。アカウント登録に至るユーザーがどのマーケティングチャネルから来たかを測定し、成長投資の判断に役立てる目的のみに使用します。アカウントを作成された場合、Cookieの内容はアカウント情報として保存されます。登録されない場合、Cookieは期限切れで失効し、個人と紐付けられることはありません。ブラウザ設定からいつでも削除できます。

他の情報源からの情報

サードパーティアカウントプロバイダー（Googleなど）を通じて登録する場合、これらのサービスがユーザー名や公開プロフィール情報を共有する場合があります。

2. 情報の使用方法

収集した情報を以下の目的に使用します：適格性の確認とアカウント作成、サービスの提供・維持・改善、クレジットの管理、カスタマーサポートの提供。

処理の法的根拠（GDPR）

• (a) 契約の履行: アカウント作成、サービス提供、支払い処理、問い合わせ対応。
• (b) 同意: マーケティングメール、調査、ベータプログラム、デバイスデータへのアクセスは同意に基づき、いつでも取り消せます。
• (c) 法的義務: 税務規則、規制要件、本人確認、データ主体の権利の遵守。
• (d) 正当な利益: プラットフォームのセキュリティ、不正防止、サービスの改善、体験のパーソナライズ、分析のサポート。
• (e) 生命の利益の保護: 重大な危害のリスクが伴う稀なケースにおいて。
• (f) 法的請求の確立、行使、または防御: 法的請求の主張または防御、および紛争管理のための情報処理。
• (g) その他の許容される根拠: 適用される現地法で規定される追加の法的根拠。

トレンド分析、機能改善、研究目的のために情報を集計または匿名化する場合があります。

責任の除外

SciFigは以下に起因する情報漏洩または誤用について責任を負いません：(a) お客様のアカウント認証情報の安全管理の不備、(b) ソーシャルエンジニアリング。

3. 情報の共有方法

個人情報を販売することはありません。ただし、以下の状況で情報を共有する場合があります：

• サービスプロバイダーまたはビジネスパートナー: 決済処理業者（Stripe）、ホスティングプロバイダー、分析サービスを含む信頼できるサードパーティベンダーと情報を共有します。
• 企業グループ: 共通の所有権の下で子会社、親会社、関連会社と情報が共有される場合があります。
• 法的およびコンプライアンス義務: 法律の遵守、利用規約の実行、または権利の保護のために必要な場合、法執行機関、規制当局、または裁判所に情報を開示する場合があります。
• 売却または合併: 合併、買収、資産売却、金融取引などの企業取引に関連して情報が共有される場合があります。
• お客様の同意による: お客様が同意または指示した場合、サードパーティと情報を共有する場合があります。

国際データ転送

個人情報は安全なサーバーに保存され、関連会社やサービスプロバイダーによって国際的に処理される場合があります。

4. お客様の権利と選択

お客様の所在地と適用法に応じて、個人情報に関する以下の権利を有する場合があります：

• アクセスと確認：データ処理の確認を請求し、保持している個人データのコピーを取得。
• 訂正：不正確または不完全な個人情報の修正を請求。
• 消去（忘れられる権利）：特定の状況下で個人データの削除を請求。
• 処理の制限：特定の状況で処理の制限を請求。
• データポータビリティ：個人情報を構造化、一般的に使用され、機械読み取り可能な形式で請求。
• 同意の撤回：処理が同意に基づく場合、いつでも撤回できます。撤回はサービスの可用性に影響する場合があります。
• 販売とターゲット広告のオプトアウト（米国居住者）：CCPA/CPRAの対象者は個人情報の販売をオプトアウトできます。
• 処理への異議申し立て：ダイレクトマーケティングを含む特定のケースで処理に異議を申し立て。
• 苦情：お住まいの地域のデータ保護当局に苦情を申し立て。

これらの権利を行使するには、[email protected]までご連絡ください。本人確認後15日以内に対応します。

5. データセキュリティ

不正アクセス、改ざん、破壊、または紛失から個人データを保護するため、合理的な技術的・組織的措置を講じています。

6. データ保持

収集目的を達成するために必要な期間、情報を保持します。法律で義務付けられている場合、より長期間保持する場合があります。

7. 未成年者に関する情報

サービスは13歳未満の子供（または管轄区域の同等の最低年齢）を対象としていません。13歳未満の子供の情報を意図的に収集することはありません。

8. プライバシーポリシーの更新

慣行、技術、または法的要件の変更を反映するため、随時本プライバシーポリシーを更新する場合があります。

9. お問い合わせ

本プライバシーポリシーに関するご質問やご懸念は、[email protected]までお問い合わせください。
[email protected]