プライバシーポリシー

CITRO LABS PTE. LIMITED ("Citro," "私たち," "私たち," "私たちの") は、お客様のプライバシーと個人データの保護に専念しています。このプライバシーポリシー (" プライバシーポリシー") は、当社がお客様の個人データを収集および処理する方法を概説します。このプライバシー ポリシーは、EGOBOT AI ブラウザ アプリケーション (デスクトップおよびモバイル)、EGOBOT ブラウザ拡張機能、当社の Web サイト ( https://www.ego.app/)、当社のクラウドベースの AI エージェント サービス、および当社が提供するサードパーティのメッセージングまたは通信プラットフォームとの統合、および関連するサブドメインまたはサービス、およびその関連サブドメイン (総称して「当社の」サービス").

お客様が 14 歳未満の場合、お客様の管轄区域でサービスの使用またはアクセスに必要な年齢要件を満たしていない場合、またはお客様のユーザー ステータスに適用されるその他の法的制限がある場合は、サービスの使用を控えるか、法的保護者 (「保護者」) の監督の下で本プライバシー ポリシーを確認することにより、現地の法律に従ってください。適用法で義務付けられているように、保護者の同意を得た後にのみ、サービスにアクセスまたは使用してください。あなたが親または保護者で、お子様が当社に個人データを提供したことに気付いた場合は、直ちに当社にご連絡ください。ガーディアンの確認済みの同意なしに 14 歳 (または該当する法定年齢) 未満の者から個人データが収集されたことが判明した場合、当社は直ちにそのようなデータを当社のサーバーから削除する措置を講じます。

当社のサービスを使用する前、または使用を継続する前に、このプライバシー ポリシーをよくお読みください。必要に応じて、ここで概説されているガイドラインに基づいて適切な決定を行ってください。特定の個人データを提供しない場合、サービスを提供できなくなったり、サービスの使用が制限されたり、サービスが意図したとおりに機能しなくなったりする可能性があります。

欧州経済領域 (EEA)、英国またはスイス (総称して「EEA+」地域といいます)、米国にお住まいの場合は、EEA+ 追加条項、本プライバシー ポリシーの米国追加条項をそれぞれ注意深くよく読み、同意してください。

1. 当社がお客様の個人データを収集および使用する方法

当社は、サービスの使用時にお客様が積極的に提供したデータ、およびサービスの使用中またはサービスとのやり取り中に自動的に生成されたデータを、次の方法を通じて収集します。

アカウント登録。 お客様が当社にアカウントを登録すると、お客様のユーザー名、電子メール アドレス、電話番号、アカウント資格情報など、お客様のアカウントに関連する情報が収集されます。また、お客様の身元を確認するために確認コードを収集する場合もあります。

Citro サービス。 当社は、デバイス上で実行されるブラウザーまたはデスクトップ クライアントと、終日稼働するクラウドベースの AI エージェントを組み合わせた生成 AI モデル テクノロジーを活用したインタラクティブなサービスを提供します。お客様は、プロンプト、ファイルや画像などのアップロードされた素材、または操作インターフェイスで利用可能なボタンを操作することによる直接的な操作指示を含む、入力 (「コンテンツ」) をサービスに提供することができます。当社は、タスク実行のためにそのようなコンテンツを収集して処理します。ブラウザ拡張機能を使用すると、Web ページの構造とメタデータも収集される場合があります。

ブラウザアクティビティデータ。 EGOBOT AI ブラウザを使用すると、ブラウジングおよび AI 支援機能を提供するために必要なデータが収集されます。これには以下が含まれますがこれらに限定されません。(i) あなたが訪問する Web サイトの URL とページ タイトル。 (ii) AI を活用した支援を提供するために必要な範囲で、お客様がアクセスする Web サイトのページ コンテンツ (テキスト、構造、およびメタデータ)。 (iii) クリック、スクロール、フォーム操作など、Web ページとの操作 (ただし、 パスワード、支払い情報、その他の機密性の高い認証情報); (iv) ブラウザを通じて入力された検索クエリ。 (v) ダウンロード履歴。 (vi) ブラウザの構成と拡張機能の設定。このようなデータには機密性の高い個人データが含まれる可能性があります。 安全のため、機密の個人データを当社のサービスに入力しないでください。

AI エージェントとタスク実行データ。お客様がクラウドベースの AI エージェントに、お客様に代わってタスク (Web ページの閲覧、お客様が許可したフォームへの入力、接続されたアカウントを介したメッセージの送信など) を実行するよう指示すると、当社は以下を収集して処理します。(i) お客様がエージェントに与えた自然言語の指示。 (ii) タスクを完了するために AI エージェントが実行する中間ステップ、ツール呼び出し、および Web ページの操作。 (iii) エージェントがあなたの許可に基づいてアクセスする Web ページまたはアプリケーションのコンテンツ。 (iv) 各タスクの結果。タスク実行ログはクラウド サーバーに保存されるため、AI エージェントはセッションをまたいでタスクを再開できます。

ブラウザセッションと認証データ。既にログインしているタスクやアプリケーションを実行するように AI エージェントに指示すると、AI エージェントは、それらのサイトでの認証状態に関連付けられたブラウザー セッションにアクセスして動作します。この AI エージェントは、お客様が許可した特定のタスクを実行するためだけに、ブラウザーがサードパーティ Web サイトとの間で確立したセッション識別子 (セッション Cookie など) を利用する場合があります。この機能に関連して、お客様のログイン認証情報 (ユーザー名やパスワードなど) を収集、保存、送信することはありません。 AI エージェントは、タスクの実行時にブラウザーにすでに存在しているアクティブなセッションのみにアクセスします。このようなセッション アクセスにより、AI エージェントは、ログインしている場合にのみアクセスできるコンテンツを含め、Web サイトやアプリケーションを直接操作しているかのように、コンテンツを表示、操作、または取得できるようになります。AI エージェントが認証された Web サイトまたはアプリケーションと対話する必要があるタスクを開始するたびに、このセッションベースのアクセスを明示的に許可します。既存のブラウザ セッションを通じてアクセスされたデータは、お客様が指示したタスクを完了する目的のみで処理され、セクション 4 で説明されている保持慣行の対象となります。このアクセスはいつでも取り消すことができます。

マルチプラットフォーム統合データ: お客様がサードパーティのメッセージングまたは通信ツールを本サービスに接続することを選択した場合、当社は、技術的に必要な範囲で、かつお客様の明示的な許可がある場合に限り、接続されたサードパーティのプラットフォーム上でお客様が AI エージェントに実行を依頼した特定のタスクに関連する連絡先識別子、メッセージまたはファイルにアクセスします。承認されたタスクを完了するために必要な範囲を超えてメッセージ履歴をエクスポートすることはありません。また、プラットフォームの統合はいつでも取り消すことができます。

音声入力データ。本サービスには音声入力機能が含まれています。お客様が音声入力を呼び出すと、当社はお客様が提供した音声を収集し、それを文字に起こしてサービスのテキスト指示に変換します。あなたはいつでも音声入力を無効にすることができ、セクション 5 で説明されているように音声録音の削除をリクエストすることができます。

スクリーンショットとスクリーン キャプチャ データ: AI エージェントをアクティブ化すると、サービスは現在の画面またはアクティブ ウィンドウのスクリーンショットを自動的にキャプチャし、リクエストを理解して完了するために必要な視覚的なコンテキストを AI エージェントに提供する場合があります。画面録画機能を明示的に呼び出した場合にも、画面録画がキャプチャされる場合があります。スクリーンショットは、即時のリクエストを満たす目的でのみ処理され、広告には使用されません。また、製品改善の目的で長期間の保存を個別に選択しない限り、タスクが完了すると削除または匿名化されます。自動スクリーンショット キャプチャはいつでも無効にすることができます。

機密情報の保護: 当社は、明らかに機密性の高い場所をサービスのデータ収集範囲から除外するように設計された技術的対策を実装しています。 機密情報を含む ブラウザまたはオペレーティング システムによって自動入力されたパスワード、ペイメント カードのプライマリ アカウント番号、およびその他の認証情報は AI エージェントに送信されず、AI 入力に関連付けられて当社によって保存されることもありません。 これらの対策を講じたとしても、機密の個人データを意図的に作業フォルダーに配置したり、資格情報を AI プロンプトに貼り付けたりしないでください。

当社のサービスは、1 つ以上のサードパーティの生成 AI モデルを利用しています。 AI 機能を操作する場合、入力 (プロンプト、アップロードされたファイル、AI と共有されるコンテキストの閲覧) は、応答を生成する目的でこれらのサードパーティ AI プロバイダーに送信される場合があります。当社では、これらのプロバイダーが独立したモデル トレーニングにお客様のデータを使用することを契約上制限する措置を講じています。当社のサードパーティサービスプロバイダーの詳細については、セクション 3 を参照してください。

お客様が当社のサービスを使用するとき、機能上のニーズに応じて、当社は、お客様が入力した情報の種類に基づいて、カメラ、フォトアルバム（ストレージ）、マイク、スクリーンショットと画面記録、アクセシビリティ、ファイル管理、コマンドラインまたはその他のオペレーティングシステム関連の権限を承認するようお客様に要求します。許可を拒否した場合、写真の撮影や画像・音声情報の入力などの一部の機能が利用できなくなりますが、本サービスの他の機能の利用には影響しません。

お客様が健康、財務、法律、またはその他の専門関連のシナリオでサービスを使用する場合、当社はお客様の健康関連情報、財務情報、またはお客様が当社のサービスに自発的に入力したその他の情報を収集する場合があります。 ご入力いただいた内容をもとに、回答・回答・相談の概要やレポートを作成いたします。 (これは、医学的、経済的、法律的、またはその他の専門的なアドバイスを構成するものではありません) ご参考までに。

AI との会話中に検索リクエストを発行すると、お客様が積極的に入力した情報を自動的に受信し、リアルタイムの検索結果を提供します。たとえば、お客様が近くの場所について当社に質問した場合、お客様の質問に答えるために、当社はお客様の正確な地理的位置を収集する場合があります。この地理的位置には、GPS センサー、WLAN アクセス ポイント、Bluetooth、および基地局センサーを通じて取得された正確な位置情報が含まれる場合があります。 当社は、お客様が近くの場所を見つけたり、他の位置情報ベースのサービスを提供したりする必要がある場合にのみ、お客様の正確な地理的位置を収集します。正確な地理的位置情報は機密の個人データです。提供を拒否された場合、当社は、GPSセンサーを通じて取得した地理的位置に基づいて、近隣の位置関連情報を推奨したり、その他の位置情報サービスを提供したりすることはありませんが、当社が提供する他の機能の通常の使用には影響しません。当社は、ネットワーク位置情報 (基地局、IP アドレス、WLAN など) を通じて取得した地区レベルの地理的位置に基づいて、お客様に関連すると考えられるコンテンツまたはサービスのみを表示します。

プロファイリングと自動処理。当社は、自動化された手段を使用してお客様の閲覧行動、タスク履歴、AI エージェントの実行ログ、コンテンツの好み、使用パターンを分析し、AI レコメンデーション、カスタマイズされた検索結果、関連コンテンツの提案などのパーソナライズされた機能を有効にするプロファイルを作成する場合があります。このプロファイリングは、お客様に対して法的または同様の重大な影響を与えるものではありません。このようなプロファイリングがターゲットを絞った広告に関連して使用される場合、お客様にはセクション 5 および該当する地域別補遺に記載されているようにオプトアウトする権利があります。

あなたが入力または送信するコンテンツに他の個人に関する個人データが含まれている場合、あなたには、そのようなデータを提供する前に、必要な法的許可または同意をすべて取得していることを確認する責任があります。これは、他人の個人情報が不正または不適切に開示されることを防ぐためです。

サービスのパフォーマンスと品質を維持および強化するために、当社は、お客様が送信したコンテンツおよび対応する出力を利用して、当社のサービスを最適化することがあります。このような使用は、情報が安全に暗号化され、完全に匿名化され、特定の個人と再関連付けできないようにされた後にのみ行われます。 自分の個人データがこの方法で処理されることを希望しない場合は、本プライバシー ポリシーのセクション 5 に指定されているチャネルを通じて当社に連絡することでオプトアウトできます。

当社は、身分証明書や番号、健康に関するデータ、銀行口座、パスワードなどの機密情報を収集しません。ただし、技術的な制限およびお客様による当社サービスの使用方法により、お客様が自発的に本サービスに入力したその他の個人データを無意識のうちに収集する場合があり、これには当該機密情報が含まれる可能性があります。かかる情報を当社が発見した場合、当社は直ちに削除または匿名化します。安全のため、当社のサービスに機密情報を入力しないでください。

フィードバック。 お客様が当社にフィードバックを送信すると、フィードバックの性質とお客様の特定のニーズを理解するために、当社は問題の説明、添付されたサポート資料、電子メール アドレス、連絡担当者の名前などの情報を収集します。この情報は、フィードバック関連のサービスを提供するために必要です。当社は、お客様の身元を確認し、懸念事項を明確にし、関連するサポートを提供し、発生した問題の解決を支援するために、お客様の電子メール アドレスまたはその他の連絡先詳細を使用する場合があります。お客様によるサービスの使用に関するフィードバックを支援するために、当社は、会話履歴、お客様が気に入ったコンテンツ、過去のフィードバック送信などのお客様の使用状況データにアクセスすることがあります。このプライバシー ポリシーのセクション 5 に概説されている方法を使用してフィードバック、苦情、異議申し立て、または問い合わせを送信するために当社に直接連絡する場合は、ユーザーの身元確認のためにアカウント情報を提供する必要があります。この検証はリクエストを処理するために必要です。フィードバック、苦情、または相談の過程で、追加のサポート資料の提供を求められる場合があり、システムはお客様と当社チーム間の通信を記録する場合があります。これらの記録は、お客様の懸念に効果的に対処し、サービスの品質を向上させるのに役立ちます。

お知らせ。 お客様は、サービスの運営に関連するさまざまな通知を送信するために、お客様が提供した連絡先情報 (電子メール アドレスなど) を当社が使用する場合があることを認め、これに同意するものとします。これらには、身元またはセキュリティの検証、ユーザーの最新情報、体験調査、紛争解決のためのメッセージが含まれる場合があります。 また、お客様が提供した連絡先詳細を通じて、当社のサービス、機能、またはイベントに関するプロモーション情報を送信する場合もあります。このような宣伝メッセージを受け取りたくない場合は、メッセージに含まれる方法を使用して購読を解除するか、当社に直接連絡してオプトアウトすることができます。

支払い情報。 お客様が当社サービスの有料機能を購読している場合、当社は取引を処理するために必要な支払い関連情報を収集します。これには、お客様の請求先名、請求先住所、支払い方法の詳細が含まれる場合があります。完全な支払いカードの詳細は、当社のサードパーティ支払処理業者によって直接処理され、当社のサーバーには保存されません。

保護。 お客様のアカウントのセキュリティを保護し、当社のサービス品質を向上させるために、当社はお客様によるサービスの使用中に生成される特定の情報を自動的に収集します。

ソフトウェアおよび関連サービスの安全な運用を確保し、運用の品質と効率を維持するために、当社は、デバイスのモデル、オペレーティング システムのバージョン、デバイス識別子（Android デバイスの AndroidID または OAID、iOS デバイスの IDFV など。これらの識別子は期間、リセット機能、アクセス方法が異なる場合があることに注意してください）、IP アドレス、ソフトウェア バージョン、ネットワーク アクセス方法、タイプとステータス、ネットワーク品質メトリクス、ユーザーの操作と行動データ、サービス ログ、デバイスからのセンサー データなどの情報を収集する場合があります。 (加速度計やジャイロスコープの測定値など)。

悪意のあるソフトウェアを防止し、安定した効率的な運用を確保するために、実行中のプロセス、システム運用全体、ページの使用状況と頻度、クラッシュ レポート、パフォーマンス メトリクスに関連するデータを収集する場合があります。アカウントと取引のセキュリティの確認、ID 認証の実行、違法または非準拠の行為の検出、セキュリティ インシデントの防止と対応、適用法に従ったログ記録、分析、処理などの必要な措置を講じる目的で、当社はお客様のアカウント情報、デバイス データ、およびサービス ログ情報を処理する場合があります。

ユーザーの獲得、アクティブ化、維持、サービスのパフォーマンスなどの主要な指標を分析するために、当社はお客様によるサービスの使用に関連するデータを収集します。これには、表示または操作するコンテンツの種類、使用する機能、実行するアクションに加え、タイムゾーン、国または地域、アクセス日時、ユーザー エージェントとバージョン、デバイスの種類 (コンピューターまたはモバイルなど)、接続の詳細などの情報が含まれます。

当社はログ情報を利用して、サービスの使用状況を分析し、問題のトラブルシューティングを行い、運用分析を実行して、ユーザーによる当社製品との対話を強化および最適化する場合があります。このようなログ データには、IP アドレス、ブラウザの種類と設定、リクエストの日時、サービスとのやり取りの詳細が含まれます。

当社は、お客様から直接個人データを収集する以外に、ビジネスパートナーやインターネット上の公的にアクセス可能な情報など、他のソースからお客様の個人情報を取得する場合もあります。

当社は、お客様に関連付けられないように、お客様の個人データを集約または匿名化する場合があります。この匿名化されたデータは、サービスの使用状況の分析、機能の強化、調査の実施などの目的で使用されます。当社は、このデータを匿名化された形式でのみ保管および利用し、法律で義務付けられている場合を除き、データを再識別しようとしません。

当社によるお客様の個人データの処理に関する法的根拠は以下のとおりです。

2. Cookie およびその他の同様のテクノロジーの使用方法

当社は Cookie を使用して、お客様が当社 Web サイトのどの部分にアクセスしたかを監視します。 Cookie は、ブラウザによってデバイスに保存される小さなデータ ファイルです。 Web サイトの基本的な使用には必須ではありませんが、Cookie はパフォーマンスと機能の向上に役立ちます。これらがないと、ビデオなどの一部の機能が正しく動作しない可能性があり、前回のログインが記憶されないため、毎回ログインする必要がある場合があります。ほとんどのブラウザでは Cookie を無効にすることができますが、これにより特定の Web サイトの機能が制限またはブロックされる場合があります。重要なのは、当社が Cookie 内に個人データを保存することは決してないということです。

当社は Cookie を次のように分類します。 (i) 絶対に必要な Cookie: 当社のサービスの操作に必要です (同意は必要ありません)。 (ii) ファンクショナル Cookie: 好みや設定を記憶します。 (iii) 分析 Cookie: お客様が当社のサービスをどのように利用するかを当社が理解するのに役立ちます。 (iv) 広告/ターゲティング Cookie: 関連する広告を配信し、ターゲティング広告を有効にするために使用されます。厳密に必要な Cookie 以外の Cookie については、お客様が当社のサービスに初めてアクセスしたときに表示される Cookie 設定センターを通じて同意を求めます。 Cookie 設定を通じて、いつでも同意を撤回または調整できます。

所在地に関係なく、Cookie や同様の追跡技術をブロックするようにブラウザを設定することもできます。ただし、これを行うと、必須の Cookie が保存されなくなり、当社の Web サイトの通常の動作が中断され、特定の機能やサービスが制限または無効になる可能性があります。さらに、Cookie をブロックすると、ログイン資格情報やサイト設定などの保存データが失われる可能性があります。 Cookie を管理するためのブラウザ設定はさまざまで、Cookie または特定のカテゴリの Cookie を無効にしてもデバイスから自動的に削除されません。手動で削除する必要があります。 Cookie の管理に関する詳細な手順については、ブラウザのヘルプ リソースを参照してください。 Cookie について詳しくは、次のオンライン リソースが役立つ場合があります。 http://www.allaboutcookies.org.

3. 当社がお客様の個人データを共有、転送、または開示する方法

AI モデルプロバイダー: AI を活用した応答と機能を生成するために、当社に代わってユーザーの入力と閲覧コンテキストを処理する生成 AI モデル API のサードパーティ プロバイダー。当社は、これらのプロバイダーが独立したモデル トレーニングにお客様のデータを使用すること、および応答を提供したり適用される法律を遵守するために必要な範囲を超えてお客様のデータを保持したりすることを契約により制限しています。

接続されたプラットフォームプロバイダー: サードパーティのメッセージングまたは通信プラットフォームに接続している場合、承認されたタスクを完了するために必要な特定のメッセージまたはファイルの内容は、そのプラットフォーム独自の条件に基づいてそのプラットフォームのインフラストラクチャを通過します。

ビジネスパートナー: 当社の事業運営を促進し、特定のサービスを提供するために、当社は個人データをビジネスパートナーと共有する場合があります。これらのパートナーには、ホスティング、カスタマー サポート、クラウド インフラストラクチャ、コンテンツ配信ネットワーク、セキュリティ監視、電子メール通信プラットフォーム、Web 分析、支払い処理、トランザクション サービス、その他の IT 関連機能のプロバイダーが含まれます。かかるパートナーは、当社に代わって当社の指示に厳密に従って責任を履行するために必要な範囲でのみ、個人データにアクセス、処理、または保存する権限を与えられています。

商取引: 戦略的取引、組織再編、破産、買収、または別のプロバイダーへのサービスの譲渡（総称して「取引」といいます）が発生した場合、デューデリジェンスの目的でお客様の個人データが取引相手および取引に関与するその他の関係者に開示される場合があります。さらに、お客様の個人データは、取引の一環として他の資産とともに後継者または関連会社に転送される場合があります。

政府機関またはその他の第三者: 当社は、以下の特定の状況下で、当社サービスとのやり取りの詳細を含むお客様の個人データを政府当局、業界パートナー、またはその他の第三者に開示する場合があります。(i) 適用される法律を遵守するため、または法的義務を果たすためにそのような開示が必要であると当社が誠実に判断する場合。 (ii) 当社の権利または財産を保護し、執行するため。 (iii) お客様が当社の規約、ポリシー、または法的要件に違反したと当社が合理的に判断した場合。 (iv) 詐欺または違法行為を特定、防止、または対処するため。 (v) 当社の製品、従業員、ユーザー、または公衆の安全、セキュリティ、および完全性を保護するため。または (vi) 法的リスクまたは法的責任を軽減するため。

アフィリエイト: 当社は、本プライバシー ポリシーの条件に従ってかかるデータの使用を許可されている関連会社と個人データを共有する場合があります。

あなたが情報をやり取りしたり共有したりする他のユーザーおよび第三者: 特定の機能を使用すると、他のユーザーや第三者と交流し、情報を共有できます。たとえば、共有リンクを介してサービスからの出力を他のユーザーと共有したり、EGOBOT のカスタム アクションを介してサードパーティ アプリケーションにデータを送信したり、Web 検索を実行して補足情報を取得したりすることができます。お客様が第三者に提供する情報には、それぞれの利用規約およびプライバシー ポリシーが適用されることにご注意ください。データを共有する前に、これらの規約とポリシーを注意深く確認することをお勧めします。

4. 当社がお客様の個人データを保管および保護する方法

当社は、当社のサービスをお客様に提供するため、または紛争解決、安全性とセキュリティの確保、または法的要件の遵守を含むその他の正当なビジネス目的を遂行するために必要な期間のみ、お客様の個人データを保持します。個人データの保存期間は、次のようなさまざまな要因に基づいて決定されます。

• 当社がデータを処理する目的（サービスの提供を継続するために保持が必要かどうかなど）
• データの量、性質、機密性。
• 不正な使用または開示による損害の潜在的なリスク。そして
• 当社が適用される法的要件。

当社はお客様の個人データの保護を優先し、損失、誤用、不正アクセス、開示、改ざん、または破壊を防ぐために商業的に合理的な技術的、管理的、および組織的な安全対策を採用しています。それでもなお、インターネットや電子メールによる送信は、完全に安全であることやエラーがないことを保証できるものではないことを認識することが重要です。したがって、当社のサービスを通じて共有する情報には注意することをお勧めします。さらに、当社は、本サービスまたは第三者の Web サイトにおけるプライバシー設定またはセキュリティ対策の違反に対する一切の責任を負いません。

5. 個人データの権利を行使する方法

あなたには、自分の個人データに関して次の法的権利があります。

• 自分の個人データとその処理方法に関する情報にアクセスします。
• 当社の記録から個人データを削除します。
• 個人データを修正または更新する。
• 個人データを第三者に転送する (データポータビリティの権利)。
• お客様の個人データの処理方法を制限します。
• 同意を撤回します。当社はいつでも処理の法的根拠として同意に依存します。そして
• 地元のデータ保護当局に苦情を申し立ててください (下記を参照)。

あなたには、次のような異議を唱える権利があります。

• ダイレクトマーケティングを目的としたお客様の個人データの処理にいつでも反対してください。
• 当社の処理が正当な利益に基づいている場合、当社によるお客様の個人データの処理方法に反対する。そして
• モデルをトレーニングするために個人データを使用することに反対します。

これらの権利は、次の宛先にリクエストを送信することで行使できます。 プライバシー@citrolabs.ai.

EGOBOT などのサービスは、生成人工知能モデルを使用して応答を生成します。ただし、出力が必ずしも事実に正確であるとは限りません。したがって、モデルによって提供される出力の事実の正確さのみに依存すべきではありません。 EGOBOT があなたに関して事実上不正確な情報を生成したと考え、修正または削除をリクエストしたい場合は、以下にリクエストを送信できます。 プライバシー@citrolabs.ai。当社は、適用される法律および当社モデルの技術的制限に従って、お客様のリクエストを評価します。

6. プライバシーポリシーの更新方法

当社のサービスを継続的に改善するために、更新や変更が随時行われる場合があります。当社はそれに応じてこのプライバシー ポリシーを更新し、そのような更新はすべてこのプライバシー ポリシーの不可欠な部分となります。

このプライバシー ポリシーが更新されたら、改訂版を Web サイトに公開し、新版に関するお知らせを通じてお客様に通知し、お客様が最新の変更をタイムリーに把握できるようにします。 更新されたポリシーに同意できない場合、または変更に異議がある場合は、サービスの使用を中止してください。 アカウントを非アクティブ化する前、またはサービスの使用を停止する前に実行した活動やアクションには、引き続きこのプライバシー ポリシーが適用されることに注意してください。

このプライバシー ポリシーに基づくお客様の権利を大幅に削減する重要な変更については、より目立つ通知を提供します。これらには、更新されたプライバシー ポリシーの特定のセクションを明確に示す電子メールや閲覧ページに表示される特別な警告が含まれる場合がありますが、これらに限定されません。

7. お問い合わせ方法

個人データ保護に関する苦情、提案、お問い合わせがある場合、またはこのプライバシー ポリシーに関するご質問がある場合は、次のアドレスまでご連絡ください。 プライバシー@citrolabs.ai。当社は提起された問題を速やかに検討し、ユーザーの身元を確認してから 15 営業日以内に対応します。

8. EEA+ の補遺

お客様が欧州経済領域 (EEA)、英国、またはスイス (総称して「」) にお住まいの場合は、 EEA+" エリア)、このセクションの EEA+ 補遺を参照してください。この補遺は、EEA+ 地域の個人向けに特別に設計されています。これは当社のプライバシー ポリシーを補完し、お客様が当社のサービスを使用または操作する際に当社がお客様の個人データをどのように取り扱うかに関する詳細情報を提供します。プライバシー ポリシーとこの EEA+ 追加条項の間に矛盾がある場合は、この追加条項の規定が優先されます。

お客様が EEA 内にお住まいの場合、お客様の個人データの処理には EU 一般データ保護規則が適用され、場合によっては現地のデータ保護法も適用されます。お客様が英国にお住まいの場合、お客様の個人データの処理には英国一般データ保護規則が適用されます。 「」への参照 GDPR「」は、お客様がお住まいの国で適用される一般データ保護規則を指します。お客様がスイスにお住まいの場合は、スイス連邦データ保護法 (「FDPA") は、お客様の個人データの当社の処理に適用され、以下の GDPR への参照は、FDPA を適用する目的で同様に解釈されるものとします。

A. データ管理者は誰ですか?

データ管理者は、登録住所 67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950 の CITRO LABS PTE. LIMITED およびその関連会社です。弊社の GDPR 担当者に連絡するには、次のアドレスまでご連絡ください。 プライバシー@citrolabs.ai.

B. 当社はどのような種類の個人データを収集しますか?また、どのように収集しますか?

上記のセクション 1 を参照してください。

C. 個人データはどのような目的で処理されますか?

上記のセクション 1 を参照してください。

D. 処理および正当な利益のどのような法的根拠に依存しますか?

上記のセクション 1 を参照してください。

お客様が健康関連、生体認証、またはその他の特別なカテゴリーの個人データ (GDPR 第 9 条で定義) を当社のサービスに自発的に入力する場合、当社は入力時に与えられた明示的な同意 (GDPR 第 9 条(2)(a)) にのみ基づいてかかるデータを処理します。この同意はいつでも撤回できます。当社は、特別なカテゴリのデータを積極的に収集しようとはしておらず、明示的な同意なしに不注意で収集された場合は、直ちにそのようなデータを削除または匿名化します。

E. 当社から個人データを受け取る受信者のカテゴリーは何ですか?

上記のセクション 3 を参照してください。

F. あなたの個人データはどこで処理されますか?また、どのような根拠に基づいて国境を越えて個人データを転送しますか?

当社は、カリフォルニア州を含む管轄区域内の第三者に個人データを転送および開示する場合があります。適切なレベルのデータ保護を確保するために、当社は必要に応じてプロセッサーに適切な保護手段とデータ転送メカニズムを実装します。ご質問がある場合、またはさらに詳しい情報が必要な場合は、下記までお問い合わせください。 プライバシー@citrolabs.ai.

G. 個人データはどれくらいの期間処理されますか?

当社は、お客様の個人データを、収集された目的を達成するため、または法的義務を遵守するために必要な期間のみ保持します。保存期間は、データ収集の特定の目的と、法律、規制、税金、会計、報告要件などの適用法によって異なります。法的義務を果たすためだけに個人データが保持される場合、当社はそれ以上の処理を制限するための保護措置を導入します。個人データが本来の目的で不要になった場合は、安全に削除します。

H. どのようなデータ保護権利を持っていますか?

EEA、スイス、および英国では、GDPR および/または現地のデータ保護法に基づく条件に従って、次の権利があります。

• あなたには、特定の状況に基づいて、当社による個人データの処理に反対する権利があります。 これには、ダイレクト マーケティング (スイス法ではマス マーケティングとも呼ばれます) を目的としたお客様の個人データの使用に異議を唱える権利、および当社が公共の利益のためにお客様のデータを処理する場合、または当社または第三者の正当な利益を追求する場合に異議を唱える権利が含まれます。当社の処理が正当な利益または公共の利益に基づいている場合、お客様は異議を申し立てることができます。当社は、継続的な処理を必要とするやむを得ない正当な理由または法的義務を証明できない限り、お客様の個人データの処理を停止します。当社独自のサービスに関連するダイレクト マーケティングについては、提供される購読解除リンクを使用するか、その他の利用可能な方法を通じて、いつでも今後のマーケティング コミュニケーションをオプトアウトできます。
• お客様の個人データが処理されているかどうかの確認を当社に要求し、処理されている場合には、個人データ自体のコピーとともに当社がお客様のデータをどのように取り扱うかに関する情報にアクセスするため。
• 当社がお客様に関して保持している不正確な個人データの修正を要求するため。
• 法令順守またはセキュリティと完全性の目的で個人データが必要なくなった場合に、個人データの削除を要求するため。
• お客様の個人データの処理を制限するようリクエストするため。この場合、データは特定の目的のためにのみマークされ、処理されます。
• お客様の個人データを構造化され、一般的に使用され、機械で読み取り可能な形式で受信し、当社の妨害なしにそのデータを第三者に転送するため。
• データ処理に対する同意をいつでも撤回する。この撤回は、撤回前に行われた処理の合法性には影響しません。
• 関連する監督当局に苦情を提出するため。
• フランスやポルトガルなどの特定の法域では、お客様は、ご自身の死後の個人データの処理に関する指示を提供する権利を有している場合もあります。

EEA、英国、スイスの監督当局のリストとそれぞれの連絡先情報は、こちらでご覧いただけます。

• EEA: https://edpb.europa.eu/about-edpb/about-edpb/members_en
• イギリス: https://ico.org.uk/global/contact-us/
• スイス: https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html

プライバシー権の行使リクエストを送信するには、電子メールでご連絡ください。 プライバシー@citrolabs.ai。リクエストを送信する際には、どの権利を行使したいのか、また当社がどのようにお手伝いできるのかを明記してください。あなたの身元を確認し、リクエストを行う権限を確認するために、当社は特定の情報の提供を求める場合があります。これらのセキュリティ対策は、個人データの不正な開示や不適切な処理を防ぐのに役立ちます。さらに、お客様のリクエストを明確にし、迅速に対応するために、さらに詳細な情報を得るためにお客様にご連絡させていただく場合があります。当社は、適用法に従ってお客様のプライバシー権を行使するためのすべてのリクエストに対応します。

I. 個人データを当社に提供する必要がありますか?

当社への個人データの提供は任意です。ただし、特定の個人データがないと、当社のサービスをお客様に提供できない場合があります。

J. 自動化された意思決定

当社は自動処理を使用して、パーソナライズされた推奨事項やコンテンツの提案などの AI を活用した機能を提供します。これらのプロセスでは、法的または同様に重大な影響を与える決定が下されることはありません。そのような処理が第 2 条に基づくプロファイリングに相当する範囲で。 GDPR 4(4) に従って、お客様にはセクション 5 で説明されているように異議を唱える権利があります。将来、法的または同様に重大な影響を伴う自動化された意思決定を導入する場合、当社は本ポリシーを更新し、人間によるレビューの権利を含む適切な保護措置を提供します。

9. 米国の補遺

バージニア、コロラド、コネチカット、ユタ、オレゴン、テキサス、モンタナ、デラウェア、アイオワ、ネブラスカ、ニューハンプシャー、ニュージャージー、ミネソタ、メリーランド、テネシー、インディアナ、ケンタッキー、ロードアイランド、またはカリフォルニアにお住まいの場合は、このセクションの米国補遺を参照してください。

この米国補遺は米国居住者のみに適用されます。この補遺は、米国のプライバシー法に基づく例外が適用される米国居住者の個人情報の収集およびプロセスを反映していません。

バージニア、コロラド、コネチカット、ユタ、オレゴン、テキサス、モンタナ、デラウェア、アイオワ、ネブラスカ、ニューハンプシャー、ニュージャージー、ミネソタ、メリーランド、テネシー、インディアナ、ケンタッキー、ロードアイランド

以下は、バージニア州、コロラド州、コネチカット州、ユタ州、オレゴン州、テキサス州、モンタナ州、デラウェア州、アイオワ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、ミネソタ州、メリーランド州、テネシー州、インディアナ州、ケンタッキー州、ロードアイランド州の居住者のみに宛てられています。

適用される法律の条件に従って、お客様は、個人データの管理者に次のことを要求する権利を有します。

• あなたの個人データが処理されているかどうかを確認し、そのデータのコピーを提供します。
• データの性質と処理目的を考慮して、個人データの不正確さを修正する。この権利はアイオワ州とユタ州では利用できないことに注意してください。
• あなたが提供した、またはあなたに関して収集した個人データを削除します。
• (i) ターゲットを絞った広告、(ii) 個人データの販売、または (iii) あなたに法的または同様に重要な影響を与える意思決定を行うために使用されるプロファイリングのための個人データの処理をオプトアウトします。

お客様が当社のサービスをご利用になる場合、当社は、上記で概説したターゲットを絞った広告目的でお客様の個人データを収集、使用、および開示する場合があります。特定の法律では、ターゲットを絞った広告を目的とした個人データの収集、使用、開示を個人データの「販売」として分類しています。あなたには、以下までご連絡いただくことで、ターゲットを絞った広告やそのような販売をオプトアウトする権利があります。 プライバシー@citrolabs.ai.

カリフォルニア

以下はカリフォルニア州の居住者のみを対象としています。

収集の通知: 当社が収集する個人情報の種類については、上記のセクション 1 をご覧ください。個人情報のカテゴリは、カリフォルニア州消費者保護法 (CCPA) の「個人情報」の定義およびそれぞれの文字グループに基づいて列挙される以下の個人情報のカテゴリに対応します。

• (A) - 名前、電話番号、一意の個人識別子、IP アドレス、電子メール アドレス、アカウント名などの識別子。
• (B) - あなたを特定する情報、またはあなたと関連付けられる可能性のある情報。
• (F) - インターネットまたはその他の電子ネットワーク活動情報。
• (H) - 音声、電子、視覚、または同様の情報。
• (K) - 上記で特定された情報から導き出された推論は、お客様の好みや特性を反映しています。

カリフォルニア州の居住者が画像またはビデオを当社のサービスにアップロードする場合、画像またはビデオ内のあらゆる種類の個人情報を当社および他の人に開示する可能性があります。

当社が個人情報を収集および使用する目的の詳細については、上記のセクション 1 を参照してください。 CCPA に従って、当社はクロスコンテキスト行動広告のためにカリフォルニア州居住者の個人データを収集、使用、開示する場合があります。CCPA ではこれを個人情報の「販売」および「共有」と定義しています。以下に、個人情報の販売または共有をオプトアウトする権利に関する通知を含む、CCPA プライバシー ポリシーのコピーを示します。

当社は、個人情報が収集された目的を達成するため、または法的義務を遵守するために必要な期間のみ、個人情報を保管します。保存期間は、収集と使用の特定の目的、および法律、規制、税金、会計、報告義務などの適用法を満たすために必要な期間によって異なります。これらの目的で個人情報が不要になった場合は、安全に削除されます。

当社は、グローバル プライバシー コントロール (GPC) シグナルを尊重します。お客様のブラウザまたはデバイスが、個人情報の販売または共有のオプトアウトを希望することを示す GPC 信号を送信した場合、当社はその信号を送信元のブラウザまたはデバイスに対する有効なオプトアウト要求として扱います。 GPC シグナルは特定のブラウザーまたはデバイスにのみ適用され、アカウント レベルの設定には影響しないことに注意してください。

CCPAプライバシーポリシー

A. 収集、開示、または販売された個人情報について知る権利

当社は、カリフォルニア州居住者に関する個人情報を収集、使用、開示します。カリフォルニア州居住者は、当社が収集、使用、開示、または販売した個人情報に関する詳細を要求する権利を有します ("知る権利")。この権利を行使するには、電子メールでご連絡ください プライバシー@citrolabs.ai 件名を「California Request to Know」として、アクセスしたい情報を指定します。

あなたの身元を確認するために、当社はあなたに特定の情報を要求する場合があります。パスワードで保護されたアカウントをお持ちの場合、既存の認証プロセスを通じて検証が行われる場合があります。検証のために要求される情報は、お客様と当社とのこれまでのやり取りと、関連するデータの機密性によって異なります。当社は、カリフォルニア州消費者プライバシー法 (CCPA) に従ってお客様のリクエストに対応し、お客様のリクエストを拒否する場合は説明を提供します。

B. 過去 12 か月間の当社の個人情報の取り扱い慣行

CCPA の「個人情報」の定義に列挙されているように、当社は過去 12 か月間にカリフォルニア州居住者に関して収集した個人情報のカテゴリーを以下に示します。

• 名前、住所、電話番号、一意の個人識別子、IP アドレス、電子メール アドレス、アカウント名などの識別子。
• あなたを特定する情報、またはあなたと関連付けられる可能性のある情報。
• インターネットまたはその他の電子ネットワーク活動情報。
• 音声、電子、視覚、または類似の情報。
• 上記の情報から導き出された推論は、お客様の好みや特性を反映しています。

当社は、これらすべてのカテゴリの個人情報をカリフォルニア州居住者から直接収集し、本プライバシー ポリシーに記載されている目的に従って使用しました。必要に応じて開示させていただきます。また、当社は、デバイス情報、閲覧および使用データ、購入履歴を広告ネットワークおよび広告パートナーに「販売」および「共有」しており、これらの個人情報は、お客様に合わせた広告の作成など、独自の目的でそのような個人情報を使用する場合があります。

C. 個人情報の訂正または削除を要求する権利

あなたには、当社が収集または保持するあなたの個人情報の修正を要求する権利があります。個人情報の訂正リクエストを送信するには、次の宛先まで電子メールでリクエストを送信してください。 プライバシー@citrolabs.ai 件名に「California Request to Correct」と含めてください。リクエストの際には、間違っていると思われるお客様の個人情報を明記し、正しい情報を反映する裏付け資料を提供してください。

あなたには、当社が収集または保持しているあなたの個人情報の削除を要求する権利があります。個人情報の削除リクエストを送信するには、次の宛先に電子メールリクエストを送信してください。 プライバシー@citrolabs.ai 件名に「カリフォルニア州削除リクエスト」を含めてください。リクエストには、削除を希望するお客様の個人情報を指定してください。CCPA の要求に応じて、すべての個人情報を指定することができます。

あなたの身元を確認するために、特定の情報が必要になります。お客様がパスワードで保護されたアカウントをお持ちの場合、当社はお客様の身元を確認するために既存の認証方法を使用する場合があります。検証のために要求される情報は、お客様と当社とのこれまでのやり取りと、関連するデータの機密性によって異なります。確認後、削除リクエストの確認をお願いする場合がございます。確認後、CCPA に従ってリクエストを処理します。ご要望をお断りする場合には、理由を説明させていただきます。

D. 個人情報の販売/共有をオプトアウトする権利に関する通知 / 私の個人情報を販売または共有しないでください

あなたには、企業による個人情報の販売または共有をオプトアウトする権利があります。当社は、お客様向けの広告のカスタマイズなど、独自の目的でこの情報を使用する第三者の広告ネットワークおよびパートナーに個人データを開示します。したがって、当社はお客様の個人情報を「販売」および「共有」します。オプトアウトリクエストを送信するには、次の宛先に電子メールを送信してください。 プライバシー@citrolabs.ai。リクエストを処理する前に本人確認が必要になる場合があることにご注意ください。

E. 消費者のプライバシー権の行使における無差別の権利

CCPA に基づく権利を行使することを理由に差別を受けることはできません。

F. 機密性の高い個人情報の使用を制限する権利

お客様は、お客様の機密個人情報 (CPRA で定義されているように、正確な地理位置情報、通信内容、健康情報など) の使用を、サービスの実行に必要な場合および CPRA で許可されている場合のみに制限するよう当社に指示する権利を有します。

G. 検証プロセスと認定代理店

あなた、またはあなたの代わりに行動する法的権限を与えられた個人のみが、あなたの個人情報に関するリクエストを提出することができます。お客様のリクエスト、または詳細情報に関する当社のリクエストに応じて、お客様またはお客様の権限を有する代理人は、お客様が個人情報が収集された本人であることを合理的に確認できるよう十分な情報を提供する必要があります。必要な具体的な情報は、お客様と当社とのこれまでのやり取りと、関連する個人データの機密性によって異なります。当社は、お客様の身元を確認するために追加情報を要求する場合がありますが、合理的な確認に十分な詳細を提供されない場合、当社はお客様のリクエストを処理することができません。収集された情報は、本人確認とリクエストの履行を目的としてのみ使用されます。

次の場合、お客様に代わって CCPA に基づいてリクエストを行う権限のある代理人を指定できます。

• 認定代理人は、カリフォルニア州長官に登録された自然人または事業体です。そして
• あなたは、権限のある代理人にあなたに代わって行動する権限を与える旨の書面による宣言書に署名します。

お客様が、知る権利または削除を要求する権利を行使するためのリクエストを提出する権限のある代理人を任命した場合、権限のある代理人は、上記のセクション A および C で説明されている手順に加えて、次の手順を実行する必要があります。

• 代理人があなたの代わりに行動することを許可するあなたの書面による許可の公証コピーを、67 AYER RAJAH CRESCENT, #02-10, SINGAPORE 139950 まで郵送してください（証拠を受領次第、適切な公証費用と郵送費用を返金いたします）。そして
• あなたの身元を確認し、あなたに代わって CCPA に基づいて行動する許可を認定代理人に与えたことを確認するために、当社が要求する情報を提供してください。確認のために要求される情報は、お客様と当社とのこれまでのやり取りおよび関連する個人データの機密性によって異なります。代理人がお客様からの十分な承認の証拠を提供しない場合、当社はリクエストを拒否する場合があります。

検認法第 4121 条から 4130 条に基づいて権限のある代理人に委任状を付与した場合、これらの追加の手順は必要ない場合があり、当社はそのような権限のある代理人からのリクエストを CCPA に従って処理します。

H. 連絡先情報

このプライバシー ポリシーに関してご質問がある場合、またはプライバシー権の行使をご希望の場合は、次のアドレスまでお問い合わせください。 プライバシー@citrolabs.ai.

10. カナダの補遺

これらの補足開示には、カナダ居住者に関連する追加情報が含まれています。この内容は、当社のプライバシー ポリシーの残りの部分と併せてお読みください。当社のプライバシー ポリシーとこれらの補足開示の間に矛盾がある場合、カナダ居住者に関しては補足開示が優先されます。

同意。 このプライバシー ポリシーに明示的に同意することにより、お客様は、このプライバシー ポリシーに従って個人データの収集、使用、処理、開示を読み、理解し、同意したことを確認し、このポリシーが利用可能な法域では、Citro が、このポリシーでより詳細に規定されている前述の他の法的根拠にも依存することを理解したものとみなされます。当社は、法律で別途許可または義務付けられている場合を除き、お客様の同意がある場合にのみお客様の個人データを収集、使用、開示します。状況および関連する情報の機密性に応じて、お客様の同意は明示的または黙示的に与えられる場合があります。法的または契約上の制限および合理的な通知を条件として、いつでも同意を撤回できます。

管轄区域を越えた転送。 当社に個人データを提供することにより、お客様は、個人データの保護に関する法律がお客様の管轄区域の法律よりも緩い可能性があるカリフォルニア州を含むカナダ国外の他の管轄区域に処理および保管するために個人データが転送または開示される可能性があることを承認し、これに同意するものとします。さらに、法的手続きに応じて、または法律で開示が要求または許可されていると当社が誠実に判断する場合、これらの管轄区域でお客様の個人データを開示する場合があります。

ケベック州の住民。 上記に加えて、ケベック州の住民は、法律第 25 条に基づいて次の追加の権利を有します。 (i) 自動化された手段を通じて収集された個人情報が、構造化された一般的に使用される技術形式で通信されることを要求する権利 (データポータビリティの権利)。 (ii) オンラインで広められる情報のインデックス解除を要求する権利。ケベック州のコンプライアンスを担当する当社のプライバシー責任者には、次のアドレスから連絡できます。 プライバシー@citrolabs.ai.