プライバシーポリシー

01当社について

本プライバシーポリシーは、ケベック州のBusiness Corporations Act（事業会社法）に基づき設立され、カナダ・ケベック州モントリオールに本店を置くSpare Technology Inc.（フランス語による正式名称：Technologie Spare inc.、以下「Spare」または「当社」といいます）が定めるものです。

本ポリシーに記載する個人情報について、その取扱いの目的および方法を決定するのはSpareです。したがって、Spareは、カナダ法およびケベック州法上、当該個人情報について責任を負う組織であり、EUおよび英国の一般データ保護規則（GDPR）ならびにこれに類する法令上の管理者です。

当社の個人情報保護責任者については、お問い合わせに記載しています。

02適用範囲

本ポリシーは、お客様が次のいずれかを行う場合に当社が取り扱う個人情報に適用されます。

• spareaige.com、spareaige.aiおよびその地域ミラーサイトであるhk.spareaige.comおよびhk.spareaige.ai（以下「本ウェブサイト」といいます）を閲覧する場合
• ワークフロー、デモまたはお問い合わせの依頼を送信する場合
• 本ウェブサイト上の質問アシスタントを利用する場合
• 電子メールもしくは打合せにより当社とやり取りする場合、または顧客、見込み顧客、仕入先もしくはパートナーのために行動する場合

本サービスにおける顧客データ：組織が署名済みの契約に基づきSpare AIGEを利用する場合、Spareは、当該組織のサービス提供者または処理者として、当該組織のために、かつその指示に従い、当該組織のファイル、プロンプト、出力、操作ログおよびアカウント情報（以下「顧客データ」といいます）を取り扱います。当該取扱いには顧客契約および該当する場合にはデータ処理契約が適用され、これらは本ポリシーに優先します。顧客データに関するご請求は、当該顧客データを管理する顧客に対して行ってください。当社は、法令に従い当該顧客を支援します。

本ポリシーは、本ウェブサイトからリンクされている第三者のウェブサイトまたはサービスには適用されません。

03取得する情報

氏名、業務用メールアドレスおよび会社名は、当社がご依頼に回答するために必要な情報であり、これらの提供がない場合、当社はご依頼に対応することができません。その他の項目は任意です。ウェブサイト分析では、フォームへの入力内容は記録されません。当社は、健康情報、生体情報、公的な身分証明書の情報などの機微な個人情報の提供を求めません。フォーム、電子メールまたはアシスタントへの質問にこれらの情報を含めないでください。

04情報の利用目的

当社は、個人情報を以下の目的のためにのみ利用します。最右列には、GDPRまたはこれに類する法令により法的根拠が求められる場合に当社が依拠する法的根拠を記載しています。

当社は、お客様に法的効果またはこれと同様の重大な影響を及ぼす、自動化された処理のみに基づく決定を行いません。当社は、フォーム、電子メールまたは本サービスを通じて取得した個人情報を販売しません。

05エンジニアリングデータの秘密保持

顧客および見込み顧客から当社に託される情報は、多くの場合、その中核となるノウハウに当たります。当社は、秘密保持契約または顧客契約に加えて、これらの情報について次の事項を遵守します。

秘密として取り扱う情報

当社は、図面、2Dおよび3Dモデル、CAD、CAM、CAE、EDA、BIMおよびGISのファイル、ツールパスおよびNCプログラム、回路図およびPCBレイアウト、ソースコード、部品表、プロセスパラメータ、試験およびシミュレーションの結果、仕様書、社内で使用している規格、価格情報、その他秘密である旨が表示された情報または合理的な者であれば秘密であると理解する情報（契約締結前に共有された情報を含みます）を秘密として取り扱います。

利用の制限

• お客様が依頼した評価またはサービスの実施のためにのみ利用します。
• 人工知能モデルの学習またはファインチューニングには利用しません（当社のモデルか当社の委託先のモデルかを問いません）。
• 販売、貸与または開示は行いません。ただし、秘密保持義務を負い、かつサービスの提供に必要な委託先に開示する場合、または法令により開示が義務付けられる場合を除きます。
• 当該案件のために必要とし、かつ書面による秘密保持義務を負う従業者のみがアクセスできます。

保管場所

AIモデル提供事業者は地域および導入形態に応じて選定され、ローカルモデルとすることもできます。クラウドでの導入に先立ち、当社は、お客様のデータを処理する提供事業者をお知らせします。

ファイルを共有する前に

• 秘密のファイルを本ウェブサイトのフォームまたはアシスタントを通じてアップロードしないでください。評価を行う場合、当社はまずお客様と秘密保持契約を締結し、転送方法について合意します。
• オフライン導入が書面で合意されている場合を除き、輸出管理の対象となる技術データ（例えば、米国のITARもしくはEAR、またはカナダのExport Control List（輸出管理品目リスト）に基づくもの）または機密指定情報を提供しないでください。

返却および削除

評価または契約の終了時に、当社は、お客様から提供されたファイルを、お客様のご請求から30日以内に、または契約の定めに従い、返却または削除します。バックアップ内の複製は通常のバックアップサイクルで削除され、法令により保存が義務付けられる記録は、その目的のためにのみ保存されます。

06安全管理措置

当社は、個人情報および顧客データを、その機微性に応じた措置により保護します。

組織的安全管理措置

• アクセスは業務上知る必要がある者に限定し、従業者および業務委託先には書面による秘密保持義務を課しています。
• 本ポリシーについて責任を負う個人情報保護責任者を指名しています。
• 委託先への委託に先立ちそのプライバシーおよびセキュリティに関する取組みを評価し、情報の保護を義務付ける契約を締結しています。
• 漏えい等事案の対応および記録に関する手順を定めています（漏えい等事案を参照）。

技術的安全管理措置

• 本ウェブサイトおよび本サービスのすべての通信をTLS 1.2またはTLS 1.3で暗号化し、それより古いプロトコルは拒否しています。
• APIキーおよび認証情報は、管理者のみにアクセスが制限されたサーバー上にのみ保存し、ウェブページに埋め込むことはありません。
• サーバーログは管理者のみが閲覧でき、30日経過後に自動的に削除されます。
• フォームおよびアシスタントに対して、レート制限およびリクエストサイズの制限を設けています。

顧客が利用できる管理機能

• 企業アカウントとの連携およびロールベースの権限設定により、各メンバーは付与されたアプリケーションにのみアクセスできます。
• 各ステップについて、ソフトウェア、操作および対象ファイルを記録した操作ログをエクスポートできます。
• タスクをステップ単位でロールバックおよび再実行できます。
• プライベート導入およびオフライン導入に対応しており、隔離されたネットワーク向けにオフライン更新パッケージを提供します。

ご要望に応じて、当社は顧客のセキュリティ質問票に回答し、追加の契約上のセキュリティ措置について合意することができます。完全に安全な送信または保存の方法は存在しませんが、当社は脆弱性の速やかな是正に努めます。

07漏えい等事案

当社は、個人情報または顧客データへの権限のないアクセス、その権限のない利用もしくは開示、または紛失を認識した場合、被害のおそれを低減し、再発を防止するために速やかに対応します。当社は、すべての事案をインシデント記録簿に記録します。

• 事案が重大な被害のおそれをもたらす場合、当社は、ケベック州法の定めに従い、Commission d’accès à l’information du Québec（ケベック州情報アクセス委員会）および関係する本人に通知し、必要な場合にはOffice of the Privacy Commissioner of Canada（カナダ・プライバシー・コミッショナー事務局）に報告します。
• GDPRが適用される場合、当社は、通知対象となる侵害を認識してから72時間以内に、管轄の監督機関に通知します。
• 当社は、顧客データに影響する事案を確認した後、不当に遅滞することなく、遅くとも72時間以内に、影響を受ける顧客に対し、当該顧客が自らの義務を履行するために必要な情報とともに通知します。

08ガバナンスと説明責任

個人情報保護責任者が承認したSpareの個人情報に関するガバナンスでは、次の事項を定めています。

• 役割：個人情報保護責任者は、本ポリシーの遵守状況を監督し、保存期間を承認し、請求および苦情に対応し、インシデント記録簿を管理し、プライバシー影響評価を実施します。従業者は、職務に必要な範囲でのみ個人情報にアクセスし、これらのルールに関する研修を受けます。
• プライバシー影響評価：個人情報に関わる情報システムの取得、開発または全面的な改修を行うプロジェクトの前、および個人情報をケベック州外に提供する前に、評価を実施します。
• 保存および廃棄：情報の区分ごとに保存期間を定めています（保存期間を参照）。当該期間の満了時に、電子記録は安全に削除または匿名化され、バックアップは通常のサイクルで上書きされます。
• 委託先：委託先は、そのサービスに必要な情報のみを受領します。この受領は、情報の保護、当該サービスのためにのみ利用すること、および事案が生じた場合の当社への通知を義務付ける書面の契約に基づいて行われます。
• 苦情：当社による個人情報の取扱いに関する苦情は、個人情報保護責任者に送付することができます。当社は、速やかに受領を確認し、30日以内に書面で回答するとともに、管轄当局への申立ての方法をご説明します。

09Cookieおよび類似技術

初期設定では無効：分析Cookieおよび広告Cookie、ならびにお客様を識別し、所在を特定し、またはプロファイリングすることができる技術は、お客様が同意するまで無効化されています。お客様は、区分ごとに個別に同意または拒否することができ、各ページ下部の「Cookie設定」リンクからいつでも選択を変更できます。同意がない場合、本ウェブサイトは、取得する情報に記載するサーバーログのみを記録します。

広告：お客様が広告Cookieに同意した場合、Googleを含む第三者配信事業者は、Cookieを使用して、本ウェブサイトまたは他のウェブサイトへのお客様の過去のアクセス情報に基づいて広告を配信します。Googleが広告Cookieを使用することにより、Googleおよびそのパートナーは、本サイトや他のサイトへのアクセス情報に基づいてお客様に広告を配信し、また複数のウェブサイトにわたるお客様の閲覧行動を継続的に追跡することができます。お客様は、Google 広告設定またはaboutads.infoでパーソナライズ広告を無効にすることができます。

ブラウザのシグナル：お客様のブラウザがGlobal Privacy Controlシグナルを送信する場合、当社はこれをパーソナライズ広告のオプトアウトの請求として取り扱い、パーソナライズされていない広告のみをリクエストします。Do Not Trackシグナルについては共通の標準が存在しないため、上記の場合を除き、当社はこれに応答しません。

お客様は、ブラウザでCookieを削除またはブロックすることもできます。Googleによるデータの利用については、policies.google.com/technologies/partner-sitesに記載されています。

10ウェブサイトアシスタント

アシスタントは、大規模言語モデルを使用してSpareに関する質問に回答します。お客様のメッセージは、SpareのAIゲートウェイを経由してOpenAI（米国）に送信されます。当社の香港ミラーサイトから配信を受ける中国本土の訪問者に限り、OpenAIが利用できない場合にはDeepSeek（中華人民共和国）が使用されます。Spareは、これらのメッセージをモデルの学習に使用しません。

• 本ウェブサイトは、回答の送信後に会話の記録を保持しません。
• モデル提供事業者は、回答を生成するためにメッセージを処理し、自社の規約に基づき、セキュリティおよび不正利用の監視のために一定期間これを保持する場合があります。
• 回答は自動的に生成されるものであり、不正確な場合があります。回答は、申込み、見積りまたはエンジニアリング上の助言ではありません。
• 他人の個人情報、または事業上もしくは技術上の秘密情報を入力しないでください。

11情報の提供先

当社は、以下の提供先に対してのみ、必要な範囲に限り、かつ情報の保護および当社へのサービス提供のためにのみ利用することを義務付ける契約に基づき、個人情報を開示します。

当社は、このほか、守秘義務を負う専門家、法令または有効な法的命令により求められる場合の当局（要請の正当性を確認したうえで、求められる範囲に限り開示します）、合併、買収または資産譲渡における承継者（同等の保護措置を条件とします）、およびお客様の同意がある場合のその他の者に対して、情報を開示することがあります。

12国外への移転

Spareはカナダに拠点を置き、本ウェブサイトのデータをカナダ国内で保管しています。情報の提供先に記載のとおり、一部の委託先は香港特別行政区、米国および中華人民共和国において情報を処理しており、これらの国または地域のプライバシー法はお客様の法域の法令と異なる場合があります。他の国で処理される情報には、当該国の裁判所、法執行機関および国家安全保障当局がアクセスできる場合があります。

• 個人情報をケベック州外に提供する前に、当社は、その機微性、目的、保護措置および移転先の法的枠組みを考慮して、当該情報が適切な保護を受けるかどうかを評価し、書面による契約を締結します。
• 欧州委員会は、カナダの連邦民間部門プライバシー法の適用を受ける組織について、カナダが十分な保護を提供していると認めています（十分性認定）。
• 欧州経済領域（EEA）、英国またはスイスから十分性認定を受けていない国への再移転については、当社は、欧州委員会の標準契約条項ならびにこれに相当する英国およびスイスの条項に依拠し、必要に応じて補完的措置を講じます。

13保存期間

保存期間が満了したときは、当社は当該情報を削除または匿名化します。

14お客様の権利

お客様は、居住地に応じて、次の権利を有する場合があります。

• 当社がお客様に関する個人情報を保有しているかどうかを知り、これにアクセスする権利
• 不正確、不完全または古い情報の訂正を求める権利
• 情報の削除を求め、または法令に定めがある場合にはその拡散の停止もしくはインデックスからの削除を求める権利
• 撤回前に行われた処理に影響を及ぼすことなく、いつでも同意を撤回する権利
• 一定の処理の制限を求める権利、ならびに当社の正当な利益に基づく処理およびダイレクトマーケティングに対して、いつでも異議を述べる権利
• お客様が提供した情報を、構造化され、一般的に使用される技術的形式で受け取り、他の組織に移転させる権利
• 自動化された処理のみに基づく決定を行うために使用された個人情報について通知を受け、当該決定の見直しを求める権利
• データ保護機関に苦情を申し立てる権利

これらの権利を行使するには、お問い合わせに記載の連絡先に書面でご連絡ください。当社は、本人確認のために情報の提供をお願いすることがあります。当社は、30日以内、またはお客様の居住地の法令がより短い期間を定める場合はその期間内に、無償で回答します。ただし、請求が明らかに過剰である場合はこの限りではありません。当社が請求を拒否する場合は、その理由および当該決定に異議を申し立てる方法をご説明します。

15地域別の情報

以下の補足事項は、お客様の居住地の法令が適用される場合に、本ポリシーのその他の規定に加えて適用されます。

外国にある第三者

この表は、中華人民共和国、韓国および日本の法令を含む複数の法令により求められる越境移転に関する情報を示すものです。移転は、お客様がフォームを送信し、もしくは質問を送信した時点で、またはホスティングのために継続的に、暗号化された接続（TLS）を通じて行われます。

お客様は、フォームの送信およびアシスタントの利用を行わず、かつCookieを拒否することにより、これらの移転を拒否することができます。その場合、当社はご依頼に対応できないことがあります。

カナダおよびケベック州

当社は、Act respecting the protection of personal information in the private sector（ケベック州の民間部門における個人情報保護法）およびPersonal Information Protection and Electronic Documents Act（カナダの個人情報保護および電子文書法）を遵守します。お客様は、ご自身の情報へのアクセスもしくはその訂正、構造化され一般的に使用される技術的形式での情報の取得、またはその拡散の停止もしくはハイパーリンクのインデックスからの削除を、書面により請求することができます。当社は30日以内に回答します。お客様は、Commission d’accès à l’information du Québec（ケベック州情報アクセス委員会）またはOffice of the Privacy Commissioner of Canada（カナダ・プライバシー・コミッショナー事務局）に苦情を申し立てることができます。

欧州経済領域、英国およびスイス

Spare Technology Inc.が管理者です。各目的の法的根拠は、情報の利用目的に記載しています。お客様は、アクセス、訂正、消去、処理の制限、異議を述べる権利およびデータポータビリティの権利、ならびに同意を撤回する権利を有します。移転については国外への移転に記載しており、当社に連絡することにより保護措置の写しを入手することができます。お客様は、常居所地、勤務地または侵害が行われたとされる場所の監督機関に苦情を申し立てることができます。これには、英国のInformation Commissioner’s Office（情報コミッショナー事務局）およびスイスのFederal Data Protection and Information Commissioner（連邦データ保護・情報コミッショナー）が含まれます。

米国

情報の区分、取得元、利用目的および提供先は、上記のとおりです。当社は、金銭と引換えに個人情報を販売しません。広告Cookieは、お客様が同意した場合、一部の州法の下でターゲティング広告のための「共有」とみなされることがあります。お客様は、広告Cookieを拒否するか、Global Privacy Controlシグナルを送信することにより、オプトアウトすることができます。お客様は、お客様の権利に記載のとおり、アクセス、訂正または削除を請求することができ、当社は、これらの権利の行使を理由としてお客様を差別的に取り扱いません。

日本

個人情報は、情報の利用目的に記載した利用目的の範囲内でのみ利用します。安全管理措置の内容は、安全管理措置に記載しています。個人情報は、外国にある第三者に記載する国に所在する提供先に提供されます。これらの国における個人情報の保護に関する制度に関する情報は、個人情報保護委員会が公表しています。お客様は、当社に連絡することにより、開示、訂正、利用停止もしくは消去、または第三者提供記録の開示の請求（開示等の請求）を行うことができます。手数料はいただきません。

韓国

• 取り扱う項目、目的および保存期間：取得する情報、情報の利用目的および保存期間に記載のとおりです。
• 第三者提供および処理の委託：当社は、第三者自身の目的のために個人情報を第三者に提供しません。処理は、外国にある第三者に記載する提供先に委託しています。
• 国外移転：移転される項目、移転先の国、移転の時期および方法、提供先、目的ならびに保存期間は、外国にある第三者に記載しています。移転は、お客様がフォームを送信する際に与える同意に基づいて行われます。お客様は、フォームを送信しないことにより移転を拒否することができますが、その場合、当社はお客様のご依頼に対応できません。
• 廃棄：保存期間が満了したときは、電子ファイルは復元できない方法により完全に削除されます。
• Cookie：Cookieおよび類似技術をご参照ください。お客様は、Cookie設定またはブラウザにおいてCookieを拒否することができます。
• 権利および救済：お客様は、アクセス、訂正、削除または処理の停止を請求することができます。また、個人情報保護委員会（韓国）、個人情報侵害申告センター（privacy.kisa.or.kr、118）または個人情報紛争調停委員会（kopico.go.kr、1833-6972）に支援を求めることができます。
• 個人情報保護責任者：Spare Technology Inc. Privacy Officer、privacy@spareaige.com

中華人民共和国

当社は、中国本土に所在する個人の個人情報を、同意に基づいて取り扱います。お客様は、フォームを送信し、またはアシスタントを利用する際に、外国にある第三者に記載する中国本土外の提供先に対し、同表に記載する目的および方法により、お客様の情報を移転することについて個別の同意を与えることとなります。お客様は、当社に連絡することにより、知る権利、決定する権利、閲覧する権利、複製する権利、訂正する権利、削除する権利および同意を撤回する権利を行使し、またこれらのルールについての説明を求めることができます。お客様は、広告Cookieを拒否することにより、パーソナライズ広告を無効にすることができます。

ブラジル

お客様は、Lei Geral de Proteção de Dados（LGPD、一般データ保護法）第18条に定める権利を有します。これには、処理の有無の確認、アクセス、訂正、匿名化、ブロックまたは削除、ポータビリティ、共有に関する情報および同意を拒否できることに関する情報の提供、ならびに同意の撤回が含まれます。当社のデータ保護責任者（encarregado）には、privacy@spareaige.comで連絡することができます。お客様は、Autoridade Nacional de Proteção de Dados（ANPD、国家データ保護機関）に申立てを行うことができます。

メキシコ、アルゼンチン、チリ、コロンビアおよびペルー

お客様は、氏名、行使を希望する権利および連絡手段を記載のうえ、privacy@spareaige.comに書面で連絡することにより、アクセス、訂正、取消しおよび異議の権利（ARCO権）ならびにお客様の居住地の法令に定めるその他の権利を行使することができます。アルゼンチンでは、法律第25,326号に基づく監督機関であるAgencia de Acceso a la Información Pública（公共情報アクセス庁）が、個人データの保護に関する規則の不遵守によりその権利を侵害された者が申し立てる苦情および請求を審理する権限を有します。お客様は、Superintendencia de Industria y Comercio（コロンビア商工監督庁）およびAutoridad Nacional de Protección de Datos Personales（ペルー国家個人データ保護庁）を含む、お客様の国の管轄当局に連絡することもできます。

オーストラリア

当社は、Australian Privacy Principles（オーストラリアプライバシー原則）に従って個人情報を取り扱います。国外の提供先は、外国にある第三者に記載しています。お客様は、アクセスもしくは訂正を請求し、また当社に苦情を申し立てることができます。当社の対応にご満足いただけない場合は、Office of the Australian Information Commissioner（オーストラリア情報コミッショナー事務局）に連絡することができます。

16子どもの個人情報

本ウェブサイトおよび本サービスは事業者を対象としており、子どもを対象としたものではありません。当社は、16歳未満の者から、それと知りながら個人情報を取得することはありません。子どもが当社に情報を提供したと思われる場合は、当社にご連絡ください。当該情報を削除します。

17本ポリシーの変更

当社は、当社の取扱いまたは法令が変更された場合に本ポリシーを更新します。施行日は本ページの冒頭に記載しています。変更が取得済みの個人情報の利用方法に重大な影響を及ぼす場合、当社は、その効力発生前に、本ウェブサイト上での告知により、また当社がお客様の連絡先を保有している場合には電子メールにより、お客様にお知らせし、法令により必要な場合にはお客様の同意を取得します。

18お問い合わせ

個人情報保護責任者
Spare Technology Inc. Privacy Officer
電子メール：privacy@spareaige.com
カナダ・ケベック州モントリオール

その他のお問い合わせ：contact@spareaige.com

当社の回答にご満足いただけない場合は、お客様の居住地または勤務地のデータ保護機関に連絡することができます。これには、Commission d’accès à l’information du Québec（ケベック州情報アクセス委員会、cai.gouv.qc.ca）およびOffice of the Privacy Commissioner of Canada（カナダ・プライバシー・コミッショナー事務局、priv.gc.ca）が含まれます。