1. 当社について
Satorio AI（イスラエルで登記された会社。会社番号：517339883、登録住所：4 Paul Gruninger St., Rishon LeZion, Israel。以下「Satorio」または「当社」といいます）は、本ポリシーに記載する個人情報について責任を負う者（「管理者」）です。
- プライバシーに関するお問い合わせ先： support@satorio.ai
- データ保護オフィサー（DPO）： 当社は法律上、任命を義務付けられていません。プライバシーに関するご質問は、上記のお問い合わせ先までお寄せください。
2. 本ポリシーの対象
本ポリシーは、satorio.aiウェブサイト、Satorioアプリ、および当社が提供するメールとサポートを対象とします。本ポリシーでは、当社がお客様の個人情報の管理者として行う取扱いについて説明します。
企業がSatorioを利用する場合、その企業がアップロードする資料には、従業員など第三者の個人情報が含まれることがあります。こうした情報については、当社はその企業のための処理者として、データ処理契約に基づきその企業の指示に従って取り扱います。これらの情報にはその企業自身のプライバシー通知が適用され、特に従業員の人事評価のような機微な資料については、共有するための法的根拠を確保する責任はその企業にあります。法人のお客様は、support@satorio.ai宛てに当社のデータ処理契約をご請求いただけます。
3. 取得する情報
| 情報の種類 | 含まれる内容 | 取得元 |
|---|---|---|
| お問い合わせ・デモのご依頼 | 氏名、メールアドレス、会社名、件名、メッセージ本文 | お客様（メール） |
| アカウント情報 | 氏名、メールアドレス、会社名、社内での役割、使用言語 | お客様（登録時または招待を受けた時） |
| お客様が作成するコンテンツ | お客様が指定するテーマや指示、アップロードするファイル、Satorioが作成するコースやメディア | お客様 |
| 利用状況・技術情報 | 利用した機能とその日時、お客様のアカウントで行われたAI処理の費用、技術ログ（IPアドレス、ブラウザ、端末、エラー） | お客様の端末（自動的に取得） |
| 請求記録 | チャージと返金の記録（金額、付加価値税額、日付、請求書） | 当社の決済サービスを提供するNakar Group |
| 当社とのやり取り | サポートへのお問い合わせと当社からの回答 | お客様 |
当社は機微な情報（健康、宗教、生体情報など）の提供を求めません。コースにどうしても必要で、かつ共有する法的根拠がある場合を除き、アップロードしないでください。実在の人物をもとにアバターや音声を作成する機能を利用する場合、当社はその人物の明示的な同意がある場合に限り、ご依頼のコンテンツを作成する目的でのみ、その人物の画像や音声を処理します。
4. 利用目的と法的根拠
| 目的 | 法的根拠（GDPR／英国GDPR） |
|---|---|
| お問い合わせ・デモのご依頼への回答 | お客様に回答するという当社の正当な利益、または契約締結前にお客様が求めた措置 |
| アカウントの運営とコースの作成 | お客様またはお客様の会社との契約の履行 |
| 決済、返金、税務・会計記録の保管 | 契約、法的義務 |
| Satorioの安全確保、不正利用の防止、サービスの修正・改善 | 安全で正常に機能するサービスを提供するという当社の正当な利益 |
| Satorioに関するお知らせの送信 | お客様の同意、または（法律で認められる範囲で、既存の法人のお客様について）当社の正当な利益。いつでも配信を停止できます。 |
| 法的な要請への対応、法的請求に対する防御 | 法的義務、正当な利益 |
当社は個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために「共有」することもなく、広告に利用することもありません。また、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定を、自動処理のみに基づいて行うことはありません。
5. 決済はNakar Groupが行います
Nakar Group Learning Technologies（会社番号：516736337、所在地：4 Paul Gruninger St., Rishon LeZion, Israel）は、Satorioに決済サービスを提供しています。同社はお客様からの代金を受領し、お支払いごとに請求書を、返金ごとにクレジットノート（返還請求書）を発行します。カード情報は、同社が利用する決済代行会社の安全な決済ページに入力していただきます。
- 当社がカード番号の全桁やセキュリティコードを見たり保存したりすることはありません。
- 当社は、お客様の会社への請求と請求書の発行に必要な情報として、アカウントのオーナーの氏名とメールアドレス、会社名、会社に税番号がある場合はその番号、お支払いまたは返金の金額をNakar Groupに提供します。
- Nakar Groupは、税法で義務付けられている期間、請求書と支払い記録を保管します。
6. AIプロバイダー
コースを設計・作成するため、当社はお客様の指示とコンテンツをAIサービスプロバイダーに送信します。プロバイダーは結果を当社に返すためだけにそれを処理します。
- Anthropic Claude（EU域内のAmazon Bedrock（Amazon Web Services）を通じて利用）— コースを設計し、執筆します。Amazon Bedrockはお客様のコンテンツを保存せず、モデルの学習にも使用しません。
- fal.ai（米国）— 当社が使用する画像、動画、音声のモデルを実行します。対象はGoogle（Gemini、Veo）、OpenAI、xAI、Kling、ElevenLabsです。
当社が送信するのは、作成中のコンテンツに必要な情報のみです。当社は、お客様のコンテンツを当社独自のAIモデルの学習に使用しません。fal.aiおよび各モデル提供元は、それぞれの規約に基づいてデータを処理します。データの保持期間や学習への利用の可否は、各社の規約に定められています。
AIの出力は不正確な場合があります。コースを使用する前に、必ず内容をご確認ください。
7. 情報の提供先
情報を受け取るのは、Satorioの運営を支援するサービスプロバイダーのみであり、各プロバイダーは当社が委託した業務のためにのみ情報を使用できます。
- Amazon Web Services（AWS）：ホスティング、ストレージ、データベース、サインイン（Amazon Cognito）のため。所在地はEU域内のストックホルム（スウェーデン）
- Nakar Group Learning Technologiesおよび同社が利用する決済代行会社（決済、請求書、付加価値税、返金のため）
- 第6項に記載のAIプロバイダー
- Amazon Simple Email Service（サインイン用のコードとアカウントに関するメッセージを送信するため）
- Google Fonts：ウェブサイトはフォントをGoogleのサーバーから読み込むため、ページを開くとお客様のブラウザからGoogleにIPアドレスが送信されます
また、守秘義務を負う当社の専門アドバイザー、法律で求められる場合は当局、当社の事業が売却または合併される場合は買収者または承継者に情報を提供することがあります。その場合も、本ポリシーは引き続きお客様の情報を保護します。
8. 国外への移転
当社はイスラエルを拠点としており、当社のサーバーはEU域内（スウェーデン）にあります。欧州委員会および英国は、イスラエルが個人情報について十分な保護水準を確保していると認めています。当社のプロバイダーの一部は米国その他の国にあります。EU、英国またはイスラエルから、そのような認定を受けていない国に個人情報を移転する場合、当社は認められた保護措置を用います。具体的には、EU-米国データプライバシー・フレームワーク（EU-U.S. Data Privacy Framework）およびその英国拡張に基づくプロバイダーの認証、欧州委員会の標準契約条項、または英国の国際データ移転補遺（UK International Data Transfer Addendum）を用いるとともに、国外へのデータ移転に関するイスラエルの規則が定める条件を満たします。該当する保護措置の写しは、当社にご請求いただけます。
9. 保存期間
- お問い合わせ・デモのご依頼：お客様が顧客とならない限り、最後のやり取りから最長24か月。
- アカウント情報とお客様のコンテンツ：アカウントが有効な間。コンテンツを削除した場合、またはアカウントの閉鎖をご依頼いただいた場合は、30日以内に削除し、さらに14日以内にバックアップからも削除されます。
- 請求記録：アカウント閉鎖後も、税法および会計法が求める期間（7年）。
- 技術ログ：30日間。
10. 安全管理措置
当社は、イスラエルのプライバシー保護（データセキュリティ）規則（Privacy Protection (Data Security) Regulations）およびGDPRに沿って、リスクに応じた技術的・組織的措置を講じています。これには、暗号化された通信（HTTPS）、保存データの暗号化、必要な者に限定したアクセス権限、メールで送られるコードによるサインインが含まれます。完全に安全なシステムは存在しません。お客様の情報に影響する漏えいが発生した場合、法律で求められるときは、お客様と当局に通知します。
11. お客様の権利
お住まいの地域によって、お客様は当社に次のことを請求できます。
- 当社が保有するお客様の個人情報の開示と、その写しの提供
- 個人情報の訂正または補完
- 個人情報の削除
- 利用の制限、または利用に対する異議の申立て（ダイレクトマーケティングについてはいつでも可能）
- 機械で読み取り可能な形式での、お客様または他のサービスへの提供
- お客様が与えた同意の撤回（撤回前に行われた処理には影響しません）
support@satorio.aiまでご連絡ください。ご本人確認をお願いする場合があります。当社は1か月以内（EU・英国）、30日以内（イスラエル）または45日以内（米国の各州）に回答し、さらに時間を要する場合はその旨をお知らせします。ご請求をお断りする場合は、その理由と不服申立ての方法をご説明します。請求記録など、法律で保存が義務付けられている情報は保持することがあります。権利の行使は無料であり、権利を行使したことでお客様が不利益を受けることはありません。権限を与えられた代理人を通じて権利を行使することもできます。
個人情報の提供は義務ではありません。ただし、アカウントの作成とご回答にはメールアドレスが、決済には請求情報が必要であり、これらがない場合は当該サービスを提供できません。
苦情について。当社の個人情報の取扱いにご不満がある場合は、まずsupport@satorio.aiへのメール、またはお問い合わせフォームから当社にお申し出ください。当社はすべての苦情について30日以内に受領を確認し、経過をお知らせし、不当に遅滞することなく回答します。データ保護の監督機関に苦情を申し立てることもできます。EUではお住まいまたは勤務地の監督機関、英国では情報委員会（Information Commission、ICO）、イスラエルではプライバシー保護庁（Privacy Protection Authority）が窓口です。
米国。カリフォルニア州その他プライバシー法を有する米国の州の居住者は、上記の権利（自己の情報について知る権利、アクセス、訂正、削除、データポータビリティの権利、ならびに販売、共有、ターゲティング広告およびプロファイリングからのオプトアウトの権利）を有します。当社は、販売、共有、ターゲティング広告、プロファイリングのいずれも行っていません。当社はGlobal Privacy Control（GPC）シグナルを尊重します。当社はウェブサイトをまたいでお客様を追跡しないため、「Do Not Track」シグナルによってウェブサイトの動作が変わることはなく、また当社サイトを通じて第三者がウェブサイトをまたいでお客様を追跡することも認めていません。
12. Cookieとブラウザストレージ
ウェブサイトはCookieを設定せず、アクセス解析や広告のためのトラッカーも使用しません。アプリは、サインイン状態を維持し、お客様の設定を記憶するために、少量のデータをブラウザに保存します。詳しくはCookieポリシーをご覧ください。
13. お子様の個人情報
Satorioは企業および成人向けの業務用ツールです。お子様を対象としたものではなく、16歳未満（米国では13歳未満）の方の個人情報を当社が故意に取得することはありません。お子様が当社に個人情報を提供したと思われる場合はご連絡ください。削除いたします。
14. 当社からのメール
アカウントや決済に関するメールは、サービスの提供に必要なため送信します。お知らせやご案内は、お客様が同意した場合、または（法律で認められる範囲で、既存の法人のお客様に対して）類似のサービスに関するものに限り送信します。お問い合わせフォームの送信は、マーケティングメールの受信を希望するものとはみなしません。マーケティングメールにはすべて、広告であることと送信者を明記し、配信停止リンクを記載します。配信停止のご依頼には速やかに対応します。
15. 本ポリシーの変更
当社の取扱いが変わった場合は本ページを更新し、ページ上部に新しい日付を表示します。重要な変更については、効力発生前にメールまたはアプリ内でお知らせします。
16. お問い合わせ
プライバシーに関するお問い合わせ：support@satorio.ai。その他のお問い合わせ：support@satorio.ai。郵送先住所：4 Paul Gruninger St., Rishon LeZion, Israel。