発効日：［未定］
最終更新日：［未定］
本プライバシーポリシーは、GLG, a.s.（以下「当社」）が、amemor-ai.com のamemor-ai (UAML)オンラインストア（以下「ストア」）およびamemor-aiソフトウェア製品（以下総称して「本サービス」）に関連して個人データを収集、使用、保存、保護する方法について説明するものです。本ポリシーは、規則(EU) 2016/679（GDPR）および法律第110/2019号（チェコ共和国個人データ処理法）に従って発行されています。
1. データ管理者
お客様の個人データの処理に責任を負うデータ管理者：
- 会社名： GLG, a.s.
- メール： support@uaml.ai
- データ保護担当連絡先： support@uaml.ai
2. amemor-aiのプライバシー原則
amemor-aiはローカルファースト製品です。本ソフトウェアは、すべてのユーザーデータ、メモリ、エージェント知識をお客様自身のシステムにローカルで保存します。amemor-aiは、お客様がクラウド同期機能を明示的に設定・有効化しない限り、お客様のデータを当社のサーバーまたはクラウドサービスに送信することはありません。お客様のデータは常にお客様の完全な管理下にあります。
本プライバシーポリシーは、ストア、アカウント登録、ライセンス管理、およびサブスクリプション処理を通じて当社が収集するデータに関するものであり、お客様のローカルamemor-aiインストールが処理するデータに関するものではありません。
3. 収集する個人データ
3.1 アカウント情報
アカウントの作成またはライセンスの購入時に、以下を収集する場合があります：
- 氏名
- メールアドレス
- 会社名および識別番号（該当する場合）
- 請求先住所
- アカウント認証情報（パスワードはハッシュ化された形式でのみ保存）
3.2 支払データ
支払処理は、決済ゲートウェイプロバイダーthe payment processor（payment processor.cz）が行います。当社はお客様の完全なクレジットカード情報を保存しません。the payment processorは、独自のプライバシーポリシーおよびPCI DSS基準に従ってお客様の支払データを処理します。当社が受信するのは、取引確認データ（取引ID、金額、ステータス）のみです。
3.3 トライアルおよびライセンスデータ
無料トライアルの有効化またはライセンスの購入時に、アクセス管理のため、サブスクリプションプラン、トライアル開始/終了日、ライセンスステータスに関する情報を収集します。
3.4 利用分析
当社は、ストアの匿名化された利用データを収集するため、セルフホスト型のプライバシー重視の分析プラットフォームであるUmamiを使用しています。Umamiは：
- トラッキングにCookieを使用しません；
- 個人識別子を収集しません；
- ウェブサイト間でユーザーを追跡しません；
- EU域内の当社自身のインフラストラクチャでホストされています；
- 収集するのは：ページビュー、リファラーURL、ブラウザタイプ、デバイスタイプ、国（匿名化IPに基づく）のみです。
3.5 通信データ
メールでお問い合わせいただいた場合、通信の内容、メールアドレス、および添付ファイルを収集します。
4. 処理の法的根拠
| 目的 | 法的根拠（GDPR第6条） |
|---|---|
| アカウントの作成および管理 | 契約の履行（第6条(1)(b)） |
| ライセンスおよびサブスクリプション処理 | 契約の履行（第6条(1)(b)） |
| the payment processorを通じた支払処理 | 契約の履行（第6条(1)(b)） |
| 無料トライアル管理 | 契約の履行（第6条(1)(b)） |
| ウェブサイト分析（Umami） | 正当な利益（第6条(1)(f)） |
| カスタマーサポート | 契約の履行（第6条(1)(b)） |
| 法的遵守（請求書、税務記録） | 法的義務（第6条(1)(c)） |
| マーケティング通信 | 同意（第6条(1)(a)） |
5. データの保持
| データカテゴリ | 保持期間 |
|---|---|
| アカウントデータ | アカウント存続期間 + 削除後3年 |
| 支払/請求書記録 | 10年（チェコ税法） |
| ウェブサイト分析 | 24ヶ月（匿名化、集約済み） |
| サポート通信 | 解決後3年 |
| マーケティング同意記録 | 同意期間 + 3年 |
| トライアル/ライセンス記録 | アカウント存続期間 + 3年 |
6. データ主体としての権利
GDPRに基づき、お客様は以下の権利を有します：
- アクセス権（第15条）— データの確認およびコピーの取得；
- 訂正権（第16条）— 不正確なデータの修正を請求；
- 消去権（第17条）— 削除を請求（「忘れられる権利」）；
- 処理制限権（第18条）— 処理の制限を請求；
- データポータビリティ権（第20条）— 機械可読形式でのデータ受領；
- 異議申立権（第21条）— 正当な利益に基づく処理への異議；
- 同意撤回権（第7条(3)）— いつでも同意を撤回。
support@uaml.ai までご連絡ください。30日以内に回答いたします。
7. Cookie
ストアでは最小限のCookieを使用しています：
- 必須Cookie： セッション管理および認証（厳密に必要なもの）；
- 分析： UmamiはCookieフリーです。
当社は、サードパーティトラッキングCookie、広告Cookie、またはソーシャルメディアトラッキングピクセルを使用しません。
8. データの移転
- すべてのデータは欧州連合域内で処理・保存されます；
- 分析（Umami）はEU域内でセルフホストされています；
- the payment processorを通じた支払処理はEU域内で行われます；
- 適切な保護措置（GDPR第46条(2)(c)）なしにEEA域外にデータを移転することはありません。
9. データセキュリティ
当社は適切な技術的および組織的措置を講じています：
- 暗号化されたデータ伝送（TLS/HTTPS）；
- ハッシュ化されたパスワード保存；
- アクセス制御およびロールベースの権限；
- 定期的なセキュリティ監査；
- 当社の直接管理下にあるセルフホストインフラストラクチャ。
10. 第三者処理者
| 処理者 | 目的 | 所在地 |
|---|---|---|
| the payment processor a.s. | 支払処理 | チェコ共和国（EU） |
| Umami（セルフホスト） | ウェブサイト分析 | 当社サーバー（EU） |
すべての処理者はGDPR第28条に基づくデータ処理契約を締結しています。
11. 未成年者のプライバシー
amemor-aiは16歳未満の方を対象としていません。当社は故意に未成年者からデータを収集しません。当社が収集していると思われる場合は、support@uaml.ai までご連絡ください。
12. 苦情申立権
- Úřad pro ochranu osobních údajů（ÚOOÚ）
- Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
- ウェブサイト：uoou.cz
- メール：posta@uoou.cz
13. 本ポリシーの変更
重要な変更は、発効の少なくとも30日前に通知されます。最新版は常にこのURLでご利用いただけます。