プライバシーポリシー

1. 役割と責任

ワークスペース内の従業員データ — 氏名、連絡先、ロール、監査結果 — については、ワークスペースを作成した会社がその目的と法的根拠を定めます。当社はそのデータを会社の指示に基づき、 利用規約に従って処理します。このようなデータに関するご質問は、まず貴社の管理者にお問い合わせください。必要に応じて、当社が管理者の対応を支援します。

ウェブサイトに残されたデータ（デモのお申し込みなど）および会社登録時のアカウントデータについては、当社がその目的を決定します。

2. 処理するデータ

proaudits.comのウェブサイト

• デモのお申し込み：お名前、会社名、電話番号またはメールアドレスなど、フォームに入力された内容。
• 技術的なアクセスデータ：IPアドレス、ブラウザーと端末の種類、リクエスト日時（ホスティング事業者のログに記録されます）。サイトのフォントは外部のフォントサービスから読み込まれ、その際に当該サービスにIPアドレスが送信されます。

お客様のアカウント

• 氏名、メールアドレスおよび／または電話番号、ユーザー名、ロール、組織構造内の部門。
• パスワードは不可逆的に変換された形式でのみ保存されます。ワンタイムのログインコードは一定時間のみ有効です。
• Telegramでログインする場合：Telegramアカウントの識別子と名前。

会社の業務データ

• チェックリストと項目ライブラリ、監査と回答、写真とコメント、アクションプランのタスク、会社の組織構造、従業員リスト、カレンダー、通知。写真は施設や商品の状態を記録するためのものであり、人物を撮影するためのものではありません。

モバイルアプリ

• プッシュ通知トークン、アプリのバージョン、OSのバージョン。
• オフラインで監査を行えるよう、業務データのコピーが端末に保存されます。
• 同期診断レポート（キューの状態、アプリのバージョン、ネットワーク状態）は、お客様が要求した場合にのみ作成され、お客様が選んだ送信先にのみ送られます。

お支払い

• サブスクリプションはApp StoreまたはGoogle Playを通じて購入されます。支払い情報はAppleとGoogleが処理します。当社が受け取るのは購入確認とサブスクリプションの状態のみで、カード情報を受け取ることはありません。

AI機能

• AIチェックリストインポートではアップロードされた写真と書類、写真チェックでは監査担当者の写真と見本写真、ダッシュボードではお客様のリクエストとその回答に必要なデータ（部門名とチェックリスト名、および指標）。これらのデータは、リクエストの処理のためにのみAIモデル提供事業者に渡されます。

3. データが必要な理由

• サービスの提供のため：ログイン、監査、アクションプラン、レポート、端末間の同期。
• タスク、監査結果、サービス自体に関する通知をメールとプッシュで送信するため。
• お問い合わせへの回答とデモの実施のため。
• サービスの安全性を保つため：アカウントの保護、障害や不正利用の検出。
• 法令および契約を遵守するため。

当社はデータを広告に使用せず、サービス外でユーザープロファイルを作成することもありません。

4. 法的根拠

当社がデータを処理する根拠は、利用規約および会社との契約の履行に必要であること、会社の指示（従業員データの場合）、お客様の同意（デモのお申し込みとプッシュ通知の場合。同意はいつでも撤回できます）、および当社の正当な利益（サービスの安全確保と不正利用の防止）です。

5. データの共有先

サービスの運営を支える事業者とのみ、必要な範囲に限って共有します：

• ホスティング：RenderおよびVercel。サーバーとデータベースは欧州連合域内にあり、ファイルと写真はVercelのストレージに保存されます。
• メール：当社に代わってメッセージを送信するメール配信サービス。
• プッシュ通知：Apple、Google、Expoのサービス。
• AI機能：AIモデル提供事業者。個々のリクエストに必要なデータのみを受け取ります。
• お支払い：アプリストアを通じてサブスクリプションを購入する場合のAppleとGoogle。
• Telegramログイン：Telegram。この方法でログインする場合のみ。

会社が設定したAPI連携は、会社の判断と管理のもとで動作します。当社が公的機関にデータを開示するのは、法令で義務付けられている場合に限ります。当社がデータを販売することは決してありません。

事業者はお客様の国外に所在する場合があります。当社は、十分なレベルのデータ保護を確保している事業者を選定しています。

6. 保存期間

• 業務データとアカウント：ワークスペースが存在する間。管理者からの依頼があれば、法令で保存が義務付けられているものを除き、ワークスペース全体を削除します。
• AIインポートの元ファイル：アップロードから最長24時間。その後は自動的に削除されます。
• デモのお申し込みデータ：導入についてやり取りしている間。ご要望があればそれより早く削除します。
• 技術ログ：セキュリティとトラブルシューティングに必要な限られた期間。

7. データの保護

サービスへの接続は暗号化されています（HTTPS）。ワークスペース内のデータへのアクセスは、管理者が設定したロールと担当範囲によって制限されます。パスワードは不可逆的に変換された形式で保存され、ログインはワンタイムコードで確認されます。データベースはバックアップされています。AmbraiSoftのスタッフが会社のデータにアクセスするのは、サポートの提供のため、かつ会社からの依頼がある場合に限られます。

8. お客様の権利

• お客様は、ご自身のデータへのアクセス、訂正、削除を求め、同意を撤回することができます。
• アカウントはアプリの「プロフィール → アカウントを削除」から削除できます。
• プッシュ通知は端末の設定でオフにできます。
• 会社の管理者は、メールで当社にワークスペース全体の削除を依頼できます。
• 会社の従業員の方は、ご自身のデータに関するご要望を貴社の管理者にお送りください。必要に応じて当社が対応を支援します。その他のご質問は、こちらまでご連絡ください： support@ambraisoft.com.

9. 会社サーバー

会社が自社のサーバーでProAuditsの専用環境を運用している場合、データはそこで保存・処理され、その責任は会社が負います。本ポリシーはサービスのクラウド版について説明するものです。

10. 本ポリシーの変更

サービスや法令の変更に伴い、本ポリシーを更新することがあります。版の日付はページ上部に表示されます。重要な変更については、アプリ内またはメールで事前にお知らせします。

11. お問い合わせ

データに関するお問い合わせ： support@ambraisoft.com。製品やデモに関するお問い合わせ： sales@ambraisoft.com.

こちらもご覧ください： ProAuditsの利用規約.