ZEROCKプライバシーポリシー

最終更新日: 2025年5月14日

株式会社TIMEWELL（以下、「当社」といいます。）は、当社が提供するAIエージェントサービス「ZEROCK」（以下、「本サービス」といいます。）における、ユーザーについての個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

本サービスを利用するユーザー（以下、「ユーザー」といいます。）は、本ポリシーを注意深くお読みいただき、内容をご理解いただいた上で、本サービスをご利用ください。本ポリシーに同意しない場合は、本サービスの利用または当社とのやり取りを行わないでください。

1. 収集する利用者情報及び収集方法

本ポリシーにおいて、「利用者情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザーまたはユーザーの端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当社が収集するものを意味するものとします。本サービスにおいて当社が収集する利用者情報は、その収集方法に応じて、以下のようなものとなります。

2. 利用目的

本サービスのサービス提供にかかわる利用者情報の具体的な利用目的は以下のとおりです。

• (1) 本サービスに関する登録の受付、本人確認、ユーザー認証、ユーザー設定の記録、利用料金の決済計算等本サービスの提供、維持、保護及び改善のため
• (2) ユーザーのトラフィック測定及び行動測定のため
• (3) 広告の配信、表示及び効果測定のため
• (4) 本サービスに関するご案内、お問い合わせ等への対応のため
• (5) 本サービスに関する当社の規約、ポリシー等（以下、「規約等」といいます。）に違反する行為に対する対応のため
• (6) 本サービスに関する規約等の変更などを通知するため
• (7) ユーザーの体験を向上させるための理解と好みに基づいた推奨を行うため
• (8) サイトおよび製品のユーザーインタラクションの監視と分析を行い、トレンド、使用状況、アクティビティパターンを特定するため
• (9) プロモーション、今後のイベント、当社およびパートナーの製品およびサービスに関するその他のニュースを通知するため
• (10) サービスの安全性、セキュリティ、完全性を保護し、不正行為、無許可または違法な活動を防止・調査するため
• (11) 適用される法律、規則、規制を遵守し、法的請求や監査に対する協力と防御を行うため
• (12) サービス改善: ユーザー体験の向上、サービスの機能改善、新しい機能の開発を目的として、利用者情報を匿名化または集計化した上で、当社のシステム改善に利用する場合があります。ただし、ユーザーの入力データそのものを、ユーザーの明示的な同意なくAIモデルのトレーニングに使用することはありません。ユーザーは、本サービスのデータ管理設定を通じて、利用者情報のシステム改善への利用をオプトアウトすることができます。
• (13) 上記の利用目的に付随する利用目的のため

3. デスクトップアプリケーションとクラウドAI接続におけるデータフロー

本サービスは、デスクトップアプリケーションとクラウド上のAIを組み合わせたサービスであり、以下のようなデータフローで動作します。

4. 通知・連絡・情報提供の方法

ユーザーへの利用者情報の提供は、本サービス内での通知、登録された電子メールアドレスへの送信、当社ウェブサイト上での掲示、またはその他当社が適当と判断する方法によって行います。

5. 第三者提供

当社は、利用者情報のうち、個人情報については、あらかじめユーザーの同意を得ないで、第三者（日本国外にある者を含みます。）に提供しません。但し、次に掲げる必要があり第三者（日本国外にある者を含みます。）に提供する場合はこの限りではありません。

• (1) 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
• (2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合
• (3) 提携先または情報収集モジュール提供者へ個人情報が提供される場合
• (4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
• (5) その他、個人情報の保護に関する法律（以下、「個人情報保護法」といいます。）その他の法令で認められる場合
• (6) 決済会社での本人確認、請求先確認及び与信調査のため決済会社に個人情報を開示する場合
• (7) ユーザーの同意を得て、ビジネスパートナー、他の第三者サービスプロバイダーと共有する場合
• (8) 潜在的な買収者やアドバイザーと共有する場合
• (9) 法令および規制の遵守を維持するために情報共有する場合
• (10) 決済処理：当社は、サブスクリプション料金の決済処理のために決済代行サービス「Stripe」を利用しています。当社がお客様から収集した支払い情報（クレジットカード情報等）は、Stripeと共有される場合があります。Stripeによる個人情報の取り扱いについては、Stripeのプライバシーポリシーをご参照ください。

6. 個人情報の開示

当社は、ユーザーから、個人情報保護法の定めに基づき個人情報の開示を求められたときは、ユーザーご本人からのご請求であることを確認の上で、ユーザーに対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。なお、個人情報の開示につきましては、手数料（1件あたり1,000円）を頂戴しておりますので、あらかじめ御了承ください。

7. 個人情報の訂正及び利用停止等

8. データ保持期間

当社は、ユーザーに本サービスを提供するために必要な期間、法的義務を遵守するため、または当社もしくは他者の利益を保護するために必要な期間、個人情報を保持します。保持期間は、情報が収集・作成された時期、サービス提供継続の必要性、法的義務遵守や情報保存要件の有無などを考慮して決定されます。不要になった情報やユーザーから削除要求があった情報は削除します。アカウント情報は、アカウントが有効である限り、または要求されたサービスを提供するために必要な期間保持されます。

9. 情報のセキュリティ

当社は、利用者情報の紛失、盗用、悪用、不正アクセス、開示、改ざん及び破壊を防ぐための、合理的な技術的、管理的、物理的な安全管理措置を講じています。これには以下の対策が含まれます。

• (1) クラウドインフラストラクチャセキュリティ: 当社はAWSなどの高セキュリティなクラウドサービスプロバイダーを利用しており、これらのプロバイダーが提供する物理的セキュリティ対策（データセンターへのアクセス制限、監視システム、環境制御など）に依拠しています
• (2) 技術的セキュリティ: データ暗号化、ファイアウォール、侵入検知システム
• (3) 組織的セキュリティ: 従業員の教育訓練、アクセス権限の管理
• (4) データバックアップ: 定期的なバックアップと復旧手続きの整備
• (5) セキュリティ監査: 定期的なセキュリティ評価と改善

しかしながら、情報の送信や保存において絶対的な安全性を保証するものではありません。当社は、商業的に合理的な努力を払いますが、利用者情報の絶対的な安全性を保証するものではありません。

10. お問い合わせ窓口

ご意見、ご質問、苦情のお申し出その他利用者情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。

11. プライバシーポリシーの変更手続

当社は、必要に応じて、本ポリシーを変更します。但し、法令上ユーザーの同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意したユーザーに対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を本サービス内での通知、登録された電子メールアドレスへの送信、当社ウェブサイト上での表示その他の適切な方法により周知し、またはユーザーに通知します。

12. 国際的なデータ転送

当社のサービスは主に日本国内でのご利用を想定していますが、技術的な理由や運用上の必要性から、お客様の個人情報が日本国外に転送、処理、保管される場合があります。その場合でも、当社は、お客様の個人情報を保護するための適切な措置を講じ、本ポリシーに従って取り扱います。

当社は、欧州経済領域（EEA）、英国、またはその他のデータ保護法が適用される地域からの個人情報の転送に関しては、適切な保護措置（標準契約条項の締結など）を講じます。

13. お子様の個人情報

本サービスは18歳未満の方を対象としておらず、18歳未満の方の個人情報を故意に収集することはありません。18歳未満の方が本サービスを利用する場合は、保護者の監督の下で行うようお願いします。18歳未満の方の個人情報を当社が収集していることが判明した場合、当社はその情報を削除するための措置を講じます。

【2025年5月14日制定】