プライバシーポリシー

1. 個人データの収集および利用

台湾の個人資料保護法第8条に基づき、顧客データの収集、処理および利用について以下を通知します。

1. 適用範囲。（1）会員登録、ログイン、商品購入、オンラインイベント、マーケティング・商品紹介、アンケート、懸賞への参加、満足度調査、意見収集、質問・情報照会への回答、サービスの提供・改善、利用体験の調査・分析などの際、ORRAは以下に従って個人データを収集・処理・利用します。本サービスの利用規約に記載された個人データに関する通知もご参照ください。ORRAの閲覧時には、IPアドレス、Cookieのデータ、ソフトウェア・ハードウェアの属性、アプリのダウンロード記録など、パソコンやモバイル端末の情報を自動的に受信・記録します。通常、これらから直接または間接的に個人を識別することはできませんが、識別可能な場合は本通知が適用されます。（2）上記の特定目的の範囲内で一部の情報を協力会社に開示する場合があり、当該会社にも本ポリシーを厳格に遵守させます。法令、所管官庁・司法機関の要請への対応、法的請求・抗弁の保全、不正行為その他違法行為の防止に必要な場合を除き、収集目的と無関係な利用や第三者への移転は行いません。個人データを第三者に販売したり、マーケティングの対象として売り込んだりすることもありません。（3）ORRAには他のサイト・ページへのリンクや第三者のサービスが含まれる場合があります。それらの個人データ収集、内容およびプライバシーポリシーは8 Interactiveとは無関係です。
2. 収集目的。マーケティング、消費者・顧客管理とサービス、オンラインショッピングその他電子商取引、調査・統計・研究分析、契約・契約類似その他の法律関係、事業登録事項または定款に適合するその他の業務、その他の相談・コンサルティング（法定特定目的コード：040、069、090、148、157、181、182）。登録または取引の過程で個人データを収集します。
3. 収集するデータの種類。台湾法務部が定める個人データの分類に従い、C001個人識別情報、C002財務識別情報、C003政府記録上の識別情報、C011個人に関する記述、C021家族状況、C035余暇・趣味、C036生活様式、C051学校記録、C081財務詳細（収入、所得、資産、投資）、C093金融取引、C102合意・契約、および各活動の案内・注意事項・契約に記載するその他の情報を含みます。実際の範囲は、お客様との業務・サービス関係と、お客様または第三者から実際に収集したデータにより決まります。
4. 利用期間・地域・対象者・方法。法令に別段の定めがない限り、お客様が利用停止を求める日または該当サービスの提供終了日まで利用します。利用地域は中華民国（台湾）、米国（第三者AI技術提供者のサーバー所在地）、およびサービス提供に必要な越境移転先です。利用者は当社、関係会社、業務委託先、配送・貨物業者、データ処理の委託先・再委託先（クラウド基盤事業者、Anthropic, PBCなどのAI技術提供者を含む）および協力会社です。個人データ保護法令に従い、自動化または非自動化の方法で利用します。
5. 個人資料保護法第3条に基づき、照会・閲覧、写しの交付、補足・訂正、収集・処理・利用の停止および削除を請求できます。ご希望の場合はカスタマーサポートにお申し出ください。
6. 個人データを提供するかどうかは自由に選択できます。ただし、会員登録に必要なデータの提供を拒否した場合や不完全な場合、本サービスの全部または一部を利用できないことがあります。例えば、身分証番号を提供しない場合、本サービスが開催する関連マーケティング活動に参加できません。
7. ORRAは提供された情報から本人性、なりすまし、不正利用、虚偽の有無を確認できません。偽造・虚偽の情報を提供した場合、それに伴う民事・刑事上の責任は提供者が負います。

2. データの共有および開示

1. 本サービスの閲覧時、ORRAはIPアドレス、Cookie情報、ソフトウェア・ハードウェア属性、閲覧履歴などの端末情報（以下「関連データ」）を自動的に受信・記録します。サービス改善と個別のニーズに応じた内容の提供のため、サービス通知、広告、管理メッセージなどを送信します。
2. ORRAの広告主には、銀行、保険代理店、証券ブローカー、住宅ローン機関などの金融事業者、および小売店、航空会社、ソフトウェア会社などの非金融企業が含まれます。広告主（広告配信会社を含む）は、広告を閲覧・クリック・操作した人が広告の対象条件に合致すると推測する場合があります。広告の閲覧・操作により、ディスプレイ広告の対象条件についてそのように推測されることに同意したものとします。
3. 関係会社その他の信頼できる会社・個人に処理を委託する場合、8 Interactiveの指示、本ポリシーおよび適切な機密保持・安全対策の遵守を求めます。次の目的のためにアクセス、利用、保存または開示が合理的に必要な場合、個人情報を共有します。（1）適用法令、法的手続、政府命令への対応。（2）違反の調査を含む利用規約の執行。（3）不正、安全性または技術上の問題の検出・防止・対処。（4）法令に従い、または適法な範囲で、8 Interactive、利用者、公衆の権利・財産・安全を保護すること。

3. Cookie

1. Cookieは閲覧中のサイトやページから端末に送信され、次回の閲覧時にブラウザーを識別します。設定やその他の情報を保存することがあります。ブラウザーですべてのCookieを拒否する、または送信時に通知する設定が可能ですが、一部の機能やサービスが正常に動作しなくなる場合があります。
2. ORRAはパソコンやモバイル端末に8のCookieを設定し、アクセスします。
3. ORRAの一部のページに広告を掲載する他社も、端末にCookieを設定し、アクセスできます。他社のCookieには本ポリシーではなく各社のポリシーが適用されます。広告主や他社はORRAのCookie情報にはアクセスできません。
4. ORRAはウェブビーコンを使い、当社サイト内外で商品・サービスに関連するCookieにアクセスします。

4. 機密保持および安全性

1. 一部のサービスでは、会員アカウントと、通常は氏名、メールアドレス、パスワードの提供が必要です。当社はその情報で本人確認を行い、不正アクセスを防止します。
2. 8 Interactiveは、商品・サービスの提供または業務遂行のために個人データが必要であると合理的に判断する従業員にアクセスを認めます。
3. サーバーにはファイアウォール、ウイルス対策など、運用手続および技術面の情報セキュリティ対策を実施しています。
4. 物理的、電子的、手続上の保護措置を実施しています。
5. 個人データの盗難、漏えい、改ざんなどが発生した場合、直ちに緊急対応を開始して損害を軽減します。法令に従って適時にメール、システム通知その他適切な方法で影響を受けた方へ通知し、support@no8.ioで照会・支援を受け付けます。

5. 本ポリシーの変更

8 Interactiveは本ポリシーを随時変更する権利を留保します。個人データの取扱いに重大な変更がある場合、8の製品公式サイトに告知します。

6. 著作権侵害の申立て

本サービスまたはORRAサイトの内容・情報が著作権を侵害すると考える場合、以下をご提出ください。

1. 権利者または代理人の氏名・名称、住所、電話、FAX、メールその他自動連絡手段、および侵害された著作物・版の名称。
2. 著作権または製版権を侵害するとされる内容の削除またはアクセス無効化を求める声明。
3. 対象内容およびアクセス先を8 Interactiveが特定できる情報。
4. 適法な許諾がない、または著作権法に違反すると善意で信じる旨の声明。
5. 虚偽により他者に損害を与えた場合に法的責任を負う旨の声明と関連資料。署名または押印のうえ、8 Interactiveのサポートメールへ送付してください。

他者の著作権を侵害していないと考える場合は、以下をご提出ください。

1. 利用者または代理人の氏名・名称、住所、電話、FAXまたはメール。
2. 削除・アクセス無効化された内容の復旧を求める声明と、対象を特定できる情報。
3. 適法な利用権があり、削除等が権利者・代理人の虚偽または誤った申立てによるものと善意で信じる旨の声明。
4. 8 Interactiveが異議通知を権利者または代理人へ転送することへの同意。
5. 虚偽により他者に損害を与えた場合に法的責任を負う旨の声明と関連資料。署名または押印のうえ、8 Interactiveへ送付してください。

7. 著作権侵害の疑いへの対応

知的財産権を尊重し、本サービス内の侵害が疑われる内容・情報について次の手順で対応します。

1. 権利者から通知を受けた後、対象内容を速やかに削除し、合意済みまたは登録済みの連絡先へ利用者に通知します。紛争の直接解決のため、対応状況や権利者の氏名、メール、電話を利用者に提供することがあります。不完全な通知には補足を求めます。
2. 権利者の申立てに基づき削除した内容は復旧できません。侵害の疑いが3回に達した利用者には、本サービスの全部または一部を停止します。
3. 申立てに異議がある利用者は、通知書を提出して権利者への転送を求められます。不備があれば補足を求め、受領後速やかに転送します。権利者が受領の翌日から10営業日以内に提訴した証拠を提出しない場合、利用者は自ら内容を再アップロードできます。
4. 権利者または利用者の通知に不備がある場合、登録されたメールまたはFAXで補足を求めることがあります。
5. 補足は通知を受けた翌日から5営業日以内に完了する必要があります。期限内に完全な補足がない場合、著作権法上、通知がなかったものと扱います。
6. 利用者の同意またはサービス提供目的の場合を除き、識別情報は法令または政府機関の要請によってのみ第三者に提供します。申立人には対象内容の削除のみを行い、利用者の識別情報は提供しません。情報が必要な場合は地方検察署または刑事警察局に告訴してください。当該機関の正式な照会に応じて速やかに協力します。

8. Google API Service: User Data Policy

Googleユーザーデータへのアクセス、利用、保存、共有について、以下を補足します。

1. アクセス。ORRA利用時にGoogle APIから提供されるアカウント情報などへアクセスする場合があります。サービスの提供・改善にのみ使用します。
2. 利用。明示的な許可がある場合のみ利用し、利用体験の向上、個別化、製品・サービス改善の統計分析に使用することがあります。
3. 保存。データ保護法令に従い、法律に別段の定めがない限り必要な期間のみ、安全を確保して保存します。
4. 共有。法令遵守、当社の権利保護、不正防止を除き、同意なく第三者へ提供しません。当社の指示と適切な機密保持・安全措置を守る関係会社その他信頼できる会社・個人と共有することがあります。
5. 安全性。適切な技術的・組織的措置により、不正アクセス、利用、開示を防止します。

9. ご質問・ご提案

8 Interactiveチームへは、support@no8.ioまでご連絡ください。

10. 第三者AI技術サービスおよび再委託

本サービスは、対話、文章分析、AI Workforce機能の提供に、米国のAnthropic, PBC（以下「Anthropic」）のAPIを統合しています。企業顧客が従業員、応募者、エンドユーザーのデータをアップロードする場合、台湾の個人資料保護法第4条上、企業顧客が委託者、当社が受託者、Anthropicが適法な再受託者（Sub-processor）となります。国際移転と監督について以下のとおり説明します。

1. 移転地域。中華民国（台湾）および米国（Anthropicのサーバー所在地）。
2. Anthropicの監督。（1）範囲・目的は入力文章・指示（Prompt）と必要な技術パラメーターによるリアルタイムAPI計算・応答に限定し、独自モデルの学習や目的外利用は一切許可しません。（2）本人はsupport@no8.ioを通じて同法第3条の照会、閲覧、補足、訂正、処理・利用停止、削除の権利を行使でき、当社が受領者と連携して対応します。（3）HTTPS/SSLなどで通信を暗号化し、移転時の安全を確保します。

当社およびAnthropicは、顧客の指示と本サービスの提供に必要な目的の範囲内でのみ処理します。顧客または本人の事前の明示的同意なく、独自モデルの学習、顧客間の横断分析、その他目的外の利用は行いません。

データの提供や越境処理への同意は任意ですが、拒否した場合はAI関連機能を利用できないことがあります。本人はいつでもsupport@no8.ioを通じ、同法第3条の各権利を行使できます。