プライバシーポリシー

1. 本ポリシーについて

PMTSoul Limited（以下「PMTSoul」「当社」）は、企業向けの Agent オペレーティングシステムを提供しています。お客様が自社の資料・業務フロー・ツールを接続すると、デジタル従業員がお客様の許諾に基づいて業務タスクを実行します。本ポリシーは、当社が本サービスの提供にあたり取得する情報、その利用方法、共有先、およびお客様による管理方法を説明するものです。

本ポリシーは、pmtsoul.com、pmtsoul.com.cn、tasks.pmtsoul.com およびそれらのサブドメイン上のウェブサイト、ワークスペース、モバイル向けページ、関連 API に適用されます。

本ポリシーは、お客様が PMTSoul を通じて接続する第三者プラットフォーム（WeChat 公式アカウント、広告配信プラットフォーム、ERP システム、お客様独自のドメインメールサービス等）が自らのシステム内で行う取扱いには適用されません。それらは各プラットフォームのプライバシーポリシーに従います。

お客様が所属企業を通じて PMTSoul を利用する場合、どのデータをアップロードし誰がアクセスできるかを決定するのはお客様の企業であり、当社はその指示に従って取り扱います。

本サービスは二つの事業者が運営しています。pmtsoul.com およびそのサブドメインをご利用の場合の事業者は PMTSoul Limited、pmtsoul.com.cn をご利用の場合の事業者は北京源词人工智能科技有限公司(北京)です。いずれも本ポリシーの同一の規則に従って個人情報を取り扱います。連絡先は第 14 条をご覧ください。

2. 取得する情報

2.1 お客様から提供いただく情報

• アカウント情報：メールアドレス。Google アカウントでログインする場合は、Google から返却されるアカウント識別子、メールアドレス、基本プロフィール。当社はメール認証コードまたは外部アカウントによるログインを採用しており、パスワードは保存しません。
• 会社情報：会社名、一行紹介、業種、ロゴおよび代表画像、会社サイトのドメインなど、初期設定や設定画面で入力された内容。
• ナレッジベース資料：アップロードされた文書・画像・音声・動画・テキスト、および登録されたリンク。音声はデジタル従業員が検索・引用できるようテキストに書き起こされます。登録されたリンクは項目として保存するのみで、リンク先のページ内容を能動的に取得することはありません。
• タスクと指示：作成またはインストールしたタスク、デジタル従業員への指示、会話内容、承認・確認の判断。
• 連携設定：デジタル従業員が外部システムを代理操作できるようにするため、WeChat 公式アカウント、ERP、広告配信プラットフォーム、ソーシャルアカウント、自社送信ドメイン等のパラメータや認証情報を設定いただく場合があります。認証情報は暗号化して保存し、お客様が許諾したタスクの実行時にのみ復号します。
• メール内容：本サービスはお客様の会社用メールボックスを提供します。当該メールボックスで送受信されたメール（差出人、宛先、件名、本文、添付ファイル）は、デジタル従業員が顧客対応やフォローアップを行えるよう保存されます。
• 注文・課金情報：サブスクリプションおよびクレジット購入の記録、注文金額と状態。決済は WeChat Pay、Alipay 等の決済事業者が処理します。当社はカード番号全体、決済口座のパスワード、これに相当する決済資格情報を取得も保存もしません。
• お問い合わせ時にご提供いただく情報：ご質問、ご意見、権利行使のご請求に含まれる内容。

2.2 自動的に取得される情報

• 端末・アクセスログ：IP アドレス、ブラウザおよび端末の種類、OS、言語とタイムゾーン、アクセス日時、リクエストパス、リクエスト識別子。サービスの可用性と安全性の確保に利用します。
• 利用状況：製品内での操作（タスクの開始、フルエージェンシーの有効化、資料のアップロード等）および機能の利用状況。
• 実行・監査記録：デジタル従業員の各アクションの実行時刻、ステップ、所要時間、消費クレジット、結果、エラー情報。監査可能性は本サービスの一部であり、「誰が・いつ・何をしたか」を追跡できるようにするためのものです。
• Cookie とローカルストレージ：第 5 条をご覧ください。

2.3 第三者から取得する情報

• ID プロバイダ：Google アカウントでログインする際、Google からアカウント識別子とメールアドレスが提供されます。
• お客様の取引先等：会社用メールボックス宛に送信されたメールの内容は差出人が提供するものです。
• 決済事業者：注文の決済状態と取引番号（決済資格情報そのものは含みません）。
• 接続されたプラットフォーム：お客様の許諾後、配信データ、公開結果、注文、在庫等の業務データが返却される場合があります。

3. 情報の利用目的

当社は、上記目的と関係のない用途に個人情報を利用しません。目的を拡張する必要が生じた場合は別途お知らせし、法令上必要な場合には同意を取得します。

4. AI モデルの利用

デジタル従業員がタスクを実行する際、当該タスクの遂行に必要な文脈（指示内容、関連するナレッジベースの抜粋、処理対象のメールや文章など）を AI モデルに送信して推論を行い、その結果を受け取ります。

• モデル中立：特定のモデルベンダーに固定されず、タスクの種類・コスト・セキュリティ水準に応じて複数の提供者の間でルーティングします。国内外のモデルサービスが含まれる場合があります。
• 必要最小限：当該タスクに必要な内容のみを送信します。ナレッジベースやメールボックス全体をモデルに渡すことはありません。
• 提供者の学習には使わせません：モデル提供者に対し、受領した内容は当該推論結果を返すためだけに用い、自社モデルの学習には用いないことを求めています。
• 出力には確認が必要です：モデルの出力は不正確または不完全な場合があります。外部送信・公開・課金を伴う動作は確認ステップを経ますが、その範囲は製品内の権限および承認設定に従います。
• プライベート展開：エンタープライズ契約では、モデルの展開地域や専用推論ノードについて個別に取り決めることができます。

5. Cookie とローカルストレージ

当社は、以下の目的で Cookie およびブラウザのストレージを利用します。いずれもサービスの動作に必要なもの、または利便性向上のためのものです。

• セッションとログイン状態：ログイン状態の維持とセッションの不正利用防止。
• 設定の保持：言語や画面に関する選択。
• ローカルキャッシュ：ワークスペースのデータをキャッシュして表示を高速化します。アカウント切替時やログアウト時に消去されます。
• プッシュ購読：タスク通知を有効にした際に保存される購読情報。

第三者の広告トラッキング Cookie は使用しません。ブラウザ設定で Cookie を消去・ブロックできますが、その場合はログインや一部機能が利用できなくなることがあります。

6. 情報の共有

当社は個人情報を販売しません。共有は以下の場合に限られます。

• お客様の企業とチームメンバー：同一の企業ワークスペース内で権限を与えられたメンバーは、その企業の資料・タスク・成果物を閲覧できます。範囲は企業側の権限設定によって決まります。
• インフラ事業者：データのホスティング・伝送・保管に用いるクラウドおよびネットワーク事業者（Cloudflare、および pmtsoul.com.cn の中国国内向け提供に用いる国内クラウド事業者を含みます）。
• AI モデル提供者：第 4 条をご覧ください。
• メール配信事業者：お客様の企業のメール送受信のため。
• 決済事業者：WeChat Pay、Alipay 等。注文の入金と照合のため。
• お客様が接続したプラットフォーム：お客様の指示に基づき、WeChat 公式プラットフォーム、広告配信プラットフォーム、ソーシャルプラットフォーム等へ公開・送信します。
• 法令上の要請：法令の要求、司法・行政機関からの適法な要請、または PMTSoul・利用者・公衆の正当な利益を守るために必要な場合。
• 事業再編：合併・買収・事業譲渡が生じた場合、情報が事業とともに移転することがあります。承継者に本ポリシーの遵守を求め、法令が要求する場合には別途通知します。

これらの事業者には職務遂行に必要な情報のみを提供し、当社の指示に従って取り扱うこと、相応の安全管理措置を講じること、他の目的に流用しないことを契約により求めています。

7. 越境移転

PMTSoul は複数の国・地域の企業にサービスを提供しており、サーバー、事業者、チームは異なる法域に所在します。そのため、お客様の情報がお客様の所在地域外に移転され、処理・保管される場合があります。

• 国際サイト（pmtsoul.com）はグローバル分散ネットワーク上で稼働し、複数の国・地域のノードで処理される場合があります。
• 中国本土サイト（pmtsoul.com.cn）は中国国内のノードから提供されます。個人情報を中国本土外に提供する場合は、個人情報保護法が求める通知・同意・遵法手続を行い、契約等の保護措置を講じます。
• 欧州経済領域、英国、スイスからの域外移転にあたっては、標準契約条項その他法令が認める仕組みにより保護します。

8. 保存期間

• アカウントおよび会社データ：サービスを継続的に利用いただくため、アカウントが有効な間保存します。
• ナレッジベース・メール・タスク成果物：お客様が削除するか、アカウントを解約するまで保存します。
• 実行・監査記録：追跡可能性と照合の必要から保存します。これらの記録自体が本サービスの一部です。
• 取引・請求記録：適用される税務・会計法令が定める期間保存します。
• アクセスログ：安全確保と障害対応に必要な期間保存し、期間経過後に削除または匿名化します。

アカウント解約後、当社は 90 日以内にお客様の個人情報を削除または匿名化します（法令により保存が義務づけられる場合を除きます）。バックアップ媒体上の複製は、通常のバックアップ更新サイクル内で上書きされます。

9. 安全管理措置

• 通信は全経路で TLS により暗号化しています。
• 第三者プラットフォームの鍵などの認証情報は暗号化して保存し、許諾されたタスクの実行時にのみ復号します。
• 企業単位のテナント分離により、他社のデータは相互に参照できません。アカウント切替時にはローカルキャッシュを消去します。
• 役割に応じたアクセス制御を行い、社内アクセスは必要最小限の原則に従います。
• 機微な項目は表示時および外部送信時にマスキングします。
• 重要な操作は監査記録を保持し、実行主体・時刻・結果を追跡できます。
• リスクの高い動作には確認・承認ステップを設け、無許可の外部操作を防ぎます。

完全に安全なシステムは存在しません。お客様の権利利益を害するおそれのある個人データ関連の事故が発生した場合、適用法令の求めに従い、速やかにお客様および監督機関へ通知し、影響と対応を説明します。ログイン用メールアドレスと端末の管理にご留意ください。

10. お客様の権利

適用法令の範囲内で、お客様は以下の権利を有します。

• 知る・開示を受ける：個人情報の取扱いを知り、その写しを取得すること。
• 訂正・追加：不正確または不完全な情報を訂正すること。
• 削除：要件を満たす場合に個人情報の削除を求めること。
• データポータビリティ：技術的に可能な範囲で、指定する受領者への移転を求めること。
• 同意の撤回：同意に基づく取扱いについて、いつでも撤回すること。撤回前の取扱いの適法性には影響しません。
• 利用停止・異議：法令が定める場合に、取扱いの制限または異議を申し立てること。
• アカウントの解約：利用を終了し、関連データの削除を求めること。
• 自動化された処理に関する権利：デジタル従業員はお客様または所属企業の設定に従って自律的にタスクを実行します。フルエージェンシーはいつでも停止でき、個別タスクの自律実行を無効化することも、都度手動で確認する運用に切り替えることもできます。お客様の権利利益に重大な影響を及ぼす自動化された決定については、説明を求め、自動処理のみによる決定を拒否することができます。

多くの権利は製品内で直接行使できます（資料の削除、自律実行の停止、アカウント解約など）。第 14 条の連絡先からご請求いただくこともできます。アカウント保護のため、本人確認をお願いする場合があります。法令が定める期間内に回答し、ご請求に応じられない場合はその理由を説明します。

データがお客様の所属企業によりアップロードされたものである場合、ご請求を当該企業に取り次ぎ、その対応に協力することがあります。

11. 地域別の補足

日本

当社は「個人情報の保護に関する法律」に従って個人情報を取り扱います。お客様は、保有個人データについて、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求することができます。ご請求は第 14 条の連絡先までお願いします。

中国本土

当社は「中華人民共和国個人情報保護法」に従って個人情報を取り扱います。適法性の根拠には、お客様が当事者となる契約の締結・履行に必要であること、法定義務の履行に必要であること、およびお客様の個別同意（個人情報の域外提供、機微な個人情報の取扱いなど）が含まれます。

欧州経済領域・英国・スイス

個人データを取り扱う法的根拠には、契約の履行、法的義務の遵守、当社または第三者の正当な利益（サービスの安全確保、不正防止など）、およびお客様の同意が含まれます。所在地のデータ保護監督機関に苦情を申し立てる権利があります。

韓国

当社は「個人情報保護法」（개인정보 보호법）に従って個人情報を取り扱います。閲覧、訂正、削除、処理停止を請求でき、個人情報保護委員会（개인정보보호위원회）または個人情報侵害申告センターに紛争解決を申し立てることができます。

12. 未成年者について

PMTSoul は企業・組織向けのサービスであり、子どもを対象としていません。当社は 14 歳未満の子ども（または適用法令が定めるその他の年齢未満の未成年者）の個人情報を意図的に取得しません。有効な保護者の同意なく取得したことが判明した場合は、速やかに削除します。該当する情報を当社が保有している可能性があるとお考えの場合は、第 14 条の連絡先までご連絡ください。

13. 本ポリシーの変更

事業、技術、法令上の要請の変化に応じて本ポリシーを改定することがあります。改定版は本ページに掲載し、冒頭の「最終更新」日を更新します。取扱いの目的・方法・個人情報の種類に重大な変更が生じる場合は、製品内またはメールにより別途お知らせします。法令上同意が必要な場合は、改めて同意を取得します。

14. お問い合わせ

本ポリシーや個人情報の取扱いに関するご質問・ご意見・権利行使のご請求は、以下までご連絡ください。

ご請求を受領後、合理的な期間内、かつ適用法令が定める期限までに回答いたします。