プライバシーポリシー

1. データ管理者

Sparsity S.L.
B65207038
Comte Güell, 40 baixos
08028 - Barcelona
Spain
プライバシーに関するお問い合わせ：contact@venomiq.com

以下、「当社」または「データ管理者」といいます。

2. 本プライバシーポリシーの適用範囲

本プライバシーポリシーは、Venomiqが本プラットフォームを通じて収集し処理するすべての個人データに適用されます。対象は以下のとおりです。

• 本プラットフォームの利用者（所属組織を代表してVenomiqを使用するエンジニア、保全責任者、管理者。以下「従業員」または「利用者」といいます）。
• 当社のお問い合わせフォームを利用するウェブサイトの訪問者。

Venomiqは、産業分野における知識継承のためのB2Bプラットフォームです。各顧客組織は、分離されたデータ環境で運用されます。利用者が入力する技術文書、各種記録、インタビュー資料は、顧客組織の指示に従って処理されます。

3. 収集する個人データ

「個人データ」とは、直接的または間接的にお客様を識別できるすべての情報を指します。

3.1 利用者が直接提供するデータ

従業員・利用者として本プラットフォームに登録またはご利用いただく際、当社は以下を収集します。

• 識別情報：氏名、メールアドレス、パスワード。
• 職務情報：役職、担当する事業領域または地域。

3.2 利用者が本プラットフォームに入力するデータ

ナレッジベースの構築にあたり、利用者は以下を入力またはアップロードすることがあります。

• 技術文書および保全文書、故障報告書、設備ログ。
• 熟練エンジニアへのインタビューの書き起こし、メモ、録音。
• 診断に関する問い合わせ、および解決済み事例の記述。
• ナレッジベース上の項目に対する注記、検証結果、タグ。

これらの資料には、顧客組織の従業員の個人データ（報告書の作成者名、インタビュー対象のエンジニア名など）が含まれる場合があります。当該データは、その組織のナレッジベースを構築し維持する目的のみに処理されます。

3.3 自動的に収集されるデータ

本プラットフォームのご利用時に、当社は以下を自動的に収集する場合があります。

• ログデータ：プラットフォームのセキュリティおよび保守のためのアクセスログおよびエラー報告。
• 利用データ：ユーザー体験の改善のための、検索・分析機能の操作履歴。

4. 処理の目的

本プラットフォームを通じて収集した個人データは、以下の目的で利用されます。

4.1 プラットフォームへのアクセスと利用者の管理

• 本プラットフォームにおける利用者の登録および認証のため。
• 役割に基づくアクセス制御を管理するため。
• 組織ごとのデータ分離を維持するため。

4.2 知識継承に関する機能

• 利用者が自組織のナレッジベースを構築し、検索し、維持できるようにするため。
• 専門家の推論、および症状・原因・対策の因果関係をモデル化するため。
• ガイド付き診断と、追跡可能な推論の連鎖を伴う回答を生成するため。

4.3 プラットフォームの改善とセキュリティ

• プラットフォームの性能を監視し、サービスの可用性を確保するため。
• 不正アクセス、詐欺、セキュリティ上の脅威から保護するため。
• プラットフォームの機能を開発、テスト、改善するため。

4.4 コミュニケーション

• サービスに関する連絡（更新情報、セキュリティ通知、サポート連絡）を送信するため。
• 明確な同意をいただいた場合に、新機能やサービスに関する営業目的の連絡を送信するため。

5. 処理の法的根拠

• 契約の履行：利用契約に基づき本プラットフォームのサービスを提供するために必要な処理。
• 正当な利益：プラットフォームのセキュリティ、不正防止、品質向上のための処理。
• 同意：任意の営業目的の連絡について。
• 法的義務：適用法令を遵守するために処理が必要な場合。

6. データの提供先

お客様の個人データは、以下と共有される場合があります。

• インフラおよび技術の提供者：データ処理契約に基づき、当社に代わってデータを処理するクラウドホスティングおよびデータベースの提供者。
• 分析サービスの提供者：プラットフォームの性能および利用状況の監視に用いるサービス。
• 権限を有する担当者：サポートの提供または本プラットフォームの保守のためにアクセスを必要とするVenomiqの従業員および業務委託先。
• 法的機関：適用法令または管轄当局の拘束力ある命令により求められる場合。

7. データの国際移転

当社のインフラ提供者の一部は、欧州経済領域（EEA）外に所在する場合があります。その場合、当社はGDPRに従い、お客様の個人データを保護するための適切な保護措置（欧州委員会が承認した標準契約条項など）を確保します。

8. データの保存期間

当社は、本ポリシーに記載された目的のために必要な期間、または法令により要求される期間に限り、個人データを保存します。

すべての個人データは、顧客組織との有効なサブスクリプションまたは契約関係が継続する期間に限り保存されます。契約終了時には、当該アカウントに関連するすべての個人データが当社のシステムから恒久的に削除されます。

営業目的の連絡に関する同意の記録は、同意が撤回されるまで保存されます。

9. お客様の権利

適用されるデータ保護法（GDPRを含む）に基づき、お客様は以下の権利を有します。

• アクセス権：当社が保有するお客様の個人データの写しを請求する権利。
• 訂正権：不正確または不完全なデータの訂正を請求する権利。
• 消去権：必要でなくなったデータの削除を請求する権利。
• 処理の制限を求める権利：一定の状況において、データ処理の制限を請求する権利。
• データポータビリティの権利：構造化され機械可読な形式でデータを受け取る権利。
• 異議を述べる権利：正当な利益に基づく処理、またはダイレクトマーケティング目的の処理に異議を述べる権利。
• 同意を撤回する権利：撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回する権利。

これらの権利の行使をご希望の場合は、件名に「個人データに関する請求」と明記のうえ、contact@venomiq.com までご連絡ください。

データ保護に関する権利が侵害されたとお考えの場合は、所轄の監督機関（例：スペインデータ保護庁 AEPD、www.aepd.es）に苦情を申し立てる権利があります。

10. データセキュリティ

当社は、不正アクセス、改変、開示、破壊から個人データを保護するため、適切な技術的および組織的措置を実施しています。主な措置は以下のとおりです。

• マルチテナント構成による組織ごとのデータ分離。
• 役割に基づくアクセス制御。
• プラットフォームのすべての通信における暗号化通信（TLS/HTTPS）。
• 認証情報および機密性の高い設定データの暗号化保存。
• アクセスログの記録とセキュリティ監視。

11. クッキー

本プラットフォームは、適切な動作の確保とユーザーセッションの維持のために、技術的および機能的なクッキーを使用します。

12. 本プライバシーポリシーの変更

当社は、業務慣行または適用法令の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合には、本プラットフォームまたはメールにて利用者にお知らせします。

13. お問い合わせ

本プライバシーポリシーに関するご質問やご請求は、以下までご連絡ください。

Sparsity, S.L.
データ保護担当宛
メール：contact@venomiq.com

公開日：2026年6月25日 | バージョン 1.0