プライバシーポリシー

1. はじめに・適用範囲

本プライバシーポリシーは、Torilab Company Limited（以下「Torilab」「当社」といいます）が、torilab.ai へのアクセスおよび当ウェブサイト上のフォームを通じた情報の送信に際して、個人データをどのように収集、利用、保存および保護するかについて説明するものです。

Torilabは、NEKSAI Groupに属する研究開発（R&D）企業です。当ウェブサイトを通じて収集されるデータについては、Torilabがその処理目的および処理方法を決定します。

本ポリシーは、Twomi、AI AVATAR、SOULRiZA、Kiketsuta、R10 Ronaldinho Playground、Dr. Avatarなどのアプリケーションおよびサービスには適用されません。各製品については、その運営主体が別途公表するプライバシーポリシーが適用されます。

2. 収集するデータ

当社は、お問い合わせへの対応または応募手続きに必要なデータのみを収集します。

2.1. お問い合わせフォームを通じて提供されるデータ

メッセージや履歴書には、採用に不要な機微な情報（健康情報、宗教上の信条、身分証明書番号、銀行口座情報など）を記載しないでください。

当ウェブサイトは、生体情報（顔画像、音声、指紋）を収集せず、決済処理や金融データの取り扱いも行いません。

2.2. 自動的に収集されるデータ

• フォーム送信時：スパム対策および送信回数の制限のため、IPアドレスと送信日時を収集します。
• ウェブサイトの統計（同意がある場合）：アクセス解析Cookieに同意いただいた場合、当社はGoogle Analyticsを使用して、訪問数、閲覧ページ、参照元サイト、端末およびブラウザーの一般的な種類、IPアドレスから推定される国・地域など、ウェブサイトの利用状況に関する集計統計を作成します。Google Analyticsはお客様のIPアドレスを保存しません。当社は、これらの情報をお客様の氏名、メールアドレス、その他送信されたデータと組み合わせることはなく、お客様の特定や個人プロフィールの作成、広告に利用することもありません。アクセス解析データの保管期間は2か月以内です。
• サーバーログ：一般的なウェブサイトと同様に、システムの運用およびセキュリティ確保のため、サーバーがIPアドレス、ブラウザーの種類、閲覧ページ、アクセス日時などを記録する場合があります。

2.3. ウェブサイト上の第三者サービス

• Google reCAPTCHA v3（お問い合わせページのみ）：人間の利用者と自動化されたボットを区別し、フォームをスパムや不正利用から保護するために使用します。米国に所在するGoogleは、リスク評価のため、お問い合わせページ上でハードウェア・ソフトウェア情報および操作に関する情報を収集します。reCAPTCHAの利用には、Googleのプライバシーポリシーおよび利用規約が適用されます。
• Google Fonts：ウェブサイトのフォントはGoogleのサーバーから読み込まれるため、フォントの読み込み時にお客様のIPアドレスがGoogleに送信されます。
• Google Analytics（Google Tag Manager経由）：ウェブサイトの利用状況に関する集計統計を作成します。アクセス解析Cookieに同意いただいた場合にのみ動作します。米国に所在するGoogleが、当社に代わってこのデータを処理します。

当ウェブサイトでは、広告用Cookieを使用していません。

3. データ処理の目的

当社は、個人データを以下の目的で処理します。

• Torilabに寄せられた質問およびお問い合わせへの回答。
• 研究協力、ビジネス提携、技術提携に関する提案の評価および協議。
• 採用活動：応募書類の確認、面接の連絡、求人に関するお問い合わせへの回答。
• スパム、不正利用および不正アクセスからウェブサイトやフォームを保護すること。
• ウェブサイトの利用状況を把握し、コンテンツを改善するためのアクセス解析（アクセス解析Cookieへの同意がある場合に限ります）。
• 法的義務の履行および権限を有する政府機関からの適法な要請への対応。

フォームを通じて送信された個人データは、お客様の同意に基づいて処理します。同意は、フォーム上のチェック欄により目的ごとに個別にいただきます。

a. お問い合わせまたは応募への対応
b. 第5条および第6条に記載のとおり、NEKSAI Groupの社内システムへの保管およびベトナム国外への移転
c. 該当する場合、今後の機会に向けた応募書類の保管

当社は、同意の日時および適用された本ポリシーの版を含め、お客様の同意の記録を保管します。アクセス解析Cookieは、Cookieバナーを通じて同意を得た場合にのみ設定されます。お客様はいつでも同意を撤回できます（第9条参照）。同意の撤回は、撤回前に行われた処理の適法性に影響しません。

また、ベトナムの法令で認められる場合には、法的義務の履行、権限ある当局からの適法な要請への対応、違法行為から当社の正当な権利および利益を守ることなどを目的として、お客様の同意なく個人データを処理することがあります。

当社は、個人データを販売せず、当ウェブサイトを通じて送信されたデータを広告目的で利用しません。

4. Cookie

初回訪問時に、アクセス解析Cookieに同意または拒否を選択できるバナーが表示されます。必須Cookieはウェブサイトの動作に必要なため常に有効です。選択内容はページ下部の「Cookie設定」ボタンからいつでも変更できます。当ウェブサイトでは広告Cookieを使用しません。Cookieはブラウザの設定で削除またはブロックできますが、reCAPTCHAのCookieをブロックするとお問い合わせフォームを送信できない場合があります。

5. データの共有

データは、第3条の目的に必要な範囲でのみ共有されます。

• Torilab社内：採用に関するお問い合わせは人事部（hr@torilab.ai）へ、その他のお問い合わせは担当部署（info@torilab.ai）へ転送されます。
• NEKSAI Groupの各社：協業のお問い合わせおよび応募書類は、NEKSAI Groupの共有社内ストレージに保管され、第3条の目的に限り、米国、日本、シンガポールに所在する法人を含むNEKSAI Group内の各社と共有される場合があります。アクセスできるのは権限を付与された担当者のみです。これらの会社は、書面によるデータ保護契約に基づきTorilabの指示に従ってデータを処理し、独自の目的でデータを利用することはできません。データを受領するグループ会社の一覧は、privacy@torilab.ai までご請求いただければご提供します。
• サービス提供事業者：当社は、ウェブサイトのホスティング（Amazon Web Services、日本所在のサーバー）、Google Workspaceによるメールおよび文書保管、reCAPTCHAおよびGoogle Analytics（Google）、ドメイン管理・セキュリティ・コンテンツ配信（Cloudflare）に第三者事業者を利用しています。これらの事業者は、適切なセキュリティ対策を求めるデータ処理契約に基づき、当社の指示に従ってのみ個人データを処理します。
• 権限ある当局：法令に基づき求められた場合。

6. ベトナム国外へのデータ移転

お客様のデータは、以下の場合に、主に米国、日本、シンガポールをはじめとするベトナム国外の国へ移転・保管されることがあります。

• ウェブサイトおよびフォームから送信されたデータ（履歴書を含む）は、日本に所在するAmazon Web Servicesのサーバーに保管されます。
• メール、文書およびNEKSAI Groupの社内ストレージは、ベトナム国外にサーバーを持つGoogleのサービスを利用しています。
• 第5条に記載のとおり、データがNEKSAI Groupの各社と共有される場合があります。
• Cloudflareは、グローバルなサーバーネットワークを通じてウェブサイトの通信を処理します。

当社は、お客様の同意に基づき、また法令で求められる国外移転影響評価を含むベトナムの個人データ保護法令に従って、これらの移転を行います。当社は、受領者に対し契約により適切な水準の保護を求めるとともに、第8条の措置も講じます。お客様は、これらの移転への同意をいつでも撤回できます（第9条参照）。

7. 保管期間

当社は、個人データを収集目的に必要な期間に限り、かつ以下の最長期間を超えない範囲で保管します。

法令で求められる場合、または法的請求の確立・行使・防御に必要な場合に限り、その必要がある期間に限ってデータをより長く保管することがあります。

8. データの安全管理

• ウェブサイトへの通信はHTTPSで暗号化されています。
• フォームから送信されたデータは、アクセスが制限された管理領域に保管されます。アクセスできるのは、権限を付与され、お問い合わせ対応または採用に直接関わる担当者のみです。
• 履歴書ファイルは形式を確認し（PDFのみ、最大5MB、実行可能なコードを含むファイルは拒否）、ランダムなファイル名で非公開のフォルダに保管され、管理者のみがダウンロードできます。
• フォームは、reCAPTCHA、送信回数の制限、自動チェックによりスパムや不正利用から保護されています。

完全に安全なシステムは存在しません。個人データの漏えい等が発生した場合、法令で求められるときは、発見から72時間以内に個人データ保護の所管当局へ通知し、お客様の権利・利益に影響するおそれがある場合は、影響を受ける方にもお知らせします。

9. お客様の権利

ベトナムの個人データ保護に関する法令に基づき、お客様には以下の権利があります。

• ご自身の個人データの処理について知る権利。
• 同意するか否かを選択し、同意を撤回する権利。
• ご自身の個人データにアクセスし、閲覧し、提供を請求する権利。
• 不正確なデータの訂正を請求する権利。
• データの削除を請求する権利。
• 処理の制限を請求し、または処理に異議を述べる権利。
• 法令に従い、苦情申立て、告発、訴訟の提起および損害賠償の請求を行う権利。

これらの権利を行使する場合は、件名を「Personal data request」として privacy@torilab.ai までメールでご連絡ください。対応にあたりご本人確認をお願いする場合があります。ご請求の受領は2営業日以内にお知らせし、ベトナムの法令で定められた期間内に対応を完了します。本ポリシーの制定日時点での期間は、データの閲覧・訂正・提供の請求は10日、同意の撤回・処理の制限・異議は15日、削除は20日です。請求内容が複雑な場合は1回に限り延長することがあり、その際は理由をお知らせします。手数料はいただきません。

同意を撤回された場合、またはデータの削除をご請求された場合、当社はお問い合わせへの対応や応募書類の検討ができなくなることがあります。また、法令により保管が義務付けられているデータは削除できない場合があり、その場合はお知らせします。

10. お子様について

当ウェブサイトおよびお問い合わせフォームは、16歳未満の方を対象としていません。求人への応募は、募集要項に別段の定めがない限り、18歳以上の方に限ります。当社は、お子様のデータを意図的に収集することはありません。保護者の方で、お子様が当社に情報を送信したとお考えの場合は、ご連絡ください。当該データを削除します。

11. 外部サイトへのリンク

当ウェブサイトには、製品ウェブサイト、App Store、Google Play、arXiv、PR TIMES、SNSなどの外部サイトへのリンクがあります。これらのサイトにはそれぞれのプライバシーポリシーがあり、当社はそれらのサイトにおけるデータの取扱いについて責任を負いません。

12. ポリシーの変更

当社は、データ処理の内容または法令が変更された場合に、本ポリシーを更新することがあります。更新日は本ページの冒頭に記載します。重要な変更がある場合は、ウェブサイト上でお知らせします。本ポリシーはベトナム語、英語、日本語で提供しています。各版の間に相違がある場合は、ベトナム語版が優先します。

13. お問い合わせ先