プライバシーポリシー

発効日：2026年1月20日

最終更新日：2026年1月20日

欧州経済領域（EEA）、英国、スイスにお住まいの個人の方は、当社のプライバシーポリシーのこのバージョンをお読みいただけます

本プライバシーポリシーは、Foyer Technologies Private Limited（以下「当社」、「Foyer」、「Merlin」、「当社」または「弊社」）のオンライン情報収集慣行を規定します。本プライバシーポリシーは、お客様が当社のウェブサイト https://merlin.foyer.work/、 https://www.getmerlin.in、ブラウザ拡張機能（Chrome、Edge、Firefox、Safari）、モバイルアプリケーション（iOSおよびAndroid）、AIノートテイカーアプリ、当社のAPIサービス、およびその他の関連サービス（総称して「サービス」）をご利用いただく際に当社が収集する情報の種類と、その情報の利用方法について説明します。

Foyerは、Merlin AIを運営しています。Merlin AIは、テキスト生成、会話、文書分析、画像生成、ウェブ検索など、様々なタスクのために最先端のAIモデルにアクセスすることをユーザー（「ユーザー」）が支援する包括的なAI搭載アシスタントです。また、ユーザーが情報、ファイル、フォルダなどのコンテンツ（「コンテンツ」）を共有し、顧客、見込み客、第三者（「閲覧者」）とのやり取りを分析することを可能にします。閲覧者とは、登録ユーザーが共有したコンテンツにアクセスできる未登録ユーザーを指します。

当社は、データ保護およびAI安全に関する業界のベストプラクティスに従い、適用される法令・規制に基づきお客様のデータを処理します。本プライバシーポリシーは、当社がお客様の情報をどのように収集、利用、共有、保護するかを理解していただくために作成されています。

1. 目的と範囲

本プライバシーポリシーは、当社が以下の方法で収集する情報に適用されます：

当社サービス（ウェブサイト、アプリ、拡張機能、API）を通じて
第三者のサイト上での当社とのやり取り
その他のオフラインでのやり取り（拡張機能の使用を含む）

本ポリシーは以下には適用されません：

当社サービスからリンクされている第三者のウェブサイト
当社ユーザーが自社の顧客について収集する情報
第三者が提供するサービス

2. 収集する情報

2.1 ユーザーが直接提供する情報

アカウント情報：アカウント作成時に、氏名、メールアドレス、アカウント認証情報を収集します。

ユーザーコンテンツ：サービス利用時に提供されるコンテンツを収集します。これには以下が含まれます：

お客様が送信するテキスト入力、プロンプト、クエリ
アップロードした文書、画像、ファイル
当社のAIモデルとの会話履歴
提供されたフィードバックと評価

支払い情報：サブスクリプションやサービスを購入する際、当社は支払い詳細を収集します（第三者の決済処理業者を通じて安全に処理されます）。

コミュニケーション：サポートチームへの連絡時やアンケート参加時に提供される情報

**利用データ：**当社は、以下の 2.4 に従って、お客様のご利用データを追跡および保存する場合があります。

2.2 自動的に収集する情報

利用情報：お客様が当社サービスとどのようにやり取りしたかに関する情報を収集します。これには以下が含まれます：

利用した機能と実行した操作
サービスの各部分での滞在時間
利用頻度と利用時間
パフォーマンス指標とエラーレポート

デバイス情報：以下の情報を収集します：

デバイスタイプ、オペレーティングシステム、ブラウザの種類
IPアドレスおよびおおよその位置情報
デバイス識別子および広告ID
ネットワークおよび接続情報

クッキーおよび類似技術：当社は、お客様の閲覧活動に関する情報を収集するために、クッキー、ウェブビーコン、および類似の技術を使用します。詳細は下記のCookie Policyをご覧ください。

2.3 第三者からの情報

OAuthプロバイダー：Google、Apple、その他のOAuthプロバイダーを使用してサインインすると、基本プロフィール情報を受け取ります。

クラウドストレージサービス：クラウドストレージアカウント（Google Drive、Dropboxなど）を接続した場合、当社はお客様が処理を選択したファイルのみにアクセスします。

Analyticsプロバイダー：Analyticsパートナーから、サービス利用に関する集計分析データを受け取ります。

2.4 利用方法

A. アカウント詳細を提供せずに閲覧する場合

アカウントを作成せず、または氏名、メールアドレス、電話番号などの個人情報を直接提供せずにプラットフォームを閲覧できます。この場合、デバイス識別子、クッキー識別子、IPアドレス、ブラウザの種類、言語、タイムゾーン、オペレーティングシステム、参照元/離脱ページ、利用/活動データ（「利用データ」）など、デバイスとブラウザが自動的に共有する情報を収集します。

登録、注文、リクエストの送信、購読、レビュー/フィードバックの投稿、または詳細情報の提供が必要な機能を利用する場合、特定の情報をご提供いただきます（また、それらの機能については匿名または仮名でのプラットフォーム利用ができなくなる場合があります）。可能な限り、必須項目と任意項目を明示しています。任意情報の提供は拒否できますが、その情報が必要な特定のサービス/機能を利用できなくなる場合があります。

B. 利用データ、Analytics、および内部調査

当社は、プラットフォームとのやり取りに関する利用データ（閲覧ページ、クリック、検索、滞在時間、購入プロセスの段階、エラーログ、パフォーマンス指標など）を自動的に収集・分析する場合があります。これらは以下の目的で使用されます：

プラットフォームの運営およびユーザー体験の向上
利用動向と需要の把握
セキュリティの維持、不正防止、問題のトラブルシューティング
コンテンツ、機能、プロモーションの効果測定

可能な場合、当社はこうした情報を集計形式で分析し、広範なパターンを把握します。集計処理により個人を特定する可能性は低減されますが、一部の利用データ（IPアドレスやクッキー識別子など）は依然としてユーザー／デバイスに関連付けられる可能性があります。

C. ユーザー生成コンテンツ（レビュー、フィードバック、フォーラム）

プラットフォーム（掲示板、チャットルーム、公開レビューエリア、または類似の機能を含む）にメッセージ、レビュー、コメント、フィードバック、その他のコンテンツを投稿することを選択した場合、当社はお客様が送信した情報を収集および保存します。

公開エリアには機密性の高い個人情報を投稿しないでください。
公開エリアに投稿したコンテンツは、機能の設計に応じて他のユーザーに表示される場合があります。

当社は、カスタマーサポートの提供、お問い合わせへの対応、利用規約の施行、紛争の解決、法令の遵守、およびプラットフォームの改善のために合理的に必要な範囲で、当該情報を保持します。

2.5 Merlin拡張機能の閲覧活動データ

Merlinブラウザ拡張機能をインストールし、必要な権限を付与した場合、拡張機能はインストール・有効化中に訪問したページに関する活動データ（「活動データ」）を収集します。これには以下が含まれる場合があります：

URL – 訪問したページのウェブアドレス
前のURL – 現在のページを訪問する直前に閲覧していたページ
リファラー – ページへの到達経路（例：検索エンジンの結果ページや他のウェブサイト経由）
タイムスタンプ – ページを訪問した日時
ユーザーID – Merlinアカウント/プロフィール（または拡張機能インストール）に関連付けられた一意の識別子
リダイレクト – 最終ページに到達する前に、ブラウザが1つ以上の中間ページを経由して自動的に転送されたかどうか
ブラウザ情報 – ブラウザ名/バージョン（例：Chrome 120）
オペレーティングシステム – デバイスのOS（例：macOS、Windows、Linux）
ナビゲーションタイプ – 移動方法（例：URL入力、リンククリック、戻る/進むボタン使用、再読み込み）
HTTPステータスコード – ページの応答の有無と方法（例：200、301、404）

保存：アクティビティデータは当社のサーバーに送信され、バックエンドシステムおよびデータベースに保存されます。

ページコンテンツの処理を必要とする機能を明示的に使用しない限り、訪問したウェブページの内容は収集しません（該当する場合は別途開示します）。インターネット閲覧のみを目的とする場合、本情報の提供は必須ではありません。ただし、拡張機能の活動データが収集・処理されない限り、拡張機能は特定の機能を提供できません。ブラウザ設定からいつでも拡張機能を無効化または削除でき、これにより拡張機能による今後のデータ収集は停止されます。拡張機能の活動データは、適用される法令により長い保存期間が要求される場合、または法的請求権の確立・行使・防御のために必要な場合を除き、上記目的達成に合理的に必要な期間のみ保持します。

**ユーザー向け機能とデータ最小化（拡張機能アクティビティデータ）。**拡張機能アクティビティデータの収集・処理は、閲覧中のページでユーザーが能動的に使用する拡張機能のユーザー向け機能（例：ページ認識機能や拡張機能内での要求されたアクションの有効化）を提供するために厳密にNecessaryな範囲に限定されます。無関係なバックグラウンドプロファイリングや、拡張機能のユーザー向け機能提供に直接関連しない目的での拡張機能アクティビティデータ収集は行いません。可能な限り、選択された機能に必要な最小限のデータ収集に制限し、技術的・組織的措置を講じて当該データの範囲、量、保存期間を削減します。Merlinは、拡張機能が有効な状態で訪問したページのURLを収集し、お客様が使用するページ認識機能を実現します。この機能は設定画面でいつでも無効化可能、または拡張機能をアンインストールすることで停止できます。

2.6. 第三者のサイトへのリンク

本プラットフォームには、第三者のウェブサイト/アプリ/プラットフォーム（「第三者サイト」）へのリンクが含まれる場合があります。第三者サイトは、お客様に関する情報（クッキーや類似の技術を含む）を収集し、独自のプライバシー慣行を有している可能性があります。当社は、第三者サイトのプライバシー慣行、セキュリティ、コンテンツを管理しておらず、これらについて責任を負いません。情報を共有する前に、該当する第三者のプライバシーポリシーを確認することをお勧めします。

当社はまた、契約上の義務に基づき当社に代わって情報を処理する第三者のサービスプロバイダー（例：Analytics、不正防止、ホスティング、カスタマーサポート、広告配信／測定）を利用する場合があります。

3. お客様情報の利用方法

収集した情報は以下の目的で使用します：

3.1 サービスの提供と改善

お客様のリクエストを処理し、AI生成の応答を提供するため
お客様の体験をパーソナライズし、設定を記憶
AIモデルおよびサービスの開発・テスト・改善
機能強化のための利用パターンの分析

3.2 お客様との連絡

サービス関連の通知や更新情報を送信
お問い合わせへの対応およびカスタマーサポートの提供
Marketing通信の送信（必要な場合はお客様の同意を得て）
新機能や新サービスについてお知らせする

3.3 安全とセキュリティの確保

不正行為、悪用、セキュリティ問題の検知、防止、対応
利用規約の遵守状況を監視し、遵守を徹底する
当社ユーザー、従業員、および一般市民の保護

3.4 事業運営

取引と支払いを処理する
カスタマーサポートの提供
ビジネス分析の実施
ビジネス関係の管理

3.5 法的義務の遵守

法的要請への対応および危害の防止
適用される法令・規制を遵守する
法的請求権の確立、行使、または防御

3.6 Merlin拡張機能のブラウジング活動データの利用

当社はアクティビティデータを以下の目的で使用します：

拡張機能内でユーザー向け機能を提供・運用するため（例：閲覧中のページに関連した要求機能の有効化）
サービスのセキュリティと完全性の維持、不正利用/詐欺の検知、問題のトラブルシューティング
パフォーマンスの監視（HTTPステータスコードを用いたエラー率・成功率を含む）、信頼性とユーザー体験の向上
サービスの改善を目的としたAnalyticsおよび内部調査の実施（集計分析を含む）。

当社は、明示された特定の目的に必要な範囲内かつ適用法に準拠して、アクティビティデータの収集と利用を制限します。

3A. 処理の法的根拠

当社は、適用されるデータ保護法で認められる場合にのみ、お客様の個人データを処理します。当社の処理活動は、以下の法的根拠の1つ以上に基づいています：

同意

当社は、以下の目的でデータを処理するため、お客様が自由意志に基づき、具体的かつ情報提供を受けた上で明確に示した同意に依拠します：

Marketingまたはプロモーション通信の送信
広告のパーソナライズ（興味関心に基づく広告）
オプションのクッキーおよび類似技術の使用お客様は、アカウント設定で設定を変更するか、当社に連絡することにより、いつでも同意を撤回することができます。

契約の履行

当社は、利用規約に基づきお客様が要求するサービスを提供するため、お客様のデータを処理します。これには以下が含まれます：

ユーザーアカウントの作成および管理
AIモデルへのアクセス提供およびお客様のコンテンツ（例：プロンプト、ファイル）の処理
サブスクリプションおよび取引の管理

法的義務

当社は、適用される法的義務を遵守するためにお客様のデータを処理する場合があります。例：

税務および会計上の要件
規制当局または公的機関からの合法的なデータアクセス要求への対応

正当な利益

お客様の権利と自由が優先されない限り、当社の正当な事業上の利益のために必要な場合、お客様のデータを処理します。これには以下が含まれます：

サービスの改善およびセキュリティ強化
不正行為、悪用、誤用を検知・防止すること
AIモデルを洗練させるための利用パターンの集計
ネットワーク及び情報セキュリティの確保

法的請求権の確立、行使、または防御

必要に応じて、紛争解決や調査を含む法的請求の行使または防御に関連してお客様のデータを処理する場合があります。

4. お客様の情報の共有方法

当社はお客様の個人情報を販売しません。以下の状況において情報を共有します：

4.1 サービスプロバイダー

当社は、サービスの運営を支援する第三者のサービスプロバイダーと情報を共有します。これには以下が含まれます：

クラウドホスティングおよびインフラプロバイダー当社は、 ウェブサイトおよびサービスの運営・維持のために、サードパーティのクラウドホスティングおよびインフラプロバイダーを利用しています。これらのプロバイダーは、可用性、拡張性、パフォーマンスを確保するため、様々な地域に設置された安全なサーバー上でデータ（ユーザーアカウントデータやサービス関連情報など）を保存・処理します。
決済処理業者（Stripe） 購入またはサブスクリプションをご利用の場合、お客様の決済情報は第三者の決済プロバイダーによって安全に処理されます。当社はクレジットカード/デビットカードの完全な詳細情報をサーバー上に保存しません。これらの処理業者は取引を処理し、関連する金融規制への準拠を確保します。
Analytics・監視サービス当社は 、ウェブサイトの利用状況を把握し、パフォーマンス上の問題を特定し、ユーザー体験を向上させるためにAnalytics・監視ツールを利用しています。これらのサービスは、IPアドレス、ブラウザの種類、訪問したページ、操作パターンなどのデータを収集する場合があります。
カスタマーサポートツール（Tawk.to） 当社はライブチャットおよびカスタマーサポートツール「Tawk.to」を利用し、ウェブサイト上でリアルタイムの支援を提供し、ユーザーのお問い合わせを直接対応しています。チャット機能をご利用の際、Tawk.toはお客様のIPアドレス、ブラウザの詳細、および自発的に提供された情報（例：氏名、メールアドレス、メッセージ）を収集する場合があります。
メールサービスプロバイダーアカウント関連 メール（パスワード再設定、確認メールなど）および（同意を得た場合の）任意のニュースレターや製品アップデート送信に、サードパーティのメールサービスを利用しています。これらのプロバイダーはメール配信を管理し、メールエンゲージメントデータ（開封率やクリック率など）を収集する場合があります。
jsDelivr（コンテンツ配信ネットワーク - CDN） JavaScriptライブラリやスタイルシートなどの静的資産を、ユーザーに最も近いサーバーから迅速に配信するためjsDelivrを利用しています。これによりウェブサイトの速度と信頼性が向上します。
Twitter（X） 当ウェブサイトにはTwitter（X）の当社プロフィールへのリンクが含まれます。これは単純な外部リンクであり、クリックしない限り個人データは送信されません。ただし、Twitterページを訪問した場合、Twitterはプライバシーポリシーに基づきデータを収集する可能性があります。当サイトでは埋め込みツイートやTwitterトラッキングピクセルは使用していません。
YouTube 当ウェブサイトではYouTube動画を埋め込む場合があります。埋め込まれたYouTube動画を視聴する際、GoogleはIPアドレス、デバイス種別、操作履歴などのデータを収集する可能性があります。これはGoogleアカウントにログインしていない場合でも行われます。
Google API 機能性や表示を向上させるため、各種Google API（例：Google Fonts）を利用しています。これらのAPIは、アセット読み込み時にブラウザバージョンなどの技術情報を収集する場合があります。
Cloudflare ウェブインフラおよびセキュリティ企業であるCloudflareを利用し、グローバルコンテンツ配信ネットワーク（CDN）経由でのコンテンツ配信、攻撃からの保護、読み込み速度の最適化を行っています。Cloudflareは悪意のある活動を検出するため、匿名化されたIPアドレス、システム構成、セキュリティヘッダーを記録する場合があります。
Vercel 当社のウェブサイトは、フロントエンドアプリケーションを保存・提供するクラウドプラットフォームであるVercelでホストされています。当サイトにアクセスすると、Vercelはパフォーマンス維持やエラー検出のため、アクセスデータ（例：IPアドレス、ブラウザ種類、日時）を記録する場合があります。

4.2 APIおよび連携パートナー

サードパーティサービスを接続する場合、統合機能を提供するためにNecessaryなデータを共有することがあります。

4.3 法的要件

法律で要求された場合、または公的機関からの正当な法的要請に応じて、情報を開示することがあります。

4.4 事業譲渡

当社が合併、買収、資産売却に関与する場合、お客様の情報はその取引の一環として移転される可能性があります。

4.5 安全と保護

当社は以下の目的で情報を共有する場合があります：

詐欺、不正利用、違法行為の防止
当社ユーザー、従業員、および一般市民の保護
利用規約の履行

4.6A 同意

お客様の明示的な同意または指示に基づき、情報を共有する場合があります。個人データの処理に同意を必要とする場合、アカウント設定の更新、または [email protected] もしくは [email protected] 宛ての連絡により、いつでも同意を撤回できます。

当社は、Merlinのサービス提供・改善、法令遵守、または詐欺/不正利用防止に必要な範囲に限り、契約上の機密保持義務およびセキュリティ義務の下で、審査済みサービスプロバイダー（データ処理者）とアクティビティデータを共有する場合があります。当社はアクティビティデータを販売せず、データブローカーへの転送やパーソナライズド広告への利用も行いません。

4.6B 拡張データに関する同意と撤回

適用される法令で要求される場合、当社はお客様の同意に基づき活動データを処理します。同意は、自由意志に基づく、特定された、情報に基づく、無条件かつ明確なものでなければならず、指定された目的に必要な範囲に限定されます。関連する拡張機能の設定を無効化、サインアウト、または拡張機能のアンインストール（該当する場合）により、いつでも同意を撤回できます。撤回は撤回前の処理には影響しませんが、法令で要求されない限り、今後の処理は停止します。

4.7 集計情報または匿名化情報

当社は、合理的に個人を特定できない集計情報または匿名化情報を共有する場合があります。お客様の情報へのアクセスは、業務遂行に必要な権限を持つ従業員、契約者、サービスプロバイダーに限定されます。これら全ての関係者は厳格な守秘義務を負います。

5. データ保持期間

当社は、以下の目的を達成するために必要な期間、お客様の情報を保持します：

お客様へのサービス提供
法的義務の遵守
紛争解決および契約履行
サービスの改善およびAIモデルの向上

具体的な保存期間：

アカウント情報：アカウント削除後、法的要件に基づく期間を加えた期間保持
ユーザーコンテンツ：削除リクエスト後30日間保持（法的に長期保持が義務付けられている場合を除く）
利用データ：最大2年間保存
Marketingデータ：配信停止まで保持
拡張機能閲覧ログ：上記目的の達成、紛争解決、利用規約の履行、法的義務の遵守に必要な期間のみアクティビティデータを保持します。可能な場合、生の閲覧ログにはより短い保持期間を適用し、その後は集計済みまたは匿名化されたAnalyticsデータのみを保持します。

6. お客様の権利と選択

6.1 アクセスとポータビリティ

アカウント設定を通じて、お客様の情報にアクセス、ダウンロード、またはエクスポートすることができます。

6.2 修正

アカウント設定または当社への連絡を通じて、情報の更新または修正が可能です。

6.3 削除

アカウントおよび関連データの削除をリクエストできます。法律で要求される場合、一部の情報は保持されることがあります。

6.4 通信設定

メール内の配信停止リンクまたはアカウント設定から、Marketing通信の受信を拒否できます。

6.5 クッキー設定

クッキー設定は、当社のクッキー同意ツールまたはブラウザ設定で管理できます。

6.6 トラッキング拒否

当社は現在、ブラウザの「追跡拒否」シグナルに対応しておりません。

6.7 アカウント情報

アカウント情報は、アカウント設定またはサポートへの連絡を通じて更新できます。クッキーの設定は、当社のクッキー同意ツールまたはブラウザの設定を通じて管理できます。

7. データセキュリティ

当社は、お客様の情報を保護するため、以下の適切な技術的および組織的措置を実施しています：

転送時および保存時の暗号化
アクセス制御と認証
定期的なセキュリティ評価
データ保護に関する従業員研修

ただし、いかなる送信方法や保存方法も100%安全とは言えず、絶対的な安全性を保証することはできません。お客様の個人情報に影響するデータ侵害が発生した場合、当社は法律で定められた期限内に、お客様および該当する規制当局に通知します。

8. 国際的なデータ転送

お客様の情報は、お客様の居住国以外の国々に転送され、処理される場合があります。当社は、以下を含む適切な保護措置を講じております：

標準契約条項
十分性認定
関連当局が承認したその他の仕組み

9. 機微情報

当社は、意図的に機微な個人情報（例：健康データ、宗教的信念、政治的意見）を収集することはありません。プロンプトやコンテンツにおいてそのような情報を提供する場合、それはご自身の判断によるものです。

10. 子どものプライバシー

当社のサービスは16歳未満（またはお客様の管轄区域におけるデジタル同意の適用年齢）の子どもを対象としていません。当社は故意に子どもから情報を収集しません。適切な同意なしに子どもの情報を収集したことが判明した場合、速やかに削除します。当社が子どもの情報を収集した可能性があるとお考えの保護者の方は、直ちにご連絡ください。

アカウント作成とGoogleログインに関するフィードバックに対応するため、以下に明確でコンプライアンスに準拠し、ユーザーフレンドリーなプライバシーポリシーセクションを記載します：

11. アカウント登録とログイン

当社は、専用アカウントの作成、またはGoogleなどのサードパーティ認証プロバイダーの利用により、プラットフォームへの登録およびログイン機能を提供します。

11.1 標準登録

標準フォームによる登録時には、以下の個人データが収集されます。アスタリスク（*）が付いている項目はアカウント作成に必須です：

* 氏名 – アカウントおよび連絡の個人設定に使用されます。
メールアドレス* – アカウント識別、連絡、パスワード再発行に使用されます。
パスワード* – アカウントへの安全なアクセスに使用されます。パスワードは暗号化された形式で保存され、当社がアクセスすることはできません。

これらのデータ項目は、安全なユーザーアカウントの作成と維持のために必須です。

11.2 Googleアカウントによるログイン（OAuth）

代替手段として、既存のGoogleアカウントを使用したログインを選択できます。その場合、Googleから以下の情報が提供されます：

氏名
メールアドレス
Googleプロフィール画像（任意）

このデータは、認証およびアカウント作成/ログインの目的のみに使用されます。明示的に許可された範囲を超えて、Googleパスワードやその他のGoogleアカウントデータにアクセスすることはありません。

11.3 法的根拠

登録またはログイン時のデータ処理の法的根拠は次のとおりです：

GDPR第6条(1)(b)項 – 契約の履行（すなわち、ユーザーアカウントの作成および維持）に必要な処理。
Googleログインの場合、データ転送はOAuthフローを通じて提供されるGDPR第6条(1)(a)に基づく明示的な同意にも基づいています。

11.4 データ保持期間

お客様の登録データは、アカウントが有効である限り保持されます。お客様はいつでもアカウントの削除をリクエストできます。

12. データ処理活動と法的根拠

|-------------------------------------|------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------|-----------------------------|

| アカウント登録及びユーザー管理 | ユーザーアカウントの作成、管理、保護（メールまたはサードパーティプロバイダー（例：Google）経由のログイン機能を含む

のための本人確認。 | GDPR第6条(1)(c) — 法的義務（必要な場合）および

GDPR第6条(1)(f) — 正当な利益 | EU、英国、スイス | | サービス提供 | お客様がリクエストしたGetMerlin.comサービス（中核AIツールおよび拡張機能

または法的権利の防御のため。 | GDPR第6条(1)(c) — 法的義務 &

GDPR第6条(1)(f) — 正当な利益 | EU、英国、スイス | | Merlinブラウザ拡張機能 – 閲覧活動データ処理 | 拡張機能のユーザー向け機能（ページ認識機能）の提供・運用、セキュリティ維持・不正利用/詐欺防止、エラーのトラブルシューティング、拡張機能のパフォーマンス改善（リダイレクトやHTTPステータスコードなどの診断を含む）。 | GDPR第6条(1)(a) — 同意（URLなどの閲覧活動データの収集・処理について）およびGDPR第6条(1)(f) — 正当な利益（セキュリティ、不正防止、および必要なサービス完全性ログに限定、該当する場合）。 | EU、英国、スイス |

13. 第三者のリンクおよびサービス

当社のサービスには、第三者のウェブサイトへのリンクが含まれる場合や、第三者のサービスと統合される場合があります。当社は、これらの第三者のプライバシー慣行について責任を負いません。個人情報を提供する前に、各社のプライバシーポリシーを確認することをお勧めします。

14. ソーシャルメディアリンク（Twitter/X、LinkedIn、Instagram、YouTube）

当社ウェブサイトには、以下のソーシャルメディアプラットフォーム上の公式プロフィールへリンクするアイコンまたはボタンが含まれています：

X（旧Twitter） LinkedIn Instagram YouTube

これらのボタンは外部リンクとしてのみ機能します。アイコンをクリックすると、各プラットフォームへリダイレクトされます。当社ウェブサイトを訪問するだけでは、個人データがこれらのプラットフォームに転送されることはありません。

外部サイトにアクセスした後は、各プラットフォームのプライバシーポリシーおよび利用規約が適用されます。当社では、これらのプラットフォームによる個人データの収集・処理方法を管理しておりません。

15. 本ポリシーの更新

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更については、サービス内またはメールにて通知いたします。上部に記載の「発効日」は本ポリシーの最終改訂日を示します。

16. AI特化型プライバシー慣行

16.1 お客様のAIコンテンツ

入力プロンプトおよびお客様が提供するオリジナルコンテンツの所有権はお客様に帰属します
AI生成出力は当社の利用規約に基づき提供されます
当社は、お客様のために生成されたAI出力物の所有権を主張しません
AI出力を適切に確認・利用する責任はお客様にあります
AI生成出力は事実誤認や不適切な内容を含む場合があります。特に規制対象環境や機密性の高い環境において、意思決定にAI応答を依存する前に、お客様ご自身で内容を確認する責任を負います。
入力内容およびコンテンツの所有権はお客様に帰属しますが、当社のAIツールの使用が適用される法令に準拠し、第三者の権利を侵害しないことを確保する責任はお客様のみにあります。AI生成コンテンツの誤用に関する責任は免責されます。

16.2 AIの安全性および倫理

当社は責任あるAIの開発と展開に取り組んでいます：

定期的な安全性テストと評価
バイアス軽減の取り組み
AIの能力と限界に関する透明性の確保
責任あるAI利用に関するユーザー教育

17. ビジネスユーザー向けデータ処理

組織を代表して当社のサービスを利用する場合：

貴組織は、貴方の利用を規制する追加ポリシーを有している可能性があります
当社は、お客様の情報を組織の管理者と共有する場合があります
貴組織は自組織のプライバシー慣行について責任を負います

法人顧客向けにデータ処理契約（DPA）を提供しています。DPAのご請求は [email protected] までご連絡ください。

18. Marketingおよび広告

当社はMarketing目的でお客様の情報を利用する場合があります：

Marketing：お客様の同意を得た上で、新機能・サービス・特典に関するプロモーションメールを送信します
興味関心に基づく広告：お客様の活動に基づきターゲティング広告を表示する場合があります。GoogleやFacebookなどのプラットフォームを通じてパーソナライズド広告を配信するため、トラッキング技術や行動シグナル（例：クリック履歴、コンテンツ閲覧時間）を利用することがあります。このような広告は、広告設定および当社のCookie Policy・プライバシーポリシーに記載のオプトアウト機能を通じて拒否できます。
紹介プログラム：参加された場合、紹介状況を追跡するために必要なデータを処理します

Marketing通信は、アカウント設定またはメール内の「配信停止」リンクからいつでもオプトアウトできます。

19. 自動化された意思決定

当社は以下の目的で自動化システムを利用します：

不正検知および防止
コンテンツのモデレーション
サービスのパーソナライズ
サービス適格性の判定

お客様には、自身に影響する重要な自動決定について、人間による再審査を請求する権利があります。当社の決定に異議がある場合は、当該決定の通知から30日以内に[email protected]まで再度ご連絡いただくことで異議申し立てが可能です。

20. 影響評価

当社は、法律で要求される場合、特に自動化された意思決定や大規模な処理を伴う高リスク機能について、プライバシーおよびデータ保護の影響評価を実施します。

21. モバイルアプリで収集するデータ

当社モバイルアプリ（Merlin AI、Notetakerアプリ、Wallflower）では以下のデータを収集します

Firebase Analytics – Firebase Analyticsは、マウスの動き、クリック、スクロール動作に関する情報を収集することで、ユーザーが当社ウェブサイトとどのようにやり取りしているかを理解するのに役立ちます。
Facebookイベント – Facebookイベントは、広告キャンペーンの効果測定、最適化、およびオーディエンス構築を支援します。これにより、Facebook広告からのコンバージョン追跡、収集データに基づく広告の最適化、将来の広告向けターゲットオーディエンスの構築、および当社アプリで既にアクションを起こした見込み顧客へのリマーケティングが可能になります。
TikTokイベント – TikTokイベントは、TikTok上での広告キャンペーンの測定、最適化、およびオーディエンス構築を支援します。
Microsoft Clarity - Microsoft Clarityも、マウスの動き、クリック、スクロール動作に関する情報を収集することで、ユーザーが当社ウェブサイトとどのようにインタラクションしているかを理解するのに役立ちます。

22. お問い合わせとご請求

お客様が共有または提出を希望されるお問い合わせは、権限のある代理人を通じて提出することも可能です。その場合、データ主体の署名入り許可書が必要となります。

お問い合わせ

本プライバシーポリシーまたは当社のプライバシー慣行に関するお問い合わせ：

データ保護責任者 （ DPO ）：[email protected]

カスタマーサポート ：[email protected]

DPO電話：Sirsendu Sarkar (+91-8953348922)

当社DPO：Sirsendu Sarkar (+91-8953348922)

EU GDPR Representative ：

Rickert Rechtsanwaltsgesellschaft m.b.H.

Colmantstraße 15, 53115 Bonn, Germany

Email: [email protected]

電話：+49 (0)228 74 898 0

UK GDPR Representative ：

Rickert Services Ltd UK

PO Box 1487, Peterborough, PE1 9XX

United Kingdom

Email：[email protected]

DPO宛て郵送先住所： House 721, 6th B Cross Road, Block-3, Koramangala, Bangalore, India 560034

登録住所および郵送先住所： Foyer Tech Inc 16192 Coastal Highway, Lewes, DE 19958 United States Email: [email protected]

カリフォルニア州

カリフォルニア州在住の方は、カリフォルニア州消費者プライバシー法（CCPA）に基づき以下の権利を有します：

知る権利：収集された個人情報のカテゴリー及び具体的な内容に関する情報の開示を請求する権利
削除権：個人情報の削除を請求する権利（例外あり）
オプトアウト権：当社は個人情報を販売しません
非差別権：プライバシー権の行使を理由に差別されない権利

これらの権利を行使するには、[email protected] までご連絡ください。

その他の管轄区域

特定のプライバシー法が適用されるその他の管轄区域にお住まいの場合、追加の権利を有する場合があります。詳細については当社までお問い合わせください。

本Cookie Policyでは、当社ウェブサイトおよびアプリケーション（以下「サービス」）におけるクッキーの使用方法、使用するクッキーの種類、ならびにクッキー管理に関するお客様の権利について説明しています。Cookie Policyはこちらからご覧いただけます

ブラウザヘルプページ：

エンドユーザー使用許諾契約書 (EULA)

当社のアプリケーションのご利用には、プラットフォーム固有のエンドユーザー使用許諾契約が適用される場合があります：

iOSアプリ：Apple標準EULA
Androidアプリ：Google Play利用規約
ブラウザ拡張機能：各ブラウザストアの利用規約

消去および異議申立てによるデータ撤回手順

お客様は、当社が保有するお客様の個人データの消去を通じて、データ削除を請求する権利を有します。これは、データ保持に関する法的義務を条件として、当社システムからお客様に関連するすべての個人データを削除することを意味します。

Data Erasure Requestを開始するには：

[email protected] 宛にメールを送信してください
CC: [email protected]
件名に「Data Erasure Request」と明記
アカウント登録メールアドレスおよび関連する詳細情報を記載してください

ご請求には30日以内に対応し、適用される法律で定められた期間内に消去を完了します。

また、当社が正当な利益に基づく処理を行う場合、またはダイレクトマーケティング目的でデータを利用する場合、個人データの処理に異議を申し立てる権利があります。この権利を行使するには、[email protected] および [email protected] までご連絡ください