Ailootプライバシーポリシー

2026-10-17付の版。

Ailootプライバシーポリシー（以下「本ポリシー」）と、Ailootのオファーおよびライセンス契約（以下「本オファー」）、ならびにそれぞれの付属書は、Ailootの文書一式を構成します。

本ポリシーの付属書：

1. Ailootのcookiesポリシー。
2. Ailootのデータ設定。
3. Ailootアカウントおよびデータの削除。
4. 組織のデータ処理条件。
5. 個人データ処理への同意 — 確認の便宜のためにここに掲載された独立の文書。
6. 知的財産権の侵害 — 確認の便宜のためにここに掲載された、本オファーの付属書7。

「本オファーの付属書N」という参照は、Ailootのオファーおよびライセンス契約の付属書を示します。「本ポリシーの本文」という参照は、以下の第1–12条を示します。

本ポリシーは、ailoot.aiウェブサイトでの公表日から適用され、本オファーおよびその付属書、特に本オファーの付属書4（「Ailootの許容される利用に関する規則」）と付属書3（「返金および支払紛争」）、ならびに本ポリシーの付属書1（「Ailootのcookiesポリシー」）と2（「Ailootのデータ設定」）とともに有効です。ailoot.aiサービスが組織顧客の文書化された指示に基づいて個人データを処理する法人注文には、別途のデータ処理契約または付属書も適用されます。その枠組みの一般規則は、本ポリシーの付属書4（「組織のデータ処理条件」）に説明されています。

1. 処理の責任主体および本ポリシーの対象

Ailootが独自に決める目的に関する個人データの管理者は、ailoot.aiサービスです。個人データ、削除、安全性および権利行使に関するお問い合わせは、support@ailoot.ai にお送りください。

AilootはAPIルーターです。APIキーを持つ顧客は、OpenAI、AnthropicおよびGeminiと互換性のあるインターフェースを通じてhttps://api.ailoot.ai/v1 にリクエストを送り、複数の提供者のモデル（Anthropic Claude、OpenAI GPT、Google Gemini、xAI Grok、Alibaba Qwen、MiniMax、NVIDIAでホストされるモデルなど）から、テキスト、画像、動画、音楽、音声合成および文字起こしの回答を受け取ります。アカウント、APIキー、残高および利用履歴は、ailoot.aiウェブサイトの顧客用マイページで管理します。本サービスは、登録アカウント、アクセス、リクエストのルーティング、自身の処理ロジック、利用記録、残高およびサポートを管理します。モデルがAilootで利用可能であることだけで、利用者にそのモデル提供者のアカウント、契約または支払関係が生じることはありません。支払ページに表示される支払提供者、モデル提供者、ルーティングサービスまたはその他の請負業者は、自身の役割、適用契約および法令の範囲でデータを処理します。

本ポリシーは、ailoot.aiウェブサイトの閲覧、顧客用マイページの登録および利用、APIの利用、サポートへの問い合わせ、残高チャージまたは任意の機能の有効化に際して処理されるデータに適用されます。第三者サイト、アプリケーション、支払方法またはモデル提供者のプライバシーポリシーに代わるものではありません。

具体的な国で本サービスを利用できるかどうかは、適用法、選択モデル、技術ルートおよび支払方法によって決まります。ページの言語だけで、すべての国でサービスが提供されることや、どの国でも同じ権利が適用されることを意味するものではありません。

本ポリシーでは、以下の用語を使用します。

• アカウント — ailoot.aiウェブサイトの顧客用マイページを通じて管理する、Ailootの利用者登録アカウント。

• APIキー — 顧客がAPIにリクエストを送る際に使用する、Ailootが発行したアクセスキー。

• リクエスト資料 — 具体的な機能の実行に必要なリクエストのテキスト、コンテキスト、ファイル、メディア、パラメータ、回答、ツールの結果およびその他のデータ。

• モデル提供者 — 選択したルートで実際に使用されるモデルまたは技術ツールの提供元となる組織。

• 「モデルおよび提供者の条件」 — 本オファーの付属書5であり、モデルおよび技術提供者の公表条件への参照を含む文書。個々の利用者のデータの実際の受領者の一覧ではありません。

• 個人データ — 適用法の意味において、直接または間接に特定できる個人に関する情報。

組織が従業員、顧客またはその他の者のデータのためにAilootを利用する場合、その組織が処理の目的および重要な手段を決めることがあります。その場合、ailoot.aiサービスは、別個のB2B注文およびデータ処理契約の範囲で、組織の文書化された指示に基づく処理者として行動する場合があります。同時に、ailoot.aiサービスは、アカウントおよび契約の管理、決済、濫用の防止、安全性、法令遵守および請求の保護という自身の必須目的については、独立した管理者であり続けます。役割は、機能名ではなく、実際のデータの流れと契約によって決まります。

2. 取得する可能性のあるデータおよび取得元

当社は必要性の原則を適用し、表示した目的に不要なデータを要求または使用しません。利用者は、完全なカード番号、CVV、PIN、パスワード、完全なAPIキー、銀行のワンタイムコードまたはその他のアクセス秘密情報をサポートに送ってはなりません。残高チャージは、支払ページに表示される支払提供者が処理します。支払情報はその提供者が受領し、Ailootは、完全なカード情報を含めず、残高の加算、支払の反映、誤り、返金または紛争の処理に必要な支払情報のみを受け取ります。

具体的な機能が特別、機微または生体データの処理を要求する場合、Ailootは、本ポリシーの通常の承諾を十分な根拠とはみなしません。実行前に、目的、データ、受領者、利用可能な保護措置、および法律が要求する同意またはその他の法的仕組みを開示しなければなりません。

利用者は、他人に関する資料をアップロードするために必要な適法な根拠、権利および同意の存在に責任を負います。これによって、ailoot.aiサービスが、自身の役割における適用法、安全性およびデータ処理に関する自身の義務から免除されることはありません。

3. 処理の目的および根拠

処理目的は事前に決められ、データを取得した目的と矛盾してはなりません。適用法が法的根拠という概念を使用する場合、当社は以下の一つまたは複数の根拠に基づきます。同意は、契約、法的義務または正当な利益に代わるものではなく、チャージの必須チェックボックスに密かに組み込まれることもありません。

リクエスト、添付資料および結果の内容は、Ailootの提供、保護およびサポートに使用されます。ailoot.aiサービスは、利用者が本ポリシーを承諾したことだけを理由に、その内容を自身の汎用モデルの学習や任意の広告に利用しません。Ailootが将来、別途の研究、学習またはその他の二次利用を提供する場合、有効化前に、具体的な目的、データ分類、期間、受領者、拒否した場合の結果、および必要な同意・撤回の仕組みを開示します。

4. モデル、ルーティングおよびファイル

4.1. 選択モデルおよび提供者

Ailootは、選択モデルの提供者またはリクエストを実際に実行するツールに、必要なリクエスト資料を送ります。これには、リクエストのテキスト、関連するコンテキスト、ファイル、技術パラメータ、および機能の実行、安全性または結果確認に必要な場合の回答の一部が含まれることがあります。リクエストを処理するモデル提供者は、顧客の国外に所在する場合があります。当社は、具体的なリクエストに必要な範囲を超えて送信しません。

モデルの利用前に、利用者は、顧客用マイページのモデルカタログでモデル名、メソッドおよび価格を、本オファーの付属書5（「モデルおよび提供者の条件」）で適用条件を確認できます。リクエストには、対応する提供者の利用規則（Anthropic、OpenAIおよびGoogleの利用規則など）が適用されます。この付属書は、技術提供者の公表条件を探すための参考となります。外部条件の一覧であり、列挙された各提供者がAilootのルートに含まれ、または利用者のデータを受領することの証明ではありません。受領者、データ制限および利用可能な設定を含む、具体的なリクエストに重要な情報は、法律および契約が要求する範囲で、処理前にモデルカタログ、設定または対応する注文で開示されます。組織向けの処理では、受領者および国際移転の内容は、実際の処理付属書によって決まります。

モデル提供者は、保存、ログ記録、安全性確認、学習および削除について異なる規則を持つ場合があります。各ルートには、モデルカタログに示された条件および適用される提供者の規則が適用されます。「ゼロ保存」モード、学習の不存在、処理国の固定または特定の削除期間は、選択ルートについて明示されている場合にのみ適用されます。別ルートへの自動切替えが資料の処理条件を大きく変える場合、Ailootは利用前にそれを開示し、法律または製品設定が要求する場合、利用者の別個の選択を得ます。適用される地理的、輸出または保護上の制限の回避は認められません。

4.2. ファイル、キャッシュ、履歴および生成メディア

リクエストとともに送信されたファイルは、形式、安全性および適用規則の確認を含め、そのリクエストの実行に必要な範囲でのみ処理できます。生成画像、動画、音楽および音声は、顧客がダウンロードできるよう保存されます。Ailootが別途のファイル保存、履歴、キャッシュまたはその他の保存オブジェクトを提供する場合、有効化前に、何が保存され、アカウントのどの部分で確認でき、どのように削除し、どの保存基準が適用されるかをインターフェースで説明しなければなりません。送信したすべての資料が永続保存オブジェクトになるわけではなく、一時キャッシュが常に利用者の履歴であるわけでもありません。

技術キャッシュは、必要な期間内で、リクエストの実行、性能、重複の防止または安全性のために使用される場合があります。その内容を独立した目的に利用する権利は与えません。利用者のオブジェクトの削除後、残留コピーが、通常の周期までバックアップまたは保護された技術システムに一時的に存在する場合があります。削除後は、適法な根拠に基づく復旧または未解決のインシデントのために必要な場合を除き、通常の利用には戻されません。

選択した機能に必要でない場合、パスワード、秘密キー、完全な支払情報またはその他の秘密情報をAilootにアップロードしないでください。他人のデータ、医療、生体、金融その他の機微データをアップロードする前に、その権利があり、選択ルートがその処理を認めていることを確認してください。警告は、法律、組織との契約または提供者の条件が個別に定める要件に代わるものではありません。

4.3. フィードバック

回答の評価、問題の報告または改善提案は任意です。利用者がフィードバックを送る場合、Ailootは、それ自体と、該当機能の分析、修正または改善のために利用者が明示的に渡した関連コンテキストを使用できます。一つの評価を残したことだけで、アカウント全体や過去のすべてのリクエストをフィードバックとみなすことはありません。

4.4. 組織およびB2B注文

組織とailoot.aiサービスがB2B注文を締結した場合、管理者のアクセス、エクスポート、削除、指示およびデータ主体の要求の手続は、その注文とデータ処理契約によって追加的に定められます。Ailootは、役割、契約、設定および法律が許す範囲を超えて管理者にデータを渡しません。

5. データの開示先および開示する場合

当社は、リクエスト、ファイルまたは結果を商品として販売せず、利用者が本ポリシーを承諾したことだけを理由に、第三者にそれらを販売する権利を与えません。すべての開示は、目的および受領者の法的役割に限定されます。

データは、以下の受領者の分類に送信される場合があります。

1. モデルおよびルートの提供者。選択モデルまたはツールに必要な資料を受け取り、顧客の国外に所在する場合があります。それぞれの規則および重要な特徴は、本オファーの付属書5（「モデルおよび提供者の条件」）で確認できます。

2. 技術的な請負業者。ホスティング、保存、認証、通知配信、診断、サポート、安全性その他の提供者は、その機能に必要な最小限のデータを受け取る場合があります。当社は、適用契約および法律に基づいてそれらを利用します。具体的な役割は、実際のサービスによって異なります。

3. 支払の参加者。支払ページに表示される支払提供者、ならびに取引に参加する銀行および支払システムは、チャージ、照合、返金または紛争の処理に必要な情報を受け取ります。その取引には、具体的な支払経路の条件が適用されます。

4. 組織およびその管理者。B2B注文において、その適法な権限、役割、設定およびAilootとの契約の範囲で受け取ります。

5. 承継者。組織再編、サービスもしくは資産の移転、資金調達、破産その他の類似取引に関連し、適用される通知、機密保持およびデータ保護の義務を遵守する場合に限られます。

6. 行政機関、裁判所、法執行機関およびその他の適法な受領者。強行法規もしくは執行可能な要求によって開示が求められる場合、または権利、安全性の保護および重大な危害の防止に必要な場合です。法律が認める場合、当社は要求を評価し、危険を生じず、法律に違反せず、調査を妨げない場合に、影響を受ける者または組織に通知します。

7. 匿名化または集計された情報の受領者。データが実際に、通常の本人特定に使用されないよう処理され、かつ、その開示が法律および表示した目的に適合する場合に限られます。

提供者条件の参考一覧は、データの実際の受領者に関する情報に代わるものではありません。具体的なリクエストの受領者情報は、モデルカタログ、設定および契約文書を通じて開示されます。追加情報は、support@ailoot.ai に要求できます。開示範囲は、適用される透明性の義務、機密性および安全性によって決まります。

6. 国際的な処理および移転

データは、実際に使用されるモデル提供者、技術的な請負業者または利用者が選択した受領者の所在国で、顧客の国外を含めて処理される場合があります。インターフェースの国や文書の言語は、すべての処理場所を決めるものではありません。

国際移転前に、Ailootは、適用法が要求する仕組みを適用します。当事者の役割と移転目的を評価し、契約的、組織的またはその他の認められた保護措置を使用し、必要な場合は別途開示または同意取得を行います。国際処理に関する一般的な文言は、将来のあらゆる移転への同意ではなく、具体的でなければならない同意に代わるものでもありません。

事業顧客の越境移転の仕組みは、必要な場合の欧州経済領域（EEA）、英国またはスイス向けの契約付属書を含め、輸出者、輸入者、データ分類、国、実際の受領者および適用される法的仕組みを特定した後、個別のB2B契約に記録されます。データの国内保存や特定地域内だけでの処理のモードは、カタログと契約でそのモードが明示されるルートにのみ適用されます。

7. データの保存期間

当社は、すべてのデータに一つの共通期間を使用しません。期間は、目的、機能設定、契約、アクセスと利用履歴の確保の必要性、法律上の要件、安全性、会計、紛争および個人からデータを分離できるかどうかによって決まります。目的が失われた後、引き続き保存する必要がない、または法律が保存を認めない場合、データは削除、匿名化または隔離されます。

モデル提供者または外部サービスは、資料が適法に送信された後に、独自の保存期間を定めている場合があります。Ailootは、それらを代表して一つの共通期間を定めることはできません。選択ルートには、本オファーの付属書5（「モデルおよび提供者の条件」）の情報および当該受領者の条件が適用されます。第三者サービスのデータ削除を希望する場合、そのサービスへの別途の問い合わせが必要になる場合があります。適用される場合、Ailootは、自身の役割と契約の範囲で合理的な協力を行います。

確認済みのアカウント削除は、決済、法律、濫用防止、安全性、未解決の請求、異議が申し立てられた支払の債務または権利保護のために限定的に保存する必要があるデータをなくすものではありません。そのデータは、独立した根拠なく、通常のパーソナライズ、マーケティング利用またはサービスの新たな実行に使用されません。

8. 安全性、インシデントおよび自動確認

当社は、危険に見合った法的、組織的および技術的な措置を講じます。業務上の必要性に応じたアクセス制限、アカウントとシステムのアクセス管理、必要な範囲での機能と環境の分離、必要な技術記録、インシデントの評価、請負業者の確認、および権限を有する者への適用データ取扱手続の教育を行います。認証、具体的な暗号化アルゴリズム、データセンターの国または対応期間がAilootの義務となるのは、適用契約、モデルカタログまたはその他の公表条件に明示されている場合のみです。

どの送信または保存方法も、絶対的な安全性を保証しません。利用者は、パスワード、APIキーおよび端末を保護し、認証情報やAPIキーを他人に渡さず、公式窓口を使用し、アカウントまたはAPIキーの侵害が疑われる場合は、遅滞なくsupport@ailoot.ai に報告する義務を負います。

個人データに影響する可能性のあるインシデントを発見した場合、当社は、その性質と結果を評価し、封じ込めおよび調査を行い、利用可能な情報を記録します。適用法または契約が要求する場合、影響を受ける組織、個人または監督機関に通知します。事業顧客のデータに関する通知および協力の手続は、適用B2B契約によって決まります。通知期間は、適用法、契約および利用可能な、確認されたインシデントの事情に基づいて計算されます。

詐欺、スパム、悪意あるコード、制限回避および規則違反からの保護では、自動シグナルと限定的な人による確認を使用する場合があります。その確認は、安全性と条件遵守のためであり、人について法的に重要な判断を下すためのものではありません。適用法が定める場合、利用者は、重大なアカウント制限について人による再検討を要求できます。法的要件、安全性および第三者の権利によって、開示情報の範囲が制限される場合があります。

9. 権利およびデータ管理の方法

権利は、居住国、利用者の役割、データの性質および適用法によって異なります。適用される場合、利用者は以下を要求できます。

• 処理の確認、データへのアクセス、および分類、取得元、目的と受領者の情報。

• 不完全、不正確または古いデータの修正。

• 継続する適法な根拠がない場合の、削除、匿名化または処理の終了。

• 処理の制限、またはダイレクトマーケティングへの異議を含む、正当な利益に基づく処理への異議。

• 適用可能で技術的に実現可能な形式での、利用可能なデータのポータビリティ。

• 過去に行われた処理の適法性を取り消すことなく、任意の処理への同意を撤回すること。

• 法律が要求する範囲での越境移転に関する情報。

• 法律が認める場合の、要求の拒否に対する再検討、および権限を有するデータ保護機関または裁判所への申立て。

権利を行使するには、件名を「Ailootのデータ」として、support@ailoot.ai にご連絡ください。アカウントまたは記録を探すための別の安全な方法、要求する対応および希望する回答窓口を記載してください。完全なカード番号、CVV、パスワード、完全なAPIキーまたは銀行コードを送らないでください。当社は、他人にデータを渡さないため、本人および権限について相応の確認を求める場合があります。法律が要求し、権利行使への過剰な障壁を生じない場合、権限を有する代理人は、十分な権限の証明を提出しなければなりません。

当社は、適用法が定める期間内に回答します。要求が複雑または反復的である場合、他人の権利、保護された商業情報、適法な保持、安全性または組織の資料に関係する場合、当社は、適法に回答を制限し、明確化を求め、または期間を延長することができます。必要な場合、その理由を通知します。拒否は恣意的であってはならず、利用者は同じ窓口で再検討を要求できます。適法なデータ保護権の行使を、差別または基本サービスの低下の理由とすることはありません。ただし、選択機能に処理が客観的に必要な場合、または法律が別の結果を認める場合を除きます。

地域別の補足

欧州経済領域（EEA）、英国およびスイス。処理にGDPR、UK GDPR、スイス法または同等の規則が適用される場合、利用者は、アクセス、修正、削除、制限、異議、ポータビリティおよび管轄機関への申立ての権利を有する場合があります。Ailootが依拠する根拠は、本ポリシーの第3条に列挙されています。要求は、その規則が定める期間内に検討されます。延長は、規則が定める場合に、通知を伴ってのみ可能です。代理人、DPOまたは追加の地域別開示が必要な場合、Ailootは対応する活動の開始前に公表します。

米国。適用される州法の対象者は、知る権利およびアクセス、修正、削除、データ移転、権限を有する代理人を通じた行動、拒否への異議申立て、ならびにその法律の意味での販売、共有またはターゲティング広告を拒否する権利を有する場合があります。具体的な制度の適用は、州法と実際の処理によって決まります。Ailootは、リクエストと添付資料を第三者の行動広告に使用しません。具体的な制度が、別のリンク、フォームまたはglobal privacy controlシグナルの処理を要求する場合、Ailootは該当する取扱いについて、その仕組みを提供します。

大韓民国。処理に適用される韓国法に基づき、利用者は、法律が定める範囲で、アクセス、修正、削除、処理停止、同意撤回および国外移転情報の権利を有する場合があります。Ailootの実際の活動について義務付けられた場合、必要な現地連絡先と、受領者の別個の開示を公表します。

10. 児童および年齢制限

Ailootを利用できる最低年齢は、本オファーおよび適用法によって決まります。選択モデル、国または機能によって、より高い年齢が要求される場合があります。具体的なルートにより高い要件がある場合、その要件が優先し、対応する条件を満たした後に、そのルートへのアクセスが提供されます。Ailootサービスは、法律および実際に対応する機能が定める適法な根拠なく、最低年齢に達しない者が利用することを目的としません。

利用者が、独立して条件を承諾したり、適用される同意を与えたりできる年齢に達していない場合、親または法定代理人の関与が必要です。当社は、児童に年齢制限の回避を求めません。必要な根拠なく児童がデータを提供したと考える親、代理人またはその他の者は、support@ailoot.ai に連絡できます。当社は権限を確認し、法律、安全性および既存の義務に従って、制限または削除を検討します。

11. Cookies、ローカルストレージおよびデータ設定

ailoot.aiウェブサイトと顧客用マイページでは、実際に有効なインターフェースが必要とする場合、ログイン、セッション保護および基本設定のために必要な技術を使用する場合があります。任意の分析、広告、パーソナライズおよび同等の技術は、本ポリシーの付属書1（「Ailootのcookiesポリシー」）に従います。同付属書には、分類、実際に有効な技術の台帳、承諾、拒否または選択変更の方法、およびローカル保存の規則も説明されています。

履歴、エクスポート、削除、フィードバックおよびデータ利用の設定は、本ポリシーの付属書2（「Ailootのデータ設定」）に開示されています。その付属書が存在することは、列挙されたすべての機能がすでに利用可能であることを意味しません。実際に有効な機能のインターフェースおよび説明だけが、具体的な管理方法を定めます。

12. 変更、版および当社への連絡

当社は、サービス、ルート、実際の処理方法、法律上の要件または利用者の権利が変わった場合、本ポリシーを更新します。新版は日付と版とともに公表します。目的、分類、受領者、権利または処理方法の重大な変更については、法律、安全性または濫用防止による緊急の変更の場合を除き、効力発生前に、法律および契約が定める方法で通知します。別途の同意が必要な新目的が、新版の公表だけで生じることはありません。

本ポリシーで利用可能な言語版は、ailoot.aiウェブサイトに表示します。各言語版は同じ保護範囲を伝えます。翻訳または技術的なリンクによって、利用者の強行法規上の権利が減じられることはありません。データ、安全性、関連モデル、国際移転、削除または権利に関するお問い合わせは、support@ailoot.ai にお送りください。

付属書1. Ailootのcookiesポリシー

本付属書は、cookies、local storage、SDK、ピクセル、端末識別子、セッションログまたは同等の技術を使用する、ailoot.aiウェブサイト、顧客用マイページおよびその他のAilootインターフェースに適用されます。利用者がAilootの外で開く第三者サイトのcookiesおよびSDKには適用されません。

1. 技術の概要および目的

Cookiesは、ウェブサイトがブラウザに保存する小さなファイルまたは記録です。ローカルストレージ（Local storage）、セッションストレージ（session storage）、SDK、端末識別子、ピクセル、ウェブビーコン（web beacons）その他の同等の仕組みは、ウェブまたはアプリケーションで同様の役割を果たす場合があります。設定に応じて、以下に役立ちます。

• ログインと保護されたセッションを維持し、再認証を防ぐこと。

• 言語、基本的なアクセシビリティ設定および技術的な選好を保存すること。

• 利用者のcookiesの選択を記憶し、同じ通知の反復表示を避けること。

• 安全性を確保し、濫用、誤りまたはリクエストの重複を検出すること。

• 別途有効にした場合に、インターフェースの動作を測定し、機能を改善し、または任意の情報メッセージを表示すること。

技術が、具体的な役割に必要な範囲を超えるデータを自動的に取得することはありません。例えば、cookiesへの同意記録は、リクエスト内容を読む許可にはならず、言語の記録は、広告への許可にはなりません。Ailootは、リクエスト、添付資料または結果を第三者の行動広告に使用しません。

2. 分類および有効化の規則

台帳には、実際に使用する技術、広告ネットワーク、SDKおよび期間のみを記載します。任意の技術は、確認済みの台帳への掲載と、法律または本付属書が要求する開示および利用者の選択が行われた後に使用を開始します。

3. 実際に使用する技術の台帳

Ailootは、必要な設定を含む、実際に有効な各技術について、本付属書またはリンクされた台帳ウィジェットで以下を公表します。

1. 技術またはSDKおよび受領者の名称。

2. 分類および正確な目的。

3. 処理するデータまたは識別子。

4. 記録の期間またはその決定基準。

5. 適用される意味において、受領者が独立した管理者、処理者または第三者サービスのいずれであるか。

6. 必須情報である場合の、国または国際移転の仕組み。

7. 必要な場合の、設定、拒否または受領者ポリシーへのリンク。

8. 記録の最終確認日。

台帳は、計画中の構成ではなく、実際のウェブサイト、顧客用マイページおよび使用するSDKを反映しなければなりません。技術が削除された場合、コード、タグまたはSDKが実行されなくなったことの確認とともに、記録を非アクティブと表示するか、アクティブな一覧から削除します。利用者は、台帳の記録についてsupport@ailoot.ai に情報を要求できます。

台帳の現在の記録

台帳の記録は、以下の形式で公表します。

本版の日付時点では、ailoot.aiウェブサイトおよび顧客用マイページの技術の記録は、実際に使用する各技術の確認に応じて台帳に追加されます。任意の技術は、その記録が台帳に公表されるまで使用されません。

4. 利用者の選択

任意の分類について同意が必要な場合、バナーまたは設定画面は、有効化前に分かりやすい操作を提供しなければなりません。

• 「選択した任意の分類を承諾」

• 「任意の分類を拒否」

• 分類および目的の説明を伴う「設定」

• 「選択を保存」

• ailoot.aiウェブサイトまたは顧客用マイページで利用可能なリンクもしくは設定によって、後で選択を変更できること。

拒否は、同意するのと同じくらい簡単です。インターフェースは、任意の分類に事前のチェックを付けず、マーケティングを本オファーの承諾に結び付けず、拒否を基本サービスの低下の理由にしません。同意は、台帳に説明された処理に関するものです。新たな提供者、目的または重要な追跡の種類を追加する場合、新たな分析と、必要な場合の新たな選択が伴います。

同意の撤回により、技術的に可能で法律が定める範囲で、該当する任意の技術の今後の利用を終了します。撤回前に適法に完了した処理が違法になるわけではなく、他の当事者が独立した適法な根拠ですでに受領したデータが自動的に削除されるわけでもありません。適用法が、グローバルなプライバシーシグナルや同等の拒否の仕組みへの対応を要求する場合、Ailootは、対応する技術的な流れを確認した後、実際に適用される分類について実装します。

5. ブラウザ、端末および第三者の要素

利用者は、ブラウザでcookiesを削除または制限し、広告識別子をリセットし、端末設定の許可を変更できます。それらの操作は、常にAilootインターフェースでの同意撤回と同じではありません。ブラウザが選択記録を削除しても、ウェブサイトやマイページが、ログインと安全性に必要なローカルデータを引き続き使用する場合があります。そのため、任意の分類については、Ailootの設定と端末の手段の両方を利用することが望まれます。

すべてのcookiesまたはlocal storageを無効にすると、ログイン、安全性、言語保存または個別機能の動作に支障が生じる場合があります。それは、Ailootが根拠なく任意の分析または広告を有効にする権利を意味しません。外部ウィジェット、リンク、支払ページ（支払ページに表示される支払提供者のページなど）、埋込み文書または接続されたサービスが第三者に属する場合、その技術はその第三者のポリシーに従います。移動または接続前に、利用者はそのポリシーを確認しなければなりません。Ailootは、自身のサービス領域外のそのような技術を管理しません。

6. 保存期間および安全性

セッション記録は、通常、セッションの終了時または必要な安全性の期間が経過した後に有効性を失います。永続的な記録は、利用者が利用可能な手段で削除するか、適法な保存基準が変更されるまで、その目的に必要な期間だけ保存されます。アクティブな各記録の具体的な期間は、台帳に公表されます。cookiesの選択と必要な保護の情報は、選択の証明、安全性の確保または法律上の義務の履行に必要な場合、技術識別子自体より長く保存されることがあります。

Ailootの技術によって収集された情報へのアクセスは、その取得目的に限定されます。当社は、危険に見合った措置を講じますが、利用者のネットワークや端末の絶対的な安全性を保証しません。そのために用意されていない欄に、パスワード、完全なAPIキー、完全なカード番号、CVV、銀行コードまたはその他の秘密情報を入力しないでください。

7. 他のデータ設定との関係

Cookiesは、リクエスト資料が保存されるかどうか、またはファイルがモデル提供者に送信されるかどうかを自動的に決めるものではありません。それらの事項は、本ポリシーの本文、その付属書2（「Ailootのデータ設定」）、具体的な機能設定および本オファーの付属書5（「モデルおよび提供者の条件」）に従います。例えば、分析用cookieを無効にしても、リクエスト実行のために選択提供者へ必要なリクエストを送信することは取り消されません。また、機能的なcookieへの同意は、資料を学習に利用する許可にはなりません。

8. 変更および連絡先

当社は、技術の導入、変更または廃止、受領者、目的、期間の変更、または法令上の要件に応じて本付属書を更新します。任意の処理に関する重大な変更を、利用者が既に行った選択に遡って適用することはありません。その変更を有効にする前に、Ailootは更新された一覧を公開し、必要な場合には利用者による新たな操作を求めます。cookiesに関する質問や請求は support@ailoot.ai にお送りいただけます。

付属書2. Ailootのデータ設定

本付属書は、Ailootにおける履歴、保存される結果、ファイル、フィードバック、学習、APIキーおよびデータ削除の違いを説明します。

本付属書は、顧客用管理画面、API、モデルおよび国に応じて利用可能な設定に関するデータ管理ルールを説明します。利用可能な管理機能は、その機能を有効にする前にインターフェースに表示されます。設定が提供されていない場合、データには本ポリシーの本文および実際に有効となっている機能のルールが適用されます。

1. 基本原則：データが異なれば設定も異なる

同じリクエストから、リクエストの資料、技術的記録、モデルの選択、利用記録、残高の留保と引落し、および生成されたメディアが同時に生じることがあります。あるオブジェクトの削除は、その他すべての削除を必ずしも意味しません。例えば、生成ファイルを削除しても、既に実行されたリクエストの利用記録や引落しは取り消されません。そのため、Ailootは管理機能をその対象の近くに表示し、操作の確認前にその結果を説明します。

2. 履歴、保存オブジェクトおよびキャッシュ

履歴とは、該当する機能が有効な場合に、過去のリクエスト、回答または利用記録をインターフェースで参照できるようにする利用者のオブジェクトです。キャッシュは、実行、重複操作の防止、安定性または安全のための技術的な仕組みです。これらの概念は相互に置き換えられるものではありません。

履歴、ファイルまたはアカウントを削除するには、それぞれに対応する個別の操作を行います。

3. モデルの学習、サービスの改善およびフィードバック

基本ルールとして、Ailootはリクエスト、添付ファイルおよび結果を、自らのサービスの提供、保護およびサポートのために利用します。ailoot.aiサービスは、それらを自社の汎用モデルの学習に含めず、第三者の行動ターゲティング広告のために提供せず、インターフェースや条件の更新を通じてこのルールを黙って変更することもありません。

一方、選択されたモデル提供者には、保存、安全性確認、フィードバック、学習または改善について独自のモードがある場合があります。リクエストには、該当する提供者の利用ルール（例えばAnthropic、OpenAIおよびGoogleの利用ルール）が適用されます。リクエストを送信する前に、利用者は本オファーの付属書5（「モデルおよび提供者の条件」）と、顧客用管理画面のモデルカタログにあるモデルの説明で、適用される条件を確認できます。利用者が異なるデータモードのルートを選択する場合、Ailootは実行前にその違いを開示します。法令または設定が個別の同意を要求する場合、その操作による同意が得られるまでリクエストは送信されません。本オファー、履歴またはcookiesへの包括的な同意があることは、モデルの学習への同意を意味しません。

フィードバックは通常のリクエストとは異なります。利用者は評価やエラー報告を任意に送信できます。その場合、Ailootは、エラーの修正、安全性の確認、または該当する機能の改善のために、コメント自体と、利用者が意識的に添付した文脈を利用することができます。フィードバックに個人データが含まれる場合、本ポリシーの本文およびデータ主体の権利が適用されます。ある回答への評価は、アカウント内のすべての資料を別の目的に利用する権利を生じさせません。

個別の研究、評価または学習プログラムが提供される場合、その開始前に、目的、データの種類、受領者、期間、撤回方法、基本サービスへのアクセスに及ぼす影響、および選択されたモデルの制限が個別に開示されます。そのプログラムへの同意は、本付属書および本オファーへの同意とは別に取得されます。

4. ファイル、メディアおよび機微なデータ

リクエストでファイルを送信する前に、利用者はそのファイルが作業に必要かどうかを判断します。Ailootは、リクエストの実行、互換性、安全およびサポートのために、ファイル、その技術的属性および必要な文脈を利用することがあります。生成された画像、動画、音楽および音声は、顧客によるダウンロードのために保存されます。機能がファイルの永続保存やライブラリを提供する場合、オブジェクトの探し方と削除方法が表示されます。そのような機能がない場合、送信されたファイルは個別のリクエストに属し、独立した保存オブジェクトを作成するものではありません。

画像、声、動画、健康に関する文書、身分証明書、金融文書またはその他の機微な資料には、利用者本人または第三者のデータが含まれる場合があります。利用者は、その利用の権利と、必要な場合には同意を有していなければなりません。特別な処理、生体情報の処理または高リスクの処理を必要とする機能は、実際の受領者、目的、法的根拠および法令が要求する選択について個別に開示した後にのみ開始されます。通常のメディアのアップロードは、識別、人物のアイデンティティの複製、生体情報の分析またはそのようなデータの保存についてAilootに包括的な許可を与えるものではありません。

ファイルの技術的検査は、悪意あるコードやルール違反への対処、安全の確保または法令の履行に必要な範囲で行われることがあります。この検査を、リスクがないことの保証、すべての資料のモデレーション、またはアップロードするコンテンツの適法性に関する利用者の責任の代替と解釈してはなりません。

5. モデル提供者およびルートの選択

利用者は、アカウント設定、およびAPIへのリクエストにおけるモデルとメソッドの選択を通じてデータを管理できます。本オファーの参考付属書5（「モデルおよび提供者の条件」）は、提供者が公表した条件を探すためのものですが、Ailootの実際のルートをすべて列挙しているわけではありません。選択された機能について、必要なリクエスト資料、データの保存と利用に関する重要な条件、安全性確認、利用可能な設定および適用される制限が別途開示されます。リクエストを処理するモデル提供者は、顧客の国とは異なる国に所在する場合があります。

モデル名だけではデータモードは決まりません。ルートは、利用可能性、国、技術的互換性、選択された機能および提供者の制限に依存します。自動ルーティングの場合、その基準およびデータへの影響はモデルカタログまたは設定に記載されます。切替えによりデータに関する重要な条件が変わる場合、利用者には追加の開示が行われ、必要な場合には選択が求められます。合意された条件を確保できない場合、Ailootはリクエストを拒否するか、許容される代替案を提示します。資料が合意されていないルートへ送信されることはありません。

利用者は、選択されたルートについての情報を請求できます。ただし、Ailootは、他者の秘密、脆弱性、アクセスキー、または開示すると第三者の権利、安全もしくは法令に反する情報を開示しません。この制限は、利用者のデータについて法令上求められる透明性を提供する義務をなくすものではありません。

6. 組織のデータ

組織のB2B注文のもとで作業する利用者は、組織のコンテンツに関する一部の請求を、自らの管理者に行う必要があります。Ailootは、その利用者に他の参加者のデータを提供せず、組織の適法な権限を回避しません。ailoot.aiサービスが独立した管理者として行動する場合と、組織の指示に基づく処理者として行動する場合の説明は、本ポリシーの付属書4（「組織のデータの処理条件」）に記載されています。

7. エクスポート、訂正および削除

エクスポートの権利は、適用法および実際に利用可能な機能に依存します。利用者がその権利を有する場合、Ailootは利用可能な形式を提供するか、本ポリシー本文の第9節の手続きに従って請求を検討します。エクスポートには、他者のデータ、システムの秘密、安全に関する情報、または利用者が権利を有しないデータを含めてはなりません。組織のデータのエクスポートには、管理者または組織の関与が必要な場合があります。

利用者は、顧客用管理画面のアカウント設定で一部のデータを訂正できます。リクエスト資料に含まれる個人情報や誤った結果を含むその他のデータについては、support@ailoot.ai にご連絡いただけます。訂正は、Ailootサービスが第三者のモデルの知識を書き換えたり、受領者のもとで既に作成された結果から事実を削除したりできることを意味しません。当社は、利用可能な元のオブジェクトを検討し、技術的な可能性について利用者に誤解を与えないことを約束します。

ファイルまたはアカウントの削除については、本ポリシーの付属書3（「Ailootのアカウントおよびデータの削除」）に記載されています。アカウントを削除する前に、利用者は可能な限り、残高および留保額がまだ解放されていない未完了のリクエストを確認し、必要な生成メディアをダウンロードし、必要なエクスポートを検討し、組織との関連を確認する必要があります。アカウントの削除によって、未使用の残高が返金されることはありません。適用法により返金が義務付けられる場合を除き、その残高は金銭で支払われません。削除は、適法な返金を放棄することではありません。これらの事項は、本オファーの付属書3（「返金および支払紛争」）により規律されます。

8. マーケティング、cookiesおよび権利に関する請求

マーケティングメッセージ、任意の分析および広告技術は、本オファーの承諾や、リクエストを実行するために必要な処理と一括にされません。Ailootがマーケティング配信を提供する場合、同意またはその他の適用される仕組みは別途示され、各メッセージには明確な配信停止方法が必要です。アカウント、安全、残高、チャージ、アクセスの停止または条件の重大な変更に関するサービス通知は、広告配信ではありません。

cookiesおよび類似技術の設定は、本ポリシーの付属書1（「Ailootのcookiesポリシー」）に記載されています。cookiesに関する選択は、学習に関する選択の代わりにはなりません。権利の行使、適用されるターゲティング広告、データの販売または提供からのオプトアウト、同意の撤回、あるいは苦情に関する請求は support@ailoot.ai にお送りください。当社は、本ポリシー本文の第9節に記載された本人確認および手続きを適用します。

9. 設定の変更

Ailootは、新たな処理目的を既存の設定の中に隠しません。履歴、ルートの選択、学習、cookiesまたは保存期間のモードが変更される場合、その変更を有効にする前に、必要な範囲でインターフェースおよび本付属書を更新します。新たな同意やその他の個別の選択を必要とする重大な変更は、利用者がサービスの利用を継続したという理由だけで適用されることはありません。データ設定に関する質問は support@ailoot.ai で受け付けます。

付属書3. Ailootのアカウントおよびデータの削除

本付属書は、Ailootの個人アカウントの閉鎖、およびそれに関連するデータの削除または匿名化の手続きを定めます。

アカウントの削除は、ログイン、APIキー、利用履歴、生成ファイルおよび利用可能な機能に影響する個別の操作です。残高の返金または支払いを生じさせるものではなく、法令上義務付けられる返金を放棄するものでもなく、支払い、安全および法令上の義務を回避する手段でもありません。

1. 削除できるもの

利用者は、ailoot.aiサービスがAilootの通常の運営のために処理する、自らの個人アカウントおよび関連する個人データの削除を請求できます。この請求には、該当する範囲で次のものが含まれます。

• プロフィール、アカウントのメールアドレス、ログイン方法、有効なセッションおよび個人設定；

• アカウントのAPIキー；

• ダウンロードのために保存されている生成メディアファイルで、そのアカウントに属し、機能がその削除に対応しているもの；

• 利用および支払いの記録のうち、限定的な保存の対象とならない部分（本付属書の第6節）；

• 適用法に基づく適法な請求に応じて削除または匿名化すべきデータ。

削除は、組織、他の参加者、外部サービスまたはモデル提供者に属するオブジェクトの消去を保証するものではありません。リクエストの内容（プロンプト、ファイル）は、そのリクエストを処理するモデル提供者へ送信され、利用者の国とは異なる国で処理される場合があります。そのようなオブジェクトについて、Ailootは自らの役割と利用可能な支援方法を判断しますが、自らの権利、契約および法令の範囲を超えてデータを扱うことはできません。

2. 請求前に行うこと

アカウントを削除する前に、次のことを推奨します。

1. 個人用管理画面の利用可能な機能、または権利に基づく個別の請求を通じて、生成メディアファイルをダウンロードし、利用者に必要な利用および支払いの情報を保存すること；
2. 自らのアプリケーションや連携から、アカウントのAPIキーによるリクエストの送信を停止し、実行中のリクエストが完了するまで待つこと；
3. アカウントが組織に利用されていないか、利用者がそのアクセスを管理する唯一の人物ではないかを確認すること；
4. 自動操作が有効になっている場合、利用可能なインターフェースまたはサポートを通じて無効にすること；
5. 必要に応じて、本オファーの付属書3（「返金および支払紛争」）に基づき、返金または取引の訂正について個別に申請すること。

利用の停止とアカウントの削除は、異なる操作です。利用の停止は、残高からの新たな引落しを停止しますが、アカウントへのアクセスは維持されます。削除は、請求の処理後にアカウントへのアクセスを終了させますが、個々の支払いを管理する決済事業者またはその他の当事者のルールに代わるものではありません。

3. 請求方法

個人用管理画面で削除機能が利用可能な場合はその機能を使用するか、アカウントに紐付けられたメールアドレスから support@ailoot.ai へ、件名を「Ailootアカウントの削除」としてお送りください。メッセージには次の事項を記載してください。

• メールアドレスまたは安全なアカウント識別子；

• 必要な対応：アカウントの削除、特定のオブジェクトの削除、APIキーの無効化、または状態に関する情報の取得；

• アカウントが組織に関連している場合、その名称または識別子、および分かる場合にはご自身の役割；

• 確認を受け取るための都合のよい方法。

本人確認のために、カード番号の全桁、CVV、PIN、パスワード、APIキーの全体、銀行のコード、他者の文書またはその他の秘密を送信しないでください。利用者がアカウントに紐付けられたメールアドレスを利用できない場合、別のアドレスから状況を説明して連絡できます。当社は、削除手続きを不要なデータの収集に変えることなく、アカウントに対する権利を確認するための相応かつ安全な方法を提示します。

Ailootは、請求を受領した後、可能な場合には受領を確認し、アカウントの帰属、代理人の権限、組織への影響、有効な操作、未解放の留保額、および限定的な保存を義務付ける根拠の有無を確認します。請求が曖昧な場合、不可逆的な操作の前に明確化を求めます。利用者が確認し、Ailootが実行した削除は、該当するデータが既に削除または匿名化された部分について、元に戻せない場合があります。

4. 本人確認および代理人

当社は、他者のアカウントの削除や不法なデータの提供を防ぐために必要な範囲でのみ本人確認を行います。方法はリスクに応じて異なります。通常の請求では、紐付けられたアカウントからの確認で足りる場合があります。機微な操作、組織の環境または代理人の場合には、権限について追加の確認が必要な場合があります。代理人は、適用法が要求する範囲で、利用者を代理して行動する適法な根拠を示す必要があります。

当社は、権限を合理的に確認できない場合、または実行によって他者のデータが開示され、法令に違反し、安全上の脅威が生じ、もしくは進行中の紛争や義務的な保持に影響する場合、操作を拒否または制限することがあります。その場合、可能な限り理由および利用可能な再検討の方法を説明します。確認のために、決済上の秘密、不要な生体情報、または請求に関係のない情報を求めてはなりません。

5. 確認後に行われること

確認された削除の後、Ailootは、法令、安全、未完了の義務の履行または組織の権利を妨げない限り、アカウントへの通常のアクセスを終了し、有効なセッションを閉じ、アカウントのAPIキーを無効にし、適用される手続きの範囲で稼働中のシステムからのデータの削除または匿名化を開始します。

実際に有効となっている機能に応じて、次のものに影響する場合があります。

削除には、本ポリシー本文の第7節の保存基準が適用されます。稼働中のデータは請求の処理後に削除または匿名化され、隔離されたバックアップは通常のサイクルに従って消去され、通常の利用に戻されることはありません。モデル提供者または決済事業者には、既に送信されたデータについて独自の削除手続きがある場合があります。必要に応じて、当社は利用者を該当する受領者へ案内するか、自らの役割の範囲で合理的な支援を行います。

6. 限定的に保存される場合があるもの

アカウントの削除後も、ailoot.aiサービスは、次の目的に必要な場合、最小限のデータを保存することがあります。

• 法令の履行、精算、税務・会計記録、または義務的な請求への対応；

• 支払い、返金または訂正の確認、リクエストの結果の確認、重複補償の防止、または支払異議に係る債務の記録を含む支払紛争の解決；

• 違反の調査、システムの保護、不正防止および安全の確保；

• 法的請求の確立、行使または防御；

• データが組織に属し、利用者が唯一の決定者ではない場合の、組織との契約の履行。

これらの記録は、アカウントの通常の利用から隔離され、独立した適法な根拠がない限り、パーソナライズ、マーケティング、モデルの学習または個人アクセスの再提供には利用されません。法令がより長い保存を要求する場合、または特定の行為が行われた事実の開示を禁じる場合、Ailootは必要な範囲でその要件を遵守します。

7. 組織および法人アカウント

個人アカウントの削除によって、組織のデータが予期せず消去されたり、その唯一の管理者がアクセスできなくなったりしてはなりません。利用者が組織を代表して行動する場合、Ailootは、誰が組織のアクセスを管理し、参加者がどのような操作を行えるかを確認します。組織は、自らの契約および法令に合致する場合、参加者の個人プロフィールの削除とは別に、自らの資料、ログおよび適法な記録を保存できます。

組織が自らの利用者のデータ処理の目的を決定している場合、参加者による組織のコンテンツの削除請求には、管理者または管理主体である組織の関与が必要な場合があります。Ailootは請求を無視しません。当社は、どのデータがailoot.aiサービス自体の目的に属し、どのデータが組織の指示に属するかを判断し、適用される窓口へ請求を送ります。詳細は、本ポリシーの付属書4（「組織のデータの処理条件」）をご覧ください。

8. 支払い、残高および返金

アカウントの削除は、チャージの返金または未使用残高の支払いを生じさせません。適用法により返金が義務付けられる場合を除き、残高は金銭で支払われません。削除によって、適法な返金を受ける強行的な権利が失われることはありません。利用者が、支払いに異議を申し立て、誤った引落しや重複した引落しを訂正し、サービスが提供されなかった場合の返金を受け、または消費者の強行的な権利を行使したい場合、本オファーの付属書3（「返金および支払紛争」）に基づく請求で、その旨を別途記載する必要があります。

決済ページに表示される決済事業者を通じた支払いでは、その事業者への個別の連絡が必要な場合があります。取消しおよび返金の権限が決済事業者またはその他の決済参加者に属する場合、Ailootはそれを管理しません。ただし、当社は、アカウントの削除を、義務的な返金、誤りの訂正または請求の適法な検討を拒否する理由にしません。支払異議に係る債務は、アカウントを削除しても消滅しません。

9. 状態、期間および再検討

当社は、確認済みの請求を適用法が要求する期間内に検討し、結果、または一部のデータが保存される適法な理由を通知します。削除の技術的処理、バックアップの消去および外部の受領者からの回答には、異なる段階がある場合があります。これは、確認された削除の後にデータを通常のアクセスへ戻す根拠にはなりません。

利用者が、削除、制限または拒否が正しく処理されていないと考える場合、support@ailoot.ai へ連絡して再検討を求め、適用法が定める手続きに従ってその他の救済手段を利用できます。追加の権利および期間は、本ポリシーの本文および適用法に記載された範囲で適用されます。

削除手続きに関する質問は support@ailoot.ai で受け付けます。

付属書4. 組織のデータの処理条件

本付属書は、個人用管理画面、APIまたはその他の組織向け注文を通じてAilootを利用する組織に適用される共通のB2B条件を定めます。個々のB2B注文およびデータ処理付属書は、適用される役割、ルート、監査、期間、移転条件および特別な設定を定めます。これらの条件は、ailoot.aiサービスとのB2B契約に明示的に組み込まれている場合に顧客へ適用されます。

通常の個人アカウントでは、ailoot.aiサービスは一般に、独立した管理者として、アカウント、支払い、保護およびサポートに関する処理目的を決定し、本ポリシーの本文が適用されます。顧客である組織が、自らの従業員、顧客またはその他の人物についてAilootを通じて提供し、その処理の目的および主要な手段を決定する個人データには、実際に締結されたB2B契約の範囲で、以下に記載する「管理者としての顧客—処理者としてのAiloot」の条件が適用されます。

1. 役割、適用範囲および優先関係

本付属書において：

• 顧客とは、ailoot.aiサービスとAilootのB2B注文を締結した組織または事業者をいいます；
• 管理者とは、自らの利用者、従業員、顧客またはその他の人物の個人データの処理について、目的および主要な手段を決定する場合の顧客をいいます；
• 処理者とは、Ailootを提供するために、顧客の文書化された指示に従ってCustomer Personal Dataを処理する場合のailoot.aiサービスをいいます；
• Customer Dataとは、顧客、その管理者またはAPI利用者が顧客を代表してAilootに提供するデータをいい、個人データを含みます；
• Customer Personal Dataとは、適用法上の個人データに該当するCustomer Dataの部分をいいます；
• 再委託処理者とは、適用される役割において顧客を代理してCustomer Personal Dataを処理するためにAilootが利用する者をいいます；
• 文書化された指示とは、契約・注文の書面による条件、顧客が選択した構成、個人用管理画面・APIの設定、およびAilootが適法かつ技術的に実行できる権限者によるその他の指示をいいます。

個別のB2B注文またはDPAは、それが具体的に定める事項について、本共通付属書に優先します。個人データに関する事項では、DPAは、矛盾する範囲で一般的な商業条件に優先します。強行法規は契約に優先します。本付属書のいかなる規定も、適用法に基づく自然人の権利を取り消すものではなく、各外部提供者を自動的に再処理者とするものでもありません。役割は、実際のデータの流れ、契約および処理目的に依存します。

ailoot.aiサービスは、自らの契約および製品の管理に必要な最小限のデータについて、独立した管理者であり続けます。これには、顧客のアカウントの作成・管理、残高の精算および税務、不正や違反の防止、インフラの保護、義務的な報告の作成、紛争の解決および法的請求の保護が含まれます。これらの独立した目的には、顧客の無制限の指示ではなく、本ポリシーの本文が適用されます。

2. 指示に基づく処理のみを行うこと、および許容される目的

Ailootが処理者として行動する場合、B2B契約、注文、選択された構成および顧客の適法な指示に従い、Ailootの提供、サポート、保護および履行のためにのみCustomer Personal Dataを処理します。処理には、受領、記録、整理、保存、アクセス、選択されたルートへの送信、結果の表示、限定的なキャッシュ、削除・匿名化、技術的診断および安全対策が含まれる場合がありますが、該当する機能に必要な範囲に限られます。

顧客は、自らの指示が適法で、データ主体に対して透明であり、第三者の権利を侵害せず、自らの処理根拠に合致し、必要な通知・同意を含むことについて責任を負います。顧客は、自ら実施する権利を有する処理のみをAilootに委託し、適切な評価、契約および保護なしに、特別な情報、生体情報、医療情報、子どもの情報またはその他の高リスクの情報を、ユーザーインターフェースを使って隠れて送信してはなりません。

Ailootは、合理的な評価によって明示的な指示が適用法またはB2B契約に反すると判断する場合、開示が法令で禁止されている場合を除き、顧客に通知します。法令により義務付けられる場合、AilootはCustomer Personal Dataを別の方法で処理することがあります。法令が許す場合、その処理の前、または処理後不当に遅延することなく、顧客に通知します。

顧客は、権限を有する管理者を指定し、その連絡先情報を最新に保ちます。モデル、ルート、保存の取扱い（retention）、管理者のアクセス、エクスポート、データの種類または越境移転を変更する指示は、そのような権限者から出され、利用可能な構成・注文に明示的に反映されていなければなりません。曖昧なメール、権限のない人物の指示、または文書化された構成を超える請求を、データの管理主体である顧客の指示として実行する義務はありません。

3. 処理の詳細：各B2B注文に必須の付属書

各B2B注文には、Customer Personal Dataの実際の処理内容を記載した明細が含まれます。この明細は、具体的なデータおよび処理目的を定め、「任意の目的のためのあらゆるデータ」という不特定の範囲には及びません。最低限の記載事項は次のとおりです。

モデル提供者がCustomer Dataを受領するのは、選択され、適用されるルートの範囲に限られます。リクエストの内容（プロンプト、ファイル）は、そのリクエストを処理するモデル提供者へ送信され、その提供者は顧客の国とは異なる国に所在する場合があります。本オファーの付属書5（「モデルおよび提供者の条件」）では、提供者が公表した条件を確認できます。それは、実際の受領者、データモードおよび国際移転について顧客と合意した情報の代わりにはなりません。学習なし、限定的な保存、または特定の地域というモードは、適用される構成またはB2B契約に明示されている場合に顧客へ適用されます。

4. 秘密保持および権限者のアクセス

Ailootは、サービスの提供、安全、サポート、法令の履行またはB2B契約の履行のためにアクセスが必要な者にのみ、Customer Personal Dataの処理を許可します。これらの者には、データの性質に応じ、契約および法令が要求するもの以上に厳格な秘密保持義務が課されていなければなりません。アクセスは、その機能に必要かつ相応な範囲に限定する原則に基づいて構成されます。

顧客も、自らの構成、APIキー、管理用の認証情報および個人用管理画面へのアクセスを制限する義務を負います。権限のない人物へのキーの提供、役割に基づくアクセス制御（role-based control）のない共有アカウント、または指示の範囲外での他の組織のデータの利用は、Ailootが自らの行為として責任を負うことのできないリスクを生じさせる場合があります。これは、システムを保護し、自らの管理範囲で確認されたインシデントに対応するAilootの義務を免除するものではありません。

秘密情報には、受領者の違反によらず公知となった情報、秘密保持義務なしに第三者から適法に取得した情報、秘密情報へのアクセスなしに独自に開発した情報、または法令により開示すべき情報は含まれません。義務的な開示の場合、Ailootは、適法である限り顧客に通知し、開示を必要な範囲に限定します。

5. 再委託処理者、モデル提供者およびルートの変更

Ailootは、Ailootの提供、サポート、安全または履行に必要な場合、再処理者を利用できます。再処理者がCustomer Personal Dataにアクセスする前に、Ailootは、秘密保持、安全、および許可された目的に限る処理に関する適用される契約上の義務を確保します。強行法規から別の定めが導かれる場合を除き、Ailootは、B2B契約の範囲で、再処理者による自らの義務の履行について顧客に対する責任を引き続き負います。

個別のDPA・注文には、重要な再処理者およびモデルのルートに関する最新の一覧を取得する方法を記載します。一覧には、そのような開示が要求される場合、受領者・種類、機能、ルートの状態および国・移転について、記載日時点で確認された情報が含まれます。一覧は、製品、モデルおよび顧客の構成に応じて定められます。

B2B契約が、新たな重要な再処理者について顧客への通知または理由を示して異議を申し立てる権利を定める場合、その契約で、窓口、期間、理由の要件、可能な代替案、および技術的に許容される解決策がない場合の結果を定めます。この権利は、法令、安全、提供者の利用可能性および製品の範囲で適用されます。個別のB2B契約がこの権利を定めない場合、ルートの変更は一般条件および適用法に従います。

Customer Personal Dataに関する条件を大きく変えるモデル・ルートの変更は、構成の変更として扱われます。Ailootは、契約の範囲で権限を有する顧客にこれを開示し、法令、注文または合意された設定により必要な場合、利用前に必要な確認・操作を得ます。合意されたデータの制限を回避するために、自動的な代替ルートへの切替え（fallback）を適用することはありません。

6. 安全および個人データのインシデント

Ailootは、Customer Personal Dataに対して、実際の処理のリスクに相応する対策を適用します。B2B付属書には、適用される組織的・技術的対策の確認済みの組合せが記載されます。認証、特定のアルゴリズム、監査、インフラの所在国、復旧時間または独立した検証は、B2B契約または付属書に明示されている場合にのみAilootの義務に含まれます。

Ailootは、自らの管理範囲で個人データのインシデントを発見した場合、封じ込め、調査および影響の軽減のために合理的な対策を講じます。インシデントがCustomer Personal Dataに影響し、法令またはB2B契約により顧客への通知が必要な場合、Ailootは、十分な初期情報を得た後、不当に遅延することなく顧客に通知します。通知には、その時点で判明している事象の性質、影響を受けた種類・システム、実施済みまたは予定される対策、およびその後の連絡窓口に関する情報が含まれます。その後の情報は、調査の進行に伴って更新される場合があります。

法令が別の義務をAilootに直接課している場合を除き、顧客は、管理者としての自らの役割において、データ主体または監督機関への通知が必要かどうかを判断します。Ailootは、利用可能な情報、実際の製品および契約の範囲で合理的な支援を行います。通知期間は、適用法、B2B契約および合意されたインシデント対応手続（incident process）により定められます。

7. データ主体の請求、公的機関および協力

Ailootが、顧客が管理者として責任を負うCustomer Personal Dataに関するデータ主体の請求を受けた場合、可能な限りその請求を顧客へ送るか、データ主体に顧客への連絡を案内します。Ailootは、B2B契約、利用可能な情報および法令の範囲で顧客に合理的な支援を行います。Ailootの回答は、他のデータ主体のデータ、顧客の営業秘密、安全対策、または法令により保護される情報を開示しないよう制限されます。

顧客の理由を示した請求に応じて、Ailootは、実際に提供するサービスに関連する場合、データ保護への影響評価、公的機関との協議、または管理者のその他の義務の履行について、相応の支援を行うことがあります。範囲、費用、期間および提供可能な資料は、B2B契約、請求の性質および安全に応じて定められます。この支援は、Ailootが顧客の法律顧問となることを意味しません。

公的機関から適法な要請があった場合、Ailootは自らの権限の範囲でこれを評価し、必要なもののみを開示します。契約および法令が許す場合、Ailootは、開示前または開示直後に顧客に通知します。通知が禁止され、調査を妨げる可能性があり、リスクを生じさせ、または法令上の義務に違反する場合、通知を延期または行わないことがあります。

8. 遵守に関する情報および監査

顧客は、合意されたB2B条件の履行を確認するために合理的に必要な情報を請求できます。Ailootは、秘密保持、安全、他の顧客の権利、利用可能な証拠および処理の性質を考慮して請求を検討します。利用可能な文書、質問票への回答、対策の概要または独立した証拠が実際に存在し、目的に十分である場合、それらは監査の代替として認められることがあります。

対面または遠隔の監査は、B2B契約に明示され、監査範囲（scope）、期間、監査人の独立性、秘密保持、システムの保護、頻度および費用が合意されている場合に実施されます。監査は、インフラ、ソースコード、キー、他の顧客のデータ、モデル提供者の安全に関する情報、または開示すると秘密保持、安全、第三者の権利もしくは法令に反するその他の資料へのアクセスを与えるものではありません。

9. データの返却、削除およびB2B注文の終了

B2B注文の終了時、顧客には、技術的に実現可能で、第三者の権利、安全、法令または提供者の条件に反しない場合、利用可能な形式でCustomer Dataの返却またはエクスポートを請求する合理的な機会が与えられます。B2B注文または処理付属書には、その請求の期間、形式、費用、範囲および連絡先が記載されます。

適用される返却・エクスポート期間の終了後、Ailootは、法令、安全、紛争、会計、権利の保護または契約が限定的な保存を要求しない限り、自らの役割の範囲でCustomer Personal Dataを削除または匿名化します。バックアップおよび隔離されたコピーは実際のサイクルに従って消去され、通常の利用に戻されず、独立した根拠なしに復元されたアカウントへのアクセスを与えるものではありません。モデル提供者は、自らの契約条件の範囲でデータを保存する場合があります。適用される経路および支援の可能性は、一覧・付属書に記載されます。

返却および削除は、B2B注文、実際の製品、バックアップのサイクルおよび適用法の基準に従って実行されます。特別な期間、データの保管地域（data residency）、データ保持の固定（retention lock）、消去証明書（destruction certificate）または個別のエクスポートは、処理前に合意され、付属書に記載されている場合に適用されます。

10. 国際移転

国際移転の制限を受けるCustomer Personal Dataについて、当事者はまず、輸出者、輸入者、役割、国、データの種類、受領者、モデルのルートおよび適用法という実際のデータの流れを特定します。その後、必要な場合、個別の付属書を締結するか、その他の認められた仕組みを利用します。これには、欧州経済領域（EEA）、英国、スイスまたはその他の地域に関する契約条項が含まれる場合がありますが、必要な当事者、付属書および情報が記入された後に限られます。

越境移転に関する個別の付属書は、適用される仕組みを特定し、当事者、ルートおよびデータに関する必要な情報を記入した後、B2B契約の一部となります。本ポリシーの本文は公開通知として適用されます。特定の一国での処理の保証、SCC、UK addendumまたはその他の移転の仕組み（transfer mechanism）は、それが明示された個別の付属書においてのみ適用されます。

11. 責任、変更および他の条件との関係

データ処理に関する義務および救済手段は、B2B契約および強行法規の範囲で適用されます。責任限度、補償（indemnity）、秘密保持（confidentiality）および紛争解決手続きは、B2B契約に明示された範囲で適用されます。B2B上の制限は、法令が認めない場合に消費者へ適用されず、データ主体の譲渡不能な権利を制限しません。

Ailootは、法令、製品、実際の再処理者または安全上の要件の変更に伴い、共通のB2B条件を更新することがあります。重大な変更は、顧客と合意した通知および将来の適用の手続きに従って適用され、既に合意されたルート、処理付属書または強行法規に基づく権利を遡って変更するものではありません。組織からの質問は support@ailoot.ai で受け付けます。B2B注文では、別の業務連絡先を定めることができます。

処理明細の最小限の様式

次の様式に、個々のB2B注文について最新の情報を記入します。

付属書5. 個人データの処理への同意

私は、サイトailoot.aiの個人用管理画面への登録、APIキーの作成、残高へのチャージ、またはその他の方法によるailoot.aiサービス（以下「Ailoot」または「本サービス」）の利用にあたり、自由に、自らの意思および自らの利益のために、本サービスが以下の条件で私の個人データを処理することに同意します。この同意は独立した文書です。確認の便宜のためにのみ、Ailootプライバシーポリシーの付属書5として掲載されており、Ailootのオファーおよびライセンス契約の本文にも、Ailootプライバシーポリシーの本文にも含まれません。

1. 管理者

個人データの管理者はailoot.aiサービスです。管理者への連絡先はメールアドレス support@ailoot.ai です。

2. 処理目的

1. アカウントの作成および維持、ログインの確認、アクセスの復旧、APIキーの発行および確認、個人用管理画面の提供。
2. APIリクエストの実行：リクエストを処理するモデル提供者への必要なリクエスト資料の送信、結果の返却、ダウンロード用の生成メディアの保存、利用の記録。
3. 精算：決済ページに表示される決済事業者の確認後のチャージ入金、リクエストの予想費用の留保および実際の費用の一度限りの引落し、支払異議およびそれに係る債務の記録、返金の検討。
4. 利用者のサポート、問合せ、苦情および紛争の検討。
5. 本サービスの安全および稼働の確保、不正および濫用の防止。
6. 適用法で定められた義務の履行。

3. データの一覧

1. アカウントのデータ：メールアドレス、私が指定する場合の表示名、アカウントおよびセッションの識別子、設定および同意の履歴。
2. APIキー：識別子、名称、キーの表示される部分、作成時刻、状態および設定。
3. 利用記録：モデル、メソッド、時刻、量、費用、リクエスト識別子、留保額および引落し。
4. 決済ページに表示される決済事業者から受領する支払いの情報：取引識別子、支払方法、状態、金額、適用された為替レートおよび手数料。ただしカード情報の全体は含みません。
5. リクエストの資料および結果：私が送信するテキスト、ファイル、画像、音声および動画、ならびにダウンロード用に保存されるメディアを含む生成結果。
6. 技術的データ：IPアドレス、ブラウザまたはクライアントアプリケーションの情報、操作ログおよび診断情報。
7. 私のサポートへの問合せの内容。

4. データに対する操作

自動化手段を使用して、または使用せずに行う、収集、記録、体系化、蓄積、保存、訂正（更新、変更）、抽出、利用、移転（提供、アクセス）、匿名化、ブロック、削除および消去。

5. データの移転

私は、自らのリクエストの内容（プロンプト、ファイル）が、そのリクエストを処理するモデル提供者（例えばAnthropic、OpenAI、Google、xAI、Alibaba、MiniMax、NVIDIA）へ送信され、その提供者が私の居住国の国外に所在する場合があることを理解し、同意します。支払いの情報は、決済ページに表示される決済事業者が処理します。受領者の種類の一覧は、Ailootプライバシーポリシーの第5節に記載されています。

6. 有効期間および撤回

同意は、処理目的が達成されるまで、または撤回されるまで有効です。各種類のデータの保存期間は、Ailootプライバシーポリシーの第7節により定められます。

私は、support@ailoot.ai へ申請を送ることにより、同意を撤回できます。撤回後、本サービスは、同意を必要とする処理を停止します。ただし、適用法に定められた他の根拠（例えば、契約の履行、精算の記録または権利の保護）により処理を継続できる場合を除きます。同意の撤回は、撤回前に行われた処理の適法性に影響しません。

7. 権利

個人データに関する私の権利およびその行使手続きは、Ailootプライバシーポリシーの第9節に記載されています。

付属書6. 知的財産権の侵害

本付属書は、Ailootのオファーおよびライセンス契約の付属書7に該当し、確認の便宜のためにAilootプライバシーポリシーに掲載されています。本付属書は、本オファー、本オファーの付属書4（「Ailootの許容される利用のルール」）、付属書5（「モデルおよび提供者の条件」）および付属書6（「Ailootの機能に関する特別条件」）を補足します。

1. 手続きの目的および範囲

1.1. Ailootは、Ailootを通じて利用可能なコンテンツ、機能の説明またはその他の資料に関連する、著作権、著作隣接権、商標権、特許権、データベースに関する権利、営業秘密、肖像に関する権利、およびその他の知的財産権または類似の権利の侵害が疑われるという誠実な申立てを検討します。

1.2. この手続きは、米国の特別な手続きの適用、DMCA代理人の指定、または特定の一国の法令の自動的な採用を表明するものではありません。適用法、申立人の権限、利用場所、権利の性質および選択されたモデルの条件は異なる場合があります。申立ては、裁判所の差止命令、ライセンス契約、義務的な行政手続きまたは法律相談に代わるものではありません。

1.3. Ailootによる非公開のプロンプト（private prompt）、ファイルまたは結果への技術的アクセスは、限定されている場合があります。当社は、非公開の資料、秘密、第三者のデータ、キーまたは調査情報を相手方に開示する義務を負いません。問題が提供者のルートに関する場合、その提供者の義務的な手続きにより、当該提供者への個別の申立てが必要な場合があります。この情報は、本オファーの付属書5（「モデルおよび提供者の条件」）に記載されなければなりません。

2. 申立ての送信方法

2.1. 申立ては、件名を「AilootのIP権利に関する申立て」として support@ailoot.ai へお送りください。パスワード、APIキー、CVV/CVC、PIN、銀行のワンタイムコード、または申立ての対象を特定するために不要な資料を送信しないでください。

2.2. 当社が確認を行えるよう、申立てには、合理的に可能な範囲で次の事項を含める必要があります。

• 申立人の氏名または名称、利用しやすい連絡先、および請求に関連する国・地域；

• 申立人が権利者、代理人、ライセンスを受けた者、またはその他の権限者として行動しているかどうか；代理人の場合、利用可能な権限の証明；

• 保護される対象および申立人が主張する具体的な権利の説明；存在する場合、権利を確認するために役立つ原典へのリンク、登録番号、ライセンス、作成日またはその他の資料；

• Ailoot内の問題となる資料を見つけるための正確なリンク、リクエストまたは資料の識別子、利用者、時刻、スクリーンショット、またはその他の方法；非公開の資料（private material）の場合、申立人が適法に保有する範囲に限ったリクエストIDまたはアカウント；

• その利用が権利を侵害すると考える理由、および求める措置の説明：アクセスの制限、資料の削除、出典・権利者表示の訂正、連絡先の提供、証拠の保存、またはその他の相応の措置；

• 情報の正確性および請求の適法性を誠実に信じていることの確認、ならびに電子署名、メッセージ末尾の氏名、または誰が申立てを行ったかを確認するその他の方法。

2.3. 情報が不足している場合、情報に矛盾がある場合、またはAilootが見つけられない資料に関する場合、当社は明確化を求めることがあります。明確化の請求は実体的な拒否ではなく、問題となる資料が適法と認められたことを意味しません。当社は、法令が開示を義務付けていない証拠、または提供すると権利の追加的な侵害が生じる証拠を、申立人に事前に提出するよう要求しません。

3. 確認および可能な措置

3.1. 十分に具体的な申立てを受領した後、Ailootは、利用可能な情報、適用される契約、機能の性質、影響を受ける当事者の主張および法令上の要件を確認します。当社は、追加の資料を求め、許容される範囲で関連するログを一時的に保存し、資料へのアクセスを制限し、メタデータを削除し、特定の機能を一時的に制限し、または申立てが明らかにAilootに関係せず、もしくは法的根拠を含まない場合に措置を拒否することがあります。

3.2. 結果が他者の作品に類似しているからといって、必ずしも侵害が証明されるわけではありません。生成結果は固有でない場合があり、著作者、ライセンス、フェアユース（fair use）、引用、パロディ、パブリックドメイン、契約および地域の法令に関する問題は、個別の事案の事情に基づく検討が必要です。当社は、単一の主張だけで自動的に削除することを約束せず、権限を有する機関や裁判所に代わって、権利に関する複雑な紛争を最終的に判断することもありません。

3.3. 継続する侵害の緊急の脅威、営業秘密の開示のリスク、個人データが公開アクセス可能となるリスク、または法令の義務的な要請がある場合、利用者の回答前に措置が講じられることがあります。その他の場合、当社は、申立人の不要なデータを開示せず、法令、安全または第三者の権利を侵害することなく、可能な限り影響を受ける利用者に通知します。

3.4. この手続きによる資料の制限は、責任の承認を意味せず、強行的な消費者保護を取り消さず、他者のコンテンツへアクセスする権利を生じさせません。APIまたは非公開のリクエストに関する措置は、必要を満たす最小限のものが選択されます。例えば、アカウント全体ではなく、特定の資料、キーまたはルートを対象とする場合があります。

4. 影響を受ける当事者による説明および反論申立て

4.1. 利用者またはその他の影響を受ける権利者は、support@ailoot.ai へ連絡し、申立て・資料のID、自らの連絡先、利用の根拠、関連するライセンス、許可、著作者であることの証拠、識別における誤りについての説明、またはその他の利用可能な資料を示して、通知に回答できます。反論申立ては誠実なものでなければならず、権利なしに他者の秘密や個人データを含めてはなりません。

4.2. 必要な場合、当社は、確認および紛争解決のために反論申立ての限定された部分を申立人へ送ることがありますが、そのために必要で、法令およびAilootプライバシーポリシーの本文に適合する範囲に限られます。当社は、当事者に対して、問題を直接解決すること、権限を有する機関の決定を提出すること、ライセンスを明確にすること、または法定の期間を待つことを提案する場合があります。Ailootサービスは、リスクおよび法的状況が明らかになるまで、問題となる資料を公開し、当事者を互いに取り次ぎ、またはアクセスを復旧する義務を負いません。

4.3. 申立人が申立てを撤回し、当事者が合意に達し、拘束力のある決定が提出され、または利用可能な情報が根拠の不存在を示す場合、Ailootは合理的な範囲で制限を再検討します。資料が引き続き、法令、モデルの条件、安全、他者の権利または機能の実際の終了によって禁止されている場合、復旧は必要ありません。

5. 反復する侵害および不誠実な違反

5.1. 確認された権利侵害の反復、既に講じられた措置の意図的な回避、他者に属し禁止されていることを承知した資料のアップロード、またはその回避のためのアカウント利用がある場合、Ailootは、本オファーの付属書4（「Ailootの許容される利用のルール」）および本オファーに従い、警告、機能の制限、キーの失効、ルートまたはアカウントの停止を行うことがあります。

5.2. 反復性は、事実、責任の程度、説明、権利の種類、結果および利用可能な是正手段に基づいて評価されます。あらゆる紛争が必ずアカウントの閉鎖につながるような、自動的な数値基準は設けられていません。ライセンスに関する誠実な紛争、誤り、撤回された申立て、または立証されていない主張は、確定した侵害と同じではありません。

5.3. 虚偽と知りながらの申立て、権限の偽造、適法な資料の検閲の試み、反論申立ての濫用、または紛争の過程での他者のデータの開示も、この手続きの利用の拒否および相応の措置につながる場合があります。これは、裁判所、権限を有する機関またはその他の適法な仕組みを通じて、誠実に自らの権利を守る権利を制限するものではありません。

6. 秘密保持、証拠および連絡先

6.1. Ailootは、申立ておよび回答の情報を、請求の検討、安全、法令の履行、権利の保護および必要な記録の維持のために利用します。保存期間は、紛争の対象、適用法、可能性のある請求、不服申立期間および本サービスを保護する必要性に依存します。個人データの処理の詳細は、Ailootプライバシーポリシーの本文に記載されています。

6.2. 申立てに、人、子ども、インフラ、個人データに対する差し迫ったリスク、または法令上のその他の通報義務に関する情報が含まれる場合、Ailootは、法令が定める権限のある窓口へ申立てを送り、緊急の保護措置を講じることがあります。これは、IP権利に関する手続きを緊急サービスの代替とするものではありません。

6.3. IP権利に関する申立ておよび回答の連絡先：support@ailoot.ai。提供者：ailoot.aiサービス。