プライバシーポリシー

顧客企業が本サービスに入力するデータ(その顧客、パートナー、貨物、書類、従業員に関するデータ)については、当該顧客企業がその処理の目的と方法を決定し、データ管理者となります。CargoWorldは、データ処理者として、顧客企業の代理として、かつその指示に従ってのみ、当該データを処理します。

当社自身のウェブサイト、デモ依頼、およびアカウント管理については、CargoWorld AIが管理者です。連絡先:[email protected]、5041 Stone Moss Way, Hoschton, GA 30548, USA。

CargoWorldの利用方法に応じて、当社は次のデータを処理します。

当社は、次の目的のためにのみ個人データを利用します。

利用者は、CargoWorldから送信するメールが自分自身のアドレスから送られるように、自分のGoogle(Gmail / Google Workspace)またはMicrosoft 365 / Outlookのメールボックスを接続することを選択できます。この接続は任意であり、各自が自分自身のために行い、「マイ設定」、またはGoogleもしくはMicrosoftのアカウントページで、いつでも解除できます。

当社が要求するのは送信に必要な権限のみです。Googleについては「openid」、「email」、「https://www.googleapis.com/auth/gmail.send」、Microsoftについては「openid」、「email」、「offline_access」、「Mail.Send」です。CargoWorldは、お客様のメールボックス内のメッセージ、連絡先、カレンダーを読み取り、検索、変更、削除することはできません。

当社が受け取り保管するもの:お客様のメールアドレス(どのメールボックスが接続されているかを表示するため)と、お客様の依頼に応じて本サービスが送信できるようにするリフレッシュトークン。トークンは保存前に暗号化(AES-256-GCM)され、お客様のユーザーアカウントに紐付けられ、ブラウザには表示されず、接続を解除すると削除されます。送信した各メールのコピーはお客様の会社のCargoWorld記録に保管され、メールボックス提供元もお客様の送信済みフォルダに保管します。

当社は、お客様がCargoWorldから送信することを選択したメールを送信するためにのみ、このアクセスを利用します。広告には利用せず、販売せず、メールの送信に必要な場合、法令を遵守するため、またはお客様の同意がある場合を除き、第三者と共有しません。

CargoWorldによる、Google APIから受け取った情報の利用および他のアプリへの移転は、限定利用(Limited Use)の要件を含む、Google API Services User Data Policyに従います。GoogleまたはMicrosoftのAPIから受け取ったデータは、汎用的な人工知能または機械学習モデルの開発、改善、学習には使用されません。また、お客様がサポートのために依頼した場合、セキュリティ上必要な場合、または法令を遵守するために必要な場合を除き、CargoWorldの担当者がそのデータを閲覧することはありません。

一部の機能は、AIモデルを使用してテキストや書類(例:問い合わせやプレアラート)を読み取り、人が確認するための結果を下書きします。利用者がこのような機能を実行すると、そのテキストまたは書類は処理のために当社のAIプロバイダーに送信されます。商用規約に基づき、当社のAIプロバイダーはこのデータをモデルの学習に使用しません。AIの結果は下書きであり、利用される前に顧客企業の担当者が確認します。

メール連携を通じてGoogleまたはMicrosoftのAPIから受け取ったデータが、AIプロバイダーに送信されることはありません。

本サービスは米国(US East リージョン)で稼働しています。当社は次の再委託先(サブプロセッサー)を利用しています。

本サービスは米国でホスティングされているため、ベトナムその他の国で入力された個人データは米国に移転され、保存されます。当社は、ベトナム法が求める書類の整備を含め、この移転について適用法令が要求する措置を講じ、再委託先にもデータの保護を求めます。

顧客企業の業務データは、当該顧客企業のアカウントが有効である間、保存されます。アカウントが終了した場合、または顧客企業から依頼があった場合、当社は30日以内にそのデータを削除または返却します。ただし、法令によりそれより長く保存することが求められる場合(例:会計記録)を除きます。削除されたデータは、暗号化されたバックアップの保存期間が満了するまでバックアップに残ることがあります。

メールボックスの接続は、利用者が接続を解除した時点、または利用者が削除された時点で直ちに削除されます。デモ依頼は、回答とフォローアップに必要な期間保存され、依頼があれば削除されます。

当社は、暗号化された接続(HTTPS)、各企業のデータの分離、ロールベースの権限、二要素認証、サインイン失敗回数の制限、一方向ハッシュとしてのみ保存されるパスワード、およびメールボックスのトークンやAPIキーなどの機密情報の暗号化(AES-256-GCM)によってデータを保護しています。ホスティング事業者は保存データを暗号化しています。変更は監査ログに記録されます。完全に安全なシステムは存在しません。お客様の個人データに影響する侵害が発生した場合、当社は法令の定めに従い、顧客企業および当局に通知します。

お客様に適用される法令(ベトナムの個人データ保護に関する法律および個人データ保護に関するDecree 13/2023/ND-CPを含む)に応じて、お客様は、通知を受ける権利、同意を与えまたは撤回する権利、ご自身のデータにアクセス、訂正または削除する権利、処理の制限または異議申立てを行う権利、データのコピーを受け取る権利、および所管当局に苦情を申し立てる権利を有する場合があります。

お客様のデータが顧客企業によって入力された場合(例:お客様がその企業の顧客または連絡先である場合)は、まずその企業にご連絡ください。当社はその企業の対応を支援します。それ以外の場合は[email protected]までご連絡ください。当社は法令が定める期間内に回答します。

顧客企業は、その利用者がCargoWorldを通じて送信するメールについて責任を負い、適用されるスパム対策の規則(ベトナムのスパムメッセージ・スパムメール対策に関するDecree 91/2020/ND-CPおよび米国のCAN-SPAM Actを含む)を遵守しなければなりません。本サービスは、利用者の実際の身元から送信すること、営業メールに配信停止の案内文を追加すること、各営業メールの送信前に確認される連絡禁止リストを保持すること、および1人あたりの1日の営業メール送信数を制限することにより、これを支援します。

当社は、本サービスの動作に必要なCookieのみを使用します。サインイン状態を保つセッションCookie、サインインおよびメールボックス接続時の有効期間の短いセキュリティCookie、ならびに当社ウェブサイトで選択された言語を記憶するCookieです。広告用または第三者のトラッキング用Cookieは使用しません。

当社は本ポリシーを更新することがあります。冒頭の日付が最新版を示します。重要な変更については、事前に顧客企業にお知らせします。

ご質問またはご依頼:CargoWorld AI、5041 Stone Moss Way, Hoschton, GA 30548, USA、[email protected]。