プライバシーポリシー

第 1 条

このポリシーの適用範囲

本プライバシーポリシーは、Giftpack のウェブサイト、プラットフォームおよび関連サービスに適用されます。これは公開通知であり、別個の契約、注文書またはデータ処理補遺に基づき適用される、より具体的なプライバシー、データ処理またはセキュリティ条件に代わるものではありません。

本プライバシーポリシーは、Model Context Protocol（MCP）を介した ChatGPT との接続を含め、Giftpack と対応する第三者の AI アプリケーションとの接続にも適用されます。第14節では、これらの接続における個人データの取扱いと、適用される顧客契約、データ処理補遺およびセキュリティ情報がその処理にどのように関係するかを説明します。

第 2 条

収集する個人データ

関係およびサービスの文脈に応じて、Giftpack は、連絡先およびプロフィール情報、アカウントおよび事業情報、受取人の氏名、メール、電話番号、住所、ギフトメッセージ、嗜好、引換詳細およびキャンペーンデータ、取引、注文、決済メタデータ、履行、配送および配達情報、サポートおよび通信データ、デバイス、ログ、Cookie、分析および利用情報、コンプライアンス、不正防止、制裁スクリーニング、事業確認およびプラットフォーム完全性情報、ならびにインパクト機能利用時の寄付、インパクト配分、受益者、領収書および送金関連メタデータを収集することがあります。

第 3 条

個人データの取得方法

Giftpack は、法令で認められる範囲で、ユーザー、顧客、顧客管理者、承認ユーザー、受取人、購入者、寄付者、受益者、サービスプロバイダー、連携先、分析プロバイダー、決済処理業者、物流業者、サプライヤーおよび公開または商業的に入手可能な情報源から個人データを収集することがあります。

第 4 条

個人データの利用目的

Giftpack は、アカウントおよびワークスペースの提供と管理、ユーザー認証、ウェブサイト/プラットフォーム/サービスの提供、注文および引換の処理、ギフトワークフローと履行の支援、受取人エンゲージメントと通信の支援、インパクト配分および寄付ワークフローの処理、顧客サポート、請求および決済支援、プラットフォーム保護、不正および濫用防止、法令、規制、税務、制裁および契約上の義務遵守、分析および製品改善、トラブルシュートとサービス性能測定、ならびに許可される場合のサービスまたはマーケティング通信のために個人データを処理することがあります。

AI アプリケーションとの接続を通じて交換される情報には、第14節に定める当該連携固有の利用目的と制限も適用されます。分析、サービス改善またはマーケティングに関する一般的な記載によって、ChatGPT を通じて受信したリクエストについて認められる利用範囲が拡大することはありません。

第 5 条

データ保護に関する当社の役割

Giftpack は文脈に応じて異なる役割で個人データを処理します。顧客が受取人、従業員、キャンペーンまたはエンドユーザーデータを Giftpack に提供し、Giftpack が顧客に代わり処理する場合、顧客は管理者または事業者、Giftpack は処理者、サービスプロバイダー、請負業者または類似の立場となることがあります。この場合、署名済み契約に別段の定めがない限り、https://giftpack.ai/jp/dpa/ の Giftpack データ処理補遺が適用されることがあります。

Giftpack はまた、セキュリティ、不正防止、分析、サービス改善、法令遵守、請求、アカウント管理および内部業務運営のため、独立した管理者または事業者として個人データを処理することがあります。

第 6 条

個人データの共有先

Giftpack は、ホスティング、クラウドインフラ、データ保存、バックアップ、通信、メール配信、分析、決済処理、請求、顧客サポート、調達、製造調整、物流調整、履行、寄付またはインパクト送金支援、セキュリティ、不正防止、コンプライアンスおよび専門サービスを支援するサービスプロバイダーおよび復処理者と個人データを共有することがあります。

Giftpack はまた、企業グループ内、企業取引に関連して、法令上必要な場合、権利と安全を保護するため、または顧客の指示もしくは個人の同意に基づき個人データを開示することがあります。

お客様が AI アプリケーションとの接続を許可すると、Giftpack は、許可されたリクエストに必要な情報をそのアプリケーションに返します。第14節では、この情報交換と、お客様が選択した AI アプリケーションと Giftpack が委託するサービス提供事業者との違いを説明します。

第 7 条

国境を越えたデータ処理

Giftpack は、米国および Giftpack またはサービスプロバイダーが事業を行うその他の法域で個人データを処理することがあります。これには災害復旧目的の東京 Google Cloud Platform インフラが含まれます。適用法令で要求される場合、Giftpack は国際移転のため適切な保護措置を実施します。

第 8 条

個人データの安全管理

Giftpack は、個人データの保護を目的とした管理上、技術上および組織上の措置を講じています。詳細はセキュリティページを、顧客データの処理条件については適用されるデータ処理補遺をご確認ください。完全に安全なシステムはなく、Giftpack は絶対的な安全性を保証できません。

第 9 条

データの保存期間

Giftpack は、本ポリシー、適用契約、サービス提供、アカウント管理、法令遵守、紛争解決、税務および会計記録、不正防止、セキュリティ、バックアップならびに正当な事業運営に合理的に必要な期間、個人データを保持します。保持期間は、データの種類、サービス文脈、法的義務および顧客指示により異なります。

AI 連携データの保存期間

以下の表は、対応する AI アプリケーションとの接続に関連して作成または保存される記録の保存期間を示します。既存の Giftpack アカウント、ワークスペース、キャンペーンおよび注文の記録には、引き続き適用されるサービス条件およびデータ処理条件が適用されます。AI アプリケーションとの接続を解除しても、それだけでこれらの既存の記録が削除されることはありません。

法的義務、または特定の紛争やセキュリティ上の問題により、通常の保存期間を超えて記録を保存する必要がある場合、当社は、保存する情報をその目的に必要な範囲に限定し、利用を制限したうえで、追加の保存が不要になった時点で削除します。顧客個人データには、適用される顧客契約およびデータ処理補遺が適用されます。

第 10 条

プライバシーに関する権利と選択肢

お客様の法域および Giftpack との関係に応じて、一定の個人データへのアクセス、訂正、削除、制限、異議申立て、コピー受領、および一定の処理からのオプトアウトの権利を有する場合があります。Giftpack が顧客に代わり個人データを処理する場合、Giftpack はお客様の請求を当該顧客に転送することがあります。

AI アプリケーションとの接続に関するご請求は、privacy@giftpack.ai までお送りください。接続先のアプリケーションと、該当する Giftpack アカウントまたはワークスペースを明記し、パスワード、アクセスキー、認証コードは送信しないでください。当社は、ご本人確認および権限の確認を行う場合があります。当社が顧客に代わってデータを処理する場合、ご請求をその顧客に転送するか、顧客による対応を支援することがあります。第14節では、接続の認可の取消しとデータの削除との違いを説明します。

第 11 条

Cookie とアクセス解析

Giftpack は Cookie ポリシーに記載される Cookie および類似技術を使用します。ブラウザ設定および利用可能なプライバシー選択により Cookie を管理できます。

第 12 条

プライバシーに関するお問い合わせ

プライバシーに関する質問または請求は、privacy@giftpack.ai または Giftpack ウェブサイト上の連絡チャネルから Giftpack までご連絡ください。

第 13 条

ポリシーの更新

Giftpack は本プライバシーポリシーを随時更新することがあります。更新版は新しい効力発生日またはバージョン日とともに掲載されます。更新後にサービスの利用を継続した場合、別個の書面契約に従うことを条件として、更新後のポリシーが適用されます。

第14節

ChatGPT・AI ツール利用時のプライバシー

対応する AI アプリケーションは、Giftpack に構造化されたリクエストを送信し、お客様にアクセス権限のあるアカウントおよびワークスペースから情報を受け取ることができます。交換される情報は、利用可能なツール、お客様のリクエストおよび権限によって異なります。本節は、本プライバシーポリシーの他の規定および適用される顧客データ処理条件を補足するものです。

連携で扱うデータ

使用するツールとタスクに応じて、接続を通じて以下の種類の情報が処理されます。

• ツールへのリクエストに含まれる、タスクに関連するテキスト、質問、検索語句、絞り込み条件および記録の参照情報。
• アカウントおよびワークスペースの識別子、接続したユーザーの認可に関する情報、ならびにアクセス権限を適用するために必要な情報。
• 関連するワークスペースおよびメンバーの記録、受取人およびギフト選択に関する情報、キャンペーン、引換え、注文および配送の記録、取引、クレジットおよびウォレットの記録、ならびに選択されたサポートメッセージ、フィードバックまたはアンケート回答。
• 接続の運用および保護に必要な、接続イベント、ツールの実行状況、ならびに診断またはセキュリティに関する情報。

当社は、交換する情報を、依頼されたタスクに必要な範囲に限定します。この接続によって、Giftpack に無関係な会話やお客様のチャット履歴全体への包括的なアクセス権限が付与されることはありません。ただし、AI アプリケーションがツールへのリクエストに含めたテキストその他の内容は、そのリクエストの一部として Giftpack が受信します。

連携データの利用目的

Giftpack は、接続データを、アクセスの認証、権限の適用、および許可されたリクエストの実行に利用します。ChatGPT を通じて受信したリクエストの取扱いは、そのリクエストの実行または法的義務の履行に必要な範囲に限定されます。当社は、それらのリクエストを、当該リクエストと無関係な広告またはマーケティングに転用しません。本ポリシーまたは DPA の他の箇所にある一般的な目的に関する規定は、ChatGPT のリクエストをより広い目的で利用することを認めるものではありません。

AI サービスと当社の委託先

依頼された結果は、お客様が接続した AI アプリケーションに送信されます。ChatGPT を利用する場合、送信先には OpenAI が含まれます。そのアプリケーションによる情報の取扱いには、お客様による当該サービスの利用に適用される規約、プライバシー通知、およびアカウントまたはワークスペースの管理設定が適用されます。ChatGPT との接続を有効にしても、OpenAI が Giftpack に代わって処理を行うデータ処理者になるわけではありません。Giftpack が自社サービスを支えるために別途委託する提供事業者については、適用されるサービス提供事業者に関する取決めおよびデータ処理上の取決めに従います。

連携の解除とデータの削除

privacy@giftpack.ai にご連絡いただくことで、接続の認可の取消し、または Giftpack が保有する個人データの削除を請求できます。接続先のアプリケーションまたは Giftpack ワークスペースに接続管理機能がある場合は、その機能も利用できます。認可の取消しが有効になると、その接続を通じた以後の認可済みアクセスが停止します。取消し自体によって、既存の Giftpack の記録や、AI アプリケーションにすでに提供された内容が削除されることはありません。Giftpack の接続関連記録には、第9節の保存期間に関する表が適用されます。AI 提供事業者が保存する情報については、その提供事業者の管理機能をご利用ください。

機密情報を守るために

Giftpack が承認するサインイン手順をご利用ください。この接続で使用するチャットメッセージやツールへの入力に、パスワード、API キー、ワンタイム認証コード、支払カードデータ、政府発行の識別番号、または HIPAA で定義される保護対象保健情報を含めないでください。自由記述のメッセージ、フィードバック、アンケート回答を選択する場合を含め、ご自身に利用権限があり、タスクに関連する記録のみを共有してください。

関連規約とプライバシー設定

Giftpack が顧客に代わって個人データを処理する場合、その関係には、適用されるデータ処理補遺または締結済みのデータ処理契約が適用されます。本通知は、それらの契約に代わるものではなく、法令または接続先プラットフォームの規約が禁止する処理を認めるものでもありません。セキュリティページでは、関連する保護措置を説明しています。ウェブサイトの Cookie 設定については、Cookie ポリシーおよびプライバシーの選択肢で別途説明しています。