プライバシーポリシー

本文書では、Folk （以下「当社」）が、お客様、または本プラットフォームを利用するお客様の従業員（以下「ユーザー」）が、プラットフォーム「Folk」（以下「本プラットフォーム」）を通じて当社に提供する個人データ（以下「個人データ」）を、どのように収集、利用、保存、および保護するかについて説明します。

当社は、一般データ保護規則（GDPR）の規定を遵守することに努めています。

本プラットフォームにアクセスし、本サービスを利用することにより、お客様およびユーザーは、本プライバシーポリシー（以下「本プライバシーポリシー」といいます）を熟読したことを認めるものとします。本プライバシーポリシーは、本プラットフォームおよび本サービスの利用に伴い行われる個人データの処理に適用されます。

本プライバシーポリシーは、本プラットフォームの利用規約（「TOS」）を補足するものです。本プライバシーポリシーにおいて定義されていない大文字で表記された用語については、TOSにおいて定義された意味を有するものとします。

本プラットフォームおよび本サービスを利用することにより、ユーザーおよびお客様は、プライバシーポリシーに拘束されるものとします。同ポリシーは随時変更または更新される場合があります。変更内容は本プラットフォームに掲載されます。変更または更新の内容が、お客様の同意を必要とする事項に関わる場合、当社はお客様にその旨を通知し、改めて同意を求めます。

1. データ管理者

デラウェア州法人であるFolk Inc.（登録事務所：1209 North Orange Street, Wilmington, Delaware 19801）は、GDPRの定義におけるデータ管理者として、お客様の個人データおよびユーザーの個人データを管理しています。

通話録音機能を通じて生成される通話録音、文字起こし、および関連データに関して、Folk は、録音対象者（当該組織の第三者通話相手）に関するデータ管理者である当該組織に代わって、データ処理者としての役割を果たします。当該処理に適用される法的根拠を決定し、文書化することについては、当該組織が単独で責任を負います。

本プライバシーポリシー、またはお客様もしくはユーザーの個人データの取り扱いに関するご質問やご要望がございましたら、以下のアドレスまでご連絡ください：privacy@folk.app

2. お客様の個人データの処理に関する条件

当社は、お客様が自発的に当社に送信した個人データを収集・利用します。このデータは、本サービスの利用登録および当社からの情報（ニュースレター）を含む電子メールの受信に必要なものです。

お客様は、正確かつ真実で正しい個人情報を提供するとともに、その情報が常に真実かつ完全なものとなるよう、必要に応じて当該データを更新しなければなりません。

当社は、お客様の権利を尊重しつつ、公正かつ合法的な方法でお客様の個人データを収集・処理いたします。

当社は、いかなる場合においても、(i) お客様の個人データを販売すること、および (ii) お客様の個人データをAIモデルの学習に利用することはありません。

3. 収集される情報

当社は、お客様およびユーザーに関する情報を収集します。これには、お客様およびユーザーが本サービスに関連して提供する情報、第三者からの情報、ならびにクッキーやその他の技術を通じて自動的に収集される情報などが含まれます：

• 氏名、住所、メールアドレスなどを含むが、これらに限定されない個人情報；
• 支払い情報（支払いカード番号、有効期限、セキュリティコード、請求先住所などを含むが、これらに限定されない）、請求書；
• 本サービスおよびプラットフォームが利用されるたびに、お客様およびユーザーのブラウザから送信される情報；
• 当社が利用し、データの収集、監視、分析を行い、当社のプラットフォームおよびサービスの改善に役立つ分析結果やその他のデータを提供するサードパーティのサービス；
• お客様およびユーザーが、プラットフォームにデータをインポートするために利用するサードパーティ製サービス（Microsoft Outlook、Gmail、iCloudなどを含むが、これらに限定されない）に含まれる連絡先に関する個人データ（メールアドレス、氏名、住所、電話番号、カレンダーの予定など。これらに限定されない）。なお、当社は、お客様の委託処理業者として、また当社のデータ処理契約に従って、連絡先に関する個人データを処理することを明記する。
• 組織によって通話録音機能が有効化された場合、通話の文字起こしデータおよび関連するメタデータ。通話の音声データは、文字起こしデータを生成するという唯一の目的のために一時的に処理されるものであり、文字起こしデータが生成された後は、Folk およびその下請け処理業者によって保持されることはありません。
• お客様および／またはユーザーから寄せられたお問い合わせやフィードバック（連絡先情報、ならびにお問い合わせやフィードバックの内容を含む）；および
• インターネットまたはその他の電子ネットワーク上の活動に関する情報。これには、閲覧履歴、検索履歴、および本プラットフォームとのやり取りに関する情報などが含まれますが、これらに限定されません。

当社は、以下の範囲で、お客様のGoogleデータまたはMicrosoftデータへのアクセスをリクエストしました：

• 認証後に「Google 連絡先」内の連絡先へのアクセス権（auth/contacts）；
• 「ラベル」、「履歴記録」、およびメールメッセージなど、メールのリソースメタデータを読み取る（…/auth/Gmail.read-only – または Microsoft）；
• カレンダー内のイベントを読み込む (…/auth/calendar.read-only);
• Gmailアカウント（…/auth/gmail.send）を使ってメールを送信します。

当社のサービスがお客様のGoogleデータにアクセスできるのは、お客様が当社のプライバシーポリシーに明示的に同意し、上記に定義されているとおり、お客様のGoogleデータにアクセスする権利を当社に付与した場合に限られます。当社はGoogleの要件を完全に遵守しています。当社は、Google APIを通じて収集されたお客様の情報を保護するために合理的な努力を尽くし、このデータを汎用AIやLMモデルの開発、改善、または学習には使用しません。

Folk モバイルアプリケーション

iOSまたはAndroidで「folk 」モバイルアプリケーションをご利用いただく際、当社は以下の情報を追加で収集します：

• iOSのベンダー識別子（IDFV）やAndroidのアプリケーションIDなどのデバイス識別子。これらは、セッションを貴社およびユーザーのfolk アカウントに関連付けるため、クラッシュ報告、および診断のために使用されます。これらは広告目的では使用されず、広告ネットワークと共有されることもありません。
• クラッシュおよびパフォーマンスの診断情報（スタックトレース、OSのバージョン、端末モデル、アプリのバージョン、匿名化された利用イベントなど）。このデータは、バグの特定と修正、およびモバイルアプリのパフォーマンス向上にのみ使用されます。
• どの画面を閲覧したか、どの機能を利用したかといったアプリ内のアクティビティは、製品の改善に活用されます。このデータは、お客様およびユーザーのfolk アカウントに関連付けられています。

「folk 」モバイルアプリは、お使いのデバイスの標準アドレス帳に保存されている連絡先にはアクセスしません。CRMの連絡先は、ユーザーが明示的に連携させたサードパーティ製サービス（Google、Microsoft、および当社の「サブプロセッサー一覧」に記載されているその他のサービス）からのみインポートされます。

「folk 」モバイルアプリは、現在、プッシュ通知を送信しておらず、プッシュ通知トークンも収集していません。

「folk 」モバイルアプリには、アプリ横断型の広告やトラッキング用SDKは含まれておらず、サードパーティの広告も表示されません。また、iOS版アプリでは「App Tracking Transparency」の許可を要求することはありません。

4. 処理の目的および法的根拠

当社は、以下の目的および法的根拠に基づき、個人データを含む情報を収集します。

• お客様およびユーザーに対し、プラットフォームおよびサービスを提供すること（法的根拠：利用規約の履行）；
• お客様を特定し、お客様と連絡を取るため（ニュースレターやマーケティング資料の送付を含む）（法的根拠：お客様およびユーザーと連絡を取るという当社の正当な利益）；
• お客様からのご要望（カスタマーサービスに関するお問い合わせを含む）への対応（法的根拠：利用規約の履行）；
• お支払いの処理（法的根拠：利用規約の履行）；
• 通話録音機能が有効になっている場合、電話会話を文字起こし（音声は一時的に処理され、保存はされない）し、その結果として得られた文字起こし記録を保存すること（法的根拠：この特定の処理活動におけるデータ管理者として機能する当組織によって決定および文書化されているもの — 第1項を参照）；
• 本サービスの改善、およびお客様ならびにユーザーによるプラットフォームおよび本サービスの利用状況の分析（法的根拠：プラットフォームおよび本サービスを改善するための当社の正当な利益）；ならびに
• 有効な法的手続きおよび政府当局からの有効な要請に対応すること（法的根拠：法的義務）。

Google APIを通じて取得した当社およびユーザーのデータの利用方法は、以下に定義する利用目的に明示的に限定されます：

• プラットフォームおよびサービスの提供；
• 「Googleの連絡先」内の連絡先へのアクセスおよびリソースのメタデータの読み取りを行い、お客様の連絡先とメタデータを同期させることで、お客様が当社のサービス上でそれらにアクセスできるようにします。Googleデータの利用は、本プライバシーポリシーで明示的に開示されている範囲に限定されます。本プライバシーポリシーで定められた範囲を超えてGoogleデータを利用する場合は、Googleの明示的な同意を得る必要があります。

5. 個人データの受領者および欧州連合外への移転

本プラットフォームおよびサービスの運営の一環として、当社は個人データを以下の複数の受領者に対して提供する場合があります。具体的には：

• サービスプロバイダー：当社は、お客様に関して収集した情報を、当社の第三者サービスプロバイダーに開示する場合があります。当社がお客様の情報を委託するサービスプロバイダーのカテゴリーには、以下のサービスを提供するプロバイダーが含まれます：(i) 本サービスの提供；(ii) お客様が要求した情報、製品、およびその他のサービスの提供（本契約で定義される「Non-folk サービス」を含みます）；(iii) マーケティングおよび広告；(iv) 決済および取引処理； (v) カスタマーサービス業務；(vi) ITおよび関連サービスの提供；ならびに(vii) 不正防止およびユーザー認証。
• 広告パートナー：当社は、本サービスを通じて第三者の製品やサービスを宣伝するために、お客様の情報を開示または利用することはありません。ただし、当社自身のサービスを宣伝し、本サービスのユーザー基盤を拡大するため、例えば第三者のサービスを通じて当社自身のサービスに関するターゲットを絞ったマーケティングを行う場合など、お客様の情報を第三者の広告パートナーに開示することがあります。詳細およびオプトアウトについては、以下の「お客様の選択」および「お客様の権利」の項をご覧ください。
• 当社または他者を保護するための情報の開示：当社は、以下の目的のために必要または適切であると誠実に判断した場合、お客様に関連して保存している情報にアクセスし、これを保存し、外部の第三者に開示することがあります。(i) 法執行機関または国家安全保障上の要請、および裁判所命令や召喚状などの法的手続きに従うため；(ii) お客様、当社、または他者の権利、財産、安全を保護するため； (iii) 当社のポリシーまたは契約を履行するため；(iv) 当社に対する未払い金の回収のため；または (v) 違法行為の疑いがある場合または実際に違法行為が行われた場合の捜査および起訴を支援するため。
• 合併、売却、その他の資産譲渡に伴う情報の開示：当社が合併、買収、資金調達のためのデューデリジェンス、組織再編、破産、管財手続き、資産の一部または全部の売買、あるいは他のプロバイダーへのサービス移行に関与する場合、法律および／または契約で認められている範囲内で、お客様の情報が当該取引の一環として売却または譲渡されることがあります。

個人データの提供先は以下の通りです：

また、当社は、本プライバシーポリシーに従う場合、第三者との間で個人データを共有、送信、開示、アクセス権の付与、提供、および提供を行うことがあります。いかなる場合においても、本プライバシーポリシーに従う場合を除き、お客様のGoogleデータを第三者と共有することはありません。 当社は、お客様の明示的な同意がない限り、個人データを（当社のサービスプロバイダーを除く）第三者に提供、販売、または譲渡しないことをお約束しますが、法律で義務付けられている場合、または司法機関や政府機関からの要請があった場合には、個人データを提供することがあります。

個人データが欧州連合（EU）域外の国へ移転される場合、当社は以下の保護措置が講じられるよう確保します：

• 処理委託業者が「データプライバシー・フレームワーク」に基づき認定されており、GDPR第45条に基づく欧州委員会の十分性認定の恩恵を受けており、かつ当該データ移転が当該十分性認定の適用範囲内にある場合；または
• 当社は、個人データの受領者との間で、GDPR第47条に基づき欧州委員会が採択した「標準契約条項」を含む契約を締結しました。

6. データ主体の権利

GDPRに基づき、お客様およびユーザーには以下の権利が認められています：

• 個人データへのアクセス、修正、削除、および移転の権利；
• 個人データの処理に異議を申し立て、またはその処理を制限する権利；
• 個人データを、構造化され、一般的に利用され、読み取り可能な形式で提供を受ける権利（データポータビリティ。ただし、正当な理由により不可能な場合は除く）；
• 処理が同意に基づく場合、いつでも同意を撤回する権利。この場合、同意の撤回は、その撤回が行われる前に実施された処理の適法性に影響を及ぼさない。

通話の録音処理が組織の正当な利益に基づいて行われる場合、録音の対象となった個人は、自身の特定の状況に関連する理由に基づき、組織に直接連絡するか、またはprivacy@folk.app 宛てに書面で連絡することにより、いつでも当該処理に異議を申し立てる権利を有します。

欧州連合（EU）域内に居住されている場合、データ保護に関する事項について、管轄の監督当局に苦情を申し立てる権利も有しています。フランスでは、この監督当局は「Commission nationale de l’Informatique et des Libertés（CNIL）」です。また、デジタル遺言に関する指針を定める権利も有しています。

お客様およびユーザーは、privacy@folk.app 宛てに電子メールを送信することにより、これらの権利を行使することができます。当社は、お客様およびユーザーからの要請を受領してから30日以内に回答することをお約束します。ただし、さらに2ヶ月の延長が可能である場合を除き、当社は、その反復的な性質により不合理であると判断される要請に対しては、これを拒否する権利を留保します。

folk のアカウントは、support@folk.app までご連絡いただければ、いつでも削除できます。folk のモバイルアプリ（iOSまたはAndroid）では、「設定」→「アカウントの削除」の順に選択して、削除をリクエストできます。詳細については、https://help.folk.app/en/articles/5701307-how-do-i-delete-my-accountをご覧ください。

お客様およびユーザーの皆様には、お客様またはユーザーの身元に疑義が生じた場合、個人データへの不正アクセスを防止するため、当社が本人確認書類の提示を求めることがあることをあらかじめご承知おきください。

7. コミュニケーション

当社は、お客様のアカウントおよびユーザーのアカウントに登録されているメールアドレス宛てに、サービスに関する変更や活動についてお客様およびユーザーにお知らせしたり、技術的または管理上の情報を伝達したりするために、メールを送信する場合があります。

お客様およびユーザーは、当社から送信されるメールに記載されている配信停止リンクまたは手順に従うか、当社にご連絡いただくことで、当社からのマーケティング通信の一部またはすべてを受け取らないように設定することができます。なお、マーケティング通信の受信をオプトアウトされた後も、本サービスに関連する取引や管理上のメッセージについては引き続き送信される場合がありますので、あらかじめご了承ください。

8. データの保存、セキュリティ、および削除

個人データは、Amazon Web Services（AWS）が提供するAuroraデータベース内にホストされており、完全に保護されており、当社のサーバー外からはアクセスできません。当社のAWSサービスはアイルランドに設置されています。当社は、GDPR第32条に従い、リスクに見合った適切なセキュリティレベルを確保するために設計された技術的および組織的な措置を講じています。

当社は、メールアドレスやGoogle固有のリソースIDなどの個人データを除き、お客様のGoogleデータを保存しておりません。

お客様のブラウザ、デスクトップアプリケーション、またはモバイルデバイスとfolkのサーバーとの間で送信されるすべてのデータは、転送中にTLS 1.2以降を使用して暗号化されます。当社のデータベースおよびS3ストレージに保存されているデータは、AES-256を使用して暗号化されています。

お客様のアカウントが有効である限り、当社は個人データを保持します。

通話録音機能が有効になっている場合、通話の文字起こしデータは無期限に保存されます。音声データは文字起こし完了後直ちに削除されるため、通話の音声データは保存されません（第3節を参照）。

お客様およびユーザーのアカウントは、削除依頼を受けてから1週間以内に削除されます。ただし、当該アカウントに関連付けられた個人データは、その処理目的に必要な期間、保持されます。

個人データは削除されます：

• 削除依頼の日から7日以内に、当社のデータベースから；
• 削除依頼日から730日以内の当社のデータベースのバックアップから；
• 削除依頼日から最大930日以内に、当社のアプリケーションログから。

削除の請求とは別に、当社は、その目的に応じて特定の保存期間を適用しています。具体的には、(i) 顧客アカウントデータは、契約関係が存続する期間中保存され、その後、法的請求の確立、行使、または防御のために、最大5年間、中間ストレージにアーカイブされます。また、(ii) 会計書類は、当社の法的義務に従い、10年間保存されます。 適用される保存期間が終了した時点で、個人データは削除されるか、または復元不可能な形で匿名化されます。

ただし、個人データの削除請求については、当該削除により当社が法的義務を履行できなくなる場合、または特に以下の理由により処理が依然として必要である場合には、その全部または一部を拒否することがあります。(i) 法的請求権の確立、行使または防御のため、(ii) 法定の保存期間（特に会計および税務上の事項）の遵守のため、(iii) 重要な公共の利益（詐欺やセキュリティインシデントの検知および防止を含む）のため、 (iv) 公共の利益、科学的または歴史的研究、統計上の目的のためのアーカイブ目的であり、データの削除により当該処理の目的の達成が不可能となる、または著しく阻害されるおそれがある場合、または (v) 該当する場合、カリフォルニア州電子通信プライバシー法（カリフォルニア州刑法典第1546条）を遵守するため。

9. クッキー

クッキーとは、本プラットフォームおよび本サービスにアクセスし、利用する際、お客様およびユーザーの端末のハードドライブに記録されるファイルのことです。クッキーは、本サービスおよび本プラットフォームの改善を目的として情報を収集する場合があります。クッキーの目的によっては、クッキーの保存に同意が必要となります。

当サイトではクッキーを使用しています：

• ナビゲーション用クッキー。これらは、各端末からのコンテンツ表示を最適化し、セキュリティパラメータを適用するために必要であり、プラットフォームの技術的な正常な動作に不可欠なクッキーです（「_cfuid」クッキー）。これらは、お客様およびユーザーがclose のブラウザを閉じた時点で有効期限が切れます。
• 機能性クッキー。これらはプラットフォームの正常な動作に必須ではありませんが、プラットフォームをユーザーやユーザーの端末に合わせて最適化し、クッキーの保存に関する選択内容を保存することで、利用体験を向上させます。これらのクッキーの有効期限は1年です。
• 分析およびオーディエンス測定。これらは、最適化を目的としてユーザーのサイト内行動を追跡することを可能にします。当社では以下のツールを使用しています：

• Google Analyticsは、本プラットフォームの運営を改善するためにGoogleが提供するウェブ解析サービスです。Google Analyticsは、訪問者数、アクセス元、閲覧されたページの詳細など、収集したデータを用いて、本プラットフォームの利用状況を追跡・分析し、活動に関するレポートを作成します。Googleのプライバシーポリシーは、こちらのリンクからご覧いただけます。主に使用されるクッキーは以下の通りです：

• Twilio（Segment）

当社は、端末への初回保存から13ヶ月を超えて、トラッキングクッキーやIPアドレスを含むクッキーを保持することはありません。お客様およびユーザーは、いつでもブラウザからクッキーを削除したり、端末への保存をブロックするように設定したりすることができます。適切な設定を行うには、ブラウザソフトウェアのヘルプファイルをご参照ください。

クッキーの使用を拒否すると、本プラットフォームおよび本サービスを最適に利用できなくなる場合があります。端末がインターネットおよび本プラットフォーム・本サービスに接続されると、トラフィックデータが生成されます。これらのデータは、当社のサービスの改善に活用される場合があります。なお、トラフィックデータの分析において、個人名を一切使用することはありません。

10. 米国ユーザー向けの規定

10.1. 子どものプライバシー

当社のサービスは一般のユーザーを対象としており、13歳未満のユーザー（「児童」）を対象としたものではありません。当社は、米国児童プライバシー保護法（「COPPA」）で定義される個人情報を、COPPAで認められていない方法で収集する意図はありません。

保護者の方で、当社が当該データを保有していると思われる場合は、こちらからご連絡ください。COPPAで定められた範囲内で、当該データを削除いたします。

COPPAに関する詳細については、こちらをクリックするか、www.FTC.govにアクセスし、子どものオンライン上の安全とプライバシーに関する保護者向けガイダンスをご覧ください。

10.2. 差別禁止：当社は、お客様がCCPAに基づく権利を行使したことを理由として、お客様を差別することはありません。CCPAで認められている場合を除き、当社は以下の行為を行いません：

• 商品やサービスの提供を拒否する。
• 商品やサービスについて、割引やその他の特典の提供、あるいはペナルティの課すなどを通じて、異なる価格や料金を請求すること。
• お客様に対して、これまでとは異なるレベルや品質の商品やサービスを提供します。
• 商品やサービスについて、異なる価格や料金が適用される場合や、商品やサービスの水準や品質が異なる場合があることを示唆しています。

何か質問はありますか？

本ポリシーに関するご質問は、security@folk.app までお送りください。また、改善に関するご提案もぜひお寄せください。