プライバシーポリシー

本プライバシーポリシーは、Jarolis Ltd(以下「Jarolis」「当社」)が jarolis.com へのアクセス、ウェイティングリストへのご登録、AI チャットアシスタントのご利用、その他当社のウェブサイトおよびサービス(総称して「本サービス」)とのやり取りに際して、個人データをどのように収集・利用・保護するかを説明するものです。

本ポリシーは、UK GDPR、EU GDPR、スイス連邦データ保護法(nFADP)、トルコ個人情報保護法(KVKK)、カリフォルニア州消費者プライバシー法(CCPA/CPRA)、カナダの PIPEDA、その他適用されるデータ保護法に準拠して作成されています。本ポリシーに記載された権利を超える追加の権利が法域によって認められる場合、それらは本ドキュメント末尾の法域別補足条項で取り扱います。

本プライバシーポリシーの英語版が法的に正本となります。日本語訳は便宜上の翻訳であり、英語版との間に相違がある場合、英語版が優先します。

1. 当社について

Jarolis Ltd は、England and Wales で設立された非公開有限責任会社です。

• 会社番号: 17077504(Companies House)
• 登記上の所在地: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• プライバシーに関するお問い合わせ: privacy@jarolis.com
• 一般のお問い合わせ: hello@jarolis.com

Jarolis は、本サービスを通じて処理される個人データについて管理者として行動します。当社は現在、UK Information Commissioner's Office(ICO)への登録手続きを進めています。

2. 当社が収集するデータ

2.1 お客様から直接ご提供いただくデータ

• メールアドレス — Kickstarter ウェイティングリストへのご登録時、またはお問い合わせフォームのご送信時。
• 送信されたメッセージ — AI チャットアシスタントとのやり取りの際、会話内容を処理します。
• チャット内で任意でご提供いただくメールアドレス — チャットセッション中に、後日のご返信を希望してご入力いただいた場合。

2.2 自動的に収集されるデータ

• 技術データ — IP アドレス、おおよその国(Cloudflare 経由)、デバイスの種類、ブラウザ、OS、リファラ URL。
• 利用データ — 閲覧されたページ、ページ滞在時間、スクロール深度、言語設定。当社のプライバシー配慮型・クッキー不要の解析ツール(Umami)で収集します。
• マーケティング・アトリビューション — サイトに到達された URL に含まれる UTM パラメーター(ソース、キャンペーン、メディアなど)。
• チャットセッションのメタデータ — AI チャットアシスタントのご利用時、セッション ID、タイムスタンプ、メッセージ数、言語、おおよその発信国を記録します。

2.3 同意後にのみ収集されるデータ

以下のデータは、当社の同意バナー(CookieBot)を通じて非必須クッキーを許可された場合にのみ収集されます:

• Google Analytics 4(GA4) — トラフィックパターン、コンバージョン計測。
• Meta(Facebook/Instagram)Pixel — 広告アトリビューションおよびリマーケティング。
• TikTok Pixel — 広告アトリビューションおよびオーディエンス構築。

フッターのクッキー設定リンクまたは CookieBot アイコンから、いつでも同意を撤回できます。

3. データの利用目的

当社は、以下の目的で個人データを利用します:

• ウェイティングリストの管理 — Kickstarter ローンチ、製品の入手可否、Early Bird 特典に関する最新情報をお届けするため。
• AI チャットサポート — リアルタイムで製品に関するご質問にお答えし、必要に応じてメールでフォローアップするため。
• 解析と製品改善 — 訪問者がサイトをどのように利用しているかを理解し、ユーザー体験を改善するため。
• マーケティング・アトリビューション — マーケティング施策および広告の効果を測定するため。
• セキュリティと不正利用の防止 — 詐欺、プロンプトインジェクション、スパム、悪質な行為を検出するため。
• 法令遵守 — 適用される法令、規制、当局からの適法な要請に対応するため。

4. 法的根拠(GDPR 第 6 条)

目的	法的根拠
ウェイティングリストへのメール登録、製品アップデートの送信	同意(第 6 条 1 項 (a))
AI チャットの応答および任意のフォローアップ	同意および契約締結前段階の履行(第 6 条 1 項 (a)、(b))
クッキー不要の解析(Umami)	正当な利益(第 6 条 1 項 (f))— サイトパフォーマンスの把握
GA4、Meta Pixel、TikTok Pixel	同意(第 6 条 1 項 (a))
セキュリティ、詐欺防止、不正利用検知	正当な利益(第 6 条 1 項 (f))
法的義務の遵守	法的義務(第 6 条 1 項 (c))

5. データの共有先

当社は、以下のカテゴリーの受領者に対して、当社に代わってサービスを提供するために必要な範囲においてのみ、個人データを共有します:

• Brevo(Sendinblue SAS、フランス) — ウェイティングリストおよびトランザクションメールを送信するメールサービスプロバイダ。GDPR 準拠、EU 内でホスティング。
• Cloudflare, Inc.(米国) — ウェブサイトのホスティング、コンテンツ配信、セキュリティ、リクエストルーティング。
• Anthropic, PBC(米国) — チャットアシスタントを支える AI モデル(Claude)の提供元。応答生成のため、メッセージ内容が Anthropic に送信されます。
• Umami Analytics — セルフホスト型・クッキー不要の解析ツール。
• Cookiebot(Cybot A/S、デンマーク) — 同意管理プラットフォーム。
• Google LLC(米国) — Google Analytics 4(同意後)。
• Meta Platforms, Inc.(米国) — Meta Pixel(同意後)。
• TikTok Technology Ltd(アイルランド)および ByteDance Ltd — TikTok Pixel(同意後)。

当社は個人データを販売しません。第三者のマーケティング目的で個人データを共有することもありません。

法律、裁判所命令、政府機関からの適法な要請がある場合、または当社の法的権利、財産、安全を保護する必要がある場合に限り、個人データを開示することがあります。

6. 国際データ移転

当社のサービスプロバイダの一部は、お客様の居住国外(例:米国)に所在しています。UK、EU/EEA、スイス、トルコ域外へ個人データを移転する際は、以下のいずれかのセーフガードを利用します:

• EU 標準契約条項(SCCs)および UK 国際データ移転契約(IDTA)
• 受領者のEU-US Data Privacy Framework(DPF)認証(該当する場合)
• UK または EU 委員会による十分性認定

特定の移転に関するセーフガードのコピーをご希望の場合は、privacy@jarolis.com までお問い合わせください。

7. データの保持期間

データの種類	保持期間
ウェイティングリストのメールアドレス	登録解除されるまで。3 年間活動がない場合は自動削除。
AI チャットの会話ログ	最長 24 か月、または削除請求があった時点で削除。
クッキー不要の解析データ(Umami)	24 か月、集計済みかつ非識別化。
同意後のマーケティング解析(GA4、Meta、TikTok)	各プロバイダの保持ポリシーに従う。一般的に最長 14 か月。
サーバーログおよびセキュリティ記録	最長 12 か月。

保持期間の経過後、個人データは削除されるか、お客様と紐付けられない形に匿名化されます。

8. お客様の権利

UK GDPR、EU GDPR、および同等の法律のもと、お客様は個人データに関して以下の権利を有します:

• アクセス権 — 当社が保有するお客様の個人データのコピーを取得する権利。
• 訂正権 — 不正確または不完全なデータを訂正する権利。
• 削除権(「忘れられる権利」) — データの削除を請求する権利。
• 処理制限権 — 特定の状況において、データの利用方法を制限する権利。
• データポータビリティ権 — 構造化された機械可読形式でデータを受け取る権利。
• 異議申立権 — プロファイリングおよびダイレクトマーケティングを含む、正当な利益に基づく処理に異議を申し立てる権利。
• 同意撤回権 — 同意に基づく処理について、いつでも同意を撤回する権利。
• 自動化された意思決定の対象とならない権利 — 当社は、お客様に対して法的または同等に重大な影響を及ぼす意思決定を、完全に自動化された手段のみで行うことはありません。
• 苦情申立権 — お住まいの地域の監督機関に苦情を申し立てる権利。

これらの権利を行使するには、privacy@jarolis.com までご連絡ください。法律で定められた 1 か月以内に対応いたします。権利の行使に費用はかかりません。権利を行使されたことを理由に、お客様を不利に取り扱うこともありません。

9. クッキーおよび類似技術

当社は、本サービスの運営、パフォーマンスの計測、そしてご同意いただいた場合は広告および解析を支援するために、クッキーおよび類似技術を使用します。

クッキーの詳細リスト、目的、設定の管理方法については、クッキーポリシーをご覧ください。

10. セキュリティ

当社は、個人データを保護するために業界標準のセキュリティ対策を実施しています:

• お客様のデバイスと当社サーバー間のすべての通信における転送時暗号化(TLS 1.2 以上)。
• データベースに保存されたデータの保管時暗号化。
• スタッフおよびシステムに対するアクセス制御、シークレットローテーション、最小権限の原則。
• 定期的なセキュリティレビューおよび依存関係の監査。
• AI チャットアシスタントにおけるレート制限およびプロンプトインジェクション対策。

伝送および保管のあらゆる方法が 100% 安全であるとは言えません。お客様に影響を及ぼす個人データ侵害を当社が認知した場合、適用される法律に従って、お客様および関連する監督機関に通知します。

11. 子どものプライバシー

本サービスは、16 歳未満(または適用される現地法における個人データ処理への同意可能年齢の下限)のお子様を対象としていません。当社は、子どもから故意に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、privacy@jarolis.com までご連絡ください。当該データを削除いたします。

12. ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う際は、本ページ上部の「最終更新日」を更新し、必要に応じてウェイティングリスト登録者にメールで通知します。本ポリシーを定期的にご確認ください。

13. お問い合わせ

本ポリシーまたはお客様の個人データに関するご質問、ご懸念、ご要望は、以下までお寄せください:

• プライバシー専用メール: privacy@jarolis.com
• 一般のお問い合わせ: hello@jarolis.com
• 郵送先: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom

14. 法域別補足条項

以下の補足条項は、特定の法域の居住者に適用されます。ここに記載される権利および義務は、上記の本ポリシー本文に定めるものに追加して適用されます。