プライバシーポリシー

1. 収集する情報

当社は、お客様が直接提供する情報、サービスの利用を通じて生成される情報、および第三者からの情報を収集します。情報の種類は以下の通りです：

• アカウント情報：アカウント作成時またはサードパーティプロバイダー（Google、Microsoftなど）によるログイン時のメールアドレス、氏名、アバター、会社名、役職、および認証資格情報。
• BIMモデルデータ：アップロードされたCADファイル、IFCモデル、Revitファイル、DWG図面、その他の建設プロジェクトファイル、およびファイル名、サイズ、アップロードタイムスタンプ、バージョン履歴などの関連メタデータ。
• AI対話データ：AIアシスタントに送信された質問、プロンプト、メッセージ、および生成された応答、モデルクエリ、分析レポート。
• プロジェクトコラボレーションデータ：共有モデル内で作成された共有設定、コラボレーターリスト、コメント、注釈、測定値、およびマークアップ。
• 利用分析：閲覧したページ、使用した機能、セッション時間、クリックパターン、デバイス情報（ブラウザの種類、OS、画面解像度）、およびサービス最適化のためのIPアドレス。
• 支払い情報：安全なサードパーティの支払いプロバイダーを通じて処理される請求の詳細、サブスクリプションプラン、および取引記録。
• Cookieおよび追跡技術：セッションの維持、設定の記憶、ユーザーエクスペリエンスの向上のために、Cookie、ウェブビーコン、および同様の技術を通じて収集される情報。

2.情報の利用目的

収集した情報は、サービスの提供、維持、改善、および保護のために使用されます。具体的な目的は以下の通りです：

• サービスの提供：BIMモデルのアップロード、変換、閲覧、およびコラボレーション機能の有効化。AIクエリの処理とインテリジェントな応答の生成。
• アカウント管理：アカウントの作成と維持、アクセスの検証、サブスクリプションの管理、支払いの処理。
• 通信：サービス更新、セキュリティアラート、技術通知、請求リマインダーの送信、およびサポートリクエストへの対応。
• AIモデルのトレーニング：建築および工学用語に対するAIアシスタントの理解を向上させるための、匿名化および集約されたインタラクションデータの使用（オプトアウト可能）。
• 製品の改善：ユーザーエクスペリエンスの向上、パフォーマンスの最適化、新機能の開発のための利用パターンの分析。
• セキュリティおよび詐欺防止：不正アクセス、悪用、スパム、その他の悪意のある活動の検出と防止。
• 法的コンプライアンス：規制要件の遵守、法的請求への対応、利用規約の執行。

3. BIMモデルデータの処理

当社は、お客様のBIMモデルに機密性の高いプロジェクト情報が含まれている可能性があることを理解しています。モデルデータの取り扱い方法は以下の通りです：

• 所有権：アップロードされたすべてのBIMモデルおよびプロジェクトファイルの完全な所有権はお客様にあります。当社は、お客様のコンテンツに対していかなる知的財産権も主張しません。
• 処理：安全なサーバーサイド処理を使用して、モデルをウェブ閲覧用に変換および最適化します。元のファイルは静止時に暗号化されます。
• アクセス制御：お客様およびお客様が明示的に許可したコラボレーターのみがモデルにアクセスできます。当社の技術者は、トラブルシューティングの目的で厳格なプロトコルの下でのみデータにアクセスします。
• AI分析：AI機能を使用する場合、応答を生成するために、関連するモデルのメタデータおよび要素情報が処理される場合があります。お客様の同意なしに、このデータがAIモデルのトレーニングに使用されることはありません。
• 削除：モデルを削除すると、永久削除のマークが付けられ、すべてのバックアップを含め、30日以内にシステムから完全に消去されます。

4. AI機能とデータ処理

当社のAI機能は、プライバシーを考慮して設計されています：

• 対話のプライバシー：AIチャットセッションはアカウントに関連付けられており、他のユーザーと共有されることはありません。対話履歴はいつでも表示および削除できます。
• データの最小化：AIは、クエリへの応答に必要な情報のみを処理します。無関係なアカウントデータや他のユーザーの情報にはアクセスしません。
• サードパーティAIサービス：一部のAI機能は、サードパーティのAIプロバイダー（OpenAI、Google AIなど）を使用する場合があります。これらのプロバイダーに送信されるデータは、そのプライバシーポリシーおよび当社のデータ処理契約の対象となります。
• オプトアウト：AI機能を使用しないことを選択できます。AIチャットを無効にしても、コアモデルの閲覧機能には影響しません。
• 自動化された意思決定なし：当社は、お客様のアカウントまたはサービスへのアクセスに重大な影響を与える自動化された意思決定にAIを使用しません。

5. 情報の共有

当社は、お客様の個人情報を販売、貸与、または取引することはありません。以下の状況でのみ情報を共有します：

• お客様の同意がある場合：モデルを明示的に共有したり、コラボレーターを招待したり、コンテンツを公開リンクに投稿したりする場合。
• サービスプロバイダー：機密保持契約の対象となる、サービスの運営（クラウドホスティング、支払い処理、メール配信、分析）を支援する信頼できるサードパーティベンダー。
• 法的要件：法律、召喚状、裁判所命令、または政府の要請により必要な場合、またはBIMGO、ユーザー、または公衆の権利、財産、または安全を保護するために必要な場合。
• 事業譲渡：合併、買収、または資産の売却に関連して、ユーザーデータが取引の一部として譲渡される場合があります（事前にお知らせします）。
• 集計データ：個々のユーザーを特定できない匿名化および集計された統計データを、調査またはマーケティングの目的で共有する場合があります。

6. Cookieおよび追跡技術

当社は、お客様のエクスペリエンスを向上させるためにCookieおよび同様の技術を使用しています：

• 必須Cookie：認証、セッション管理、セキュリティに必要です。これらを無効にすると、コア機能に影響します。
• 機能性Cookie：設定（言語、テーマ、ビューアー設定）を記憶し、パーソナライズされたエクスペリエンスを提供します。
• 分析Cookie：Google Analyticsなどのツールを通じて、ユーザーがサービスとどのように対話するかを理解するのに役立ちます。データは匿名で収集されます。
• Cookieの管理：ブラウザの設定または当社のCookie同意バナーを通じて、Cookieの優先設定を制御できます。一部のCookieを無効にすると、機能が制限される場合があります。
• Do Not Track（追跡拒否）：サポートされている場合、当社はブラウザの「Do Not Track」シグナルを尊重しますが、それらを処理するための普遍的な標準はありません。

7. データセキュリティ

当社は、情報を保護するために包括的なセキュリティ対策を講じています：

• 暗号化：すべてのデータは、転送時にはTLS 1.3を使用して暗号化され、保存されたファイルやデータベースレコードについては、静止時にAES-256を使用して暗号化されます。
• インフラストラクチャ：当社のサービスは、SOC 2 Type IIに準拠したエンタープライズグレードのクラウドインフラストラクチャ（AWS/Alibaba Cloud）上で稼働しています。
• アクセス制御：ロールベースのアクセス制御、多要素認証、監査ログにより、不正アクセスを防止します。
• 定期監査：定期的なセキュリティ評価、侵入テスト、脆弱性スキャンを実施しています。
• インシデント対応：当社はインシデント対応プログラムを維持しており、データ侵害が検出されてから72時間以内に影響を受けるユーザーに通知します。
• お客様の責任：アカウント認証情報の機密性を維持し、不正アクセスがあった場合は直ちに報告する責任があります。

8. データ保持

当社は、本ポリシーに記載された目的に必要な期間のみ情報を保持します：

• アクティブなアカウント：アカウント情報および関連データは、アカウントがアクティブである間保持されます。
• モデルデータ：アップロードされたモデルは、削除するかアカウントが終了するまで保持されます。削除されたモデルは30日以内に消去されます。
• AI対話：チャット履歴はデフォルトで12か月間保持されます。対話はいつでも削除できます。
• ログおよび分析：アクセスログおよび分析データは、セキュリティおよび改善の目的で最大24か月間保持されます。
• 法的義務：法律、税務、または規制の遵守により必要な場合、一部のデータはより長く保持される場合があります。
• アカウントの閉鎖：アカウント削除リクエストを受け取った後、法律による保持が義務付けられている場合を除き、30日以内にお客様の個人データを削除します。

9. 国際データ転送

BIMGOはグローバルに運営されており、データは国際的に転送される場合があります：

• 最適なパフォーマンスを確保するため、当社のサーバーは米国、EU、およびAPAC地域に配置されています。
• 国境を越えてデータを転送する場合、標準契約条項（SCC）、十分性認定、またはお客様の明示的な同意などの法的メカニズムに依存します。
• EEA、英国、またはスイスのユーザーに対しては、これらの地域外に転送される個人データに対して適切な保護を保証します。
• ISO 27001、SOC 2、およびGDPRコンプライアンス認証を維持しているクラウドプロバイダーと提携しています。

10. お客様のプライバシー権

お客様の所在地に応じて、個人情報に関して以下の権利を有する場合があります：

• アクセス権：当社が保持しているお客様の個人データのコピーを請求する権利。
• 訂正権：アカウント内の不正確または不完全な情報を訂正する権利。
• 削除権：法的保持要件に従い、個人データの削除を請求する権利。
• ポータビリティ権：他のサービスへの転送のために、構造化された機械可読形式でデータを受け取る権利。
• 処理の制限権：特定の状況下でデータの処理方法を制限する権利。
• 異議申し立て権：ダイレクトマーケティングを含む、正当な利益に基づく処理に異議を唱える権利。
• 同意の撤回権：処理が同意に基づいている場合、以前の処理に影響を与えることなく、いつでも撤回する権利。

11. 子供のプライバシー

本サービスは16歳未満のユーザーを対象としていません。当社は、子供から意図的に個人情報を収集することはありません。子供のデータを収集したことが判明した場合は、直ちに削除します。子供が当社に個人情報を提供したと思われる場合は、直ちにご連絡ください。

12. ポリシーの変更

当社は、慣行、法的要件、またはサービス機能の変更を反映するために、本プライバシーポリシーを随時更新する場合があります。重要な変更は、メールまたはサービス上の目立つ通知を通じて通知されます。変更が発効した後もサービスを継続して使用することは、更新されたポリシーに同意したものとみなされます。本ポリシーを定期的に確認することをお勧めします。

13. お問い合わせ

本プライバシーポリシーまたはお客様の個人データに関するご質問、懸念、またはご請求については、当社のプライバシーチームまでお問い合わせください： Email: support@bimgo.net