プライバシーポリシー
本書は、ご参考のために提供されるプライバシーポリシーの翻訳です。本プライバシーポリシーの英語版が法的拘束力を有する版であり、矛盾または相違が生じた場合には英語版が優先します。
重要：
本プライバシーポリシーは、IDY Pty Ltd ABN 22 688 561 042（以下「IDY」「当社」）が、Afterlife AI™プラットフォームに関連して個人情報をどのように収集、利用、保存、保護するかを説明します。Afterlife AI™は、ご自身のガバナンス付きAI表現、すなわちあなたの記憶、人格、声をとらえ、あなたの死後もあなたが指定した大切な人々と対話を続けることができるペルソナを構築できるデジタルレガシープラットフォームであり、Executor Lock™の仕組みによって管理されます。当社は、人が共有しうる最も個人的な情報の一部を取り扱います。当社はその責任を真摯に受け止めています。
1. 当社について
IDY Pty Ltdは、オーストラリアのニューサウスウェールズ州（New South Wales, Australia）からAfterlife AI™を運営しています。当社は、オーストラリアのプライバシー法（Australian Privacy Act 1988 (Cth)）およびオーストラリア・プライバシー原則（Australian Privacy Principles (APPs)）、EEAの利用者に対してはEU一般データ保護規則（GDPR）、英国の利用者に対しては英国データ保護法2018（UK Data Protection Act 2018）、カリフォルニア州の居住者に対してはカリフォルニア州消費者プライバシー法（CCPA）を遵守します。当社のプライバシー責任者には privacy@idy.ai までご連絡いただけます。
2. 処理の適法な根拠
当社は、GDPR第6条および第9条ならびに同等の枠組みのもとで適法な根拠を有する場合にのみ個人データを処理します。以下の根拠が適用されます。
同意（Article 6(1)(a)およびArticle 9(2)(a)）
すべての個人データおよび特別な区分のデータ（音声録音、顔画像、感情に関するメタデータを含む）は、あなたの明示的で、十分な情報に基づく、撤回可能な同意を根拠として処理されます。あなたはいつでも同意を撤回することができ、撤回は撤回前の処理の適法性に影響しません。
契約上の必要性（Article 6(1)(b)）
あなたが要求したプラットフォームのサービス（ペルソナの作成、Executor Lock™によるガバナンス、アカウント管理を含む）を提供するために必要な処理。
正当な利益（Article 6(1)(f)）
プラットフォームのセキュリティの維持、不正行為および悪用の防止、サービスの完全性の確保のために必要な処理であって、これらの利益があなたのデータ保護に関する権利によって上回られない場合の処理。
法的義務（Article 6(1)(c)）
データ保護、財務、規制に関する義務を含む適用法令を遵守するために必要な処理。
3. 当社が収集するものとその目的
ペルソナデータ
あなたがデジタルペルソナを構築するために提供するテキスト、音声、動画、画像の入力。あなたの明示的な同意を根拠とし、契約されたサービスを提供する目的で処理されます。
感情および行動に関するメタデータ
あなたの明示的な同意を得たうえで、当社はペルソナの真正性を高めるために、音声および動画の入力を感情の信号、トーン、リズム、表現上の特徴について分析します。これは機微な個人情報として分類され、追加の保護措置が講じられます。いつでも撤回可能です。
遺言執行者および信頼できる連絡先のデータ
あなたが指定する遺言執行者および信頼できる連絡先の氏名、メールアドレス、アクセス権限。あなたが指定した個人とのみ共有されます。
アカウントおよびサブスクリプションのデータ
メールアドレス、サブスクリプションの区分、請求履歴、取引確認。支払いカードの情報はStripeによって処理され、IDYは保存しません。
技術的データ
デバイスの種類、オペレーティングシステム、仮名化されたIPアドレス、セッション識別子、利用ログ。セキュリティ、不正防止、サービスの信頼性のためにのみ使用されます。広告またはプロファイリングには使用されません。
サポートに関するやり取り
support@idy.ai または privacy@idy.ai に送信されたメッセージ。品質保証および法令遵守のため、最長2年間保持されます。
4. あなたの情報の利用方法
当社は、あなたの個人情報を次の目的にのみ使用します。すなわち、あなたのAfterlife AI™ペルソナの構築と維持、Executor Lock™ガバナンスの仕組みの運用、あなたの遺言執行者および信頼できる連絡先のための安全なアクセスの提供、サブスクリプションの処理とアカウントの管理、サービス通知およびセキュリティ警告の送信、法的義務の遵守、ならびにプラットフォームの安全性と完全性の維持です。当社は、別途の合意のもとで明示的に許可される場合を除き、あなたの個人情報をAIモデルの学習に使用しません。当社は、あなたの個人データを販売、賃貸、ライセンス供与しません。当社は、あなたのデータを広告またはプロファイリングに使用しません。
5. 機微情報
Afterlife AI™は、音声録音、顔画像、感情に関するメタデータ、ならびにあなたがペルソナで共有することを選択した健康または福祉に関する情報を含む機微な個人情報を処理します。当社は、あなたの明示的な同意を得たうえで、追加の保護措置とともにのみ機微情報を収集します。あなたはいつでも同意を撤回することができ、該当するデータは30日以内に削除されます。
6. 死後のデータ
Afterlife AI™は、死後のペルソナ管理のために特別に設計されています。あなたの死後に遺言執行者がExecutor Lock™の仕組みを起動すると、あなたのペルソナデータは凍結され、あなたが事前に設定した権限のもとで読み取り専用のガバナンスへと移行します。IDYは、Executor Lock™イベントの後、あなたのペルソナを修正、補足、変更しません。死後のデータ処理は、あなたの死亡前の同意、ならびにあなたが締結したサービス契約を尊重することにおけるIDYの正当な利益のもとで行われます。ロック後のペルソナは、遺言執行者が削除を要求するまで、またはExecutor Lock™イベントの日から25年が経過するまでのいずれか早い時点まで保持されます。
7. データの共有先
サブプロセッサ
本ポリシーに定める基準以上の水準であなたのデータを保護することを義務付けるデータ処理契約によって拘束される第三者のサービス提供者。現在のサブプロセッサ一覧：afterlife.ai/subprocessors。
あなたの遺言執行者および信頼できる連絡先
Executor Lock™イベントの後、あなたの遺言執行者および信頼できる連絡先は、あなたが設定した権限の範囲内であなたのペルソナにアクセスします。IDYはこれらのやり取りを円滑にしますが、安全上の目的を除き、開始または変更することはありません。
国際的なデータ移転
IDY Pty Ltdはオーストラリアで設立された会社です。個人データがオーストラリアまたはEEAの外にある、他国に所在するサブプロセッサまたはインフラ提供者へ移転される場合、IDYは、あなたのデータがGDPRの要件と整合する水準の保護を受けることを確保するため、欧州委員会が承認した標準契約条項（Standard Contractual Clauses (SCCs)）または同等の移転メカニズムを使用します。データが移転されうる国の一覧は、該当するプラットフォームのURLにあるサブプロセッサ一覧に含まれています。適用される移転上の保護措置の写しは、privacy@idy.ai までご連絡いただくことで請求できます。
法的要件
当社は、法律により要求される場合、またはIDY、当社の利用者もしくは他者の権利、財産、安全を保護するために、個人データを開示することがあります。
事業の移転
合併、買収、資産売却、組織再編その他の事業移転が生じた場合、あなたの個人データは、当該取引の一部として承継会社または取得会社へ移転されることがあります。承継会社は、あなたの個人データに関して本プライバシーポリシーに拘束されます。当該取引の後もあなたがプラットフォームの利用を継続することは、当該移転への同意を構成します。
8. セキュリティ
当社は、保存時のAES-256暗号化、転送時のTLS 1.3、役割ベースのアクセス制御、管理アクセスに対する多要素認証、追記専用の監査ログ、メディアアクセスのための短時間有効な事前署名付きURLによって、あなたのデータを保護します。あなたの権利および自由に対する高いリスクをもたらすおそれが高い個人データ侵害が発生した場合、当社は、GDPR第34条に従って不当な遅延なく直接あなたに通知し、GDPR第33条に従って72時間以内に関連する監督当局に通知します。通知には、侵害の性質、想定される影響、およびそれに対処するために講じた措置が含まれます。
9. 保持
データは、あなたのアカウントが有効である限り保持されます。削除時：バックアップを含むすべての個人データが30日以内に除去されます。死後のペルソナについて：遺言執行者が削除を要求するまで、またはExecutor Lock™イベントの日から25年が経過するまで保持されます。匿名化された分析データは無期限に保持されます。
10. あなたの権利
適用法令に従い、あなたには次の権利があります。すなわち、あなたの個人データへのアクセス、不正確な点の訂正、削除の要求、ポータブルな形式でのデータの受領、処理の制限または異議申立て、ならびにいつでも同意を撤回する権利です。連絡先：privacy@idy.ai。当社は30日以内に対応します。
11. クッキーおよび分析
当社は、プラットフォームの信頼性を測定するために、プライバシーを保護する匿名化された分析を使用します。広告クッキー、クロスサイトトラッキング、第三者の分析は使用しません。オプトアウトはアカウント設定で利用できます。
12. 子ども
Afterlife AI™は、18歳以上の利用者を対象としています。当社は、18歳未満の子どもから故意に個人データを収集することはありません。
13. 本ポリシーの変更
重要な変更は、効力発生の少なくとも30日前に、メールまたはアプリ内通知によって通知されます。現行のポリシーは常に afterlife.ai/privacy-policy で入手できます。
14. 連絡先および苦情
プライバシー責任者、IDY Pty Ltd | ABN 22 688 561 042 | メール：privacy@idy.ai
苦情は、オーストラリア情報コミッショナー局（Office of the Australian Information Commissioner）に付託することができます。www.oaic.gov.au。