プライバシーポリシー
JITERA PTE. LTD.
第1条 （適用範囲）
1． 本ポリシーは、お客様が、Jiteraが共同で提供するサービス（AI搭載開発プラットフォーム、コード生成ツール、プロジェクト管理機能、関連サービスを含む）を利用する際に、当社がお客様の個人情報をどのように収集、使用、開示、保護するかを説明するものです。
2． 本ポリシーは、世界中のすべてのユーザーに適用されます。当社は、日本の個人情報の保護に関する法律（「個人情報保護法」）、シンガポール個人情報保護法２０１２（「PDPA」）、EU一般データ保護規則（「GDPR」）、英国GDPR、スイス連邦データ保護法（「FADP」）、米国の適用されるプライバシー法（すべての適用される州プライバシー法規を含む）、その他適用されるデータ保護法に従って、個人情報を処理します。
3． 本サービスを利用することにより、お客様は本ポリシーを読み、理解し、同意したものとみなされます。
第2条 （定義）
本ポリシーで使用される用語のうち、本ポリシーで定義されていないものは、利用規約（https://jitera.com/ja/terms-of-service）に定義される意味を有するものとします。
1． 「個人情報」とは、氏名、メールアドレス、郵送先住所、電話番号、支払情報、IPアドレス、デバイス識別子、Cookieなどのオンライン識別子を含むがこれらに限定されない、特定の個人を直接的または間接的に識別できるあらゆる情報を意味します。
2． 「本サービス」とは、Jiteraが共同で提供するすべての製品、サービス、ウェブサイト、アプリケーション、プラットフォーム（AI搭載開発プラットフォーム、コード生成ツール、プロジェクト管理機能、APIサービス、関連提供物を含む）を意味します。
3． 「ユーザー」または「お客様」とは、本サービスにアクセスまたは利用する個人または法人を意味します。
4． 「データ処理者」とは、データ管理者に代わって個人データを処理する主体を意味します。お客様が本サービスを使用してお客様の顧客または従業員のデータを処理する場合、Jiteraはお客様に代わってデータ処理者として機能します。そのようなデータの処理は、お客様との契約（利用規約およびデータ処理契約（DPA）を含む）に従って行われます。お客様は、そのようなデータを処理するための適切な法的根拠と同意を得ていることを確認する責任があります。
5． 「処理」とは、収集、記録、編成、保存、適応、検索、参照、使用、開示、送信、消去、破壊を含む、個人データに対して実行されるあらゆる操作を意味します。
6． 「第三者AIプロバイダー」とは、当社が統合する外部の人工知能サービスプロバイダーを意味し、OpenAI、Google（Gemini）、Anthropic（Claude）、OpenRouterを含みますがこれらに限定されません。
第3条 （収集する情報）
当社は、以下のカテゴリーの個人情報を収集します。
１ お客様が直接提供する情報
お客様がアカウントを作成し、本サービスを利用する際に提供する情報：
（1） アカウント情報（氏名、メールアドレス、パスワード等）
（2） 支払情報（第三者決済処理業者を通じて処理）
（3） プロフィール情報
（4） プロジェクトデータ（コード、ファイル、ドキュメント等）
（5） コミュニケーションデータ（サポートリクエスト、フィードバック等）
２ 自動的に収集される情報
お客様が本サービスを利用する際に自動的に収集される情報：
（1） デバイス情報（IPアドレス、ブラウザの種類、オペレーティングシステム等）
（2） 利用情報（訪問したページ、使用した機能、滞在時間等）
（3） ログデータ（アクセス時刻、エラーログ、API呼び出し等）
（4） CookieおよびトラッキングTechnology（詳細は第１０条参照）
３ 第三者から取得する情報
第三者サービス（認証プロバイダー、ビジネスパートナー、決済処理業者等）から取得する情報
４ お客様から受領する第三者に関する情報
お客様が本サービスを通じて処理する顧客、従業員等の個人情報。お客様は、そのような情報を提供するために必要な同意を取得する責任があります。
第4条 （情報の使用方法）
当社は、お客様の個人情報を以下の目的で使用します：
（1） 本サービスの提供、運営、維持
（2） お客様のアカウント管理およびサポート
（3） 本サービスの改善および新機能の開発
（4） セキュリティの確保および不正行為の防止
（5） 適用法の遵守
（6） お客様の同意を得た上でのマーケティングコミュニケーション（配信停止はいつでも可能）
AIモデルのトレーニング
当社は、無料プラン・有料プランを問わず、すべてのユーザーのデータについて、デフォルトではAIモデルのトレーニング目的での使用を行いません。AIトレーニング目的でのデータ使用は、お客様が明示的にオプトインした場合に限り行われます。
無料プラン
無料プランユーザーのデータは、デフォルトではAIトレーニング目的で使用されません。お客様がアカウント設定またはcustomer-support@jitera.comへの連絡を通じて明示的にオプトインした場合に限り、匿名化されたデータをAIモデルの改善に使用することがあります。
有料プラン
有料プランユーザーのデータは、事前の書面による同意なしにAIトレーニング目的で使用されることはありません。有料プランユーザーは、customer-support@jitera.comに連絡するか、アカウント設定を通じて、サービス改善目的のオプションのデータ使用をオプトインすることができます。
当社は、氏名、メールアドレス、電話番号などの生の個人を特定できる情報（PII）を機械学習トレーニング目的で使用しません。AIトレーニングに使用されるデータは、業界のベストプラクティスおよび適用されるデータ保護法に従って集約され、匿名化されます。
第5条 （処理の法的根拠）
EEA、英国、スイスのユーザーについて、当社はGDPRおよび適用される現地法に従って、以下の法的根拠に基づいてお客様の個人データを処理します：
（1） 契約上の必要性：お客様との契約（利用規約）を履行するため
（2） 正当な利益：本サービスの運営と改善、セキュリティの確保、不正の防止、ビジネス分析の実施
（3） 同意：マーケティングコミュニケーション、オプションのCookie等、お客様が明確に同意した処理
（4） 法的義務：適用法に基づく当社の法的義務を遵守するため
第6条 （提供と開示）
当社は、以下の場合にお客様の個人情報を提供する場合があります：
１ サービスプロバイダー
当社に代わってサービスを提供する第三者（クラウドインフラ、AI処理、決済、分析、コミュニケーション等）に対し、個人情報の取扱いを委託する場合があります。すべてのサービスプロバイダーは契約上の義務を負い、お客様の個人情報を保護します。サブプロセッサーの現在のリストは、https://trust.jitera.app/subprocessors で入手できます。
２ 企業グループ
JITERA PTE. LTD、株式会社Jitera及びこれらのグループ企業は、第４条に定める目的のために、本サービスの提供に際し取得したお客様の個人情報を共同利用する場合があります。その場合の管理責任者は第１５条記載のとおりです。
日本の個人情報保護法に基づく外国にある第三者への提供：かかる共同利用に伴い、株式会社Jiteraが取得した個人データを、シンガポール及びアメリカ合衆国にある第三者に提供する場合があります。
（1） 当該各国の個人情報保護制度については、個人情報保護委員会が提供する情報を以下のリンクからご確認ください。https://www.ppc.go.jp/laws/infoprovision/enforcement/
（2） 第三者が講ずる個人情報保護措置について、提供先には個人データの取扱いについて日本の個人情報取扱事業者に求められる措置と同水準の措置を講じております。
（3） 株式会社Jiteraは、個人情報保護法に基づき、個人情報取扱事業者が講ずべきこととされている措置に相当する措置を講じている外国にある第三者に個人情報を提供するときは、当該措置の継続的実施を確保するために必要な措置を講じています。詳細については第１５条に定める責任者までお問い合わせください。
３ 事業譲渡
合併、買収、資産売却等の事業取引に関与する場合、お客様の個人情報はその取引の一部として譲渡される場合があります。
４ 法的要件
法律で義務付けられている場合、または法的手続き、契約の執行、権利の保護、不正行為の防止のために個人情報を開示する場合があります。
５ お客様の同意
お客様が明示的に同意した場合、第三者に対し、個人情報を提供する場合があります。
６ 匿名化されたデータ
お客様を識別できない匿名化されたデータを、研究、分析、マーケティング等の目的で共有する場合があります。
７ 個人情報の販売および共有
当社は、お客様の個人情報を販売しません。また、CCPAで定義される「共有」（ターゲット広告目的での第三者への開示）も行いません。
第7条 （国際的なデータ転送）
お客様の個人情報は、お客様の居住国以外の国（シンガポール、日本、米国、および当社または当社のサービスプロバイダーが事業を行うその他の国を含む）に転送され、処理される場合があります。これらの国は、お客様の国とは異なるデータ保護法を有している場合があります。
国際的にデータを転送する場合、当社は適用法に基づく適切な保護措置を講じます。
EEA、英国、スイスのユーザー向けには、欧州委員会が承認した標準契約条項（SCC）またはその他の適切な保護措置を使用します。
第8条 （データ保持）
当社は、本ポリシーに記載された目的を達成するために必要な期間、お客様の個人情報を保持します。ただし、適用法でより長い保持期間が要求または許可されている場合を除きます。
主な保持期間：
（1） アカウント情報：アカウント閉鎖後、合理的な期間
（2） 支払情報：適用される税法および会計法で要求される期間
（3） その他のデータ：サービス提供に必要な期間
保持期間が満了した後、当社は個人情報を削除または匿名化します。お客様は、customer-support@jitera.com に連絡することで削除を要求できます。
第9条 （セキュリティ対策）
当社は、お客様の個人情報を不正アクセス、開示、改ざん、破壊から保護するために、業界標準のセキュリティ対策を実施しています。これには以下が含まれます：
（1） 転送中および保存中のデータの暗号化
（2） アクセス制御および認証メカニズム
（3） 定期的なセキュリティ評価および監査
（4） 従業員に対するセキュリティトレーニング
（5） インシデント対応手順
当社は、GDPR、PDPA、その他の適用されるデータ保護法に基づくセキュリティ要件に準拠しています。セキュリティ対策の詳細については customer-support@jitera.com までお問い合わせください。
第10条 （Cookieの使用）
当社は、本サービスの提供および改善のために、Cookieおよび類似の技術を使用します。
使用するCookieの種類：
（1） 必須Cookie：認証、セキュリティ、基本機能
（2） 機能Cookie：設定の保存
（3） 分析Cookie：使用状況の分析（Google Analytics等）
（4） マーケティングCookie：広告の配信と効果測定
お客様は、ブラウザ設定を通じてCookieを管理できます。EU/英国のユーザーについては、必須でないCookieを配置する前に同意を取得します。
詳細については、以下をご参照ください：
（1） Google Analyticsのデータ取扱い：https://policies.google.com/technologies/partner-sites
（2） Google Analyticsオプトアウト：https://tools.google.com/dlpage/gaoptout
第11条 （プライバシー権）
適用されるデータ保護法（個人情報保護法、PDPA、GDPR、米国の適用されるプライバシー法を含む）に従い、個人情報の開示、訂正、削除、または利用停止を請求する場合は、以下の連絡先までご連絡ください。具体的な手続きについては別途ご説明いたします。
個人情報の開示を請求する場合、電磁的方法または書面による方法のいずれかを選択していただき、所定の本人確認書類を当社に提出していただきます。適用法で許可されている場合は、所定の手数料をお支払いいただく場合があります。
１ 追加的権利
お客様の所在地に応じて、以下の追加的権利があります：
（1） EEA、英国、スイス：データポータビリティ、処理への異議申立て、処理の制限、同意の撤回、監督機関への苦情申立て
（2） 日本、シンガポール、カナダ：同意の撤回、監督機関への苦情申立て
２ 対応期限
当社は、適用法で要求される期間内（通常３０〜４５日以内）にお客様の要求に対応します。
３ 連絡先
メール：customer-support@jitera.com
４ カリフォルニア州居住者の権利
カリフォルニア州居住者の方は、CCPA/CPRAに基づく以下の権利があります：
（1） 知る権利：収集、使用、共有された個人情報について知る権利
（2） 削除権：個人情報の削除を要求する権利
（3） 訂正権：不正確な個人情報の訂正を要求する権利
（4） オプトアウト権：個人情報の販売または共有をオプトアウトする権利（当社は販売・共有を行っていません）
（5） 差別を受けない権利：プライバシー権を行使したことを理由に差別的な扱いを受けない権利
権利を行使するには、customer-support@jitera.com までご連絡ください。当社は４５日以内に対応します。
第12条 （子供のプライバシー）
当社のサービスは、１６歳未満の子供を対象としていません（米国では１３歳未満、その他の地域では適用される年齢制限に従います）。当社は、故意に子供から個人情報を収集しません。
子供の個人情報を誤って収集したことが判明した場合、速やかに削除します。
子供のデータ収集に気づいた場合は、customer-support@jitera.com までご連絡ください。
第13条 （第三者サービス）
当社のサービスには、第三者のウェブサイト、アプリケーション、またはサービス（第三者AIプロバイダーを含む）へのリンクが含まれる場合があります。
当社は、第三者サービスのプライバシー慣行について責任を負いません。これらのサービスには独自のプライバシーポリシーがあり、お客様がご確認されることをお勧めします。
第14条 （本ポリシーの変更）
当社は、必要に応じて本ポリシーを変更します。その場合、当社は、改訂されたプライバシーポリシーの内容およびそれが施行される時期を、当社のウェブサイトに表示するか、その他の適切な手段によって利用者に通知します。
お客様の権利に影響を与える重要な変更については、事前に通知し、法律で要求される場合はお客様の同意を取得します。
第15条 （連絡先）
データ管理者：JITERA PTE. LTD.
18 ROBINSON ROAD, #20-02, 18 ROBINSON SINGAPORE (048547)
杉山 直樹（Data Protection Officer）
お問い合わせ：customer-support@jitera.com
当社の対応にご満足いただけない場合、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利があります。
データの削除は以下から依頼できます。
削除を依頼する附則
第1条 （施行日）
本ポリシーは、２０２６年２月２７日から施行する。