本ブランド向けプライバシーポリシー(以下「本ポリシー」といいます)は、ワシントン州で事業登録を行っているデラウェア州法人であるTokko Labs, Inc.(d/b/a Clero。以下「Clero」または「当社」といいます)が、Cleroプラットフォーム(以下「本プラットフォーム」といいます)のブランドユーザーに関する個人情報をどのように収集、利用、共有および保護するかを説明するものです。Cleroは、AIエージェントが運用する国境を越えたクリエイターマーケティングプラットフォームであり、本ポリシーは、ブランド向けのエージェント型キャンペーンワークフローに伴うデータの取扱いについて記載しています。
1. 本ポリシーの適用範囲
本ポリシーは、ブランドアカウントの所有者、管理者、従業員その他の授権されたユーザーに関して当社が処理する個人情報、および事業上のアウトリーチを通じて当社が接触する見込みブランドの担当者に関する個人情報を対象とします。クリエイターおよびメイカーの個人情報は、それぞれクリエイター向けプライバシーポリシーおよびメイカー向けプライバシーポリシーの対象となります。ブランドがアップロードした素材に含まれる個人データを、専ら当該ブランドのキャンペーンの実行のために処理する場合、当社は当該ブランドのためのサービスプロバイダーまたは処理者として行為します。本ポリシーに記載するその他すべての目的(アカウント管理、セキュリティ、サービス改善、マーケティングおよび法令遵守)については、当社は管理者として行為します。
2. 管理者および連絡先
- 管理者: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States。
- プライバシーに関する連絡先: support@clero.com(プライバシーに関する一般的な質問および権利行使のリクエスト)、admin@clero.com(法的通知およびエスカレーション)。
- EU/UK代理人: 未選任です。選任され次第、本ポリシーを更新します。
3. 当社が収集する個人情報
- 身元および連絡先データ — 氏名、業務用メールアドレス、携帯電話番号(第20条に記載のとおり、登録時にワンタイムのSMSコードにより確認します)、役職、会社名および所在地、タイアップ投稿(paid partnership)のラベル付けを求める場合のお客様のブランドのソーシャルメディアハンドル、ならびに確認のために必要な場合には事業登録番号または税務識別番号。
- アカウントおよび認証データ — 認証情報(ハッシュとして保存)、セッション識別子、サインインプロバイダーの識別子およびプロフィール情報(Google。Kakaoの場合はアカウントID、メールアドレス、ニックネーム、およびKakaoにおいてお客様が同意した場合には電話番号)、お客様のブランドレベル、お客様が認可した第三者アプリケーションおよびこれに付与したスコープ、ならびにセキュリティログ。
- キャンペーンデータ — アップロードまたはリンクされた製品情報および画像、お客様が貼り付けた製品ページのURLならびに当社のシステムがそこから抽出するページコンテンツ、スクリーンショットおよび製品画像、ターゲット市場、予算、ブリーフ、クリエイターの選定、オファーおよび交渉の履歴、タイアップ投稿およびブーストの設定、配送追跡番号、クリエイターとのメッセージ、コンテンツの承認および却下理由、ならびに二次利用の選択。
- AIチャットデータ — 本プラットフォームのチャットに送信されたプロンプト、メッセージおよびファイル、エージェントの応答、お客様が表明した希望条件および過去のキャンペーンに関するAIが整理した短いメモリ要約、ならびにトークンの使用量および残高の記録。
- レビュー — お客様がクリエイターについて作成し、またクリエイターがお客様について作成する評価、選択された属性およびコメント。
- 支払データ — 請求先情報、取引履歴および支払ステータス。カード情報はStripeが収集し処理します。当社がカード番号全体を受領または保存することはありません。
- 利用状況およびデバイスデータ — IPアドレス、ブラウザおよびデバイスの種類、閲覧ページ、機能イベント、IPから導出されるおおよその位置情報、ならびに流入元。
- コミュニケーション — サポートへの問い合わせ、メールおよびフィードバック。
- 推定データ — 当社のシステムが生成するマッチングスコア、製品カテゴリの予測、ならびに詐欺およびリスクに関するシグナル。
4. 個人情報の取得源
当社は、(a)お客様が登録、エージェントとのチャット、キャンペーンの作成またはサポートへの連絡を行う際にお客様から直接、(b)クッキーおよび類似技術を通じてお客様のデバイスから自動的に、(c)当社の決済処理業者であるStripeから(支払ステータスおよび確認シグナル)、(d)本人確認および不正防止のベンダーから、(e)見込みブランド顧客の特定および接触のために当社のマーケティングシステムが利用する、一般に入手可能な事業情報源(企業ウェブサイトやビジネス向けネットワークなど)から、(f)お客様がサインインに選択したIDプロバイダー(Google、Kakao)から、お客様が付与した権限の範囲内で、ならびに(g)お客様が当社のエージェントに分析を指示したウェブページから、個人情報を収集します。
5. 処理の目的および法的根拠
GDPR、UK GDPRまたは類似の法律が適用される場合、当社は次の法的根拠に基づいて個人情報を処理します。
| 目的 | 法的根拠 |
|---|---|
| 本プラットフォームの提供、キャンペーンの実施およびお客様との契約の履行 | 契約(GDPR第6条1項(b)) |
| 支払い、トークン購入および請求書の処理 | 契約(第6条1項(b))、法的義務(第6条1項(c)) |
| 詐欺および濫用の防止、本プラットフォームの保護、規約の執行 | 正当な利益(第6条1項(f))、法的義務(第6条1項(c)) |
| 可能な場合には非識別化または集計化されたデータを用いた、本プラットフォームおよびエージェントの運営、評価および改善 | 正当な利益(第6条1項(f)) |
| 企業間(B2B)マーケティングおよびアウトリーチ | 正当な利益(第6条1項(f))、必要な場合には同意(第6条1項(a)) |
| 法令の遵守および法的手続への対応 | 法的義務(第6条1項(c)) |
6. AIエージェントおよび自動化された意思決定
本プラットフォームは、AIエージェントによって運用されており、エージェントは、お客様が提出した製品を分析し、キャンペーンブリーフを生成し、クリエイターを推奨およびランク付けし、コンテンツをブリーフと照合して審査し、ライブ投稿の検証を支援し、サポートの問い合わせに回答します。自動化された出力は確率的なものであり、誤りが含まれる可能性があります。キャンペーンに関する重要な決定(ブリーフの承認、オファー条件およびコンテンツの承認を含みます)は引き続きお客様の管理下にあり、お客様のアカウントに重大な影響を及ぼす自動化された決定については、support@clero.com宛てのメールにより人間による確認を求めることができます。クリエイターのマッチングおよびランク付けには、決定論的なルールおよびベクトル類似度スコア(テキスト埋め込み)を用いており、生成AIは関与しません。会話機能、製品分析機能およびコンテンツ審査機能は、契約上の秘密保持および利用制限の下で当社のサービスプロバイダーとして行為する第三者のAIモデルプロバイダーの大規模言語モデルおよびビジョンモデルにより提供されます。これらのプロバイダーは米国に所在し、動画分析については、第10条に記載のとおり米国外(中華人民共和国を含みます)にも所在します。当社は、これらのプロバイダーの法人向けおよびAPI向けのサービスを利用しており、その規約は顧客の入力内容を一般提供モデルの学習に利用することを制限しています。当社は、これらのプロバイダーがお客様を識別できるデータを当該学習に利用することを認めていません。キャンペーンのテキストおよびメッセージは、お客様またはクリエイターの求めに応じて、クラウド翻訳サービスを通じて機械翻訳されることがあります。ライブ投稿の検証およびペイアウトの実行は、自動化された支援を受けてCleroの担当者が行います。
7. 個人情報の利用方法
当社は、個人情報を次の目的で利用します。(a)アカウントの作成および管理。(b)製品の分析およびキャンペーンブリーフの生成。(c)クリエイターのマッチング、ランク付けおよび提示。(d)オファー、エンゲージメント、支払い、返金およびペイアウトの管理。(e)AI利用量の計測ならびにトークンの上限および購入の管理。(f)コンテンツの審査およびライブ投稿の検証。(g)カスタマーサポートの提供。(h)詐欺、濫用およびセキュリティインシデントの監視、検知および防止。(i)本プラットフォームおよびエージェントの分析および改善。(j)取引に関するメッセージの送信、ならびに適用法およびお客様の選択に従ったマーケティングコミュニケーションの送信。(k)お客様の電話番号の確認、アカウントの保護および復旧、ならびに重複アカウントまたは不正アカウントの検知。(l)機械翻訳の提供およびレビューの表示。(m)法的義務の遵守および当社の契約の執行。
8. 個人情報の共有方法
- クリエイターとの共有 — エンゲージメントの評価、交渉および履行に必要なキャンペーンおよびブランドの情報(ブランド名、ブリーフ、オファー条件、タイアップ投稿用のハンドル、配送追跡ステータス、お客様が送信するメッセージなど)、ならびにお客様の平均評価およびクリエイターがお客様について作成したレビュー。お客様の電話番号または支払情報をクリエイターと共有することはありません。
- 認可済みアプリケーションとの共有 — 本プラットフォームのOAuth同意画面を通じてお客様が認可した第三者アプリケーションは、お客様が承認したスコープの範囲内のアカウントデータを、当該アプリケーション固有のプライバシー慣行の下で受領します。お客様は、アカウント設定においていつでもアクセス権を取り消すことができます。
- 当社の請負人(メイカー)との共有 — コンテンツ審査および品質保証を支援する、秘密保持義務を負う審査済みの独立請負人は、キャンペーン情報およびコンテンツを閲覧することがあります。
- サービスプロバイダーとの共有 — 第9条に記載する、当社に代わって本プラットフォームをホスティングし運用するベンダー。
- 専門アドバイザーとの共有 — 秘密保持義務を負う弁護士、会計士、監査人および保険会社。
- 当局との共有 — 法律、召喚状もしくは裁判所命令により要求される場合、または権利、安全もしくは本プラットフォームの完全性を保護するために必要な場合。
- 企業取引に伴う共有 — 合併、買収、資金調達、組織再編または資産の売却に関連して、個人情報の保護が継続されることを条件とします。
当社は個人情報を販売せず、CCPA/CPRAに定義されるクロスコンテキスト行動広告のために個人情報を共有することもありません。
9. サービスプロバイダーおよび副処理者
当社の主なサービスプロバイダーのカテゴリは、クラウドインフラ、ホスティング、SMSおよびメールの配信、機械翻訳ならびにテキスト埋め込み(Amazon Web Services)、決済処理およびペイアウト(Stripe)、エージェントを支えるAIモデルプロバイダー、配送追跡(AfterShip)、ウェブ分析(Google Analytics)、当社のお知らせページおよびサービス状況ページに埋め込まれたコンテンツのホスティング(Notion)、キャンペーンおよびオファーのステータスに関する限定的な運用上の通知を受領する社内のアラートおよびコラボレーションツール、ならびにカスタマーサポートツールです。ソーシャルプラットフォームのAPI(Meta/Instagram、TikTok)は、クリエイター側の機能の運用およびタイアップ投稿用ハンドルの確認に利用され、IDプロバイダー(Google、Kakao)はサインインに利用されます。すべてのサービスプロバイダーは、処理を当社の指示の範囲に限定する契約に拘束されています。主要な副処理者の最新のリストは、support@clero.comへのご請求により入手できます。
10. 国際データ移転
当社は米国を拠点としており、当社自身のシステムは個人情報を米国内に保存します。個人情報は、当社のサービスプロバイダーが事業を行うその他の国々でも処理されます。特に、当社が現在動画分析に利用しているAIモデルプロバイダーは、米国外(中華人民共和国を含みます)に所在しています。当社は、契約上の制限の下で、求められた分析に必要なメディアのみを当該プロバイダーに送信します。個人情報がEEA、英国またはスイスから移転される場合、当社は、欧州委員会の標準契約条項(SCC)、UK AddendumまたはIDTA、およびSwiss Addendumを含む適用ある保護措置に、補完的な技術的および組織的措置を併せて依拠します。適用ある移転メカニズムの写しは、support@clero.comへのご請求により入手できます。
11. データの保持
| カテゴリ | 標準的な保持期間 |
|---|---|
| アカウントおよび身元データ | アカウントの存続期間、その後最長24か月 |
| 確認済みの電話番号 | アカウントの存続期間。SMS配信ログは最長3か月 |
| キャンペーン、オファーおよびエンゲージメントの記録 | 完了後7年間(契約、税務および監査目的) |
| レビュー | レビュー対象アカウントの存続期間 |
| 財務および税務記録 | 7年間 |
| AIチャットログおよびトークン使用記録 | アカウントの存続期間、その後最長24か月 |
| AIメモリ要約 | アカウントの存続期間。求めに応じてリセット |
| サポートに関するコミュニケーション | 24か月 |
| 利用状況およびテレメトリーデータ | 13か月 |
| 社内分析スナップショット | 事業報告のために必要な間、アクセス制限された保存領域に保持 |
| マーケティング用連絡先 | オプトアウトまで、または24か月間の非アクティブ状態が続くまで |
法律、リーガルホールドまたは係属中の紛争により必要とされる場合、当社はデータをより長く保持し、また、非識別化または集計化されたデータは期間の制限なく保持することがあります。
12. お客様のプライバシーに関する権利
お客様の所在地によっては、お客様は、個人情報へのアクセス、訂正、削除もしくは写しの受領を求める権利、特定の処理の制限もしくは処理への異議を申し立てる権利、同意を撤回する権利、および監督当局に苦情を申し立てる権利を有する場合があります。権利を行使するには、お客様のアカウントに紐づくメールアドレスからsupport@clero.com宛てにメールを送信するか、製品内の設定をご利用ください。当社は、リクエストを確認の上、適用法が定める期間内に対応します。また、第18条に記載のとおり、アカウント設定から追跡可能なアカウント削除リクエストを開始することもできます。
13. カリフォルニア州プライバシー通知(CCPA/CPRA)
カリフォルニア州居住者の皆様へ: 当社は、第7条の目的のために第3条に記載するカテゴリの個人情報を収集し、第8条および第9条に記載する受領者に開示します。当社は個人情報を販売しておらず、過去12か月間も販売しておらず、クロスコンテキスト行動広告のために個人情報を共有することもありません。当社は、利用制限権の対象となる目的のためにセンシティブな個人情報を利用または開示しません。カリフォルニア州居住者は、support@clero.com宛てのメールにより、知る権利、アクセス権、訂正権、削除権および差別を受けない権利を行使することができます。授権された代理人が、お客様に代わって検証可能なリクエストを提出することもできます。
14. その他の米国州のプライバシー通知
包括的なプライバシー法を有するその他の米国州(ワシントン州、コロラド州、コネチカット州、バージニア州、テキサス州およびオレゴン州を含みます)の居住者は、アクセス、訂正、削除、データポータビリティおよびオプトアウトに関する同様の権利を有する場合があり、当社の決定に返信するか、admin@clero.com宛てにメールを送信することにより、拒否決定に対して不服を申し立てることができます。当社は、本ポリシーに記載する管理措置なしに、法的なまたはそれに類する重大な影響を生じさせるターゲティング広告またはプロファイリングのために個人情報を処理することはありません。当社は、ワシントン州My Health My Data法にいう消費者健康データを収集しません。
15. 児童のプライバシー
本プラットフォームは事業者向けサービスであり、児童を対象としておらず、18歳未満の者は利用できません。当社は、COPPAに定義される13歳未満の児童の個人情報を故意に収集することはなく、収集したことが判明した場合には速やかに削除します。児童のデータに関する疑いがある場合は、support@clero.comまでご連絡ください。
16. クッキーおよび類似技術
当社は、厳密に必要なクッキー(認証、セキュリティ、ロードバランシング)、機能性クッキー(設定、ロケール、クッキーの選択内容)、およびプロダクトの利用状況を把握するための分析クッキー(Google Analytics)を使用します。同意が必要な場合、当社はクッキー管理機能を通じて同意を取得し、お客様は、ブラウザまたは本プラットフォームのクッキー設定でいつでも設定を変更できます。第三者のコンテンツを埋め込んでいるページ(たとえば、Notionでホストされている当社のお知らせページおよびサービス状況ページ)では、当該プロバイダーが自らのポリシーに基づきクッキーを設定することがあります。当社は、第三者の広告クッキーを使用しません。
17. セキュリティ
当社は、データの機微性に応じた管理的、技術的および物理的な保護措置を維持しており、これには、転送時および保存時の暗号化、最小権限のアクセス制御、特権アクセスに対する多要素認証、ログ記録およびモニタリング、セキュアな開発プラクティス、ならびにベンダーのデューデリジェンスが含まれます。完全なセキュリティプログラムは存在しません。お客様は、お客様のアカウント認証情報の保護およびお客様自身のシステムのセキュリティについて責任を負います。
18. データ削除リクエスト
お客様は、アカウント設定から、またはsupport@clero.com宛てのメールにより、アカウントを削除し、関連する個人情報の削除をリクエストすることができます。削除リクエストは追跡されます。お客様には参照コードおよびメール通知が発行され、どなたでもclero.com/data-deletionの公開ステータスページでリクエストの進捗を確認できます。当社は、30日以内の削除完了を目標としていますが、第11条に基づき保持が義務付けられているデータ(税務および取引記録など)、ならびに一定のスケジュールで順次消去されるバックアップについては、この限りではありません。
19. データ侵害の通知
個人データの侵害が個人にリスクをもたらすおそれがある場合、当社は、不当な遅滞なく(GDPRが適用される場合は、可能な限り72時間以内に)所轄の監督当局に通知し、適用ある米国各州法その他の侵害通知法が定めるところに従い、影響を受ける個人および規制当局に通知します。
20. 電話番号の確認、SMSおよびサインインプロバイダー
ブランドアカウントには、確認済みの携帯電話番号が必要です。お客様が登録する際(または当社が後に確認を求める際)、お客様は対応している国の電話番号を入力し、当社は、当社のクラウドメッセージングプロバイダーを通じてSMSでワンタイムの確認コードを送信します。通信事業者の標準的なメッセージ料金およびデータ通信料金が適用されることがあります。当社は、お客様の電話番号を暗号化した形式で保存し、各アカウントに確認済みの電話番号を1つ紐づけ、セキュリティおよびトラブルシューティングのために限定的な配信ログ(宛先番号を含みます)を短期間保持します。当社は、本人確認、アカウントの保護および復旧、重複アカウントまたは不正アカウントの検知、ならびにお客様のアカウントに関する連絡のためにお客様の電話番号を利用します。当社は、マーケティング目的のテキストメッセージを送信せず、お客様の電話番号をクリエイターと共有することもありません。お客様がオプトインした場合、当社は、当該機能が利用可能なときに、KakaoTalkなどのメッセージングサービスを通じてサービス通知を配信するためにお客様の電話番号を利用することもあります。お客様がGoogleまたはKakaoでサインインする場合、当社は、お客様がプロバイダーに共有を許可した識別子およびプロフィール情報(Kakaoの場合はアカウントID、メールアドレス、ニックネーム、およびお客様の同意がある場合には電話番号)を受領し、これらをお客様のCleroアカウントに紐づけます。プロバイダーによる処理には、当該プロバイダー自身のプライバシーポリシーが適用されます。
21. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。重要な変更は、発効の少なくとも14日前までにメールまたは本プラットフォームを通じて告知され、本ポリシーの冒頭に記載されているバージョンおよび発効日が更新されます。
本ポリシーは英語で作成されており、翻訳は利用者の便宜のためにのみ提供されます。翻訳と英語版との間に相違がある場合は、英語版が優先します。
22. お問い合わせ
- プライバシーに関する質問および権利行使のリクエスト: support@clero.com
- 法的通知およびエスカレーション: admin@clero.com
- 住所: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States