--- title: "Mindsのプライバシーポリシー" description: "発効日: 2026年10月31日" canonical_url: "https://getminds.ai/legal/ja/dataprivacy" last_updated: "2026-11-03T09:16:23.005Z" --- # Mindsのプライバシーポリシー **発効日: 2026年10月31日** このプライバシーポリシーは、**Art of X UG (haftungsbeschränkt)**（以下「私たち」または「当社」）が運営するプラットフォーム内での個人データの処理の性質、範囲、および目的に関する情報を提供します。 ## 1. データ管理者 GDPRおよびその他の国内データ保護法における管理者は以下の通りです： **Art of X UG (haftungsbeschränkt)** Köpenicker Straße 145 10997 Berlin Germany Email: [privacy@getminds.ai](mailto:privacy@getminds.ai) ## 2. データ保護責任者 外部データ保護責任者には以下の方法で連絡できます： Prof. Dr. Norman Uhlmann h3ko Innovations GmbH Pappelallee 64 16359 Biesenthal Germany Email: [privacy@getminds.ai](mailto:privacy@getminds.ai) ## 3. データ処理に関する一般情報 データ保護の対象は個人データです。これは、特定されたまたは特定可能な自然人（「データ主体」）に関連するすべての情報を指します。ユーザーの個人データは、一般的に、機能的なプラットフォームおよびそのコンテンツとサービスを提供するために必要な範囲でのみ処理されます。 ### データ提供の義務 個人データの提供は、法的にも契約的にも要求されるものではありません。しかし、必要なデータ（登録のためのメールアドレスや名前など）を提供しない場合、当社のサービスへのアクセスを提供することはできません。登録または使用中に必須とマークされたデータは、契約の履行に必要です。このデータを提供しない場合、関連するサービスは利用できません。任意のデータの提供は自発的であり、コアサービスの利用には影響しません。 ## 4. どのデータが処理され、何の目的で使用されるか ### a. ウェブサイトの提供とログファイルの作成（ホスティング） ウェブサイトにアクセスするたびに、システムは自動的にアクセスしているコンピュータのコンピュータシステムからデータと情報を収集します。このデータはサーバーのログファイルに保存されます。収集されるデータは以下の通りです： - 要求元コンピュータのIPアドレス - アクセス日時 - 取得したファイルの名前とURL - アクセス元のウェブサイト（リファラーURL） - 使用されたブラウザおよび、該当する場合はコンピュータのオペレーティングシステム このデータは、スムーズな接続の確立と快適なウェブサイトの利用を確保し、システムのセキュリティと安定性を評価するために処理されます。データ処理の法的根拠は、Art. 6 Para. 1 S. 1 lit. f GDPRです。正当な利益は、上記のデータ収集の目的から生じます。 ウェブサイトホスティングには、**DigitalOcean, LLC**、101 6th Ave, New York, NY 10013, USAのサービスが使用されています。当社のインフラは、EU内のフランクフルト（ドイツ）地域でホストされています。DigitalOceanとの間でデータ処理契約（DPA）が締結されています。この契約により、DigitalOceanはデータがGDPRに従って処理され、データ主体の権利が保証されることを確保します。詳細はDigitalOceanのプライバシーポリシーをご覧ください: [https://www.digitalocean.com/legal/privacy-policy](https://www.digitalocean.com/legal/privacy-policy)。 #### Cloudflare（CDN、DNSおよびセキュリティ） **Cloudflare, Inc.**、101 Townsend St, San Francisco, CA 94107, USAは、コンテンツ配信（CDN）、DNS管理、DDoS保護、およびウェブアプリケーションのセキュリティに使用されます。当社のウェブサイトにアクセスすると、リクエストはCloudflareのネットワークを通じてルーティングされます。このプロセスで、Cloudflareはコンテンツを配信し、攻撃から保護し、パフォーマンスを最適化するために、IPアドレス、リクエストヘッダー、およびその他の接続メタデータを処理する場合があります。 この処理の法的根拠は、Art. 6 Para. 1 lit. f GDPR（正当な利益）です。当社の正当な利益は、ウェブサイトのセキュリティ、可用性、およびパフォーマンスを確保することにあります。Cloudflareとの間でデータ処理契約（DPA）が締結されています。米国へのデータ転送は、CloudflareのEU-USデータプライバシーフレームワークへの参加と標準契約条項（SCC）によってカバーされています。詳細情報: [https://www.cloudflare.com/privacypolicy/](https://www.cloudflare.com/privacypolicy/)。 ### b. アカウントの登録と使用（認証およびデータベース） プラットフォームを使用するには、ユーザーアカウントの作成が必要です。収集されるデータは以下の通りです： - 名前 - メールアドレス - パスワード（暗号化された形式で保存） このデータは、アカウントを管理し、サービスへのアクセスを可能にするために必要です。この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。 認証およびユーザーデータベース管理には、**Supabase Inc.**、970 Toa Payoh North #07-04, Singapore 318992のサービスが使用されています。Supabaseはプラットフォームのバックエンドインフラを提供します。データストレージは、北EU地域（ストックホルム、`eu-north-1`）で行われます。Supabaseとの間でデータ処理契約（DPA）が締結されています。Supabaseにおけるデータ保護に関する詳細は、こちらをご覧ください: [https://supabase.com/privacy](https://supabase.com/privacy)。 ### c. AI機能 AI機能の提供には、以下のサービスが使用されます： #### OpenAI（テキスト生成、埋め込み、画像分析） **OpenAI OpCo, LLC**、3180 18th St, San Francisco, CA 94110, USAは、テキスト生成、ユーザーコンテンツからの埋め込みの作成、音声の文字起こし（Whisper）、および画像分析に使用されます。 これらの機能を使用する際、関連データ（例：テキスト入力や分析対象のコンテンツ）はOpenAIのサーバーに送信されて処理されます。機能に必要な範囲を超えて個人データをOpenAIに送信することはなく、OpenAIによって生成された結果はSupabaseにホストされた当社のシステムに保存されます（上記参照）。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。これらの機能は提供されるサービスのコアコンポーネントです。OpenAIとの間でデータ処理契約が締結されています。米国へのデータ転送は、EU委員会の標準契約条項に基づいています。OpenAIにおけるデータ保護に関する詳細は、こちらをご覧ください: [https://openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy)。 #### Anthropic（Claudeモデルによるテキスト生成） **Anthropic PBC**、548 Market St, PMB 87430, San Francisco, CA 94104, USAは、Claude AIモデルを使用した高度なテキスト生成に使用されます。これらの機能を使用する際、テキスト入力やプロンプトがAnthropicのサーバーに送信されて処理されます。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。これらの機能は提供されるサービスのコアコンポーネントです。Anthropicとの間でデータ処理契約が締結されています。米国へのデータ転送は、EU委員会の標準契約条項に基づいています。Anthropicにおけるデータ保護に関する詳細は、こちらをご覧ください: [https://www.anthropic.com/legal/privacy](https://www.anthropic.com/legal/privacy)。 #### Vercel（AI推論のルーティング） **Vercel Inc.**、440 N Barranca Ave #4133, Covina, CA 91723, USAは、Vercel AI Gatewayを運営しています。OpenAIおよびAnthropicのモデルへのリクエストは、このゲートウェイを経由してルーティングされる場合があります。これには、テキスト生成、プロンプトとともに送信される画像や文書（アップロードされたファイル、PDF、スクリーンショットなど）の分析、およびOpenAIの埋め込みが含まれます。ゲートウェイは各リクエストを該当するプロバイダー自身のビジネス向けAPI（OpenAI APIまたはAnthropic API）に転送し、その結果を当社に返します。ゲートウェイは、これらのリクエストを他のホスティングプロバイダーにルーティングしないよう設定されています。Vercelによれば、ゲートウェイはプロンプトや出力をモデルのトレーニングに使用せず、リクエストの完了後にそれらを保持しません。上記のOpenAIおよびAnthropicによる処理は引き続き適用されます。公開ウェブソースのテキストのみを含むエビデンスのスクリーニング用の評価リクエスト、およびAIが生成した回答テキストのみを含む調査回答の言語スクリーニング用の評価リクエストも、このゲートウェイを経由してTypeSafe AIにルーティングされます（下記参照）。その際、ゲートウェイのゼロデータ保持（zero data retention）オプションが有効になっています。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。これらの機能は提供されるサービスのコアコンポーネントです。Vercelは、VercelのData Processing Addendumに基づき、当社に代わってこれらのデータを処理します。米国へのデータ転送は、同Addendumに組み込まれたEU委員会の標準契約条項に基づいています。Vercelにおけるデータ保護に関する詳細は、こちらをご覧ください: [https://vercel.com/legal/privacy-policy](https://vercel.com/legal/privacy-policy)。 #### TypeSafe AI（エビデンスおよび言語のスクリーニング） **TypeSafe AI, Inc.**（米国）は、評価モデルJevを提供しています。MindsはJevを2つのスクリーニングに使用します。 **エビデンスのスクリーニング。** AIオーディエンスリサーチの過程で、Mindsは公開ウェブソース（オープンウェブから取得したウェブページ、PDF、表）のテキストを約3,000文字ずつの範囲に区切って確認し、各範囲が統計的な分布を示しているかどうかをJevに問い合わせます。送信されるのは、この公開ソースのテキストと固定の判定用質問のみです。ユーザーデータは送信されません。オーディエンスのブリーフ、アップロードされたファイル、アカウント、ペルソナまたは回答者のデータはいずれも送信されません。 **調査回答の言語スクリーニング。** 調査の実行時には、各Mind（AI回答者）が回答を作成します。Mindsは、回答を保存する前に、その回答が調査で指定された回答言語で書かれているかを確認し、その一次判定にJevを使用します。送信されるのは、生成された回答のテキスト項目（回答本文、その理由付け、および選択肢ごとの理由。 1 のような引用番号を含む場合があります）、指定された回答言語の名称、および固定の判定用質問のみです。調査の質問、アップロードされたファイルや添付ファイル、ソース資料、オーディエンスのブリーフ、アカウント、ペルソナまたは回答者のプロフィールデータは送信されません。回答はお客様の調査について生成されるため、そのテキストが調査のテーマや資料に言及する場合があります。Jevは、テキストが指定された言語で書かれている確率のみを返し、回答を書き換えることはありません。Jevが確認できない回答は、Vertex AI経由で利用するGoogleのGeminiモデル（下記のGoogle AI参照）によって確認され、必要に応じて翻訳されます。 いずれの場合も、リクエストはVercel AI Gateway（上記参照）経由でのみ送信され、プロバイダーはTypeSafe AIのみに限定され、ゲートウェイのゼロデータ保持（zero data retention）オプションが有効になっています。TypeSafe AIのサービスは米国でホストされています。TypeSafe AIのプライバシーポリシーによれば、TypeSafe AIは顧客のプロンプトその他の入力をAIまたは機械学習モデルのトレーニングやファインチューニングに使用しません。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。これらのスクリーニングは、ユーザーが依頼するオーディエンスリサーチおよび調査の一部です。エビデンスのスクリーニングでは公開ウェブのテキストのみが送信されるため、この目的でTypeSafe AIに個人データが意図的に送信されることはありません。言語スクリーニングでは、AIが生成した回答テキストに調査の内容（そこに含まれる個人データを含む）が反映される場合があります。リクエストは、VercelのData Processing Addendumに基づきVercelを通じて処理されます。米国へのデータ転送は、同Addendumに組み込まれたEU委員会の標準契約条項に基づいています。TypeSafe AIにおけるデータ保護に関する詳細は、こちらをご覧ください: [https://typesafe.ai/privacy](https://typesafe.ai/privacy)。 #### Google AI（Geminiモデルによるテキスト生成） **Google LLC**、1600 Amphitheatre Parkway, Mountain View, CA 94043, USAは、Geminiモデルを使用したテキスト生成およびAI機能に使用されます。これらの機能を使用する際、テキスト入力やプロンプトがGoogleのサーバーに送信されて処理されます。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。これらの機能は提供されるサービスのコアコンポーネントです。Googleとの間でデータ処理契約が締結されています。米国へのデータ転送は、EU委員会の標準契約条項に基づいています。Googleにおけるデータ保護に関する詳細は、こちらをご覧ください: [https://policies.google.com/privacy](https://policies.google.com/privacy)。 #### AI品質モニタリング（社内） 当社は、サービスの信頼性を維持し、エラーを発見し、出力品質を向上させるため、自社のインフラ上でAIインタラクションをモニタリングしています。AIリクエストに関する技術的メタデータ（モデル、タイミング、トークン数、エラー）および、デバッグに必要な場合にはプロンプトと出力が、EU内でホストされている当社独自のシステムに保存されます。別個の可観測性プロバイダーがこのデータを受け取ることはありません。AIインタラクションのログは90日後に削除されます。 この処理の法的根拠は、Art. 6 Para. 1 lit. f GDPR（正当な利益）です。当社の正当な利益は、サービスの質を確保し、問題をデバッグし、AI機能を改善することにあります。 #### Deepgram（音声からテキストへの変換） **Deepgram, Inc.**、548 Market St, Suite 25104, San Francisco, CA 94104, USAは、Nova-3モデルを使用したリアルタイム音声文字起こし（音声からテキスト）に使用されます。音声機能を使用する際、音声データがDeepgramのサーバーにストリーミングされて文字起こしされます。Deepgramはリアルタイムで音声を処理し、文字起こしが完了した後は音声録音を保持しません。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。音声文字起こしは提供される音声機能のコアコンポーネントです。Deepgramとの間でデータ処理契約が締結されています。米国へのデータ転送は、EU委員会の標準契約条項に基づいています。Deepgramにおけるデータ保護に関する詳細は、こちらをご覧ください: [https://deepgram.com/privacy](https://deepgram.com/privacy)。 ### d. 調査内のコンテンツとMindsのトレーニング（ユーザーコンテンツ） プラットフォームの中心は、ユーザーが「調査」（保存されたリサーチワークスペース）内で作成し、「Minds」（AIアシスタント）と共有するコンテンツの処理です。これには、音声録音、テキスト、画像、またはその他の創造的な作品（「ユーザーコンテンツ」）が含まれます。 このデータは以下の目的で処理されます： - **顧客専用の非公開モデル機能：** ユーザーが非公開の「My Mind」など、顧客専用モデルを作成または適応する機能を意図的に実行した場合に限り、その目的でユーザーコンテンツを処理します。非公開モデルおよびソースデータを別の顧客に使用することはできません。 - **一般モデルのトレーニングなし：** Mindsおよびサブプロセッサーは、どのプランでもユーザーコンテンツ、プロンプト、ファイル、出力、埋め込みその他の顧客データを、基盤、一般または共有モデルもしくはデータセットのトレーニング、ファインチューニングまたは改善に使用しません。無料およびトライアルを含むStarter、Pro、Enterprise/カスタムの各プランに適用されます。アップロード、埋め込み、検索および通常のサービス利用は、トレーニングへの同意ではありません。 ユーザーが要求した非公開モデル機能の処理は、GDPR第6条第1項b（契約の履行）に基づきます。一般または共有モデルのトレーニングのための処理は行いません。 ### d2. Audience Grounding と公共配信データ **Audience Grounding**機能および関連するオーディエンスレベルの機能（合成パネル、Audience covers、オーディエンスシミュレーション、Marketplaceオーディエンス）について、プラットフォームは公共に利用可能な統計および配信データを取り込み、Mindsの合成オーディエンスを現実的な実世界の配信に基づいてグラウンディングします。処理されるデータのカテゴリには以下が含まれます： - **集計された人口統計および人口統計データ**（例：年齢、性別、職業、教育、地理的分布）で、公共の統計局、国勢調査スタイルのデータセット、および比較可能なオープンデータソースから取得されます。 - **業界、市場、および労働市場のベンチマーク**で、公共に利用可能なレポート、市場調査の要約、および業界出版物から取得されます。 - **公共ウェブコンテンツ**で、公共のソースからのグラウンディングを明示的に要求した際に、ウェブ検索プロバイダー（Exa、セクション4.g）を通じて取得されます（例：公共プロフィールページ、企業ウェブサイト、または提出されたニュース記事）。 - **グラウンディングリクエスト自体に関する技術的メタデータ**（アカウント識別子、要求された配信パラメータ、タイムスタンプ、および結果のオーディエンス構成）で、構成が再現可能で監査可能であることを保証します。 この処理は、研究、シミュレーション、および創造的な作業のために現実的で統計的にグラウンディングされた合成オーディエンスを生成する目的で行われます。**識別可能な自然人の個人データは、配信データ自体の一部として生成、プロファイリング、ターゲティング、または保存されることはありません**。データは集計された統計形式で処理されます。第三者の個人データを含む可能性のある入力（例：公共プロフィールへのリンク）を提出する場合、その提出の合法性についてはあなたが責任を負い、必要な権利と同意を持っていることを保証します（当社の利用規約のセクション4を参照）。 この処理の法的根拠は以下の通りです： - **Art. 6 Para. 1 lit. b GDPR（契約の履行）**：アカウント識別子、グラウンディング構成、および提出した検索入力の処理に必要なため。 - **Art. 6 Para. 1 lit. f GDPR（正当な利益）**：公共に利用可能な集計統計の取り込みとキャッシング。私たちの正当な利益は、堅牢で再現可能かつ統計的に意味のあるグラウンディング機能を提供することにあります。ソースデータはすでに公共であり、集計されており、私たちの利益はデータ主体の権利によって上書きされることはありません。識別可能な自然人は処理されません。 - さらに、合成研究目的のための集計統計の処理は、**§ 27 BDSG**（科学的または統計的目的のための処理）によって支持されます。 **保持期間：** 集計された配信データセットは、真実の参照としての有用性がある限りキャッシュされ、ソースデータが更新されるとリフレッシュされます。オーディエンス構成は、ユーザーのアカウントの期間と削除後30日間保持されます（セクション5を参照）。ウェブ検索プロバイダーに提出された入力は、そのプロバイダーの条件に従って保持されます（セクション4.gを参照）。 **Audience Grounding に関与するサブプロセッサ**には、グラウンディングされた出力を生成するためのセクション4.cに記載されたAIプロバイダー、公共ウェブ検索を使用する際のExa（セクション4.g）、および当社のホスティングおよびデータベースプロバイダー（セクション4.a–b）が含まれます。 ### e. 支払い処理 有料サービスを利用する場合、契約の履行のために支払いデータが処理されます。この処理は、Art. 6 Para. 1 lit. b GDPRに基づいています。 支払い処理は、支払いサービスプロバイダーである**Stripe Payments Europe, Ltd.**、1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irelandを通じて行われます。クレジットカードデータは保存されず、直接Stripeに転送されます。Stripeは認定パートナーであり、厳格なデータ保護およびセキュリティ基準に従っています。Stripeとの間でデータ処理契約が締結されています。Stripeにおけるデータ保護に関する詳細は、こちらをご覧ください: [https://stripe.com/privacy](https://stripe.com/privacy)。 お客様またはお客様のソフトウェアがx402プロトコルを通じてAPIまたはエージェントのリクエストに対して支払いを行う場合、支払いは決済ファシリテーターとしての**Coinbase Developer Platform**（Coinbase、アメリカ）を通じて検証および決済されます。ファシリテーターは支払いペイロード（ウォレットアドレス、金額、ネットワークおよびトランザクション識別子）を処理します。Mindsが秘密鍵を受け取ることはありません。法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。米国へのデータ転送は、必要に応じて標準契約条項に基づいています。 ### f. モバイルアプリサービス（iOS/Android） Mindsをモバイルアプリケーション（iOS/Android）を通じて使用する際、以下の追加サービスおよびデバイス機能が使用されます： #### フェデレーション認証（Apple、Google、Microsoft Entra） Appleサインイン、Googleサインイン又はMicrosoft Entra SSOを使用すると、選択したIDプロバイダーが発行したトークンを認証サービス（Supabase）と交換してアカウントを作成又はリンクします。当社は許可された情報及び組織属性（通常は氏名、メール、管理者が有効にした場合のtenant又はグループ情報）のみを受け取ります。MindsはIDプロバイダーのパスワードを受領又は保存しません。IDプロバイダーは自らの条件及びプライバシー通知に従いログインデータを独立して処理します。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。 #### デバイスの権限 モバイルアプリは、以下のデバイス機能へのアクセスを要求する場合があります： - **マイク：** 音声モード（リアルタイム会話）に必要です。音声はDeepgramにストリーミングされて文字起こしされ、当社のサーバーには保存されません。 - **カメラ：** AI分析用のコンテンツとしてアップロードする画像をキャプチャするために使用されます。画像は、明示的にキャプチャを開始したときのみ処理されます。 - **フォトライブラリ：** アップロードするために既存の画像やファイルを選択するために使用されます。明示的に選択したファイルのみがアクセスされ、アップロードされます。 各権限は、関連機能を初めて使用する際にのみ要求されます。デバイスの設定を通じて、いつでも権限を撤回できます。この処理の法的根拠は、Art. 6 Para. 1 lit. a GDPR（同意）です。 ### g. 追加のデータ処理サービス プラットフォームは、機能を強化するために追加の専門サービスを使用します。これらのサービスは、要求された機能に必要な入力のみを処理します。 #### Exa（ウェブ検索） **Exa**はapi.exa.aiを通じて、プラットフォーム内のウェブ検索と公開ページコンテンツ取得を提供します。これらの機能を使用する際、検索クエリ、提出されたURL、および公開ページコンテンツがExaに送信されて処理される場合があります。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。ウェブ検索は提供されるサービスの機能です。米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細情報: [https://exa.ai/privacy](https://exa.ai/privacy)。 #### Firecrawl（ウェブ抽出およびスクリーンショット） **Firecrawl**は、SideGuide Technologies, Inc.によって運営されており、リンクを提出したりウェブ/ソース分析を要求したりする際に、公共ウェブページやスクリーンショットを取得、抽出、視覚的に分析するために使用されます。処理されるデータには、提出されたURL、ページコンテンツ、スクリーンショット、および技術的メタデータが含まれる場合があります。 この処理の法的根拠は、要求されたソース分析に対してArt. 6 Para. 1 lit. b GDPR、ソースの品質、セキュリティ、デバッグに対してArt. 6 Para. 1 lit. f GDPRです。米国へのデータ転送は、標準契約条項に基づいています。詳細情報: [https://www.firecrawl.dev/privacy-policy](https://www.firecrawl.dev/privacy-policy)。 #### Apify（ソーシャルおよびビデオソース抽出） **Apify Technologies s.r.o.**、チェコ共和国は、公共のソーシャルメディア、ウェブ、およびビデオのトランスクリプト/コンテンツ抽出に使用されます。提出されたURLを提供したり、Mindのソース収集を要求したりする際に処理されるデータには、提出されたURL、公共プロフィール/投稿/ビデオのメタデータ、トランスクリプト、および抽出ログが含まれる場合があります。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPRです。第三国へのデータ転送は、必要に応じて標準契約条項に基づいています。 #### 公開API、MCP、ブラウザ拡張機能、および外部クライアント 当社の公開API、MCPサーバー、ブラウザ拡張機能、ウィジェット、またはMindsに接続するサードパーティクライアント（例：ChatGPT、Claude、OpenRouter、Open WebUI、またはLibreChat）を使用する際、APIキー、OAuth認証コード/アクセストークン、スコープ、リクエストメタデータ、ツール呼び出し、プロンプト、コンテンツ、ウィジェット/セッション識別子、および統合を認証、ルーティング、セキュリティ、提供するために必要な監査ログが処理されます。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPRおよびArt. 6 Para. 1 lit. f GDPR（セキュリティおよび監査ログ）です。あなたが選択したサードパーティクライアントは、独自の条件に基づいてあなたのデータを独自に処理する場合があります。 #### Shopifyアプリ統合 マーチャントがShopifyでMindsアプリをインストールした場合、**Shopify International Ltd.**、2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Ireland（親会社: Shopify Inc.、カナダ）は、マーチャントが許可したストアデータをMindsに提供します。これは主に、製品リサーチのための商品データ（タイトル、説明、価格、最大3枚の画像）および、有効な場合は注文データであり、ストアをMindsワークスペースに紐付けるために必要なショップおよびスタッフの識別子も含まれます。Shopifyのプライバシーwebhook（データリクエストおよび削除リクエスト）は処理され、ストアデータはアンインストール後または削除リクエストを受けた後に削除されます。 法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。第三国へのデータ転送は、必要に応じて標準契約条項に基づいています。 ### h. メールによるコミュニケーション プラットフォーム関連のメール（例：登録確認、パスワードリセット）を送信するために、**Resend**サービスが使用されます。Resend Inc.、548 Market St PMB 95453, San Francisco, CA 94104-5401, USAが提供しています。Resendは、当社の代理でメールアドレスを処理します。 この処理の法的根拠は、Art. 6 Para. 1 lit. b GDPR（契約の履行）です。データ処理契約（DPA）がResendとの間で締結されています。米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細情報はResendのプライバシーポリシーに記載されています: [https://resend.com/legal/privacy-policy](https://resend.com/legal/privacy-policy)。 これらの取引メールに加えて、Mindsに登録された、またはデモをご依頼いただいた法人のご利用者様には、製品に関する少数の個別フォローアップメールをお送りする場合があります。これらは一斉配信ツールではなく、当社チームの担当者個人が自身の業務用メールボックスから **Google Workspace（Gmail）**（提供元：Google Ireland Limited、Gordon House, Barrow Street, Dublin 4, Ireland）を用いて送信します。内容は、ご登録時にご提供いただいた情報（お名前、会社名、ご記入いただいたご要望など）に基づき、AIの支援により作成されます。 この処理の法的根拠は、GDPR第6条第1項(f)（登録された製品について法人のご利用者様にご連絡する正当な利益）です。GDPR第21条に基づき、将来に向けていつでも異議を申し立てることができます。これらのメールにはワンクリックの配信停止リンクが含まれ、送信者への返信によっても配信は停止されます。ご返信または日程のご予約の後は、追加のメールは送信されません。配信停止により、当社からのマーケティングおよび営業連絡メールはすべて停止します。サービスおよびアカウントに関するメール（ログイン、セキュリティ、請求のお知らせなど）は影響を受けません。 異議を確実に反映するため、異議の記録（メールアドレスおよびカテゴリ）は本サービスの運営期間中保管されます。これらのメールには、トラッキングピクセルや開封・クリックの追跡は含まれません。 ### h2. AIアシスタントによる電話対応 当社の電話回線へのお電話には、AI音声アシスタントが応答する場合があります。また当社は、デモまたは折り返しの電話をご希望いただいたビジネス上のご連絡先に、当社チームとの日程調整のため、AI音声アシスタントを用いてお電話する場合があります。各通話の冒頭で、アシスタントはAIシステムであることをお伝えします。 これらの通話に関連して、当社は電話番号、会話の内容、および調整された予定の詳細を処理します。電話番号がすでに当社の顧客関係管理システム（CRM）に登録されている場合は、状況把握のため、関連する氏名、会社名およびこれまでのやり取りも利用します。通話後、書面の文字起こしと通話の要約が当社のCRMに保存され、調整された予定は担当チームメンバーのカレンダーに登録され、当該メンバーに社内で通知されます。当社は通話の録音を行いません。 これらの通話の運用にあたり、当社は通信事業者ならびに音声認識、音声合成およびAI言語モデルの提供事業者を利用しており、その一部はEU/EEA域外、特に米国に所在します。これらの事業者が当社に代わって個人データを処理する場合、GDPR第28条に基づく処理者として行動します。通信事業者は、そのサービスの提供に必要な範囲で、接続データを独立した管理者として処理します。第三国への移転は、欧州委員会の十分性認定（特に、受領者が認証を受けている場合のEU-米国データプライバシーフレームワーク）または欧州委員会の標準契約条項に基づいて行われます。 お客様が当社にお電話いただく場合、折り返しの電話をご希望いただいた場合、またはデモをお申し込みいただいた場合の法的根拠は、GDPR第6条第1項(b)（ご依頼への対応およびお客様のご要望による契約締結前の措置）です。その他の場合、ならびにCRMの情報の利用および通話の社内記録については、GDPR第6条第1項(f)（ビジネス上のお問い合わせを効率的に処理し記録する正当な利益）が法的根拠となります。処理がGDPR第6条第1項(f)に基づく場合、お客様は、例えば通話中にその旨をお伝えいただく、当社からのメールにご返信いただく、または [hello@getminds.ai](mailto:hello@getminds.ai) までご連絡いただくことにより、将来に向けていつでも異議を申し立てることができます（GDPR第21条）。今後のお電話を希望されない場合は、そのご意向を尊重します。 ### i. クッキー ウェブサイトおよびアプリでは、クッキー、ローカルストレージ、および類似の技術が使用されています。必要なストレージは、ログイン、セキュリティ、言語、同意、セッション、およびコアアプリ機能に使用されます。非必須の分析またはマーケティングクッキーおよび類似のデバイスストレージは、同意がある場合にのみ使用されます。 ドイツのユーザーに対しては、エンドデバイス上の情報へのアクセスまたは保存は、該当する場合に§ 25 TDDDGに基づいています。関連する個人データ処理は、同意に基づく分析およびマーケティングに関してはArt. 6 Para. 1 lit. a GDPRに基づき、厳密に必要なセキュリティ、詐欺防止、サービス機能に関してはArt. 6 Para. 1 lit. f GDPRに基づきます。いつでもクッキー設定を通じて同意を変更または撤回できます。ブラウザもクッキーを拒否または削除するように設定できますが、その場合、一部のコア機能が利用できなくなる可能性があります。 ### j. Google Analyticsによるウェブ分析 このウェブサイトは、ウェブ分析サービスGoogle Analyticsの機能を使用しています。提供者はGoogle Ireland Limited（「Google」）、Gordon House, Barrow Street, Dublin 4, Irelandです。 Google Analyticsは、ウェブサイトの使用状況を分析するためにクッキーを使用します。このクッキーによって生成された情報は、通常、米国のGoogleサーバーに転送され、そこに保存されます。 Google Analyticsクッキーの保存およびこの分析ツールの使用は、Art. 6 Para. 1 lit. a GDPRに基づくあなたの同意に基づいています。この同意は、いつでもクッキー設定を通じて変更または撤回できます。 当社はこのウェブサイトでIP匿名化を有効にしています。その結果、あなたのIPアドレスは、EUの加盟国または欧州経済地域に関する契約国内でGoogleによって短縮され、米国に送信される前に処理されます。 当社はGoogleとの間でデータ処理契約を締結しています。 米国へのデータ転送は、EU委員会の標準契約条項に基づいています。詳細は、こちらをご覧ください: [https://privacy.google.com/businesses/controllerterms/mccs/](https://privacy.google.com/businesses/controllerterms/mccs/)。 Googleのユーザーデータの取り扱いに関する詳細は、Googleのプライバシーポリシーに記載されています: [https://support.google.com/analytics/answer/6004245](https://support.google.com/analytics/answer/6004245)。 ### j2. Google広告によるコンバージョン測定 お客様がGoogle広告を経由して当サイトにアクセスし、マーケティングクッキーに同意している場合、当社はGoogle Ads API（Data Manager）を通じて、**Google Ireland Limited**、Gordon House, Barrow Street, Dublin 4, Irelandに登録および購入のコンバージョンを報告します。送信されるのは広告クリック識別子（gclid、gbraidまたはwbraid）とコンバージョンイベント（種類、時刻、価値）のみであり、メールアドレスや氏名は送信されません。 法的根拠は、Art. 6 Para. 1 lit. a GDPRに基づくお客様の同意であり、この同意はクッキー設定からいつでも撤回できます。米国へのデータ転送は、EU委員会の標準契約条項およびEU-USデータプライバシーフレームワークに基づいています。 ### k. PostHogによる製品分析 当社は、**PostHog**という製品分析サービスを使用しています。提供者はPostHog, Inc.、2261 Market Street #4008, San Francisco, CA 94114, USAです。 PostHogは、ユーザーが当社のプラットフォームとどのようにインタラクトするかを理解するのに役立ち、セッションの再生を含む場合があります。永続的な分析クッキー、ローカルストレージの永続性、分析ユーザー識別、およびセッションの再生は、分析の同意がある場合にのみ使用されます。分析の同意がない場合、PostHogは永続的な分析クッキーなしで設定され、製品の信頼性、悪用防止、および合法的な範囲でのサービス改善のために制限されたクッキーなしまたはメモリ内イベントが処理される場合があります。 同意に基づく分析の法的根拠は、Art. 6 Para. 1 lit. a GDPRです。サービスに厳密に必要な限られたセキュリティ、信頼性、および悪用防止処理の法的根拠は、Art. 6 Para. 1 lit. f GDPRです。クッキー設定で同意を変更または撤回できます。 当社はPostHogとの間でデータ処理契約を締結しています。データはEU地域で処理されます。詳細情報はPostHogのプライバシーポリシーに記載されています: [https://posthog.com/privacy](https://posthog.com/privacy)。 ### l. Meta Pixelによるコンバージョントラッキング 当社は、Facebook および Instagram における広告の効果を測定するため、**Meta Platforms Ireland Limited**（Merrion Road, Dublin 4, D04 X2K5, Ireland、以下「Meta」）が提供するコンバージョントラッキングツール **Meta Pixel** を使用しています。 Meta Pixel は、マーケティング Cookie への**明示的な同意があった場合にのみ読み込まれます**（Art. 6 Para. 1 lit. a GDPR）。読み込み後、当社ウェブサイトでのページビューおよび有料サブスクリプション（金額と通貨）を、Meta が使用する Cookie およびブラウザ識別子とともに Meta に送信します。お客様の氏名やメールアドレスを Meta に渡すことはありません。同意は Cookie 設定でいつでも撤回できます。 これらのデータの収集および送信について、当社は Meta と共同で責任を負います（Art. 26 GDPR）。Meta は受領したデータを自らの目的のために自らの責任で処理します。データは米国の Meta Platforms, Inc. に移転される場合があり、この移転は EU-米国データプライバシーフレームワークおよび EU 委員会の標準契約条項に基づきます。詳細: [https://www.facebook.com/privacy/policy](https://www.facebook.com/privacy/policy)。 ### m. ChatGPT広告のコンバージョン測定（OpenAI） マーケティング Cookie に同意いただいた場合、当社は **OpenAI OpCo, LLC**（3180 18th St, San Francisco, CA 94110, USA、以下「OpenAI」）の ChatGPT 広告ピクセルおよび Conversions API を使用して、ChatGPT における広告の効果を測定します。 ピクセルは、当社ウェブサイトのページが閲覧されたこと（ページパス、クエリパラメータ、タイトルは含みません）、および登録後には登録完了と最初のアクティベーションステップ（最初の回答、最初に完了したスタディ）を報告します。登録については、メールアドレスとユーザー ID の SHA-256 ハッシュ、また ChatGPT 広告経由で来訪された場合は広告クリック参照も OpenAI に送信します。この参照は最長 30 日間保持します。氏名、スタディの内容、プロンプトは送信されません。 法的根拠はお客様の同意（Art. 6 Para. 1 lit. a GDPR）であり、Cookie 設定でいつでも撤回できます。撤回により、保留中のサーバー側の送信も停止します。この測定は、AI 機能のための当社による OpenAI API の利用とは別のものです。米国へのデータ移転は EU 委員会の標準契約条項に基づきます。詳細: [https://openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy)。 ## 5. 保存期間とデータ削除 個人データは以下の期間保存されます：
データカテゴリ 保存期間 理由
アカウントデータ（名前、メール） アカウントの期間 + 削除後30日 契約の履行およびアカウントの回復
ユーザーコンテンツ（調査、Minds） アカウントの期間 + 削除後30日 契約の履行
Audience Grounding 構成および入力 アカウントの期間 + 削除後30日 契約の履行
集計された配信データセット（個人データなし） 定期的にリフレッシュ；機能に必要な限りキャッシュ 正当な利益 / 統計目的
サーバーログファイル 90日 セキュリティおよびデバッグ
支払い記録 取引後10年 ドイツの税法（§ 147 AO）
同意記録 撤回後3年 同意の証明（Art. 7 GDPR）
コンテンツモデレーション、違法コンテンツ通知、異議申し立て、および決定記録 最大3年；法的請求に必要な場合は長期間 法的遵守、悪用防止、権利の執行
分析データ 14ヶ月 サービス改善
AIインタラクションログ 90日 品質保証およびデバッグ
APIキー、OAuth/MCPトークン、および統合監査ログ アカウントの期間または撤回されるまで；監査/セキュリティログは最大3年 契約の履行、セキュリティ、悪用防止
提出されたURL、ウェブ抽出結果、スクリーンショット、およびソース検索メタデータ 関連するMind/調査/オーディエンスの期間 + 30日；非個人集計ソースデータとしてキャッシュされている場合を除く 契約の履行および再現性
通話の文字起こしおよび通話の要約 上記の目的に必要な期間、特に取引関係が継続する期間。法定の保存義務がある場合はその期間 ご依頼への対応 / 契約締結前の措置 / 正当な利益
バックアップデータ 稼働系から削除後、保護バックアップサイクルによりさらに最大30日以内に削除又は上書き 災害復旧
**削除の権利：** アカウントおよび関連データの削除はいつでもリクエストできます。これは、直接設定の[/settings/preferences](/settings/preferences)で行うことができます。リクエスト後、個人データおよびユーザーコンテンツは30日以内にアクティブシステムから永久に削除され、バックアップは保持スケジュールに従って消去されます。ユーザーコンテンツは一般または共有モデルのトレーニングに使用されないため、そのようなモデルからの「アンラーニング」は不要です。ユーザーが要求した顧客専用の非公開モデルおよび保持されたソースデータは、法的保存義務に従い、適用される削除およびバックアップスケジュールに沿って削除または無効化されます。 ## 6. 自動化された意思決定とプロファイリング 当社のプラットフォームは、あなたのデータの自動処理を含むAI機能を使用しています： ### AI支援機能 当社のAI機能（調査、Minds、Audience Grounding）を使用する際、あなたの入力はAIモデルによって処理され、出力が生成されます。この処理は： - **法的または同様に重要な影響を持つ自動化された意思決定を構成しません**（Art. 22 GDPR） - あなたが要求する創造的および会話的サービスを提供するためのみに使用されます - 法的効果を生じさせたり、あなたに重大な影響を与えたりする決定をもたらすことはありません - あなたの制御下にあり、AIが生成した出力をどのように使用するかはあなたが決定します ### パーソナライズ 個人AIモデル（「My Mind」）を作成する場合、システムはあなたがアップロードしたコンテンツを分析してパーソナライズされたAIアシスタントを作成します。これは、あなたの明示的なリクエストと同意（Art. 6 Para. 1 lit. aおよびb GDPR）に基づいています。あなたはいつでも個人モデルを削除できます。 ### コンテンツモデレーション、通知、および異議申し立て 当社は、当社の利用規約または適用法に違反するコンテンツを検出するために、自動システムおよび人間のレビューを使用する場合があります。これには、有害、違法、侵害、虐待、またはセキュリティリスクのあるコンテンツが含まれます。フラグが付けられたコンテンツは、当社のチームによってレビューされる場合があります。 ユーザーまたは第三者が違法コンテンツ通知、権利の苦情、モデレーションの異議申し立て、または異議を提出する場合、当社はリクエストを評価し、文書化するために必要な情報を処理します。これには、報告者の連絡先情報、アカウント識別子、URL/コンテンツID、提出された理由および証拠、モデレーションの決定記録、タイムスタンプ、およびフォローアップコミュニケーションが含まれる場合があります。 法的根拠は、法的に要求される場合のArt. 6 Para. 1 lit. c GDPR、サービスの整合性、悪用防止、法的防御、および権利の執行のためのArt. 6 Para. 1 lit. f GDPR、モデレーションがユーザー契約を履行または執行するために必要な場合のArt. 6 Para. 1 lit. b GDPRです。モデレーションおよび通知記録は、一般的に最大3年間保持されますが、法的請求を確立、行使、または防御するために長期間必要な場合は保持されます。 ### 自動処理に関するあなたの権利 あなたには以下の権利があります： - あなたに重大な影響を与える決定において人間の介入を得る権利 - 自分の意見を表明し、決定に異議を唱える権利 - 自動処理に関与する論理についての情報を要求する権利 - 非必須の自動処理からオプトアウトする権利 これらの権利を行使するには、[privacy@getminds.ai](mailto:privacy@getminds.ai)までご連絡ください。 ## 7. EU AI法の透明性とAI生成コンテンツ ### 7.1 AIシステムの開示 Mindsプラットフォームは、規則（EU）2024/1689（「EU AI法」）の範囲内でのAI駆動プラットフォームです。2026年8月2日から透明性義務が適用されます。それ以前に市場投入された生成AIシステムについては、第50条第2項の義務は2026年12月2日から適用されます。 ### 7.2 AIインタラクションの通知 MindまたはAIアシスタントとの最初のインタラクションの前またはその時点で、あなたが自然人ではなくAIシステムとインタラクトしていることを通知します。中央のインタラクション入力欄の横に常時通知を表示します。この通知について個別の確認記録は作成しません。AIアシスタントが対応する電話は、AIシステムと通話している旨のご案内から始まります。 ### 7.3 AI起源の開示および機械可読なマーク Mindsの出力はAIにより生成された合成のものであり、このことは当社の利用規約およびサービスの説明において開示されています。Mindsは、生成メタデータ（コンテンツタイプ、作成タイムスタンプ、モデル/プロバイダー識別子など）を保存します。2026年8月2日より前に市場投入されたシステムについては、2026年12月2日までの移行期間中に、対象となるテキスト、画像、音声、動画出力の機械可読なマークと検出可能性を、技術的実現可能性と最新技術を考慮して実装します。 このメタデータはプロファイリングやマーケティングには使用されません。AIの起源を開示し、監査可能性をサポートし、共有/エクスポートされた出力のコンテキストを保持し、ユーザーまたは規制の透明性リクエストに応じるために使用されます。 ### 7.4 合成コンテンツの開示 Mindsが実在または架空の人物のコミュニケーションスタイル、声、類似性、または行動をシミュレートする場合、または Audience Grounding パネルが集計スタイルの出力を生成する場合、結果として得られる出力は合成です。Mindsおよびその出力が人工的なものであることは、当社の利用規約およびサービスの説明において開示されています。Mindsは、合成リサーチおよびシミュレーションのためのプラットフォームです。技術的に実現可能な場合、当社はこのような出力についてメタデータ/出所情報も保持します。この開示および出所情報をサポートするために、Mind構成データ、Audience Grounding 構成、生成ログ、および出力メタデータを処理します。 ### 7.5 法的根拠 EU AI法第50条を遵守するために処理が必要な場合、法的根拠はGDPR第6条第1項(c)です。その他の透明性および出所処理は、サービス提供に必要な場合はGDPR第6条第1項(b)に基づき、説明責任、セキュリティ、および悪用防止のためにはGDPR第6条第1項(f)に基づきます。 ### 7.6 AI透明性目的で処理されるデータ
データカテゴリ 目的 保存
AIインタラクション通知の表示コンテキスト ローカライズされた製品内通知の提供 個別には保存されません
生成メタデータおよび利用可能な出所データ AI起源の開示、エクスポートコンテキスト、および監査可能性 コンテンツがプラットフォーム上に存在する限り、プラス1年
Mindペルソナ/構成データ 合成コンテンツの開示および悪用防止 アカウントの期間 + 3年
Audience Grounding 構成（配信パラメータ、使用されたソース） Audience Grounding 出力の合成出力開示 アカウントの期間 + 3年
コンテンツ生成ログ（モデル、タイムスタンプ、タイプ） 監査可能性、デバッグ、および規制の責任 コンテンツ作成から3年
### 7.7 あなたの権利 GDPRの権利（セクション8を参照）に加えて、特定の出力がAIによって生成されたかどうか、どの生成/出所メタデータが利用可能かを確認することを要求できます。透明性処理が正当な利益に依存する場合、Art. 21 GDPRに基づいて異議を唱えることができます。EU AI法の義務が適用された後に法的に要求される処理からはオプトアウトできません。 ## 8. データ主体の権利 データ主体には、個人データに関して以下の権利があります： - **アクセス権**（Art. 15 GDPR） - **訂正権**（Art. 16 GDPR） - **削除権**（「忘れられる権利」）（Art. 17 GDPR） - **処理の制限権**（Art. 18 GDPR） - **データポータビリティ権**（Art. 20 GDPR） - **異議申し立て権**（Art. 21 GDPR） また、**同意を撤回する権利**もあり、将来に向けて効果があります（Art. 7 Para. 3 GDPR）。同意の撤回は、撤回前に行われた同意に基づく処理の合法性には影響しません。 これらの権利を行使するには、上記の連絡先にご連絡ください。 ## 9. 監督当局への苦情申し立ての権利 他の行政的または司法的救済に影響を与えることなく、個人データの処理がGDPRに違反していると考えられる場合、居住国、勤務先、または違反が疑われる場所の監督当局に苦情を申し立てる権利があります（Art. 77 GDPR）。 当社に対する監督当局は以下の通りです： **Berliner Beauftragte für Datenschutz und Informationsfreiheit** Friedrichstr. 219 10969 Berlin Germany 電話: +49 30 13889-0 Email: [mailbox@datenschutz-berlin.de](mailto:mailbox@datenschutz-berlin.de) ウェブサイト: [https://www.datenschutz-berlin.de](https://www.datenschutz-berlin.de) ## 10. データセキュリティ 個人データを損失や悪用から保護するために、必要な技術的および組織的セキュリティ対策が講じられています。データは、一般にアクセスできない安全な運用環境に保存されます。データ伝送はSSL技術を使用して暗号化されます。 ## 11. このプライバシーポリシーの変更 当社は、このプライバシーポリシーを適宜改訂し、常に最新の法的要件に準拠させる権利を留保します。また、新しいサービスを導入する際にプライバシーポリシーに変更を実施することがあります。その場合、新しいプライバシーポリシーは今後の訪問に適用されます。 ## 12. 児童および未成年者 Mindsプラットフォームは、18歳以上の方のみを対象とし、18歳以上の方のみが利用できます。当社の利用規約のセクション3は、すべてのユーザーが18歳以上であることを求めています。本プラットフォームは、児童その他の未成年者を対象としていません。 当社は、18歳未満の方から故意に個人データを収集することはありません。18歳未満の方が登録した、またはその他の方法で当社に個人データを提供したことを当社が知った場合、法定の保存義務により別段の定めがある場合を除き、当該個人データおよび関連するアカウントを削除します。 保護者または法定代理人の方で、未成年者が当社に個人データを提供したとお考えの場合は、[privacy@getminds.ai](mailto:privacy@getminds.ai) までご連絡ください。当社は、上記のとおり該当する個人データを削除します。