プライバシーポリシー

1. はじめに

Filigranは、お客様のプライバシーを真摯に受け止め、お客様の個人データの保護に取り組んでいます。本プライバシーポリシーは、当社がお客様の個人データをどのように取り扱うかを説明し、お客様のプライバシーに関する権利を示し、適用法がお客様をどのように保護するかを記述するものです。

本プライバシーポリシーは、当社ウェブサイト（filigran.io）、Filigran Academy（academy.filigran.io）ならびに当社のマーケティング、営業、事業開発、アカウント管理および採用活動に関して、Filigranが管理者（コントローラー）として行動する場合に適用されます。本プライバシーポリシーは、当社プラットフォーム内で処理される個人データには適用されません。当社が顧客のためにプラットフォームをホストする場合（SaaS）、その処理は適用されるデータ処理契約で扱われます。顧客が自らホストする場合（オンプレミス）、その処理については顧客が責任を負います。

使用される定義済み用語の意味については、本プライバシーポリシー末尾の用語集をご参照ください。

2. 当社について

以下のFiligranグループの事業体は、お客様の所在地および当社とのやり取りの性質に応じて、お客様の個人データの処理について管理者または共同管理者として行動することがあります。

GDPRの適用上の主たる管理者はFiligran SAS（フランス）です。EU/EEA域外に所在するデータ主体については、上記の該当する現地事業体が管理者またはFiligran SASの代理人として行動することがあります。

プライバシーに関するお問い合わせは、所在地を問わず privacy@filigran.io までご連絡ください。

3. お問い合わせ方法

本プライバシーポリシーまたは当社による個人データの処理について一般的なご質問やご懸念がある場合は、privacy@filigran.io までご連絡ください。

4. 当社が収集するデータの種類

当社は、お客様とのやり取りの性質に応じて、以下の1つまたは複数のカテゴリーの個人データを収集、利用、保存および移転することがあります。

1. 身元データ： 名、姓、役職、会社名、LinkedInプロフィール、職務、職位レベルおよびサブロール。
2. 連絡先データ： メールアドレス、国、市区町村、州／地域およびタイムゾーン。
3. 技術データ： IPアドレス、IPに基づく位置情報（市区町村、国、地域）およびリクエストメタデータ。
4. 利用・マーケティングデータ： 連絡先の取得元、直近のコンバージョンページ、直近の参照元サイト、最後に閲覧したページ、ならびにクリックストリームまたは機能利用データ（クッキーまたは類似技術を通じてお客様の同意を得て収集された場合）。
5. アカウントデータ： ユーザーIDおよびアカウント認証情報。
6. 採用データ： 当社の職位に応募される場合の、氏名、メールアドレス、電話番号、履歴書／職務経歴書の情報、LinkedInプロフィール、職歴、希望給与、就労資格／ビザに関する情報。

5. 個人データの収集方法

当社は、以下を含むさまざまな方法で、お客様に関する個人データを収集します。

• 直接のやり取り — お客様は、フォームへの入力、または電話、メールその他の方法による当社とのやり取りを通じて、個人データを当社に提供することがあります。これには、Filigranアカウントの作成（XTM HubやFiligran Academyなど）、デモ予約のためのお問い合わせ、アンケートへの回答、イベントへの参加、カスタマーサービスおよびサポートとのやり取り、または事業開発目的での当社とのやり取りの際に提供されるデータが含まれます。また、同僚やイベント主催者からお客様の連絡先が共有されることもあります。
• 自動化された技術またはやり取り — お客様が当社のオンラインサービスを利用される際、当社は閲覧行動および利用パターンに関する技術データを収集することがありますが、これはお客様が同意された場合に限られます。これらのデータは、クッキー、ピクセルタグ、サーバーログその他の類似技術を用いて収集されることがあります。詳細については、当社のクッキーポリシーをご参照ください。
• 第三者または公開されている情報源 — 当社は、コンテンツシンジケーションおよびリード獲得パートナー、イベントの共催者および主催者、ビジネスパートナー、データエンリッチメントサービス、公開されている情報源、第三者のデータベースなどの外部の情報源から、お客様に関する個人データを受領することがあります。たとえばパートナーのプラットフォーム経由で当社のコンテンツをダウンロードされた場合など、お客様から直接ではなく、これらの第三者から全面的にお客様の情報を取得することがあります。個人データを間接的に取得する場合、本プライバシーポリシーは当社が利用する情報源のカテゴリーをお知らせするものであり、お客様はいつでもご自身のデータの具体的な取得元を当社に照会することができます。

6. 個人データの利用方法

以下に、当社がお客様の個人データを利用する方法と、その根拠となる法的根拠を示します。特定の利用目的に応じて、複数の法的根拠に基づきお客様の個人データを処理することがある点にご留意ください。当社が依拠する法的根拠の詳細については、用語集のセクションをご参照ください。

各活動を支える具体的な処理者は附属書1に定めるとおりであり、附属書1は本プライバシーポリシーの不可分の一部を構成し、当社の処理者の確定的なリストです。クッキーに利用される広告および分析プロバイダーは、当社のクッキーポリシーに記載されています。

7. 目的の変更

当社は、お客様の個人データを、収集時の目的のためにのみ利用します。ただし、別の利用がその当初の目的と適合すると合理的に判断した場合はこの限りではありません。お客様の個人データを無関係な目的で利用する必要が生じた場合には、お客様に通知し、その法的根拠を説明します。

限られた場合において、当社はお客様の認識または同意なくお客様の個人データを処理することがありますが、これは法律により要求または許容される場合に限られ、常に当社の法的義務およびデータ保護上の責任に従って行われます。

8. 国際データ移転

当社は、お客様の個人データを欧州経済領域（EEA）または英国（UK)の域外に所在する第三者サービスプロバイダーに移転することがあります。

適用法の下で十分なレベルのデータ保護を提供しない国への移転の場合、当社は、欧州委員会の標準契約条項、英国のInternational Data Transfer Agreementその他の承認された仕組みなどの適切な保護措置を実施し、お客様のデータの保護を確保します。

9. データセキュリティ

当社は、お客様の個人データが偶発的に喪失し、不正に利用もしくはアクセスされ、改ざんされ、または開示されることを防止するため、適切な技術的および組織的セキュリティ対策を実施しています。

さらに、お客様の個人データへのアクセスは、業務上知る必要のある従業員、代理人、請負業者その他の第三者に限定しています。これらの者は、当社の指示に基づいてのみお客様のデータを処理し、守秘義務を負います。

当社は、個人データの侵害またはインシデントの疑いに対処する手続きを整備しており、法的に義務付けられる場合には、お客様および該当する規制当局に侵害を通知します。

10. データの保存期間

当社は、収集目的の達成、サービスの提供、法的義務の遵守、紛争の解決、正当な事業目的の追求、契約の履行および適用法の遵守に必要な期間に限り、お客様の個人データを保存します。

適切な保存期間を決定するにあたり、当社は、データの種類および機微性、処理の目的、潜在的なリスクならびに法的要件を考慮します。

個人データが不要になった場合、当社はこれを安全に削除または匿名化します。場合によっては、分析または統計の目的で匿名化されたデータを無期限に保持することがあります。

当社の職位に応募され、採用に至らなかった場合、当社はお客様との最後の実質的なやり取りから最長2年間、採用データを保持します。ただし、将来の機会のためにより長期の保持に同意された場合、または法的義務の遵守のために保持が必要な場合はこの限りではありません。

11. お客様の法的権利

適用されるデータ保護法の一定の条件に従い、お客様はご自身の個人データに関して以下の権利を有します。

1. アクセス — 当社によるお客様の個人データの処理方法に関する情報を請求し、当社が保有するお客様の個人データにアクセスする権利を有します。
2. 訂正 — 当社が保有するお客様の不正確な個人データの訂正を請求することができます。
3. 消去 — 収集目的にとって個人データが不要となった場合、または適用法に従って同意を撤回もしくは処理への異議が認められた場合、お客様は個人データの削除を請求することができます。
4. 制限 — 一定の状況において、お客様の個人データの処理の停止を請求することができます。この場合、当社は法的請求の行使または防御のためにのみデータを保持します。
5. データポータビリティ — 構造化され、一般的に利用され、機械可読な形式でご自身の個人データを受け取り、技術的に可能な場合には他の者への転送を請求することができます。
6. 異議申立て／同意の撤回 — 当社が正当な利益に依拠する場合には個人データの処理に異議を申し立てることができ、処理が同意に基づく場合にはいつでも同意を撤回することができます。
7. 不服申立て — まず privacy@filigran.io に連絡することにより、Filigranに直接データ保護に関する不服を申し立てることができます。当社は受領から30日以内に不服の受領を確認し、速やかに調査し、遅滞なく結果をお知らせします。また、お客様はいつでも監督機関に不服を申し立てる権利を有します。フランスでは、Filigran SASの主管監督機関であるCommission Nationale de l’Informatique et des Libertés（CNIL、www.cnil.fr）、英国ではInformation Commissioner’s Office（ICO、www.ico.org.uk）、オーストラリアではOffice of the Australian Information Commissioner（OAIC、www.oaic.gov.au）です。米国では、お客様の権利および申立先の当局は居住する州によって異なります。当社に先に不服を申し立てることは、監督機関に申し立てる権利に影響しません。

これらの権利の一部（特に消去、処理の制限または異議申立ての権利）の行使により、個人データの処理が契約の履行に厳密に必要である場合には、Filigranがオンラインサービスの全部または一部を提供できなくなることがあります。

上記の権利（CNILへの不服申立ての権利を除きます）を行使するには、privacy@filigran.io までご連絡ください。

12. 第三者のウェブサイト

当社のオンラインサービスには第三者のウェブサイトまたはアプリケーションへのリンクが含まれることがあり、また他のウェブサイトまたはアプリケーションが当社へのリンクを含むことがあります。これらの第三者サービスは当社の管理下になく、当社はその内容またはプライバシー慣行について責任を負いません。訪問または利用される第三者のウェブサイトやアプリケーションのプライバシーポリシーをご確認いただくことをお勧めします。

13. クッキー

当社が使用するクッキーの詳細については、当社のクッキーポリシーをご参照ください。

14. 本プライバシーポリシーの変更

当社は、独自の裁量により本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合には、適用される法的要件に従ってお客様に通知します。更新の発効後にオンラインサービスの利用を継続される場合、更新後のプライバシーポリシーが適用されます。

15. 米国（カリフォルニア州およびその他の州）居住者向けの追加情報

本セクションは、California Privacy Rights Actにより改正されたCalifornia Consumer Privacy Act（総称して「CCPA/CPRA」）に基づき必要とされる追加情報を提供するものであり、カリフォルニア州の居住者に適用されます。米国居住者に関するFiligranの担当事業体は、Filigran Inc.（3500 DuPont Highway, Dover, DE 19901, USA）です。

個人情報のカテゴリー。 当社は、上記「当社が収集するデータの種類」のセクションに記載されたカテゴリーの個人情報を収集することがあります。CCPA/CPRAの適用上、これらは次の法定カテゴリーに該当します：識別子、インターネットその他の電子ネットワーク活動情報、職業または雇用に関する情報、および商業情報。当社は、本プライバシーポリシーの他の箇所に記載された情報源から、記載された目的のためにこれらの情報を収集します。

個人情報の販売および共有。 当社は、金銭と引き換えにお客様の個人情報を販売することはありません。当社は、クッキーおよび類似技術を通じたクロスコンテキスト行動広告のために、特定のオンライン識別子およびインターネット活動情報を広告・分析パートナーと「共有」することがあります。お客様は、当社のクッキー設定ツールを使用していつでもこの共有をオプトアウトすることができ、当社はGlobal Privacy Control（GPC）ブラウザシグナルを尊重します。当社は、16歳未満の消費者の個人情報を故意に販売または共有することはありません。

機微な個人情報。 当社は、CPRAに基づき利用制限の権利が生じるような目的で、機微な個人情報を利用または開示することはありません。

カリフォルニア州におけるお客様の権利。 適用法に従い、お客様は次の権利を有します：当社が収集したお客様の個人情報について知り、アクセスする権利、個人情報を削除する権利、不正確な個人情報を訂正する権利、個人情報の販売または共有をオプトアウトする権利、機微な個人情報の利用を制限する権利、および権利行使を理由とする差別的な取扱いを受けない権利。

権利行使の方法。 privacy@filigran.io 宛てのメールにより請求を提出することができます。請求の確認のため、氏名、メールアドレス、居住する市および州の提供、ならびに行使を希望する権利の確認をお願いすることがあります。当社は確認済みの請求にのみ対応できます。委任の証明を添えて、授権された代理人を通じて請求を提出することもできます。

その他の米国州。 包括的なプライバシー法を有するその他の米国州（デラウェア州、コロラド州、コネチカット州、バージニア州、ユタ州、テキサス州を含みます）の居住者は、アクセス、訂正、削除、ならびにターゲティング広告または個人情報の販売のオプトアウトに関する同様の権利を有する場合があります。これらの権利を行使するには、privacy@filigran.io までご連絡ください。

米国の連絡先： Filigran Inc., 8 The Green, #20799, Dover, DE 19901, USA; privacy@filigran.io

用語集

• 管理者（コントローラー） とは、単独でまたは他と共同して、個人データの処理の目的および手段を決定する自然人もしくは法人、公的機関、政府機関その他の団体をいいます。
• データ保護法令 とは、適用されるデータ保護に関する法律および規制をいい、（限定なく）EU一般データ保護規則（EU）2016/679（GDPR）、英国一般データ保護規則（UK GDPR）、Data Protection Act 2018（Data (Use and Access) Act 2025による改正を含みます）、フランスの情報処理と自由に関する法律（1978年1月6日法律第78-17号、改正済み）、および該当するFiligran事業体が事業を行う法域におけるその他の適用されるデータ保護法を含みます。
• 法的根拠 とは、データ保護法令に基づき当社がお客様の個人データを処理することを許容される法的な根拠をいいます。
• オンラインサービス とは、Filigranが提供するすべてのデジタル製品およびサービスをいい、当社ウェブサイト（filigran.io）、Filigran Academy（academy.filigran.io）、製品のデモンストレーションまたはトライアル環境、および有料のサブスクリプション製品・サービスを含みます。
• 個人データ とは、個人に関する情報であって、その者を識別できるものをいいます。識別性が除去された情報（匿名化データ）は含まれません。
• 処理者（プロセッサー） とは、管理者のために個人データを処理する自然人もしくは法人、公的機関、政府機関その他の団体をいいます。
• 処理 とは、自動的な手段によるか否かを問わず、個人データに対して行われる操作または一連の操作をいい、収集、利用、保存、開示、移転または削除を含みます。
• 技術データ とは、インターネットプロトコル（IP）アドレス、IPに基づく位置情報、ブラウザの種類およびバージョン、タイムゾーン設定および位置、オペレーティングシステムおよびプラットフォーム、ならびにお客様が当社のオンラインサービスへのアクセスに使用するデバイス上のその他の技術をいいます。

附属書1 – 処理者一覧

以下の処理者は、本プライバシーポリシーに記載された処理活動を支えるものです。処理の場所が要確認とされている場合、実際の場所は当該プロバイダーの設定で選択されたリージョンによります。