プライバシーポリシー

1. 当社について

Cortex は、米国ワイオミング州法に基づいて設立された有限責任会社である ODBS LLC（所在地：30 N Gould St, Ste N, Sheridan, WY 82801, 米国。以下「ODBS」または「当社」）が提供しています。本ポリシーに別段の記載がない限り、ODBS LLC が、本ポリシーに記載する処理について責任を負うデータ管理者です。

本ポリシーは、Cortex アプリ、そのオンラインサービス、そのウェブサイトおよび当社のサポートを対象とします。アプリストア、サインインプロバイダー、決済事業者など、お客様が Cortex とともに利用する他者が運営するサービスは対象外であり、それらには各社のプライバシーポリシーが適用されます。

プライバシーに関するご質問がある場合や、お客様の権利を行使する場合は、info@odbs.tech までご連絡ください。メッセージには「Cortex」とご記入ください。

利用規約を読む

2. Cortex によるお客様のデータの利用方法

3. 当社の法的根拠

EU および英国の一般データ保護規則（GDPR）、トルコの個人データ保護法（KVKK）、ブラジルの一般個人データ保護法（LGPD）など、法律が個人データの処理に法的根拠を求める場合、当社は、本ポリシーの Cortex に固有の部分で各利用について記載しているとおり、以下の根拠に依拠します。

• 契約：Cortex、お客様のアカウント、およびお客様が求める機能と購入を提供するため。
• 同意：当社が同意を求める場合（たとえば、任意の分析や、第三者の AI サービスへのコンテンツの送信）。お客様は、アプリ内で、または当社に連絡することにより、いつでも同意を撤回できます。撤回は、それ以前に行われた処理には影響しません。
• 正当な利益：本サービスの安全を保ち、不正行為や不正利用を防止し、エラーを修正し、お客様のお問い合わせに回答するため。ただし、これらの利益がお客様の権利に優越されない場合に限ります。お客様はこの処理に異議を述べることができます。
• 法的義務：税務記録や購入記録など、法律で求められる記録を保管し、当局からの適法な要請に応じるため。

一部のデータは Cortex の提供に必要であり、それがなければアプリや機能は動作しません。データの提供が任意である場合は、アプリがその旨をお知らせするか、お客様が選択できるようにします。

4. データを共有する場合

当社は、本ポリシーに記載するとおりにのみ個人データを共有します。

• 当社のためにデータを処理するサービス提供者（ホスティング、クラッシュレポート、購入管理、および Cortex について記載するその他の提供者など）。これらの提供者は、データを保護し、当社へのサービス提供のためにのみ使用することを義務付ける契約に基づき、当社の指示に従って行動します。
• お客様が他の人とコンテンツを共有する機能を使用する場合の、お客様が選んだ人。
• 法律により求められる場合、またはユーザー、公衆もしくは ODBS の権利、安全もしくは財産を保護するために必要な場合の、当局、裁判所その他の当事者。当社は各要請を審査し、法律が求めるデータのみを開示し、法律で認められる場合には関係者にその旨を伝えます。
• ODBS または Cortex が合併、買収または資産売却の対象となる場合の、買主または承継人。この場合、本ポリシーは引き続きお客様のデータに適用されるか、または異なるポリシーが適用される前に当社がお客様にお知らせします。
• 上記以外の者とは、お客様の同意がある場合にのみ共有します。

当社は、個人データを販売せず、クロスコンテキスト行動広告またはターゲティング広告のために共有せず、それに基づく広告を表示せず、データブローカーに提供しません。

5. AI および自動化機能

Cortex が人工知能を使用する場合、本ポリシーでは機能ごとに、どのデータが使用されるか、どこで処理されるか、データがお客様のデバイスの外に送信されるかどうか、および第三者の AI サービスについては、提供者が受け取ったデータで何を行う可能性があるかを説明します。当社は、お客様の個人データを当社独自の AI モデルのトレーニングに使用しません。

AI 機能の結果は自動的に生成されます。当社は、それらの結果を、お客様に関して法的効果またはそれと同様の重大な影響を及ぼす判断を行うために使用しません。結果が誤っている、または有害であると思われる場合は、info@odbs.tech までお知らせください。

6. 国際的なデータ移転

ODBS は米国を拠点としており、当社のサービス提供者は Cortex について記載する国でデータを処理します。個人データがある国から別の国へ移転される場合、当社は、十分性認定、提供者が認証を受けている場合の EU-米国データプライバシーフレームワーク、欧州委員会の標準契約条項およびこれに相当する英国とスイスの仕組み、ならびに KVKK や LGPD など他の法律が定める仕組みといった、法律が求める保護措置を用います。

特定の移転に関する保護措置の詳細については、info@odbs.tech までお問い合わせください。

7. データの保存期間

当社は、本ポリシーに記載する目的に必要な期間に限り個人データを保存します。主な保存期間は Cortex に固有の部分に記載しています。一般的には次のとおりです。

• お客様のアカウントとコンテンツは、より短い期間が記載されている場合を除き、お客様がそれらまたはアカウントを削除するまで保存されます。
• お客様がアカウントを削除すると、当社はそのデータを削除するか、そこからお客様を特定できるすべての情報を除去します。ただし、法的義務の履行、紛争の解決、または不正行為や不正利用からの保護のために保存しなければならないデータは除き、それらはその目的に必要な期間に限り保存します。
• バックアップは通常のスケジュールで上書きされ、削除されたデータはそのサイクルが終了した時点でバックアップからも消去されます。
• 購入記録および税務記録は、法律が定める期間保存されます。
• もはや誰も特定できないデータは、統計のために保存することがあります。

8. データの保護方法

当社は、通信の暗号化、提供者が対応している場合の保存データの暗号化、アクセス制御、必要とする人と提供者へのアクセスの限定、不正利用の監視など、リスクに応じた技術的および組織的な措置を講じて個人データを保護します。完全に安全な送信方法や保存方法は存在しないため、当社は絶対的な安全を保証することはできません。

お客様の権利を危険にさらすおそれのある個人データの漏えい等が発生した場合、当社は法律の定めに従ってお客様と当局に通知します。

9. お客様の権利と選択

お住まいの地域に応じて、お客様は以下の権利の一部またはすべてを有します。当社は、合理的に可能な範囲で、すべての方についてこれらの権利を尊重します。

• 当社がお客様の個人データを処理しているかどうかを知り、その写しを入手する権利
• 不正確なデータの訂正と、不完全なデータの補完を求める権利
• データの削除を求める権利
• お客様が当社に提供したデータをポータブルな形式で受け取り、技術的に可能な場合には他の提供者に移行させる権利
• 当社の正当な利益に基づく処理やダイレクトマーケティングを含め、処理の制限を求め、または処理に異議を述べる権利
• それ以前に行われた処理に影響を与えることなく、いつでも同意を撤回する権利
• お客様に法的効果またはそれと同様の重大な影響を及ぼす、自動処理のみに基づく決定の対象とされない権利
• お客様に適用される法律が定める場合に、お客様の請求に対する当社の回答に不服を申し立てる権利、およびデータ保護当局に苦情を申し立てる権利

これらの選択の多くは、Cortex について記載するとおり、データの書き出しや削除、任意の機能のオフなど、アプリ内で直接行うことができます。また、Cortex で使用しているメールアドレスから info@odbs.tech にご連絡いただくか、お客様のアカウントを特定する方法をお知らせいただくこともできます。当社は、対応する前にお客様の本人確認を行う必要がある場合があり、法律が定める期間内（通常は 1 か月、トルコでは 30 日。法律が認める場合は延長されることがあります）に回答し、請求が明らかに根拠を欠くか過剰である場合を除き手数料を請求しません。お客様に適用される法律が認める場合は、権限を与えた代理人を利用することができます。当社はその権限の証明を求めることがあります。当社は、お客様が権利を行使したことを理由にお客様を異なって取り扱うことはありません。

10. 子ども

Cortex は 18 歳以上の方を対象としており、子どもを対象としていません。当社は 18 歳未満の方から故意に個人データを収集しません。未成年者が当社に個人データを提供したと思われる場合は、info@odbs.tech までご連絡ください。当社はそのデータを削除します。

11. 本ウェブサイト

本ウェブサイトにはユーザーアカウントがありません。お客様が選択した言語を記憶するために、NEXT_LOCALE という Cookie を 1 つ保存します。この Cookie は、お客様が求めたとおりにサイトを動作させるために必要なものであり、識別子は含まれていません。

本サイトは Cloudflare によって配信および保護されており、Cloudflare は、サイトを配信し攻撃から保護するために、IP アドレスやブラウザ情報などの技術的なリクエストデータを処理します。

当社は、ウェブサイトの利用状況を把握するために、Cookie もフィンガープリンティングも使用せず、サイトをまたいだ追跡も行わずに訪問数を計測する Cloudflare Web Analytics を使用することがあります。

本ウェブサイトでは、広告用またはトラッキング用の Cookie を使用しません。

当社にメールを送るためのリンクは、お客様ご自身のメールアプリを開きます。お客様が送信するまで、何も送信されません。

当社はウェブサイトをまたいでお客様を追跡しないため、ウェブサイトとアプリは、ブラウザの Do Not Track シグナルに応じて動作を変えることはありません。法律で求められる場合、当社は Global Privacy Control シグナルを、個人データを販売または共有しないことを求める要請として尊重します。なお、当社はいずれにせよ個人データの販売や共有を行っていません。

12. 本ポリシーの変更

当社は、Cortex、当社の提供者または法律に変更があった場合に本ポリシーを更新します。冒頭の日付が最新の版を示しており、以前の版はご要望に応じて提供します。変更が当社によるお客様のデータの使用方法に重大な影響を及ぼす場合、当社は、たとえばアプリ内やメールで事前にお知らせし、法律で求められる場合には改めてお客様の同意を求めます。

13. 欧州経済領域、英国およびスイスに関する追加情報

ODBS LLC がデータ管理者です。各利用に関する当社の法的根拠は、第3項および Cortex に固有の部分に記載しています。お客様は、第9項に記載する、GDPR、英国 GDPR およびスイス連邦データ保護法に基づく権利を有します。

お客様は、居住地もしくは勤務地の国、または侵害が疑われる行為が行われた国のデータ保護当局（たとえば、英国の情報コミッショナー事務局（ICO）やスイスの連邦データ保護・情報コミッショナー（FDPIC））に苦情を申し立てることができます。ただし、まずは info@odbs.tech にご連絡いただき、当社が対応する機会をいただければ幸いです。

14. 米国に関する追加情報

カリフォルニア州、コロラド州、コネチカット州、バージニア州、テキサス州など、お住まいの州によっては、お客様は、個人データについて知る権利、アクセス、訂正、削除およびポータビリティの権利、その販売、ターゲティング広告およびプロファイリングをオプトアウトする権利、ならびにセンシティブな個人データの利用を制限する権利を含め、第9項に記載する権利を有する場合があります。これらの権利を行使するには、info@odbs.tech までご連絡ください。当社がお客様の請求を拒否した場合、件名を「Appeal」（不服申立て）として当社の回答に返信することで不服を申し立てることができ、不服申立てが却下された場合は、お住まいの州の司法長官に連絡することができます。

当社は、個人データを販売せず、クロスコンテキスト行動広告のために共有しておらず、過去 12 か月間にもそのようなことを行っていません。当社は、健康情報などのセンシティブな個人データを、お客様が求めたサービスの提供その他法律が認める目的以外に使用しません。当社は、個人データを大規模言語モデルのトレーニングに使用しません。

当社が収集する個人データの種類、その取得元、目的、受領者の種類および保存期間は、Cortex に固有の部分ならびに第4項および第7項に記載しています。カリフォルニア州の居住者は、当社が第三者のダイレクトマーケティング目的のためにどのような個人情報を開示したか（開示した場合）についても照会することができます。当社はそのような開示を行っていません。

15. トルコに関する情報提供（KVKK）

本項は、トルコの個人データ保護法（法律第6698号、KVKK）第10条に基づく当社の情報提供です。データ管理者は ODBS LLC です。処理される個人データ、その目的および法的理由は、Cortex に固有の部分および第3項に記載しています。当社は、KVKK 第5条および第6条に定める法的根拠（契約の履行、当社の正当な利益、法的義務、および必要な場合にはお客様の明示的な同意など）に基づき、アプリ、そのサーバー、ウェブサイトおよび当社のサポートを通じて、電子的な方法により個人データを収集します。

個人データは、本ポリシーに記載する目的のために、当社のサービス提供者に、また必要な場合には当局に移転されます。これには、KVKK 第9条に定める根拠および保護措置に基づく国外のサービス提供者への移転が含まれます。

KVKK 第11条に基づき、お客様は、ご自身の個人データが処理されているかどうかを知る権利、それに関する情報を求める権利、処理の目的およびそれが目的に沿って使用されているかどうかを知る権利、それが移転されるトルコ国内外の第三者を知る権利、その訂正または削除、およびこれらの措置のそれら第三者への通知を求める権利、専ら自動化されたシステムによる分析の結果としてお客様に不利益な結果が生じることに異議を述べる権利、ならびに違法な処理により生じた損害の賠償を請求する権利を有します。お客様は、当社に登録されたメールアドレスから info@odbs.tech に請求を送付するか、データ管理者への申請の手続及び原則に関する通達に定めるその他の方法で請求を行うことができます。当社は、遅くとも 30 日以内に、費用をいただくことなく回答します。また、個人データ保護委員会に苦情を申し立てることもできます。

16. ブラジルに関する追加情報（LGPD）

ブラジルにいる場合、お客様は、一般個人データ保護法（LGPD）第18条に定める権利を有します。これには、処理の確認、アクセス、訂正、不要または過剰なデータの匿名化、ブロックまたは削除、ポータビリティ、当社がデータを共有する公的機関および民間団体に関する情報、同意を拒否できることおよびその結果に関する情報、ならびに同意の撤回が含まれます。これらの権利を行使する場合や、データの処理に関するご質問がある場合は、info@odbs.tech までご連絡ください。また、国家データ保護機関（ANPD）に申立てを行うこともできます。

17. その他の国に関する追加情報

• カナダ（ケベック州を含む）：お客様はアクセスおよび訂正の権利を有し、ケベック州ではポータビリティおよび自動化された決定に関する権利も有します。プライバシーに関するご質問やご請求は info@odbs.tech までお送りいただけます。また、カナダ・プライバシー・コミッショナー事務局に、ケベック州では情報アクセス委員会（Commission d’accès à l’information）に苦情を申し立てることができます。
• 日本：当社は、個人情報の保護に関する法律に従って個人情報を取り扱います。外国にある当社のサービス提供者は Cortex について記載しています。それらの提供者が講じている措置およびその所在国の個人情報の保護に関する制度について info@odbs.tech までお問い合わせいただけるほか、開示、訂正、利用停止または消去を請求することができます。
• 韓国：info@odbs.tech にて、アクセス、訂正、削除または処理の停止を請求することができます。国外に移転される個人データ、受領者、その所在国、目的および保存期間は、Cortex について記載しています。お客様は、そのような移転を必要とする機能を使用しないこと、またはアカウントを削除することにより、そのような移転を拒否することができます。
• インド：お客様は、個人データへのアクセス、訂正、補完、更新および消去を請求し、お客様の権利を行使する別の人を指名し、info@odbs.tech にて当社に苦情を申し立てることができます。解決されない場合は、インドデータ保護委員会（Data Protection Board of India）に苦情を申し立てることができます。
• オーストラリア：当社は、オーストラリアプライバシー原則に沿って個人情報を取り扱います。info@odbs.tech にて当社に苦情を申し立てることができ、当社の回答にご満足いただけない場合は、オーストラリア情報コミッショナー事務局（OAIC）に苦情を申し立てることができます。
• その他のすべての地域：お客様は、お住まいの国の法律が与える権利を有し、info@odbs.tech にご連絡いただくことでそれらの権利を行使できます。

18. お問い合わせ

ODBS LLC、30 N Gould St, Ste N, Sheridan, WY 82801, 米国。メール：info@odbs.tech。メッセージには「Cortex」とご記入ください。