プライバシーポリシー

C.1. データの管理責任者

COREOD LTD（128 City Road, London EC1V 2NX, 英国、company number 16185144。以下「Coreod」といいます）は、insight.coreod.ch 上で、および Coreod Insight サービスに関連して収集されるデータの取扱いについて責任を負う管理者です。
欧州連合については、Coreod はフランスに拠点を有しています：Coreod Consulting（パリ、SIREN 750 531 469）。
お客様のデータに関するご質問や権利の行使については、privacy@coreod.ch までご連絡ください。

C.2. 対象となる方

• 顧客：ご自身または他の方のために受検を注文する方。
• 回答者：質問票に回答し、レポートを受け取る方。
• 訪問者：本サイトを訪れる方。

C.3. 取り扱うデータ

• 顧客：区分（個人または事業者）、氏名、メールアドレス、該当する場合は会社名と VAT 番号、請求先住所、提供された場合は電話番号、注文した体系、言語、請求書、支払いの記録、Coreod とのやり取り、販売条件および利用規約への同意と即時履行の依頼。
• 回答者：メールアドレス（顧客または回答者本人が入力）、提供を選択した場合は名と性別、質問票への回答、スコアとレポート、同意の日付と版、受検日。
• 訪問者：本サイトの運営とセキュリティに必要な技術的接続データ（IP アドレス、ブラウザの種類、リクエストの日時）。

回答とレポートは、体系に応じて、主観的ストレス、適応戦略、睡眠、日中の眠気、パーソナリティ、またはリーダーシップの構えに関するものです。これらの情報の一部は健康状態を明らかにしうるものであり、その場合は GDPR にいう健康に関するデータに該当します。当社は、これらをそのようなデータとして取り扱います。

C.4. 目的と法的根拠

Coreod は、いかなるデータも販売せず、ターゲティング広告を行わず、お客様のデータを第三者のデータベースと照合しません。

C.5. 人工知能

レポートは、回答者の回答に基づき、Coreod 科学チームが定めた方法に従って、人工知能 Prometheus が作成します。お渡しの前に、同チームの有資格者が確認することがあります。レポートは、回答者に関していかなる決定も生み出しません。GDPR 第22条にいう自動化された個人に関する意思決定は行われません。当社の人工知能の委託先は、お客様のデータを自社モデルの学習に使用する権利を有しません。

C.6. データの受領者

• 回答者は、ご自身のレポートを受け取ります。回答者でない顧客はレポートを受け取らず、お渡しが完了したことの確認のみを受け取ります。
• 権限を有する Coreod チーム：注文、請求、およびレポートの品質の管理のため。
• 当社の技術的な委託先：当社の指示に基づき、契約のもとで業務を行います。
• Vercel Inc.（米国）：本サイトのホスティング
• Supabase（欧州連合リージョン）：データベース
• Anthropic Ireland, Limited：人工知能によるレポート本文の生成
• Brevo（フランス）：本サービスのメール送信
• Google（Google Workspace）：Coreod の業務用メール
• 公的機関：法律により義務づけられる場合。

C.7. 欧州連合および英国の域外への移転

一部の委託先は米国に所在し、または米国でデータを処理しています。これらの移転は、委託先による EU・米国データ・プライバシー・フレームワークおよびその英国拡張への参加、または欧州委員会の標準契約条項と英国の補遺によって保護されています。これらの保護措置の写しは、privacy@coreod.ch に請求することができます。

C.8. 保存期間

• 回答者の回答、スコア、レポート：レポートのお渡しから12か月後に削除します。回答者は、いつでも、それより早い削除を請求することができます。
• 注文、請求書、および関連するやり取り：会計上の義務の期間として、該当する会計年度の終了から6年間。消費者と締結した契約で、その金額が販売条件および利用規約第14条に定める基準に達するものは10年間。
• 未払いのまま取り消された注文：取消しから1年間。
• 技術的接続データ：最長12か月。

C.9. Cookie

本サイトは、運営に厳密に必要な Cookie（例えば、言語の記憶やセッションのセキュリティのためのもの）のみを使用します。広告用の Cookie やアクセス解析ツールは使用しません。したがって、同意をお願いすることはありません。

C.10. お客様の権利

お客様は、アクセス、訂正、消去、処理の制限、データポータビリティ、異議の各権利、ならびにいつでも同意を撤回する権利を有します。同意の撤回は、撤回前に行われた処理の適法性に影響しません。レポートのお渡し前に同意を撤回した回答者の受検は中断され、その回答は削除されます。
権利の行使は、privacy@coreod.ch までご連絡ください。1か月以内に回答します。
また、お住まいの国のデータ保護機関に苦情を申し立てることもできます。例えば、フランスの CNIL（cnil.fr）、英国の Information Commissioner's Office（ico.org.uk）、サウジアラビアのサウジ・データ・人工知能庁（SDAIA、sdaia.gov.sa）、または日本の個人情報保護委員会（ppc.go.jp）です。

C.11. 未成年者

本サービスは、18歳以上の方に限ります。

C.12. セキュリティ

データは送信時に暗号化され、レポートへのアクセスは保護され、権限を有する者に限定されています。

C.13. 変更

本ポリシーは変更されることがあります。現行版の日付は、ページの冒頭に記載しています。

C.14. 日本にお住まいの方

お客様のデータが日本の個人情報の保護に関する法律の適用を受ける場合、本ポリシーに加えて、以下の定めが適用されます。
要配慮個人情報。 ご回答には、健康に関する情報が含まれることがあり、これは要配慮個人情報にあたる場合があります。当社は、質問票の前の画面でいただくお客様の明示的な同意がある場合にのみ、これを取得します。
外国にある第三者への提供。 お客様のデータは、英国、欧州連合、および米国で取り扱われます。日本の個人情報保護委員会は、英国および欧州連合を、個人の権利利益を保護する上で日本と同等の水準にあると認められる個人情報の保護に関する制度を有する国・地域として指定しています。米国においては、当社の委託先は、日本の法律が求める措置に相当する措置を講じることを、契約により義務づけられています。ご請求があれば、これらの措置および米国における個人情報の保護に関する制度について、情報を提供します。
安全管理措置。 当社は、お客様のデータを保管する国における個人情報の保護に関する制度を考慮して、安全管理措置を講じています。これらの措置の詳細は、その有効性を損なうおそれのある事項を除き、ご請求に応じてお知らせします。
開示等の請求。 お客様のデータの開示、訂正、利用停止または消去、および第三者提供記録の開示を請求される場合は、privacy@coreod.ch までご連絡ください。遅滞なく対応します。
代表者。 COREOD LTD の代表者は、取締役（director）の Élise Jabès です。