プライバシーポリシー

個人情報の管理責任者

本ウェブサイトを通じて収集される個人情報の管理者（controller）は、イスラエル法人である TailorPath Ltd（会社番号 517109104、所在地：70 Bnei Binyamin Street, Netanya 4202008, Israel）です。プライバシーに関するお問い合わせは、daniela@tailor-path.com または yochai@tailor-path.com までご連絡ください。

収集する情報

当社が収集するのは、お客様がご自身の判断で送信された情報のみです。

• デモのお申し込み：氏名、勤務先のメールアドレス、所属組織および役職。
• 投資家向け資料のご請求：氏名、所属企業、メールアドレス、および任意で入力された500文字以内の短いメッセージ。
• お客様から当社へのメール：メッセージの内容およびお客様の連絡先。

これらの情報のご提供は任意であり、法律上の提供義務はありません。ただし、ご提供いただけない場合、当社はお客様のご依頼にお応えすることができません。

フォームやメッセージには、患者情報や健康に関する情報を含めないでください。本ウェブサイトはそのような情報を受け取ることを想定しておらず、当社に届いた場合には削除します。

お客様が本ウェブサイトを閲覧される際、当社のホスティング事業者は、ページの配信およびサービスの保護のために、IPアドレスやブラウザの種類などの技術データを処理します。フォームの不正利用を防ぐため、当社は送信元IPアドレスのソルト付き一方向ハッシュ値を短期間保持しますが、IPアドレスそのものは保存しません。

本ウェブサイトでは、アクセス解析ツール、広告ツールおよび必須ではないCookieを一切使用していません。

チャットアシスタント

本サイトには、本サイトの公開ページをもとに TailorPath に関する質問に答える AI チャットアシスタントがあります。これは自動のアシスタントで人間ではなく、医療やセラピーに関する助言は行いません。個人情報、患者情報、健康情報は入力しないでください。

このアシスタントは、EU 内にある当社自身の Amazon Web Services アカウントで当社が運営しています。

• メールアドレスや電話番号を含むメッセージには定型の返答が返され、AI モデルに届く前に破棄されます。保存もログ記録もされません。それ以外のテキストは、入力された健康情報も含めてフィルタリングされず、回答のためだけに処理され、保存されることはありません。そうした情報は入力しないでください。特定の方についてのご質問は、メールでお問い合わせください。
• 入力内容は、スウェーデン・ストックホルムにある当社のチャットサービスに送信されます。回答は Amazon Bedrock 上の Anthropic の Claude モデルが生成し、処理は EU リージョン内に限られます。関連ページを探すため、質問はストックホルムの Amazon のモデルによって検索クエリに変換されます。Amazon Bedrock はメッセージを保存せず、モデルの学習にも使用しません。
• 会話は保存もログ記録もされません。当社のサービスが記録するのは件数とエラーのみで、入力内容や IP アドレスは一切記録せず、14 日後に削除します。不正利用を防ぐため、IP アドレスごとのリクエスト数はメモリ上でのみ数えます。
• 人と自動ボットを区別するため、チャットウィンドウでは AWS WAF のボット確認を使用しており、ブラウザーからの技術的な信号と IP アドレスを処理します。IP アドレスごとのリクエスト数には上限があり、ファイアウォールはメモリ上でのみ数え、ログは残しません。
• アシスタントは tailor-path.com 上でブラウザーに何も保存しません。ボット確認は、厳密に必要なセキュリティトークンを chat.tailor-path.com の Cookie（aws-waf-token、有効期限 30 分）とブラウザーのローカルストレージに保存します。保存されるのはトークンのみで、入力内容は含まれません。チャットを閉じると会話は消えます。

アシスタントのソフトウェアは MLAIA Data Science（Ultrabot）が当社のために開発しました。当社のアカウント上でのみ動作し、MLAIA がチャットのデータを受け取ることはありません。

メッセージを送信する前に、チャットは同意を求めます。ご質問に回答する法的根拠は、訪問者に回答するという当社の正当な利益です。それでも健康情報を含めた場合、当社は「同意する」をクリックして与えられた明示的な同意（GDPR 第 9 条第 2 項 (a)）に基づいてのみ、その質問への回答のためだけに処理し、保存することはありません。同意はチャットが開いている間だけ有効で、チャットを閉じればいつでも撤回できます。アシスタントを使いたくない場合は、メールでお問い合わせください。

利用目的と法的根拠

• お客様のご依頼への回答、デモの手配、または投資家向け資料の送付のため。GDPR上の法的根拠は、契約締結前にお客様の要請に基づいて措置を講じることであり、また、事業上のお問い合わせに対応するという当社の正当な利益です。
• 本ウェブサイトおよびフォームの安全性を維持するため。法的根拠は、サービスを保護するという当社の正当な利益です。

当社は、お客様の情報を自動化された意思決定やプロファイリングに使用することはなく、お客様の同意なくマーケティング目的の連絡を送ることもありません。

保存期間

フォームの記録は、180日経過後に自動的に削除されます。当社チームに送信されるメール通知は、当社のメール保存ポリシーに従い、当社の Microsoft 365 メールボックスに保管されます。お客様と当社との間で取引が始まった場合、当社はその関係に必要な連絡先情報を、当該関係が継続する間保持します。不正利用防止のためのハッシュ値は、数時間以内に失効します。

情報の処理を委託する事業者

当社は少数のサービス提供事業者を利用しており、各事業者とはデータ処理契約を締結しています。

• Google（Firebase および Google Cloud）：Firebase Hosting は、グローバルなコンテンツ配信ネットワークから本ウェブサイトのファイルを配信します。フォームサービスおよびフォームのデータベースは欧州連合（EU）内で稼働しています（Cloud Functions は europe-west1、Firestore はEU内のロケーション）。
• Microsoft（Microsoft 365）：メール。お客様のご依頼を当社チームに届け、お客様に返信するために使用します。
• Amazon Web Services：EU 内でチャットアシスタントとそのボット確認を運営します（Anthropic の Claude モデルを利用する Amazon Bedrock を含む）。

法令により求められる場合を除き、当社はお客様の個人情報を第三者に販売、貸与または共有することはありません。

国際的なデータ移転

当社チームの拠点はイスラエルにあり、イスラエルは欧州委員会により十分なレベルのデータ保護を提供していると認められています。サービス提供事業者が欧州経済領域（EEA）またはイスラエルの域外でデータを処理する場合、当社は欧州委員会の標準契約条項（SCC）などの適切な保護措置に依拠します。

お客様の権利（欧州連合および英国）

GDPR（EU一般データ保護規則）および英国GDPRに基づき、お客様は、ご自身の個人情報へのアクセス、訂正または削除、その利用の制限または利用への異議、ならびにポータブルな形式での受領を求めることができます。また、お住まいの地域のデータ保護監督機関に苦情を申し立てることもできます。

お客様の権利（イスラエル）

イスラエルのプライバシー保護法（5741-1981年。第13次改正を含む改正後のもの）に基づき、お客様は、当社が保有するご自身に関する情報の閲覧、およびその訂正または削除を求めることができます。また、イスラエルのプライバシー保護庁に問い合わせることもできます。

米国にお住まいの方への通知

当社は過去12か月間に、本ウェブサイトのフォームを通じて、上記の目的のために、識別子（氏名、メールアドレス）および職業上の情報（所属組織、所属企業、役職）を収集しました。当社は、カリフォルニア州消費者プライバシー法（CCPA）などの米国各州のプライバシー法で定義される意味において、個人情報を販売または共有することはなく、センシティブな個人情報を利用または開示することもありません（下記のとおり、チャットアシスタントでの回答のための利用を除きます）。お住まいの州によっては、お客様は、当社が保有するご自身の個人情報について、その開示、訂正または削除を求めることができ、当社は、お客様がこれらの権利を行使したことを理由に差別的な取扱いをすることはありません。

当社のお願いにもかかわらずチャットアシスタントに健康情報を入力された場合、それはセンシティブな個人情報です。当社はお客様の同意のもと、ご質問への回答のためにのみ使用し、保存、販売、共有することは一切ありません。

お子様について

本ウェブサイトは、専門職の方および組織を対象としています。お子様を対象としたものではなく、当社がお子様から故意に情報を収集することはありません。

セキュリティ

本ウェブサイトは静的なサイトであり、厳格なセキュリティヘッダーを設定した暗号化通信によって配信されています。フォームのデータは一般の方がアクセスできないデータベースに保存され、当社チームのみがこれを受け取ります。

本ポリシーの変更

本ポリシーを変更する場合は、本ページに掲載し、冒頭の日付を更新します。

お問い合わせ

権利の行使や本ポリシーに関するご質問は、daniela@tailor-path.com または yochai@tailor-path.com までメールでご連絡ください。ご請求に対応する前に、ご本人確認をお願いする場合があります。