プライバシーポリシー

はじめに

つむぎや株式会社（以下「当社」）は、本サービス「DrillSpark」（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

本ポリシーは、世界中のすべてのユーザーに適用されます。特定の地域（EU/英国、カリフォルニア州）のユーザー向けの追加規定は、以下の専用セクションに記載しています。

収集する情報

当社は、以下のカテゴリの情報を収集します。

情報の利用目的

当社は、収集した情報を以下の目的で利用します。

AI機能とデータ処理

当社はユーザーコンテンツをAIモデルの学習に使用しません。お客様の図やデータはプライベートに保たれ、学習目的でAIプロバイダーと共有されることはありません。

第三者サービス

本サービスの提供にあたり、以下のサービスを利用しています。

国際的なデータ移転

お客様のデータは、米国や日本を含む居住国以外の国に移転され、処理される場合があります。当社は適切な保護措置を講じています。

Cookieの使用

当社はCookieおよび類似技術を使用しています。

• 必須Cookie: 認証、セッション管理、セキュリティ（無効化不可）
• 分析Cookie: Google AnalyticsおよびMicrosoft Clarity（オプトアウト可能）
• 設定Cookie: ユーザー設定の保存

ブラウザの設定でCookieを管理できます。必須Cookieを無効にすると、サービスが利用できなくなる場合があります。

データの保持期間

ユーザーの権利

お住まいの地域によって、以下の権利を有する場合があります。

• アクセス権: 個人データのコピーを請求する権利
• 訂正権: 不正確なデータの訂正
• 削除権: 削除を請求する権利（法的要件に従う）
• データポータビリティ: 構造化された形式でデータを受け取る権利
• 処理の制限: 特定の状況で処理を制限する権利
• 異議申立権: 正当な利益に基づく処理に異議を唱える権利
• 同意の撤回: いつでも同意を撤回する権利

権利行使方法: smart.lab.heaven@gmail.com までご連絡ください。30日以内に回答いたします。

EU/英国/スイス在住の方へ（GDPR）

カリフォルニア州在住の方へ（CCPA/CPRA）

セキュリティ

当社はデータ保護のため適切な措置を講じています。

• 転送中（TLS/SSL）および保存時の暗号化
• アクセス制御と認証
• セキュリティ監視とログ記録
• セキュアな開発プラクティス
• インシデント対応手順

完全なセキュリティを保証することはできませんが、セキュリティインシデントには迅速に対応することをお約束します。

お子様のプライバシー

本サービスは16歳未満のお子様を対象としていません。当社はお子様から故意に情報を収集しません。お子様の情報を収集したと思われる場合は、直ちにご連絡ください。

プライバシーポリシーの変更

当社は必要に応じて本ポリシーを更新する場合があります。重要な変更については、原則としてサービス上またはメールで事前に通知します。ただし、緊急の場合（セキュリティ上の問題や法的要件など）は、予告なく即時に変更を行う場合があります。

お問い合わせ

プライバシーに関するお問い合わせや権利行使については、以下までご連絡ください。