プライバシーポリシー

本ポリシーは、本ウェブサイトを閲覧する場合およびNextCRMアプリを利用する場合に、個人データがどのように処理されるかを説明するものです。

管理者

Michael Papst
Viktor-Franz-Straße 24
8051 Graz
Austria
info@nextcrm.ai

本ウェブサイト

• ホスティングとサーバーログ：ページを開くと、ウェブサーバーはページの配信と安全性の確保のため、IPアドレス、日時、リクエストされたページ、参照元、ブラウザ情報を処理します（正当な利益、GDPR第6条第1項(f)）。ログは最長6週間後に削除されます。
• ウェブ解析（同意がある場合のみ）：Cookieバナーで「統計」または「マーケティング」を許可した場合、本ウェブサイトは、訪問者によるウェブサイトと当社の広告の利用状況を測定するため、Google AnalyticsとGoogle Tag Manager（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）を読み込みます。これらはCookieを使用し、IPアドレス、デバイスとブラウザのデータ、閲覧したページを処理します。データは米国のGoogle LLCに移転されることがあります（EU-US Data Privacy Framework）。法的根拠：お客様の同意（GDPR第6条第1項(a)、TKG 2021第165条第3項）。同意は、各ページ下部の「Cookie設定」から、将来に向かっていつでも撤回できます。同意がない場合、Google AnalyticsおよびGoogle Tag Managerからは何も読み込まれません。フォントは当社のサーバーから配信しています。Google reCAPTCHAは、ウェイトリストのフォームへの入力を開始したときにのみ読み込まれます（下記「ウェイトリスト」を参照）。
• 言語設定：言語の提案を閉じた場合、その選択はお使いの端末上のブラウザのローカルストレージにのみ保存されます。
• ベータテスターへの応募：ベータテスターに応募された場合、テスターの選考およびベータプログラムに関するご連絡のため、お名前、メールアドレス、会社名（任意）、役職、チームの人数、現在お使いのCRM（任意）、CRMとテストの経験、端末、関心のある分野、言語、利用可能な時間、応募の動機、ならびに同意いただいた同意文と利用規約のバージョンを処理します（ご本人の同意、GDPR第6条第1項(a)、およびご本人の求めに応じた契約締結前の措置、GDPR第6条第1項(b)）。スパム対策はウェイトリストと同様です（下記参照）。応募内容はEU域内にある本ウェブサイト独自のデータベースに保存され、ご本人と当社に確認メールが送信されます。選考されなかった場合、応募内容は当社の決定から30日後に削除され、決定が行われなかった場合でも応募から遅くとも180日後に削除されます。同意はいつでもメールで撤回できます。
• メール：当社にメールをお送りいただいた場合、お問い合わせへの回答のため、メッセージとメールアドレスを処理します（GDPR第6条第1項(b)・(f)）。
• 登録用リンクは、選択された言語、プラン、キャンペーンパラメータ（utm_*）をNextCRMアプリに引き渡し、適切な設定で登録を開始できるようにします。
• ウェイトリスト：ウェイトリストにご登録いただくと、確認メール（ダブルオプトイン）をお送りし、ご確認後にNextCRMのリリース情報をお届けするため、お名前、メールアドレス、言語、登録時のページとキャンペーンパラメータ（utm_*）、同意の日時と同意文のバージョンを処理します（同意、GDPR第6条第1項(a)）。不正利用防止のため、リクエスト数の制限を目的としてIPアドレスも処理します（正当な利益、GDPR第6条第1項(f)）。保存されるのはIPアドレスとブラウザの鍵付きハッシュのみで、リクエスト数制限の記録は2日後に、確認されなかった登録は30日後に削除されます。同意は、各メールに記載の配信停止リンクからいつでも撤回でき、その後はリリースに関するメールをお送りしません。ウェイトリストは、NextCRMアプリとは別に、EU域内にある本ウェブサイトのサーバー上の専用データベースに保存され、メールもこのサーバーから送信されます。Cookie設定で「スパム対策」を許可した場合、ウェイトリストのフォームではボット対策としてGoogle reCAPTCHA v3（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）を使用します。reCAPTCHAはフォームへの入力を開始した時点で読み込まれます。その後、GoogleはIPアドレス、ブラウザの詳細、ページ上での操作などの技術データを処理し、この目的のためにブラウザにデータを保存することがあり、米国のGoogle LLCにデータを移転することがあります（EU-US Data Privacy Framework）。法的根拠：お客様の同意（GDPR第6条第1項(a)、TKG 2021第165条第3項）。同意は「Cookie設定」からいつでも撤回できます。この同意がない場合、reCAPTCHAは読み込まれず、フォームは当社独自のチェックのみで保護されます。Googleのプライバシーポリシーが適用されます：https://policies.google.com/privacy

NextCRMアプリ

NextCRMアプリをご利用になる場合は、アプリの以下のプライバシーに関する通知が適用されます。

1. 収集する情報

当社は、お客様がアカウントを作成したり、プロフィールを更新したり、インタラクティブ機能を使用したりする際に、お客様が直接提供する情報を収集します。

2. 情報の利用方法

• サービスの提供、維持、改善を行います。
• 取引を処理し、関連情報を送信します。
• 技術的な通知、更新、サポートメッセージを送信します。
• 不正な取引を検出し、調査し、防止します。

3. AI処理の透明性

NextCRMはAIファーストのプラットフォームです。当社のサービスを利用することにより、お客様は以下を認識するものとします。

• データは処理のためにLLMプロバイダーに送信されます。
• セマンティック検索のためにベクトル埋め込みが保存されます。
• 音声データは文字起こしと合成のために処理されます。
• 当社はお客様のデータを第三者に販売することはありません。

4. データセキュリティ

当社は、お客様の個人データが不正または違法な処理から保護されるよう、適切な技術的および組織的措置を講じています。

5. お客様の権利

お客様はご自身の個人データにアクセスし、修正し、または削除する権利を有します。ワークスペースデータは設定メニューからいつでもエクスポートできます。

6. ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。変更があった場合は、このページに新しいプライバシーポリシーを掲載することにより通知します。

アプリが利用するサービス提供者

有効にする機能に応じて、アプリは以下の事業者と連携します。

• ホスティング：ドイツ（EU）のサーバー（アプリケーション、データベース、ファイルストレージ、検索インデックス）
• サインイン：Google、Microsoft（OAuth）
• 決済：Stripe
• AI：Google Gemini、OpenAI、Anthropic、xAI（NextCRMによる管理、またはお客様ご自身のキー）
• 音声：Google Gemini（音声認識および音声合成）
• お客様が接続するメッセージサービス：Twilio（SMS）、Meta（WhatsApp、Facebook、Instagram）、Telegram、お客様のメールプロバイダー
• フォーム：Google reCAPTCHA（任意、フォームごと）
• 住所候補：Google Maps（Places）。プロフィール、ワークスペースのプロフィール、リードの詳細で住所を入力する場合のみ（任意）
• ご自身で有効にするメール・カレンダー連携：Google Workspace（Gmail + カレンダー）、Microsoft 365（Outlook + カレンダー）

お客様の権利

お客様には、アクセス権、訂正権、消去権、処理の制限を求める権利、データポータビリティの権利、異議を申し立てる権利があります（GDPR第15条～第21条）。お客様は、与えた同意をいつでも将来に向かって撤回できます。撤回前に行われた処理の適法性は影響を受けません。これらの権利を行使するには、info@nextcrm.aiまでご連絡ください。また、監督機関に苦情を申し立てる権利もあります。オーストリアでは、Datenschutzbehörde、Barichgasse 40–42, 1030 ウィーン、www.dsb.gv.atが監督機関です。