# プライバシーポリシー KapsuleHost プライバシーポリシー：ニュージーランドプライバシー法2020年に基づく個人情報の収集、利用、保持および保護の方法に関する説明。 正規ページ： https://kapsulehost.com/ja-jp/legal/privacy 最終更新日：2026年10月8日 バージョン 22、2026年10月8日 発効 ## 本プライバシーポリシーについて 本プライバシーポリシーは、Kapsule Group Limited（『KapsuleHost』、『当社』、『私たち』、『当社の』）が、クラウドホスティング、ドメイン登録、メールホスティング、および関連製品およびサービス（総称して『サービス』）を使用される際に、個人情報をどのように収集、利用、保有、保管、開示、および保護するかについて説明しています。本ポリシーはニュージーランドのPrivacy Act 2020およびその法律に規定された12の情報プライバシー原則（『IPPs』）に準拠するために作成されています。 本プライバシーポリシーは、当社の顧客、当社の顧客の従業員、kapsulehost.comおよびkpanel.kapsulehost.comのサイト訪問者、申請者、および当社が保有するその他の個人情報を持つ個人に適用されます。本ポリシーは、お客様がサービス上に保存することを選択した他者に関する情報には適用されません。当該情報の処理はデータ処理契約（『DPA』）によって規律されます。 当社は、お客様の個人情報を開かれた方法で、かつ適法に取り扱うことにコミットしています。懸念事項がある場合は、まずprivacy@kapsulehost.comまでお問い合わせください。当社はお客様と協力して解決いたします。また、プライバシーコミッショナーオフィスに苦情を申し立てることもできます（詳細は条項12を参照）。 ## 1. 当社について Kapsule Group Limited はニュージーランドで設立された企業です。当社は、当社が保有するお客様に関する個人情報について、Privacy Act 2020 上の取扱機関（agency）です。 プライバシーに関するお問い合わせ先：privacy@kapsulehost.com | Privacy Officer、Kapsule Group Limited、ニュージーランド ## 2. 当社が収集する情報 当社は、3条に定められた目的の1つ以上のために必要な個人情報のみを収集します。 アカウント情報：氏名、事業名、メールアドレス、携帯電話番号（アカウント開設時に当社が必須とし、確認するもの）、請求先住所、国、ならびにお客様が設定したユーザー名およびハッシュ化されたパスワード。 本人確認情報：詐欺防止または法令遵守のために必要な場合、政府身分証明書、住所証明書、またはその他の身分確認書類。 決済情報：決済方法、請求履歴、トランザクション識別子、および部分的なカード詳細情報（下4桁およびカードの種類）。完全なカード番号はStripeによってトークン化されており、当社システムには保存されていません。お客様が銀行振込でお支払いになる場合、当社は当社の銀行口座提供事業者から、送金人の氏名、送金人の口座情報、およびお客様の銀行が支払いとともに送信する支払参照番号を受け取ります。また、銀行振込を返金する場合、当社は返金に必要な口座名義人の氏名と銀行口座情報を収集します。当社はこれらを暗号化して保存し、支払いの照合と返金のためにのみ使用します。 認証情報：ハッシュ化されたパスワード、二要素認証シークレットおよびリカバリーコード、セッショントークン、認証ログ、およびパスワードリセット監査記録。 顧客コンテンツメタデータ：ファイル名、サイズ、コンテンツタイプ、アップロード日、アクセスログ、およびサービス上に保存するコンテンツに関するその他のメタデータ。当社は顧客コンテンツの内容を定期的に検査することはありません。 使用データ：サーバーリソース使用状況（CPU、メモリ、ストレージ、帯域幅、リクエスト、クエリ、メールボリューム）、KPanel内の機能使用、APIコールレコード、エラーログ、ならびに容量計画、不正使用防止、および製品改善のために使用される集計メトリクス。 デバイスおよび接続情報：IPアドレス、ブラウザのタイプおよびバージョン、オペレーティングシステム、デバイスタイプ、スクリーン解像度、言語、タイムゾーン、IPから導出されたおおよその地理的位置、リファラーURL、および一意のデバイス識別子。 通信：サポートチケット、KPanelメッセージ、当社のAIカスタマーサポートアシスタントであるKoraとの会話、メール、電話またはビデオ通話の録音（お客様が同意した場合）、アンケート回答、フィードバック、ならびに当社の Facebook ページまたは Instagram アカウントにお客様が送信したメッセージおよびコメント（第4B条）を含む、当社との通信の記録。 ドメイン登録者情報：当社を通じてドメインを登録する場合、関連するレジストリが要求する登録者、管理者、技術者、および請求先連絡先情報（名前、組織、住所、メール、電話を含む）。WHOIS プライバシーを有効にした場合、公開WHOIS表示ではお客様の個人連絡先情報の代わりにプライバシープロキシ連絡先が表示されますが、当社は基盤となる情報を保持しています。 メールメタデータ：メールサービスの場合、メッセージヘッダー（送信者、受信者、件名、メッセージID、タイムスタンプを含む）、ルーティングデータ、および評判指標。当社はセキュリティ、不正使用防止のため、または法令遵守のために厳密に必要な場合を除き、メッセージの内容を定期的に読むことはありません。 クッキーおよび類似技術：当社のクッキーポリシーを kapsulehost.com/legal/cookies でご覧ください。 求人応募者情報：当社の職位に応募する場合、履歴書、職務経歴書、推薦状、および採用プロセス中に提供する情報。 その他の情報：当社に提供することを選択したその他の個人情報。 ## 3. 収集する理由（目的） 当社は、以下の目的のために個人情報を収集、使用、および開示します。 サービスの提供：アカウントの作成、運用、サポート、および保守を含め、リソースのプロビジョニング、コンテンツの配信、ウェブサイトのホスティング、お客様に代わっての電子メールの送受信、およびドメイン名の登録を含みます。 請求と支払いの回収：トランザクションの処理、請求書の発行、税金の計算、失敗した支払いの再試行、払い戻しの処理、および紛争とチャージバックの管理を含みます。 サービスの認証とセキュリティ保護：本人確認、二段階認証の実施、詐欺と不正使用の検出と防止、および無許可アクセスの防止、ならびにプラットフォームの整合性の保護を含みます。 携帯電話番号の確認および不正利用の防止：お客様がアカウントを開設する際、または既存のアカウントについては次回のサインイン時に、当社はお客様の携帯電話番号にSMSまたはWhatsAppでワンタイムコードを送信します。送信前に、当社は認証サービス提供者を通じて番号の回線種別（例えば携帯電話、固定電話またはインターネット（VoIP）番号）を確認する場合があり、固定電話、インターネット番号その他の携帯電話以外の番号は確認に使用できません。1つの番号で確認できるアカウントの数を制限するため、当社は確認済みの番号の一方向ハッシュを保持します。当社はお客様の番号を、確認、アカウントのセキュリティ、ならびに詐欺および不正利用の防止のために使用し、マーケティングには使用しません。 お客様とのコミュニケーション：サポートの問い合わせへの対応、サービス関連の通知（請求、セキュリティ、障害、ポリシー変更）の提供、および（オプトインいただいた場合）マーケティング通信の送信を含みます。 当社のサービスの改善：集約された特定不可能な使用データの分析、調査の実施、新機能の開発、およびパフォーマンスのベンチマーク実施を含みます。 法律の遵守：規制当局、法執行機関、または裁判所からの適法な要求への対応を含め、税務および企業記録保持の義務を満たすこと、ならびに Privacy Act 2020、Anti-Money Laundering and Countering Financing of Terrorism Act 2009（適用される範囲において）、およびその他の適用法令に遵守することを含みます。 当社の契約の執行：当社のサービス利用規約または利用許可ポリシーの違反の調査、当該契約に基づく当社の権利の行使、および法的請求の防御を含みます。 自動不正利用検知の運用：当社は、アカウント活動、トラフィック、支払い、およびコンテンツのパターンを分析して、潜在的な不正利用または当社のポリシー違反を識別する自動化システムを運用しています。システムが活動を不正利用の可能性があるとしてフラグを立てた場合、比例的な自動化措置（チャレンジテスト、レート制限、アカウント保留、またはサービス停止など）が適用される場合があります。これらの措置については、ご要望に応じて人間による審査を受けることができます。 採用目的：当社での職務に応募いただいた場合、適性の評価および応募についてのお客様とのコミュニケーションを含みます。 当社は、この条項に記載された目的または当社がお客様に承認いただいた目的以外の目的のために、お客様の個人情報を使用しません。 EU GDPR下での適法な根拠（EU/EEA居住者向け）。EU一般データ保護規則が当社の個人情報の処理に適用される場合、当社は以下の適法な根拠に依拠します：(a) 契約（第6条第1項(b)）：サービスの提供、請求、およびアカウント管理、(b) 正当な利益（第6条第1項(f)）：セキュリティ、詐欺防止、不正検出、当社の契約の実行、およびサービスの改善 - 当社が保持する技術的および組織的セーフガードを考慮すると、これらの利益はあなたの権利を上回るものではありません、(c) 同意（第6条第1項(a)）：マーケティング通信 - あなたはいつでも同意を撤回することができます、(d) 法的義務（第6条第1項(c)）：税務、会計、および規制上の要件。 Launch Check（2026年10月1日から7日まで）。ドメインのチェックをご依頼いただいた場合、当社は、チェックを実施してそのレポートをお送りする目的に限り、ドメイン名、お客様への連絡手段1件（メールアドレス、またはソーシャルメディアもしくはDiscordのハンドル）、およびご依頼いただいたチャネルを保持します。チェックには、そのドメインに関する公開情報、すなわちDNSレコード、証明書と登録の有効期限、および当社が自ら実施するモバイル速度テストを使用します。当社のAIアシスタントであるKoraは、これらの結果からレポートの草案を作成し、お客様の連絡先情報を見ることはありません。当社サポートチームの担当者がレポートを確認し、お客様にお送りします。当社はお客様の情報をマーケティングに使用せず、ご依頼から30日後に削除します。レポートにご返信いただいた場合、その返信は当社サポートチームに届き、通常のサポート上のやり取りとして保持されます。 当社自身の投稿、広告およびリンクのうち、どれが登録につながっているかの測定。キャンペーンタグ付きのリンクによってお客様がkapsulehost.comに到達した場合、当社はそこでファーストパーティCookieであるkh_ftを1つ設定します（クッキーポリシー3.6項）。リンクによってお客様が直接KPanelに到達し、Cookieがまだ設定されていない場合は、同じタグをリンクそのものから読み取ります。いずれの場合も、お客様がその後アカウントを開設するときに、その時点で一度だけそれらの情報を読み取ります。このCookieに含まれるのは、そのリンクの4つのキャンペーンタグ（utm_source、utm_medium、utm_campaignおよびutm_content。当社が自らの投稿、広告、メッセージおよびメールに付けるラベル、またはリンクを共有した人が付けたラベルで、リンクがどこで公開され、どの投稿または広告に属するかを示すもの）、お客様が到達したページのパス（クエリ文字列を除く）、およびその訪問の日時のみです。広告のクリック識別子、IPアドレス、ブラウザやデバイスの情報、参照元ページは含まれません。キャンペーンタグのない訪問では何も設定されず、後のタグ付き訪問が最初の訪問を置き換えることはなく、その訪問時にお使いのブラウザがGlobal Privacy Control（GPC）の信号を送信している場合、Cookieは設定されません。Cookieが保持されている間にお客様がアカウントを開設した場合、当社は同じ情報をお客様のアカウントとともに保存します。当社はこれらの情報を、当社の投稿、広告、キャンペーン、ネットワークおよび市場ごとにもたらされた登録数、有料顧客数および収益を集計するためにのみ使用し、当社のレポートにはこれらの集計値のみが表示され、氏名、メールアドレスまたはアカウントが表示されることはありません。当社は、これらのキャンペーン情報を、いかなる広告ネットワークその他の第三者にも送信しません。下記「Meta および Google による広告」に記載するアカウント開設および購入のイベントはこれとは別のものであり、そこに記載する広告に関する選択に従います。EU GDPR下での適法な根拠：正当な利益（第6条第1項(f)）。当社の利益は、当社自身のマーケティングの労力と費用を、顧客につながる場所に投じることです。当社はこれをお客様の利益と比較衡量し、お客様の権利を上回るものではないと判断しました。その理由は、情報がキャンペーンのラベル、ページのパスおよび時刻に限られ、当社のみが読み取り、集計値としてのみ使用し、他のウェブサイトでお客様を追跡することはなく、GPCの信号によりCookieが設定されなくなるためです。このCookieの有効期間は30日間です。お客様のアカウントとともに保存された情報はアカウント情報であり、アカウントが開設されている間保持され、アカウントの閉鎖から12か月後に削除されます（第9条）。お客様は、privacy@kapsulehost.comに連絡することで、いつでも異議を申し立てることができます（第11条）。 キャンペーン測定、広告およびアナリティクスに関するお客様の選択。キャンペーン測定（前段落のkh_ft Cookie）、広告（次の段落）およびアナリティクス（その次の段落）は、当社がそれらを有効にした時点から、かつお客様の選択と所在地が許す範囲でのみ使用されます。お客様が欧州連合、欧州経済領域、英国もしくはスイスにいる場合、または当社がお客様の国を判別できない場合、いずれも、お客様が当社のCookieバナーで「すべて許可」を選択するか「クッキー設定」でオンにするまでオフのままであり（クッキーポリシー3.7項）、その場合のキャンペーン測定についてのEUおよび英国のGDPR下での適法な根拠は、正当な利益ではなくお客様の同意（第6条第1項(a)）となります。それ以外の地域では、いずれもデフォルトでオンです。つまり、お客様がオフにしない限り、当社は広告のために広告のクリックと登録を測定します。お客様は、「すべて拒否」、「クッキー設定」で「広告」をオフにすること、またはお使いのブラウザからGlobal Privacy Controlの信号を送信することで、いつでもこれをオフにできます。「クッキー設定」は、kapsulehost.comのすべてのページ下部にあるリンクからいつでも利用でき、Global Privacy Controlの信号はそこで行われたいかなる選択よりも常に優先されます。広告およびアナリティクスのタグは、ページが表示された後にのみ読み込まれます。キャンペーン測定をオフにすると、kh_ft Cookieは削除されます。kapsulehost.comでは、キャンペーン測定が許可されている間、お客様を導いたリンクの4つのキャンペーンタグが、そのブラウザセッションの間に限り、お使いのブラウザのセッションストレージ（kh_utm）に保持され、同サイトの登録リンクおよびサインインリンクがそれらをKPanelに引き継げるようにします。当社は、お客様の選択を1つの厳密に必要なCookieであるkh_consentに記録し、その有効期間は12か月です（クッキーポリシー3.1項）。アカウントとともに保存されたキャンペーン情報は、すべてのアカウント情報と同様に、アカウントの閉鎖から12か月後に削除されます（第9条）。 Meta および Google による広告：測定、リマーケティングおよびオーディエンス。広告が有効になっており、お客様がそれを許可した場合、当社は kapsulehost.com でのみ Meta Pixel と Google 広告用の Google タグを読み込みます。KPanel ではどちらも読み込みません。これらのタグから、Meta（Facebook および Instagram）と Google は、ページのアドレスと直前に閲覧していたページ、お客様のIPアドレス、お使いのブラウザのユーザーエージェント、画面サイズおよび言語、両社自身のCookie識別子（Metaについては_fbpと_fbc、Googleについては_gcl_au、_gcl_awと_gcl_gb、ならびにお客様がFacebookまたはInstagramにサインインしている場合のMetaのfr Cookieなど、お使いのブラウザがすでに保持している両社自身のCookie）、ならびにお客様が両社の広告からお越しになった場合のクリック識別子（Metaについてはfbclid、Googleについてはgclid、gbraidまたはwbraid）を受け取ります。これらのタグが送信するのはページの訪問のみです。お客様がアカウントを開設したとき、または支払いが確定したときには、当社はそのイベントを当社のサーバーからのみ、この段落の末尾に記載するタグと同じ規則に従って送信します。お使いのブラウザがGlobal Privacy Controlの信号を送信している場合に送信されることはありません。Meta（Conversions API）には、イベントの種類、その日時と識別子、クエリ文字列を除いたページのアドレス、小文字化および前後の空白除去の後にSHA-256でハッシュ化したお客様のメールアドレス（Metaはこれを元に戻すことはできませんが、同じアドレスを持つMetaアカウントと照合することはできます）、お使いのブラウザが保持している場合はMetaの2つのCookie値（_fbp および _fbc）、ならびにお使いのブラウザのユーザーエージェントを送信し、購入の場合はその金額と通貨も送信します。当社のサーバーからMetaにお客様のIPアドレスを送信することはありません。Google Adsには、お客様がGoogle広告からお越しになった場合に限り、Googleクリック識別子（gclid、gbraidまたはwbraid）、コンバージョン、その日時と識別子、および購入の場合はその金額と通貨を送信します。Googleにお客様のメールアドレスを送信することはありません。イベント識別子は、元に戻すことのできない方法で当社自身の記録から生成されます。当社は、お客様の氏名、住所、電話番号、支払い情報、またはお客様がホスティングしているサービスに関するいかなる情報も送信せず、いずれにも顧客リストをアップロードしません。MetaとGoogleは、これらの訪問とコンバージョンを、当社の広告を測定するため、両社のサービスおよび両社の広告を掲載する他のサイトやアプリでお客様に当社の広告を表示するため（リマーケティング）、ならびに当社のために広告オーディエンスを作成するために使用します。オーディエンスは、当社サイトを訪問した人、当社の料金ページを閲覧した人、登録を開始したが購入しなかった人、および当社の顧客（すでに利用しているサービスの広告を表示しないために使用します）です。各訪問者は、最後に該当する訪問から180日間（登録のオーディエンスについては30日間）オーディエンスにとどまります。Metaは、当社の顧客に似ているとMetaが判断する人々（類似オーディエンス）も見つけます。Googleは、アナリティクスも許可した訪問者について、Google Analyticsで作成されたオーディエンスを使用することもあります。オーディエンスに誰が含まれているかをKapsuleHostの誰も見ることはできず、MetaとGoogleが当社に示すのはそのおおよその規模のみです。当社は、送信した各イベントの記録を保持します。記録には、その種類、識別子、アカウントと注文、金額と通貨、そのイベントの由来となったキャンペーン、広告セットおよび広告、許可された理由、ならびに各ネットワークが受け付けたかどうかが含まれます。MetaのCookie値、Googleクリック識別子およびユーザーエージェントは、イベントが送信されるか送信が断念されるまで、最長7日間に限りその記録に保持され、お客様のメールアドレス、そのハッシュおよびIPアドレスが保存されることはありません。各記録はイベントから12か月後に削除され、お客様のアカウントが消去されるとすべて削除されます。また、支払われなかった購入の記録は30日後に削除されます。Meta と Google は、受け取った情報を各社独自の規約に基づき独立した管理者として使用する受領者であり、その使用には各社の広告サービスの測定と改善が含まれ、受け取った情報は各社の規約が定める期間保持されます。欧州連合、欧州経済領域、英国およびスイスにおいて、または当社がお客様の国を判別できない場合、これは、お客様が「すべて許可」を選択するか「クッキー設定」で「広告」をオンにした後にのみ行われ、EUおよび英国のGDPR下での適法な根拠はお客様の同意（第6条第1項(a)）です。それ以外の地域では、お客様がオフにしない限り、当社は広告のために広告のクリックと登録を測定します。これは、お客様が「すべて拒否」を選択するか、「クッキー設定」で「広告」をオフにするか、お使いのブラウザがGlobal Privacy Controlの信号を送信しない限り行われ、当社は当社のサービスを広告するという正当な利益に依拠します。お客様は「クッキー設定」（kapsulehost.comのすべてのページ下部のリンク）からいつでも同意を撤回し、またはオプトアウトすることができます。これによりタグおよびそれ以降のサーバーイベントは停止し、kapsulehost.com上のMetaおよびGoogleのCookieは削除されますが、それ以前に送信された内容が取り消されるわけではありません。法律上これがターゲティング広告のための個人情報の「共有」とみなされる場合、このオプトアウトが、それをオプトアウトするお客様の権利となります。 Google Analyticsによるアナリティクス。アナリティクスが有効になっており、お客様がそれを許可した場合、当社は訪問者による利用状況を把握するため、kapsulehost.comおよびKPanelの登録、ウェルカム、オンボーディングおよび購入手続きの各ページでGoogle Analyticsを読み込みます。Google Analyticsは、各ページビューについて、ページのアドレス（当社のキャンペーンタグを除きクエリ文字列を削除したもの）、ページタイトルと直前に閲覧していたページ、お客様の画面サイズと言語、お使いのブラウザとセッションのためのランダムな識別子、エンゲージメント時間、ページの最後までスクロールしたかどうか、当社サイト外へのリンクのクリック、ならびにお客様がアカウントを開設したときや購入を完了したときにはそのイベントを、当社のイベント識別子と、購入の場合はその金額と通貨とともにGoogleに送信します。Googleはお客様のIPアドレスからおおよその国と市区町村を推定しますが、Google AnalyticsにIPアドレスを保存しません。当社はメールアドレス、ユーザー識別子、フォームの内容、キー入力を送信せず、フォーム、サイト内検索、動画およびファイルダウンロードの計測は無効にしています。そのCookieである_gaおよび当社のプロパティ識別子が続く_ga_の有効期間は13か月で、イベントデータは14か月間保持されます。Googleシグナルと広告のパーソナライズは、お客様が広告も許可した場合にのみ使用され、その場合に限り、Google Analyticsで作成されたオーディエンスを当社のGoogle広告に使用できます。Googleは、上記の広告と同様に、独自の規約に基づく受領者です。欧州連合、欧州経済領域、英国およびスイスにおいて、または当社がお客様の国を判別できない場合、これは、お客様が「すべて許可」を選択するか「クッキー設定」で「アナリティクス」をオンにした後にのみ動作し、EUおよび英国のGDPR下での適法な根拠はお客様の同意（第6条第1項(a)）です。それ以外の地域では、お客様が「すべて拒否」を選択するか、「アナリティクス」をオフにするか、お使いのブラウザがGlobal Privacy Controlの信号を送信しない限り動作し、当社は当社サイトの利用状況を把握するという正当な利益に依拠します。これをオフにすると、Google Analyticsは停止し、kapsulehost.com上のそのCookieは削除されます。kapsulehost.com上の当社独自のCookieを使用しないアナリティクスであるPlausibleは別のものであり、当社クッキーポリシーの3.3項に記載しています。 PostHog によるヒートマップ。アナリティクスが有効にされ、お客様が許可した場合、当社のために EU でこの処理を行う PostHog が、kapsulehost.com の公開ページのヒートマップを記録します。KPanel、または登録、ログイン、購入手続き、カート、注文、アカウント、パスワード、請求の各ページでは一切動作しません。PostHog が受け取るのは、ページ上でクリックしポインターを動かした位置、繰り返しのクリック、スクロールした範囲、ウィンドウと画面の大きさ、ページのアドレス（クエリ文字列は当社のキャンペーンタグを除いて削除）、流入元のウェブサイト（ページではありません）、ブラウザ、オペレーティングシステム、デバイスの種類、およびそのページの読み込みの間だけメモリに保持されるランダムな識別子です。入力した内容、フォームの内容、ページの本文は一切記録せず、訪問の録画も行いません。クッキーを設定せず、お客様の端末に何も保存せず、IP アドレスは処理の前に破棄されます。PostHog は自社のサーバー上のハッシュで訪問者を数えます。PostHog はこれらのヒートマップのデータを最長 7 年間保存します。そのデータには、クッキー、IP アドレス、お客様を識別するもの、入力した内容は一切含まれません。地域ごとのルール、法的根拠、オフにする方法は、前の段落の Google Analytics と同じです。アナリティクスをオフにすると直ちに停止し、お客様の端末から削除するものはありません。 ## 4. 情報源 当社があなたについて保有する個人情報の大部分は、あなたがサインアップ、ログイン、サポートへの問い合わせ、またはサービスを利用する際に、あなたから直接収集されます。 当社はまた、サブプロセッサーおよび他のサービスプロバイダー（例えば、Stripeは支払いステータスを提供します）、不正防止データベースおよび第三者検証サービス、公開情報源（WHOIS記録および政府登録簿を含む）、紹介（例えば、他の顧客があなたを紹介し、あなたがその紹介を受け入れた場合）、Meta（お客様が当社の Facebook ページまたは Instagram アカウントにメッセージを送信し、またはコメントした場合。第4B条）、ならびに当社ウェブサイトにおけるあなたの操作（クッキーによるものを含みます。クッキーポリシーを参照してください）から個人情報を収集します。 ## 4A. Google または Microsoft から移す連絡先 本条項は、メールを KapsuleHost に移行する一環として、Google アカウント(Gmail または Google Workspace)または Microsoft アカウント(Outlook.com または Microsoft 365)から連絡先を当社にコピーさせることをお客様が選択した場合に適用されます。コピーはお客様ご自身が KPanel で開始し、Google または Microsoft にサインインして当社に許可を与えます。当社が求めるのは、連絡先の読み取り専用アクセスと、移行するアカウントにお客様がサインインしたことを確認するためのアカウントのメールアドレスのみです。Google では People API のスコープ contacts.readonly と openid および email、Microsoft では Microsoft Graph の権限 Contacts.Read、User.Read、offline_access です。 利用方法:当社はお客様の連絡先(氏名とニックネーム、メールアドレス、電話番号、住所、所属組織・部署・役職、誕生日、メモ、写真、および Microsoft の場合は分類項目)を読み取り、お客様ご自身の KapsuleHost メールボックスのアドレス帳に書き込みます。Google からはお客様が保存した連絡先をコピーし、Gmail が自動的に収集する「その他の連絡先」はコピーしません。Microsoft からは連絡先フォルダーとその中のフォルダーをコピーします。このコピーを行い、その進行状況をお客様に表示することが、当社がこのデータを利用する唯一の目的であり、アカウントのメールアドレスは上記の確認にのみ使用します。下記のとおり当社自身のアクセスの終了を Google に依頼することを除き、お客様の Google アカウントや Microsoft アカウントの連絡先その他の内容を変更または削除することは一切ありません。 保存方法と削除の時期:Google または Microsoft から発行されるアクセストークンは暗号化して保存し、その移行処理でのみ使用します。すべての連絡先をコピーできたかどうかにかかわらず、連絡先のコピーが終わり次第トークンを削除し、いずれの場合も移行が完了、失敗、またはキャンセルされた時点で削除します。その際に Google に対してトークンの取り消しも依頼します。お客様はいつでも、Google または Microsoft アカウントのセキュリティ設定から当社のアクセスをご自身で取り消すことができます(Google の場合は myaccount.google.com/permissions)。コピーされた連絡先はお客様が管理する KapsuleHost のアドレス帳に保管され、そのバックアップを含め、当該メールボックスの保持と削除に従います(第9条参照)。 共有について:当社はこのデータを販売、貸与、共有しません。お客様が依頼したコピーを行うために必要な場合、または法律で求められる場合を除き、誰にも転送しません。広告には使用せず、人工知能や機械学習のモデルの開発、改善、学習にも使用しません。サポートのご依頼でお客様から求められた場合、セキュリティ上の理由がある場合、または法律で求められる場合を除き、KapsuleHost の従業員がこのデータを閲覧することはありません。 KapsuleHost による Google API から受け取った情報の使用および他のアプリへの転送は、Limited Use の要件を含め、Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)に準拠します。 お客様が移行する Microsoft 365 または Outlook.com のメールボックスで「Microsoft でサインイン」を選択した場合、当社は Microsoft に委任されたアクセス許可 IMAP.AccessAsUser.All と offline_access を要求し、あわせてサインインに使用したアカウントが移行対象のメールボックスであることを確認するために User.Read を要求します。Microsoft は IMAP.AccessAsUser.All を IMAP 経由でのメールボックスへの読み取りおよび書き込みアクセスと説明していますが、当社はこれを読み取りにのみ使用します。当社は各フォルダーを読み取り専用で開き、各メッセージをそのフラグと日付とともにお客様の KapsuleHost メールボックスにコピーし、お客様の Microsoft メールボックス内のものを変更、移動、削除したり、既読にしたりすることは一切ありません。メッセージは新しいメールボックスへ届く途中で当社の移行サービスのメモリ上を通過するだけで、それ以外の場所には書き込まれません。Microsoft から発行されるトークンは暗号化して保存し、その移行処理でのみ使用し、移行が完了したとき(メールの切り替えを行う移行の場合は、切り替え後に遅れて届くメールを当社が回収する24時間が終わった時点)、失敗したとき、またはキャンセルされたとき、およびそのメールボックスをコピーできなくなった時点で直ちに削除します。Microsoft には当社がトークンを自ら取り消す方法が用意されていません。お客様はいつでも Microsoft アカウントの設定から KapsuleHost のアクセスを削除できます。 ## 4B. 当社のソーシャルメディアアカウントへのメッセージおよびコメント 本条は、お客様が KapsuleHost の Facebook ページまたは Instagram アカウントにメッセージを送信し、またはその投稿にコメントした場合に適用されます。当社はこれらの情報を、Facebook および Instagram を運営する Meta を通じて受け取ります。 当社が受け取る情報：お客様のお名前またはユーザー名、当社のページまたは Instagram アカウントに対して Meta がお客様のアカウントに付与する識別子、メッセージまたはコメントの本文、コメントへのリンク、および送信日時。 利用方法：お客様のメッセージを読み、お客様に返信するためにのみ利用します。当社の AI アシスタントである Kora は、各メッセージまたはコメントを読み、分類し（例えば、質問、お礼、苦情）、返信の下書きを作成します。これは第5条に基づく AI による処理であり、第5.3条が適用されます。当社チームの担当者が返信を確認して送信します。簡単な定型の返信（お礼、または当社ヘルプセンターや Launch Check へのリンク）は、当社がその機能を有効にしている場合に限り、内容の事実を自動で確認した後に自動送信されることがあります。請求、アカウントへのアクセス、セキュリティまたは法的事項に関するメッセージ、および苦情は、常に担当者が対応します。 受領者：当社の返信は Meta を通じてお客様に届きます。コメントへの返信は、お客様のコメントと同様に、その投稿上で公開されます。Meta は、独立した管理者として、自らの規約およびプライバシーポリシーに基づいてこれらのメッセージおよびコメントを取り扱います。 保管期間：会話の終了から12か月間保管し、その後、当社の返信とともに削除します。当社チームがメッセージを社内でエスカレーションした場合、当社の監査ログ内のメモにそのメッセージが引用されることがあり、そのメモは当該ログの一部として保管されます。 削除の請求：Facebook または Instagram でのお名前またはユーザー名を添えて privacy@kapsulehost.com にご連絡ください。30日以内に削除します（第11条）。これにより当社のシステムから削除されます。Facebook または Instagram 上のコメントやメッセージそのものを削除するには、Meta が提供するツールをご利用ください。 ## 4C. 当社自身のソーシャルメディアアカウント。 当社の社内スタッフツールである KApex は、権限を与えられたチームメンバー1名が当社自身のマーケティング投稿を予約および公開できるように、KapsuleHost自身のLinkedIn、YouTube、TikTok、Threads、Facebook、Instagram、Xの各アカウントに接続します。これらのプラットフォームから付与されるアクセストークンは暗号化して保存され、当社自身のアカウントへの投稿、および当社が行った投稿が今も存在するかどうかの確認にのみ使用され、他のいかなるアカウントの閲覧、フォロー、メッセージ送信、操作にも一切使用されません。接続が解除された場合、またはトークンが失効し誰も更新しなかった場合、当社はそのトークンを削除します。 プラットフォームがGoogle(当社のYouTubeチャンネル)である場合、YouTube API Servicesから受け取った情報のKapsuleHostによる利用および移転は、Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)(Limited Useの要件を含む)、およびYouTube API Services Terms of Service(https://www.youtube.com/t/terms)に従います。 ## 5. AI を使用したサービスの提供方法 5.1 Kora。Kora は Anthropic Claude 上に構築された当社の AI カスタマーサポートアシスタントです。Kora は、ご質問にお応えするため、サポートメッセージ、最近のチケット履歴、基本的なアカウント情報、およびサポートチャットに特別に含めた情報（例えば、ログ抜粋）を読むことがあります。 5.2 メモリ。Kora は、お客様との過去のサポート会話の記憶を、短い要約と、お客様が Kora に伝えた事実として保持します。これにより、Kora は文脈に沿ってフォローアップの質問に答えることができます。この記憶は、お客様のアカウントの他のデータとともに当社独自のデータベースに保存され、第三者のメモリサービスがこれを受け取ることはありません。 5.3 AI 処理の制限。当社は AI サブプロセッサーに対し、顧客コンテンツまたはサポート通信を使用して一般モデルの学習に使用することを認可していません。AI 処理はサービス提供の目的に限定されています。 5.4 法的効果を有する自動判定なし。Kora はお客様に対して法的効果または同等の重大な効果を有する決定を行いません。停止、終了、返金、またはアカウント変更に関する決定は、人間により、またはリクエストに応じて人間による審査を受ける自動システムにより行われます。 5.5 人間による審査。privacy@kapsulehost.com または support@kapsulehost.com にメール送信することで、いつでもサポート対話を人間により処理するよう要求することができます。 ## 6. サブプロセッサーおよびその他の受取人への開示 6.1 当社は個人情報を以下の場合のみ開示します。(a) 当社のサブプロセッサー（第7条）に対して開示する場合。これらのサブプロセッサーは契約上の機密保持および安全保障義務に拘束され、当社にサービスを提供する目的でのみ情報を使用することを許可されています。(b) 統合パートナーおよびその他の第三者に対して、お客様が当社に指示または許可した場合。(c) 機密保持義務を負う専門家顧問（弁護士、会計士、監査人、保険会社）に対して開示する場合。(d) ニュージーランド法またはサブプロセッサーに適用される外国法によって要求される場合に、法執行機関、規制当局、裁判所、レジストリまたはその他の当局に対して開示する場合。(e) 合併、買収、または当社の全部もしくは実質的に全部の資産の売却に関連して買収者に対して開示する場合（当社はそのような変更についてお客様に通知します）。(f) 当社の契約を執行し、当社またはその他の者の権利を保護し、または害を防ぐために合理的に必要である場合。(g) お客様の明示的な同意がある場合。(h) 当社の Facebook ページまたは Instagram アカウントにお客様が送信したメッセージまたはコメントに当社が返信する場合に、Meta に対して開示する場合（第4B条）。 6.2 当社は個人情報を売却、賃貸、または売買いたしません。 ## 7. サブプロセッサー 当社は、本サービスを提供するためにサブプロセッサーを利用しています。各サブプロセッサーは、書面による契約、および本プライバシーポリシーに含まれるものと同等以上に保護的なセキュリティおよび機密保持義務の対象となっています。当社の現在のサブプロセッサーは、その目的および所在地とともに kapsulehost.com/legal/sub-processors のサブプロセッサー一覧に記載されており、この一覧は本プライバシーポリシーの一部を構成します。 日付を付した最新のリストを kapsulehost.com/legal/sub-processors で管理しています。当社は、個人情報を処理する新たなサブプロセッサー、および既存のサブプロセッサーに関する重要な変更について、その効力発生の少なくとも30日前にお客様に通知します。これにより、お客様は合理的な根拠に基づいて異議を申し立てることができます。お客様が異議を申し立て、当社がその懸念を解消できない場合、お客様は影響を受けるサービスを解約し、前払い済みの利用料について日割りでの返金を受けることができます。 ## 8. 国際的な移転 8.1 一部のサブプロセッサーはニュージーランド国外に所在しています。個人情報が海外に移転される場合、当社は受取人が(契約または法律の効力により)Privacy Act 2020における保護措置と同等の保護を適用することを要求する措置を講じています。これには、受取人が当社の見解において同等のセーフガードを提供する法律(例えば、EU一般データ保護規則)に拘束されること、または当社が講じた契約上のセーフガードに拘束されることを確保することが含まれます。 8.2 本サービスを利用することにより、お客様は第7条およびkapsulehost.com/legal/sub-processorsに記載されている当社のサブプロセッサーが事業を営む司法管轄区域への個人情報の移転を認可します。 8.3 本認可はサービスを終了することで撤回することができます。認可の撤回は、当社が引き続きサービスを提供することを不可能にする可能性があります。 ## 9. 保持期間 当社は、第3条に定める目的のため、または法律で要求される限りにおいてのみ、個人情報を保持します。 アカウント情報：アカウントの有効期間中およびアカウント閉鎖後12ヶ月間保持されます。 確認済みの携帯電話番号、そのハッシュおよび回線種別の確認結果はアカウント情報であり、上記の規定に従います。お客様がアカウントから番号を削除した場合、当社はその番号、そのハッシュおよび回線種別の確認結果を削除します。 請求書および税務記録：取引日から7年間保持されます（Tax Administration Act 1994）。 顧客コンテンツ：サブスクリプション期間中およびそのサービスが停止するまで保持され、さらに30日間の猶予期間の後に削除されます。 オフサイトバックアップ（顧客コンテンツ）：最低30日間のローリング保持期間（より高いプランではそれ以上）。 バックアップコピーは、本番システムからの削除から31日以内に復元不可能になります。 サポート通信：チケットがクローズされてから3年間保持されます。 Kora チャットログ：会話の日付から12ヶ月間保持され、その後集約および匿名化されます。 認証およびセキュリティログ：12ヶ月間保持されます（進行中の調査のために必要な場合はより長期間）。 マーケティング同意記録：同意の有効期間およびその後の7年間保持されます（同意の証拠となるため）。 採用情報：採用決定後12ヶ月間保持されます（将来の機会のため長期保持をご希望の場合を除く）。 WHOISデータ：ドメイン登録期間およびICANNまたは関連レジストリで必要とされる期間保持されます。 当社は、法律遵守、法的請求の防御、またはセキュリティインシデントの調査若しくは是正のため必要な場合、保持期間を延長することがあります。 ## 10. ストレージおよびセキュリティ 10.1 当社は、多層的なアプローチにより個人情報を保護しています。これには以下が含まれます：転送中のすべてのデータに対する TLS 暗号化、バックアップおよび機密性の高いデータベースの保存時暗号化、暗号化バックアップ（ホストされているウェブサイトとそのデータベースのバックアップは、ドイツのホスティングサーバー上およびフィンランドのオフサイトに、すなわちヨーロッパ内に保存されます。マネージドサーバー、当社自身のアカウントおよび請求データベース、オンラインショップのデータベース、当社のオブジェクトストレージサービス、ならびにメールのバックアップは、フィンランドのオフサイトに保存されます。オンラインショップも稼働する当社のコントロールパネルのサーバー全体のバックアップは、コントロールパネルとともにアジア太平洋地域に保管されます）、厳格なロールベースのアクセス制御および最小権限の原則、本番システムにアクセスできるすべての職員に対する二要素認証の義務付け、定期的なセキュリティパッチの適用、脆弱性スキャンおよび定期的なペネトレーションテスト、顧客データの分離、認証イベントおよび設定変更の一元化された監査証跡への記録（システムレベルのログは各サーバー上にローカルに保持されます）、文書化されたインシデント対応および侵害通知の手順、ならびに職員の守秘義務の誓約および継続的なプライバシーおよびセキュリティ研修。 10.2 当社の技術的および組織的対策に関するより詳細な説明は、kapsulehost.com/legal/securityで入手可能です。 10.3 どのシステムも完全に安全ではありません。通知義務のあるプライバシー侵害が発生した場合、当社はプライバシーコミッショナー事務所および影響を受けた個人に対し、可能な限り速やかに、および侵害の認識から72時間以内にプライバシー法2020年第112条および第114条の要件に従って通知します。 10.4 当社のコントロールパネルである KPanel は、アジア太平洋地域のサーバーで稼働しています。お客様の請求およびサポートの記録を含むアカウント情報を保存するデータベース、ならびにお客様が当社で運営するオンラインショップとそのデータも同様です。これらのデータのオフサイトバックアップは、第10.1条に定めるとおりフィンランドに保存されます。各サブプロセッサーが個人情報を処理する場所は、kapsulehost.com/legal/sub-processors のサブプロセッサー一覧に記載されています。 ## 11. あなたの権利 Privacy Act 2020に基づき、あなたは当社が保有するあなたの個人情報に関して以下の権利を有します。 アクセス権（IPP 6）：当社が保有するあなたの個人情報のコピーを請求することができます。 是正権（IPP 7）：不正確、不完全、期限切れ、無関係、または誤解を招く個人情報の是正を請求することができます。当社が是正に同意しない場合、ご希望に応じて求められた是正の内容を記載した声明を添付いたします。 削除請求権：privacy@kapsulehost.com にご連絡いただくことで、当社が保有するお客様の個人情報の削除を請求できます。法律により保管が義務付けられているものを除き（第9条を参照）、当社はこれを削除し、本条の末尾に定める期間内に回答します。当社の Facebook ページまたは Instagram アカウントにお客様が送信したメッセージおよびコメント（第4B条）は、ご請求から30日以内に削除します。当社が見つけられるよう、そのサービス上でのお名前またはユーザー名をお知らせください。また、当社は不要となった個人情報を削除します。 ポータブルなコピー受領権：合理的に実行可能な範囲内で、当社はあなたのデータを構造化された、一般的に使用されている、機械可読形式（CSV、JSONなど）で提供いたします。 同意撤回権：当社があなたの同意に依拠している場合（例えば、マーケティング通信）、あなたはいかなる時点でも同意を撤回することができ、これは以前の処理の適法性に影響を与えません。 苦情申し立て権：privacy@kapsulehost.comで当社に苦情を申し立てることができます。当社の対応にご満足いただけない場合は、Privacy Commissioner Office（プライバシーコミッショナーオフィス）に苦情を申し立てることができます（第12条を参照）。 EU GDPR下での追加的な権利（EU/EEA居住者向け）。EU一般データ保護規則が当社によるお客様の個人情報の処理に適用される場合、お客様は以下の権利も有します：(a) 処理の制限を求める権利（第18条）：紛争が解決するまでの間、お客様の情報の処理を一時停止するよう請求すること、(b) 異議を述べる権利（第21条）：正当な利益に基づく処理またはダイレクトマーケティングを目的とした処理に異議を述べること（やむを得ない正当な理由がある場合を除き、当社は処理を停止します）、(c) 監督機関に苦情を申し立てる権利：Privacy Commissioner Office（プライバシーコミッショナーオフィス）に加えて、お客様の居住国、または申し立てられた違反が発生したEU加盟国のEUデータ保護監督機関に苦情を申し立てることができます。EU監督機関の一覧はedpb.europa.euでご確認いただけます。 これらの権利を行使するには、privacy@kapsulehost.comにお問い合わせください。当社は対応する前にあなたの身元を確認する必要がある場合があります。当社は、ご請求を受領してから20営業日または30暦日のいずれか早い方の期間内に対応します。リクエストが明らかに根拠がない、過度である、または反復的である場合を除き、これらのリクエストに対して料金を請求しません。 ## 12. プライバシーコミッショナー事務所 プライバシーに関するご懸念への当社の対応にご満足いただけない場合は、以下までご連絡ください：Office of the Privacy Commissioner、PO Box 10094、Wellington 6143、ニュージーランド。電話：0800 803 909。ウェブサイト：privacy.org.nz。 ## 13. 国際的な顧客 当社は、ニュージーランド国外の特定の管轄区域の住民を特に対象としてサービスを提供しているわけではありません。 当社は、お客様が現地法に基づいて付与された権利（該当する場合、EUの一般データ保護規則、英国の一般データ保護規則、およびオーストラリアプライバシー法1988を含む）を尊重するよう努めます。 特定の現地の権利がお客様に適用され、本プライバシーポリシーで対応されていないと判断される場合は、privacy@kapsulehost.com までお問い合わせください。当社は、当社の処理に適用される範囲において、お客様の特定のご要望に対応いたします。 ## 14. 児童 本サービスは18歳未満の児童を対象としておらず、18歳未満の者から個人情報を知って収集することはありません。18歳未満の者から個人情報を収集したと思われる場合は、privacy@kapsulehost.comにご連絡ください。当社は速やかに当該情報を削除いたします。 ## 15. クッキーおよび類似技術 クッキー、ピクセル、ローカルストレージ、およびこれに類する技術の使用については、kapsulehost.com/legal/cookies に記載されたクッキーポリシーをご参照ください。 ## 16. マーケティング通信 16.1 当社は、サービス関連の通信（例えば、請求通知、セキュリティアラート、障害通知、ポリシー更新など）をお送りする場合があります。これらはマーケティング通信ではなく、アクティブなアカウントを保持している間、これらの通信をオプトアウトすることはできません。 16.2 オプトインいただいた場合、当社はマーケティング通信（製品アップデート、オファー、イベント招待など）をお送りする場合があります。マーケティングメール内のサブスクライブ解除リンクをクリックするか、KPanel でお客様のプリファレンスを更新するか、privacy@kapsulehost.com にメールを送信することにより、いつでもオプトアウトできます。 16.3 当社のマーケティングは、Unsolicited Electronic Messages Act 2007 に準拠しています。当社は自らを明確に識別し、機能的なサブスクライブ解除メカニズムを含め、その法律に基づく明示的、推定的、または擬制的同意がある場合にのみマーケティングを送信します。 ## 17. 第三者へのリンク 本サービスには、第三者のウェブサイトおよびサービスへのリンクが含まれる場合があります。当社は、かかる第三者のプライバシー慣行について責任を負いません。個人情報を第三者に提供する前に、各自で当該第三者のプライバシーポリシーを確認してください。 ## 18. 本プライバシーポリシーの変更 本プライバシーポリシーは、当社の慣行または法律の変更を反映するため、随時更新される場合があります。重要な変更については、発効日の少なくとも30日前に、メールまたはKPanel通知により通知されます。軽微な変更（タイプミスの修正または連絡先の更新など）は、掲載時に発効します。本ポリシーの上部に記載された「最終更新日」は、最新の変更日を示します。 ## 19. お問い合わせ プライバシー責任者、Kapsule Group Limited、ニュージーランド。 メール：privacy@kapsulehost.com --- これは https://kapsulehost.com/ja-jp/legal/privacy の Markdown 版で、AI の読み手とエージェント向けに公開しています。操作できる完全なページは、上の正規 URL をご覧ください。