プライバシー保護方針 – PulseWriter.ai

最終更新日：2025年12月27日

本プライバシー保護方針（以下「本方針」）は、規則 (EU) 2016/679 (GDPR)、「情報技術と自由」に関するフランス法第78-17号、およびすべての適用法規に従い、PulseWriter.ai サービス（以下「本サービス」）のユーザー（以下「ユーザー」）に対し、その個人データがいかに収集、処理、保護されるかを通知することを目的としています。

本方針は、利用規約（CGU）の不可欠な一部を構成します。

1. データ管理責任者

データ管理責任者は以下の通りです。 Eric Vialle – V Studios フランス、メゾン＝ラフィット在住。

DPO / 個人データに関する連絡先：dpo@pulsewriter.ai

2. 範囲と同意

本サービスを利用することにより、本方針を明示的かつ無条件に承諾したものとみなされます。ユーザーは、以下に記載される処理の目的、法的根拠、および方法を承知したものとみなされます。

本サービスは、15歳以上の方を対象としています。PulseWriter.aiは、15歳未満の未成年者から故意にデータを収集することはありません。

PulseWriter.aiは、いつでも本方針を変更する権利を留保します。適用されるバージョンは、本サービス利用時点でオンラインで公開されているものとします。

3. 処理されるデータのカテゴリ

3.1 ユーザーから直接提供されるデータ

  • 識別データ：氏名、メールアドレス、プロフィール写真。
  • 執筆プロフィール（Copywriter Profile）：執筆スタイル、マーケティング目標、ターゲットオーディエンス、コンテンツの例。
  • プロンプト、生成されたコンテンツ、および履歴（インプット / アウトプット）。

⚠️ ユーザーの責任：ユーザーは、自身が入力するデータに対して単独で責任を負います。機密性の高いデータ（GDPR第9条）を自発的に含める場合、コンテンツ生成の目的に限定してその処理に明示的な同意を与えたものとみなされます。

3.2 第三者サービス（LinkedIn）からのデータ

認証およびコンテンツ投稿の枠組みにおいて、PulseWriter.aiは、ユーザーが付与した権限に基づき、以下のデータにアクセスする場合があります。

  • LinkedInのID（氏名、メールアドレス、URN、写真）。
  • ユーザーのLinkedInアカウントへの投稿許可。

PulseWriter.aiは、ユーザーのプライベートメッセージ、ニュースフィード、またはネットワーク内のやり取りにアクセスすることは決してありません。

3.3 技術データおよびブラウジングデータ

  • IPアドレス、ログ、タイムスタンプ、ユーザーエージェント。
  • 匿名化された分析データ（Google Analytics, ContentSquare）。

4. 目的と法的根拠

目的 法的根拠
アカウントの作成と管理 契約の履行
AIによるコンテンツ生成 契約の履行
エクスペリエンスのパーソナライズ（提案等） 契約の履行
LinkedInへの自動投稿 同意
UXおよびパフォーマンス分析 同意
セキュリティ、不正防止 正当な利益
自発的に入力された機密データ 明示的な同意

5. 人工知能

  • 本サービスは執筆補助を提供するものであり、法的助言や専門的な助言を構成するものではありません。
  • 自動的な法律的効果を生じさせる決定は行われません。
  • 生成されたコンテンツは、投稿前にユーザーによって閲覧、確認、および承認される必要があります。
  • ユーザーのデータは、明示的な合意なしに公開モデルの学習に使用されることはありません。

6. データの所在とクラウドサービス

本サービスの枠組みで処理される個人データは、主に使用されるサービスの性質に応じて、フランス、アイルランド、スウェーデンなどの欧州連合内のインフラストラクチャで保管および処理されます。

本サービスは、Amazon Web Services (AWS)、特にS3、RDS、およびAWS Bedrockが提供するクラウドサービスを利用しています。 保存されたデータ（データベース、ファイル、ドラフト、生成されたコンテンツ）は、PulseWriter.aiが設定した欧州連合のAWSリージョンに保持されます。

マネージドサービスや人工知能モデル（AWS Bedrock）を利用する際、付随的な技術的処理（メンテナンス、セキュリティ、監視、運用メタデータ、またはサポート）において、主要なデータストレージの移転を伴わずに、欧州連合外の国から一時的または間接的なアクセスが発生する場合があります。

これらのアクセスの可能性は、以下によって厳格に管理されています。

  • 欧州委員会によって採択された標準契約条項（SCC）
  • Amazon Web Servicesのデータ処理補足条項（DPA）
  • および、GDPRに準拠した保護レベルを保証する適切な技術的・組織的措置

7. 委託先および受領者

データは、厳密に必要とされる委託先にのみ送信される場合があります。

  • Amazon Web Services (AWS) – ホスティング (S3, RDS) およびAI推論 (Bedrock) – EUリージョン（アイルランド、フランス）
  • OVH Cloud – ストレージおよびバックアップ（フランス）
  • Google Ireland Ltd – アナリティクス
  • ContentSquare – UX分析
  • LinkedIn – 認証および投稿

各委託先は、GDPR第28条に準拠した契約によって拘束されています。

8. 欧州連合外への移転

EU外への移転が必要な場合、それらは標準契約条項、または欧州委員会によって認められたメカニズムによって枠組み化されます。

9. 保存期間

  • アクティブなアカウント：本サービスの利用期間中。
  • 非アクティブなアカウント：24ヶ月後に削除。
  • 投稿ドラフト（Post Drafts）データ：30日以内に削除される可能性があります。
  • セキュリティログ：最大12ヶ月。

PulseWriter.aiは、統計目的のために一部のデータを匿名化する権利を留保します。

10. セキュリティ

実施されている措置：

  • TLS/HTTPS暗号化。
  • 制限され、記録されたアクセス。
  • データの論理的隔離。
  • 最新技術に準拠した組織的措置。

11. ユーザーの権利

GDPRに基づき、ユーザーはアクセス、訂正、消去、制限、データポータビリティ、および異議申し立ての権利を有します。

ユーザーは、以前の処理の適法性に影響を与えることなく、いつでも同意を撤回できます（クッキー、LinkedIn投稿）。

権利の行使：dpo@pulsewriter.ai CNIL（または管轄の監督機関）への申し立てが可能です。

12. クッキー

本サービスは以下を使用します。

  • 厳密に必要なクッキー。
  • 同意が必要な分析用クッキー。

設定はいつでも変更可能です。

13. 責任の制限

PulseWriter.aiは、以下について責任を負いません。

  • 生成されたコンテンツの正確性、適法性、または適合性。
  • ユーザーによる生成テキストの使用。
  • 第三者プラットフォームへの投稿に関連する結果。
  • 投稿ドラフト（Post Drafts）、生成されたコンテンツ、プロンプト、履歴、または本サービスに保存されているその他のデータの紛失、改ざん、あるいは一時的または恒久的な利用不能。

本サービスはSaaSモードで提供されており、データの可用性、保存、または復元を保証するものではありません。コンテンツの定期的なバックアップを行うことはユーザーの責任です。

ユーザーは、自身のコンテンツおよびその拡散に対して引き続き単独で責任を負います。

14. 連絡先

PulseWriter.ai – V Studios Maisons-Laffitte, France メール：dpo@pulsewriter.ai