プライバシーポリシー

1. 概要

このプライバシーポリシーは、MydropAI（Mydrop）が提供するmydropai.comのウェブサイトやアプリ、公開承認リンク、フォーム、ブランドポータル、リンクインバイオページ、レポート、デモ、コミュニケーションなど、すべての関連サービスに適用されます。サービスを運営しているのは、米国の有限責任会社ADB International LLCです。ここでは、「MydropAI」「Mydrop」「当社」「私たち」はすべてADB International LLCを指します。

当社は、ソーシャルメディアの運用に役立つソフトウェアを提供するために情報を収集・利用します。具体的には、アカウント管理、ワークスペース、チームコラボレーション、ソーシャルプロフィールの接続、コンテンツ作成、スケジューリング、承認、公開、公開共有、フォーム、リンクページ、クライアントポータル、インボックスワークフロー、自動化、分析、レポート、AI支援機能、請求、サポート、セキュリティ、製品改善などが含まれます。

当社は個人情報を販売することは一切ありません。また、皆さんの許可なく、プライベートなワークスペースのコンテンツを一般的なMydropAIモデルのトレーニングに使うこともありません。接続されたプラットフォームのデータやアップロードされたファイル、プロンプト、ワークスペースのコンテンツは、このポリシーに定められた範囲で、権限のあるユーザーが設定した通りに、またはサービスを提供・保護するために必要な場合にのみ処理します。

2. 当社の役割と皆さんの役割

アカウントや請求、ウェブサイト、マーケティング、サポート、セキュリティ、製品分析に関するデータについては、通常、当社がその利用方法を決める事業者（または管理者）として行動します。

皆さんが、ご自身のクライアント、従業員、フォロワー、クリエイター、顧客、見込み客に代わってMydropAIにアップロード、インポート、収集、処理するワークスペースのコンテンツや個人データについては、通常、ワークスペースの所有者である皆さんが事業者（または管理者）となり、当社はサービスを提供するためにそのデータを処理します。また、皆さんが公開フォームの送信者、承認の受信者、レポートの閲覧者、ブランドポータルのゲスト、リンクインバイオの訪問者である場合、リンクを送信したワークスペースやブランドが、皆さんの提出内容や操作の利用方法を管理していることもあります。

3. 収集する情報

実際にどの情報が収集されるかは、皆さんのサービス利用方法やプラン、有効になっている機能、接続しているサードパーティサービス、そして皆さんやワークスペースが提供されるコンテンツによって変わります。

4. 情報の取得元

当社が情報を集める主な情報源は次のとおりです：

• アカウント作成、コンテンツアップロード、ワークスペース設定、フォーム送信、プロフィール接続、AIツール使用、サポート問い合わせ、公開ページの操作など、皆さんご自身による情報提供。
• ワークスペースの所有者、管理者、チームメンバー、クライアント、ゲスト、外部の受信者などが、皆さんを招待したり、仕事を割り振ったり、メンションしたり、コンテンツを承認したり、メッセージを送ったり、皆さんに関する情報を提供することによるもの。
• 皆さんや皆さんのワークスペースが利用を許可したサードパーティサービス（ソーシャルネットワーク、カレンダー、ストレージ、メディアサービス、デザインツール、請求、メール、分析、認証プロバイダーなど）から。
• 皆さんのブラウザやデバイス、ネットワーク、Cookie、その他類似の技術を通じて自動的に取得される情報。
• モニタリングや競合分析、プロフィール検出、公開プレビューなどの機能で参照する一般に公開された情報源。

5. 情報の利用方法

当社は、集めた情報を次の目的で使用します：

• アカウントの作成・認証、セッション管理、アクセス保護、ワークスペースの運営
• カレンダー、メディアライブラリ、投稿作成、承認、公開ポータル、フォーム、リンクインバイオページ、レポート、インボックス、会話、通知、リマインダー、キャンペーン、自動化、分析などの機能提供
• 皆さんが承認したサードパーティサービスとの連携（接続、同期、インポート、公開、返信、データ読み取り）
• 皆さんが選択したAI機能によるコンテンツの生成、編集、要約、分類、プレビュー、翻訳、スコアリング、その他の支援
• 支払い処理、サブスクリプション管理、利用枠の適用、有料機能の不正利用防止、カスタマーポータルの提供
• 取引メール、承認リクエスト、リマインダー、レポート配信、プロフィール有効期限通知、ワークスペース招待、サポートメッセージ、サービスアップデートの送信
• サービスの利用状況測定、エラー診断、機能改善、変更テスト、マーケティングの効果測定、新機能の開発
• 詐欺、スパム、セキュリティインシデント、悪用、ポリシー違反から皆さん、クライアント、公開提出者、サードパーティ、およびサービスを保護するため
• 法律の遵守、利用規約の執行、法的要請への対応、紛争解決、権利・安全・財産の保護

6. AIデータの取り扱い

AI機能をご利用の際、サービスはプロンプトや選択されたワークスペースのコンテキスト、ブランドガイダンス、プロフィールデータ、メディア、添付ファイル、抽出テキスト、トランスクリプト、過去のチャット履歴、自動化の入力、レポートデータ、インボックスコンテンツなど、皆さんが選択または許可した情報を処理することがあります。これらのデータは、依頼された下書きやメディア、要約、おすすめ、レポート、自動化の出力、その他のAI支援の結果を生成するために使われます。

AIが生成した内容は、必ずご自身で確認してからお使いください。公開したり送信したり、AIの出力に基づいて判断する前に、正確さ、権利関係、コンプライアンス、トーン、必要な開示事項、プラットフォームへの適合性をチェックする責任は皆さんにあります。

AI機能を提供するために、第三者プロバイダーのAIおよびメディアサービスを利用しています。テキスト生成はOpenAIで実行されます。画像・動画生成はKIE.aiで実行されます。EUおよびEEA外のワークスペースでは、一部の低コストで推論を伴わないタスクがDeepSeekで実行される場合があり、データは中華人民共和国で処理されます。

EUおよびEEAのワークスペースは、第V章の移転メカニズムの対象となるプロバイダーにのみルーティングされます。技術的な制御により、各AIリクエストの前にワークスペースの地域からプロバイダーが決定され、地域を特定できない場合は保護されたプロバイダーがデフォルトで使用されるため、EUおよびEEAのワークスペースのコンテンツがその枠組み外のAIプロバイダーに送信されることはありません。

当社は、許可なくプライベートなワークスペースコンテンツをMydropAIの汎用モデルのトレーニングに使用することはありません。AIプロバイダーも、皆さんのコンテンツをモデルのトレーニングに使用することはありません。また、Google Workspace APIデータを、汎用AIまたは機械学習モデルの開発、改善、トレーニングに使用することもありません。

7. Google APIデータ

Googleサービスと連携する場合、MydropAIは、サインインやインポート、カレンダー同期、プロフィール管理、公開、分析、レポートなど、皆さんが許可した機能を提供するためにのみ、Googleアカウント、プロフィール、カレンダー、ストレージ、写真、ビジネスプロフィールなどの関連データにアクセスすることがあります。

Google APIから取得した情報の利用や転送は、限定使用要件を含むGoogle APIサービスのユーザーデータポリシーに従います。当社は、Googleユーザーデータを販売したり、関係のない広告に使ったり、汎用AIや機械学習モデルのトレーニングにGoogle Workspace APIデータを使ったりすることはありません。

アプリの設定やGoogleアカウントの権限管理から、いつでもGoogleサービスとの連携を解除できます。解除すると、インポートやカレンダー同期、分析、公開など、その許可に依存していた機能が使えなくなることがあります。

8. 情報の共有方法

当社は、このポリシーに定めた目的の達成に必要な場合にのみ、情報を共有します：

• ワークスペースの設定や機能に応じて、ワークスペースの所有者、管理者、メンバー、招待ユーザー、クライアント、承認受信者、レポート受信者、ポータルゲスト、フォーム所有者、公開ページの訪問者と共有されます。
• 皆さんが利用を許可したサードパーティのプラットフォームや統合サービス（ソーシャルネットワーク、カレンダー、メディアサービス、デザインツール、ストレージ、メッセージングチャンネル、ビジネスプロフィールサービスなど）と共有されます。
• ホスティング、ストレージ、認証、セキュリティ、支払い、サブスクリプション、メール、通知、分析、カスタマーサポート、AI機能、メディア生成、ログ、監視、製品運用などの面で当社を支援するサービスプロバイダーと共有されます。
• 決済代行会社と、チェックアウトの完了、サブスクリプション管理、税金処理、不正防止、請求ポータルの提供のために共有されます。
• リンクインバイオページ、ブランドポータル、公開レポート、公開フォーム、公開承認、ソーシャル投稿を公開した際に、一般の閲覧者と共有されます。
• コンプライアンス、紛争解決、セキュリティ、安全、法的義務のため、必要に応じて専門アドバイザー、監査人、保険会社、法執行機関と共有されることがあります。
• 合併、買収、資金調達、組織再編、破産、資産売却などの事業取引において、適切な保護措置を条件に、後継者または後継者候補と共有されることがあります。

9. クッキー、分析、マーケティング技術

当社は、ログイン状態の維持、設定の記憶、サービスの保護、ウェブサイトとアプリの利用状況の把握、キャンペーンの測定、オンボーディングの改善、問題の診断のために、クッキー、ローカルストレージ、ピクセル、タグ、および類似の技術を使用します。

一部の分析または広告関連技術では、第三者がデバイス、利用状況、または操作情報を受け取る場合があります。お住まいの地域によっては、これはプライバシー法上、ターゲティング広告、共有、または類似の活動とみなされる場合があります。当社は金銭と引き換えに個人情報を販売することはありません。ブラウザ設定、デバイスコントロール、プライバシー拡張機能、利用可能なクッキーまたは同意ツールを使用して、多くのトラッキング技術を削減またはブロックできます。

10. 処理の法的根拠

プライバシー法で法的根拠が必要な場合、当社は以下の1つ以上に基づいて個人データを処理します：契約の履行、正当な利益、同意、法的義務の遵守、重要な利益の保護、または適用される法律で利用可能なその他の法的根拠。

当社の正当な利益には、サービスの運営と改善、アカウントの保護、不正行為の防止、ユーザーサポート、製品パフォーマンスの測定、サービスに関するコミュニケーション、法的権利の保護が含まれます。同意に依存する場合、該当する場合は同意を撤回できますが、撤回前に処理された処理には影響しません。

11. 保持

当社は、サービスの提供、法的義務の遵守、紛争の解決、契約の執行、セキュリティの維持、不正行為の防止、バックアップのサポート、正当な事業記録の運用に合理的に必要な期間、情報を保持します。

• アカウント、ワークスペース、ブランド、コンテンツ、メディア、フォーム、ポータル、レポート、インボックス、自動化、接続されたプラットフォームのデータは、一般的にアカウントまたはワークスペースがアクティブである間、または権限のあるユーザーによって削除されるまで保持されます。
• 接続されたサービスのトークンとプロファイルデータは、一般的に切断、期限切れ、置き換え、削除、または許可された機能に不要になるまで保持されます。
• アカウントを削除すると、サインイン情報とアカウント詳細は直ちに削除され、すぐに再登録できます。メンバーがいなくなったワークスペースは同時にアクセスできなくなり、そのコンテンツは30日間の復旧期間の後に完全に削除されます。
• 請求書、税務記録、取引履歴は、MydropAIではなく決済プロバイダーによって保持され、それぞれの会計および税務上の義務に必要な期間保持されます。
• セキュリティおよびアプリケーションログは、ホスティングプロバイダーによって30日間保持され、その後自動的に削除されます。
• データベースのバックアップは、7日間のポイントインタイムリカバリウィンドウを使用します。それより古いリカバリポイントは自動的に破棄されます。
• 削除されたデータは、上書きされるか不要になるまで、バックアップ、ログ、キャッシュ、プロバイダーシステム、メール、書き出し、ダウンロード、または第三者のプラットフォームに限られた期間残る場合があります。
• 公開されたソーシャルコンテンツ、メールで送信されたコンテンツ、ダウンロードされたファイル、公開レポート、公開ページ、または第三者サービスに送信されたデータは、サービスから削除された後もMydropAIの外部で利用可能な場合があります。

12. 皆さんの権利と選択肢

お住まいの地域によっては、アクセス、訂正、削除、移植性、処理の制限、異議申し立て、同意の撤回、特定の共有またはターゲティング広告のオプトアウト、マーケティングのオプトアウト、特定のプライバシー決定に対する異議申し立てを要求する権利がある場合があります。

設定の「アカウント」から、いつでも自分の個人データのコピーをダウンロードできます。書き出しは、アカウント詳細、所属するワークスペース、作成したコンテンツを含む機械可読なJSONファイルのZIPです。これにより、事前に問い合わせることなく、アクセス権とデータ移植性の両方が満たされます。

アカウント設定、ワークスペース設定、または接続サービス設定で一部の情報を更新できます。同じアカウント設定ページから、アカウントとそのデータを削除できます。また、統合の切断、選択したコンテンツの削除、公開リンクの無効化、レポート共有の変更、マーケティングメールの購読解除、または問い合わせによるサポートの依頼もできます。

プライバシー権を行使するには、contact@mydropai.com にメールしてください。対応前に本人確認と権限の確認が必要な場合があります。リクエストがワークスペース、代理店、ブランド、または顧客が管理するデータに関する場合は、その組織に案内するか、その組織と連携する場合があります。

13. 地域別プライバシー通知

14. 国際移転

当社は米国に拠点を置き、そこで情報を処理します。インフラは米国のGoogle Cloudで稼働しています：アプリケーションサーバーはus-central1、データベースとファイルストレージは米国マルチリージョンです。現在、EU限定のデータレジデンシーは提供していません。

Google LLCはEU-米国データプライバシーフレームワークの認証を取得しています。2023年7月10日の十分性認定により、欧州委員会は認証を受けた米国組織が十分なレベルの保護を提供することを認めたため、それらへの移転には追加の承認は必要ありません。実施決定（EU）2021/914のEU標準契約条項が追加で適用され、十分性認定の対象外の下位処理者にも適用されます。

15. セキュリティ

当社は、不正アクセス、損失、悪用、改ざん、開示から情報を保護するために設計された管理的、技術的、組織的対策を使用しています。

• すべてのトラフィックはTLSで転送中に暗号化され、すべての保存データはAES-256で保存中に暗号化されます。
• 接続されたソーシャルアカウントのアクセストークンはGoogle Cloud KMSで個別に暗号化されるため、読み取り可能な形式で保持されることはありません。
• すべてのレコードはワークスペースにスコープされ、メンバーごとの権限はアプリケーション層だけでなくデータベース層で強制され、レコードを指定するすべてのリクエストで所有権がチェックされます。
• アップロードされたメディアは、取り消し可能なファイルごとのアクセストークンを介して提供され、匿名の公開リンクでは提供されないため、漏洩したリンクは撤回できます。
• 定期的な内部セキュリティレビューを実施し、発見事項は解決まで追跡され、依存関係は固定バージョンに固定されています。

完全に安全なシステムはありません。強力なパスワード、安全なデバイス、適切なワークスペース権限、公開リンクとパスワードの慎重な共有、不審な活動の迅速な報告は皆さんの責任です。

16. 子供

MydropAIは13歳未満の子供を対象としておらず、18歳未満のユーザーがアカウントを作成することは意図されていません。当社は13歳未満の子供から故意に個人情報を収集することはありません。子供が当社に個人情報を提供したと思われる場合は、ご連絡ください。法的に保持が義務付けられている場合を除き、削除するための適切な措置を講じます。

17. 第三者のウェブサイトとサービス

本サービスは、第三者のウェブサイト、プラットフォーム、アプリ、API、サービスにリンクまたは統合する場合があります。それらのプライバシー慣行は、それぞれのポリシーに準拠します。当社は、当社が管理しない第三者のプライバシー、セキュリティ、コンテンツ、または慣行について責任を負いません。

18. 本ポリシーの変更

当社は、サービス、法律、または事業の変更に応じて本ポリシーを更新する場合があります。重要な変更がある場合は、このページの更新、メールの送信、アプリ内通知の表示など、合理的な方法でユーザーに通知します。発効日以降も継続して使用すると、更新されたポリシーが適用されます。

発効日：2026年6月12日。最終更新日：2026年6月12日。

19. お問い合わせ

プライバシーに関する質問、権利請求、データ削除のリクエスト、苦情、セキュリティの懸念については、contact@mydropai.com までご連絡ください。

当社の対応に満足できない場合は、お住まいの地域のプライバシー規制機関またはデータ保護当局に連絡する権利がある場合があります。