法律第6698号・GDPR 準拠

プライバシーポリシー・ 個人情報取扱通知

Ayla Generative の AI 搭載カスタマーサービスプラットフォームにおける個人データの収集、処理、保護、およびお客様の法的権利に関する説明文です。

📅 最終更新: 2026年8月15日•🏛️ 保護委員会決定 2020/71・2023/1041 に準拠•🏢 Harby Digital

要約(概要)

Ayla Generative における個人情報保護およびコンプライアンスの基本原則:

個人情報取扱事業者は問い合わせ先の事業者であり、Ayla Generative はその委託を受けてデータを処理します。
データは法令(個人情報保護法、GDPR、KVKK)に基づく正当な根拠に基づいてのみ処理されます。
基本カスタマーサービスの利用にあたり、マーケティング等の追加目的への同意は必須ではありません。
お客様の個人データが販売、賃貸、または営利目的で譲渡されることは一切ありません。
AIモデルの学習・評価は、不可逆的に匿名化されたデータのみで行われます。
法定保存期間を満了した個人情報は、安全に完全消去または匿名化されます。

1. 個人情報取扱事業者と受託者(役割の定義)

適用法令に基づく各当事者の役割と責任について:

お問い合わせ先の事業者個人情報取扱事業者(管理者)

お客様の個人情報の利用目的および手段を決定し、安全管理措置を講じる責任を負います。

Ayla Generative (Harby Digital)受託者(データ処理者)

委託元企業の書面による指示に従い、正当な権限の範囲内でお客様のデータを処理します。

📌 本プライバシー通知は、個人情報取扱事業者たる企業の委託または権限付与に基づき Ayla Generative により提供されます。

2. 取得・処理される個人情報項目

サービス提供に伴い、以下のカテゴリの個人情報が処理される場合があります:

本人確認・連絡先データ

  • 氏名
  • 電話番号
  • メールアドレス

SNS関連データ

  • Instagramユーザー名
  • Messengerアカウント情報
  • プラットフォームプロフィール

コミュニケーション内容

  • メッセージ本文
  • 問い合わせ・要望内容
  • 音声メッセージ(該当する場合)

取引・予約データ

  • 注文情報
  • 予約・見積もり情報
  • 利用希望事項

技術・ログデータ

  • 利用チャネル(WhatsApp、Instagram、Web)
  • 送受信タイムスタンプ
  • セッション・メタデータ
🔒 特別な区分のデータ: 要配慮個人情報(健康状態、信条等)は、法令の要件を満たし、かつ真に必要な範囲に限定してのみ取り扱います。

3. 利用目的および法的根拠

お客様の個人データは、以下の正当な利用目的に基づき取り扱われます:

カスタマーサポートおよび質問応答

契約の履行および正当な利益

お問い合わせへの回答、要望の処理、および自動応答サポートの提供。

注文、予約および見積もり管理

契約の締結・履行

注文の追跡、日程予約の自動調整、および見積もりの作成。

会計・法定帳簿への記録

法的義務の遵守

請求書発行、税務および法令に基づく帳簿保存義務の遵守。

公的機関からの要請対応

法的義務

法令に基づく権限を有する公的機関からの適法な開示要請への対応。

サービス品質の向上

正当な利益

不可逆的に匿名化された統計データに基づく品質・精度の改善。

マーケティング・最新情報の配信

明示的な同意

ニュースレターやキャンペーンの案内(別途明示的な同意がある場合のみ)。

越境インフラストラクチャ

適切な安全管理措置

高可用性と安定運用のためのセキュアなグローバルクラウド基盤の利用。

基本機能(質問回答、予約管理)の利用は同意を強制しません。同意はマーケティング等の任意の目的についてのみ個別に取得されます。

4. 個人データの第三者提供および委託

お客様の個人情報は、必要な範囲に限定して安全に取り扱われます:

お問い合わせ先の事業者(管理者)

お客様の要望に対応する目的で、会話履歴および登録データにアクセスします。

外部委託先(クラウド・セキュリティ事業者)

機密保持契約を締結した、厳格な安全基準を満たすホスティング・クラウド事業者。

関係公的機関

法令に定められた義務または裁判所の命令等に基づく場合に限り提供されます。

5. 越境データ移転

Ayla Generative は信頼性の高いグローバルクラウドを活用してサービスを提供しています。一部のサーバーは国外に所在する場合があります。

十分性認定を受けた地域への移転、または
標準契約条項(SCC)等による適切な保護措置の確保、または
法令で認められた個別の同意等に基づく移転。
🛡️ 海外クラウドインフラを介した処理を希望されない場合は、事業者より代替の連絡手段が提供されます。

6. 人工知能(AI)とモデル学習に関する方針

AIシステムにおけるデータ取り扱い指針:お客様の対話データが一般公開用の第三者基盤モデルの学習に用いられることはありません。

対話内容およびデータは、モデルの評価前に不可逆的に匿名化され、個人識別符号が除去されます。
匿名化されたデータはお客様と結びつけることができず、個人データには該当しなくなります。
特定の個人を識別可能な生データが外部AIの事前学習に使われることはありません。
集計された統計情報は、応答精度およびセキュリティ向上のみを目的に分析されます。
不可逆的な匿名化の保証

お客様の身元と直接的または間接的に照合可能な生データは、外部AIモデルのトレーニングに一切投入されません。

7. データの保存期間

取得した個人データは、利用目的に必要な期間および法令に基づく保存期間に限り保管され、期間経過後は安全に完全消去または匿名化されます。

データの種類法定保存期間
メッセージ本文サービス提供期間および法令の保存期間;満了後に完全消去または匿名化
本人確認・連絡先情報サービス利用期間;終了後に安全に削除
注文・予約・取引記録サービス提供期間+税務・商法に基づく法定保存期間
匿名化データ無期限(特定の個人を識別できないため個人情報の範囲外)
⏱️ 個人情報に該当するメッセージログは、匿名化処理の完了後7日以内に完全に消去されます。

8. 情報セキュリティ管理措置

個人データの機密性、完全性および可用性を確保するために講じている安全管理措置:

業界標準の暗号化技術(通信時 TLS/HTTPS、保存時 AES-256)
厳格な入退室管理とアクセス権限制限を備えたデータセンター
最小権限の原則(Least Privilege)に基づくロールベースのアクセス制御
定期的な脆弱性診断および侵入テスト(ペネトレーションテスト)の実施
情報漏えいインシデント発生時における迅速な法令通知体制の整備

9. お客様の権利および請求手続き

お客様は個人情報取扱事業者に対して、法令に基づく以下の権利を行使することができます:

保有個人データの開示請求
内容の訂正、追加または削除の請求
利用の停止または消去の請求
第三者提供の停止請求
自動化された意思決定に対する異議申立て
不当な取り扱いに対する損害賠償請求
📬 申請手続き: 開示等のご請求は、法令に基づき遅滞なく(通常30日以内)原則無償で対応いたします。
データの削除・消去のご請求

削除のご請求は、税法等の定めにより保存が義務付けられている帳簿等を除き、速やかに対応いたします。

10. プライバシー通知と明示的同意の分離、同意の撤回

情報提供義務の履行と個別同意の取得は独立した法的手続きです:

本プライバシー通知はお客様への透明な情報提供であり、同意を強制するものではありません。
明示的同意は特定の事項に関して自由意志に基づいて行われます。理由を問わずいつでも撤回可能です。
同意の撤回は、撤回前の適法な処理の効力に影響を及ぼしません。

11. 未成年者の個人情報

Ayla Generative は18歳未満の方の個人情報を意図して収集することはありません。18歳未満であることが判明した場合は、保護者の同意に基づき適切に取り扱います。

12. GDPR / EU・EEA域内のお客様への特記事項

Ayla Generative は、欧州連合(EU)および欧州経済領域(EEA)のお客様に対してもGDPR(2016/679)の保護基準に準拠して対応します:

アクセス権および訂正権
消去権(忘れられる権利)
処理の制限権
データポータビリティ権
異議申立権
アクセス権および訂正権
消去権(忘れられる権利)
処理の制限権
データポータビリティ権
異議申立権
🌐 国際データ移転は、十分性認定または標準契約条項(SCC)に基づき適法に行われます。

13. お問い合わせおよび個人情報相談窓口

プライバシーポリシーまたは個人情報の取り扱いに関するお問い合わせ窓口:

メールでの申請[email protected]
電話+90 501 486 80 54
住所・本社トルコ共和国 イスタンブール

14. 効力発生日および改定

本ポリシーは法令の改正および機能向上に伴い改定されることがあります。最新版は常に Ayla Generative プラットフォーム上で公開されます。

最終編集: 2026年8月15日v2.4 (GDPR / 個人情報保護法 / KVKK 準拠)