Ptmind株式会社（以下简称"本公司"）提供数据分析、A/B测试、自动化等服务，以及面向业务效率化的对话式AI助手工具。本公司深刻认识到保护客户、合作伙伴、员工等相关方个人信息的重大责任。基于个人信息保护理念及自主制定的行动规范，本公司在此宣言：充分认识社会使命，切实保护当事人权利，严格遵守个人信息相关法令法规。本公司将构建个人信息保护管理体系，持续跟踪IT技术动向、社会需求变化及经营环境变化，全公司致力于不断改进。
- 本公司将适当获取、使用及提供个人信息，不在特定利用目的所需范围之外处理个人信息，并为此采取相应措施。
- 本公司将遵守个人信息处理相关法令、国家指针及其他规范。
- 本公司将针对个人信息泄露、灭失、损毁等风险采取合理的安全对策，注入与业务实情相符的经营资源，持续提升个人信息安全体制。如发生事故，将迅速采取纠正措施。
- 本公司将对个人信息处理相关的投诉及咨询进行及时、诚恳的回应。
- 个人信息保护管理体系将根据公司所处环境的变化及实际情况，适时、适当地修订并持续改进。
Ptmind株式会社 代表取締役CEO 郑远
〒160-0023 日本东京都新宿区西新宿3丁目7-30 Frontier Gran西新宿 10F
Ptmind株式会社 个人信息咨询窗口
TEL：03-6380-4268 邮箱：cs@ptmind.co.jp
个人信息保护相关公示事项
2.1 本公司处理的个人信息的利用目的
a) 直接以书面方式从当事人处获取的个人信息
- 服务用户信息：用于为「Ptengine」「VIVAIA」「Kocoro」「Shannon」业务中的服务使用、信息提供及广告投放的个性化定制；用于制作无法识别个人身份的统计数据
- 本公司员工信息：用于人事劳务管理、业务管理、健康管理及安全管理
- 招聘应聘者信息：用于与应聘者联系及招聘业务管理
- 咨询信息：用于回复资料申请等咨询事项
b) 以上述a)以外方式获取的个人信息
- 接受客户委托业务时保管的个人信息：用于执行委托业务
2.2 个人信息的共同使用
本公司集团将应聘者及员工个人信息用于集团公司间的相关业务管理，依法进行共同使用，具体如下：
共同使用的个人信息项目：
- 应聘者信息（姓名、住址、出生日期、电话号码含邮箱等）
- 员工信息（员工姓名、工作时间、薪资计算信息等）
共同使用的范围：BEIJING BOJIN ZHIHUI INTERNET TECH. LTD.
共同使用的目的：
- 应聘者信息：用于集团公司间的招聘管理业务
- 员工信息：用于薪资转账业务
共同使用个人信息的管理责任方：BEIJING BOJIN ZHIHUI INTERNET TECH. LTD. 代表取締役CEO 郑远
获取方式：互联网（网页及邮件）、书面等
2.3 保有个人数据相关事项
本公司代表及个人信息管理者信息：
- 名称：Ptmind株式会社
- 代表：代表取締役CEO 郑远
- 管理者：个人信息保护管理者 王为强
- 地址：〒160-0023 日本东京都新宿区西新宿3丁目7-30 Frontier Gran西新宿 10F
- 联系方式：TEL：03-6380-4268 邮箱：cs@ptmind.co.jp
保有个人数据的利用目的：参见上述第2.1条a)的利用目的。
保有个人数据处理投诉受理窗口：
Ptmind株式会社 个人信息咨询窗口
TEL：03-6380-4268 邮箱：cs@ptmind.co.jp
认定个人信息保护团体：本公司未加入任何认定个人信息保护团体。
安全管理措施：本公司依据日本工业规格（JISQ15001）个人信息保护管理体系，从组织安全管理、人员安全管理、物理安全管理及技术安全管理四个维度实施安全管理措施。
保有个人数据开示等请求的受理程序：
您可就本公司管理的保有个人数据向咨询窗口提出开示等请求（包括利用目的通知、开示、内容更正／追加／删除、停止使用、停止向第三方提供、删除及第三方提供记录的开示）。受理后，本公司将在确认您的身份后，在合理期限内予以回应。
受理流程：
- 受理申请后，本公司将向您邮寄所定请求书格式。
- 请将填写完毕的请求书、代理人申请时的代理人身份证明文件，以及手续费邮政汇票（仅限利用目的通知及开示请求）邮寄至本公司个人信息咨询窗口。
- 收到请求书后，本公司将要求您提供本公司登记的约两项个人信息（如电话号码及出生日期）以核实身份。
- 回复原则上以书面（挂号信件）方式送达本人。
代理人申请时，请随附：
- 证明代理权限的文件（委托书原件，或户籍摘本、居民票等）
- 代理人本人身份证明文件（驾照、护照、健康保险证等复印件）
利用目的通知或开示请求的手续费：每次请求1,000日元（随请求书附上邮政汇票）。
服务用户信息处理相关条款
第1条（用户信息的定义）
「用户信息」是指个人信息（与已识别或可识别的自然人相关的一切数据）、用户在通信服务上的行为履历，以及用户信息终端中生成或蓄积的其他信息，且系本公司依据本政策收集的信息。
第2条（基于同意的处理及同意撤回权）
用户通过对本隐私政策表示同意，即视为同意本公司对其个人信息的处理。但用户可随时撤回上述同意。16岁以下用户使用本服务须经监护人同意或在监护人许可下方可同意使用。
向本公司提供个人信息是使用本服务的必要条件；如不提供，可能无法使用本服务。
第3条（本服务收集的用户信息）
由用户提供的信息：
- 公司名称、姓名、邮箱地址、电话号码、出生日期、信用卡信息及其他用户在注册表单中填写的信息
系统自动收集的信息：
- userAgent（终端类型）、分辨率、颜色深度、浏览器宽高、语言设置、字符集、操作系统版本、点击坐标、来源页面（referrer）、标题及URL、浏览器类型
- IP地址：获取时自动处理为无法识别个人的状态，本公司不以可识别个人的方式处理IP地址
- 页面访问次数、访问时间、最后访问时间、地理位置（日本限都道府县级，其他国家限城市级）
- 用户内容：用户通过本服务发送、保存、创建或生成的一切数据、文件、材料及输入内容（包括语音、图像、文档、截图、知识库、数据源连接信息等）
- 操作履历：访问日期时间、使用功能、使用频率、时区、国家、地区及其他用户操作记录
通过上述自动收集信息的组合，可了解访客在网页上的行为；但由于IP地址已自动处理为无法识别个人的状态，本公司无法仅凭此信息识别特定个人。
使用Google Tag Manager集成功能时，系统会自动向所连接的Google Tag Manager账户添加Ptengine标签，但不会保存任何用户信息。
第4条（利用目的）
本公司不会在未经用户本人同意的情况下，将通过本服务获取的用户信息超出以下利用目的的范围进行处理（法律规定的情形或用户另行同意的情形除外）：
- 用户注册、本人身份确认，以及提供、维护、改善、实施本服务所需的系统运营
- 使用费用、滞纳金等的收取
- 支付结算中信用卡有效性的确认
- 面向用户的本服务信息及广告投放的个性化定制
- 本服务相关通知
- 本服务停止、中止、解除合同的通知
- 对违反本服务使用条款行为的处理
- 本服务使用条款、本政策等变更的通知
- 纠纷、诉讼等的应对
- 制作无法识别个人身份的统计数据
- 本服务的质量提升、功能开发及改善
- 上述各项附带目的
本公司在取得用户事先同意的情况下，可在实现上述目的所需范围内与第三方相互提供包含个人信息的用户信息。
本公司将向位于中国（中华人民共和国）的集团公司提供个人信息。本公司在进行第三方提供时，将依据与集团公司签订的协议采取个人信息保护所必要且适当的措施。中国个人信息相关法制度，可在日本个人信息保护委员会官网查阅：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_china/
第5条（处理目的的变更）
本公司可在与变更前处理目的具有合理关联性的范围内变更处理目的，变更后将通知或公告用户并重新取得同意。
第6条（用户信息的获取）
本公司将以适当方式获取用户信息，不采用欺骗或其他不正当手段。如以使用本服务以外的方式获取用户信息，将事先通知或公告其利用目的及获取方式。
第7条（Cookie及匿名ID）
本服务可能使用Cookie及类似技术收集服务浏览情况等信息，以帮助本公司了解服务使用情况并加以改善。用户可通过浏览器设置在接受Cookie前显示警告或拒绝接受。但拒绝Cookie可能导致本服务部分功能无法正常运行，敬请知悉。
第8条（安全管理）
本公司将采取包括匿名化在内的必要且适当的措施，防止用户信息泄露、灭失或损毁。
在提供「Kocoro」对话式AI助手服务时，本公司可能因委托处理目的的实现，向以下位于日本境外的第三方提供用户信息：
- OpenAI, L.L.C.（3180 18th St, San Francisco, California 94110, United States）
- Google L.L.C.（1600 Amphitheatre Parkway, Mountain View, CA 94043, United States）
在通过Google API Services获取的数据需要发送至OpenAI, L.L.C.的情况下，该发送仅限于为提供用户明确请求的查询、分析、可视化或其他即时核心功能所必要的最小范围，且OpenAI, L.L.C.不将该数据用于模型训练。
关于上述企业所在美国的个人信息保护制度，请参阅：
- 联邦法：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/#federal
- 加利福尼亚州法：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/#fcalifornia
在将用户信息的全部或部分处理委托给第三方时，本公司将事先与该第三方签订符合本政策要求的保密协议，并对第三方的安全管理进行必要且适当的监督。
「Kocoro」服务中通过Google OAuth连接的第三方数据源
当您选择在「Kocoro」服务中使用Google账户连接第三方数据源时，除本政策其他条款外，本节内容将额外适用。如本节与本政策其他条款存在不一致，就通过Google API Services获取的数据，以本节为准。
数据访问范围
本服务可能申请访问Google Analytics（网站或应用分析数据）、Google BigQuery（数据集及可查询数据）、Google Search Console（搜索性能数据）。本服务仅申请实现您所选功能严格必要的最小OAuth权限范围。
数据利用目的
通过Google API Services获取的数据，仅用于提供您明确请求的数据连接、查询、分析、可视化及其他核心功能。本公司不将该数据用于广告或营销、训练通用AI或机器学习模型、向第三方出售或出租数据等目的。
数据处理方式
仅当您发起请求（分析、查询、可视化等）时，Google数据才会经由本公司服务器传输至本政策中披露的AI服务提供商。本公司及上述第三方均不将此数据用于模型训练。
人员访问限制
未经您明确同意，本公司员工、代理人及承包商不会查看或访问通过Google API Services获取的具体数据内容。但以下情况除外：严格必要的安全事故调查或滥用行为处理；遵守适用法律或具有约束力的政府命令；以及仅使用汇总且匿名化的信息用于内部运营或安全维护。
数据保存
通过Google API Services获取的数据将被保存，主要用于生成数据分析报告、在AI分析过程中作为上下文数据处理，以及提供历史分析记录。用户可随时完全删除自己的数据。
撤销访问权限及删除数据
您可随时通过以下方式撤销本服务对Google数据的访问权限：
- 在本服务内删除相应数据源
- 在Google账户权限设置中删除本应用的访问权限：https://myaccount.google.com/permissions
撤销访问权限或删除相应数据源后，本公司将立即使相关访问令牌失效或予以删除，并原则上在30天内删除运行系统中保存的相关数据（法律规定须保存的情形除外）。
合规声明
本应用对通过Google API获取信息的使用符合 Google API Services用户数据政策（包括限制使用要求）。
第9条（用户信息的开示与共享）
本公司除依个人信息保护法及其他法令规定可开示的情形外，在以下情形下，经用户同意，可向第三方开示或共享个人信息：
- 本公司在实现利用目的所需范围内将个人信息处理的全部或部分委托给第三方的情形
- 为向用户收取使用费用，向支付系统公司、信用卡公司及银行提供用户个人信息的情形
- 用户在本服务内实施或试图实施损害他人利益或违反公序良俗行为，需要采取必要措施的情形
- 因合并等事由发生业务承继，需要提供个人信息的情形
- 生命、财产等面临迫切危险，需要紧急处理的情形
- 依法被法院、警察等公共机关要求开示的情形
- 依法负有开示法律义务的其他情形
此外，「Kocoro」服务中通过Google API Services获取的数据，本公司不予出售，不用于广告或营销目的，也不向第三方开示或共享。但为提供用户明确请求的应用核心功能、维护安全或遵守适用法律严格必要的情形除外。
第10条（用户信息的开示与更正等）
用户就本公司持有的个人信息享有以下权利：
- 个人信息的访问权
- 个人信息的更正或删除权
- 处理限制权
- 处理异议权
- 数据可携带权
如需行使上述权利，请联系本公司咨询窗口。本公司在确认您的身份后，将在合理范围内依据您的申请进行处理。
用户有权就个人信息处理事项向有管辖权的各国数据保护机构提出申诉。
第11条（咨询联系）
如有关于本公司用户信息处理的意见、问题、投诉或其他咨询，请通过以下方式联系：
第12条（组织与体制）
本公司以代表取締役郑远为用户信息管理责任人，实施用户信息的适当管理及持续改进。
第13条（本政策的变更）
本公司将适时审视用户信息处理的运营状况并致力于持续改进，必要时可在未经用户事先同意的情况下变更本政策。变更后的政策，除依法需取得用户同意的内容变更外，在本公司官网公示后立即生效。如需依法取得用户同意，本公司将通过规定方式取得同意。
第14条（外部服务链接）
本公司提供的服务可能包含指向非本公司管理服务的链接，本公司对该等外部服务的内容及用户信息保护不承担任何责任。
第15条（个人信息的保管期限）
本公司将在从用户处获取并处理的个人信息不再为第4条规定目的所需时，及时予以删除。但以下情形除外：
- 为公共利益保管的情形
- 用于科学研究目的处理的情形
- 仅用于统计制作目的处理的情形