プライバシーポリシー

Peak Atlas に関連する個人データの処理の管理者は次のとおりです。

Peak Atlasのご利用方法に応じて、主に次のカテゴリの個人データが処理されることがあります：

• マスターデータおよびプロフィールデータ(特に氏名、メールアドレス、プロフィール画像)
• アカウントおよび認証データ
• 組織とワークスペースの割り当て
• お客様がPeak Atlas内で入力またはアップロードしたコンテンツ
• 設定と環境設定
• プラットフォームの利用に関する情報
• IPアドレス、ブラウザの種類、OS、アクセス日時、技術ログデータなどの技術データ
• サポートおよびコミュニケーションのデータ
• 外部サービスや連携からのデータ（そのような接続を明示的に有効にした場合）

具体的にどのデータが処理されるかは、ご利用の Peak Atlas の機能によって異なります。

当社は主に以下の目的で個人データを処理します：

Peak Atlas の提供

Peak Atlasのユーザーアカウント、ワークスペース、アプリケーション、その他の機能を提供するために必要なデータを処理します。

処理は主に利用関係の履行のため、また該当する場合は、当社プラットフォームの提供と安全な運用に関する正当な利益に基づいて行われます。

認証とアカウントのセキュリティ

ユーザーを一意に識別し、ログインを可能にし、不正アクセスを防ぐため、アカウントおよび認証データを処理します。

運用、セキュリティ、エラー分析

技術データおよびログデータは、以下の目的で処理される場合があります。

• プラットフォームを技術的に提供するため、
• エラーを見つけて修正するため、
• 不正利用やセキュリティインシデントを防止するため、
• プラットフォームの安定性とセキュリティを確保するため。

サポートとコミュニケーション

お問い合わせいただいた場合、お問い合わせへの対応のために、お送りいただいたデータを処理します。

プラットフォームの継続的な開発

Peak Atlasの機能、操作性、安定性、セキュリティの改善のため、データ保護法に準拠した方法で利用情報を使用することがあります。

これに同意が必要な場合、処理は事前の同意を得た後にのみ行われます。

Peak Atlas では Google アカウントでログインできます。「Continue with Google」を選択すると、認証に Google OAuth 2.0 / OpenID Connect を使用します。ログインの技術的な処理は、当社の認証サービス事業者である Supabase を通じて行われます。

要求される権限

Peak Atlas はログイン時に、基本的な権限 email と profile のみを要求します。それ以外の Google の権限は要求しません。

Google から受け取るデータ

• 一意のGoogleアカウントID、
• 名前、
• メールアドレスと、Google がそれを確認済みかどうかの情報
• Google プロフィール画像へのリンク。

これらの情報は、Peak Atlasアカウントの作成または既存アカウントとの紐付け、認証、Peak Atlas内での基本プロフィール情報（氏名とメールアドレス）の表示にのみ使用します。データはユーザーアカウントとともに、認証サービス提供者であるSupabaseのデータベースに保存されます。

ほかのGoogleサービスへの自動アクセスなし

Google でログインしただけでは、Peak Atlas が Gmail、Google ドライブ、Google カレンダー、その他の Google サービスのコンテンツにアクセスすることはありません。Peak Atlas は、ログイン時に取得した Google の認証情報を Google サービスへのアクセスに使用しません。

このようなアクセスが行われるのは、Peak Atlas が今後対応する連携機能を提供し、お客様がその機能を明示的に有効にし、Google が事前に具体的に要求される権限を表示した場合に限られます。Google の権限は、ユーザーが希望するそれぞれの機能に必要な範囲でのみ要求します。このような変更の前には、本プライバシーポリシーを適宜更新します。

Google ユーザーデータの利用

Peak AtlasがGoogle APIを通じてデータを受け取る場合、そのデータはユーザーに提示され、ユーザーが求めた機能のためにのみ使用します。Googleユーザーデータを販売したり、広告目的で使用したりすることはありません。

当社は、以下の場合に限りGoogleユーザーデータを第三者に提供します：

• ユーザーが要求した機能の提供に必要な場合（第8条に記載の技術サービス提供者への提供など）、
• 法的義務の履行のために必要な場合、
• セキュリティリスク、不正利用または詐欺の防止のために必要な場合、または
• ユーザーが明示的に許可した場合。

Google API から取得した情報の当社による利用および他者への転送は、Google API Services User Data Policy（限定使用の要件を含む）に準拠しています。

Peak AtlasによるGoogleアカウントへのアクセスは、Googleアカウント設定(myaccount.google.com/connections)からいつでも取り消せます。

Peak Atlas は今後、ユーザーが外部サービスをワークスペースに接続できるようにする場合があります。現在、有効な外部連携はありません。接続は原則として、ユーザーが該当する連携を有効化するか、必要な権限を付与したときにはじめて確立されます。

処理されるデータの範囲は、以下によって決まります：

• 各サービス、
• 選択した連携、
• ユーザーが付与した権限、および
• ユーザーが利用しようとする具体的な機能。

データ最小化の原則に従い、権限はそれぞれの機能に必要な範囲でのみ要求します。原則として、ユーザーはそれぞれの機能が許す範囲で、連携をいつでも解除できます。

ユーザーが Peak Atlas でコンテンツを入力、作成、またはアップロードした場合、当社は各機能を提供するために必要な範囲でこれらのデータを処理します。これには、たとえば次のものが含まれます：

• タスク、
• プロジェクト、
• メモ、
• 会社情報、
• ファイル、
• コメント、
• 設定と
• ユーザーが作成したその他のコンテンツ。

ユーザーは、自ら提供したコンテンツに関する権利を保持します。別途の法的根拠または同意がない限り、当社はこれらのコンテンツを Peak Atlas の提供と相容れない目的に使用しません。

Peak Atlas は、検索、要約、分析、業務プロセスの支援などのための AI 搭載機能を提供する場合があります。Smart Bar の「Ask Peak」機能は現在プレビュー版であり、AI サービス事業者にコンテンツは送信されません。

ユーザーが将来そのような機能を利用する場合、具体的なリクエストに必要なコンテンツが処理され、必要に応じて当社が利用する AI サービス提供者に送信されることがあります。当社はこの処理を、各機能に必要なデータに限定します。外部の AI サービス提供者を利用する場合は、適用されるデータ保護法上の要件の範囲内で委託します。

Google ログインで取得したデータは、AIサービス事業者に送信されず、AIモデルの学習にも使用されません。

Peak Atlas の運営には、技術サービス事業者を利用しています。具体的には、次のサービスの提供者が含まれる場合があります：

• ホスティングとデプロイ、
• データベース、
• 認証、
• 保存、
• エラー分析、
• メール送信、
• セキュリティおよびインフラのサービス。

現在利用している主要なインフラ提供者は、Supabase（データベースと認証）、Vercel（アプリケーションのホスティングと配信）、Sentry（エラー分析。Functional Software Inc.、EUのフランクフルトリージョンで処理、当社独自のドメイン経由で送信、IPアドレス、Cookie、セッション記録なし）です。サービス提供者が当社の委託により個人データを処理する場合は、法的要件に従って関与させています。

当社が利用する一部のサービス提供者は、欧州経済領域の域外に所在している場合や、欧州経済領域の域外でデータを処理する場合があります。

これに関連して個人データが第三国に移転される場合、適用されるデータ保護要件が満たされるようにします。これは特に、十分性認定、適切な保護措置、または法律で定められたその他の移転メカニズムに基づいて行われます。

Peak Atlas は、以下の目的で技術的に必要な Cookie および類似の技術を使用します:

• ログイン状態を維持するため（認証サービス提供者のセッションCookie）、
• セキュリティ関連の情報を保存するため、
• ユーザー設定の保存(ピン留めしたアプリや最近開いたアプリをブラウザのローカルストレージに保存するなど)、または
• ユーザーが明示的に要求した機能を提供するため。

Cookie を使わない独自の利用状況計測

Peak Atlas がどのように見つけられ、利用されているかを把握するため、当社のシステム上で利用イベントを記録しています。たとえば、閲覧されたページ（URL パラメータは除外し、識別子や招待リンクは短縮）、Discover で開かれたソリューション、Energy Audit で到達したステップ、完了したオンボーディングステップ、アプリで達成したマイルストーンなどです。検索語などの自由入力テキストは記録しません。

• アカウントをお持ちでない訪問者については、この目的で端末に何かを保存したり、端末から読み取ったりすることはありません。訪問は、開いているページの作業メモリ内のランダムな識別子によってのみ集計され、ページを再読み込みするとすぐに失効します。
• IPアドレスやブラウザ・デバイスの識別子は保存せず、参照元サイトのドメインと、該当する場合はアクセス元リンクのキャンペーンパラメータ（utm）のみを保存します。
• ログインされた場合、ログインのきっかけとなった訪問をお客様のアカウントにひもづけます。ログイン済みユーザーのイベントは、各アカウントにひもづけられます。
• 同じイベントを同じ短縮処理を施したうえで、PostHog（PostHog Inc.、フランクフルトのEUクラウドで処理）でも分析しています。送信は当社のサーバーからのみ行われ、IPアドレスや位置情報は含まれません。そのためにお使いのブラウザがサードパーティのスクリプトを読み込むことはなく、端末には何も保存されず、セッションの記録やクリック・入力の自動収集も行いません。マーケティングや広告のためのトラッキングは使用していません。
• ブラウザが「Global Privacy Control」または「Do Not Track」のシグナルを送信している場合、利用イベントは一切記録しません。

法的根拠は、ニーズに応じて Peak Atlas を開発・改善するという当社の正当な利益です（GDPR 第 6 条第 1 項 (f)）。この処理には、たとえば philipp.rueckert@peak-atlas.com へのメールにより、いつでも異議を申し立てることができます。

フォントは当社のサーバーから配信しています。将来、お使いの端末への情報の保存または端末内の情報へのアクセスが技術的に必要でない場合は、必要な同意に基づいてのみ行います。

個人データは、原則として各処理目的に必要な期間に限り保存します。アカウントとワークスペースのデータは、原則として利用関係が続く間保存されます。

アカウントの削除または契約関係の終了後、法定の保管義務やその他の正当な理由により即時削除できない場合を除き、個人データは削除または匿名化されます。

技術的なバックアップは、定期的なバックアップサイクルの中で上書きまたは削除されるまで、一定期間残る場合があります。

ユーザーはいつでも、Peak Atlas アカウントおよびアカウントに関連する個人データ(Google Sign-In を通じて取得したデータを含む)の削除を請求できます。請求は次のアドレスへのメールで行えます:philipp.rueckert@peak-atlas.com

アプリケーション内でアカウントを直接削除する機能が提供されている場合は、それを利用することもできます。

法定の保存義務やその他の法的な保存理由がない限り、個人データを削除します。

外部連携を解除すると、原則としてその接続を通じた今後のアクセスはできなくなります。すでに適法に処理されたデータは、本プライバシーポリシーに記載されたルールに従って取り扱われます。

個人データは、必要な範囲で、特に以下のカテゴリーの受領者に提供される場合があります。

• ホスティング・インフラ事業者、
• 認証プロバイダー、
• データベースおよびストレージのプロバイダー、
• コミュニケーション・サポートサービス提供者、
• お客様が有効にした連携サービス提供者、
• セキュリティおよび技術サービスの提供者、
• 法的義務がある場合の官公庁またはその他の機関。

当社は個人データを販売しません。

個人データを紛失、不正利用、不正アクセス、改ざん、開示から守るため、適切な技術的・組織的措置を講じています。主な措置は以下のとおりです：

• 暗号化されたデータ通信（HTTPS/TLS）、
• ユーザーが自分のデータにのみアクセスできるようにする、データベースレベルのアクセス制御
• Googleでのログイン時に独自のパスワードを保存しない安全な認証、
• 定期的な技術的アップデート、および
• リスクに応じたその他のセキュリティ対策。

法定の要件に従い、お客様には特に以下の権利があります：

• 情報開示を求める権利、
• 訂正の権利、
• 消去の権利、
• 処理の制限を求める権利、
• データポータビリティの権利、
• 特定の処理に異議を唱える権利、
• 与えた同意を将来に向かって撤回する権利。

権利を行使される場合は、philipp.rueckert@peak-atlas.comまでご連絡ください。

また、管轄のデータ保護監督機関に苦情を申し立てる権利もあります。

Peak Atlas は継続的に開発されています。そのため、新しい機能、連携、サービス事業者が追加された場合などに、本プライバシーポリシーを改定する必要が生じることがあります。

最新版は app.peak-atlas.com/privacy でご覧いただけます。重要な変更がある場合は、適切な方法でユーザーにお知らせします。

データ保護または個人データの処理に関するご質問は、こちらまでお問い合わせください：