プライバシーポリシー

1. 法令遵守

本プラットフォームは、中華民国（台湾）の個人資料保護法および関連法令を厳格に遵守します。国境を越えたサービス利用者に対しては、GDPRの趣旨にも沿い、高水準の情報保護基準を採用しています。

2. 収集する情報の種類および目的

利用者がPatiscoに登録または利用する際、以下の情報を収集します：

・本人確認および連絡先情報：氏名、役職、会社名、メールアドレス、電話番号、会社住所 ・取引および文書データ：製品仕様、見積書、発注書（PO）、プロフォーマインボイス（PI）、変更履歴 ・技術情報：IPアドレス、ブラウザ種別、端末情報、Cookie、システム運用ログ

収集目的：貿易協働サービスの提供、本人確認、取引記録の保全、カスタマーサポート、システム最適化、業務上必要な通知の配信

3. データ利用の原則：トラストネットワークと監査証跡

・社内利用：すべてのデータは、本プラットフォームのサービス提供に必要な範囲でのみ利用されます ・否認防止の記録：B2B取引における信頼の基盤を維持するため、システムは各文書の送信時刻、操作担当者、変更履歴を自動的に記録します。これらの監査証跡は、取引関係の存続期間および法令上必要とされる保存期間にわたり証拠保全として保持され、一方当事者の単独請求によって削除することはできません ・匿名化された分析：特定の会社名や個人の識別情報を含まない形で、当社は集計されたプラットフォームデータをビッグデータ分析およびサービス改善に利用します

4. データ共有および第三者サービス

当社は利用者のデータを第三者に販売または貸与しません。以下の場合に限り、必要な範囲でデータを共有することがあります：

・取引相手：利用者が招待を送信したり取引文書を提出したりする場合、招待された相手は利用者が共有した関連業務情報にアクセスできることがあります ・API連携／第三者サービス：利用者が第三者サービス（決済サービス、ERP/CRM連携等）を有効化した場合、当社は利用者の許諾に基づき必要なデータを当該サービス提供者へ送信します ・法令上の要請：法的手続、司法調査、または法執行機関からの要請により必要とされる場合

5. 情報セキュリティ対策

・暗号化：本プラットフォームはSSLを全サイトに適用し、通信中のデータ傍受・改ざんを防止します ・アクセス制御：システムは多段階のロールベースアクセス制御（RBAC）を提供します。利用者は最小権限の原則に基づき社内アカウントの権限設定を行うものとします ・利用者による自己防衛：アカウントおよびパスワードは厳重に管理し、第三者に提供しないでください

6. Cookieの利用

より良い利用体験を提供するため、本プラットフォームはCookieを用いてログイン状態および操作上の設定を記録します。利用者はブラウザ設定によりCookieを拒否できますが、一部機能が正常に動作しないことがあります。

7. データ主体の権利および訂正

利用者は、本プラットフォームにログインすることにより、自身の個人データの照会、閲覧、写しの取得、または訂正を行う権利を有します。アカウント削除（購読解約）を希望する場合、当社は購読契約および適用法令に従いデータの削除または利用停止を行います。ただし、すでに生成された取引監査証跡は削除の対象とはなりません。

8. 個人メールボックスの連携（Google／Microsoft）

Patiscoは「マイメールボックス」機能を提供しています。利用者は、Google（Gmail／Google Workspace）またはMicrosoft（Outlook／Microsoft 365）の公式認可（OAuth）により、自身の業務用メールボックスをPatiscoに連携することを任意で選択できます。本機能は利用者自身が有効化するものであり、連携していない利用者には本条は適用されません。本条は、連携後に当社がメールボックスのデータをどのように取得、利用、保存、共有、削除するかを説明します。

（1）取得するデータと権限 ・アカウント識別（Google：openid、email／Microsoft：openid、email、User.Read）：認可時に使用したメールアドレス。どのメールボックスが連携されているかの表示と、利用者本人が送信したメールの識別に用います。 ・メールの読み取り（Google：gmail.readonly／Microsoft：Mail.Read）：受信トレイおよび送信済みフォルダ内のメールのヘッダー（送信者、宛先、CC、件名、日付、Message-ID等）、本文、添付ファイルを読み取ります。当社はメールボックス内のメールを既読にしたり、移動・削除・変更したりすることはなく、連絡先、カレンダー、メールボックス設定にもアクセスしません。 ・メールの送信（Google：gmail.send／Microsoft：Mail.Send）：利用者がPatisco上で作成し〔送信〕を押したメールを、利用者本人のメールボックスから送信します。 ・長期の認可資格情報（リフレッシュトークン）：利用者がログインしていない間も新着メールを定期的に同期するために用います。

（2）利用目的 ・唯一の目的：利用者と取引相手（バイヤー、サプライヤーおよびその担当者）との間のメールを、対応する文書（見積書、発注書、プロフォーマインボイス等）に紐付いたディスカッションスレッドに格納し、同一取引のサイト内協働とメールのやり取りを一箇所に集約することです。 ・取り込まれるメール：システムは数分ごとにヘッダーの送信者または宛先を、貴社がPatiscoに登録済みのバイヤー・サプライヤーの担当者（または利用者が対応付けたアドレス）と照合します。一致したメールのみ本文と添付ファイルを取得し、まず「振り分け待ち」に入り、利用者がどのスレッドに入れるかを決定します。同一会話の後続メールは自動的に振り分けられます。利用者がGmail／Outlookから直接、対応済みの担当者へ返信したメールも同じスレッドに同期されます。プロモーション、ニュースレター、自動通知などの一括送信メールは取り込みません。 ・未知の送信者からのメール：いずれの担当者とも一致しないメールは、送信者、件名、日付などのヘッダーのみを保存し、本文と添付ファイルはダウンロードしません。これらは利用者本人のみが閲覧でき、〔内容を見る〕を押した際にシステムがGoogle／Microsoftからその場で一度取得して表示するだけで、保存はしません。14日以内に処理されなかったものは自動的に削除されます。 ・送信：メールは利用者本人がPatisco上で〔送信〕を押したときにのみ、利用者のメールボックスから送信され、送信済みフォルダにも表示されます。当社は他者に代わって送信したり、自動送信したりすることはありません。 ・AIによる支援（利用者が押した場合のみ）：貴社が独自のAIアシスタントのキーを設定している場合、〔AI 返信案〕を押すと、AIが当該スレッドと対応文書に基づき返信案を作成して編集欄に入力し、利用者が確認して〔送信〕を押した場合にのみ送信されます。また、振り分け待ちのメールで〔AI に添付ファイルを読ませる〕を押すと、AIが当該メールの添付ファイルを読み取り、対応する文書の提案や文書への転記を支援します。結果は利用者が確認して初めて反映されます。AIがメールを送信することはなく、バックグラウンドで自動的にメールを読み取ることもありません。 ・過去メールの取得：初期設定では連携後の新着メールのみを同期します。利用者は任意で、対応済みの担当者との直近30日間のやり取りを取得することを選択できます。

（3）保存と保護 ・認可資格情報はAES-256-GCMで暗号化して当社データベースに保存され、暗号鍵はバックエンドサーバーにのみ存在し、他のシステムや担当者は解読できません。短期のアクセストークンはメモリ上にのみ保持します。 ・振り分け済みメールの原本（.eml）と添付ファイルは、Amazon Web Services（米国東部リージョン）上の当社オブジェクトストレージに、会社およびメールボックス単位で分離して保存され、アクセスには権限確認を要し、有効期限付きリンクで提供されます。 ・通信はすべてTLSで暗号化され、システムログには資格情報やメール本文を記録しません。 ・閲覧できる者：振り分け待ち・確認待ちのメールはメールボックスの本人のみが閲覧でき、貴社の管理者も閲覧できません。スレッドに振り分けた後は、閲覧範囲は当該スレッドの参加者（利用者が追加した同僚）と同一です。当社の担当者は、利用者から明示的に支援を求められた場合、セキュリティ事象の調査に必要な場合、または法令の要請がある場合を除き、メールの内容を読み取りません。

（4）データの共有先 ・スレッドの参加者：スレッドに振り分けたメールは、利用者がそのスレッドに追加した同僚のみが閲覧できます。メールのスレッドが他のPatisco利用企業に複製されることはありません。 ・AIモデル提供事業者：利用者が上記のAI機能を押した場合に限り、その処理に必要な内容（当該スレッドのメッセージ、対応文書、または選択した添付ファイル）を、貴社が設定したAPIキーを用いて、貴社が選択したAIモデル提供事業者（AnthropicまたはOpenAI）に送信し、結果を利用者に返すためだけに使用します。これらの事業者のAPI利用規約により、API経由で送信されたデータは既定でモデルの学習に使用されません。当社は、Googleユーザーデータを、そのデータでモデルを学習するサービスに送信することはありません。 ・インフラ提供事業者：Amazon Web Servicesが当社のサーバーとストレージを提供し、当社の指示に従ってのみデータを処理します。 ・法令上の要請：法的手続きまたは監督官庁の要請により開示が必要な場合。 上記以外の場合に、メールデータを共有することはありません。

（5）当社が行わないこと ・メールデータを第三者（広告プラットフォーム、データブローカーを含む）に販売、貸与、提供しません。 ・広告配信、リターゲティング、広告プロファイルの作成に利用しません。 ・元のデータ、集計・匿名化・派生データのいずれであっても、機械学習／人工知能モデルの開発、学習、改善に利用しません。 ・Googleユーザーデータ（集計・匿名化・派生データを含む）を、本ポリシー第3条に記載の匿名化分析に含めません。 ・信用評価、またはPatiscoの貿易協働サービスと無関係な目的に利用しません。 ・メールボックス内のメールをいかなる方法でも変更・削除しません。

（6）保存期間と削除 ・連携解除：〔プロフィール設定 › マイメールボックス〕で〔連携を解除〕をいつでも押すことができます。システムは直ちにGoogle／Microsoftへの認可を取り消し、保存していた資格情報を削除して同期を停止します。未振り分けのメールをあわせて削除することも選択できます。 ・既にスレッドに振り分けたメールは取引記録であり、当該スレッドと同じ期間保存され、本ポリシー第3条および第7条に従って取り扱われます。 ・確認待ちのメールは14日後に自動削除されます。アカウント削除時には、メールボックスの連携と未振り分けのメールもあわせて削除されます。 ・Googleアカウントの「第三者のアプリとサービス」またはMicrosoftアカウントの「アプリとサービス」ページからも、Patiscoのアクセス権を取り消すことができます。 ・特定のメールデータの削除をご希望の場合は、service@patisco.com までご連絡ください。

（7）Google API Services User Data Policy PatiscoがGoogle APIから受け取った情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use要件を含む）に従います。英語原文：Patisco's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. Google Workspace APIから受け取った元のデータまたは派生データの利用は、Google User Data Policy（Limited Use要件を含む）に従い、汎用的なAI／MLモデルの開発、改善、学習には使用しません。英語原文：The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

（8）Microsoft Microsoft IDプラットフォーム（Microsoft Entra IDおよび個人用Microsoftアカウント）を通じて取得したメールデータも、本条と同様に取り扱います。

9. LINE公式アカウントの連携

貴社の管理者は、貴社所有のLINE公式アカウントをPatiscoに連携できます。この機能は貴社の判断で有効化するものであり、連携しない場合は本条の影響を受けません。

（1）取得するデータ ・公式アカウントがグループに参加した後の、当該グループのメッセージ、写真、動画、ファイル、および発言者のLINE表示名とプロフィール画像。 ・メッセージが編集された場合は、編集前と編集後の内容を保持します。 ・公式アカウントの参加前のメッセージは取得できません。従業員の個人LINEでの1対1のチャットも取得しません。

（2）利用目的 ・唯一の目的：貴社と買い手・サプライヤーとのLINEでのやり取りを、対応するディスカッションスレッドに貴社の業務記録として保存すること。 ・公式アカウントがグループに参加する際、会話が貴社によりPatiscoに保存される旨を通知します。 ・従業員がグループをディスカッションスレッドに紐付けるまで、メッセージの内容は保存せず、グループID、名称、メッセージ件数のみを記録します。参加後7日以内に紐付けがない場合、公式アカウントは当該グループから自動的に退出します。 ・メッセージが送信取消された場合は、Patisco内の内容とファイルも削除し、「取消済み」の表示のみを残します。 ・従業員がPatiscoで送信を押した場合にのみ、公式アカウントの名義でグループにメッセージを送信します。AIがメッセージを送信することはありません。

（3）保管と閲覧範囲 ・チャネルシークレットとアクセストークンはAES-256-GCMで暗号化して保管します。ファイルは第8条と同じオブジェクトストレージに保管します。 ・紐付け後のメッセージの閲覧範囲は、当該ディスカッションスレッドの参加者と同じです。

（4）保持と削除 ・紐付け済みのメッセージは貴社の取引記録であり、ディスカッションスレッドと同じ期間保持します。 ・連携解除後は新しいメッセージを受信しません。保存済みの記録は保持します。削除をご希望の場合は service@patisco.com までご連絡ください。

（5）当社が行わないこと これらのデータを販売または第三者に提供せず、広告に利用せず、いかなるAIモデルの学習にも利用しません。

10. WhatsApp Business番号の連携

貴社は、Metaが提供する公式の登録手続きにより、貴社のWhatsApp Business Appの番号をPatiscoに連携できます。この機能は貴社の判断で有効化するものであり、連携しない場合は本条の影響を受けません。個人版WhatsAppは連携できません。連携した番号の1対1の会話はすべて同期されるため、従業員の私用番号は連携しないでください。

（1）取得するデータ ・当該番号の1対1のメッセージ（WhatsApp Business Appから送信したものを含む）、相手の電話番号またはWhatsApp識別子、表示名、メッセージに添付された写真とファイル。 ・過去のメッセージ：貴社が連携時に同意した場合に限り、連携前最大180日分の1対1のメッセージを同期します。 ・グループチャットは同期しません。

（2）利用目的 ・唯一の目的：貴社と買い手・サプライヤーとのWhatsAppでのやり取りを、対応するディスカッションスレッドに貴社の業務記録として保存すること。 ・買い手・サプライヤーの連絡先に一致しない会話はディスカッションスレッドに入らず、貴社が当該番号の使用者として指定した担当者のみが閲覧できます。14日以内に処理されない場合は自動的に削除します。使用者を変更した場合、未処理のこれらの会話も削除します。 ・従業員がPatiscoで送信を押した場合にのみ、Patiscoからメッセージを送信します。AIがメッセージを送信することはありません。

（3）保管と閲覧範囲 ・認証情報はAES-256-GCMで暗号化して保管します。ファイルは第8条と同じオブジェクトストレージに保管します。 ・ディスカッションスレッドに入ったメッセージの閲覧範囲は、当該スレッドの参加者と同じです。

（4）データの共有先 メッセージはMetaを経由して送信され、MetaおよびWhatsAppの規約とプライバシーポリシーが適用されます。Patiscoは貴社の指示に基づいてのみこれらのデータを処理します。

（5）保持と削除 ・連携解除後は新しいメッセージを受信しません。ディスカッションスレッドに入ったメッセージは貴社の取引記録であり、スレッドと同じ期間保持します。未分類の会話は削除します。 ・削除をご希望の場合は service@patisco.com までご連絡ください。

（6）当社が行わないこと これらのデータを販売または第三者に提供せず、広告に利用せず、いかなるAIモデルの学習にも利用しません。

11. 本ポリシーの改定

当社はいつでも本ポリシーを改定する権利を留保します。重要な変更がある場合、公式ウェブサイトで告知するかメールにより通知します。改定が効力を生じた後に利用者がサービスを継続利用した場合、更新後のポリシーに同意したものとみなされます。

お問い合わせ：service@patisco.com　+886 2 2396-9522 所在地：〒10026 台湾 台北市仁愛路二段34号11階