本書は英語版を正本とします。この翻訳は参考のためにのみ提供するものであり、この翻訳と英語版との間に相違がある場合は、英語版が優先します。
The English version of this document is the binding text. This translation is provided for convenience only; if it differs from the English version, the English version prevails.
[Controller legal name, address and contact — and a DPO/contact e‑mail — to be inserted by the owner.] 当社の顧客である事業者が自己の連絡先及び従業員に関してアップロードする個人データについては、Butterpieは、データ処理補遺に基づき、当該顧客の指示に従って処理者として行動する。
当社は、本サービスを提供し、その安全を確保するため（契約の履行）、法的義務を遵守するため（例：税務・会計記録の保存）、限定的な正当な利益のため（セキュリティ、不正防止）、並びにアシスタントとの音声会話についてはお客様の同意に基づき（第7a項。お客様は、いつでもこの同意を撤回することができる。）、個人データを利用する。[Bases to be confirmed per processing activity by counsel.]
当社は、上記の目的のために必要な期間又は法令により求められる期間に限り、個人データを保存する。法定の会計記録は、ポーランド法が求める期間保存される。閉鎖されたアカウントに関連するデータは、リーガルホールド（法的保全）の対象となる場合を除き、定められた期間の経過後に削除され、又は匿名化される。当社は、AIアシスタントの回答ごとに、使用されたレコード及び消費されたAIクレジットの量を記録するが、質問及び回答の文面は記録しない。この記録は、お客様のアカウントのその他のデータと同じ期間保存される。ヘルプリクエスト（そのやり取り及び画面の画像がある場合には当該画像を含む。）は、当該リクエストの最後のメッセージ又はステータスの変更から最長10年間保存される。ただし、リーガルホールド（法的保全）の対象となる場合には、その間、これより長く保存されることがある。お問い合わせフォームを通じて送信されたメッセージは、受信から最長10年間保存される（第7b項）。
当社は、本サービスの運営に必要な範囲に限り、契約に基づき、再処理者（ホスティング、決済処理、電子メール配信、AIによる支援）とデータを共有する。当社は、個人データを販売しない。現在の再処理者は、次のとおりである。
支払は、決済ページに表示される当社の決済事業者が、販売者（merchant of record）として処理する。すべての再処理者の名称は、privacy@butterpie.ioに請求することにより、お知らせする。
ホスティングは、EU／EEA域内で行われる。EEA域外への移転が行われる場合には、当該移転は、適切な保護措置（例：標準契約条項）により保護される。任意のAI機能は、このような移転を伴う。当該機能に係るデータは、第7a項に記載する保護措置の下、米国において処理される。
お客様は、法令の定めるところにより、アクセス、訂正、消去、取扱いの制限及びデータポータビリティを請求し、並びに取扱いに対して異議を述べることができ、また、ポーランドの監督機関（UODO）に異議を申し立てることができる。本サービスは、セルフサービス方式によるデータのエクスポート及び消去請求の手続を提供する。privacy@butterpie.ioまで連絡されたい。
アシスタントの利用は任意である。お客様がアシスタントに質問し、又はアシスタントと音声で会話する場合、当社は、当社のAIサービス提供者であるOpenAI Ireland Limited（以下「OpenAI」という。データ処理契約に拘束される再処理者）に対し、回答に必要な次の情報のみを送信する。
当社は、お客様の氏名又は電子メールアドレスに代えて、仮名化された識別子を送信する。当社は、お客様のパスワード、添付ファイル若しくはPDFファイル、他の顧客のデータ又はお客様のロールでは閲覧が許可されていない情報を送信することはない。
当社は、OpenAIに対し、会話を保存しないよう指示している。OpenAIは、これらのデータをモデルのトレーニングに使用せず、不正利用の検出のために最大30日間保持することがあり、その後これを削除する（法令により、より長い期間の保存が求められる場合を除く。）。Butterpieは、音声会話の音声及び文字起こしを保存しない。画面上の会話は、お客様のブラウザーのタブ内にのみ保持され、サインアウト時に消去される。Butterpieは、回答ごとに、使用されたレコード及び消費されたAIクレジットの量を記録するが、質問及び回答の文面は記録しない。
OpenAI Ireland Limitedは、これらのデータを米国の関連会社であるOpenAI OpCo, LLCに移転し、同社が米国においてこれを処理する。このEEA域外への移転は、欧州委員会が採択した標準契約条項（GDPR第46条第2項(c)）に基づいて行われる。お客様は、privacy@butterpie.ioに請求することにより、これらの保護措置の写しを入手することができる。
アシスタントが自ら保存、発行又は送信を行うことはなく、これらはお客様自身が行う。音声会話にはお客様の同意が必要であり、お客様は、アシスタントにおいていつでもこの同意を撤回することができる。同意が撤回された場合、進行中の会話は終了する。マイクがオンの間は、常に赤いインジケーターが表示される。
サインイン後のアプリの画面、公開デモ並びにサインイン、新規登録及び二要素認証の画面には「ヘルプとフィードバック」ボタンがあり、その利用は任意である。お客様がサインインした状態でこのボタンを使用して、ヘルプを依頼し、問題を報告し、又はフィードバックを送信する場合、当社は、次の情報を保存する。
リクエストを送信する前に、フォームには画像及び上記の情報が表示される。お客様は、画像を削除することができ、その場合、リクエストは画像なしで送信される。サポートが見る必要のない内容が写っている場合は、画像を削除されたい。
お客様のリクエストを閲覧することができるのは、お客様及びButterpieのサポート担当者のみであり、お客様の組織の他のメンバー（組織のオーナー及び管理者を含む。）は、これを閲覧することができない。サポート担当者は、お客様への回答、報告された事項への対応及び本サービスの改善のためにのみリクエストを利用し、サポート担当者がリクエスト又はその画像を開くたびに、その旨が記録される。回答は人が作成する。当社は、ヘルプリクエストを当社のAIサービス提供者に送信しない。当社は、リクエスト、そのやり取り及びその画像を、当該リクエストの最後のメッセージ又はステータスの変更から最長10年間保存する。ただし、リーガルホールドの対象となる場合には、その間、これより長く保存することがある（第4項）。
サポートが回答した場合、アプリ内に通知が表示されるとともに、当社は、お客様のアカウントの電子メールアドレスに、回答が届いている旨を知らせる短い電子メールを送信する。この電子メールには、お客様のリクエスト及び回答の文面は一切含まれず、回答はサインイン後にアプリ内で読むことができる。この電子メールは、当社の電子メール配信事業者を通じて送信される（第5項）。
公開デモ、サインイン、新規登録及び二要素認証の画面、並びにロールにヘルプリクエストの利用が含まれていない利用者の場合、このボタンを押すと、代わりに当社ウェブサイトのものと同様のお問い合わせフォームが開く。お問い合わせフォームでは画像は送信されず、お客様のメールアドレス、氏名（入力された場合）、メッセージ及び（アプリ又はデモから送信する場合には）送信元の画面の名称が送信される。当社は、併せて国及び短縮した形式のネットワークアドレスを保存するが、完全なIPアドレスは保存しない。お客様がサインインした状態で送信した場合、当社は、送信元のユーザーアカウントも記録する。ただし、デモから送信されたメッセージがアカウントと関連付けられることはない。当社は電子メールで回答し、これらのメッセージを受信から最長10年間保存する。
当社は、テナントごとの分離、転送中の暗号化、多要素認証、アクセスの監査及び設計段階からのデータの最小化を適用する。完全に安全なシステムは存在しない。当社は、リスクを低減し、リスクに対応するよう努める。
当社は、本ページに更新内容を掲載し、重要な変更については、アカウント保有者に通知する。