プライバシーポリシー
このポリシーは、私たちがどのデータを、なぜ扱い、どうすればご自身の権利を行使できるかを説明します。サーバーは欧州連合内にあり、GDPRを遵守しています。最終更新：2026年9月。
1. 管理者
管理者は、資本金60 000ユーロの簡易株式会社 VENTUS（ルーアン商業登記簿 登録番号 917 982 969、本社所在地 14 chemin des Tilleuls, 76130 Mont-Saint-Aignan, France）であり、Metaventus プラットフォームの発行者です。 データに関するお問い合わせ：dpo@metaventus.com.
2. 私たちの二つの立場
サイト、フォーム、アカウント管理、請求、プラットフォームの安全に関わるデータについては管理者です。本ポリシーはそれを対象とします。 お客様がCRMに取り込み管理されるデータ（お客様の連絡先、見込み客、顧客）については処理者です。管理者はお客様のままであり、この処理は利用規約とともに承諾されるデータ処理契約（DPA）によって定められます。
3. 収集するデータ
識別に関するデータ：氏名、メールアドレス、電話番号、会社名（フォーム、アカウント作成）。 アカウントと請求に関するデータ：契約、請求書、支払いの履歴。カードの情報は決済事業者が扱い、当社のサーバーを通りません。 利用に関するデータ：閲覧されたページ、操作、技術的な記録（ブラウザ、端末、IPアドレス）。 顧客データ（CRM）：お客様がアプリケーションに入力されたデータで、処理者としてお客様のために扱います。
4. 目的と法的根拠
お問い合わせやデモのご依頼への対応 — 契約前の措置および正当な利益。 サービスの提供、安全確保、改善 — 契約の履行。 請求および会計上の義務 — 法的義務。 お客様のご要望により起動するAIの補助機能 — 契約の履行。 ニュースレターおよびマーケティングの連絡 — 同意（いつでも撤回できます）。
5. 保存期間
アカウントのデータは契約期間中保存され、その後は法令上の義務に従って保管されます。見込み客に関するデータは最後の接触から最長3年間保存されます。技術的な記録は、サービスの安全確保に見合った短い期間だけ保存されます。
6. 受領者と処理者
データには、権限を与えられた VENTUS の担当者と、技術上の処理者（ホスティング、メールとSMSの送信、決済、AI）がアクセスできます。処理者はその保証にもとづいて選ばれ、遵守の約束によって拘束されます。処理者の一覧は最新の状態に保たれ、ご請求により開示します。
7. お客様の権利
ご自身のデータについて、アクセス、訂正、消去、制限、異議、可搬性の権利をお持ちです。dpo@metaventus.com までご連絡ください。法令で定められた期間内に回答します。フランスの個人情報保護機関CNIL（cnil.fr）に申し立てることもできます。
8. 連携した外部アカウント：Google と Microsoft
Metaventus では、カレンダーと、ご希望であればメールボックスを同期するために、Google または Microsoft のアカウントを連携できます。この連携は任意であり、お客様ご自身の操作によって行われ、いつでも解除できます。 カレンダー — 空き状況と、表示されている期間の予定を読み取ります。すでに埋まっている時間帯が予約されないようにするためです。お客様のカレンダーに対して作成・移動・削除を行うのは、Metaventus 経由で予約された面談だけです。カレンダーの内容は一切保存しません。件名も、説明も、参加者の一覧も保存しません。保存するのは、当社自身が書き込んだ予定を見つけるための技術的な識別子と、予約した方のアドレスだけです。 メールボックス — メールボックスを連絡チャネルとして追加された場合、受信したメッセージを読み取り、Metaventus 上で閲覧と返信ができるようにします。また、お客様が作成された返信、または対話型エージェントが提案しお客様が承認された返信を、お客様の名義で送信します。これらのメッセージは契約期間中お客様の領域に保存され、その後、管理センター（コンプライアンスと保存の項目）で定められた保存期間に従って削除されます。この期間はアカウント管理者が調整できます。 メール署名 — Metaventusからのご依頼があれば、Gmailの送信設定にメール署名を登録いたします。他の設定を読むことも変更することもありません。 また、お客様が許可された連携を維持するためだけに、提供元が発行したアクセストークンを保存します。 これらのデータの保護 — GoogleやMicrosoftとの通信、及びお客様のブラウザとMetaventus間の通信は、転送中に暗号化されています（TLS 1.2以上）。データとアクセス・トークンは、ホスティング業者によって暗号化された状態で保存され、欧州連合内のデータセンターに保管されています。トークンはお客様のブラウザや第三者に送信されることはなく、許可された呼び出しのためにのみ当社のサーバーが使用します。これらのデータへのアクセスは、VENTUSの認可されたメンバーに限定され、必要最小限に制限され、記録されています。技術的な秘密はコード外に保管され、環境ごとに分離された設定で管理されています。データは接続の取り消しやアカウントの閉鎖時に削除され、データ侵害が発生した場合には、GDPRで定められた期限内にお客様と監督機関に通知されます。 これらのデータを販売、貸与することはなく、広告目的に利用することも、人工知能モデルの学習に用いることもありません。データは欧州連合域内にある当社の基盤上に保管され、その保管に厳密に必要な技術的委託先（第6条に記載）以外のいかなる第三者とも共有されません。 Metaventus が Google API から受け取った情報の使用および転送は、限定的使用（Limited Use）の要件を含む Google API Services User Data Policy に準拠します。 このアクセスは、Metaventus からいつでも解除できます。提供元のセキュリティ設定からも解除できます。Google は myaccount.google.com/permissions、Microsoft は myapplications.microsoft.com です。解除すると同期は直ちに停止し、対応するトークンは削除されます。
9. 人工知能
プラットフォームのAI機能はご要望に応じて起動し、当社のAI憲章によって定められています。エージェントであることの明示、人による管理、そしてお客様のデータをモデルの学習に使わないこと。 これらの機能は、業務用のプログラミングインターフェースを通じて利用する外部の提供事業者に依拠しています。送信されたデータでモデルを学習させない API を提供する OpenAI、学習オプションを無効にした有料プランの Mistral AI、そして文書内の文字認識に用いる Microsoft Azure AI Vision（フランスで運用され、データは24時間以内に削除されます）です。複数のモデル提供事業者が選べる場合は、お客様のアカウント管理者がどれを使用するかを選びます。当社は複数モデルを仲介するゲートウェイを一切利用せず、自社でホストするモデルも運用していません。Google の API から取得したデータが人工知能の提供事業者に渡されることはありません。日々の活動サマリーは Metaventus を通じて予約された面談のみに基づいて作成され、連携したカレンダーの内容が使われることはありません。連携したメールボックスのメッセージ（第8条）は、返信案をご提案するためにのみこれらの提供事業者に送信され、その内容はお客様が自由に修正または破棄できます。これらの再受託者の一覧、所在地および適用される保護措置は、当社のデータ処理契約の附属書3に記載しています。
契約文書の全文（サービス利用規約、利用規約、データ処理契約、人工知能利用憲章）は、契約とGDPRのページで公開しており、版、発効日、検証用のハッシュ値を併記しています。