プライバシーポリシー

適用範囲と当社が担う二つの役割

本ポリシーは、Sheetward の三つの部分すべてを対象とします：sheetward.com のマーケティングサイト（そこで公開されるヘルプ、テンプレート、比較、ナレッジの各ページを含みます）、早期アクセス・ウェイティングリスト（登録フォームおよび登録者にお送りするメールを含みます）、および Sheetward アプリケーション：ワークスペース、生成されたアプリケーション、ならびにそれらを利用する方のアカウント。ウェブサイトとウェイティングリストは、すでに稼働しています。アプリケーションに関する各条項は、一般公開ローンチで本番アカウントが開設された後、プラットフォームが個人データをどのように取り扱うかを説明するものです。

当社は二つの異なる役割を担っており、どちらが当てはまるかによって、お客様に対して責任を負う主体が決まります。アカウント、ワークスペース、ウェイティングリスト、請求、およびプラットフォーム運用に関するデータについては、本ポリシーに記載のとおり、Sheetward がその利用方法を決定します。これらについては当社にお問い合わせください。

顧客コンテンツについては、Sheetward は顧客に代わり、顧客の指示にのみ従って取り扱います。顧客コンテンツとは、ワークスペースが本サービスに投入するすべてのものを指します：ワークブックおよびアプリ仕様、生成されたアプリケーションに入力されたレコード、ファイルおよび添付、入力（プロンプト）、エクスポート、バックアップ。何を投入するか、誰が閲覧できるか、いつ削除するかは、ワークスペースが決定します。当社は、本サービスの提供、保護、およびサポートのためにのみこれを処理し、自社の目的のために利用することはありません。生成されたアプリケーションにお客様に関する個人データが含まれ、かつお客様がそのワークスペースの管理者でない場合、責任を負うのは、そのアプリケーションを運用するワークスペースです。まずそのワークスペースにご連絡ください。当社は、その管理者がお客様に回答できるよう支援します。

収集する情報

ウェイティングリストの情報、現在収集しています。早期アクセス・ウェイティングリストにご登録いただく際、メールアドレス（必須）と、任意でご提供いただく場合に限り、氏名・会社名・国、および何を作りたいかについての短いメッセージを収集します。送信時には同意の記録を保存します：日時、同意いただいた同意文言のバージョン、およびフォームが送信されたページ。これは、何にいつ同意いただいたかを示せるようにするためです。またリクエストには、IP アドレスとネットワークから推定されるおおよその国情報が含まれ、いずれも送信内容とともに保存され、スパム・詐欺・不正利用の防止のみに使用されます。

アカウント情報、一般公開ローンチ時から。アカウントを作成される際：お名前、メールアドレス、パスワード（安全なハッシュとしてのみ保存します）、言語および地域の設定、ならびにご利用のプランとワークスペースのメンバーシップ。利用規約への同意：同意いただいた日時および同意いただいたテキストのバージョン：を記録し、これとは別に、任意のマーケティングメールへのオプトインを、その日時およびバージョンとともに記録します。二要素認証を有効にされた場合は、その検証に必要なデータを保存します。

Google に関する情報。Google でサインインされた場合、アカウントの作成と認証のためにのみ、お名前・メールアドレス・アカウント識別子という基本的な Google プロフィールを受け取ります。Google のパスワードを受け取ることはありません。これとは別に、本サービスは任意の Google Sheets のインポートおよびエクスポート機能を提供しています。これはファイル単位のアクセスのみを使用します：お客様が Google 自身のピッカーで対象ファイルを選択し、Sheetward はそのファイル、または Sheetward がお客様のために作成したファイルのみを参照し、長期間有効な Google の認証情報は保存されません、ブラウザが操作ごとに短期間有効なアクセストークンを取得します。このアクセスは、当該機能をご利用になる時点でお願いするものであり、サインイン時に求めることはありません。

ワークスペースおよびユーザーの情報。ワークスペース名と設定、招待（招待された方のメールアドレスおよび招待者）、メンバーの役割、単一アクティブセッションおよび自動ログアウトの保護を実施するためのセッション記録、ならびに重要な操作の監査ログ、誰がいつ何を変更したか、であり、ワークスペース管理者が確認できます。

顧客コンテンツ。お客様のワークスペースが投入するワークブック、アプリ仕様、レコード、明細、参照データ、ファイルおよび添付、AI への入力、エクスポート、バックアップ。前条に記載のとおりに取り扱います。

技術的情報。ウェブサイトまたは本サービスをご利用いただく際、当社およびインフラ事業者は、IP アドレス、ネットワークから推定されるおおよその所在地、ブラウザおよびデバイスの情報、タイムスタンプ、セキュリティおよびエラーのログを処理します：サイトおよび本サービスの提供、セッションの維持、不正利用の防止、問題の診断のためです。マーケティングサイトはクッキーを用いない集計型のウェブ解析を使用しており、アプリケーション自体には広告用・分析用のトラッカーはありません。

請求に関する情報、一般公開ローンチ時から。現在は何も収集していません：支払い情報は取得せず、どなたにも請求は行いません。有料サブスクリプションの提供開始後、購入は、マーチャント・オブ・レコード（記録上の販売者）として行動する Paddle により処理されます。Paddle がチェックアウトを運営し、お客様の決済カード情報および請求先情報を自ら直接収集して Paddle 自身のプライバシーポリシーに基づき取り扱い、請求書または領収書を発行し、適用される売上税または VAT を計算・徴収・納付します。Sheetward が決済カード番号の全体を受領または保存することは一切ありません。Paddle からは、サブスクリプションの管理に必要なものだけを保持します：Paddle の顧客・サブスクリプション・取引の各識別子、お客様が選択されたプランおよび請求間隔、ならびにサブスクリプションと支払いのステータス。

利用目的

当社は、次の目的で個人データを利用します：本サービスの提供：ワークスペースの運用、アプリケーションの生成とホスティング、データの保存と返却。ウェブサイトとアカウントの保護：サインインの認証、セッション保護の実施、セキュリティ通知の送信、スパム・詐欺・不正利用の防止。本サービスに必要な連絡の送信：アカウント、セキュリティ、サービス変更、および請求機能の開始後は請求に関する連絡であり、これらはマーケティングではありません。ウェイティングリストにご登録いただいた場合の早期アクセスおよびローンチに関するご案内、ならびに別途オプトインいただいた場合に限る製品ニュースおよびご案内の送信。ご依頼に応じたサポートの提供。集計され個人を特定しない利用指標に基づくプラットフォームの運用と改善。ならびに法的義務の遵守および当社規約の執行。

お客様の同意に基づく利用：ウェイティングリストのメールおよびマーケティングへのオプトイン：については、当社が送信するメールに記載の配信停止リンクを使用するか、privacy@sheetward.com までご連絡いただくことで、いつでも将来に向けて同意を撤回できます。マーケティングへの同意を拒否または撤回されても、本サービスに影響が及ぶことはありません。Sheetward と関係のない目的でお客様のデータを利用することはなく、当社が行わないことに関する条項に、越えない一線を記載しています。

クッキー

Sheetward のマーケティングサイトは、広告用・分析用のクッキーを設定せず、行動追跡スクリプトも実行しません。その解析はクッキーを用いない集計型です。アプリケーションは、厳密に必要なクッキーのみを使用します：サインイン状態を維持するファーストパーティのセッションクッキーであり、本サービスに不可欠で、広告やサイト横断トラッキングに使用されることはありません。当社のサイトを配信し保護する Cloudflare は、有効化されたセキュリティ機能が必要とする場合に、厳密に必要なセキュリティクッキーを設定することがあります。広告用クッキーは、いずれの場所でも使用しません。

AI による処理

Sheetward の AI 支援機能：説明文からのアプリ仕様のドラフト作成、およびサポートアシスタント、は任意であり、お客様が実行された場合にのみ動作します。ご利用の際は、入力（プロンプト）と当該機能に必要なコンテキストが、当社が当該機能のために選択した AI モデルホストに送信され、そこで米国内で処理され、応答が返されます。サポートアシスタントへのリクエストは、当社のサーバーを離れる前に自動的な墨消し処理を経ます。当社は、下記「サービス提供事業者」に記載したモデルホストのみを使用し、ホストが変更された場合は当該リストを更新します。現在、いずれの AI 機能も Amazon Bedrock を通じた Anthropic Claude モデルで動作しています。

当社も AI 事業者も、お客様の入力または顧客コンテンツを、他の顧客や第三者と共有される AI モデルの学習に使用することはありません。AI の出力は不正確または不完全な場合があります：ドラフトされたアプリ仕様は提案であり、そこからアプリケーションが生成される前に、お客様が確認し承認するものです。

委託先

当社は、少数の、名称を明示した事業者とともに本サービスを運営しています。各社は、書面によるデータ処理契約に基づき当社の指示に従って行動し、お客様のデータを自社の目的で利用することはできません。次の6社が、その全リストです：

Cloudflare, Inc.：ネットワークのエッジ：DNS、TLS、コンテンツ配信、セキュリティと不正利用対策、マーケティングサイトのホスティング、ウェイティングリスト送信内容の保存、およびファイル配信のためのオブジェクトストレージ。処理は、グローバルなエッジネットワーク上、米国で行われます。

Supabase, Inc.、プラットフォームおよび顧客コンテンツのためのデータベースとファイルストレージ（バックアップを含みます）。処理は米国で行われます。

Amazon Web Services, Inc.、アプリケーションのホスティングとコンピューティング、および Amazon Bedrock を通じた AI モデルのホスティング。Amazon Bedrock は、上記の AI 機能を支える Anthropic Claude モデルを実行します。処理は米国で行われます。

Microsoft Corporation、Microsoft Foundry を通じた AI モデルのホスティング。当社がある機能のホストとして選択した場合に、上記の AI 機能のために OpenAI のモデルを実行します。処理は米国およびグローバルに行われます。

Resend, Inc.：トランザクションメールの配信：ウェイティングリストの通知、招待、確認、セキュリティ通知、サービスのお知らせ。処理は米国で行われます。

Paddle、一般公開ローンチ以降の有料サブスクリプションについて、マーチャント・オブ・レコード（記録上の販売者）としての決済処理ならびに税の計算および納付。Paddle は、お客様の支払い情報を自ら直接収集し、Paddle 自身のプライバシーポリシーに基づき取り扱います。処理は米国およびグローバルに行われます。

事業者に変更があった場合は、本リストを更新します。その告知方法については、本ポリシーの変更に関する条項に記載しています。

国外への移転

Sheetward は米国から事業を運営しており、上記の各事業者は米国でデータを処理します。他の国からウェブサイトをご利用いただく場合、ウェイティングリストにご登録いただく場合、または本サービスをご利用いただく場合、お客様のデータは米国に移転され、そこで処理されます。どこで処理される場合でも、本ポリシーに記載の保護措置および各事業者との間で締結したデータ処理契約により保護されます。

保存期間

ウェイティングリストのエントリー、次のうち最も早い時点まで：配信停止またはエントリーの削除をご依頼いただいたとき。Sheetward との最後のやり取りから24か月後。または一般公開ローンチから90日後（その時点までにアカウントを作成された場合、または継続的な連絡に別途同意いただいた場合を除きます）。

アカウント情報：アカウントが存続する間保存し、その後、アカウント削除から短期間のうちに削除または匿名化します。ただし、規約への同意の記録や、請求機能の開始後の請求関連書類など、保存が義務づけられる記録を除きます。

顧客コンテンツ、お客様のワークスペースの管理下にあり、ワークスペースが編集または削除するまで保持されます。削除されたレコードおよびアプリは、まずワークスペースのごみ箱に移り、管理者が復元または完全削除できます。

バックアップ：手動のエクスポートは、当社のシステム外の、お客様が保存された場所に置かれます。ホスティング型の自動バックアップは、これを含むプランにおいて、プランの上限の範囲でワークスペース管理者が選択した保存期間だけ保持され、その後、予定どおり削除されます。削除されたライブデータは、ホスティング型バックアップの有効期限が切れるにつれて消えていきます。

ワークスペースの閉鎖：ワークスペースを閉鎖すると猶予期間（現在30日間）が始まり、その間はワークスペースを最後のエクスポートのために利用でき、閉鎖を取り消すこともできます。猶予期間が終了すると、そのワークスペースの顧客コンテンツ：データベース、ファイル、アップロードされたワークブック、およびそのホスティング型バックアップ、は本サービスから恒久的に削除されます。

ログ：セキュリティ、不正利用対策、および技術的なログは、その目的に必要な期間だけ保存し、その後、削除または集計処理します。管理者が確認できるワークスペースの監査ログは、そのワークスペースが存続する間利用でき、ワークスペースとともに削除されます。

お客様の権利とご請求

お客様は当社に対し、次のことを求めることができます：当社が保有するお客様の個人データへのアクセス、その訂正、その削除、移行可能な形式での提供、特定の利用の停止または制限（異議の申立てを含みます）、および将来に向けた、いただいた同意の撤回。これらの行使はいずれも無償であり、行使によってお客様が不利益を受けることはありません。

privacy@sheetward.com までご連絡ください。速やかに対応します。アカウントに関するご請求については、そのご請求が本当にアカウント保有者からのものかを確認させていただく場合があります。多くは製品上でご自身でも行えます：プロフィールの編集、データのエクスポート、コンテンツの削除が可能で、ワークスペース管理者はワークスペース全体のエクスポートや閉鎖ができます。また、マーケティングおよびウェイティングリストのメールにはいずれも配信停止リンクを記載しています。

ご請求が顧客の生成したアプリケーション内のデータに関するものである場合は、第1条に記載のとおり、そのワークスペースの管理者にお取り次ぎし、管理者がお客様に回答できるよう支援します。当社の回答にご納得いただけない場合は、お客様の国の個人データ保護当局にお申し出いただくことができます。

当社が行わないこと

当社は個人データを販売しません。ターゲティング広告やコンテキストをまたぐ行動広告のために個人データを共有することもありません。お客様の入力または顧客コンテンツを、他の顧客や第三者と共有される AI モデルの学習に使用することはありません。アプリケーション内で広告用・分析用のトラッカーを実行することはなく、ウェブサイトに広告用・分析用のクッキーを設置することもありません。ウェイティングリストの情報を、無関係なニュースレターやパートナーのマーケティングに利用することもありません。

児童について

Sheetward は成人による事業利用を想定しており、18歳未満の方を対象としていません。早期アクセス・ウェイティングリストも同様に、18歳以上の成人を対象としています。当社が児童から個人データを故意に収集することはありません。児童がウェイティングリストに登録し、またはアカウントを作成したと思われる場合は、privacy@sheetward.com までご連絡ください。削除いたします。

セキュリティとインシデント

当社は、合理的な管理的・技術的・組織的な保護措置を講じています：通信経路上および保存時のデータの暗号化、身分証明番号やカード番号などの機微なフィールドに対する追加のフィールドレベル暗号化、パスワードのハッシュ化および漏えいパスワードの照合、ロールベースのアクセス制御、監査ログ、セッション保護（単一アクティブセッション、任意の二要素認証、自動ログアウト）、レート制限とボット対策、ネットワークエッジでの保護、およびバックアップ。当社の担当者による顧客コンテンツへのアクセスは、本サービスの運用とサポートに必要な範囲に限定されています。

いかなるオンラインサービスも、絶対的な安全性を保証することはできません。お客様の個人データに影響するインシデントを認識した場合、当社は調査を行い、是正措置を講じ、通知が求められる場合またはその他必要と認められる場合には、影響を受ける顧客および関係当局に不当に遅滞なく通知します。

本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。その場合は、冒頭に表示するバージョンおよび日付を変更し、改訂後のポリシーをここに公開します。重要な変更については、その変更が効力を生じる前に事前の通知を行います。ウェイティングリストの登録者またはワークスペース管理者へのメール、および製品内のお知らせによります。

お問い合わせ

SemaBytes Corp.（Sheetward の名称で事業を行っています）、5900 Balcones Drive STE 100, Austin, TX 78731, USA。プライバシーに関するご質問およびご請求：privacy@sheetward.com。

本ポリシーは、便宜のために複数の言語で公開されることがあります。各言語版の間に相違がある場合は、お客様の居住国の法令が別段の定めを求める場合を除き、英語版が優先します。