プライバシーポリシー
以下の情報を通じて、当ウェブサイトへのアクセスに伴うお客様の個人データの処理の概要、および一般データ保護規則（EU規則2016/679 – 「GDPR」）およびドイツ連邦データ保護法（「BDSG」）に基づくお客様の権利についてご説明いたします。
データ管理責任者の氏名および連絡先
Siddharth Bagri
Holzstraße 14
55116 マインツ
代表者：
シッダールト・バグリ
個人データの収集・保存、およびその利用方法と目的
当ウェブサイトの閲覧
当社のウェブサイト https://packintelx.com/ にアクセスすると、お客様の端末で使用されているブラウザを通じて、自動的に情報が当社のウェブサイトのサーバーに送信されます。この情報は、いわゆるログファイルに一時的に保存されます。以下の情報は、お客様の操作を要することなく収集され、自動削除されるまで保存されます：
- リクエスト元のコンピュータのIPアドレス、
- アクセス日時、
- アクセスされたファイル名およびURL、
- アクセス元のウェブサイト（リファラーURL）、
- 使用されているブラウザおよび場合によってはオペレーティングシステム
- 、およびご利用のインターネットサービスプロバイダー名。
上記のデータは、以下の目的のために当社によって処理されます：
- 円滑な接続の確立、
- 当ウェブサイトの快適な利用の確保、
- システムのセキュリティおよび安定性の評価、ならびに
- その他の管理上の目的。
このデータ処理の法的根拠は、GDPR第6条第1項第1文f号です。当社の正当な利益は、上記に列挙されたデータ収集の目的に基づいています。いかなる場合においても、収集したデータをお客様個人を特定する目的で使用することはありません。
さらに、当ウェブサイトへのアクセス時には、言語設定の保存などの目的でクッキーやコンテンツ配信ネットワーク（CDN）を使用しています。これに関する詳細については、2.d.および2.e.の項をご参照ください。
お問い合わせ
お問い合わせフォームを通じてお問い合わせをいただいた場合、お問い合わせの処理およびその後の追加質問への対応を目的として、お問い合わせフォームに入力された情報（そこに記載された連絡先情報を含む）を当社で保存・処理いたします。お客様のデータは、お問い合わせへの回答および処理という目的のみに限定して使用されます。 データの処理は、GDPR第6条第1項f号に基づき、正当な利益に基づいて行われます。
不正行為の検知や、ハッカー攻撃の発見など、悪用を検知する場合に限り、当社は、お客様のネットワークデータを短期間（30日を超えない期間）かつ当該目的のみに限り保存する権利を留保します。ただし、より長期の保存が正当化される事由がある場合はこの限りではありません。
当社のウェブサイトに掲載されている連絡先情報（特にメールアドレス）を利用して当社にご連絡いただいた場合、当社はお客様のご要望に対応するために、お客様の個人データを処理いたします。 この際、処理の対象となるのは、お客様が当社とのやり取りの中で提供したすべての内容（例：お名前やお問い合わせ内容）および通信のメタデータ（例：メールアドレスやメッセージの送信日時）です。 データ処理の法的根拠は、GDPR第6条第1項第1文f号に規定される、お客様のお問い合わせに回答するという当社の正当な利益にあります。お客様から自発的にご連絡をいただいていることを踏まえると、お客様の利益と相反する状況にあるとは認められません。
決済処理
当社のウェブサイトまたはウェブアプリを通じて有料サービスをご利用になる場合、当社は決済手続きを行うために、お客様の個人データ（例：氏名、住所、 メールアドレス）および支払いに必要な情報（例：クレジットカード情報、銀行口座情報、PayPal ID）を処理いたします。
決済処理は、決済サービスプロバイダーであるStripeを通じて行われます。この際、注文プロセスでお客様が入力された決済情報は、決済サービスプロバイダーに直接送信されます。 当社自身は、完全な決済情報（クレジットカード番号など）を保存することはなく、決済サービスプロバイダーから、決済の成功または失敗に関する確認のみを受け取ります。
決済プロセスにおけるお客様の個人データの処理は、GDPR第6条第1項b号（契約の履行）およびGDPR第6条第1項f号（安全かつ効率的な決済処理に対する正当な利益）に基づいて行われます。
お支払い方法や決済サービスプロバイダーによっては、EU／EEA域外の国へ個人データが転送される場合があります。その場合、当社はお客様のデータを保護するための適切な保証措置（例：EU標準契約条項、データプライバシーフレームワーク）が講じられていることを確認します。 決済サービスプロバイダーによるデータ処理に関する詳細情報は、同プロバイダーのプライバシーポリシーをご覧ください：
Stripe：プライバシーポリシーへのリンク
PPWRテスト
当社のPPWRテストに参加される場合、または当社のウェブサイト上のSurveyJSを通じてフォームにご記入いただく場合、お客様から送信されたデータ（回答、テスト結果、および氏名、メールアドレス、所属企業などの個人情報を含む）は、当社によって保存および処理されます。 当社は、これらの情報を、ご入力内容の分析、テスト結果の提供、および必要に応じて、お客様からご依頼いただいたサービスや関連サービスに関するご連絡を行うために利用します。
この処理は、GDPR第6条第1項f号に基づき、お客様のご要望に応じて適切な情報を提供し、それに対するフィードバックを可能にするという当社の正当な利益に基づいて行われます。 お客様はテストの一環として自発的にデータを提供されているため、お客様側にこれに対抗する優先すべき利益が存在するとは認められません。
お客様の明示的な同意がない限り、一般的なマーケティング目的でデータを利用することはありません。法的保存義務に抵触しない限り、お客様はいつでも処理に異議を申し立てたり、データの削除を要求したりすることができます。
不正利用（例：重複参加や自動攻撃など）を防ぐため、お客様のIPアドレスおよび技術的なメタデータは一時的に（最長30日間）保存され、セキュリティリスクの検知のみを目的として処理される場合があります。
AIサービス（Docsbot、ChatGPT）の利用
当社は、ウェブサイトおよびウェブアプリの特定の機能を提供・改善するために、人工知能（AI）に基づくサービス、特にDocsbotおよびChatGPTを利用しています。 その際、お客様が操作（テキスト入力、チャットメッセージ、文書内容など）の過程で提供した個人データは、以下の目的のために当社によって収集され、該当するサービスプロバイダーに送信される場合があります：
お客様のお問い合わせを自動的に処理・回答するため、
回答の品質と正確性を向上させるため、
社内分析、製品の改善、および基盤となるAIモデルのトレーニングを行うこと。
サービスの運営およびお客様のお問い合わせへの回答に必要な範囲での処理は、GDPR第6条第1項b号（契約の履行）またはGDPR第6条第1項f号 （当社のサービスの最適化およびセキュリティ確保に関する正当な利益）に基づき行われます。当初の目的を超えてAIモデルのトレーニングにコンテンツを利用する場合、GDPR第6条第1項a号に基づき、事前にご同意をいただきます。
当社が利用するAIサービスプロバイダーは、EU／EEA域外の国に所在している場合があります。その場合、お客様のデータを保護するための適切な保証措置（例：EU標準契約条項、データプライバシーフレームワーク）が講じられていることを確実にします。各プロバイダーに関する詳細情報は、以下をご覧ください：
Docsbot：[Docsbotのプライバシーポリシーへのリンク]
ChatGPT (OpenAI): [OpenAIのプライバシーポリシーへのリンク]
お客様は、AIトレーニングを目的としたデータの処理について、いつでも異議を申し立てたり、すでに与えた同意を将来に向けて撤回したりすることができます。
データの提供
本プライバシーポリシーに記載された目的以外で、お客様の個人データを第三者に提供することはありません。
以下の場合に限り、お客様の個人データを第三者に提供いたします：
- お客様がGDPR第6条第1項第1文a号に基づき、その提供について明示的な同意を付与した場合、
- GDPR第6条第1項第1文f号に基づき、法的請求権の主張、行使、または防御のために開示が必要であり、かつ、お客様のデータを開示しないことについて、お客様が保護に値する優先的な利益を有すると見なされる理由がない場合、
- GDPR第6条第1項第1文c号に基づき、開示に法的義務が存在する場合、および／または
- 法律で認められており、かつGDPR第6条第1項第1文b号に基づき、お客様との契約関係の履行に必要な場合。
クッキー
当サイトではクッキーを使用しています。クッキーとは、お客様が当サイトにアクセスした際に、お客様のブラウザが自動的に生成し、お客様の端末（ノートパソコン、タブレット、スマートフォンなど）に保存される小さなファイルのことです。クッキーはお客様の端末に損害を与えることはなく、ウイルス、トロイの木馬、その他のマルウェアを含んでいません。 クッキーには、使用されている特定の端末に関連する情報が保存されます。ただし、これによって当社がお客様の身元を直接把握することにはなりません。
このクッキーの使用は技術的な観点から必要であり、当サイトの利用体験をより快適にすることを目的としています。当サイトでは、例えば言語設定を保存する、いわゆる「セッションクッキー」のみを使用しています。クッキーは、当サイトから離脱すると自動的に削除されます。
クッキーによって処理されるデータは、GDPR第6条第1項第1文f号に基づく当社の正当な利益を保護するために、前述の目的において必要不可欠なものです。
ほとんどのブラウザは自動的にクッキーを受け入れます。ただし、お使いのブラウザの設定を変更することで、コンピュータにクッキーが保存されないようにしたり、新しいクッキーが作成される前に常に通知が表示されるようにしたりすることができます。ただし、クッキーを完全に無効にすると、当ウェブサイトのすべての機能をご利用いただけなくなる場合があります。
- Google タグマネージャー
当社は、Googleが提供する「Google Tag Manager」というサービスを利用しています。「Google」は企業グループであり、Google Ireland Ltd.（本サービスの提供者、所在地：Gordon House, Barrow Street, Dublin 4, アイルランド）およびGoogle LLC（所在地：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）およびGoogle LLCのその他の関連会社で構成される企業グループです。
当社はGoogleとデータ処理委託契約を締結しています。Googleタグマネージャーは補助的なサービスであり、技術的に必要な目的でのみ個人データを処理します。Googleタグマネージャーは、場合によってはデータを収集する可能性のある他のコンポーネントの読み込みを行います。Googleタグマネージャーは、これらのデータにはアクセスしません。
Google タグマネージャーに関する詳細については、Google のプライバシーポリシーをご覧ください。
米国の法律（Cloud Actなど）に基づき、米国の当局（諜報機関など）が、本サービスの導入に伴い、インターネットプロトコル（TCP）を通じてGoogleと必然的に交換される個人データにアクセスする可能性があることにご留意ください。
- Microsoft Clarity
当社は、Microsoftが提供する「Microsoft Clarity」というサービスを利用しています。サービスプロバイダーは、Microsoft Ireland Operations Limited（所在地：One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin 18, アイルランド）および米国企業Microsoft Corporation（所在地：One Microsoft Way, Redmond, WA 98052-6399, USA）です。
当社はマイクロソフト社とデータ処理委託契約を締結しています。Microsoft Clarityはウェブ分析ソフトウェアです。
そのため、個人データが米国で処理される可能性もあります。 米国へのデータ転送については、十分性認定が下されています。ただし、法的に米国へのデータ転送が許可されるのは、データ受領者がEU-米国データプライバシー枠組み（Data Privacy Framework）に基づく認証も取得している場合に限られます。マイクロソフトはDPF認証を取得しています。 詳細については、https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en をご覧ください。
また、マイクロソフトはいわゆる標準契約条項（GDPR第46条第2項および第3項）を採用しています。 標準契約条項（Standard Contractual Clauses – SCC）は、EU委員会が提供する雛形であり、お客様のデータが第三国（例えば米国など）に転送された場合でも、欧州のデータ保護基準に準拠していることを保証することを目的としています。 EU-米国データプライバシー・フレームワークおよび標準契約条項を通じて、マイクロソフトは、お客様の個人データを処理する際、たとえそのデータが米国で処理される場合でも、欧州のデータ保護水準を遵守することを約束しています。 これらの条項は、EU委員会の実施決定に基づいています。当該決定および関連する標準契約条項は、https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de でご覧いただけます。
マイクロソフトにおける標準契約条項の詳細については、https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses をご覧ください。
Clarityの利用を通じて処理されるデータの詳細については、https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877 のプライバシーポリシーをご覧ください。
米国の法律（Cloud Actなど）に基づき、米国の当局（諜報機関など）が、本サービスの利用に伴い、インターネットプロトコル（TCP）を通じてMicrosoftと必然的に交換される個人データにアクセスする可能性があることにご留意ください。
ユーザーを識別するため、Microsoft Clarityはお客様のブラウザにクッキーを設定します。このクッキーは1年間保存されます。これにはお客様の同意が必要となります。お客様はクッキーバナーを通じてすでに同意を表明されています。データ処理については、いつでも異議を申し立てることができます。
- Calendly
予約の調整には、Calendlyというサービスを利用しています。Calendlyの利用に伴い、セッション管理および分析・最適化の目的で必要なクッキーが設定される場合があります。これらのクッキーにより、ユーザーフレンドリーな予約機能の実現や、当社のサービスの改善などが可能となります。
Calendlyを通じて予約を行うことにより、お客様は、Calendlyによるデータの処理およびクッキーの使用に同意したものとみなされます。Calendlyによるデータ処理に関する詳細については、Calendlyのプライバシーポリシーをご覧ください。
コンテンツ配信ネットワーク
当ウェブサイトのコンテンツを迅速かつスムーズに表示するため、当サイトではサードパーティが提供するいわゆるコンテンツ配信ネットワーク（CDN）を利用しています。 これにより、ウェブコンテンツ（HTMLページ、JavaScriptファイル、スタイルシート、メディアファイルなど）は、分散サーバーネットワーク上でホストされ、そこから提供されます。
当社および各サードパーティプロバイダーは、この関連で収集されたデータを、お客様個人を特定する目的で使用することはありません。データ処理は、ウェブサイトコンテンツを安全かつ支障なく表示することのみを目的としており、したがって技術的に必要なものです。
この文脈におけるデータ処理の法的根拠は、GDPR第6条第1項第1文f号に基づく、前述の正当な利益の保護にあります。
データ主体の権利
お客様には以下の権利があります：
- GDPR第15条に基づき、当社が処理するお客様の個人データに関する開示を請求する権利。 特に、処理の目的、個人データの種類、データが開示された、または開示される予定の受領者の種類、予定される保存期間、訂正、 消去、処理の制限または異議申立ての権利の有無、苦情申立ての権利の有無、当社が収集したものではない場合のデータの出所、ならびにプロファイリングを含む自動化された意思決定の有無および必要に応じてその詳細に関する有意義な情報について、開示を求めることができます。
- GDPR第16条に基づき、当社が保存しているお客様の不正確な個人データの訂正、または不完全な個人データの補完を直ちに請求すること；
- GDPR第17条に基づき、当社が保存するお客様の個人データの削除を請求する権利（ただし、表現の自由および情報の権利の行使、法的義務の履行、公共の利益上の理由、または法的請求権の主張、 行使または防御のために必要な場合を除き、当社が保管する個人データの削除を請求する権利；
- GDPR第18条に基づき、データの正確性についてお客様が異議を唱えている場合、処理が違法であるがお客様がその削除を拒否し、かつ当社が当該データをもはや必要としない場合、またはお客様が法的請求権の主張、 行使または防御のために当該データを必要とする場合、またはGDPR第21条に基づき処理に対して異議を申し立てた場合；
- GDPR第20条に基づき、お客様が当社に提供した個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取るか、または他の管理者への転送を要求すること；および
- GDPR第7条第3項に基づき、一度付与した同意をいつでも当社に対して撤回すること。これにより、当該同意に基づくデータ処理を、今後継続することはできなくなります。
データ主体としての権利を行使したい場合は、contact@packintelx.com 宛てにメールをお送りください。
最後に、GDPR第77条に基づき、監督当局に苦情を申し立てる権利を有します。通常、この場合は、ご自身の通常の居住地、勤務先、または当社の本社所在地の監督当局に連絡することができます。
異議申立て権
お客様の個人データが、GDPR第6条第1項第1文f号に基づく正当な利益に基づいて処理されている場合、 GDPR第21条に基づき、お客様の特別な状況に起因する理由がある場合、またはダイレクトマーケティングに対する異議である場合には、お客様の個人データの処理に対して異議を申し立てる権利を有します。 後者の場合、お客様には一般的な異議申立て権があり、当社は特別な状況を提示することなく、これに応じます。
撤回権または異議申立て権を行使したい場合は、contact@packintelx.com 宛てに電子メールをお送りください。
データのセキュリティ
当ウェブサイトへのアクセスに際しては、広く普及しているSSL（Secure Socket Layer）方式を採用し、お客様のブラウザがサポートする最高レベルの暗号化を適用しています。通常、これは256ビット暗号化となります。 お使いのブラウザが256ビット暗号化に対応していない場合は、代わりに128ビットv3技術を採用いたします。当ウェブサイトの個々のページが暗号化されて送信されているかどうかは、ブラウザの下部ステータスバーに表示される鍵または錠前のアイコンが閉じた状態になっていることで確認できます。
なお、当社は、お客様のデータを、偶発的または意図的な改ざん、部分的または完全な紛失、破壊、あるいは第三者による不正アクセスから保護するため、適切な技術的および組織的なセキュリティ対策を講じています。当社のセキュリティ対策は、技術の発展に合わせて継続的に改善されています。
本プライバシーポリシーの最新状況および変更
本プライバシーポリシーは現在有効であり、2025年4月時点のものです。当社のウェブサイトおよびそこで提供されるサービスのさらなる発展、あるいは法的・行政上の要件の変更に伴い、本プライバシーポリシーを変更する必要が生じる場合があります。