1. 適用範囲とプライバシーに関する当社の役割

本プライバシーポリシーは、FounderOmniを運営するジョージア州の有限責任会社OrbitOmni LLC(以下「FounderOmni」「当社」「私たち」または「当社の」)が、founderomni.com、当社のアプリ、およびOmni SEO & GEO、Omni Web Analytics、Omni Social、Omni Email、Omni Forms、Omni Schedule、Omni Sign、Omni Links、Omni Affiliatesの9つの製品ワークスペースと、無料の製品紹介サービスFounderOmni Showcase(総称して「本サービス」)を通じて、個人情報をどのように収集、利用、開示、保護するかを説明します。

FounderOmniがデータ管理者となる場合

OrbitOmni LLCは、アカウント登録、認証、請求、セキュリティ、サポート、ウェイティングリスト、製品の利用、当社ウェブサイトの運営に関する情報の処理方法と目的を決定します。これらの場合、OrbitOmni LLCはFounderOmniサービスを通じてデータ管理者または事業者として行動します。

FounderOmniがデータ処理者となる場合

お客様は、登録者リスト、キャンペーン受信者、ウェブサイト訪問者情報、連携先のソーシャルコンテンツなど、お客様が管理するデータを当社が処理する目的と方法を決定します。これらのデータについて、FounderOmniはお客様に代わり、データ処理者またはサービス提供者として行動します。お客様は、自らのプライバシー通知、法的根拠、同意の選択肢、個人への対応について責任を負います。FounderOmniのお客様からデータが提供された個人は、通常、まずそのお客様に連絡する必要があります。

2. 収集する情報

アカウント情報と連絡先情報

当社は、氏名、メールアドレス、認証識別子、プロフィール画像、役割、組織やチームの情報、設定、ウェイティングリストへの登録内容、サポートへのメッセージ、フィードバックの添付ファイル、その他お客様が提供する情報を収集します。

請求および取引情報

有料プランが提供された場合、当社の決済事業者は、請求先の連絡先、支払方法、税務情報、請求書、返金、取引履歴を処理することがあります。FounderOmniは、決済カード番号の全桁を保存する予定はありません。

コンテンツ、認証情報、設定

当社は、お客様が作成または取り込んだコンテンツや設定を処理します。これには、投稿、メディア、メールテンプレート、登録者の記録、ドメイン、キャンペーン、自動化、分析プロジェクト、検索プロンプト、契約文書、署名フィールド、受信者の回付経路、監査証拠、予約ページ、空き時間、カレンダー連携、参加者情報、フォーム定義、回答、アップロードファイル、レポートとその受信者、リンク先、Smart Links、QRコード、アフィリエイトプログラムとマーケットプレイスの掲載情報、スケジュール、配信結果が含まれます。プロバイダーと連携する際には、その連携に必要な識別子、権限、OAuthトークン、アプリパスワード、専用認証情報を受け取ります。保護された認証情報はサーバー側で処理され、保存後にブラウザーへ返されることはありません。

連携ソーシャルアカウントの情報

連携プロバイダーの情報には、権限を持つユーザーが選択したアカウントやプロフィールの識別子、ユーザー名、ページ、組織、ボード、チャンネル、権限、認証情報が含まれる場合があります。

利用状況、端末、セキュリティに関する情報

当社は、本サービスでの操作、機能の利用状況、タイムスタンプ、ブラウザーと端末の種類、OS、ネットワーク情報から推定されるおおよその位置、参照元ページ、診断イベント、セキュリティおよびサーバーログ内のIPアドレス、不正行為の防止、悪用の調査、サービスの可用性維持に用いる情報を収集します。

その他の情報源からの情報

当社は、IDプロバイダー、連携プラットフォーム、決済事業者、インフラ事業者、公開されている事業情報源、招待されたチームメンバー、情報をアップロードしたり当社に処理を依頼したりするお客様から、情報を受け取ることがあります。

公開またはリンクで共有される情報

公開フォーム、予約ページ、アフィリエイト申込ページ、承認済みのAffiliate Marketplace掲載情報、公開レポート、Smart Link、QRコードのリンク先を通じて公開した情報は、URLを知る誰もが閲覧でき、検索エンジンに登録されたり、再配布されたりする場合があります。受信者用の署名リンク、パートナーポータルのリンク、予約管理リンクは、指定された受信者または想定する受信者向けですが、リンクを入手した別の人も使用できます。公開ページに機密情報やセンシティブな情報を掲載したり、安全でない経路で非公開の管理リンクを送信したりしないでください。

3. 製品ごとの情報

FounderOmni Showcase

Launchへの掲載申請にアカウントは必要ありません。当社は、連絡先メールアドレス、製品説明、ウェブサイト、創業者またはチームの名前、カテゴリー、タグ、料金の説明、スクリーンショットまたはイラスト、審査状況、変更履歴を処理します。承認された掲載内容と画像は公開され、検索エンジンに登録されたり共有されたりする場合があります。連絡先メールアドレス、下書き画像、認証コード、管理キーは公開カタログに含まれません。メールで送るコードは申請時のメールアドレスにアクセスできることを確認するものであり、製品ウェブサイトの所有権を証明するものではありません。

当社は、管理キーとメール認証コードのハッシュ値を保存します。管理キーは180日後、メール認証コードは15分後に失効しますが、コードの記録や申請履歴は審査やセキュリティのために保持される場合があります。非公開のキーがあれば関連する掲載情報にアクセスできるため、受付控えは安全に保管してください。元のメールアドレスでアクセスを復旧すると、以前のキーは置き換えられます。下書き、却下された申請、変更内容は非公開のままで、審査、サポート、悪用防止のために保持される場合があります。掲載の取り下げや削除を希望する場合は、申請時のメールアドレスから、製品または申請のIDを添えてご連絡ください。

「いいね」「スキップ」「製品を見る」を選択すると、Launchはランダムなファーストパーティのブラウザー識別子を使って、反応や製品の閲覧記録の重複を排除します。反応の保存先には、その識別子とネットワークアドレスを組み合わせた一方向ハッシュが保存され、生のIPアドレスは保存されません。1つのブラウザーにつき、各製品の現在の「いいね」または「スキップ」を1つ記録できます。閲覧記録はブラウザー/ネットワークと日付ごとに重複を排除します。ブラウザーのストレージには反応の選択とテーマも保存されます。集計された反応は公開ランキングに反映されますが、確認済みのレビュー、評価、実人数の集計を示すものではありません。

Omni Social

お客様の許可に基づき、連携先のプロフィール、ページ、組織、チャンネル、ボード、アカウント、権限の情報、コンテンツとメディア、公開とスケジュールの指示、プロバイダーの応答、利用可能なパフォーマンス指標、コメント、メンション、反応データ、およびプロバイダーが対応している場合にFounderOmniを通じて行う返信やリアクションを処理します。権限を持つユーザーが本サービスに指示するか、自動化を有効にした場合にのみ、プロバイダー上で操作を行います。

Omni Email

当社は、お客様の送信者情報、ドメインとDNS認証の状況、登録者の連絡先と同意の記録、グループ、セグメント、キャンペーン内容、配信イベント、有効になっている場合の開封とクリック、バウンス、苦情、配信停止と設定の記録、配信除外リストを処理します。お客様は、登録者情報を適法に収集し、その選択を尊重する責任を負います。禁止された再送を防ぐために必要な場合、他の記録を削除した後も配信除外情報を保持することがあります。

Omni Web Analytics

お客様は、運営するウェブサイトにOmni Web Analyticsを設置できます。トラッカーはHTTP Cookieを設定しませんが、標準設定ではファーストパーティのブラウザーストレージに、90日後に更新されるランダムな仮名の訪問者識別子と、30分間操作がないと失効するセッション識別子を保存します。現在のページのパスからは、標準でクエリパラメーターを除外します。ページのパスとタイトル、参照元のホストとパス、キャンペーンパラメーター、タイムスタンプ、イベントとコンバージョン、外部リンクやダウンロードのリンク先、ブラウザーと端末の情報、画面とビューポートの寸法、言語、タイムゾーン、おおよその位置、ネットワーク情報を記録する場合があります。ヒートマップは、選択した操作要素について、プライバシーに配慮して情報を削減したクリック座標とビューポートの寸法を記録します。標準トラッカーは、フォームに入力した値、パスワード、ページのスクリーンショットを記録しません。訪問者の生のIPアドレスは分析イベントの保存先には永続保存されず、一部をマスクしたうえでソルトを加えた一方向の識別子に変換されます。対応するDo Not TrackおよびGlobal Privacy Controlのシグナルは自動的に尊重されます。

Omni SEO & GEO

当社は、SEO、GEO、検索パフォーマンス、AIでの可視性に関するレポートの作成に必要な、ウェブサイト、ブランド、競合、キーワード、プロンプト、生成結果、検索結果、公開されているドメインと登録の情報、robots設定とサイトマップの情報、ページ内容と技術監査データ、被リンクや権威性のシグナル、連携した検索プロバイダーの情報を処理します。提出されたページをクロールし、それに関する公開情報を取得する場合があります。検索および生成AIへの入力は、依頼された結果を返すため、選択したプロバイダーに送信される場合があります。

Omni Sign

当社は、契約書PDF、文書のタイトルとメッセージ、受信者の氏名とメールアドレス、回付順序、割り当てたフィールド、署名とイニシャル、署名者が確認した氏名、同意文とその記録、タイムスタンプ、配信状況、文書のフィンガープリント、プライバシーを保護したネットワーク上の証拠、監査イベント、完了証明書を処理します。お客様は使用する文書と受信者を決め、それらの文書をアップロード、送信、署名する権限を有することに責任を負います。受信者ごとの署名リンクは非公開で、有効期限があります。

Omni Schedule

当社は、イベントの種類、主催者の空き時間とタイムゾーン、予約ルール、カレンダー連携の識別子と保護された認証トークン、重複確認に使用する、外部で予定が入っている時間帯、参加者の氏名とメールアドレス、予約時の質問への回答、会議の日時と場所、確認とリマインダーの状態、キャンセルの詳細を処理します。公開予約ページには、そのイベント向けに設定された情報のみが表示されます。非公開の管理リンクは転送しないでください。

Omni Forms

当社は、フォームの構造、条件分岐、テーマと公開設定、回答、任意の回答者名とメールアドレス、アップロードファイル、参照元と流入元の情報、回答完了に関する時間情報、おおよその国、悪用防止に使うプライバシーに配慮して情報を削減したネットワーク識別子、通知の状態、フォーム活動の集計情報を処理します。フォームの所有者は質問を決め、必要な通知、適法な収集、アクセス制御、保持期間について責任を負います。

Omni Affiliates

当社は、アフィリエイトプログラムの設定、パートナーの申請と連絡先、プログラム規約と同意の記録、オファー、紹介リンク、クリックとコンバージョンのイベント、コミッション計算、支払記録、関連する活動履歴を処理します。紹介クリックには、参照元のホスト名、ユーザーエージェント情報、おおよその国、ソルトを加えたネットワークと訪問者の一方向識別子が含まれる場合があります。アフィリエイトのクリック記録に訪問者の生のIPアドレスは保存されません。プログラム所有者がMarketplaceへの掲載を申請すると、承認された会社名、プログラム名、説明、ロゴ、ウェブサイト、コミッション概要、テーマ、対象者、地域、アトリビューション期間、申請URLが公開されます。プログラム所有者は、承認する相手、提示するコミッション、コンバージョンの有効性、パートナーへの支払方法を決定します。

Omni Links

Smart Linkを開いたり、そのQRコードを読み取ったりすると、当社は時刻、リンクとリンク先、端末とブラウザーの大まかな情報、参照元ホスト名、国またはおおよその地域、および当社インフラから提供された場合にはプライバシーに配慮して情報を削減したネットワークプレフィックスを記録します。このプレフィックスは、保存前にIPv4またはIPv6アドレスの末尾をマスクします。Omni Linksは、リンクへの反応の記録に訪問者の生のIPアドレスを保存しません。お客様は、Smart Linksをフィッシング、マルウェア、欺瞞的なリダイレクト、違法な追跡に使用してはなりません。

4. Cookieとブラウザーストレージ

FounderOmniのワークスペースでは、認証、セキュリティ、テーマ設定、現在の組織、下書き保存など、お客様が求める機能のためにCookieやブラウザーストレージを使用します。founderomni.comの公開ページでも、プライバシーに配慮してデータを最小限にするファーストパーティの計測としてOmni Web Analyticsを利用する場合があります。この公開サイト用トラッカーは、90日後に更新されるランダムなファーストパーティの仮名訪問者識別子と、30分間操作がないと失効するセッション識別子を使います。分析用Cookieの設定、分析イベントの保存先への生の訪問者IPアドレスの保存、広告用やサイトを横断する第三者トラッカーの読み込みは行わず、対応するDo Not TrackおよびGlobal Privacy Controlのシグナルを尊重します。

一部の法域では、ブラウザーストレージや類似の識別子がCookieと同じ規制を受ける場合があります。必須ではない分析用の保存や追跡に事前の同意が必要な場合、サイト運営者は有効な同意を得るまでその処理を行わないようにし、同意を撤回する方法も提供しなければなりません。広告用Cookieを使っていないだけで、この要件がなくなるわけではありません。

Omni Web Analyticsを利用するお客様は、自らのウェブサイトの設定、訪問者、適用法に基づき、通知、同意の管理、オプトアウトが必要かどうかを判断する責任を引き続き負います。FounderOmniは、設定オプションが利用可能になった時点で提供または文書化しますが、トラッカーの設置がお客様自身のコンプライアンス評価に代わるものではありません。

5. 情報の利用方法と目的

GDPRなどの法律が適用される場合、当社の法的根拠には、依頼されたアカウントや製品の機能を提供するための契約の履行、請求・税務・法律・規制上の義務の遵守、個人の権利に優先しない範囲で本サービスの安全確保、悪用防止、サポート、改善を行う当社の正当な利益、および必要な場合の任意の処理に対する同意が含まれます。同意は撤回でき、撤回前に適法に行われた処理には影響しません。当社は、個人に法的または同様に重大な影響を与える決定を、完全に自動化された意思決定のみによって行いません。

6. 情報の共有方法

当社は、合理的に必要な範囲でのみ情報を開示します。

FounderOmniは個人情報を販売しません。異なるコンテキストをまたぐ行動ターゲティング広告のために個人情報を共有したり、顧客コンテンツを使って広告プロフィールを作成したりすることはありません。

7. 米国の州法に関するプライバシーの開示

過去12か月間に、当社は上記のカテゴリーの情報を収集しました。これには、識別子と連絡先、アカウント・顧客記録・取引に関する情報、インターネットや電子ネットワーク上の活動、おおよその位置情報、組織やパートナー申請のために提供された職業・雇用に関する情報、顧客コンテンツ、安全対策・製品設定・報告に使う推論情報が含まれる場合があります。機微な情報は、その処理のために設計され、処理を許可された機能にユーザーまたはお客様が提供した場合にのみ収集します。これらの情報は、第5節の目的のために、個人、お客様、連携プロバイダー、サービス提供事業者、端末とブラウザー、公開情報源から収集します。

当社は第6節に記載するとおり、関連するカテゴリーの情報を、サービス提供事業者と請負業者、ユーザーの指示で連携するプラットフォーム、組織のメンバー、法務・安全上の開示先、事業移転の関係者に開示します。個人情報を販売したり、異なるコンテキストをまたぐ行動ターゲティング広告のために共有したりすることはなく、16歳未満の方の個人情報を当社が販売または共有していると実際に認識していることもありません。機微な個人情報を、個人の特性の推測や、カリフォルニア州法上の利用制限権を必要とする目的に使用しません。

米国の州のプライバシー法が適用される場合、居住者は、法令上の例外を条件として、アクセス、訂正、削除、データポータビリティを請求し、当該法の対象となる販売・ターゲティング広告・プロファイリング・共有を拒否し、機微な情報の特定の利用を制限し、請求の拒否に異議を申し立てることができます。現在、当社は対象となる販売や異なるコンテキストをまたぐ行動ターゲティング広告を行っていないため、独立した「販売または共有をしない」リンクは設けていません。これらの取扱いが変わる場合、変更の適用前に本ポリシーを更新し、必要な選択肢を提供します。

8. 連携プラットフォームとGoogleのユーザーデータ

連携プラットフォームの利用には、引き続きそのプロバイダー自身の規約とプライバシーポリシーが適用されます。権限は、画面上で確認できる機能のために要求します。「チャンネル設定」で連携アカウントの接続を解除できます。プロバイダーのトークンが取り消されるか失効すると、接続解除によりFounderOmniを通じた新たなアクセスが停止します。ただし、完了した操作の記録は、以下の保持ルールに従って残る場合があります。

FounderOmniによる、Google APIから受け取った情報の利用と転送は、制限付き使用の要件を含むGoogle APIサービスのユーザーデータに関するポリシーに従います。Googleの権限は関連する機能の利用時に要求し、Googleのユーザーデータは、権限が与えられたユーザー向け機能の提供や改善、セキュリティ、法令の遵守、または同ポリシーが別途認める場合にユーザーの明確な同意を得た用途にのみ使用します。

YouTube APIサービス

FounderOmniはYouTube APIサービスを使って、お客様のYouTubeチャンネルへの接続、承認された動画のアップロード、利用可能なチャンネル情報と動画情報の表示を行います。Googleによる情報の取扱いについては、Googleプライバシーポリシーをご覧ください。

許可された権限と利用する機能に応じて、当社は、チャンネルの識別子、名前、プロフィール画像、認証情報、アップロードした動画の識別子とリンク、動画のメタデータ、利用可能なチャンネルと動画の統計、利用可能なコメントと投稿者情報にアクセスし、保存します。これらの情報は、選択したチャンネルの識別、公開指示の実行、公開結果の表示、および依頼された統計やコミュニティ表示の提供に使用します。GoogleまたはYouTubeのパスワードを要求したり保存したりすることはありません。

この情報には、第6節の開示とサービス提供事業者に関するルールが適用されます。アップロードを選択したコンテンツは、公開設定とともにYouTubeに送信されます。Cookieおよび端末データに関する一般的な取扱いは、上記のとおりです。

当社は、連携したYouTubeチャンネルを定期的に再検証します。1時間ごとのクリーンアップで、最後の更新、取得、または関連する公開の日時から28日を超えた、キャッシュ内のYouTubeコメント、指標のスナップショット、プロバイダー由来の公開処理に関するデータを削除します。チャンネルを28日間再検証できない場合は、保存された認証情報、チャンネルプロフィール、関連するYouTube APIデータを消去し、再接続を求めます。「チャンネル設定」でYouTubeの接続を解除すると、Googleの認証の取り消しを要求し、保存されたチャンネルの認証情報、プロフィール、関連するYouTube APIデータを消去します。このクリーンアップはYouTube APIデータに適用されます。お客様が別途提供したコンテンツには、以下の一般的な保持ルールが引き続き適用されます。

FounderOmniを通じたアクセスを停止するには、「チャンネル設定」でYouTubeの接続を解除してください。Googleのセキュリティ設定から直接、認証を取り消すこともできます。保存されたYouTubeデータの削除依頼やプライバシーに関するお問い合わせは、support@founderomni.comまでメールでお送りください。FounderOmniが保有するデータを削除しても、YouTubeが保有するチャンネルや動画は削除されません。これらはYouTubeで別途管理してください。

9. 人工知能機能

AIを使う機能を選択すると、関連するプロンプト、指示、選択したコンテンツ、コンテキストが、製品または関連文書に記載されたモデル提供事業者に送信される場合があります。機微な個人情報、規制対象の記録、開示する権限のない機密情報、認証情報は送信しないでください。当社は、顧客コンテンツをFounderOmniの汎用基盤モデルの学習に使用しません。モデル提供事業者は、そのビジネス向け規約やAPI規約に従ってデータを処理する場合があります。AIの出力は不正確なことがあるため、使用前に確認してください。

10. データの保持と削除

当社は、本ポリシーに記載した目的のために合理的に必要な期間に限って情報を保持します。保持期間は、データの種類、お客様のプランと設定、法令上の要件、セキュリティ上の必要性、アカウントやプロジェクトが引き続き有効かどうかによって異なります。

確認済みで要件を満たすアカウント削除の依頼を受けた後、当社は30日以内に稼働中のシステムからデータを削除または匿名化することを目指します。暗号化されたバックアップには、通常のローテーションまで追加で最長90日間、残存コピーが保持される場合があります。ただし、法令やセキュリティ上の理由で、より長い保持が必要な場合を除きます。

11. アカウント、プロバイダー、Metaのデータの削除

製品に削除機能がある場合は個別のプロジェクトを削除でき、「設定」でプロバイダーの接続を解除できます。また、support@founderomni.comへのメールで、アカウントやデータの削除を依頼できます。依頼に対応する前に、お客様の本人確認や組織に対する権限の確認を行う場合があります。

Meta製品から取得したデータを削除するには、まず「チャンネル設定」でFacebook、Instagram、Threadsの接続を解除してください。件名を「Meta data deletion request」として、support@founderomni.comにメールを送ることもできます。確認後、当社は連携先、保存された認証情報、関連するプロバイダー識別子、プロバイダー由来の配信データ、他の所有者がいない保存済みメディアを削除します。ただし、セキュリティ、法令遵守、完了済み取引のために必要な限定的な記録は除きます。

確認情報を提供し、中断した依頼を安全に再開するため、当社は解決後最長90日間、仮名化した削除依頼の記録と確認コードを保持します。これに生のMetaユーザーIDは含まれません。アカウントや保存メディアのクリーンアップが未解決の場合、この限定的な記録は整合性の確認と処理が完了するまで残る場合があり、その後、次回の定期クリーンアップで削除されます。

12. セキュリティ

当社は、情報を保護するための管理上、技術上、組織上の対策を講じています。これには、アクセス制御、サーバー側での認証情報の取扱い、転送中の暗号化、セキュリティ監視、最小権限の原則に基づく運用が含まれます。お客様は、自分のアカウントの保護、適切な役割の選択、エクスポートしたデータの安全確保に責任を負います。絶対的な安全を保証できるシステムはありません。

13. 国際的なデータ移転と再委託先

FounderOmniは米国を拠点に運営しており、米国や他の国の事業者を利用する場合があります。必要な場合は、欧州委員会の標準契約条項や英国の付属条項などの承認された契約上の保護措置、十分性認定、同意、その他の適法な移転の仕組みに基づきます。適用される保護措置の情報、データ処理契約、最新の再委託先情報は、support@founderomni.comにご請求ください。

14. お客様の選択肢とプライバシーの権利

居住地と法令上の例外に応じて、個人情報について知ることやアクセス、不正確な情報の訂正、情報の削除、移転可能なコピーの取得、処理の制限や異議申立て、同意の撤回、依頼の拒否に対する異議申立ての権利を有する場合があります。また、配信停止リンクを使って、必須ではないマーケティングメールを停止できます。

当社は個人情報を販売せず、異なるコンテキストをまたぐ行動ターゲティング広告のために共有しません。適用法の対象となる処理にGlobal Privacy Controlが適用される場合は、そのシグナルを尊重します。権利の行使や決定への異議申立ては、support@founderomni.comにメールでご連絡ください。本人確認や権限確認を行う場合があり、権限を与えられた代理人には書面による許可を求める場合があります。プライバシーの権利を行使したことを理由に差別することはありません。GDPRまたは英国GDPRが適用される場合、居住地、勤務地、または違反があったと考える場所の監督機関に苦情を申し立てることもできます。

15. 子どもと機微な情報

本サービスは、企業および18歳以上の方を対象としています。13歳未満の子どもを対象とするものではありません。お客様は、FounderOmniの事前の書面による承認と、法令で必要とされる保護者へのすべての通知および検証可能な同意なしに、FounderOmniを子ども向けのサイト、対象者、フォーム、キャンペーン、サービスに使用したり、13歳未満の子どもの個人情報を、それと知りながら送信したりしてはなりません。本ポリシーに反して子どもの個人情報が収集されたと判明した場合、当社は削除のための適切な措置を講じます。お客様は、必要なすべての権限、通知、同意、保護措置を備え、必要な場合にはFounderOmniとの書面による契約を締結していない限り、FounderOmniを機微な個人情報の収集に使用してはなりません。

16. 本ポリシーの変更

サービスや法令の変更に伴い、本ポリシーを更新する場合があります。更新版を掲載し、発効日を改定します。プライバシー保護を実質的に低下させる変更については、合理的に実施可能な場合や法令で求められる場合に、追加で通知します。

17. お問い合わせ

OrbitOmni LLCは米国ジョージア州に所在します。プライバシーに関するご質問、権利行使の依頼、異議申立て、苦情、移転の保護措置や再委託先に関する情報、OrbitOmni LLCまたはFounderOmniサービスに関するデータ処理契約のご依頼は、support@founderomni.comにメールでご連絡ください。パスワード、アクセストークン、政府発行の識別番号、その他の機微な情報をメールで送らないでください。