個人データ保護（KVKK）通知

1. データ管理者

データ管理者はGramavecです。お申し出やご請求は、当社ウェブサイトに掲載されている連絡先住所を通じてお寄せいただけます。

2. 処理される個人データ

本人確認および連絡先データ:お客様の電子メールアドレスおよび認証情報。

処理セキュリティデータ:セッショントークン、レート制限記録、エラーログ。

アップロードされた画像:分析のために送信された手書きおよび署名の画像、ならびに生成された分析結果。

お客様の画像から抽出された形態学的特徴:当社の校正済み測定エンジンが生成する定量データ(筆圧、傾き、文字高、比率、連結構造など)。これらの特徴がKVKK第6条の意味において生体データとして広く解釈される可能性に備え、安全側にとどまる目的で、当該処理はお客様の**明示的な同意**に基づいて行われます(登録時および各アップロードの前に取得されます)。

重要な範囲の区別:Discoveryサービス(性格スタイル、学習スタイル、手書き認識、パートナー相性)は**娯楽および自己発見**を目的として提供されるものであり、本人特定、診断、採用、または意思決定の手段では**ありません**。Forensicsサービス(署名比較、文書鑑定)は**専門家による事前選別**として提供されます。最終的な見解は常に認定された専門家のものです。Enterprise面(メンバーシップ、監査ログ、ブランド)は組織管理データのみを含みます。

臨床的な健康データ、宗教・信条、認証目的の生体識別子など、その他の特別な性質を持つデータを**収集することを意図していません**。そのような内容のアップロードは行わないことをお勧めします。

3. 処理の目的

お客様が要求された分析サービスの提供、アカウントの管理、利用上限の適用、サービスのセキュリティの確保、および関連する法的義務の履行。

4. 法的根拠

お客様のデータは、契約の締結または履行のために必要であること、法的義務の履行、ならびにデータ管理者の正当な利益という法的根拠(KVKK md. 5)に基づいて処理されます。

国外への移転を要する処理(下記参照)は、お客様の明示的な同意に基づきます。

5. 移転(国外を含む)

当社の分析ワークフローは独自の校正済み測定エンジンに基づいています。一部の言語理解および画像解釈の工程では、Google Gemini APIを**データ処理者**の立場で使用します。この範囲において、お客様がアップロードした画像は、当該呼び出しの間、国外のGeminiインフラへ移転されます。この移転はお客様の**明示的な同意**に基づきます。Geminiのポリシーで約束されているとおり、これらの呼び出しデータはモデルの学習のために保持されません。

お支払いをいただく場合、必要なデータは決済サービス提供者と共有されます。

6. 保管および廃棄

アップロードされた生画像は、お客様のサブスクリプション階層の保管期間(Free:24時間、Professional:90日、Business:1年、Enterprise:組織ごとのポリシー)だけ保持され、その後はスケジュールされたクリーンアップタスクによって自動的に削除されます。

構造化された分析レポート(数値測定値+生成されたテキスト)は、お客様が削除するかアカウントを閉鎖するまで、アカウントに紐づけて保管されます。Enterpriseアカウントでは、組織が選択したより短い保管期間が適用される場合があります。

画像は伝送中にTLS 1.3で暗号化されます。Google Cloud Storage上に保管される場合は、Googleが管理するサーバーサイド暗号化によって保護されます。MongoDB blobフォールバック経路が使用される場合(開発環境またはシングルテナント展開)、生画像のバイトはFernet(HMAC認証付きAES-128-CBC)によりアプリケーションレベルで暗号化されて保管されます — 保管時の保護はGCS経路と同等の水準です。

法令が要求する保管期間(例:法的な記録保持義務)はこの限りではありません。

7. KVKK第11条に基づくお客様の権利

お客様は次の権利を有します:ご自身の個人データが処理されているか否かを知ること、処理されている場合はそれに関する情報を請求すること、処理の目的およびその目的に沿って利用されているか否かを知ること、国内外で移転された第三者を知ること、不完全または誤って処理されている場合は訂正を求め、条件が満たされた場合は削除/廃棄を求めること、これらの処理が移転先の第三者に通知されるよう求めること、専ら自動分析の結果としてお客様に不利な結果が生じることに異議を申し立て、損害の救済を請求すること。

8. 申請方法

上記の権利に関するご請求は、ご本人であることを証する情報とともに、当社ウェブサイトに記載された連絡先住所へお寄せいただけます。お客様のご請求は、可能な限り速やかに、かつ遅くともKVKKに定められた期間内に処理されます。