総則
Trooly（以下「当社」）は、ユーザーの皆様を尊重し、そのプライバシーを保護します。本プライバシーポリシー（以下「本プライバシーポリシー」）は、当社のウェブサイト（以下「本サイト」）、ウェブベースのアプリケーション、自動インタビュープラットフォーム、および当社が提供するサービス（以下、総称して「本サービス」）に関連するデータの収集および利用に適用されます。
本プライバシーポリシーにおいて頭文字が大文字で表記されているものの、定義されていない用語は、当社の利用規約、および該当する場合は参加同意およびデータ利用合意書（以下「同意書」）において定義されている意味を持つものとします。
本プライバシーポリシーは、本サイトの訪問者および本サービスのユーザーであるお客様を識別する、または識別するために利用可能な情報（以下「個人情報」）について、その性質、目的、利用、および共有を規定するものです。本プライバシーポリシーは、オフラインでの活動、当社以外のウェブサイト、または当社のパートナー、本サイトや本サービスに掲載されている第三者サービスプロバイダー、広告主など、当社が所有もしくは管理していない第三者のプライバシー慣行には適用されません。
本プライバシーポリシーは、当社の同意書と一体となって機能することを意図しています。特定の調査インタビューへのご参加に関して、本プライバシーポリシーと同意書との間に矛盾が生じた場合は、同意書が優先されるものとします。
本プライバシーポリシーに同意いただけない場合は、直ちに本サービスの利用を中止し、「個人情報およびプライバシー設定のオプトアウトまたは更新」のセクションに記載されている手順に従ってください。
当社は、16歳未満からの個人情報を意図的に収集することはありません。16歳未満の方は、ご自身の個人情報を当社に提供しないでください。16歳未満の子供から個人情報を収集したことが判明した場合、当社は可能な限り速やかに当該情報を削除します。16歳未満の子供の個人情報が当社にあると思われる場合は、直ちに当社までご連絡ください。
プライバシーポリシーの変更
当社が収集および保管するすべての個人情報は、随時改定される本プライバシーポリシーに従うものとします。当社は、独自の裁量で本プライバシーポリシーを変更することがあります。ただし、本プライバシーポリシーに重大な変更を加える場合は、本サービス上でお知らせするとともに、更新されたプライバシーポリシーを公開することにより通知します。重大な変更（収集する情報の変更、利用方法や利用目的の変更など）がある場合は、本プライバシーポリシーの上部で強調してお知らせします。
このような変更の結果、当社の個人情報の利用方法を変更したい場合は、「個人情報およびプライバシー設定のオプトアウトまたは更新」のセクションに記載されている手順に従って行うことができます。
CCPAおよびGDPR
2020年1月1日付で、カリフォルニア州プライバシー権利法（CPRA）により改正された「2018年カリフォルニア州消費者プライバシー法（以下「CCPA」）」が全面的に発効しています。CCPAは、EUおよび英国の一般データ保護規則（以下「GDPR」）とともに、利用者の所在地や処理状況に応じて、本サービスの一部の利用者の個人情報の収集および処理に適用される場合があります。
本プライバシーポリシーは、当社が個人情報を収集、利用、共有する方法、および適用されるデータ保護法に基づいてユーザーが有する可能性のある権利について説明しています。本サイトおよび本サービスの継続的な利用は、本プライバシーポリシーに同意したものとみなされます。
一般的に、これは、当社が本プライバシーポリシーおよび該当する場合は同意書に記載されているとおり、正当な事業目的のため、および本サービスを提供するために、お客様の個人情報を収集および処理することを意味します。
当社は、CCPA/CPRAで定義されている「個人情報の販売」は行いません。ただし、以下で詳しく説明するとおり、個人を特定できない、集計された匿名化データまたは特定個人を識別できないように加工されたデータについては、合理的な範囲で利用、共有、ライセンス付与、または販売する場合があります。
適用されるデータ保護法に基づいてお客様に認められている権利の行使を希望される場合は、本プライバシーポリシーに記載されている手順に従って行うことができます。当社はデータ保護とセキュリティを重視しており、データの取り扱い方法や本プライバシーポリシーに重大な変更があった場合は、法令に従ってユーザーに通知します。
情報の収集
当社は、以下に記載する方法など、いくつかの方法でお客様から個人情報を収集します。
当社は、お客様が本サイトに登録する際、または本サービスを利用する際に提供される個人情報を収集します。これには、氏名、メールアドレス、および本サイトや本サービスの利用に関連してお客様が提供を選択したその他の個人情報が含まれます。決済関連情報（請求先住所や決済手段の詳細など）がある場合、それらは決済サービスプロバイダーによって処理され、当社によって保存されることはありません。
アカウント作成および調査参加の選考にあたり、また特定の調査研究に関連する場合、デモグラフィック情報や経歴情報の提供をお願いすることがあります。これには以下のものが含まれます。
年齢
性別
国または地域
職業（任意）
LinkedInプロフィールまたは類似のプロフェッショナル情報（任意）
その他、提供を選択されたご自身の経験や関心に関する情報
お客様が本サイト上でLinkedInまたはその他の第三者アカウントとの連携や登録を選択された場合、当社は当該アカウントを通じて個人情報を収集することがあります。これには、アカウントの設定や許可に従い、お客様の職歴や経験に関する情報が含まれる場合があります。
適用法で認められている場合、および特定の調査に関連して、お客様の明示的な同意がある場合には、年齢、人種、民族などの調査目的の機微なデモグラフィック情報を収集することがあります。これらの情報を提供していただく必要はなく、提供しないという判断が本サービスの利用を妨げるものではありません。
お客様が本サイトまたは本サービスを利用される際、当社は、デバイスやブラウザの種類、オペレーティングシステム、参照/終了ウェブページ、IPアドレス、利用パターンなどの特定の技術情報を自動的に収集します。当社は、これらの情報を収集するためにクッキーまたは同様の技術を使用します。
当社は、ユーザー認証、不正行為防止、悪用防止、およびデータの正確性維持などの目的で、内部システムまたは第三者からの情報を使用して、お客様が提供した個人情報を補完または修正することがあります。
また、アクセスされたページ、訪問回数、本サイトでの滞在時間など、本サイトおよび本サービスの利用状況に関する情報を収集することがあります。当社は、これらの情報を収集するためにクッキーまたは同様の技術を使用します。これらの情報は、一般に集計された形で収集され、個々のユーザーを特定することを意図したものではありませんが、セキュリティ、不正行為防止、または悪用検知活動に関連して、IPアドレスやセッション識別子が保持される場合があります。
情報の利用方法
本プライバシーポリシーおよび同意書に記載されている場合を除き、当社は本サービスの提供および運営、調査活動の実施、並びに当社の正当な事業運営を支援する目的のために個人情報を収集および利用します。当社は、以下の方法で個人情報を利用することがあります。
本サービスを提供するため。これには、調査研究に関連してお客様の個人データを当社の顧客と共有することが含まれます。当社のマッチング・推奨システムは、処理した個人情報に基づいて、回答者と適切な調査研究をマッチングします。
お客様に適切な調査研究の機会を提供し、当社の顧客が適切な対象者にアプローチできるようにすることを目的に、特定のデモグラフィック特性や機微な属性（法的に認められている人種や民族など）を顧客と共有するため。当社は、収集時にお願いするお客様の明示的な同意がある場合にのみ、当該情報を共有します。
自動またはソフトウェアが介在するインタビューを実施し、調査データを生成するため。当社のサービスにおいて、（人間のモデレーターではなく）AIやソフトウェアが介在するインタビュー体験を提供する場合は、同意書に記載されているとおり、お客様の回答（音声、映像、画面コンテンツ、テキストを含む）を使用して、顧客向けのトランスクリプト、要約、その他の調査成果物を生成します。このようなインタビュー中にお客様が提供を選択したコンテンツについては、お客様自身が責任を負うものとします。
請求、識別、認証、通信、分析、ホスティング、ストレージ、および決済処理などの日常的な業務を遂行するため。これらの活動に関連して、当社は、当社の代理としてサービスを提供し、契約上、当該情報を保護し、当社へのサービス提供のためだけに利用する義務を負う第三者サービスプロバイダーと個人情報を共有することがあります。
Google AnalyticsやPostHogなどの分析ツールの利用を通じて本サービスを運営、分析、改善するため、および本サービスや関連する更新についてお客様に連絡するため。
お客様から提供された情報に基づいて、プラットフォームの機能向上、マッチング精度の向上、およびユーザー体験の改善を行い、本サービスを強化および向上させるため。
当社の自動システムおよびAIシステムをトレーニング、テスト、改善するため。同意書に準拠し、当社のアルゴリズムやAIモデルのトレーニング、微調整（ファインチューニング）、検証、または評価を行うために、お客様による本サービスの利用から得られた、個人を特定できないデ識別データ（個人を特定できないインタビューコンテンツを含む）を利用する場合があります。同意書または適用法でデ識別が義務付けられている場合、AIモデルのトレーニングに特定の個人を識別できる個人情報を利用することはありません。個人データがデ識別され、モデルのトレーニングに利用された後は、その貢献度をトレーニング済みのモデルから取り除くことは不可能な場合があります。
集計されたデータまたはデ識別されたデータに基づいて報告書やインサイトを生成するため。これらは社内で利用したり、第三者と共有したりすることがあります。合理的な範囲でお客様に結びつけられないように集計またはデ識別されたデータは、当該報告書や開示から削除できない場合があります。
制限付き利用要件を含むGoogle APIサービスユーザーデータポリシーに従って、Google APIから受信した情報（該当する場合）を利用および転送するため。
適用される法律、規制、法的手続き、または政府からの要請を遵守し、当社の利用規約を執行するため。
適用法で義務付けられている場合、プロモーション用の案内など、追加の処理活動について別途お客様の同意を求めることがあります。
トラッキング、クッキー・ウェブビーコン・その他類似デバイスの使用
本サイトおよび本サービスを運営、分析、改善し、適切なユーザー体験を提供するために、当社および当社のサービスプロバイダーは、クッキー、ウェブビーコン、および同様の技術を使用して、お客様の本サイトおよび本サービスとのインタラクションに関する情報を収集する場合があります。
ほとんどのウェブブラウザは、デフォルトでクッキーを受け入れるように設定されています。通常、クッキーを管理したり、クッキーがデバイスに配置されたときに通知を受け取ったりするようにブラウザの設定を構成できます。クッキーを無効にすると、本サービスの一部の機能が正常に動作しなくなる可能性があることにご注意ください。現時点では、本サービスはブラウザの「トラッキング拒否（Do Not Track）」信号には対応していません。
情報の保護
当社は、暗号化、アクセス制御、認証手段を含む、個人情報を保護するために設計された合理的な管理上、技術上、および物理的な保護措置を講じています。お客様は、本サービスに関連してお客様に提供されたログイン資格情報または安全なアクセスリンクの機密性を維持する責任を負います。
当社は、本サービスの提供、法的義務の遵守、紛争の解決、および当社の合意事項の執行など、当社の事業目的に合理的に必要な期間、個人情報を保持します。適用法で義務付けられている場合、お客様は個人情報の削除を要求することができます。ただし、適用される法的および契約上の保持要件が適用されます。
合理的な範囲でお客様に結びつけることができないように、デ識別または集計された情報は個人情報とはみなされず、同意書に準拠して、本サービスおよびAIシステムの分析、研究、および改善目的などを含め、無期限に保持および利用される場合があります。
第三者への開示
当社は、以下に記載する状況において、お客様の個人情報を第三者と共有することがあります。
当社は、「情報の利用方法」に記載されている目的のために、当社の代理としてサービスを提供する第三者サービスプロバイダーと個人情報を共有することがあります。
当社は、調査研究に関連してお客様の個人情報を顧客と共有することがあります。これには、参加者のマッチングを促進し、お客様が同意書に従って提供することに同意した調査成果物（インタビュー実績や関連データなど）を提供することが含まれます。
当社は、適用される法律、規制、法的手続きにより義務付けられている場合、または当社の権利、本サービス、もしくは他者の安全を守るために開示が合理的に必要であると判断した場合、個人情報を共有することがあります。
合併、買収、組織再編、または資産の譲渡が生じた場合、適用法に従って、その取引の一環として個人情報が移転されることがあります。必要に応じて、本サイト上でそのような取引に関する通知を行います。
当社は個人情報を販売しません。ただし、合理的に個人に結びつけられない、集計またはデ識別された情報を利用、共有、ライセンス付与、または販売することがあります。
お客様の選択肢
お客様は、「個人情報およびプライバシー設定のオプトアウトまたは更新」に記載されているとおり、不要な連絡の受け取りなど、個人情報の一部の利用をオプトアウトすることができます。本サービスの提供に必要な情報を提供しないことを選択された場合、本サービスの一部の機能を利用できなくなることがありますのでご注意ください。
お客様は、当社からの不要な連絡の受け取りをオプトアウトすることができます。ただし、お客様のアカウントに関連する通知、調査研究への参加に関する通知、その他の重要なサービス更新など、取引またはサービスに関連する連絡は引き続き送信されます。
お客様は、クッキーの一部またはすべてを管理したり、クッキーが配置されたときに警告を受け取ったりするように、ブラウザの設定を構成できます。クッキーを無効にすると、本サイトの一部の機能の提供や動作に影響が及ぶ場合がありますのでご注意ください。
個人情報およびプライバシー設定のオプトアウトまたは更新
本プライバシーポリシーまたは適用法に基づいてお客様に認められている個人情報に関する権利を行使する場合、または当社のデータ取り扱い方法について追加情報を要求する場合は、以下に記載する方法を用いて当社までご連絡ください。当社は、確認された要求に対し、適用法で定められた期限内に回答します。
下記あてに電子メールでお問い合わせいただけます：privacy@trooly.ai（または、当社がプライバシー事項のために指定するその他のメールアドレス）。メールには、お名前、アカウントのメールアドレス、およびご要望の内容を記載してください。ご要望には、お客様の本個人情報へのアクセス、修正、削除、または適用法に基づいて認められているその他の権利の行使が含まれます。
なお、本サービスを提供する上で必要な個人情報の削除または処理の制限を要求された場合、本サービスの一部またはすべてにアクセスできなくなることがあります。また、以下のカテゴリーの情報については、削除または修正できない場合があります。
完了した調査研究の一環として、すでに当社の顧客に共有されている個人情報
法的義務を遵守するために、保持が義務付けられている個人情報
当該データでトレーニングされたAIモデルを含め、合理的に個人に結びつけられないようにデ識別または集計された情報
アカウント設定を通じて、アカウントに関連する特定の個人情報をいつでも更新することができます（提供されている場合）。
当社は、お客様が本プライバシーポリシーまたは適用法の下で認められている権利を行使したことを理由に差別することはありません。ただし、本サービスを提供する上で必要な個人情報の削除や処理の停止を要望された場合は、本サービスの一部またはすべての提供を継続できないことがあります。
EU市民の皆様への通知
お客様が欧州連合または英国に所在し、当社の個人情報の処理に一般データ保護規則（以下「GDPR」）が適用される場合、お客様は、アクセス、訂正、消去、処理の制限、データポータビリティ、および処理への異議申し立ての権利を含む、個人情報に関する特定の権利を有する場合があります。これらの権利は特定の状況においてのみ適用され、適用される制限や例外が適用されます。
GDPRの権利行使のご要望があった場合、当社は適用法が定める期間内に回答します（通常、法律上認められている延長がない限り、1ヶ月以内の回答が必要となります）。延長が必要な場合は、法律に従って通知します。完了した調査研究に関連して顧客とすでに共有されている情報、または合理的に個人に結びつけられないようにデ識別された情報など、一部の情報は消去や制限の対象外となる場合があります。
米国外のユーザーへの情報
当社が収集する個人情報は、本プライバシーポリシーおよび同意書に記載されている目的のために、米国または当社もしくは当社のサービスプロバイダーが事業を営むその他の管轄区域へ転送され、保管され、アクセスされ、処理される場合があります。これらの管轄区域におけるデータ保護法は、お客様の居住国とは異なる場合があります。
適用法で義務付けられている場合、当社は、管轄当局が承認した標準契約条項など、個人情報の国境を越えた転送に適した保護措置を講じます。お客様の個人情報の国際転送についてご質問がある場合は、privacy@trooly.aiまでお問い合わせください。
データ保護に関するお問い合わせ
当社は、本プライバシーポリシーの遵守状況を監督し、データ保護の取り扱いについてのお問い合わせに対応する責任者として、プライバシー問い合わせ窓口を設けています。
データ保護に関する事項のお問い合わせは、以下までご連絡ください：privacy@trooly.ai。