この翻訳は参考のために提供するものです。内容に相違がある場合は、英語版が優先します。 英語版を読む
本ポリシーでは、Sirionがウェブサイト（sirion.work）とプラットフォームを通じてどのような個人データを収集するか、その目的、法的根拠、保存期間、そして欧州連合の一般データ保護規則（GDPR）に基づくお客様の権利について説明します。
1. 当社について
データ管理者はSirion Technologies S.r.l.です。登記上の所在地：Via Roncaglia 14, 20146 Milano (MI), Italy。VAT番号および税番号 IT14584740964、REA MI-2793778、資本金 €10,000（払込済）。
本ポリシーまたはお客様のデータに関するご質問は、[email protected]、または認証電子メール（PEC）[email protected]までご連絡ください。
2. 本サイトで収集するデータ
2.1 デモのお申し込み
お問い合わせページのフォームからデモをご予約いただくと、氏名、仕事用のメールアドレス、会社名、また任意でご入力いただいた場合は会社のウェブサイトとメッセージを受け取ります。フォームでは、本ポリシーをお読みいただいたことの確認もお願いしています。
これらのデータは、お申し込みへの回答、デモの手配と実施、およびそれに関するご連絡のためにのみ使用します。法的根拠は、お客様のご要望による契約締結前の措置の実施（GDPR第6条1項(b)）、ならびに商談のお問い合わせに対応しその記録を残すという当社の正当な利益（GDPR第6条1項(f)）です。事前の同意なく、ニュースレターやマーケティングの連絡に使用することはありません。
本サイトはお申し込みをデータベースに保存しません。デモのお申し込みを担当するSirionのメンバーにメールで届けます。お客様のデータは、お申し込みへの対応に必要な期間、かつ最後のご連絡から24か月を超えない範囲で保存します。ただし、お客様がクライアントになられた場合は、当社のクライアント記録の一部となります。
2.2 採用への応募
採用情報ページのフォーム、または[email protected]へのメールでご応募いただくと、氏名、メールアドレス、LinkedInプロフィール（ご記入の場合）、履歴書、当社の質問への回答を受け取ります。あわせて、選考の過程で加わる情報、すなわち当社のメモ、お客様との面談の記録、ビジネスケースの課題としてお送りいただいた成果物も保管します。
これらのデータは、応募の評価、ご連絡、選考の実施のためにのみ使用します。法的根拠は、お客様のご要望による契約締結前の措置の実施（GDPR第6条1項(b)）です。お客様のデータを販売したり、他社の目的のために共有したりすることはありません。
採用におけるAIの利用について。すべての応募は、まずAIエージェントが読みます。選考の各段階で、エージェントはその段階で得られた情報（ご回答と履歴書、面談の記録、ケース課題）を職務の基準に照らして評価し、根拠とした事実を記録したうえで、次のステップを提案します。評価を読み、すべての判断を行うのはSirionの創業者のいずれかです。エージェントが判断を下すことはなく、応募を次の段階に進めたり不採用にしたりすることも、独自にお客様へ連絡することもありません。応募に関する判断が自動処理のみによって行われることはありません。すべての評価はその根拠とともに保管され、どの判断も説明できるようになっています。
面談について。お客様との面談では、会話を文字起こしするAIメモツール（Granola）を使って記録を取ります。面談の冒頭でその旨をお伝えします。使用を望まない場合はお申し出ください。
応募の受付、保管、評価には、当社の代理として行動するセクション4記載のサービス提供者を利用しています。欧州連合域外への移転に対する保護措置についてはセクション5をご覧ください。
採用に至らなかった場合、選考終了から12か月以内に応募データを削除します（それ以前の削除をご希望の場合はお知らせください）。採用された場合は、人事記録の一部となります。セクション6に記載の権利は、[email protected]までご連絡いただくことでいつでも行使できます。また、イタリアのデータ保護当局（Garante per la protezione dei dati personali）に苦情を申し立てる権利があります。
2.3 技術データ、Cookie、統計
本サイトはCloudflareがホスティングしています。本サイトをご覧になると、Cloudflareは、ページの配信と不正利用からの保護に必要な技術情報（IPアドレス、リクエストされたページ、リクエストの日時、ブラウザとデバイスの種類など）を処理します。法的根拠は、安全なウェブサイトを運営するという当社の正当な利益（GDPR第6条1項(f)）であり、これらのデータはその目的に必要な期間のみ保存されます。
当社は、分析、広告、プロファイリングのためのCookieを使用しておらず、本サイトには第三者のトラッキングタグや広告タグもありません。フォントは第三者のフォントサービスではなく、当社のサイトから配信しています。本サイトは、訪問中に読み込みアニメーションをすでに表示したことを記憶するためだけに、ブラウザのセッションストレージを使用します。個人データは含まれず、タブを閉じると消去されます。Cloudflareは、悪意のあるトラフィックからサイトを守るために、厳密に必要なCookieを設定することがあります。
2.4 当社のソーシャルメディアとYouTube APIサービス
当社は、LinkedIn、Instagram、X、YouTubeにおけるSirion自身のアカウントを、自社ソフトウェアも用いて運用しています。このソフトウェアは、当社の投稿や動画を公開し、返信のためにそれらへのコメントを読み取り、統計情報を取得します。お客様が当社の投稿や動画にコメントされた場合、当社は公開されているお名前、プロフィール、コメントを確認し、お客様への返信と当社コンテンツの効果の把握のためにのみ使用します（GDPR第6条1項(f)）。
YouTubeでは、当社のソフトウェアはYouTube APIサービス（YouTube API Services）を使用します。アクセスするのはSirion自身のチャンネルのみで、他のチャンネルには一切アクセスしません。YouTubeをご利用になることでYouTube利用規約に同意したことになり、GoogleはGoogleプライバシーポリシーに従ってデータを取り扱います。当社のソフトウェアを承認したアカウントは、Googleのセキュリティ設定からいつでもそのアクセスを取り消すことができます。
3. クライアントのために当社プラットフォームで処理するデータ
Sirionは、AI-powered ECエージェンシーです。すべてのクライアントに、シニアのClient Leadが率いる AIエージェントのスイートがつきます。本セクションでは、Meta（Facebook/Instagram）Marketing API、Google Ads API、 Criteo API、Google Analytics、Klaviyo、Shopifyなどの第三者サービスに接続する当社アプリケーションを含む当社プラットフォームが、どのようにデータを収集、利用、保護するかを説明します。
3.1 処理するデータ
当社のアプリケーションは、法人クライアントの代理として、その明示的な許可のもとで、広告および販売のパフォーマンスデータにアクセスします。具体的には、キャンペーンと広告の統計（費用、インプレッション、クリック、コンバージョン）、広告クリエイティブ、ウェブ解析、メールマーケティングの指標、注文データです。当社のアプリケーションは、各クライアントが各プラットフォームで付与した権限の範囲内でのみ動作し、クライアントのアカウントに対する操作は、そのクライアントの代理として、その許可に従ってのみ行われます。
当社は、Meta製品のエンドユーザーの個人データ（広告を見たり広告に反応したりした人のプロフィール情報など）を収集、要求、処理しません。当社がアクセスするパフォーマンスデータは、キャンペーン、広告、または日単位で集計されたものです。
多くのオンラインサービスと同様に、当社のシステムはアプリケーションの利用時に限られた技術情報を自動的に記録します。サーバーログ（タイムスタンプ、IPアドレス、リクエストのメタデータ）、ブラウザとデバイスの情報、利用状況の情報です。これらの情報は、セキュリティ、トラブルシューティング、サービスの運用のためにのみ使用し、その目的に必要な期間のみ保存します。
3.2 アクセスの取得方法
アクセス権は必ずクライアントから付与されます。Business Managerのパートナー権限、管理者アカウントのリンク、または各プラットフォームでの明示的なAPI同意フローを通じてです。クライアントは各プラットフォームからいつでもこのアクセスを取り消すことができ、取り消しと同時に当社はデータを読み取れなくなります。
3.3 データの利用方法
データは、そのデータを所有するクライアントへのサービス提供（分析、パフォーマンスレポート、ビジネスインテリジェンス、マーケティングの提案）のためにのみ使用します。当社はデータを販売せず、あるクライアントのデータを他のクライアントや第三者と共有せず、クライアントのデータを当社自身の広告に使用しません。
3.4 データの保存場所と保護
データは欧州連合内のマネージドクラウド基盤（PostgreSQLデータベースとクラウドストレージ）に保存され、転送時も保存時も暗号化されます。アクセスは、ロールベースかつ最小権限の認証情報を持つ、権限のあるSirionの担当者に限られます。 APIの秘密情報は専用のシークレットマネージャーに保管され、コードや文書に含まれることはありません。各クライアントのデータは論理的に分離されています。
3.5 保存と削除
データは、クライアントへのサービス提供に必要な期間保存します。クライアントとの関係が終了したとき、またはクライアントから書面で要請があったときは、30日以内に当社のシステムからデータを削除します。削除をご希望の場合は、セクション1の連絡先までご連絡ください。
4. データの受領者
当社は個人データを販売しません。Sirion社内では、上記の目的のために必要な者だけがアクセスできます。ウェブサイトの運営とお問い合わせへの対応のため、当社の代理として、当社の指示に従ってのみ行動するサービス提供者を利用しています。
- Cloudflare, Inc.：ウェブサイト、およびデモのお申し込みと応募を受け付けるフォームのホスティング
- Resend：デモのお申し込みと応募を当社チームに届けるメール、および当社から応募者へ送るメールの送信
- Google（Google Workspace）：それらのメールを受信・保管する当社のメール
- Google（Google Cloud）：応募データを保管・評価する、欧州連合内のクラウド基盤
- Anthropic：当社のエージェントが応募の評価に使用するAIモデル
- Granola：応募者との面談におけるAIによるメモ作成
また、法律または公的機関の命令により求められた場合、データを開示することがあります。
5. 欧州連合域外への移転
セクション4に記載の提供者の一部は米国に拠点を置くか、欧州経済領域外でデータを処理する場合があります。その場合、移転は欧州委員会の標準契約条項など、GDPR第5章に基づく適切な保護措置の対象となります。これらの保護措置の詳細は、セクション1の連絡先までお問い合わせください。
6. お客様の権利
GDPRに基づき、お客様には次の権利があります。
- 当社が保有するお客様の個人データにアクセスし、その写しを受け取る権利
- 不正確または不完全なデータを訂正する権利
- 保存する理由がなくなったデータを消去する権利
- 法律で定められた場合に処理を制限する権利
- データを移転可能な形式で受け取る権利（データポータビリティ）
- 当社の正当な利益に基づく処理に、いつでも異議を申し立てる権利
これらの権利を行使するには、[email protected]または[email protected]までご連絡ください。1か月以内に回答します。また、イタリアのデータ保護当局であるGarante per la protezione dei dati personali （garanteprivacy.it）、またはお客様が居住または勤務する EU加盟国の当局に苦情を申し立てる権利があります。
当社プラットフォームがクライアントの代理として個人データを処理する場合、そのデータに関するご要望はクライアントにお送りください。当社はクライアントの対応をサポートします。
7. 本ポリシーの変更
当社は本ポリシーを随時更新することがあります。最新版は常にこのアドレスで公開し、冒頭に最終改訂日を記載します。
