Politique de confidentialité
Comment nous collectons, utilisons, partageons et protégeons les informations personnelles sur la plateforme AI SNS CHAT.
La présente politique de confidentialité (la « Politique ») explique comment Freeborn Inc. (株式会社フリーボーン, « Freeborn », « nous ») collecte, utilise, divulgue, conserve, transfère et protège les informations personnelles dans le cadre de la plateforme AI SNS CHAT, du site ai-sns.io et de ses sous-domaines, de nos tableaux de bord, de nos interfaces de programmation (API), de nos widgets de chat, de nos intégrations de téléphonie et de messagerie, et de tout produit, fonctionnalité et service connexe que nous fournissons (ensemble, le « Service »).
Nous traitons les informations personnelles conformément à la loi japonaise sur la protection des informations personnelles (個人情報保護法, l’« APPI »), aux lignes directrices de la Commission japonaise de protection des informations personnelles (la « PPC ») et aux normes du système PrivacyMark (登録番号 n° 20002676), ainsi que, lorsqu’elles s’appliquent à un utilisateur donné, aux autres législations de protection des données décrites à la section 19 (y compris le RGPD de l’UE et du Royaume-Uni et les lois de certains États américains).
Veuillez lire cette Politique avec nos Conditions de Service, qui régissent votre utilisation du Service. En accédant ou en utilisant le Service, vous reconnaissez avoir lu et compris cette Politique. Si vous n'êtes pas d'accord avec elle, vous ne devez pas accéder ou utiliser le Service.
Résumé, fourni par commodité uniquement (cet encadré ne remplace pas la Politique complète) : nous collectons les informations nécessaires pour gérer votre compte, faire fonctionner les agents IA que vous créez, traiter les paiements, assurer la sécurité du Service, respecter la loi et vous accompagner. Nous ne vendons pas d'informations personnelles. Nous n'utilisons pas le contenu que vous fournissez pour entraîner nos modèles de fondation ni ceux de tiers. Vous pouvez consulter, corriger et supprimer vos informations, et nous écrire à tout moment à contact@ai-sns.io.
1. Qui nous sommes et comment nous contacter
2. Champ d'application de cette politique et nos rôles
3. Définitions
4. Catégories d'informations que nous collectons
5. Sources d'information
6. Comment et pourquoi nous utilisons les informations
7. Bases légales pour le traitement
8. Intelligence artificielle, fournisseurs de modèles et traitement automatisé
9. Voix, téléphonie et enregistrements d'appels
10. Email, messagerie et intégrations connectées
11. Cookies et technologies similaires
12. Comment nous partageons les informations et nos sous-traitants
13. Transferts internationaux et transfrontaliers
14. Conservation des données
15. Sécurité de l'information
16. Notification de violation de données
17. Vos droits et choix
18. Vie privée des enfants
19. Divulgations spécifiques à la région
20. Clients en tant que responsables et données des utilisateurs finaux
21. Communications marketing
22. Liens et services tiers
23. Modifications de cette politique
24. Droit applicable et plaintes
1. Qui nous sommes et comment nous contacter
Freeborn est l'opérateur du Service et, sauf indication contraire dans cette politique, un client agit en tant que responsable des données des utilisateurs finaux, l'opérateur commercial responsable des informations personnelles traitées par le Service.
| Exploitant | Freeborn Inc. (株式会社フリーボーン) |
|---|---|
| Siège social | Esaka Crystal Bldg. 3F, 11-39 Toyotsu-cho, Suita, Osaka 564-0051, Japon |
| Numéro d'enregistrement PrivacyMark. | N° 20002676 |
| Contact de confidentialité | contact@ai-sns.io |
| Gestionnaire de protection des informations personnelles | Joignable via contact@ai-sns.io |
Pour toute question, demande ou plainte concernant cette politique ou vos informations personnelles, contactez notre Responsable de la Protection des Informations Personnelles à contact@ai-sns.io ou en écrivant à l'adresse du siège social ci-dessus.
2. Champ d'application de cette politique et nos rôles
La présente Politique s’applique aux informations personnelles que nous traitons au sujet des personnes qui interagissent avec nous et avec le Service, notamment : les visiteurs de notre site ; les titulaires de comptes et les membres de leurs espaces de travail ; les personnes qui nous contactent pour des questions commerciales ou d’assistance ; et les utilisateurs finaux qui interagissent avec les agents IA que nos clients créent et déploient.
Notre rôle dépend du contexte. Lorsque nous traitons des informations relatives à nos propres titulaires de comptes, aux visiteurs de notre site et à nos prospects, nous agissons en tant qu’exploitant (responsable du traitement) qui détermine les finalités et les moyens du traitement. Lorsque nos clients téléversent du contenu et déploient des agents IA qui collectent des informations auprès de leurs propres utilisateurs finaux, c’est le client qui détermine les finalités de ce traitement et agit en qualité de responsable du traitement, tandis que nous agissons en qualité de prestataire (sous-traitant) traitant ces informations pour le compte du client et dans le cadre de nos conditions de service. La section 20 détaille cette répartition.
Cette politique ne s'applique pas aux sites web, produits ou services tiers que nous n'exploitons pas, même s'ils sont liés ou intégrés au Service. Leurs propres avis de confidentialité régissent leur traitement.
3. Définitions
Dans la présente Politique, « informations personnelles » et « données à caractère personnel » désignent les informations se rapportant à une personne identifiée ou identifiable, telles que définies par le droit applicable. Le « Contenu Client » désigne les données, documents, fichiers, textes, adresses de sites web, paires question-réponse, invites, instructions et autres éléments qu’un client téléverse vers le Service ou génère par son intermédiaire pour entraîner et faire fonctionner ses agents IA. « Utilisateur final » désigne une personne qui interagit avec un agent IA qu’un client déploie via le Service. « Données de conversation » désigne les messages, transcriptions, métadonnées et enregistrements connexes générés lorsqu’un Utilisateur final interagit avec l’agent IA d’un client, quel que soit le canal. « Sous-traitant ultérieur » désigne un tiers auquel nous faisons appel pour traiter des informations personnelles pour notre compte afin de fournir le Service.
4. Catégories d'informations que nous collectons
4.1 Informations sur le compte et le profil
Lorsque vous créez un compte ou êtes invité dans un espace de travail, nous collectons votre nom, votre adresse e-mail et votre mot de passe (que nous ne conservons que sous forme hachée et salée). Selon votre mode de connexion et votre configuration, nous pouvons également collecter un numéro de téléphone, une image de profil, votre rôle et vos autorisations au sein d’un espace de travail, vos préférences de langue et de thème, ainsi que des identifiants associés à des fournisseurs de connexion tiers (par exemple un identifiant de compte Google lorsque vous utilisez la connexion sociale).
4.2 Informations de facturation et de transaction
Lorsque vous achetez un forfait payant, des crédits de messages ou des options, nous collectons votre forfait, l'état de votre abonnement, le cycle de facturation, l'historique des transactions, le solde de crédits de messages, les factures ainsi que le pays et la devise utilisés pour la facturation. Les numéros complets de cartes de paiement sont collectés et traités directement par nos prestataires de paiement et ne sont pas conservés sur nos serveurs ; nous ne recevons que des éléments limités tels qu'un jeton, le réseau de la carte, les quatre derniers chiffres et le résultat de l'autorisation.
4.3 Contenu client et données d'entraînement
Nous traitons le Contenu Client que vous fournissez pour créer et faire fonctionner vos agents IA, y compris les fichiers et documents que vous téléversez, les extraits de texte que vous collez, les adresses de sites web que nous explorons sur votre instruction, les paires question-réponse, les instructions et invites système de vos agents, la configuration des actions et des workflows, ainsi que les sources de connaissances que vous connectez. Le Contenu Client peut lui-même contenir des informations personnelles si vous choisissez d'en inclure ; il vous appartient de disposer des droits et des consentements nécessaires pour le soumettre, comme indiqué à la Section 20.
4.4 Données de conversation à travers les canaux
Lorsque des Utilisateurs Finaux interagissent avec un agent IA déployé, nous traitons les Données de Conversation qui en résultent sur l'ensemble des canaux que vous avez activés, lesquels peuvent inclure le widget de chat web, l'e-mail, la téléphonie et la voix, le chat en direct et le service d'assistance, ainsi que les plateformes de messagerie connectées. Les Données de Conversation peuvent comprendre le texte des messages, les pièces jointes, les horodatages, les identifiants de canal et de session, les réponses générées par l'IA, les évaluations et retours, les thèmes et le sentiment détectés, ainsi que toute information qu'un Utilisateur Final choisit de partager au cours d'une conversation, y compris des coordonnées et, dans certains cas, des contacts collectés pour votre compte.
4.5 Informations de contact et CRM
Le Service permet aux clients de stocker et de gérer des contacts, des prospects et des attributs personnalisés concernant les personnes qui interagissent avec leurs agents. Ces informations sont du Contenu Client que le client contrôle, et elles peuvent inclure des noms, des adresses e-mail, des numéros de téléphone et tout champ personnalisé défini par le client.
4.6 Informations vocales et téléphoniques
Lorsque vous activez les fonctions vocales ou de téléphonie IA, nous et nos prestataires de téléphonie et de voix traitons les numéros appelant et appelé, les métadonnées d'appel (heure, durée et sens de l'appel, par exemple), les flux audio, les enregistrements d'appels lorsqu'ils sont activés et les transcriptions générées automatiquement. La Section 9 décrit ces fonctions et les obligations de consentement associées.
4.7 Informations d'intégration et d'autorisation
Lorsque vous connectez un service tiers — boîte e-mail, plateforme de messagerie, prestataire de paiement ou compte social via OAuth — nous traitons les jetons d'accès et de rafraîchissement, les identifiants de compte et de page, les autorisations accordées, les abonnements aux webhooks et les données précises que l'intégration est configurée pour envoyer ou recevoir. Nous conservons les secrets de connexion sous forme chiffrée.
4.8 Informations sur l'utilisation, l'appareil et les journaux
Nous collectons automatiquement des informations sur la manière dont le Service est consulté et utilisé, notamment l'adresse IP, la localisation approximative déduite de celle-ci, le type de navigateur et d'appareil, le système d'exploitation, les pages d'origine et de sortie, les fonctionnalités utilisées, les actions effectuées, les dates et heures, ainsi que les journaux de diagnostic et d'erreurs. Nous utilisons ces informations à des fins de sécurité, de limitation du débit, de prévention des abus, de dépannage et d'analyse.
4.9 Informations sur le support et les communications
Lorsque vous nous contactez pour des ventes ou du support, répondez à une enquête, ou communiquez autrement avec nous, nous collectons le contenu de vos messages et toute information que vous choisissez de fournir, ainsi que les métadonnées nécessaires pour acheminer et répondre à votre demande.
4.10 Cookies et stockage local
Nous utilisons un petit nombre de cookies strictement nécessaires et d'entrées de stockage local du navigateur, y compris un jeton de session qui vous garde connecté et des préférences telles que votre langue et votre thème sélectionnés. La section 11 fournit des détails.
5. Sources d'information
Nous collectons des informations auprès des sources suivantes : directement auprès de vous lorsque vous vous inscrivez, configurez, payez ou utilisez le Service, ou lorsque vous nous contactez ; automatiquement auprès de votre appareil et de votre navigateur pendant que vous utilisez le Service ; auprès des Utilisateurs Finaux lorsqu'ils interagissent avec l'agent déployé d'un client ; auprès de nos clients, qui fournissent le Contenu Client et configurent les agents et les contacts générant les Données de Conversation ; et auprès de prestataires tiers — connexion, paiement, téléphonie, messagerie et infrastructure — qui nous transmettent les informations nécessaires à la fourniture du Service.
6. Comment et pourquoi nous utilisons les informations
Nous utilisons des informations personnelles uniquement à des fins légitimes et spécifiées, y compris les suivantes.
- Pour créer, authentifier, exploiter, maintenir et sécuriser votre compte et votre espace de travail.
- Pour fournir la fonctionnalité de base du Service, y compris la formation, la configuration, l'exécution et l'amélioration des agents IA que vous construisez.
- Pour générer des réponses AI et les livrer aux utilisateurs finaux via les canaux que vous activez.
- Pour capturer, stocker et afficher les données de conversation, les transcriptions, les analyses, les sujets, le sentiment, les pistes et les contacts en votre nom.
- Pour traiter les paiements, les abonnements, les crédits de message, les options supplémentaires, les remboursements le cas échéant, et pour prévenir la fraude au paiement.
- Pour fournir un support client, répondre aux demandes et envoyer des avis de service, de sécurité et administratifs.
- Pour surveiller, enquêter et prévenir la fraude, les abus, le spam, l'injection de prompts et les violations de nos conditions de service, et pour faire respecter les limites d'utilisation et nos contrôles de protection contre les abus.
- Pour mesurer, analyser et améliorer la performance, la fiabilité et la sécurité du Service, en utilisant des données agrégées ou désidentifiées lorsque cela est possible.
- Pour développer de nouvelles fonctionnalités et mener des recherches internes, des tests et des contrôles de qualité.
- Pour se conformer aux lois, réglementations, demandes légales et obligations légales applicables, et pour établir, exercer ou défendre des réclamations légales.
- Avec votre consentement lorsque cela est nécessaire, pour vous envoyer des communications marketing concernant nos produits et services.
Nous n'utiliserons pas vos informations personnelles pour un nouveau but qui est incompatible avec ceux décrits ci-dessus sans fournir d'avis ou obtenir un consentement lorsque la loi l'exige.
7. Bases légales pour le traitement
Lorsque l’APPI s’applique, nous identifions et, dans la mesure requise, notifions ou publions les finalités d’utilisation (利用目的) pour lesquelles nous traitons les informations personnelles, et nous les traitons dans les limites de ces finalités. Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique, nous nous fondons sur une ou plusieurs des bases légales suivantes : l’exécution d’un contrat avec vous ; nos intérêts légitimes à exploiter, sécuriser et améliorer le Service, sous réserve que ces intérêts ne prévalent pas sur vos droits ; le respect d’une obligation légale ; et votre consentement, que vous pouvez retirer à tout moment. Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez nous demander des précisions sur la mise en balance que nous avons effectuée.
8. Intelligence artificielle, fournisseurs de modèles et traitement automatisé
Le Service utilise des modèles d'intelligence artificielle, y compris des grands modèles de langage fournis par des tiers tels qu'Anthropic, OpenAI et Google, pour générer des réponses à partir des messages et du Contenu Client traités via le Service. Pour générer une réponse, les entrées pertinentes peuvent être transmises au fournisseur du modèle concerné, dans le cadre d'accords limitant l'usage de ces données à la fourniture du service à notre profit.
Nous n'utilisons pas le contenu client ou les données de conversation pour entraîner nos propres modèles de base ou ceux de tiers, et nous exigeons contractuellement que nos fournisseurs de modèles n'utilisent pas les données traitées en notre nom pour entraîner leurs modèles généraux.
Les résultats produits par l'IA sont générés automatiquement et peuvent être inexacts, incomplets ou inadaptés à un usage donné. Le Service est un outil destiné à vous assister ; il ne remplace ni le jugement ni le conseil d'un professionnel. Lorsqu'un traitement automatisé produit une décision ayant des effets juridiques ou des effets significatifs comparables à l'égard d'une personne et que la loi ouvre un droit à un réexamen humain, il incombe au responsable du traitement concerné (pour les interactions avec les Utilisateurs Finaux, il s'agit de notre client) de l'assurer.
9. Voix, téléphonie et enregistrements d'appels
Si vous activez des fonctionnalités vocales ou téléphoniques IA, les appels vers ou depuis votre agent IA peuvent être traités, synthétisés à l'aide de la technologie de synthèse vocale (y compris ElevenLabs, si activé), transcrits et, là où vous l'activez, enregistrés et stockés afin que vous puissiez consulter les journaux d'appels et les transcriptions.
L'enregistrement et l'écoute des appels sont encadrés par la loi, qui exige dans de nombreux pays que les participants en soient informés ou que leur consentement soit recueilli. Lorsqu'un client active l'enregistrement ou la transcription des appels, il lui appartient de fournir les informations légalement requises et de recueillir les consentements nécessaires auprès des appelants. Nous proposons des options de configuration pour le permettre, mais nous ne fournissons pas de conseil juridique sur les exigences qui vous sont applicables.
10. Email, messagerie et intégrations connectées
Si vous connectez une boîte e-mail ou une plateforme de messagerie, nous traitons les messages échangés avec votre agent IA afin qu'il puisse lire les messages entrants et envoyer des réponses générées par l'IA. Des webhooks entrants remettent les messages au Service, et les messages sortants sont envoyés via le prestataire connecté ou via notre prestataire d'acheminement d'e-mails. Nous ne traitons que les données nécessaires au fonctionnement de l'intégration que vous avez configurée, et votre utilisation de chaque plateforme connectée demeure soumise aux conditions et à l'avis de confidentialité propres à cette plateforme.
Quelles plateformes. You choose which of these to connect; none is enabled until you configure it. Messaging platforms, where we process the messages sent to and from your agent: your website widget, LINE, LINE WORKS, Microsoft Teams, Chatwork, Google Chat, Zoom Team Chat, WhatsApp, Slack, Discord, Telegram, KakaoTalk, WeChat, Viber, Facebook Messenger, Instagram, SMS, telephony and email. Knowledge and record systems, where we read the content you point us at so your agent can answer from it: kintone, Microsoft SharePoint, Notion, Google Business Profile, and the files, websites and help-desk exports you upload.
Ce que chaque connexion peut atteindre. A messaging connection processes the message text, the platform's own identifier for the sender and the conversation (so replies go to the right thread), and any attachment a person sends. A knowledge connection reads the documents, pages or records in the scope you grant it — a SharePoint site, a Notion page shared with our integration, a single kintone app — and stores the extracted text as a training source in your workspace. Where you explicitly enable it, a kintone connection may also CREATE records on your behalf; that is off by default and is a separate setting from reading.
Identifiants The tokens, secrets and keys you paste to connect a platform are encrypted at rest and are used only to operate that integration. They are never sent to a model provider and are not shown back to you in full once saved.
Déconnexion Removing a connection stops all further processing through it immediately. Content already imported as a training source, and conversations already recorded, remain in your workspace until you delete them — and deleting an agent moves it to your workspace Trash, where a complete copy is retained for 30 days before it is permanently removed. See Conservation des données.
11. Cookies et technologies similaires
Nous utilisons des cookies strictement nécessaires et le stockage local du navigateur pour vous garder connecté, pour mémoriser vos préférences de langue et de thème, et pour sécuriser le Service. Nous n'utilisons pas de cookies publicitaires tiers, et nous ne vendons pas les informations collectées via les cookies.
| Nom | Finalité | Type |
|---|---|---|
| aisns_token | Vous garde connecté à votre compte | Session / strictement nécessaire |
| aisns-lang | Se souvient de votre langue sélectionnée | Stockage local / préférence |
| préférence de thème | Se souvient du mode clair ou sombre | Stockage local / préférence |
| aisns-fx-usd | Met en cache un taux de change pour l'affichage des prix | Stockage local / fonctionnel |
Vous pouvez supprimer ou bloquer des cookies et effacer le stockage local dans les paramètres de votre navigateur, mais le Service peut ne pas fonctionner correctement sans le cookie de session strictement nécessaire.
12. Comment nous partageons les informations et nos sous-traitants
Nous ne vendons pas d'informations personnelles, et nous ne les partageons pas sauf comme décrit ci-dessous. Nous partageons des informations personnelles uniquement avec des parties liées par des obligations appropriées de confidentialité et de protection des données.
Nous partageons des informations avec des sous-traitants qui les traitent en notre nom pour fournir le service, sous des contrats qui exigent qu'ils les protègent et les utilisent uniquement à cette fin. Nos catégories de sous-traitants incluent les suivantes.
| Catégorie | Finalité | Exemples |
|---|---|---|
| Hébergement cloud et infrastructure | Exécution et stockage de l'application | Hugging Face et les fournisseurs d'infrastructure cloud |
| Fournisseurs de modèles IA | Génération de réponses IA | Anthropic, OpenAI, Google |
| Routage des modèles d'IA | Texte des conversations et instructions de l'agent, envoyés pour générer une réponse avec le modèle d'IA choisi pour un agent. OpenRouter transmet la requête au fournisseur de ce modèle. | OpenRouter |
| Voix en temps réel et transcription | Audio vocal et texte des conversations parlées, envoyés pour les réponses vocales, la transcription et la synthèse vocale | OpenAI, xAI (Grok) |
| Vidéo d'avatar | Une photo que vous téléversez pour créer un avatar, et l'audio parlé de l'agent, envoyés pour générer la vidéo de l'avatar parlant | Simli |
| Paiements | Traitement des paiements et des abonnements | Stripe, PayPal |
| Livraison d'email | Envoyer et recevoir des emails | Resend |
| Téléphonie et messagerie | Voix, SMS et canaux de messagerie | Twilio et les plateformes de messagerie connectées |
| Synthèse vocale | Texte à parole pour agents vocaux | ElevenLabs |
Nous pouvons également divulguer des informations : pour respecter la loi, la réglementation, une procédure judiciaire ou une demande contraignante d'une autorité publique légitime ; pour faire appliquer nos Conditions d'utilisation et nos autres accords ; pour détecter, prévenir ou traiter une fraude ou un problème de sécurité ou technique ; et pour protéger les droits, les biens ou la sécurité de Freeborn, de nos utilisateurs ou du public. Dans le cadre d'une fusion, d'une acquisition, d'un financement, d'une réorganisation ou d'une cession d'actifs, des informations personnelles peuvent être transférées au titre de cette opération, sous réserve de la présente Politique ou d'une politique lui succédant et les protégeant de manière équivalente.
Lorsque nous agissons en tant que processeur pour un client, nous partageons les données de conversation et les contacts avec ce client, qui est le responsable de cette information.
13. Transferts internationaux et transfrontaliers
Freeborn est établie au Japon et certains de nos sous-traitants ultérieurs se trouvent dans d'autres pays. Lorsque nous transférons des informations personnelles au-delà des frontières, y compris depuis le Japon ou l'Espace économique européen, nous prenons les mesures exigées par la loi applicable afin que ces informations continuent de bénéficier d'une protection équivalente. Ces mesures peuvent inclure le transfert vers des pays reconnus comme offrant un niveau de protection adéquat, la mise en place de garanties contractuelles telles que les clauses contractuelles types de la Commission européenne et, lorsque l'APPI l'exige, la communication d'informations sur le transfert et, si nécessaire, le recueil du consentement.
14. Conservation des données
Nous conservons les informations personnelles uniquement aussi longtemps que nécessaire pour les finalités décrites dans cette politique, après quoi nous les supprimons ou les dépersonnalisons de manière irréversible, sauf si une période de conservation plus longue est requise ou autorisée par la loi (par exemple, à des fins fiscales, comptables ou de défense juridique).
- Les informations de compte sont conservées tant que votre compte est actif et pour une période limitée par la suite afin de permettre la réactivation, la résolution de litiges et la conformité légale.
- Le contenu client, les données de conversation et les contacts sont conservés tant que votre compte est actif et sont supprimés ou anonymisés dans un délai commercialement raisonnable après suppression par vous ou après résiliation du compte, sous réserve des cycles de rotation de sauvegarde.
- Supprimer un agent ne le supprime pas immédiatement. When you delete an AI agent, a complete copy — its settings, its training sources, its conversation history and its leads — is placed in your workspace Trash and can be restored by you for 30 jours, after which it is permanently removed. This exists so that an accidental deletion is recoverable; if you need something removed sooner, the workspace owner can delete it from the Trash immediately and that removal is final.
- Off-site backups of the platform database are retained on a rolling basis and are overwritten as newer backups are taken. Content you have deleted may persist in an unrestored backup until that rotation completes.
- Les enregistrements de facturation et de transactions sont conservés pour la période requise par la législation fiscale et comptable applicable.
- Les données de sécurité, d'audit et de journal sont conservées pendant la période nécessaire à des fins de sécurité et de diagnostic.
Vous pouvez supprimer le Contenu Client et votre compte à tout moment. La suppression se propage aux sauvegardes de routine selon notre calendrier de rotation.
15. Sécurité de l'information
Nous mettons en œuvre des mesures de protection organisationnelles, techniques et physiques adaptées au risque, compte tenu de l'état de l'art et de la nature des informations. Ces mesures comprennent le chiffrement des données en transit, le hachage salé des mots de passe, le chiffrement des secrets d'intégration stockés, les contrôles d'accès et le principe du moindre privilège, les protections au niveau du réseau et de l'application, la limitation du débit et les contrôles anti-abus, la journalisation et la supervision, ainsi que les obligations de confidentialité du personnel. Aucune méthode de transmission sur Internet ni de stockage électronique n'est totalement sûre, et nous ne pouvons garantir une sécurité absolue, mais nous travaillons en continu à protéger vos informations et à améliorer nos mesures.
16. Notification de violation de données
Si nous avons connaissance d'un incident de sécurité compromettant la confidentialité, l'intégrité ou la disponibilité d'informations personnelles d'une manière qui déclenche une obligation légale, nous enquêterons sur cet incident, prendrons des mesures raisonnables pour en atténuer les effets et en informerons la Commission de protection des informations personnelles, les personnes concernées, les clients concernés et toute autre autorité, selon les modalités et dans les délais prescrits par la loi applicable.
17. Vos droits et choix
Sous réserve de la loi applicable et de la vérification de votre identité, vous pouvez exercer les droits suivants concernant vos informations personnelles : demander à être informé des finalités d'utilisation ; demander l'accès à vos informations et une copie de celles-ci ; en demander la rectification, le complément ou l'effacement ; demander que nous cessions ou limitions leur utilisation ou leur communication à des tiers ; vous opposer à certains traitements ; demander la portabilité des informations que vous nous avez fournies ; et retirer un consentement que vous avez donné, sans que cela n'affecte les traitements déjà réalisés.
Pour exercer ces droits, écrivez-nous à contact@ai-sns.io. Nous répondrons dans le délai prévu par la loi applicable. Nous pourrons devoir vérifier votre identité avant d'agir, et nous pouvons refuser ou limiter une demande lorsque la loi le permet, par exemple si elle portait atteinte aux droits d'autrui ou si nous sommes légalement tenus de conserver les informations. Si vous utilisez le Service en tant qu'Utilisateur Final de l'agent IA d'un client, de nombreuses demandes relatives à vos Données de Conversation relèvent de ce client en sa qualité de responsable du traitement, et nous l'assisterons comme il se doit.
Vous ne recevrez pas de traitement discriminatoire pour l'exercice de l'un de ces droits.
18. Vie privée des enfants
Le Service s'adresse aux entreprises et n'est pas destiné aux enfants. Nous ne collectons pas sciemment d'informations personnelles directement auprès d'enfants de moins de 16 ans en tant que titulaires de compte. Lorsqu'un client déploie un agent IA susceptible d'interagir avec des enfants, il lui appartient de respecter les lois applicables aux données des enfants. Si vous pensez qu'un enfant nous a communiqué des informations personnelles sans autorisation appropriée, contactez-nous : nous prendrons des mesures raisonnables pour les supprimer.
19. Divulgations spécifiques à la région
19.1 Japon (APPI)
Nous traitons les informations personnelles en qualité d'exploitant au sens de l'APPI, dans les limites des finalités d'utilisation notifiées ou publiées, et nous donnons suite aux demandes de communication, de rectification, de suspension d'utilisation et de cessation de transmission à des tiers, conformément à l'APPI. Notre numéro d'enregistrement PrivacyMark est le n° 20002676.
19.2 Espace économique européen et Royaume-Uni (RGPD)
Lorsque le RGPD de l'UE ou du Royaume-Uni s'applique, vous avez les droits décrits dans la Section 17 tels qu'ils sont énoncés dans le RGPD, et vous pouvez déposer une plainte auprès de votre autorité de contrôle locale. Nos bases légales sont décrites dans la Section 7, et nos mesures de transfert sont décrites dans la Section 13.
19.3 États-Unis
Lorsque les lois des États américains sur la vie privée s'appliquent, vous pouvez disposer du droit de savoir, d'accéder, de rectifier, de supprimer et d'obtenir une copie portable de vos informations personnelles, ainsi que du droit de vous opposer à certains traitements. Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextuelle. Vous pouvez exercer les droits applicables en nous écrivant à contact@ai-sns.io.
20. Clients en tant que responsables et données des utilisateurs finaux
Lorsqu'un client utilise le Service pour créer et déployer un agent IA, c'est lui qui décide du Contenu Client à fournir, de ce que fait l'agent et des informations qu'il recueille auprès des Utilisateurs Finaux. Pour ce traitement, le client est le responsable du traitement et Freeborn en est le sous-traitant, agissant sur les instructions documentées du client au titre de nos Conditions d'utilisation.
En tant que client, il vous appartient : de disposer d'une base légale et des consentements requis pour soumettre du Contenu Client et pour collecter et traiter les données des Utilisateurs Finaux via le Service ; de fournir à vos Utilisateurs Finaux un avis de confidentialité et toutes les informations exigées par la loi, notamment lorsque l'IA est utilisée, lorsque des appels sont enregistrés et lorsque des messages sont traités ; de respecter les droits à la vie privée de vos Utilisateurs Finaux ; et de configurer le Service de manière appropriée, y compris les réglages de conservation et d'accès. Nous vous aiderons à respecter vos obligations dans la mesure où le Service et la loi applicable l'exigent.
21. Communications marketing
Lorsque la loi le permet et, si nécessaire, avec votre consentement, nous pouvons vous adresser des communications sur nos produits, nos fonctionnalités et nos offres. Vous pouvez vous y opposer à tout moment au moyen du lien de désinscription figurant dans le message ou en nous écrivant à contact@ai-sns.io. Nous continuerons à vous envoyer les messages non promotionnels de service, de sécurité et d'administration nécessaires au fonctionnement de votre compte.
22. Liens et services tiers
Le Service peut se lier à ou s'intégrer à des sites web et des services que nous ne contrôlons pas. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers, et cette Politique ne s'applique pas à eux. Nous vous encourageons à consulter les avis de confidentialité de tout service tiers que vous utilisez.
23. Modifications de cette politique
Nous pouvons mettre à jour la présente Politique de temps à autre afin de refléter les évolutions du Service, de nos pratiques ou de la loi. En cas de modification substantielle, nous publierons la Politique mise à jour sur cette page avec une nouvelle date de « Dernière mise à jour » et, le cas échéant, nous vous en informerons également, par e-mail ou par une notification dans le produit. La poursuite de votre utilisation du Service après l'entrée en vigueur des modifications vaut acceptation de la Politique mise à jour, sauf lorsque la loi exige un consentement supplémentaire.
24. Droit applicable et plaintes
La présente Politique est régie par le droit japonais, sans préjudice des droits impératifs dont vous disposez en vertu du droit de votre pays de résidence. Si le traitement de vos informations personnelles vous préoccupe, écrivez-nous d'abord à contact@ai-sns.io afin que nous puissions tenter de résoudre le problème. Vous pouvez également contacter l'organisme délivrant le PrivacyMark ou la Commission de protection des informations personnelles du Japon et, lorsque le RGPD vous est applicable, votre autorité de contrôle locale. Pour l'accord régissant votre utilisation du Service, consultez nos Conditions d'utilisation.