プライバシーポリシー

発効日： 確認待ち
最終更新日： 2026年9月12日

本プライバシーポリシーは、ASTRA LOGIC TECHNOLOGY PTE. LTD.（「GTO Fisher」、「当社」）が、gtofisher.comおよびそのサブドメインで提供するGTO Fisherのウェブサイト、アプリケーションおよび関連サービス（「本サービス」）をご利用の際に、個人データをどのように収集、利用、開示、保護するかについて説明します。

1. 管理者および連絡先

本ポリシーに記載する処理を担当する管理者は、以下のとおりです。

ASTRA LOGIC TECHNOLOGY PTE. LTD.
UEN：202632763H
36 Robinson Road, #21-01
City House
Singapore 068877

当社のデータ保護担当窓口では、プライバシーに関する事項を受け付け、調整します。プライバシーに関するご質問、苦情、権利行使のご請求は、件名を「Privacy Request」として、support@gtofisher.com宛てにお送りください。

2. 適用範囲

本ポリシーは、プライベートベータへのアクセス申請、アカウント、ソルバー学習、Fisher AI、ファイル添付、トレーニングおよびプロフィール機能、サブスクリプション、サポート、ウェブサイトの利用など、本サービスに関連して当社が管理する個人データに適用されます。

以下は対象外です。

• 独立したポーカールーム、運営事業者または第三者ウェブサイト
• 決済、税務、不正防止または法令遵守について独立した管理者として行動する決済販売業者、記録上の販売業者、またはアプリストア
• 別個の社内通知に基づいて取り扱う従業員および請負業者のデータ

第三者が独自のプライバシー通知を定めている場合は、データを提供する前にご確認ください。

3. 収集する個人データ

3.1 お客様から提供されるデータ

• アクセス申請データ： メールアドレス、ステークまたはレベル、ポーカーサイトまたは環境、学習目標、招待申請に記載された情報。
• アカウントデータ： メールアドレス、提供された場合の氏名、ハッシュ化されたパスワードまたは認証情報、アカウント識別子、言語、表示設定、各種設定、同意の選択内容。
• 学習データおよびユーザーコンテンツ： ハンドまたはスポットの説明、完了したハンド履歴、メモ、保存した設定、ソルバーの操作履歴、プロンプト、AIとの会話、添付ファイル、フィードバック、その他送信されたコンテンツ。
• トレーニングデータ： クイズおよび意思決定の回答、試行回数、正答率、スコア、回答およびセッション情報、選択した学習設定、評価への回答、トレーニングプランの選択内容。
• 決済およびサブスクリプションデータ： プラン、価格、通貨、国または税務上の所在地、サブスクリプションの状況、更新および解約情報、取引および請求書の識別子、返金または異議申し立てに関する情報。通常、完全なカード情報は決済プロバイダーが直接収集し、当社のサーバーには送信されません。
• 連絡内容： サポートへの問い合わせ、苦情、アンケートへの回答、セキュリティ報告、通信記録。
• マーケティングに関する選択： 任意の製品ニュースの購読、同意の取得元、配信停止の記録。

3.2 自動的に収集されるデータ

• デバイスおよび接続データ： IPアドレス、IPアドレスから推定されるおおよその国または地域、ブラウザー、デバイスの種類、オペレーティングシステム、言語、タイムゾーン、参照元情報。
• セキュリティおよび認証データ： ログイン時刻、セッション識別子、認証イベント、アクティブなセッション、ログイン失敗、レート制限イベント、不正利用の疑いを示す情報。
• 利用状況および診断データ： 利用したページや機能、ボタンや操作経路、タイムスタンプ、パフォーマンス、エラー、クラッシュ、応答遅延、その他のサービスのテレメトリ。
• Cookieおよびローカルストレージのデータ： Cookieポリシーで説明するセッション、セキュリティ、設定、同意、分析に関する識別子。

3.3 当社が推定するデータ

当社は、トレーニングや学習の利用状況から、正答率、完了状況、スコア、苦手分野、自信度、利用日数、進捗傾向、おすすめのトピック、学習プランなどの教育分析データを推定します。また、サービスの集計統計や、個人を特定できないパフォーマンス情報を推定する場合があります。

3.4 第三者から取得するデータ

当社は、以下の情報を受け取る場合があります。

• 決済処理業者、記録上の販売業者、またはアプリストアからの決済状況および取引メタデータ
• IDまたはインフラストラクチャのプロバイダーからの認証およびセキュリティ情報
• メールプロバイダーからの配信、バウンス、苦情に関する情報
• 将来、エンタープライズ機能を提供する場合に、組織からの認定ユーザーへの招待
• 権利侵害、不正、セキュリティ、禁止された利用に関する適法な報告

当社は、リアルタイムのポーカークライアントデータ、バンクロール情報、自動化されたリアルタイムのハンド配信を取得しません。

4. 提供しないでいただきたいデータ

本サービスに不要な情報は送信しないでください。これには、政府発行の識別番号、完全な決済カード情報、他のサービスのパスワード、正確な位置情報、健康情報、生体データ、政治的または宗教的見解、第三者の私的な通信内容、他のポーカープレイヤーの未編集の個人情報が含まれます。

完了したハンド履歴を送信する際は、可能な限り、実名、ユーザー名、その他のプレイヤー識別情報を削除するか仮名化してください。他者に関する情報を送信する場合、適法に送信する権利を有している必要があります。

5. 利用目的、法的根拠および保存期間

以下の表は、当社の主なデータ処理について説明しています。「契約」には、契約締結前にご依頼に応じて行う手続きも含まれます。「正当な利益」とは、お客様の権利との比較衡量を当社が行う利益を指します。同意が必要な場合、その同意は個別に取得され、撤回できます。

データおよび活動	利用目的	EEA/英国で適用される法的根拠	標準的な保存期間
アクセス申請および招待審査	適格性を審査し、回答し、プライベートベータを運営する	契約締結前の手続き、管理されたベータ運営に関する正当な利益	アクセスが認められない場合、最後の連絡から12か月。認められた場合はアカウントの記録を保存
アカウント、認証および設定	アカウントの作成と管理、サインイン、言語および設定の記憶	契約	アカウント存続期間に加えて30日。以下に記載のとおり、限定的な配信停止・セキュリティ記録はそれより長く保存
ソルバー学習、保存した設定、リクエストされた機能	本サービスを提供し、リクエストされた設定を保持する	契約	削除またはアカウント終了まで、その後30日。バックアップはさらに最大90日
AIプロンプト、会話、添付ファイル	回答、ノードの取得、チャット履歴の提供、サポート	契約	会話のテキストおよび抽出されたコンテンツは、ユーザーが会話を削除するまで、またはアカウント終了後30日まで。元のアップロードファイルは、インターフェースで保存期間の延長が明確に提示され、ユーザーが選択しない限り最大30日。バックアップはさらに最大90日
トレーニングの回答、評価、利用状況	セッションの採点、進捗の表示、教育プロフィールの作成、トレーニングの推奨	契約	アカウント存続期間に加えて30日。バックアップはさらに最大90日
他のユーザー向けのシステム改善における非公開コンテンツの任意利用	オプトイン時に明示された製品調査、モデル評価またはトレーニング	同意	明示されたプログラムの期間中、同意撤回まで、または明示された期間。不可逆的な匿名化により、個人データとしての扱いが終了する場合があります
集計・個人を特定できない統計	信頼性、コンテンツ、学習設計の測定および改善	正当な利益。真に匿名化された後はデータ保護法の対象外	個人と合理的に結び付けられないデータのため、必要な期間
サブスクリプション、取引、返金、税務記録	購入の履行、アクセス管理、不正防止、会計、税務	契約、法的義務、正当な利益	通常、関連取引の後少なくとも5年間。法律、監査、紛争により必要な場合はそれ以上
サービスに関する連絡およびサポート	領収書、セキュリティ通知、サポートへの回答の送信	契約、正当な利益	サポート記録は通常、案件終了後24か月。重要な法的記録は消滅時効期間中
任意のマーケティング	製品ニュースの送信および許可された反応の測定	同意、または現地法で認められる場合は正当な利益	配信停止まで、または24か月間利用がない場合まで。オプトアウトを尊重するため、最小限の配信停止記録を保持
技術、セキュリティ、不正利用のログ	アカウントの保護、RTA、スクレイピング、不正、攻撃の防止、インシデントの診断	正当な利益、法的義務	通常12か月。記録されたインシデント、調査、法的請求のために必要な場合はそれ以上
必須ではない分析または設定用テクノロジー	必須の運用を超えて利用状況を把握し、改善する	必要に応じて同意	Cookieポリシーおよび同意インターフェースに記載のとおり
法的な請求および紛争	権利の行使、法令遵守、請求の解決	法的義務、正当な利益、法的請求	適用される法定期間または消滅時効期間

法律、裁判所命令、不正防止、法的請求、書面によるエンタープライズ契約により必要な場合、異なる期間にわたってデータを保存することがあります。当社は定期的にデータを見直し、不要になったデータを安全に削除または個人を特定できない状態にします。

6. 個人データの利用方法

当社は、個人データを以下の目的で利用します。

• 本サービスの提供、パーソナライズ、維持
• ユーザーの認証およびアカウントの保護
• ソルバーのノードの取得、AIによる説明の生成、リクエストされた添付ファイルの処理
• トレーニングの採点、進捗の算出、トレーニングの推奨
• サブスクリプション、利用権、請求書、返金、カスタマーサポートの運営
• サービス、セキュリティ、法務、取引に関する情報の連絡
• 禁止されているRTA、アカウント共有、スクレイピング、不正、悪用、攻撃の防止
• トラブルシューティング、パフォーマンスの監視、信頼性の向上
• 第9条に記載された選択に基づく場合に限り、任意の調査またはモデルの改善を実施
• 法令、制裁措置、有効な法的手続きへの対応
• 法的請求の提起、行使または防御

当社は、本サービスを利用して、雇用、信用、住宅、保険、教育、公的給付、その他同様に重要な機会に関する適格性を判断することはありません。

7. 練習のプロファイリングと自動分析

本サービスは、学習およびトレーニングの利用状況を自動的に分析し、学習スコア、弱点分野の概要、自信度の指標、おすすめのシナリオ、学習プラン、進捗表示を提供します。

主な入力情報は、お客様の回答、選択した設定、正答率、完了状況、トレーニング頻度、および本サービス内のその他の利用状況です。一般的な仕組みとして、お客様の利用状況を解答キー、ソルバーのデータ、学習目標、直近の実績と比較し、成績が相対的に低いと思われるトピックや復習時期が来ているトピックを優先します。

影響は、本サービスが表示または推奨する内容に限られます。法的な効果や同様に重大な影響をもたらすものではありません。推奨を無視したり、トレーニング設定を変更したりできます。プロフィールに誤りがあると思われる場合は、当社にお問い合わせください。利用可能な場合、トレーニング履歴またはアカウントを削除すると、バックアップおよび法令上の保存義務に従い、関連するプロフィールも削除されます。

8. AI処理

8.1 AIとのやり取り

Fisherおよび「AI」と表示されている機能は、自動化されたシステムであり、人間のコーチではありません。ソルバー情報の取得や要約、説明された状況の分析、テキストその他の出力の生成を行う場合があります。AIは誤りを含むことがあります。

8.2 入力情報とプロバイダー

ご依頼の機能に必要な最小限のプロンプト、関連するソルバーのコンテキスト、添付ファイルの内容を、当社のために契約に基づいて業務を行うAIプロバイダーに送信する場合があります。別個のプログラムにおいて、お客様が明示的に選択した場合を除き、プロバイダーがAPIの入力および出力を汎用モデルのトレーニングに使用しないよう、契約上および技術上の設定を求めています。

プロンプトや添付ファイルには、機微な情報や不要な第三者情報を含めないでください。詳しくは、AI機能およびユーザーコンテンツポリシーおよびサービスプロバイダーおよびサブプロセッサー一覧をご覧ください。

8.3 非公開コンテンツをデフォルトでトレーニングに使用しないこと

お客様が別途、十分な情報に基づいて明示的に選択しない限り、非公開のAI会話、添付ファイル、ハンド入力、メモの内容を、汎用AIモデルのトレーニング、商用トレーニングデータセットの構築、公開事例の作成、または他のユーザー向けシステムの改善に使用しません。

製品改善に関する選択は、本サービスの中核機能を利用する条件として求められるものではありません。データ管理から、または当社へのお問い合わせにより、今後の処理に対する同意を撤回できます。真に匿名であると評価された統計情報は、引き続き使用する場合があります。メールアドレスを削除したり識別子に置き換えたりするだけでは、匿名化にはなりません。

9. Cookieと分析

セキュリティ、セッション、およびお客様がリクエストした設定のために、厳密に必要な技術を使用します。必須ではない分析、パフォーマンス、または設定関連の技術は、法律で義務付けられている場合、同意を得た後にのみ使用します。第三者の行動ターゲティング広告Cookieは使用しません。

Cookieの種類、現在使用している技術、選択肢については、Cookieポリシーをご覧ください。必須ではないCookieを拒否しても、本サービスの中核機能は利用できます。

10. 個人データの開示

個人データを販売しません。異なる状況にまたがる行動ターゲティング広告またはターゲティング広告のために個人データを共有することもありません。

以下の目的に合理的に必要な情報のみを開示します。

10.1 サービスプロバイダーおよび処理者

プロバイダーは、以下の業務について契約に基づきデータを処理する場合があります。

• クラウドホスティング、データベース、ストレージ、バックアップ、コンテンツ配信
• Webアプリケーションファイアウォール、DDoS対策、アクセス制御、セキュリティ
• ID管理、認証、メール配信
• AI推論、許可された場合のモデル評価、コンテンツ処理
• カスタマーサポート、エラー監視、許可された分析
• 決済、販売者記録、請求、税務、不正対策サービス
• 文書管理や専門家の助言などの事業運営

最新の公開一覧は/legal/subprocessorsに掲載しています。プロバイダーは、自らの法的義務、不正対策、税務、決済に関して、独立した管理者として行動する場合があります。

10.2 専門家

弁護士、監査人、会計士、保険会社、企業アドバイザーに対し、職業上または契約上の守秘義務に基づいて情報を開示する場合があります。

10.3 法令、安全、サービスの健全性上の理由

法令または有効な法的手続きへの対応、人、サービス、または当社の権利の保護、不正行為、攻撃、禁止されているRTAの調査、または当社の契約の執行に必要であると合理的に判断した場合、情報を開示することがあります。開示請求を確認し、必要であると合理的に判断する情報のみを開示します。

ポーカー運営事業者に対し、ユーザーを特定できる学習履歴を定期的に送信することはありません。アカウントに固有の利用状況を事業者に開示または確認できるフェアプレー検証プログラムを導入する場合は、事前に、情報の受領者、データ、法的根拠、影響を説明する個別の目立つ通知を行います。

10.4 企業取引

資金調達、組織再編、合併、買収、資産売却、または支払不能処理に関連して、守秘義務および適用法令に従い、データが確認または移転される場合があります。取引によって管理者が変更される場合、またはデータの利用方法が実質的に変更される場合は、ユーザーに通知します。

10.5 お客様の指示による開示

お客様からの依頼、連携機能への許可、または情報を公開する選択に基づき、データを開示します。現行の本サービスでは、非公開のAIチャットやトレーニングプロフィールがデフォルトで公開されることはありません。

11. 国際的なデータ移転

当社はシンガポールに拠点を置いています。プロバイダーおよび許可された担当者は、お客様の居住国以外でデータを処理する場合があります。遠隔サポートや管理業務の場所を含む実際のデータ処理国は、サービスプロバイダーおよびサブプロセッサー一覧に記載されています。これらの国では、異なるデータ保護法が適用される場合があります。

必要な場合、以下のような適切な保護措置を講じます。

• シンガポールのPDPAと同等の保護水準を求める契約
• EEA域外への移転制限に対する欧州委員会の標準契約条項および補完的措置
• 英国の国際データ移転補遺、またはその他の適法な英国の移転手段
• 十分性認定
• その他、法的に認められた例外または移転手段

該当する保護措置については、support@gtofisher.comまでお問い合わせください。写しを提供する際、機密の商業情報およびセキュリティ情報を削除する場合があります。

EEA、英国、またはその他の地域の代表者が必要な場合、任命された代表者の氏名、管轄地域、直接の連絡先は、法的通知および本ポリシーに記載された地域別連絡先情報に掲載されます。シンガポールのプライバシー連絡窓口も、当該代表者に加えて引き続きご利用いただけます。

12. セキュリティ

データの性質とリスクに応じた合理的な技術的および組織的措置を講じています。これには、通信中の暗号化、パスワードのハッシュ化、アクセス制御、最小権限、セッション管理、ログ記録、レート制限、バックアップ、脆弱性管理、インシデント対応手順などが含まれる場合があります。

完全に安全なサービスはありません。認証情報およびデバイスの保護はお客様の責任です。アカウントまたは本サービスが侵害されたと思われる場合は、速やかにsupport@gtofisher.comまでご連絡ください。セキュリティ研究者の方は、セキュリティおよび脆弱性開示ポリシーに従ってください。

13. データ侵害の通知

個人データ侵害の疑いについて調査し、合理的な封じ込めおよび是正措置を講じ、必要な記録を保持し、適用法令で義務付けられている場合は規制当局または影響を受ける個人に通知します。通知の時期および内容は、管轄区域、インシデントの性質と規模、および想定される被害によって異なります。

14. お客様の選択肢と権利

14.1 アカウントと製品の設定

機能の提供状況に応じて、以下の操作ができます。

• 氏名、パスワード、言語、表示設定を更新する
• 有効なセッションを確認または取り消す
• 個別のAI会話または保存済みコンテンツを削除する
• データ管理で、任意の製品改善への同意を変更する
• マーケティング配信を停止する
• サブスクリプションを解約する
• メールで、アクセス、訂正、エクスポート、処理の制限または削除を請求する

14.2 シンガポール

シンガポールのPDPAに基づき、お客様は、当社が保有するお客様の個人データへのアクセス、および特定の利用または開示に関する情報の提供を請求できます。また、訂正を請求し、合理的な通知をもって同意を撤回できます。同意の撤回は、それ以前の適法な処理には影響しませんが、当該データを必要とする機能を当社が提供できなくなる場合があります。当社のDPO窓口、また適切な場合はPersonal Data Protection Commission Singaporeに苦情を申し立てることができます。

14.3 EEA、英国および類似の法律

適用される場合、お客様には以下の権利が認められることがあります。

• 情報提供を受け、アクセスを取得する
• 不正確なデータを訂正する
• データを消去する
• 処理を制限する
• 提供したデータをポータブルな形式で受け取る
• 正当な利益に基づく処理およびダイレクトマーケティングに異議を申し立てる
• それ以前の処理に影響を与えることなく同意を撤回する
• 法的効果または同様に重大な影響を生じる、完全に自動化された意思決定について、人による審査を受ける

お住まいの地域、勤務先の地域、または侵害が発生したと考える地域のデータ保護当局に苦情を申し立てることができます。問題に対応できるよう、まず当社にご連絡いただくことをお勧めします。

14.4 カリフォルニア州およびその他の米国州のプライバシー法

適用される米国州のプライバシー法がお客様および当社に適用される場合、お客様には、知る権利またはアクセス権、訂正権、削除権、ポータブルな複製を取得する権利、販売、ターゲティング広告または対象となるプロファイリングをオプトアウトする権利、および拒否への異議申し立ての権利が認められることがあります。プライバシー権の行使を理由に違法な差別を受けない権利があります。

当社は個人情報を販売せず、異なる状況をまたぐ行動ターゲティング広告のために共有せず、ターゲティング広告にも使用しません。お客様の特性を推測するために機微な個人情報を使用しません。当社は現在、適用されるGlobal Privacy Controlのシグナルを認識し、その設定をブラウザーまたはデバイスに適用し、認識できる場合はアカウントにも適用します。当社はこれらの広告利用を禁止しているため、このシグナルによってその制限が維持されます。すべての処理を撤回したり、アカウントを削除したりするものではありません。適用されるオプトアウトシグナルを記録するために、ログインや本人確認書類の提出を求めることはありません。

特定の法定基準が当社に適用されない場合でも、確認、訂正、削除の合理的な請求について、本人確認、技術的な実現可能性および適法な例外を条件として、一貫して検討するよう努めます。

14.5 その他の地域における追加の権利

本項は、関連法が当該処理に適用される場合に適用されます。国名を記載していても、本サービスがその地域で利用可能であることを意味しません。

ブラジル。 お客様は、処理の確認、アクセス、訂正、匿名化、不必要なデータまたは違法に処理されたデータのブロックもしくは削除、適用規則に従ったデータポータビリティ、受領者および同意に関する情報の取得、同意の撤回、ならびに完全に自動化された処理のみで行われる対象となる意思決定の審査を請求できます。LGPD第19条が適用される場合、簡易な確認またはアクセスへの回答は直ちに提供でき、完全なアクセス情報は通常15日以内に提供されます。契約、法的義務その他の適法な根拠により、限定的な保管が必要となる場合があります。当社のプライバシー窓口またはANPDにご連絡いただけます。

カナダ（ケベック州を含む）。 当社は、収集、利用、開示について説明し、活動に必要な同意を取得します。お客様は、合理的な通知および適法な制限に従い、アクセス、訂正および同意の撤回を請求できます。ケベック州法が適用される場合、対象となるコンピューター処理情報を、構造化された一般的な形式で請求できます。お客様に関する意思決定が完全に自動処理のみに基づく場合、当社はその旨を通知し、請求に応じて個人情報および主な要因を説明します。また、意思決定を審査できる担当者に意見を提出する機会を設けます。プライバシーに関する質問は、当社窓口、OPC、または管轄する州の規制当局に申し立てることができます。国外での処理により、情報が外国法の適用を受ける場合があります。

オーストラリア。 Privacy Actが適用される場合、お客様はアクセスおよび訂正を請求し、当社のプライバシー窓口に苦情を申し立てることができます。当社は苦情を受領したことを確認し、30日以内の解決を目指します。解決しない場合は、OAICに苦情を申し立てることができます。当社のプロバイダー一覧には、実務上可能な場合、海外の受領者が所在する国を記載します。アクセスまたは訂正の例外がある場合は、必要に応じて説明します。

日本。 APPIが適用される場合、お客様は、利用目的の通知、保有個人データおよび開示対象となる第三者提供記録の開示、訂正、または法定要件を満たす場合の利用停止・削除および第三者提供の停止を請求できます。情報を提供した上での同意が必要な外国移転については、移転前に移転先の国、関連する保護措置その他必要な情報を提供します。または、必要な継続的措置を伴う他の適法な仕組みを利用します。当社またはPersonal Information Protection Commission Japanにご連絡ください。

大韓民国。 PIPAが適用される場合、お客様は、アクセス、訂正、削除、処理の停止、および対象となる自動化された意思決定に関する権利を請求できます。任意、機微、第三者または国外での処理について、必要な場合は個別の通知と選択肢を提示します。国外移転について法令上必要な通知には、受領者および連絡先、国、データ、時期および方法、目的および保管期間、法的根拠、ならびに利用可能な拒否方法とその結果を記載します。法律により保管が必要な情報は、通常の利用から分離します。Personal Information Protection Commission Koreaまたはその他の管轄する紛争解決機関に苦情を申し立てることができます。

その他の地域。 当社は、承認された市場または処理場所の法律を含め、実際の処理に適用されるすべての法律に基づいて請求を検討します。本フォームを使用するために、現地のプライバシー権を放棄するよう求めることはありません。

14.6 権利の行使

件名を「プライバシーに関する請求」として、support@gtofisher.comにメールをお送りいただき、以下を記載してください。

• アカウントのメールアドレス
• お客様の国または州
• 請求する権利または措置
• 該当するデータを特定するために十分な情報

当社は、請求内容に応じた方法で本人確認を行います。必要な理由を当社が具体的に説明し、安全な方法を案内しない限り、パスポートや政府発行の身分証明書を送らないでください。法律で認められる場合、権限を付与された代理人が請求を行うことができます。その場合、権限の証明および本人確認が必要です。

当社は、適用される期限内に回答します。通常、GDPRでは1か月以内、その他の法律では各法令が定める期間内に回答します。請求を拒否または制限する場合、必要に応じて、その理由および利用可能な異議申し立てまたは苦情申立ての方法を説明します。

権利には、セキュリティ、他者の権利、法的義務、不正防止、法的請求などに関する例外が適用されます。

15. カリフォルニア州居住者向け収集時の通知

本項では、当社が収集する可能性のある個人情報のカテゴリーを要約します。第3～5項と併せて、収集時または収集前にお読みいただくことを想定しています。

カリフォルニア州のカテゴリー	本サービスでの例	目的	保管方法
識別子	メールアドレス、アカウントID、IPアドレス、セッションID	アカウント、セキュリティ、サポート、アクセス	第5項に記載のとおり
顧客記録情報	氏名、取引およびサブスクリプション情報	契約、請求、記録	第5項に記載のとおり
商業情報	プラン、購入、更新、返金	利用資格、会計、サポート	取引記録は通常少なくとも5 years
インターネットまたは電子ネットワークの活動	機能の利用状況、ログ、デバイス情報、診断情報	本サービスの提供、安全確保、改善	個人を特定できるログは通常12 months
位置情報	IPアドレスから推定されるおおよその国または地域。正確な位置情報ではありません	セキュリティ、地域ごとの提供状況、税務上の振り分け	通常、ログまたは取引記録に準じます
音声、電子または視覚情報	お客様が選択してアップロードする添付ファイル。通常、マイクから収集することはありません	ご希望のAI機能またはサポート機能の提供	削除またはアカウント閉鎖まで、およびバックアップ期間
職業情報	アクセスまたはサポートの請求にお客様が任意で記載する情報	審査および対応	アクセス請求またはサポートの保管期間
推定情報	トレーニングスコア、苦手分野、好み、おすすめ	個別化された教育トレーニング	アカウントの存続期間に削除期間を加えた期間
機微な個人情報	アカウント認証情報。決済アカウント情報は主に決済プロバイダーが取り扱います	認証および決済	必要な期間のみ。特性の推測には使用しません

当社は、お客様、ご使用のデバイス、プロバイダー、および当社による教育指標の導出から、これらのカテゴリーの情報を収集します。第10項に記載するプロバイダーのカテゴリーに対し、事業目的で情報を開示します。異なる状況をまたぐ行動ターゲティング広告のために情報を販売または共有することはありません。

これらの開示は発効日以降に適用されます。過去の期間における実際の処理についての情報は請求に応じて提供します。過去に重要な相違があった場合は、適用される通知で開示し、本ポリシーによって遡及的に承認されることはありません。16歳未満の者の個人情報を故意に販売または共有することはありません。お客様が当社の指示に反して提供した場合、非公開コンテンツに機微な情報が含まれることがあります。その場合、当社は処理を許可された目的に限定し、保護対象の特性を推測するために使用しません。

16. お子様

本サービスは、18歳以上かつ適用される成年年齢に達した成人を対象としています。当社は、この要件を満たさない方から個人データを故意に収集することはありません。未成年者がデータを提供したと思われる場合は、support@gtofisher.comまでご連絡ください。当社は調査の上、必要に応じてデータを削除または処理を制限します。

17. 中国本土

本項は、中国本土の個人情報保護法が当社による処理に適用される場合に適用されます。これには、中国本土在住者に提供される該当サービスが含まれます。中国本土に居住していること自体を理由に、サービスの利用資格を有する成人が利用対象から除外されることはありません。積極的なマーケティングを行っていないことによって、適用されるプライバシー上の権利がなくなることもありません。

当社の身元および連絡先は第1項および第20項に記載されています。本ポリシーに記載されている情報の種類、目的、方法および保持期間は、本項に該当する処理にも適用されます。当社は、お客様との契約の締結または履行に必要な処理、法的義務、または有効な同意など、中国本土の適用法で認められた根拠に基づいて処理します。本ポリシーの他の箇所にあるGDPR上の正当な利益への言及は、中国本土における独立した法的根拠を生じさせるものではありません。任意のマーケティング、任意の分析、プライベートコンテンツの改善は、それぞれ別個の選択事項であり、基本的なアクセスの条件ではありません。

同意が必要な場合、当社は十分な説明を受けたうえでの、自発的かつ積極的な選択を求めます。法律により個別または書面による同意が必要な場合は、その形式で同意を取得します。同意は、該当する設定またはsupport@gtofisher.comを通じて撤回できます。同意の撤回は、それ以前に適法に行われた処理の有効性に影響しません。任意の処理を断ったことを理由に、無関係なサービスの提供を拒否することはありません。必要な操作を適法に行えない場合は、どのご希望の機能が影響を受けるかを説明します。

当社の運営者はシンガポールに所在します。関連情報は中国本土以外で処理される場合があります。当社のサービスプロバイダー一覧および関連する移転の前に表示される通知には、実際の受領者、所在地、連絡先、データ、目的、および権利行使の方法が記載されています。該当する場合、必要な移転評価または仕組みを完了し、個別の同意を取得します。移転に関する届出の免除があっても、それだけで通知、安全管理その他の適用される義務がなくなるわけではありません。すべての利用規約への同意を、包括的な移転同意とはみなしません。

法律上の条件を満たす場合、お客様は、情報および説明の請求、アクセスまたは写しの取得、訂正または補足、処理の制限または拒否、削除、同意の撤回、アカウントの閉鎖、および別の処理者への移転を請求できます。法律で認められる場合、お客様の権利に重大な影響を及ぼす自動化された決定について説明を求めることができ、また、完全に自動化された手段のみによる決定を拒否できます。当社は学習を支援するために学習プロファイルを使用します。任意のおすすめ機能は無効にできます。プライバシー請求フォームまたはsupport@gtofisher.comからご請求ください。当社は相応の本人確認を行い、適用される期間内に回答し、請求を拒否する場合はその理由および利用可能な再審査または苦情申立ての方法を説明します。これによって、管轄権を有する規制当局または裁判所へのアクセスが制限されることはありません。

通常の学習において、当社が機微な個人情報を求めることはありません。他者を特定できるハンド履歴や機微な情報をアップロードしないでください。適法な機能のために機微な情報が必要となる場合は、その必要性と影響を説明し、処理の前に法令上必要な保護措置を講じ、同意を取得します。本サービスは成人を対象としており、未成年者向けの保護者同意手続きは設けていません。

必要な場合、指定された中国本土の機関または代表者とその連絡先は、法的通知に記載されています。ご請求には第20項の連絡先もご利用いただけます。本項の保護は、中国本土に所在する人員または供給業者による該当する処理にも適用されます。契約にシンガポール法を選択したことによって、これらの保護が放棄されることはありません。

18. マーケティングおよび連絡拒否の選択

ベータ版へのアクセスを請求したという理由だけで、その請求者をマーケティングの対象に追加することはありません。マーケティングへの登録は別個の手続きです。マーケティングメールには送信者を明記し、配信停止の方法を記載します。誤ってメールアドレスを再登録しないよう、配信停止後も必要最小限の抑止記録を保持します。

セキュリティ、取引、ポリシーの変更、またはご依頼のサポートに関するサービスメッセージはマーケティングではなく、アカウントが存在する間は引き続き送信される場合があります。

19. 本ポリシーの変更

法的、技術的または製品上の変更を反映するため、本ポリシーを更新する場合があります。更新版と日付を掲載します。個人データの利用方法を大幅に拡大する変更の場合、適切な通知を行い、必要に応じて同意を取得します。法律上、積極的な選択が必要な場合、沈黙を同意とはみなしません。

20. お問い合わせおよび苦情

メール：support@gtofisher.com
件名：プライバシーに関する請求 または プライバシーに関する苦情

郵送先住所：

ASTRA LOGIC TECHNOLOGY PTE. LTD.
データ保護連絡窓口
36 Robinson Road, #21-01
City House
Singapore 068877