プライバシーポリシー

AGZ Technologies Private Limited（以下「Macha」、「当社」）は、getmacha.com ウェブサイトおよび Macha AI プラットフォームを運営しています。本プライバシーポリシーは、当社サービスをご利用いただく際に個人情報をどのように収集、利用、開示、保護するかについて説明します。Macha は、Zendesk、Slack、Notion、Google Workspace、Shopify、Stripe などのサードパーティツールと連携する AI エージェントを提供し、サポートチームの業務効率化を支援します。

Macha をご利用いただくことで、本ポリシーの内容に同意したものとみなされます。同意いただけない場合は、当社サービスのご利用を中止してください。

データ管理者および連絡先

Macha を通じて収集される個人情報のデータ管理者は、インドで登記された AGZ Technologies Private Limited です。プライバシーに関するご質問や権利行使については [email protected] までご連絡ください。一般的なサポートは [email protected] をご利用ください。

収集する情報

当社は以下のカテゴリの個人情報を収集します。

• アカウント情報：氏名、メールアドレス、電話番号、支払情報、本人確認書類。
• アクティビティおよび利用データ：IP アドレス、デバイス種別、ブラウザ、OS、タイムスタンプ、リファラー URL、機能利用状況、セッション分析データ。
• 連携データ：接続された第三者サービスを通じてアクセスされるコンテンツ（サポートチケット、メッセージ、ドキュメント、注文などの記録）。ユーザーの認可のもとでのみアクセスされます。
• ユーザー生成コンテンツ：プラットフォーム上でご提供いただくエージェント設定、指示、プロンプト、業務情報。
• クライアントデータ：お客様が Macha 上に展開したカスタマー向け AI エージェントとエンドユーザーが対話する際に送信される情報。
• デモおよびお問い合わせデータ：デモ予約フォームやお問い合わせフォームから送信されるメールアドレス、会社名、役職情報。
• コミュニケーション：サポートチケット、チャットの記録、メールのやり取りなど、当社との連絡記録。
• 推論データ：上記カテゴリから導出される、利用パターンや製品の嗜好に関する分析結果。

支払処理は外部の決済ゲートウェイ（Chargebee、Stripe、Razorpay）を通じて行われ、それら事業者独自の保存ポリシーに従います。

個人情報の取得元

当社は以下の取得元から個人情報を取得します。

• アカウント作成、デモ予約、お問い合わせ、当社サービスのご利用時にお客様から直接。
• 当社ウェブサイトや製品とやり取りされる際、お使いのデバイスやブラウザから自動的に。
• お客様が Macha に接続する第三者サービスから、付与されたスコープと権限の範囲内で。
• お客様が展開する AI エージェントと対話するエンドユーザーから。
• 公開情報や、リード適格性評価およびアカウントエンリッチメントのためのビジネスパートナーから。

情報の利用目的

収集した情報は以下の目的で利用します。

• Macha プラットフォームおよび AI エージェント機能の提供、維持、改善。
• アカウントアクセス制御、認証、体験のパーソナライズ。
• 支払処理、請求、サブスクリプション管理。
• 管理上の通知、サービスアップデート、トランザクションメール。
• 内部分析、プロダクトリサーチ、パフォーマンス改善。
• マーケティングおよびプロモーション（法令で必要な場合は同意を取得したうえで）。
• セキュリティ、不正防止、悪用検知、利用規約の執行。
• 法的義務の遵守および法執行機関への協力。

処理の法的根拠（GDPR）

EU 一般データ保護規則（GDPR）または UK GDPR が適用される場合、以下の法的根拠に依拠します。

• 契約の履行：お申し込みいただいたサービスの提供、支払処理、契約上の義務の履行のため。
• 正当な利益：サービスの運営、改善、セキュリティ確保、アカウントに関するご連絡、およびお客様の権利および自由に優先されない範囲での適法な商業活動の遂行のため。
• 同意：任意のクッキー、マーケティング通信、明示的オプトインを要する処理について。同意はいつでも撤回できます。
• 法的義務：適用される税務、会計、規制上の要件を遵守し、適法な政府要請に対応するため。

第三者連携

Macha は AI エージェント機能の提供のため、ユーザーに代わって第三者サービスに接続します。連携を有効にした場合、設定した動作を実行するために必要なデータのみアクセスします。対応する連携先は以下を含みますがこれに限りません。

• サポートプラットフォーム：Zendesk、Freshdesk、Gorgias、Front
• コミュニケーションツール：Slack、メール
• ナレッジおよび生産性：Notion、Google Docs、Google Sheets、Airtable、Confluence、Document360
• E コマースおよび決済：Shopify、Stripe、Razorpay
• Google Workspace：Gmail、Calendar、Docs、Sheets、Drive（OAuth 経由でアクセス）

連携経由でアクセスされるデータは、エージェント機能およびユーザーがリクエストしたアクションの実行のみを目的として、当社の AI プロバイダー（OpenAI、Anthropic、Groq）によって処理されます。OAuth トークンは暗号化して保存されます。連携コンテンツはリクエスト時にアクセスされ、明示的にナレッジソースとして設定されない限り恒常的に保存されることはありません。連携はアカウント設定からいつでも切断できます。

第三者との共有および受領者

当社は以下のカテゴリの受領者と個人情報を共有します。

• AI および LLM プロバイダー（OpenAI、Anthropic、Groq）：エージェントリクエストの処理のため。可能な場合、エンタープライズプロバイダーはゼロデータ保持契約のもとで運用されます。
• クラウドインフラプロバイダー（DigitalOcean、MongoDB Atlas）：ホスティングおよびデータ保存のため。
• 決済プロセッサー（Chargebee、Stripe、Razorpay）：取引処理およびサブスクリプション管理のため。
• 分析およびマーケティングプラットフォーム（Google Analytics、Google Tag Manager、Meta Pixel、Microsoft Clarity、Hotjar、LinkedIn Insight Tag、Twitter Pixel、Google Ads）：ウェブサイト計測およびマーケティングアトリビューションのため。クッキー設定に従います。
• トランザクションメールプロバイダー（Postmark）：アカウント関連メールの配信のため。
• 政府機関および法執行機関：法律、召喚状、裁判所命令により要求される場合。
• 事業承継者：合併、買収、資金調達、資産売却に関連して。影響を受けるユーザーには通知します。

当社は金銭的対価と引き換えに個人情報を販売することはありません。ただし、広告および分析パートナーとのクッキーベースの共有の一部は、特定の州のプライバシー法上「販売」または「共有」の定義に該当する場合があります（下記のカリフォルニアプライバシー権のセクションを参照）。

当社のサブプロセッサーの最新リストは データ処理契約 にてご確認いただけます。サブプロセッサーリストに重要な変更がある場合、可能な限り 30 日前までにお客様に通知します。

国際的なデータ移転

Macha はインドで運営されており、AI およびインフラプロバイダーは主に米国および EU に所在します。お客様の国外に個人情報を移転する場合、欧州委員会承認の標準契約条項（SCCs）、英国国際データ移転補遺、必要に応じて EU-U.S. データプライバシーフレームワーク、および利用可能な場合の十分性認定など、適切なセーフガードを利用します。使用しているセーフガードの写しは [email protected] にてご請求いただけます。

クッキーおよびトラッキング

当社ウェブサイトは、セッション管理、分析、マーケティングのためにクッキーを使用します。使用するクッキーのカテゴリおよび設定方法の詳細は クッキーポリシー をご覧ください。当社ウェブサイトは Global Privacy Control（GPC）シグナルを尊重し、これをクロスコンテキスト行動広告のための個人情報の販売または共有からのオプトアウト要求として扱います。

データセキュリティ

当社は、通信中の TLS 暗号化、保存時の暗号化、ロールベースアクセス制御、シークレット管理、内部ログにおける認証情報の暗号化、定期的なセキュリティ評価など、業界標準のセキュリティ対策を実施しています。可能な場合、AI プロバイダーとの間で顧客の会話コンテンツに関するゼロデータ保持契約を維持しています。スタッフは、適切な承認と監査ログのもとで、サポート、セキュリティ、法的目的にのみお客様のアカウントにアクセスできます。詳細は セキュリティ ページをご覧ください。

データ保存期間

当社は本ポリシーに記載された目的に必要な期間に限り個人情報を保持します。

• アカウントおよびプロフィールデータ：アカウントの有効期間および削除後 30 日間。ただし、法律により、または正当な法的抗弁のためにより長期の保存が必要な場合を除きます。
• 会話データ：チャット会話は 45 日間の非アクティブ後に自動的に失効します（Enterprise プランでは組織単位で設定可能）。
• 内部 AI ログ：7 日後に自動的に失効します。
• チャット添付ファイル：ストレージのライフサイクルルールにより 30 日後に自動的に失効します。
• 請求および取引記録：適用される税務および会計法により要求される期間（通常最長 7 年間）保持します。
• サポートコミュニケーション：品質およびトラブルシューティングの目的で最長 2 年間保持します。
• マーケティング同意記録：同意が有効な間および監査目的でその後 3 年間保持します。

アカウントを削除された場合、30 日以内にデータの削除をスケジュールし、当社のストレージシステム全体で関連レコードをカスケード削除します。

自動意思決定

Macha の中核機能には、応答生成やお客様またはエンドユーザーに代わるアクション実行のための大規模言語モデルによる自動処理が含まれます。この処理は、GDPR 第 22 条の意味における個人に対する法的効果またはそれに準ずる重大な影響を生じさせるものではありません。設定したエージェントはお客様が制御する指示および権限のもとで動作し、影響の大きいアクションには確認ゲートが用意されています。自動決定によりお客様に重大な影響があったと思われる場合、[email protected] までご連絡いただければ人による審査を実施します。

データ侵害の通知

個人データ侵害が発生し、それが個人の権利および自由に対するリスクを生じさせる可能性が高いと当社が認識した場合、GDPR 第 33 条および第 34 条ならびに他の適用法上の同等の義務に従い、認識から 72 時間以内に影響を受けるユーザーおよび必要に応じて関連する監督当局に通知します。Macha がプロセッサーとして機能する顧客については、通知のタイムラインおよび手続は データ処理契約 に準拠します。

子どものプライバシー

Macha は B2B プラットフォームであり、子どもを対象としていません。当社は 16 歳未満（または管轄区域で適用される最低年齢未満）の子どもから故意に個人情報を収集することはありません。子どもが当社に個人情報を提供したことをご存知の場合、[email protected] までご連絡ください。当該情報の削除措置を講じます。

お客様の権利

お住まいの管轄区域により、個人情報について以下の権利を有します。

• アクセス：当社が保持するお客様の個人情報の写しを請求する権利。
• 訂正：不正確または不完全なデータの訂正を請求する権利。
• 削除：個人情報の削除を請求する権利。
• 制限：特定の状況下でデータ処理の制限を請求する権利。
• 異議：正当な利益に基づく処理（ダイレクトマーケティングを含む）に異議を唱える権利。
• ポータビリティ：構造化された機械可読形式でデータを受け取る権利。
• 同意の撤回：同意に基づく処理について、それまでの処理の適法性に影響を与えることなく同意を撤回する権利。
• マーケティングからのオプトアウト：マーケティング通信からいつでもオプトアウトする権利。

EEA、UK、およびスイスのユーザー

欧州経済領域（EEA）、英国、またはスイスにお住まいの場合、GDPR、UK GDPR、またはスイス連邦データ保護法に基づく追加の権利を有します。居住国、勤務国、または侵害があったとされる国の監督当局に苦情を申し立てる権利があります。EU 監督当局のディレクトリは edpb.europa.eu にて公開されています。英国居住者は Information Commissioner's Office に、スイス居住者は Federal Data Protection and Information Commissioner にご連絡いただけます。

カリフォルニアプライバシー権（CCPA および CPRA）

本セクションはカリフォルニア州住民に適用され、カリフォルニア消費者プライバシー法（CCPA）およびカリフォルニアプライバシー権法（CPRA）による改正で要求される権利および開示について説明します。

収集する個人情報のカテゴリ

過去 12 か月間に、当社はカリフォルニア州住民について以下のカテゴリの個人情報を収集しました。

• 識別子：氏名、メールアドレス、電話番号、IP アドレス、アカウント ID、デバイス識別子。
• 顧客記録（Cal. Civ. Code § 1798.80(e)）：連絡先および請求情報。
• 商業情報：サブスクリプションプラン、購入履歴、クレジット利用状況。
• インターネットまたはその他のネットワーク活動：当社ウェブサイトの閲覧履歴、プラットフォームとのやり取り、リファラー URL。
• 位置情報：IP アドレスから推定される概略の位置情報（市区町村または地域レベル、正確なものではありません）。
• 職業または雇用情報：任意でご提供いただいた場合の会社名および役職。
• 推論データ：上記カテゴリから導出される、製品利用の嗜好に関する分析結果。

お客様が Macha を利用してエンドユーザーの代わりにコンテンツ（例：サポートチケットの内容）を処理する場合、当該コンテンツには機微な個人情報を含む追加カテゴリが含まれる可能性があります。この場合、お客様は CCPA 上の事業者として機能し、Macha はサービスプロバイダーとして機能します。

機微な個人情報

当社は、Cal. Civ. Code § 1798.121(a) で認められる目的（要求されたサービスの提供、セキュリティ確保および不正防止、短期の一時利用など）のみのために、機微な個人情報（CPRA で定義）を処理する場合があります。当社は機微な個人情報を用いてお客様の特性を推論することはありません。以下に記載する方法で、機微な個人情報の利用を制限する権利を有します。

取得元および目的

上記カテゴリを「個人情報の取得元」セクションに記載された取得元から収集し、「情報の利用目的」セクションに記載された事業上および商業上の目的で利用します。

個人情報の販売および共有

当社は金銭的対価と引き換えに個人情報を販売することはありません。ただし、CPRA において「共有」として扱われる、クロスコンテキスト行動広告のための第三者広告および分析パートナーとの個人情報の「共有」を行う場合があります。これは「クッキーおよびトラッキング」セクションに記載された広告および分析ベンダーが設定するクッキーベースの識別子に該当します。

クロスコンテキスト行動広告のための個人情報の共有からオプトアウトする権利を有します。この権利を行使するには、以下のいずれかの方法をご利用ください。

• 当社ウェブサイトの「個人情報の販売または共有を停止」リンクをクリック。
• 対応ブラウザで Global Privacy Control（GPC）シグナルを有効にする。当社は有効なオプトアウト要求として尊重します。
• 当社のクッキーバナーからクッキー設定を調整。
• [email protected] までメールで連絡。

当社は 16 歳未満の未成年者に関する個人情報を販売または共有したことはありません。

カリフォルニア州住民の権利

一定の例外および本人確認を条件として、以下の権利を有します。

• 知る権利：当社が収集した個人情報の具体的な項目およびカテゴリ、取得元、収集目的、共有する第三者のカテゴリの開示を請求する権利。
• 削除の権利：法的例外を条件として、個人情報の削除を請求する権利。
• 訂正の権利：当社が保持する不正確な個人情報の訂正を請求する権利。
• 販売または共有からオプトアウトする権利：個人情報の販売または共有からオプトアウトする権利。
• 機微な個人情報の利用を制限する権利：機微な個人情報の利用を法律で認められた目的に制限するよう指示する権利。
• 差別されない権利：CCPA 上の権利を行使したことを理由に、当社が差別的取扱いを行うことはありません。

保存期間

各カテゴリの個人情報に適用される保存期間については、上記「データ保存期間」セクションをご覧ください。

リクエストの提出

知る権利、削除、訂正、またはオプトアウトのリクエストは、件名を「California Privacy Request」として [email protected] までメールでお送りください。標準的なアクセスおよび削除リクエストについては、アカウント設定のデータエクスポートおよびアカウント削除ツールもご利用いただけます。当社は、ご提供いただいた情報を当社の記録と照合してご本人確認を行います。署名付きの委任状およびエージェントの本人確認書類を提出することにより、代理人にリクエストの提出を委任することができます。本人確認可能なリクエストには 45 日以内に対応し、複雑なリクエストについては 45 日間の延長が可能です。

統計

Macha は、年次リクエスト統計の公開が求められる基準（カリフォルニア州の消費者 1,000 万人以上）を満たしていません。状況が変わり次第、要求される統計を公開します。

権利行使の方法

本ポリシーに記載された権利を行使するには、[email protected] までご連絡ください。以下のセルフサービスツールもアカウント設定内でご利用いただけます：データエクスポート（JSON ダウンロード）、アカウント削除、クッキー設定、マーケティング設定。適用法で要求される期間内（通常 GDPR で 30 日以内、CCPA で 45 日以内）に対応します。合理的に必要な場合はこの期間を延長することがあり、延長についてはお知らせします。

本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更については、更新された改訂日を付してこのページに掲載します。個人情報の取扱いに影響する重要な変更については、プラットフォームまたはメールを通じて追加の通知を行います。本ポリシーを定期的にご確認いただくことをお勧めします。

商標の帰属

Zendesk® は Zendesk, Inc. の登録商標です。Google Workspace™、Gmail™、Google Docs™、Google Sheets™、Google Drive™ は Google LLC の商標です。Slack® は Slack Technologies, LLC の登録商標です。Notion™ は Notion Labs, Inc. の商標です。Shopify® は Shopify Inc. の登録商標です。Stripe® は Stripe, Inc. の登録商標です。その他すべての商標は、それぞれの所有者に帰属します。Macha はこれらの企業と提携または承認関係にはありません。

お問い合わせ

本プライバシーポリシーに関するご質問は [email protected] までお送りください。一般的なサポートに関するお問い合わせ：[email protected]。郵送での連絡先：AGZ Technologies Private Limited, M1801 Meghana Shalini Apartments, Banashankari 2nd Stage, Bangalore - 560070, Karnataka, India.