最終更新日: 2026年8月23日
本プライバシーポリシーは、XENOMのウェブサイト（https://xenom.ai）がどのような個人データを収集するのか、なぜ収集するのか、誰が当社に代わって処理するのか、そしてお客様がどのような権利を有するのかについて説明するものです。本ポリシーは、このウェブサイトが実際にどのように機能するかを反映して作成されています。XENOM LTDはキプロス共和国に設立され、処理はRegulation (EU) 2016/679（GDPR）および適用されるキプロス法に従って行われます。
1.1. 本ウェブサイトを通じて収集される個人データの管理者は、XENOM LTD（キプロス共和国において会社番号 HE 478432 で登録、登記上の住所：Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus）です。
1.2. 本ポリシーまたはお客様のデータの取り扱いに関するご質問は、[email protected] までご連絡ください。GDPRの要求に従い、お客様の権利に関するご請求には1か月以内に対応いたします。
1.3. 当社の処理はGDPR第37条の基準を満たさないため、データ保護責任者を任命しておりません。第1.2項の住所が、すべてのデータ保護に関する事項の連絡先となります。
2.1. 本ポリシーは、https://xenom.ai のウェブサイトおよびそのサブドメインのみを対象とします。
2.2. 顧客自身のサイトに展開されたXENOMプラットフォーム内で処理されるデータは、当該顧客と締結されたデータ処理契約に準拠します。その関係においては、顧客が管理者であり、XENOMは顧客の文書化された指示に基づいて処理者として行動します。
本ウェブサイトにはフォームが一つあり、お問い合わせページに設置されています。フォームではお名前、メールアドレス、メッセージをお伺いします。送信の前に、当社の利用規約に同意し、本ポリシーを読んだことをご確認いただきます。この確認は規約への同意を記録するものであり、個人データの処理に対する同意ではありません。本ポリシーに記載するいかなる処理についても、当社は同意を法的根拠としていません。
添付ファイルには対応していません。フォームに隠しフィールドはありません。入力内容にトラッキングパラメータ、リファラー情報、セッション識別子、タイムスタンプが付け加えられることはありません。
メッセージは通常のビジネス情報にとどめてください。 GDPR第9条に定義される健康データ、生体データ、犯罪に関する情報、支払いカード番号、その他の特別なカテゴリーの個人データを含めないでください。また、他の人物に関する個人データも含めないでください。当社のフォームプロバイダーの利用規約は、そのサービスを通じたそのようなデータの収集を禁止しており、当社もその受領を望みません。それにもかかわらず、そのようなデータが当社に届いた場合、お客様への回答に必要なもののみを保持し、合理的に可能な限り速やかに削除します。
フォームが送信されると、入力内容に加えて以下の情報が処理されます。
challenges.cloudflare.com から動作し、そのドメインでお客様のブラウザに情報を保存する場合があります。このウェブサイトは、Cloudflare Web Analytics を使用して、サイトへの訪問者数と閲覧ページを把握しています。このサービスはCookieを使用せず、ブラウザのストレージへの書き込み、デバイスのフィンガープリント、他のウェブサイトにわたる追跡も行いません。お客様のIPアドレス、リクエストされたページ、参照ページ、およびブラウザの基本的な技術的特性を処理し、集計された数値を当社に報告します。当社はお客様個人のプロファイルを受け取ることも、構築することもできません。
他のウェブサイトと同様に、このサイトもインターネット経由で配信されます。当社のホスティングプロバイダーは、サイトの配信および攻撃からの保護を目的として、IPアドレス、リクエスト時刻、リクエストされたアドレス、ブラウザ、オペレーティングシステムなどの接続データを処理します。
このサイトのすべてのページには、Cloudflareが提供するJavaScript Detectionsとして知られる、目に見えないセキュリティチェックも含まれています。これは、人間と自動化されたプログラムを区別するためにブラウザの技術的特性を読み取り、その結果をセクション4.1で説明するCookieに保存します。お客様に何かを要求するものではなく、個人として認識するため、プロファイルを構築するため、または他のウェブサイトへ追跡するためには使用されません。
また、このサイトは標準的なブラウザ命令（NEL および Report-To ヘッダー）を送信し、ブラウザがネットワーク配信エラーをCloudflareに報告できるようにします。このようなレポートには、リクエストされたアドレスと接続のIPアドレスが含まれます。これは配信エラーが発生した場合にのみ生成されます。
このサイトの動画コンテンツはCloudflare Streamによって配信され、再生を開始したときにのみ読み込まれます。
このウェブサイトは、広告、リターゲティング、プロファイリング技術を使用しません。広告ピクセル、タグマネージャー、ソーシャルメディアトラッキングウィジェットはありません。当社のソーシャルメディアページへのリンクは通常のリンクです。フォントやその他のデザインリソースはこのウェブサイト自体から配信されるため、ページを開いてもブラウザが第三者のコンテンツネットワークに接続することはありません。当社は個人データを販売せず、他者のマーケティングのために共有することもありません。
4.1. cf_clearance という名前のセキュリティCookieがこのドメインに配置されます。 これは、当社のセキュリティプロバイダーがこのサイトのページに挿入する小さな目に見えないスクリプトであるCloudflareのJavaScript Detectionsによって発行されます。このスクリプトは、ページが実際のブラウザによって開かれていることを確認し、その結果をそのCookieに記録するため、開くすべてのページでチェックを繰り返す必要がありません。このCookieには、名前、メールアドレス、閲覧履歴の記録は含まれません。自動化されたトラフィックと人間を区別するために存在します。有効期限は短く、閲覧を続ける間更新されます。
4.2. このCookieはサイトのセキュリティに厳密に必要であり、そのためDirective 2002/58/EC第5条(3)で許可されているとおり、お客様の同意を求めることなく配置されます。このサイトでは、分析、広告、その他の目的でCookieは使用されておらず、このウェブサイトがお客様のデバイスに保存するものは他にありません。
4.3. Cloudflare Turnstileは、人間の訪問者と自動化されたものを区別するという唯一の目的のために、独自のドメイン challenges.cloudflare.com に情報を保存する場合があります。当社はその情報にアクセスできません。
4.4. このウェブサイトによって保存されたすべてのものは、ブラウザの設定を通じていつでも検査および削除できます。
| 内容 | 理由 | 法的根拠 |
|---|---|---|
| 氏名、メールアドレス、メッセージ | お問い合わせを読み、返信するため。また、関連する場合は導入の可能性について話し合うため | Article 6(1)(f) — 当社に宛てられた問い合わせに対応する正当な利益。また、お問い合わせが契約締結に関するものである場合は、Article 6(1)(b) — 契約前のお客様の要請に応じた措置 |
| IPアドレス、導出されたおおよその位置情報、リクエストメタデータ、ボット対策信号 | 送信が人間によるものであることを確認し、スパムをフィルタリングし、フォームを自動化された悪用から保護するため | Article 6(1)(f) — 当社ウェブサイトのセキュリティと可用性における正当な利益 |
| サーバーログ、ネットワークエラーレポート | サイトを配信し、攻撃や障害を検出・調査するため | Article 6(1)(f) — 当社ウェブサイトのセキュリティと可用性における正当な利益 |
| オーディエンス測定 | サイトがどのように使用されているかを集計的に理解するため | Article 6(1)(f) — 自社ウェブサイトの維持・改善における正当な利益 |
| 管轄当局への開示 | 当社が従うべき法的義務を遵守するため | Article 6(1)(c) |
5.1. 正当な利益に依拠する場合、当社はその利益がお客様の利益および基本的権利によって優先されないかどうかを検討しています。対象となるデータは、限定的な通常のビジネス連絡先情報または技術データであり、プロファイルに結合されることはなく、お客様が合理的に予期しない目的で使用されることもありません。この処理に異議を唱えるお客様の権利は、セクション9に別途記載されています。
6.1. お客様は当社に連絡する義務はありません。連絡することを選択した場合、返信するためにお名前とメールアドレスが必要です。これらがないとフォームを送信できず、回答する方法がありません。メッセージの内容は完全にお客様の自由です。
6.2. このウェブサイトでは、GDPR第22条の意味における自動化された意思決定およびプロファイリングはありません。お客様のお問い合わせは人が読みます。
7.1. 以下のプロバイダーは、それぞれと締結されたデータ処理契約に基づき、GDPR第28条に基づく当社の処理者として行動します。
7.2. お客様のお問い合わせは、フォームからFormsparkへ、そしてFormsparkから当社のメールボックスへという経路のみを辿ります。顧客関係システム、メッセージングツール、スプレッドシート、自動化サービスには転送されず、自動返信も生成されません。問い合わせは、XENOM内部でそれに回答する必要のある人々、つまり関連する技術、サポート、または営業スタッフのみが読みます。アクセスはタスクに必要なものに限定されます。
7.3. 当社は、法的に義務付けられている場合、例えば管轄当局からの合法的な要請に応じて、個人データを開示することがあります。
8.1. フォーム送信は、Formsparkによって欧州経済領域内、すなわちアイルランドとドイツで保存されます。当社のGoogle Workspaceメールボックスに保持される通信は、Google Workspaceデータ処理修正条項に基づいて処理されます。
8.2. このウェブサイトはグローバルなコンテンツ配信ネットワークから配信され、ページはお客様に最も近いノードから提供されます。したがって、接続データは米国を含む欧州経済領域外で処理されます。
8.3. Cloudflare, Inc. への移転は、Cloudflareのデータ処理契約に組み込まれた、欧州委員会が採択した標準契約条項に基づいて行われ、EU–US Data Privacy Frameworkに基づく同社の認定によって補完されます。
8.4. 米国のGoogle LLCがGoogle Workspaceサービスの提供に関与する場合、移転はGoogleのEU–US Data Privacy Frameworkに基づく認定、および該当する場合は標準契約条項に依拠します。
8.5. Formsparkが欧州経済領域外のベンダーを利用する場合、それらの移転は、公開されているサブプロセッサーリストに記載された保護措置に依拠します。
8.6. これらの移転のいずれかに適用される保護措置のコピーは、[email protected] にご請求いただけます。
9.1. GDPRに基づき、お客様には以下の権利があります。
9.2. 第20条に基づくデータポータビリティの権利は、同意または契約に基づいて行われる処理に適用されます。したがって、お客様のお問い合わせが当社との契約締結の過程で行われた場合にのみ適用されます。
9.3. 異議を唱える権利
当社が正当な利益に基づいてお客様の個人データを処理する場合（お客様のお問い合わせ、当社のセキュリティ対策、オーディエンス測定が含まれます）、お客様は、ご自身の特定の状況に関連する理由に基づいて、いつでもその処理に異議を唱える権利を有します。
お客様が異議を唱えた場合、当社は、お客様の利益、権利、自由を優先するやむを得ない正当な理由を証明できない限り、または法的請求の確立、行使、防御のために処理が必要でない限り、処理を停止します。
異議を唱えるには、[email protected] までご連絡ください。特定の文言は必要ありません。
9.4. これらの権利のいずれかを行使するには、[email protected] までご連絡ください。請求に対応する前に、お客様の身元確認が必要となる場合があります。権利の行使は無料です。
9.5. お客様のデータが不適切に取り扱われたと考える場合、キプロス共和国個人データ保護コミッショナー事務局（Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy）またはお客様が居住または勤務するEU加盟国の監督当局に苦情を申し立てることができます。
10.1. 通信。 お問い合わせが商業関係につながった場合、通信はその関係の期間中、およびその後6年間、キプロスの業務記録に適用される保持義務に従って保管されます。お問い合わせがどこにもつながらなかった場合、24か月以内に通信を削除します。
10.2. フォームプロバイダーが保持する送信。 Formsparkは、当社が削除するまで送信を保持します。削除された送信はさらに30日間復元可能です。IPアドレスとそこから導出されたおおよその位置情報は12か月間保持されます。スパムフィルタリングによって捕捉された送信は12か月間保持されます。
10.3. サーバーおよびセキュリティログ。 これらはCloudflareが独自の保持スケジュールに基づいて保持します。当社が使用するサービスプランでは、生のログデータにアクセスできず、そのコピーを自ら保持することもありません。
10.4. オーディエンス測定。 集計数値のみ。個人レベルの記録は保持されません。
10.5. セキュリティCookie。 セクション4.1で説明されている cf_clearance Cookieは有効期限が短く、閲覧中にのみ更新されます。当社が保持することはありません。
11.1. ウェブサイトはHTTPSで配信され、フォーム送信は自動化された悪用から保護され、問い合わせへのアクセスはそれを必要とするスタッフに限定されています。完全に安全なシステムはなく、当社もそう主張しません。個人データに影響を与えるインシデントは、GDPR第33条および第34条に従って処理することを約束します。これには、インシデントがお客様の権利に対するリスクをもたらす可能性が高い場合、72時間以内に監督当局に通知することが含まれます。
12.1. このウェブサイトは、産業組織とそのスタッフを対象としています。子供向けではなく、故意に子供からデータを収集することはありません。キプロスの法律では、子供が情報社会サービスに同意できる年齢は14歳です。
13.1. 本ポリシーは、本ウェブサイトが提供されるすべての言語で公開されます。各言語版は、ウェブサイトがあなたに語りかける言語で読めるように用意されています。
13.2. バージョン間に矛盾がある場合は、英語のテキストが優先されます。
14.1. 本ポリシーが変更された場合、改訂版は新しい「最終更新日」とともにこのページに掲載されます。変更が既に収集されたデータの取り扱いに重大な影響を与える場合は、黙示的な更新に頼らず、明確にその旨を伝えます。
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]