プライバシー ポリシー

本プライバシーポリシーは、MIA Marketing & Intelligence Artificial SpA（RUT 78.199.687-4、所在地：Antonio Bellet 193, Of. 1210, Providencia, Santiago, Chile。以下「WITHMIA」「当社」または「当該会社」といいます）が、WITHMIAプラットフォーム（以下「本サービス」といいます）のユーザーの個人情報をどのように収集・利用・保存・保護するかを説明するものです。

本ポリシーは、ウェブサイトの訪問者、登録ユーザー、アカウント管理者を含む本サービスのすべてのユーザーに適用されます。本サービスを利用することにより、お客様は本ポリシーに記載された取扱いに同意したことになります。

WITHMIAとの関わり方に応じて、次のような情報を収集します：

2.1 登録データ

• 氏名および会社名
• 法人のメールアドレス
• 電話番号（任意）
• 国およびタイムゾーン

2.2 サービス利用データ

• プラットフォームを通じて送受信された会話およびメッセージ
• ワークスペースの設定、接続したチャネル、自動化ルール
• プラットフォーム上で管理される顧客の連絡先データ
• ナレッジベース（RAG）にアップロードされた文書
• チームの操作履歴および監査ログ

2.3 技術データ

• IPアドレスおよびブラウザの種類
• OSおよびデバイスの種類
• 閲覧ページ、セッション時間、閲覧パターン
• セッション識別子および認証トークン
• お住まいの国が当社の決済事業者の対象外であるために決済を完了できない場合、その試行とあわせてお客様のメールアドレスを記録します。目的は、お客様の所在地で決済が利用可能になった際にお知らせすることのみです。[email protected] までご連絡いただければ、この利用に異議を申し立てることができます

2.4 利用および閲覧のデータ（登録・決済のファネル）

当社は、最初のご訪問から、登録と初期設定を経て決済の試行に至るまでの各ステップを記録しています。目的は、どの段階で離脱が起きているのか、どの市場に届いているのかを把握することです。各イベントは、その日時とあわせて次のデータを保存します：

• お客様のIPアドレス、国（お客様が申告した国、または申告がない場合はIPアドレスから推定した国）、およびそのどちらの経路で得たものかの区別
• ブラウザーが要求する言語と、実際に提供した言語
• 公開の入口画面（トップページ、ログイン、登録）への到達。セッションごとに1回だけ記録し、再読み込みのたびには記録しません
• 保存した登録および初期設定のステップ、そのステップが失敗したかどうかとその理由、ならびに決済の試行（プラン、請求サイクル、通貨、決済事業者、決済を完了できなかった理由を含みます）
• お客様のメールアドレス、ならびにアカウントおよび会社の識別子。これらは、お客様がすでに当社に提供された場合に限ります（Googleでの登録時、ログインした状態でのご利用時、または決済の制限画面に到達した場合）。メールアドレスをIPアドレスから推定することも、第三者から取得することもありません
• セッション識別子をハッシュ関数で変換した仮名の識別子。新しいCookieを作らずにこれらのイベントを相互に関連付けるもので、セッションの終了とともに失効します

目的： どの段階で離脱が起きているか、どの国・どの言語から当社に到達しているかを把握し、その箇所を改善して決済を有効にする地域を判断するためです。あわせて、不正防止フィルターがブロックする自動登録などの不正利用を検知し、抑止するために利用します。これらのイベントはWITHMIAの管理画面からのみ参照します。広告に利用することも、第三者に販売することもありません。

適法性の根拠： 正当な利益（GDPR第6条1項f）。当社の利益は、各国で登録と決済が正しく機能しているかを把握し、登録を不正利用から守ることにあります。処理は上記に列挙したデータに限られ、プロファイリングや広告は含みません。

保存期間： 各イベントを記録した時点から12か月。毎日実行される自動処理が、この期間を超えたイベントを削除します。この履歴をそれ以上保持することはありません。

異議： この取扱いに対しては、次の宛先にご連絡いただくことで異議を申し立てることができます： [email protected]. 当社は、お客様と結び付けられるイベント（メールアドレスまたはアカウント識別子を含むもの）を削除し、以後は新たなイベントをお客様に関連付けません。メールアドレスもアカウントも含まないイベントはIPアドレスからしかたどれず、IPアドレスは時間とともに変わるため、すべてを特定できない場合があります。いずれにせよ12か月で削除されます。

サイトのコンテンツ配信ネットワーク（Cloudflare）が渡すヘッダーで国が判明していない場合、当社は外部のIP位置情報サービス（ip-api.com）にお客様のIPアドレスを照会し、国のみを取得します。当該サービスに送信されるのはIPアドレスだけで、メールアドレスその他のデータは送信しません。

2.5 ウェブ予約のデータ

• 申込者の氏名
• メールアドレス
• 会社名（任意）
• ミーティングの目的
• 選択された日時
• これらのデータは、Google Meetのリンクを含むイベントをGoogle Calendarに作成し、確認メールを送信するために使用されます

2.6 請求データ

• アカウント管理者が証憑および税務書類のために登録できる請求情報：RUT、氏名または法人名、事業内容、住所、地区（comuna）
• これらのデータは、プラットフォームからダウンロードできる支払い証憑に記載され、該当する場合は、内国歳入庁（SII）の規則に従って発行される電子レシートまたは電子インボイスにも記載されます
• 支払いデータ（カード番号）は、お客様の国と通貨に応じて、PCI-DSS認証を取得した当社の決済代行事業者のみが処理します： Flow.cl はチリでの支払い（CLP）向け、 Paddle （Paddle.com Market Ltd、英国）は国際決済向けで、Merchant of Record（正規リセラー）として機能するため、お客様の支払い・請求データを自社の規約およびプライバシーポリシーに従って取り扱います。そして dLocal はラテンアメリカでの国際決済向けです。WITHMIAがクレジットカード情報を閲覧または保存することはありません

2.7 Googleのサービスから取得するデータ

GoogleでWITHMIAをご利用いただく場合、当社は次のデータを受け取ることがあります：

• Google Sign-In： プラットフォームでの認証のためにGoogleアカウントから提供される、氏名およびメールアドレス
• Google Calendar： カレンダーの予定、空き時間、ミーティング情報。WITHMIA内の予約システムのみに使用されます
• OAuthトークン： WITHMIAがお客様に代わってGoogleのサービスにアクセスするための、暗号化された認証情報。これらのトークンは安全に保管され、いつでも取り消すことができます

収集した情報は、次の目的で利用します：

• サービスの提供： メッセージの処理、連絡先の管理、自動化の実行を含む、WITHMIAプラットフォームの運営・保守・改善
• 人工知能： インテリジェントアシスタントの回答を生成するため。この目的のために、会話のメッセージおよびナレッジベースの内容は、処理受託者として行為する次のAI提供事業者に送信されます： Anthropic （Claudeモデル。Pro、Team、Maxプランで使用）および OpenAI （Inicialプランの言語モデルおよびセマンティック検索用の埋め込み生成）。これらの事業者は、求められた回答を生成するためにのみテキストを処理し、自社モデルの学習には使用しません
• 予約： ウェブサイトからのミーティング申込みを処理し、Google Calendarにイベントを作成して、訪問者およびWITHMIAチームに確認メールを送信するため
• 自動化された決定： WITHMIAは、対応チャネルでの自動応答を生成するために人工知能モデルを利用します。これらの回答はAIが生成し、人のチームが監督することができます。法的効果や重大な影響を及ぼす決定が、完全に自動化された方法のみで行われることはありません
• 各種連絡： 本サービスに関する通知、アップデート、セキュリティ警告、サポート連絡の送信
• 分析： 本サービスのユーザー向けに、レポートおよびパフォーマンス指標を生成すること
• 登録・決済ファネルの分析： 登録、初期設定、決済のどの段階で離脱が生じているか、またどの国・どの言語から当社に到達しているかを測定し、その箇所を改善して決済を有効にする地域を判断すること。この測定は当社の正当な利益（GDPR第6条1項f）に基づき、第2.4項に記載したデータ（IPアドレス、国、言語、およびお客様がすでに提供された場合はメールアドレス）を含み、12か月間保存されます
• セキュリティ： セキュリティインシデント、不正、悪意ある行為の検知・防止・対応
• 請求および税務上の義務： 本サービスの課金について支払い証憑を発行し、該当する場合は電子レシートまたは電子インボイスを発行するとともに、内国歳入庁（SII）に対するWITHMIAの税務上の義務を履行するため。請求データの取扱いは、法的義務の履行および契約の履行を根拠とするため、追加の同意を必要としません
• 法令対応： 法令および規制上の義務、ならびに権限ある当局からの要請に対応するため

WITHMIAが個人情報を共有するのは、次の場合に限られます：

• サービス提供事業者： 本サービスの運営を支援する第三者（ホスティング、決済処理、メール送信）。秘密保持契約の対象となります
• 人工知能の提供事業者： 会話のメッセージおよびナレッジベースの内容は、 Anthropic （Claudeモデル。Pro、Team、Maxプランで使用）および OpenAI （Inicialプランの言語モデルおよび埋め込み生成）に、アシスタントの回答を生成する目的のみで送信されます。いずれも処理受託者として行為し、データ処理契約（DPA）の対象であり、これらのデータを自社モデルの学習に使用することはありません
• メッセージプラットフォーム： WhatsApp Business API、Instagram、Facebook Messengerその他の接続チャネルを通じてメッセージを配信するために必要なデータ
• 税務書類の発行： 請求データ（RUT、氏名または法人名、事業内容、住所、地区）は、法令の定めにより、発行される電子レシートまたは電子インボイスごとに 内国歳入庁（SII） に伝達されます。また、書類の発行にあたり処理受託者として行為する、認可された電子インボイス技術事業者にも提供されます
• 法的義務： 法律、裁判所の命令、またはチリ共和国の権限ある当局から求められた場合
• 権利の保護： WITHMIA、そのユーザーまたは公衆の権利、財産、安全を保護するため
• 企業取引： 合併、買収、事業譲渡の場合。影響を受けるユーザーには事前に通知します

主な提供事業者

本サービスの一部のコンポーネント——オムニチャネル受信箱、アシスタントの自動化、ナレッジベース（RAG）を支えるベクトルデータベース——は、 セルフホスト の形で、Railway上のWITHMIA自身のインフラ内で稼働しています。そのため、これらの動作が独立した第三者へのデータ移転を伴うことはありません。

La lista siempre vigente de subprocesadores, con el propósito y la ubicación de cada uno, vive en su propia página: withmia.com/subprocesadores.

不正アクセス、改ざん、開示、破壊から個人情報を保護するため、次の技術的・組織的措置を講じています：

• 通信時の暗号化： すべての通信はTLS 1.3で保護されます
• 保管時の暗号化： 保存されたデータはAES-256で暗号化されます
• アクセス制御： Googleによるフェデレーテッド認証（OAuth 2.0）：WITHMIAはパスワードを作成も保存もしないため、当社のシステムから漏えいしうる認証情報は存在しません。各アカウント内では権限をロールごとに付与し、企業ごとのデータは相互に分離されています。WITHMIAのチームは最小権限の原則に従って運用しています
• 監査： アクセスおよびデータ変更のログを12か月間保存します
• バックアップ： 暗号化された日次バックアップを30日間保存します
• セキュリティテスト： コードとインフラに対する定期的なセキュリティ評価および監査
• インシデント： 72時間以内に、影響を受けたユーザーへ通知するインシデント対応計画
• Google検証済みアプリ： WITHMIAはGoogle Auth Platformによる検証済みアプリであり、当社サービスの身元と正当性がGoogleおよびそのユーザーに対して証明されています

WITHMIAは、ユーザー体験の向上と本サービスの利用状況の分析のために、Cookieおよび類似技術を使用します：

必須Cookie

本サービスの動作に必要です。セッショントークン、言語設定、セキュリティ設定が含まれます。無効にすることはできません。

分析Cookie

本サービスの利用状況を把握するために役立ちます。パフォーマンスの測定と体験の改善のため、自社および第三者の分析ツールを使用します。サイトのCookieバナー、またはブラウザの設定から、いつでも拒否または同意の撤回ができます。 2.4節に記載のファネル計測は例外です。独自のCookieは設置せず（必須であるセッションCookieを利用します）、お客様の同意ではなく当社の正当な利益に基づくため、Cookieバナーでは無効化されません。これに異議を申し立てるには [email protected] までご連絡ください。

広告・計測Cookie

ウェブサイトwithmia.com（プラットフォーム内ではありません）では、サイトおよびキャンペーンの成果を測定するためにGoogle Analytics 4、Google Ads、Meta Pixelを使用しています。これらのツールはGoogle LLCおよびMeta Platforms Inc.（米国）に識別子を送信し、Cookieバナーで同意をいただいた場合にのみ有効になります（Consent Mode v2：拒否された場合は読み込まれません）。同意は、バナーまたはブラウザの設定からいつでも撤回できます。

機能Cookie

テーマ、言語、受信箱のレイアウトといった設定を記憶し、次回以降のご利用を最適化します。

Cookieはブラウザの設定から管理できます。必須Cookieを無効にすると、本サービスの動作に影響が出る場合がありますのでご注意ください。

チリの私生活の保護に関する法律第19.628号に基づき、また個人データの保護に関する法律第21.719号（2026年12月施行）に備えて、お客様には次の権利があります：

• アクセス： 当社が保有するお客様の個人データの写しを請求すること
• 訂正： 不正確または不完全な個人データを訂正すること
• 削除： 法定の保存義務を条件として、個人データの削除を請求すること
• ポータビリティ： 構造化され機械判読可能な形式（JSONまたはCSV）でデータをエクスポートすること
• 異議： マーケティングまたは分析目的でのデータの取扱いに異議を申し立てること
• 制限： 一定の状況において、データの取扱いの制限を請求すること
• 自動化された決定の対象とならない権利： 重大な法的効果を生じさせる自動処理のみによって評価されない権利
• Googleへのアクセス権の取り消し： WITHMIAによるGoogleアカウントへのアクセスは、次のページからいつでも取り消せます： myaccount.google.com/permissions

これらの権利を行使するには、次のアドレスまでメールでご連絡ください： [email protected]. ご請求を受領してから15営業日以内に回答いたします。

個人データは、本ポリシーに記載された目的の達成に必要な期間、保存します：

• アカウントデータ： アカウントが有効な間、および解約後30日間
• 会話とメッセージ： ワークスペースの保存設定に従います（設定可能）
• AI用の文書（RAG）： ユーザーが手動で削除するまで
• 監査ログ： 記録日から12か月間
• 請求データ： チリの税法（税法典）に基づき6年間。発行済みの証憑および税務書類に記載されたデータ（RUT、氏名または法人名、事業内容、住所）は、この期間中、遡って削除または訂正することはできません。その取扱いは、保管および法令遵守の目的に限定されます
• 技術データ： アクセスログは90日間、セッションは30日間
• ファネル分析（訪問、登録、決済の試行）： イベントを記録した日から12か月。各イベントに紐づくIPアドレスとメールアドレスを含みます。毎日実行される処理が、この期間を超えたものを自動的に削除します
• 決済ウォールの通知リスト： お住まいの国がまだ対応していないために決済を完了できなかった際に記録するメールアドレス（2.3節）は、その唯一の目的——お住まいの地域で決済が利用可能になった際にお知らせすること——のために必要である間だけ保管し、異議を申し立てられた場合や削除をご請求いただいた場合はそれより前に削除します。このリストは上記のファネルのイベント記録とは別のもので、当該の12か月の自動削除の対象にはなりません

保存期間の経過後、データはバックアップを含む当社のすべてのシステムから、安全かつ復元不能な方法で削除されます。

当社のサービス提供事業者の一部は、主に米国など、チリ国外で事業を行っています。チリ国外にデータを移転する場合、当社は次の対応をとります：

• 欧州委員会の標準契約条項（SCC）および／または各事業者が参加している現行の十分性認定の枠組みを通じて、事業者が適切な保護水準を維持していることを確認します
• 各事業者とデータ処理契約（DPA）を締結します
• 関連する認証（該当に応じてSOC 2、ISO 27001、PCI-DSS）を取得していることを確認します
• 適切な場合には、暗号化や仮名化などの追加的な技術的措置を実施します

特に、人工知能の処理（AnthropicおよびOpenAI）、プラットフォームのホスティング（Railway）、ウェブサイトのコンテンツ配信ネットワーク（Cloudflare）は、米国へのデータ移転を伴います。これらの移転は各事業者と締結したデータ処理契約（DPA）に基づいて行われ、該当する場合には欧州委員会の標準契約条項（SCC）を組み込むか、当該事業者が参加している現行の十分性認定の枠組みに依拠します。

欧州経済領域（EEA）または英国から本サービスを利用される場合、一般データ保護規則（GDPR）および英国の対応法（UK GDPR）に従い、本セクションが本ポリシーの他の部分に加えて適用されます。管理者は、チリで設立された会社であるMIA Marketing & Intelligence Artificial SpA（「WITHMIA」）であり、その連絡先は本ポリシーのお問い合わせセクションに記載しています。

適法性の根拠（GDPR第6条1項）

当社は、次の根拠に基づいてお客様の個人データを取り扱います：

• 契約の履行（第6条1項b）： プラットフォームおよびその機能の提供——メッセージや会話の処理、AIアシスタント、予約、サポートの運用
• 正当な利益（第6条1項f）： セキュリティ、不正および不正利用の防止、アカウントに関する運用上の連絡、本サービスの改善、ならびに第2.4項に記載した利用・閲覧の分析（IPアドレス、国、ブラウザーの言語、入口画面、登録および決済の各ステップ、およびお客様がすでに提供された場合のメールアドレス。保存期間は12か月）
• 同意（第6条1項a）： マーケティングの連絡および必須でないCookie。同意はいつでも撤回でき、撤回前の取扱いの適法性には影響しません
• 法的義務（第6条1項c）： 請求、税務書類の発行、その他の法令上および税務上の義務

取扱いが正当な利益に基づく場合、お客様はいつでも次の宛先にご連絡のうえ異議を申し立てることができます： [email protected]（異議の対象となる取扱いを明記してください）。第2.4項の利用・閲覧の分析については、以後は新たなイベントをお客様に関連付けず、メールアドレスまたはアカウント識別子によってお客様と結び付けられるイベントを削除します。

GDPRに基づくお客様の権利

第7章に記載した権利に加えて、EEAまたは英国にお住まいの場合、お客様には次の権利があります：

• アクセス： 当社がデータを取り扱っているかの確認と、その写しを取得すること
• 訂正： 不正確または不完全なデータを訂正すること
• 消去： 法定の保存義務を条件として、データの削除を受けること
• 制限： 一定の状況において、取扱いを制限すること
• ポータビリティ： 構造化され機械判読可能な形式でデータを受け取ること
• 異議： 正当な利益に基づく取扱い、またはマーケティング目的の取扱いに異議を申し立てること
• 同意の撤回： 取扱いが同意に基づく場合、いつでも撤回すること
• 自動化された決定： 法的効果を生じさせる、または同様に重大な影響を及ぼす、完全に自動化された取扱いのみに基づく決定の対象とならないこと。WITHMIAのAIアシスタントは会話の回答を生成するもので、そのような決定は行いません
• 苦情申立て： お住まいの国のデータ保護監督機関に苦情を申し立てること

これらの権利を行使するには、次のアドレスまでご連絡ください： [email protected]. ご請求を受領してから最長30日以内に回答いたします。

国際移転

お客様のデータは、チリおよび当社の複数の事業者が拠点を置く米国で処理されます（第4章の表をご参照ください）。これらの移転は、事業者と締結した欧州委員会の標準契約条項（SCC）および／または当該事業者が参加している現行の十分性認定の枠組みという、適切な保護措置に基づいて行われます。

WITHMIAは18歳未満の方を対象としていません。当社が未成年者の個人情報を意図的に収集することはありません。未成年者が個人データを提供したことをお知りになった場合は、次の連絡先までご連絡ください： [email protected] 直ちに削除の手続きを行います。

WITHMIAは、当社の取扱い、技術、法的要件の変更を反映するため、本プライバシーポリシーを更新する権利を留保します。重要な変更を行う場合：

• 登録ユーザーに対し、少なくとも15日前に電子メールで通知します
• プラットフォーム上に、分かりやすい告知を掲載します
• 本文書冒頭の「最終更新」日を更新します

変更の効力発生後も本サービスを継続して利用された場合、更新後のポリシーに同意したものとみなされます。

本プライバシーポリシーに関するお問い合わせ、権利の行使、セキュリティインシデントのご報告は、次の窓口までご連絡ください：