プライバシーポリシー

法人向け連絡先情報と見込み顧客開拓

2026年10月8日追加、2026年10月13日更新。 このセクションでは、Digital Artflow SRL（Simplio3D）が、業務上の立場において当社製品についてご連絡する方々の情報をどのように取り扱うかを説明します。本ポリシーの他の部分と異なる場合、このセクションが当該取り扱いに適用されます。

当社が保有する情報。 お名前、役職、勤務先メールアドレス、勤務先企業名、そのウェブサイトおよび所在国、企業が公開している自社情報（製品やウェブサイトで使用している技術など）、ならびに当社とのやり取り。

情報の取得元。 お客様の勤務先企業の公開ウェブサイト、その他の公開ビジネス情報源、および当社が利用するビジネス連絡先データ提供事業者（現在はHunterおよびGetProspect）。ご要望があれば、どの情報源からお客様の情報を取得したかをお知らせします。

利用目的および法的根拠。 お客様の役割に関連する場合にSimplio3Dについてご連絡し、お客様からのご返信、その後の打ち合わせや見積もりに対応し、連絡拒否記録を維持するためです。当社の法的根拠は、企業に当社製品を提供するという正当な利益です（GDPR第6条第1項(f)）。当社は業務用アドレス宛てにのみ、業務上の立場においてご連絡し、すべてのメッセージは送信前に担当者が確認・承認します。英国および欧州経済領域外の連絡先については、メールに小さな画像や当社ウェブサイトを経由するリンクが含まれる場合があり、これによりメールが開封されたか、メール内のリンクがクリックされたかを確認できます。当社はこれをメールの効果測定およびフォローアップの要否判断のみに利用します。英国またはEEAの連絡先に対しては一切使用せず、配信停止後は停止します。

異議を申し立てる権利。 いつでも無料で異議を申し立てることができます。当社メール内の配信停止リンクをご利用いただくか、「unsubscribe」と返信してください。当社は直ちに連絡を停止し、今後二度とご連絡しないよう最小限の連絡拒否記録を保持します。情報の削除もご希望の場合、その記録はお客様のメールアドレスの一方向ハッシュに縮小されます。

情報の受領者。 当社のために情報を処理するサービス提供事業者：Google（メール）、SupabaseおよびDigitalOcean（ホスティングおよび保存）、FirecrawlおよびBuiltWith（公開されている企業ウェブサイトの読み取り）、OpenAIおよびAnthropic（調査、メッセージの下書きおよび分類を支援するAIサービス。連絡先や送信内容を決定するのはAIではなく担当者です）、ならびに前述のデータ提供事業者です。これらの提供事業者の一部は米国に所在します。データがEEA外に移転される場合、当社は欧州委員会の標準契約条項またはEU・米国データプライバシーフレームワークなど、適切な保護措置に依拠します。

保存期間。 ご返信がない場合、当社は最後のメッセージ送信から12か月後にお客様の連絡先情報を削除します。取引を開始した場合は、通常の顧客情報保存方針が適用されます。連絡拒否記録は、当社が企業への連絡を継続する限り保持されます。

その他の権利。 当社のお問い合わせフォームを通じて、お客様の情報へのアクセス、訂正、削除、または利用制限を請求できます。また、データ保護当局に苦情を申し立てることもできます。ルーマニアではANSPDCP（dataprotection.ro）、またはお住まいもしくは勤務先所在地の管轄当局にお問い合わせください。

AI連携（ChatGPT、Codex、ClaudeなどのAIアプリ）

2026年10月14日追加。 このセクションでは、ChatGPT、Codex、ClaudeなどのAIアプリケーションをModel Context Protocol（MCP）を通じてSimplio3Dアカウントに接続した際に、お客様のデータがどのように扱われるかを説明します。本ポリシーの他の部分と内容が異なる場合、このセクションが当該処理に適用されます。

接続の仕組み。 AIアプリケーションからSimplio3Dにサインインし、接続を承認することで連携します。利用を許可するワークスペースと付与する権限を選択でき、初期設定では読み取り専用アクセスが選択されています。その後、アプリケーションは、選択したワークスペース内で、付与された権限の範囲に限り、データのリクエストや変更の依頼を行えます。価格変更、削除、その他の高リスクな変更は提案のみが行われ、Simplio3Dダッシュボードで承認した後にのみ反映されます。接続はいつでも「ダッシュボード → 連携 → AI接続」で確認・取り消しでき、取り消した接続は直ちに機能しなくなります。AIアプリケーション内でSimplio3Dを削除しても、それだけで接続が取り消されることはありません。

AIアプリケーションが受け取る可能性のあるデータ。 お客様が選択したワークスペース内のデータで、付与した権限の範囲に限られ、アプリケーションがお客様の依頼を実行するために要求した場合にのみ提供されます。

• オプション、素材、ルール、価格設定、フォーム、3Dモデル構造などのプロジェクト設定、およびAIアプリケーションが実行または提案した変更履歴。
• お客様自身のプロフィール情報：氏名、メールアドレス、会社名、電話番号、ウェブサイト、優先言語、アカウント作成日時。
• チームメンバーの氏名、メールアドレス、役割、招待ステータス。
• 購入者が保存した設定：氏名やメールアドレスを含まない、選択内容のみ。
• 見積もり依頼を読み取るための個別権限（quotes:read）を付与した場合に限り、お客様の顧客による見積もりおよびフォーム送信内容（入力された連絡先情報と回答を含む）、ならびにプロジェクトから送信されたメールのログ（宛先、件名、配信ステータス。メール本文は含まれません）。
• ストア用の個別権限（commerce:read）を付与した場合に限り、オンラインストアが接続されているかどうか、およびその商品情報。

AI接続がパスワード、メールサーバーまたはストアの認証情報、Webhookシークレット、支払い情報、または他のお客様のワークスペースのデータを受け取ることはありません。

利用目的および法的根拠。 AIアプリケーションでお客様が行ったリクエストを実行するためにのみ使用します。お客様自身のアカウントデータについては、当社の法的根拠はお客様との契約の履行です（GDPR第6条第1項(b)）。チームメンバーおよびお客様の顧客の個人データについては、AIアプリケーションによる読み取りを許可するかどうかはお客様が決定し、当社はお客様に代わり、お客様の指示に従って処理します。

受領者。 接続したAIアプリケーションおよびその提供企業（例：OpenAI（ChatGPT、Codex）またはAnthropic（Claude））です。これらの企業は、Simplio3Dが返す情報を、それぞれの利用規約およびプライバシーポリシーに基づいて処理します。これらの規約・ポリシーは、お客様と当該企業との会話にも適用されます。これらの提供企業の一部は、米国など、欧州経済領域外に所在しています。Simplio3Dはお客様の会話内容を受け取りません。受け取るのは、使用するツールや対象プロジェクトなど、アプリケーションが送信するリクエストのみです。

当社が保持する情報および保持期間。 Simplio3Dは、AIアプリケーションに返すデータを保持しません。当社は以下を保持します。

• 接続情報：アプリケーション名、ワークスペース、権限、作成日時、最終利用日時、作成元IPアドレス（アクセストークンは一方向ハッシュとしてのみ保存されます）。この記録はアカウントが存在する限り保持します。接続を取り消すと機能しなくなりますが、アカウントのセキュリティ履歴の一部として、取り消し済みと表示したうえで記録を保持します。
• アプリケーションが使用した各ツールのログ（ツール名、アカウント、ワークスペース、プロジェクト、時刻、所要時間、結果。送信された値や結果の内容は含まれません）を30日間。
• 接続承認、拒否されたリクエスト、AIアプリケーションによる変更に関するセキュリティ記録（利用可能な場合はIPアドレスを含む）を180日間。
• AIアプリケーションによる各変更で置き換えられた内容のスナップショットを、変更を元に戻せるよう7日間。

お客様の選択肢と権利。 接続はいつでも取り消すことができ、本ポリシーに記載された権利はこのデータにも適用されます。権利を行使するには、お問い合わせフォームをご利用ください。開発者向け技術詳細：AI接続：プライバシーとデータの取り扱い。

Simplio3D 向け Shopify アプリ

2026年11月3日追加。加盟店が Shopify 向け Simplio3D アプリをインストールすると、Shopify から店舗の住所とID、接続を行うスタッフの Shopify ユーザーID、Shopify を通じて請求される Simplio3D プランのステータス、ならびにアクセストークンが提供されます。当社はこのアクセストークンを暗号化して保存し、店舗の商品と設定の読み取り、下書き注文の作成、さらに加盟店がこの機能を有効にした場合はカート内で設定済みの価格を適用するために使用します。加盟店が Shopify から Simplio3D アカウントを作成する場合、店舗名、メールアドレス、所有者名を使用して登録フォームに事前入力します。このアプリは店舗の顧客または注文へのアクセスを要求せず、当社が決済情報を受け取ることはありません。当社は加盟店に代わり、店舗上の Simplio3D コンフィギュレーターで購入者が選択・入力した内容（選択項目、アップロードされた画像、フォームに入力された連絡先情報）を処理し、カートに追加された内容は店舗の Shopify チェックアウトに送られます。Shopify から購入者のデータの開示または削除請求が転送された場合、当社はその購入者のメールアドレスに紐づく保有記録の一覧を加盟店に送付するか、当該記録を消去します。アプリをアンインストールすると、アクセスは直ちに終了します。48時間後、店舗のアクセストークン、ワークスペースへの接続、商品接続、カート設定およびその画像を消去します。加盟店の Simplio3D アカウントとプロジェクトは保持されます。Shopify 自身が処理する情報については、Shopify のプライバシーポリシーが適用されます。

新規アカウントにつながった広告

2026年11月5日追加。

記録する内容。当社の Google 広告のいずれかをクリックした後に Simplio3D アカウントを作成すると、そのアカウントが Google Ads のクリック経由で作成されたことを記録します。これには、クリックを確認した方法（アクセスしたリンク内、当社ウェブサイトから引き継がれた情報、またはマーケティングCookieに同意した場合の Google の広告Cookie）、キャンペーン番号、クリック時刻、登録方法、マーケティングCookieへの同意状況が含まれます。クリック識別子、IPアドレス、ページのアドレスは保存しません。

目的と法的根拠。どのキャンペーンが新規顧客の獲得につながっているかを測定するためです。これは広告効果を測定する当社の正当な利益に基づきます（GDPR第6条第1項(f)）。

閲覧者と保存期間。管理者アクセス権を持つ Simplio3D のスタッフが閲覧します。この情報はアカウントとともに保持され、アカウントの削除時に削除されます。Google に提供されることはありません。マーケティングCookieに同意した場合にアプリが Google Ads に送信する情報については、当社のCookieポリシーをご覧ください。

異議を申し立てる権利。当社のお問い合わせフォームから異議を申し立てるか、この記録の削除を依頼できます。

2026年11月2日から4日の間に作成された一部のアカウントについては、約7日間保持するサーバーログを使用し、登録時刻と、ほとんどの場合はネットワーク接続も、広告クリックを伴うサインインと照合して、後からこの記録を追加しました。IPアドレスは照合のみに使用し、保存していません。