プライバシーポリシー
バージョン 2.0 · 最終更新：2026年4月17日
Alvoruは個人データの保護を非常に重視しています。このプライバシーポリシーは次のものに従って作成されています： 一般データ保護規則 （規則（EU）2016/679、以下：GDPR）およびGDPR施行法。そして、Alvoruが個人データをどのように収集、処理、保護、削除するかを説明します。
1. データ管理者
GDPR第4条第7項にいうデータ管理者は次のとおりです：
プライバシー事項の担当者： Yousri 経由： info@alvoru.com。AlvoruはGDPRに基づき、データ保護責任者（DPO）を任命する義務を負いません。
2. 私たちはどのような個人データを処理しますか？
Alvoruは、当社のサービス提供に必要な個人データのみを処理します。サービスに応じて、次のものが該当する場合があります：
- 連絡先および会社の情報： 名前、会社名、メールアドレス、電話番号、住所、KVK番号、および職務情報。
- アカウント情報： ログイン情報、パスワードハッシュ、セッションCookie、設定。
- 会話の内容： エンドユーザーと当社のAIチャネル（チャットボットおよびメール）との間のメッセージおよび会話。
- 予約およびスケジュールの情報： 名前、連絡先情報、予約の日時および件名。
- 技術的情報： IPアドレス、ブラウザおよびオペレーティングシステム、タイムスタンプ、ページ上の行動。
- Cookie情報： セクション10をご覧ください。
- 支払い情報： 請求書情報および支払い履歴。クレジットカードおよびIBANの情報はAlvoruによって保存されず、決済処理業者Mollieによってのみ処理されます。
3. 目的および法的根拠（GDPR第6条）
| 目的 | 法的根拠 |
|---|---|
| 契約の履行およびサービスの提供 | 契約の履行（第6条第1項b号） |
| 請求、支払い、および事務処理 | 法的義務（第6条第1項c号）— 税務上の保存義務 |
| カスタマーサービスおよびサポート | 契約の履行 |
| セキュリティ、不正検出、および不正利用の防止 | 正当な利益（第6条第1項f号） |
| サービスの改善および製品開発 | 正当な利益 |
| 既存のお客様への類似サービスに関するマーケティングメール | 正当な利益（オプトアウト付き） |
| 非顧客へのニュースレター | 同意（第6条第1項a号） |
| 分析Cookie | 同意（Cookieバナー） |
正当な利益（GDPR第6条第1項f号）に基づく処理について、Alvoruは正当な利益の衡量（LIA）を実施しました。特にセキュリティ、不正検出、および不正利用の防止について：Alvoruは、自らのシステムおよび顧客データを保護することに正当な利益を有します。処理が技術的情報（IPアドレス、タイムスタンプ）に限定され、すべてのユーザーの保護のために厳密に必要であり、このプライバシーポリシーを通じてあなたに知らされているため、あなたの利益はこの正当な利益に優先しません。
4. 保存期間
Alvoruは、個人データを、それが収集された目的に必要な期間を超えて保存しません：
- 顧客データ（アクティブ）： 契約の期間中、および終了後60日まで（一般利用規約第11条をご覧ください）。
- 請求書および財務事務処理： 7年、AWR第52条（税務上の保存義務）に従います。
- AIの会話ログ： 12か月、発注者が書面でより短い期間に合意する場合を除きます。
- マーケティングのオプトイン： 同意の撤回まで。
- リード情報（非顧客）： 最大12か月。
- 技術ログファイルおよびセキュリティログ： 最大12か月。
- バックアップ： 最大90日。
5. 第三者との共有および移転
Alvoruは、サービス提供に厳密に必要な副処理者とのみ個人データを共有します。各副処理者とは、GDPR第28条に従ったデータ処理契約を締結しています。
| 副処理者 | 目的 | 所在地 / 保護措置 |
|---|---|---|
| Anthropic | AIテキスト生成（Claude）— 主要 | 米国 — SCC + 追加措置 |
| Voyage AI | RAG検索のためのベクトル埋め込み | アメリカ合衆国（SCC） |
| OpenAI | AIテキスト生成（GPT）— フォールバック | 米国 — DPF + SCC |
| Resend | トランザクションメールの送信 | 米国 — DPF認証済み |
| Hetzner Online | ホスティングおよびデータ保存 | ドイツ / フィンランド（EU） |
| Cloudflare | CDN、DDoS保護、DNS&Email Routing | 世界規模 — DPF + SCC |
| Sentry | エラー監視（技術ログ、30日） | ドイツ（EU） |
| Meta Platforms Ireland | WhatsApp Business API（有効化されている場合のみ） | アイルランド（EU）および米国 — SCC + DPF |
| Google LLC | WorkspaceのメールルーティングおよびMaps Platform（公開されている企業データ） | 米国 — DPF + SCC |
| Moneybird | 請求および経理 | オランダ（EU） |
| Mollie | 決済処理 | オランダ（EU） |
| n8n | ワークフロー自動化（リード開拓、Hetzner上でセルフホスト） | ドイツ（EU）— セルフホスト、外部への移転なし |
| Litestream | 継続的なSQLiteレプリケーション（Hetzner Storage Boxへのオフサイトバックアップ） | ドイツ（EU）— データはEU内にとどまる |
| AbuseIPDB | ボット保護のためのIPレピュテーションチェック（IPアドレスのみ、それ以上の個人データなし） | 米国 — 正当な利益、最小限のデータ |
EEA外の国への移転は、有効な十分性認定、DPF認証、またはEU標準契約条項に基づいてのみ行われ、必要な場合には追加の技術的および組織的措置で補完されます。
6. データ主体の権利
あなたはGDPRに基づき、次の権利を有します：
- アクセス （第15条）— 私たちがあなたのどのデータを処理しているかを知る。
- 訂正および修正 （第16条）— あなたは不正確または不完全な個人データを修正させる権利を有します。次を通じて修正の請求を提出できます： info@alvoru.com どのデータが不正確で、正しいデータが何であるかの説明とともに。Alvoruはあなたの請求を1か月以内に処理し、実施した修正を書面でメールにて確認します。
- 削除 （第17条、「忘れられる権利」）。
- 制限 処理の制限（第18条）。
- 移転可能性 （第20条）— あなたのデータを機械可読形式で受け取る。
- 異議 （第21条）— 正当な利益に基づく処理またはダイレクトマーケティングに対して。
- 同意の撤回 （第7条第3項）— 同意に基づく処理について、これまでの適法性を損なうことなく。
- 人間の介入 （第22条）自動化された意思決定における（セクション7をご覧ください）。
次を通じて請求を提出できます： info@alvoru.com。AlvoruはGDPR第12条第3項に従い、1か月以内に対応します。あなたの身元を確認するために、Alvoruは追加情報を求めることがあります。
AlvoruがGDPRに違反していると思われる場合、あなたは次に苦情を申し立てる権利を有します： Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl).
7. 自動化された意思決定およびAI
AlvoruのAIチャットボットおよびメール自動化は、メッセージを自動的に処理し、独自に回答を生成できます。予約および自動化された予約においては、これがGDPR第22条にいうエンドユーザーに対する法的効果を伴う決定につながる場合があります。
エンドユーザーはGDPR第22条第3項に基づき、次の権利を有します：
- 人間の介入を得ること。
- 自らの見解を表明すること。
- 決定に異議を申し立てること。
この権利は、Alvoruのサービスを利用する企業に連絡するか、次を通じてAlvoru自身に連絡することで行使できます： info@alvoru.com.
チャット会話の削除（第17条）： Alvoruが運用するウェブサイト上でAIチャットボットを介して会話を行った訪問者は、次のアドレスにメールを送信することでチャット履歴の削除を請求できます info@alvoru.com その際、会話が行われたウェブサイト、日付（おおよそ）、および会話の概要をご記載ください。Alvoruは30日以内に請求を処理します。90日を超えるチャットデータは自動的に匿名化されます。
次の第50条に従い EU AI規則 （2024/1689）に基づき、当社のAIシステムはエンドユーザーに対し、AIシステムと対話していることを明確に通知します。
7a. 顧客ウェブサイトのチャットボット訪問者
当社の顧客は、自社のウェブサイトにAlvoru AIチャットボットを導入しています。そのような顧客ウェブサイトの訪問者として、あなたのチャット会話はAlvoruによって副処理者として処理されます。その場合、GDPRの意味における管理者は顧客です。Alvoruは、あなたのチャットデータを当該顧客の指示に基づき、かつ当該顧客のためにのみ処理します。その顧客があなたのデータをどのように処理するかについての詳細は、チャットボットを利用したウェブサイトのプライバシーポリシーをご覧ください。
8. セキュリティ
Alvoruは、個人データを紛失またはあらゆる形態の不正な処理から保護するため、適切な技術的および組織的措置（GDPR第32条）を講じます。これには以下が含まれます：
- すべての通信に対するTLS 1.2以上の暗号化（HTTPS）。
- ソルト付きパスワードハッシュ化（bcrypt）およびローテーションを伴うセッション管理。
- ファイアウォールおよび fail2ban すべてのサーバー上。
- APIおよびログイン試行に対するレート制限。
- 最小限の権限（次の原則 least privilege）に基づくサービスユーザー向け。
- 設定ファイルおよびデータファイルに対する制限的なファイル権限（600）。
- 暗号化を伴う自動的な毎日のバックアップ。
- 機密データへのアクセスのログ記録および監視。
- 管理者アクセスに対する二要素認証。
- 重大な脆弱性の公表後72時間以内のセキュリティ更新。
9. データ漏洩
データ漏洩は次の機関に報告されます 72時間以内にAutoriteit Persoonsgegevens 確認後、GDPR第33条に従い報告されます。ただし、当該漏洩が自然人の権利および自由に対してリスクをもたらすおそれがない場合を除きます。
データ漏洩がデータ主体に高いリスクをもたらす場合、Alvoruは、データ主体が適切な措置を講じられるよう、GDPR第34条に従い遅滞なくデータ主体に通知します。
Alvoruは、GDPR第33条第5項に従いデータ漏洩の記録を保持します。
10. クッキー
Alvoruは、電気通信法第11.7a条に基づきクッキーおよび類似の技術を使用します：
- 機能性クッキー （常に有効、同意不要）：セッション、設定、CSRF保護、DDoS保護（Cloudflare）。
- 分析用およびマーケティング用クッキー：Alvoruは現時点で 使用していません 分析用またはマーケティング用クッキーを設置していません。alvoru.com上ではGoogle Analytics、Meta Pixel、または類似のトラッカーは稼働していません。クッキーバナーは、当社が将来的に分析を導入したい場合に、まずあなたの明示的なオプトインを求めるために設置されています。
クッキー設定は、各ページ下部のリンクまたはクッキーバナーから変更できます。完全な概要については次をご覧ください クッキーポリシー.
10a. データの提供は義務ですか？
別段の記載がない限り、あなたは法律上または契約上、当社に個人データを提供する義務はありません。データを提供されない場合、当社はサービスを提供できない可能性があります。たとえば、メールアドレスの提供はアカウントの作成およびサービス通知の受信に必要ですが、電話番号の提供は通常任意です。
11. 変更
Alvoruは、このプライバシーポリシーを随時変更することがあります。重要な変更は、施行の少なくとも30日前に、既存の顧客へのメールおよびこのページで告知されます。最新版は常に次で入手できます alvoru.com/privacy.