プライバシー通知

当社について

本通知に記載される個人データの管理者（コントローラー）はAdverant Limitedです。当社はアイルランドで登記され、ダブリンに拠点を置く企業です。HONESTASはAdverantの製品であり、当社が開発・運営しています。

本通知に関するお問い合わせは、privacy@honestas.aiまでご連絡ください。会社概要は法的通知.

本通知の適用範囲

本通知は、honestas.aiのウェブサイト、同サイト上のデモ申込・お問い合わせフォーム、当社からの返信メール、および当社がお話しする企業の担当者様とのやり取りに適用されます。

お客様がHONESTASに入力するデータは対象外です。それらのデータの取り扱いについては、当社との契約に基づき、各お客様が決定します。詳細はHONESTAS内のデータ.

収集する情報

お客様からご提供いただく情報

• デモ申込フォーム： お名前、業務用メールアドレス、会社名、役職、事業分野、およびAIの活用をご希望される判断業務。
• お問い合わせフォーム： お名前、メールアドレス、会社名（ご入力いただいた場合）、件名、およびメッセージ内容。
• メールおよびお電話： デモの際を含め、メールまたはお電話でお客様が当社にお伝えいただいた内容。

自動的に収集する情報

• サーバーログ： IPアドレス、ブラウザおよびデバイスの種類、リクエストされたページ、日時、および参照元サイト。これらはサイトの運営・保護、および訪問数の集計のために使用します。
• サイト設定： お客様のブラウザに保存される、ライト／ダークテーマおよび言語設定。言語の選択はファーストパーティCookieにも1つ保存され、次回以降その言語でページが読み込まれます。詳細はCookieに関する通知.

当社は、サードパーティの分析ツール、トラッキングピクセル、広告ネットワーク、またはデータブローカーを使用しません。また、本サイトを通じて健康情報などの特別な種類の個人データを求めることはありません。そのようなデータは送信しないようお願いいたします。

利用目的と法的根拠

正当な利益を根拠とする場合、当社はお客様の権利とのバランスを慎重に評価しています。お客様はこの評価内容の開示を求めることができ、またいつでも異議を唱えることができます。なお、デモやお問い合わせフォームからマーケティングメールを送信することはありません。

推論の境界

HONESTASは、リスクの料率算定、引受査定、または保険金支払査定において、心理測定プロファイリング、性格推論、または感情認識を使用しません。同意がある場合でも、シグナルとしても、判断が分かれた際の決定打としても一切使用しません。

これは、プレッシャーの下で誰かが無視できるような社内規定に委ねるのではなく、プラットフォームの仕組みとして強制されています。封印された意思決定記録により、そのような入力情報が意思決定に一切関与していないことを証明できます。当社はこのウェブサイトにも同じルールを適用しており、honestas.aiの利用状況からお客様について何かを推論することは一切ありません。

自動化された意思決定

当社は、法的効果または同様に重大な影響をもたらす、自動化された処理のみに基づくお客様に関する意思決定を行いません。すべてのデモのリクエストおよびメッセージは、担当者が目を通しています。

保険会社がHONESTASを使用して何かを決定する際、指名された担当者がその決定に署名します。AIが関与した場合、お客様は結果だけでなく、どのようにその決定に至ったかについて明確な説明を受ける権利があります。GDPR第22条は、自動化された処理のみに基づく決定の対象とされない権利を定めています。第15条(1)(h)により、お客様は関与するロジックに関する有益な情報を求めることができ、欧州司法裁判所はC-203/22事件（2025年2月27日判決）において、これは実際に適用された手順と原則を意味すると判示しました。HONESTASは、監督者が閲覧するのと同一の封印された記録からその説明を生成するため、両者に食い違いが生じることはありません。まずは当該保険会社にお問い合わせください。保険会社がその決定のデータ管理者となります。なお、本記載は概要であり、法的助言ではありません。

HONESTAS内のデータ

企業がHONESTASを使用する際、どのデータを入力し、それをどう処理するかはその企業が決定します。そのデータに関しては顧客がデータ管理者となり、Adverantはデータ処理契約に基づくデータ処理者として機能します。当社は、サービスを提供するため、および顧客の指示に従ってのみ顧客データを処理します。

顧客データは、顧客の選択により、当社のEUクラウドまたは顧客自身のデータセンター内に保持されます。各顧客は独自のAIプロバイダーアカウントを持ち込みます。当社がモデルのトレーニングに顧客データを使用することはありません。顧客は、検証可能にするハッシュとともに、オープンフォーマットでいつでもすべての封印された記録をエクスポートできます。

共有先

当社はお客様の個人データを販売せず、広告目的で共有することもありません。共有するのは以下の対象のみです：

• サービスプロバイダー（当社のEUクラウドでサイトをホスティングし、メールを配信する業者）。これらの業者は書面による契約に基づき当社の指示に従って行動し、独自の目的でお客様のデータを使用することはできません。
• Resend（メール配信サービス）。デモの申し込みやお問い合わせフォームを送信いただくと、Resendがお客様のアドレスを返信先（Reply-To）として設定し、当社の受信トレイへメールを配信します。同社は当社の処理者として機能します。
• 専門アドバイザー（守秘義務を負う弁護士や監査人など）。
• 公的機関（法令により開示が義務付けられている場合）。
• 買収者または承継者（Adverantの事業が売却または合併される場合、同等の保護の下で）。

EEA域外への移転

当社は可能な限り、個人データを欧州経済領域（EEA）内で保管します。ただし、フォームからの送信内容は例外であり、Resendが米国内で処理する場合があります。Resendは、欧州委員会が2023年7月10日に十分性を認定した「EU・米国間データプライバシーフレームワーク」およびその英国拡張版の認証を取得しており、同社のデータ処理契約にもこの認証が反映されています。他のサービスプロバイダーがEEA域外で個人データを取り扱う場合、当社は欧州委員会の十分性認定または標準契約条項（SCC）に依拠し、必要に応じて追加の保護措置を講じます。適用される保護措置の写しをご希望の場合は、当社までご請求ください。

保管期間

お客様の権利

GDPRに基づき、お客様は当社に対して以下を求めることができます：

• ご自身の個人データの写しの提供（アクセス権）。
• 不正確または不完全なデータの訂正。
• 保持する正当な理由がない場合のデータ削除。
• 問題が解決されるまでの間、データの利用を制限すること。
• 機械判読可能な形式でデータを提供すること、または他者に送信すること（データポータビリティ権）。
• 当社が正当な利益に依拠している場合の利用停止（異議申立権）。

ご連絡先は privacy@honestas.ai です。1か月以内に回答いたします。ご要望が複雑な場合は最大でさらに2か月を要することがありますが、その場合は理由をお知らせします。ご本人確認をお願いする場合があります。権利の行使は無料です。

苦情対応

まずは当社までご連絡ください。適切な対応に努めます。また、お客様にはデータ保護当局に苦情を申し立てる権利もあります。当社の主監督当局はアイルランドのデータ保護委員会（Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, dataprotection.ie）です。お住まいまたは勤務先の地域の当局に苦情を申し立てることも可能です。

データの保護方法

当社は、通信中および保存時の暗号化、必要とする担当者のみへのアクセス制限、アクセスログの記録、および定期的なテストを実施しています。詳細はセキュリティページをご覧ください。問題を発見された場合は、security@honestas.ai.

児童のデータ

本サイトは法人向けであり、児童を対象としていません。18歳未満の方から故意にデータを収集することはありません。万が一収集されていると思われる場合はご連絡ください。速やかに削除いたします。

本通知の変更

当社の実務に変更が生じた場合は本通知を更新し、冒頭の日付を変更します。お客様にとって重要な変更がある場合は、発効前にお知らせします。