プライバシー通知

1. 適用範囲と責任を負う組織

本通知は、ウェブサイト訪問者、見込みおよび既存のパートナー、顧客・供給業者の担当者、権限を持つサービス利用者、ならびに当社と連絡するその他の方に適用されます。責任を負う法人は RING 2 AI PTE. LTD.であり、シンガポールに本社、オーストラリアおよび中国にチームを置いています。

契約済みの VoiceAgent 導入では、通常、パートナーまたは最終顧客が、通話の目的、対象者、許可するデータ項目、録音や文字起こしの有効化を決定します。その組織が通常、管理者または事業者として、Ring2 が処理者またはサービス提供者として機能します。Ring2 は、自らのアカウント管理、セキュリティ、請求、法令遵守、および取引関係の記録について、別途管理者となる場合があります。各導入における役割は、署名済みの契約、注文書、およびデータ処理補遺で定めます。

2. ウェブサイトを通じて収集するデータ

アカウントおよび商談に関する問い合わせデータ

公開問い合わせフォームでは、次の情報を収集します。

送信が受け付けられると、Ring2 は固定の Lead ID を作成し、送信日時を記録します。セルフサービス登録では Account ID も作成されます。現在のアカウント記録だけでは、電話機能や請求機能へのアクセスは提供されません。フォームでは、録音、連絡先一覧、認証情報、本人確認書類、支払情報、または機微な個人データのアップロードを求めません。

流入経路および操作に関するデータ

現在のウェブサイトでは、限定的なファーストパーティイベントを Ring2 自身のイベント用エンドポイントへ送信する場合があります。操作に応じて、イベント名、日時、生成されたイベント ID・訪問者 ID・セッション ID、国または地域、コンバージョン経路、相談の種類、想定利用場面、予想通話数、Lead ID、CTA の表示位置、デモの種類、予約元、UTM の流入元・媒体・キャンペーン・キーワード・コンテンツ、参照元、および最初にアクセスしたページのパスを含む場合があります。

ブラウザで実装されているイベントには、ページ閲覧、コンバージョン CTA のクリック、デモ再生、フォーム入力開始、フォーム送信、および予約確定があります。サーバーでは、アカウント作成、デモ・パートナー相談の依頼、および権限に基づくステータスやフォローアップの変更も記録します。予約イベントは、連携した予約機能が予約確認を送信した場合にのみ記録されます。予約リンクのクリックだけを予約完了とは扱いません。

技術的なリクエストデータ

ホスティング、コンテンツ配信、セキュリティ、およびネットワークの提供者は、ページや API レスポンスを配信する際に、IP アドレス、ブラウザや端末の情報、リクエスト URL、時刻、および診断ログなどの技術的なリクエストデータを必然的に処理します。現在のアプリケーションでは、見込み顧客記録やファーストパーティイベント記録に IP アドレス、広告識別子、または端末フィンガープリントを意図的に追加していません。ただし、以下に説明するランダムなファーストパーティ訪問者 ID とセッション ID を使用します。

問い合わせフォームで国や地域を事前選択するため、ブラウザが Country(api.country.is)または設定された IP 地理情報提供者から国単位の推定情報を取得する場合があります。その提供者は、ネットワークリクエストの一部として IP アドレスを受け取ります。Ring2 は、この機能には応答内の国コードのみを使用し、返された IP アドレスを保存せず、GPS へのアクセスや正確な座標も要求しません。提案された国は変更できます。照会が利用できない場合は、手動で国を選択して続行できます。

3. 業務上の連絡で収集するデータ

Ring2 へのメール、説明会への参加、提案の依頼、契約交渉、またはサポート依頼を行う場合、Ring2 は氏名、役職、業務用連絡先、通信内容、面談記録、案件評価情報、想定市場や業務フロー、技術要件、および商業・契約上の記録を処理する場合があります。適切な書面による契約と安全な送信方法が整う前に、顧客の機密資料、通話データ、または機微な個人データを提供しないでください。

4. VoiceAgent サービスで処理するデータ

契約済みの導入では、注文書、DPA、承認済みの業務フロー、およびサービス設定で定めた範囲に限り、次の種類のデータを処理する場合があります。

パートナーおよび最終顧客は、収集が必要かつ合法で、書面で明示的に承認され、適切な契約上および技術上の管理策で保護されている場合を除き、パスワード、決済用認証情報、公的識別番号、健康情報、生体データ、正確な位置情報、子どものデータ、またはその他の機微なデータを収集する業務フローを設定してはなりません。

5. データの取得元

Ring2 は、ウェブサイト訪問者、業務上の連絡相手、パートナー、顧客、および権限を持つ利用者から直接、URL パラメーターや参照ページから、パートナー問い合わせやデモに関する操作から、連携した通信、CRM、予約、メッセージング、およびその他の業務システムから、ならびに依頼されたサービスを支援する提供者から個人データを取得します。

他の方の個人データを提供する場合、適用法令および署名済み契約で必要とされる提供権限を持つこと、通知を行うこと、同意を得ること、またはその他の適法な根拠を確立することは、お客様の責任です。

6. 処理の目的

Ring2 は、合理的に必要な範囲で、次の目的のために個人データを使用します。

7. 法的根拠

適用法令で処理の法的根拠が必要な場合、Ring2 は、契約締結前に依頼された措置、契約の履行、法的義務の遵守、安全な B2B ウェブサイトの運営・パートナー機会の評価・業務連絡・サービスの提供と改善・法的権利の保護に関する正当な利益、および同意が必要な場合の同意のうち、一つまたは複数を根拠とします。

パートナーまたは最終顧客は、通話対象者、通話目的、連絡先データの利用、録音や文字起こし、自動フォローアップ、およびマーケティング通信について、適法な根拠を確立し記録する責任を負います。パートナー問い合わせを、無関係または無期限のマーケティングへの包括的な同意とは扱いません。

8. 業務上の連絡と希望設定

説明会を依頼する、または Ring2 に連絡する場合、Ring2 は回答、依頼された相談の手配、関連資料の提供、および密接に関連するフォローアップを行う場合があります。その他の関連する B2B 情報は、適用法令で許される場合にのみ送信することがあります。メッセージに記載された連絡方法、または第18項のプライバシー窓口を通じて、必須ではない宣伝連絡の停止を依頼できます。Ring2 は、継続中の取引関係に必要なサービス、セキュリティ、請求、契約、または法務上のメッセージを引き続き送信する場合があります。

9. Cookie、ローカルストレージ、および外部リソース

The public website sends page-view, navigation and action-click, scroll-depth, missing-page, and on-site search events, and creates random visitor and session identifiers only after you enable Analytics in Cookie Preferences. Search events can include a term, selected filter, language and result count; terms that appear to contain email addresses or long numbers are excluded. Optional integrations are blocked until their corresponding category is enabled. Services not assigned to a category remain blocked until Uncategorised is enabled.

サイトは国際サイトとオーストラリアサイトの Cookie の設定を個別に 180 日間保存します。必須の保存機能はプライバシーの選択、表示設定、お問い合わせの安全な認証を支えます。分析を無効にするとブラウザーの訪問者・セッション識別子を削除しますが、撤回してもお問い合わせの記録や受信済みの情報は削除されません。

保護されたリードデータベースは、管理者のログイン後、現在のブラウザータブのセッション保存領域に Basic 認証値を保存し、ログアウト時やタブのセッション終了時に削除します。サイトのフォントは Ring2.ai 自身のローカルアセットから配信されます。

お問い合わせの送信やフォローアップの依頼に分析への同意は必要ありません。送信された内容とそれに伴う業務記録は、任意のサイトページ閲覧分析とは別のものです。

別途掲載している Cookie とトラッキングに関する通知 では、利用できる Cookie の選択、任意の連携、選択の変更や撤回方法を説明しています。

10. 個人データの開示

Ring2 は、現在のウェブサイトを通じて個人データを販売しません。合理的に必要な範囲に限り、次の相手へ個人データを開示する場合があります。

本番環境の再処理委託先の名称一覧、目的、および処理地域は、有料サービスの本番処理を開始する前に完成させ、該当する DPA または再処理委託先一覧へ反映する必要があります。

11. 通話データの所在地、アクセス、および国際移転

Ring2 のウェブサイト、事業運営、およびサービス供給網には、複数の国の提供者や権限を持つチームが関わる場合があります。本番開始前に、当事者は注文書、DPA、または再処理委託先一覧に、承認済みのサービスデータ地域と国境を越えるデータフローを記録する必要があります。適用法令で移転保護策が求められる場合、当事者は、適用される標準契約条項、承認済みの補遺、十分性の仕組み、またはその他の法的に認められた保護策など、署名済み DPA に定めた仕組みを使用します。

通話データの所在地とアクセス:導入時に確認する事項。録音、処理、保存とバックアップ、権限に基づくアクセスと海外の受領者、保存期間、および削除は、ウェブサイト問い合わせと音声サービスデータについて、それぞれ別に記録する必要があります。本ウェブサイトは、すべての通話データがオーストラリア国内に留まるとは主張していません。

12. セキュリティとアクセス

Ring2 は、データおよび導入された実装に応じた対策を適用します。現在のウェブサイトでは、フォームの必須項目と文字数の検証、過大な送信の拒否、本番ストレージと管理者秘密情報のサーバー側保管、永続保存を利用できない場合に偽の成功ではなくエラーを返すこと、および設定された管理者認証情報による見込み顧客データベースの保護を行っています。権限を持つ管理者は、見込み顧客記録の確認とエクスポート、ステータス・担当者・返信やフォローアップの日時・メモの更新、および操作履歴の確認ができます。

ウェブサイト問い合わせの記録と契約済みの通話データは別のものです。アクセスと通知の選択肢は、設定されたサービスによって異なります。利用する導入のアクセス権限、監査記録、バックアップ体制、および保存期間の管理を確認してください。

契約済みの VoiceAgent サービスに対するアクセス制御、暗号化、ログ、脆弱性管理、バックアップ、復旧、分離、およびインシデント対応などのセキュリティ対策は、署名済みの DPA またはセキュリティ仕様書に記載し、導入された構成と一致させる必要があります。本通知は、認証取得や絶対的なセキュリティを保証するものではありません。

13. 保存期間、返却、および削除

Ring2 は、問い合わせの評価、取引関係の管理、サービスの保護、法令または記録保存要件への対応を含め、本通知に記載した目的のために合理的に必要な期間に限り、ウェブサイト問い合わせデータ、関連するファーストパーティイベント、業務上の通信、および希望設定や連絡停止の記録を保存します。お問い合わせ記録に適用される保存期間については、teams@ring2.ai にお問い合わせください。

VoiceAgent データは、署名済みの注文書、DPA、および設定されたサービスに従って保存します。録音と文字起こしの保存期間は、各導入について明示的に承認する必要があります。サービス終了時または有効な指示を受けた後、Ring2 は、文書化されたバックアップ周期、セキュリティ記録、法的保全、および法定保存義務に従いながら、署名済み契約で求められる返却または削除を行います。稼働中のシステムからの削除では、保護されたバックアップ内の制限された複製が直ちに消えない場合があります。その複製は隔離されたまま、承認済みのバックアップ計画に従って期限切れまたは上書きされます。

14. 個人の権利と請求

適用法令および所在地に応じて、アクセス、訂正、削除、処理の制限、異議申立て、データポータビリティ、同意の撤回、または特定の自動処理に関する情報を求める権利が認められる場合があります。また、管轄するデータ保護当局へ苦情を申し立てる権利が認められる場合もあります。これらの権利には、法的な条件や例外が適用されることがあります。

Ring2 のウェブサイトまたは Ring2 自身の業務連絡先記録に関する請求は、第18項のプライバシー窓口へ送付してください。Ring2 は、本人確認、権限、および請求の範囲を確認するために必要な情報を求める場合があります。Ring2 がパートナーまたは最終顧客の VoiceAgent データを処理する場合、通話参加者は通常、その組織へ請求を行う必要があります。Ring2 は、DPA および適用法令に従い、その組織を支援します。

15. 音声通信、AI の開示、および録音

Ring2 は、技術的に発信や応答が可能であることだけを理由に、提案された通話が合法であると判断しません。開始前に、パートナーまたは最終顧客は、対象国のテレマーケティング、業務上の通話、発信拒否や連絡停止リスト、通話時間、発信者の身元、AI の開示、録音、文字起こし、電話番号登録、および国境を越えるデータ取扱いに関する規則を確認する必要があります。

法令または承認済みの業務フローで求められる場合、発信者は、責任を負う組織の名称、AI システムとやり取りしていること、通話が録音または文字起こしされるか、および担当者に連絡する方法やオプトアウトを行う方法を知らせる必要があります。 適正利用と音声通話のコンプライアンス のページは、運用上の境界を要約していますが、市場ごとの法的確認に代わるものではありません。

16. 子どものデータ

ウェブサイトとパートナー問い合わせは成人の業務担当者を対象としており、子どもに向けたものではありません。責任を負うパートナーまたは最終顧客が、必要な法的確認を完了し、必要な許可を取得し、Ring2 が受け入れた書面によるサービス範囲を定めた場合を除き、VoiceAgent の業務フローで子どもを意図的な対象としたり、子どもの個人データを収集したりしてはなりません。

17. 変更と契約の優先順位

Ring2 は、ウェブサイト、サービス、提供者の構成、または法的要件の変更に伴い、本通知を更新する場合があります。ページには更新日を記載します。継続中の契約サービスに重大な影響を与える変更については、署名済みの契約または適用法令で求められる通知を行います。

有料 VoiceAgent サービスについて、署名済みのパートナー契約または MSA、注文書、DPA、利用許諾方針、およびサービス仕様書が同一の処理をより詳しく定める、または合意した優先順位を定める場合には、それらが優先します。

18. 会社およびプライバシー窓口