プライバシー通知
本通知では、WWAITが取り扱う個人情報、その取扱いの目的、共有先、およびお客様が決定できる事項について説明します。
バージョン 2026-10-18.1 — 2026-10-18 発効
プライバシーの概要
初回セッションの前に、以下の概要をご確認ください。詳細はプライバシー通知の全文に記載されており、フッターからいつでもご覧いただけます。
- アカウントとプロフィール:メールアドレスとサインイン時の識別情報、WWAITに使用してほしいお名前、年齢、性別、国、言語、タイムゾーン。
- セッションの内容:フルセッションで交わされた会話の全体は、セッション終了後もテキストとして保存され、自動的に削除される期限はありません。お客様が入力したメッセージとWWAITの返信は、記載されたとおりに保存されます。お客様の発話は、音声認識による文字起こしとして保存されますが、文字起こしには誤りが含まれる場合があります。過去の会話は、同じ会話画面で閲覧できます。WWAITは医療ではなく、診断や治療に関する決定を行いません。
- プロセスの記憶:WWAITは、お客様のプロセスに関する要点をまとめた記憶(テーマ、パターン、気づき、未解決の問い、再び取り上げるべき事項)を保持し、セッションを最初からやり直すのではなく、継続できるようにします。この記憶を閲覧できるのは、お客様のみです。
- 音声:マイクから入力された音声はテキストに変換された後、破棄されます。WWAITは、お客様の音声の録音を一切保存しません。発話から生成されたテキストは、お客様が入力したメッセージとまったく同様に、会話履歴に保存されます。
- 共有:セッションの内容は、応答を生成するAIプロバイダーならびに音声認識サービスおよび音声合成サービスに提供され、それ以外には一切提供されません。決済はStripe Managed Paymentsを通じて行われます。購入における販売は、販売責任主体(マーチャント・オブ・レコード)であるSold through Link, LLCが行い、お客様のカード情報がWWAITに渡ることは一切ありません。
- 国際移転:一部のプロバイダーは、EU/EEA域外でデータを処理します。データの移転は、本通知の全文に記載する保護措置に基づいて行われます。
- お客様による管理:個別の事項を忘れるようWWAITに求めること、保存されているプロセス全体を削除すること、またはご自身のデータのコピーをダウンロードすることができます。いずれも「自分のプロセス」ページから、理由を示すことなく行えます。
お客様が自らの意思で共有する機微情報
セッションでは、ご自身の健康や精神的健康、セクシュアリティ、宗教や信条、政治的見解、民族的背景、その他データ保護法上、特別な種類の個人データとして扱われる事項についてお話しになることがあります。WWAITはこれらの情報を求めませんが、お客様がこれらの話題を持ち出すことを防ぐことはできません。また、プロセスはまさにそのためのものであるため、防ぐべきでもありません。こうした情報を処理するには、WWAITはお客様の明示的な同意を得る必要があります。
この同意は、「自分のプロセス」ページでいつでも撤回できます。同意を撤回しても、撤回前の処理が違法となることはなく、撤回のみをもって何かが削除されることもありません。削除は、お客様が別途行う操作です。
1. 運営主体について
WWAITは、時間を区切ったセッションで心理療法のプロセスをモデル化するサービスです。医療ではなく、医療機器でもなく、治療に代わるものでもありません。診断、処方および治療に関する決定は行いません。
WWAITを運営する組織は、本通知に記載する個人情報の管理者です。その名称および連絡先は、第3節および第32節に記載されています。
2. 適用範囲
本通知は、WWAITのウェブサイト、WWAITのアカウント、セッションインターフェース(文字入力および発話)、プロセスメモリ、スケジュール設定、支払い、およびWWAITがお客様に送信する電子メールを対象とします。
本通知は、安全に関するページに掲載されている危機対応サービスおよび緊急サービスを含め、WWAITを離れてアクセスするサービス、ならびにお客様ご自身の端末、ブラウザまたはネットワークプロバイダーを対象としません。
3. データ管理者
管理者は、お客様の個人情報を処理する目的および方法を決定します。ここに記載するすべての事項について、管理者はWWAITを運営する組織です。
ただし、支払いについては例外となります。購入はStripe Managed Paymentsを通じて行われ、Sold through Link, LLC(米国)が販売主体(マーチャント・オブ・レコード)となり、販売者として必要とする取引データを同社独自のプライバシー規定に基づいて処理します。Stripeも、決済サービスを運営するために決済データを処理します。欧州では、Stripe Payments Europe Limitedがこの処理を行い、その目的に応じて、一部の目的(不正防止および同社自身の法的義務の履行など)については管理者として、その他の目的については処理者として行動します。
4. 収集する情報
WWAITは、サービスに実際に必要な情報のみを収集します。具体的には、アカウント情報および本人に関する情報、オンボーディング時の4つの基本情報、言語およびインターフェースの設定、セッションの内容およびそこから抽出されたメモリ、スケジュール管理および利用資格に関する情報、決済参照情報、技術およびセキュリティに関する情報、ならびにパイロットテスターについてはパイロット運営管理に関する情報です。
これらの各情報については、その目的と併せて、以下の各節で説明します。
5. お客様が提供する情報
お客様がアカウントを作成すると、WWAITは、お客様のメールアドレスおよびサインインに用いる識別情報(Googleアカウント、またはパスワードを伴うメールアドレス)を取得します。パスワードは認証サービスによって処理され、WWAITが閲覧することは一切ありません。
初回セッションの前に、WWAITは、呼ばれたい名前、年齢(歳)、性別(女性、男性、その他、または回答を希望しない)および国という四つの基本情報を一度だけお尋ねします。お客様の国に応じて、WWAITが案内できる、危機的状況に対応する地域の支援情報が決まります。国の情報は、インターフェースの言語および会話の言語とは意図的に分けて管理されます。
WWAITは、お客様のインターフェースの言語、会話の言語、タイムゾーン、文字入力と音声入力のどちらを希望するか、およびWWAIT自体の発話に関する音声設定も保存します。
- メールアドレスおよびサインインに用いる識別情報
- 呼ばれたい名前、年齢、性別、国
- インターフェースの言語、会話の言語、タイムゾーン
- 入力および出力の希望、音声設定
6. セッションおよびプロセスのデータ
セッション全体にわたる会話の全内容は、テキストとして保存されます。これには、お客様が入力したメッセージおよびWWAITの回答がその記載どおりに含まれるほか、誤りを含む可能性のある音声認識による文字起こしも含まれます。会話は、セッション終了後も、記憶が要約された後も保持されます。自動的に保存が終了する期限はありません。過去の会話は同じ会話画面に残り、スクロールして遡って閲覧でき、お客様のデータのコピーにも含まれます。お客様がプロセスまたはアカウントを削除すると、履歴は削除されます。特定の事項を忘れさせると、その事項に関連する内容が削除されます。
WWAITは、セッションごとに、構造化された記録として、どのセッションであったか、通常セッションか緊急セッションか、開始および終了の日時、実際の継続時間、容量の計算に用いるカウンター(トークン数、認識された音声の秒数、読み上げられた文字数)、セッションの重点事項およびテーマ、プロセスのための要約、ならびにセッションに安全上の懸念があったかどうかを保存します。
WWAITはまた、セッションごとに、要点を抽出した記憶を保存します。これには、語られた内容、状況、お客様が言及した人物、考えおよび感情、目標および懸念、気づき、未解決の問い、次回再び取り上げる事項、ならびに変化した点が含まれます。これはWWAIT自身の言葉で記述され、会話そのものも、それと併せて逐語的に保持されます。
- 各発言のテキスト:お客様のプロセスが存在する限り、会話履歴として保持
- セッション記録:種別、時刻、継続時間、容量カウンター、重点事項、テーマ、要約
- セッションの記憶:語られた内容、状況、人物、考え、感情、目標、気づき、未解決の問い、変化
- 安全シグナル:セッションにリスクまたは危機的状況が伴っていたかどうか
7. 音声および文字起こしデータ
お客様が話すと、ブラウザがマイクから音声を取得し、メモリ内で小容量の音声ファイルに変換します。このファイルは、暗号化された接続を通じてWWAITのサーバーに一度だけ送信されます。サーバーは、このファイルを音声認識プロバイダーに直接転送し、テキストが返されるのを待ちます。
WWAITは、お客様の音声をデータベース、ファイルストレージ、ディスクのいずれにも書き込みません。音声がキャッシュされたり、キューに入れられたり、お客様のセッションに紐付けられたりすることもありません。テキストが返されると、音声はWWAIT上には残りません。
処理の対象となるのは、変換後のテキストのみであり、お客様が入力した場合と全く同じように処理されます。その後は、他の発言と同様に取り扱われ、お客様が入力したメッセージと全く同じように、会話履歴の一部として保持されます。
WWAITが音声で応答する際は、応答テキストが音声合成プロバイダーに送信され、音声がお客様のブラウザにストリーミングで返されます。WWAITは、生成された音声を保存しません。
プロバイダーが自らのシステム内で何を行っているかについては、WWAITでは確認できません。WWAIT自体が音声を一切保存しないことは、明確に表明できます。プロバイダー側の取扱いについては、各プロバイダーの規約に依拠しており、確認できる範囲を超える主張はしません。第16節をご参照ください。
- WWAITがお客様の音声の録音を保存することは一切ありません
- 音声は、一回の文字起こしに要する間に限り、メモリ内および転送中にのみ存在します
- 保持されるのは文字起こしされたテキストのみであり、その保持期間は他の発言と同じです
- 応答テキストは音声合成のために送信されますが、生成された音声は保存されません
8. 技術データ、端末データおよびセキュリティデータ
ウェブサービスの運用に伴い、技術データが生成されます。WWAIT独自のサーバーログには、不具合を特定できるよう、リクエストの目的、言語コード、サイズやタイミング、エラーメッセージ、セッションIDなどの識別子といった技術的なイベントが記録されます。これらのログは、お客様の発言内容やWWAITの応答内容を含まない形で記録されます。
WWAITが稼働するホスティング、データベースおよびネットワークの各レイヤーは、それぞれ独自の運用ログおよびセキュリティログを生成し、これらにはIPアドレス、タイムスタンプおよびリクエストのメタデータが含まれる場合があります。これらのログは、サービスを利用可能な状態に維持し、不正利用を検知するためのものです。
音声処理パイプラインは、サンプリングレート、継続時間、バイト数、タイミング、マイクが作動していたかどうかといった測定データを生成します。これらのデータは、お客様のブラウザのタブが開いている間、そのタブ内にとどまり、アップロードされません。
9. 決済およびサブスクリプションに関するデータ
WWAITがお客様のカード番号を閲覧または保存することは一切ありません。購入手続および請求処理はStripe Managed Paymentsを通じて行われ、当該購入における記録上の販売者(merchant of record)はSold through Link, LLCです。
WWAITが保存するのは、お客様の利用権の内容を把握するために必要な情報、すなわち、お客様のプラン、そのプランの価格および通貨、サブスクリプションの状態、お客様の顧客記録およびサブスクリプション記録にStripeが使用する識別子、初回セッションの単発購入がある場合はその情報、ならびにStripeが報告する決済イベントです。これにより、ブラウザからの情報を信用するのではなく、サーバー上で利用権を確認できるようにしています。購入手続を開始するために、WWAITがStripeに提供するのは、お客様のWWAITユーザー識別子、メールアドレスおよび購入する商品の情報のみです。
10. フィードバック、サポートおよび管理に関するデータ
フィードバックを送信した場合、WWAITはそのカテゴリーとお客様が記入したメッセージを保存します。フィードバックの提供は任意であり、記載する内容はお客様が決定します。
パイロットテスターについては、招待先のメールアドレス、招待に使用された言語、選択されたセッションの実施ペース、管理上のメモ、およびパイロットの秘密保持条件への同意(バージョンおよびタイムスタンプを含みます)を含むパイロット記録も保存されます。
管理者がお客様に送信したメッセージは、その件名、本文、宛先および既読かどうかとともに保存されます。
11. 情報の利用方法および目的
WWAITは、利用者のプロセスを進めるためにのみ利用者の情報を使用し、それ以外の目的では使用しません。具体的には、セッションを実施するため、会話の一貫性を保つため、あるセッションで得られた理解を次のセッションに引き継ぐため、利用者のセッションの日程を調整するため、利用者が有する権利を把握するため、サービスのセキュリティを維持するため、利用者からのお問い合わせに回答するため、および会計などに関する法的義務を履行するために使用します。
WWAITは、利用者のセッションの内容を広告に使用せず、販売せず、他者のマーケティングのために共有せず、第三者向けの製品開発にも使用しません。
12. 法的根拠(GDPR)
GDPRに基づき、すべての処理目的には法的根拠が必要です。WWAITにおける法的根拠は以下のとおりです。
- サービスの提供およびお客様のセッションの実施 — 契約の履行(第6条第1項(b))。
- お客様のアカウント、利用権、スケジュールおよび処理の継続性の維持 — 契約の履行(第6条第1項(b))。
- お客様がセッション中に共有する機微情報 — 契約に基づく法的根拠に加え、お客様の明示的な同意(第9条第2項(a))。第13節をご参照ください。
- セキュリティ、不正利用の防止およびサービスの完全性の確保 — 正当な利益(第6条第1項(f))。これらのログにセッションの内容が含まれないという事実を踏まえた利益衡量によります。
- 支払いに関する会計および税務の記録 — 法的義務(第6条第1項(c))。
- 任意のフィードバック — 同意(第6条第1項(a))。お客様が送信を選択することのみをもって、同意が与えられます。
- WWAITの利用に必要なサービス関連メール(認証、予約、データのコピーへのリンク) — 契約の履行(第6条第1項(b))。マーケティングメールには別途同意が必要となり、その同意がWWAITの利用条件となることはありません。
- 分析および広告 — WWAITは分析用または広告用のトラッカーを一切使用していないため、これらの目的でデータが処理されることは一切ありません。
13. 特別な種類の個人データ
WWAITは医療ではありませんが、その区別によってデータ保護上の義務が免除されるわけではありません。セッションにおいて利用者が持ち込む内容から、利用者の健康状態や精神的健康状態、セクシュアリティ、宗教や信条、政治的意見、労働組合への加入状況、または民族的出自が明らかになることがあります。GDPR上、これは第9条に定める特別な種類の個人データに該当し、WWAITはそのようなデータが生じることを前提としなければなりません。
WWAITは、利用者にそのようなデータの提供を求めることも、必須とすることも、それに基づいて診断を推定することもありません。しかし、そのようなデータは目的に本来的に伴うものであるため、WWAITは第9条第2項(a)に基づく利用者の明示的な同意を根拠とします。この同意は、初回のセッション前に、他のすべての事項とは別個に求められ、その版、言語および利用者が同意した時刻とともに記録されます。
利用者はいつでもこの同意を撤回できます。撤回により、WWAITは、利用者のプロセスのためにその情報の処理を以後継続することができなくなります。ただし、撤回それ自体によって保存されている情報が消去されるわけではありません。消去は別個の判断であり、その判断は引き続き利用者に委ねられます。いずれの操作も「自分のプロセス」ページで行うことができます。
14. AIの使用方法
あなたが対話しているのはAIシステムであり、人間のセラピストではありません。また、背後で人間が会話を読んでいることも決してありません。
あなたが書いた内容や話した内容は、次の応答を生成するために、WWAIT独自の指示およびあなたのプロセスに関する記憶のうち関連する部分とともに、大規模言語モデルに送信されます。あなたの発話は音声認識モデルによってテキストに変換され、WWAITの応答は音声合成モデルによって音声に変換されます。
AIは、傾聴し、問いかけ、振り返り、パターンに気づき、継続性を保つというプロセスを進めるために使用されます。あなたを診断すること、臨床的に評価すること、点数を付けること、またはあなたの権利、金銭もしくはWWAIT外のものへのアクセスについて何らかの決定を行うことには使用されません。
AIの出力には誤りが含まれる可能性があります。WWAITによる観察は、会話に関する作業仮説であり、あなたについての所見ではありません。
15. プロセスメモリ
プロセスメモリは、WWAITをチャットではなくプロセスとして成り立たせるものです。そこには、あなたが挙げた目標、感情や人間関係に関するテーマ、繰り返されるパターン、作業仮説と既に取り下げられた仮説、洞察、矛盾、時間の経過とともに変化したこと、未完了のこと、まだ理解されていないこと、次に立ち戻るべきことが、WWAIT自身の言葉で保持されます。
これを閲覧できるのは、あなたのみです。特定の者を指定して閲覧権限を付与する仕組み、共有リンク、管理者によるアクセス経路、緊急時に制限を解除してアクセスする仕組みは、いずれも存在しません。共有を希望する場合は、WWAITの外部で、あなた自身のデータのコピーを共有することになります。
あなたは、プロセスメモリ内の個別の事項を忘れるようWWAITに求めることができます。その仕組みは第22条に記載されています。
16. データの受領者および利用する処理者
WWAITは、サービスの提供上可能な限り、データの受領者を限定しています。データは、サービスの稼働に必要なプロバイダーとのみ共有され、各プロバイダーはWWAITの指示に従う処理者として行動します。ただし、決済関係者である、マーチャント・オブ・レコードとしてのSold through Link, LLC、および自らが管理者となる目的に関するStripeは、この限りではありません。
- ホスティング、データベースおよび認証 — お客様のアカウント、プロフィール、セッション、メモリ、スケジュール設定および利用権限に関するデータを保存します。
- AIゲートウェイおよびその背後にある言語モデル — 各応答を生成するために、お客様のセッション内容および処理のコンテキストを受領します。
- 音声文字起こしプロバイダー — 一度の文字起こしに要する間、お客様の発話音声を受領します。
- 音声合成プロバイダー — 音声を生成するために、WWAITの返信テキストを受領します。
- Stripe Managed Payments — Sold through Link, LLCがマーチャント・オブ・レコードを務めます(決済、間接税、領収書、個々の取引に関する紛争および決済サポート)。Stripe(欧州ではStripe Payments Europe Limited)が決済サービスを運営します。これらの事業者は、WWAITを介さずに、お客様の決済情報を直接受領します。
- メール配信 — お客様のメールアドレスおよびサービスに関するメールの本文を受領します。
- 専門アドバイザーおよび当局 — 法令上要求される場合に限り、かつ要求される情報のみを受領します。
17. 国際移転
これらの提供事業者の一部、またはその再委託先は、EU/EEA域外でデータを処理します。特に、AI、音声認識および音声合成の提供事業者がこれに該当します。
その場合、移転はGDPRで認められた仕組みに基づいて行われます。適用される十分性認定がある場合はその認定に基づき、それ以外の場合は、当該提供事業者のデータ処理条件に定めるとおり、欧州委員会の標準契約条項と当該提供事業者が自ら講じる補完的措置に基づいて行われます。
提供事業者は複数の地域で事業を行う可能性があるため、WWAITは、特定の国々への移転経路を示すのではなく、移転の仕組みを明示しています。ご自身の評価のために提供事業者ごとの最新の状況が必要な場合は、第32条に記載の連絡先までお問い合わせください。
18. データの保持
WWAITは、情報を、その収集目的のために必要な期間に限り保持し、その期間を超えて保持することはありません。具体的には、以下のとおりです。
- ターンのテキスト(会話履歴):セッション全体の全文は、セッション終了後も残り、自動的に有効期限が切れることはありません。プロセスまたはアカウントを削除すると、履歴も削除されます。特定の事項を忘却すると、その事項に関連する内容が削除されます。
- セッション記録、セッションメモリーおよびプロセスメモリー:継続性が本サービスの趣旨であるため、プロセスが存在する限り保持されます。プロセスを削除すると、これらも削除されます。
- アカウントおよびプロフィール:アカウントが存在する間、保持されます。
- スケジュールデータ:プロセスとともに保持され、プロセスの削除に伴い削除されます。
- 支払および会計データ:会計法令で義務付けられる期間、保持されます。この期間はプロセスの存続期間よりも長く、当該義務が存続する間は、請求を受けても削除することはできません。
- データに関する権利の監査イベント:どの操作がいつ行われたかというメタデータのみを、お客様の請求が実行されたことの証拠として保持し、その内容は一切保持しません。
- データのコピーへのリンク:一度限り使用でき、有効期間は1時間です。その後、リンクは無効となります。
- 音声データ:一切保持されません。
- 技術およびセキュリティログ:ホスティング層およびネットワーク層において、それぞれ独自の保持設定に従い、運用上の短期間、保持されます。
- バックアップ:お客様による削除は、稼働中のデータに直ちに適用されます。暗号化されたバックアップは、ホスティングプロバイダー独自の周期で順次更新され、個別の記録を探すための検索は行われません。
20. セキュリティ
お客様のデバイス、WWAITおよびそのプロバイダー間のすべての通信は、暗号化された接続を介して行われます。データベースに保存されるデータは、ホスティングプラットフォームによって保存時に暗号化されます。
お客様のプロセスデータへのアクセス制御は、単にインターフェース上で非表示にするのではなく、ログイン中のお客様ご自身のIDに基づき、データベースレベルで行単位に適用されます。管理者アカウントには、サーバー側で確認される別個のロールが付与され、そのアクセス範囲は運用データに限定されます。管理者アカウントで閲覧できるのは、利用回数、利用権限、パイロット利用の招待先メールアドレス、およびお客様が自ら送信することを選択したフィードバックです。お客様のセッション内容、セッションメモリまたはプロセスメモリを閲覧することはできません。
WWAITは、意図的にデータ最小化を実施しています。ログはセッション内容を含まないように記録され、診断情報は数値であり、音声は一切保存されません。
21. お客様の権利
お客様は、ご自身の個人情報にアクセスする権利、その写しを受け取る権利、不正確な情報の訂正を求める権利、情報の消去を求める権利、特定の処理の制限を求め、又は当該処理に異議を申し立てる権利、適用される場合にデータポータビリティを求める権利、行った同意を撤回する権利、及び監督機関に苦情を申し立てる権利を有します。
これらのうち、個別の事項を忘れさせること、保存されているご自身のプロセス全体を削除すること、ご自身のデータの写しをダウンロードすること、及びアカウントを完全に閉鎖することの4つは、本サービスの機能として組み込まれており、別途請求を行う必要は一切ありません。これらの機能は「自分のプロセス」ページにあります。
その他の事項(ご自身では編集できないプロフィール情報の訂正、処理の制限又は異議申立て)については、第32条に記載の方法で当社にご連絡ください。WWAITは1か月以内に回答し、請求への対応にさらに時間を要する場合又は請求の全部には応じられない場合には、その旨及び理由をお知らせします。
22. 個別の情報の忘却
利用者は、セッション内で、特定の事項を忘れるようWWAITに指示することができます。その理由を説明する必要はなく、理由を尋ねられることもありません。
WWAITは、利用者の意図をどのように理解したかを確認した上で、当該事項をプロセスメモリおよび利用者のセッションメモリから削除し、該当するターンのテキストを削除するとともに、当該事項が再び取り上げられないよう、削除マークを保存します。削除マークには、対象となる事項を利用者自身の言葉で記録し、その事項に関するその他の情報は一切記録しません。
忘却された事項の一覧は、「自分のプロセス」ページで確認できます。
23. プロセスの削除
保存されているご自身のプロセス全体は、「自分のプロセス」ページからいつでも削除できます。削除は一度確認した後、サーバー上で実行されます。削除について問いただされることはなく、理由の説明も求められません。
これにより、各ターンのご自身のテキスト、すべてのセッションメモリ、プロセスメモリ、セッション記録および予約が削除されます。
ご自身のアカウントおよびプロフィール、サブスクリプションまたは利用権の記録、法令による保存義務の対象となる支払いおよび会計の記録、ならびに削除が行われたことを示すメタデータのみの監査証跡は、意図的に削除の対象外としています。利用権の記録を保持することで、削除が新規顧客による新たな利用開始とみなされることを防ぎます。また、監査証跡を保持することで、ご自身の請求に応じたことを証明します。
アカウント自体の閉鎖および残存するアカウントデータの消去を希望する場合は、第32条に従って請求してください。この手続きでは有効なサブスクリプションも終了するため、セルフサービスのボタンによる操作ではなく、消去請求として取り扱います。
24. データのエクスポート
「自分のプロセス」ページで、ご自身のデータの写しを請求できます。WWAITは、有効期間が1時間の1回限り使用できるリンクを作成し、通知としてそのリンクを電子メールでもお送りします。電子メールにお客様のデータが含まれることはありません。
写し自体は、お客様がログインした状態で実際にダウンロードする際にのみ生成され、PDFとしてお客様のブラウザに直接渡されます。エクスポートファイルはいかなる場所にも保存されません。
写しには、お客様のプロフィール、サブスクリプション記録、保存されている会話履歴の全文(テキスト形式)、セッション記録、セッションメモリ、プロセスメモリ、予約、忘却させた事項の一覧、データに関するお客様の権利に係るイベント、お客様が送信したフィードバック、およびパイロット利用規約への同意が含まれます。StripeまたはSold through Link, LLCが保有する支払記録は含まれません。これらの記録はStripeに請求できます。
25. 同意およびその撤回
初回セッションの前に、本プライバシー情報の提示を受けたことの確認と、セッションで共有する可能性のあるセンシティブ情報の処理に対する明示的な同意という、二つの同意を個別に求めます。
それぞれの同意は、文書のバージョン、表示された言語および時刻とともに記録されます。両者は異なる法的根拠に基づくため、一つの曖昧なチェックボックスにまとめられることはありません。
明示的な同意は、「自分のプロセス」ページでいつでも撤回できます。撤回は新たなイベントとして記録され、それ以前の記録は、当時の事実を示す証拠として保持されます。
26. 年齢要件
WWAITは、18歳以上の方を対象としています。当社は、18歳未満であることを知りながらその方に本サービスを提供することはなく、その方の個人データの収集を意図することもありません。利用開始手続において、年齢を一度お尋ねし、その際に18歳以上であることも確認していただきます。
18歳未満の方が本サービスを利用したことが判明した場合、当社は、適用法および当社のデータ保護義務に従って対応します。未成年者がアカウントを作成したと思われる場合は、第32条に記載の方法で当社にご連絡ください。
27. 自動化された意思決定
WWAITは、GDPR第22条にいう、専ら自動化された処理に基づき、お客様に法的効果又は同様に重大な影響を及ぼす決定を行いません。
AIは会話を生成し、プロセスメモリを保持します。お客様の利用資格、お客様に適用される料金、サービスへのアクセス、信用力、又はWWAIT外におけるお客様に関するいかなる事項についても決定しません。利用資格及びスケジュールの確認は、お客様のプラン及び予約内容に照らしてルールに基づき行われるものであり、モデルによる判断ではありません。
WWAITは、診断、臨床上のリスク評価又は治療に関する決定を行わず、お客様に関するいかなる情報も外部の第三者に自動的に報告しません。
28. マーケティングに関する連絡
WWAITは、サービスの利用に必要なメールをお客様に送信します。これには、メールアドレスの確認、予約およびセッションに関する事項、データのコピーへのリンク、ならびにお客様がパイロットテスターである場合のパイロット運営に関するメールが含まれます。
マーケティングメールの受信がWWAITの利用条件となることはありません。今後マーケティングを導入する場合は、別途、自由意思に基づいて与えられた同意に基づくものとし、その同意はワンステップで撤回できるものとします。
29. 支払い
購入はStripe Managed Paymentsを通じて行われます。Sold through Link, LLC(米国)がマーチャント・オブ・レコードとして、購入対象をお客様に販売し、支払い及びVATなどの間接税の処理、領収書の発行、並びに個々の取引に関する紛争及び支払いに関するサポートへの対応を行います。お客様のカード利用明細には、LINK.COM*に続けてWWAITの名称が表示されます。
お客様のカード情報及び請求先情報はStripeが直接収集し、WWAITが収集することは一切ありません。Sold through Link, LLCは販売者として必要な取引データを処理し、Stripeは決済サービスを運営するために決済データを処理します。いずれも、それぞれ独自のプライバシーに関する規定に従って処理を行います。Stripeは、目的に応じて管理者又は処理者として行動します。Sold through Link, LLCは米国に所在し、Stripeは国際移転における保護措置について自社のプライバシーポリシーで説明しています。詳細情報:https://stripe.com/privacy 及び https://link.com/privacy。
30. 本通知の変更
本通知に重要な変更が行われた場合、バージョンが引き上げられ、次回サインインした際に、次のセッションを開始する前に、更新された情報が表示されます。
意味を変更しない編集上の修正は、お客様の利用を中断することなく行われます。本通知の末尾に記載されるバージョンと発効日により、どの文面が現行のものであるかを常に確認できます。
31. 苦情及び監督機関
WWAITがご自身の個人情報を不適切に取り扱ったとお考えの場合は、まず当社にお知らせください。通常、それが問題を解決する最も迅速な方法です。
また、データ保護監督機関に苦情を申し立てる権利もあります。EU/EEAでは、ご自身が居住若しくは勤務する国、又は問題が生じた国の監督機関に苦情を申し立てることができます。英国では、情報コミッショナー事務局がこれに該当します。その他の法域については、以下の補足条項に記載しています。
32. お問い合わせ
プライバシーに関するご質問がある場合、または製品に権利行使のための機能が組み込まれていない権利を行使する場合は、以下の連絡先をご利用ください。
33. バージョンおよび発効日
本書は、WWAITプライバシー通知の現行版です。過去の版は、各人に提示された版を示す記録とともに、社内で保管されています。
連絡先
データ管理者
What Would A+I Think Oy WWAIT WWAIT
事業者登録番号: 3583333-6
PL 91
00391 Helsinki
Finland
- プライバシー:
- privacy@wwait.ai
- ユーザーサポート:
- support@wwait.ai
- 支払いとサブスクリプション:
- billing@wwait.ai
- セキュリティ:
- security@wwait.ai
これらのアドレスは、単一のメールボックスのエイリアス(別名)である場合があります。これらは連絡窓口であり、それぞれが独立したチームではありません。
監督機関: Tietosuojavaltuutetun toimisto, Finland
データ保護責任者(DPO)は任命されていません。プライバシーに関するお問い合わせは、privacy@wwait.aiまでご連絡ください。
バージョン 2026-10-18.1 / 2026-08-19 — 2026-10-18 発効
法域別の補足事項
上記の通知は基本となるものであり、GDPRに準拠しています。これらの補足事項は、特定の法域で求められる事項を追加するものです。権利を追加するものであり、いかなる権利も奪うものではありません。
EU / EEA — GDPR
主たる通知はGDPRに準拠して作成されているため、別途の補足文書は必要ありません。法的根拠については第12節、特別なカテゴリーのデータについては第13節、移転については第17節、保存については第18節、権利については第21節に記載されています。
管理者がEU/EEA域外に設立されることとなった場合には、第27条に基づく代理人が選任され、その氏名または名称が第32節に記載されます。
英国 — 英国GDPRおよび2018年データ保護法
英国に所在する方には、英国GDPRおよび2018年データ保護法に基づき、同一の情報、法的根拠および権利が適用されます。
英国外への移転は、英国の十分性認定規則が適用される場合には当該規則に基づき、それ以外の場合には英国国際データ移転契約またはEU標準契約条項の英国追加条項に基づいて行われます。
英国情報コミッショナー事務局に苦情を申し立てることができます。管理者が英国外に拠点を置いており、英国における代理人の選任が必要な場合、その代理人の名称はセクション32に記載されます。
米国 — カリフォルニア州(CCPA/CPRA)およびその他の州
米国には単一のプライバシー法が存在しないため、本補足は州ごとに構成されており、WWAITが新たな州に進出するにつれて拡充されます。
カリフォルニア州:CPRAにより改正されたCCPAがWWAITに適用される場合、カリフォルニア州の居住者は、収集される個人情報およびその利用方法を知る権利、当該個人情報にアクセスする権利、当該個人情報を削除する権利、当該個人情報を訂正する権利、機微な個人情報の利用を制限する権利、ならびにこれらの権利の行使を理由として差別されない権利を有します。収集される個人情報のカテゴリー、目的および開示については、本通知の第4節から第18節に定めるとおりです。
WWAITは、CPRAに定義される意味での個人情報の販売およびコンテキスト横断型行動広告のための個人情報の共有を行いません。オプトアウトの対象となる行為はなく、したがって、Global Privacy Controlシグナルによって停止すべき販売または共有もありません。今後この点に変更が生じる場合には、当該変更が効力を生じる前に、オプトアウトの仕組みおよびGPCへの対応を実装します。
セッションの内容およびそれに由来するプロセスメモリは、機微な個人情報として取り扱われ、お客様が求めたサービスを提供するためにのみ利用されます。
カナダ — PIPEDAおよび州の法制度
WWAITは、意味のある同意に基づいて個人情報を取り扱います。プライバシーに関する概要および機微情報に関する明示的な同意は、初回セッションの前に、平易な言葉で、それぞれ切り分けられる形で提示されます。
お客様は、ご自身の個人情報へのアクセスおよびその訂正を請求できます。WWAITは、情報の機微性に応じた適切な保護措置を講じます。セッションの内容は機微性が高い情報に該当します。
個人情報は、第16節に記載するプロバイダーによってカナダ国外で処理される場合があり、処理先の法域の法律が適用されます。侵害により重大な損害が生じる現実的なリスクが発生した場合、WWAITは、義務付けられる報告および通知を行います。
オーストラリア — プライバシー法およびオーストラリア・プライバシー原則
WWAITは、本サービスの提供に合理的に必要な場合に限り個人情報を収集し、第11節に記載された目的、または当該目的に直接関連し、お客様が合理的に予期する目的に限り、当該個人情報を利用および開示します。
セッションの内容は、プライバシー法上のセンシティブ情報に該当し、第13節に記載された明示的な同意をお客様から得た場合に限り収集されます。
国外の受領者:第16節に記載されたプロバイダーは、欧州連合、英国および米国を含むオーストラリア国外に所在する場合があります。お客様は、ご自身の個人情報へのアクセスおよび訂正を請求することができ、当社に苦情を申し立てた後、オーストラリア情報コミッショナー事務局に苦情を申し立てることができます。該当する場合には、データ侵害通知制度が適用されます。
日本 — 個人情報の保護に関する法律
利用目的は第11節に定めるとおりとし、通知なく拡大することはありません。
セッションの内容には、APPIに定める要配慮個人情報が含まれ、お客様の事前の同意に基づいて取り扱われます。
国外への提供:第16節および第17節に記載のとおり、当該移転についてのお客様の同意に基づき、個人データが外国にある第三者に提供される場合があります。これに伴う提供先の国およびその保護措置に関する情報は、ご請求に応じて提供されます。開示、訂正、利用停止または削除の請求は、第32節に従って行うことができます。
シンガポール — 個人情報保護法
WWAITは、個人データを収集する前に、その収集、利用および開示の目的をお客様に通知し、これらの目的についてお客様の同意に基づいて取り扱います。同意は、合理的な予告期間を設けて通知することにより撤回できます。
個人データは、当該状況において合理的な者が適切と考える目的に限り収集されます。
国外への移転は、移転先が同等の保護水準を確保する契約上の義務を負う場合に限り行われます。お客様は、ご自身の個人データへのアクセスおよび訂正を請求できます。データ保護に関する連絡先は、セクション32に記載されています。