spherex.kz / プライバシーポリシー

個人情報の取扱いについて

本ポリシーは、ウェブサイト spherex.kz およびサービス SphereX のご利用に際して当社が収集する個人情報、その利用目的および処理方法、ならびにお客様の権利について定めるものです。

発効日: 2026年5月21日

01個人情報取扱事業者

個人情報取扱事業者は、カザフスタン共和国において登録された法人 SphereX です。事業者の登記情報および詳細は、法人登記完了後に掲載いたします。

02取得する情報の種類

お客様からご提供いただく連絡先情報:氏名、電話番号、メールアドレス、Telegram または WhatsApp のアカウント。

プロジェクト情報:AI コンサルタントとのチャットの内容、業務内容の説明、添付ファイル(モックアップ、スクリーンショット、書類等)。

技術情報:IP アドレス、ブラウザの user-agent、インターフェース言語、選択されたデザインテーマ。これらは統計および不具合対応の目的で利用します。

決済情報:支払者の IIN/BIN(個人/法人識別番号)および決済システムが要求する明細情報。カード番号は当社では保存いたしません。決済は Kaspi Pay、Halyk epay または Stripe を経由して処理されます。

03利用目的

契約の履行:お客様とのご連絡、業務範囲の調整、請求書の発行、成果物の引渡し。

サポート:プロジェクト管理画面における AI エージェントおよび担当者からの回答。

サービス品質の向上:AI との対話履歴を分析し、応答スクリプトの改善およびファネルのボトルネック特定に活用します。

法令の遵守:カザフスタン租税法に基づく会計および税務処理。

04法的根拠

個人情報の処理は、データ主体の同意(お申込みフォームの送信をもって本ポリシーへの同意とみなされます)、サービス提供契約の履行、ならびにカザフスタン共和国の法令——とりわけ「個人情報およびその保護に関する法律」(2013 年 5 月 21 日付 No. 94-V)およびカザフスタン租税法の遵守——に基づいて行います。

05第三者への提供

AI プロバイダー Anthropic:AI コンサルタントとの対話内容は、回答生成のため Claude API に送信されます。Anthropic は当該データをモデル学習に使用せず、第三者へ提供することもありません(Anthropic Data Processing Addendum)。

ホスティング:ウェブサイトおよびデータベースを稼働させるためのインフラ事業者(Vercel またはカザフスタン国内の自社サーバー)。

決済システム:決済受付のため Kaspi Bank、Halyk Bank、Stripe を利用します。決済処理に必要な情報のみを送信します。

アナリティクス:ウェブサイトの利用状況把握のため PostHog を使用します。送信される情報は匿名化されたイベント(クリック、ページ遷移)のみであり、個人を特定する識別子は含まれません。

当社は、お客様の個人情報を第三者に販売することはなく、広告ネットワークへターゲティング目的で提供することもありません。

06保有期間

進行中のプロジェクトに関する情報:契約期間および保証期間にわたって保有します。

会計データ:カザフスタン租税法に従い、当該会計年度の終了後 5 年間。

成約に至らなかった見込み客の情報:最終接触日から 12 か月以内に自動的に削除します。

保有期間満了前の削除をご希望の場合は、「お客様の権利」の項をご参照ください。

07お客様の権利

お客様はいつでも以下の権利を行使することができます:当社が保有する自己の個人情報の写しの請求、不正確な情報の訂正、処理に対する同意の撤回、個人情報の削除請求(法令により保管が義務付けられているものを除く)、カザフスタン共和国の所管官庁への苦情申立て。

これらの権利を行使される場合は、legal@spherex.kz または Telegram(下記連絡先)までご連絡ください。当社は 30 暦日以内に回答いたします。

08Cookie およびアナリティクス

当サイトでは、技術的目的(選択テーマ、ロケール、セッション状態の保持)およびアナリティクス(PostHog による匿名化されたイベント取得)のために Cookie を使用しています。

現時点では第三者の広告 Cookie は設置していません。今後、広告ピクセル(TikTok、Meta、Google)を導入する場合は、本ポリシーを更新し、拒否選択が可能な Cookie バナーを設置いたします。

09情報の安全管理

当サイトとの通信は HTTPS 証明書により保護されます。データベースへのアクセスは、最小権限の原則に基づき SphereX の従業員のみに限定されます。API キーおよび秘匿情報は安全な方法で保管され、アクセスは DevOps エンジニアのみに限定されます。

不正アクセスからの 100% の安全性を保証するものではありませんが、業界のベストプラクティスに沿った合理的な措置を講じております。

10ポリシーの変更

当社は本ポリシーを変更することがあります。重要な変更については発効日の 14 日前までに公表し、進行中のお客様にはメールにてお知らせいたします。最終更新日はページ上部に表示されます。

11お問い合わせ

本ポリシーに関するお問い合わせ先:メール legal@spherex.kz(法人登記完了後に有効化されます)、Telegram @spherex_support。

30 日以内に回答が得られなかった場合は、カザフスタン共和国デジタル開発・イノベーション・航空宇宙産業省 情報セキュリティ委員会にお問い合わせいただくことができます。

個人情報の取扱いについて — SphereX