プライバシーポリシー

ウェブフォームやサポートへのお問い合わせを通じて、氏名、会社のメールアドレス、電話番号、役職などの本人確認・連絡先情報を収集します。また、IPアドレス、ブラウザーの種類、クリックストリームなどの技術・利用データ、通信記録、ならびにカスタム開発のソースコードや入力データなどのクライアントプロジェクト資産を自動的に収集する場合があります。

個人データは、UK GDPR第6条に定める法的根拠がある場合に限り処理します。これには、サービス提供および契約履行（第6条第1項(b)）、システム保守・セキュリティ（第6条第1項(f)の正当な利益）、ダイレクトマーケティング（第6条第1項(a)の明示的な同意）、法令・規制の遵守（第6条第1項(c)）が含まれます。

ホスティング、コンピューティング基盤、分析のため、正式なデータ処理契約（DPA）に基づいて信頼できる第三者事業者を利用します。法的義務がある場合、英国の法執行機関または規制当局にデータを開示することがあります。個人情報を商業目的で販売、貸与、リース、取引することはありません。

公衆ネットワークを通過するすべてのデータはTLS 1.3で暗号化し、保存データはAES-256で暗号化します。個人データへのアクセスには多要素認証（MFA）とロールベースアクセス制御（RBAC）を適用します。クライアントのプロジェクト資産とカスタムAIデータセットは、安全に分離された環境で管理します。

個人データは、特定の業務目的の達成または法定報告義務の履行に必要な最短期間のみ保管します。保管期間の終了後、データは本番環境およびバックアップから完全に削除するか、完全に匿名化します。

英国データ保護法2018およびUK GDPRに基づき、個人には、アクセス権、訂正権、消去権（「忘れられる権利」）、処理制限権、データポータビリティ権、およびいつでも同意を撤回する権利があります。これらの権利を行使するには、データ保護責任者までご連絡ください。

Our website and services are tailored exclusively for legal commercial entities and adult business professionals. We do not intentionally or knowingly collect, process, or solicit personal data from individuals under 13 years of age.

For inquiries, exercise of data subject rights, or regulatory escalation, please contact our legal team at privacy@originsltd.co.uk or by mail to the Legal Compliance Department, Origins Ltd. UK.