プライバシーポリシー

発効日：2025年12月5日

（BidSieve製品別通知を追加し、LeadDuoの米国データ保存およびEngageAIの日本処理場所を明記するために更新）

Three Core AI, LLC（「3CoreAI」「当社」）のウェブサイト、モバイルアプリ、その他本通知にリンクするデジタルサービス（総称して「本サービス」）に適用されるプライバシー通知です。本サービスのご利用に際し、当社がどのような理由でどのようにお客様の情報を収集、保管、利用、共有（総称して「処理」）するかを説明します。

本プライバシー通知は、本サービスのご利用に適用される利用規約の一部を構成します。

本通知は、本通知に記載の当社サービスに関連して収集された個人情報のみに適用されます。お客様が当社の顧客、パートナー、または第三者に提供したその他の個人情報には適用されません。それら第三者による個人情報の取り扱いについては、各社のプライバシー通知をご確認ください。

1. 収集する個人情報、その利用目的・共有について
収集する情報当社は、本サービスのユーザーから「個人情報」を様々な方法で収集します。

お客様が提供する個人情報：
本サービスの提供およびお客様との連絡のために、以下の情報を直接収集する場合があります。

• 氏名
• 電話番号
• メールアドレス
• 郵送先住所
• 当社ウェブサイトへのログイン用ユーザー名およびパスワード
• 生年月日

自動的に収集される個人情報：
本サービスやウェブサイトの利用を通じて収集される情報。

• トラッキング技術 – 本サービスの訪問・利用に関する一定の情報（IPアドレス、ブラウザ、デバイス情報、OS、言語設定、参照URL、国、一般的な位置情報、利用日時、閲覧ページや操作など）を自動収集します。本サイトは解析のためにデータを使用しますが、クッキーは使用しません。
• デバイス/位置情報データ – ログ・使用状況データ、デバイスデータ（IP、デバイス/アプリID、ブラウザ種類、ISP/キャリア等）を収集する場合があります。

個人情報の利用目的

• サービスの提供（運用・維持、キャンペーン管理、プロモーション効果測定、サービス/製品/UXの改善、利用動向の把握、コミュニケーション）
• マーケティング（通知の送付等。SMSの停止は「STOP」で返信可）
• カスタマーサポート（お問い合わせ対応、管理連絡）
• 法令遵守（法的要請・契約上の義務の履行）
• 利用規約の履行および本サービスの保護

個人情報の共有
当社の業務委託先・提携先と、適切な契約のもとで共有することがあります。事業再編、関係会社・提携先との共有、法令要請等の場面で開示することがあります。

処理場所と国際データ移転
当社のインフラストラクチャは、パフォーマンス、コンプライアンス、および冗長性を確保するために地理的に分散されています。LeadDuoおよびBidSieveデータ（フォーム送信、契約検索アクティビティ、保存された案件、アラート、および関連するAPIログを含む）は、米国にある安全なクラウドデータセンターでホストおよび処理されます。EngageAIおよびAgileAIデータは、サービス構成および統合のニーズに応じて、日本にある施設で処理される場合があります。

お客様の個人情報がどこで収集または処理されるかに関係なく、Three Core AI LLCは、お客様の個人情報を保護するための適切な管理的、技術的、および物理的な保護措置を維持し、サービスプロバイダーにも維持を要求します。当社は、一般データ保護規則（GDPR）および関連する米国連邦および州のプライバシー法を含む、適用される国際データ保護法を遵守します。データがお客様の管轄区域外に転送される場合、当社は標準契約条項（SCC）またはその他の合法的なメカニズムに依存して、適切な保護を確保します。

2. データの安全管理と保管合理的な技術的・組織的安全管理措置を講じますが、インターネット経由の通信・保管が100%安全であることは保証できません。送受信はお客様の責任において行ってください。原則として個人情報は無期限に保管されます。

3. お客様のプライバシー権適用法に基づき、同意の撤回、アクセス（開示）/可搬性、削除、訂正、異議/制限等の権利を有する場合があります。権利行使に際し、本人確認や法令上の例外により対応できない場合があります。
権利行使は privacy@threecore.ai までご連絡ください。

4. Do-Not-Track（DNT）機能現時点でDNT信号の標準は存在しないため、当社はDNT信号に対応していません。標準が採用された場合は通知します。

5. 外部サイトへのリンク第三者サイトやサービスへのリンクを含む場合があります。当社はそれらのコンテンツやプライバシー慣行に責任を負いません。各サイトのポリシーをご確認ください。

6. 未成年者本サービスは18歳以上を対象とします。13歳未満の子供から情報が収集されたことを知った場合、適切に対応し削除します。privacy@threecore.ai までご連絡ください。

7. 本通知の変更改定時は発効日を更新し、改定後に掲示した時点で効力を生じます。重要な変更がある場合は、より明確な通知を提供します。

8. お問い合わせ先本通知に関するご質問は privacy@threecore.ai まで。

9. 追加情報
当社の関連アプリ（Google Play: Breathe Clean Air、Solar Panel Calculator 等）も対象となります。収集した個人情報は体験向上とサービス改善に利用され、法令で必要な場合を除き、同意なく第三者へ共有しません。

10. 製品別通知：LeadDuo
LeadDuo は Three Core AI LLC の製品で、ホスト型フォーム、リード取得、通知サービスを提供します。本セクションは、顧客のフォームやダッシュボードを通じて収集されるデータの処理について、当社のプライバシーポリシーを補足するものです。

収集する情報
LeadDuo は顧客フォームに送信されたデータ（「フォーム送信」）を処理します。以下を含む場合があります：

• 氏名、メールアドレス、電話番号などの連絡先情報
• メッセージ内容、その他顧客が設定したフォーム項目
• セキュリティ・スパム対策のためのIPアドレス、ユーザーエージェント、メタデータ

• フォーム送信をアカウント所有者へメール、SMS、API/ウェブフックで配信
• アカウント所有者向けの分析・ダッシュボードレポート提供
• スパム/不正検知およびサービスの安定運用

• 無料プラン：送信日から90日間保持
• 有料プラン：アカウントが有効な限り無期限保持
• アカウント解約後：当社の月末の安全な削除プロセスにより、30日以内に全送信データを自動削除

• LeadDuoのフォーム送信、アカウントデータ、および関連するAPIログは、米国にあるサーバーで処理および保存されます。
• バックアップおよびトランザクションログは、同じ地域内で維持されます。
• フォーム送信データは、日本またはその他の国に転送されません。

11. 製品別通知：BidSieve
BidSieve は Three Core AI LLC の製品で、中小企業向けにAI支援による政府契約検索、フィルタリング、案件インテリジェンスサービスを提供します。本セクションは、ユーザーアカウント、検索、およびアラートを通じて収集されるデータの処理について、当社のプライバシーポリシーを補足するものです。

収集する情報
BidSieveをご利用の際、以下の種類の情報を処理する場合があります：

• 氏名、メールアドレス、パスワード（ハッシュ化）、組織名などのアカウント情報
• 事業所住所、NAICSコード、UEI/CAGE、関心分野など、お客様が提供する組織プロファイル詳細
• クエリ、フィルター、保存された検索、保存された案件、アラート設定を含む契約検索アクティビティ
• BidSieve内の案件に追加するメモ、タグ、その他の注釈
• サービスの運用、セキュリティ確保、改善に使用される利用状況および診断情報（例：IPアドレス、ブラウザの種類、技術ログ）
• BidSieveが公式の政府ソース（例：SAM.govまたはその他の公共調達ポータル）から取得する公開案件および契約データ。この情報は通常、機関、募集、および落札に関するものであり、お客様個人に関するものではありません。

• 検索、フィルタリング、ランキング、案件アラートを含むBidSieveサービスの提供および運用
• 保存された検索、追跡中の案件、チームアクティビティに関するダッシュボードおよびレポートの提供
• 追跡中の案件の更新、サービスの変更、またはセキュリティアラートに関するサービス関連のメールまたは通知の送信
• 不正使用、セキュリティインシデント、サービス中断の監視、検出、防止
• 検索品質、ランキング、製品機能を改善するための集計および匿名化された利用パターンの分析

• トライアルまたは無料アカウント：アカウントが非アクティブになってから最大90日間、BidSieveアカウントデータ、検索履歴、保存された案件を保持する場合があります（早期の削除をご要望の場合を除く）。
• 有料アカウント：サービスを提供し、履歴追跡を維持するため、アカウントがアクティブな間はBidSieveデータを保持します。
• アカウントの閉鎖または終了後：BidSieveアカウントデータおよび関連する案件記録は、当社の月末の安全な削除プロセスにより30日以内に削除予定となります（法律、紛争解決、またはセキュリティ/監査義務により追加の保持が必要な場合を除く）。