プライバシーポリシー
Creoox AG · 最終更新日：2025年8月12日
この翻訳は参考として提供するものです。法的拘束力を有するのは英語版のみであり、両者の内容に相違がある場合は英語版が優先します。 英語版はこちら
1. はじめに
xeoVisionへようこそ。xeoVisionは、Creoox AG（Landstrasse 40, 9495 Triesen, Liechtenstein、以下「当社」といいます。）が提供するアプリケーションです。当社は、お客様のプライバシーを保護し、EU一般データ保護規則（GDPR）およびその他の適用されるプライバシー関連法令の遵守を確保することに努めています。本プライバシーポリシーでは、お客様がxeoVisionを利用する際に、当社がお客様のデータをどのように取り扱うかを説明します。
2. データの収集と処理
ユーザー認証とアカウントデータ：xeoVisionの一部の機能では、ユーザー認証が必要となる場合があります。この場合、当社は、メールアドレスやログインのメタデータなどの基本的な個人データを収集します。これらのデータは、第三者が提供するIDおよびアクセス管理プラットフォームであるZitadelを使用して処理されます。収集したデータは、認証、セッション管理およびプラットフォームのセキュリティのためにのみ使用されます。
モデルの処理：お客様が3D/BIMモデルをxeoVisionにアップロードすると、当社は、閲覧のため、ならびに当社技術のさらなる開発および改善のために、これらのファイルを処理します。これらのファイルは本プライバシーポリシーに従って取り扱われ、個人を特定する識別子とは一切紐付けられません。
プロファイリング：xeoVisionは、お客様がアップロードしたデータに基づく自動化された意思決定またはプロファイリングを行いません。
2a. アクセス解析
当社は、訪問者によるxeo.visionの利用状況を把握し、本ウェブサイトのコンテンツ、機能およびパフォーマンスを改善するために、Google Analytics 4（GA4）、Microsoft Clarity（MS Clarity）およびHubSpotを使用しています。これらのツールはGoogle Tag Managerを通じて読み込まれますが、Google Tag Manager自体はCookieを設定しません。GA4とMS Clarityはページを開いた時点で動作を開始し、収集する内容は当社のCookie同意バナーでの選択によって異なります。HubSpotのトラッキングコードは、分析用Cookieに同意した後にのみ読み込まれます。
広告およびプロファイリングは行いません。同意に関する選択にかかわらず、次のとおりです。
- 当社は広告用Cookieを使用しません。GA4およびMS Clarityにおける広告用ストレージは無効のままです。
- 当社は、行動ターゲティング広告やユーザーのプロファイリングを行いません。
- 第三者のウェブサイトをまたいだトラッキングは行われません。
分析データは安全に取り扱われ、本ウェブサイトの利用状況の把握とxeo.visionの改善のみを目的として、GDPRに従って処理されます。
分析用Cookieに同意した場合（「同意する」）
- GA4、MS ClarityおよびHubSpotは、ページビューと訪問を関連付けられるよう、第11項に記載の分析用Cookieを保存し、読み取ります。
- MS Clarityは、複数のページにわたる訪問を1つのセッションとして記録します。
- お問い合わせフォームを送信した場合または相談を予約した場合、HubSpotはお客様の訪問をお客様のコンタクトレコードに関連付けることができます。
- 収集したすべてのデータは、利用状況の分析と本ウェブサイトの最適化にのみ使用されます。Googleシグナルと広告のパーソナライズは無効にしており、GA4はIPアドレスを記録または保存しません。
「拒否する」をクリックした場合
- 分析用Cookieは保存も読み取りもされません。
- GA4は、Google Consent Modeを通じて、Cookieを使用しない計測用のpingを受信します。これはクライアント識別子を含まないページビューとイベントであり、集計レポートに使用されます。
- MS Clarityは、クリックやスクロールなどのページ上の操作をCookieを使用せずに記録します。ページビューごとに新しい識別子が付与されるため、ページ同士や訪問同士が関連付けられることはありません。
- HubSpotのトラッキングコードは読み込まれません。
- ユーザープロファイル、サイトをまたいだトラッキング、個人を特定する識別子のいずれも作成されません。
選択を行うまでの間も、同様に取り扱われます。選択は、各ページ下部の「Cookie設定」からいつでも変更できます。同意を撤回した場合、第11項に記載の分析用Cookieは削除されます。この選択は、当社の正当な利益に基づきCookieを使用せずに動作するSalesViewer®（第12項）には影響しません。
MS Clarity、GA4、HubSpotおよびそれらによるデータの取扱いの詳細については、次の文書をご参照ください：Microsoftのプライバシーに関する声明、MS ClarityのFAQ、MS Clarityの利用規約、HubSpotのプライバシーポリシー、HubSpotの製品プライバシーポリシー、HubSpotトラッキングコード – Do Not Track、Google Analyticsの利用規約、Google Analyticsのデータ保護措置（EU向け）、Googleのプライバシーポリシー。
xeoVisionにおけるデータ処理についてご質問やご懸念がある場合は、dataprotection@creoox.comまでお問い合わせください。
3. 処理の法的根拠
当社は、xeoVisionの機能を提供、維持および改善するという当社の正当な利益に基づき、お客様の3D/BIMモデルを処理し、必要不可欠なCookieを使用します。ログインが必要な機能については、契約上の必要性に基づき、または該当する場合にはお客様の同意に基づき、認証データを処理します。お客様は、当社のサービスを利用することにより、本プライバシーポリシーに記載された処理活動を了承し、これに同意するものとします。
当社は、処理の種類に応じて、次の法的根拠に依拠しています：
- GDPR第6条第1項(f)：正当な利益（匿名の技術データ、Cookieを使用しないウェブサイト統計、SalesViewer®による企業の識別、セキュリティ、サイトの運営）。
- GDPR第6条第1項(a)：同意（任意の分析用Cookieおよびツール）。
- GDPR第6条第1項(b)：契約または契約締結前の措置（アカウント機能、および情報提供を求めて当社にお問い合わせいただく場合）。
4. データの保存とセキュリティ
ホスティングと保存：xeoVisionのデータ処理は、すべてEU域内に所在するサーバー上で行われます。当社は、欧州経済領域（EEA）外へデータを移転しません。将来移転を行う場合には、お客様のデータを保護するため、標準契約条項などの適切な保護措置が講じられるようにします。当社のバックエンドインフラは、欧州連合（EU）域内にデータセンターを有するクラウドプロバイダーであるExoscaleでホストされています。Exoscaleは厳格なセキュリティ基準を遵守しており、xeoVisionが処理するすべてのデータがGDPRおよびその他の適用されるデータ保護規制に従って管理されることを確保しています。Exoscaleは、Gaia-X（European Association for Data and Cloud AISBL）、OCRE（Open Clouds for Research Environments）、The Linux FoundationおよびCloud Native Computing Foundationのメンバーです。このパートナーシップにより、当社は、お客様の情報を保護するための暗号化とアクセス制御を備えた、安全で信頼性の高いデータのホスティングを維持しています。
データの保持：当社は、継続的な研究開発の目的で、アップロードされたモデルの匿名化されたバージョンを保存することがあります。これらの匿名化されたモデルは、いかなる個人データとも関連付けられておらず、安全に保管されます。
5. GDPRに基づくお客様の権利
GDPRに従い、個人は、自己の個人データに関して一定の権利を有します。これには、アクセス権、訂正権、消去権、処理の制限を求める権利および異議を述べる権利が含まれます。xeoVisionでアカウントを作成した場合、dataprotection@creoox.comまでご連絡いただくことにより、これらの権利を行使できます。
当社のデータの取扱いについてご質問やご懸念がございましたら、お気軽にdataprotection@creoox.comまでお問い合わせください。
6. データの共有と開示
第三者への提供なし：当社は、法令により義務付けられる場合または公的機関からの適法な要請に応じる場合を除き、お客様のデータを第三者に提供しません。
匿名化された処理：アップロードされたモデルに対して当社が行う処理は、すべて匿名化された方法で行われ、当社技術の改善のみに使用されます。
7. プライバシーポリシーの変更
当社は、当社の取扱いの変更を反映するため、本プライバシーポリシーを随時更新することがあります。更新内容は、新たな発効日とともに本ページに掲載します。
8. お問い合わせ先
本プライバシーポリシーに関するご質問は、下記までお問い合わせください：
Creoox AG, Landstrasse 40, 9495 Triesen, Liechtenstein
メール：dataprotection@creoox.com
9. ニュースレターの購読
当社のニュースレターを購読された場合、当社は、最新情報、ニュースおよび販促コンテンツをお送りする目的で、お客様のメールアドレスを収集します。
当社は、お客様の明示的な同意に基づいてメールアドレスを処理します。お客様は、購読を解除することにより、この同意をいつでも撤回できます。当社は、マーケティング目的でお客様のメールアドレスを第三者に提供しません。
当社は、ニュースレターの管理と配信に、第三者のメール配信サービス事業者であるMailjetを利用しています。Mailjetは、当社に代わってニュースレターを配信する目的でのみ、お客様のメールアドレスを処理します。MailjetはGDPRを遵守しており、お客様のデータが安全に、かつプライバシー関連規制に従って取り扱われることを確保しています。Mailjetのプライバシーに関する取扱いの詳細については、Mailjetのプライバシーポリシーをご確認ください。
10. Sentryを通じたフィードバックと問題の報告
Sentryのフィードバックウィジェットを使用して問題を報告する際、ユーザーは業務用メールアドレスを提供することを選択できます。この情報は、ユーザーが提供を選択した場合にのみ収集され、報告された問題に関する連絡のためにのみ使用されます。
当社は、提供されたメールアドレスを、ユーザーの明示的な同意に基づいて処理します。ユーザーは、メールアドレスを提供せずにフィードバックを送信することもできます。
メールアドレスは、送信されたフィードバックへの対応のためにのみ使用されます。問題への対処に必要な場合を除き、第三者に提供されることはありません。
11. Cookieポリシー
xeo.visionに初めてアクセスした際、分析用Cookieを許可するか拒否するかを選択できます。この選択はxeo.visionおよびそのサブドメインに適用され、6か月間保持されます。その後、改めて選択をお願いします。
- 必須のCookieとストレージ：本ウェブサイトの動作と設定の保持に必要です（常に有効）。
- 分析用Cookie：「同意する」を選択した場合にのみ使用されます。
| 名前 | 設定元 | 目的 | 保存期間 |
|---|---|---|---|
| xv_consent | Creoox、必須Cookie | アクセス解析に関する選択を記憶 | 6か月 |
| xv-theme | Creoox、必須のローカルストレージ | ライトモードまたはダークモードの設定を記憶 | 削除するまで |
| xv-cta-dismissed | Creoox、必須のローカルストレージ | 「相談を予約」の案内を閉じた後、非表示のまま維持 | 24時間 |
| _ga, _ga_* | Google Analytics 4、分析用Cookie | 訪問者とセッションを区別 | 最長2年 |
| _clck, _clsk | Microsoft Clarity、分析用Cookie | 訪問者単位およびセッション単位でページビューを関連付け | 1年、1日 |
| hubspotutk, __hstc, __hssc, __hssrc | HubSpot、分析用Cookie | 訪問者とセッションを識別し、フォームを送信したコンタクトに訪問を関連付け | 6か月、6か月、30分、セッション終了まで |
Cookieに関する同意の撤回や設定の変更は、各ページ下部の「Cookie設定」から、またはブラウザの設定を変更することにより、いつでも行えます。SalesViewer®のオプトアウトリンク（第12項）を使用すると、オプトアウト用のCookieが保存されます。当社は、広告用Cookieやプロファイリング機能を使用しません。
12. SalesViewer®技術の使用
本ウェブサイトでは、マーケティング、市場調査および最適化の目的でデータを収集し保存するため、ウェブサイト運営者の正当な利益（GDPR第6条第1項(f)）に基づき、SalesViewer® GmbHのSalesViewer®技術を使用しています。
このために、企業関連データおよびそれに対応するウェブサイトの利用状況を取得するためのJavaScriptベースのコードが使用されます。この技術を用いて取得されたデータは、復元できない一方向関数（いわゆるハッシュ化）によって暗号化されます。データは直ちに仮名化され、ウェブサイトの訪問者を個人として特定するためには使用されません。
SalesViewer®が保存したデータは、本来の目的に必要でなくなり、かつ法令上の保存義務がなくなり次第、削除されます。
データの記録および保存は、https://www.salesviewer.com/opt-outをクリックしてSalesViewer®によるデータの記録を防止することにより、いつでも将来に向かって即時に撤回できます。この場合、本ウェブサイト用のオプトアウトCookieがお客様のデバイスに保存されます。ブラウザでCookieを削除した場合は、このリンクを再度クリックする必要があります。
13. DDoS対策とCloudflare CAPTCHA
当社は、当社のアプリケーションをDDoS攻撃から保護し、そのセキュリティと安定性を確保するため、CloudflareのCAPTCHAサービスを使用しています。このサービスは、ページの読み込み後に特定の操作があまりにも早く行われた場合、ユーザーに人間であることの確認を求める簡単なチェックボックスを表示することがあります。
Cloudflare CAPTCHAは、不審な可能性のあるアクティビティを評価し、セキュリティを維持するために、IPアドレスやブラウザの詳細などの技術情報を収集することがあります。これらのデータは、GDPRに従ってCloudflareにより処理されます。
Cloudflare CAPTCHAが収集したデータは、セキュリティの確保と不正防止のためにのみ使用され、当社が安全で信頼性の高いサービスを維持するために役立てられます。
Cloudflareのデータの取扱いの詳細については、Cloudflareのプライバシーポリシーをご参照ください。
14. Zitadelによるユーザー認証
xeoVisionは、安全なユーザー認証のため、CAOS AGが提供するIDおよびアクセス管理ソリューションであるZitadelを使用しています。お客様が登録またはログインする際、当社は、お客様のメールアドレスおよびログインに必要なメタデータを収集します。これらの情報は、お客様のアカウントの管理とプラットフォームへの安全なアクセスの確保のためにのみ処理されます。
Zitadelは、GDPRに従ってお客様のデータを処理します。詳細については、Zitadelのプライバシーポリシーをご参照ください：https://docs.zitadel.com/legal/privacy-policy。
認証データは、お客様のアカウントの維持に必要な期間、または法令により義務付けられる期間に限り保存されます。dataprotection@creoox.comまでご連絡いただくことにより、アカウントの削除を請求できます。
第三者のIDプロバイダーによるシングルサインオン（SSO）：
xeoVisionは、Google、Microsoft、GitHubをはじめとする第三者のIDプロバイダーによるシングルサインオン（SSO）に対応しています。これらのプロバイダーのいずれかを使用してログインすることを選択した場合、最初にプロバイダーの同意画面が表示されます。お客様が同意すると、プロバイダーは一定の個人データ（氏名やメールアドレスなど）をZitadelを介して当社に提供します。
当社は、これらのデータを、アカウントの作成、ログインの管理およびお客様のセッションのセキュリティの維持の目的でのみ処理します。この処理は、お客様の明示的な同意に基づき、または契約の履行に必要な範囲で行われます。
これらの第三者プロバイダーは、認証プロセスのうち自らが担う部分について、独立したデータ管理者として行動します。詳細については、各社のプライバシーポリシーをご確認ください：
- Google：https://policies.google.com/privacy
- Microsoft：https://privacy.microsoft.com/
- GitHub：https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement
15. Microsoft OneDriveからのファイルのインポート
xeoVisionでは、お客様のMicrosoft OneDriveアカウントから3D/BIMモデルを直接インポートできます。この機能を使用する場合、まずMicrosoftアカウントにログインし、選択したファイルへのアクセスの共有について明示的に同意する必要があります。この同意は、Microsoftの安全なOAuthインターフェースを通じて管理され、付与されます。
お客様がアクセスを承認すると、お客様が選択した特定のファイルのみが取得され、xeoVisionにアップロードされます。当社は、お客様のOneDrive内のその他のコンテンツにアクセスしたり、閲覧したり、保存したりすることはありません。
インポートされたファイルは、本プライバシーポリシーに従い、可視化および当社サービスの改善のためにのみ処理されます。データは安全に取り扱われ、保持されるコンテンツはすべて、「データの保存とセキュリティ」の項に記載のとおり匿名化されます。
Microsoftは、認証およびファイル選択のプロセスにおいて、独立したデータ管理者として行動します。詳細については、Microsoftのプライバシーに関する声明をご確認ください。
16. Stripeによる決済処理
当社は、xeoVisionのサブスクリプションに関するすべての決済取引の処理に、第三者の決済代行事業者であるStripeを利用しています。お客様がサブスクリプションを購入する際、Stripeがお客様の支払情報（クレジットカード番号、請求先住所など）を直接収集します。当社は、お客様の支払情報の全体を当社のサーバーに保存せず、また処理しません。
購入に関連してお客様が提供する個人データ（氏名、請求先住所、メールアドレス、IPアドレスなど）は、お客様の支払いの処理、本人確認、不正防止およびご注文の履行の目的で、Stripeと共有されることがあります。
この処理は、契約上の必要性、および安全で信頼性の高い請求機能を提供するという当社の正当な利益に基づいています。詳細については、Stripeのプライバシーポリシーをご参照ください。
17. HubSpotによるお問い合わせフォームと相談予約
xeo.visionのお問い合わせフォームはHubSpotが提供するものであり、HubSpotのサーバーから埋め込まれています。フォームを送信すると、入力した情報は、当社がお問い合わせに回答できるよう、当社のHubSpotアカウントに保存されます。分析用Cookieに同意している場合、フォームはHubSpotの訪問者Cookie（hubspotutk）も送信し、過去の訪問をお問い合わせ内容に関連付けられるようにします。
「相談を予約」を選択すると、同じくHubSpotが提供する当社の日程調整ページ（meet.creoox.com）が開きます。そこで入力した情報は、相談の日程調整と実施に使用されます。予約後はxeo.vision上の確認ページに移動し、当社はそこで、個人データを含めずにGoogle Analyticsで予約を計測します。
この処理は、お客様の要請により行われる契約締結前の措置（GDPR第6条第1項(b)）、およびお問い合わせに回答するという当社の正当な利益（GDPR第6条第1項(f)）に基づいています。当社のHubSpotアカウントは、HubSpotのEUデータセンターでホストされています。詳細については、HubSpotのプライバシーポリシーをご参照ください。
