プライバシーポリシー

施行日：2026年11月5日 | バージョン：2.0

本プライバシーポリシーは、ScapBot Technology Joint Stock Company（以下「ScapBot」「当社」「本プラットフォーム」といいます。）が、https://scapbot.ai で提供するサービスをお客様がご利用になる際に、お客様の個人データをどのように収集、利用、保管、共有及び保護するかを定めるものです。本ポリシーは、所在地を問わず、ユーザー及びエンドカスタマーに適用されます。

ベトナム法は、当社による個人データの処理に関する本拠地の法的枠組みであり、2025年個人データ保護法（No. 91/2025/QH15）及びその施行令である政令356/2025/ND-CP、並びに2025年サイバーセキュリティ法（No. 116/2025/QH15）及びその施行令である政令333/2026/ND-CPを含みます。当社のユーザー及びそのエンドカスタマーは多数の国に所在しているため、当社は、それらが所在する法域において当社の処理に適用されるデータ保護法令にも従います。地域別の情報は、第13条（地域別規定）に定めます。

1. データ管理者

ScapBot Technology Joint Stock Company は、ユーザー（ScapBotの利用登録をした事業者）の個人データに関するデータ管理者（Data Controller）です。

• 法人名： ScapBot Technology Joint Stock Company
• 企業登録番号： 0110646734（2024年3月12日、ハノイ市計画投資局発行）
• 登録事務所： Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• プライバシー窓口メール： privacy@scapbot.ai
• サポート窓口メール： support@scapbot.ai
• ウェブサイト： https://scapbot.ai

エンドカスタマーのデータ（ScapBotを通じて事業者にメッセージを送信する消費者のデータ）については、ScapBotは**データ処理者（Data Processor）**として行為します。詳細は第3条をご覧ください。

本ポリシーにおいて、「データ管理者」及び「データ処理者」は、ベトナム法上の意味を有し、その他の適用法令における同等の役割に対応します（例：GDPRにおける「管理者（controller）」及び「処理者（processor）」、米国州プライバシー法における「事業者（business）」及び「サービスプロバイダー（service provider）」、中華人民共和国個人情報保護法（PIPL）における「個人情報取扱者」及び「受託者」）。

2. 当社が収集する個人データ

2.1. お客様が直接提供するデータ

2.2. 自動的に収集されるデータ

2.3. 決済データ

注： ScapBotはクレジットカード/デビットカード情報を保存しません。国際決済はPayPal及びPolar（polar.sh）を通じて処理され、カードデータはこれらの決済事業者がPCI-DSS基準に従って取り扱います。Polar経由でカード決済を行う場合、当該カード取引にはPolarの利用規約及びプライバシーポリシーも適用されることがあります。ご利用いただけるチャージ方法は、チャージ時にウォレットのチャージページに表示されるものです。

2.4. 事業データ

サービスのご利用にあたり、お客様は次のものをアップロード又は作成することがあります。

• 商品情報（名称、説明、価格、画像）
• 事業関連文書（FAQ、ポリシー、販売スクリプト）
• AIアシスタントの設定（名称、業種、応答スタイル）
• スタッフ情報（メールアドレス、アクセス権限）

これらは、お客様が完全に管理するデータです。当社は、サービスの提供のみを目的としてこれらのデータを処理します。

2.5. Googleからのデータ

a) Googleでのログイン

Googleでログインされる場合、当社は次の情報を収集します。

• GoogleアカウントID（識別子であり、パスワードではありません）
• Googleアカウントに紐づくメールアドレス
• 表示名及びプロフィール画像（ある場合）

これらのデータは、ScapBotアカウントの作成及び認証のためにのみ使用されます。

b) Google Driveの同期（任意）

AIアシスタントの「文書」ページに文書を同期するためにGoogle Driveを接続することを選択された場合、当社は次の情報を収集します。

Google Driveに関する当社の約束：

• 当社は、お客様のDriveに読み取り専用でのみアクセスします。お客様のGoogle Drive上のファイルを変更、移動又は削除することはありません。
• 当社は、お客様が同期のために自ら選択したファイル及びフォルダのみにアクセスします。Drive全体をスキャンすることはありません。
• ファイルの内容はダウンロードされ、暗号化（AES-256-GCM）された上で、ScapBotのサーバー（Cloudflare R2）に保存されます。
• お客様はいつでもGoogle Driveの接続を解除できます。その場合、同期されたすべてのデータはScapBotのシステムから削除されます。
• myaccount.google.com/permissions からアクセス権を取り消すこともできます。

当社は、お客様が許可した範囲を超えて、お客様の連絡先、カレンダー、Gmail、その他のGoogleデータにアクセスしません。

c) Googleユーザーデータの限定的な使用（Limited Use）

ScapBotによる、Google APIから受け取った情報の使用及び他のアプリへの移転は、Limited Use（限定的な使用）の要件を含め、Google API Services User Data Policy を遵守します。特に、Googleログイン及びGoogle Drive APIを通じて受け取ったデータについては、次のとおりです。

• 本第2.5条に記載する機能（ScapBotアカウントへのログイン、及びお客様が選択したファイルのAIアシスタントのナレッジベースへの同期）を提供するためにのみ使用されます。
• 第三者への移転は、それらの機能を提供するために必要な場合（例：AIアシスタントが同期された文書を処理する際の第5.1条に記載のAI事業者への移転）、適用法令を遵守するため、又は合併、買収若しくは資産売却の一環として行う場合に限られます。
• 広告の配信のために使用又は移転されることはなく、販売されることはなく、信用力の判断又は貸付目的で使用されることもありません。
• 次の場合を除き、人が閲覧することはありません。お客様が特定のファイルについて明示的に同意した場合、セキュリティ上の目的（不正利用の調査など）又は適用法令の遵守のために必要な場合、若しくはデータが集計され匿名化されて社内の運営に使用される場合。
• 汎用的な人工知能モデル又は機械学習モデルの開発、改善又は学習には使用されません。

3. エンドカスタマーのデータ

3.1. データ処理者としてのScapBot

エンドカスタマー（消費者）が、接続されたメッセージングプラットフォームを通じて貴社にメッセージを送信すると、ScapBotは次のデータを収集し処理します。

3.2. エンドカスタマーに対するAI分析

ScapBotは、AIを使用してエンドカスタマーのメッセージを分析し、次のことを行います。

• 意図の特定（価格の問い合わせ、苦情、注文など）
• 心理状態の評価（関心の度合い、満足度）
• 顧客ステージの分類（見込み客、潜在顧客、顧客、リピーターなど）
• 関連する商品・サービスの提案

この分析データはユーザー（事業者）の管理下にあります。 ユーザーは、法令で求められるところに従い、AIの利用についてエンドカスタマーに通知する責任を負います。

3.3. ユーザーの責任

エンドカスタマーのデータに関するデータ管理者として、お客様には次の義務があります。

• ScapBotの利用についてエンドカスタマーに通知する、自社のプライバシーポリシーを備えること。
• エンドカスタマーのデータを収集及び処理するための適法な法的根拠を有すること。
• エンドカスタマーがデータに関する権利を行使する際に、ScapBotに協力すること。

3.4. Facebook Messengerのプロフィールデータ（Business Asset User Profile Access）

エンドカスタマーがScapBotに接続されたFacebookページにメッセージを送信すると、当社は、Metaの**「Business Asset User Profile Access」**機能を通じて、接続された事業資産の範囲内に厳密に限定して、次のプロフィール項目を読み取ります。

Facebookプロフィールデータに固有の保管及び保存期間：

• アバター画像は一度ダウンロードされ、即時に読み込めるようCloudflare R2に再ホストされます。キャッシュには、元のFacebook CDNのTTLに合わせた7日間有効な署名付きURL（presigned URL）が付され、同じ顧客からの次回の受信メッセージ時、又は24時間後のいずれか早い方で自動的に更新されます。
• name、id及びids_for_businessの各項目は、接続した事業者のデータベース区画にのみ保存され、事業者をまたいで集計されることも、事業者横断検索のためにインデックス化されることもありません。
• 事業者がScapBotダッシュボード → 成果 → 連携 → 販売スキル → メッセージングプラットフォーム → Facebookで当該Facebookページの接続を解除又は削除すると、ScapBotは直ちに当該ページへのあらゆるアクセスを停止します。すでに受信したFacebookプロフィールデータは、再接続した場合に履歴が保持されるよう、事業者のデータベース区画に残り、事業者がScapBotアカウントを削除したとき（第15.2条）、又は請求があればいつでも（第15.1条）削除されます。
• Facebookプロフィールデータは、広告に使用されることも、販売されることも、ライセンスされることも、いかなる第三者と共有されることもなく、当該ページを接続した特定の事業者のスタッフのみが閲覧できます。
• Facebookプロフィールデータは、あらゆるAIモデルの学習パイプラインから除外されます。名前及びアバターは表示専用であり、AIの品質向上に用いるデータには含まれません。

準拠に関する参照： この利用は、MetaがBusiness Asset User Profile Access機能について定める「アプリ内のビジネス体験（in-app business experience）」の範囲に含まれます（Meta Developer Documentation）。

3.5. TikTokアカウントデータ（TikTok API for Business）

事業者がTikTok BusinessアカウントをScapBotに接続する（ダッシュボード → 成果 → 連携 → 販売スキル → メッセージングプラットフォーム → TikTok）際、事業者はTikTokの認可画面でScapBotに権限を付与します。事業者が付与した権限の範囲内で、当社は次のデータにアクセスします。

TikTokデータに固有の保管及び保存期間：

• TikTokデータは、接続した事業者の区画にのみ保存され、当該事業者のスタッフのみが閲覧でき、販売、ライセンス又は広告への使用は一切行われません。
• 事業者がTikTokアカウントの接続を解除すると、ScapBotは直ちにTikTokへのあらゆるアクセスを停止します。すでに受信したデータは、再接続した場合に履歴が保持されるよう、事業者のワークスペースに残ります。
• TikTokデータは、事業者がScapBotアカウントを削除したとき（第15.2条）、又は請求があればいつでも（第15条）削除されます。

4. データ処理の目的

当社は、次の目的で個人データを処理します。

4.1. 処理の法的根拠

お客様に適用される法令が個人データの処理に法的根拠を求める場合、当社は、上表で各目的に示したとおり、次の根拠に依拠します。

• 契約の履行 — 当社の利用規約に基づくサービスの提供のために必要な処理、又は契約締結前のお客様の求めに応じた措置のために必要な処理：サービスの提供及び運営、アカウント認証及びセッションのセキュリティ、決済処理及び照合、並びにサービス通知（OTP、セキュリティ、メンテナンス）の送信。
• 同意 — 製品情報及びプロモーションの送信、並びにMeta Pixel及び広告Cookieによる広告効果の測定（第5.4条及び第10条）。お客様は、いつでも同意を撤回できます（第9.4条）。
• 正当な利益 — アカウント及びセッションのセキュリティ、不正行為、スパム及び不正利用の検知とシステムの保護、サービス品質の向上、集計・匿名化されたデータを用いたAIモデルの改善、並びにウェブサイトのトラフィック分析（Google Analytics）。当社の利益とは、サービスを安全かつ信頼できる状態に保つこと、不正利用を防止すること、及び製品を改善することです。お客様の利益又は基本的権利が当社の利益に優先する場合には、これらの利益に依拠せず、お客様はこの処理に異議を述べることができます（第9.8条）。
• 法的義務 — 会計法及び税法により求められる決済処理及び照合の記録、並びに権限ある政府機関からの要請への対応（第5.3条）。

一部の法令（例：ベトナム及び中華人民共和国の法令）は、正当な利益を一般的な法的根拠として認めていません。そのような法令がお客様に適用される場合、当社は、契約の履行、法的義務の遵守、又はお客様の同意など、その法令が定める別の根拠に依拠し、その法令が求める場合にはお客様の同意を取得します（第13条を参照）。

エンドカスタマーのデータ（第3条）については、ScapBotを利用する事業者がデータ管理者であり、適法な法的根拠を備える責任を負います（第3.3条）。ScapBotは、当該事業者の指示に基づいてそのデータを処理します。

5. 第三者とのデータ共有

5.1. サービスプロバイダー

当社は、サービスを運営するため、次の第三者とデータを共有します。

5.2. 国境を越えるデータ移転

お客様のデータの保管場所。 サービスを通じて処理される個人データは、ベトナム国内に所在するサーバーに保管され（第6.3条も参照）、文書や画像などのファイルはCloudflare R2に保管されます（第5.1条）。したがって、お客様がベトナム国外に所在する場合、お客様の個人データはベトナムに移転されます。

サービスプロバイダーによるデータ処理の場所。 一部のサービスプロバイダーは、ベトナム国外にサーバーを有しています。第5.1条に記載のサービスプロバイダーは、同表の「国」欄に示すとおり、他の国で個人データを処理することがあります。

• 米国： Google（Gemini AI、Drive API、Google Analytics）、Facebook/Meta（Messenger Platform、Meta Pixel）、WhatsApp（Meta）及びPayPal
• 日本： Line
• ルクセンブルク： Viber（Rakuten）
• アラブ首長国連邦及びTelegramが事業を行うその他の国： Telegram
• ベトナム： Zalo（VNG）
• 当該プロバイダーが事業を行う国： 「グローバル」と記載されているCloudflare（R2）及びTikTok、並びにPolar（polar.sh）

これらの国は、お客様のお住まいの国と同水準のデータ保護を提供していない場合があります。

保護措置。 国外へ移転されるデータは、サービスの運営に必要な範囲に限られます。お客様に適用される法令がこれらの移転について保護措置を求める場合、当社は、受領者との契約上の保護措置（権限ある当局が採択又は承認した標準契約条項を含みます。）などの適切な保護措置、又は当該法令が認める他の移転根拠（例：お客様の同意、若しくはお客様との契約の履行に移転が必要であること）に依拠します。お客様に適用される保護措置に関する情報は、privacy@scapbot.ai にご請求いただけます。地域別の情報は、第13条に定めます。

ベトナム。 2025年個人データ保護法、2025年サイバーセキュリティ法及び政令333/2026/ND-CPに従い、次のとおりとします。

• 当社は、ベトナムのユーザーの個人データの写しをベトナム国内のサーバーに保持します。
• 国外へ移転されるデータは、サービスの運営に必要な範囲に限られます。
• 当社は、規制により求められる国境を越えるデータ移転影響評価を作成しています。

5.3. 政府機関

当社は、適用法令に従い、権限ある政府機関からの書面による要請があった場合、データを提供することがあります。

5.4. Meta Pixel及びその他の広告Cookieの適用範囲

Meta Pixel及び同等の広告Cookieは、当社自身のマーケティングキャンペーンの効果を測定するため、当社の公開マーケティングページ（https://scapbot.ai のホームページ、ブログ、料金ページ）のみで読み込まれます。次のものからは厳格に除外されます。

• 認証後のアプリケーション領域（/{lang}/assistants/...、/{lang}/dashboard などの配下のすべてのページ）
• エンドカスタマーのプロフィール情報（Facebook Messengerの名前、アバター、PSID、会話、CRMレコード）を伴うあらゆるデータフロー
• メッセージングプラットフォーム（Facebook、TikTok、Zalo、Telegram、WhatsApp、Viber、Line）とのあらゆるデータ交換

したがって、当社のマーケティングページでMeta Pixelが有効であるか否かにかかわらず、エンドカスタマーのデータが広告の運用に使用されることはありません。

5.5. 当社の約束

当社は、お客様の個人データ（ユーザーとしてのお客様のものであれ、お客様の事業者にメッセージを送るエンドカスタマーのものであれ）を、商業目的で第三者に販売、賃貸又は取引しません。

6. AIによるデータ処理

6.1. AIモデルに送信されるデータ

AIがメッセージを処理する際、次のデータがAI事業者（Google Gemini）に送信されます。

• エンドカスタマーのメッセージ内容（接続されたTikTokアカウントを通じて受信したTikTokのコメント及びダイレクトメッセージを含みます）
• 会話のコンテキスト（直近のメッセージ）
• 関連する商品・文書の情報
• AIアシスタントの応答設定

6.2. AIに関する当社の約束

• AIに送信されたデータは、AI事業者のプライバシーポリシーに従って処理されます。
• ScapBotは、個人を特定できるデータをAIモデルの学習に使用しません。
• AIの改善に使用されるデータは、集計・匿名化された形式（個人情報を含まない会話パターン）です。
• お客様は、いつでもAIモードをオフにする権利を有します。無効にした場合、AIモデルにデータは一切送信されません。

6.3. ベクトル埋め込み

ScapBotは、意味検索の目的で、文書及び画像をベクトル表現（埋め込み）に変換します。ベクトル埋め込みには次の特徴があります。

• 元の内容に逆変換することはできません。
• 元のデータとともに、ベトナム国内のサーバーに保管されます。
• 対応する文書又は商品を削除すると、削除されます。

7. セキュリティ対策

7.1. 技術的セキュリティ

7.2. 組織的セキュリティ

• データへのアクセスは、最小権限の原則に従います。
• すべてのシステムアクセスは記録されます（監査ログ）。
• ユーザー間のデータ分離（マルチテナント分離。すべてのクエリはassistant_idでスコープされます）。

7.3. データ侵害への対応

個人データの侵害が発生した場合：

1. 発見から72時間以内： 2025年個人データ保護法及び政令356/2025/ND-CPの定めるところにより、個人データ保護の専門当局であるベトナム公安省サイバーセキュリティ・ハイテク犯罪対策局（A05）に通知します。
2. 可能な限り速やかに： 影響を受けるユーザーにメールで通知します。通知には、侵害の範囲、影響を受けたデータ、是正措置及び連絡窓口を明記します。
3. 是正： 直ちに封じ込め及び是正措置を実施します。

他の法域のデータ保護法令が侵害に適用される場合（第13条）、当社は、それらの法令が求める期限内に、かつ、その求める方法により、権限ある監督当局及び影響を受ける個人にも通知します。

8. データの保存期間

サービス終了後、お客様には、データをエクスポートするための30日間があります。この期間の経過後、個人データは、法令上さらに長期の保存が求められる場合を除き、恒久的に削除されます。

9. お客様のデータに関する権利

当社の処理を規律する2025年個人データ保護法及び政令356/2025/ND-CPに基づき、お客様は、法令の定める例外を条件として、次の権利を有します。ベトナム国外に所在する場合、お客様は、第13条（地域別規定）に記載のとおり、お客様の国のデータ保護法令が付与する権利も有します。

9.1. 通知を受ける権利

お客様は、データの種類、目的及び処理方法を含め、個人データの処理について通知を受ける権利を有します。

9.2. 同意する権利

お客様は、法令に別段の定めがある場合を除き、個人データの処理に同意し又は同意しない権利を有します。

9.3. アクセスする権利

お客様は、当社が保有するお客様の個人データの写しを請求する権利を有します。

9.4. 同意を撤回する権利

お客様は、以前に与えた同意を撤回する権利を有します。同意の撤回は、撤回前に行われた処理の適法性に影響しません。

9.5. 削除を求める権利

お客様は、当社に保存の法的義務がある場合を除き、個人データの削除を請求する権利を有します。

9.6. 処理の制限を求める権利

お客様は、一定の場合に、個人データの処理の制限を請求する権利を有します。

9.7. データポータビリティの権利

お客様は、個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利を有します。

9.8. 異議を述べる権利

お客様は、ダイレクトマーケティングを目的とする処理、又は正当な利益に基づく処理に対し、個人データの処理に異議を述べる権利を有します。

9.9. 苦情を申し立てる権利

お客様は、個人データが違法に処理されたと考える場合、ScapBot又は権限ある政府機関（ベトナム公安省サイバーセキュリティ・ハイテク犯罪対策局（A05））に苦情を申し立てる権利を有します。ベトナム国外に所在する場合、お客様の国のデータ保護当局に苦情を申し立てることもできます（第13条）。

9.10. 損害賠償を求める権利

お客様は、個人データが法令に違反して処理されたことにより損害を被った場合、賠償を求める権利を有します。

権利の行使方法： 本人確認のための情報を添えて、privacy@scapbot.ai に請求をお送りください。当社は15営業日以内に回答します。お客様に適用される法令がより短い期限を定めている場合、当社はその期限内に回答します。

9.11. エンドカスタマー（Facebook Messenger及びTikTokのユーザー）の権利

ScapBotに接続されたFacebookページにメッセージを送信したFacebookユーザーで、当社が保有する自己のプロフィールデータの閲覧、訂正又は削除を希望される場合、次のいずれかの経路で権利を行使できます。

経路A — ScapBotに直接メールで請求：

1. 件名を「Data Deletion Request — Facebook Messenger」として、privacy@scapbot.ai にメールを送信してください。
2. (a) お客様のFacebookページスコープユーザーID（PSID）、又は (b) メッセージを送ったFacebookページの名称及びおおよその期間のいずれかを記載してください。
3. 当社は請求を30日以内に処理し、確認のメールをお送りします。

経路B — ページを運営する事業者に依頼： 事業者は、お客様の会話に関するデータ管理者です。お客様は、事業者に対し、お客様のデータの削除請求をScapBot（privacy@scapbot.ai）に提出するよう依頼できます。注：事業者がページの接続を解除するだけの場合、ScapBotは当該ページへのアクセスを停止しますが、すでに受信したデータを自動的に削除することはありません。

経路C — 手順の案内： 正確なメールのひな形、事業者に削除請求の提出を依頼する方法、本人確認及び不服申立てを含む一連の手順は、下記の第15条に記載しています。

TikTokユーザーの方へ：ScapBotに接続された事業者のTikTokアカウントにコメントした、又はメッセージを送った場合は、件名を「Data Deletion Request — TikTok」として privacy@scapbot.ai にメールし、お客様のTikTokユーザー名、事業者のTikTokユーザー名及びおおよその日付を記載してください。当社は請求を30日以内に処理し、確認のメールをお送りします。事業者に会話の削除を依頼することもできます。詳細な手順は第15.1b条に記載しています。

10. Cookie

10.1. 当社が使用するCookie

10.2. Cookieの管理

• 必須Cookieはサービスの動作に必要であり、無効にすることはできません。
• 機能Cookieは、ブラウザの設定で管理できます。
• 分析Cookie（Google Analytics）は、お客様の利用体験を改善するために匿名化されたデータを収集します。Google Analyticsオプトアウトからオプトアウトできます。
• 広告Cookie（Meta Pixel）は、Cookie同意バナーを通じたお客様の同意がある場合にのみ有効化されます。当社ウェブサイトのCookie設定、又はFacebook広告設定から、いつでも同意を撤回できます。

11. 未成年者

ScapBotは、18歳未満の方を対象としていません。当社は、未成年者の個人データを故意に収集することはありません。18歳未満の方のデータを当社が誤って収集したことをお気づきの場合は、当該データを削除できるよう、直ちに privacy@scapbot.ai までご連絡ください。

12. 本ポリシーの変更

• 当社は、本プライバシーポリシーを更新することがあります。重要な変更は、少なくとも30日前までにメールでお知らせします。
• 最新版は、常に https://scapbot.ai/ja/privacy でご覧いただけます。
• 変更履歴は、このページの末尾に記録されます。

13. 地域別規定

本条は、以下の地域に所在する個人について、本ポリシーのその他の部分を補足するものです。本条が本ポリシーの他の部分と抵触する場合、現地法が求める範囲で、当該地域の個人については本条が優先します。ここに記載する権利を行使するには、privacy@scapbot.ai にメールをお送りください。当社は、第15.4条に記載のとおり本人確認を行います。

エンドカスタマーの場合、お客様が連絡した事業者がお客様のデータのデータ管理者です（第3条）。お客様は、その事業者に直接連絡することも、第9.11条及び第15条に記載のとおり当社に連絡することもでき、当社はお客様の請求に対応し、又は事業者による対応を支援します。

13.1. 欧州経済領域、英国及びスイス

お客様が欧州経済領域（EEA）、英国又はスイスに所在する場合、本ポリシーに加え、一般データ保護規則（EU）2016/679（GDPR）、英国GDPR及び2018年データ保護法、又はスイス連邦データ保護法（FADP）が、それぞれ該当する範囲で適用されます。

• 管理者及び処理者。 ScapBotは、ユーザーのアカウントデータの管理者であり（第1条）、エンドカスタマーのデータについては、管理者である事業者に代わり、その指示に基づいてデータを処理する処理者です（第3条）。
• 法的根拠。 当社は、第4.1条に記載の法的根拠、すなわち契約の履行（GDPR第6条第1項(b)）、同意（同(a)）、正当な利益（同(f)）及び法的義務（同(c)）に依拠します。EU、EEA加盟国、英国又はスイスの法律以外の法律に基づく義務（例：ベトナムの会計法やベトナム当局からの要請）を遵守する場合、当社は、それらの義務を遵守することについての正当な利益に依拠します。
• お客様の権利。 お客様は、アクセス権、訂正権、削除権、処理の制限を求める権利、データポータビリティの権利及び異議を述べる権利（ダイレクトマーケティングに対する絶対的な異議権を含みます。）、いつでも同意を撤回する権利、並びに法的効果又はこれに類する重大な影響をお客様に及ぼす、自動化された処理のみに基づく決定に関する権利を有します。
• 苦情。 お客様は、監督当局に苦情を申し立てる権利を有します。特に、EEAでは、お客様の常居所地、勤務地又は侵害があったとされる地のEEA加盟国の監督当局、英国では情報コミッショナーオフィス（ICO）、スイスでは連邦データ保護・情報コミッショナー（FDPIC）です。
• 国際移転。 お客様の個人データは、ベトナム及び第5.2条に記載のその他の国に移転されます。欧州委員会、英国政府又はスイス連邦参事会が、それぞれ十分なレベルの保護を提供していると認めていない国に移転する場合、当社は、欧州委員会の標準契約条項（該当する場合は、英国国際データ移転補遺又はスイス向けの調整を伴うもの）、又は法令が認める他の移転メカニズムに依拠します。関連する保護措置の写しは、privacy@scapbot.ai にご請求いただけます。
• 代理人。 GDPR若しくは英国GDPR第27条又はFADPにより代理人の指名が求められる場合、当社は代理人を指名し、その連絡先を本ポリシーに掲載します。
• 回答期限。 当社は15営業日以内に回答し（第9条）、いかなる場合も、GDPR、英国GDPR又はFADPが定める期限内に回答します。

13.2. 米国

お客様が、カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法による改正後。CCPA/CPRA）など、包括的な消費者プライバシー法を有する米国の州の居住者である場合、次の事項が適用されます。

• 収集するカテゴリー。 当社は、第2条から第4条に記載した情報源及び目的に従い、次のカテゴリーの個人情報を収集しており、過去12か月間にも収集しました。識別子（氏名、メールアドレス、アカウントID、IPアドレス、Cookie及びデバイスの識別子）、顧客記録（氏名、メールアドレス及び提供された場合は電話番号）、商業情報（チャージコード及び取引履歴）、インターネットその他の電子ネットワーク活動（アクティビティログ及び、当社のマーケティングページでは、Google Analytics及びMeta Pixelを通じて収集される閲覧データ）、IPアドレスから導かれる概略的な位置情報、音声又は視覚情報（アバター画像及びお客様がアップロードする画像）、職業又は事業に関する情報（事業データ及びスタッフ情報）、並びにアカウントのログイン認証情報（メールアドレス及びパスワード）。最後のものは機微な個人情報であり、当社はお客様の認証及びアカウントの保護のためにのみ使用します。当社は、各カテゴリーを第8条に定めるとおり保存し、第5.1条に記載のサービスプロバイダーに対して、事業上の目的で個人情報を開示します。
• 販売及び共有。 当社は、金銭の対価を得て個人情報を販売することはなく、エンドカスタマーのデータ及び認証後のアプリケーション領域のデータを販売又は共有することも決してありません（第5.4条）。一部の州法の下で、個人情報の「販売」若しくはクロスコンテキスト行動広告のための「共有」、又は「ターゲティング広告」とみなされ得る唯一の開示は、当社の公開マーケティングページにおけるMeta Pixel及び関連する広告Cookie（_fbp、_fbc）であり、これらはお客様の同意がある場合にのみ有効化されます（第5.4条及び第10条）。お客様は、当社ウェブサイトのCookie設定で同意を拒否又は撤回することにより、いつでもオプトアウトできます。法令で求められる場合、当社は、法的に認められたオプトアウト選好シグナル（Global Privacy Controlなど）も、オプトアウトの要請として取り扱います。当社は、16歳未満の消費者の個人情報を、知りながら販売又は共有することはありません。
• お客様の権利。 本人確認及び法令の定める例外を条件として、お客様は、当社がお客様について収集した個人情報（カテゴリー及び具体的な項目を含みます。）を知る権利、その削除を求める権利、不正確な個人情報の訂正を求める権利、個人情報の販売若しくは共有及びターゲティング広告をオプトアウトする権利、並びに機微な個人情報の利用を制限する権利（当社は、法令がお客様による制限を認めていない目的にのみ使用します。）を有します。
• 行使及び不服申立ての方法。 privacy@scapbot.ai にメールをお送りください。当社は、第9条及び第15.4条に記載のとおり本人確認を行い、法令が求める期限内に回答します。当社がお客様の請求をお断りした場合、お客様は当社の回答に返信することで不服を申し立てることができます。不服申立てが却下された場合は、お客様の州の司法長官に連絡することができます。
• 代理人。 お客様は、認可された代理人を通じてお客様に代わり請求を提出することができます。代理人が有効な委任状を有している場合を除き、当社は、代理人に対しお客様の署名入りの書面による許可の提示を求め、またお客様に当社と直接本人確認を行うよう求めることがあります。
• 差別の禁止。 当社は、これらの権利を行使したことを理由に、お客様を差別することはありません。例えば、サービスの提供を拒否したり、異なる価格を請求したり、異なる水準の品質を提供したりすることはありません。
• エンドカスタマーのデータ。 当社が事業者に代わってエンドカスタマーのデータを処理する場合（第3条）、当社は当該事業者のサービスプロバイダー又は処理者として行為します。請求は当該事業者に宛てていただく必要があり、当社は法令が求めるところに従って事業者を支援します。第9.11条及び第15条に記載のとおり、当社に連絡することもできます。

13.3. 日本

お客様が日本に所在する場合、本ポリシーに加え、個人情報の保護に関する法律（個人情報保護法、APPI）が適用されます。

• 利用目的。 当社は、第4条に定める目的（第2条、第3条及び第6条にさらに記載のとおり）のためにのみ個人情報を利用し、APPIが認める場合を除き、お客様の同意なく、これらの目的の達成に必要な範囲を超えて取り扱うことはありません。
• 第三者提供。 当社は、APPIが認める場合を除き、お客様の事前の同意なく個人データを第三者に提供しません。例えば、利用目的の達成に必要な範囲内で、第5.1条に記載のサービスプロバイダーに個人データの取扱いを委託する場合や、法令に基づき提供が求められる場合（第5.3条）がこれに当たります。
• 外国にある第三者への提供。 お客様の個人データは、ベトナムに提供され保管され、また、米国、ルクセンブルク及びアラブ首長国連邦のサービスプロバイダー、並びにCloudflare、TikTok、Telegram及びPolarが事業を行うその他の国のサービスプロバイダーに提供されることがあります（第5.2条）。APPIがかかる提供についてお客様の同意を求める場合、当社は、APPIが求める情報を提供した上で同意を取得します。請求があれば、当社は、受領者の所在国の個人情報保護制度に関する情報及び受領者が個人データの保護のために講じる措置に関する情報を提供します。
• 安全管理措置。 当社は、第7条に記載の技術的及び組織的な安全管理措置を講じます。これには、最小権限の原則に基づくアクセス制御、監査ログ、通信の暗号化及び文書の暗号化、並びに各事業者のデータの分離が含まれます。個人データはベトナムに保管されるため、当社は、ベトナムの個人データ保護制度を理解した上でこれらの措置を実施します（第13.10条）。
• お客様の請求。 お客様は、privacy@scapbot.ai にメールを送ることにより、利用目的の通知、保有個人データの開示（第三者提供の記録を含みます。）、その訂正、追加又は削除、その利用停止又は消去、並びに第三者への提供の停止を請求することができます。
• 個人情報取扱事業者。 ScapBot Technology Joint Stock Company、Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam。代表者の氏名は、privacy@scapbot.ai にご請求いただければお知らせします。
• お問い合わせ及び苦情。 privacy@scapbot.ai までご連絡ください。日本の個人情報保護委員会に連絡することもできます。

13.4. 大韓民国

お客様が大韓民国に所在する場合、本ポリシーに加え、韓国の個人情報保護法（PIPA）が適用されます。

• 収集する項目、目的及び保存期間。 当社が収集する個人情報の項目は第2条及び第3条に、処理の目的は第4条に、保存期間は第8条に記載しています。保存期間が満了した場合又は処理の目的が達成された場合、当社は、法令により保存が求められる場合を除き、遅滞なく個人情報を恒久的に削除して破棄します（第8条及び第15.2条）。
• 委託及び第三者提供。 当社は、第5.1条に記載のサービスプロバイダーに対し、同条に記載の業務の処理を委託します。当社は、お客様の同意がある場合又は法令が認める場合にのみ、個人情報を第三者に提供します（第5.3条）。
• 国外移転。 お客様がサービスを利用すると、個人情報は暗号化された接続（HTTPS/TLS）を通じて、(i) ベトナムに移転され、ScapBot Technology Joint Stock Company（privacy@scapbot.ai）により、第4条に定める目的のために、第8条に定める期間保管されます。また、(ii) 第5.1条に記載のサービスプロバイダーに対し、同表及び第5.2条に記載の国、項目及び目的で、各プロバイダーがサービスを提供するために必要な期間、移転されます。これらの移転は、お客様との契約に基づくサービスの提供に必要です。お客様は、該当するチャネル若しくは機能を接続しないこと、又はアカウントを削除すること（第15.2条）により、移転を拒否できます。サービスに必要な移転を拒否された場合、サービスの全部又は一部をご利用いただけなくなることがあります。
• お客様の権利。 お客様、その法定代理人又は認可された代理人は、privacy@scapbot.ai にメールを送ることにより、個人情報の閲覧、訂正若しくは削除又は処理の停止を請求し、また同意を撤回することができます。
• Cookie。 当社は、第10条に記載のとおりCookieを使用します。お客様は、ブラウザの設定又は当社のCookie設定を通じて、必須ではないCookieを拒否できます。必須Cookieはサービスの動作に必要です。
• 安全措置。 当社の技術的及び組織的措置は、第7条に記載しています。
• 個人情報保護責任者。 個人情報の保護の責任者には、privacy@scapbot.ai で連絡できます。PIPAにより韓国国内代理人の指名が求められる場合、当社は代理人を指名し、その連絡先を本ポリシーに掲載します。
• 救済。 お客様は、個人情報紛争調停委員会に紛争調停を申請し、又は韓国インターネット振興院（KISA）が運営する個人情報侵害申告センターに侵害を申告することができます。

13.5. 中華人民共和国

お客様が中国本土に所在する場合、本ポリシーに加え、中華人民共和国個人情報保護法（PIPL）が適用されます。

• 役割及び法的根拠。 ScapBotは、ユーザーのアカウントデータに関する個人情報取扱者であり、ScapBotを利用する事業者の受託者として、エンドカスタマーのデータを処理します（第3条）。当社は、お客様の同意、並びにお客様との契約の締結若しくは履行又は法的義務の履行のために処理が必要であることなど、PIPLが認める根拠に基づいて個人情報を処理します。当社は、正当な利益には依拠しません（第4.1条）。
• 単独同意。 PIPLがお客様の単独同意を求める場合（例：お客様の個人情報を中華人民共和国外に提供する場合、機微な個人情報を処理する場合、又はお客様の個人情報を他の個人情報取扱者に提供する場合）、当社は、当該処理の前にこれを取得します。
• 越境提供。 個人データはベトナム国内のサーバーに保管されるため、サービスのご利用には、お客様の個人情報を中華人民共和国外に提供することが伴います。海外の受領者は、ScapBot Technology Joint Stock Company（ベトナム。privacy@scapbot.ai）及び、第5.2条に示す国にある、第5.1条に記載のサービスプロバイダーです。処理の目的及び方法は第4条、第5.1条及び第6条に、個人情報の種類は第2条、第3条及び第5.1条に記載しています。お客様は、privacy@scapbot.ai に連絡することにより、いずれの海外の受領者に対してもPIPLに基づく権利を行使できます。必要な場合、当社は、個人情報の越境提供に関するPIPLの条件（個人情報の越境提供に関する標準契約など）を遵守します。
• 機微な個人情報。 本ポリシーに記載の一部の情報は、PIPLにおける機微な個人情報に該当する場合があります（例：金融口座又は取引に関する情報、あるいはエンドカスタマーがメッセージに含めることを選択した情報）。当社は、厳密に必要な場合に限り、本ポリシーに記載の特定の目的のためにのみ、第7条に記載の保護措置を講じた上で、またPIPLが求める場合にはお客様の単独同意を得て、これらを処理します。本サービスは18歳未満の方を対象としておらず（第11条）、当社は、14歳未満の未成年者の個人情報を知りながら処理することはありません。
• お客様の権利。 お客様は、個人情報の処理について知り、決定する権利、その処理を制限し又は拒否する権利、閲覧し複製する権利、所管当局が定める条件が満たされる場合に他の個人情報取扱者への移転を求める権利、訂正、補充及び削除する権利、同意を撤回する権利、並びに当社の個人情報処理規則の説明を求める権利を有します。これらの権利は、privacy@scapbot.ai で行使してください。
• 代理人。 PIPLにより、中華人民共和国内に専門機関を設立し又は代理人を指名することが求められる場合、当社はこれを行い、求められるところに従い、その詳細を所管当局に届け出ます。
• 苦情。 お客様は、所管の個人情報保護当局に苦情を申し立てることができます。

13.6. タイ

お客様がタイに所在する場合、本ポリシーに加え、タイの個人データ保護法 B.E. 2562（2019年）（PDPA）が適用されます。

• 法的根拠。 当社は、第4.1条に記載の根拠、すなわち契約、同意、正当な利益及び法的義務（PDPAが認める根拠に対応します。）に基づいて個人データを処理します。PDPAが要求する場合（センシティブな個人データを含みます。）、当社は明示的な同意を取得します。
• お客様の権利。 お客様は、同意を撤回する権利、個人データにアクセスしてその写しを取得する権利及びお客様が同意していない場合にその取得方法の開示を求める権利、データポータビリティの権利、処理に異議を述べる権利、個人データの削除、破棄又は匿名化を求める権利、処理を制限する権利、並びに個人データを訂正し、正確、最新かつ完全な状態に保たせる権利を有します。
• 越境移転。 お客様の個人データは、ベトナム及び第5.2条に記載の国に移転されます。移転先の国が十分なデータ保護基準を有しない場合、当社は、適切な保護措置、お客様との契約の履行のために移転が必要であること、又はお客様の同意など、PDPAが認める根拠に基づく場合にのみ、個人データを移転します。
• 代理人及びデータ保護責任者。 PDPAによりタイ国内の代理人の指名又はデータ保護責任者の任命が求められる場合、当社はこれを行い、その連絡先を本ポリシーに掲載します。
• 侵害の通知。 当社は、PDPAが定める期限内に、個人データ保護委員会事務局に通知し、必要な場合にはお客様にも通知します（第7.3条）。
• 行使及び苦情の方法。 privacy@scapbot.ai にメールをお送りください。個人データ保護委員会に苦情を申し立てることもできます。

13.7. インドネシア

お客様がインドネシアに所在する場合、本ポリシーに加え、個人データ保護に関する2022年法律第27号（以下「PDP法」といいます。）が適用されます。

• 法的根拠。 当社は、第4.1条に対応づけたとおり、お客様の明示的な同意、お客様との契約の履行、法的義務の遵守、及び正当な利益など、PDP法が定める根拠に基づいて個人データを処理します。
• お客様の権利。 お客様は、管理者の身元、法的根拠及び処理の目的に関する情報を得る権利、個人データを補完し、更新し、訂正する権利、アクセスしてその写しを取得する権利、その処理を終了させ削除又は破棄させる権利、同意を撤回する権利、プロファイリングを含め、法的効果を有し又はお客様に重大な影響を及ぼす、自動化された処理のみに基づく決定に異議を述べる権利、処理を延期し又は制限する権利、個人データを一般的に使用される機械可読な形式で取得し他の管理者に送信する権利、並びに違反について提訴し賠償を受ける権利を有します。
• 越境移転。 お客様の個人データは、ベトナム及び第5.2条に記載の国に移転されます。当社は、PDP法が認める場合に限り、すなわち、同等以上の水準の個人データ保護を有する国に対し、十分かつ拘束力のある保護措置を条件として、又はお客様の同意を得て、かかる移転を行います。
• 期限。 PDP法及びその施行規則が、お客様の請求への回答又は個人データ侵害の通知について、第7.3条及び第9条に記載の期限より短い期限を定めている場合、当社はそのより短い期限を遵守します。
• 行使及び苦情の方法。 privacy@scapbot.ai にメールをお送りください。PDP法に基づき個人データ保護の監督を担う当局に苦情を申し立てることもできます。

13.8. カンボジア

• 本ポリシーの施行日現在、カンボジアには、施行されている包括的な個人データ保護法令はありません。
• 当社は、第9条に記載の権利を含む本ポリシーの保護を、カンボジアの個人に適用します。
• 当社は、カンボジアの電子商取引法（2019年）及び消費者保護法（2019年）など、カンボジアの適用法令を遵守します。
• お客様の個人データは、ベトナム及び第5.2条に記載の国に、同条に記載の保護措置を講じた上で移転されます。
• カンボジアが個人データ保護法を制定した場合、当社は、その法律が求めるところに従い、本ポリシーを更新します。
• 権利を行使する場合又はご質問がある場合は、privacy@scapbot.ai にメールをお送りください。

13.9. ラオス人民民主共和国

お客様がラオス人民民主共和国に所在する場合、本ポリシーに加え、電子データ保護法（2017年）が適用されます。

• 当社は、第4条に記載の目的のためにのみ、また同法が求める場合にはお客様の同意を得て、お客様の電子データを収集、利用及び開示します。
• お客様の電子データを第三者（ラオス人民民主共和国外の受領者を含みます。）に開示又は移転する前に同法がお客様の同意を求める場合（第5.1条及び第5.2条）、当社はこれを取得します。
• お客様は、privacy@scapbot.ai にメールを送ることにより、電子データの閲覧、訂正又は削除を請求し、また同意を撤回することができます。
• 当社は、第7条に記載の技術的及び組織的措置により、お客様の電子データを保護します。
• 同法がデータ侵害の通知を求める場合、当社は、求められるところに従い、所管当局及び影響を受ける個人に通知します（第7.3条）。

13.10. ベトナム

ベトナム法は、当社による個人データの処理に関する本拠地の法的枠組みです。

• 適用法令。 2025年個人データ保護法（No. 91/2025/QH15）及びこれを詳細に定める政令356/2025/ND-CP、並びに2025年サイバーセキュリティ法（No. 116/2025/QH15）及びこれを詳細に定める政令333/2026/ND-CP。
• お客様の権利。 お客様は、第9.1条から第9.10条に記載の権利、すなわち、通知を受ける権利、同意する権利、アクセスする権利、同意を撤回する権利、削除を求める権利、処理の制限を求める権利、データポータビリティの権利、異議を述べる権利、苦情を申し立てる権利及び賠償を求める権利を有します。当社は、privacy@scapbot.ai に送付された請求に15営業日以内に回答します（第9条）。
• ベトナム国内に保管されるデータ。 当社は、ベトナムのユーザーの個人データの写しをベトナム国内のサーバーに保持します（第5.2条）。
• 影響評価。 当社は、規制により求められる国境を越えるデータ移転影響評価を作成しています（第5.2条）。
• データ侵害。 当社は、2025年個人データ保護法の定めるところにより、侵害の発見後72時間以内に、ベトナム公安省サイバーセキュリティ・ハイテク犯罪対策局（A05）に通知します（第7.3条）。
• 保存。 アカウントデータ（アカウント名、利用期間、メールアドレス、電話番号並びに直近のログイン及びログアウトのIPアドレスなど）は、2025年サイバーセキュリティ法及び政令333/2026/ND-CPの要請に従い、ベトナム国内に保管されます。権限ある当局から保存の要請があった場合、当該データは少なくとも24か月間保管されます。取引履歴は、会計法及び税法の要請に従って保管されます（第8条及び第15.2条）。
• 苦情。 お客様は、ScapBot又はベトナム公安省サイバーセキュリティ・ハイテク犯罪対策局（A05）に苦情を申し立てることができます（第9.9条及び第15.5条）。

14. お問い合わせ

本プライバシーポリシーについてご質問がある場合、又はデータに関する権利を行使される場合：

• データ管理者： ScapBot Technology Joint Stock Company
• 登録事務所： Villa 1B10, My Dinh 1 Urban Area, Tu Liem Ward, Hanoi, Vietnam
• プライバシー窓口メール： privacy@scapbot.ai
• サポート窓口メール： support@scapbot.ai
• ウェブサイト： https://scapbot.ai

15. データ削除の手順

本条は、当社のMeta Developer Appの設定で参照されている、公開のデータ削除手順です。手順は、お客様の立場に応じて整理されています。ScapBotに接続されたFacebookページにメッセージを送ったエンドカスタマー、ScapBotに接続されたTikTokアカウントにコメントした又はメッセージを送ったTikTokユーザー（第15.1b条）、並びにScapBotアカウントを持つ事業者ユーザーです。

15.1. エンドカスタマー（Facebook Messengerユーザー）の方へ

お客様は、ScapBotに接続されたFacebookページにメッセージを送信しました。当該ページを運営する事業者がデータ管理者であり、ScapBotは当該事業者に代わるデータ処理者として行為します。削除を請求する経路は二つ（A、B）、アクセスを取り消す方法は一つ（C）あります。

経路A — ScapBotに直接メールで請求

事業者に連絡が取れない場合や、記録を残したい場合に推奨される経路です。

1. 件名を次のとおり正確に記載して、privacy@scapbot.ai にメールを送信してください：Data Deletion Request — Facebook Messenger
2. 本文に、次の識別情報のいずれかを記載してください（いずれか一方で足ります）。
   • お客様のFacebookページスコープユーザーID（PSID） — ページとの会話で確認できる数字の識別子（上級者向け）、又は
   • メッセージを送ったFacebookページの名称及びおおよその期間
3. 当社は3営業日以内に受領を通知し、30暦日以内に削除を完了します。削除が完了すると、確認のメールが届きます。

メールのひな形（コピー＆ペースト用）：

To: privacy@scapbot.ai
Subject: Data Deletion Request — Facebook Messenger

お世話になっております。

私は、Facebookページ「[ページ名]」に、[開始日]から[終了日]頃の間に
メッセージを送信したFacebookユーザーです。

ScapBotが保有する私に関するすべての個人データ（氏名、プロフィール写真、
ページスコープユーザーID、及び当該事業者に代わって収集された
会話履歴を含みます。）の削除を請求します。

[任意：PSID = ...]

よろしくお願いいたします。

[お客様のFacebook表示名]

経路B — ページを運営する事業者に依頼

事業者がデータ管理者です。事業者を信頼できる場合は、お客様のデータの削除請求を privacy@scapbot.ai のScapBotに提出するよう、事業者に依頼できます（経路Aのメールのひな形を使用し、ページ名とおおよその期間を記載します。）。ScapBotは経路Aと同様に対応します。3営業日以内に受領を通知し、30暦日以内に削除を完了します。

注：事業者がページの接続を解除又は削除する（ダッシュボード → 成果 → 連携 → 販売スキル → メッセージングプラットフォーム → Facebook）と、ScapBotは直ちに当該ページへのあらゆるアクセスを停止しますが、再接続した場合に事業者が履歴を失わないよう、すでに受信したデータは保持されます。データは、削除請求があった場合、又は事業者がScapBotアカウントを削除した場合にのみ削除されます。

経路C — Facebook経由でScapBotのアクセスを取り消す

お客様のFacebookアカウントに対してScapBotに付与された権限は、次の方法で取り消すこともできます。

1. https://www.facebook.com/settings?tab=apps にアクセスします。
2. ScapBotを利用している事業者のアプリを探します。
3. **削除（Remove）**をクリックします。
4. 削除後、ScapBotは、お客様に関する新たなプロフィールデータをFacebookから取得できなくなります。それ以前に受信したデータは、経路Aで削除を請求されるまで保管されます。

15.1b. エンドカスタマー（TikTokユーザー）の方へ

お客様は、ScapBotに接続された事業者のTikTokアカウントの動画にコメントしたか、ダイレクトメッセージを送信しました。事業者がデータ管理者であり、ScapBotは当該事業者に代わるデータ処理者として行為します。データの削除を請求する経路は二つあります。

経路A — ScapBotに直接メールで請求

件名を次のとおり正確に記載して、privacy@scapbot.ai にメールを送信してください：Data Deletion Request — TikTok

お客様のTikTokユーザー名、事業者のTikTokユーザー名及びおおよその期間を記載してください。

当社は3営業日以内に受領を通知し、30暦日以内に削除を完了します。削除が完了すると、確認のメールが届きます。

メールのひな形（コピー＆ペースト用）：

To: privacy@scapbot.ai
Subject: Data Deletion Request — TikTok

お世話になっております。

私は、TikTokアカウント「@[事業者のユーザー名]」に、[開始日]から[終了日]頃の間に
コメント又はメッセージを送信したTikTokユーザー（@[お客様のユーザー名]）です。

ScapBotが保有する私に関するすべての個人データ（ユーザー名、表示名、
プロフィール写真、及び当該事業者に代わって収集された
コメント及びメッセージを含みます。）の削除を請求します。

よろしくお願いいたします。

経路B — 事業者に依頼

事業者がデータ管理者です。ScapBot内のお客様の会話を削除するよう、事業者に依頼できます。

15.2. 事業者ユーザー（ScapBotアカウント保有者）の方へ

お客様は、事業のために https://scapbot.ai でアカウントを登録しました。

メールによるアカウント削除の請求

アカウントに登録されたアドレスから、件名を Data Deletion Request — ScapBot Account として、privacy@scapbot.ai にメールを送信してください。当社は3営業日以内に受領を通知し、30暦日以内に削除を完了します。

アカウントの削除の対象は次のとおりです。

• お客様のアカウント、パスワード及びログインセッション
• 接続されたすべてのFacebookページ、TikTok Businessアカウント、Zalo OA、Telegram Bot、WhatsApp Business番号、Viber Bot、Lineアカウント
• 接続されたチャネルを通じて受信したすべての会話、メッセージ及び顧客プロフィール
• お客様が作成したすべてのAIアシスタント、並びにその設定及びナレッジベース
• Cloudflare R2上のすべてのアップロード済み文書及び商品画像
• Google Driveの同期状態のすべて

当社が保存を義務付けられている記録

ベトナムの税法及び会計法により、当社は、次のものをアカウント削除後も保存します。

• 取引履歴（会計目的。少なくとも5年間）
• 集計・匿名化された利用統計（個人を特定する情報を含みません）

これらの記録には、お客様の氏名、メールアドレス、その他お客様に結び付けられ得る識別子は含まれません。

15.3. 回答のスケジュール

15.4. 本人確認

不正な削除請求を防止するため、当社はお客様に本人確認をお願いすることがあります。

• エンドカスタマー： お客様のアカウントからFacebook Messenger経由で送信する確認メッセージ、又はページとの会話のスクリーンショット
• TikTokユーザー： お客様のTikTokアカウントから送信する確認メッセージ、又はコメント若しくは会話のスクリーンショット
• 事業者ユーザー： ScapBotアカウントのメールアドレスに送信されるOTP

当社がお客様のパスワードをお尋ねすることは決してありません。

15.5. 不服申立て

当社の回答にご不満がある場合、お客様は次のことができます。

• 当社の確認メールに、懸念事項を記載して返信する
• **ベトナム公安省サイバーセキュリティ・ハイテク犯罪対策局（A05）**に苦情を申し立てる
• ベトナム国外に所在する場合、お客様の国のデータ保護当局に苦情を申し立てる（第13条）
• Facebook固有の問題については、https://www.facebook.com/help/contact からMetaに直接連絡することもできます

16. 改訂履歴