アプリのプライバシーポリシー
1. はじめに
1.1 重要な情報と私たちが誰であるか
LUX GLOBAL LTD の商号である nxt のプライバシーおよびデータ保護方針（「プライバシーポリシー」）へようこそ。
nxt（「私たち」「私たちの」または「私たちのもの」）は、英国一般データ保護規則（GDPR）、2018年データ保護法および英国のすべての義務法令を遵守して、あなたのプライバシーと個人データを保護・尊重することを約束します。このプライバシーポリシーは、私たちがデータをどのように収集・処理・安全に保つかを説明します。プライバシーポリシーは、あなたのプライバシー権、法があなたをどのように保護するか、データ処理を行う際の従業員・スタッフの義務と手順についても伝えます。
データを収集・利用する対象となる個人には、以下の方々が含まれます: - 顧客 - および組織が関係を有する、または連絡が必要となる可能性のあるその他の方々
このプライバシーポリシーは、当社のすべての従業員・スタッフおよび私たちが随時処理するすべての個人データに適用されます。
1.2 あなたのデータ管理者
nxt はあなたのデータ管理者であり、あなたの個人データに責任を持っています。GDPR によってデータ保護責任者を任命する義務はなく、現時点で自発的に任命もしていません。従って、あなたのデータに関するお問い合わせは、以下のいずれかでご連絡ください。
27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom.
あなたには、UK のデータ保護問題を所管する監督機関 ICO（Information Commissioner’s Office）に対していつでも苦情を申し立てる権利があります（www.ico.org.uk）。ただし、ICO に相談される前に私たちがあなたの懸念に対応できる機会をいただければ幸いですので、まずは私たちにご連絡ください。
1.3 データ管理者および処理者があなたに対して果たす責任
データ管理者としての責任を果たすにあたり、私たちはあなたのデータを私たちに代わって取り扱う従業員（“処理者”として知られる）を有します。以下の責任は個人に割り当てられる場合もあれば、組織全体に適用される場合もあります。データ管理者と私たちの処理者には以下の責任があります: - 個人データのすべての処理が GDPR に定める法的根拠のいずれかによって管理されるようにする（詳細は2.2を参照）; - 個人データを処理する権限を与えられた処理者が機密保持を約束するか、適切な法定機密保持義務下にあることを確保する; - 個人データの処理に伴うリスクに見合った適切な技術的・組織的措置を実施して、適切なセキュリティ水準を確保する; - 追加の処理者を起用する前に、コントローラーの事前の特定または一般的な承認を得る; - データ主体の権利を行使する請求に対応する際、コントローラーの義務の履行を支援する; - GDPR に基づく義務の遵守を示すため、またコントローラーまたはコントローラーが任命した他の監査人による監査・検査を可能にし、協力するため、コントローラーに対して必要な情報を提供する; - コントローラーの代理として実施するすべての処理活動の種別を記録する; - 要請があれば、監督機関の任務遂行に協力する; - 処理者の権限下にある個人が個人データにアクセスする場合、コントローラーの指示なしに個人データを処理しないようにする; - 個人データの違法または不正な取り扱いを認識した直後にコントローラーへ通知する。
2. データ収集の法的根拠
2.1 データの種類 / プライバシーポリシーの適用範囲
「個人データ」とは、特定の個人を識別できる個人に関するあらゆる情報を指します。識別性が取り除かれたデータ（匿名データ）は含みません。
私たちは、以下にまとめたさまざまな種類の個人データを、あなたに関して収集・利用・保管・転送することがあります。以下のデータの全てがあなたから必ず収集されるわけではありませんが、私たちが収集するデータの全体像と、あなたから収集する時期の範囲です: - タスクデータ: タスク作成のための音声録音、タスクの説明、スケジューリングの好み、生産性の傾向。 - デバイスおよび使用データ: デバイス識別子、アプリの使用パターン、機能の相互作用、サービス改善のための技術的ログ。 - アカウントデータ: メールアドレス、購読状況、設定、カスタマーサポートとの通信。
私たちは、あなたに関する特別なカテゴリーの個人データ（人種・民族、宗教・哲学的信念、性生活、性的指向、政治的見解、労働組合加入、健康情報、遺伝子・生体データなど）を収集しません。また、犯罪歴や犯罪事実に関する情報も収集しません。
2.2 そのデータを収集する法的根拠
GDPR の下には、個人データの収集・処理を認める正当な理由が複数存在します。当社が依拠する主な根拠は次のとおりです: - 同意: 私たちからのメールニュースレターの受信に同意する、またはサービスに“オプトイン”するなど、特定の状況では個人データを収集できます。 - 契約義務: 私たちの契約義務を果たし、約束したサービスを提供するために、あなたから特定の情報を求めることがあります。 - 法令遵守: 詐欺行為やその他の違法行為など、法令により特定のデータを収集・処理することが求められます。 - 正当な利益: 当社の事業運営の一部として合理的に期待される範囲で、あなたの権利・自由・利益に重大な影響を与えない情報を収集する必要がある場合があります。例として、配送先を特定するための住所、連絡先を特定するための氏名などが挙げられます。
3. あなたの個人データの利用方法
3.1 私たちのデータ利用
私たちは法が許す場合に限り、あなたの個人データを利用します。以下の目的でデータを利用します: - 音声入力を処理してタスクを作成・整理する - AIを活用したタスクの優先順位付けとスケジュール提案を提供する - デバイス間でタスクを同期する - インテリジェントな通知とリマインダーを送信する - 当社のAIモデルとサービス機能を改善する - カスタマーサポートを提供し、問い合わせに対応する - サブスクリプション支払いを処理し、アカウントを管理する
3.2 目的の変更
私たちは、収集した目的の範囲でのみ個人データを利用します。合理的に別の理由で利用する必要があり、その理由が元の目的と適切に整合すると判断される場合に限り、別の目的で利用することがあります。その新しい目的が元の目的とどのように適合するかを説明してほしい場合は、お問い合わせください。
関連性のない目的で個人データを利用する必要がある場合には、通知し、その目的を許可する法的根拠を説明します。
上記の規則に従えば、あなたの知識または同意なしに個人データを処理することがありますが、それは法で求められるか許可される場合に限られます。
4. あなたの権利と私たちによる保護
4.1 あなたの法的権利
一定の状況において、データ保護法に基づく以下の権利を有します: - 情報を得る権利。 私たちが個人データを処理する目的、保存期間、および共有先について情報を得る権利です。本ポリシーでこの情報を提供しています。 - アクセス権（データ主体のアクセス権）. 当社があなたについて保有する個人データの写しを受け取り、私たちが適法に処理しているかを確認する権利です（“データ主体のアクセス要求”とも呼ばれます）。詳しくは4.3節をご参照ください。 - 訂正の権利。 当社が保有するあなたの個人データの修正を求める権利です。不完全または不正確なデータを修正しますが、新しいデータの正確性を確認する必要がある場合があります。 - 消去の権利。 正当な理由がなくデータを処理し続けることを求められない、処理に対する異議申し立てを有効に行った場合、情報を削除する権利があります（情報を違法に処理している場合、地域の法令に従って削除する必要がある場合などを含みます）。ただし、特定の法的理由により削除の請求に応じられない場合があることに留意してください。その場合には、適用時点で通知します。 - 異議を唱える権利。 保有する個人データの処理に対して異議を申し立てる権利です。これにより、個人データの処理を停止または防止できます。これは絶対的な権利ではなく、次のような状況に限定されることがあります: - 直接マーケティング目的でデータを処理している場合。 - 正当な利益（または第三者の利益）に基づく処理で、あなたの特定の状況によりこの処理に異議を唱えたい理由が生じ、あなたの基本的な権利と自由に影響を及ぼすと感じる場合。 場合によっては、私たちがあなたの情報を処理するために、あなたの権利と自由を上回る説得力のある正当な理由を示すことができれば、処理を継続することがあります。 - 処理の制限を要求する権利。 個人データの制限または抑制を要求する権利です。これは絶対的権利ではなく、特定の状況にのみ適用されます: - データの正確性を確認したい場合。 - データの使用が違法だが削除を望まない場合。 - 法的請求の確立・行使・防御のため、データを保持する必要がある場合。 - 私たちがデータの使用に対してあなたが異議を唱えた場合、私たちが優越する正当な理由を有するかを確認する必要がある場合。 - データの可搬性の権利。 個人データをあなた自身または第三者へ移転する権利です。その請求をすると、私たちはあなたの個人データを、構造化され一般的に用いられ、機械可読な形式で提供します。この権利は、初めに同意して私たちに使用を許可した自動化情報、または私たちがあなたと契約を履行するために使用した情報に対してのみ適用されます。
これらの権利のいずれかの請求をしたい場合は、hello@nxt.do までご連絡ください。
4.2 nxt が顧客の個人データを保護する方法
私たちはデータを安全に保ち、不適切な開示から保護することに関心を持っています。私たちが収集する個人データは、特別なアクセス権を持つ限定された従業員のみがアクセスでき、機密保持の義務を遵守しています。データを保管する下請け業者を利用する場合でも、個人データの管理を他者に渡したり、データが私たちの手元にある場合に生じ得るセキュリティリスクにさらすことはありません。
ただし、インターネットを介したデータ送信が完全に安全であると保証することはできません。nxt の支配下にない第三者が送信データや私的通信を不法に傍受・アクセスする可能性があります。私たちはあなたの個人データを保護するよう努めますが、あなたが私たちに送信する個人データのセキュリティを保証することはできません。そうした送信はご自身のリスクで行われます。もし私たちとのやりとりがもはや安全でないと感じる場合はご連絡ください。
4.3 あなたのデータの請求方法と入手プロセス
個人データへアクセスするには料金は発生しません（他の権利の行使にも同様）。ただし、あなたの請求が明らかに不当である場合、応じないことがあります。
私たちは、本人確認を行い、あなたが個人データへアクセスする権利を有することを確認するために、特定の情報を求める場合があります。これは、個人データが受け取る権利のない人へ開示されないようにするためのセキュリティ対策です。請求を迅速化するため、追加情報の提供をお願いすることがあります。
5. あなたのデータと第三者
5.1 第三者へのデータ共有
私たちは、nxt が支配権の変更・事業または資産の全部または一部の譲渡を見込む場合や、技術のライセンスに関連して関係者と個人データを共有することがあります。
もし nxt が売却される場合、私たちは独自の裁量により、当該取引の一部として、またはそれに関連してあなたの個人データを第三者へ移転・販売・譲渡することがあります。そのような譲渡が行われた場合、譲受企業のプライバシーポリシーが今後の個人データの使用を規定することがあります。それ以外の場合は、このプライバシーポリシー（随時改訂）に従ってデータは引き続き保護されます。
法的理由がある場合や私たちの利用規約またはこのプライバシーポリシーを施行する目的で、いつでもあなたの個人データを共有することがあります。
5.2 第三者リンク
本サイトには第三者のウェブサイト、プラグイン、アプリケーションへのリンクが含まれている場合があります。これらのリンクをクリックしたり接続を有効にしたりすると、第三者があなたについてデータを収集・共有することがあります。私たちはこれらの第三者サイトを管理しておらず、それらのプライバシー表示について責任を負いません。サイトを離れる際には、訪問する各ウェブサイトのプライバシーポリシーをお読みください。
6. データの保存期間
私たちは、収集した目的を果たすのに合理的に必要な期間だけ、あなたの個人データを保持します。苦情がある場合や、あなたとの関係に関して訴訟の見込みが合理的にあると信じる場合には、通常より長い期間データを保持することがあります。
7. ユーザーの年齢制限
18 歳以上でない限り、nxt を使用してはなりません。未成年で年齢を偽って nxt にアクセスしている場合は、直ちに nxt の使用を停止してください。
このアプリは子ども向けではなく、子どもに関するデータを意図的に収集することはありません。
8. データの国際転送
あなたの情報は、nxt が施設またはサービス提供者を有する米国や英国以外の他の国・法域で保存・処理されることがあります。英国 GDPR の要件に従って、そうした転送には適切な保護措置を講じます。nxt を使用することにより、サービス提供の目的で英国を越えた情報（個人データを含む）の転送に同意したことになります。
9. 変更通知とポリシーの受容
私たちはプライバシーポリシーを見直し、更新があればここに掲載します。現版の日付は 2025-06-09 です。
nxt のご利用をもって、本プライバシーポリシーに記載されたデータの収集と利用に同意したものとみなします。今後も nxt にアクセスまたは利用し続けることは、本プライバシーポリシーの変更に対する明示的な承諾を意味します。
10. 解釈
“including” のすべての用法は「含むがそれに限らない」ことを意味します。列挙された例は、それらの用語を説明する目的以外には解釈の制限を意図していません。本ポリシーに記載されたメールアドレスは、記載された目的のみに使用され、それ以外の関連する通信は無視されます。
法令で別段の定めがない限り、私たちは正当な主旨のメールについても返信しない権利を留保します。丁寧で合理的な依頼・質問で、他により明確な方法がない場合に返信を受け取れる可能性が高くなります（FAQ、当ウェブサイトの他の部門など）。
私たちのスタッフは nxt を代表して契約を結んだり、権利を放棄したり、表明をする権限を持っていません（契約上か否かを問わず）。このポリシー、本規約、公式のウェブサイト上の公式発表と矛盾するメール内容があっても、または nxt の権利の放棄に等しい場合には、後者を優先して解釈します。
唯一の例外は、nxt の法務部門からの真の正規の文書として明示された正規の通信です。
nxt（LUX GLOBAL LTD の商号）
27 Old Gloucester St, Holborn, London, WC1N 3AX, United Kingdom
最終更新日: 2025-06-09