この通知が適用される対象者
このプライバシーに関する通知は、Ajoxi(Ajoxi.com および Ajoxi製品を運営する会社) と、クラウド電話、コンタクト センター、および AI サービスを提供する過程で当社が取り扱う個人データに適用されます。
これは、当社の顧客 (当社に料金を支払っている企業)、当社の顧客のエンドユーザー (顧客に電話をかけたりメッセージを送ったりする人)、および当社のマーケティング サイトの訪問者を対象としています。あなたが特定のビジネスについて問い合わせているエンドユーザーである場合、そのビジネスはデータ管理者であるため、最初にその企業に連絡する必要があります。ただし、連絡が取れない場合は当社がお手伝いします。
当社が収集する個人データ
アカウントと請求データ。 名前、勤務先メールアドレス、会社名、役割、請求先住所、支払い方法 (Stripe によって処理されます。当社がカード番号を確認することはありません)。
コミュニケーションコンテンツ。 通話録音、トランスクリプト、SMS およびチャット メッセージ、AI 生成の概要 - 製品を提供するために必要なだけ。顧客は保持と編集を制御します。
メタデータ。 当社を通じてルーティングされた通話およびメッセージの電話番号、タイムスタンプ、通話時間、ルーティングの決定、デバイス識別子、および IP アドレス。
使用状況テレメトリ。 管理ダッシュボード、エラー ログ、監査ログ イベント内で使用する機能。製品を改善し、SOC 2 義務を満たすために使用されます。
クッキー。 マーケティング サイト上の少数の必須 Cookie と分析 Cookie。製品内アプリにはありません。セッションはトークンベースです。
マーケティング サイト分析。 当社は、分析と悪用防止のために、IP アドレス、おおよその位置、デバイス情報、アクセスしたページを記録します。
データの使用方法
電話への応答、メッセージのルーティング、AI 分析の実行、CRM への録音の添付、請求など、サインアップしたサービスを提供するため。
STIR/SHAKEN 認証や通信事業者が必要とするスパム検出など、詐欺や悪用を防止するため。
TCPA、GDPR、PCI-DSS、税金/財務報告などの規制上の義務を果たすため。
製品を改善するには、AI の精度を測定し、パフォーマンスの低下を特定し、使用パターンをカスタマー サクセス チームに明らかにします。
当社は個人データを販売しません。明示的なオプトインなしに、共有 AI モデルをトレーニングするために顧客のコミュニケーション コンテンツを使用することはありません。
法的根拠 (GDPR)
契約の履行 (第 6 条(1)(b)) — Ajoxiを有料顧客に提供するために必要なすべてのもの。
正当な利益 (第 6 条(1)(f)) — 不正行為の防止、セキュリティ、製品の改善のため、お客様の権利とのバランスが保たれています。
法的義務 (第 6 条(1)(c)) — 税務、会計、および法執行機関の要求については、当社は拒否できません。
同意 (第 6 条(1)(a)) — マーケティング電子メールおよびオプションの分析 Cookie について。いつでも撤回可能で、質問はありません。
どれくらいの期間保管しますか
アカウントと請求。 アカウントが有効な間は、法律で義務付けられている財務記録の 7 年間が追加されます。
通話録音、トランスクリプト、AI サマリー。 保持設定の指示に応じて、デフォルトは 90 日、最大 7 年間構成可能です (エンタープライズ)。
監査ログ。 3年。
テレメトリと分析。 13 か月後、集計されます。
終了後は、法的にそれ以上保持する必要がない限り、個人データを 30 日以内に削除します。お客様はいつでも早期削除をリクエストできます。
あなたの権利
どこにいても、自分の個人データへのアクセス、修正、エクスポート、削除を要求したり、特定の処理を制限したり反対したりすることができます。 EU/英国の居住者は、GDPR に基づいてこれらの権利を有します。カリフォルニア州の住民は、CCPA に基づいて同様の権利を有します。同様の規則が他の多くの管轄区域にも適用されます。
電子メール プライバシー@Ajoxi.com あなたのリクエストで。 30日以内にご返答いたします。当社がお客様のデータを不正に処理したと思われる場合、お客様には地元の監督当局 (英国の ICO、フランスの CNIL など) に苦情を申し立てる権利があります。
国際送金
Ajoxiは、米国、EU、カナダ、アジア太平洋にインフラストラクチャを展開する米国企業です。データが EU/英国外に転送される場合、当社は標準契約条項と EU-米国間のデータ プライバシー フレームワークに依存します。
Enterprise をご利用のお客様は、録音、トランスクリプト、および PHI メタデータを特定の地域 (米国、EU、カリフォルニア、オーストラリア) に固定できるため、データがその管轄区域を離れることはありません。リージョン間のレプリケーションはオプトインです。
安全性を確保する方法
転送時は TLS 1.3、保存時は AES-256、録音時はテナントごとのキー、エンタープライズ時はカスタマー マネージド キー (BYOK)。すべての Enterprise プランで SSO + SCIM。
SOC 2 Type II は毎年監査され、ISO 27001 認定を受け、PCI-DSS サービス プロバイダーによって認証されています。現在のレポートは、NDA に基づいて security@Ajoxi.com から入手できます。
詳細については、Ajoxi.com/security をご覧ください。
この通知の変更
新しいカテゴリのデータ、新しいサブプロセッサ、新しい目的など、重大な変更を行った場合は、少なくとも 30 日前にアカウント管理者に電子メールを送信し、このページの上部にある「最終更新日」を更新します。細かい説明は予告なく行われます。
接触
プライバシーに関する質問: プライバシー@Ajoxi.com。データ保護責任者 (EU): dpo@Ajoxi.com。緊急でない場合でも、2 営業日以内に返信するよう努めております。