一般方針と概要
このプライバシーポリシーは、AikoNHomeが提供するAI搭載ホームデバイスおよび関連サービス（以下「本サービス」）に関する個人データの取り扱いを説明します。具体的な導入事例や運用シナリオを参照しながら、どのようなデータがどの目的で使われるか、またユーザーがどのように権利を行使できるかを分かりやすく示します。技術的・組織的対策によりデータ保護を図るとともに、透明性の高い運用を心がけています。
定義
以下の用語は本ポリシー内で一貫して使用します。実際の利用シナリオを通じて意味を理解できるよう、具体例を併記します。
収集するデータ
本サービスで扱うデータは、ユーザーが提供する情報、自動的に収集される情報、第三者から取得する情報に大別されます。各カテゴリについて実際の利用ケースを交えて説明します。
ユーザーが提供するデータ
アカウント登録、デバイスセットアップ、サポート問い合わせなどの場面でユーザーが直接入力または送信する情報です。具体的な例とシナリオを示します。
- 氏名やアカウント情報（ユーザー識別、ログイン情報）。例: 家族の代表者がアカウントを作成する際に入力する氏名とメールアドレス。
- 連絡先情報（メールアドレス、電話番号、配送先住所）。例: デバイスの配送やサポートの連絡に使用。
- デバイス設定とカスタマイズ情報（部屋名、スケジュール、好みの温度帯）。例: リビングの温度設定や照明シーンの登録。
- 支払い情報（購買履歴や決済に必要な範囲の情報。決済事業者を通じて処理）。例: オンラインで追加機能を購入した場合の請求情報。
- サポート問い合わせ内容（チャットやメールのやり取り、故障報告）。例: デバイスが応答しないときのログ添付付き問い合わせ。
- 任意のフィードバックやアンケート回答（利用体験の改善に活用）。例: 新機能に関するユーザー意見。
自動的に収集されるデータ
デバイスやアプリの利用中に自動で生成・収集される情報です。運用や改善、セキュリティのために利用されます。実際のユースケースを交えて説明します。
- デバイス識別子とモデル情報（ファームウェアバージョン等）。例: サポートがリモートで適切な修正を行う際に使用。
- 利用ログと操作履歴（スケジュール変更、手動操作の履歴）。例: 快適性評価やトラブルシューティングのための履歴参照。
- センサーデータ（温度、湿度、照度、動作検知など、必要最小限の範囲で収集）。例: AIが室内快適性を維持するための入力データ。
- ネットワーク接続情報（IPアドレス、接続ログ、接続エラー情報）。例: 接続障害の原因特定に利用。
- 匿名化された集計データ（利用傾向、エネルギー消費の統計）。例: 製品改善や機能優先順位の策定に使用。
- クラッシュレポートや診断情報（エラー解析のための限定情報）。例: アプリが異常終了した際の技術情報。
第三者から取得するデータ
当社は、以下のような第三者サービスから必要に応じてデータを受領します。各取得先は具体的なケースに応じて選定されます。
- クラウドインフラ事業者からのログや運用データ（サービス稼働状況の把握）。
- 決済代行事業者からの支払い確認情報（活動ID、請求状態）。
- 解析・マーケティングプロバイダーからの匿名化された利用傾向データ。
データの利用目的
収集したデータは、以下の目的に限定して利用します。各目的には具体的な運用シナリオや事例を示します。
- アカウント管理と本人確認（登録情報の照合やログイン管理）。例: 新デバイス登録時の認証プロセス。
- サービス提供およびデバイスの機能実行（温度調整、スケジュール管理）。例: AIが適切な暖房プロファイルを適用するための学習。
- カスタマーサポートとトラブルシューティング（サポート問い合わせへの対応）。例: 故障原因の特定と修復手順の提示。
- 製品・サービス改善（使用データの分析によるUX向上）。例: 実際の設定傾向からおすすめ機能を設計。
- セキュリティおよび不正検知（不正アクセスの監視と対策）。例: 異常なログイン試行の検出。
- 法令遵守および紛争対応（法的要求への対応）。例: 司法手続きに基づく開示要請への対応。
- 個別の同意に基づくマーケティングやプロモーション（明示的な同意がある場合）。
- 匿名化データの研究利用（製品改善やエネルギー効率研究のための集計分析）。
データ処理の法的根拠
処理の法的根拠は処理目的によって異なります。以下に一般的な根拠の例を示します。
- 利用契約の履行：契約に基づきサービスを提供するために必要な処理。
- 同意：マーケティングや追加機能に関する明示的な同意に基づく処理。
- 正当なメリット：サービスの品質維持やセキュリティ確保のために当社が有する正当なメリットに基づく処理（バランス評価を実施）。
- 法的義務の履行：法令や行政機関からの開示要求に対応するための処理。
ユーザーの権利（GDPR等の考え方）
ユーザーは適用される法令に基づき、自身のデータについて権利を行使できます。以下に代表的な権利とその適用例を示します。
- アクセス権：当社が保有する個人データのコピーを請求できます。例: 保有するデバイスログの開示請求。
- 訂正権：誤った情報の訂正を求めることができます。例: 登録住所の修正。
- 消去権（忘れられる権利）：法令に基づく必要性がない範囲でデータの削除を申請できます。例: アカウント削除後の個別データ削除依頼。
- 処理制限の権利：特定の処理の停止を求めることができます。例: マーケティング目的の利用停止。
- データポータビリティ権：機械可読な形式でデータの受け取りや他事業者への移転を要求できます。例: 設定データのエクスポート。
- 苦情申立て：必要に応じて所管の監督当局に苦情を申し立てることができます。
データの共有
当社はサービス提供や運用上必要な範囲で第三者とデータを共有します。例示的な共有先と理由を具体的なケースで示します。
- クラウドホスティング事業者：サービス稼働とデータ保存のために必要なログやバックアップを共有。
- 決済代行業者：購入やサブスクリプションの決済処理に関する最小限の活動情報。
- 技術サポートおよびメンテナンスパートナー：故障解析やリモート診断に必要な範囲の技術情報。
- 法的要求に基づく第三者：適法な開示要求に従い、所要の情報を提供する場合。
- 研究機関やパートナー：匿名化・集計したデータを共同研究に提供するケース（同意または匿名化処理後）。
- 買収・再編に伴う事業承継先：事業譲渡等の必要性に応じて情報を移転する場合。
国際的なデータ移転
サービス提供のため、データが日本国外のクラウドやサービスプロバイダーに転送されることがあります。転送先と目的は利用ケースに応じて限定し、ユーザーに通知します。
国際移転の際は暗号化や標準契約条項（SCC）等の適切な保護措置を講じます。具体的にはデータの最小化、アクセス制御、契約上の安全措置を組み合わせてリスクを抑えます。
データ保持期間
データは目的達成に必要な期間のみ保有します。実際の保持期間はデータ種類と法的要件、運用上の必要性に基づいて決定します。
アカウント情報はアカウントが有効な間および法的義務に基づく保存期間中保管します。アカウント削除依頼があった場合は、必要な確認手続き後に削除または匿名化します。
サポート問い合わせや通信履歴は、問題解決と品質管理のため一定期間保管します。重大なセキュリティ事象や法的紛争がある場合は追加で保管することがあります。
運用ログや診断情報は通常短期間（運用と解析に必要な期間）保管し、匿名化して長期分析に用いる場合があります。保存期間はケースごとに明示します。
削除要請は本人確認の上で受け付け、対応可能な範囲でデータを削除または処理停止します。法令で保存が義務付けられるデータは例外となります。
セキュリティ対策
AikoNHomeは技術的・組織的な安全管理措置を実施しています。具体的事例として暗号化、アクセス制御、監査ログ、定期的な脆弱性診断を組み合わせ、運用中のリスクを低減する手順を定めています。
- 通信の暗号化（TLS等）と保存データの暗号化を実装し、第三者による傍受や不正なアクセスを抑制する。
- アクセス権限管理と役割に基づく認可、定期的な権限レビューを行い、最小権限の原則を適用する。
- 監査ログの記録と定期的なセキュリティ診断、従業員向けのデータ保護研修を実施する。
ユーザーの権利と行使手順
ユーザーは自身のデータについて、開示、訂正、削除、処理制限、移転等の権利を行使できます。以下に手順と実例を示します。
- 情報開示請求：当社が保有する個人データの開示をメールで請求できます。例: 保有するデバイスログの開示申請。
- 訂正・削除の請求：誤りのある情報の訂正や不要なデータの削除を申請できます。手続きには本人確認が必要です。
- 処理の制限・異議申立て：特定の処理の停止や、正当なメリットに基づく処理への異議申立てが可能です。事例に応じて対応方針を提示します。
- データポータビリティと苦情申立て：機械可読形式でのデータ受領の申請や、監督当局への苦情申立ての案内を提供します。お問い合わせ先にて手続きを案内します。
- データ携帯性の要求が可能です。利用者は、機械可読な形式で個人データの提供を求め、合理的な範囲で移転を支援する方法を請求できます。具体的なケースとして、スマートホーム設定データを別のサービスへ移行する要求を想定しています。
- 処理制限の要求。処理の正確性に疑義がある場合や法的理由で処理を一時停止する必要があると判断される場合、処理の制限を申請できます。実務例：機器診断中にデータ利用を一時停止して原因究明を行うシナリオがあります。
- 異議申し立ての権利。個別ユーザーは、特定の目的（例：直接マーケティング）に基づく処理に対して異議を申し立てることができます。異議提出後は、異議のおおむねの評価と対応方針を説明する実務的な手順を提示します。
- 自動化された意思決定に関する権利。個別の自動化されたプロファイリングが重大な影響を及ぼす場合、説明を求め、人的な再評価を要求する権利があります。ケース例：エネルギー消費最適化アルゴリズムがサービス提供に影響を及ぼす場面でのレビュー依頼。
個人情報に関する権利行使の申請方法
権利行使の申請は、書面または電子メールで受け付けます。申請には本人確認情報（氏名、登録メールアドレス、依頼内容の詳細）を含めてください。実務例として、設定データの閲覧を求める場合は対象デバイスのシリアル番号やアカウントIDを併記いただくことで対応が迅速になります。
申請受付後、法令に基づき合理的な期間内（通常は30日以内）に対応状況を通知します。複雑な事案や追加確認が必要な場合は、対応期間の延長とその理由を事前に説明します。実例：大量のデータ照会が発生した場合、段階的にデータ提供を行う手順を採ります。
マーケティングとコミュニケーション
AikoNHomeは、製品アップデート、特別オファー、利用に関するヒントを提供するためにメールやアプリ内通知を使用します。シナリオ例：新しい省エネモードリリース時に、該当デバイスを登録したユーザーへ仕様説明と導入ケーススタディを送付します。マーケティングデータは最小限に限定し、目的外利用は行いません。
配信停止はメール内の配信停止リンク、またはマイアカウント設定からいつでも行えます。ウェブ上では配信停止ページから手続きできます。配信停止の反映は処理後7営業日以内を目安とします。
未成年者のデータ保護
AikoNHomeのサービスは成年の監督下での利用を前提としています。13歳未満（日本の基準に合わせた内部基準を用いる場合があります）の児童からの個人情報取得については、保護者の同意を確認する手続を設けます。ケース例：家庭内の学習用スマートデバイス設定で保護者がアカウント管理を行う運用を推奨します。
第三者リンクと統合
ウェブサイトやアプリ内には外部サービスへのリンクやサードパーティ統合が含まれる場合があります。これらのサービスは各社の利用規約およびプライバシーポリシーに従います。実務ケース：スマート電力会社との連携により、消費データが外部に送信される場合は事前に明示し同意を得ます。
プライバシーポリシーの変更について
ポリシーを更新する場合、改定内容と施行日を当サイトおよび登録メールで通知します。重要な変更がある際は、事前に明確な要約と影響を提示し、必要に応じてオプトアウト手続きや設定変更の案内を行います。事例：新機能導入に伴うデータ利用範囲の変更時にはステップごとの導入ガイドを提供します。