香草科技有限公司 プライバシーポリシー

文書情報

1. 適用範囲と発効日

本章は、本ポリシーの適用対象、適用範囲、効力期間、および本ポリシーと本プラットフォームの《サービス利用規約》との関係を定める。

1.1 本ポリシーは、プラットフォームが個人情報について行う、収集、利用、保管、委託処理、跨境転送、データ主体の権利の行使、および本ポリシーの変更等に関する取扱いを定める。

1.2 適用範囲

• 1.2.1 本ポリシーは、次のドメインおよびサービスに適用する。
• 1.2.1.1 公開ウェブサイト：https://vaillai.com
• 1.2.1.2 プラットフォームコンソール：https://cp.vaillai.com（テナントバックオフィスおよび API）
• 1.2.2 本ポリシーにおける「本プラットフォーム」とは、香草科技有限公司が「フレームワーク＋モジュール」構成により提供する、AIカスタマーサービス、越境EC自動返信および多言語運用等からなるマルチテナントSaaSプラットフォームをいう。本プラットフォームは、繁体中文（zh-TW、デフォルト）、英語（en）、日本語（ja）、タイ語（th）等の言語に対応する。
• 1.2.3 本ポリシーは、本プラットフォームの利用者およびテナント（商家）、ならびにプラットフォーム管理者に適用する。

1.3 適用対象

• 1.3.1 アカウント利用者：本プラットフォームに登録しアカウントを保有する者（プラットフォーム管理者およびテナントの利用者を含む）。
• 1.3.2 テナント（tenant）：本プラットフォーム上で組織を設立し、各モジュールを利用する事業者。
• 1.3.3 本人（データ主体）：本プラットフォームを通じて個人情報が収集または処理される自然人。

1.4 発効日

• 1.4.1 本ポリシーは 2026-10-24 から発効する。
• 1.4.2 本ポリシーは初版であり、本ポリシー発効前に同一事項について行われた口頭による説明、書面による説明またはウェブページ上の表示のすべてに代わる。

1.5 《サービス利用規約》との関係

• 1.5.1 本ポリシーは本プラットフォームの《サービス利用規約》を構成する部分である。両者が一致しない場合、個人情報保護に関する部分は本ポリシーによって定めた内容に従い、その他の部分については《サービス利用規約》に従う。
• 1.5.2 利用者は本プラットフォームを利用する前に、本ポリシーおよび本プラットフォームの《サービス利用規約》を併せて読まなければならない。

1.6 適用しない範囲

• 1.6.1 第三者サービス（Google サービス、決済サービス、LINE 公式アカウント、財政部電子發票平台、ブラウザ拡張機能を含む）が自ら接触するデータについて行う処理には、当該第三者の各自のプライバシーポリシーおよび関連条項が適用される。本プラットフォームは、その処理につきデータ取扱者として責任を負わない。
• 1.6.2 プラットフォームが統一的に提供する AI モデル提供事業者（第 14 章参照）が AI 入力内容について行う処理には、当該事業者の関連条項が適用される。

2. 事業者と連絡先

本章は、本プラットフォームの事業者、個人情報保護管理者および主管機関等の基本情報を定める。

2.1 事業者

• 2.1.1 名称：香草科技有限公司（英語名：Vanilla Technology Co., Ltd.；プラットフォームブランド：Vanilla SI）。
• 2.1.2 登記地：台湾。
• 2.1.3 統一編号：【待補：台湾の統一番号】
• 2.1.4 営業形態：本プラットフォームは完全オンライン営業であり、実店舗を保有しないため、営業住所は別途記載しない。変更がある場合は公告をもって示す。
• 2.1.5 代表者：会社の登記に記載された代表者による（本ポリシーには氏名を別途記載しない）。

2.2 個人情報保護管理者

• 2.2.1 個人情報保護管理者：吳家豪。
• 2.2.2 個人情報保護管理者および本ポリシーへの完全な連絡方法は、第 16 章を参照。

2.3 プラットフォーム情報

• 2.3.1 公開ウェブサイト：https://vaillai.com
• 2.3.2 プラットフォームコンソール：https://cp.vaillai.com

2.4 主管機関

• 2.4.1 本プラットフォームの個人情報保護業務は、次の主管機関の監督を受ける。中央主管機関：數位發展部（臺北市松仁路 3 號）；地方主管機関：臺北市政府（本プラットフォームの営業所在地による）。

3. 収集する個人情報

本章は、本プラットフォームが収集する個人情報の項目およびそれぞれの収集目的を定める。

3.1 本プラットフォームは、本ポリシー第 4 章に定める方法により、次の個人情報を収集する。各項目の収集目的は、それぞれ次の表のとおりである。

3.2 アカウントデータ

3.3 テナント／組織（tenant）データ

3.4 取引、決済およびインボイスデータ

3.5 技術および監査データ

3.6 モジュール設定

• 3.6.1 各モジュールの設定値：テナントがモジュールの機能パラメータを設定し、プラットフォームが設定に基づいて該当機能を実行するために用いる。
• 3.6.2 Google OAuth 認可トークン（AES-256-GCM で暗号化保存）：テナントが自らプラットフォームに Google Workspace の特定スコープへのアクセスを認可した場合に、必要な資格情報を保管するために用いる。

3.7 その他

• 3.7.1 i18n 翻訳語：インターフェースの多言語表示および翻訳の保守に用いる。
• 3.7.2 モジュールのヘルスチェック結果：モジュールの可用性の監視に用いる。

3.8 収集範囲の制限

• 3.8.1 本プラットフォームが収集する個人情報は、本章に列挙した項目に限られる。
• 3.8.2 パスワードは一方向ハッシュで保存し、プラットフォームはパスワードの平文を保存しない。
• 3.8.3 Google OAuth トークン等の機密資格情報は AES-256-GCM で暗号化保存する。プラットフォームは、利用者の第三者サービスのアカウントおよびパスワードを保存しない。
• 3.8.4 本プラットフォームは第三者の広告 Cookie、行動分析の追跡 Cookie を使用せず、Google Analytics も設置していない（第 8 章参照）。

4. 収集の方法

本章は、本プラットフォームが個人情報を収集する方法を定め、各方法の適用場面および告知時点を説明する。

4.1 本プラットフォームにおけるデータ収集は、利用者による入力、第三者による認可、システムによる自動記録の三つの方法に区分される。

4.2 利用者による入力（フォーム入力）

• 4.2.1 アカウント登録および設定：利用者がメールアドレス、パスワード、表示名、電話番号、言語設定を入力する。
• 4.2.2 テナント／組織の設立および設定：テナントが組織名、組織識別子、所在国／地域、営業住所、電話番号、税務識別番号、価格に税を含むか、所属グループを入力する。
• 4.2.3 取引および税務業務：テナントが取引、決済およびインボイスの業務フローにおいて入力し、またはシステムが生成する金額、通貨、税区分、税率、税額、課税対象金額、インボイス発行枚数、申告期間等のデータ。
• 4.2.4 モジュール設定：テナントが各モジュールの設定画面において設定値を入力する。

4.3 第三者による認可

• 4.3.1 テナントは Google モジュールにおいて、自らワンクリックで認可し、プラットフォームに Google Workspace の特定スコープへのアクセスを許可することができる。
• 4.3.1.1 Google Drive（ファイルのみ drive.file）
• 4.3.1.2 Google スプレッドシート（spreadsheets）
• 4.3.1.3 Google カレンダー（calendar）
• 4.3.1.4 Gmail 読み取り専用（gmail.readonly）
• 4.3.1.5 利用者のメールアドレスの基本情報（userinfo.email）
• 4.3.2 テナントが自ら認可しない限り、プラットフォームはそのテナントの Google データにアクセスしない。
• 4.3.3 テナントはいつでも認可を取り消すことができる。取り消した後、プラットフォームはそのスコープのデータのアクセスを停止し、取得済みのトークンをアクセスに使用しない。

4.4 システムによる自動記録

• 4.4.1 ログインセッション：IP アドレス、User-Agent、トークンハッシュ、有効期限、最終活動日時、失効日時は、利用者のログインおよび利用操作の過程において自動的に生成される。
• 4.4.2 監査記録：操作内容、リソース種別および識別子、IP アドレス、User-Agent、イベントメタデータ、タイムスタンプは、利用者が操作を行う際に自動的に生成される。
• 4.4.3 通知記録：受信者、通知種別、配信チャネル、通知レベル、通知内容、既読状態は、プラットフォームが通知を送信する際に自動的に生成される。
• 4.4.4 ブラウザ保存領域：ログイントークン、ロールおよび言語設定は Cookie およびブラウザの localStorage に保存される（第 8 章参照）。

4.5 告知と同意

• 4.5.1 プラットフォームは、利用者の登録時およびテナントによる第三者認可時に、該当データ項目および利用目的について告知し、特定の収集事項を実施する前に同意を取得する。
• 4.5.2 個人情報の外国にある第三者への提供に関する告知および同意の仕組みは、第 7 章を参照。
• 4.5.3 同意の撤回の方法および効果は、第 11 章を参照。

5. 個人情報の利用目的

本章は、本プラットフォームが収集する個人情報の利用目的を定め、目的外の利用を制限する。

5.1 データ主体の同意、法律の規定または本プラットフォームのサービスの提供のために必要な場合を除き、本プラットフォームは、個人情報を本章に列挙した目的以外に利用してはならない。

5.2 利用目的

• 5.2.1 アカウントデータ：アカウントの設立と本人確認、ログイン状態の維持、確認メールとパスワード再設定メールの送信、システム通知の発信とサービス支援、アカウント状態（未認証／停止／削除）の管理。
• 5.2.2 テナント／組織データ：テナントの識別とマルチテナントのデータの分離、モジュール機能の設定、テナントの基本情報の維持、インボイスおよび税務業務の支援。
• 5.2.3 取引、決済およびインボイスデータ：決済フローの処理、取引状態の確定、決済機関との照合、インボイスの発行と申告、会計および税務記録の保存、取引紛争の処理。返金ルールおよび違約金の計算方法については、本プラットフォームの《サービス利用規約》第 5 章を参照。
• 5.2.4 技術および監査データ：セッションの有効性の維持、未承認アクセスの防止、セキュリティ監査および事案調査、社内ガバナンスおよびコンプライアンスの充足。
• 5.2.5 通知記録：確認メール、パスワード再設定メールおよびシステム通知メールの配信、通知の配信および既読状態の記録。
• 5.2.6 モジュール設定および AI 関連データ：テナントが有効化したモジュール機能の実行。テナントが AI 機能を有効化した場合の取扱いは第 14 章を参照。

5.3 特別な制限

• 5.3.1 本プラットフォームは、テナントまたは利用者の内容を使用して公開モデルを訓練しない。
• 5.3.2 本プラットフォームは個人情報を販売せず、個人情報を用いた広告配信も行わない。

6. 第三者への提供と委託処理

本章は、本プラットフォームが個人情報を第三者に提供する場合、または第三者に委託して処理させる場合について、その条件および範囲を定める。

6.1 本章に列挙した第三者以外の第三者には、本プラットフォームは個人情報を提供しない。第三者に提供する場合、当該サービスの提供に必要な最小限の範囲のデータのみを提供する。

6.2 委託処理者（プラットフォームの指示に従ってデータを処理する者）

• 6.2.1 Akamai Cloud（Linode）：クラウドホスティング事業者で、ホスティングサービスを提供する。プラットフォームの主要サーバーおよびデータベースは日本の東京に配置されている。
• 6.2.2 Chunghwa Telecom（Hinet）：ホスティング事業者で、一部のウェブサイトサービスおよびメール送信用ホストは台湾に配置されている。
• 6.2.3 Zoho（smtppro.zoho.com）：メール送信サービスで、確認メール、パスワード再設定メールおよびシステム通知メールを処理する。
• 6.2.4 MiniMax（api.minimax.cn）：プラットフォームが提供する AI モデルサービスで、プラットフォームの指示に従ってテナントの AI 入力内容を処理する。
• 6.2.5 Moonshot AI（api.moonshot.cn）：プラットフォームが提供する AI モデルサービス（バックアップ）。同上。

6.3 第三者の共同利用（各自の条項に従って処理する者）

• 6.3.1 Google LLC：テナントが自ら認可した後、Google はその Workspace データの取扱いを Google のポリシーに従って行う。認可範囲は第 4.3.1 項に列挙した五項目に限られ、テナントはいつでも認可を取り消すことができる。
• 6.3.2 台新銀行：payment-taishin モジュールの決済サービスで、決済取引は台新銀行がその条項に従って処理する。
• 6.3.3 藍新金流（NewebPay）：payment-lshin モジュールの決済サービスで、決済取引は藍新金流がその条項に従って処理する。
• 6.3.4 LINE：line-oa 公式アカウントモジュール。現在は無効／外部接続の状態であり、テナントが自ら有効化した場合に適用し、通信データの取扱いは LINE の条項に従う。
• 6.3.5 財政部電子發票平台：invoice-tw インボイスモジュール。現在は無効／外部接続の状態であり、テナントが自ら有効化した場合に適用し、データの取扱いは財政部電子發票平台の関連規定に従う。

6.4 委託関係の管理

• 6.4.1 プラットフォームと各委託処理者との間の個人情報保護に関する書面上の取り決めは、次の事項を定める：秘密保持義務、情報セキュリティ措置、再委託の制限、データの返還または削除、プラットフォームの監査権、および個人情報事故の通知義務と期限。本プラットフォームは各委託処理者と個人情報保護附約を締結し、これらの事項を定める。
• 6.4.2 委託処理者は、プラットフォームの指示なく、その自らの目的のために個人情報を利用または提供してはならない。

7. 跨境転送

本章は、個人情報の跨境転送について、対象地域、根拠、同意の仕組みおよびデータ主体による照会の方法を定める。

7.1 プラットフォームにおける個人情報の取扱いに含まれる境外地域は、次のとおりである。

7.2 跨境転送に該当する場合

• 7.2.1 プラットフォームの主要サーバーおよびデータベースは日本の東京に配置されている。アカウントデータ、テナントデータ、取引およびインボイスデータ、監査記録等は日本東京で処理される。
• 7.2.2 一部のウェブサイトサービスおよびメール送信用ホストは台湾に配置されている。
• 7.2.3 Google のデータはアメリカ合衆国に保管される。
• 7.2.4 Zoho のメールサービス事業者のデータ処理は、インドまたはアメリカ合衆国において行われる可能性がある。
• 7.2.5 AI 入力内容は、プラットフォームが提供する AI モデル提供事業者に送信され処理される。その API ドメインは .cn であり、その処理は中国大陸での処理である。

7.3 同意の仕組み

• 7.3.1 プラットフォームは、利用者の登録時およびテナントによる第三者認可時に、外国にある第三者への提供という事実および受領者について告知し、利用者の同意を取得する。これは、台湾の個人情報保護法 §21 が定める外国にある第三者への提供に関する要件に適合するためである。
• 7.3.2 同意記録の保存方法および保持期間：アカウントおよび操作データと同期間保存する（アカウント存続期間。アカウント削除後 30 日以内に消去する）。電子形式でアクセス制御下のデータベースに保管し、同意を取得した日時、経路およびバージョンを記録する。

7.4 関連する説明

• 7.4.1 跨境転送の安全性確保措置は、第 9 章の規定に従う。
• 7.4.2 境外の受領者の識別資料（名称、住所、連絡方法）の提供経路および提供時点：第 6 章に列挙した委託処理者のリストおよびその連絡方法により提供し、当該外国への提供を行うたびに、プラットフォーム内で境外受領者の名称および提供時点を表示する。
• 7.4.3 データ主体は、第 11 章により照会、訂正等の権利を行使でき、国外提供事項について説明を求めることができる。

8. Cookie および類似技術

本章は、本プラットフォームが使用する Cookie およびブラウザ保存技術の項目、用途、有効期間および管理方法を定める。

8.1 本プラットフォームは、次の Cookie および類似技術のみを使用する。

8.2 Cookie

8.3 ブラウザの localStorage

• 8.3.1 プラットフォームは、ブラウザの localStorage にログイントークン vaillai_token を保存する。このトークンはログイン状態の維持に用いられる。
• 8.3.2 ブラウザの localStorage を消去すると、ログイン状態は失効し、利用者は再度ログインしなければならない。
• 8.3.3 localStorage の消去方法は、各ブラウザの操作インターフェースによる。

8.4 使用していない技術

• 8.4.1 本プラットフォームは第三者の広告 Cookie を使用しない。
• 8.4.2 本プラットフォームは行動分析の追跡 Cookie を使用しない。
• 8.4.3 本プラットフォームは Google Analytics その他の同種目的の追跡ツールを設置していない。

8.5 管理方法

• 8.5.1 利用者は、ブラウザの設定を通じて Cookie および localStorage を無効化または削除できる。無効化した場合、一部機能が利用できなくなる。
• 8.5.2 同意管理の仕組み（Cookie 同意バナー）の実装方法および同意記録の保存方法：本プラットフォームは第 8 章に列挙したサービス運営に必要な Cookie のみを使用し、事前の同意を要する追跡系の Cookie を使用しないため、Cookie 同意バナーを設置していない。利用者はいつでもブラウザの設定を通じて Cookie を消去または無効化できる。プラットフォームは Cookie の同意記録を保存しない。

9. データセキュリティ措置

本章は、プラットフォームが個人情報について講じる技術的および組織的なセキュリティ措置を定める。

9.1 プラットフォームは、次の措置を講じて、個人情報への未承認アクセス、改ざんまたは漏えいのリスクを低減する。

9.2 通信のセキュリティ

• 9.2.1 TLS 1.2／1.3 による暗号化通信を採用する。
• 9.2.2 HSTS を有効化する（サブドメインを含む。max-age 63072000）。

9.3 保存のセキュリティ

• 9.3.1 パスワードは bcrypt による一方向ハッシュで保存し、プラットフォームは平文を保存しない。
• 9.3.2 機密資格情報（Google OAuth token 等）は AES-256-GCM で暗号化保存する。

9.4 アクセス制御

• 9.4.1 アクセストークンは JWT 署名を用いる。
• 9.4.2 refresh token はローテーション（rotation）方式を用いる。
• 9.4.3 マルチテナントのデータを分離し、すべての業務データテーブルに tenant_id を持たせる。

9.5 監査

• 9.5.1 プラットフォームは完全な監査ログを保持し、操作内容、リソース種別および識別子、IP アドレス、User-Agent、イベントメタデータおよびタイムスタンプを記録する。

9.6 外部への公開範囲

• 9.6.1 プラットフォームは現在、検索エンジンに対するインデックスを開放していない。

9.7 事故時の対応

• 9.7.1 個人情報事故の通知手順、通知期限および主管機関への通報業務基準：個人情報事故が発生した場合、プラットフォームは知悉後 24 時間以内に内部評価を完了し、関連記録を保存する。個人情報保護法に違反する事情を確認した場合は、個人情報保護法第十二条の規定に従い主管機関へ通報し、適切な期間内に影響を受けたデータ主体へ通知する。

10. データの保持期間

本章は、各種の個人情報の保持期間および期限到来後の取扱いを定める。

10.1 プラットフォームは、利用目的の達成、または保存の必要がなくなった時点において、該当データを削除または匿名化する。法令により保存すべきものは、法定期間内に保存する。

10.2 保持期間

10.3 関連する説明

• 10.3.1 アカウント削除後、アカウントおよび操作データは 30 日以内に消去する。法令、税務、紛争処理または技術的制約により消去の延期を要する場合は、隔離して利用を制限し、保存目的のみに使用する。
• 10.3.2 保持期間の起算は、法令に別途定めがある場合を除き、データの最終更新時点またはアカウント終了時点とする。
• 10.3.3 利用者は第 11 章により個人情報の削除を要求できる。ただし、税法により保存すべき決済、インボイスおよび税務記録は、保存期間内において、削除または利用停止の請求によって直ちに除去されるものではない。

11. 本人（データ主体）の権利

本章は、台湾の個人情報保護法により個人データ主体が主張しうる権利、その行使方法、およびプラットフォームの受理と制限の原則を定める。

11.1 データ主体は、その個人情報について次の権利を行使できる。

• 11.1.1 照会権：その個人情報が収集、処理および利用されているか否かを照会する権利。
• 11.1.2 閲覧権：その個人情報を閲覧する権利。
• 11.1.3 複製権：その個人情報の写しの交付を求める権利。
• 11.1.4 訂正権：その不正確または不完全な個人情報の訂正を求める権利。
• 11.1.5 削除権：その個人情報の削除を求める権利。
• 11.1.6 利用停止権：その個人情報の利用停止を求める権利。
• 11.1.7 同意撤回権：特定の処理について与えた同意を撤回する権利。
• 11.1.8 本ポリシー請求権：本ポリシーの書面の交付を求める権利。

11.2 行使の方法

• 11.2.1 第 16 章に掲げる電子メールまたは電話により個人情報保護管理者に請求を行い、請求人の氏名、請求事項、照会または訂正を希望するデータ項目および連絡方法を記載しなければならない。
• 11.2.2 プラットフォームは請求を受けた後、まず請求人の身元を確認する。確認方法は、請求人のアカウントのログイン状態および電子メールの所有権による検証に限る。請求人がテナント組織の管理者の場合は、当該組織における権限も確認する。検証を完了できない場合、プラットフォームは照合可能なデータの追加提出を求めることができる。
• 11.2.3 プラットフォームは請求を受けた後の処理期限および回答期限：請求を受けた日から 30 日以内に必要な処理を完了し回答する。事情が複雑な場合は、前項の期間満了前に 30 日間延長でき、延長理由を請求人に告知する。
• 11.2.4 請求に基づく手数料の基準：個人情報保護法により、プラットフォームはデータ主体が前項の権利を行使することに対して手数料を徴収してはならない。

11.3 拒絶または制限する場合

• 11.3.1 台湾の個人情報保護法により、次の場合にはデータ主体の請求を拒絶または制限することができる：他人の生命、身体、自由または財産の安全を脅かす場合、公共の利益を妨害する場合、他人の権利利益を妨害する場合、国家安全、国土の安全または公共の利益のために保全する場合、および法律に明文で定められたその他の場合。
• 11.3.2 税法により保存すべき決済、インボイスおよび税務記録は、法定の保存期間内において、削除または利用停止の請求によって直ちに除去されるものではない。
• 11.3.3 請求を拒絶または制限する場合、プラットフォームは理由を説明する。

11.4 同意の撤回

• 11.4.1 同意の撤回は、撤回前の同意に基づく処理の合法性に影響しない。
• 11.4.2 同意の撤回後、プラットフォームはその同意を根拠とした処理を行わない。ただし、本プラットフォームのサービスの提供のために必要な他の適法な理由によりなお処理しなければならない場合は、この限りでない。
• 11.4.3 一部機能の利用を特定の同意を前提とする場合、撤回後は当該機能を引き続き利用できないことがある。

12. 未成年者

本章は、未成年者による本プラットフォームの利用の制限および法定代理人の権責を定める。

12.1 本プラットフォームは、主に中小企業向けの商用サービス（AIカスタマーサービス、越境EC自動返信、多言語運用）を提供するものであり、未成年者を主なサービス対象とはしない。

• 12.1.1 プラットフォームが定める最低利用年齢は 18 歳である。本プラットフォームは商用サービスであり、アカウントは満 18 歳で行為能力を有する者に限って開設できる（《サービス利用規約》参照）。
• 12.1.2 未成年者は、法定代理人の同意を得るまでは本プラットフォームを利用すべきではない。

12.2 法定代理人の同意

• 12.2.1 未成年者が本プラットフォームを利用する場合、法定代理人の同意を要する。本ポリシー所定の各権利は法定代理人が代わって行使する。
• 12.2.2 テナントがその営業範囲内で未成年者に自ら提供するサービスについては、テナントが自ら法定代理人の同意を取得し、関連個人情報を法令に従って処理する。

12.3 通知と対応

• 12.3.1 プラットフォームが、法定代理人の同意を得ずに未成年者が利用した旨の通知を受け、または法定代理人が処理権限を有する旨の申立てを受けた場合は、関連の手続により事実確認を行い、必要な処理を中止する。
• 12.3.2 前項の事実確認および処理の作業期限：通知を受けた日から 30 日以内に初期事実確認を完了する。法定代理人の同意を得ずに利用された事情を確認した場合は、直ちに必要な処理を中止し法定代理人に通知する。

13. 第三者ウェブサイトとプラグイン

本章は、本プラットフォームと第三者ウェブサイト、拡張プログラムおよびブラウザ拡張機能との関係を定める。

13.1 プラグイン

• 13.1.1 本プラットフォームは、利用者端末へのインストールを要する拡張プログラムまたはデスクトップアプリケーションを提供しない。プラットフォームコンソールはウェブページ形式で提供される。
• 13.1.2 利用者がブラウザにインストールした第三者拡張機能、およびそれが本プラットフォームのドメインに対して持つ読み書き権限は、当該拡張機能の提供者が責任を負い、プラットフォームはその行動を支配しない。拡張機能が読み取りできるブラウザ保存データ（localStorage 内のログイントークン等）の範囲は、利用者のインストールおよび認可の設定による。
• 13.1.3 利用者は第三者の拡張機能をインストールする前に、そのアクセス範囲およびセキュリティリスクを自ら評価すべきである。

13.2 第三者連携モジュール

• 13.2.1 本プラットフォームの第三者連携モジュール（Google サービス、payment-lshin、payment-taishin、line-oa、invoice-tw）は外部サービスに接続する。外部サービスが接触するデータについて行う処理は、各自のポリシーおよび条項に従う。
• 13.2.2 line-oa および invoice-tw モジュールは現在が無効／外部接続の状態であり、テナントが自ら有効化した場合にのみ適用される。

13.3 第三者コンテンツと外部リンク

• 13.3.1 本プラットフォームの一部ページは、第三者のウェブサイトのコンテンツを読み込む場合、または外部リンクを含む場合がある。当該種類のコンテンツの提供および更新は第三者が責任を負う。
• 13.3.2 第三者のウェブサイトのコンテンツが本プラットフォームまたは他人の権利利益を侵害する場合、本プラットフォームは法令に従って対応に協力する。

14. AI 機能（有効化した場合に適用）

本章は、テナントが AI 機能を有効化した場合の入力内容の流向およびプラットフォームの制限を定める。本章は、テナントが AI 機能を有効化したときに適用される。

14.1 データの流向

• 14.1.1 テナントが AI 機能を有効化した後、入力内容はプラットフォームが統一的に提供する AI モデル提供事業者に送信され処理される。テナントが自ら提供事業者を指定したりキーを提供したりする必要はない。
• 14.1.2 AI モデル提供事業者の選定と保守はプラットフォームが担う。現在使用している事業者は MiniMax（api.minimax.cn、モデル MiniMax-M3）および Moonshot AI（api.moonshot.cn、モデル kimi-k2.6）である。両者のサービス費用はプラットフォームが負担し、テナントのサブスクリプションプランに含まれている。
• 14.1.3 提供事業者の名称および処理地域の登録、開示および変更通知の方法：プラットフォームはプラットフォーム管理画面において提供事業者の名称および処理地域を登録し、この情報はプラットフォーム管理画面で確認できる。提供事業者が変更された場合、プラットフォームは直ちに本ポリシーを更新し、個人情報事故が発生した場合または主管機関から要求された場合は変更履歴を提供する。
• 14.1.4 AI 入力内容の処理は中国大陸での処理である（MiniMax および Moonshot AI の API ドメインは .cn である）。第 7 章の跨境転送に関する説明を参照。

14.2 制限

• 14.2.1 本プラットフォームは、テナントまたは利用者の内容を使用して公開モデルを訓練しない。
• 14.2.2 AI の出力は不正確な場合があり、テナントが自ら確認したうえで公開する必要がある。

15. ポリシーの変更と通知

本章は、本ポリシーの改訂権限、通知方法および新バージョンの発効手続を定める。

15.1 改訂

• 15.1.1 プラットフォームは、法令の変更、サービス内容の調整または業務上の必要性に応じて本ポリシーを改訂することができる。
• 15.1.2 改訂後のバージョンには、新しいバージョン番号、発効日および変更の概要を記載する。
• 15.1.3 収集目的、データ項目または利用方法に関する重要な変更は、発効前に別途利用者に通知する。

15.2 通知

• 15.2.1 改訂内容は本プラットフォームのウェブサイト（https://vaillai.com）にて公表する。
• 15.2.2 重要な変更は、プラットフォーム内の通知その他相当な方法により、利用者に別途通知する。通知の発信経路、期間および方法：プラットフォーム内の通知および利用者が登録したメールアドレスにより二経路で通知し、あわせて本プラットフォームのウェブサイトにて公表する。重要な変更は発効の 14 日前に通知し、重要でない変更は発効の 7 日前に通知する。

15.3 発効

• 15.3.1 新バージョンは記載された発効日から適用する。
• 15.3.2 ポリシー変更により同意の再取得が必要となる場合および期間：収集目的、データ項目、利用方法または外国にある第三者への提供に関する重要な変更については、新バージョンの発効前に同意を再取得しなければならない。期限内に完了しない場合、当該処理は停止する。

16. 連絡先

本章は、データ主体が権利を行使し、問い合わせまたは申立てをする場合の受付窓口および作業方法を定める。

• 16.1 個人情報保護管理者：吳家豪。
• 16.2 連絡用メールアドレス：service@vaillai.com。
• 16.3 連絡方法：本プラットフォームは完全オンライン営業であり、電話番号は提供しない。すべての連絡は電子メール service@vaillai.com による。
• 16.4 個人情報に関する請求の受付方法：電子メールにより service@vaillai.com 宛に送信する。本プラットフォームは完全オンライン営業であり、所在地の住所は別途記載しない。
• 16.5 個人情報権利行使のフォーム：本ポリシーの附属書面に記載のフォームを使用し、専用のフォームは設けない。請求の来信に 11.2.1 に掲げる事項を記載すれば足りる。プラットフォームは回答時に、以後の使用に供するフォームを提供することができる。
• 16.6 申立て：処理結果に異議がある場合は、まず個人情報保護管理者に申立てを行う。申立ての処理期限は、申立てを受けた日から 30 日以内に事実確認を完了し回答すること。期間内に完了できない場合は、先に遅延の理由および回答予定日を通知する。
• 16.7 データ主体は、台湾の個人情報保護法により主管機関に援助を求めることもできる。主管機関は中央主管機関：數位發展部（臺北市松仁路 3 號）；地方主管機関：臺北市政府（本プラットフォームの営業所在地による）。

付録：改訂履歴