プライバシーポリシー
最終更新：2026年6月3日 — GDPR準拠（規則 EU 2016/679）
本ポリシーは、Digital Pharma Lab（以下「DPL」）が aicompass.digitalpharmalab.com のサイトにおいて、お客様の個人データをどのように収集、利用、保護するかを記述します。ご質問がございましたら、次のアドレスまでご連絡ください aicompass@digitalpharmalab.com.
1. データ管理者
データ管理者はDigital Pharma Labであり、その完全な連絡先は当社の 法的事項に記載されています。
2. 収集するデータ
サイトとのやり取りに応じて、当社は以下のカテゴリーのデータを収集します：
2.1 AI Act Readiness診断
- 本人情報：名、姓
- 業務連絡先：メール、会社名、役職
- 質問票への回答および算出されたスコア（貴組織のAI成熟度に関する情報）
2.2 お問い合わせ / 予約フォーム
- 本人情報：名、姓
- 業務連絡先：メール、電話番号（任意）、会社名、役職
- 希望するテーマ、ご都合、自由記述メッセージ
2.3 規制AIアシスタント
- 投稿された質問および生成された回答の内容（ソリューションの品質向上のため集約して分析 — セクション4を参照）
2.4 技術データ
- 認証クッキー
aic_auth（HttpOnly、アクセス制限下のサイト運営に厳密に必要 — 同意バナーは不要） - 標準的なサーバーログ（IPアドレス、ユーザーエージェント、タイムスタンプ）。セキュリティ上の理由から当社のホスティング事業者によって技術的に保持されます
3. 目的と法的根拠
- 商業的見極めおよびお問い合わせ対応
- 法的根拠： DPLの正当な利益（GDPR第6.1.f条） — お客様によるフォーム入力で明示的に求められたB2B商業活動。いつでも異議を申し立てられます（セクション8を参照）。
- 診断のフィードバックおよび1時間の無償ワークショップ
- 法的根拠： お客様の要望による契約前措置の履行（GDPR第6.1.b条）。
- AI Compassソリューションの改善
- 法的根拠： DPLの正当な利益。会話および診断への回答は、 集約・匿名化された形で 分析され、診断の質問および規制リファレンスの品質を改善します。
- 法的義務の遵守
- 法的根拠： 法的義務（GDPR第6.1.c条） — 会計、税務、または当社の権利擁護を目的とした保持。
4. 受領者および委託先
お客様のデータは、支援に関与するDPLのシニアコンサルタントがアクセスできます。再販されることは決してありません。サイトを運営するため、当社は以下の委託先を利用しています — 各社はGDPRの委託契約により拘束されています：
| 委託先 | 役割 | 所在地 |
|---|---|---|
| Vercel Inc. | サイトのホスティングおよびコードの実行 | アメリカ合衆国（Data Privacy Framework） |
| Supabase | データベース：RAGナレッジベース、仮名化された会話ログ、診断、コンプライアンス文書、管理者のログイン | 欧州連合 |
| Google (via Supabase Auth) | 管理者の認証（SSOログイン） | アメリカ合衆国（Data Privacy Framework） |
| Resend | トランザクションメールの送信（リードに関する社内通知） | アメリカ合衆国（Data Privacy Framework） |
| Close (Elastic Inc.) | CRM — リードの保存およびやり取りの履歴 | アメリカ合衆国（Data Privacy Framework） |
| Mistral AI | 生成AIモデル（アシスタント）および埋め込み（文書検索） | 欧州連合（フランス） |
4.1 欧州連合外への移転
一部の委託先はアメリカ合衆国でデータを処理します（Vercel、Close、Google、Resend）。これらはEU-U.S. Data Privacy Frameworkによって枠組みづけられています。人工知能プロバイダーであるMistral AIは、データを欧州連合内でのみホスティングします：AIによる処理について、EU域外への移転は一切行われません。
4.2 AIプロバイダーのポリシー
Mistral AIは、 APIを通じて送信されたデータを自社モデルの学習に使用しない ことを約束しています。Mistral AIはデータを欧州連合内でホスティングします。コンテンツはセキュリティおよび悪用防止の目的で一時的に（最長30日間）保持され、その後削除される場合があります。「Zero Data Retention」オプションも利用可能です。
5. 保持期間
| データ | 期間 |
|---|---|
| 商業リード（Close） | B2B勧誘に関するCNILの勧告に従い、最後のアクティブな連絡から3年 |
| 診断への回答 | 3年、その後自動削除または集約統計のための匿名化 |
| アシスタントとの会話 | 最長13か月、それ以降は匿名化 |
| 技術ログ | 30日 |
| 会計データ（請求書、契約書） | 10年（法的義務） |
6. セキュリティ
- サイト全体でのTLS 1.3暗号化（Let's Encrypt）
- HttpOnly + Secure + SameSite=Laxの認証クッキー
- Close CRMへのアクセスは、名指しで許可されたDPLコンサルタントに制限
- Supabaseのサービスロールは隔離され、ブラウザ側に決して公開されない — リクエストは当社のバックエンドのみを経由
- データベースの暗号化されたバックアップ
7. クッキー
本サイトは、その運営に 厳密に必要な単一のクッキー を使用します：
aic_auth— プレローンチゲートの認証クッキー、HttpOnly、Secure、SameSite=Lax、期間30日。
分析、広告、または視聴測定のクッキーは一切設置されません。したがって、現段階では同意バナーは不要です。
8. お客様の権利
GDPRに従い、お客様は以下の権利を有します：
- アクセス権 — 当社が保有するお客様に関するデータのコピーを取得する
- 訂正権 — 不正確なデータを訂正する
- 消去権 （「忘れられる権利」）— お客様のデータの削除を求める
- 制限権 処理の
- 異議権 — 正当な利益に基づく処理（特に商業的勧誘）に異議を申し立てる
- ポータビリティ権 — 構造化された形式でお客様のデータを受け取る
- 死後の指示を定める権利
これらの権利を行使するには、ご依頼の内容を明記のうえ、次のアドレスまでご連絡ください aicompass@digitalpharmalab.com 。1か月以内にご回答いたします（GDPR第12.3条）。
お客様の権利が尊重されていないと思われる場合は、 CNILに申し立てることができます。
9. 変更
本ポリシーは変更される場合があります（委託先の変更、新たな処理など）。更新日はページ上部に記載されています。定期的にご確認いただくことをお勧めします。