プライバシーポリシー
最終更新日：2026年10月9日
1. 当社の概要および当社の役割
Atakoは、事業者向けの人工知能エージェントプラットフォームであり、AIYBIZ（資本金100ユーロの簡易株式会社（société par actions simplifiée）、所在地：47 rue Vivienne, 75002 Paris, France、RCS Paris 105 452 585）（以下「Atako」という。）が発行するものである。連絡先：privacy@atako.ai
Atakoは、第2項に記載する、顧客、見込み顧客および訪問者の管理に必要なデータについて、管理者である。第3項に記載する、顧客がそのエージェントに委ねるデータについては、Atakoは処理者として行動する。すなわち、顧客が処理の目的および指示を決定し、一般条件に附属するデータ処理契約が適用される。お客様のデータが顧客組織のエージェントにより処理される場合には、まず当該組織に問い合わせられたい。
当社は、規則（EU）2016/679（一般データ保護規則、GDPR）およびloi Informatique et Libertés（フランス情報処理・自由法）に従い、お客様のデータを処理する。
2. Atakoが管理者となる処理
| 目的 | データ | 法的根拠 | 保存期間 |
|---|---|---|---|
| アカウントの作成および管理 | 氏、名、電子メールアドレス、暗号化されたパスワード、役割、会社、職務 | 契約の履行 | アカウントの存続期間、その後最終活動日から3年間。契約上の証拠は5年間アーカイブとして保管 |
| サポートおよび顧客対応 | やり取りおよびチケット | 契約の履行 | 契約期間、その後5年間 |
| 請求および支払 | Stripeの取引識別子およびアカウント識別子、支払履歴、請求書（Atakoはカードの完全なデータを一切保存しない） | 契約の履行、法的義務 | 10年間（Code de commerce（フランス商法典）第L.123-22条） |
| ホスティングされたアカウントの保有者の識別 | 身元情報、アカウント識別子 | 法的義務（ホスティング事業者としての義務） | アカウント閉鎖後5年間 |
| セキュリティ、不正防止、技術ログ | IPアドレス、接続ログおよびイベントログ、不審な試行 | 法的義務、正当な利益 | 12か月 |
| 事業者に対する営業勧誘およびニュースレター | 業務上の連絡先情報、電子メールアドレス | 正当な利益、ニュースレターについては同意 | 最終接触から3年間、または同意の撤回まで |
| 本サイトおよびプラットフォームのアクセス解析および改善 | トラッカー、閲覧データ、セッション記録（入力内容は伏せられ、プラットフォームではページ上のすべてのテキストが伏せられる） | 同意（ただし、免除対象のトラッカーを除く） | トラッカーは最長13か月、セッション記録は30日、その他のデータは Atako が測定ツールの利用を終了するまで |
| 本サービスの改善 | 集計された利用統計（エージェント数、使用された機能、パフォーマンス）。エージェントが処理するコンテンツは含まない | 正当な利益 | 24か月 |
| 一般条件の承諾の証明 | 承諾されたバージョン、日付、識別子 | 正当な利益 | 契約期間、その後5年間 |
3. エージェントが当社顧客のために処理するデータ
これには、エージェントの指示、やり取り、メモリ、習得したスキル、ファイルおよび成果物、プロジェクトおよび企業コンテキストレイヤー、ならびに顧客がそのエージェントに接続するツールから取得されるデータが含まれる。各接続は顧客が承認するものであり、これらの処理の法的根拠は顧客の責任に属する。
Atakoは、本サービスの提供のためにのみ、顧客の指示に基づきこれらのデータを処理する。Atakoは、これらのデータを販売せず、自己のために利用せず、モデルの学習に使用することは一切ない。
エージェントは、回答を生成するため、これらのコンテンツを人工知能モデルの提供者、すなわちAtako推論の提供者、または顧客がAPIキーを登録した提供者に送信する。これらの提供者は、受領したデータを自己の条件に従って処理するものであり、当該条件は学習目的での利用を認めている場合がある。これらの条件は、モデル選択時にプラットフォーム上に表示されるリンクから閲覧することができ、顧客は十分な情報を得たうえでモデルを選択する。
これらのデータは、契約期間中保存される。エージェントをアーカイブすると、その実行は停止されるが、そのデータは保存され、顧客はいつでもこれを取り出すことができる。消去の請求があった場合、法定の保存義務がある場合を除き、これらのデータは30日以内に消去される。試用期間が終了し、サブスクリプションに移行しなかった場合、エージェントおよびそのデータは、登録から28日目に完全に削除される。
4. 受領者
Atakoのチームのうち、データを必要とする者のみがデータにアクセスする。Atakoは、契約により拘束される以下の委託先を利用する。
- 本サイトおよびプラットフォームのホスティング：Scaleway（フランス）
- プラットフォームのデータベースおよびファイル：Supabase（欧州連合、アイルランド）
- エージェントの仮想マシン：Scaleway、OVHcloudまたはCisco
- 人工知能モデルの推論：プラットフォームにおいて提供される提供者（その条件はモデル選択時に閲覧可能）
- 支払：Stripe
- アクセス解析（お客様の同意がある場合）：Google Analytics（Google）およびAmplitude
- セッション記録（お客様の同意がある場合）：Amplitude
- サポートチャット：Intercom
顧客が接続するツールの提供元、および顧客自身がAPIキーを登録したモデル提供者は、顧客が付与した権限に従ってデータを受領し、それぞれ独自のポリシーが適用される。委託先の最新の一覧およびその所在地は、privacy@atako.aiへの請求に応じて提供される。データは、法に基づきこれを要求する当局に開示されることもある。
5. 所在地および欧州連合域外への移転
プラットフォームのデータ（ユーザーアカウント、エージェント名、ユーザーとエージェントとの間またはエージェント相互間でやり取りされるメッセージ、セッションメッセージおよび設定）は、欧州連合域内でホスティングされる。
エージェントが稼働する仮想マシンは、欧州連合域外に所在する場合がある。Atakoは委託先およびリージョンを自由に選択することができ、リージョンは保証されない。さらに、一部の委託先およびモデル提供者は、欧州連合域外に設立されたグループに属しており、例えばサポートのために、国外からデータにアクセスする場合がある。
アクセス解析ツール（Google Analytics、Amplitude）およびサポートチャット（Intercom）は、米国に所在する企業により提供されており、これらがお客様の同意に基づき収集するデータは同国でホスティングされる。
これらの移転は、欧州委員会の標準契約条項、または適用がある場合には十分性認定により規律され、補完的措置が併せて講じられる。保護措置の写しは、privacy@atako.aiへの請求に応じて入手することができる。
6. セキュリティ
各エージェントは、隔離された仮想マシン内で稼働する。Atakoは、転送中および保存中のデータを暗号化し、アクセスを管理し、機微なイベントを記録する。リスクを伴うデータ侵害は、CNIL（フランス情報処理・自由全国委員会）に通知され、法律上必要な場合にはデータ主体にも通知される。
7. お客様の権利
お客様は、アクセス、訂正、消去、処理の制限、異議（営業勧誘に対してはいつでも異議を述べることができる。）、データポータビリティおよび同意の撤回に関する権利を有する。また、お客様は、死亡後の自己のデータの取扱いに関する指示を定めることができる。
privacy@atako.aiまで書面にて連絡されたい。当社は1か月以内に回答する。ただし、請求が複雑な場合には、この期間を2か月延長することがある。顧客のエージェントが処理するデータについては、当社は、お客様の請求を、当該データについて責任を負う当該顧客に転送する。お客様は、CNIL（www.cnil.fr）に苦情を申し立てることができる。
8. 自動化された意思決定
Atakoは、自動化された処理のみに基づいて、お客様に関し法的効果を生じさせる決定を一切行わない。顧客のエージェントを用いて行われる決定は、エージェントの役割および指示を定める当該顧客の責任に属する。
9. 対象者
本サービスは事業者向けであり、18歳以上の者に限り利用することができる。
10. クッキー
本サービスの運用に厳密に必要なクッキーは、同意なく設定される。その他のトラッカー（Google AnalyticsおよびAmplitudeによるアクセス解析、セッション記録、Intercomのサポートチャット）は、初回訪問時にバナーにより取得されるお客様の同意がある場合に限り設定される。これを拒否しても、本サービスへのアクセスが損なわれることはない。セッション記録はお客様の閲覧（閲覧したページ、クリック、スクロール）を再現するものであり、入力欄は常に伏せられ、プラットフォームではページ上のすべてのテキストも伏せられる。お客様は、本サイトのフッターにある「Cookie設定」リンクからいつでも選択を変更することができ、同意の撤回は直ちに効力を生じる。クッキーの有効期間は最長13か月であり、お客様の選択は6か月間保存される。
Atako が設定する Cookie：
atako_consent：トラッカーに関するお客様の選択（許可または拒否）を保存し、atako.ai と app.atako.ai の両方に適用します。サービスの提供に必要不可欠です。保存期間は 6 か月です。atako_acq：お客様がトラッカーを許可した場合にのみ設定されます。どのキャンペーンが登録につながったかを測定するため、訪問の経路（キャンペーンパラメータutm_*、広告クリック IDgclid、gbraid、wbraid、msclkid、fbclid、参照元サイト、ランディングページ、Google Analytics の ID）を保存します。アカウントを作成された場合、これらの情報はお客様の企業に紐づけられ、Atako は同じ ID で登録、試用開始、初回支払いを Google Analytics に通知します。保存期間は 90 日です。同意がない場合、何も設定・送信されません。
11. 変更および言語
Atakoは、本サービスまたは規制の変化を反映するため、本ポリシーを変更することができる。重要な変更については、お客様に通知される。現行版は、その更新日とともに本サイト上で閲覧することができる。本ポリシーはフランス語で作成されている。翻訳された場合には、フランス語版のみが正本とされる。