プライバシーポリシー

本プライバシーポリシーは、ユーザーがToraにアクセスまたは利用する際に、Toraが個人データをどのように処理するかを説明するものです。これには、当社のウェブサイト、ウェブアプリケーション、モバイルアプリケーション、ブラウザ拡張機能、メッセージング統合機能、メールおよびカレンダーのエージェント機能、音声機能、ならびにToraの名称のもとで提供されるその他の関連サービスが含まれます。

Toraは、重要な人生の目標を持つ若手プロフェッショナルを支援するために設計されたAIエージェント型コンパニオンです。ユーザーが有効にした機能に応じて、Toraは情報の整理、選択肢の検討、コンテンツの作成、アップロードされたファイルの分析、接続済みアカウントとの連携、およびユーザーが許可した行動の実行を支援する場合があります。

本プライバシーポリシーは、ユーザーとToraとの契約の一部を構成します。当社の利用規約およびCookieポリシーと併せてお読みください。

Toraは緊急サービスではありません。Toraは、いかなる種類の緊急事態、健康に関する助言、心理的危機支援、危機介入、または専門家、医療、緊急、もしくは公的機関による即時の支援を必要とする状況において使用してはなりません。

ユーザーの個人データの管理者は以下の通りです：

Aaron Rodilla

NIF: 51116528V

住所： Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain

プライバシーに関するお問い合わせ先メールアドレス： privacy@withtora.com

Toraは正式なデータ保護責任者を選任していません。プライバシーに関する請求および質問は、管理者宛にprivacy@withtora.comまでお送りください。

Toraは18歳以上のユーザーのみを対象としています。

18歳未満の場合、アカウントを作成またはToraを利用してはなりません。アカウントが18歳未満の人物に属することが判明した場合、限定的な保持を義務付ける法的義務がある場合を除き、当該アカウントおよび関連データを停止または削除することがあります。

Toraは、児童または未成年者から意図的に個人データを収集することはありません。

Toraは、以下の目的のために個人データを処理します：

1. ユーザーのアカウントを作成および管理すること；
2. Tora AIコンパニオンおよびエージェント機能を提供すること；
3. ユーザープロフィール、設定、目標、および記憶を通じてユーザー体験をパーソナライズすること；
4. アップロードされたファイル、および有効化されている場合は音声入力を処理すること；
5. メール、カレンダー、連絡先、メッセージング、生産性向上、または業務用プラットフォームなど、ユーザーが許可した第三者アカウントに接続すること；
6. ユーザーがToraに許可した場合に、ユーザーに代わって行動を実行すること；
7. サブスクリプション、支払い、請求書、返金、および不正行為の確認を処理すること；
8. ユーザーが登録した場合に、サービスに関する連絡およびニュースレターを送信すること；
9. サポートを提供し、ユーザーからの要望に対応すること；
10. Toraのセキュリティ確保、デバッグ、監視、および改善を行うこと；
11. 分析、アトリビューション、広告効果測定、リターゲティング、および製品調査を行うこと；
12. 法的義務を遵守し、当社の権利を行使すること。

当社は、ユーザーのプロンプト、チャット、アップロードされたファイル、音声、またはその他の個人的なコンテンツを、Tora自身のAIモデルの学習または微調整のために使用することはありません。また、該当する場合には、第三者のAIプロバイダーがユーザーのコンテンツを自社モデルの学習に使用しないよう、契約上の取り決めを行っています。

当社が収集する個人データは、ユーザーがToraをどのように利用するか、およびどの機能を有効にするかによって異なります。

5.1 アカウントおよび本人確認データ

当社は以下を収集する場合があります：

• 名および姓；
• ユーザー名または表示名；
• メールアドレス；
• 電話番号；
• 生年月日または年齢確認情報；
• 国、都市、およびIPアドレスから推定されるおおよその位置情報；
• プロフィール写真またはアバター；
• ログイン認証情報；
• マジックリンクまたはメールによるワンタイムパスコードのデータ；
• Google、Apple、Microsoft、またはその他のIDプロバイダーなど、ログインプロバイダーから提供されるOAuthデータ；
• アカウントの状態、プラン、設定、環境設定、同意の記録、およびセキュリティイベント。

5.2 プロフィール、目標、設定、および記憶

Toraは、以下に関する情報を収集および生成する場合があります：

• ユーザーの目標；
• 優先事項；
• 個人的または職業上の計画；
• 各種設定；
• 生産性のパターン；
• 意思決定の背景事情；
• タスク；
• リマインダー；
• プロジェクト；
• 人生の目標に関する情報；
• ユーザープロフィールの各項目；
• Toraによって、またはToraのために作成された永続的な記憶。

永続的な記憶は、時間の経過とともにより有用でパーソナライズされたサービスを提供するために使用されます。ユーザーは、提供されるプロダクト内コントロールを通じて記憶を管理または削除することができます。

5.3 AIとのやり取りおよびユーザーコンテンツ

ユーザーがToraを利用する際、当社は以下を処理する場合があります：

• プロンプト；
• メッセージ；
• チャット；
• 指示内容；
• 生成された出力；
• ユーザーがアップロードする文書およびファイル；
• ファイルのメタデータ；
• 注釈、要約、および抽出された情報；
• AI出力に関してユーザーが提供するフィードバック；
• 音声機能が有効な場合の音声入力；
• サービス提供に必要な、文字起こし、エンベディング、分類、およびその他の技術的表現。

5.4 接続済みアカウントおよび統合機能

ユーザーが第三者サービスの接続を選択した場合、Toraはユーザーが付与した許可の範囲内で、当該サービスから個人データを処理することがあります。

統合機能には、例えば以下が含まれる場合があります：

• Gmail、Googleカレンダー、Google連絡先、その他のGoogle APIを含むGoogleサービス；
• Outlook、Microsoftカレンダー、Microsoft連絡先、その他のMicrosoft APIを含むMicrosoftサービス；
• Appleサービス；
• WhatsApp；
• Slack；
• Notion；
• LinkedIn；
• メッセージング、生産性向上、業務用、スケジューリング、およびコミュニケーションツール；
• ユーザーが許可するその他の第三者サービス。

ToraはOAuthまたは同等のAPI許可を通じてこれらのサービスにアクセスします。Toraが第三者アカウントのパスワードの提供をユーザーに求めることはありません。

統合機能を接続するかどうか、どの権限を付与するか、およびそれらの権限を取り消すかどうかは、ユーザーが管理します。統合機能によっては、読み取り専用アクセス、送信または書き込みアクセス、カレンダーの編集、連絡先へのアクセス、フォームの送信、投稿権限、またはその他の機能固有の範囲から選択できる場合があります。

5.5 メール、カレンダー、連絡先、およびコミュニケーションデータ

関連するアカウントを接続し、かつユーザーの同意がある場合に限り、Toraは以下を処理する場合があります：

• メールのメタデータ；
• メールの内容；
• 下書き；
• 受信者；
• カレンダーの予定；
• 予定のタイトル、説明、参加者、日時、および場所；
• 連絡先；
• 連絡先の氏名、役割、関係性の背景、メールアドレス、電話番号、および関連するメタデータ；
• ユーザーが許可した行動の実行に必要なメッセージまたは通信内容。

Toraは、コミュニケーションの作成や送信、予定のスケジュール設定、タスクの整理、業務上の背景事情の理解、または許可された行動の実行の支援など、ユーザーが有効にした接続機能を提供するためにのみ、当該データを処理します。

5.6 ユーザーが提供する第三者の個人データ

ユーザーは、氏名、役割、ユーザーとの関係、業務上の背景事情、雇用主、採用担当者、学校、弁護士、入国管理担当官、クライアント、同僚、またはこれらに類する文脈情報など、第三者に関する限定的な文脈情報を含めることができます。

適法な権利および権限を有する場合を除き、他者に関する私的、機密、または機微な個人データをアップロード、送信、またはToraに処理を指示してはなりません。ユーザーは、Toraに提供する第三者の個人データが適法、正確、関連性があり、かつ相当な範囲にとどまることを確保する責任を負います。

5.7 支払いおよび請求データ

Toraはフリーミアムモデルで運営されており、有料プラン、サブスクリプション、トライアル、アップグレード、アドオン、または有料機能を提供する場合があります。

支払いはStripeを通じて処理され、将来的には他の信頼できる決済プロバイダーを通じて処理される場合もあります。当社は以下を処理する場合があります：

• プランおよびサブスクリプションの状態；
• 請求先氏名；
• 請求先住所；
• メールアドレス；
• 税務情報；
• 請求書および領収書情報；
• 支払い状況；
• 返金、異議申立て、およびチャージバックに関する情報；
• 決済処理業者から受領する限定的な決済メタデータ。

当社は、完全なカード番号を意図的に保存することはありません。決済処理業者は、自社のセキュリティ基準およびプライバシー条項に従って決済データを処理します。

5.8 技術情報、利用状況、およびデバイスデータ

当社は以下を収集する場合があります：

• IPアドレス；
• IPアドレスから推定されるおおよその位置情報；
• デバイスの種類；
• オペレーティングシステム；
• ブラウザの種類およびバージョン；
• アプリのバージョン；
• 言語設定；
• 識別子、クッキー、ピクセル、および類似技術；
• 参照元URL；
• 閲覧したページおよび機能；
• セッション情報；
• エラー、クラッシュ、ログ、診断情報、レイテンシー、パフォーマンス、およびセキュリティイベント；
• 操作イベントおよび機能の利用状況。

5.9 マーケティング、分析、および広告データ

当社は以下を処理する場合があります：

• ニュースレターの登録状況；
• メールのエンゲージメントデータ；
• キャンペーンのアトリビューションデータ；
• 紹介または招待に関するデータ；
• 広告識別子；
• クッキー識別子；
• コンバージョンイベント；
• リターゲティングイベント；
• 分析および利用状況イベント；
• 同意およびオプトアウトの意思表示。

当社は、本プライバシーポリシーおよびCookieポリシーに記載の通り、Google Ads、Google Analytics、Google Tag Manager、Meta Pixel、TikTok Pixel、LinkedIn Insight Tag、Microsoft Ads/Bing、Amplitude、Hotjar、New Relic、独自の分析ツール、InMobi CMP、および類似のツールを使用する場合があります。

Toraは、重大な個人的および職業上の目標を持つユーザーを支援するために設計されています。サービスの利用方法によっては、Toraが機微または極めて個人的な情報を処理する場合があります。

Toraはサービスの性質上、以下に関連する情報を含む機微データを処理する場合があります：

• 法的な問題；
• 入国管理に関する事項；
• 雇用およびキャリアに関する事項；
• 教育；
• 重大な人生の状況；
• ユーザーが開示することを選択したその他の個人的な状況。

Toraは、健康に関する助言、医療上の助言、心理的危機支援、緊急事態への対応、または危機介入のために設計されたものではありません。専門家の助言が必要な場合、緊急サービス、医療専門家、セラピスト、危機対応窓口、弁護士、入国管理アドバイザー、ファイナンシャルアドバイザー、またはその他の有資格専門家の代替としてToraを利用してはなりません。

ToraがGDPRに基づく特別な種類の個人データを処理する場合、他の適法な例外事由が適用される場合を除き、オンボーディング時または関連する機微機能を有効化する前に、ユーザーの明示的な同意を求めます。ユーザーはいつでも同意を撤回できますが、同意を撤回すると関連機能が制限または無効になる場合があります。

機能によって明示的に許可されており、かつ関連する法的根拠および保護措置がユーザーに提示されている場合を除き、犯罪歴データ、健康データ、または危機に関連する情報を送信すべきではありません。

Toraは、その中核機能を提供するために人工知能技術を使用します。AI処理には、ユーザーの指示、ファイル、コンテキスト、記憶、およびその他の関連データを、モデルプロバイダーおよびAIインフラプロバイダーを経由して送信することが含まれる場合があります。

Toraは、Cloudflare AI Gatewayを通じて利用可能なOpenAI、Anthropic、Google、Mistral、DeepSeekなどのプロバイダーを含む、複数のAIプロバイダーを使用する場合があります。

当社は、ユーザーが利用する機能に応じて、ユーザーコンテンツを生成、分類、要約、変換、推論、文字起こし、または分析するために、第三者のAIプロバイダーを使用します。

当社は、ユーザーのプロンプト、チャット、アップロードされたファイル、音声、またはその他の個人的なコンテンツを、Tora自身のAIモデルの学習または微調整のために使用することはありません。第三者のAIプロバイダーを使用する場合、そのような設定または契約上の取り決めが可能な範囲において、ユーザーコンテンツが当該プロバイダーのモデルの学習に使用されないよう設定および契約を行っています。

AIの出力は、不正確、不完全、古い情報である場合、またはユーザーの状況に適さない場合があります。Toraは情報提供のサポートおよびユーザーが許可した支援を提供するものであり、ユーザー自身の判断または有資格専門家の助言に代わるものではありません。

ユーザーがToraに許可した場合、Toraはユーザーに代わって行動を実行することがあります。これらの行動には以下が含まれる場合があります：

• 第三者へのメールまたはメッセージの送信；
• カレンダーの予定の設定、変更、またはキャンセル；
• フォームまたは申込書の送信；
• 購入または支払いの実行；
• 機会の受諾、拒否、または対応；
• 求人、教育プログラム、またはその他の機会への応募；
• 法的または入国管理関連の申請への支援；
• 接続済みの第三者サービスとのやり取り；
• ユーザーが有効にしたその他の重大な結果を伴う行動。

重大な結果を伴う行動については、ユーザーが事前に許可した定型的な低リスク行動を除き、Toraは通常、実行の直前に別途明示的な確認を求めます。

ユーザーは、どの統合機能を接続するか、アクセスを読み取り専用にするか書き込み可能にするか、どの行動を許可するか、およびどのような承認基準を適用するかなど、Toraの権限の範囲を設定することができます。

Toraが自動化された行動を実行する場合、それはユーザーの指示および許可のもとで動作するツールとして行われます。ユーザーは引き続き、提案された行動を確認し、正確性を検証し、当該行動を実行すべきかどうかを判断する責任を負います。

適用法により、法的またはこれに類する重大な影響を及ぼす自動化された処理のみに基づく特定の意思決定の対象とされない権利を含め、自動化された意思決定に関する権利がユーザーに認められている場合、privacy@withtora.comに連絡することで当該権利を行使することができます。

Toraは、通常の人的アクセスからユーザーの私的なコンテンツを保護するよう設計されています。

通信内容および機微なコンテンツは、暗号化およびアクセス制御によって保護されています。Toraの社内方針として、通常業務の過程で、担当者がユーザーの私的な通信、チャット、ファイル、または接続済みアカウントのコンテンツを閲覧することはありません。

人的アクセスは、以下のような限定的な状況においてのみ発生する場合があります：

1. ユーザーが明示的にサポートを依頼し、関連情報を当社と共有した場合；
2. セキュリティインシデント、不正利用、詐欺、または法的請求の調査のために厳に必要な場合；
3. 有効な法的義務を遵守するためにアクセスが必要な場合；
4. Tora、ユーザー、または第三者の権利、安全、もしくは完全性を保護するためにアクセスが必要な場合。

これらの場合であっても、アクセスは必要な範囲に限定され、該当する場合には機密保持義務、技術的統制、および社内承認プロセスに従うものとします。

ToraはAIサービスであるため、出力の提供、統合機能の実行、セキュリティの維持、およびサービスの提供のために、ユーザーコンテンツが自動化されたシステムおよび許可された処理者によって技術的に処理される場合があります。

当社は、目的に応じて以下の法的根拠に基づき個人データを処理します。

当社が同意に依拠する場合、ユーザーはいつでも同意を撤回することができます。同意の撤回は、撤回前に行われた処理には影響しません。

当社が正当な利益に依拠する場合、当社の利益とユーザーの権利および自由とを比較衡量します。該当する場合、ユーザーは正当な利益に基づく処理に異議を申し立てることができます。

当社は、Toraを理解、維持、保護、および改善するためにデータを処理する場合があります。これには、分析、デバッグ、機能の利用状況、集計統計、安全性評価、信頼性テスト、およびパフォーマンス監視が含まれる場合があります。

当社は、分析、診断、および製品監視のために、Amplitude、Hotjar、New Relic、独自の分析ツール、Cloudflare、および類似の技術を使用する場合があります。

当社は、ユーザーの個人的なコンテンツをAIモデルの学習に使用することはありません。サポート、安全性、デバッグ、およびセキュリティを超えるAI出力の評価は、匿名化または集計されたコンテンツを用いて行われます。

当社は、ユーザーに以下を送信する場合があります：

1. アカウント、セキュリティ、請求、機能、ポリシー、および運営に関する通知を含む、Toraの提供に必要なサービスメール、および
2. ユーザーが登録した場合のニュースレター。

ニュースレターの登録は、登録時の別途のオプトインチェックボックス、または別途のニュースレター登録フォームを通じて行われる場合があります。

ユーザーは、メール内の登録解除リンクを使用するか、privacy@withtora.comに連絡することで、いつでもニュースレターの登録を解除することができます。アカウントまたはサービスに必要なサービスメールについては、引き続き受信する場合があります。

Toraは、ユーザーが他の人を招待または紹介できるようにする場合があります。

紹介機能では、招待者の詳細を手動で入力するか、招待リンクを共有できる場合があります。ユーザーが別途、連絡先の統合機能を接続し許可しない限り、Toraが紹介のためにユーザーの連絡先に自動的にアクセスすることはありません。

適法かつ適切な根拠がある場合に限り、人を招待するものとします。

Toraは、クッキー、ピクセル、SDK、ローカルストレージ、識別子、および類似技術を使用します。

当社は以下を使用する場合があります：

• 厳密に必要なクッキー；
• 設定用クッキー；
• 分析用クッキー；
• パフォーマンス用クッキー；
• 広告用クッキー；
• アトリビューションおよびコンバージョン追跡技術；
• リターゲティング技術；
• 同意管理技術。

Toraは、同意管理プラットフォームとしてInMobi CMPを使用しています。

当社は、広告、リターゲティング、アトリビューション、および効果測定のために、Google Ads、Google Analytics、Google Tag Manager、Meta Pixel、TikTok Pixel、LinkedIn Insight Tag、Microsoft Ads/Bing、および類似のツールを使用する場合があります。

クッキーおよび類似技術に関する詳細かつ最新の一覧は、以下の当社のCookieポリシーに記載されています：

https://withtora.com/cookie-policy

法律上必要とされる場合、必須ではないクッキーおよびトラッキング技術は、ユーザーの同意がある場合にのみ使用されます。ユーザーは、同意管理ツール、ならびにブラウザまたはデバイスの設定を通じて選択を管理することができます。

Toraは、金銭と引き換えに個人データを販売することはありません。

ただし、Toraは、ターゲティング広告、リターゲティング、アトリビューション、コンバージョン測定、およびキャンペーンの最適化のために、限定的な識別子、クッキーデータ、デバイスデータ、およびイベントデータを広告パートナーと共有する場合があります。

ユーザーに適用される法律によっては、これが「共有」、「ターゲティング広告」、またはこれに類する規制対象の開示とみなされる場合があります。

法律上必要とされる場合、Toraは販売、共有、ターゲティング広告、またはこれに類する処理についてオプトアウトの仕組みを提供します。該当する場合、Toraは法律上必要とされるオプトアウトの意思表示およびプライバシーに関する選択を尊重します。

18歳未満のユーザーによるサービスの利用は禁止されているため、Toraが18歳未満のユーザーの個人データを意図的に販売または共有することはありません。

本プライバシーポリシーに記載の目的のために必要な場合、当社は以下のカテゴリーの受領者と個人データを共有することがあります：

1. ホスティングおよびインフラプロバイダー ：Railway、Cloudflare、MongoDB Atlas、AWSを含みます。
2. AIインフラおよびモデルプロバイダー ：Cloudflare AI Gatewayを経由するOpenAI、Anthropic、Google、Mistral、DeepSeekなどのプロバイダー、およびその他のAIプロバイダーを含みます。
3. 決済プロバイダー ：Stripe、および将来利用する可能性のあるその他の決済処理業者を含みます。
4. 分析、診断、および製品監視プロバイダー ：Amplitude、Hotjar、New Relic、独自の分析システム、および類似のプロバイダーを含みます。
5. メールおよびコミュニケーションプロバイダー ：Resendを含みます。
6. 広告および効果測定パートナー ：Google、Meta、TikTok、LinkedIn、Microsoft、および類似のパートナーを含みます。
7. 同意管理プロバイダー ：InMobi CMPを含みます。
8. 本人確認および認証プロバイダー ：Google、Apple、Microsoft、およびその他のOAuthまたはログインプロバイダーを含みます。
9. ユーザーが接続する第三者の統合機能 ：メール、カレンダー、連絡先、メッセージング、生産性向上、業務用、およびワークフローサービスを含みます。
10. 専門アドバイザー ：弁護士、会計士、監査人、保険会社、およびコンサルタントを含みます。
11. 当局、裁判所、規制機関、または法執行機関 ：法律により求められる場合、または権利、安全、セキュリティ、もしくは法的利益を保護するために必要な場合。
12. 事業承継先または事業取引の当事者 ：Toraが合併、買収、資金調達、組織再編、譲渡、または資産売却に関与する場合。この場合、適切な機密保持および法的保護措置が適用されるものとします。

当社は、サービスプロバイダーに対し、契約上の義務、機密保持義務、セキュリティ要件、および適用法に従って個人データを処理するよう求めています。

Toraはスペインから管理されており、欧州経済領域および米国において個人データを処理または保存する場合があります。

一部のサービスプロバイダーおよびAIプロバイダーは、EEA、英国、またはユーザーの居住国以外で個人データを処理する場合があります。

個人データが国際的に移転される場合、当社は必要に応じて、標準契約条項、これに相当する契約上の保護措置、十分性認定、データ処理契約、技術的措置、および該当する場合の補完的な保護措置など、適切な保護措置に依拠します。

当社は、不正アクセス、紛失、不正利用、改ざん、開示、または破壊から個人データを保護するために設計された技術的および組織的な措置を講じています。

これらの措置には以下が含まれる場合があります：

• 通信時の暗号化；
• 適切な場合における、保存された機微データの暗号化または同等の保護；
• アクセス制御；
• 認証統制；
• ログ記録および監視；
• 職務の分離；
• プロバイダーのセキュリティレビュー；
• 社内アクセスの制限；
• セキュアな開発手法；
• バックアップおよび復旧のための統制；
• インシデント対応プロセス。

オンラインサービスが絶対的なセキュリティを保証することはできません。ユーザーは、自身のアカウント認証情報、デバイス、接続済みアカウント、および認証方法の機密性を維持する責任を負います。

アカウントまたはデータが侵害されたと思われる場合は、直ちにprivacy@withtora.comまでご連絡ください。

法律により、より長い保持期間が義務付けられているか、または認められている場合を除き、当社は本プライバシーポリシーに記載の目的に合理的に必要な期間に限り個人データを保持します。

アカウントを削除した場合：

• アカウントおよびプロフィールデータは30日以内に削除または匿名化されます；
• AIチャットおよび記憶は30日以内に削除または匿名化されます；
• アップロードされたファイルは30日以内に削除または匿名化されます；
• 接続済みアカウントのトークンおよび権限は、該当する統合機能のプロセスに従って取り消されるか削除されます；
• セキュリティログは必要な範囲でのみ保持され、多くの場合それより短い期間となります；
• 請求、税務、支払い、会計、返金、異議申立て、および法的記録は、適用法が求める期間保持されます；
• 限定的なデータは、通常のバックアップサイクルによって上書きまたは削除されるまでの一定期間、暗号化されたバックアップ内に残る場合があります。

以下のために必要な場合、当社は限定的な情報をより長く保持することがあります：

• 法的義務を遵守するため；
• 紛争を解決するため；
• 不正利用または悪用を防止するため；
• 合意事項を執行するため；
• セキュリティを維持するため；
• 法的請求を確立、行使、または防御するため。

可能な場合、当社は特定可能な個人データを保持する代わりに、データを匿名化または集計します。

Toraは、ユーザーが以下を管理および削除できるプロダクト内コントロールを提供しています：

• チャット；
• 記憶；
• アップロードされたファイル；
• アカウント情報；
• 接続済みの統合機能；
• アカウントの削除。

プライバシー権を行使する場合、またはサポートを依頼する場合は、privacy@withtora.comにご連絡いただくこともできます。

居住地および適用される法律によっては、ユーザーは以下の権利を有する場合があります：

1. 当社がユーザーの個人データを処理しているかどうかについて確認を得る権利；
2. 自身の個人データにアクセスする権利；
3. 不正確または不完全なデータの訂正を求める権利；
4. 自身の個人データの削除を求める権利；
5. 処理を制限する権利；
6. 正当な利益に基づく処理に異議を申し立てる権利；
7. ダイレクトマーケティングに異議を申し立てる権利；
8. 同意を撤回する権利；
9. データポータビリティを求める権利；
10. 自動化された意思決定について異議を申し立て、または保護措置を求める権利；
11. 法律上適用可能な場合に、ターゲティング広告、販売、または共有をオプトアウトする権利；
12. 監督機関に苦情を申し立てる権利。

権利を行使するには、以下までご連絡ください：

privacy@withtora.com

対応する前に、本人確認が必要となる場合があります。確認の方法は、請求の内容および関連データの機微性に応じて相当なものとします。必要がない限り、当社は原則として本人確認書類の提出を求めません。

ユーザーは、スペインデータ保護庁に苦情を申し立てることができます：

Agencia Española de Protección de Datos (AEPD)

https://www.aepd.es

Toraは、キャリア、教育、入国管理、法律、金融、業務、または個人的な文脈を含め、重大な結果を伴う意思決定の支援、およびユーザーが許可した行動の実行を行う場合があります。

Toraは、ユーザーの許可なく、法的またはこれに類する重大な行動を意図的に実行することはありません。高リスクまたは重大な結果を伴う行動については、ユーザーが事前に許可した定型的な低リスク行動を除き、Toraは通常、実行の直前に別途確認を求めます。

適用法により自動化された意思決定に関する権利がユーザーに認められている場合、ユーザーは、関与するロジックに関する情報の提供を求め、該当する場合には人による見直しを求め、自身の見解を表明し、決定に異議を唱え、関連する同意を撤回し、または関連機能を無効にすることができます。

Toraは、雇用主、学校、当局、裁判所、入国管理機関、金融機関、プラットフォーム、または第三者による意思決定について、最終的な決定者ではありません。

Toraには、第三者のウェブサイト、アプリケーション、サービス、またはプラットフォームへのリンクが含まれる場合があります。また、Toraは統合機能を通じて第三者サービスへの接続を可能にする場合があります。

これらの第三者サービスは、それぞれ独自の規約およびプライバシーポリシーに準拠します。第三者が独立した管理者としてユーザーのデータをどのように処理するかについて、当社は責任を負いません。

第三者の統合機能を接続する際は、要求される権限および当該プロバイダーのプライバシー条項を確認するようにしてください。

当社は、以下のために開示が合理的に必要であると判断する場合、個人データを開示することがあります：

• 適用法を遵守するため；
• 有効な法的手続きに対応するため；
• 裁判所、規制機関、または公的機関に協力するため；
• 当社の利用規約を執行するため；
• 不正行為、悪用、またはセキュリティインシデントを調査するため；
• Tora、ユーザー、または第三者の権利、財産、安全、もしくはセキュリティを保護するため。

Toraは緊急サービスではありません。危険な状況にある場合、または緊急の支援が必要な場合は、地域の緊急サービスまたは適切な公的機関にご連絡ください。

当社は、本プライバシーポリシーを随時更新することがあります。

変更が重要なものである場合、当社は、ウェブサイト、アプリ、メール、アカウント内通知、またはその他の合理的な方法など、適切な手段により通知します。

本プライバシーポリシー冒頭の「最終更新」日は、直近の改訂日を示すものです。

プライバシーに関するご質問、ご請求、または苦情については、以下までご連絡ください：

Aaron Rodilla

NIF: 51116528V

住所： Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain

メールアドレス： privacy@withtora.com