プライバシーポリシー

1. 責任者

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU)、資本金€100、本店所在地 122 rue Amelot, 75011 Paris, France、RCS Paris 106 275 290、VAT番号 FR 74 106 275 290は、本ウェブサイトを訪問し、Carreh for Businessアカウントを作成または使用し、請求担当者として行動し、または当社に連絡する人のデータの管理者です。

企業がワークスペースに登録するコンテンツ（旅行、予約、領収書、経費、承認）について、企業が管理者であり、Carrehはデータ処理契約に基づくその処理者です。雇用主を通じてCarreh for Businessを利用している場合、そのコンテンツに関する質問は雇用主にお問い合わせください。当社にご連絡いただいた場合は、ご要望を雇用主にお伝えします。

2. 収集する情報

• アカウントデータ：氏名、仕事用メールアドレス、会社、役職、部署、サインイン記録（時刻、IPアドレス、おおよその位置情報、ネットワーク、デバイス、ブラウザ）。
• アクティビティデータ：各ユーザーがワークスペース内で行う操作（例：出張の申請、経費の送信、領収書の開封、Carreh AIへの質問）と、その時刻、IPアドレス、おおよその位置情報、ネットワーク、デバイス。アカウントの保護と不正防止のため。
• Carreh AIの会話：ユーザーがCarreh AIに尋ねる質問とその回答。
• ワークスペースのコンテンツ（処理者として）: 出張申請、出張、予約および旅行書類、領収書、経費、承認およびコメント。
• 請求データ：会社名、住所、VAT番号、請求担当者、請求書。銀行情報は決済プロバイダーのGoCardlessが収集・保管し、当社はマンデート参照番号とマスクされた口座情報を受け取ります。カード情報はカード再販業者が収集・保管し、当社がカード番号を閲覧・保存することはありません。
• サポート: お客様が当社に送信するメッセージおよびファイル。
• ウェブサイトとセキュリティログ: IPアドレス、ブラウザ、リクエストされたページと時刻。サービスの安全性維持に使用します。広告や分析のCookieは使用しません。

3. 使用する理由

• アカウントおよびサービスを提供するため（契約の履行）。
• 安全なサインインを確保し、不正利用や悪用を防ぎ、操作ログを保持するため（安全なサービスに対する当社の正当な利益、および該当する場合の法的義務）。
• 請求書の発行および会計記録の保持のため（契約の履行および法的義務：フランス法では請求書を 10 年間保存することが義務付けられています）。
• サポートリクエストへの回答およびサインインコードや招待などのサービスメールの送信のため（契約の履行）。
• 集計された利用統計でサービスを改善するため（当社の正当な利益）。ワークスペースのコンテンツを AI モデルのトレーニングに使用することはありません。
• Carreh for Business について、プロフェッショナルな連絡先のみを使用して専門家に連絡するため。すべてのメッセージに当社の身元と配信停止リンクを記載します（当社の正当な利益）。いつでも異議を申し立てることができます。

4. AI処理

ユーザーがAI機能を使用すると、結果の生成に必要な内容（予約メールや領収書など）がAIプロバイダーのAnthropicに送信されます。プロバイダーはこれをモデルのトレーニングに使用せず、安全性と不正利用の監視のために規約で認められた限られた期間のみ保持します。

5. 受け取る人

当社の再委託先（ホスティング、AI処理、決済）、職業上の守秘義務を負う当社の会計士および法律顧問、法律が求める場合の公的機関。当社は個人データを販売しません。

6. 保存場所と移転

Carreh for Businessのデータは欧州連合内に保存されます。一部のプロバイダーは欧州経済領域外に拠点を置いています。たとえば、米国のCloudflare, Inc.およびAnthropic PBC、英国のGoCardlessです。これらの移転は、十分性認定（英国、またはプロバイダーが認証されている場合はEU-米国データプライバシーフレームワーク）または欧州委員会の標準契約条項に基づいて行われます。

7. 保存期間

• アカウントデータ：アカウントが有効な間は保持され、ワークスペースの閉鎖後90日以内に削除または匿名化されます。
• ワークスペースの内容：会社の指示に従い、契約終了後90日以内に削除されます。
• サインインコード：有効期限が切れてから24時間以内に削除されます。
• セキュリティログ、サインインとアクティビティの記録、Carreh AI の会話: 12か月。アクションログの項目: 3年。
• 請求書と会計記録：フランス法の要件により10年間。

8. あなたの権利

あなたは、自分のデータへのアクセス、訂正、削除、利用の制限や異議申し立て、およびポータブルな形式での受け取りを求めることができます。件名に「Privacy」と記載して business@carreh.com までご連絡ください。1か月以内に回答します。データが勤務先のワークスペースにある場合、ご依頼を勤務先に転送することがあります。CNIL（cnil.fr）またはお住まいの地域のデータ保護機関に苦情を申し立てることもできます。

9. セキュリティ

Carreh for Businessは、ワンタイムサインインコード、企業ごとに分離されたデータ、暗号化、操作ログを使用しています。Carrehのスタッフは2段階サインインが必要で、スタッフがワークスペースの内容を開くたびに、お客様の企業の操作ログに記録されます。詳しくはセキュリティページをご覧ください。

10. Cookie

サインイン状態を保つために厳密に必要なCookieのみを使用しています。Cookie通知をご覧ください。

11. 子ども

Carreh for Businessは企業向けであり、16歳未満の方には想定されていません。

12. 変更と連絡先

重要な変更は、メールまたは製品内でアカウント保有者にお知らせします。プライバシーに関するご質問は、business@carreh.comまたはCarreh SASU, 122 rue Amelot, 75011 Paris, Franceまでお書きください。