データ削除ポリシー

1. 目的と適用範囲

本データ削除ポリシーは、RkiveAI España S.L.（「RkiveAI」「当社」「私たち」）が、個人データ、アップロードしたメディア、AI が生成したアウトプット、およびサービスに関連するその他の情報の削除リクエストをどのように取り扱うかを説明します。本ポリシーは、当社がデータを処理するすべての個人（「お客様」または「ユーザー」）に適用されます。アカウント登録者かどうか、また EU/スペインのデータ保護法の対象かどうかに関わりません。

削除対象となるデータ:

アカウント情報: 氏名、メールアドレス、請求情報、請求書、プロフィール設定
ユーザー生成コンテンツ: ドキュメント、画像、動画、音声、テキスト、その他当社プラットフォームにアップロードしたファイル
AI 生成アウトプット: RkiveAI が代わりに生成した書き起こし、要約、翻訳などの成果物
サービスメタデータ: 利用ログ、ワークフロー履歴、セッションデータ、関連する分析情報

削除対象外のデータ:

法的保存義務があるデータ: 請求記録、請求書、税務関連書類、不正防止ログ、スペイン/EU の財務規制等により最大 10 年間の保存が求められるデータ
匿名化/集計済みデータ: 個人を特定できない形に不可逆的に変換されたデータで、内部分析やサービス改善のために利用するもの

2. GDPR（およびスペイン法）に基づく権利

GDPR（第 17〜19 条）およびスペインのデータ保護法（LOPDGDD）に基づき、お客様は以下の場合に個人データの削除（「忘れられる権利」）を求めることができます。

データが収集目的に対して不要になったとき
同意を撤回し、他の法的根拠が存在しないとき
処理に異議を唱え、優越する正当な理由がないとき
データが違法に処理されたとき
法的義務を遵守するために削除が必要なとき（別の法律で保存が認められている場合を除く）

当社がデータを共有した第三者にも、削除リクエストを通知し処理を停止させるよう求める権利があります。

3. データを削除する方法

推奨セルフサービスフロー

Android、iOS、または web アプリ（app.rkiveai.com）で RkiveAI にサインインします。赤い 「アカウントを削除」 ボタンは 「設定」 画面の最下部にあります。
表示される確認画面で、削除対象の内容を確認し、指示に従って「DELETE」と入力します。
「アカウントを削除」 をタップします。セッションは即座に終了し、削除ワークフローがただちに開始され、取り消すことはできません。

重要: 赤い「アカウントを削除」ボタンは RkiveAI のアプリ内にのみ存在し、一般公開しているマーケティングサイトには表示されません。必ずモバイルまたは web アプリにサインインして操作してください。

アクセシビリティとサポートの代替手段

認証手段を紛失した、故人のアカウントを管理している、別のデータ主体の権利行使を代理しているなどの理由でサインインできない場合は、手動での削除を依頼できます。

メール: legal@rkiveai.com（件名「Data Deletion Request」）
郵送:

RkiveAI España S.L. Attn: Data Protection Officer Paseo de la Castellana 91, Planta 4, Puerta 1. Madrid, Spain. 28046.

ご連絡の際は、(a) 氏名、(b) アカウントのメールアドレス（または未登録の場合の一意な識別情報）、(c) 削除したいデータの明確な説明、(d) 本人確認書類や代理権を証明する法的文書を記載・添付してください。必要に応じて追加資料をお願いすることがあります。

手動リクエストは 10 営業日以内 に受領連絡を差し上げます。処理完了前にアクセスを取り戻した場合でも、アプリ内の削除ボタンを利用して処理を加速できます。その際はチケットをクローズできるようご一報ください。

4. 処理期間と例外

標準処理時間:
- アプリ内の「アカウントを削除」ボタンからセルフサービスで開始した削除は即時に反映されます。手動リクエストと同じバックエンドワークフローが起動し、個人データはアクティブなシステムから削除または匿名化されます。お客様固有ではない運用データや匿名化済み分析、法令上保持が義務付けられている記録は、義務期間が満了するまで厳格なアクセス制御下で保護されます。セルフサービスの実行後に別途確認メールは送信されません。
- メールまたは郵送で受け付けた手動リクエストは GDPR の期限に従って処理します。本人（または代理権）の確認後、同じ削除フローを開始し、45 日以内 の完了を目指します。1 か月以内に完了が難しいと判断した場合はその期間内にご連絡し、必要に応じて GDPR 第 12 条第 3 項に基づき 90 日以内 まで延長します。
法的・運用上の例外（削除が遅延または一部制限されるケース）:
- 請求・税務関連記録: スペイン/EU の財務規制により支払い・請求・税務データを最大 10 年間保持しなければなりません。これらの記録は削除せず、識別子のみ匿名化/仮名化したうえで金額や日付を保存します。
- 不正防止とセキュリティログ: プラットフォーム保護のため、疑わしいアクティビティのフォレンジックログなど一部データを少なくとも 5 年保持します。識別子は可能な限り除去し、関連するタイムスタンプのみ残します。
- リーガルホールドと紛争: 訴訟、調査、規制監査などの正当な脅威が存在する場合、事案が解決するまで削除を延期できます。この場合は書面でお知らせします。
- バックアップとアーカイブ: 災害復旧のため暗号化したバックアップを保持しています。稼働中システムから削除が完了した後も、内部の保持スケジュールと適用法に従い一定期間アーカイブに残る場合がありますが、期限到来後は自動的かつ安全に消去されます。
完了通知:
- 手動リクエストの場合、受け付けたチャネル（メールまたは郵送）で完了通知をお送りします。セルフサービスでの削除には追加通知がなく、アカウントはそのままアクセス不能の状態になります。

5. データ削除後に起こること

アカウント削除:
- アカウントの完全削除をリクエストすると、当社は以下を実施します。
  - ログインを無効化し、すべての認証トークンを失効させます。
  - プロフィール情報（氏名、メールアドレス、設定）をアクティブなユーザーディレクトリから削除します。
  - 提供いただいたファイル、AI アウトプット、関連コンテンツを削除または不可逆的に匿名化します（第 4 節の例外に該当する場合を除く）。
  - 運用データベースから個人識別子をパージし、サービス品質や分析、コンプライアンス目的で残す必要があるデータは非識別リファレンスに置き換えます。
  - 法令や正当な事業目的で求められる最小限の匿名化/仮名化レコードのみ保持します。
- 削除後は RkiveAI へ再ログインできません。再利用する場合は新しいアカウントを作成してください。
アップロードコンテンツと AI 生成物:
- オブジェクトストレージに保存された個人ファイルは、法的・運用上の保持要件を満たす範囲でアクティブバケットから削除するか、個人を特定できない派生物に変換します。
- アカウントに紐づく AI アウトプットも同様のプロセスに従います。チームやプロジェクトで共有していたファイルは、あなたの識別子が削除されるとコラボレーターもアクセスできなくなります。
- 研究開発や製品改善のために匿名化済みデータをどのように利用するかは、プライバシーポリシー第 5.4 節をご参照ください。
分析・ログ・メタデータ:
- ユーザー ID、IP アドレスなどの識別子を削除または仮名化します。
- 「日付 X に Y 名が機能 Z を利用した」といった集計データは、個人を特定できないため保持します。
- アカウントに紐づくセッションログはアクティブなログシステムから削除しますが、フォレンジックログは第 4 節の例外に基づき氏名やメールを除いた形で保存される場合があります。
メールとコミュニケーション:
- サポートチケットやチャット履歴は原則削除しますが、紛争解決や法的義務に必要な場合は保持し、個人識別情報をマスクします。

6. 第三者への削除依頼

当社が個人データをサブプロセッサーやパートナー（決済代行、分析、マーケティングツールなど）と共有している場合は、以下を行います。

該当する第三者に削除リクエストを通知し、GDPR の適用範囲内でデータ削除を指示します。
第三者に独自のポリシーや保存義務がある場合、完全に削除できない可能性があります。その際は、どのデータがどの法的根拠で残るのかを通知します。
正当な理由で第三者が公開したデータ（例: 共有ボードで公開した AI アウトプット）については、削除を保証できません。その場合は直接第三者に連絡する方法をお伝えします。

7. 異議申し立てとエスカレーション

削除リクエストが適切に処理されていないと感じる場合:

社内再調査: 確認メールに返信するか、件名を「Appeal: Data Deletion」として legal@rkiveai.com に詳細をお送りください。15 営業日以内に調査結果をご連絡します。
監督機関:

AEPD C/Jorge Juan, 6, 28001 Madrid, Spain https://www.aepd.es

8. 追加の注意事項

削除後の再登録: 同じメールアドレスで再登録しても、過去のデータを復元することはできません。新しい状態からの利用となります。
削除前のデータエクスポート: データの写しが必要な場合は、削除リクエストの前にデータエクスポート（プライバシーポリシー第 5 節参照）を申請してください。一度削除すると復元できません。
サービスへの影響: プロジェクト履歴、カスタム AI トレーニング、保存テンプレートなど、履歴データに依存する機能は削除後に利用できなくなります。削除は不可逆的です。

9. 本ポリシーの変更

当社は本データ削除ポリシーを更新することがあります。変更がある場合は以下を行います。

新しい 施行日 を明記した改定版を公開します。
法的根拠や保存期間などに重大な変更がある場合は、施行日の少なくとも 30 日前にメールまたはアプリ内通知でお知らせします。

施行日以降にサービスを継続利用することで、改定後のデータ削除ポリシーに同意したものとみなされます。変更に同意しない場合は、施行前にデータ削除リクエストを提出してください。

RkiveAI を利用しデータ削除または抹消リクエストを送信することで、本データ削除ポリシーを読み、理解し、その条件に同意したものとみなされます。