このプライバシー ポリシーは、assist.intheeu.com でアクセス可能な inTheEU Assist プラットフォームと、認定されたプロフェッショナル ユーザーに配布される inTheEU Assist アプリケーションに適用されます。この Web サイトおよび pilot 登録プロセスを通じて収集される情報のデータ管理者は、イタリアのサンタンティモ (NA) の WIDE di D. Papa であり、香港の ae Aeonian Engineering Limited からのライセンスに基づいて運営されています (総称して「inTheEU Assist」、「当社」、「当社」)。
専門的な展開の場合: inTheEU Assist は、加入している専門会社 (「Tenant」) のインフラストラクチャ内にインストールされた on-premise プラットフォームとして動作します。このコンテキストでは、Tenant は、プラットフォームを通じて処理されるすべてのクライアントおよびケース データのデータ コントローラーです。当社は、Data Processing Agreement に従って、ライセンスの検証とプラットフォームのサポートのみを目的として、Tenant に代わってデータ処理者として機能します。
連絡先: support@intheeu.com
このポリシーは、pilot 登録および連絡フォームを含む assist.intheeu.com を通じて収集されたデータ、およびセクション 7 で説明されている範囲で Tenant 展開のデータ プロセッサとして当社によって処理されたデータを対象とします。このポリシーは、Tenant によって独自のインフラストラクチャ上で処理されたデータには適用されません。 Tenant は、プラットフォームを使用して処理するクライアントおよび症例データに関して独自のプライバシー義務を負います。
assist.intheeu.com を使用すると、以下を収集する場合があります。
当社は、規制 (EU) 2016/679 (GDPR) に基づく次の法的根拠に基づいて個人データを処理します。
パイロット登録および連絡フォームのデータは、お客様が早期に削除をリクエストするか、当社がサブスクリプション契約を締結しない限り、送信から 24 か月間保持されます。サーバーのログ データは 90 日間保持されます。ブラウザのデータを消去すると、表示設定 Cookie の有効期限が切れます。
当社は個人データを販売しません。当社は個人データを広告ネットワークやデータ ブローカーと共有しません。データは、データ処理契約に拘束される EU インフラストラクチャプロバイダー、守秘義務に基づく専門アドバイザー、法律で義務付けられている管轄当局と共有される場合があります。
inTheEU Assist は on-premise プラットフォームです。 Tenant によって展開される場合、推論サーバー、ドキュメント ストア、ナレッジ ベース、ケース データ、および監査レコードは Tenant 自体のハードウェア上に常駐します。私たちはこのデータに日常的にアクセスすることはできません。当社は、ライセンス キーの検証のみを目的として Tenant に代わってデータを処理し、Data Processing Agreement によって管理され、Tenant によって明示的に許可された業務をサポートします。 Tenant は、プラットフォームを通じて処理するすべての個人データに対するデータ管理者として独立した責任を負います。
inTheEU Assist には、プロフェッショナル ユーザーの作業を支援する AI システムが組み込まれています。規制 (EU) 2024/1689 (EU AI Act) および当社のプラットフォーム設計原則に従って:
このプラットフォームには、規制 (EU) No 910/2014 (eIDAS) およびその後継フレームワーク (eIDAS 2.0) の原則に沿った暗号化 ID メカニズムが組み込まれています。認証は、デバイスにバインドされた暗号化資格情報に依存します。パスワードは一元的には保存されません。これらのメカニズムは、プラットフォームの監査レコードの整合性と非否認特性をサポートします。
inTheEU Assist を使用する専門的業務 (法律事務所、公証役場、医療行為、会計事務所、労働コンサルタントを含む) には、国内法および EU 法に基づいてその分野に適用される職業上の機密保持義務とデータ機密保持義務が引き続き適用されます。 on-premise アーキテクチャは、クライアント データが Tenant のインフラストラクチャから出ないようにすることで、これらの義務への準拠をサポートするように設計されています。 Tenant は、プラットフォームの使用が職業上の義務と一致していることを確認する責任があります。
Tenant が指令 (EU) 2022/2555 (NIS2) に基づいて必須サービスのオペレーターまたはデジタル サービス プロバイダーとしての資格がある場合、inTheEU Assist の使用がインシデント報告やサプライ チェーンのセキュリティ要件を含む NIS2 の義務と一致していることを確認する責任があります。当社は、この Web サイトやライセンス検証サービスなど、当社が直接運営するコンポーネントに対して適切な技術的および組織的なセキュリティ対策を維持しています。
GDPR に基づき、お客様には、この Web サイトを通じて収集された個人データへのアクセス、修正、削除、処理の制限、および移植を行う権利があります。あなたには、いつでも同意を撤回し、正当な利益に基づく処理に反対する権利があります。 support@intheeu.com にご連絡ください。 30日以内にご返答させていただきます。データがコントローラーとして Tenant によって処理される場合は、その Tenant に直接連絡してください。
お客様には、イタリアのデータ保護当局 (Garante per la protezione dei dati Personali、www.garanteprivacy.it) または EU 加盟国の居住国の監督当局に苦情を申し立てる権利があります。
当社は、当社のサービス、適用される法律、または規制ガイドラインの変更を反映するために、このポリシーを更新することがあります。最新バージョンは、assist.intheeu.com/privacy.html からいつでも入手できます。重大な変更は、少なくとも 30 日前までに電子メールで登録ユーザーに通知されます。