1. はじめにおよび適用範囲

本プライバシーポリシーは、Nummaがそのプラットフォーム、サービス、および関連インターフェースの利用に関連して、どのようにデータを収集、利用、処理、取り扱うかを説明するものです。本ポリシーは、Nummaブランドの下で提供されるすべての構成要素に適用されます。これには、主要アプリケーション、管理用ダッシュボード、デスクトップソフトウェア、API、ランディングページ、およびプラットフォームにアクセスまたは操作するその他のあらゆるインタラクション層が含まれます。

プラットフォームは、米国デラウェア州に組織された有限責任会社であるDeaf Pumpkin Studios, LLC（登記住所：2810 North Church Street, PMB 80252, Wilmington, Delaware 19802）および、ブラジルに設立された会社であるDiffLabs Tecnologia LTDA（CNPJ 29.820.713/0001-83；登記住所：Av. Brig. Faria Lima, 2369 - Jardim Paulistano, São Paulo - SP, 01452-922）によって運営されています。本ポリシーにおける「Numma」「当社」「私たち」または「当社の」という表現は、お客様との関係および管轄区域に応じて、これらの事業体を指します。

プラットフォームは、ユーザーが手動で情報を入力・取得する静的な環境に限定されるものではありません。複数の外部システムと相互作用し、指示を処理し、それらのシステム全体でアクションを開始する実行層として機能します。その結果、本プライバシーポリシーの適用範囲は、ユーザーが明示的に提出したデータにとどまらず、プラットフォームの運用の一環としてアクセス、生成、変換、または送信されるデータを含みます。

実務上、これは、プラットフォームを通じて処理されるデータが多様な発生源から生じ得ること、および単一のシステムまたはインターフェースに限定されないことを意味します。データは、ユーザーによる直接提供、統合サービスからの取得、実行ログによる生成、または指示の解釈から導出される場合があります。プラットフォームは、一時的な性質のコンテンツを含むリアルタイムの情報も処理し得ます。また、運用上、分析上、または整合性に関する目的で保存されるデータも処理し得ます。

プラットフォームはシステム間で動作するよう設計されているため、そのデータフローは本質的に動的です。単一の指示は、それぞれ独自の技術的および法的枠組みに従う異なるサービスを含む複数の相互作用につながる場合があります。したがって、本プライバシーポリシーは、どのようなデータが取り扱われるかだけでなく、その取り扱いが行われる文脈、すなわち、調整された実行の一環としてデータがシステム間を移動する分散環境についても扱います。

本書は、その環境内でデータがどのように扱われるかについて、明確かつ正確な説明を提供することを目的としています。プラットフォームの性質を従来型の「アプリケーション」モデルに単純化または抽象化しようとするものではありません。そのような単純化は誤解を招く可能性があるためです。代わりに、Nummaにおけるデータ処理が、ユーザーの意図、システム統合、および単一の制御された環境を超えて及ぶアクションの実行と密接に結びついているという運用上の実態を反映しています。

プラットフォームにアクセスまたは利用することにより、お客様のデータが本プライバシーポリシーに従って処理され得ることを承諾したものとみなされます。ここに記載される条件に同意されない場合は、プラットフォームを利用しないでください。

本プライバシーポリシーは、プラットフォームへのアクセスおよび利用を規律するより広範な法的枠組み（責任、責任制限、運用上の制約を含む）を定める利用規約と併せてお読みください。これらの文書は、データが処理され、サービスが提供される完全な文脈を構成します。

2. 役割とデータに関する責任

プラットフォームは、ユーザーの指示および付与された権限に基づき、システム間でアクションを実行しデータを処理するよう設計されています。その結果、Nummaは、プラットフォームを通じて処理されるすべてのデータに対して単一の均一な役割を担うわけではありません。代わりに、その役割は、データが収集・利用される文脈に応じて異なります。

多くの場合、Nummaはデータ処理者、サービスプロバイダー、またはオペレーターとして、プラットフォームを利用するユーザーまたは組織に代わって厳格にデータを処理します。この立場において、Nummaは、データが処理される根本的な目的を決定しません。目的は、直接的な指示による明示的な場合と、ワークフロー、統合、および権限の構成による暗黙的な場合とを問わず、ユーザーによって定義されます。Nummaは、それらの指示が解釈・実行されるためのインフラストラクチャを提供しますが、データ処理を正当化するビジネスロジックそのものを生み出すわけではありません。

この区別は根本的に重要です。プラットフォームが接続されたシステムから情報を取得し、レコードを変更し、または複数のサービスにわたる一連のアクションを実行する場合、それはユーザーの運用上の意図の延長として行われます。処理されるデータはユーザーに帰属するか、ユーザーが接続を選択したシステムに帰属し、Nummaの役割は、プラットフォームの技術的境界内でそれらの操作の実行を可能にすることに限定されます。

ただし、Nummaがデータ管理者として行動する特定の文脈があります。これは、サービス自体の運用に必要な特定のカテゴリのデータについて、Nummaが独自に処理の目的および手段を決定する場合に生じます。これらの文脈には、限定されませんが、アカウントの作成および管理、認証、請求および支払処理、カスタマーサポートのやり取り、セキュリティ監視、不正防止、およびプラットフォームのパフォーマンスと整合性に関する内部分析が含まれます。

そのような場合、処理されるデータはユーザーの運用ワークフローの一部ではなく、ユーザーとNummaとの契約的かつ技術的関係の一部です。Nummaは、このデータをどのように、なぜ処理するかを決定し、適用法上の義務および正当な事業上の利益に従って行います。

これらの役割間の境界が常に静的であるとは限らないことも認識することが重要です。プラットフォームは指示を解釈し、システム間の実行を容易にするため、アクションを完了するために必要な方法でデータを一時的に取り扱う中間処理ステップが含まれる場合があります。これらのステップは、ユーザーデータに関するNummaの処理者としての根本的な役割を変えるものではありませんが、複数の環境にわたって調整されたアクションを実行するシステムの運用上の複雑さを反映します。

適用法で求められる場合、データ処理契約または付属文書などの追加契約により、お客様と該当するNumma事業体との関係（責任の配分、保護措置、コンプライアンス上の義務を含む）がさらに定義され得ます。

最終的に、プラットフォームに導入されるデータ、その利用目的、および処理を可能にする権限について、お客様が責任を負い続けます。Nummaはその処理が行われる仕組みを提供しますが、ユーザーが開始したデータフローの根底にある意図または適法性について責任を負うものではありません。