プライバシーポリシー

Leodesk は企業向けに販売されているヘルプデスク製品です。 つまり、当社が扱うデータの主体には2つの異なるグループがあり、それぞれに適用されるルールが異なります。

当社のお客様 — 登録する企業、およびログインするエージェントです。当社がそのアカウントデータの取り扱い方法を決定するため、これらの方々に対して当社は管理者です。
お客様のお客様 — サポートアドレスにメールを送る方、またはチャットウィジェットを開く方です。その内容は当社のお客様に帰属します。当社はお客様の指示に基づいてのみ処理するため、これらの方々に対して当社は 処理者であり、本ポリシーではなく、連絡した相手企業のプライバシーポリシーをお読みください。

本ポリシーは両方を対象としており、どちらに該当するかを随所で示します。

1. 当社が収集するもの

エージェント（当社のお客様）から

氏名、メールアドレス、役職、割り当てられた役割、所属するワークスペース、通知設定、およびプレゼンス情報 — オンラインであること、および最終確認日時です。パスワードは bcrypt ハッシュとしてのみ保存され、当社が読み取ることはできません。また、繰り返し失敗した場合にアカウントを一時的にロックするため、ログイン失敗の記録も保持します。

エンドカスタマー（お客様のお客様）から

サポートアドレスへのメールやチャットウィジェットへの書き込みがあった場合、送信された内容を保存します。すなわち、プレーンテキストと HTML の両方の本文、件名、送信者の氏名とアドレス、Cc および Bcc のアドレス、添付ファイル、ならびに返信を正しくスレッド化するために必要なメールヘッダーです。また、任意の連絡先レコード — 氏名、メールアドレス、会社名、およびワークスペースが付加することを選んだカスタムフィールド — も保存します。

チャットウィジェットの訪問者から

ウィジェットは、ブラウザとオペレーティングシステム、現在閲覧中のページ、セッション中に訪問したページの上限付き履歴、ブラウザの言語とタイムゾーン、および訪問者の IP アドレスを記録します。ワークスペースが位置情報プロバイダーを設定している場合、おおよその国、地域、都市を判定するためにその IP が当該プロバイダーへ送信されます。これはデフォルトでは無効であり、ワークスペースが有効にしない限り、IP が当社のサーバーから外に出ることはありません。

ウィジェットはCookie を一切設定しません。ページを再読み込みしても会話が維持されるよう、訪問者識別子と直近のメッセージをブラウザのローカルストレージに保存します。サイトデータを消去すると削除されます。

2. 利用目的

サービスの運営：メールの送受信、チケットの振り分け、自動化と SLA タイマーの実行、レポートの表示、通知の送信。請求。セキュリティ — レート制限、不正利用の防止、および監査ログ。お問い合わせいただいた際のサポート。以上がすべてです。当社は個人データを販売せず、顧客コンテンツを広告に利用しません。

3. AI 機能

Leodesk には任意の AI 機能が含まれます。受信チケットの自動タグ付け、スレッドの要約、返信の下書き、チャット支援です。管理者が有効にするまで、これらはオフになっています。

有効な場合、該当するチケットの内容は処理のため Anthropic に送信されます。機能に応じて、そこにはメッセージ本文、件名、連絡先の氏名とメールアドレス、およびスレッド上の社内エージェントメモが含まれます。自動タグ付けはエージェントが起動しなくても受信メールに対して実行されるため、有効にするということは、新しい顧客メールが到着するたびに処理のために送信されることを意味します。

顧客コンテンツをこのように処理されたくない場合は、AI をオフのままにしてください。管理者は設定でいつでも無効にでき、直ちに反映されます。

4. 他にデータを受け取る者

当社はセキュリティページに記載された副処理者を利用します。どれが該当するかはお客様の設定によります — AI、エラー監視、IP 位置情報は、お客様が有効にした場合にのみデータを受け取ります。

これとは別に、Slack、Linear、Jira、GitHub、Shopify、または送信 Webhook といった連携を接続した場合、Leodesk はお客様の指示に基づき、そのサービスへチケットデータを送信します。通常これには、件名、連絡先の氏名とメールアドレス、およびメッセージ本文の一部または全部が含まれます。公開の GitHub リポジトリを接続した場合、チケットの内容と連絡先のメールアドレスが公開され、誰でも見られる状態になりますのでご注意ください。これらの連携はお客様が設定するものであり、受信側サービスがデータをどう扱うかは、そのサービス自身の規約に従います。

また、法律上必要とされる場合にもデータを開示します。

5. 保存期間

ここは多くのポリシーが曖昧にする部分なので、率直に述べます。

チケットおよび連絡先のデータは、ワークスペースが存在する限り保存されます。自動的な期限切れはありません。エージェントは個々のチケットや連絡先をいつでも削除でき、その削除は即時かつ恒久的です。一部の運用記録は自動的に期限切れになります。認証トークンは7日後、チャット訪問者のセッション記録は24時間後、送信メールの記録は90日後です。

セルフサービスでのエクスポート、および解約後の削除期間の公表は、まだ実装されていません。実装されるまでは [email protected] までご連絡ください。ご要望に応じてデータをエクスポートするか、ワークスペースを削除します。製品がまだ強制していない期限を公表するよりも、こうお伝えするほうがよいと考えています。

はっきり述べておくべき帰結が一つあります。当社の監査ログは削除を含む管理操作を記録しており、それらのエントリ — 削除された連絡先の氏名やメールアドレスを含む場合があります — はセキュリティ記録の一部として保持されます。

6. 保護の方法

パスワードは bcrypt ハッシュとして保存されます。お客様が自社のメールサーバー用に当社へ提供する SMTP および IMAP のパスワードなど、保存される第三者の認証情報は、書き込み前に AES-256-GCM で暗号化されます。Leodesk への接続は TLS を使用します。各ワークスペースのデータはデータベースクエリ層で分離されており、この仕組みはフェイルクローズです — どのワークスペースに属するか判定できないリクエストは、他のテナントのデータではなく、何も返しません。

当社は現在、保存データをアプリケーションレベルで暗号化していません。また、二要素認証もまだ提供していません。良い点だけを並べたセキュリティページは、実際に評価を行う人にとってほとんど役に立たないため、これをお伝えしています。セキュリティページに全体像があります。

7. お客様の権利

お住まいの地域によっては、個人データへのアクセス、訂正、エクスポート、削除を求める権利、処理に異議を述べまたは制限を求める権利、およびデータ保護当局に苦情を申し立てる権利を有する場合があります。

エージェントまたはアカウント保有者の方は、 [email protected] までメールをお送りください。当社が対応いたします。30日以内の回答を目指しています。

Leodesk を利用する企業に連絡した方で、ご自身のデータへのアクセスや削除をご希望の場合は、その企業に直接ご連絡ください。データはその企業のものであり、当社はその企業に代わって保持し、その指示に基づいて行動します。当社にご連絡いただいた場合、そのご要望を当該企業へ転送し、その旨をお知らせしますが、当社自身が対応することはできません。

8. データの所在地

Leodesk は米国の単一リージョンで稼働しています。米国外にお住まいの場合、 Leodesk を利用することは、お客様のデータが米国へ移転されることを意味します。データ処理契約は [email protected] へのご請求により提供いたします。

9. Cookie

Leodesk アプリケーションは4つの Cookie を設定します。3つは必須のもの、 1つは利便性のためのものです。

leodesk_session — ログイン中のエージェントセッション。 HTTP-only、30日。
leodesk_portal — ヘルプセンターにログインしたエンドカスタマー向けの同等のもの。HTTP-only、30日。
leodesk_brand — ワークスペースのブランドカラー。アプリの読み込み前にログイン画面を正しく表示するためのものです。30日。
leodesk_locale — インターフェースの言語。1年。

マーケティングサイトは Cookie を設定しません。当社はいかなる場所でも分析・広告・トラッキングの Cookie を使用しません。ただし、本サイトは Google Fonts からウェブフォントを読み込むため、ページの読み込み時にブラウザが IP アドレスとユーザーエージェントを Google に送信します。

10. 子ども

Leodesk は業務用ツールであり、子どもを対象としていません。当社は16歳未満の方から故意に個人データを収集することはありません。お子様が当社にデータを提供したと思われる場合は、ご連絡ください。削除いたします。

11. 変更

本ポリシーを重要な点で変更する場合、上記の発効日を更新し、変更が効力を生じる前にアカウント管理者へメールで通知します。

12. お問い合わせ

Leodesk, Inc. — [email protected]。プライバシーに関するご要望は、速やかに適切な担当へ届くよう、件名に Privacy とご記入ください。

プライバシーポリシー。