プライバシーポリシー
Global AI Group LLC (“LaserGlobal.ai”, “we”, “us”) is a global B2B SaaS platform for laser professionals. This Privacy Policy explains what personal data we process, why, on what legal basis, how long we keep it, and the rights you have under the EU/UK General Data Protection Regulation (“GDPR”) and equivalent regimes.
§ 1 · 運営者について
プラットフォーム上で処理されるあなたの個人データの管理者は Global AI Group LLC, a Florida limited-liability company registered at 198 Tampa Ave E, Venice, FL 34285, USA, trading as LaserGlobal.ai.
プライバシーオフィスへの連絡先: privacy@laserglobal.com.
§ 2 · 収集する個人データ
以下に記載するカテゴリの個人データを処理します。各カテゴリの法的根拠はGDPR第6条に基づいて特定されています。
| Category | Examples | Purpose | Legal basis | Typical retention |
|---|---|---|---|---|
| Account & identity | Name, email, password hash, company, country, Portal ID | Create & operate your account | Art. 6(1)(b) — contract | Lifetime of account + 30 days |
| Profile & business data | Logo, address, machines registered, certifications, trust score | Deliver the platform features you sign up for | Art. 6(1)(b) — contract | Lifetime of account |
| Usage & telemetry | Pages viewed, feature usage, device & browser, IP address, error logs | Operate, secure & improve the platform | Art. 6(1)(f) — legitimate interest | 24 months from collection |
| Payment data | Billing name, address, card token (held by Stripe), invoices, plan history | Bill subscriptions & comply with finance law | Art. 6(1)(b) — contract; Art. 6(1)(c) — legal obligation | 7 years (tax records) |
| Marketing communications | Email, opt-in status, campaign engagement | Send commercial emails you asked for | Art. 6(1)(a) — consent | Until you withdraw consent + 6 months |
| Support & correspondence | Chat transcripts, support tickets, attachments | Help you, train support agents, dispute resolution | Art. 6(1)(f) — legitimate interest | 3 years from last contact |
| Insurance & compliance docs | Certificates, carrier names, policy numbers, AI-extracted metadata | Verify operator credentials & match to insurance providers | Art. 6(1)(b) — contract | Lifetime of account; AI extracts purged at deletion |
| Community content | Posts, replies, photos, video | Operate the moderated communities | Art. 6(1)(b) — contract | Lifetime of account; redacted on deletion |
GDPR第9条の特別カテゴリデータ（健康、人種、宗教、生体情報、性的指向）は故意に処理していません。そのようなデータが当社に届いたと思われる場合は、削除のためメールでご連絡ください。
§ 3 · データの利用方法
- サービスの提供。 認証を行い、適切なポータル（顧客、製造元、保険プロバイダー、管理者、オンボーディング管理者）にリクエストをルーティングし、データを表示します。
- AIアシスタント（“The Guardian”）の実行。 プロンプトと必要最小限のコンテキストをLLM処理業者（Anthropic）に送信して質問に回答します。お客様のプロンプトはサードパーティモデルのトレーニングには使用しません。
- プラットフォームの改善。 集計された匿名化テレメトリは、バグ修正、機能の優先順位付け、不正利用の検出に使用されます。
- サブスクリプションの請求。 お客様の請求情報をStripeに送信してカードに請求します。カードトークン自体についてはStripeがデータ管理者です。
- マーケティング（同意ベース）。 オプトイン時に製品アップデートとオンボーディングメールを送信します。すべてのメールにワンクリック配信停止が含まれています。
- 法的および安全性。 裁判所命令、税法、不正防止、プラットフォームの整合性への対応。
§ 5 · 国際データ転送
プラットフォームは米国から運営されています。欧州経済領域、英国、またはスイスから十分性認定のない国へ個人データが転送される場合、以下に依拠します：
- 標準契約条項 （EU委員会実施決定2021/914）および英国への転送については英国国際データ転送補遺。
- 追加 技術的および組織的対策 — 転送中の暗号化（TLS 1.2+）および保存時の暗号化（AES-256）、最小権限アクセス制御、監査ログ、ベンダーリスク審査。
- 十分性認定 利用可能な場合（例：参加プロセッサー向けのEU-米国データプライバシーフレームワーク）。
特定のプロセッサーのSCCまたは該当する転送メカニズムの写しは、次への請求により入手可能です privacy@laserglobal.com.
§ 6 · データ保持期間
各カテゴリの個人データは、法的根拠がある期間のみ保持します。既定値は次のとおりです：
| Category | Retention | Deletion trigger |
|---|---|---|
| Account record & profile | Lifetime of account + 30 days | Account closure or admin-initiated deletion |
| Usage telemetry & error logs | Up to 24 months | Time-based purge |
| Stripe billing records | 7 years | Tax & finance law |
| Support tickets | 3 years from last contact | Time-based purge |
| AI chat transcripts | 180 days | Time-based purge unless attached to an open support case |
| Marketing opt-in records | Until withdrawal + 6 months | Unsubscribe / withdraw consent |
| Insurance documents | Lifetime of account | DSR Erasure or account closure |
| Backups | 35 days rolling | Backups age out — erasure requests are honoured in primary storage immediately and propagate to backups within 35 days |
§ 7 · GDPR下での権利
EU/英国/スイス（または同等の制度を持つ他の管轄区域）にお住まいの場合、個人データに関して以下の権利を有します：
- アクセス権（第15条） — 当社が保有するあなたの個人データのコピーを取得できます。
- 訂正権（第16条） — 不正確なデータの訂正を求めることができます。
- 削除権（第17条） — 保持義務を前提として、データの削除を求めることができます。
- 制限権（第18条） — 紛争解決中の処理を一時停止できます。
- データポータビリティ権（第20条） — JSON/CSV形式でデータを受け取り、他所へ送信できます。
- 異議申立権（第21条） — ダイレクトマーケティングを含む正当な利益に基づく処理に異議を申し立てることができます。
- 自動化された決定に関する権利（第22条） — 法的効果を伴う完全自動化された決定をオプトアウトできます。
- 同意撤回権（第7条第3項） — いつでも撤回可能。事前の適法な処理には影響しません。
これらの権利を行使するには、以下からリクエストを送信してください データ主体リクエストポータル (coming this quarter) or email privacy@laserglobal.com. We will respond within 30 days (extendable by 2 months for complex requests, with notice). You also have the right to complain to your local supervisory authority.
§ 9 · 児童データ
LaserGlobal.ai is a business-to-business platform intended for laser professionals aged 18 and over. We do not knowingly process the personal data of anyone under 16. If you believe a child has provided us with personal data, contact our Privacy Office and we will delete it.
§ 10 · ポリシーの変更
このポリシーは随時更新される場合があります。重要な変更は、アプリ内バナーでログインユーザーに通知され、必要に応じてメールでも通知されます。以下の変更ログは網羅的ではありません — 最新の文書が常に正式版です。
| Version | Date | Summary |
|---|---|---|
| 1.0 | 2026-02-25 | Initial publication aligned with GDPR, UK GDPR and Florida UDTPA expectations. |
§ 11 · プライバシー室/DPOへのお問い合わせ
プライバシーに関するご質問、DSRのフォローアップ、または懸念事項のエスカレーションについて：
- メール: privacy@laserglobal.com
- 郵便： Global AI Group LLC, 198 Tampa Ave E, Venice, FL 34285, USA (mark envelope “Privacy Office”)
- 参照： 次を含めてください
あなたのポータルIDお持ちの場合 — より迅速な認証が可能になります。