ホワイトラベル用のホスト型リーガルページ #

クライアントはあなたのドメインでサインアップし、サインアップページで規約に同意します。また、クライアントがプラットフォームに顧客データを入力する前に、プライバシーポリシー、セキュリティ概要、またはデータ処理契約（DPA）の提示を求められることがあります。これらをゼロから作成するのは時間がかかりますし、プラットフォーム独自のドキュメントにリンクすると、クライアントが聞いたこともない会社名が表示されてしまいます。

ホワイトラベル設定パネルの リーガルページ カードには、あなたの会社情報が記載され、独自のドメインで提供される4つの既製ドキュメントが用意されています。

すべてのページには、契約当事者としてあなたの法人名が記載されます。プラットフォームの背後にある会社は「プラットフォームプロバイダー」としてのみ記述され、名前は一切出ないため、これらのページから製品の構築元が明らかになることはありません。

公開せずにプレビューおよびダウンロードする #

「Legal pages（法務ページ）」カードの上部にある Preview and download（プレビューとダウンロード） をクリックすると、公開前に4つのドキュメントすべてを確認できます。プレビューには、保存されているかどうかにかかわらず、現時点でカードに入力されている内容が反映されます。これはカスタムドメインや公開スイッチの設定に関係なく機能します。空のフィールドは [Your legal entity] のように角括弧で囲まれたプレースホルダーとして表示されるため、入力が必要な箇所を一目で確認できます。

プレビュー画面では、以下の操作が可能です。

• Copy text（テキストをコピー）: 文言をコピーして、独自のドキュメントに貼り付けます。
• Download for Word（Word用にダウンロード）: WordやGoogleドキュメントで開ける編集可能なファイルを取得します。
• Print or save as PDF（印刷またはPDFとして保存）: ドキュメントのみを印刷したり、ブラウザの印刷ダイアログからPDFとして保存したりします。

独自のバージョンをホストしたい場合は、この方法でテンプレートを利用することもできます。ダウンロードして顧問弁護士と調整し、そのコピーへのリンクを「Brand（ブランド）」カードから設定してください。

ページの有効化 #

設定 → ホワイトラベル に移動し、目的のホワイトラベルを選択して（複数ある場合）、ブランド設定のすぐ下にある リーガルページ カードまでスクロールします。

1. 法人名。 クライアントが契約する登録済みの会社名です。空欄にすると、ブランドカードの「会社名」が使用されます。
2. 登録住所。 各要素（通り、市区町村、国）を1行ずつ入力します。連絡先セクションおよびDPAの署名ブロックに表示されます。
3. 国。 貴社が設立されている国です。利用規約では、これを準拠法および紛争の管轄裁判所として使用します。空欄にすると、利用規約には「当社の設立国」と記載されますが、これでは法的効力が弱まるため、必ず入力してください。
4. 登録番号。 商工会議所または会社登録番号です。任意項目です。
5. プライバシー関連の連絡先メールアドレス。 データ保護に関するリクエストやセキュリティレポートの送付先です。空欄にすると、ブランドカードの「サポート用メールアドレス」が使用されます。いずれか一方は必須です。すべてのページに連絡先アドレスが記載されるため、どちらも入力されていないとページは公開されません。
6. **「自分のドメインでページを公開する」をオンにし、テンプレートを自社の顧問弁護士と確認することに同意するチェックボックスにチェックを入れて、「保存」**をクリックします。

その後、カードに4つのURLがリストされます。それぞれを開いて確認してください。ページにはクライアントに表示される内容がそのまま表示されます。PDFとして印刷または保存 ボタンと、文言を自分のドキュメントに取り込みたい場合の テキストをコピー ボタンがあります。

ページはカスタムドメイン上で提供されるため、このスイッチを有効にするにはカスタムドメインが接続されている必要があります（カスタムドメインを参照）。ドメインが検証されるまで、スイッチはオフのままです。

サインアップやメールからページへリンクする #

ページを公開しても、サインアップページ自体は自動的に変更されません。URLリストの下にある サインアップページとメールでこれらのリンクを使用する をクリックしてください。これにより、ブランドカードの「利用規約URL」と「プライバシーポリシーURL」にホストされたページが入力されます。その結果、サインアップページの「利用規約に同意する」という行からそれらのページへリンクされ、メールブランディングのメールフッターにスペースがある場合、「利用規約」と「プライバシーポリシー」のリンクが追加されます（フッターには4つのリンクを配置でき、既存のリンクが置き換えられることはありません）。すでに独自のドキュメントをリンクしている場合は、このボタンは操作せず、そのままのリンクを使用してください。

ドキュメント用ドメインも転送されます：docs.yourbrand.com/legal/terms（および他の3つのパス）は、アプリドメイン上の同じページにリダイレクトされるため、提案書やメールの署名にはどちらのアドレスを使用しても問題ありません。

各ドキュメントの内容 #

文言は意図的に汎用的なものにしており、編集なしでほとんどの代理店に適合するようにしています。要約すると以下の通りです。

• 利用規約は、サービス内容、アカウント、料金（「お客様が同意されたプラン、注文、または提案書に記載されている通り」であり、料金体系はお客様自身の提案書に記載されます）、利用規定およびメッセージングチャネルのルール、AI機能とその制限、データの所有権とエクスポート、サブプロセッサ、可用性とサポート、保証、過去12か月間に支払われた料金を上限とする責任制限、30日間のエクスポート期間を設けた解約、およびお客様の国の準拠法を網羅しています。
• プライバシーポリシーは、お客様がアカウントデータの管理者であり、お客様のクライアントの連絡先やメッセージの処理者であること、収集されるデータの内容とその理由、法的根拠、データの共有先（カテゴリ別に記載）、EEA域外への転送、保持期間、セキュリティ、データ主体の権利、Cookie、および連絡先詳細について説明しています。
• データセキュリティは、データの保管場所（EU内の専用サーバー、EU内のファイルおよびバックアップ）、暗号化（転送中のすべてのデータ、および保存されているバックアップ、資格情報、統合トークン）、データへのアクセス権限、AIプロバイダーによるメッセージコンテンツの取り扱い、バックアップと削除のスケジュール、監視と侵害通知、および当プラットフォームがSOC 2またはISO 27001認証を取得していないことについて記載しています。
• **データ処理契約（DPA）**は、標準的な第28条契約の構成を反映しています。役割、対象事項と期間、データのカテゴリ、処理者としてのお客様の義務、サブプロセッサと14日前の変更通知、侵害通知、監査、国際転送、顧客データを用いたAI学習の禁止、および3つの付属書（処理の説明、技術的および組織的対策、サブプロセッサのカテゴリ）で構成されています。最後には、お客様のクライアントおよびお客様自身のための署名欄が設けられています。

プラットフォーム自体に関する記述（EUホスティング、暗号化、バックアップと保持期間、モデル学習を除外した商用API条件に基づくAIプロバイダーによるコンテンツ処理）は、プラットフォーム自身のプライバシーに関するドキュメントで公開されている内容と一致しています。これらの事実が変更されると、テンプレートもそれに合わせて変更されます。

クライアントとのDPA締結 #

貴社のドメイン上の /legal/dpa を開き、Print or save as PDF をクリックして、PDFをクライアントに送付してください。クライアントが管理者（Controller）ブロック（法的名称、住所、署名者、日付、署名）に記入し、貴社が処理者（Processor）ブロックに署名して、双方がコピーを保管します。DPAは貴社の利用規約を参照しているため、両方を公開してください。

貴社が管理者、プラットフォームが処理者となる貴社とプラットフォーム間のDPAは別の文書です。Get a Signed DPA を参照してください。そちらは代理店として一度署名すればよいものであり、ホストされているDPAは各クライアントと締結するものです。

ページの変更または公開停止 #

カード上の任意のフィールドを編集して**「保存」をクリックすると、ページが即座に更新され、各ページ上部の「最終更新日」が今日の日付に変更されます。「自分のドメインでページを公開する」をオフにして「保存」**をクリックすると、公開が停止されます。その場合、URLには「公開されていません」と表示され、それらを参照していたサインアップページやメールフッターのリンクも同時に削除されるため、空のページへのリンクが残ることはありません。

制限事項 #

• ページは英語のみです。他の言語が必要な場合は、Copy text（テキストをコピー） を出発点として独自の翻訳をホストし、「Brand（ブランド）」カードからリンクしてください。
• アプリ内で編集することはできません。ビジネスに適合しない条項がある場合は、誤った内容のまま公開するのではなく、ドキュメントをダウンロードして調整し、独自のコピーをホストしてください。
• クライアントのエンドカスタマー（クライアントにメッセージを送る人々）は、クライアント自身のプライバシー通知によって保護されます。ホストされているプライバシーポリシーにはその役割分担が記載されていますが、これはクライアント自身の通知の代わりになるものではありません。