Hyperion Consultingのプライバシーポリシー

ウェブサイトおよびアプリケーションのホスティング（主要VPS）

📍 フランス（EU圏内）

ユーザーが明示的に開始し、本番利用が許可された JARVIS、検索、Product Council の対話に対する、稼働中のステートレス AI 推論。

📍 アプリケーションは EU リージョンのエンドポイント https://api.eu.mistral.ai のみを許可し、その他を拒否します。リージョン推論だけでは、ゼロデータ保持や、すべてのコントロールプレーン、サポート、復処理者の活動が EU 内に留まることを証明しません。第6条を参照してください。

トランザクションおよびマーケティングメールの配信

📍 米国（EU標準契約条項適用）

マーケットプレイスのサブスクリプション決済処理。現在は有効化されていません。本ポリシーを公開している環境には Stripe の認証情報が設定されておらず、マーケットプレイスの決済は行われず、当社経由で Stripe に届くものもありません。連携自体は残しており、本項目は再度有効化された場合の処理を記載したものです。なお、これとは別に、お客様が /book の予約ウィジェットを読み込むことを選択した場合、Calendly が Stripe を読み込みます — 9.4 を参照してください。

📍 アイルランド（EU圏内）、標準契約条項に基づき米国への移転あり

マーケットプレイスの代替決済手段。現在は有効化されていません。本ポリシーを公開している環境には PayPal の認証情報が設定されていません。連携自体は残しており、本項目は再度有効化された場合の処理を記載したものです。

📍 ルクセンブルク（EU圏内）

アプリケーションのエラー監視およびパフォーマンス計測。エラー発生時に限り、テキストをすべてマスクしたセッションリプレイを含みます。現在は有効化されていません。本ポリシーを公開している環境には Sentry の DSN が設定されていません。連携自体は残しており、本項目は再度有効化された場合の処理を記載したものです。

📍 米国（EU標準契約条項適用）

Consent Mode v2に基づく匿名化されたウェブサイト分析。クライアントサイドのトラッキングタグは明示的な同意後にのみ有効化されます。GA4 Data APIは管理者ダッシュボードによる集計レポートのためにサーバーサイドでも使用されます。

📍 EU圏内でのデータ処理、標準契約条項に基づく米国への二次移転あり

リアルタイムのパフォーマンス・トラフィック分析（RUM）。クッキーフリーでプライバシーに配慮した分析ツール：永続的なCookieなし、クロスサイトトラッキングなし、フィンガープリンティングなし。集計されたページビュー指標とCore Web Vitalsのみを収集します。

📍 米国（EU標準契約条項適用）

ミーティングのスケジュール管理

📍 米国（標準契約条項適用）

セッションストア、レート制限カウンター、キャッシュ、および短期のアプリケーション状態 — たとえば90日間保持される戦略ヒアリングフォーム、および30日間保持されるマーケットプレイスのエージェント会話メモリ。

📍 Upstash のマネージドクラウドサービス。アプリケーションは自己ホスト型の Redis が設定されていればそちらを優先しますが、設定されていないため、マネージドサービスが使用されています。当社は同サービスについて EU 内での処理リージョンを主張しません。第6条を参照してください。

製品配信アセットおよびオフサイトバックアップのためのオブジェクトストレージ

📍 欧州連合（EUの管轄バケット）；CloudflareはUS本社の企業 — 移転はEU標準契約条項に基づく

問い合わせ・リード・アセスメントの顧客関係記録。フランスの自社 OVHcloud インフラでセルフホストしており、ソフトウェア提供元はアクセスできません。

📍 フランス（EU）— 自社インフラ

創業者向けの内部運用アラート。訪問アラートには、ページ、リファラー、ユーザーエージェント、切り詰めた IP アドレス、国、デバイス、ブラウザーが含まれます。問い合わせ・アセスメント・予約に関するアラートには、さらに本人確認および評価に関するデータ、すなわちお名前、メールアドレス、会社名、リードスコアとその根拠となるシグナル、推奨される次のアクション、および該当する場合はアセスメント結果または予約内容が含まれます。お問い合わせの自由記述本文は、この経路には意図的に転送していません。CRM と運用者のメールボックスに留まります。

📍 米国（SCC／DPF）

創業者本人の端末への内部運用アラート。Slack と同じ本人確認および評価データ（氏名、メールアドレス、会社名、流入元、リードスコア、シグナル）に加え、システムが生成する少数の通知については短い要約行を受信します。お問い合わせの自由記述本文は、この経路には意図的に転送していません。

📍 EEA 域外 — 第6条を参照

本サイトへのすべてのリクエストを配信し保護します。IP アドレスを含む接続メタデータを必然的に処理します。これは分析ではなくインフラです。

📍 グローバルエッジネットワーク（SCC／DPF）

当社自身のインフラ上で稼働するワークフロー自動化基盤です。リードおよびヒアリングの Webhook が有効な場合、限定公開資料のリクエストのメールアドレスと流入元、および戦略ヒアリングフォームの全内容を受信します。これら2つの Webhook は、本ポリシーを公開している環境では有効化されていません。一方、ワークフローの実行履歴を読み取る管理用接続（個人データを一切伴いません）は有効です。

📍 フランス（EU） — n8n.hyperion-consulting.io にある当社自身のインフラ。ソフトウェアベンダーはアクセスできません。

アウトバウンドの企業調査および競合モニタリングのための検索エンジン結果の取得。検索クエリには組織名が含まれ、アウトバウンド接触の目的で調査する組織に所属する個人名が含まれることがあります。訪問者や問い合わせの経路上には一切ありません。本サイトで送信された情報が SerpAPI に渡ることはありません。

📍 米国

用途は2つあります。(1) リード評価時の企業照会：限定公開資料をリクエストされた際、メールアドレスの企業ドメインの先頭部分（「example.com」の「example」）を取り出し、それを用いて LinkedIn の組織ディレクトリに照会します。メールアドレス、お名前、メッセージが送信されることは一切なく、フリーメールのドメインは完全に除外されます。(2) 当社自身の LinkedIn ページからの投稿および効果測定。訪問者のデータは一切関与しません。用途 (1) は、本ポリシーを公開している環境では有効化されていません。

📍 米国／アイルランド