プライバシーポリシー — AI文字起こしのデータ保護

はじめに

Vocova はお客様のプライバシーの保護に努めています。本プライバシーポリシーでは、AI 文字起こしサービスをご利用の際に、どのように情報を収集、使用、保護するかについて説明します。Vocova は英国に登記された NOWGIC LTD が運営しています。

収集する情報

サービスの提供・改善のために以下の種類の情報を収集します：

アカウント情報: 認証とアカウント管理のためのメールアドレス
文字起こしデータ: アップロードされた音声ファイルとその文字起こし結果は、保存、編集、エクスポート、共有を可能にするために安全に保管されます
利用データ: サービス改善のための基本的な分析情報（例: 機能の使用状況、エラーログ）
支払い情報: 決済プロバイダー（Stripe）を通じて安全に処理されます。クレジットカード情報を当社で保存することはありません

AI 処理

当社のサービスは AI を使用して音声コンテンツの文字起こしと処理を行います：

音声ファイルとテキストコンテンツは文字起こしと翻訳のために AI プロバイダーに送信されます
お客様のコンテンツを AI モデルのトレーニングに使用することはありません
AI が生成した文字起こしはお客様のアカウントに関連付けられます
文字起こしはいつでも削除できます

データの保存とセキュリティ

データを保護するために適切な対策を講じています：

すべてのユーザーデータの暗号化クラウドストレージ
業界標準のセキュリティプロトコル（HTTPS、保管時暗号化）
信頼性の高いクラウドプロバイダーによる安全なデータセンター
定期的なセキュリティレビューと更新

データの共有

個人データの販売は行いません。以下の限定的な場合にのみ情報を共有することがあります：

お客様の明示的な同意がある場合
プラットフォームの運営を支援するサービスプロバイダー（例: クラウドホスティング、決済処理）と
法律で義務付けられている場合、または当社の法的権利を保護するために必要な場合

データの保持

お客様のデータは以下の期間保持されます：

アカウントデータ（メールアドレス、設定）：アカウントを削除するまで保持
音声ファイルと文字起こし：お客様が削除するか、アカウントを削除するまで保持
分析データ：匿名化された使用データは、分析プロバイダーの保持ポリシーに従って保持されます。いつでも削除を要求できます
支払い記録：英国の税務・会計規制の要件に基づき、最大7年間保持
認証コード（OTP）：15分後に自動的に削除
ログインセッション：30日間操作がない場合、ログインセッションが期限切れとなり、再度サインインが必要になります。これは文字起こしデータやアカウントデータには影響しません

処理の法的根拠

GDPR 第6条に基づき、以下の法的根拠に基づいてお客様のデータを処理します：

契約の履行：音声ファイルの処理および文字起こしサービスの提供（お客様が登録されたサービスを提供するために必要）
同意：分析 Cookie とオプションのトラッキングは、お客様の明示的な同意がある場合にのみ有効化されます
正当な利益：セキュリティの維持、不正行為の防止、サービスの信頼性向上
法的義務：英国の金融規制の要件に基づく支払い記録の保持

第三者データ処理者

当社のプラットフォームを運営するために、以下のカテゴリの第三者サービスプロバイダーを利用しています。すべての処理者はデータ処理契約に基づき、当社の指示に従ってのみデータを処理します：

音声認識プロバイダー（米国拠点）：文字起こしのために音声ファイルを受信。音声はリアルタイムで処理され、処理完了後に保持されません
AI 言語処理プロバイダー（米国拠点）：翻訳およびテキスト改善のためにテキストコンテンツを受信。コンテンツはモデルのトレーニングに使用されません
クラウドストレージプロバイダー（グローバル CDN）：暗号化された音声ファイルと文字起こしデータを保管
決済処理 — Stripe（米国拠点）：支払い情報を処理。Stripe 独自のプライバシーポリシーが適用されます
分析プロバイダー — Mixpanel（米国拠点）：お客様の同意がある場合にのみ、匿名化された使用データを受信。IP アドレスは収集されません
広告測定 — Google Ads（米国拠点）：Google Consent Mode を使用して広告キャンペーンの効果を測定。トラッキングはお客様の Cookie 設定に従います
セッションおよびレート制限プロバイダー（米国拠点）：認証セッションを管理。個人コンテンツは保存されません

国際的なデータ移転

当社のサービスプロバイダーの一部は米国に拠点を置いています。英国および EEA 域外への個人データの移転については、欧州委員会が承認した標準契約条項（SCC）、またはサービスプロバイダーが認定されたデータ保護枠組みに参加していることに基づき、お客様のデータが GDPR と同等の基準で保護されることを確保しています。

Cookie とトラッキング

コア機能をサポートするために必須の Cookie を使用しています：

認証とセッション管理
ユーザーの設定と環境設定

サービスの使用状況を理解し、広告効果を測定するために、オプションの分析 Cookie（Mixpanel）および広告測定 Cookie（Google Ads）を使用しています。これらは Cookie バナーでの明示的な同意に基づいてのみ有効になります。Google Consent Mode v2 を実装しており、トラッキングがお客様の Cookie 設定に従うことを保証しています。Cookie を拒否した場合、Google は個別のトラッキングではなく、プライバシーを保護するモデリングを使用します。

クロスサイトトラッキングや行動ターゲティング広告のための Cookie は使用していません。

お客様の権利

GDPR および適用されるプライバシー法の下で、お客様には以下の権利があります：

個人データと文字起こし履歴へのアクセス
標準形式での文字起こしのエクスポート
アカウント設定からアカウントおよび関連するすべてのデータの削除
分析 Cookie の承認または拒否（いつでも変更可能）
必須でない通知の受信拒否

お問い合わせ

このプライバシーポリシーまたは当社のプライバシー慣行についてご質問がある場合は、以下にお問い合わせください contact@vocova.app

ポリシーの更新

本プライバシーポリシーは随時更新される場合があります。重要な変更がある場合は、メールまたはウェブサイト上の通知でお知らせします。