プライバシーポリシー

本プライバシーポリシーは、お客様が当社のウェブサイト、アプリケーション、およびリアルタイム翻訳サービス（以下「本サービス」といいます）をご利用になる際に、SimulSpeak が個人データをどのように収集、利用、保護するかについて説明するものです。当社は、以下に記載する個人データに関して、データ管理者として行動します。

1. 当社が収集するデータ

• アカウントデータ: メールアドレス、ハッシュ化されたパスワード、プラン、および請求ステータス。
• 利用データ: 通話時間、言語ペア、タイムスタンプ、および API の利用状況。これらは請求およびお客様のアクティビティ履歴のために使用されます。
• 音声およびトランスクリプト: 通話中、当社はお客様の発話を認識、翻訳、および再発声するために処理します。トランスクリプトは、過去の通話を確認できるよう、お客様のアカウント履歴に保存される場合があります。
• 決済データ: 当社の決済処理業者（Stripe）が取り扱います。当社がカード番号の全桁を保存することは一切ありません。
• 技術データ: IP アドレス、デバイスおよびブラウザ情報、ならびに本サービスの運用に必要な必須クッキー。

2. データの利用方法

• リアルタイム翻訳を提供し、お客様が選択した言語で通話を実現するため。
• お客様のアカウントを作成して保護し、API リクエストを認証するため。
• 利用状況を測定し、お客様のプランを請求し、通話および API の履歴を維持するため。
• サービスに関連するメール（例: アカウント設定用リンク）を送信するため。
• セキュリティを維持し、不正利用を防止し、法的義務を遵守するため。

当社はお客様のデータを販売することはなく、また通話音声を AI モデルの学習に使用することもありません。

3. 法的根拠（GDPR）

当社は、お客様との契約の履行（本サービスの提供）のため、当社の正当な利益（セキュリティ、サービスの改善）に基づき、法的義務（税務および会計）を遵守するため、ならびに該当する場合にはお客様の同意（任意の分析クッキー）に基づいて、個人データを処理します。

4. サービス提供業者（処理者）

当社は、本サービスを運用するために厳密に必要な範囲で、信頼できる業者とデータを共有します。これには、翻訳を実行するために使用される音声認識、機械翻訳、および音声合成の業者、通話を接続するためのテレフォニー業者、決済処理業者（Stripe）、メール業者、ならびに EU を拠点とするホスティングインフラが含まれる場合があります。各業者は、適切な保護措置のもとで、当社の指示に従ってのみデータを処理します。

5. 国際的なデータ移転

当社の中核となるインフラは欧州連合（EU）内でホスティングされています。業者が EU/EEA 域外でデータを処理する場合、当社は標準契約条項などの適切な保護措置に依拠します。

6. データの保持

当社は、お客様のアカウントが有効である限り、および法律で求められる限り、アカウントおよび請求記録を保持します。通話のトランスクリプトおよび履歴は、お客様が削除するかアカウントを閉鎖するまで、お客様のアカウント内に保持されます。ライブ通話の音声は一時的に処理され、翻訳の提供およびお客様が有効にした履歴に必要な範囲を超えて保持されることはありません。

7. お客様の権利

適用される法律に従い、お客様は、ご自身の個人データへのアクセス、訂正、または削除を請求し、特定の処理に異議を申し立て、もしくは制限し、データポータビリティを請求することができます。これらの権利は、当社にご連絡いただくことで行使できます。お客様はまた、お住まいの地域のデータ保護当局に苦情を申し立てる権利も有します。

8. セキュリティ

当社は、お客様のデータを保護するために、通信経路上の暗号化、ハッシュ化されたパスワード、アクセス制御、および EU を拠点とするインフラを使用します。完全に安全なシステムは存在しませんが、当社はお客様の情報を保護するよう努めています。

9. 児童について

本サービスは 16 歳未満の児童を対象とするものではなく、当社が故意に児童のデータを収集することはありません。

10. クッキー

当社は、必須クッキーおよび（同意に基づき）任意クッキーを使用します。詳細および選択の管理については、当社のクッキーポリシーをご覧ください。

11. 変更

当社は、本ポリシーを随時更新することがあります。重要な変更は、新しい「最終更新日」とともにここに反映されます。

12. お問い合わせ

ご質問やご要望がございましたら、privacy@simulspeak.com までメールでお問い合わせください。