プライバシーポリシー
このポリシーは、iPhoneとiPad向けのVoTextアプリ、およびこのウェブサイトをご利用いただく際に、VoTextがお客様のデータをどのように取り扱うかを説明するものです。はじめに要点を、続いて詳細を記載します。
要点
- 録音、文字起こし、読み上げの音声は、当方ではなくお客様の端末に保存されます。
- 文字起こしや読み上げを依頼すると、その音声やテキストは当方のサーバーを経由して、当方が利用する信頼できるAIサービスのいずれかひとつに送られます。当方のサーバーは、処理結果が出てから24時間以内にそれを削除します。また、AIサービスはそれをAIモデルの学習に使うことができません。
- アプリは、データが端末から送られる前に同意を求めます。
- VoTextはアカウントなしで使えます。広告は表示せず、トラッキングツールも使わず、データを販売することもありません。
責任者
VoTextは、トルコのアンカラを拠点に活動する個人開発者、Bilal Karadeniz（以下「当方」）が開発・提供しています。当方は、このポリシーに記載する個人データの管理者です。
お問い合わせ先：support@votext.app
端末に残るデータ
録音、文字起こし、お客様による編集、書き出したファイル、読み上げの音声は、iPhoneまたはiPad上のアプリ内に保存されます。当方はこれらをサーバーに保存せず、同期もしません。音声ファイルはiCloudバックアップの対象外です。そのほかのアプリデータは端末のバックアップに含まれることがあり、その取り扱いはお客様のApple AccountのもとでAppleが行います。
書き出さずにアプリを削除すると、文字起こしは失われます。当方はそもそもそれを持っていないため、復元することはできません。
処理するデータとその目的
| データ | 利用目的 | 法的根拠（GDPR） |
|---|---|---|
| 文字起こしのために送信された音声と、その長さ・形式 | 文字起こしを作成するため | 契約の履行（第6条1項(b)） |
| 読み上げのために送信されたテキスト | 音声を作成するため | 契約の履行（第6条1項(b)） |
| 処理結果（文字起こしのテキストと生成された音声） | お客様の端末に届けるため | 契約の履行（第6条1項(b)） |
| 初回起動時に作成されるランダムなアカウントIDと、サインイン用のトークン | お客様のクレジットと購入を、ほかの利用者のものと区別して管理するため | 契約の履行（第6条1項(b)） |
| メールでサインインする場合のメールアドレスと、ワンタイムのサインインコード | サインインのため、またほかの端末でもクレジットを使えるようにするため | 契約の履行（第6条1項(b)） |
| Appleでサインインを使う場合にAppleから提供される識別子とメールアドレス（非公開のリレーアドレスの場合もあります） | サインインのため | 契約の履行（第6条1項(b)） |
| Appleからの購入記録：取引ID、商品ID、日付、更新と返金の状況。カード情報は含みません | クレジットの付与、更新と返金の処理、会計記録のため | 契約の履行（第6条1項(b)）、会計については法的義務（第6条1項(c)） |
| クレジットの記録：残高、処理ごとに確保・消費したクレジット、処理の種類、長さ、言語、処理したAIサービス、成否 | 正確に、二重に請求することなく課金し、サポートのお問い合わせに答えるため | 契約の履行（第6条1項(b)）、費用管理についての正当な利益（第6条1項(f)） |
| Appleによる端末の証明データ（App Attestの鍵識別子と署名付きの確認、またはDeviceCheckのトークン） | リクエストが本物の端末上の正規のアプリから来ていることを確かめ、スタータークレジットを端末1台につき1回だけ付与するため | 不正と濫用の防止についての正当な利益（第6条1項(f)） |
| AIサービスの利用に関するお客様の選択：同意したかどうか、表示された一覧のバージョン、日時 | お客様の選択を尊重し、それを証明するため | 法的義務（第6条1項(c)）、正当な利益（第6条1項(f)） |
| サーバーログ：IPアドレス、日時、リクエストの種類、アプリのバージョン、エラーコード | サービスの安全を保ち、濫用を防ぎ、不具合を直すため | 正当な利益（第6条1項(f)） |
| アプリから送信されたサポートへのお問い合わせ：メッセージ、返信先のメールアドレス（入力された場合）、最大3枚のスクリーンショット、アプリと端末の情報（アプリのバージョンとビルド番号、端末のモデル、OSのバージョン、アプリの言語、端末の地域、App Storeの国または地域）。お客様のアカウントIDにひも付けられます | お返事をし、報告された問題を特定して直すため | 契約の履行（第6条1項(b)）、不具合の修正に関する正当な利益（第6条1項(f)） |
| アプリ内での評価：星1〜5の評価、任意のメッセージ、上記と同じアプリと端末の情報。お客様のアカウントIDにひも付けられます | うまくいっている点と改善すべき点を知り、VoTextを良くするため | VoTextの改善に関する正当な利益（第6条1項(f)） |
| メールなど、その他の方法でお客様から届いたメッセージ | お返事をするため | 契約の履行（第6条1項(b)）または正当な利益（第6条1項(f)） |
サーバーログに、お客様の音声、テキスト、文字起こし、メールアドレスが含まれることはありません。
サポートへのお問い合わせと評価が端末から送られるのは、お客様が送信したときだけです。スクリーンショットはお客様が選んだもの、または「設定」で「シェイクして問題を報告」がオンのときに、端末を振った時点の画面をアプリが添付したものです。スクリーンショットには画面に表示されていた内容がすべて写るため、送信前にフォームで一枚ずつ確認でき、不要なものは外せます。サポートへのお問い合わせと評価を読むのはVoTextの運営者だけで、非公開の管理画面で確認します。
アプリは、音声やテキストをAIサービスに送る前に同意を求めます。その際、何をいつ送るか、どのくらいの期間保存されるか、AIサービスがそれをモデルの学習に使えないことを説明し、各サービスを掲載したサービス提供者のページへのリンクを示します。この同意は、「設定」の「AIサービスとプライバシー」でいつでも取り消せます。国外への移転など、お住まいの国の法律が同意を求める場合には、この同意を根拠とします（GDPR第6条1項(a)）。同意しない場合も、VoTextで録音し、ファイルを保存・書き出し、端末の音声でテキストを読み上げることができ、対応する端末では一部の言語を端末上で文字起こしできます。
当方が行わないこと
- 広告を表示せず、広告識別子も使いません。
- アプリにもこのウェブサイトにも、アクセス解析やトラッキングのツールを組み込んでいません。
- 位置情報や連絡先にはアクセスしません。写真ライブラリを見ることもできず、アプリが受け取るのは、お客様がサポートへのお問い合わせに添付したスクリーンショットだけです。
- データを販売せず、広告のために共有することもありません。
- お客様の音声、テキスト、文字起こしをAIモデルの学習に使いません。また、当方が利用するAIサービスも、当方からのリクエストを自社のモデルの学習に使うことはできません。無料プランを含め、規約で学習への利用が禁じられているプランだけを選び、顧客が拒否しない限り学習に使うサービスについては、当方のアカウントで学習への利用を拒否しています。
AIサービスとそのほかの委託先
文字起こしと読み上げには、音声認識と音声合成を専門とする信頼できるAIサービスを利用しています。どのサービスが処理するかは、言語と処理の内容によって決まります。当方のサーバーはRailwayが運用し、サインイン用のメールはResendが送信し、このウェブサイトはNetlifyがホスティングしています。利用しているサービスは、各社が受け取るデータとプライバシーポリシーへのリンクとあわせて、サービス提供者のページに掲載しています。
これらの企業は、データ処理契約のもとで、当方の業務を行うためにだけデータを処理します。濫用の検知などのため、契約に基づき一定期間データを保持したのちに削除する企業もあります。
Appleは、支払い、Appleでサインイン、端末の確認を、独立した企業としてApple自身のプライバシーポリシーに基づいて取り扱います。当方がAppleから受け取るのは、上記の記録だけです。App StoreでVoTextを評価したりレビューを書いたりした場合も、Appleが同じポリシーに基づいて取り扱います。当方が目にするのは、Appleがデベロッパに表示する評価とレビューだけです。
このウェブサイト
votext.appはNetlifyがホスティングしています。Cookieは使わず、アクセス解析も行っていません。Netlifyは、サイトを配信し攻撃から守るため、訪問者のIPアドレスをサーバーログで処理します。
国外へのデータの移転
当方のサーバーは、Railwayによりオランダ（欧州連合）でホスティングされています。AIサービスとそのほかの委託先は米国に所在し、データは米国のほか、各社が事業を行う国で処理されることがあります。
データが欧州経済領域、英国、スイスの外に移転される場合、当方は欧州委員会の標準契約条項（必要に応じて英国の補遺を含みます）、または委託先が認証を受けている場合はEU・米国データプライバシーフレームワークに依拠します。トルコの利用者については、個人データ保護法（法律第6698号、KVKK）第9条に従い、個人データ保護庁に届け出た標準契約、または法律が認めるそのほかの保護措置によって国外に移転します。関連する保護措置の写しは、ご請求に応じてお送りします。
保存期間
| データ | 保存期間 |
|---|---|
| 送信された音声とテキスト、その処理結果 | 処理中のみ。処理が完了、失敗、またはキャンセルされてから24時間以内に当方のサーバーから削除します |
| アカウントID、クレジットの記録、AIサービスの利用に関するお客様の選択 | アカウントを削除するまで |
| メールアドレスまたはAppleの識別子 | アカウントを削除するまで |
| サインインコード | 一方向ハッシュとしてのみ保存し、有効期間は10分です |
| 購入の記録 | 税法と会計法の定めにより、購入した年の末日から5年間。アカウントの削除後も保存します |
| 端末の証明鍵から作った一方向のフィンガープリント | 同じ端末でスタータークレジットが再び受け取られないよう、アカウントの削除後も保持します。これ以外にお客様に関する情報は含みません |
| サーバーログ | 7日間 |
| アプリから送信されたサポートへのお問い合わせ（スクリーンショットを含む） | 180日間。それより前にアカウントを削除された場合は、その時点まで |
| アプリ内での評価 | 2年間。それより前にアカウントを削除された場合は、その時点まで |
| メールなど、その他の方法によるサポートへのメッセージ | お問い合わせとその後の対応に必要な期間 |
お客様の権利
お住まいの地域によって、お客様には、ご自身のデータへのアクセス、訂正、削除、利用の制限や利用への異議、持ち運び可能な形式での受け取り、そしていつでも同意を撤回する権利があります（撤回前の処理には影響しません）。
- アカウントの削除： アプリから、またはメールで行えます。アカウントとデータの削除方法
- そのほかのご請求： support@votext.app までメールでご連絡ください。1か月以内にお返事します。対応の前に、ご本人のアカウントであることの確認をお願いする場合があります。
データ保護機関に苦情を申し立てることもできます。EUではお住まいの国の機関（EUの監督機関の一覧）、英国では情報コミッショナー事務局（ICO）、トルコでは個人データ保護庁（kvkk.gov.tr）です。その前に、当方に改善の機会をいただければ幸いです。
VoTextは、自動処理のみに基づいて、お客様に法的効果やそれと同様の重大な影響を及ぼす決定を行うことはありません。
トルコの利用者の皆さまへ（KVKK）
この項は、個人データ保護法（法律第6698号、KVKK）第10条に基づく通知です。
- データ管理者： Bilal Karadeniz、Ankara, Türkiye。
- VERBİS： 当方は、データ管理者登録簿（VERBİS）に登録していません。個人データ保護委員会は、従業員数と年間の貸借対照表の合計額が同委員会の定める基準を下回り、主な事業が特別な種類の個人データの処理ではないデータ管理者に対して登録義務を免除しており、当方はこの免除の対象です。
- 目的： 上の表に記載した目的、すなわち文字起こしと読み上げの提供、アカウント・クレジット・購入の管理、サポートへのお問い合わせへの対応とアプリの改善、不正の防止、サービスの安全の維持、法的義務の履行です。
- 法的根拠（KVKK第5条）： お客様との契約の履行に必要な処理（第5条2項(c)）、法的義務の履行（第5条2項(ç)）、お客様の基本的な権利を害さない範囲での当方の正当な利益（第5条2項(f)）。法律が求める場合は、お客様の明示的な同意（第5条1項）に基づきます。
- 収集の方法： アプリとこのウェブサイトを通じ、電子的に収集します。
- 提供先： サービス提供者のページに掲載した委託先（その多くは国外にあり、上記のとおりKVKK第9条に従います）、および法律が求める場合の公的機関です。
- お客様の権利（KVKK第11条）： データが処理されているかを知る権利、処理についての情報を求める権利、処理の目的とそれに沿って利用されているかを知る権利、国内外の提供先を知る権利、不完全または不正確なデータの訂正を求める権利、第7条に基づき削除または破棄を求める権利、訂正や削除を提供先に通知するよう求める権利、自動化された分析のみによる不利益な結果に異議を述べる権利、違法な処理によって生じた損害の賠償を求める権利です。
- 請求の方法： アカウントに登録したメールアドレスから support@votext.app へメールでご請求ください。「データ管理者への請求の手続きと原則に関する告示」が認めるほかの方法をご希望の場合は、まずメールでご連絡ください。方法をご案内します。30日以内に、法律が手数料を認める場合を除き無料でお答えします。
お子さまについて
VoTextは13歳未満のお子さまを対象としておらず、お子さまのデータを意図して収集することはありません。16歳未満の方、またはお住まいの地域でデジタルサービスへの同意に必要な年齢に達していない方は、保護者の許可を得てご利用ください。お子さまが当方に個人データを提供したと思われる場合は、メールでお知らせください。削除します。
セキュリティ
データは、アプリ、当方のサーバー、委託先の間を暗号化して送受信されます。当方のサーバー上の音声とテキストは一時的にのみ保存され、予定どおり削除されます。AIサービスの鍵は当方のサーバーにだけ置かれ、アプリには含まれません。システムへのアクセスは業務ごとに必要な範囲に限定し、記録しています。
このポリシーの変更
このポリシーを変更した場合は、冒頭の日付を更新します。データの使われ方に関わる重要な変更は、適用前にアプリでお知らせします。AIサービスの一覧が変わった場合、アプリは新しいサービスに何かを送る前に、改めて同意を求めます。
お問い合わせ
プライバシーに関するご質問は support@votext.app までお寄せください。