ADDAVOX

1.収集する情報

当社は以下の種類の情報を収集する場合があります。

• アカウント情報：氏名、メールアドレス、認証識別子（当社のIDプロバイダーを通じて管理される認証情報を含む）。
• アップロードされたコンテンツ：ローカライズ、レビュー、またはエクスポートのために提出する動画、音声トラック、トランスクリプト、字幕、および関連するメタデータ。
• 録音音声：サービス内で録音した音声で、その機能を選択した場合に、ローカライズされた音声を置き換えたり、再生成したりします。
• 請求情報：サブスクリプションプラン、利用時間、クレジット残高、および支払い関連の記録。支払いカードの詳細はStripeによって収集および処理されます。当社サーバーにはカード番号全体が保存されません。
• APIおよび統合データ: APIキー (ハッシュ形式で保存)、お客様が提供するウェブフックコールバック URL、およびサービスのプログラムによる使用に関連付けられたジョブステータスデータ。
• レビュアー情報：マジックリンクアクセスを介してローカライズされたコンテンツをレビューするよう招待する個人の氏名とメールアドレス。
• チャットと編集履歴：アプリ内のAIレビューアシスタントに送信したメッセージと、プロジェクトとともに保存される関連する編集メタデータ。
• 同意および監査記録：ローカライズモードの選択、コンテンツ権利および話者同意の証明、タイムスタンプ、およびローカライズジョブを開始した際に記録されるIPアドレス。
• 利用状況および技術データ： IPアドレス、ブラウザの種類、デバイス情報、セッション識別子、および認証済みセッションのセキュリティ確保に役立つデバイスフィンガープリント。
• Cookieとブラウザストレージ：本サービスを運用するために必要なCookieと、限定的なファーストパーティブラウザストレージを使用します。詳細は第6項をご覧ください。

2.お客様情報の利用方法

当社は、お客様の情報をサービスの提供、運営、および改善のために使用します。

• ローカリゼーション：対象言語での音声およびビデオコンテンツの書き起こし、翻訳、合成、音声マッチング。字幕生成（ SRTおよびVTT ）およびエクスポート成果物を含む。
• レビューとコラボレーション：プロジェクトオーナーと招待されたレビュー担当者が、翻訳の編集、タイミングの調整、音声のプレビュー、レビューワークフローの完了を行えるようにします。
• AIによる編集支援：アプリ内レビューアシスタントを強化し、ユーザーの指示に基づいてセグメントテキスト、タイミング、および関連するプロジェクトデータに対する編集を提案または適用します。
• APIと Webhook:プログラムによるローカライズ要求を処理し、設定したコールバック URL にジョブ ステータスの更新を配信します。
• 請求およびアカウント管理：サブスクリプション、含まれる利用状況、超過料金、クレジット購入、請求書、およびアカウントの状態（支払い失敗通知を含む）を管理します。
• コミュニケーション：取引関連メールの送信（例：アカウント確認、購読および請求通知、使用状況アラート、レビュー依頼）。
• セキュリティとコンプライアンス：ユーザー認証、不正利用の防止、同意監査証跡の維持、および権利に関する問い合わせへの対応。
• サービス改善：エラーの診断、パフォーマンスの監視、プラットフォームの信頼性と品質の向上。

注：お客様のコンテンツは、汎用AIモデルの学習には使用されません。アップロードされたコンテンツおよび音声データは、お客様がリクエストされたローカライズ機能とレビュー機能を提供するためにのみ処理されます。

3. AI特有のデータ活用方法

• 文字起こしと翻訳は、 Addavoxおよびそのサブプロセッサによって運用される機械学習および大規模言語モデルサービスを使用して生成されます。
• 音声マッチングによる音声位置特定機能は、話者の声の特徴を一時的にメモリに保持し、合成音声の出力を調整します。永続的な音声モデル、音声指紋、生体認証テンプレートを作成、保存、保持することはありません。詳細については、 EULAをご覧ください。
• 標準ローカライゼーションでは、あらかじめ作成された合成音声を使用し、ソースコンテンツから話者の識別可能な音声特性を処理しません。
• 文字起こしデータ、翻訳データ、およびセグメントメタデータは、お客様が要求された処理手順を実行するためだけに、第三者の言語および音声プロバイダーに送信される場合があります。

4.第三者サービスプロバイダー

当社はお客様の個人情報を販売しません。当社は、契約上の機密保持義務およびデータ保護義務に基づき、サービスの運営を支援する信頼できるサービスプロバイダーとデータを共有します。これには以下が含まれます。

• Amazon Web Services ( AWS ):クラウドホスティング、オブジェクトストレージ (S3)、認証 ( Cognito )、トランザクションメール ( SES )。
• Stripe :決済処理、サブスクリプション、および請求ポータルサービス。
• Deepgram :送信された音声の音声テキスト変換と単語レベルのアライメント。
• Google Cloud :機械翻訳とテキスト音声合成。
• Anthropic :翻訳の洗練、品質評価、およびアプリ内レビューアシスタントのための大規模言語モデル処理。

レビュー担当者を招待すると、プロジェクトへのアクセス権をその担当者と共有するよう指示したことになります。__ APIウェブフックを設定すると、ジョブステータスデータが指定した URL に送信されます。選択したウェブフックエンドポイントのプライバシー保護については、お客様が責任を負います。

5.データ保持

アップロードされたプロジェクトコンテンツ（動画、音声、文字起こし、エクスポートファイル）は保持されるため、最初からやり直すことなく、編集、確認、再公開を行うことができます。保持期間はデータタイプによって異なります。

• プロジェクトの内容：プロジェクトを削除するか、削除を要求するまで保持されます。
• アカウント情報：お客様のアカウントが有効である期間、および法的義務を遵守するために必要な期間、保持されます。
• 同意および監査ログ:説明責任、不正行為の調査、権利保有者との協力のために保持されます。詳細はEULAご覧ください。
• 請求記録：会計、税務、紛争解決に必要な期間、保管されます。

アカウントまたはプロジェクトコンテンツの削除をリクエストするには、 法律で義務付けられている場合、または正当な業務目的（例えば、請求および同意の監査証跡）のために、一部の記録が保持される場合があります。

6.クッキーとブラウザストレージ

Addavox 、必要不可欠なクッキーとファーストパーティのブラウザストレージのみを使用します。当サービスでは、分析、広告、リターゲティング、クロスサイトトラッキングのクッキーは使用しません。不要なクッキーは使用しないため、クッキー同意バナーは表示しません。今後、不要なクッキーを導入する場合は、本ポリシーを更新し、それらの技術を有効にする前に同意を求めます。

6.1 当社が設定するクッキー

• セッション（ HttpOnlyクッキー）— アカウントにログインした状態を維持します。有効期間：最大 30 日間、またはログアウトするまで。目的：認証（必須）。
• oauth_state ( HttpOnlyクッキー) — クロスサイトリクエストフォージェリを防ぐために、Google サインイン時のみ使用されます。有効期間: サインイン完了時に削除されます。目的: セキュリティ (厳密に必要)。

6.2 ブラウザストレージの使用

また、お客様のデバイス上で、同様の基本的な目的で、ファーストパーティのsessionStorageとlocalStorageも使用します。

• 認証フロー— Googleサインイン中の一時的な値（例： PKCE検証者と状態トークン）。サインインが完了すると削除されます。
• セッションセキュリティ― 認証済みリクエストを保護するためにブラウザの暗号化で使用される、デバイス固有のソルト。
• サービスの継続性― 中断されたアップロードの再開、進行中のプロジェクトドラフトの保持（例えば、請求先の変更後）、およびプロジェクト内のレビュー進捗状況の保存。
• ブラウザ内での言語選択ショートカット、録音音声用のマイクデバイス選択オプション、レビュー担当者への通知状態など、お客様の設定を変更できます。

6.3 第三者決済ページ

サブスクリプションまたはクレジットを購入すると、 Stripeがホストするチェックアウトページにリダイレクトされます。__ Stripe 、 Stripeのプライバシーポリシーに基づき、 stripe.com上に独自の Cookie を設定する場合があります。__ Addavoxこれらの Cookie を管理していません。

6.4 クッキーとストレージの管理

ブラウザの設定から、いつでもCookieとサイトデータを削除できます。削除するとログアウトされ、保存された下書き、アップロード再開時のポインタ、ブラウザ内の設定などが削除される場合があります。当社のCookieはサービス提供に不可欠なため、Cookieを無効にすると、ログイン状態を維持したり、認証機能を使用したりすることができなくなります。

7.データ保護とセキュリティ

当社は、業界標準の安全対策を実施しています。これには以下が含まれます。

• クラウドストレージにおける、転送中（TLS）および保存中のデータの暗号化。
• 従業員が個人データにアクセスできる範囲を、必要最小限の範囲に制限するアクセス制御。
• APIキーのハッシュストレージと安全なセッション管理。
• 当社は個人データをマーケティング目的で販売することはありません。

8.あなたの権利

お住まいの地域によっては、個人データへのアクセス、訂正、削除、コピーを要求する権利、および特定の処理を拒否する権利がある場合があります。カリフォルニア州にお住まいの方は、 CCPA / CPRAに基づき、当社が収集する個人情報とその使用方法を知る権利、および削除を要求する権利（例外あり）など、追加の権利を有する場合があります。

以下のことをリクエストできます：

• アクセスとデータポータビリティ— 当社が保有するお客様に関する個人データのコピー。
• 訂正― 不正確または不完全なアカウント情報の更新。
• 削除― 法的に許可されている場合、アカウントまたはプロジェクトコンテンツを削除します。
• マーケティングコミュニケーションの配信停止（該当する場合）。（本サービスは必須ではないクッキーを使用しません。詳細は第6項をご覧ください。）

これらの権利を行使するには、 査読依頼を受けた方は、査読依頼のために登録された氏名とメールアドレスについて、直接弊社までお問い合わせください。

9.国際データ転送

Addavoxは米国に拠点を置いています。お客様が米国以外から本サービスにアクセスする場合、お客様のデータは米国および当社のサービスプロバイダーが事業を展開するその他の国に転送、保存、処理される可能性があります。当社は、適用法に準拠した適切な保護措置を講じ、かかる転送を確実に実施します。

10.本ポリシーの更新

当社は、法的、技術的、またはサービス上の変更を反映するために、本ポリシーを更新する場合があります。更新内容は、改訂後の有効日と最終更新日とともにこのページに掲載されます。重要な変更については、電子メールまたはサービスを通じて通知される場合もあります。有効日以降も引き続きサービスをご利用いただくことで、更新後のポリシーに同意したものとみなされます。

11.お問い合わせ

このプライバシーポリシーまたは当社によるお客様のデータの取り扱い方法についてご質問がある場合は、当社までお問い合わせください。