プライバシーポリシー

1. 当社が収集する個人データ

当社は、本サービスの運営に必要なデータのみを収集します。その種類は以下のとおりです。

• アカウントおよび本人識別データ — AppleまたはGoogleでサインインすると、当社は固定のユーザー識別子と、プロバイダーの設定に応じて、お客様の氏名およびメールアドレスを受け取ります。「Appleでサインイン」のプライベートメールリレーをご利用の場合、当社が受け取るのは匿名化された@privaterelay.appleid.comアドレスのみで、実際のメールアドレスは受け取りません。AppleまたはGoogleのパスワードを受け取ることはありません。
• 音声録音 — 音声入力を行うと、録音した音声がお客様のデバイス上で取得され、文字起こしおよび文章の調整のために当社のバックエンドに送信されます（§3参照）。デバイス上の個人用音声プロファイルの学習のみを目的に録音した音声は、デバイス上にとどまり、アップロードされません。
• 文字起こしおよび音声入力の内容 — お客様の発話から生成されたテキストと、AIによって調整されたそのテキストは、結果をお客様に返すために処理されます。
• サブスクリプションおよび取引データ — ご利用プラン、トライアルの状態、利用権限。ウェブサイトまたはアプリを通じた購入の決済は、当社のMerchant of RecordであるLemon Squeezyが処理します（§4参照）。Apple App Storeを通じた購入の決済はAppleが処理します。カードおよび支払いの詳細情報全体は、当社ではなく、これらのプロバイダーが取り扱います。当社が受け取るのは、アクセスの付与とサブスクリプションの管理に必要な確認情報、状態、顧客／サブスクリプションの参照情報のみです。
• 利用状況および診断データ — リクエスト識別子、機能に関するイベント、エラーコード、タイムスタンプ、IPアドレスなど、本サービスの運営、デバッグ、保護に使用する限定的な技術データおよび製品分析データ。
• デバイスおよびOSのデータ — 互換性の確保やトラブルシューティングに使用するデバイスのモデル、OSのバージョン、アプリのバージョン、および同様の技術的属性。

2. データを利用する理由と法的根拠

当社は、以下の目的で個人データを処理します。UK GDPR／EU GDPR第6条（音声については第9条も適用）に基づき、それぞれの目的には法的根拠があります。

• 本サービスの提供 — アカウントの作成と維持、発話の文字起こし、調整済みテキストの生成、サブスクリプションの管理。法的根拠：お客様との契約の履行。
• 音声の処理 — 音声入力の音声の取得、送信、文字起こし。法的根拠：お客様の明示的な同意（§3参照）。
• 本サービスの保護と改善 — 診断、不正利用の防止、デバッグ、集計された運用分析。法的根拠：当社の正当な利益。安全で信頼できる製品を運営する利益と、お客様の権利との均衡を図ります。
• 製品の利用状況と当社キャンペーンの測定 — 任意のウェブサイト分析、およびクリックからアプリ内の所定の到達点までを対象とする当社自身のGoogle Adsのアトリビューション。法的根拠：お客様の同意。
• 法的義務の履行 — 税務、会計、適法な要請への対応など。法的根拠：法的義務の遵守。

同意に基づく場合、お客様はいつでも同意を撤回できます。正当な利益に基づく場合は、異議を申し立てることができます（§8参照）。当社はお客様の個人データを販売せず、広告にも使用しません。

3. 音声入力の仕組み

音声は機微な個人データであるため、当社は特に慎重に取り扱います。音声入力を開始すると、以下の処理が行われます。

• 音声がお客様のデバイス上で取得されます。
• 暗号化された接続を通じて、Clavioのバックエンドに安全に送信されます。
• 発話の文字起こしと、文章調整機能をご利用の場合はそのテキストの調整のために、当社のAI再処理者によって処理されます（§4参照）。
• 生成されたテキストがアプリ内でお客様に返されます。

音声入力を録音することで、お客様はこの処理に明示的に同意します。音声入力の音声は、テキストを生成するために一時的に処理され、当社が永続的な音声保管庫として保持することはありません。文字起こしを行う再処理者が、その規約に基づいて取り扱います。お客様の個人用音声プロファイル — 声を認識するために使用するモデル — は、お客様自身のデバイス上で作成、保存され、当社にはアップロードされません。

お客様の音声録音と文字起こしは、AIモデルの学習に使用されません。これは当社のモデルにも、再処理者の複数ユーザー間で共有されるモデルにも適用されます。音声入力の利用を停止し、ご希望であればアカウントを削除することで（§7）、いつでも同意を撤回できます。

4. 再処理者

当社は、慎重に選定したプロバイダーに必要最小限のデータを共有し、これらのプロバイダーはデータ保護条件に従い、当社に代わって処理を行います。現在の再処理者は以下のとおりです。

• Anthropic — 文字起こしされたテキストを調整するための大規模言語モデルによる処理。
• OpenAI (Whisper) — 音声入力の音声をテキストに変換する文字起こし。
• Groq — 音声入力の音声をテキストに変換する、設定済みのプロバイダーとして使用される場合があります。Groqは、そのサービス規約および当社アカウントに設定されたデータ管理機能に従い、推論データを処理します。
• Lemon Squeezy — ウェブサイトまたはアプリを通じた購入の決済処理とサブスクリプションの請求。Lemon Squeezyは当社のMerchant of Recordとして機能します。つまり、正式な販売者となり、決済、請求書の発行、売上税／VATを取り扱います。同社は、お客様の氏名、メールアドレス、請求情報、支払い情報、および税金を判定するための国の情報を受け取ります。
• Apple — サインインおよび本人確認（Appleでサインイン）。
• Google — サインインおよび本人確認（Google Sign-In）。
• Mixpanel — 同意に基づく製品分析。EUのデータエンドポイントを使用し、IPに基づく位置情報の取得を無効にしています。
• AppsFlyer — ウェブサイト、Mac版のダウンロード、アプリ内の所定の到達点の間で行う、同意に基づくGoogle Adsのアトリビューション。
• Railway — アプリケーションのホスティングとデータベース基盤。
• GitLab — ソフトウェアの配信と運用ツール。

この一覧は、本サービスの発展に伴い変更される場合があります。再処理者に変更があった場合は、このページを更新します。法人のお客様は、/legal/dpaから当社のデータ処理補遺と最新の再処理者一覧を請求できます。

5. 国際的なデータ移転

当社および再処理者は、米国を含む、英国および欧州経済領域の外の国々で個人データを処理する場合があります。十分な保護水準を提供すると認められていない国に個人データを移転する場合、当社は適切な保護措置 — 主にUK International Data Transfer Agreement / UK Addendumおよび欧州委員会の標準契約条項（EU 2021/914） — と、必要に応じた補完的措置に依拠します。これらの保護措置の詳細は、office@justetools.co.uk までお問い合わせください。

6. 保持期間

当社は、上記の目的に必要な期間に限り、個人データを保持します。

• アカウントおよびサブスクリプションのデータ — アカウントが有効な間保持し、アカウントが削除されると削除します。ただし、短期間のバックアップローテーション期間、および法律で義務付けられる保持（会計記録など）は除きます。
• 音声録音 — 当社は永続的に保存せず、文字起こしを生成するために一時的に処理します。
• 文字起こしおよび音声入力の内容 — 結果と、お客様が利用する履歴機能を提供するために必要な範囲でのみ保持し、該当する内容またはアカウントが削除されると削除します。
• 診断および利用状況のログ — 限られた期間保持した後、ローテーションにより削除します。

7. セキュリティ

当社は、転送中のデータの暗号化（TLS）、パスワードではなくハッシュ化された認証トークンのみの保存、知る必要がある者に限定したアクセス制御、信頼できるインフラプロバイダーの利用など、適切な技術的・組織的措置を用いてお客様のデータを保護します。完全な安全性を保証できるシステムはありませんが、当社は業界慣行と法的義務に沿ってデータの保護に努めます。

8. データ保護に関するお客様の権利

適用法の条件に従い、お客様には以下の権利があります。当社が保持するご自身の個人データへのアクセス、不正確なデータの訂正、データの消去（「忘れられる権利」）、特定の処理の制限または処理への異議申立て、データポータビリティ、および同意に基づく処理についていつでも同意を撤回すること（既に実施された処理には影響しません）。

アプリ内（設定 → アカウント）から、または office@justetools.co.uk 宛てのメールにより、いつでもアカウントと関連するサーバー側のデータを削除できます。当社は、権利に関する請求に法定の期間内で対応します。

英国またはEU／EEAにお住まいで、当社のデータの取り扱いが不適切だったとお考えの場合、監督機関に苦情を申し立てる権利があります。英国ではInformation Commissioner's Office（ICO） — ico.org.uk — が、EU／EEAでは居住国の機関がこれに該当します。ただし、まずはお客様の懸念に当社が対応する機会をいただければ幸いです。

9. カリフォルニア州のプライバシー通知（CCPA/CPRA）

カリフォルニア州にお住まいの場合、改正後のCalifornia Consumer Privacy Actにより、当社が収集する個人情報とその利用方法を知る権利、その情報へのアクセスと削除を請求する権利、不正確な情報を訂正する権利、およびこれらの権利の行使を理由に差別されない権利が認められます。当社は、カリフォルニア州法における定義に従い、お客様の個人情報を販売または共有しません。また、音声などの機微な個人情報を、本サービスの提供以外の目的で使用しません。カリフォルニア州法上の権利を行使するには、office@justetools.co.uk までご連絡ください。

10. 子ども

Clavioは16歳未満の子どもを対象としておらず、16歳未満の子どもから故意に個人データを収集しません。子どもが当社に個人データを提供したと思われる場合は、ご連絡ください。削除のために適切な措置を講じます。

11. Cookie

当社のウェブサイトは、ログイン状態の維持や言語設定の記憶など、サイトの動作に必要な必須Cookieを使用します。また、お客様の同意がある場合に限り、サイトの利用状況や、当社自身のGoogle Adsキャンペーンがダウンロードとアプリ内の所定の到達点につながったかを把握するための任意の分析・アトリビューション用ストレージ（MixpanelおよびAppsFlyer）を使用します。この任意のストレージは初期状態では無効であり、サービスはオプトイン後にのみ読み込まれます。第三者の広告Cookieは使用しません。必須Cookieは厳密に必要なものであり、同意を必要としません。分析への同意はいつでも変更または撤回できます。各Cookieの役割、法的根拠、保持期間などの詳細は、Cookieポリシーでご確認いただけます。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。その際は、上記の発効日を変更し、重要な変更については適切にアプリ内またはメールでお知らせします。更新後も本サービスを利用し続けることは、改訂されたポリシーを受け入れることを意味します。ご質問またはご請求：office@justetools.co.uk 。