プライバシーポリシー
発効日：2026年9月17日
これは翻訳です。英語版と相違がある場合は、法令が別段の定めをする場合を除き、英語版が優先します。
本プライバシーポリシーは、お客様がSubtlアプリケーション、subtl.me、およびapp.subtl.meを利用する際に、Arcada LLC（Business ID 7682190、所在地：1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA）が個人データをどのように処理するかを説明するものです。ここに記載されているデータについて、Arcadaは管理者です。ご質問やご要望は、privacy@subtl.meまでご連絡ください。
要約：通話音声は一切保存されません。文字起こしは、お客様がクラウド履歴を有効にしない限り、お客様のデバイスに残ります。コンテキストファイルは有効期限が切れます。当社は個人データを販売したり、お客様の通話をモデルのトレーニングに使用したりしません。また、お客様はいつでもキャビネットからご自身のデータをエクスポートまたは削除できます。
1. 当社が処理するデータとその理由
| データ | 目的 | 法的根拠（GDPR） | 保持期間 |
|---|---|---|---|
| お客様のデバイスの出力およびマイクからの通話音声 | セッション実行中のリアルタイム文字起こしおよび翻訳 | 契約 | 保存されません。メモリ内に保持され、TLSを介して文字起こしプロバイダーに送信されます。アプリによってディスクに書き込まれたり、当社のサーバーに保持されたりすることはありません。 |
| 文字起こし、翻訳、提案された返信 | 通話中および通話後にお客様に表示するため | 契約 | お客様のデバイスに保持されます。お客様がクラウド履歴を有効にした場合にのみ当社のサーバーにコピーされ、お客様がそれらまたはアカウントを削除するまで保持されます。 |
| 通話詳細：時間、継続時間、言語、使用分数、および生成された要約 | お客様の履歴、分数計算、要約 | 契約 | お客様が会議またはアカウントを削除するまで。要約の作成に使用された完全な文字起こしは、クラウド履歴が有効でない限り、要約作成後に破棄されます。 |
| お客様がアップロードしたプリセットおよびコンテキストファイル | お客様の文書に基づいて提案を行うため | 契約 | ファイルはテキストの断片と埋め込みに分割され、保管時に暗号化され、それらを使用した最後の会議から30日後に削除されます。 |
| アカウント：メールアドレス、提供された場合は氏名、サインイン方法、言語、プラン、分数 | アカウントとプランの提供 | 契約 | お客様がアカウントを削除するまで。 |
| デバイス：プラットフォーム、デバイス名、最終アクセス日時 | セッションとデバイス制限 | 契約 | お客様がデバイスを削除するか、アカウントを削除するまで。 |
| サインイン履歴：時間、方法、IPアドレス、ブラウザまたはアプリ、最終アクティビティ時間とIP | セキュリティ、詐欺、不正利用の防止、サポート | 正当な利益 | お客様がアカウントを削除するまで。 |
| 支払い：サブスクリプション状況、Stripeの顧客IDとサブスクリプションID、請求書 | 請求、税務、会計 | 契約、法的義務 | アカウントの存続期間中、および税法で要求される期間（通常7年間）の請求書。カード情報はStripeによって処理され、当社に届くことはありません。 |
| お客様ご自身のAIプロバイダーキー | お客様のプロバイダーへのリクエストのルーティング | 契約 | お客様のデバイスのキーチェーンに保存されます。当社のサーバーを経由する場合、当社のサーバーキーで封印され、リクエストごとにメモリ内でのみ復号化され、ログに記録されることはありません。お客様がキーを削除すると削除されます。 |
| サポートメッセージ：@subtl.meアドレスへのメールおよびキャビネットからのメッセージ | お客様への回答、本サービスの改善 | 契約、正当な利益 | 最後のメッセージから最大3年間、またはリクエストに応じてそれ以前。 |
| ウェブサイト統計：ページ、参照元サイト、キャンペーンタグ、ページ言語、デバイスクラス、ブラウザ言語地域 | サイトの利用状況の把握 | 正当な利益 | 25か月。Cookieは使用しません。訪問は毎日変わるハッシュによってグループ化され、IPアドレスは保存されません。Do Not TrackおよびGlobal Privacy Controlは尊重されます。 |
| 製品テレメトリとエラーレポート：カウンター、タイミング、クラッシュトレース、アプリバージョン、プラットフォーム | 信頼性、パフォーマンス、バグ修正 | 正当な利益、必要な場合は同意 | 利用カウンターは12か月、エラーレポートは90日間。通話音声や文字起こしテキストは一切含まれません。アプリのプライバシー設定でオフにできます。 |
2. 当社が行わないこと
- 当社は個人データを販売または貸与せず、クロスコンテキスト行動広告のために共有することもありません。
- 当社は、お客様の通話音声、文字起こし、またはコンテキストファイルを機械学習モデルのトレーニングに使用せず、当社のモデルプロバイダーも契約上そうすることを禁じられています。
- 当社は、お客様の通話を聞いたり読んだりしません。スタッフによるアカウントデータへのアクセスは、サポート、セキュリティ、請求に必要なものに限定され、当社の管理ツールで行われた操作はログに記録されます。
- 当社は通話音声を保存しません。
3. 当社のためにデータを処理する者
当社は、ホスティング、モデル処理、支払い、メール、サインインのためにサービスプロバイダー（再処理者）を利用しています。各プロバイダーは、当社の指示にのみ基づき、データ処理契約の下で、表示された目的のためにのみデータを処理します。現在のリスト、各プロバイダーが何を見て、どこで処理するかについては、「再処理者」ページに記載されています。当社は、法律で義務付けられた場合、権利と安全を保護するため、または合併や買収における後継者に対してデータを開示することがあります。その場合、後継者は本ポリシーに引き続き拘束されます。
4. データが処理される場所
当社のサーバーとデータベースは、欧州連合（ベルギーとポーランド）にあるGoogle Cloudのデータセンターで稼働しています。モデルプロバイダーやStripeを含む一部のプロバイダーは、米国およびその他の国でデータを処理します。個人データがEEA、英国、またはスイスを離れる場合、当社は欧州委員会の標準契約条項、プロバイダーが認定されている場合はEU-米国間データプライバシーフレームワーク、またはその他の合法的な移転メカニズムに依拠します。
5. セキュリティ
- すべてのトラフィックにTLSを使用し、データベースとバックアップは保管時に暗号化されます。
- 短命のアクセストークン、ハッシュ化されて保存されるリフレッシュトークン、およびデバイスに紐付けられたセッション。
- スタッフに対する最小権限アクセス、および管理操作の監査ログ。
- データベースのバックアップは30日間保持されるため、削除されたデータは上書きされるまで最大30日間バックアップに残る可能性があります。
6. お客様の権利
お住まいの地域によっては、お客様はご自身のデータにアクセスし、ポータブルな形式で受け取り、修正し、削除し、処理を制限または異議を申し立て、以前の処理に影響を与えることなくいつでも同意を撤回する権利を有する場合があります。
- エクスポート：キャビネット（お客様のデータ → エクスポート）から、当社がお客様のアカウントに関して保持するすべてのデータをダウンロードできます。
- 削除：キャビネットからアカウントを削除できます。アカウントは直ちに削除され、バックアップ（30日間）および法律で保持が義務付けられている記録を除き、24時間以内に完全に消去されます。
- テレメトリ：アプリのプライバシー設定でオフにできます。
- その他：privacy@subtl.meまでご連絡ください。30日以内に回答し、アカウントがお客様のものであることを確認させていただく場合があります。
- EEAまたは英国にお住まいの場合、お客様はご自身のデータ保護監督機関に苦情を申し立てることができます。当社は、まずお客様の懸念を解決する機会をいただければ幸いです。
7. 米国のプライバシー権
カリフォルニア州および包括的なプライバシー法を有する他の米国の州の居住者は、個人データの開示、アクセス、修正、削除を要求し、そのコピーを入手することができます。当社は個人データを販売したり、ターゲティング広告のために共有したりすることはなく、機微な個人データを使用して特性を推測することもありません。お客様は認定代理人を利用することができ、当社はお客様が権利を行使したことを理由に差別することはありません。データのカテゴリ、情報源、目的、および受領者については、上記のセクション1〜3に記載されています。
9. お子様
Subtlは18歳以上の方を対象としています。当社は、故意に子供からデータを収集することはありません。子供がアカウントを作成したと思われる場合は、privacy@subtl.meまでご連絡ください。当社はそれを削除します。
10. 自動処理
Subtlは、お客様の要求に応じて、お客様の利用のために、文字起こし、翻訳、返信の提案、要約を行うために自動化されたモデルを使用します。法的または同様に重大な影響を生じさせるような、お客様に関する決定を行うことはありません。
11. 本ポリシーの変更
当社は、変更内容を新しい発効日とともにここに掲載します。重大な変更は、発効の少なくとも30日前に、メールまたは本サービス内で通知されます。
12. 連絡先
- Arcada LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA
- プライバシーに関するリクエスト: privacy@subtl.me
- サポート: hello@subtl.me