CCPA（カリフォルニア州消費者プライバシー法）に関する通知CCPA（カリフォルニア州消費者プライバシー法）に関する通知

本カリフォルニア州消費者プライバシー法（CCPA）に関する通知は、BhaShaVoxのウェブサイト、アプリケーション、またはサービスを利用するカリフォルニア州居住者に適用されます。本通知では、当社が収集する個人情報の種類、その使用および開示方法、保持期間、ならびにカリフォルニア州法に基づくお客様の権利について説明します。

本通知は、当社のプライバシーポリシーを補足するものです。カリフォルニア州居住者に関して本通知とプライバシーポリシーの規定が異なる場合は、本通知が優先されます。

過去12か月間に、当社は以下の種類の個人情報を収集した可能性があります。

• 識別子 — 氏名、メールアドレス、アカウントID、IPアドレス、およびご提供いただいた場合の電話番号。
• 顧客記録 — 請求先連絡先の詳細およびサブスクリプション情報。
• 商業的情報 — 購入および取引履歴、プランおよびトークンの使用状況。
• インターネットまたはネットワーク活動 — 当社サービスとのやり取り、機能の使用状況、および技術ログ。
• 位置情報データ — IPアドレスから推測されるおおよその位置情報。精密な位置情報は収集しません。
• 音声、電子、視覚、または同様の情報 — 翻訳、吹き替え、または関連機能のために送信された録音音声、動画、画像、音声、およびドキュメント。
• 生体情報 — お客様のリクエストに応じて合成音声を生成するために使用される録音音声および派生した音声モデル。
• 職業または雇用に関する情報 — お問い合わせ時にご提供いただいた場合の会社名および役職。
• 推測情報 — 言語設定など、サービスのご利用から導き出される設定。お客様の特性、行動、または態度に関するプロファイルを作成することはありません。

当社は18歳未満の消費者から故意に個人情報を収集することはなく、未成年の個人情報を販売または共有することはありません。

CPRA（カリフォルニア州プライバシー権法）に基づき、当社が収集する情報の一部はセンシティブな個人情報に該当します。

• アカウントログイン資格情報 — お客様を認証するために使用されるメールアドレスとパスワードの組み合わせ。
• 生体情報 — ボイスクローニングや音声機能を使用する場合の録音音声および派生した音声モデル。
• 通信内容 — 翻訳のために送信されたコンテンツには、当社が意図された受取人ではないメール、メッセージ、またはドキュメントの内容が含まれる場合があります。

当社は、お客様が要求したサービスを実行するため、お客様を認証するため、セキュリティインシデントや不正行為を防止および調査するため、ならびに法令を遵守するためにのみセンシティブな個人情報を収集し使用します。これらはすべてCCPA規則に基づき制限する権利なしに許可されている目的です。

当社は、お客様に関する特性を推測するため、広告やプロファイリングのため、または上記の目的以外の目的でセンシティブな個人情報を使用または開示することはありません。また、これを販売または共有することもありません。

当社は、お客様から直接、お客様がサービスを利用する際に自動的に、および当社に代わって行動する決済プロセッサーなどのサービスプロバイダーから個人情報を収集します。

当社は、当社のプライバシーポリシーに記載されている事業上の目的（サービスの提供および維持、取引の処理、サポートの提供、セキュリティの確保と不正防止、デバッグ、信頼性の向上、お客様とのコミュニケーション、ならびに法的義務の遵守）のために個人情報を使用します。

過去12か月間において、当社は上記の事業目的のために、以下のカテゴリの情報をサービスプロバイダーおよび業務委託先に開示した可能性があります。

• 識別子および顧客記録 — クラウドホスト、トランザクションメールプロバイダー、決済プロセッサーへの開示。
• 商業情報 — 決済プロセッサーおよび会計プロバイダーへの開示。
• インターネットまたはネットワーク活動情報 — クラウドホストおよびエラーモニタリングプロバイダーへの開示。
• 音声、視覚情報、およびこれらに類似する情報、ならびに生体認証情報 — 当社に代わって翻訳、文字起こし、音声生成を行うAIモデルおよびクラウドプロバイダーへの開示。

各受領者は書面による契約に基づいて委託されており、情報の利用は当社が指定した目的に制限され、売却や受領者自身の目的での利用は禁止されています。

また、当社は法令や法的な要請への準拠、権利および安全の保護、あるいは合併や資産の売却に伴い、個人情報を開示する場合があります。

当社はお客様の個人情報を売却しておらず、過去12か月間においても売却した実績はありません。

当社はカリフォルニア州法で定義されるクロスコンテキスト行動ターゲティング広告のために個人情報を共有しておらず、過去12か月間においても共有していません。当社はサードパーティの広告またはリターゲティング技術を使用していないため、「私の個人情報を売却または共有しないでください」のオプトアウトメカニズムは提供しておりません。これが変更される場合は、本通知を更新し、開示が開始される前にカリフォルニア州法が義務付けるオプトアウトメカニズムを提供します。

当社は、各カテゴリの個人情報を、収集された目的のために合理的かつ必要な期間に限り保持します。当社の標準的な保持期間は以下の通りです。

• 識別子および顧客記録 — アカウントが有効な期間、および解除後最大90日間。
• 商業情報、請求書、および税務記録 — インドの税法および会社法に基づき、最大8年間。
• お客様が提出した音声、視覚情報、およびこれらに類似する情報 — お客様が削除するかアカウントを解約するまで。30日以内にアクティブなシステムから削除されます。
• 生体認証情報（音声録音およびモデル） — お客様が音声を削除するかアカウントを解約するまで。30日以内にアクティブなシステムから削除されます。
• ログイン認証情報 — アカウントが有効な期間。
• インターネットまたはネットワークの活動ログ — 最大90日間。
• お問い合わせおよびフィードバックの記録 — 最終利用から最大24か月間。

暗号化されたバックアップは30日のローテーションサイクルで順次破棄されます。詳細はプライバシーポリシーをご確認ください。

カリフォルニア州の居住者である場合、お客様には以下の権利があります。

• 知る権利（開示請求） — 当社が収集した個人情報のカテゴリおよび特定の情報、収集元、事業目的、ならびに開示先のサードパーティのカテゴリを知る権利。
• アクセス権 — 当社が保持するお客様の個人情報のポータブルなコピーを要求する権利。
• 削除権 — 当社が収集した個人情報の削除を要求する権利（法律上の例外を除く）。
• 訂正権 — 不正確な個人情報の訂正を要求する権利。
• 売却または共有のオプトアウト権 — 当社は個人情報の売却または共有を行っていないため、該当しません。
• センシティブな個人情報の利用制限権 — 当社はすでにセンシティブな個人情報の利用をCCPA規則で認められた目的に制限しているため、これ以上制限すべき利用はありません。詳細はセクション3で説明しています。
• 不当な差別の禁止 — お客様が権利を行使したことを理由に、サービスの提供を拒否したり、異なる価格を請求したり、異なる品質のサービスを提供したりすることはありません。

検証可能な消費者リクエストを提出するには、件名を「CCPA Request」として privacy@bhashavox.com までメールをお送りいただき、以下を記載してください。

• お名前、およびお客様の BhaShaVox アカウントに関連付けられたメールアドレス
• 行使したい権利
• 情報がお客様本人に関連するものであることを当社が確認するために十分な情報

当社はご提供いただいた情報を記録と照合してリクエストを検証し、センシティブな情報や削除に関するリクエストについては追加の確認を求める場合があります。検証のために提供された情報は、その他の目的で使用されることはありません。

当社は10営業日以内に受領を確認し、45日以内に実質的な回答を行うか、さらに45日が必要な場合はその旨をお知らせします。

代理人によるリクエスト。お客様は、ご自身に代わってリクエストを提出する認定代理人を指定することができます。その際、当社は代理人に対してお客様の署名入り書面による委任状を要求し、またお客様ご本人に直接本人確認をお願いする場合があります。

BHASHAVOX PRIVATE LIMITED
Yamuna Nagar, Haryana, India
Email: privacy@bhashavox.com

プライバシー全般に関するご質問は、プライバシーポリシーをご覧ください。苦情に関しては、同ポリシーの「苦情処理責任者（Grievance Officer）」のセクションをご覧ください。