プライバシーポリシープライバシーポリシー

BHASHAVOX PRIVATE LIMITED（「BhaShaVox」、「当社」、「私共」）は、BhaShaVoxのウェブサイト（bhashavox.com）、ウェブアプリケーション、モバイルアプリケーション、API、および関連するすべての製品とサービス（総称して「本サービス」）を運営しています。

• 登記上の事務所: インド ハリヤナ州ヤムナー・ナガル
• 事業者識別番号: U62013HR2026PTC143739
• GSTIN: 06AAOCB6317L1ZC
• プライバシーに関する連絡先: privacy@bhashavox.com

2023年インドデジタル個人データ保護法に基づき、当社はデータ受託者（Data Fiduciary）として機能します。EUおよび英国のGDPRに基づき、アカウント、請求、およびウェブサイトのデータについては管理者（controller）として機能し、翻訳または生成のために送信されたコンテンツについてはお客様の指示に従う処理者（processor）として機能します。

本ポリシーでは、収集する情報、収集の目的、情報の共有先、保持期間、およびお客様の選択肢について説明します。

BhaShaVoxのご利用方法に応じて、当社は以下の情報を収集することがあります。

• アカウント情報 — 氏名、メールアドレス、パスワード（ハッシュ化して保存）、プロフィール写真、言語設定。
• 送信されたコンテンツ — 翻訳、文字起こし、吹き替え、音声クローニング、字幕、または関連機能のためにアップロードまたは作成されたテキスト、ドキュメント、音声、動画、画像、その他のファイル。
• 音声録音 — 音声クローニングや音声機能のために提供された音声。お客様の居住法域によっては、生体情報または敏感な個人データとして扱われる場合があります。処理の根拠についてはセクション3をご覧ください。
• 利用状況および技術データ — IPアドレス、デバイスの種類、ブラウザ、オペレーティングシステム、アプリのバージョン、閲覧ページ、機能の利用状況、エラーおよびクラッシュログ、IPアドレスから取得したおおよその位置情報。
• 支払および請求データ — サブスクリプションプラン、取引履歴、請求連絡先。カード詳細は決済パートナーによって直接収集・処理されます。当社がカード番号全体を取得または保存することはありません。
• お問い合わせおよびフィードバック — お問い合わせ、営業、フィードバック用フォームを通じて送信された氏名、メールアドレス、電話番号、会社名、メッセージ、ならびに当該お問い合わせの送信元ページまたはフォーム。
• サポートコミュニケーション — サポートチケット、アンケートの回答、送信されたメール。
• クッキーおよび類似技術 — セクション12および当社のクッキーポリシーをご覧ください。

データ保護法で処理の法的根拠が求められる場合、当社は以下に依拠します。

• 契約の履行 — お客様のアカウントの作成および運営、ご要請いただいた翻訳・吹き替え・生成機能の提供、ならびに支払いおよび請求書の処理。
• 同意 — 音声クローニングのための音声録音の処理、マーケティングメールの送信、お客様のフィードバックの公開テキストモニアルとしての掲載、および任意のクッキー。お客様は、撤回前に行われた処理に影響を与えることなく、いつでも同意を撤回できます。
• 正当な利益 — 本サービスの保護、不正行為および悪用の防止、販売・サポートへのお問い合わせへの対応、ならびにパフォーマンスと信頼性の監視。当社はこれらの利益とお客さまの権利とのバランスに配慮しており、お客様はいつでも異議を申し立てることができます。
• 法的義務 — 税務および会計記録の保持、ならびに当局からの適法な要請への対応。

音声および生体認証データ。 クローニングのために送信された音声録音は、生体認証データまたは感度の高い個人データに該当する場合があります。当社は、お客様の明示的な同意がある場合にのみ、お客様が要請した出力を生成する目的でのみこれらを処理し、特定個人の識別、検証、認証、または個人の特性の推測のためにボイスプリントを使用することはありません。

当社は、以下の目的で個人情報を利用します。

• お客様が要請した本サービスの提供、運営、および維持。
• お客様のアカウントの作成、管理、および本人認証。
• 翻訳、音声出力、吹き替え、およびその他のAI機能の処理。
• 決済、サブスクリプション、および請求書の処理。
• サービス関連のメッセージ（アカウントアラート、セキュリティ通知、請求通知、本ポリシーの重要な変更）の送信。
• フォーム送信時の受領確認を含む、営業・サポートのお問い合わせおよびフィードバックへの対応。
• お客様から個別に明確な同意を得た場合に限る、公開テキストモニアルとしてのフィードバックの掲載（セクション11を参照）。
• パフォーマンスの監視、問題のデバッグ、不正行為の防止、および本サービスのセキュリティ保護。
• 機能と信頼性を向上させるための、集計・匿名化された利用状況の分析。
• 法的義務の遵守および当社利用規約の履行。

当社がお客様の個人情報を販売することはありません。また、広告配信のためにお客様のコンテンツを利用することもありません。

BhaShaVoxは、AIを活用した翻訳・コンテンツプラットフォームです。本サービスを提供するため、提出されたコンテンツ（テキスト、音声、動画、ドキュメント）は自動システムによって処理されます。これには、処理者または復処理者として当社に代わって動作するサードパーティのAIモデルプロバイダーやクラウドインフラプロバイダーが含まれる場合があります。

• コンテンツは、テキストの翻訳や吹き替え音声の生成など、お客様が使用する機能を提供することのみを目的として処理されます。
• 当社が独自のモデルをトレーニングするためにお客さまのプライベートなコンテンツを使用することはありません。当社のAI復処理者（現在はGroqおよびGoogle Gemini）に送信されたコンテンツは、それらの商用API利用規約に基づいて処理されます。これらの規約では、当社が有料または商用のAPIアクセスを使用している場合、顧客コンテンツをパブリックモデルのトレーニングに使用することは許可されていません。ただし、プロバイダーの規約に基づき、悪用防止や信頼性監視のための時限ログ保存が行われる場合があります。当社は、顧客コンテンツをトレーニングに使用するプロバイダープログラムには一切オプトインしていません。
• 法的効果をもたらす自動意志決定の不存在。 当社は、自動処理のみに基づいてお客様に法的または同様に重大な影響を与える決定を行うことはなく、その目的でお客さまのプロファイリングを行うこともありません。
• 限定的な人的レビュー。 お客様のコンテンツが日常的に人によってレビューされることはありません。当社のスタッフは、お客様からのお問い合わせの調査、悪用の疑いやセキュリティインシデントの調査、または他の方法では再現できない障害のデバッグに必要な場合に限り、特定のコンテンツにアクセスすることがあります。このようなアクセスは制限され、ログに記録され、必要な範囲内に限定されます。
• お客様は、提出するコンテンツをアップロードして処理する権利を有していること、およびそれが第三者の権利や適用法令に違反していないことを確認する責任があります。
• 適切な安全管理措置が講じられた個別のエンタープライズ契約を締結している場合を除き、極めて機密性の高い情報（政府発行の識別番号、健康記録、財務口座のクレデンシャルなど）はアップロードしないでください。

当社は、以下の場合に限り情報を共有します。

• サービスプロバイダーおよび復処理者 — 当社のインフラのホスティング、決済処理、トランザクションメールの送信、または当社に代わってAI処理を行う事業者。それぞれ書面による秘密保持およびセキュリティ義務を負い、当社が指定した目的のためにのみデータを使用することが許可されています。現在の復処理者のリストは、当社の復処理者に関する通知、または privacy@bhashavox.com 宛てのリクエストにより確認できます。データ処理合意書（DPA）を締結しているエンタープライズのお客様には、重要な変更について事前に通知されます。
• 法的要請 — 法律、裁判所の命令、または適法な政府の要請により義務付けられている場合、あるいは法的請求の確立、行使、防衛、および権利、安全、セキュリティの保護に必要な場合。
• 事業譲渡 — 合併、買収、資金調達、または資産の売却に関連する場合（法律で求められる場合は通知を行います）。
• お客様の同意または指示がある場合 — サードパーティの連携機能を接続する場合や、フィードバックの掲載に同意する場合など。

当社は個人情報を販売することはなく、クロスコンテキストの行動ターゲティング広告のために開示することもありません。

当社はインドに拠点を置いており、インドおよび当社または当社のサービスプロバイダーが事業を展開するその他の国で情報を処理・保存します。それらの国のデータ保護法は、お客様の国の法律と異なる場合があります。

現在、インドは欧州委員会または英国政府による十分性認定の対象ではありません。当社がEEA、英国、またはスイスから国外へ個人データを転送する場合、転送リスク評価および追加の技術的・組織的措置に支えられた、欧州委員会の標準契約条項（SCC）（該当する場合は英国の国際データ転送補足条項を含む）に依拠します。関連する転送メカニズムのコピーは、privacy@bhashavox.com 宛てのリクエストにより入手可能です。

当社は、法律により長期間の保持が義務付けられている場合を除き、本ポリシーに記載された目的のために必要な期間のみ個人情報を保持します。当社の標準的な保持期間は以下の通りです。

• アカウントデータ — アカウントが有効である期間、および復旧、紛争解決、不正防止のためにアカウント解約後最大90日間。
• 提出されたコンテンツおよび生成された出力 — お客様がプロジェクトを削除するか、アカウントを解約するまで。削除された項目は30日以内にアクティブシステムから削除されます。
• 音声録音および音声モデル — お客様が音声を削除するかアカウントを解約するまで。削除から30日以内にアクティブシステムから削除されます。
• バックアップ — 暗号化されたバックアップは順次更新される30日間のサイクルで保持され、その後削除されたデータは完全に消去されます。
• セキュリティ、アクセス、およびエラーログ — 最大90日間。ただし、進行中の調査のために保持される場合はより長期間となる場合があります。
• お問い合わせ、営業、およびフィードバックの送信内容 — フォローアップのお問い合わせに対応できるよう、最後のやり取りから最大24ヶ月間。掲載されたテキストモニアルは、同意を撤回するまで保持されます。
• 請求書、税務、および会計記録 — インドの税法および会社法で義務付けられている期間（現在は最大8年間）。

データを必要としなくなったものの即座に削除できない場合は、アクセスを制限するか匿名化を行います。

当社は、転送中の暗号化（HTTPS/TLS）、管理対象データベース・オブジェクトストレージ・バックアップの保存時暗号化、パスワードのハッシュ化、ロールベースのアクセス制御、および不正アクセスの監視を含む、お客様の情報を保護するための技術的および組織的措置を講じています。

どのような伝送または保存方法も100%安全ではありません。当社はお客様のデータの保護に全力で努めていますが、絶対的なセキュリティを保証することはできません。強力で固有のパスワードを使用し、ログイン情報を厳重に管理してください。

お客様の情報に影響を与える個人データの侵害を検知した場合、適用法令で定められた期限内にお客様および関連する監督当局に通知します。詳細については、当社のセキュリティページをご覧ください。

お住まいの地域に応じて、お客様には以下の権利が認められる場合があります。

• アクセス権 — 当社が保持するお客様の個人情報のコピーをリクエストする権利。
• 訂正権 — 不正確または不完全な情報を、アカウント設定または当社へのお問い合わせにより更新する権利。
• 削除権 — 法的な保持要件に従うことを前提として、アカウントおよび関連する個人データの削除をリクエストする権利。
• 制限または異議申し立ての権利 — 正当な利益に基づく処理に異議を申し立てる権利、または該当する場合に処理の制限をリクエストする権利。
• データポータビリティ権 — 提供したデータを構造化され一般的に使用される形式で受領する権利。
• 同意の撤回 — 同意に基づく処理について、いつでも同意を撤回する権利。
• マーケティングのオプトアウト — 配信メール内のリンクを使用して、プロモーションメールの購読を解除する権利。
• 代理人の指名 — インドにお住まいの場合、2023年デジタル個人データ保護法に基づき、死亡または行為能力の喪失の際に権利を行使する別の者を指名する権利。

これらの権利を行使するには、privacy@bhashavox.com までメールでお問い合わせください。本人確認のための情報の提供をお願いする場合があり、30日以内または適用法令が定めるより短い期間内に回答します。権利を行使したことを理由にお客さまを不当に差別することはありません。

苦情の申し立て。 当社の対応にご満足いただけない場合は、苦情対応責任者（セクション15）に苦情を申し立てることができます。EEA、英国、またはスイスにお住まいの場合は、管轄のデータ保護監督当局に苦情を申し立てる権利もあります。インドにお住まいの場合は、インドデータ保護委員会に申し立てることができます。カリフォルニア州の居住者は当社のCCPA通知もご覧ください。

EU/英国代理人。 当社は現在、EUまたは英国における第27条代理人を指名していません。EEA、英国、またはスイスにお住まいの場合は、データ保護に関する事項について privacy@bhashavox.com までご連絡ください。また、管轄の監督当局に苦情を申し立てる権利も保持されます。

BhaShaVoxに関するフィードバックをお送りいただいた場合、当社は製品の改善およびお客様への対応のために利用します。

また、お客様のフィードバックを当社ウェブサイトやマーケティング資料にテキストモニアル（お客様の声）として掲載させていただく場合があります。掲載にあたっては以下のルールが適用されます。

• フィードバック送信時に個別に明確な同意をいただいた場合にのみ掲載します。フィードバックの送信自体を掲載への同意として取り扱うことはありません。
• 掲載されるテキストモニアルには、お名前（名）、役職、会社名、およびコメントが含まれる場合があります。コメントは長さ、スペル、または明確さの調整目的でのみ編集され、意味を変更することはありません。
• メールアドレス、電話番号、または翻訳のために送信されたコンテンツを掲載することは一切ありません。
• privacy@bhashavox.com にメールを送ることでいつでも同意を撤回でき、当社は合理的な期間内にウェブサイトからテキストモニアルを削除します。なお、キャッシュやサードパーティによるコピーが当社の管理外で残る場合があります。

当社は、ログイン状態の維持、設定の記憶、および本サービスの安全性の確保のために、クッキーおよび同様の技術を使用します。

• 不可欠なクッキー — ログイン、セッションのセキュリティ、およびコア機能に必要なクッキー。本サービスを正常に機能させるために不可欠であるため、同意なしで設定されます。
• 設定の保存 — 言語、テーマ、およびインターフェースの設定を記憶します。

当社は現在、サードパーティの広告またはサイトを横断したトラッキング技術を運用していません。将来的にアナリティクスやマーケティングクッキーを導入する場合は、クッキーポリシーを更新し、同意が必要な場合はクッキーが設定される前に同意を求めます。

本サービスには、サードパーティのウェブサイトへのリンクが含まれている場合や、決済ゲートウェイやソーシャルログインなどの連携機能が提供されている場合があります。当社はそれらサードパーティのプライバシー実践について責任を負わず、本ポリシーはそれらには適用されません。個人情報を提供する前に、それらのプライバシーポリシーを確認することをお勧めします。

BhaShaVoxは、18歳以上のユーザーを対象としています。アカウント作成時にこの要件を満たしていることを確認する必要があり、当社が意図的に児童から個人情報を収集することはありません。

インドの2023年デジタル個人データ保護法に基づき、児童とは18歳未満の者を指し、児童のデータを処理するには確認可能な保護者の同意が必要であり、トラッキング、行動監視、および児童を対象としたターゲティング広告は禁止されています。当社は意図的にそのような処理を行うことはありません。

教育および機関での利用。 学校、大学、またはその他の組織が18歳未満の者に関する資料でBhaShaVoxを使用する場合、その機関はデータ管理者またはデータフィデューシャリーとして必要な保護者の同意を取得する責任を負い、個別の書面による機関契約に基づいて本サービスを使用しなければなりません。個人のアカウントを児童の個人データの処理に使用することはできません。

児童が当社に個人情報を提供したと思われる場合は、privacy@bhashavox.com までご連絡ください。削除の措置を講じます。

インドの2021年情報技術（仲介者ガイドラインおよびデジタルメディア倫理綱領）規則および2023年デジタル個人データ保護法に基づき、当社は本サービスにおける個人データおよびコンテンツの取り扱いに関する苦情を受理し解決するための苦情対応責任者（Grievance Officer）を任命しています。

• 氏名： Shivam Verma
• 役職： 苦情対応責任者 兼 データ保護コンタクト
• メール： grievance@bhashavox.com
• 住所： Yamuna Nagar, Haryana, India

苦情を受領してから24時間以内に確認の連絡を行い、15日以内の解決を目指します。調査をスムーズに行うため、アカウントのメールアドレス、問題の詳細、および関連する参照情報を記載してください。

当社は、当社の実践、技術、または法的要件の変更を反映するために本プライバシーポリシーを更新することがあります。重要な変更を行う場合、更新されたポリシーをこのページに掲載し、「最終更新日」を更新するとともに、法律により短期間が求められる場合やセキュリティ上必要な場合を除き、変更が効力を生じる少なくとも30日前にメールまたはサービス内通知でお知らせします。

改定の効力発生日以降も本サービスの利用を継続された場合、改定後のポリシーに同意したものとみなされます。同意いただけない場合は、本サービスの利用を停止し、アカウントを解約することができます。

本プライバシーポリシーまたはお客様の個人情報に関するご質問、ご懸念、またはご要望がございましたら、以下までご連絡ください。

• プライバシーおよびデータに関するリクエスト： privacy@bhashavox.com
• 苦情対応責任者： セクション15を参照
• 一般的なサポート： support@bhashavox.com
• 法人名： BHASHAVOX PRIVATE LIMITED
• 所在地： Yamuna Nagar, Haryana, India

当社は、プライバシーに関するリクエストに対して30日以内（または法律で定められたより早い期間内）に回答するよう努めています。