要点だけ先に
Voxtiva は、お客様のオンライン会議に参加し、その音声を聞き取り、話された内容を書き起こし、翻訳します。以下は正直に書いた60秒の要約です。詳細は本文にあり、詳細のほうが優先します。
- 会議にいる全員を録音し、文字起こしします。 Voxtiva に登録したことがなく、当社との間で何にも同意していない方も含まれます。その音声、発言、翻訳、氏名が取得されます。
- 音声のみです。 通話の映像は録画せず、画面も記録しません。ただし1つだけ狭い例外があり、既定では無効になっている障害診断モードについて第5.1項で説明します。
- 会議の音声は日本国外の企業に送られます。 音声認識のため Modulate.ai へリアルタイムで送信されます。そこで得られたテキストは、翻訳、ハイライト、回答、会議後の要約のために DeepInfra へ送られます。
- 圧縮した音声録音を保存します。 あわせて、文字起こし、翻訳、要約、パネルに寄せられた質問も保存します。
- 声に含まれる感情にラベルを付けます。 当社の音声認識プロバイダーは、発話が終わるごとに感情ラベルを返します。当社はそれを保存し、ホストに「Tone(トーン)」として表示します。この機能は既定で有効です。文字起こしよりも踏み込んだ処理であり、それが行われていることを知っておいてください。
- 自動で消えるものはありません。 自動的な保存期限はなく、実装する予定もありません。会議の内容は、ホストが会議を削除するか、アカウントを解約するまで残ります。
- 録音の責任者はホストです。 参加者に伝えること、および参加者の所在地の法律が求める同意を取得することは、当社ではなくホストの責任です。
- 当社はデータを販売しません。 広告トラッカーも使いません。
- アカウントの有無にかかわらず、ご自身のデータの開示や削除を請求できます。 privacy@voxtiva.com までご連絡ください。
Voxtiva を使っている会議に参加していて録音されたくない場合は、ホストにその旨を伝えてください。ホストはボットを退出させるか、ストリームを停止でき、取得はただちに止まります。
1. 当社について
Voxtiva の運営者は次のとおりです。
| 商号(日本語) | セノリティックラブ合同会社 |
| 商号(英語) | Senolytic Lab LLC (Senolytic Lab 合同会社) |
| 法人形態 | 合同会社 |
| 所在地(英語表記) | Branz Yonbancho 503, 2-4 Yonbancho, Chiyoda-ku, Tokyo 102-0081, Japan |
| 登記上の住所 | 〒102-0081 東京都千代田区四番町2-4 ブランズ四番町503 |
| 代表者 | タイ・バン・デービッド (Thai Van David)、代表社員 |
| 電話番号 | +81 90 6299 5920 |
連絡先は次のとおりです。
| 用途 | 連絡先 |
|---|---|
| 一般のお問い合わせおよびサポート | hello@voxtiva.com |
| プライバシー、本人からの請求、個人データの取扱いに関する苦情 | privacy@voxtiva.com |
当社は日本にのみ拠点を置く会社です。 欧州連合、欧州経済領域、英国、米国のいずれにも拠点を有していません。GDPR第27条に基づくEU域内代理人を選任しておらず、英国代理人も選任していません。データ保護オフィサー(DPO)も選任していません。EEA および英国にお住まいの方にとってそれが何を意味するかは、附属書Bで説明します。
本ポリシーにおいて「当社」および「Voxtiva」とは、セノリティックラブ合同会社を指します。
2. 本ポリシーで使う言葉
- ホスト。 Voxtiva のアカウントを持ち、会議を開始する人です。ホストはサインインして利用する、当社の顧客です。
- 参加者(「ゲスト」ともいいます)。会議にいるその他の人です。参加者はアカウントを持ちません。Voxtiva のパネルを開く場合は、ログインではなく6桁のPINを使います。
- 共有閲覧者。 終了した会議を閲覧するために、ホストが後からメールで招待した人で、自身の Voxtiva アカウントを持つ人です。
- 訪問者。 サインインせずに voxtiva.com を閲覧する人です。
3. 会議に何が起きるか、順を追って
- ホストが Voxtiva で会議を開始し、会議リンク、タイトル、2つの言語を指定します。
- Google Meet と Microsoft Teams の場合: Voxtiva のボットが「Voxtiva Bot」という名前で、参加者として通話に加わります。参加者一覧に表示されます。また、会議が録音・文字起こしされている旨と本ページへのリンクを、会議のチャットに投稿します。チャットが利用できない場合は、名前の付いた参加者表示が唯一の告知となります。
- Zoom の場合: 本番構成ではボットは参加しません。ホストが自身の Zoom アカウントを接続し、Zoom の Real-Time Media Streams を通じて会議の音声を当社へ送ることを Zoom に許可します。その経路で出席者にどのような会議中の表示がなされるかは、Zoom が制御します。ソフトウェアには診断用のブラウザボットによる代替経路もありますが、本番では使用しません。その経路ではボットは「Voxtiva Notetaker (recording)」として参加します。
- 当社が取得するのは通話の音声のみです。ボット経路では、ブラウザ自身の音声出力から音声を取得し、16 kHz モノラルに変換し、100ミリ秒ごとに分割します。Zoom 経路では音声メディアのみを受け入れます。文字起こしその他のメディア種別を提供しようとする Zoom のメディアストリームは、ソフトウェアが拒否します。
- その音声は、暗号化された接続で米国の Modulate.ai へリアルタイム送信されます。同社は音声をテキストに変換し、話者を分離し、話されている言語を判定し、発話が終わるごとに感情ラベルとアクセントラベルを返します。
- テキストは DeepInfra に送られます。同社は、翻訳、ライブのハイライト、パネルで尋ねられた質問への回答、会議後の要約を生成するAIモデルを実行します。
- 文字起こし、翻訳、話者ラベル、感情ラベル、および会議音声を圧縮した MP3 は、Convex が運用する当社のデータベースとファイルストレージに書き込まれます。
- 会議が終わると要約が生成され、ホストが無効にしていない限り、Resend 経由でホストにメール送信されます。
通話中、音声はファイルとして当社が保持するものではなく、ストリーミングされます。事後に当社が保存するのは圧縮された MP3(既定でモノラル、16 kHz、24 kbps)で、ホストが文字起こしと並べて特定の場面を再生できるようにするためのものです。これはマスター録音ではなく、確認用のコピーです。
4. 立場ごとに、当社が取得するもの
4.1 ホストの場合
- サインインで取得する情報。 お名前とメールアドレス、および内部の利用者識別子です。アカウント作成時またはログイン時に、当社のサインインプロバイダーである WorkOS から提供されます。
- 設定。 画面の表示言語、利用する2つの会議言語、パネルのアシスタントが回答する言語、文字起こしの表示設定、タイムゾーン、会議後の要約メールを希望するかどうか。
- 作成した会議。 会議リンク、タイトル、6桁のPIN、2つの言語、プラットフォーム、開始・終了時刻、話者ごとの発話時間、および会議を整理したフォルダ。
- 課金。 プラン、請求間隔、通貨、サブスクリプションの状態、試用の状態、および Stripe における顧客レコードの識別子。カード番号が当社に届くことはありません。 カード情報は Stripe に直接お渡しいただきます。
- Zoom 連携を行った場合は、その情報。 Zoom のユーザー識別子およびアカウント識別子、その Zoom アカウントのメールアドレスと表示名、付与された権限、ならびに Zoom のアクセストークンとリフレッシュトークン。この2つのトークンは保存前に暗号化されます。
- 録音するすべての会議について、第5項に記載したすべて。
4.2 参加者・ゲストの場合
あなたは何にも申し込んでいません。だからこそ、ここが最も重要な部分です。
- あなたの音声。 取得が動作している間、ずっとです。
- あなたが話した内容を、話した言語のままテキストにしたもの。
- あなたの発言を、もう一方の会議言語に翻訳したもの。
- 当社の音声認識プロバイダーがあなたの声から聞き取る感情のラベル。会議に紐づけて保存されます。第5.6項をご覧ください。
- あなたの氏名。 出所は次の2つのいずれかです。ボットが読み取る会議プラットフォームの参加者一覧か、Voxtiva のパネルを開いてご自身が入力した名前です。
- あなたの発話時間と、どの行があなたの発言として扱われているか。
- Voxtiva のパネルに入力した内容すべて。 アシスタントへの質問、文字起こしの行に付けたメモやフラグ、および返ってきた回答を含みます。
- ブラウザのアクセスセッション。 PINを入力した場合に作成されます。当社が保存するのはランダムなアクセストークンの SHA-256 ハッシュであり、トークンそのものは保存しません。入力された名前も保存します。ブラウザ側には、トークンに加えて、名前と翻訳表示の選択を保持する2つのクッキーが保存されます。
あなたのアクセントも当社の音声認識プロバイダーによって判定され、当社に返されます。当社はこれを保存せず、製品内のどこにも表示しません。
4.3 共有閲覧者の場合
ホストがあなたの Voxtiva アカウントを、終了した会議の閲覧に招待した場合、当社は、招待の送信先メールアドレス、あなたのアカウントのメールアドレスと表示名、およびホストが録音の再生とアシスタントへの質問を許可したかどうかを保存します。
4.4 voxtiva.com の訪問者の場合
- 提供を求めるものはありません。 サインアップまたは待機リストへの登録を行う場合を除きます。
- 待機リスト。 パイロットの待機リストに登録した場合、メールアドレスと、どのページから登録したかを保存します。
- クッキーとブラウザの保存領域。 当社の翻訳システムが設定する言語クッキーと、価格表示の通貨を変更した場合の通貨クッキーです。第15項をご覧ください。
- あなたのブラウザが Google からウェブフォントを取得します。 これにより、あなたのIPアドレスが Google に開示されます。第15項をご覧ください。
- サーバーログとエラーログ。 ホスティングプロバイダーが保持する通常のリクエストログです。また、エラー監視が有効な場合は、捕捉されなかったエラーと、パフォーマンストレースの10%のサンプルが Sentry に送られます。
5. 会議の内容について、詳しく
5.1 音声
当社は通話の音声を取得します。映像は取得せず、画面も取得しません。ただし1つだけ、知っておいていただきたい狭い例外があります。取得の不具合を調査するための開発者向け診断モードです。これは既定では無効で、有効にできるのは最大2時間先までの期限を設定した場合に限られます。設定を強くした場合には、その会議を実行しているマシンの一時ディスクに、会議画面のスクリーンショットを定期的に保存します。これらの画像には参加者のビデオタイルが写り得ます。画像が当社のデータベースにアップロードされることはなく、会議終了時にマシンごと破棄されます。
圧縮 MP3 の録音は、当社の構成で無効にしていない限り、有効です。
5.2 文字起こし
すべての発話は、実際に話された言語のまま書き起こされます。言語は発話ごとに判定され、誰かがその場の言語を決めるわけではありません。保存される各行には、テキスト、話者の識別子とラベル、タイムスタンプ、判定された言語、およびその行の翻訳先言語が含まれます。
5.3 翻訳
1つの会議には、翻訳の言語ペアがちょうど1組だけあります。 主言語と副言語で、会議を開始した人が選びます。主言語で話された行は副言語に翻訳されます。それ以外の行は主言語に翻訳されます。会議にいる全員が、同じ1つの翻訳を見ます。ゲストが自分の翻訳先言語を選ぶことはできません。ゲストが操作できるのは、翻訳された行を表示するかどうかだけです。
1つの行を翻訳するために、当社はその行と、文脈として同じ会議の直前の行を一定の範囲でまとめて DeepInfra に送ります。
5.4 要約、アクションアイテム、ハイライト
会議が終わると、当社は話者ラベル付きの文字起こし全体を1回のリクエストで DeepInfra に送り、返ってきたものを保存します。すなわち、要約、担当者と内容を伴うアクションアイテムの一覧、およびメールの下書きです。会議中も、5分ごとに直近5分間の文字起こしを DeepInfra に送り、数値、氏名、日付、決定事項などのハイライトを抽出します。
5.5 質問と回答
誰かが Voxtiva のパネルに質問すると、当社はその質問、質問に付された名前、回答、および回答に用いた文字起こしの行への参照を保存します。質問と関連する文字起こしの箇所は、回答を生成するために DeepInfra に送られます。
もう1つ、より広い範囲に及ぶ機能があります。ダッシュボードのアシスタントを使うと、ホストは自分の過去の会議を横断して質問できます。その際、当社はホストの会議を検索し、最大8件の別々の過去の会議からの抜粋を、それらの会議の要約とあわせて、1回のリクエストで DeepInfra に送ります。分量は最大でおよそ36,000文字です。それらの会議の参加者は、このことを知りません。
5.6 感情の推定
これは埋もれさせず、独立した項目として書きます。
当社の音声認識プロバイダーは、言葉そのものを超えて、声の響きからいくつかのことを推定できます。そのうち2つが、当社の構成では既定で有効になっています。
- 感情。 発話が終わるごとに、プロバイダーは感情ラベルを返します。当社はそのラベルを保存し、話者の識別子、タイムスタンプ、言語とともに会議に紐づけ、会議中およびその後、サイドレールに「Tone(トーン)」としてホストと参加者に表示します。
- アクセント。 プロバイダーはアクセントラベルも返します。当社はこれを受け取り、破棄します。 保存も表示もしません。
プロバイダーのディープフェイク検出は有効にしていません。また、文字起こしの中の個人情報や健康情報に自動でタグを付けるよう求めることも、一切ありません。
感情の推定は、言葉を書き起こすのとは種類の異なる処理です。仕事の場で、そのツールを自分で選んだわけではない人について、その声から内心を推し量るものです。EEA または英国のホストの方は、同僚や取引先に対してこの機能を使う前に、附属書B の B.6 をお読みください。アカウント単位で無効にしたい場合は privacy@voxtiva.com までご連絡ください。
5.7 取得状況の診断データ
会議中は1分に1回、また取得品質が低下したときにはその都度、音質の測定値を記録します。信号レベル、その区間のうちデジタル無音が占めた割合、ドロップアウトの回数、および実施した復旧動作です。これらの記録に含まれるのは数値であって、音声ではありません。
6. 会議にいる、登録していない人たちについて
当社が取り扱う音声の大半は、当社と何の関係もない人たちのものです。本サービスの中で、最も重い責任を伴う部分です。
6.1 録音について決めるのは誰か
会議の内容については、ホストが決めます。 そもそも録音するかどうか、どの会議か、結果を誰が見られるか、いつ削除するか。当社はホストの指示に従って行動し、会議の内容を当社自身の目的で利用することはありません。モデルの学習に使うこともありません(第12項をご覧ください)。
一方、当社自身のアカウントデータ、課金データ、セキュリティおよび診断のデータ、アナリティクスとマーケティングのデータについては、決めているのは当社であり、したがって当社が管理者(コントローラー)です。
当社は、標準的なデータ処理契約(DPA)をまだ公開していません。 上記の役割分担は、当社が実際に運用しているとおりであり、当社が自らをそのように説明しているとおりでもあります。そしてGDPR第28条は、法人のお客様が、第11項に挙げたプロバイダーを列挙した書面の契約によって、当社にその履行を求められることを想定しています。その契約はまだ存在しません。契約が必要な法人のお客様は privacy@voxtiva.com までご連絡ください。存在しない文書をご案内するのではなく、個別に対応します。
6.2 参加者に実際に示されるもの
- Google Meet と Microsoft Teams、および Zoom のブラウザ代替経路では、ボットは会議のあいだ中ずっと、参加者一覧に名前付きで表示されます。
- ボットは、会議が Voxtiva によって録音・文字起こしされている旨を短い通知として会議のチャットに投稿し、本ページへのリンクを添えます。チャットを開けない場合、その通知は表示されず、名前の付いた参加者表示が唯一の告知となります。
- チャットへの通知は設定で無効にできます。 無効になっている場合、名前の付いた参加者表示が唯一の告知となります。
- Zoom のネイティブ経路では、アプリが会議のメディアを受信していることの会議中の表示は、Zoom 自身が制御します。
- ホストはいつでもボットを退出させ、または Zoom のストリームを停止できます。取得はただちに止まります。
6.3 ホストがしなければならないこと
ボットが見えていることは、同意ではありません。会議が録音・文字起こし・翻訳されていること、および感情のラベル付けが動作していることを参加者に伝えること、ならびに参加者の所在地の法律が求める同意を取得することは、ホストの責任です。 複数の法域では、通話を録音する前に参加者全員の同意が必要とされています。また、私的な会話を許可なく録音することが、民事上の違法にとどまらず犯罪となる国もあります。米国の状況については附属書C の C.6 をご覧ください。当社はホストに、告知を行うための手段を提供します。ホストに代わって同意を取得することはできません。
6.4 参加者で、自分のデータを削除してほしい場合
まずホストに依頼してください。ホストはダッシュボードから会議を削除でき、これにより文字起こし、翻訳、要約、チャット、メモ、参加者の記録、感情ラベル、音声ファイルが、全員について消去されます。
それができない場合は、会議の日付、会議のタイトルまたはPIN、およびホストの氏名を添えて privacy@voxtiva.com までご連絡ください。当社はその請求に対応し、対応したことをホストに伝えます。参加者はアカウントではなくPINで参加するため、該当する会議を特定するには通常これらの情報が必要です。この対応に手数料はいただきません。
7. 当社が行わないこと
- 個人データを販売しません。
- 広告ネットワークと共有することはなく、広告クッキー、トラッキングピクセル、サイト横断のプロファイリングも一切行いません。
- 映像や画面を取得しません(第5.1項の狭い診断用の例外を除きます)。
- 音声認識プロバイダーにおいて、ディープフェイクの判定や、個人情報・健康情報の自動的なタグ付けを有効にしていません。
- 日本法上の匿名加工情報および仮名加工情報を作成しません。
- 法的効果またはそれに準ずる重大な影響を個人に生じさせる自動的な決定を行いません。
8. 取り扱いの目的と、その適法性の根拠
下の表は取り扱いの目的と、EEA および英国にお住まいの方のために GDPR第6条の適法性の根拠を示したものです。日本の個人情報保護法に基づく利用目的の記載は、附属書A の A.2 にあります。
| 取り扱いの内容 | 目的 | 適法性の根拠(GDPR第6条) |
|---|---|---|
| 会議の文字起こし、翻訳、要約、および会議に関する質問への回答 | ホストが求めた製品そのものであるため | ホストとの契約の履行、第6条(1)(b)。当社の顧客ではない参加者については、当社はホストの指示に従って行動し、ホストが自らの根拠に依拠します |
| 文字起こし、翻訳、要約、音声をホストのアカウントに保存すること | ホストが後から会議を確認できるようにするため | 第6条(1)(b) |
| 話者を分離し、氏名と発話時間を紐づけること | 文字起こしを読みやすく、誰の発言か分かるようにするため | 第6条(1)(b) |
| 話者の声の感情にラベルを付け、「Tone(トーン)」として表示すること | ホストが有効にした会議インテリジェンスの機能であるため | ホストが有効にした機能を提供するという当社の正当な利益、第6条(1)(f)。附属書B の B.6 をご覧ください。あなたの状況においてこれが特別な種類の個人データを明らかにする場合、当社に第9条の適法化条件はなく、請求があればアカウント単位で無効にしなければなりません |
| ホストのアカウント、サインイン、設定を運用すること | ホストにアカウントを提供するため | 第6条(1)(b) |
| 料金の収受とサブスクリプションの管理 | 対価を受け取るため | 第6条(1)(b)、および税務・会計の記録に関する法的義務、第6条(1)(c) |
| 会議後の要約メールの送信 | サービスの一部であり、ホストは無効にできます | 第6条(1)(b) |
| 会議共有の招待メールの送信 | ホストが、その相手と会議を共有するよう当社に依頼したため | 第6条(1)(b) |
| サービスの安全性の維持、PINの総当たりに対するレート制限、不正利用の検出 | 見るべきでない人が会議にアクセスできないようにするため | 安全なサービスを提供するという当社の正当な利益、第6条(1)(f) |
| 取得品質の測定値とエラーレポートの記録、および障害の診断 | 壊れた音声と壊れたソフトウェアを直せるようにするため | 動作するサービスを提供するという当社の正当な利益、第6条(1)(f) |
| プロダクトアナリティクス | 製品がどのように使われているかを把握するため | 製品を改善するという当社の正当な利益、第6条(1)(f)。第15項をご覧ください |
| 待機リストへのメール | パイロットの開始時に知らせるようご依頼いただいたため | あなたの同意、第6条(1)(a)。いつでも撤回できます |
9. 特別な種類の個人データ(要配慮個人情報)
音声そのものが当然に特別な種類の個人データになるわけではありませんが、会議には何が含まれるか分かりません。そして2つの機能が、GDPR第9条の境界に触れます。
- 感情ラベルは、文脈によっては、その人の精神的または身体的な状態に関するデータに当たり得ます。
- アクセントは、人種的または国民的な出自を間接的に示し得ます。当社がこれを保存せず破棄しているのは、そのためです。
当社は第9条の適法化条件を主張しません。当社に利用できるものが存在しないからです。 参加者は当社に明示的な同意を与えていません。せいぜい、ホストから告知を示されただけです。あなたの会議での取り扱いが特別な種類の個人データを明らかにするおそれがある場合は、感情の機能を使わないでください。また、あなたのアカウントについて無効にするよう当社にご請求ください。
保護対象保健情報を Voxtiva に通さないでください。第14項をご覧ください。
10. データがどこへ行くか
当社は日本に拠点を置いています。取り扱いのほぼすべては日本国外、主として米国で行われます。当社のデータベース、音声認識プロバイダー、AI推論プロバイダー、サインインプロバイダー、決済プロバイダー、メールプロバイダー、会議ボットのマシン、ウェブサイトのホスティングは、いずれも日本国外に設立された会社が運用しています。
第11項では、各社の名称と、各社が受け取るものを示します。附属書A の A.4 では、外国への提供について日本法が求める情報提供を行います。附属書Bでは、EEA および英国についての立場を示します。
11. データの提供先
以下の各社は、その業務に必要なものだけを受け取ります。
| 提供先 | 受け取る情報 | 取り扱う場所 | 移転の仕組み |
|---|---|---|---|
| Modulate.ai(Velma-2 ストリーミング音声認識) | 通話中にストリーミングされるライブの会議音声。wss://modulate-developer-apis.com を経由します。文字起こしのテキスト、話者の分離、判定された言語、感情ラベル、アクセントラベルを返します | 米国(プロバイダーの既定。当社はリージョンを指定した配置を設定していません)。当社の構成でリージョンは選択できません | プロバイダーの標準的なデータ処理条件 |
| DeepInfra(AI推論) | 文字起こしのテキスト。翻訳のための個々の行と文脈、ハイライトのための5分間の区間、要約のための文字起こし全体、回答のための質問と該当箇所です。ダッシュボードのアシスタントについては、ホストの過去の会議のうち最大8件からの抜粋を1回のリクエストで送ります。エンドポイントは https://api.deepinfra.com です | 米国(プロバイダーの既定。当社はリージョンを指定した配置を設定していません)。当社の構成でリージョンは選択できません | プロバイダーの標準的なデータ処理条件 |
| Convex(データベースおよびファイルストレージ) | 当社が保存するすべて。文字起こし、翻訳、要約、アクションアイテム、ハイライト、パネルの質問と回答、メモとフラグ、参加者の記録、感情ラベル、取得のテレメトリ、ホストのアカウント記録、課金の状態、暗号化された Zoom トークン、および圧縮された会議音声ファイルです | 米国(プロバイダーの既定。当社はリージョンを指定した配置を設定していません) | プロバイダーの標準的なデータ処理条件 |
| Fly.io(会議ボットの実行環境) | 会議ごとに1台のマシンを実行します。会議中、そのマシンはライブ音声をメモリ上に保持し、通過中の文字起こしを保持します。診断モードの場合に限り、一時的な成果物を自身のディスクに書き出します。マシンは会議終了時に解放され、削除されます | 当社が設定している既定のリージョンは lax、米国ロサンゼルスです | プロバイダーの標準的なデータ処理条件 |
| Vercel(ウェブサイトおよびアプリケーションのホスティング) | voxtiva.com とアプリケーションへのウェブリクエスト。IPアドレスと通常のサーバーログを含みます | 米国(プロバイダーの既定。当社はリージョンを指定した配置を設定していません) | プロバイダーの標準的なデータ処理条件 |
| WorkOS(ホストのサインイン、AuthKit) | ホストの氏名、メールアドレス、認証イベント、セッション管理。エンドポイントは https://api.workos.com です | 米国(プロバイダーの既定。当社はリージョンを指定した配置を設定していません) | プロバイダーの標準的なデータ処理条件 |
| Stripe(決済) | ホストのメールアドレス、氏名、当社の内部の利用者識別子、プラン、請求間隔、通貨。カード情報はあなたから Stripe へ直接渡り、当社に届くことはありません | 米国(プロバイダーの既定。当社はリージョンを指定した配置を設定していません) | プロバイダーの標準的なデータ処理条件 |
| Resend(トランザクションメール) | 受信者のメールアドレスとメッセージの内容。要約メールの場合、その内容は会議の要約です。共有の招待の場合は、会議のタイトルと1回限りのリンクです | 米国(プロバイダーの既定。当社はリージョンを指定した配置を設定していません) | プロバイダーの標準的なデータ処理条件 |
| PostHog(プロダクトアナリティクス。有効な場合のみ) | 決まった一群の製品イベントと、アカウント識別子またはランダムなブラウザ識別子。サインアップのイベントには、アカウントのメールアドレスが含まれます。 エンドポイントは https://us.i.posthog.com、PostHog の米国クラウドです | 米国 | プロバイダーの標準的なデータ処理条件 |
| Sentry(エラー監視。有効な場合のみ) | 捕捉されなかったエラー、スタックトレース、技術的な文脈情報、およびパフォーマンストレースの10%のサンプル。ウェブサイト、会議ボット、バックエンドから送られます。セッションリプレイは有効にしていません | 米国(プロバイダーの既定。当社はリージョンを指定した配置を設定していません)。リージョンは使用中の DSN に従います | プロバイダーの標準的なデータ処理条件 |
| Google、Microsoft、Zoom(会議プラットフォーム) | 各社はすでにあなたの会議を保持しています。Zoom のネイティブ経路では、ホストが自身の Zoom アカウントから付与した権限に基づき、Zoom がさらに会議の音声を当社に届けます | 各プラットフォーム自身の条件によります | 各プラットフォーム自身の条件によります |
| Google Fonts(ブラウザへのフォント配信) | あなたのブラウザが、すべてのページで fonts.googleapis.com および fonts.gstatic.com にフォントを要求します。これにより、あなたのIPアドレスとリクエストヘッダーが Google に開示されます | Google の条件によります | プロバイダーの標準的なデータ処理条件。この要求はあなたのブラウザが直接行うため、当社のシステムを経由しません |
右の2列について、はっきり書きます。 当社は各プロバイダーが公表しているデータ処理条件に依拠しています。すべてのプロバイダーについて、GDPR第46条のどの保護措置が適用されるのかという当社自身の記録は、まだ完成していません。そして、裏付けを示せない仕組みの名前を挙げるつもりはありません。当社がデータを送る10社は、いずれも米国に設立された会社であり、そのいずれについてもリージョンを指定した配置を設定していません。取り扱う場所の列がこのように書かれているのは、そのためです。各社が内部でどのように再委託しているかを、当社が把握していると主張するつもりもありません。特定のプロバイダーについて現時点の状況を知りたい場合は privacy@voxtiva.com にお問い合わせください。当社が実際に把握していることをお伝えします。
1点、はっきり書いておきます。本ページの前の版はここを誤っていました。上の表に Google が2回登場するのは、無関係な2つの理由によるものです。Google は Google Meet を運営しています。それとは別に、当社が使う翻訳モデルの1つが Google の作成したオープンウェイトのモデルです。そのモデルは DeepInfra の基盤上で動作します。そのモデルを動かすことによって、あなたの文字起こしが Google に送られることはありません。
新たに会議の内容を受け取るプロバイダーを追加する場合は、変更が効力を生じる前に本ページを更新します。
12. AIモデルと学習
当社は自社のモデルを一切学習させていません。会議の音声、文字起こし、翻訳、要約を、いかなるモデルの学習・調整・評価にも使用しません。 当社が使うのは他社が構築したモデルであり、第11項に挙げた2社を通じて利用しています。
本項を完結させるために、関連することを1つ書きます。取得の不具合を調査する際、当社は第5.1項に記載した開発者向け診断モードを有効にすることがあります。そのモードでは、当社のエンジニアが、実際の1つの会議の音声イベントと文字起こしの記録を、調査が続くあいだ手元に持つことになり得ます。これは障害の診断であって学習ではなく、既定では無効です。
翻訳、回答、ハイライト、要約はAIモデルが生成したものです。誤ることがありますし、自信たっぷりに誤ることもあります。重要な事柄について、確認せずに Voxtiva の翻訳や要約に頼らないでください。
当社が送ったものを2社がどう扱うかは別の問題であり、当社はまだお答えできません。 Modulate.ai と DeepInfra が、当社の送る音声とテキストを保持するのか、それを学習に使い得るのかは、当社と各社との契約によって決まるものであり、当社のコードによって決まるものではありません。当社は両社に書面での確約を求めましたが、まだ得られていません。したがって、両社が通過したデータを保持しない、学習に使わない、とお約束することはできませんし、マーケティングページの記載を根拠にそのような約束をするつもりもありません。機微な会議を Voxtiva に通す前にその確約が必要な場合は、まず privacy@voxtiva.com までご連絡ください。現時点でどこまで進んでいるかをお伝えします。
13. 保存期間
ここは、安心していただくことよりも正確であることを優先します。
会議の内容が自動的に期限切れになることはありません。自動削除の仕組みはなく、開発もしていません。 文字起こし、翻訳、要約、アクションアイテム、ハイライト、パネルの質問と回答、参加者の記録、メモ、フラグ、感情ラベル、取得のテレメトリ、および圧縮された会議音声は、次の2つのいずれかが起きるまで、ホストのアカウントに残ります。
- ホストが会議を削除したとき。 その会議について上に挙げたすべてが消去されます。保存された音声ファイルを含み、Voxtiva の利用者ではない参加者に属するデータも含みます。
- ホストがアカウントを解約したとき。 当社はアカウントを7日間保持し、その後アカウントとその中のすべての会議を削除します。7日間があるのは、誤った解約や争いのある解約を元に戻せるようにするためです。
一部のものには固有の期限があり、これらは自動的に適用されます。
| 対象 | 期限 |
|---|---|
| 1つの会議のライブ取得 | Free は60分、Standard および Pro は4時間 |
| 参加者のPINによる会議へのアクセス | 会議が終了した時点で利用できなくなります |
| そのPINセッションの背後にあるブラウザのアクセストークン | 30日で失効します |
| 会議共有の招待(利用されなかった場合) | 送信から7日で失効します |
| 開発者向けの診断取得 | 既定で無効。有効期限は2時間より先には設定できません |
| 課金および税務の記録 | 日本の税法が求める期間(現在は7年間)保存し、アカウント解約時にも削除しません |
削除には1つ限界があります。はっきり書きます。 当社が何かを削除すると、それは当社のデータベースとファイルストレージから消えます。しかしその後しばらくの間、プロバイダー自身のバックアップの中に残り得ます。当社は Convex その他コピーを保持するプロバイダーのバックアップ保存期間を確認できていないため、その期間がどれくらいかをお伝えできません。作り上げた数字をお伝えするより、そう申し上げます。
14. セキュリティ
正直に書きます。つまり、安心に聞こえることではなく、実際にあるものを書きます。
当社が行っていること:
- あなた、当社のボット、当社のバックエンド、当社のプロバイダーの間の通信は、すべて TLS 上で行われます。
- Zoom のアクセストークンとリフレッシュトークンは、保存前に AES-GCM で暗号化します。鍵はトークンと同じ場所には保存しません。
- 参加者のアクセストークンと会議共有の招待トークンは、SHA-256 ハッシュとして保存します。トークンそのものは、あなたのブラウザと招待メールの中にしか存在しません。
- 会議のPINにはレート制限があります。5回間違えると、その会議のPINは15分間ロックされます。
- 会議ボットから当社のバックエンドへのリクエストは、共有シークレットで認証されます。
- 会議の文字起こし、録音、感情データ、ハイライト、チャットへのアクセスは、読み取りのたびに毎回、ホストの本人性、有効な参加者セッション、または明示的に付与された共有のいずれかと照合されます。参加者の資格情報は、同じブラウザでサインイン済みのセッションに読み替えられることなく、失敗すればそのまま拒否されます。
- 会議ボットは会議ごとに1台ずつ、別々のマシンとして動作し、会議終了時に解放され削除されます。
- 音声認識プロバイダーに対して、ディープフェイクの判定や、個人情報・健康情報の自動的なタグ付けを要求していません。
- APIキーは当社自身の診断ログから伏せ字にされます。
当社が持っていないもの:
当社はセキュリティに関する認証を一切保有していません。SOC 2 の監査を受けておらず、ISO 27001 の認証もなく、HIPAA にも準拠していません。ペネトレーションテストの報告書もありません。保護対象保健情報に Voxtiva を使わないでください。また、認証を受けた処理環境が必要な情報にも使わないでください。 完全に安全なシステムは存在せず、当社もそのような主張はしません。
問題が起きた場合。 個人データの漏えい等が発生した場合、当社は日本の個人情報保護委員会に報告し、法律が求める場合には影響を受けた方に通知します。EEA または英国のデータが関係する場合には、漏えい等を知った時から72時間以内に所管の監督機関へ通知し、本人へのリスクが高い場合には本人に直接お知らせします。
15. クッキー、ブラウザの保存領域、アナリティクス
当社はここを意図的に小さく保っています。広告クッキーは使わず、サイト横断のトラッキングも行いません。
当社が設定するクッキー:
| クッキー | 役割 | 有効期間 |
|---|---|---|
| WorkOS のセッションクッキー | サインインした状態を保ちます。厳密に必要なものです | セッション中。WorkOS が管理します |
| 言語クッキー | 英語、日本語、フランス語のどれで読んでいるかを記憶します | 当社の翻訳システムが設定します |
| 課金通貨のクッキー | 価格を USD、EUR、JPY のどれで表示するよう指定したかを記憶します | 1年 |
voxtiva_name | 会議のパネルに参加するときに入力した名前 | 1年 |
voxtiva_show_translation | 翻訳された行を表示するかどうか | 1年 |
| Zoom OAuth の state クッキー | 短時間のみ。Zoom 連携の手続をリクエストフォージェリから保護します | 数分 |
当社が使うブラウザの保存領域: PINセッションのための会議アクセストークン(ローカルストレージの voxtiva_access_<meeting id> に保存)と、ランダムなアナリティクス識別子(ローカルストレージの voxtiva_ph_id に保存)です。いずれもクッキーではなく、他のいかなるサイトとも共有されません。
アナリティクス。 アナリティクスが有効な場合、当社は決まった少数の製品イベントだけを記録し、それ以外は記録しません。
- サーバーからは、サインアップ、会議の作成、会議の開始、会議の終了、質問の送信、およびアカウントが再訪したかどうかに関する2つのマイルストーンのイベントです。これらはアカウントの識別子に紐づきます。ただし「質問の送信」だけは、人ではなく会議に紐づきます。サインアップのイベントには、アカウントのメールアドレスが含まれます。
- ブラウザからは、1つのイベント「要約の閲覧」だけで、上記のランダムな識別子に紐づきます。
文字起こしのテキスト、翻訳のテキスト、要約、音声、参加者の氏名、会議のタイトルを、アナリティクスのプロバイダーに送ることはありません。
エラー監視。 エラー監視が有効な場合、捕捉されなかったエラーとパフォーマンストレースの10%のサンプルが、ウェブサイト、会議ボット、バックエンドから Sentry に送られます。セッションリプレイは有効にしていないため、Sentry があなたの画面の記録を受け取ることはありません。
15.1 日本の利用者に対する外部送信に関するお知らせ(外部送信規律)
電気通信事業法は、あなたのブラウザまたは端末から第三者へ情報が送信される場合に、そのことをお知らせするよう当社に求めています。voxtiva.com をご利用の際には、次の送信が行われます。
| 送信先 | 送信される情報 | 目的 |
|---|---|---|
| Google(fonts.googleapis.com、fonts.gstatic.com) | あなたのIPアドレス、ブラウザおよびリクエストヘッダー | ページで使用しているウェブフォントを取得するため |
| PostHog Inc.(us.i.posthog.com)。アナリティクスが有効な場合 | イベント名「要約の閲覧」、ブラウザに保存されたランダムな識別子、および会議の識別子 | 製品の利用状況の測定のため |
| Functional Software Inc.(Sentry)。エラー監視が有効な場合 | エラーメッセージ、スタックトレース、ページに関する技術的な文脈情報、およびページ読み込みの10%のサンプルについてのパフォーマンス計測値 | 障害の診断のため |
| WorkOS Inc. | あなたが開始したサインインのリクエスト | あなたを認証するため |
| Convex | アプリケーションのデータリクエスト | 製品を動作させるため |
アナリティクスとエラー監視の送信は、ブラウザで該当のホストをブロックすることで止められます。Convex または WorkOS をブロックすると、製品は動作しなくなります。
voxtiva.com に同意バナーはありません。作っていないものを説明するつもりもありません。 実際に起きていることは次のとおりです。プロダクトアナリティクスは、当社のデプロイでアナリティクス用の環境変数が設定されている場合にのみ動作します。エラー監視は、Sentry の DSN が設定されている場合にのみ動作します。設定されていなければ、どちらにも何も送信されません。いずれもクッキーを使いません。ウェブフォントは、アカウントの有無にかかわらず、すべてのページであなたのブラウザが Google に要求します。アナリティクスとエラーの送信は、上記のとおりホストをブロックすることで止められます。これらについて当社はあなたに同意を求めていません。与えられてもいない選択肢があるかのように書くより、そのことをお伝えします。
16. 子どもについて
Voxtiva は業務用のツールです。子どもに向けて設計・宣伝しておらず、子どもの利用を意図していません。Voxtiva のアカウントを保有するには16歳以上である必要があり、お住まいの地域の法律がより高い年齢を求める場合はそれに従います。
当社は、参加を求められた会議に誰がいるかを管理できません。通話に入るボットには、参加者の年齢を知る手段がありません。子どもの声が Voxtiva を通じて録音・文字起こしされたと思われる場合は、会議を特定できるだけの情報を添えて privacy@voxtiva.com までご連絡ください。当社がそのデータを削除します。
17. あなたの権利と、その行使のしかた
お住まいの場所にかかわらず、あなたは当社に次のことを請求できます。
- 当社が保有するあなたの個人データを開示し、その写しを提供すること。
- 誤りがある場合に訂正すること。
- 削除すること。
- 利用を停止すること、または取り扱いを制限すること。
- あなたが当社に提供したデータの持ち運び可能な形式での写しを提供すること。
- 当社が同意を根拠としている場合に、その同意を撤回すること。撤回前に行った取り扱いが遡って無効になるわけではありません。
privacy@voxtiva.com までご連絡ください。何を求めるかと、当該データを特定できるだけの情報をお知らせください。会議については、日付と、会議のタイトルまたはPIN、および分かる場合はホストの氏名です。
回答までの期間。 当社は30日以内の回答を目指します。請求が複雑な場合は、その30日以内にその旨をお知らせしたうえで、さらに最大60日をいただきます。これは EEA、英国、カリフォルニア州のいずれもが認める上限です。手数料はいただきません。
本人確認。 個人データを引き渡し、または削除する前に、請求の内容に応じた範囲で本人であることの証明をお願いします。アカウントを持たない参加者の場合は、身分証明書ではなく、通常は上記の会議に関する情報をいただきます。
ホストに関与してもらう必要がある場合。 会議の内容について、当社はホストの指示に従って行動します。会議に関する請求があった場合、当社はそれをホストに伝え、ホストが回答できるよう支援し、そのようにしたことをあなたにお知らせします。ホストが対応できない、または対応しない場合で、法律が削除を求めるときは、当社自身が対応します。
データポータビリティに関する実務上のご注意。 現在の製品にエクスポートのボタンはありません。写しの提供およびポータビリティの請求には、手作業で対応しています。
18. 本ポリシーの変更
会議の内容を受け取るプロバイダーの追加、利用目的の追加、保存期間の変更など、重要な事項を変更する場合は、変更が効力を生じる前に本ページを更新し、冒頭の日付を改めます。重大な変更については、アカウント保有者にメールでもお知らせします。その後も Voxtiva を使い続けた場合、更新後のポリシーがあなたに適用されます。
本ページと当社の利用規約の日付は、常に揃えています。
附属書A:日本
本附属書は、セノリティックラブ合同会社が個人情報の保護に関する法律(「個人情報保護法」)に基づいて取り扱う個人情報に適用されます。単独で読めるように書いています。
A.1 個人情報取扱事業者
セノリティックラブ合同会社 (Senolytic Lab LLC)
〒102-0081 東京都千代田区四番町2-4 ブランズ四番町503
代表社員 タイ・バン・デービッド (Thai Van David)
電話番号 +81 90 6299 5920
お問い合わせおよび苦情の申出先:privacy@voxtiva.com
A.2 利用目的(個人情報保護法第17条・第21条)
当社は、次の目的のために個人情報を利用し、これら以外の目的では利用しません。
- Voxtiva の会議文字起こし・翻訳・要約・会議に関する質問応答のサービスを提供し、運営し、維持するため。会議音声の取得、文字起こしおよび翻訳の作成、話者の分離とラベル付け、要約・アクションアイテム・ハイライトの作成、文字起こしに関する質問への回答、ならびにプロバイダーから提供される感情ラベルに基づくトーン情報の生成を含みます。
- ホストのアカウントの作成および管理、サインイン、ならびに利用者の設定の管理のため。
- 参加者および共有閲覧者に対する、PINおよび招待に基づく会議へのアクセスを運用するため。
- 料金を収受し、サブスクリプションおよび試用を管理し、法令が求める会計および税務の記録を保存するため。
- 会議後の要約メールおよび会議共有の招待を含む、サービスに関するメールを送信するため。
- お問い合わせ、請求および苦情に対応するため。
- サービスの安全性を確保し、不正アクセスおよび不正利用を防止・調査し、障害を診断し修正するため。取得品質のテレメトリおよびエラーレポートによるものを含みます。
- 製品を改善するために、集計された利用状況を把握するため。
- 待機リストに登録された方に、その同意に基づき、パイロットに関する情報を送信するため。
- 法令を遵守し、公的機関からの適法な要請に対応するため。
あらかじめお知らせすることなく、これらの目的の範囲を超えて個人情報を利用することはありません。
A.3 第三者提供(個人情報保護法第27条)
当社は個人情報を販売せず、第三者がその第三者自身の目的のために利用するために提供することもありません。ただし、次の場合を除きます。
- 当社のために取り扱う委託先(委託)。 第11項に挙げた各社は、契約に基づき、上記の利用目的の達成に必要な範囲内で、当社に代わって個人情報を取り扱います。これは個人情報保護法第27条第5項第1号に基づく委託であり、第三者提供には当たりません。
- 会議プラットフォーム。 Zoom のネイティブ経路では、ホストが自身の Zoom アカウントから付与した権限に基づき、会議の音声が Zoom から当社に届きます。
- 法令に基づく場合。 法令が求める場合、または本人の同意なく認められる場合。裁判所や公的機関への対応、生命・身体・財産に対する急迫の危険への対応を含みます。
- 事業の承継。 事業が承継される場合、データは同一の目的のもとで承継先に移ります。
A.4 外国にある第三者への提供(個人情報保護法第28条)
当社の取り扱いのほぼすべては日本国外で行われます。 個人情報保護法第28条は、当該外国の名称、当該外国における個人情報の保護に関する制度、および当該第三者が講ずる個人情報の保護のための措置について、情報を提供することを当社に求めています。現状は次のとおりです。
移転先の国。 会議の音声、文字起こし、翻訳、要約、感情ラベル、アカウント情報、課金情報を含む個人情報は、アメリカ合衆国に移転され、同国で取り扱われます。第11項に挙げたプロバイダーはいずれも米国に設立された会社であり、そのいずれについてもリージョンを指定した配置を設定していないため、すべてについて名称を挙げるべき国は米国です。Fly.io は会議ボットのマシンを lax リージョン、すなわちロサンゼルスで稼働させています。PostHog はアナリティクスを米国のクラウドで受け取ります。
すべてのプロバイダーから、具体的なデータの所在地について書面での確認を得ているわけではありません。また、各社が内部でどのように再委託しているかを、当社が把握していると主張するつもりもありません。あるプロバイダーから、その取り扱いが別の場所で行われていると知らされた場合には、本項の国名をその国に改めます。
米国の制度。 米国には、個人情報保護法に相当する包括的な連邦データ保護法はありません。保護は、分野別の連邦法、カリフォルニア州消費者プライバシー法などの州法、および各社が自ら公表したプライバシーに関する約束を連邦取引委員会が執行することによって与えられています。日本にあるような、独立した国レベルのデータ保護監督機関は存在しません。米国の公的機関は、その管轄に服する企業が保有するデータの提出を強制することができ、その要件および手続は日本法と異なります。米国は、個人情報保護法第28条第1項に基づき同等の水準にあると認められた国ではありません。
移転先が講ずる措置。 当社は、各プロバイダーが公表しているデータ処理条件と、各社が公表しているセキュリティ対策に依拠しています。個人情報保護法上、個人情報取扱事業者に求められる措置に相当する措置を課す契約条項を、すべてのプロバイダーとの間で確認した当社自身の記録は、まだ完成していません。また、同法が想定する定期的な確認の記録も完成していません。裏付けを示せない保護措置を主張するのではなく、その事実をお伝えします。
特定の移転先が講ずる措置に関する情報は、privacy@voxtiva.com にご請求いただければ提供します。
A.5 保有個人データに関する公表事項(個人情報保護法第32条)
- 事業者の名称および住所、ならびに代表者の氏名: A.1 に記載しています。
- すべての保有個人データの利用目的: A.2 に記載しています。
- 開示、訂正、追加、削除、利用の停止、第三者への提供の停止、および第三者提供記録の開示の請求に応じる手続: privacy@voxtiva.com までご連絡ください。何を請求するかと、当該データを特定できるだけの情報をお知らせください。本人確認のために必要なものを当社からお伝えし、30日以内に回答します。複雑な請求のためにそれ以上の期間が必要な場合は、その期間内にその旨をお知らせします。手数料はいただきません。
- 苦情の申出先: privacy@voxtiva.com です。これは第32条第1項第4号が求める苦情の申出先であり、プライバシーに関する連絡先と同じメールアドレスです。日本の監督機関である個人情報保護委員会に申し出ることもできます。
- 安全管理措置: 第14項に要約しています。これには外的環境の把握に基づく措置が含まれます。当社のデータは日本国外、主として米国に保管されているため、安全管理措置が十分かどうかを評価する際には、A.4 に記載した同国の個人情報の保護に関する制度を考慮しています。
A.6 匿名加工情報および仮名加工情報について
当社は、匿名加工情報および仮名加工情報を作成せず、利用せず、提供しません。
A.7 漏えい等の報告(個人情報保護法第26条)
第26条に基づく報告の対象となる個人データの漏えい等が発生した場合、当社は、個人情報保護委員会規則が定める期間内に、同委員会へ報告し、影響を受けた本人に通知します。
A.8 監督機関
個人情報保護委員会https://www.ppc.go.jp/
附属書B:欧州経済領域および英国
本附属書は、あなたが EEA または英国にいる場合に適用されます。単独で読めるように書いています。本附属書で GDPR というときは、規則(EU)2016/679 を指します。英国については、UK GDPR および 2018年データ保護法を指します。
B.1 管理者は誰か
- 会議の内容(音声、文字起こし、翻訳、要約、パネルの質問と回答、参加者の氏名、感情ラベル、録音)については、会議を録音するかどうか、どの会議か、結果を誰が見るか、いつ削除するかをホストが決めます。当社はホストの指示に従って行動し、会議の内容を当社自身の目的で利用することはありません。したがって、意図している役割分担は、ホストが管理者、Voxtiva が第28条に基づく処理者です。
- それ以外のすべて(ホストのアカウントのデータ、課金、セキュリティおよび診断のデータ、アナリティクス、待機リスト)については、当社が管理者です。
これは第6.1項とあわせてお読みください。処理者としての役割分担は書面のデータ処理契約を前提とするものですが、当社はまだそれを公開しておらず、存在しないものがあるかのように装うつもりもありません。
B.2 第13条および第14条に基づく情報
- 管理者の身元および連絡先: 第1項。
- データ保護オフィサー: 選任していません。
- 目的および適法性の根拠: 第8項。
- 依拠している正当な利益: ホストが有効にした機能(トーン)の提供、サービスの安全性の維持、障害の診断、およびプロダクトアナリティクスです。当社は、それぞれについて、影響を受ける方の権利と比較衡量しています。あなたは第21条に基づき、そのいずれにも異議を申し立てることができます。
- 提供先: 第11項。
- EEA および英国の外への移転: B.3。
- 保存期間: 第13項。会議の内容についての正直な答えは、ホストが削除するかアカウントを解約するまで保持する、というものです。
- あなたの権利: 第17項および B.4。
- あなた以外から取得したデータの取得元(第14条): 参加者の場合、あなたの音声は会議そのものから取得し、氏名は会議プラットフォームの参加者一覧、または Voxtiva のパネルにあなたが入力した内容から取得しています。公開情報源やデータブローカーから取得したものではありません。
- データの提供が法令上または契約上の要件かどうか: ホストの場合、氏名とメールアドレスの提供はアカウントを持つために必要です。参加者の場合、あなたに求められるものは何もありません。録音を開始するのはホストです。
B.3 国際移転
当社は日本に拠点を置いています。日本は、EEA から日本の事業者への移転について欧州委員会の十分性認定を受けており、英国からの移転についても英国の十分性認定を受けています。当社への移転は、これによってカバーされます。
しかし、これは米国にある当社のプロバイダーへの再移転をカバーしません。それらについて当社は、各プロバイダーの標準的なデータ処理条件に依拠しており、それが第11項に記録した内容です。各社について具体的にどの第46条の保護措置が適用されるのかという当社自身の記録は、まだ完成していません。当社は、裏付けを示せない仕組みを主張することはしません。 privacy@voxtiva.com にお問い合わせいただければ、特定のプロバイダーについての現時点の状況をお伝えします。
B.4 あなたの権利
あなたには第17項の権利があり、加えて次の権利があります。
- 正確性または正当な利益をめぐる争いが解決するまでの間、取り扱いを制限する権利(第18条)。
- 当社の正当な利益に基づく取り扱いに異議を申し立てる権利(第21条)。異議が申し立てられた場合、あなたの権利に優越するやむを得ない正当な根拠を当社が示せない限り、当社は取り扱いを停止します。
- 法的効果またはそれに準ずる重大な影響を生じさせる、専ら自動化された取り扱いのみに基づく決定に服さない権利(第22条)。当社はそのような決定を行いません。 感情ラベル、要約、アシスタントの回答は人に示されるものであり、それ自体が決定を行うことはなく、当社が誰かについて決定を下すために用いることもありません。
- 監督機関に苦情を申し立てる権利。EEA 内の、お住まいの国、勤務先の国、または問題が起きたとお考えの国の監督機関に申し立てられます。英国では情報コミッショナー事務局(ico.org.uk)です。まず privacy@voxtiva.com へお知らせいただけると助かりますが、その義務はありません。
B.5 第27条の代理人は選任していません
当社は、GDPR第27条に基づくEU域内の代理人を選任しておらず、英国代理人も選任していません。 名前が入るべき場所を空欄のままにするのではなく、その事実をお伝えします。
これが実務上意味することは次のとおりです。あなたの国に、訪ねたり書面を送ったりできる現地の窓口はありません。日本にいる当社へ privacy@voxtiva.com からご連絡いただく必要があり、当社は回答します。これによってあなたの権利が減ることはなく、当社の義務が軽くなることもありません。また、ご自身の監督機関へ直接苦情を申し立てることも、これによって妨げられません。
B.6 AIに関する透明性:感情認識機能
規則(EU)2024/1689(AI法)第50条により、感情認識システムにさらされる人は、そのことを知らされなければなりません。
これがその通知です。 Voxtiva が会議を取得しているとき、その会議にいる全員の声に対して感情認識システムが動作しています。発話が終わるごとに、当社の音声認識プロバイダーは、声の響きから推定した感情を表すラベルを返します。当社はそのラベルを、話者の識別子、時刻、言語とともに保存し、会議中およびその後、サイドレールに「Tone(トーン)」としてホストと参加者に表示します。
この推定は、音声の音響的な特徴から行われます。誰かが実際に感じていることを測定したものではなく、誤ることもあります。訛り、体調不良、疲労、質の悪いマイク、背景の雑音、話し方の文化的な違いのいずれもが結果に影響します。トーンの表示を、その人についての事実として扱わないでください。
これが動作していることを望まない場合、ホストは privacy@voxtiva.com に依頼して、そのアカウントについて無効にすることができます。また参加者は、会議の前にホストへ無効にするよう頼むことができます。
当社はまた、第50条がAI生成コンテンツについて求めるとおり、翻訳、要約、アクションアイテム、ハイライト、アシスタントの回答がAIモデルによって生成されたものであり、人が書いたものでも人が確認したものでもないことをお知らせします。
附属書C:米国
本附属書は、あなたが米国にいる場合に適用されます。単独で読めるように書いています。
C.1 カリフォルニア州:個人情報のカテゴリー(CCPA/CPRA)
本ページ冒頭の日付より前の12か月間において、当社は、Cal. Civ. Code § 1798.140(v) に基づく次のカテゴリーの個人情報を取得しています(あなたが本サービスを利用した場合には取得します)。
| カテゴリー | 取得する情報 | 取得元 | 目的 | 開示先 |
|---|---|---|---|---|
| 識別子 | 氏名、メールアドレス、アカウントの識別子、会議の識別子、サーバーログ中のIPアドレス | あなた、会議プラットフォームの参加者一覧、当社のサインインプロバイダー | アカウントと会議を運用するため | Convex、WorkOS、Vercel、Stripe、Resend、PostHog、Sentry |
| 顧客記録(Cal. Civ. Code § 1798.80(e)) | 有料のサブスクリプションに紐づく氏名とメールアドレス | あなたおよび Stripe | 課金のため | Stripe、Convex |
| 商取引に関する情報 | プラン、サブスクリプションおよび試用の状態、作成された会議、プランの上限に対する利用状況 | 当社自身のシステム | 課金およびプランの上限の適用のため | Stripe、Convex、PostHog |
| インターネットまたはネットワーク上の活動 | 決まった一群のイベントについての製品内で閲覧されたページ、エラーレポート、パフォーマンスのサンプル | あなたのブラウザ | 製品の測定および障害の診断のため | PostHog、Sentry |
| 音声および電子的な情報 | 会議の録音音声、文字起こし、翻訳、および発話ごとに推定された感情ラベル | 会議そのもの | 文字起こし、翻訳、要約を提供するため | Modulate.ai、DeepInfra、Convex、Fly.io |
| 職業または雇用に関する情報 | 会議中に人々が自分の仕事について話した内容。当社が求めたものではありませんが、記録されます | 会議そのもの | 文字起こしに付随して | Modulate.ai、DeepInfra、Convex |
| 推定情報 | 感情ラベル、および話された内容から導かれる要約、アクションアイテム、ハイライト | 音声と文字起こしからAIモデルが導出したもの | 製品の機能のため | DeepInfra、Convex |
当社は各カテゴリーを第13項に記載した期間保持します。会議の内容については、ホストが削除するかアカウントを解約するまで、ということになります。
C.2 販売および共有
当社は個人情報を販売せず、文脈横断的行動広告のために共有もしません。 これらの用語は、CPRA により改正された CCPA における定義によります。直近12か月間に、そのようなことを行ったこともありません。16歳未満の未成年者の個人情報を販売または共有することもありません。
販売も共有も行わないため、当社のサイトに「Do Not Sell or Share My Personal Information」のリンクはありません。方針が変わる場合は、変わる前にリンクを設けます。
C.3 機微な個人情報
会議の音声は音声情報であり、話される内容によっては、機微な個人情報が容易に含まれ得ます。健康に関する情報、労働組合への加入、在留資格、性的指向、人種的または民族的な出自、通信の内容などです。
当社は、機微な個人情報を、あなたまたはホストが求めたサービスの提供のためにのみ利用し、開示します。 すなわち、会議の文字起こし、翻訳、要約、および会議に関する質問への回答のため、ならびにセキュリティと障害の診断のためです。当社は、消費者の特性を推定するためにこれを利用することはありません。ただし第5.6項に記載した感情ラベルは例外で、これは声の響きから推定され、その会議の参加者自身に表示されます。それでもなお、privacy@voxtiva.com にご連絡いただくことで、機微な個人情報の利用の制限を請求できます。
音声紋(ボイスプリント)について。 話者の分離は、文字起こしに誰が話したかを示せるようにするために、1つの会議の中の音声をまとめるものです。当社は、会議をまたいで個人を識別する音声紋を作成しておらず、音声紋のデータベースも保有していません。
1つだけ、お伝えできないことがあります。 Modulate.ai が自社のサービスの内部で独自の話者埋め込み(スピーカー・エンベディング)を生成しているかどうか、生成しているとしてそれをどう扱っているかは、当社のコードからは見えません。当社は問い合わせましたが、まだ書面での回答を得ていないため、その可能性を排除することはできません。これは本項の機微な個人情報の分析と、C.6 のイリノイ州に関する立場に関わります。当社が把握しているかのように受け取られるより、把握していないとお伝えします。
C.4 カリフォルニア州における、あなたの権利
あなたは当社に次のことを請求できます。
- 当社が取得、利用、開示し、(仮に行うとすれば)販売または共有する個人情報について、カテゴリーごとに、また当社が保有する具体的な内容として知ること。
- 当社が保有するあなたの個人情報を削除すること。
- 不正確な個人情報を訂正すること。
- 機微な個人情報の利用および開示を制限すること。
- 販売または共有からオプトアウトすること。当社はいずれも行っていないため、現時点では該当しません。
privacy@voxtiva.com までご連絡ください。当社は10営業日以内に受領をご連絡し、45日以内に回答します。理由をお伝えしたうえで、さらに45日を1回に限り延長することがあります。これらの権利を行使したことを理由に、あなたを不利に取り扱うことはありません。 授権代理人が書面による証明を提出し、あなたご本人が直接その旨を確認した場合には、代理人があなたのために行動できます。
アカウントを持たない参加者の方についても、当社は請求に対応できます。該当する会議を特定できるよう、会議の日付と、会議のタイトルまたはPINをお知らせください。
C.5 その他の州のプライバシー法および「Shine the Light」
包括的な消費者プライバシー法のある州(バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州を含みます)にお住まいの場合、あなたにはおおむね C.4 に記載した権利があります。すなわち、アクセス、削除、訂正、ポータビリティ、およびターゲティング広告・販売・一定のプロファイリングからのオプトアウトです。当社はターゲティング広告を行わず、販売も行わず、法的効果またはそれに準ずる重大な影響を生じさせるプロファイリングも行いません。ご連絡先は同じく privacy@voxtiva.com です。お住まいの州が拒否に対する不服申立ての権利を認めている場合は、その旨をメールに書いてください。不服申立てとして扱い、書面で回答します。
カリフォルニア州の「Shine the Light」(Cal. Civ. Code § 1798.83)。 当社は、第三者がその第三者自身のダイレクトマーケティングの目的で利用するために個人情報を開示することはありません。書面での確認をご希望の場合は privacy@voxtiva.com までお問い合わせください。
C.6 録音に関する法律:米国で会議を録音する前にお読みください
Voxtiva は会話を録音します。米国ではこれは規制の対象であり、ルールは州によって異なります。あなたがホストであれば、これはあなたの責任であり、当社の責任ではありません。
連邦法および大半の州は、当事者の一方の同意があれば通話を録音できるとしています。相当数の州は、全当事者の同意を求めています。主なものは次のとおりです。
- カリフォルニア州(Cal. Penal Code § 632)。秘密性のある通信の録音には全当事者の同意が必要です。刑事罰に加え、私人による訴権があります。
- イリノイ州(720 ILCS 5/14-2)。全当事者の同意なく私的な会話を盗聴することは犯罪です。
- ワシントン州(RCW 9.73.030)。私的な通信の録音には全当事者の同意が必要です。刑事上および民事上の責任が生じ得ます。
- ペンシルベニア州(18 Pa. C.S. § 5703)。口頭または電子的な通信の傍受には全当事者の同意が必要です。
- フロリダ州(Fla. Stat. § 934.03)。全当事者の同意が必要で、刑事罰があります。
参加者の誰かがこれらの州にいる場合、または全員の所在が分からない場合は、開始前に全員から口頭で同意を得て、その同意を録音に残してください。参加者一覧に並ぶボットと、チャットに投稿された1行は告知であって、全当事者の同意を求める州では、それ自体は同意にはなりません。
イリノイ州 BIPA(740 ILCS 14)。 イリノイ州は「音声紋(voiceprint)」を生体識別子として扱い、その取得の前に書面による告知と書面による同意を求めています。私人による訴権と、違反1件ごとの法定損害賠償が定められています。C.3 に記載したとおり、当社は会議をまたいで個人を識別する音声紋を作成しておらず、音声紋のデータベースも保有していません。当社の連鎖に連なるいずれかのプロバイダーが会議の音声から音声紋を生成している場合、イリノイ州の参加者について BIPA が適用されます。 C.3 に記載したとおり、当社は音声認識プロバイダーについてその可能性をまだ排除できていません。イリノイ州の参加者がいる会議を録音する場合は、事前に助言を受けてください。
本項のいずれも、あなたに対する法的助言ではありません。本製品が、複数の州の法律が厳しく規制している行為を行っているという警告です。
お問い合わせ
セノリティックラブ合同会社 (Senolytic Lab LLC)
Branz Yonbancho 503, 2-4 Yonbancho, Chiyoda-ku, Tokyo 102-0081, Japan
〒102-0081 東京都千代田区四番町2-4 ブランズ四番町503
代表社員 タイ・バン・デービッド (Thai Van David)
+81 90 6299 5920
プライバシー、本人からの請求および苦情:privacy@voxtiva.com
その他すべて:hello@voxtiva.com
当社は欧州連合および英国に代理人を有していません。日本の当社までご連絡ください。