プライバシー

1 · データの流れ

Oralion の仕組みをご理解いただければ、当社がお客さまのコンテンツにアクセスすることが困難である理由がお分かりいただけるでしょう。配信には 4 種類のデータが含まれ、それぞれ独自の経路で処理されます。

2 · 音声処理プロバイダーのコミットメント

認識および翻訳は、米国に本社を置くリアルタイム音声処理の専門プロバイダーによって行われ、そのサービスおよびデータ処理は適用される米国の法律およびプライバシー基準に準拠します。パートナーの選定において、プライバシーは当社の最重要事項でした。同社のプライバシー規約に基づき、プロバイダーは以下を約しています:

• 米国拠点の企業: 米国に本社を置くチームによって運営され、米国のデータ保護慣行に準拠しています。
• リアルタイム処理、長期保持なし: 音声および文字起こしデータはリアルタイムで結果を返すために使用され、長期保存されることはありません。
• AIの学習には使用されません: お客様の音声およびテキストデータがAI/機械学習モデルの学習や改善に使用されることは一切ありません。
• 二次利用・販売の禁止: お客様のコンテンツは本サービスの提供以外の目的で使用されることはなく、第三者に販売または賃貸されることもありません。
• 転送時の暗号化: プロバイダーとの接続は終始暗号化されています。

これらはプライバシーポリシーに基づくプロバイダーの約束事項です。Oralion 自体はこの音声を一切取り扱わないため、その内容を保持することはできませんし、保持することもありません。

3 · 収集する情報

当社はデータ収集を必要最小限に抑えています。実際に収集するのは以下のデータのみであり、音声や字幕のコンテンツは一切含まれません：

• アカウントデータ: お客様のメールアドレス、ハッシュ化されたパスワード（元のパスワードの復元は不可能です）、Googleログイン選択時の一貫した識別子、および利用状況/Credits統計。Googleアクセストークンは保存されません。
• 登録時の IP アドレス、おおよその都市、ブラウザ識別子: 重複登録の検知および不正利用防止の目的のみで、登録時に 1 回のみ保存されます。同一ブラウザから 3 つ目のアカウントを作成した場合、新しいアカウントの毎月の無料枠が小さくなります。有料プランや購入済みの永久 Credits には影響しません。管理者のみが閲覧可能で、公開されたり他の目的で使用されたりすることはありません。
• ルームコードおよびルームパスワード: リアルタイム接続を確立するためにサーバーメモリ上にのみ保持され、配信終了時に消去され、データベースやログに書き込まれることはありません。
• 匿名トライアルの測定: ログアウト状態でのトライアルは、無料枠の付与および不正利用防止のため、送信元IPアドレスによって一時的に測定されます（メモリ上のみ）。
• 配信セッションのメタデータ: 配信終了後、運用および利用状況分析のために概要を保持します（ルームコード、言語設定、順次/同時通訳モード、開始/終了時刻、視聴者数）。地理情報は大まかな国/都市のみであり（IPアドレスから一度推測された後、生のIPアドレスは保持されません）、音声や字幕のコンテンツが含まれることは一切ありません。
• Cookie: 3種類あり、すべて当社の自社Cookieで、広告追跡用には一切使用されません。ログイン状態を維持するセッションCookie、選択した言語を記憶するlocale、および未ログインでの無料トライアル時間の測定や同一ブラウザでの連続アカウント作成を判定するためのランダムな識別子oralion_trialです（第3節を参照）。個人情報は含まれず、ページ上のスクリプトから読み取ることもできません。

4 · 当社が行わないこと

• 音声データを保存することはありません。
• 原文または翻訳後の字幕コンテンツは保存されません。AI リアルタイム校正もリアルタイムでリレーするのみで、一切保存しません。
• お客様のコンテンツや個人データを第三者に販売または賃貸することはありません。
• お客様のデータを広告目的やクロスサイトトラッキングに使用することはありません。
• お客様のコンテンツがいかなる形式でも二次利用されたり、AI のトレーニングに使用されたりすることはありません。

5 · セキュリティ対策

• 全ページでHTTPS/TLSを採用: すべてのページおよび接続は転送時に暗号化されます。
• エンドツーエンド暗号化: 字幕と翻訳音声は、スピーカーと視聴者の両端でのみ読み取ることができます。
• 有効期限の短い認証情報: 音声サービスの接続に使用される認証情報は短時間のみ有効で、セッションごとに発行されます。当社のマスターキーがサーバー外に送信されることはありません。
• パスワードのハッシュ化: アカウントのパスワードは業界標準のアルゴリズムでハッシュ化して保存され、平文で保存されることはありません。
• サーバー制御によるルームパスワード保護: パスワードで保護されたルームでは、未認証の視聴者はサーバーで接続を取得できないため、字幕を受信することはできません。

絶対的なセキュリティを保証できるオンラインサービスはありませんが、当社は最小権限の原則とエンドツーエンド暗号化により、リスクの軽減に継続的に努めています。

6 · データの保持と削除

• アカウントデータ: お客様がアカウントを削除するか、削除をリクエストするまで保持されます。
• 音声および字幕: デフォルトでは保持されません。マイクの生の音声が当社を通過することはありません。字幕および翻訳音声の暗号文はルームのメモリ内でのみリレーされ、永続化されることはありません。AI 校正に使用された完全な平文の字幕は保存されませんが、上記の用語ルール監査記録は保持されます。任意で提供される文字起こしの保存、およびそこから生成される自動要約（文字起こしを言語モデルに送信）については、第 8 節で説明しています。
• ルームコード / パスワード: 配信終了時にメモリから消去されます。
• セッションメタデータおよびサーバーログ: 運用分析および不正利用防止に必要な限られた期間のみ保持されます。

7 · サードパーティサービス

サービスを提供するにあたり、当社は以下の少数のサードパーティを利用しています：

• 音声処理プロバイダー: リアルタイムの認識および翻訳、および指定された認識コンテキストの処理を行います（約束事項については第 2 節を参照）。
• 言語モデルプロバイダー: AI リアルタイム校正が有効な場合の字幕補正や、ログイン中のスピーカーが入力した任意の認識コンテキストの整理に使用されます。字幕テキストを閲覧する唯一のサードパーティです。リアルタイム校正をオフにすると、字幕の送信は停止します。どちらの経路でも、アカウント情報、メールアドレス、ルームコードが含まれることはありません。
• Google: Googleログインを選択した場合にのみ使用され、身元確認およびメールアドレスと一貫したアカウント識別子の取得を行います。アクセストークンは保持されません。
• クラウドホスティング: 当社のウェブサイトおよびシグナリング／リレーサーバーを運用します。
• メール配信: アカウント確認メールおよび通知メールを送信します。
• ノイズキャンセリングモデルプロバイダー: スピーカーが背景ノイズ低減を有効にした場合のみ使用されます。処理はすべてスピーカー自身のブラウザ内で行われ、音声がこのプロバイダーに送信されることはありません。ブラウザはプロバイダーからモデルファイルをダウンロードするだけであるため、プロバイダーにはスピーカーの IP アドレスのみが送信されます。

8 · 文字起こしの保存と要約（オプトイン）

字幕はデフォルトでは保存されません。アカウント設定で文字起こしの保存を明示的に有効にして初めて、終了した配信がご自身のアカウントに保存され、エクスポートや削除が可能になります。当社がこれらの文字起こしを何らかの学習に使用することはなく、自社の品質評価に使用することもありません。保存された内容はただ1つの目的、すなわちお客様が後で振り返るために以下で説明する要約を作成することにのみ使用されます。

自動要約

• 後から特定のセッションを検索できるように、文字起こしテキストは言語モデルに送信され、タイトル、参加者、および主要ポイントの要約が作成されます。1セッションあたり最大20,000文字まで送信され、それより長いセッションは中間部分が省略され、冒頭と末尾のみが送信されます。送信されるのは1つの言語の文字起こしテキストのみです。テキストはその単一のリクエストでのみ処理され、モデルプロバイダーによって保持されたり、学習に使用されたりすることはありません。
• お使いのデバイス上にのみ保持されている文字起こしデータも要約されますが、文字起こし自体がアップロードされたり保存されたりすることはありません。お使いのブラウザから該当の抽出データが送信され、当社で要約を作成し、要約のみが保存されます。文字起こしデータ自体はブラウザ内に留まります。直感に反する可能性があるため明確にお伝えすると、文字起こしデータは保存されず、要約のみが保存されます。
• 要約はモデルによって作成されるため、誤りや要点の聞き逃しが発生する可能性があります。要約は記憶を呼び起こすための補助ツールであり、正式な議事録ではありません。

範囲と制限

• 文字起こしテキストはお客様のアカウントに帰属し、お客様が削除するまで保持されます。アカウントを解約すると、これらも同時に削除されます。
• アカウント設定でいつでも無効にしたり、個別またはすべての文字起こしを削除したりできます。無効にすると新しい配信の保存が停止します。すでに保存されているデータは削除するまでそのまま残ります。
• 要約は所属するセッションと一緒に削除され、アカウントを解約するとすべて削除されます。お使いのデバイス上にのみ保存されているものについては、要約を削除すると当社側には一切データが残りません。

文字起こしの保存の有効化・無効化は、アカウント設定で行えます。

9 · お客様の権利

お客様はいつでもご自身のアカウントデータを確認、修正、または削除できます。ログイン後、アカウント設定でメールアドレスとパスワードを更新できます。アカウントの削除（Google ログイン識別子を含む）やその他のデータ権利を行使する場合は、[email protected] までメールでお問い合わせください。合理的な期間内に対応いたします。

10 · 子どものプライバシー

本サービスは子供向けに設計されたものではありません。当社は意図的に子供の個人データを収集することはありません。同意なく子供がデータを提供したと思われる場合は、削除いたしますので当社までご連絡ください。

11 · 変更とお問い合わせ

当社は本ページを随時更新することがあります。重大な変更がある場合は、新しい「最終更新日」をここに表示します。本サービスの利用を継続することにより、更新後の利用規約に同意したものとみなされます。

プライバシーやセキュリティに関するご質問は、[email protected] までメールでお問い合わせください。