プライバシーポリシー

1. 責任者

ここに記載する個人データの管理者は、イタリアに拠点を置く個人で AI Podcast Lab を運営する Daniele Zotta です。

• プライバシーに関する連絡先: [email protected]
• 住所: Via Cesare Battisti 36, 38053 Castello Tesino (TN), Italy

データ保護責任者は選任していません。選任義務がないためです。本ポリシーに関するお問い合わせは上記の連絡先までご連絡ください。

2. 収集する情報

アカウント情報

ユーザー名、メールアドレス、任意の姓名、そしてパスワードの暗号学的ハッシュです。パスワードそのものを保存することはありません。登録日、最終ログイン日、メールアドレスが確認済みかどうかも記録します。

登録が完了するのは、お送りした確認リンクを開いた時点です。それまでアカウントは存在してもログインできず、確認されないままなら第 7 章のとおり自動的に削除されます。

お客様が作成したコンテンツ

エピソードに属するすべて。タイトル、話す要点、入力された素材の URL、貼り付けたテキスト、素材 URL から抽出したテキスト、AI エディターへの修正依頼、生成された台本、生成された音声ファイル、選択した設定（言語・長さ・声・音質・形式）です。ウェブ調査を有効にした場合は、返された出典リンクも保存します。

請求情報

プラン、契約状況、請求期間の日付、含まれるクレジットと購入クレジットの残高、クレジット購入の履歴です。ご契約またはクレジット購入の場合は、支払いをアカウントと突き合わせ、二重付与を防ぐために、Stripe が顧客・契約・Checkout セッション・支払いに割り当てる識別子を保存します。カード番号を当方が見ることも保存することもありません。カード情報は Stripe に直接送られます。

お客様から届くメッセージ

お問い合わせフォームからご連絡いただいた場合、記入されたお名前と返信先アドレス、選択された種別、メッセージ本文、書かれた言語、そしてログイン中であればどのアカウントからかを保存します。対応の経過に関する当方のメモも併せて保管します。記録に残したくない内容はサポートへのメッセージに書かないでください。

技術的な情報

当方のサーバーは通常のウェブログ（IP アドレス、時刻、要求された URL、ユーザーエージェント、応答ステータス）と、障害時のエラーレポートを保持します。これらは本サービスの運用と安全確保のためのものです。

公開フォームでの不正防止チェック

登録・ログイン・パスワード再設定・お問い合わせの各フォームには Cloudflare Turnstile のチェックが入っています。ボットがアカウントを大量作成したり、パスワードを推測したり、当方のメール送信機能で無関係な人に大量送信したり、サポート受信箱を埋め尽くしたりするのを防ぐためです。これらのページが読み込まれると、Cloudflare にお客様の IP アドレス、ブラウザの情報、ページ上の行動シグナルが渡され、当方が検証するトークンが返されます。それらのシグナル自体を当方が見ることはなく、チェックを通過したかどうかだけがわかります。

解析 — 同意された場合のみ

解析クッキーに同意された場合に限り、Google Analytics 4 が閲覧ページ、短縮された IP アドレスから推定されるおおよその地域、端末とブラウザの種類、参照元サイト、そして自身のクッキーに保存される仮名の識別子を収集します。ログイン中であっても、これらのデータがアカウントと結び付けられることはありません。ユーザー ID、ユーザー名、メールアドレスを Google に送ることはなく、エピソードの内容を送信することもありません。

解析は広告には使用せず、Google シグナルと広告のパーソナライズはオフにしています。拒否された場合、Google Analytics からは何も読み込まれません。

クッキー

常に有効な少数の必須クッキーと、同意された場合にのみ設定される Google Analytics のクッキーです。同意の撤回方法を含む詳細はクッキーポリシーに記載しています。

3. 目的と法的根拠

同意に基づく処理はここでは解析だけです。撤回は同意と同じ手間ででき（クッキーポリシーのボタンから選択し直せます）、撤回はそれ以前に収集された分の適法性に影響しません。解析を拒否しても、本サービスの機能は何も変わりません。

個人データの販売、広告への利用、マーケティングメールの送信はいずれも行いません。法的効果を生じる自動化された意思決定も、プロファイリングもありません。

4. お客様のコンテンツの扱い

ここがいちばん重要なので、率直に書きます。当方は AI モデルを自前で動かしていません。台本の作成や修正のために、エピソードの関連部分（タイトル、話す要点、貼り付けまたは抽出した素材テキスト、現在の台本、修正依頼）は第三者の AI プロバイダーに送信されます。音声を生成する際は、台本が音声プロバイダーに送信されます。ウェブ調査を有効にした場合は、テーマがマネージド検索プロバイダーにも送られます。

どの企業が受け取るかは、本サービスの設定と選択された音質によって決まります。現在の一覧は第 5 章に記載しています。

機微な個人データ（健康情報、金融記録、公的な識別番号、他人の私的情報など）をエピソードに貼り付けないでください。本サービスは GDPR 第 9 条の特別カテゴリのデータを想定して設計されておらず、コンテンツがいったん AI プロバイダーに渡れば、その事業者自身の取り扱いに従うことになります。

お客様のコンテンツや生成結果を、当方のモデルの学習に使うことはありません。AI プロバイダーは自社のポリシーに基づき、悪用監視のために送信内容を一定期間保持する場合があります。その保持期間を当方が管理することはできず、先方に要請する以上のことをお客様に代わって行うこともできません。

5. データを受け取る第三者

個人データを共有するのは、本サービスの運営に必要な事業者に限られます。GDPR が求める場合は、それぞれとデータ処理契約を締結しています。

法律で求められる場合、または法的請求の主張・防御のために、データを開示することがあります。

6. EU 域外への移転

上記の事業者のいくつかは米国に所在するため、お客様のデータは欧州経済領域の外へ移転されます。これらの移転は、欧州委員会の標準契約条項、事業者が取得している場合は EU–US データプライバシーフレームワークに基づく認証、またはその両方と、各事業者が文書化している補完的措置に依拠しています。特定の事業者に適用される仕組みの詳細は、お問い合わせいただければお伝えします。

7. 保存期間

• アカウント情報 — アカウント削除のお申し出があるまで。その後 30 日以内に削除します。
• 確認されなかった登録 — メールアドレスが確認されないままのアカウントは、確認リンクの期限切れ後、登録からおよそ 1 週間で自動的に削除されます。
• 解析データ — 最終訪問から 14 か月間 Google が保持します。Google Analytics 4 で選べるユーザー単位の最短保持期間で、その後は自動的に削除されます。集計済みのレポートはそれ以降も残る場合があります。
• エピソード・台本・音声 — お客様または当方が削除するまで、あるいはアカウントが削除されるまで。保存容量の制限も自動的な期限もないため、古いエピソードも削除するまで残ります。
• 請求書と会計記録 — イタリア法の求めにより 10 年間。これは法的義務であり、アカウント削除後も残ります。
• Stripe が保持する決済記録 — Stripe 自身の保持ポリシーに従います。
• お問い合わせ — 対応中の間と、解決から 2 年間保管します。やり取りが再開したときに続きから対応できるようにするためで、その後は自動的に削除されます。迷惑メッセージとしたものは 1 か月以内に削除します。
• サーバーログ — 通常は 90 日以内。特定のセキュリティ事案でより長く保持する必要がある場合を除きます。

8. お客様の権利

GDPR のもとで、お客様はご自身のデータへのアクセス、訂正、消去、処理の制限や異議、可搬性のある形式での受領、そして与えた同意の撤回を求める権利をお持ちです。

解析同意の撤回にメールは不要です。クッキーポリシーのボタンから選び直すことができ、拒否は即座に効きます。第 3 章の不正防止チェックやセキュリティログのように正当な利益に基づく処理についても、ご連絡いただければいつでも異議を申し立てられます。ただし当方の根拠がお客様の異議に優越する場合は、処理を続ける必要があることがあります。

行使の方法。アカウントに登録のアドレスから [email protected] へご連絡ください。30 日以内に回答します。現在アプリ内に削除ボタンはなく、アカウントとエピソードの削除はご依頼に応じて手作業で行い、完了時に書面でお知らせします。削除の対象はアカウント、エピソード、台本、音声ファイルです。保存義務のある会計記録は削除されず、AI プロバイダーで既に処理された内容を取り戻すこともできません。

当方のデータの取り扱いが違法だとお考えの場合は、イタリアの監督機関 Garante per la protezione dei dati personali（garanteprivacy.it）か、お住まいの EU 加盟国の監督機関に苦情を申し立てることができます。

9. セキュリティ

パスワードはソルト付きハッシュとしてのみ保存します。新しいアカウントはメールアドレスが確認されるまで無効のままで、公開フォームは自動化された不正利用から保護されているため、そのアドレスを管理していない人が登録したり総当たり攻撃を仕掛けたりすることはできません。通信は HSTS 付きの HTTPS で配信されます。セッションと CSRF のクッキーには secure と HTTP-only を付けています。音声ファイルは一般に読み取れない非公開のバケットに保管し、再生とダウンロードは有効期間 15 分ほどの署名付きリンク経由で、エピソードがお客様のものであることを確認したうえでのみ行われます。

完全に安全なシステムは存在しません。お客様の権利を危険にさらすおそれのある侵害が起きた場合は、GDPR の求めに従いお客様と監督機関に通知します。

10. 子どもについて

本サービスは成人向けです。18 歳未満の方のデータを、それと知りながら収集することはありません。お子さんがアカウントを作成したとお考えの場合はご連絡ください。削除します。

11. 変更について

本ポリシーは更新することがあります。データの取り扱いに実質的な影響がある変更の場合は、効力が生じる前にメールでお知らせします。このページ上部の日付が常に現行版を示します。