この日本語版は参考のための翻訳です。英語版が正式な文書であり、内容に相違がある場合は英語版が優先します。
1. 責任主体と連絡先
本ポリシーは、Tolkivoが実際に提供するクライアントおよびウェブサイトサービスに適用されます。個人情報処理の責任主体は次のとおりです。
EleksMaker株式会社
登記住所は利用規約第1項に記載のとおりです。
神奈川県藤沢市鵠沼海岸3丁目8-25
オーシャンコースト鵠沼海岸 105
個人情報に関する請求は support@tolkivo.com へご連絡ください。
2. 処理する情報と目的
利用する機能に必要な情報を処理します。関連コンテンツの提出が必要な機能を利用しない選択もできますが、必要な情報がない場合、その機能を提供できないことがあります。
| 機能 | 情報の種類 | 目的 |
|---|---|---|
| 登録、ログイン、復元 | アカウント連絡先、確認情報、セッション記録 | 本人確認、確認メールの送信、ログインとアカウントの安全維持 |
| リアルタイム翻訳 | マイク音声、認識テキスト、言語選択、必要なコンテキスト | 音声認識と翻訳 |
| 履歴とエクスポート | 保存したセッション、翻訳、ユーザーが選んでエクスポートする内容 | 履歴の閲覧とユーザーが求めたエクスポート |
| AIレビュー | 選択したテキスト、タスクパラメータ、必要なプロンプトコンテキスト | 求められたAIレビューの生成 |
| 購入と利用量 | 元の購入経路の取引確認情報、商品、アカウントとの関連、利用枠記録 | 利用権の確認、購入復元、返金処理、二重付与と濫用の防止 |
| セキュリティとサポート | サービスイベント、エラー、利用量、ユーザーが提出したサポート資料 | 障害調査、申請対応、安全維持、紛争対応 |
タスクの完了に必要なものだけを提出してください。他人の発言、機密情報、個人情報を提出する場合は、事前に適法な許可を得てください。提出したことだけで、当社がコンテンツの所有権を取得することはありません。
3. 第三者サービス提供者
依頼されたサービスの提供に必要な情報を第三者サービス提供者へ委託処理させることがあります。これには、音声認識・翻訳に必要な音声、テキスト、言語パラメータ、AIレビューに必要な選択テキストとタスクコンテキスト、確認メールに必要な宛先とメール内容、支払・利用権確認に必要な注文・取引情報が含まれます。各受領者は担当機能に関係する情報だけを受け取り、すべてのタスクがすべての種類の受領者へ送信されるわけではありません。
具体的な受領者名、データの種類、目的、必要な越境移転の説明は、該当する機能の告知または第三者サービス一覧で示します。法律またはアプリ配信規則が告知や同意を要求する場合、送信前に必要な手続を行います。受領者の変更によって新しい目的・データ範囲が加わる、または同意の再取得が必要になる場合、先に説明を更新して必要な同意を取得します。
関連機能の告知で実際の受領者、送信する内容、目的を説明し、法律上必要な場合は明示的な同意を取得します。第三者提供者が日本国外で処理する場合があります。越境移転について、必要な説明を行い、適用される保護措置または同意要件を実施します。システムのマイク許可は、第三者へのデータ共有に必要な別個の同意に代わりません。
委託を受けた第三者提供者は、合意した目的と適用法の範囲で情報を処理します。法令に基づく機関の要求、権利保護に必要な場合、または適法な事業移転では、必要な範囲で情報を提供し、適用される通知と保護義務を果たします。本ポリシーの目的を超える新しい利用には、適法な根拠と必要な告知・同意手続が必要です。
4. 保存と削除
機能の提供、アカウントの安全維持、取引確認、法的義務の履行、紛争処理に必要な期間だけ情報を保存します。保存期間は、データの種類、目的、アカウント状態、法定保存義務、紛争の終了状況に基づき決めます。目的が終了し、他の適法な保存理由がない場合、削除または個人を識別できない状態にします。
端末内履歴はクライアントから管理できます。端末内履歴を消去しても、他のアプリへエクスポートしたコピーには影響しません。無料サービス側のコンテンツには利用規約第10項の連続30日休眠、少なくとも7日前の通知、再利用による中止が適用されます。有料結果と法令上保持される情報は同項の例外に従います。
アカウント削除、取引記録の保存、第三者コピーの削除、バックアップの終了は異なる範囲です。法令上保持する情報は対応する目的だけに使い、無関係なサービスには使いません。バックアップや第三者コピーが端末内削除と同時に直ちに消えるとは約束しません。権利請求への回答で、対象範囲、対応内容、適法な保存理由を説明します。
5. 選択と権利
クライアントが提供する履歴管理、権限設定、アカウント機能を使うか、サポートへ連絡して、アクセス、訂正、削除、処理制限、同意撤回その他適用法上の権利を請求できます。アカウント保護に必要な本人確認を行うことがあり、適用法の期限内に処理・回答します。対応できない場合は、理由と利用できる法的救済を説明します。
同意を撤回しても、撤回前に同意に基づいて適法に行った処理には影響しません。ただし、その処理に依存する機能を継続できなくなる場合があります。アカウント削除、データ処理への同意撤回、有料サブスクリプションの解約は別の操作です。自動更新は元の購入経路で管理してください。
6. セキュリティと特別な情報
適用法が求める合理的な安全措置として、リスクに応じたアクセス制限、送信保護、事故対応を行います。いかなるシステムも絶対的な安全を保証できません。アカウントの異常やデータセキュリティ問題の疑いがある場合は、速やかにサポートへ連絡してください。法令上通知が必要な事故は、必要に応じて処理・通知します。
機能に関係しない機微情報を送らないでください。保護者の同意が必要なユーザーは、サービス利用前に必要な同意を取得してください。必要な同意なしに情報が処理された場合は、サポートへ連絡して確認と適法な対応を求めてください。
7. 外部サービスとポリシーの変更
外部サイトに自らアクセスしたり、別のアプリへファイルを共有したりした場合、その相手の処理規則が相手自身の行為に適用されます。当社は自らの法的義務について責任を負います。
本ポリシーに重大な変更がある場合、更新内容と発効日を公開し、必要な通知を行います。法律上、同意を再取得する必要がある場合、同意を取得した後に対応する処理を行います。本ポリシー第1項の連絡先からお問い合わせください。
Google または Apple でのサインイン
利用者が Google または Apple でのサインインを自ら選択すると、各プロバイダが認証を処理し、Tolkivo にサインイン検証用の認証情報、プロバイダのアカウント識別子、許可され利用可能な場合のメールアドレスを提供します。Apple は「メールを非公開」で作成した中継アドレスを提供することがあります。Tolkivo はこれらをアカウントの作成・識別、連携方法の表示、重要な操作の再認証、セキュリティに使用します。Google や Apple のパスワードは取得しません。この機能はメール本文、クラウドファイル、連絡先、カレンダーへのアクセスを求めません。
アカウント連携と認証情報
Google または Apple でサインインしてもメールコードログインは自動で有効にならず、同じメールアドレスだけでアカウントを統合したり権利を移したりしません。新しいログイン方法の追加には現在のアカウントに登録済みの方法による確認が必要です。Apple の認証を取り消すため、必要最小限の認証情報を暗号化して保持し、プロバイダ識別子を秘密鍵で処理します。Apple の認証・メール状態通知で連携を更新し、影響を受けるセッションを無効にします。処理中は続行に必要な暗号化データだけを保持し、成功後に不要な内容を消去します。
取消し、削除、端末内データ
Apple の設定で Tolkivo の Apple サインインを停止するとそのログイン方法は取り消されますが、Tolkivo アカウントの削除やストア購読の解約にはなりません。削除は「その他 → アカウント → アカウントを削除」から開始します。連携した個人情報は手続により削除または識別不能化し、必要な取引・安全監査記録とバックアップは本ポリシーに従い保持します。端末内の文字履歴は「プライバシーとデータ」で別に管理し、書き出したコピー、プロバイダのアカウント、購読は各サービスで管理してください。
ウェブサイト分析とプロバイダのプライバシー
ウェブサイトは同意後に限り GA4 を読み込み、ページ閲覧、スクロール、外部リンクなどを測定します。必要な技術情報とページ情報だけを使用し、アカウント識別子や会話本文は送信しません。広告用の保存と個人化は無効です。フッターのプライバシー設定で分析同意を撤回できます。テーマと分析同意は端末に保存し、言語は URL で決まります。拒否しても法律ページには影響しません。Google と Apple のサービス上の処理は各社の Google プライバシーポリシーと Apple プライバシーポリシーに従いますが、Tolkivo は自らの処理に責任を負います。 同意した後、Google Analytics は Cookie とオンライン識別子を使用して訪問を測定することがあります。Cookie はブラウザで管理できます。同意を撤回すると以後の分析収集は停止しますが、すでに処理されたデータが自動的に削除されることはありません。関連する権利の請求はサポートにご連絡ください。
処理の法的根拠
本項は第2項を補足します。EUまたは英国の一般データ保護規則その他同様の法律が法的根拠を求める場合、当社は以下の根拠に基づいて処理します。日本の個人情報の保護に関する法律のもとでは、第2項および本表に示す利用目的の範囲で個人情報を取り扱います。
| 目的 | 情報 | 法的根拠 |
|---|---|---|
| アカウントの作成と保護、メールコード・Google・Appleによるサインイン、アカウントの復元 | メールアドレス、確認記録、プロバイダのアカウント識別子、セッションおよびインストールの記録 | お客様との契約(利用規約)の履行 |
| リアルタイムの音声認識と翻訳 | マイク音声、認識・翻訳されたテキスト、言語選択、お客様が設定した文脈用語 | 契約の履行 |
| お客様が求めるAIレビュー | お客様が選択したテキストとタスクパラメータ | 契約の履行。および送信のたびにアプリ内でいただく同意 |
| 購入、利用枠、利用権の記録 | アプリストアからの取引確認情報、商品、アカウントとの関連、利用枠および利用量の記録 | 契約の履行。取引記録に適用される法的義務の遵守 |
| サービスの安全確保、不正利用防止、レート制限、障害調査およびサービス運用 | サービスイベントとエラー、IPアドレス・端末識別子・メールアドレスの鍵付きハッシュ、IPアドレスから導出した国 | サービスを安全かつ利用可能に保ち、不正利用を防ぐという当社の正当な利益 |
| サポートおよび権利行使の請求への対応、紛争対応 | お客様からのメッセージ、提出資料、関連するアカウント記録 | 契約の履行、法的義務の遵守、ならびに法的請求の立証および防御という当社の正当な利益 |
| ウェブサイトおよびWebアプリの計測 | Google Analytics:ページ閲覧、スクロール、外部リンクの操作、Cookieおよびオンライン識別子。Cloudflare Web Analytics:Cookieを使用しないページ読み込みの計測 | Google Analytics:お客様の同意。ウェブサイトのプライバシー設定からいつでも撤回できます。Cloudflare Web Analytics:Cookieを使用せずにサイトの性能を計測するという当社の正当な利益 |
同意に基づく処理については、いつでも同意を撤回できます。撤回前に行われた処理には影響しません。正当な利益に基づく処理については、後記「権利の行使と苦情の申立て」のとおり異議を述べることができます。当社は個人情報を販売せず、お客様のコンテンツを広告に利用せず、お客様に法的効果を及ぼす決定を自動処理のみによって行うことはありません。
受領者およびサービス提供者の名称
これは第3項でいう第三者サービス一覧です。各受領者は、その機能に必要な情報のみを受け取ります。
| 受領者 | 機能と受け取る情報 | 処理される場所 |
|---|---|---|
| Soniox | リアルタイムの音声認識と翻訳。お客様の端末は、当社が発行する短時間有効な認証情報を用いて、マイク音声、言語設定、お客様が設定した文脈用語をSonioxへ直接送信し、認識・翻訳されたテキストを受け取ります。Sonioxは、リアルタイムの音声と文字起こしを保存しないこと、内容を含まない運用・課金の利用記録を保持すること、内容をモデルの学習に使用しないことを表明しています。Soniox プライバシーポリシーをご覧ください。 | アメリカ合衆国 |
| AIレビュー処理提供者 | お客様が選択したテキストとタスクパラメータから、求められたAIレビューを生成します。これらの提供者は当社の委託を受けて要求を処理します。最初の提供者が利用できない場合または要求を拒否した場合、別の提供者を使用することがあります。提供者は自らのポリシーに従って処理記録を保持することがあります。アプリではこれらを総称してTolkivo AIモデルと表示し、個別の名称は表示しません。 | 日本国外。送信前に、アプリのAIレビューの告知でテキストが国境を越えて処理されることを表示します。具体的な国は要求を処理する提供者によって異なり、ここには記載していません |
| Resend | 確認メールの配信:宛先のメールアドレスと、ワンタイムコードを含むメールの内容。 | 提供者の所在地であるアメリカ合衆国。配信基盤は他の地域に置かれる場合があります |
| Cloudflare | 当社のAPI、ウェブサイト、Webアプリのホスティング、データベースおよび暗号化された一時保存、ネットワークセキュリティ、リクエストログ、ならびにウェブサイトとWebアプリにおけるCookieを使用しないWeb Analytics。アカウント、セッション、購入、利用量の記録と、IPアドレスなどのリクエストメタデータを処理します。ライブ音声は当社のサーバーを経由しません。AIレビューのために送信されたテキストは当社のサーバーを通過しますが、そこには保存されません。 | 当社のアプリケーションは東京リージョンで実行されるよう設定されていますが、これはデータの所在地を保証するものではありません。リクエスト、データベース、ストレージは、日本国外の拠点を含むCloudflareのグローバルネットワークで処理されます |
| Apple | Appleでサインイン、App Storeでの購入とサブスクリプション、取引の確認およびサーバー通知、ならびにお客様がアプリ内で有効にした場合に限り、Appleの返金審査のための消費情報。Appleは自社のサービスについて自らのプライバシーポリシーに基づき行動します。 | アメリカ合衆国およびAppleが事業を行うその他の国 |
| Googleでサインイン、提供されている場合のGoogle Playでの購入とサブスクリプション、ならびにウェブサイトに限り、かつお客様の同意後に限り、Google Analytics(GA4)。Webアプリは不足する文字のフォントをGoogleのフォントサーバーから取得することがあり、その際お客様のIPアドレスが同サーバーに送信されます。Googleは自社のサービスについて自らのプライバシーポリシーに基づき行動します。 | アメリカ合衆国およびGoogleが事業を行うその他の国 |
iOSおよびAndroid向けのTolkivoアプリには、広告または第三者の分析ソフトウェアは含まれていません。目的または情報の範囲が変わる形で受領者を追加または変更する場合は、先に本一覧と該当するアプリ内の告知を更新し、必要な場合は同意を取得します。
国際的なデータ移転
当社は日本に所在し、当社の記録は日本および当社のホスティング提供者のネットワーク上で処理されます。上記の受領者は、アメリカ合衆国その他、日本国外かつお客様の居住国外の国で情報を処理します。
欧州経済領域および英国のお客様について、日本に所在する当社への移転は、日本について採択された十分性認定の対象です。当社またはお客様の端末から上記の受領者への移転は、お客様が求めるサービスの履行に必要であること、またはAIレビューについては送信のたびにアプリ内でいただく同意に基づいて行われます。ライブ音声の受領者は本ポリシーに記載しています。ライブ翻訳の開始前に、アプリが別途の同意画面を表示することはありません。
日本のお客様へ:アメリカ合衆国には個人情報の保護に関する法律に相当する包括的な個人情報保護法がなく、個人情報保護委員会により同等の制度を有する国として指定されていません。外国の制度に関する情報は同委員会が公表しています。名称を記載した各受領者が講じる措置は、各社のプライバシーポリシーに記載されています。移転に関する詳細は support@tolkivo.com までお問い合わせください。
保存期間
本表は第4項を補足します。「定まった期間なし」とは、当社のシステムが一定期間の経過後に当該記録を自動的に削除しないことを意味します。記載の目的が続く間保持し、法律上保持が必要な場合を除き、有効な請求に応じて削除または識別不能化します。
| 情報 | 保持する期間 |
|---|---|
| ライブ音声、認識テキスト、翻訳 | 当社のサーバーには保存しません。音声は音声認識提供者によりリアルタイムで処理されます。会話履歴は、お客様が削除するかアプリを削除するまで、お客様の端末内にのみ保持されます。 |
| メール確認コード | コードの有効期間は10分で、その鍵付きハッシュのみを保存します。確認記録上のメールアドレスは、コードの使用、期限切れ、ロック、または配信不能の時点で消去します。残りの記録(ハッシュとタイムスタンプ)には定まった期間はありません。 |
| サインインセッション | アクセス用の認証情報は10分、サインインセッションは最長30日有効で、その後は再度サインインが必要です。セッション記録は鍵付きハッシュを保持し、サインアウトまたはアカウント削除時に無効化されます。定まった期間はありません。 |
| GoogleまたはAppleサインインの一時記録 | 5分間有効で、期限後に削除されます。Appleの認証を取り消すために保持する暗号化された認証情報は、取消しが成功した時点で消去します。取消しは最長7日間再試行します。 |
| アカウント記録とメールアドレス | アカウントが存在する間保持します。アカウントを削除すると、メールアドレスとサインイン用の識別情報は直ちに削除または消去され、セッションは無効化されます。メールアドレスを含まない仮名化されたアカウント記録、削除記録、インストール記録は残ります。定まった期間はありません。 |
| GoogleまたはAppleサインインを使用したアカウントの削除確認 | ハッシュとして30日間保持し、その後削除します。 |
| 購入、取引、利用枠、利用量の記録 | 定まった期間はありません。利用権の確認、返金と紛争への対応、法定の記録保存義務のため、追記専用の台帳として保持します。アカウント削除後は、メールアドレスやサインイン用の識別情報と結び付かない仮名化された形で残ります。署名付きのストア通知は処理後に消去します。 |
| AIレビュー | 送信されたテキストと生成されたレポートは当社のサーバーを通過しますが、判読可能な形では保存しません。暗号化された結果は配信のため最長10分間保持し、お客様のアプリが受領を確認した時点、または期限後の定期的なクリーンアップにより削除します。内容を含まないタスク記録(識別子、状態、ダイジェスト)には定まった期間はありません。AIレビュー処理提供者は、自らのポリシーに従って処理記録を保持することがあります。 |
| セキュリティおよびレート制限の記録 | IPアドレス、端末識別子、メールアドレスの鍵付きハッシュを60秒単位で集計します。定まった期間はありません。 |
| 国コード | アカウントの運用記録とともに保持します。定まった期間はありません。 |
| Webアプリでの法的文書への同意記録 | 定まった期間はありません。同意された版の証拠として保持します。 |
| サーバーのリクエストログ | 当社のホスティング提供者のログサービスにより、その標準の期間保持されます。当社はこれより長い期間を設定していません。ログはメールアドレス、会話テキスト、音声を含まないよう設計されています。 |
| データベースのバックアップ | 保守作業の前に作成するバックアップには定まった期間はなく、復旧のためにのみ使用します。稼働中のシステムからその後削除された記録が含まれる場合があります。 |
| ウェブサイト分析 | Google AnalyticsおよびCloudflare Web Analyticsが、各サービスの設定に従い保持します。Google Analyticsへの同意を撤回すると、同サービスによる以後の収集は停止します。 |
| サポートとのやり取り | 定まった期間はありません。請求および関連する紛争への対応に必要な間保持します。 |
当社は現在、利用規約第10項に定める休眠アカウントの消去を実施していません。開始する場合は、同項に定める事前通知が適用されます。
おおよその位置情報
アプリは位置情報の許可を求めず、GPSその他の正確な位置情報を使用しません。サインイン時またはセッションの作成時に、当社のホスティング提供者がお客様のIPアドレスから2文字の国コードを導出します。当社は、登録時の国と直近の国をアカウントの運用記録とともに保存し、サービス運用、サポート、不正利用防止に使用します。IPアドレスは通信中に使用されるほか、レート制限のために鍵付きハッシュとして使用されます。当社のデータベースはIPアドレスを判読可能な形で保存しません。
権利の行使と苦情の申立て
権利を行使するには、アカウントのメールアドレスから support@tolkivo.com へご連絡いただくか、アプリ内の機能をご利用ください:「その他 → アカウント → アカウントを削除」、端末内履歴については「プライバシーとデータ」、分析についてはウェブサイトのプライバシー設定。お客様に適用される法律に応じて、ご自身の情報へのアクセスとその写しの提供、訂正、削除、処理の制限、データポータビリティ、利用方法の説明を請求でき、正当な利益に基づく処理に異議を述べ、同意を撤回できます。本人確認をお願いする場合があり、適用法が定める期間内に回答します。法律が手数料を認める場合を除き、これらの権利の行使は無料です。
当社の処理が法律に違反するとお考えの場合、監督機関、特に欧州経済領域または英国においてお客様が居住または就労する国のデータ保護機関に苦情を申し立てる権利があります。日本では個人情報保護委員会に連絡できます。まずは support@tolkivo.com を通じて当社に対応の機会をいただければ幸いです。