1. 事業者の身元と役割
Glotは、ウェブブラウザからアクセスできるリアルタイム翻訳・字幕サービスです。利用の状況に応じて、Glotは一般データ保護規則(GDPR)における管理者または処理者のいずれかとして行動します。
お客様が個人として、またはご自身のためにGlotを利用する場合、Glotはデータ管理者として行動します。企業その他の第三者組織が主催するイベントの一環としてGlotを利用する場合、その組織がデータ管理者として行動し、Glotは両当事者間で締結されるデータ処理契約(DPA)に基づき、データ処理者として行動します。この場合、Glotはデータ管理者の文書化された指示にのみ従ってデータを処理することを約束します。
データ保護に関するご質問は、hello@getglot.comまでお問い合わせください。
2. 取得するデータ
アカウントデータ
メールアドレス、ログイン設定、利用に関する各種設定です。これらのデータは、アカウントの作成・管理に必要です。
技術データ
端末の種類、IPアドレス、技術的なエラーログ、インターフェースの言語設定です。これらのデータは、プラットフォームの安全性と正常な動作を確保する目的にのみ使用されます。
音声データ、非保存の原則
Glotは音声データの非保存を原則としています。お客様の音声は、音声からテキストへの変換および翻訳処理に厳密に必要な時間だけ、メモリ上で処理されます。この処理の後、音声データはGlotのサーバー上に保存されません。
この処理には、サービスの提供に必要なクラウドインフラサービスへの音声データの技術的な転送が含まれます。これらのサービスは、GDPRに準拠した機密保持契約およびデータ処理契約の対象です。技術インフラのログは、セキュリティおよびデバッグの目的で一時的に保存される場合がありますが、音声内容や関連する文字起こしを含みません。
3. データの流れと処理場所
Glotの提供に伴い、音声データはお客様の端末からクラウドインフラのサーバーへ転送されます。この転送は暗号化された接続(TLS)を通じて行われます。音声以外の技術データは、欧州連合内に所在するクラウドインフラでホスティングされるか、国際移転に関してGDPRが定める保護措置、特に欧州委員会が承認した標準契約条項の対象となるインフラでホスティングされます。
処理後、音声によるやり取りの内容を特定できるデータは保存されません。
4. 利用目的と法的根拠
リアルタイム翻訳・字幕サービスの提供は、お客様とGlotとの間の契約の履行を法的根拠とします。技術性能とプラットフォームの安全性の向上は、Glotの正当な利益を法的根拠とします。コミュニケーションに関する設定やオプションのCookieの管理は、お客様の同意を法的根拠とし、この同意はいつでも撤回いただけます。法令上の義務の遵守は、当該義務の遵守を法的根拠とします。
5. 委託先および技術パートナー
サービスの運営を確保するため、GlotはGlotの指示のみに従い、その業務範囲を厳密に限定して行動する専門のサービス提供者を利用しています。これらの提供者は、GDPR第28条に準拠したデータ処理契約を締結しています。
IONOS SEはgetglot.comドメイン名のホスティングを担当します。Framerは公開ウェブサイトのホスティングおよび配信を担当します。Google Cloud Platformは、音声以外の技術データに関するクラウドインフラおよびホスティングサービスを提供します。
いかなるデータも、広告目的で販売、譲渡、利用されることはありません。
6. 保存期間
音声データは、第2条に記載の即時処理を超えて保存されることはありません。アカウントデータは、アカウントが有効な期間中は保存され、より長期の法的保存義務が適用される場合を除き、解約から30日以内に削除されます。技術インフラのログは、音声内容や文字起こしを含まないセキュリティ目的に限り、最長12ヶ月間保存されます。
7. データ漏えい
お客様の権利および自由に対するリスクを生じさせるおそれのある個人データ漏えいが発生した場合、GlotはGDPR第33条に従い、72時間以内に情報処理・自由委員会(CNIL)へ通知することを約束します。当該漏えいが高いリスクを生じさせるおそれがある場合、お客様には速やかに直接通知いたします。
8. Cookieおよび類似技術
Glotは、サービスの動作確保、セッションの維持、お客様の設定の記憶のためにCookieを使用します。サービスの動作に厳密に必要なCookieは、事前の同意なく設定され、セッションの継続期間、または保存された設定については最長12ヶ月間保存されます。分析用またはオプションのCookieは、初回訪問時に表示されるCookie管理バナーを通じて明示的な同意を取得した場合にのみ設定され、最長13ヶ月間保存されます。お客様は、このバナーからいつでも設定を変更または撤回できます。
9. お客様の権利
GDPRに基づき、お客様にはデータへのアクセス権、訂正を求める権利、削除を求める権利、処理の制限を求める権利、異議を申し立てる権利、データポータビリティの権利、および処理の法的根拠が同意である場合における同意の撤回権があります。
これらの権利を行使するには、hello@getglot.comまでご請求をお送りください。Glotは、ご請求を受領してから1ヶ月以内に回答することを約束します。お客様の権利が尊重されていないとお考えの場合は、CNIL(www.cnil.fr)に苦情を申し立てることができます。
10. データ保護責任者
現段階で実施している処理の性質および量に鑑み、GDPR第37条の意味におけるデータ保護責任者(DPO)の選任は義務付けられていないため、Glotは選任していません。データ保護に関するご質問は、hello@getglot.comまで直接Glotにお問い合わせください。
11. セキュリティ
Glotは、不正アクセス、消失または改ざんからお客様のデータを保護するため、適切な技術的・組織的措置を実施しています。これらの措置には、通信中および保存中のデータの暗号化、厳格なアクセス権限管理、インフラの監視、セキュリティプロトコルの定期的な更新が含まれます。
12. 本ポリシーの更新
本プライバシーポリシーは、Glotに影響を与える法令、技術または組織上の変更に応じて改定される場合があります。本書冒頭に記載の日付が、現行版を示します。重要な変更がある場合は、その発効前にメールまたはサービス上の目立つ通知によりお知らせします。
13. お問い合わせ
本ポリシーまたはお客様の個人データ保護に関するご質問は、hello@getglot.comまでお願いいたします。