プライバシーポリシー

1. 本ポリシーについて

本プライバシーポリシーは、アカウント、保存済みセッション、ナレッジライブラリ、AIチャットとウェブ検索、エクスポート、請求、サポートを含むSubfluentのウェブサイトおよび二言語リアルタイム文字起こしサービスの利用時に、個人情報をどのように収集、利用、保存、開示するかを説明します。Subfluentは独立運営のオンラインサービスであり、本ポリシー記載の処理に責任を負います。

本ポリシーは、あなたが訪問を選択した第三者サイトには適用されません。他者の音声や情報を録音または送信する場合、適法な理由を有し、必要な通知を行い、必要な同意を得る責任はあなたにあります。組織がSubfluentを利用する場合、その利用者による情報収集と送信にも責任を負うことがあります。

2. 収集する情報

ClerkユーザーID、確認済みメールアドレス、Googleログインを選んだ場合の確認済みGoogleアカウント識別子など、アカウントとログイン情報を収集します。また、送信を選んだライブ音声、確定した原文と翻訳文、言語、区間時刻、セッション名と長さ、要約、ライブラリの検索記録と埋め込み、チャットと引用、設定、サポートへの連絡を収集します。生のマイク音声はリアルタイム処理のためSonioxへストリーミングされ、Subfluentが意図的に保存することはありません。

運営に必要な限定的な技術・商取引情報も収集します。必須Cookieと端末ストレージ、送信中のIPアドレスとレート制限用の一方向IPハッシュ、リクエスト・エラーID、処理時間、モデルとトークン使用量、音声時間と費用、Stripeの顧客・購読・請求書・Checkout・支払状況IDなどです。カードと請求情報はStripeが直接収集し、Subfluentは完全なカード番号を保存しません。音声、文字起こし、チャットに機微情報が偶発的に含まれる場合がありますが、Subfluentは機微な特性の識別や推測に利用せず、規制対象の医療、児童その他同様に機微な業務向けには設計されていません。

3. 情報の利用目的

アカウントの作成・保護、文字起こしと翻訳、セッションの保存・検索・要約・エクスポート・削除、AIチャット・引用・任意の公開ウェブ検索、設定の記憶、購読処理、利用制限、不正や重複トライアル防止、障害対応、サービス保護、依頼対応、法令順守に情報を利用します。GDPR適用時は、契約履行、安全性・信頼性・不正防止・運営に関する正当な利益、会計や有効な法的要請などの法的義務を根拠とします。同意が必要な非必須の広告・分析追跡を導入する場合は事前に同意を求めます。

Subfluentは文字起こし、翻訳、要約、埋め込み、検索、回答に自動化システムを利用します。出力は不完全または不正確な場合があり、Subfluentが法的、雇用、信用、健康その他同様に重大な決定を行うために利用することはありません。無料トライアルの自動確認では、確認済みアカウントと支払情報から作成した一方向ダイジェストを比較します。一致すると課金前にトライアルが拒否・取消される場合がありますが、有料購読は妨げません。himaxluo@gmail.comで異議を申し立て、人による再審査を求められます。

4. Cookieと端末ストレージ

Subfluentは言語を記憶するため機能性`subfluent-locale` Cookieを1年間設定します。Clerkは認証とセッション保護に必要なCookieを設定し、ログイン保護・運営のためCloudflareのチャレンジCookieと限定的なSDKテレメトリを利用する場合があります。Googleログイン、StripeがホストするCheckoutまたはカスタマーポータルでは、GoogleとStripeが独自Cookieを設定する場合があります。期間は各社のポリシーと設定によります。

Subfluentは言語、テーマ、レイアウト、サイドバー、選択ソース、ウェブ検索設定をローカルストレージに保存し、サーバーに届かなかった確定区間の再試行にIndexedDBを使います。ブラウザで削除できますが、ログアウト、設定初期化、未保存区間の永久消失につながることがあります。現在、広告Cookie、サイト横断追跡、独立した製品分析サービスは使用せず、他サービス上の行動を追跡しないため、従来のDo Not Track信号に異なる対応はしません。

5. 情報の開示

Subfluentの提供と保護に必要な機能に限り事業者を利用します。Vercelはサイトとサーバー関数、SupabaseはPostgreSQLデータ・キュー・バックアップをホストし、Fly.ioはバックグラウンドの取り込み・削除を実行します。Clerkは認証とメールコード、Googleは任意ログインとサポートメール、Cloudflareはログイン不正対策、Sonioxはライブ音声処理、OpenAIは文字起こし由来テキスト・プロンプト・埋め込み・要約・チャット・引用・任意ウェブ検索、Stripeはホスト型請求・決済を担当します。OpenAIはAPIリクエストを既定で学習に使用せず、Sonioxはリアルタイム音声・文字起こしを保存または学習利用しないと説明しています。

法令で要求される場合、または利用者、公衆、当方の権利、サービス安全を守るため合理的に必要な場合、専門家、インシデント対応者、当局に必要最小限を開示することがあります。適切な守秘義務の下で資金調達、再編、買収、サービス移転に伴い、またはあなたの指示により開示する場合もあります。個人情報を販売せず、コンテキスト横断行動広告のために共有しません。

6. 保存期間

保存セッション、区間、要約、公開検索投影は、そのセッション、全履歴、またはアカウントを削除するまで残ります。置換済み検索版は検索対象外となり通常7日後に削除されます。完了チャット、限定的ツール情報、引用はチャットまたはアカウント削除まで残ります。引用元セッションを削除しても、原文抜粋を含まないタイトルと位置情報がチャット削除まで残ることがあります。失敗した区間保存は、保存・破棄・アカウント削除・ブラウザ消去までそのブラウザに残ります。

請求、使用量、提供者試行、レート制限、安全、サポート、削除、仮名化したトライアル適格性の記録は、アクセス制御、照合、不正防止、法令、紛争、安定運営に合理的に必要な期間のみ保存します。レート制限は短い時間枠後に失効します。別の承認済み管理や法的義務がなければ、OpenAIの既定API不正監視ログは最大30日保存され得ます。アカウント削除で直ちに検索対象外とし、アプリ内容、請求記録、設定、Clerk IDの削除を予定しますが、不正防止・法令上の限定記録やバックアップ周期内の削除済みデータは残る場合があります。

7. EEA、英国その他同様の権利

適用される場合、個人データへのアクセス、不正確なデータの訂正、消去、処理制限、提供したデータの可搬で機械可読なコピー、正当な利益に基づく処理への異議を求められます。同意が根拠なら撤回でき、法的または同様に重大な効果を生む完全自動決定の対象とならない権利も求められます。SubfluentはアカウントをJSON、文字起こしをテキストで出力し、セッション、チャット、アカウント削除機能を提供します。

件名を「プライバシー請求」としてhimaxluo@gmail.comへ送るか、設定画面を利用してください。ログインまたはClerkでの再確認を求める場合がありますが、合理的な本人確認を超える情報は求めません。GDPR適用時は適法な延長・例外を除き通常1か月以内に回答します。居住地、勤務先、または違反があったと考える場所のデータ保護当局へ申立てできます。

8. カリフォルニア州の権利

カリフォルニア州居住者には、収集された個人情報の種類・具体的内容と利用・開示方法を知る権利、削除、訂正、販売・共有からのオプトアウト、一部機微情報利用の制限、権利行使による差別を受けない権利がある場合があります。過去12か月にSubfluentは第2節の識別子、顧客・商取引記録、インターネット活動、音声・電子コンテンツ、推論、機微情報を収集し、記載目的で第5節の事業者区分に開示しました。

Subfluentは個人情報を販売せず、コンテキスト横断行動広告のため共有せず、機微情報で特性を推測せず、16歳未満の情報を認識して販売・共有しません。したがって現在は「販売または共有しない」リンクは不要です。himaxluo@gmail.comへ請求でき、認められる場合は代理人も提出できます。請求者と代理権を確認する場合があります。適法な延長・例外を除き、確認後通常45日以内に回答します。

9. セキュリティ

SubfluentはHTTPS、制限的セキュリティヘッダー、Clerk認証とアカウント削除前の最近のセッション再確認、同一オリジン確認、サーバー専用DBアクセス、最小権限ロール・非公開スキーマ・行レベルセキュリティ・所有権確認・利用者間テスト、ハッシュIPと鍵付き不正対策記録、入出力・速度・割当制限、キャッシュしないエクスポート、認証情報分離、保護バックアップ、文字起こし・チャット文、原音声、確認コード、認証情報、生ツール結果、DB URLをログから除く規則などを採用します。

完全に安全な伝送・保存システムはありません。メールやGoogleアカウントを保護し、信頼できる端末を使い、共有端末ではログアウトし、不要な情報を送信しないでください。侵害の疑いがある場合は直ちにhimaxluo@gmail.comへ連絡してください。

10. 国際移転

Subfluentは米国中心の基盤で運営します。Vercelサーバー関数は米国サンフランシスコ、Supabaseデータは米国西部、Fly.ioワーカーはサンノゼに設定されています。世界的コンテンツ配信および第5節の提供者と再委託先は、あなたの国と異なる法律の米国その他の国で処理することがあります。

適用法が移転保護を要求する場合、受領者の十分性認定またはData Privacy Framework参加、欧州委員会標準契約条項、英国移転補遺または同等条件、補完的技術・契約措置に依拠します。データに関する保護措置の詳細はhimaxluo@gmail.comへお問い合わせください。

11. 子どものプライバシー

Subfluentは18歳以上の成人向けで、13歳未満の子どもを対象としていません。13歳未満から直接個人情報を故意に収集しません。子どもが情報を提供したと思われる場合はhimaxluo@gmail.comへ連絡してください。調査し、法令上必要な場合は削除します。

法的権限を持ち、必要な通知を行い、親、保護者、学校または機関の必要な同意を得ていない限り、Subfluentで子どもを録音または子どもの情報を送信しないでください。Subfluentは学校向けまたは生徒記録サービスとして提供されません。

12. 連絡先と変更

プライバシーに関する質問・請求はSubfluent Privacy（himaxluo@gmail.com）へお送りください。可能ならアカウントのメールを使い、パスワード、確認コード、完全なカード情報、不要な身分証明書は送らないでください。データ保護責任者は選任しておらず、運営者が直接対応します。

サービス、提供者、法令の変更に応じ本ポリシーを更新する場合があります。新施行日とともに改定版を掲載し、重要または法的に必要な変更は製品内またはメールで追加通知します。他の利用者があなたの情報を送信した場合、不要な機微情報を送らず関連アカウントやセッションを特定できる情報を提供してください。