プライバシーポリシー — Tospeak

Tospeak は、Vontix Daniel Ltd.（会社番号（ח.פ）517337184、所在地: イスラエル、アシュドッド 7722930、ハナルキス通り 13 番地）によって運営されており、同社は tospeak.ai のウェブサイトを運営し、あなたの個人データの管理者（改正第 13 号に基づくデータベースの所有者／情報を管理する当事者）です。本ページでは、当社があなたのデータについて行うこと、行わないこと、その法的根拠、ならびにイスラエル法（プライバシー保護法 1981 年、改正第 13 号による改正後）および、あなたに適用される場合の GDPR、UK GDPR、CCPA に基づいてあなたが有する権利を、平易な言葉で説明します。本翻訳は便宜のために提供されるものであり、相違がある場合はヘブライ語版が優先されます。

当社について（管理者）

運営者: Vontix Daniel Ltd.
会社番号（ח.פ）: 517337184
住所: イスラエル、アシュドッド 7722930、ハナルキス通り 13 番地
ウェブサイト: tospeak.ai
プライバシーに関するお問い合わせ先: support@tospeak.ai、電話 +972 52-375-3936

当社が収集しないもの

当社はあなたのカメラやマイクを記録しません。どちらもあなたの端末上に留まり、レッスンが進行中の間のみリアルタイムでアバタープロバイダーにストリーミングされます。当社側で音声や映像を保存することはありません。
当社はウェブ全体であなたを追跡しません。広告クッキー、第三者のトラッカー、フィンガープリンティングはありません。当社の分析ツール（Plausible）はクッキーを使用せず、プライバシーに配慮しています。
アカウントなしでサイトを閲覧し、短い毎日のレッスンを行うことができます。登録または加入を選択した場合にのみ、個人データを共有することになります。

当社が収集するもの

標準的なサーバーログ。ページを読み込むと、当社のサーバーはリクエスト（IP アドレス、ページ、タイムスタンプ、ブラウザ）を記録します。当社はこれをサービスの稼働を維持し問題をデバッグするためにのみ使用します。ログは約 14 日間保持され、プロファイリングには使用されません。
集計された利用分析。当社は Plausible を使用しています。これはプライバシーに配慮した分析ツールであり、クッキーを使用せず、個々の利用者を識別せずに、ページビューとレッスンの開始を集計します。
レッスン中にあなたが話す内容。あなたの発話は、音声テキスト変換のためにリアルタイムで Deepgram にストリーミングされ（音声は文字起こしに要する間だけ保持され、保存されません）、生成されたテキストは講師の応答を生成するために Anthropic に送信されます。当社は音声を当社のサーバーに保存しません。匿名のレッスンについては、当社は文字起こしを一切保存しません。サインインした利用者については、文字起こしはレッスン履歴機能に保存されます（下記参照）。
アカウントを作成する場合、任意で: あなたの名前（登録時に求められます）および電話番号（任意）。当社はそれらを、製品内であなたに自然に呼びかけるために、また電話番号を提供した場合はあなたのアカウントについて連絡するために使用します。当社は連絡先情報をマーケティング目的で販売または共有しません。
アカウントを作成する場合: 当社はあなたのメールアドレス（サインインリンクの送信に使用）と、ログイン中にあなたを識別するセッションクッキーを保存します。当社はパスワードを保存しません。サインインは一回限りのマジックリンクによって行われます。
有料プランに加入する場合: 当社の決済処理業者である Stripe が、PCI-DSS ホスト型決済ページであなたのカードおよび請求データを取り扱います。当社は不透明な Stripe の顧客 ID と現在のサブスクリプションのステータス（有効／解約済み）のみを保存します。当社はあなたのカード番号や CVV を見ることも保存することもありません。
アカウントに紐づくレッスンデータ。サインインしている場合、当社は、後で振り返ることができるように、レッスンのタイムスタンプ、所要時間、完全な文字起こし、あなたがブックマークした語彙、お気に入りに登録した講師を保存します。各レッスンには履歴ビューに削除ボタンがあり、プロフィールから、または support@tospeak.ai へのメールにより、すべてを消去できます。
あなたの学習者プロフィール（任意）。プロフィールの「あなたについて」カードに記入した場合（名前、レベル、目標、興味、年齢層、母語）、当社はそれらの項目を保存し、講師があなたを名前で呼び会話を調整できるように、各レッスンの冒頭にそれらを含めます。当社はまた、直近の数回のレッスンの短いリスト（トピック、講師、日付、所要時間）と、あなたが保存した単語を渡します。他の生徒がこれらを見ることは一切ありません。プロフィールページの一つのスイッチで機能全体をオフにすることも、プロフィールを完全に消去することもできます。

データの提供は必須ですか？

あなたには当社にいかなる個人データも提供する法的義務はなく、製品の多くはそれなしで機能します。以下の記載は、特定のデータを提供しない場合の実際的な結果を説明しています。

閲覧および短い毎日のレッスン: 個人データは不要です。
メールアドレス: アカウントの作成に必要です。サインインは一回限りのリンクをあなたの受信箱に送信することで機能するためです。これがないとアカウントを持つことやレッスン履歴を保存することができません。
名前: 講師があなたに呼びかけられるよう登録時に求められます。お好きな名前を使用できます。
電話番号: 完全に任意です。提供しない場合は、当社があなたのアカウントについて電話やテキストで連絡しないというだけのことです。
支払いおよび請求データ: 有料プランに加入する場合にのみ必要であり、当社ではなく Stripe によって直接収集されます。これがなくても無料プランは利用できます。
学習者プロフィールの項目: 任意です。提供しない場合は、レッスンのパーソナライズが弱まるというだけのことです。

目的および法的根拠

当社は、あなたが依頼したサービスを提供するため（レッスンの実行、あなたのアカウントおよび履歴）、ウェブサイトを運営し保護するため、サブスクリプションの支払いを処理するため、あなたのアカウントについて連絡するため、ならびに税務記録の保持などの法的義務を遵守するために、個人データを処理します。法律が同意を求める場合（例えば特定の連絡）、当社はあなたの同意に依拠し、あなたはいつでもそれを撤回できます。それ以外の場合、当社はあなたとの契約の履行、安全なサービスを運営する当社の正当な利益、および法律の遵守に依拠します。

保持

サーバーログ: 約 14 日間。サインイントークン: 24 時間。アカウントのメールおよびサブスクリプションのステータス: あなたのアカウントが存在する間保持されます。レッスン履歴、保存した語彙、お気に入りの講師: あなたのアカウントが存在する間保持され、プロフィールから削除できます。Stripe の請求記録: イスラエルの税務および記帳法（所得税（記帳）規則）で求められるとおり、通常約 7 年間、ならびに Stripe 自身の規約に従って保持されます。アカウントを削除すると、当社は法的に保持を義務付けられている記録を除き、紐づくデータを速やかに消去します。

あなたのデータを処理する者

当社は少数のベンダーに依拠しています。各社はそれぞれのプライバシー規約に拘束され、当社に代わってデータを処理します。

Anthropic: 講師の応答を生成します。あなたの発話のテキストが同社の API に送信されます。anthropic.com/legal/privacy を参照してください。
LiveAvatar / HeyGen: アバターの映像をレンダリングします。講師が話すべきテキストを受け取ります。heygen.com/policy を参照してください。
Deepgram: あなたの話した言葉をリアルタイムでテキストに変換します。音声はレッスンごとのトークンを介してあなたのブラウザから直接ストリーミングされ、当社はそれを保存しません。deepgram.com/privacy を参照してください。
SendGrid（Twilio）: サインイン用マジックリンクのメールを配信します。あなたのメールアドレスを受け取ります。
Stripe: PCI-DSS ホスト型決済ページでサブスクリプションの支払いを処理します。カードおよび請求の詳細をあなたのブラウザから直接受け取ります。
DigitalOcean: 当社のサーバーをホストします。
Plausible: クッキーを使用しない集計分析。あなたを識別する情報を受け取りません。

データの国外移転

上記の処理者の一部は、主に米国および欧州連合を含むイスラエル国外に所在しています。これは、あなたのデータがそれらの国に移転され処理される場合があることを意味します。当社は、プライバシー保護法およびプライバシー保護（国外のデータベースへの情報移転）規則で認められる場合にのみ、データを国外に移転します。すなわち、受領国がイスラエル法に匹敵する水準のデータ保護の対象である場合（例えば、十分な保護を提供すると認められた EU/EEA 諸国）、または受領者がデータを保護しイスラエル法に基づいてあなたが有する権利を尊重することを義務付ける拘束力のある契約上の約束に基づく場合です。関連する処理者は契約上の守秘およびデータ保護のコミットメントにも拘束され、適切な保護措置を維持しており、GDPR が適用される場合には当社は認められた移転メカニズムを使用します。特定の移転に適用される具体的な保護措置の詳細については、support@tospeak.ai までお問い合わせいただけます。

クッキーおよびトラッキング

当社はサービスを稼働させるために必要な必須クッキーのみを使用します。最も重要なものは、あなたのサインイン状態を維持するセッションクッキーです。当社は広告クッキーや第三者のトラッキングクッキーを使用せず、当社の分析（Plausible）はクッキーを使用しません。非必須クッキーについて法律が同意を求める場合、当社はそのクッキーを設定する前に同意を求めます。クッキーはブラウザの設定でも管理できますが、セッションクッキーを無効にするとサインイン状態を維持できなくなります。

セキュリティ

当社は、転送中のトラフィックの暗号化（HTTPS）、アクセス制御および必要に応じた限定的な内部アクセス、ログとトークンの短期保持、ならびに音声、映像、カードデータを当社のサーバーに保存しないことを含め、個人データを保護するための技術的および組織的措置を講じます。支払いデータは PCI-DSS に準拠した処理者である Stripe によって専ら取り扱われるため、完全なカード番号と CVV が当社に届くことは決してありません。完全に安全なシステムは存在しませんが、当社はリスクを低く保ち、いかなるセキュリティインシデントにも迅速に対応するよう努めます。

子ども

Tospeak は子どもを含むあらゆる年齢の学習者に適しており、学習ツールとして提供されています。学習者が適用法上の未成年者である場合、登録、レッスン履歴の保存、およびあらゆる有料サブスクリプションは、親権者または法定保護者によってのみ、またはその同意と監督のもとでのみ行われることを意図しており、その者が未成年者の本サービスの利用および支払いについて責任を負います。

子どもが本サービスを利用する場合、当社は上記「当社が収集するもの」のセクションで説明したものと同じデータ、すなわち、アカウントのメール（サインインリンクに使用）、任意の名前および電話番号、サインインした利用者についてはレッスン履歴と文字起こし、保存した語彙とお気に入りの講師、任意の学習者プロフィール項目（レベル、目標、興味、年齢層、母語など）、ならびに有料プランについては不透明な Stripe の顧客 ID とサブスクリプションのステータスを収集し保存することがあります。すべての利用者と同様に、当社はカメラやマイクの映像を記録または保存せず、支払いカード番号や CVV を保存しません。

親権者または保護者は、プロフィールページの管理機能を使用して、または support@tospeak.ai もしくは +972 52-375-3936 にご連絡いただくことで、いつでも子どものアカウントに紐づくデータを確認し、訂正し、パーソナライズをオフにし、またはアカウントとその紐づくデータを削除させることができます。親権者または保護者であって、子どもがあなたの同意なくアカウントを作成しまたはデータを提供したと思われる場合は、当社にご連絡ください。当社は、法的に保持を義務付けられている記録のみを除き、アカウントとそのデータを速やかに削除します。

イスラエル法に基づくあなたの権利

プライバシー保護法 1981 年（改正第 13 号による改正後）に基づき、あなたは当社が保有するあなたに関する個人データについて以下の権利を有します。

アクセス権（第 13 条）: 当社が保有するあなたに関する個人データを閲覧する権利。法律により、当社はアクセス請求に 30 日以内に応答します（この期間は法律で認められる状況において延長されることがあります）。
訂正権（第 14 条）: 不正確、不完全、不明確、または古いデータの訂正、更新、または削除を求める権利。当社は訂正請求に法律で求められる期間内に対応します。
削除権: あなたのデータの削除を求める権利。ただし、当社が法的に保持を義務付けられている記録（税務および請求の記録など）はこの限りではありません。

これらの権利のいずれかを行使するには、support@tospeak.ai または電話 +972 52-375-3936 にご連絡ください。当社は法律で求められる期間内に応答します。

あなたの権利（GDPR / UK GDPR / CCPA）

GDPR、UK GDPR、または CCPA があなたに適用される場合、あなたはまた、あなたの個人データにアクセスし、訂正し、削除し、制限し、またはポータブルなコピーを受け取る権利、ならびに処理に異議を申し立てる権利を有します。最も一般的な権利は、あなたのプロフィールページから自分で行使できます。

アクセス／ポータビリティ。プロフィール、概要、「データをダウンロード」。当社は、あなたのアカウントに紐づくすべて（プロフィール、レッスン履歴、保存した語彙、お気に入り）を含む JSON エクスポートをメールで送付します。
訂正。プロフィールページで、あなたの名前、電話番号、学習者プロフィールの項目を直接編集できます。
削除（忘れられる権利）。プロフィール、概要、「アカウントを削除」。これにより、あなたのアカウントとすべての紐づくデータ（プロフィール、レッスン履歴、語彙、お気に入り、利用枠の記録）が消去されます。Stripe の請求記録は税法に従って保持されます（「保持」を参照）。
異議申立て／処理の制限。プロフィールページの「講師と共有」スイッチを切り替えることで、アカウントを維持したまま、当社があなたのプロフィールと直近のレッスンをモデルのプロンプトに渡すことを停止できます。

セルフサービスでないものについては、support@tospeak.ai までメールでご連絡いただければ、当社は 30 日以内に応答します。EU／英国の居住者は、地元のデータ保護当局に苦情を申し立てることもできます。

本ポリシーの変更

当社は、慣行が変更された場合に本ページを更新します。冒頭の最終更新日は最新のバージョンを反映しています。

お問い合わせ

Vontix Daniel Ltd.、イスラエル、アシュドッド 7722930、ハナルキス通り 13 番地。メール support@tospeak.ai、電話 +972 52-375-3936。