プライバシーポリシー

01はじめに・適用範囲

本プライバシーポリシーは、当社のウェブサイト、ダッシュボード、リスニングページ、および関連サービス（以下「本サービス」）に適用されます。アカウントを作成するお客様、イベントに参加する参加者、ウェブサイトの訪問者など、当社と関わるすべての方を対象としています。当社は、EU一般データ保護規則（GDPR）に従って個人データを処理し、プライバシーに配慮して本サービスを設計しています。

管理者か処理者か： アカウントを登録したり、当社のウェブサイトを訪問したりする場合、Interpretwiseがデータ管理者となります。お客様が主催するイベントに参加する場合、主催者が管理者となり、当社はその主催者に代わってデータを処理します。その場合は、主催者自身のプライバシーポリシーもご確認ください。

02運営会社

ユーザーが本サービスを利用する際、Interpretwise, MB（以下「Interpretwise」または「当社」）が個人データの管理者としての責任を負います。

当社のデータ保護責任者がプライバシープログラムを監督しています。お問い合わせはinfo@interpretwise.comまでご連絡ください。

03収集する個人データ

• アカウントおよび連絡先情報 - セルフサービスアカウントの登録時に提供される、氏名、勤務先メールアドレス、パスワード（ハッシュ化して保存）、および会社や組織の詳細情報。
• イベントおよび利用データ - 作成したイベント、有効にした言語、および通訳、字幕、音声サービスの分単位の利用量。これらは、クレジットウォレットに対する請求額を計算するために必要です。
• 音声および文字起こし - イベントのフロア音声は、通訳や字幕を生成するためにリアルタイムで処理されます。参加者はアカウントを作成せずに聴くことができ、当社が音声を参加者の個人情報と紐付けることはありません。
• 請求および取引データ - ウォレットの残高、チャージ、クレジットの付与、および請求書。カード情報は決済代行会社に直接送信され（決済および請求データを参照）、当社が完全なカード番号を閲覧または保存することはありません。
• 技術およびデバイス情報 - セキュリティおよびサービス提供のために自動的に収集される、IPアドレス、ブラウザーの種類、およびデバイスデータ。
• Cookieおよびトラッキングデータ - Cookieおよびアナリティクスをご覧ください。
• コミュニケーションデータ - お問い合わせフォームやサポートメールを通じて当社に送信されるメッセージ。

当社は、ユーザーが明示的に提供しない限り、機密性の高い個人データを収集しません。また、16歳未満の子供から意図的にデータを収集することはありません。

04データの利用目的

• 本サービスの提供 - アカウント、イベント、およびリアルタイム通訳の運営。
• セルフサービスでのアカウント設定 - 新規登録時にアカウントと組織が自動的にプロビジョニングされます。営業担当者とのやり取りは不要です。
• 請求 - 1分単位での利用量の計測、プリペイドクレジットのウォレットへの請求、および請求書の発行。
• ウェルカムクレジットの管理 - 1回限りのプロモーションクレジットが1社につき1回のみ付与されることの確認（不正行為や重複アカウントのチェックを含みます）。
• コミュニケーション - アカウント、残高不足、および領収書に関するサービスメールの送信。
• マーケティング - ユーザーの同意がある場合に限ります。いつでもオプトアウト（配信停止）が可能です。
• 分析およびプロダクト開発 - 本サービス改善のための集計された利用状況の把握。
• セキュリティおよび法令遵守 - 不正利用の防止および法的義務の履行。

当社は、互換性のない目的でユーザーのデータを使用することはなく、ユーザーに対して法的効力を持つ自動化された意思決定を行うこともありません。

05支払いおよび請求データ

クレジットをチャージする際、支払いはRevolut Bank UAB（会社コード 304580906、Konstitucijos ave. 21B, 08130 Vilnius, Lithuania）によって処理されます。同社は欧州中央銀行の認可を受け、リトアニア銀行の監督下にある銀行であり、独自のプライバシー通知に基づき、ユーザーのカードデータの独立した管理者として機能します。カード番号はRevolutのシステムに入力され、当社のサーバーを経由することはありません。当社は確認通知、金額、および支払い参照情報のみを受け取ります。

当社は、クレジットのウォレットに関する独自の記録（チャージ、プロモーションの付与、1分あたりの利用料金、ライブイベント中の予約、および当社が発行した請求書）を保持します。これらはリトアニアの会計法で義務付けられている通りに保持されます（データ保持を参照）。

06処理の法的根拠

• 契約の履行 - アカウント、イベント、請求、およびサポート。
• 正当な利益 - セキュリティ、不正防止（ウェルカムクレジットの悪用を含む）、およびプロダクト分析。
• 同意 - マーケティングコミュニケーションおよび不可欠ではないCookie。
• 法的義務 - 税務、会計、および当局からの合法的な要請。

07データの共有方法

• サービスプロバイダー - 契約に基づき、必要な場合にのみ共有します。Microsoft Azure（ホスティング、EUデータセンター）、Revolut Bank UAB（支払い）、およびイベントの音声をリアルタイムで処理するAI音声・翻訳プロバイダーが含まれます。
• イベント主催者 - 主催者は自身のイベントの利用データを閲覧できますが、当社が保持していない参加者の身元情報が共有されることはありません。
• 当局 - 法律で義務付けられている場合。
• 事業譲渡 - Interpretwiseが買収または合併された場合、同等の保護措置を講じた上で共有されます。

当社がユーザーの個人データを販売することはありません。

08Cookieおよびアナリティクス

当社は、ログインセッションおよび言語設定のために必須Cookieを使用し、ユーザーの同意がある場合にのみ、アナリティクスおよびマーケティングCookieを使用します。ユーザーは、当サイトのCookie設定またはブラウザーの設定から、いつでも選択を変更できます。参加者向けのリスニングページは、必須ではないCookieがなくても機能します。

09データの保持

• イベントの音声 - リアルタイムで処理され、デフォルトでは保持されません。レコーディングおよび文字起こしは、主催者が有効にした場合にのみ、主催者の指示に基づき保持されます。
• アカウントデータ - アカウント閉鎖の30日後に削除されます。
• 請求および取引記録 - リトアニアの会計法の要件に従い、10年間保持されます。
• 通信記録 - 2年間保持されます。
• 長期保持 - 法的請求のために必要な場合にのみ保持されます。

10ユーザーの権利と管理

GDPRに基づき、ユーザーは自身のデータへのアクセス、訂正、消去、処理の制限または異議申し立て、データポータビリティ、およびいつでも同意を撤回する権利を有します。また、リトアニア国家データ保護監督局（State Data Protection Inspectorate）またはお住まいの地域の監督機関に苦情を申し立てることもできます。

セルフサービスでの管理： ダッシュボードから、プロフィールおよび会社情報の更新、組織内のユーザーの管理、請求書およびウォレット元帳のダウンロード、アカウントの閉鎖を行うことができます。それ以外のご要望については、info@interpretwise.com までメールでお問い合わせください。30日以内に返答いたします。

11国際的なデータ移転

当社の本番環境インフラストラクチャは、欧州連合（EU）内のMicrosoft Azure上で稼働しています。プロバイダーがEEA（欧州経済領域）外でデータを処理する場合、当社は十分性認定、標準契約条項（SCC）、および補完的保護措置を伴う移転影響評価に準拠します。

12データセキュリティ

当社は、転送中のTLS暗号化、ロールベースのアクセス制御、継続的なシステム監視、ベンダーのセキュリティ審査、およびEUデータセンターの物理的セキュリティにより、ユーザーのデータを保護します。クレジットカードデータは、PCI DSSに準拠してRevolutによってのみ処理されます。

13本ポリシーの変更

当社は、新しい支払い方法や機能の提供開始など、本サービスの発展に伴い本ポリシーを更新する場合があります。上部に記載された日付は常に最新バージョンの日付を反映しており、重大な変更がある場合は、発効前にアカウント保持者へメールで通知します。

14お問い合わせ