1. ConvertAudioToTextについて

ConvertAudioToTextは、ここで収集される情報の管理者であるReachUp LTDが運営するAI文字起こしサービスです。プライバシー保護は当サービスの設計の核となっています。データを販売することも、広告を表示することも一切ありません。アップロードされた音声・動画ファイルは自動的に削除され（無料プランまたはアカウントなしの場合は処理から約7日後、まだロック解除できるプレビューの場合は処理から約30日後、有料プランではお客様が選んだ保持期間の終了時。ただし「期限なし」を選んだ場合は削除されません）、文字起こしデータはお客様のアカウント内でのみ非公開で保存され、人間がコンテンツを閲覧・レビューすることは一切ありません。文字起こしのエクスポートやアカウントの削除はいつでも行えます。

ユーザーは音声・動画ファイルをアップロードしたり、メディアの直接URLを貼り付けたり、ブラウザで録音したり、（任意で）カレンダーアカウントを連携してConvertAudioToTextが今後の会議に議事録ボットを送れるようにしたりすることができます。ConvertAudioToTextはトランスクリプト、AIサマリー、話者ラベル、タイムスタンプ、標準字幕エクスポートを返します。

2. 収集する情報

アカウントの作成、文字起こし用ファイルのアップロード、サポートへのお問い合わせなど、直接ご提供いただいた情報を収集します。これにはお名前、メールアドレス、アップロードされた音声・動画ファイルが含まれる場合があります。カレンダーアカウントを連携した場合、下記セクション6に記載のとおりカレンダーイベントのメタデータを受け取ります。

3. 情報の利用方法

収集した情報は、サービスの提供・維持・改善、文字起こしの処理、技術的な通知やサポートメッセージの送信、ならびにコメントや質問への対応に使用します。すべての文字起こしは自動AIテクノロジーによって実行され、人間によるコンテンツの審査は行いません。

4. 決済処理

決済はMerchant of RecordとしてDodo Paymentsが処理します。Dodo Paymentsが支払い情報を直接収集・処理します。クレジットカード情報や銀行情報は保存しません。Dodo Paymentsのデータ取り扱いについては、Dodo Paymentsのプライバシーポリシーをご参照ください。

5. データセキュリティ

個人情報を保護するために適切なセキュリティ対策を実施しています。すべてのデータは転送中および保存時に暗号化されています。カレンダーのリフレッシュトークンは保存前にAES-256-GCMで暗号化されます。無料プランでは、音声・動画ファイルは処理から約7日後に自動的に削除されます。文字起こしがまだ全文をロック解除できるプレビューの場合は、全文の文字起こしを作成できるよう、処理から約30日間音声を保持し、その後削除します。有料プランでは、設定で選んだ保持期間（7日から1年、または期限なし）のあいだファイルが保持され、期間が終わると自動的に削除されます。アカウントなしで行った文字起こしの音声も同じルールに従います。約7日、または登録によってロック解除できるプレビューの場合は約30日です。

6. Google APIユーザーデータと限定利用の開示

Google カレンダーの連携を選択すると、ConvertAudioToTextは以下のスコープを要求します：

https://www.googleapis.com/auth/calendar.events.readonly: カレンダー上のイベントへの読み取り専用アクセス。ConvertAudioToTextが今後の会議を表示し、（会議ごとの同意を得た上で）議事録ボットを参加させるために使用します。
https://www.googleapis.com/auth/userinfo.email: Googleアカウントのプライマリメールアドレス。ConvertAudioToText内で連携カレンダーのラベル付けにのみ使用します。

ConvertAudioToTextは、今後の会議の表示とミーティングボットの送出に必要なカレンダーイベントフィールド（タイトル、開始・終了時刻、参加者、会議URL）のみを取得します。カレンダーイベントデータは他のユーザーに表示されず、広告に使用されず、第三者に販売・転送されず、AI/MLモデルのトレーニングにも使用されません。

ConvertAudioToTextによるGoogle APIからの情報の使用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定利用要件を含む）に準拠します。

ConvertAudioToTextダッシュボードの「会議」ページからいつでもGoogle カレンダーの連携を解除できます。連携解除時、ConvertAudioToTextはGoogleを通じて即座にアクセスを取り消し、暗号化されたリフレッシュトークンをシステムから削除します。また、いつでもGoogleアカウントの権限ページから直接アクセスを取り消すことができます。

7. CookieとAnalytics

ConvertAudioToTextでのユーザー体験を向上させるために、Cookieおよび類似技術を使用しています。

必須Cookie： 認証およびサイトの中核機能に必要です。
Analytics： サイトの利用状況（ページビューや機能の使用状況など）を把握するために、PostHogとOpenPanelを使用しています。Cookieバナーで選択するまでの間、また拒否した場合は、Cookieやその他のデバイス上のストレージを使わずに訪問を数え、セッションを記録せず、訪問をアカウントに紐付けません（下記の登録時の情報を除きます）。同意した場合、PostHogはCookieを設定し、フォーム入力欄をマスクした状態でセッションを記録することがあり、アクティビティをアカウントID（メールアドレスは使用しません）に紐付けます。また、当社はGoogle Tag Managerを読み込みます。当社のサーバーも、登録や購入などのアカウントイベントを、アカウントIDのみで識別した形でPostHogに送信します。
PostHog Cloud： PostHog Inc.は、データ処理契約に基づき、処理者として当社のためにこの分析データを米国内のサーバーで処理します。EU、英国、スイスからの移転は、EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）とその英国およびスイスへの拡張、ならびにEU標準契約条項に基づいています。その他の処理者は、当社のサブプロセッサーのページに掲載しています。
エラー監視： バックエンドがサーバーサイドの技術的エラーをSentryに報告し、問題の修正に役立てています。個人データやアップロードされたファイルは含まれません。

広告ネットワークのトラッキングCookieは使用していません。Cookieバナーで同意した場合、当社独自のCookie「catt_attr」が、どのサイトから来たか、最初に開いたページ、また広告やキャンペーンの情報がある場合はその情報を90日間記録し、当サイトがどのように見つけられているかの把握と広告の効果測定に使います。同意する前や、拒否した場合は一切保存されません。選択する前にアカウントを作成した場合は、参照元のサイト、最初のページ、キャンペーン情報（ある場合）を新しいアカウントに保存し、アカウントIDとともにPostHogに送信します。これにはCookieを使用せず、広告のクリックIDは一切含みません。拒否した場合、これらは保存されません。ブラウザの設定でCookieを制御または無効化できます。ConvertAudioToTextを使用することで、ここに記載されたこれらの技術の使用に同意したものとみなします。

8. データ保持

アカウントが有効である限り、文字起こしデータを保持します。ダッシュボードからいつでも文字起こしをゴミ箱に移動でき、30日間はそこから復元できます。ゴミ箱に入って30日が過ぎると完全に削除され、「完全に削除」または「ゴミ箱を空にする」を使うとすぐに消去されます。アカウントを削除すると、関連するすべてのデータは30日以内に完全に削除されます。

9. お客様の権利

個人情報へのアクセス、修正、または削除をいつでも要求する権利があります。また、データのエクスポートや、当社が保有するすべての情報のコピーを請求することもできます。

10. お問い合わせ

ConvertAudioToTextはReachUp LTDのプロダクトです。このプライバシーポリシーについてご質問がある場合は、privacy@convertaudiototext.comまでお問い合わせください。