1. 私たちのコミットメント

ConvertAudioToTextでは、お客様のデータのセキュリティとプライバシーを最優先事項としています。お客様のファイル、文字起こし、個人情報を各段階で保護するために、業界標準のセキュリティ対策を実施しています。

2. 暗号化

すべてのデータは転送時にTLS 1.2+（HTTPS）で暗号化されます。クラウドストレージに保存されたファイルは、保存時もAES-256で暗号化されます。

3. ファイル処理

ファイル処理において厳格なデータ最小化の原則に従っています：

アップロードされたファイルは自動化されたAIシステムのみによって処理されます。あなたのコンテンツを人間が閲覧することはありません。
アカウント登録なしで使用する場合、無料の音声・動画編集ツールのファイルは約2日後に自動削除されます。アカウントなしで行った文字起こしは、アカウントで引き継げるよう約7日間保持された後に削除されます。その音声は通常約7日以内、遅くとも約30日以内に自動削除されます。
登録ユーザーの場合、文字起こしデータはアカウントが有効な限り保持され、自動的に削除されることはありません。無料プランでは、元音声は通常7日後に自動的に削除されます。有料プランでは、元音声の保持期間を設定で選べます（7日から1年、または期限なし）。ダッシュボードでファイルを削除するとゴミ箱に移動し、30日間はそこから復元できます。その後は完全に削除されます。「完全に削除」または「ゴミ箱を空にする」を選ぶとすぐに消去されます。
一時的な処理ファイルは文字起こし完了後すぐに削除されます。

4. インフラストラクチャ

ファイルは冗長性を備えた暗号化オブジェクトストレージに保管され、グローバルなエッジネットワーク経由で配信されます。

5. コンプライアンス

ConvertAudioToText 自体は SOC 2 や ISO 27001 の認証を取得しておらず、取得していると主張することもありません。当社が利用するホスティングおよびストレージのプロバイダーは、これらの認証を保持しています。決済は PCI DSS に準拠した Merchant of Record が処理します。GDPR においては ReachUp LTD がデータ管理者です。利用する副処理者の各カテゴリ、受け取るデータ、処理される場所は次のページに記載しています: 副処理者ページ。副処理者の名称を記載した最新の一覧は、ご要望に応じてお客様にお渡しします。

6. アクセス制御

本番システムへのアクセスは許可された担当者のみに制限されています。すべての管理者アクセスにロールベースのアクセス制御、多要素認証、監査ログを使用しています。あなたのトランスクリプトは認証されたAPIコールを通じてあなただけがアクセスできます。

7. サードパーティサービス

AI文字起こし処理にはサードパーティのAIエンジンを使用しています。音声データをリアルタイムで処理し、処理後に音声を保持しません。決済処理はPCI DSS準拠の当社のMerchant of Recordが担当しています。

8. 脆弱性の報告

セキュリティの脆弱性を発見した場合は、次のアドレスにメールにて責任ある形でご報告ください security@convertaudiototext.com。すべての報告を真剣に受け止め、48時間以内に返答します。