最初にお読みください。以下の本文はレビュー用に公開しているテンプレートであり、締結済みの契約書ではありません。有効なデータ処理契約が必要な場合は、法人向けの窓口から署名済みのコピーをご依頼ください。効力を持つのは両当事者が署名した版であり、このページに書かれた内容よりも優先します。
役割：誰が管理者で、誰が処理者か
法人での利用では、取り決めは一般的なものです。貴社の組織がデータ管理者です。どの会議、どの音声を翻訳するか、チームの誰にシートを割り当てるか、メンバーのマシンに保存される文字起こしをどれだけの期間保持するかは、貴社が決めます。VoxisLive がデータ処理者です。当社は文書化された貴社の指示に従って処理を行います。実際には、ご購入いただいたサービスを提供することであり、それ以上のことはしません。処理者は、イングランド・ウェールズで登記された VoxisLive Limited（会社番号 17500296）で、登記上の本店所在地は 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, 英国です。
はっきり申し上げておくべき帰結が1つあります。声が翻訳される人は、貴社の従業員ではないことがよくあります。通話の相手側もデータ主体であり、その発言を翻訳する適法な根拠を確立するのは、当社ではなく貴社の役割です。
個人の消費者向けアカウントには、この意味での管理者と処理者の区別はありません。その関係は利用規約とプライバシーポリシーに従います。DPA は組織向けのものです。
処理の対象事項、期間、対象となるデータ
処理の対象事項と性質。リアルタイムの音声翻訳：ユーザー自身のマシンで音声を取り込み、翻訳エンジンへ送信し、翻訳後の音声とテキストを返すこと。加えて、有料サービスの運営に必要なアカウントと利用の記録、つまり誰にシートがあり、何分使われたかです。
期間。組織プランが有効な間と、後述の削除に関する保持期間です。個々のセッションの音声の処理は、そのセッションが続く間だけ行われます。
データ主体の種類。シートを持つメンバー、そしてセッション中に音声が取り込まれたすべての人（会議の他の参加者、または翻訳対象のメディアの話者）です。
| 種類 | 例 | 処理される場所 |
|---|---|---|
| アカウントデータ | ログイン用のメールアドレス、ライセンスの区分、ライセンスが紐づく組織 | 当社自身のサーバー |
| 利用記録 | 消費した分数、セッションの開始と終了、引き落とし元のプラン | 当社自身のサーバー |
| セッション音声 | ライブのセッション中に取り込まれた音声。セッションの実行中に送信されます | 対象言語を担当する翻訳エンジンのプロバイダー（再委託先の一覧をご覧ください） |
| 文字起こし | セッションのテキスト。ユーザーのドキュメントフォルダーに、セッションごとに1フォルダーとして書き込まれます | ユーザー自身のマシン |
| 問題報告 | 機微情報を除去したアプリケーションのログと、ユーザーがチェックを入れた場合に添付を選んだ文字起こし | 当社自身のサーバー |
| 決済データ | 購入そのものに関する請求先情報 | 販売代理業者（Merchant of Record）として機能する当社の決済プロバイダー |
特別カテゴリーのデータ。当社は特別カテゴリーのデータを求めず、それを求める機能も製品にはありません。ただし、ライブの音声には話された内容がそのまま含まれます。貴社の従業員が診療に関する会話を翻訳すれば、会議にそれが含まれていたために、健康に関するデータがパイプラインを通ります。それは貴社の管理者としての評価で判断すべき事項です。当社は BAA を持たず、医療に特化した主張もしません。トラストセンターをご覧ください。
再委託先と、一覧が変わるときの対応
当社は再委託先を、それぞれの用途とともに名称を明示して、再委託先のページで公開しています。カテゴリーの一覧ではないため、実際のベンダーを確認し、貴社の審査委員会に持ち込めます。
審査担当者が通常尋ねる点が2つあります。ライブ音声をどのプロバイダーが受け取るかは対象言語によって決まります。エンジンのルーティングが対象ごとに行われるためで、どれがどれかは再委託先のページに記載しています。そして一覧が変わるときは、そのページを更新し、法人のお客様に通知します。新しい処理者が、お知らせなく貴社のサプライチェーンに加わることはありません。
voxislive.com のウェブサイトアシスタントは、別の任意の接点です。入力された質問は、同じページに掲載している Anthropic に送られます。お客様の音声やアカウントデータは扱いません。
セキュリティ対策
以下は、当社が実際に実施している対策です。バッジをお見せするより、確認できる対策をご説明したいと考えています。
- 通信の暗号化。アプリと当社のサーバーとの間、およびアプリと翻訳エンジンとの間の通信は、TLS で行われます。
- デバイス上で暗号化されるキー。貴社の組織が独自のエンジン API キーを使う場合、そのキーは Windows DPAPI によってマシン上で暗号化して保存され、アカウントとそのインストールに紐づけられます。
- どこにも送信されない、デバイス上の処理。音声検出と話者交代の検出は、ユーザー自身の CPU で実行されます。文字起こしは、当社ではなくユーザー自身のディスクに書き込まれます。
- 問題報告は送信前に機微情報を除去します。トークン、キー、メールアドレス、ユーザーのパスの伏せ字処理はデバイス上で行われ、フェイルクローズドです。処理を完了できなければ、報告は送信されません。
- アクセス。アカウントと利用記録を保持するサーバーへの管理者アクセスは、サービスを運用する担当者に限られます。
- 検証。音声経路の一部は読み取り専用のソース抜粋として公開しており、セキュリティの審査担当者は、上記の主張を文章ではなくコードと照らし合わせて確認できます。その抜粋が何であり何でないかは、ライセンスをご覧ください。
当社が主張しないこと。当社は ISO 認証、SOC 2 レポート、第三者による保証、BAA のいずれも保持していません。裏づけのできないコンプライアンスのバッジをこのページに掲げることはありません。貴社の調達プロセスでそれらの書類のいずれかが必要な場合、当社にはそれがありません。審査が始まって3週間後に知るより、ここで知っていただくほうがよいと考えます。
データ主体の権利と削除
処理者として、当社は貴社が受けた請求への対応を支援します。対象は、アクセス、訂正、消去、制限、ポータビリティ、異議申し立てです。請求は貴社の法人窓口を通じて当社に回してください。当社がデータ主体に直接回答するのではなく、貴社と一緒に対応します。
求められる内容の多くは、そもそも当社の手元にありません。回答案を作る前に知っておく価値があります。文字起こしはユーザー自身の Documents フォルダーにセッションごとに1フォルダーとして置かれ、その削除はメンバーが自分のマシンで行うもので、当社への請求は不要です。セッションの音声は、当社が探し出せるファイルとしては保持されません。
- 法人窓口を通じて、対象のアカウントまたはライセンスを明記して請求を送ってください。
- 当社は受領を確認し、そのアカウントについて保有しているものをお伝えします。通常は、アカウントデータと利用記録です。
- アカウントデータは、請求から30日以内に削除または匿名化されます。税務・会計のために保存が必要な利用記録は、削除ではなく匿名化されるため、個人を特定せずに数字の整合性が保たれます。
- 貴社が案件ファイルを閉じられるよう、書面で確認をお返しします。
個人の消費者アカウントの削除も同じ30日の経路をたどります。詳細はプライバシーポリシーに記載しています。
処理が行われる場所と、当社が取り繕わない限界
当社は、EU 域内のみでのデータ所在地を保証しません。翻訳エンジンは大手クラウドプロバイダーが運用しており、当社はセッションを EU リージョンに契約上固定していません。個人データが EU 域外に出ないことが要件である場合、VoxisLive は現時点ではそれを満たさず、当社が署名できるどの条項でも、根本のルーティングは変わりません。
所在地が譲れない要件であれば、最初のお話の段階でお知らせください。いずれにしても短いやり取りで済みます。国際的なデータ移転は、それ以外の場合、標準的な仕組みに依拠しており、関与するプロバイダーは再委託先のページに名称を記載していますので、各社の移転条件をご自身で直接確認できます。
署名済みのコピーを入手する
法人名、住所、署名者の連絡先を添えて、法人向けページまたはお問い合わせフォームからご連絡ください。この本文の締結用コピーをお返しします。貴社の法務チームに希望する DPA の書式がある場合は、お送りください。当社は内容を確認し、署名できる条項とできない条項をお伝えします。のちに違反することになるものに署名することはしません。
シートと共有の分数プールも同じ窓口で設定します。プールの仕組みは法人プラン、その他は料金をご覧ください。
このページの位置づけ
依頼される前にレビューできるように公開しているテンプレートです。法的助言ではなく、読んだだけで効力を持つものでもなく、管理者としての貴社自身の評価に代わるものでもありません。効力を持つ契約は両当事者が締結した文書であり、このページと異なる場合は、そちらが優先されます。