1. 収集する情報
- アカウント情報 — メールアドレス、表示名、ハッシュ化されたパスワード。認証のため、当社のアカウントシステムに保存されます。
- 請求データ — 決済代行事業者の顧客 ID。カード情報はすべて決済代行事業者が処理し、当社がカード番号の全桁を見ること、保存することはありません。
- 利用状況の指標 — 翻訳した分数とセッションのメタデータ。プランの上限を適用するために使用します。
- デバイスデータと不正利用対策 — 無料プランのお試しの不正利用を防ぐための、ハードウェア識別子の一方向で復元できない暗号ハッシュ（
device_hash）。元の識別子が保持またはアップロードされることはありません。 - ライブ音声ストリーム — キャプチャした音声は、リアルタイム翻訳のため、暗号化された WebSocket（
wss://）を通じて、Google Cloud（Gemini Live API） および Alibaba Cloud（Qwen Realtime API）に一時的に送信されます。当社のサーバーに音声が保存・保持されることはありません。エンタープライズ向け API の利用条件に基づき、一時的な音声が AI モデルの学習に使われることはありません。 - オンデバイスの話者変化検出 — 話者変化のラベル（S1/S2）は、組み込みの
sherpa-onnxモデルを使い、お使いのパソコンの CPU 上で100%ローカルに計算され、声の埋め込みデータがお使いの端末の外に出ることはありません。これは声が変わったタイミングを示すもので、誰が話しているかを特定することも、名前を割り当てることもできません。また、発話が重なる場合や音楽が大きい場合は精度が下がります。 - ウェブサイトアシスタント — voxislive.com のチャットをご利用になると、入力した質問、回答、ページと言語、接続元の国（IP アドレスは含みません）が、30日間、当社のサーバーに保存されます。その際、メールアドレス、キー、カード番号に似た数字はマスクされます。回答の作成と確認のため、質問とそれまでの会話が Anthropic（Claude API）に送信されます。
- ローカルストレージとセキュリティ — ブラウザにはセッショントークンと言語設定が保存されます。デスクトップアプリは設定を保存し、ローカルに保持されている従来の BYOK API キーは、Windows Data Protection API（DPAPI）で暗号化されます。
2. 利用目的
リアルタイム翻訳プラットフォームとアカウントの運営、第三者の決済システムを通じた請求処理、利用クォータの適用と無料プランの不正利用の防止、そして Resend を通じた取引メールの送信のために利用します。
3. 第三者のサブプロセッサー（再委託先）
データは、サービスの提供に必要なサブプロセッサーにのみ送られます。
- Polar — 販売代理業者（Merchant of Record）としての決済と請求書発行。カード情報は Polar が処理し、当社は顧客 ID と注文記録を受け取ります。
- 当社自身のサーバー（PocketBase） — アカウント、ライセンス、利用状況の記録。当社自身が運用するインフラ上にあります。
- Resend — 取引メール：アカウント登録、購入の領収書、サポートへの返信。
- Google Cloud / AI Studio — Gemini、ライブ音声翻訳。
- Alibaba Cloud / DashScope — Qwen、ライブ音声翻訳。
- Cloudflare — voxislive.com の配信と保護（コンテンツ配信、攻撃対策、アカウント登録時とウェブサイトアシスタントでの Turnstile によるボット確認）。IP アドレスを含む、当社のウェブサイトと API へのリクエストは Cloudflare のネットワークを経由します。ライブ翻訳の音声は経由しません。
- Anthropic — Claude API。ウェブサイトアシスタント（voxislive.com のチャット）用で、入力された質問とそれまでの会話を受け取ります。Anthropic の商用 API 利用条件に基づき、入力と出力は30日以内に削除され、モデルの学習には使われません。
当社がユーザーのデータを販売または貸与することは一切ありません。各サブプロセッサーが受け取る内容を含む完全な一覧は、サブプロセッサー（再委託先）のページをご覧ください。
4. ブラウザ拡張機能のプライバシー
Voxis ブラウザ拡張機能は、ライブ翻訳のオーバーレイのために、tabCapture 権限を使って、アクティブなタブの音声を揮発性メモリ内でキャプチャします。タブの音声は、翻訳が有効な間のみ RAM 上で処理され、保存、プロファイリング、広告主への共有が行われることは一切ありません。
5. 保持と削除
当社が保持する情報、その保存場所、保持期間は次のとおりです。
| データ | 保存場所 | 保持期間 |
|---|---|---|
| アカウントデータ（メールアドレス、表示名、パスワードのハッシュ） | 当社のサーバー | アカウントが有効な間 |
| 利用イベント（分数、セッションのメタデータ） | 当社のサーバー | アカウントとともに保持され、アカウントの削除時に削除または匿名化されます |
| 問題の報告（個人情報等を除去したログ、診断情報、およびチェックボックスにチェックを入れた場合のみ文字起こし） | 当社のサーバー | 調査中の間。ご依頼により削除します |
| 文字起こしと録音 | お使いのディスク — 当社のサーバーにアップロードされることはありません | ユーザーが削除するまで |
| AI セッション要約 | ボタンを押したときのみモデルに送信され、テキストはお使いのパソコンに返されます | 当社のサーバーには保存されません |
| ライブ音声 | セッションの実行中、翻訳エンジンを通過します | 保存されません |
| ウェブサイトアシスタントの会話（マスク済みテキスト、ページ、言語、国、評価） | 当社のサーバー | 30日間。その後は自動的に削除されます |
削除の方法。文字起こしは、アプリの保存済み文字起こしの一覧からご自身で削除できます。ファイルはお使いのディスクから消えます。アカウントについては [email protected] までご連絡ください。法令上または会計上の義務により保持が必要な場合を除き、30日以内にアカウントデータを削除または匿名化します。
6. ユーザーの権利
お住まいの法域（EU GDPR、英国 GDPR、カリフォルニア州 CCPA、トルコ KVKK）に応じて、ユーザーは、個人データの処理について、アクセス、訂正、エクスポート、削除、制限、または異議申立てを行う権利を有します。また、監督機関に苦情を申し立てることもできます。
7. セキュリティ
パスワードは argon2/bcrypt でハッシュ化されます。従来の BYOK API キーは、ハードウェアに紐づく Windows DPAPI で暗号化されます。すべての通信は TLS/SSL（wss://、https://）を使用します。オンデバイスで処理されるのは、発話検出（VAD）、話者変化のラベル付け、および無料プランのローカル音声です。有料プランでは、セッションの実行中、キャプチャした音声が翻訳モデルへ継続的にストリーミングされます。無料プランではストリームにゲートがかかり、検出された発話のみが送信されます。
8. 未成年者
本サービスは18歳未満の方を対象としておらず、18歳未満の方はご利用いただけません。
9. 連絡先とデータに関する請求
プライバシーに関するご質問およびデータ保護に関する請求は、[email protected] またはお問い合わせページまでお寄せください。