再委託先

再委託先(サブプロセッサー)

VoxisLive のご利用中にデータを受け取りうる外部の事業者の全一覧と、それぞれが何を受け取るか、その理由を示します。ほとんどの処理がお使いのマシン上で行われるため、一覧は短くなっています。

再委託先(サブプロセッサー)とは、サービスを成り立たせるために当社に代わってお客様のデータを取り扱う企業のことです。この一覧には3種類あります。セッションの実行中に音声を受け取る翻訳エンジン、アカウントを維持するための事業基盤(決済、メール、アプリストア)、そしてアカウントが置かれている場所であるため一覧に載せている当社自身のサーバーです。さらに2行、このサイトとアプリが通信する API を配信する Cloudflare と、このサイト上のチャットであるウェブサイトアシスタントがあります。これ以外に関わるものはありません。平易な説明ではなく契約上の内容をご覧になりたい場合はデータ処理契約(DPA)を、全体像はトラストセンターからご覧ください。

一覧

プロバイダー用途データの種類処理場所ウェブサイト
Google Cloud / AI Studio (Gemini Live)ライブの音声翻訳。既定のエンジンで、79の対象言語すべてをカバーする受け皿です。セッション実行中のセッション音声と、返ってくる翻訳後の音声およびテキスト。Google が運用するインフラ。リージョンは Live API について Google が決定します。cloud.google.com
Alibaba Cloud DashScope (Qwen Realtime)ルーティングされた対象言語のライブ音声翻訳。上記と同じ。セッション音声が入力され、翻訳後の音声とテキストが出力されます。Alibaba Cloud。API ワークスペースが属するリージョン。alibabacloud.com
当社自身のサーバー (PocketBase)アカウント、ライセンス、分数の残高、利用記録、お客様が送信を選んだ問題報告。メールアドレス、ハッシュ化されたパスワード、プランとライセンスの状態、分数、セッションのメタデータ、デバイス識別子の一方向ハッシュ。当社が借りて自ら管理する1台のサーバー。ハイパースケーラーのリージョンではありません。voxislive.com
Polarvoxislive.com での購入に関する決済、請求書発行、返金。Polar が販売代理業者(Merchant of Record)です。氏名、メールアドレス、請求先情報、カードデータはすべて Polar が保持します。当社が受け取るのは顧客 ID と注文の状態で、カード番号を受け取ることはありません。Polar 自身のインフラ。polar.sh
Resendトランザクションメール:アドレス確認、領収書、アカウント関連のメール、お問い合わせへの返信。お客様のメールアドレスと、当社が送るメールの内容。Resend 自身のインフラ。resend.com
Microsoft Store / Chrome Web StoreWindows アプリとブラウザ拡張機能の配布、および Microsoft Store 内での購入。インストールや購入の際にストアが記録するもの。各ストア自身のポリシーに基づいて保持され、当社のポリシーには基づきません。Microsoft / Google のインフラ。microsoft.com · chrome.google.com
Anthropic (Claude API)ウェブサイトアシスタント:voxislive.com のチャットに入力された質問に回答します。アプリやブラウザ拡張機能では使用しません。入力した質問と、同じチャットのそれ以前のメッセージ、閲覧中のページと言語。アカウントデータ、音声、IP アドレスは含まれません。Anthropic 自身のインフラ。Anthropic の商用 API 規約に基づき、入力と出力は30日以内に削除され、モデルの学習には使用されません。anthropic.com
Cloudflarevoxislive.com の配信と保護:ウェブサイト、アカウントページ、アプリとブラウザ拡張機能が通信する API、サインアップ時およびウェブサイトアシスタントでの Turnstile によるボット確認。お客様の IP アドレスと voxislive.com へのリクエスト(転送中の内容を含みます。Cloudflare は当社のサーバーへ渡す前に暗号化された接続を終端します)。Turnstile では、人間と自動トラフィックを見分けるためのブラウザのシグナル。ライブ翻訳の音声が Cloudflare を通過することはありません。Cloudflare のグローバルネットワーク。cloudflare.com
Umami(セルフホスト)voxislive.com のマーケティングページのページビュー数とクリック数の集計。ページビュー数とイベント数の集計値。アカウントデータ、音声、文字起こしは含まれません。当社が自ら管理する同じサーバー。トラッカーは当社自身のドメインからファーストパーティとして配信されます。umami.is

最後の行は、必要だからというより、網羅のために載せています。アナリティクスのソフトウェアはセルフホストであるため、ページビューの集計が当社のサーバーの外に出ることはなく、どのアナリティクス会社にも渡りません。それでも載せているのは、外からはそれが分からず、信じるしかない再委託先の一覧にはほとんど価値がないからです。

音声を受け取るエンジンは対象言語によって決まります

VoxisLive は2つのクラウドエンジンで動いており、ユーザーごとに入れ替えられるものではなく、対象言語ごとに選ばれます。セッションが始まると、当社のサーバーが選ばれた言語に対応するエンジンを返します。一部の対象言語は Alibaba Cloud の Qwen Realtime モデルにルーティングされ、Qwen が音声を出せない言語を含む残りは Gemini Live が担当します。これはアプリ内で選ぶものではなく、プロバイダーの対応言語が変わると変更されることがあります。

これには、はっきり申し上げておくべき帰結が1つあります。選んだ対象言語が分からなければ、あるセッションを2つのプロバイダーのどちらが受け取ったかは分かりません。法務、臨床、調達などの理由で審査にそれが重要な場合、これを確定的にする方法が2つあります。

  • 組織プラン。エンタープライズプランのライセンスは1つのエンジンに固定でき、言語にかかわらずそのライセンスのすべてのセッションが同じプロバイダーに送られます。お問い合わせページからご連絡いただければ、当社側で設定します。
  • ご自身の API キー(BYOK)。1回限りの BYOK アンロックを使うと、アプリはキーの発行元であるプロバイダーと、そのプロバイダーとのご自身の契約に基づいて通信します。音声は、当社ではなくお客様の契約のもとで扱われます。料金とライセンスをご覧ください。

各行が実際に受け取るもの

2つの翻訳エンジン

音声を受け取るため、これらが重要です。音声はセッションの実行中、暗号化された接続でエンジンにストリーミングされ、翻訳後の音声も同じ経路で返ってきます。当社がコピーを保持することはありません。ストリームはお使いのマシンからプロバイダーへ渡り、翻訳後の音声はヘッドホンに届きます。文字起こしを残す場合は、当社のサーバーではなくお使いのディスク上のフォルダーに書き込まれ、そこで削除できます。転送中の音声をプロバイダーがどう扱うかは各社の規約で定められています。そちらをお読みいただくとともに、当社側で設けている境界についてはプライバシーポリシーをお読みください。

当社自身のサーバー

アカウント、ライセンス、分数の残高、利用記録は、当社が借りて自ら管理しているサーバーで PocketBase を動かして保管しています。ハイパースケーラーのマネージドデータベースではありません。これは意図的な選択であり、良い面と悪い面の両方があるため、不都合な側もお伝えします。自ら管理する1台のサーバーはプラットフォームではなく1人の運営者の責任であり、その運用状況を証明する認証を当社は保持していません。お伝えできるのは、そこに何があるかです。それは上の表の3行目に書かれているもので、それ以外はありません。

決済、メール、ストア

このサイトでの購入は、販売代理業者(Merchant of Record)である Polar が処理します。つまり、請求書上の販売者は当社ではなく Polar で、カードデータを保持するのも Polar です。当社が受け取るのは顧客 ID と、注文が支払い済みか返金済みかだけです。Microsoft Store 内での購入は Microsoft の規約に基づく Microsoft の取引であり、当社に見える情報はさらに少なくなります。トランザクションメールは Resend 経由で送信され、配信のためにアドレスとメッセージの本文が必要です。

ウェブサイトアシスタント

このサイトのチャットは、入力した質問を、同じチャットのそれ以前のメッセージとともに Anthropic の API に送り、回答を作成します。表示される前に、2段階目の処理で、その回答を当社の公開ページと照合して確認します。当社のサーバーでは、会話を30日間保管します。保管するのは、メールアドレス、キー、カード番号のような数字をマスクしたテキスト、ページ、言語、接続元の国、そして高評価・低評価で、これはアシスタントがどの質問にうまく答えられていないかを把握するためです。IP アドレスは保管せず、アカウントとの紐づけもありません。Anthropic は、商用規約に基づき、API の入力と出力を30日以内に削除し、モデルの学習には使用しません。個人情報やアカウントの詳細をチャットに入力しないでください。アカウントに関することは [email protected] までご連絡ください。

この一覧にないもの

再委託先の一覧は、「ないもの」が本当にないときにも役に立ちます。よく尋ねられるものを挙げます。

  • 広告ネットワークやデータブローカーはありません。当社はお客様のデータを販売も貸与もしておらず、このサイトにもアプリにも、広告ピクセル、リマーケティングタグ、データ補完ベンダーはありません。
  • ミーティングボットも会議プラットフォームもありません。VoxisLive が通話に参加することはないため、Zoom、Teams、Meet は当社の再委託先ではありません。仕組みは会議のページをご覧ください。
  • 第三者の文字起こし・録音の保管先はありません。文字起こしと任意の2トラック録音は、お使いのディスクにとどまります。
  • 第三者のアナリティクスのホストはありません。前述のとおりです。
  • お客様のコンテンツにアクセスできるサポートデスクや CRM はありません。問題報告はメールで当社に届きます。送信前にお使いのマシン上で機微情報が除去され、お客様が送信した場合に限ります。

このページの更新方法

再委託先の一覧はスナップショットであり、更新ルールが示されていなければ価値は小さくなります。当社のルールは次のとおりです。

  1. プロバイダーが追加・削除・交換されたとき、このページを更新します。これが正本です。当社の他のページがこれと異なる場合は、このページが正しく、他方が古くなっています。
  2. 組織プランのお客様には、この一覧の変更を、プランの連絡先アドレスにお知らせします。
  3. 個人のアカウントの方は、審査の前にこのページをご確認いただくか、お問い合わせください。同じ一覧でお答えします。

このページが意味しないこと

これはコンプライアンスのバッジではありません。当社は ISO 27001、SOC 2、HIPAA の認証を保持していません。ベンダーの認証を当社のものであるかのように並べて、あるように見せることもしません。VoxisLive は創業者が運営する小さな会社であり、監査人の報告書の代わりに当社がご提供できるのは、その仕組みです。この一覧、データ処理契約(DPA)、プライバシーポリシー、そしてセキュリティチームがご自身で読める音声処理コードの読み取り専用の抜粋です。その抜粋が何であり何でないかは、ライセンスをご覧ください。

また、これは契約でもありません。当社を拘束する約束は利用規約と DPA にあります。このページは、そのどちらかを読む前に、関わっている当事者を1つの表で確認していただくためのものです。

よくある質問

よくある質問

01音声は Google と Alibaba Cloud のどちらに送られますか?
選んだ対象言語によって異なります。一部の対象言語は Alibaba Cloud の Qwen Realtime モデルにルーティングされ、79言語の残りは Gemini Live が担当します。ルーティングはアプリではなく、セッションの開始時に当社のサーバーが決定します。すべてのセッションを特定の1社に送る必要がある場合は、組織プランを単一のエンジンに固定するか、BYOK のアンロックでご自身の API キーを使うことができます。
02音声や文字起こしを保存していますか?
いいえ。音声はセッション中に翻訳エンジンへストリーミングされるだけで、当社が保持することはありません。文字起こしはお使いのマシン上のフォルダーに書き込まれ、そこで読んだり、エクスポートしたり、削除したりできます。例外は、ご自身で行う操作です。問題報告を送るときに文字起こしを含めるチェックボックスをオンにした場合、そのコピーが報告とともに当社のサーバーに届きます。
03請求書上の販売者はどこですか?
voxislive.com での購入では、Polar が販売代理業者(Merchant of Record)です。請求書上の販売者は Polar で、カードデータも Polar が保持し、当社が受け取るのは顧客 ID と注文の状態だけです。Microsoft Store 内での購入では、Microsoft 自身の規約に基づき Microsoft が販売者になります。
04アナリティクスや広告のトラッカーを使っていますか?
マーケティングページでは、セルフホストの Umami でページビューとクリックを集計しています。当社自身のドメインから配信しているため、これらの数値がアナリティクス会社に届くことはありません。広告ネットワーク、リマーケティングタグ、データブローカーとの連携はありません。デスクトップアプリは、利用枠を運用するために分数とセッション結果のデータを当社のサーバーに送りますが、アナリティクスのベンダーには送りません。
05ISO 27001、SOC 2、HIPAA の認証を取得していますか?
いいえ。当社はセキュリティやプライバシーに関する認証を保持しておらず、ベンダーのバッジが当社のものと誤解されるくらいなら、そうお伝えするほうがよいと考えています。その代わりに公開しているのが、この一覧、DPA、プライバシーポリシー、そして音声処理コードの読み取り専用の抜粋です。主張を信じていただくのではなく、確認していただけるようにするためです。
06この一覧が変更されたときは通知してもらえますか?
プロバイダーが追加・削除・交換されたときにこのページを更新します。これが正本で、当社の他のページがこれと異なる場合は、このページが最新です。組織プランのお客様には、プランの連絡先アドレスにお知らせします。それ以外の方は、このページをご確認いただくか、お問い合わせください。