プライバシー通知 v1.9-2026-08-30
バージョン 1.9 — 最終更新 2026年8月30日。Hablexo は Hablexo Ltd が運営しています。同社はイングランドおよびウェールズで登記された会社(会社番号 17354416)で、登記上の住所は 167-169 Great Portland Street, 5th Floor, London W1W 5PF です。以下に記載するアカウント、資格、請求および運用に関するデータについて、Hablexo Ltd がデータ管理者です。連絡先:hello@hablexo.com。
このプライバシー通知は、お客様の情報がどのように扱われるかをご理解いただけるよう、お客様の言語で公開されています。英語版が基準となる版であり、最初に更新されます:英語版を読む。
Hablexo は参加者の携帯電話にリアルタイムの音声翻訳を届けます。個人データをできるだけ保持しないように設計しており、当社のサーバー上ではライブのコンテンツはメモリ内で処理され、保存されることはありません。そのコンテンツ層の外側では、アカウントの確認と運用、利用分の請求、サービスの保護とサポート、および法令の遵守に必要なものだけを保持します。イベントのコンテンツの一部は保存されることがあります — 当社ではなく、主催者自身の端末上にです。フォーラムの投稿は常に、文字起こしや音声録音は主催者がそれらを有効にした場合にかぎります。以下をご覧ください。
要点
- 字幕、翻訳、音声が Hablexo のサーバーに保存されることはありません。 これらはメモリ内で各端末に配信されたのち破棄され、文字起こしも録音も保持しません。
- 主催者はイベントのライブ音声を聴衆に中継することを選べます。 これは既定では無効です。主催者が有効にすると、イベントの QR リンクを持つ人は誰でもライブで聴くことができます — 会場にいない人も含めてです — そして配信中は参加者ページにその旨が表示されます。音声は未処理のまま、リアルタイムで当社のサーバーを経由して中継され、Hablexo が録音・保存することはありません。主催者は別途、自分のイベントを録音することを選べます。そうした録音は Hablexo の中継の外側で、主催者自身の機材上で行われます。
- 一部のコンテンツはイベント主催者自身の端末上に保存されます — 当社の端末上には決して保存されません。イベントのフォーラムに投稿すると、そのメッセージ(および設定していればフォーラム名)は、再起動後もフォーラムが残るように主催者の Hablexo アプリによって保存されます。保存期間は限定的で、既定では 7 日間です。主催者はいつでも削除できます。また主催者が文字起こしの記録または音声録音を有効にした場合(いずれも既定では無効)、イベントの字幕や音声も主催者の端末上に保存されます。
- 参加者にアカウントはありません。 字幕を読むために QR コードを読み取っても、当社にログイン情報も身元も渡りません。お使いの携帯電話に字幕を届けるため、当社は必然的にそのネットワークアドレス(IP アドレス)を取り扱い、いくつかの設定をお客様自身の端末に保存します — 参加者の方へをご覧ください。
- ライブのコンテンツ層の外側では、限定的な運用データを保持します — アカウントに記載された方々の連絡先、顧客の身元および資格に関する情報、集計された利用回数、支払い記録、最小限のセキュリティログ、そしてお客様が送ることを選んだサポート用の資料です。字幕の内容は決して含みません。
- 組織のアカウントに名前が記載されている場合 — 管理者または メンバーとして — お客様は組織の記録の一部であるにとどまらず、それ自体として当社のデータ主体です。当社はお客様ご自身のメールアドレスとサインイン情報、役割、そしてお客様の端末がどのイベントを実行したかの記録を保持します。組織のアカウントに名前が記載されている場合をご覧ください。
- 当社がお客様のデータを販売することは決してありません。広告のために利用することもなく、製品に関するお知らせは希望された方にのみお送りします — 本バージョン時点では該当者はおらず、現在マーケティングメールは一切送信していません。
当社が収集する情報
- アカウント: 登録またはサインインに使用するメールアドレスと、パスワード(ソルト付きハッシュとしてのみ保存)、あるいは「Google で続行」を利用する場合は Google が確認済みのメールアドレスです。
- 顧客の身元と資格: 法人名または組織名、顧客の種別、国、登録番号(該当する場合)、およびアカウントの登録または確認の際にご提供いただく事業目的と権限に関する申告です。申告のバージョンと、それが承諾された時点も記録します。
- メンバーシップと役割: どの組織のアカウントに名前が記載されているか、管理者かメンバーか、併せて誰が招待したか、いつ参加または離脱したかです。同じメールアドレスが複数の組織のアカウントに席を持つことができ、そのそれぞれが別個のメンバーシップです。
- 招待: 管理者が同僚を招待する際、当社は指定されたメールアドレス、提示された役割、送信者、および招待が承諾・辞退・取消のいずれであったか、あるいは期限切れになったかを保持します。当社はそのアドレスを招待が送信された時点から保持します — その方が当社にアカウントを持つ前からです — 招待を届けるため、また管理者が自分の送った内容を確認できるようにするためです。承諾されなかった招待は期限切れとなり、他の用途には一切使用されません。
- 利用と請求: 翻訳した分数とメッセージ数の集計(数値のみで内容は含みません)、残高、取引記録です。各記録にはどのメンバーシップが生じさせたかも含まれます — 以下をご覧ください。これは、お客様の組織の管理者がお客様の利用量を確認できることを意味するためです。
- 連絡に関する設定: 製品に関するお知らせを希望されたかどうか、およびその選択の証跡 — いつ、どの画面で行ったか、その際に表示された本通知のバージョンです。後に配信を停止された場合もその旨を記録し、選択が誤って取り消されないように「連絡しない」の記録を保持します。
- 運用ログ: サービスを確実かつ安全に保つための最小限の技術ログ(接続やエラーのイベントなど)です。字幕の内容は含みません。
- サポート: サポートにご連絡いただくか、アプリから問題の報告を送信された場合、当社はお客様が送ることを選んだ内容を受け取ります — 報告の本文、任意の返信用メールアドレス、そしてお客様の端末を離れる前に機密情報が除去された短い技術ログの抜粋です。
当社は、サービスを通過する音声、文字起こし、翻訳、フォーラムのメッセージ、合成音声を収集も保存もしません。細かな点にご注意ください。フォーラムの投稿は — そして主催者が文字起こしの記録や音声録音を有効にしている場合は文字起こしや録音も — 上下に記載のとおり、主催者のアプリによって主催者自身の端末上に保存されます。
参加者の方へ
お客様は自分の言語で字幕を読むために QR コードを読み取りました。当社にアカウントはなく、当社がお客様の身元を尋ねることもありません。ほとんどの参加者にとって、起きることはこれだけです。
- お客様の携帯電話の IP アドレスは、お客様の端末が接続されている間、当社のサーバーが取り扱います。これがなければ端末に字幕を届けられないためです。プロフィールを作成するために記録することはなく、お客様を特定するために使用することもありません。
- お客様が選ぶ言語は、どの字幕ストリームを送ればよいかをサーバーが判断できるように当社のサーバーへ送信されます。いかなる身元とも結び付けられません。
- いくつかの設定はお客様自身の携帯電話に保存されます(言語、テーマ、文字サイズ、設定していればフォーラム名)。ページがそれらを記憶するためです。これらはお客様の端末上に残り、プロフィールとして当社に送信されることはありません。ブラウザのデータを消去すれば削除されます。
- 字幕と翻訳を当社が保存することはありません。 主催者のアプリもそれらを保存しません。ただし主催者が文字起こしの記録や音声録音を有効にしている場合は別で — いずれも既定では無効です — そこで取得されたものは主催者自身の端末上にのみ、主催者の管理下で保存されます(下記「保持期間」をご覧ください)。
フォーラムに投稿する場合は事情が異なり、二度読む価値があります。お客様のメッセージと選んだフォーラム名はイベント主催者の端末上に保存され(Hablexo のサーバー上ではありません)、限定的な期間 — 既定では 7 日間 — 保持され、主催者がいつでも削除できます。Hablexo アプリは、フォーラムを開いた時点で、投稿できるようになる前にこのことをお知らせします。
お客様のデータについて誰が責任を負うか。 イベントの背後にある組織または専門家が、なぜどのように実施するかを決定します。したがってイベントのコンテンツについては、通常その主体がデータ管理者となります。表に立つ主催者が、代わりに音響・映像の業者や、その管理者のために動く別の処理者である場合もあります。Hablexo は場合に応じて処理者または再処理者として、その指示に従って動きます。イベントのコンテンツやフォーラムの履歴について権利を行使したい場合は、まず主催者にご連絡ください。主催者が該当する管理者を特定できます。Hablexo 自身のアカウントデータ、運用上のセキュリティログ、サポートのやり取りについては hello@hablexo.com までご連絡ください。
Hablexo のアカウントは事業および組織での利用を対象としており、全部または主として個人・家庭・家事の目的で利用されるものではありません。参加者はイベントのリンクを開いただけで Hablexo の顧客になることはありません。サービスが家庭の目的で運用されていると思われる場合、または主催者がお客様のデータの責任者を示せない場合は、当社にご連絡ください。
イベントについてご意見をお送りいただく場合
上記の段落があてはまらない箇所が一つあり、ここは正確に述べる価値があります。参加者ページにはご意見のボタン — 吹き出し — があり、これを使って感想を伝えたり、問題を報告したり、機能をご要望いただけます。これを使う場合、お客様は主催者ではなく Hablexo に宛てて書いていることになり、そのメッセージについては Hablexo がデータ管理者です。なぜ収集するのか、どのように分類するのか、どれだけ保持するのかを決めるのは当社です。これは主催者に代わって行う処理の外側にあります。当社は依然としてお客様のデータを処理していますが、主催者の処理者としてではありません。
報告を送信されると、当社は次のものを受け取ります。
- お客様のメッセージ — 入力された概要と詳細、および三種類のいずれであるか(ご意見、問題、機能のご要望)。
- メールアドレス。入力された場合にかぎります。 これは任意で、当社が返信できるようにするためだけに存在し、主催者に渡されることは決してありません。
- セッションに関する技術的な詳細。診断のチェックを入れたままにした場合にかぎります。 送信前にチェックを外すことができ、フォームは何が含まれるかを先に正確に表示します。固定された短い一覧です。選択した字幕の言語と話されている言語(主催者のアプリが報告する場合)、インターフェースの言語・テーマ・文字サイズ、接続が切れたかどうかと切れた回数、および接続の数値クローズコード、どの音声経路が再生したか・音声の名称・動作したかどうか、使用中の音声形式、画面をスリープさせなかったかどうか、ウィンドウのサイズ、そしてブラウザの user-agent 文字列と、Opus 音声および音声合成に対応しているかどうかです。
- 報告識別子とランダムなセッション識別子。これはその訪問のためにブラウザが生成します。併せて、自動化された不正利用を止めるために当社が用いるシグナル — お客様の IP アドレス、人間が決して入力しない不可視の項目、フォームが開かれていた時間を示すトークン — も受け取ります。セッション識別子はブラウザのタブ内に存在し、タブを閉じると消えます。
- どの組織のイベントに参加していたか。リンクに有効なイベントキーが含まれていた場合です。キー自体は当社のサーバー上で解決され、メール、当社のログ、その他どこにも現れることはありません。キーがまったくなくても報告を送信できます — これは意図的で、「QR コードが動かない」という報告はまさにキーがないときに届くからです。
このフォームを通じて決して収集しないもの。何にチェックを入れていても同じです。字幕や翻訳のテキスト、フォーラムのメッセージ、表示名、フォーラムに投稿した内容、スクリーンショット、イベントキーは収集しません。上記の診断項目の一覧がすべてであり、フォームはそれ以外を収集できず、当社のサーバーもそれ以外のものを独立に拒否します。
法的根拠。 正当な利益(第6条第1項(f))— 人々がライブで使用しているサービスの問題を把握して修正し、改善することです。これは評価済みです。目的は限定的でデータは最小限であり、当社に書くかどうかも診断情報を含めるかどうかもお客様が選びます。お客様のプロファイリング、ターゲティング、広告配信には一切用いられず、メッセージが主催者に示されることもありません。返信のためにメールアドレスをご提供いただく場合、それはお客様の選択であり、当社は返信のためだけに使用します。
ほかに誰が見るか。 報告は Resend によって配信され、当社が Migadu に保有するメールボックスに届きます。いずれも下記「サービス提供者」に記載しています。報告が当社として着手する予定の不具合や機能を記述している場合、課題管理システム(Atlassian)に識別情報を除いた要約を記録することがあります。お客様の生のメッセージ、メールアドレス、イベントキー、セッション識別子、正確な user-agent、診断情報の全体を記録することは決してありません。他言語で届いた報告を翻訳するために AI サービスを利用することがあれば、実施前にここでその名称を明記します。またそれは当社がメッセージを読む時点でのみ行われ、送信時に自動で行われることはありません。
保持期間。 報告は有用である間はご意見用のメールボックスに残り、定期的に確認されます。有用でなくなった時点で削除します。不正利用の制限に用いる計数は数値のみで、数時間以内に失効します。報告の削除をご希望の場合、または当社が保持している内容をお尋ねになる場合は hello@hablexo.com までご連絡ください。ページに表示された報告識別子を添えていただくと大幅に早くなりますが、必須ではありません。
参加者のご意見は主催者には見えません。いかなる形でも見えません。苦情が Hablexo ではなくイベントそのものに関するものである場合は、主催者に直接お伝えください。当社がお客様に代わって伝えることはできません。
イベントで通訳を務める方へ
主催者はライブの人間の通訳者を招くことができます。イベントを聴き、その言語を選んだ聴衆のために自分の端末に向けて訳を話す人のことです。それがお客様である場合、当社にアカウントはなく、当社がお客様の身元を尋ねることもありません。主催者が示すリンクを開き、話す言語を選び、参加を求めます。イベントのオペレーターが入室を許可します。
- お客様の音声は、メモリ内でのみ当社のサーバーを経由して、お客様の言語を選んだ聴衆へ中継されます。イベントのすべてのコンテンツと同様、Hablexo のサーバーに保存されることはありません。お客様が話す言語が文字起こしに対応している場合、聴衆向けの字幕を生成するため、下記の音声認識提供者によってお客様の発話も一時的に文字起こしされます。
- 再接続用の資格情報は、短い信号断でイベントから外れてしまわないようにブラウザのセッションストレージに保持され、タブを閉じると破棄されます。言語の選択はお客様自身の端末に記憶されます。
- 当社は中継された通訳音声の分数を計測します。数値としてのみで内容は決して含めません。主催者の組織にその分が請求されるためです。
イベントのすべてのコンテンツと同様、中継されたお客様の発話の管理者は通常、イベントの背後にある組織または専門家であり、Hablexo はその処理者または再処理者として処理します。主催者は別途、Hablexo の処理の外側で、自分の機材上でイベントを録音することを選べます。そうしているかどうかを知りたい場合は主催者にお尋ねください。
組織のアカウントに名前が記載されている場合
Hablexo のアカウントは組織に属します — 当社が契約し請求する顧客のことです。それを使う人々はアカウント上に個別に記載されます。管理者は同僚を招待し、クレジットを購入し、イベントを管理できます。メンバーはイベントを実行できますが、支出やアクセス権の変更はできません。これについては — つまり組織のものと区別されたお客様ご自身の情報については — Hablexo が管理者です。これは上記のイベントコンテンツの取り決めとはちょうど逆で、そちらでは主催者が管理者で当社が処理者です。本通知が組織を通してではなく直接お客様に届くのはそのためです。
- お客様のメールアドレスとサインインの方法 — パスワード(ソルト付きハッシュとしてのみ保存)または Google が確認済みのメールアドレスです。
- お客様の役割と、それを得た経緯 — どの組織に所属しているか、管理者かメンバーか、誰が招待したか、いつ参加または離脱したかです。
- サインインに使う端末 — 各 Hablexo のインストールが報告する名称です。お客様と管理者が端末どうしを見分け、紛失した端末をサインアウトできるようにするためです。
- 実行した内容 — お客様の端末が配信したイベントと、それらが使用した分数およびメッセージ数です。計数のみで、字幕そのものは決して含みません。
お客様の組織は、どのメンバーがクレジットを使ったかを確認できます。 利用記録にはそれを生じさせたメンバーシップが付随するため、管理者は組織の残高がどのように、誰によって使われたかを確認できます。請求を負担する組織が確認できてしかるべき内容だと当社は考えており、お客様には後から気付くのではなく、あらかじめ知っておいていただきたいと考えます。管理者が当社を通じて見られないのは、字幕、翻訳、フォーラムのメッセージです。当社はそれらをサーバーに保存しておらず、主催者自身の端末が保持するものについては上記および「保持期間」に記載しています。
複数の組織に所属できます。ひとつのメールアドレスで可能です。それらは分離されたままで、各組織が独自の役割、独自のクレジット、独自の利用記録を持ち、サインインの際にはどの組織として行動するのかを尋ねられます。ある組織の管理者が、他の組織におけるお客様のメンバーシップについて何かを見ることはありません。
離脱した場合、または管理者に削除された場合。 アクセス権は直ちに終了します — 端末はサインアウトされ、オペレーターアプリは配信を停止します。二つのことは意図的に起こりません。メンバーシップの記録は削除ではなく停止され、それにすでに紐づいた利用履歴は書き換えられません。それらは組織の請求記録であり、整理のために書き換えれば、実際に何が請求されたのかの証跡が失われてしまうからです。個人データの消去をご依頼いただいた場合、当社は人にあたる部分 — メールアドレスとサインイン情報 — を削除し、誰も特定しない不透明な参照だけを残します。お客様の権利をご覧ください。
法的根拠。 組織のアカウントを安全に運用し正確に請求することについて、当社は契約および正当な利益に依拠します。これらのいずれについてもお客様の同意を求めることはなく、アクセスがマーケティングへの同意に左右されることもありません。それは以下に記載する別個かつ明示の選択です。
Google でのサインイン
「Google で続行」を選択された場合、Google が当社と共有するのは確認済みのメールアドレスと基本プロフィール(氏名)のみで、これはアカウントを作成または識別するためです。当社は Google のアクセストークンやリフレッシュトークンを受け取ることも保存することもなく、Gmail、ドライブ、連絡先その他の Google データへのアクセスも一切要求しません。いつでも代わりにパスワードでサインインできます。
Google API から受け取った情報の Hablexo による利用は、限定利用の要件を含め、Google API サービスのユーザーデータに関するポリシーに準拠しています。
支払い
カードでの支払いは Stripe が処理します。カード情報は直接 Stripe に送られ、Hablexo のサーバーに触れることは決してありません。当社が受け取るのは、アカウントに残高を反映するために必要な確認情報とメタデータのみです。
当社がお送りするメール
アカウントおよびサービスに関するメール — アドレスの確認、パスワードの再設定、支払いの確認、招待が保留中である旨のお知らせ、残高が尽きた旨の警告です。これらはアカウントの運用の一部であるためお送りしており、マーケティングに関する選択にかかわらずお受け取りになります。製品に関するお知らせの配信を停止しても、パスワードの再設定やセキュリティの通知が届かなくなることは決してありません。これらを止めたい場合は、アカウントを閉鎖してください。
製品に関するお知らせは別個のもので、明確なご希望があった場合にかぎります。明確にご希望された方にのみ、同意に基づいてお送りし、アカウント設定またはメッセージ内のリンクからいつでも撤回できます。本バージョン時点では、マーケティングメールは一切送信していません — この設定は、後から当社が推測せずに済むように存在します。これが変わる場合は、最初のメッセージを送る前に本通知を更新し、送信に使用するツールの名称を明記します。
「連絡しない」の記録。 配信を停止された場合 — または今後一切連絡しないようご依頼いただいた場合 — 当社はその依頼の記録を保持します。そしてそれはアドレスそのものではなく、メールアドレスの一方向のハッシュとして保持します。これはアカウントを削除された場合や当社が情報を消去した場合でも残り、それこそが目的です。アカウントとともに消えてしまう抑止リストでは、古い連絡先一覧や再取り込み、新規登録によって、気付かれないまま送信が再開されてしまいます。含まれるのはハッシュ、理由、日付だけで、アドレスに復元することはできず、用途はただ一つ — メールを送ってはならないアドレスを見分けることだけです。
当社がお客様のデータを処理する理由(法的根拠)
個人事業主または専門家ご本人が顧客である場合、資格の確認、アカウントの運用、利用量の計測、請求のために、当社は契約に依拠します(締結前に求められた手続きを含みます)。個人が組織のためにアカウントを作成または使用する場合、代表者の確認および組織のアカウントと契約の管理について、当社は正当な利益に依拠します。サービスを安全かつ確実に保つこと(運用ログ)およびサポート依頼への対応についても、正当な利益に依拠します。同じ二つの根拠は、組織のアカウントに記載された方々 — 管理者もメンバーも同様に — についても、そのアクセスの管理、利用の正しいメンバーシップへの帰属、アカウントの保護に適用されます。いずれについても同意は不要であり、求めることもありません。同意が用いられるのはただ一つ、製品に関するお知らせのためだけです。保持する財務記録については法的義務に依拠します(英国の税務および会計に関する法律)。イベントのコンテンツについては、該当する管理者の指示に基づき処理者または再処理者として行動します。イベントの法的根拠について責任を負うのはその管理者です。
サービス提供者(処理者)
当社はサービスの提供のためだけに少数の提供者を利用しています。各社は当社の指示に従い、必要な範囲でのみデータを処理します。
- 音声認識: Soniox、ElevenLabs、Deepgram、Google Cloud、AWS は、文字起こしを生成するためライブ音声を一時的に処理します。イベントで収録された音声は、短命のアクセストークンを用いて主催者の端末から音声提供者へ直接送信され、Hablexo のサーバーを経由しません。(任意の合成音声は字幕と同様、メモリ内でのみ当社のサーバーを経由して携帯電話へ届きます。)
- 翻訳: Makora、DeepInfra、Google Cloud は、翻訳を生成するため文字起こしのテキストを一時的に処理します。(DeepInfra は Makora の待機系で、同じ翻訳モデルを提供し、Makora からの切り替えが有効な間にかぎりコンテンツを受け取ります。)このコンテンツを当社が保持することはありません。
- 支払い: Stripe。
- メール: Migadu(やり取り。参加者のご意見を受け取るメールボックスを含みます)および Resend(アカウントおよび確認のメール、ならびに報告のそのメールボックスへの配信)。
- 課題管理: Atlassian(Jira)。ここに不具合や機能のご要望について識別情報を除いた要約を記録します。生のメッセージ、メールアドレス、診断情報の全体を記録することは決してありません。
- ホスティング: 当社のサーバーは英国(ロンドンリージョン)のクラウド基盤(Oracle Cloud)上で稼働しています。お客様のアカウントおよび請求のデータが実際に存在し、使用されるのはここです。
- コンテンツ配信: Cloudflareは当社ドメインの DNS を提供し、参加者ページの静的ファイル(アプリ本体 — どのイベントでも同一です)をエッジネットワークから配信します。大人数が同時に参加してもページが素早く読み込まれるようにするためです。Cloudflare は、他のウェブサイトのホストと同様、それらのページ要求のネットワークアドレスと時刻を見ます。字幕、音声、フォーラム、イベントリンクのコードを見ることはありません。ライブのコンテンツは参加者の端末と当社自身のサーバーとの間を直接行き来し、リンクのコードはブラウザが決して送信しないアドレスの部分に留まります。
- バックアップの保管: その基盤の障害でアカウントが失われないよう、当社はアカウントおよび請求のデータベースの複製をその外側に保持します。連続的なレプリカは Cloudflare(R2)がその欧州連合の管轄で保持し、月次のアーカイブ複製は Backblaze(B2)がオランダで保持します。月次の複製を、無関係な二社目に預けるのは意図的です。Cloudflare のアカウントを失っても、すべての複製が一度に失われることはないという意味だからです。いずれの複製にもアカウントと請求のデータのみが含まれ、字幕、フォーラム、イベントの音声が含まれることは決してありません。
Backblaze へ送られるアーカイブ複製は、暗号化されてから当社のシステムを離れます。用いるのはオフラインで保管する鍵で、いずれの保管提供者にも渡していません。したがって Backblaze は当社のために保管している内容を読み取れません。Cloudflare の連続的なレプリカは、Cloudflare が転送中および保管時に暗号化します。
提供者が英国または EEA の外で個人データを処理する場合、当社は適切な移転の保護措置(英国の International Data Transfer Agreement もしくはその附属書、または標準契約条項など)を講じます。コンテンツ層の再処理者の最新の一覧は、所在地とともにデータ処理に関する附属書 (英語)で公開しています。
保持期間
Hablexo のサーバー上: コンテンツ層のデータ(字幕、翻訳、フォーラム、音声)は、ライブ配信に必要な数秒から数分の間だけメモリ内に保持され、その後破棄されます。アカウントの身元、資格、請求のデータは、アカウントおよび契約の運用と防御に必要な間保持し、閉鎖後は、法務、会計、税務、不正防止、紛争の目的で必要または正当とされる期間にかぎり保持します。完全な詳細が不要になった箇所については、削除または集計します。
メンバーシップとその利用記録。 誰かが組織を離れた場合、メンバーシップは削除ではなく停止され、それにすでに紐づいた利用記録は書き換えられません。それらは組織の請求履歴だからです。ある人のデータを消去する場合、当社は識別にあたる部分(メールアドレス、サインイン情報)を削除し、メンバーシップは不透明な参照として保持します。そうすることで、背後にいた人が消えたあとも組織の記録は整合したままになります。それらの記録を匿名と付け替えることはしません。そうすると、そもそも人が紐づいていなかった利用と区別がつかなくなるからです。「連絡しない」の記録だけはこれを超えて保持しますが、それはハッシュとしてであり、その理由はそこに記載しています。
バックアップ。 上記の複製は、変更や期限前の削除ができないよう意図的に保護されています。攻撃者が消せるバックアップはバックアップではないからです。一つの帰結ははっきり述べておく価値があります。お客様のデータを削除または仮名化した場合、その変更は稼働中のシステムには直ちに適用されますが、既存のバックアップは期限が切れるまで以前の状態を含んだままです — 日次の複製で最大30 日、月次のアーカイブ複製でおよそ13 か月です。それらのバックアップはアクセスが制限され、隔離されています。日々の通常の処理には使用されず、障害からの復旧のためにのみ読み出されます。保持期間が終われば自動的に削除されます。仮にバックアップから復旧することがあっても、それを用いて、削除、マーケティングへの異議、あるいはそのバックアップ取得後にお客様が行った他の選択を元に戻すことはありません。
主催者自身の端末上では、Hablexo のオペレーターアプリはごく少数のファイルを書き出します。これらは主催者の端末上に、主催者の管理下で置かれ、当社に送られることは決してありません。
- フォーラムの履歴 — フォーラムごとの参加者の投稿とフォーラム名です。フォーラムごとに最新 50 件で、既定では7 日後に削除されます。フォーラムはメモリのみに設定でき、その場合は何も書き出されません。「設定 › 診断」から削除できます。
- 音声録音 — 既定では無効です。主催者が録音を有効にした場合にかぎります。録音は28 日後に削除され、フォルダーはディスク容量の上限内に保たれます。主催者が両方の数値を設定し、いつでも録音を削除できます。
- 文字起こし — 既定では無効です。主催者が文字起こしの記録を有効にした場合にかぎります。
- 未送信の問題報告 — 報告が当社に届けられない間(オフライン)にかぎります。既定では 30 日後に削除されます。
- 技術的な診断ログ — 運用上のイベントとエラーで、ローテーションによりサイズが制限されます。これは文字起こしではなく、その一部でも問題報告とともに当社へ送信される前に機密情報が除去されます。
端末自身のバックアップとともに複製が外へ出ます。 スマートフォンやタブレットでは、これらのファイルはアプリの通常の保存領域に置かれるため、端末自身のバックアップがそれらを主催者自身の iCloud または Google アカウントへ運ぶことがあります。録音は 1 時間あたりおよそ 14 MB で、バックアップ内の複製は上記の保持期間の外にあります — アプリが削除した録音より長く残ることがあります。そのバックアップは主催者自身のものであり、当社が見ることも、そこへ置いたこともないアカウントにあります。端末自身の設定で対象から外すか、オフにできます。
音声を録音したり文字起こしを記録したりする主催者は、そのコンテンツを自身の機材上で処理しています。なぜどのように処理するかを決める場面では管理者であり、顧客である管理者のために機材を操作する場面では処理者です。
お客様の権利
お客様の所在地に応じて(英国/EU の GDPR に基づく場合を含みます)、アカウントデータへのアクセス、訂正、削除を請求でき、一定の処理に異議を述べ、または制限を求めることができます。アカウントを開設した方であっても、招待されて加わった同僚であっても、当社に対して行使できます。ご自身で気付いていただくのではなく、二つの限界をはっきり述べておきます。お客様の情報を消去しても、何が請求されたかの記録として当社が保持する組織の請求履歴は削除されません。また、まさに消去後も残るために存在する「連絡しない」の記録も消去されません。請求やご質問は hello@hablexo.com までメールでご連絡ください。アカウントの削除に当社へのメールは不要です — 下記のアカウントの削除をご覧ください。ご自身で実行でき、何が消え何が残るかを正確に説明しています。英国にお住まいの場合は情報コミッショナー事務局(ico.org.uk)へ、EU/EEA にお住まいの場合は各国の監督機関へ苦情を申し立てる権利もあります。まずは当社にお手伝いさせていただければ幸いです。
アカウントの削除
アカウントはコンソールのアカウント → アカウントを削除からご自身で削除できます。当社へのメールは不要で、アプリからも同じページにリンクしています。お客様が望みうることは二つあり、ページはそれらを分けています。組織から離脱することは、お客様を外し、組織とその残高は他の全員のために動き続けます。組織を削除することは、全員に対して閉鎖します。二つ目は管理者だけが実行でき、最後の管理者はそれを選ばずに離脱することはできません。
直ちに実行され、取り消すことはできません。 猶予期間はなく、後から当社がアカウントを復元する手段もありません。だからこそ実行前にパスワードの確認 — または Google または Apple での再サインイン — をお願いしています。すべての端末が一斉にサインアウトされ、その時点で進行中のイベントも含まれます。またすべてのイベントキーが機能しなくなるため、ライブのページを開いている参加者はそれを失います。
直ちに消去されるもの: メールアドレス、氏名、サインイン情報、組織名と組織が当社に提出した申告、および組織が保有していたすべてのイベントキーです。保存されたカードは、再び請求が発生しないよう削除されます。
当社が保持するものと、その理由:
- 財務記録 — 何が請求され何が使われたか — を、それが属する会計期間の終了から6年間にわたって保持します。会社法により保存が義務付けられているためです(Companies Act 2006, s.388)。そこにはもうお客様の氏名もメールアドレスも含まれず、誰も特定しない参照に紐づいています。その期間が終われば削除します。
- Hablexo を利用する分野としてお知らせいただいた業種 — 「教育」や「小売・接客」といった区分です。人ではなく組織の種別を表すもので、製品が誰に向けたものかを理解するためだけに保持し、お客様と結び付けられることは決してありません。
- 当社の決済提供者自身の記録。 Stripe は独立した管理者として、自社の保持規則に基づき、お客様の氏名とメールアドレスを含む支払いの記録を独自に保持します。それは当社が削除できるものではなく、当社自身の請求記録を匿名にできる理由でもあります。
- 「連絡しない」の記録。お持ちの場合です — 上記をご覧ください。まさに削除後も残るために存在します。
字幕、翻訳、音声はそもそも保存されていないため、そこに消去すべきものはありません — 参加者の方へをご覧ください。
アカウントに残高がある場合、確認の前にページがその扱いを正確にお知らせします。決済提供者が取り消せる程度に支払いが新しい場合は、お支払いに使われたカードへ返金します。それより古い支払い、および当社が販売ではなく付与した残高については返金できず、償却されます。
Cookie とお客様の端末上の保存
当社はアプリの動作に必要な保存のみを使用し、広告や第三者のトラッキング Cookie は使用しません。具体的には次のとおりです。
- オペレーターコンソール: タブを閉じるまでのみ保持されるサインイン用トークンと、ローカルストレージに保存されるランダムなデバイス識別子です。この識別子により、デバイス一覧にはサインインのたびにではなく、このブラウザーが一度だけ表示されます。識別子はお客様の端末について何も示さず、ブラウザーのデータを消去すると削除されます。
- 参加者ページ: 選択した言語、テーマ、文字サイズ、フォーラム名、およびフォーラムのプライバシー通知を見たかどうか — いずれもお客様自身の端末上、ブラウザのローカルストレージに保存されます。これらのいずれも当社に対してお客様を特定するものではなく、ブラウザのデータを消去すれば削除されます。
- 通訳者ページ: ローカルストレージ内の言語の選択と、タブを閉じると破棄されるセッションストレージ内の再接続用の資格情報。
変更
サービスの発展に伴い、本通知を更新することがあります。実質的な変更は新しいバージョン日付とともにここに反映します。
Hablexo Ltd · イングランドおよびウェールズで登記 · 会社番号 17354416 · 登記上の住所:167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Hablexo ホーム · 利用規約 (英語) · データ処理に関する附属書 (英語) · EULA (英語) · 登録する