プライバシーポリシー

はじめに

本プライバシーポリシーは、SOUNDLINK (HK)（以下「SOUNDLINK (HK)」または「当社」という。）が利用者の個人データ（以下「個人データ」という。）をどのように収集、使用および取り扱うか、ならびに利用者が当社のウェブサイト、アプリケーション、プラットフォームおよびサービス（Aureon macOS アプリケーションを含み、以下総称して「本サービス」という。）を利用する際にどのような選択肢を有するかを記述するものである。本サービスを利用することにより、利用者は、本プライバシーポリシーに従った情報の収集および使用に同意するものとする。本プライバシーポリシーに記載された取扱いに同意しない場合には、本サービスにアクセスし、またはこれを利用しないこと。本書において定義されていない大文字で始まる用語は、当社の利用規約において付与された意味を有する。

本改訂は、第三者の音声処理事業者および AI 事業者が Aureon におけるリクエストをどのように処理するか（その保持設定および処理が行われ得る場所を含む。）を明確にするものである。Aureon は、音声録音または文字起こしのクラウドライブラリを保持しない。

当社が収集する情報

当社は、本サービスを提供し改善するため、以下に定めるとおり、個人データ、利用データならびに音声およびコンテキストデータを含む、さまざまな種類の情報をさまざまな目的で収集する。求められた際に情報を提供しない場合には、当該情報が本サービスの提供に必要であるとき、または法令上その収集が義務付けられているときは、利用者は当社のサービスの一部または全部を利用できないことがある。

個人データ

当社は、本サービスの利用に際し、利用者への連絡または利用者の識別に使用し得る特定の個人識別情報（以下「個人データ」という。）の提供を求めることがある。個人データには、以下のものが含まれ得るが、これらに限られない。

電子メールアドレス
氏名（名および姓）
クッキー
利用データ（以下に定義する。）
利用者が SOUNDLINK (HK) に任意に提供するその他一切の個人データ

利用データ

当社は、本サービスとの利用者の相互作用または本サービスの利用に関連する情報を処理することがあり、これには利用者の IP アドレス、デバイスの種類、オペレーティングシステムのバージョン、アプリケーションのバージョン、利用者が訪問した本サービスのページ、訪問の日時、当該ページの滞在時間、固有のデバイス識別子、システムログ、パフォーマンス指標、および本サービスとの相互作用に関するその他の診断データ（以下「利用データ」という。）が含まれ得るが、これらに限られない。当該データは、本サービスを提供し改善するために処理される。

音声およびコンテキストデータ

利用者が Aureon を利用する場合、当社は、正確かつコンテキストに応じた文字起こしおよび表現の磨き上げを提供するため、以下のデータを処理する。

音声データ： 利用者の音声データは、通信経路上で暗号化され、利用者が要求する機能を完了するために、Aureon のクラウドサービスおよび契約する音声処理事業者に送信される。Aureon は、当該音声またはその結果である文字起こしを、そのクラウドアプリケーションデータベースまたは通常のサーバーログに追加しない。事業者側での処理および保持は、適用されるサービス設定、当社と当該事業者との間の契約、および法令上の要件に従う。
コンテキスト情報： Aureon は、利用者の許可を得たうえで、macOS のアクセシビリティ API を通じて、現在のアプリケーション名（バンドル ID）、ウィンドウタイトル、アプリケーションの分類（電子メール、IM、ドキュメント等）、および入力フィールド内の関連するテキストといった限定的なコンテキスト情報を収集することがある。コンテキストの共有が有効である場合、当該情報はリクエストとともに送信されることがある。Aureon は、これを本ポリシーに記載のとおり取り扱い、当該リクエストに関与する事業者は、当社と当該事業者との間の契約、適用されるサービス設定、および法令上の要件に従ってこれを処理する。利用者は、アプリケーションの設定においてコンテキストの共有を無効にすることができる。
ユーザープロファイルデータ： 利用者がユーザープロファイルにおいて任意に提供する情報（職種、業種、言語の設定、地域バリアント、表現スタイルの設定、母語、および目標言語の習熟度等）は、利用者のデバイス上にローカルに保存される（macOS キーチェーンおよび SQLite により暗号化される。）。AI による処理を方向付けるため、関連するプロファイル項目の限定的な要約が個々のリクエストとともに送信されることがある。当該リクエストに関与するサービスプロバイダーは、以下に記載する条件に従ってこれを処理する。

フィードバックデータ

Aureon は、時間の経過とともに利用者個人のワークフローを改善するため、利用者の操作に応じてローカルに適応することができる。動的プロファイルに使用される詳細な編集差分および個人の学習データは、利用者のデバイス上にローカルに保存される。これとは別に、プライバシーを最小化した利用データが、使用された機能もしくはモード、成功もしくはキャンセルの状態、粗い長さもしくは件数、処理時間、およびエラーの分類など、機能がどのように動作したかを記述することがある。

利用者個人のライティングプロファイルを適応させるために使用されるローカルの編集差分
本サービスを運用し改善するために使用される機能、モード、状態、処理時間および信頼性に関するメタデータ

利用データには、生の音声の文字起こし、生成された出力、非公開のメッセージ本文、個人辞書の項目、エージェント名、またはナレッジファイルのテキストは含まれない。利用者がアプリを通じて任意にフィードバックを送信する場合、当社は、問題の解決を支援できるよう、利用者が提供することを選択した診断情報を収集する。 Aureon は、当該サポート情報を自社モデルの学習に使用しない。

第三者プラットフォーム

当社は、利用者がソーシャルメディアアカウント等、第三者が保有するアカウント（以下「第三者アカウント」という。）を使用して自らのアカウントに接続する場合に、情報を収集することがある。本サービスは、利用者の許可に従い、第三者アカウントから利用者に関する情報を収集することがある。利用者が第三者アカウントを通じて当社に接続する場合、当社は、当該第三者から利用者のアカウントを識別する情報を受領する。当社は、当該情報を収集および保存し、利用者が本サービスに接続するのを支援するために使用する。利用者のアカウントを第三者アカウントに接続することは完全に任意であり、接続を試みる際に許可を付与する機会が与えられる。利用者は、第三者アカウントにログインし、そこから Aureon の接続を解除することにより、許可を撤回することができる。当社は、それ以前に利用者から収集した情報を保持することがある。

支払情報

利用者が当社の有料サービスまたはアプリ内サブスクリプションのいずれかに登録する場合、第三者の決済処理事業者またはアプリケーションマーケットプレイスが、氏名、電子メールアドレス、請求先住所、クレジットカードもしくはデビットカードもしくは銀行の情報、またはその他の金融情報等、利用者の支払に関連する情報を収集し処理する。これらの事業者による処理は、適用される契約、条件、プライバシーポリシーおよび法令に従う。

利用者が当社に直接提供するその他の情報

利用者は、本サービスの利用に際し、追加の情報を提出する選択肢を有する場合がある。例えば、利用者は、当社の製品に関するフィードバックを提供できるアンケートに参加することを選択できる。

データの使用

SOUNDLINK (HK) は、個人データおよび利用データを以下の目的で使用することができる。

サービスの運用。 本サービスを提供し、更新し、維持し、改善し、監視し、および保護するため。利用者が要求する機能を返すために、音声、テキストおよび任意のコンテキストが送信される。Aureon は、音声録音または文字起こしをそのクラウドアプリケーションデータベースまたは通常のサーバーログに追加せず、また個人の入力を自社モデルの学習に使用しない。第三者のサービスプロバイダーは、当社と当該事業者との間の契約、適用されるサービス設定、セキュリティ管理策および法令上の義務に従い、リクエストデータを処理する。利用者が任意にサポートに連絡する場合、当社は、問題を診断し解決するためにのみ、利用者が送信することを選択した情報を確認することがある。
コミュニケーション。 カスタマーサポートおよび技術サポートを提供するため、サービスに関する電子メールを送信するため、ならびに新しい製品機能または Aureon に関するその他のニュースについてのマーケティング電子メールを送信するため。
デジタル広告。 当社のウェブサイトまたはその他のウェブサイト上で利用者にデジタル広告を表示するため（クッキーその他の技術の使用によるものを含む。）。
管理。 取引、請求、アカウント管理、税務および管理上の事項のため。
法令遵守。 適用される法令もしくは規則、または裁判所その他の法的命令を遵守するため。
リスクの低減。 当社の法的条件の違反を検知するため、利用者による本サービスの利用を規律する法的条件を執行するため、または本サービスに対する潜在的な不正行為もしくは濫用を検知し、防止し、およびこれに対応するため。
インタラクションの改善。 利用者の関心および嗜好により適合するよう、当社のマーケティング活動を開発し改善するため。
マーケティング。 マーケティング資料もしくは販促資料、および利用者の関心の対象となり得るその他の情報を送付するため。利用者は、当該コミュニケーションから自らを除外するために提供される配信停止リンクその他の仕組みに従うことにより、当社からのこれらのコミュニケーションの一部または全部の受信を拒否することができる。
その他。 利用者の同意を得たその他の適法な目的のため。

利用者の個人データおよび利用データを収集し使用するための当社の適法な根拠は、情報の種類および当社がこれを処理する文脈に応じて異なる。当社は、利用者との契約を締結しもしくは履行するため、当社の正当な利益の目的のため（利用者の権利および自由が当該利益に優先する場合を除く。）、利用者の同意を得て、または当社の法令上の義務を遵守するために、利用者の情報を処理することがある。

クッキーその他のトラッキング技術の使用

SOUNDLINK (HK) および当社が協働する第三者は、本サービスの利用および利用者のデバイスに関する情報を収集するため、本サービス（主として当社のウェブサイト）においてクッキーその他のトラッキング技術を使用する。当社は、ウェブサイトを運用しその安全性を保つために必要不可欠なクッキーおよび類似技術を、サイトのパフォーマンスおよび利用傾向を把握するために分析クッキーを、ならびに当社自身のマーケティングキャンペーンの効果を測定するために広告アトリビューション技術を使用する。分析クッキーは任意であり、利用者は、当社のクッキー設定を通じてこれを受け入れまたは拒否し、いつでもその選択を変更することができる。利用者はまた、ブラウザおよびデバイスのプライバシー設定を通じて、クッキーおよび類似技術を制御し、ブロックし、または削除することができる。

オンライン分析およびターゲティング広告

分析

当社は、訪問者が本サービスをどのように利用しているか（訪問元となったサイトまたはキャンペーンを含む。）を把握するため、第三者のウェブ分析サービスを使用することがある。分析技術を通じて収集された情報は、当社と当該事業者との間の契約、適用されるサービス設定および法令に従い、これらの事業者に開示され、またはこれらの事業者により直接収集されることがある。利用者は、ブラウザおよびデバイスのプライバシー管理機能を通じて、分析技術を制限することができる。

当社の公開ウェブサイトについては、これらの事業者には Firebase Analytics および Microsoft Clarity が含まれる。利用者の分析クッキーに関する許可を得たうえで、これらの事業者は、ページビュー、インタラクション、ブラウザおよびデバイスの情報、ならびにセッションに関する技術データを収集することがある。Microsoft Clarity は、当該情報をセッションリプレイ、ヒートマップおよび集計されたユーザビリティに関する知見を提供するために使用する。当社は、これらのサービスを、音声録音、文字起こし、生成された出力、非公開のメッセージの内容、エージェント名、個人辞書の項目、またはナレッジファイルのテキストを意図的に送信するために使用しない。

ターゲティング広告

当社は、自社の製品およびサービスについて広告を行い、その効果を測定するために広告のアトリビューションを追跡する。当社は、当社のウェブサイトおよび本サービスとの利用者の相互作用に基づいて当社のマーケティングコンテンツを最適化し配信するため、本サービスの利用に関する情報を収集するクッキーまたは類似技術を使用することがある。当社は、利用者のデータを販売せず、CCPA/CPRA に定義されるコンテキスト横断的行動広告のためにこれを共有せず、また他社のために広告を最適化する目的でこれを使用しない。現時点において、当社は、関連性のない第三者が本サービスを通じてターゲティングされたマーケティングを配信することを許可していない。

データの保持

音声データおよびコンテキスト情報について： Aureon は、処理後において、音声録音またはその結果である文字起こしを、そのクラウドアプリケーションデータベースまたは通常のサーバーログに保持しない。音声認識および関連する AI 機能を提供するため、音声、文字起こしおよび任意のコンテキスト入力は、音声および言語の処理事業者に送信される。事業者側での処理には、適用されるサービス設定および当社と当該事業者との間の契約に従い、サービスの提供、セキュリティ、濫用の監視、トラブルシューティングまたは法令遵守のための保持が含まれることがある。この取扱いは、Aureon 自身の製品における保存の実務とは別個のものである。

ユーザープロファイルおよび学習データについて： 利用者のユーザープロファイル、表現に関する設定、動的な学習データおよび表現メモリは、利用者の macOS デバイス上にローカルに保存される。結果を個別化するために必要な場合には、限定的なプロファイルのヒントがリクエストに含められることがあり、これは本ポリシーに記載のとおり取り扱われる。

アカウントおよび請求情報について： 当社は、利用者のアカウントに関する個人データ（電子メールアドレスおよび支払記録等）を、本サービスを提供し、法令上の義務を遵守し、紛争を解決し、および当社の契約を執行するために必要な期間に限り保持する。

任意に送信されたフィードバックについて： 利用者が当社にフィードバックを送信することを選択する場合、当社は、利用者の問題に対処するために必要な診断情報を収集する。当該データは、利用者が Aureon の改善のためにその使用に明示的に同意する場合を除き、当該事項の解決に必要な期間に限り保持される。

ウェブサイトの利用データについて： 基本的な分析データ（当社のマーケティングウェブサイトにおけるページ訪問等）は、社内分析のために保持されることがある。これには、音声、文字起こしまたは磨き上げに関連する内容は一切含まれない。

データの移転

利用者の情報は、利用者が居住する国以外の国（米国、および当社もしくは当社のサービスプロバイダーが事業を行うその他の法域を含む。）に移転され、当該国において処理されることがある。これらの所在地は、利用者の法域におけるものとは異なるデータ保護法を有する場合がある。適用される法令により求められる場合、当社は、国際的な移転について適切な保護措置を提供することを目的とした措置を講じる。

当社は、本プライバシーポリシーおよび適用される法令に従って個人データを保護することを目的とした合理的な措置を講じる。

第三者との共有

本条は、当社が個人データを開示することがある場合について記述する。

サービスプロバイダー。 当社は、当社のために業務を行うサービスプロバイダー（例えば、請求および支払のサービスプロバイダー、第三者の音声および言語の処理サービスプロバイダー、分析事業者、クラウド事業者、コミュニケーション事業者）に対し、個人データを共有することがある。当社は、開示を、本サービスを運用し、その安全を確保し、およびこれをサポートし、または法令を遵守するために合理的に必要な情報に限定する。音声データ、文字起こし、テキストおよび任意のコンテキストは、要求された機能を提供し、その安全を確保し、およびこれをサポートするために合理的に必要な範囲で、音声および言語の処理事業者により処理されることがある。これらの事業者は、当社と当該事業者との間の契約、適用されるサービス設定、セキュリティ管理策および法令上の義務に従い、リクエストデータを処理する。Aureon は、音声または文字起こしの内容を販売しない。
SOUNDLINK (HK) その他の者の保護。 当社は、SOUNDLINK (HK)、その代理人および関連会社、その利用者ならびに公衆の権利、財産または人身の安全を保護するため、利用者の情報を開示することがある。これには、不正の防止、スパムまたはマルウェアの防止その他これらに類する目的のために、他の企業および組織と情報を交換することが含まれる。当社はまた、適用される法令もしくは規則を遵守するために開示が合理的に必要であると当社が判断する場合、裁判所の命令もしくは法的手続を遵守しもしくは政府もしくは規制当局の要請に応じることが法令上義務付けられる場合、および当社の契約ならびに方針を維持し執行するために、利用者の個人データを開示することがある。
事業の承継。 当社は、当社の事業の全部または一部の合併、会社資産の売却、資金調達または他社による買収に関連して、当社の正当な事業上の利益に基づき、利用者の個人データを開示することがある。
法令遵守。 適用される法令もしくは規則、または裁判所その他の法的命令を遵守するため。
関連会社。 当社は、本プライバシーポリシーに定めるとおりに個人データを使用する当社の関連会社に対し、個人データを開示することがある。
広告パートナー。 当社は、当社自身の広告キャンペーンについてアトリビューションおよび成果を測定するため、第三者の広告ネットワーク、アドエクスチェンジおよびソーシャルメディアプラットフォームと提携することがある。当社は、この目的のために限定的なウェブサイトの利用データを開示することがあるが、利用者の個人データを販売せず、また CCPA/CPRA に定義されるコンテキスト横断的行動広告のためにこれを共有しない。
利用者の同意を得たその他の者。 当社は、利用者の明示的な同意を得て、利用者の個人データをその他の第三者と共有することがある。

当社による情報の保護方法

利用者のデータの安全性は、当社にとって重要である。当社は、収集した情報を紛失、不正使用、ならびに不正なアクセス、開示、改変または破壊から保護するため、技術的、管理的および物理的な保護措置を実施している。 Aureon に関する具体的な措置には、以下のものが含まれる。

音声データは、暗号化された接続（TLS）を通じて送信される
Aureon は、音声データまたは文字起こしを、そのクラウドアプリケーションデータベースまたは通常のサーバーログに追加しない
ユーザープロファイルデータは、macOS キーチェーンによりローカルに暗号化される
動的な学習データは、暗号化されたローカルの SQLite データベースに保存される
コンテキストの共有は許可に基づくものであり、アプリの設定において無効にすることができる

もっとも、インターネット上の通信方法または電子的な保存方法で 100% 安全なものは存在しない。当社は、利用者の個人データを保護するために商業的に許容される手段を用いるよう努めるが、その絶対的な安全性を保証することはできない。

一般データ保護規則（General Data Protection Regulation, GDPR）に基づく利用者のデータ保護の権利

利用者が欧州連合（EU）および欧州経済領域（EEA）の居住者である場合、利用者は、GDPR により保護される一定のデータ保護の権利を有する。当社は、利用者が自らの個人データを訂正し、修正し、削除し、またはその使用を制限できるよう、合理的な措置を講じることを目指す。当社が利用者について保有する個人データを知りたい場合、およびそれを当社のシステムから削除することを希望する場合には、 hey@zephyrfuture.com 宛てに電子メールを送信すること。

一定の状況において、利用者は、以下のデータ保護の権利を有する。

当社が保有する利用者に関する情報にアクセスし、これを更新し、または削除する権利
情報が不正確または不完全である場合に、当該情報の訂正を受ける権利
当社による利用者の個人データの処理に異議を述べる権利
当社が利用者の個人情報の処理を制限するよう請求する権利
構造化され、機械可読であり、かつ一般に使用される形式で、利用者の個人データの写しの提供を受ける権利
当社が利用者の個人情報を処理するにあたり利用者の同意に依拠している場合に、いつでも同意を撤回する権利。

なお、当社は、当該請求に応じる前に、利用者の本人確認を求めることがある。また、当社は、必要なデータの一部を欠く場合には、本サービスを提供できないことがある。

利用者は、当社による利用者の個人データの収集および使用について、データ保護当局に苦情を申し立てる権利を有する。詳細については、欧州経済領域（EEA）における居住地のデータ保護当局に問い合わせること。

クラウドにおける処理には、欧州経済領域または英国の域外への移転が伴うことがある。該当する場合、当社は、法令上求められる契約上その他の保護措置を用い、Aureon の管理下にある個人データについて、アクセス、訂正、エクスポートおよび削除の請求に対応する。

カリフォルニア州におけるプライバシーの権利（CCPA/CPRA）

利用者がカリフォルニア州の居住者である場合、利用者は、California Consumer Privacy Act および California Privacy Rights Act（以下総称して「CCPA/CPRA」という。）に基づく権利を有することがある。適用される制限に服することを条件として、これらの権利には、当社が収集、使用、開示または共有する個人データの類型を知る権利、個人データの特定の項目にアクセスする権利、個人データの削除または訂正を請求する権利、および個人データの販売または共有をオプトアウトする権利が含まれ得る。

当社は、利用者の個人データを販売しない。当社はまた、CCPA/CPRA において定義されるコンテキスト横断的行動広告のために個人データを共有しない。当社の実務が変更される場合には、当社は、本プライバシーポリシーを更新し、求められるオプトアウトの仕組みを提供する。

当社は、利用者がプライバシーの権利を行使したことを理由として、利用者を差別的に取り扱わない。カリフォルニア州のプライバシーに関する請求を行うには、 hey@zephyrfuture.com 宛てに連絡すること。当社は、請求を完了する前に、利用者の本人確認を行う必要がある場合がある。

児童の個人データ

本サービスを利用するためには、利用者は、米国に居住する場合は 13 歳以上、その他の地域に居住する場合は 16 歳以上、または居住地の法令が求めるこれを上回る年齢に達していなければならない。利用者が 18 歳未満である場合、居住地によっては、当社の規約について親権者または後見人の同意を得る必要があり、また当該親権者または後見人が利用者に代わって当社の規約を締結する必要があることがある。利用者が親権者または後見人であり、その子が当社に個人データを提供したことを知った場合には、 hey@zephyrfuture.com 宛てに当社に連絡すること。

サービスプロバイダー

当社は、本サービスを円滑にし、当社に代わって本サービスを提供し、本サービスがどのように利用されているかを分析し、およびこれに類する第三者サービスを提供するため、第三者の企業、ベンダー、要員その他のサービスプロバイダー（以下総称して「サービスプロバイダー」という。）を使用することがある。これらのサービスプロバイダーは、当社にサービスを提供するために必要な範囲で個人データにアクセスすることがあり、当社との契約、当該事業者に適用される条件およびプライバシーポリシー、ならびに法令上の義務に従ってこれを取り扱う。サービスプロバイダーの主な類型には、以下のものが含まれる。

音声および言語の処理事業者 — 音声を文字起こしし、利用者が要求する出力を生成するため。機能に応じて、これらの事業者は、当社と当該事業者との間の契約、適用されるサービス設定、セキュリティ管理策および法令上の義務に従い、音声、文字起こし、テキストおよび任意のコンテキストを処理することがある。
支払およびサブスクリプション管理の事業者 — 購入、更新、解約およびサブスクリプションの状態を処理するため。
分析、インフラストラクチャおよび信頼性の事業者 — 本サービスを運用し、全体的な利用状況を把握し、障害を診断し、ならびにセキュリティおよび可用性を維持するため。

第三者のウェブサイトへのリンク

本サービスには、第三者のウェブサイトまたはサービスへのリンクが含まれることがある。当社は、当該ウェブサイトまたはサービスの内容または実務について責任を負わない。第三者による利用者の情報の収集、使用および開示は、本ポリシーではなく、当該第三者のウェブサイトまたはサービスのプライバシーポリシーに従う。当社は、利用者に対し、これらの第三者に情報を提供する前に、そのプライバシーおよびセキュリティに関する方針を読むよう強く推奨する。

本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新する。当社が変更を行う場合には、本プライバシーポリシーの冒頭の日付を更新する。変更が利用者の権利を実質的に減少させる場合には、当社は、利用者に通知する（例えば、利用者に電子メールを送信し、または本サービス内に目立つ形で通知を表示することによる。）。当該通知は、新しい条件が効力を生じるまでの合理的な期間を指定することがある。変更は、遡及的には適用されない。当社は、利用者に対し、前回の訪問以降の変更について本プライバシーポリシーを確認するため、定期的に再訪することを推奨する。

お問い合わせ

本プライバシーポリシーに関してご質問がある場合には、 hey@zephyrfuture.com 宛ての電子メールにより当社に連絡すること。