プライバシーポリシー

1. 取得する情報

• アカウント情報：氏名、メールアドレス、認証情報、所属組織
• 課金情報：プラン、利用量、決済識別子（カード番号自体は Stripe が処理し、当社は保持しません）
• アップロードコンテンツ：動画・音声およびそこから生成される文字起こし・字幕・吹替音声
• 利用ログ：IP アドレス、ブラウザ情報、操作履歴、視聴イベント（匿名のセッションIDと粗い国情報。視聴者個人は特定しません。ただし、お客様が受講管理・朝礼ライブの出席記録を使う場合は、視聴者が入力した氏名・会社名等とひもづけて記録します）
• Cookie 等の識別子

2. 利用目的

• 本サービスの提供・本人認証・課金・サポート対応
• AIによる吹替・字幕等の生成および配信
• 品質改善、不正利用の防止、統計・分析（個人を特定しない形での集計）
• 重要なお知らせ・お問い合わせへの対応

3. 第三者提供・業務委託

利用者は、本サービスの提供に必要な範囲で、個人情報・個人データの取扱いを当社（スリー株式会社）に委任します。当社は、これを自らの責任において管理します。

当社は、本サービスの提供・運用（クラウドインフラ、AIによる音声・字幕処理、決済、メール配信等）のために必要な範囲で、外部の事業者に業務の一部を委託することがあります。この場合、当社は委託先との間で適切な契約を締結し、安全管理について必要かつ適切な監督を行います。

当社は、法令に基づく場合を除き、利用者の同意なく個人データを第三者に販売し、または提供することはありません。

現在の主な委託先は次のとおりです（委託先を変更した場合は本ページを更新します）。

• Vercel Inc.：アプリケーションの実行・配信（取り扱うデータ：本サービスで扱うすべての通信／主な処理地：日本（東京）・米国）
• Turso（ChiselStrike, Inc.）：データベース（取り扱うデータ：アカウント・組織・受講者名簿・視聴記録などの登録情報／主な処理地：米国ほか）
• Cloudflare, Inc.：動画・音声ファイルの保存（R2）、ライブ配信（Stream）、不正アクセス対策（Turnstile）（取り扱うデータ：アップロードされた動画・音声・成果物、ライブ配信の映像／主な処理地：米国ほか（世界各地の拠点））
• ElevenLabs, Inc.：吹替音声・文字起こしの生成（取り扱うデータ：アップロードされた動画・音声、字幕のテキスト／主な処理地：米国・EU）
• OpenAI, L.L.C.：ライブ配信の文字起こし・音声合成（取り扱うデータ：ライブ配信の音声、読み上げるテキスト／主な処理地：米国）
• Anthropic, PBC：字幕の翻訳・校正、議事録の作成（取り扱うデータ：字幕・文字起こしのテキスト／主な処理地：米国）
• Google LLC：映像内の文字の読み取り（AIテキスト抽出）、運営への通知（Google Chat）（取り扱うデータ：動画から切り出した静止画、動画のタイトル・組織名・運営者の操作の記録（お客様のメールアドレスは送りません）／主な処理地：米国ほか）
• Stripe, Inc.：クレジットカード決済・請求書の発行（取り扱うデータ：氏名・メールアドレス・請求金額（カード番号は当社を経由しません）／主な処理地：米国・日本）
• 株式会社DEGICA（KOMOJU）：コンビニ・QRコード決済（取り扱うデータ：メールアドレス・請求金額／主な処理地：日本）
• Resend, Inc.：お知らせメールの送信（取り扱うデータ：宛先のメールアドレス・本文／主な処理地：米国）
• Functional Software, Inc.（Sentry）：障害の検知（取り扱うデータ：エラーの内容（個人を特定する情報は送らない設定）／主な処理地：米国）
• ソーシャルログインの各社（Google LLC・Apple Inc.・LINEヤフー株式会社・Meta Platforms, Inc.・X Corp.）：ログイン（利用者がその方法を選んだ場合のみ）（取り扱うデータ：ログインに必要なアカウント情報（氏名・メールアドレス等）／主な処理地：米国・日本）
• MAPRO（連携先の事業者）：朝礼ライブの議事録からの通行情報の連携（お客様が連携先を設定した現場のみ）（取り扱うデータ：議事録から抜き出した通行止め等の情報（場所・時間帯の記述）／主な処理地：連携先の定めによる）
• GitHub, Inc.：動画の変換処理の実行（取り扱うデータ：処理中の動画・音声（処理後は破棄）／主な処理地：米国）

3-2. 法人のお客様からお預かりする個人データ

お客様（法人）が本サービスに登録する従業員等の個人データ（受講者の氏名・会社名・視聴記録、映像・音声に含まれる肖像・声等）について、当社は、お客様から取扱いの委託を受けた者として、本サービスの提供に必要な範囲でのみ取り扱います。

• お客様の指示の範囲を超えて利用・提供することはありません。当社自身のAIモデルの学習にも利用しません。
• 上記の委託先に処理を再委託する場合、当社は委託先に対して必要かつ適切な監督を行います。各委託先における保存期間・学習への利用の有無等の取扱いは各社の規約・契約に従います。詳細はお問い合わせにより開示します。
• 漏えい等が生じたときは、遅滞なくお客様に通知し、原因の調査・再発防止に協力します。
• ご契約の終了後は、利用規約に定める猶予期間の経過後に削除します。
• 個人データの取扱いに関する覚書の締結をご希望の場合は、下記窓口までご連絡ください。

4. 国外移転

業務委託先の一部は日本国外（米国・EU 等）に所在し、データが国外で処理される場合があります。当社は、適切な契約（標準契約条項（SCC）等）および安全管理措置を通じて、移転先での適正な取扱いを確保します。

5. 保有期間

個人データは利用目的の達成に必要な期間、または法令で定める期間保有し、その後は削除または匿名化します。

アップロードいただいた動画および生成した成果物は、ご契約が続いている間は期間の定めなく保管します。 ご解約された場合、またはお支払いを確認できない状態が続いた場合は、その時点から90日間の猶予期間を設け、猶予期間の経過後に削除します。猶予期間中は、 登録いただいたご連絡先へ事前にお知らせをお送りします。猶予期間中にお支払いが確認できた場合、削除は行いません。 一度もお支払いのないご利用（無料プラン・無料トライアルのみ）の動画は、アカウントを退会されるまで保管します。不要になった動画は管理画面からいつでも削除できます。

なお、動画の制作料金には MP4 のダウンロードが含まれており、成果物はお手元に保存いただけます。 また、アカウント登録なしでご利用いただく都度払い・お試しの動画は、短期間（数日以内）で自動的に削除されます。

6. 安全管理措置

当社は、アクセス制御、通信の暗号化、署名付きURLによる配信制御等、組織的・技術的な安全管理措置を講じます。

7. Cookie

本サービスはログイン状態の維持等のため Cookie を使用します。ブラウザ設定で無効化できますが、一部機能が利用できなくなる場合があります。

7-2. 外部送信（利用者の端末から第三者へ送られる情報）

本サービスでは、次の事業者のプログラムを利用しており、利用者の端末から各事業者へ次の情報が送信されます。

• Vercel Inc.（Vercel Analytics）：閲覧したページのURL、参照元、端末・ブラウザの種類、おおよその地域（Cookie は使いません）（目的：アクセス状況の把握とサービスの改善／送信される画面：本サービスの各ページ）
• Cloudflare, Inc.（Turnstile）：端末・ブラウザの情報、操作の情報（目的：自動化された不正な送信（ボット）の防止／送信される画面：会員登録・お試し・お問い合わせなどの入力画面）
• Stripe, Inc.：端末・ブラウザの情報、入力した決済情報（目的：決済の処理と不正利用の防止／送信される画面：お支払い・プラン変更の画面）
• Cloudflare, Inc.（Stream）：視聴している端末・ブラウザの情報（目的：ライブ配信・録画の配信／送信される画面：ライブ配信の視聴画面）
• Google LLC（Google Fonts）：IP アドレス、端末・ブラウザの種類、参照元のページ（目的：文字（フォント）の表示／送信される画面：トップページ・お知らせ・字幕の見た目の設定画面）
• Functional Software, Inc.（Sentry）：発生したエラーの内容、端末・ブラウザの種類（目的：障害の検知と修正／送信される画面：本サービスの各ページ）

8. 開示・訂正・利用停止等のご請求（日本・APPI）

ご本人は、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。下記窓口までご連絡ください。

9. EU/英国にお住まいの方へ（GDPR / UK GDPR）

• 法的根拠：契約の履行、正当な利益、法令遵守、同意（該当する場合）。
• データ主体の権利：アクセス、訂正、消去（忘れられる権利）、処理の制限、データポータビリティ、異議申立、同意の撤回。
• 監督機関へ苦情を申し立てる権利があります。
• 当社は、アカウント情報等については管理者（Controller）として、法人のお客様が登録する従業員等の個人データについては処理者（Processor）として行動します。
• EU/英国域外への移転には SCC 等の適切な保護措置を用います。

10. 米国カリフォルニア州にお住まいの方へ（CCPA / CPRA）

• 収集する個人情報の種類・目的は本ポリシー記載のとおりです。
• 当社は個人情報を「販売」または広告目的で「共有」しません。
• 知る権利・削除する権利・訂正する権利・差別を受けない権利があります。
• 権利行使は下記窓口までご連絡ください。

11. 子どもの個人情報

本サービスは主に事業者向けであり、16 歳未満（または各国法令の定める年齢未満）の方の利用を想定していません。

12. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ・権利行使のご請求は、info@koevo.jp までご連絡ください。
事業者：スリー株式会社（THREE co., ltd.）
所在地：〒017-0012 秋田県大館市釈迦内字釈迦内121番地
個人情報保護管理者：koevo事業部 責任者（請求があれば遅滞なく開示）

13. 改定

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更は本サービス上で告知します。