TwinTalk プライバシーポリシー

1. データ管理者

TwinTalk の運営に必要なデータの管理者は、ベルギーに所在する本アプリの提供者 Bouba です。

プライバシーまたは権利の行使に関するご質問は、[email protected] までお問い合わせください。

2. 処理するデータ

TwinTalk は、サービスの運営、安全性、およびユーザーが求める機能に必要な範囲にデータ処理を限定します。

• アカウントおよびプロフィールデータ：メールアドレス、ユーザー名、名、姓、選択した言語、および該当する場合はプロフィール写真。
• コミュニケーションデータ：ユーザーが送信することを選択したメッセージ、画像、動画、ファイル、その他のコンテンツ。
• 通話に必要なデータ：ユーザーが通話を開始または参加する際のセッション情報、接続設定、音声または映像ストリーム。
• 翻訳データ：利用する翻訳機能に厳密に必要なテキスト、音声またはコンテンツ。
• 技術データ：認証、同期、通知、セキュリティ、エラー診断、サービスの正常な運用に必要な情報。

3. 暗号化と通信の機密性

TwinTalk は通信および機密性の高いデータを保護するために暗号化の仕組みを使用します。パスワードは平文では保存されません。

TwinTalk のエンドツーエンド暗号化が適用されるメッセージやメディアは、ユーザーの端末上で暗号化されます。その鍵は、内容を読む目的でサーバーに提供されません。このようなコンテンツについて、サーバーは暗号化されたデータを保存または転送し、Bouba はサーバー側で平文を読むために必要な情報を保持しません。

この保護は、サービスに関するすべての情報がサーバーから見えないことを意味するものではありません。アカウント情報、技術情報、同期メタデータ、ルーティング・セキュリティ・サービス運営に必要な情報の一部は、インフラストラクチャで処理される必要があります。

端末に保存された鍵を失うと、一部の暗号化コンテンツを復元できなくなる場合があります。Bouba は保有していない秘密鍵を再作成することはできません。

4. 音声/ビデオ通話と翻訳

音声およびビデオ通話には、安全なリアルタイム通信インフラストラクチャが使用されます。ストリームは転送中に保護されます。ただし、通話の転送時暗号化と、保存されたメッセージのエンドツーエンド暗号化は同一ではありません。

端末、対象言語、利用可能な機能によっては、翻訳が端末上で直接行われる場合があります。サーバーでの処理が必要な場合は、翻訳の実行に必要なコンテンツのみが該当サービスに送信されます。

5. 利用目的と法的根拠

• ユーザーが求めるサービスの提供：アカウント作成、認証、会話、同期、通話、メディア交換、翻訳。
• 信頼性と安全性の高いサービスを提供するという Bouba の正当な利益に基づき、サービスの安全性確保、不正利用の防止、不具合の診断、アカウントの保護を行うこと。
• 適用法に従った権限ある当局からの要請または命令への対応など、Bouba に課される法的義務を履行すること。
• 同意が適切な法的根拠となる場合に、ユーザーの選択または同意に基づいて一部の任意機能を処理すること。

6. 受領者および技術サービス提供者

データを広告事業者に販売することはありません。サービスの提供、安全確保、維持に必要な者または事業者に、必要な範囲でのみ提供されます。

• Bouba が TwinTalk サービスに使用するホスティングインフラストラクチャ。
• 通話およびセッションを確立するためのリアルタイム通信事業者（現在は LiveKit Cloud）。
• OS、通知、または端末の一部ネイティブ機能の動作に必要な Apple または Google のサービス。
• 端末上で翻訳を実行できない場合に利用するサーバー側翻訳サービス。
• 適用される法的義務により開示が求められる場合の公的機関または司法機関。

7. 欧州経済領域外への移転

一部の技術サービス提供者は、複数の国からデータを処理する場合があります。欧州経済領域外への個人データ移転が必要な場合、Bouba は、十分性認定や適切な契約上の保護措置など、適用法で認められた仕組みに基づいて移転が行われるようにします。

8. 保存期間

アカウントデータは、アカウントが有効な間保存され、その後は削除処理、サービスの安全性確保、適用される法的義務への対応に厳密に必要な期間のみ保存されます。

同期を可能にするために保存される会話コンテンツは、その機能に必要な間サービスに関連付けられ、TwinTalk が提供する削除手段または適用される請求により削除されるまで保持されます。

セキュリティログおよび技術データは、診断、セキュリティ、不正利用防止という目的に応じた限定的な期間のみ保存されます。

法律により特定情報のより長期間の保存が必要な場合、その法的義務は該当データについてのみ優先されます。

9. セキュリティ

Bouba は、不正アクセス、紛失、改ざん、漏えいからデータを保護するため、技術的および組織的な措置を実施します。これには、該当する場合の通信暗号化、ネットワーク通信の保護、パスワードの不可逆的な保存、技術的アクセスの制限などが含まれます。

いかなる情報システムもリスクを完全にゼロにすることはできません。そのため、データの性質、機能、特定されたリスクに応じてセキュリティ対策を調整し、再評価します。

10. 広告、プロファイリング、データ販売

TwinTalk はターゲティング広告を組み込んでおらず、会話内容を広告プロファイルの作成に利用しません。

Bouba はユーザーの個人データを販売しません。

11. 私的コンテンツとサーバー側での読取不能性

会話内容が TwinTalk のエンドツーエンド暗号化で保護されている場合、Bouba はサーバーからその内容を読むことができず、私的なやり取りに対する事前の編集監視を行いません。

この技術的制約は、ユーザーが問題のある行為やコンテンツを報告することを妨げません。サーバー側で内容を読めない場合に対応を可能にするため、報告には、対象アカウントの特定、おおよその日時、状況、必要に応じてユーザーが保有するコンテンツのコピー、エクスポート、スクリーンショットなど、確認に必要な情報を含める必要があります。

Bouba は、別の方法で十分な情報を得ている場合、または権限ある当局から適用法に従った要請を受けた場合にも対応できます。暗号化によって Bouba に適用される法的義務がなくなるわけではありません。

12. お客様の権利

GDPR が定める条件のもと、個人データへのアクセス、訂正または削除、一定の処理の制限、該当する場合のデータポータビリティを請求したり、正当な利益に基づく一定の処理に異議を申し立てたりすることができます。

処理が同意に基づく場合、撤回前に行われた処理の適法性に影響を与えることなく、将来に向けて同意を撤回できます。

Bouba が復号鍵を保有していない暗号化コンテンツについては、平文で返却することが技術的に不可能な場合があります。この制約は、Bouba が実際にアクセスし処理しているその他の個人データに関する権利を減ずるものではありません。

13. 監督機関への苦情

データに関するご質問や請求について Bouba にご連絡いただけます。また、Bouba への事前連絡を必要とせず、データ保護監督機関に直接苦情を申し立てる権利があります。

ベルギーでは、データ保護機関が所管当局です。

https://www.autoriteprotectiondonnees.be/citoyen

14. 本ポリシーの変更

本ポリシーは、TwinTalk の新機能、技術的変更、法的要件を反映するため変更される場合があります。ページ上部の最終更新日によって適用される版を確認できます。

15. お問い合わせ

本ポリシーに関するご質問または権利行使について：[email protected]。