当社が提供する VurboTalk ソフトウェア（以下「本製品」）をご利用いただき、ありがとうございます。
当社はお客様のプライバシーを尊重し、以下に従ってお客様の個人データを保護します。
- 台湾個人資料保護法
- EU一般データ保護規則（GDPR）
- 該当する米国州プライバシー法（例：CCPA/CPRA、適用される場合）
本ポリシーでは、当社が収集するデータ、その利用方法、保護方法、およびお客様が行使できる権利について説明します。
データ処理の範囲：独立した 2 つのデータストリーム
本製品のデータフローは大きく 2 つに分かれ、それぞれ独立しています。
ライセンスおよびアカウント情報（個人データ | GDPR 適用）
ライセンス、サブスクリプション、サインイン認証の各サービスを提供するため、当社は必要最小限のデータを収集します。
- メールアドレス
- ライセンスキーまたはサブスクリプション ID
- ライセンスの有効化状態および利用状況
- Google / Apple のログイン識別情報
※ 当社がお客様のパスワードを取得することはありません。
当社の GDPR 上の役割
このデータストリームについて、当社はデータ管理者（Data Controller）として、データの利用目的および方法を決定します。
利用目的（GDPR 第 6 条：契約の履行）
データは以下の目的にのみ利用します。
- ライセンスの有効化
- サブスクリプションの検証
- カスタマーサポートおよび技術サポートの提供
以下の目的には一切利用しません。
- 広告
- 行動トラッキング
- AI モデルの訓練
- 開示されていないその他の目的
リアルタイム翻訳のコンテンツ（当社は参照しません）
リアルタイム翻訳をご利用の際、すべての音声および会話内容は、
- 当社のサーバーを経由しません
- 当社のサーバーに保存されません
当社は以下を収集せず、参照しません。
- 音声録音
- 認識テキスト
- 翻訳テキスト
データ送信の流れ（お客様の端末 → 第三者サービス）
コンテンツはお客様の端末から直接、以下へ送信されます。
- Microsoft Azure AI Speech — 音声からテキストへの変換
- OpenAI API — 翻訳
- Microsoft Azure AI Speech（text to speech） — 翻訳結果の読み上げ
翻訳されたテキストは、さらにお客様のローカルネットワークを通じて直接、ペアリング済みのもう一方の端末へ送信されます（Apple Bonjour/mDNS）。インターネットやクラウドサービスを経由しません。
当社がいかなる段階においてもこれらのコンテンツを受信または参照することはありません。
GDPR 上の役割について
これらのコンテンツは当社のサーバーに保存されませんが、当社が処理経路（利用するプロバイダーの選定など）を決定するため、GDPR の定義上、当社は引き続きデータ管理者（Data Controller）にあたり、Microsoft および OpenAI はデータ処理者（Processor）にあたります。
暗号化と通信のセキュリティ
お客様の端末と第三者サービス間の通信では、次の方式でコンテンツを保護します。
- TLS 1.2 以上の安全な通信プロトコル
- AES-256（またはそれ以上）に相当する強度の暗号スイート
これにより、送信中のコンテンツを不正アクセス、傍受、改ざんから保護します。
問題報告（お客様による送信）
お客様が本製品内から問題報告を送信することを選択した場合に限り、当社は次の情報を収集します。
- アプリのバージョン、端末の機種、iOS のバージョン、端末の言語設定
- お客様が選択した問題のカテゴリおよび記入された内容
- サインイン中の場合はアカウントのメールアドレス
- 接続診断ログ
問題報告に音声コンテンツ、会話メッセージの内容、およびネットワーク名（SSID）、IP アドレス、MAC アドレスが含まれることはありません。
データフロー
ライセンスおよびアカウント情報（GDPR 適用）
- ユーザー（メールアドレス）
- Google / Apple による認証
- 当社ライセンスサーバー
リアルタイム翻訳のコンテンツ（当社は参照しません）
- ユーザーの端末
- （直接送信）
- Microsoft Azure AI Speech / OpenAI API
- ユーザーの端末に結果を表示
端末間の送信（クラウドを経由しません）
- カウンター側の端末
- （ローカルネットワークによる直接送信）
- お客様側の端末
個人データ保護に関する確約
当社は、第三者サービスを有効化する前に、当該プロバイダーがお客様のデータに対して本ポリシーに記載する保護と同一または同等の保護を提供しているかを評価します。
上記の各第三者サービスについて、当社は次のとおり確認し、確約します。
- 各第三者は、書面によるデータ処理契約に基づき、当社のデータ処理者としてお客様のデータを処理します
- 契約により、当社の指示に従い、かつ上記の機能の提供のためにのみデータを処理する義務を負います
- 当社自身が適用する水準を下回らない秘密保持および情報セキュリティの義務を負います
- お客様のコンテンツを AI モデルの訓練または改善に使用しません。 当社は、これらのプロバイダーが提供するデータ共有またはモデル改善のオプションを有効にしたことはなく、今後も有効にしません
- 行動分析、広告、販促目的のターゲティングを行いません
- ユーザーの行動プロファイルを作成しません
- サービス横断的なトラッキングを行いません
各プロバイダーが現在公開している規約に基づき、次のとおりです。
- Microsoft は、リアルタイムの speech to text について、音声入力はサーバーのメモリ上でのみ処理され保存時のデータとして保持されないこと、およびリアルタイムの text to speech API に送信されたテキストを保持・保存しないことを表明しています。
- OpenAI は、顧客が明示的にデータ共有をオプトインしない限り、OpenAI API に送信されたデータを OpenAI のモデルの訓練または改善に使用しないことを表明しています。当社はオプトインしていません。OpenAI は API の入力および出力を不正利用監視ログに最長 30 日間保持することがありますが、これは不正利用の検出のみを目的とし、その後削除されます。
当社はこれらの確約を定期的に見直し、プロバイダーの規約がお客様に影響を与える形で変更された場合には本ポリシーを更新します。
第三者へのデータ提供に関する方針
当社は、次の場合を除き、お客様のデータを第三者に提供、販売、貸与、または交換することはありません。
- お客様が明示的に同意した場合
- 法令により要求される場合
- 生命、身体または安全に対する危害の防止に必要な場合
- 公共の安全のために必要な場合
- お客様の適法な権利の保護に必要な場合
GDPR に基づく権利（EU 居住者の方）
お客様は次の権利を行使できます。
- アクセスする権利
- 訂正を求める権利
- 消去を求める権利
- 処理の制限を求める権利
- データポータビリティの権利
- 特定の処理活動に異議を申し立てる権利
ご連絡先：euasales@ipevo.com
本ポリシーの変更
法規制または技術上の変更に応じて、本ポリシーを更新することがあります。更新内容は以下で公開します。
- Vurbo.ai 公式ウェブサイト
- 製品内の画面またはユーザーマニュアル
- 該当する場合はリリースノート
プライバシー保護の要約
- 当社が保存するのはライセンスおよびアカウント情報のみで、GDPR の対象となります。
- すべての音声および会話内容は当社のサーバーを経由せず、保存もされず、当社が参照することはありません。
- リアルタイム翻訳は、お客様の端末と Microsoft Azure AI Speech / OpenAI API との直接接続で動作します。
- 翻訳テキストは 2 台の端末間でローカルネットワークを通じて直接送信され、クラウドを経由しません。
- これらの第三者がお客様のコンテンツを AI モデルの訓練または改善に使用することはありません。
- 本システムは「データ最小化」を中核とした設計により、最高水準のプライバシーとセキュリティを確保します。