GDPR コンプライアンス
最終更新日: May 17, 2025
1. はじめに
Audio to Text Onlineは、一般データ保護規則(GDPR)に準拠してプライバシーと個人データを保護することに力を入れています。
このポリシーは、保存メディアに関係なく、当社が処理するすべての個人データに適用されます。
2. 当社の役割
GDPRのもとでは、当社は文脈に応じてデータ管理者とデータ処理者の両方として機能します:
- データ管理者として: 当社はユーザーから収集した個人データの処理目的と手段を決定します(例:アカウント情報)。
- データ処理者として: 当社はお客様に代わって音声ファイルに含まれる個人データを処理します。
当社は両方の役割における責任を真摯に受け止め、コンプライアンスを確保するための適切な技術的および組織的措置を実施しています。
3. 処理の法的根拠
当社は以下の法的根拠に基づいてお客様の個人データを処理します:
- 契約: 当社のサービスを提供するためのお客様との契約履行に必要な処理。
- 正当な利益: 当社または第三者が追求する正当な利益のために必要な処理。ただし、そのような利益がお客様の利益または基本的権利と自由によって覆される場合を除きます。
- 同意: お客様の特定かつ情報に基づく同意に基づく処理。
- 法的義務: 当社が服する法的義務の遵守に必要な処理。
4. GDPRに基づくお客様の権利
GDPRのもとでは、お客様は個人データに関して以下の権利を有します:
4.1 アクセス権
当社が保持するお客様の個人データのコピーをリクエストする権利。
4.2 訂正権
不正確または不完全な個人データの訂正をリクエストする権利。
4.3 消去権(忘れられる権利)
特定の状況下でお客様の個人データの削除をリクエストする権利。
4.4 処理制限権
特定の状況下で個人データの処理制限をリクエストする権利。
4.5 異議申し立て権
特定の状況下で個人データの処理に対して異議を唱える権利。
4.6 データポータビリティ権
構造化され、一般的に使用され、機械読み取り可能な形式でのお客様の個人データのコピーをリクエストする権利。
4.7 自動化された意思決定に関連する権利
お客様に法的効果をもたらすか、同様に重大な影響を与えるプロファイリングを含む、完全に自動化された処理のみに基づく決定の対象とならない権利。
5. 権利行使の方法
これらの権利を行使するには、support@audiototextonline.comまでご連絡ください。
当社はリクエスト受領から1ヶ月以内に対応します。この期間は、リクエストの複雑さと数を考慮して、必要に応じて2ヶ月延長される場合があります。
6. データセキュリティ
当社は、リスクに適したレベルのセキュリティを確保するために、暗号化、アクセス制御、定期的なセキュリティ評価などの適切な技術的および組織的措置を実施しています。
お客様の権利と自由に高いリスクをもたらす可能性のある個人データ侵害が発生した場合、当社は不当な遅延なくお客様に通知します。
7. データ保持
当社は、収集された目的に必要な期間だけお客様の個人データを保持します。これには、法的、会計、または報告要件を満たすための目的が含まれます。
音声ファイルと文字起こしは、サブスクリプションプランに応じて保持されます(例:無料ユーザーは24時間、プレミアムユーザーは30日間)。アカウント情報は、アカウントがアクティブである限り、およびその後の法的および管理目的のために合理的な期間、保持されます。
8. 国際データ転送
当社がお客様の個人データを欧州経済領域(EEA)外に転送する場合、欧州委員会が承認した標準契約条項、拘束的企業ルール、またはその他の法的に認められたメカニズムなどの適切な保護措置が講じられていることを確認します。
9. データ保護責任者
データ保護責任者にはprivacy@www.audiototextonline.comまでご連絡いただけます。
10. 苦情
当社の個人データ処理がデータ保護法に違反していると思われる場合、監督当局に苦情を申し立てる権利があります。お住まいの地域の監督当局は、欧州データ保護委員会のウェブサイトで確認できます:欧州データ保護委員会ウェブサイト
ただし、監督当局に連絡する前に、まず当社に懸念事項を対応してもらう機会を与えていただけると幸いです。まずはsupport@audiototextonline.comまでご連絡ください。