プライバシーポリシー
最終更新日：2026年10月16日
1. はじめに
このプライバシーポリシーは、Hekkoサービス（以下「本サービス」）のユーザーに対して、一般データ保護規則（GDPR）およびフランスデータ保護法（情報処理・自由法）に基づく個人データの収集、使用、保護の方法を通知することを目的としています。
Hekkoはユーザーのプライバシーを保護し、個人データを透明かつ公正で安全な方法で処理することを約束しています。
2. データ管理者
個人データの管理者は、Elian Tornikoski（個人事業主、entrepreneur individuel）が運営するHekkoであり、SIRET番号106 175 532 00014で登録されています。
連絡先： contact@hekko.ai
3. 収集データ
本サービスの使用において、以下のデータが収集される場合があります：
3.1 識別データ
- メールアドレス
- パスワード（暗号化されて保存）
3.2 コンテンツデータ
- 本サービス使用時にユーザーが提供する音声コンテンツ
- 自動生成されたテキスト文字起こし
- AI によって生成されたノート、会議の議事録、その他のコンテンツ
- フォルダ構成および関連するメタデータ
- アップロードされたドキュメント（PDF、スライドなど）およびそのテキスト内容
3.3 技術データ
- IPアドレス
- ブラウザの種類とバージョン
- オペレーティングシステム
- 接続および使用状況データ
- 動作に必要な技術的Cookie
4. 録音とドキュメントの処理
録音した音声とアップロードしたドキュメントは、授業と会議のコンテンツを生成する目的にのみ使用されます。
重要：音声ファイルは保持されず、コンテンツの生成後に自動的に削除されます。同様に、アップロードされたドキュメントのファイルも、授業または会議のコンテンツが生成された後に削除されます。アカウントに保存されるのは、生成されたコンテンツと、その生成に必要なテキスト（文字起こしを含む）のみです。
4条の2. 録音された会議（Hekko Pro）
Hekko では、特にプロフェッショナルや団体向けの Hekko Pro を利用して、会議を録音またはアップロードすることもできます。会議には、Hekko のアカウントを持っているとは限らない人々（参加者）の声や発言が含まれます。
参加者のデータの責任者は誰か
法人・事業者のお客様が業務の一環として会議を録音する場合、録音するかどうか、その利用方法を決めるのはお客様であり、お客様が参加者のデータの管理者となります。この場合、Hekko はお客様のために、その指示に従って処理を行う処理者として行動します（GDPR 第28条）。データ処理契約（DPA）は contact@hekko.ai へのご依頼により提供します。お客様のアカウント情報および請求情報については、引き続き Hekko が管理者となります。
録音の前に、ユーザーは参加者に知らせ、法律で求められる場合には同意を得なければなりません。権利の行使を希望する参加者への対応もユーザーが行い、Hekko はご依頼に応じてこれを支援します。本人に知らせずに人を録音することは禁止されています。Hekko は、初回の録音時にこの義務をお知らせします。
会議のデータ
- 会議の音声：議事録の生成後に自動的に削除されます
- 添付資料（議題、プレゼンテーション）：ファイルは生成後に削除されます。議事録を再生成できるよう、テキストは保持されます
- 会議の文字起こし（テキスト）
- 議事録と注意点
- アクション項目（担当者の名前と会議中に言及された期限を含む）
- フォローアップメールの下書きと、お客様が入力した宛先
- 会議に関するアシスタントとの会話
これらのデータは、サブスクリプション終了後も含め、アカウントが存在する限り保持されます。削除した会議はゴミ箱に移動し、30日以内に完全に消去されます。アカウントを削除すると、そのすべての会議が30日以内に消去されます。設定（「データをダウンロード」）から、いつでもすべてのデータをダウンロードできます。
共有リンク
会議を共有すると、リンクを知っている人は誰でも、アカウントなしでその議事録とアクション項目を閲覧できます。リンクは検索エンジンに公開されません（noindex タグ）。共有はいつでも無効にでき、無効にするとリンクは機能しなくなります。
チーム
Hekko Pro のチームでは、支払者（およびその支払者が指名した共同管理者）は、各メンバーのメールアドレス、過去30日間の会議数、最終アクティビティの日付を確認できます。メンバーの会議のタイトルや内容を見ることはできません。各メンバーの会議にアクセスできるのは、共有を選んだ場合を除き、そのメンバー本人だけです。チームから外れたメンバーも、アカウントと会議をそのまま保持します。
デモ・見積もりのお問い合わせ
Hekko Pro ページのデモおよび見積もりのフォームは、ご返信のため、メールアドレスとメッセージ、見積もりの場合はお名前、組織名、席数を当社の contact@hekko.ai 宛てに送信します。デモの場合は、個人データを含まない通知も社内メッセージ（Telegram）に送信されます。ログインしている場合、お問い合わせはアドレスやメッセージを含まない形でアカウントに記録されます。これらのやり取りは、最後の連絡から3年間保持されます。
会議を処理する事業者
- 音声の文字起こし : Groq（米国）
- 文章作成（議事録、アクション項目、提案、フォローアップメール、アシスタント） : OpenAI および Anthropic（米国）。一部のアップロード資料では Google（Gemini）が図の位置を特定する場合があります
- 保存 : Supabase（アイルランドでホストされるデータベース）
- ホスティングと処理の実行 : Vercel および Trigger.dev
- メール : Resend（米国）
これらの AI 事業者は、API 経由で送信されたデータを自社モデルの学習に使わないことを契約で約束しています。不正利用の検知のために一時的に保持する場合があります（最大30日、Google は55日）が、その後削除されます。欧州連合域外への移転は、GDPR が定める保護措置（標準契約条項、EU・米国データプライバシーフレームワーク）によって保護されています。
5. 処理の目的
収集されたデータは以下の目的にのみ使用されます：
- 文字起こし、ノート作成、会議の議事録作成のサービスを提供するため
- ユーザーアカウントとサブスクリプションの管理
- 本サービスの品質とパフォーマンスの向上
- プラットフォームのセキュリティと適切な運用の確保
- アカウントまたは本サービスに関するお客様とのコミュニケーション
- 法的義務の遵守
データは商業目的で販売または第三者に転送されることはありません。
6. 処理の法的根拠
お客様の個人データの処理は以下に基づいています：
- 契約の履行 : お客様が加入している本サービスの提供のため
- 同意 : マーケティングコミュニケーションのため（該当する場合）
- 正当な利益 : 本サービスの改善とセキュリティのため
- 法的義務 : 特定のデータの保持のため
7. データ受信者
お客様の個人データは以下のカテゴリの受信者に送信される場合があります：
- 技術的委託業者 : ホスティング、決済処理、AIサービス（GDPRに準拠）
- 権限ある当局 : 法的義務がある場合
当社は、委託先がデータ保護に関して十分な保証を提供していることを確認しています。Hekko はお客様のデータで AI モデルを学習させることはなく、当社の AI 事業者も、当社が送信したデータを自社モデルの学習に使わないことを契約で約束しています（第4条の2を参照）。
8. EU外へのデータ転送
当社の委託業者の一部は欧州連合外に所在する場合があります。その場合、GDPRに従って適切な保護措置（標準契約条項、十分性決定など）が講じられています。
9. データ保持期間
データは以下の期間保持されます：
| データの種類 | 保持期間 |
|---|---|
| 音声録音 | 保持しない（処理後直ちに削除） |
| アップロードされたドキュメント（元ファイル） | コースコンテンツの生成後に削除 |
| 文字起こし、ノート、会議の議事録 | アカウントが有効な間。コースまたはアカウントの削除後30日以内に完全に削除されます。 |
| アカウントデータ | アカウント削除後30日以内に完全に削除 |
| 請求データ | 10年（法的義務） |
| 接続ログ | 12ヶ月 |
| Hekko Pro のデモ・見積もりのお問い合わせ | 最後のやり取りから3年間 |
10. データセキュリティ
データの機密性、完全性、セキュリティを確保するための適切な技術的・組織的措置が講じられています：
- 転送中データの暗号化（HTTPS/TLS）
- パスワードの暗号化
- 安全なサーバーでのホスティング
- 個人データへのアクセス制限
- 定期的なバックアップ
- 監視と不正アクセス検知
11. お客様の権利
GDPRに基づき、お客様には以下の権利があります：
アクセス権
お客様に関するデータが処理されていることの確認と、そのコピーを受け取ることができます。
訂正権
不正確または不完全なデータの修正を依頼できます。
削除権
法的保持義務に従い、個人データの削除を依頼できます。
処理制限権
特定の場合において、データ処理の制限を依頼できます。
データポータビリティ権
構造化された一般的に使用される形式でデータを受け取ることができます。
異議申し立て権
正当な理由に基づき、データの処理に異議を申し立てることができます。
権利の行使
権利を行使するには：
- 個人スペースの機能を使用する（エクスポート、削除）
- 以下の宛先にお問い合わせください： contact@hekko.ai
1ヶ月以内にご要望に対応します。複雑なリクエストの場合、この期間は2ヶ月延長される場合があります。
12. Cookie
Hekkoは以下のカテゴリのCookieを使用します：
- 認証Cookie : ログインセッションを維持するため
- 設定Cookie : お客様の設定（言語など）を記憶するため
- 分析Cookie : サイトの利用状況を把握し改善するため — お客様の同意後にのみ設定されます
- 共有・紹介Cookie : 友だちの共有リンクから訪問された場合に紹介特典を付与するため — 到達したページのみを記録し、キャンペーン情報は保存しません
- マーケティング測定Cookie : どのキャンペーンでHekkoをお知りになったかを把握するため（保存期間90日） — お客様の同意後にのみ設定されます
- 広告Cookie（MetaおよびOpenAIピクセル） : Instagram、FacebookおよびChatGPT上の当社広告の効果を測定し、適切な対象に表示するため。このデータはMeta Platforms Ireland Ltd.およびOpenAIに送信されます — お客様の同意後にのみ設定されます
認証Cookie、設定Cookie、共有Cookieはサービスの運用に不可欠であり、同意を必要としません。お客様の選択を記憶するCookieもこれに含まれます。分析Cookieとマーケティング測定Cookieはお客様の明示的な同意後にのみ設定され、以下からいつでも同意を撤回できます。また、サイトのアクセス状況とパフォーマンスの測定にVercel AnalyticsおよびSpeed Insightsを使用していますが、これらはCookieを設定せず、お客様を特定することはできません。当社が使用する広告トラッカーはMetaピクセルのみで、お客様の明示的な同意後にのみ設定されます。
13. 未成年者
本サービスは16歳未満の方を対象としていません。当社は16歳未満の未成年者から意図的に個人データを収集することはありません。
14. ポリシーの変更
Hekkoはいつでもこのプライバシーポリシーを変更する権利を留保します。重大な変更がある場合は、メールまたは本サービスを通じてお知らせします。
15. お問い合わせと苦情
このプライバシーポリシーに関するご質問や権利行使については、以下の方法でお問い合わせください：
- メールにて： contact@hekko.ai
お客様の権利が尊重されていないと思われる場合は、CNIL（フランス国家情報処理自由委員会）に苦情を申し立てることができます：
- ウェブサイト： www.cnil.fr
- 住所：3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Hekko
授業ノートと会議の議事録を自動で作成するサービス