プライバシーポリシー
最終更新：2025年1月21日
1. はじめに
このプライバシーポリシーは、Hekkoサービス（以下「本サービス」）のユーザーに対して、一般データ保護規則（GDPR）およびフランスデータ保護法（情報処理・自由法）に基づく個人データの収集、使用、保護の方法を通知することを目的としています。
Hekkoはユーザーのプライバシーを保護し、個人データを透明かつ公正で安全な方法で処理することを約束しています。
2. データ管理者
個人データの管理者はHekkoです。
連絡先： contact@hekko.ai
3. 収集データ
本サービスの使用において、以下のデータが収集される場合があります：
3.1 識別データ
- メールアドレス
- パスワード（暗号化されて保存）
3.2 コンテンツデータ
- 本サービス使用時にユーザーが提供する音声コンテンツ
- 自動生成されたテキスト文字起こし
- 人工知能によって生成されたノートおよび拡張コンテンツ
- フォルダ構成および関連するメタデータ
3.3 技術データ
- IPアドレス
- ブラウザの種類とバージョン
- オペレーティングシステム
- 接続および使用状況データ
- 動作に必要な技術的Cookie
4. 音声録音の処理
音声録音は、文字起こしと関連ノートを生成する目的にのみ使用されます。
重要：音声ファイルは保持されず、文字起こし処理後に自動的に削除されます。テキスト文字起こしと生成されたノートのみがアカウントに保管されます。
5. 処理の目的
収集されたデータは以下の目的にのみ使用されます：
- 文字起こしおよびノート作成サービスの提供
- ユーザーアカウントとサブスクリプションの管理
- 本サービスの品質とパフォーマンスの向上
- プラットフォームのセキュリティと適切な運用の確保
- アカウントまたは本サービスに関するお客様とのコミュニケーション
- 法的義務の遵守
データは商業目的で販売または第三者に転送されることはありません。
6. 処理の法的根拠
お客様の個人データの処理は以下に基づいています：
- 契約の履行 : お客様が加入している本サービスの提供のため
- 同意 : マーケティングコミュニケーションのため（該当する場合）
- 正当な利益 : 本サービスの改善とセキュリティのため
- 法的義務 : 特定のデータの保持のため
7. データ受信者
お客様の個人データは以下のカテゴリの受信者に送信される場合があります：
- 技術的委託業者 : ホスティング、決済処理、AIサービス（GDPRに準拠）
- 権限ある当局 : 法的義務がある場合
当社は委託業者がデータ保護に関して十分な保証を提供していることを確認しています。
8. EU外へのデータ転送
当社の委託業者の一部は欧州連合外に所在する場合があります。その場合、GDPRに従って適切な保護措置（標準契約条項、十分性決定など）が講じられています。
9. データ保持期間
データは以下の期間保持されます：
| データの種類 | 保持期間 |
|---|---|
| 音声録音 | 保持しない（処理後直ちに削除） |
| 文字起こしとノート | アカウントが有効な間、またはユーザーが削除するまで |
| アカウントデータ | アカウントの有効期間 + 削除後3年間 |
| 請求データ | 10年（法的義務） |
| 接続ログ | 12ヶ月 |
10. データセキュリティ
データの機密性、完全性、セキュリティを確保するための適切な技術的・組織的措置が講じられています：
- 転送中データの暗号化（HTTPS/TLS）
- パスワードの暗号化
- 安全なサーバーでのホスティング
- 個人データへのアクセス制限
- 定期的なバックアップ
- 監視と不正アクセス検知
11. お客様の権利
GDPRに基づき、お客様には以下の権利があります：
アクセス権
お客様に関するデータが処理されていることの確認と、そのコピーを受け取ることができます。
訂正権
不正確または不完全なデータの修正を依頼できます。
削除権
法的保持義務に従い、個人データの削除を依頼できます。
処理制限権
特定の場合において、データ処理の制限を依頼できます。
データポータビリティ権
構造化された一般的に使用される形式でデータを受け取ることができます。
異議申し立て権
正当な理由に基づき、データの処理に異議を申し立てることができます。
権利の行使
権利を行使するには：
- 個人スペースの機能を使用する（エクスポート、削除）
- 以下の宛先にお問い合わせください： contact@hekko.ai
1ヶ月以内にご要望に対応します。複雑なリクエストの場合、この期間は2ヶ月延長される場合があります。
12. Cookie
Hekkoは本サービスの動作に必要なCookieのみを使用しています：
- 認証Cookie : ログインセッションを維持するため
- 設定Cookie : お客様の設定（言語など）を記憶するため
これらのCookieは必須であり、お客様の同意を必要としません。広告やトラッキングCookieは使用していません。
13. 未成年者
本サービスは16歳未満の方を対象としていません。当社は16歳未満の未成年者から意図的に個人データを収集することはありません。
14. ポリシーの変更
Hekkoはいつでもこのプライバシーポリシーを変更する権利を留保します。重大な変更がある場合は、メールまたは本サービスを通じてお知らせします。
15. お問い合わせと苦情
このプライバシーポリシーに関するご質問や権利行使については、以下の方法でお問い合わせください：
- メールにて： contact@hekko.ai
お客様の権利が尊重されていないと思われる場合は、CNIL（フランス国家情報処理自由委員会）に苦情を申し立てることができます：
- ウェブサイト： www.cnil.fr
- 住所：3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Hekko
自動授業文字起こし・ノート作成サービス