プライバシーポリシー

1. 当社について

本プライバシーポリシーは、オーストラリアの事業者であり、https://gloteo.com およびSaaS製品GlotEOを運営するGlotEO（以下、当社といい、原文ではusまたはourとも表記します）が、個人情報および個人データ（以下、個人データ）をどのように収集、利用、保存、共有するかを説明するものです。当社のお客様向け利用規約は、オーストラリアのビクトリア州法に準拠します。

オーストラリア・プライバシー原則、EU一般データ保護規則（EU）2016/679（GDPR）、英国2018年データ保護法など、適用されるデータ保護法上、当社は、ウェブサイトの訪問者、アカウント保有者、および当社にお問い合わせいただいた方について収集する個人データの管理者となります。お客様が翻訳のために送信するコンテンツに含まれる個人データ（例えば、お客様の顧客を識別できるウェブサイト上の文章）を取り扱う場合、当社はお客様の指示に従う処理者として処理を行います。この処理には、当社のデータ処理補遺が適用されます。

本ポリシーは、当社がお客様の個人データを収集するすべての場合に適用されます。これには、本ウェブサイトへのアクセス、https://app.gloteo.com/ でのアカウント作成、サブスクリプション料金のお支払い、当社へのお問い合わせ、またはGlotEOを利用したウェブサイト、アプリ、画像、動画の各言語版の翻訳およびホスティングが含まれます。

本ポリシーをよくお読みください。当社について、個人データの利用方法とその目的、お客様の権利、および苦情がある場合の当社や規制当局への連絡方法を説明しています。プライバシーに関するご質問、開示・訂正・削除のご請求、および苦情は、すべてお問い合わせフォームからお寄せください。このフォームが、本ポリシーに関するプライバシー窓口となります。

2. 収集する個人情報の種類

当社が収集する個人データには、以下が含まれる場合があります。

1. 氏名
2. メールアドレス
3. アカウントの認証情報（パスワードは平文ではなく、ハッシュ化した状態で保存します）
4. 請求先情報、および当社の決済パートナーが処理する支払い関連情報
5. 電話番号、およびお客様が任意で提供するその他の連絡先情報
6. お客様の事業、ウェブサイト、ローカライズの要件に関する情報
7. サービス提供のためにお客様が送信するコンテンツ（ウェブサイトやアプリの文章、用語集、画像、動画、関連ファイルなど）
8. お問い合わせフォームやメールでお客様が送信する情報
9. お客様が参加する調査、アンケート、プロモーションで得られる情報
10. 分析用または広告用Cookieが許可されている場合の、デバイスの種類、IPアドレス、おおよその位置情報、ページ閲覧統計、広告データ、および標準的なウェブログ情報
11. Cookieおよび同意に関する選択内容
12. 本ウェブサイト、GlotEOアプリケーション、または当社によるサービス提供の過程で、お客様が提供するその他の情報

GlotEOのご利用にあたり、生年月日や公的な身分証明書の提出は必要ありません。健康情報、生体認証データ、政府発行の識別番号、人種・民族的出自、宗教的信条、性的指向、犯罪歴に関する情報などの機微な情報は、送信するための適法な根拠があり、かつ当該情報を本サービスで取り扱うことについて当社が書面で同意している場合を除き、送信しないでください。標準サービスは、このような情報を取り扱うために設計されていません。

ウェブサイトを接続すると、アップロードする意図がなかった場合でも、そのページ上にすでに存在する個人データを当社が処理することがあります。この処理には適法な根拠が必要です。接続するコンテンツについては、お客様が責任を負います。

3. 個人情報の収集方法

当社は、収集する情報の完全性と正確性を維持し、不正アクセスから保護するよう努めています。当社は、お客様から直接、または第三者から個人データを収集する場合があります。これには、お客様が以下の行為を行う場合が含まれます。

1. 本ウェブサイトまたは当社アプリケーションにアクセス、もしくはこれらを利用する
2. アカウントを作成する、無料プランの利用を開始する、または有料サブスクリプションを購入する
3. ウェブサイト、CMS、その他の外部サービスを連携する
4. 翻訳のためにページ、文字列、画像、動画を送信する
5. 当社ウェブサイト、メール、ソーシャルアプリを通じて当社に問い合わせる
6. 当社にサービスを依頼する、または当社へのサービス提供を申し出る
7. 当社のコンテンツ、広告、ソーシャルメディアページを閲覧したり、反応したりする
8. 当社事業への投資や買収について問い合わせる

当社は、ウェブ解析ツール、Cookie、および類似の技術を通じてデータを収集することもあります。必須ではないCookieに関する選択内容は、本ウェブサイトのフッターにあるCookie設定から確認・変更できます。詳しくは、以下の第7項をご覧ください。

4. 個人情報の利用方法

当社は、以下の目的で個人データを収集・利用します。

1. コンテンツの翻訳、各言語版の生成、お客様が指定した多言語SEO設定の適用を含む、GlotEOサービスの提供、運営、ホスティング、サポート
2. アカウントやサブスクリプションの作成・管理、請求および利用枠の管理
3. お問い合わせへの回答、サポートの提供、運営上必要な通知の送信
4. 記録の保管および当社の事業管理
5. 法令の遵守、紛争の解決、契約の履行確保
6. お客様の同意に基づく、マーケティング情報や製品の最新情報の配信（いつでも配信停止できます）
7. 当社の正当な利益の追求。これには、ウェブサイトの利用状況の把握（分析への同意がある場合）、プラットフォームの安全性の維持、採用応募の検討、および可能な限りお客様を特定しない形での統計の作成が含まれます。

AIによる処理とお客様のコンテンツ

GlotEOは、翻訳、ローカライズ、公開、および関連サービスを提供するために、お客様のコンテンツを処理します。お客様が依頼した翻訳やローカライズを生成するため、コンテンツをOpenAIおよびGoogleのGemini APIに送信する場合があります。これは、モデルを使用して出力を生成する「推論」にあたります。当該コンテンツをモデルの学習やファインチューニングに使用する許可を与えるものではありません。

当社は、お客様から別途明示的な許可をいただかない限り、お客様のコンテンツをAIモデルの学習やファインチューニングに使用しません。また、当社のAIプロバイダーにも、お客様が許可していない限り、お客様のコンテンツをモデルの学習に使用しないことを義務付けています。これはFreeを含むすべてのプランに適用され、お客様が送信するテキスト、画像、動画が対象となります。

OpenAIは、明示的なオプトインがない限り、APIデータをモデルの学習に使用しないとしています。当社がお客様のコンテンツについて、この用途へのオプトインを行うことはありません。Googleの有料Gemini APIでは、プロンプトや応答がGoogleの製品改善に使用されることはありません。Geminiの無料利用枠ではGoogleの製品改善にデータが使用される可能性があるため、当社はその利用枠でお客様のコンテンツを送信しません。また、お客様のコンテンツをGoogleのログ共有プログラムやコントリビュータープログラムに提供するためのオプトインも行いません。

プロバイダーがコンテンツを保持する期間は、プロバイダー、APIの機能、アカウント設定によって異なります。お客様のコンテンツは、応答が生成されると同時に必ず削除されるわけではありません。有料Gemini APIでは、Googleが不正利用の監視のためにプロンプトと応答を一定期間ログに記録します。OpenAI APIのデータ保持は、OpenAIのポリシーおよびAPIアカウントの設定に従い、不正利用の監視のための一定期間の保持が含まれる場合があります。本ポリシーでは、いずれについてもデータ保持がゼロであるとはしていません。ウェブサイト翻訳機能はテキストをGemini APIに送信します。この機能では、Google検索によるグラウンディング、File API、データ保持ゼロのオプションは有効にしていません。これらの機能には異なるデータ保持ルールが適用され、Googleのデータ保持に関する説明およびGemini API利用規約に記載されています。OpenAIが公表している確約事項は、同社のビジネスデータのプライバシーに関するページでご確認いただけます。

動画と音声は、お客様が依頼したローカライズ済みメディアを生成するために、Verbalate Pty Ltdが処理します。この処理にも同じルールが適用されます。お客様から別途明示的な許可をいただかない限り、当社はコンテンツをAIモデルの学習に使用せず、プロバイダーにその使用を許可することもありません。プロバイダー名と関連資料は、再委託先一覧に記載されています。

当社は、セキュリティの維持、問題の解決、サービスのパフォーマンス向上のために、エラーログ、利用回数、セキュリティイベントなどの運用情報を分析する場合があります。これは運用記録を使用するものであり、お客様のコンテンツを機械学習やモデルの学習に使用するものではありません。

5. お客様のデータの共有

当社は、次の場合に個人データを共有することがあります。

1. 当社の再委託先一覧に記載されたサービスプロバイダーとの共有。一覧に記載された目的、データの種類、所在地に従って行われ、ホスティング、インフラ、メール、分析（同意がある場合）、翻訳や動画のローカライズを行うAIまたはメディアのプロバイダーが含まれます。
2. お支払い時に、決済画面に表示される決済サービスプロバイダーと共有する場合。当社はカード番号の全桁を保存しません。
3. 守秘義務を負う弁護士、会計士、監査人などの専門アドバイザーと共有する場合。
4. 法令、規制、または権限を有する当局により要求される場合。
5. 経営支配権の変更、事業資産の売却または譲渡がある場合に、法律で認められる範囲で、秘密保持の取り決めに基づいて共有する場合。
6. お客様がデータの共有を当社に依頼した第三者と共有する場合。

当社はお客様の個人データを販売しません。お客様のコンテンツの処理に新たな再委託先を利用する前に、一覧を更新します。法人のお客様は、データ処理補遺に定める方法で異議を申し立てることができます。

6. お客様のコンテンツとお客様のサイト訪問者

GlotEOは、お客様が管理するウェブサイト、アプリ、画像、動画を翻訳するためのサービスです。お客様は、それらのコンテンツに含まれる顧客、従業員、訪問者の個人データを含め、コンテンツに対する責任を負います。

お客様は、そのデータを収集・送信するための適法な根拠を有している必要があります。また、複製、翻訳、ホスティングが許可されていないコンテンツの処理にGlotEOを使用してはなりません。当社の利用規約では、お客様による保証事項と、サービスを提供するために当社がコンテンツを処理する限定的なライセンスについて説明しています。

7. Cookie

本ウェブサイトでは、Cookieおよび類似技術を使用しています。必須Cookieは、Cookieに関する選択内容の保存など、サイトの機能を維持するために使用されます。お客様の同意を得たうえで、次のCookieを使用する場合もあります。

1. 設定を保存するための設定Cookie。
2. サイトの利用状況を把握するための、Google Tag Manager / Google Analyticsを含む分析Cookie。
3. キャンペーンや関連コンテンツの効果を測定するためのマーケティングCookie。

マーケティングサイトでは、オプトイン方式で同意を取得しています。分析タグとマーケティングタグは、お客様がそれぞれのカテゴリーに同意するまで読み込まれません。選択内容は、フッターの「Cookie設定」からいつでも変更できます。GlotEOアプリケーションでは、ログインとアカウントのセキュリティのために、別途、厳密に必要なCookieを使用する場合があります。

8. セキュリティ

当社は、不正アクセス、開示、改ざん、紛失から個人データを保護するため、合理的かつ適切な技術的・組織的安全管理措置を講じています。これには、アクセス制御、ウェブサイトおよびアプリケーションでのHTTPS（TLS）の使用、アカウントパスワードのハッシュ化、セキュリティインシデントへの対応手順が含まれます。プラットフォームの発展に応じて、これらの措置を見直しています。現在取得していない認証に関する情報を含む詳細は、セキュリティページをご覧ください。

当社が保有する個人データに影響するセキュリティインシデントを確認した場合、影響を受けるアカウント保有者に不当な遅滞なく通知し、その調査に合理的な範囲で協力します。この通知は、規制当局への報告義務や個人への通知義務とは別のものです。

完全に安全な送信方法や保存方法は存在せず、当社は絶対的な安全性を保証することはできません。

9. リンク

当社のウェブサイトおよびアプリケーションには、CMSプラットフォーム、決済ページ、パートナー製品など、他のサイトへのリンクが含まれる場合があります。これらのリンクは、利便性のために提供するものです。当社は、リンク先ウェブサイトのプライバシーに関する取り扱いについて責任を負いません。ご利用前に、各サイトのポリシーをご確認ください。

10. お客様の権利

お住まいの地域によっては、ご自身の個人データに関して、以下の権利の一部またはすべてを有する場合があります。

1. アクセス。当社が保有するお客様の個人データ、およびその利用方法に関する情報にアクセスする権利。
2. 情報を受け取る権利。お客様のデータの利用方法について、明確な情報を受け取る権利。本ポリシーも、その情報提供の一環です。
3. 訂正。不正確または不完全な個人データの訂正を当社に求める権利。
4. 異議申し立て。ダイレクトマーケティングを目的とする処理など、特定の処理に異議を申し立てる権利。
5. 利用制限。特定の場合に、その後の利用を制限するよう当社に求める権利。ただし、当社は引き続きデータを保存する場合があります。
6. 消去。収集目的のために個人データが不要になった場合、または法律で定めるその他の場合に、個人データの削除を当社に求める権利。
7. データポータビリティ。お客様の個人データの一部を、一般的に使用される機械可読形式で受け取ること、または技術的に可能な場合に別のデータ管理者へ送信することを求める権利。
8. 同意の撤回。当社が同意に基づいて処理を行う場合（マーケティングや必須ではないCookieを含む）、お客様はいつでも同意を撤回できます。撤回は、すでに実施された処理には影響しません。
9. 苦情申し立て。監督機関に苦情を申し立てる権利。オーストラリアではオーストラリア情報コミッショナー事務局、英国では情報コミッショナー事務局、欧州経済領域（EEA）ではお住まいの地域のデータ保護当局がこれに該当します。

これらの権利を行使するには、お問い合わせフォームをご利用ください。ご依頼への対応に先立ち、本人確認が必要となる場合があります。当社は、アクセス、訂正、削除のご依頼に30日以内に回答することを目指しています。ご依頼が複雑な場合は、その旨をお知らせし、追加で必要となる期間についてご説明します。

11. データの保持期間

当社は、以下の期間内で、かつ収集目的のために必要な期間に限り、個人データを保持します。再委託先一覧に記載されたプロバイダーは、不正利用監視ログなどについて、同一覧に記載された、当社より短いまたは長い期間、独自のコピーを保持する場合があります。

当社は、個人データが不要になった場合、適用法令に従って当該データを破棄するか、個人を識別できないように処理します。これには、該当する場合、オーストラリアのプライバシー原則第11条も含まれます。削除を依頼された後でも、税務、紛争対応、またはセキュリティ上の理由により、一部の記録を保持する必要があります。

プロジェクトを削除するか、アカウントを閉鎖すると、このスケジュールに従ってGlotEOの稼働中のシステムからコンテンツが削除されます。ただし、お客様が公開したページのコピーで、検索エンジンやその他の独立したサイトがすでに保有しているものは削除されません。

12. オーストラリア、英国、EEAの域外への移転

当社は、サブプロセッサー登録簿に記載されたサービス提供者を利用しています。これらの提供者は、オーストラリアおよび米国を含むその他の国でデータを保存または処理する場合があります。これらの国では、お客様がお住まいの国と同等の法的保護が提供されない可能性があります。

当社は、個人データを英国またはEEAの域外に移転する際、同等の水準で保護されるよう措置を講じます。これには、欧州委員会の標準契約条項や、その他の適法な移転の仕組みの利用が含まれる場合があります。これらの保護措置について詳しくお知りになりたい場合は、当社までお問い合わせください。

13. お問い合わせ、変更、苦情

本ポリシーに関するご質問、個人データへのアクセス・訂正・削除のご依頼、または苦情の申し立てには、当社のお問い合わせフォームをご利用ください。苦情を申し立てる場合は、メッセージに「プライバシーに関する苦情」とご記入ください。当社は苦情の受領をお知らせし、30日以内の回答を目指します。対応にご満足いただけない場合は、oaic.gov.auからオーストラリア情報コミッショナー事務局（OAIC）に、またはお住まいの地域の規制当局にご連絡いただけます。

当社は、このページに改訂版を掲載することにより、本プライバシーポリシーを変更する場合があります。重要な変更を行う場合は、変更の発効日の少なくとも30日前までに、メールまたはアプリ内でアカウント保有者にお知らせします。ただし、法令上の要請またはセキュリティリスクへの対応により、通知期間を短縮する必要がある場合を除きます。重要な変更に同意されない場合は、その変更が発効する前にアカウントを閉鎖できます。このページを随時ご確認ください。

関連情報：利用規約 · セキュリティ · サブプロセッサー · データ処理補足契約 · お問い合わせ