プライバシーポリシー

1. 本ポリシーについて

本ポリシーは、Callingual の名称で事業を行う Angry Pixie Electronics LLC (以下「Callingual」または「当社」) が Callingual の Webサイトおよび Webアプリ (以下「本サービス」) を通じて収集する個人情報、その利用方法、および共有先について説明します。本ポリシーは、アカウント保有者と、その人が電話をかける相手 (以下「通話相手」) に適用されます。

2. 概要

• 会話は録音されません。当社は、2人が互いに話した内容の音声、文字起こし、翻訳を保存しません。音声は通話中に処理され、その後破棄されます。2人がつながる前にあなたが Callingual 自体に話した内容 (メニューへの回答など) は、障害を発見し修正するためにテキストとして1年間保存されます (第3条)。
• 当社は、アカウントの運用、通話料金の請求、不正利用の防止に必要な情報を保存します。
• 当社は個人情報を販売せず、広告を表示せず、広告用トラッカーや第三者の分析ツールを使用しません。
• カードによる支払いは Stripe が、以前のクレジットの購入は Paddle が処理します。当社がカード番号の全桁を受け取ることはありません。

3. 当社が保存する情報

あなたのアカウント

• メールアドレス、名前、言語。
• 認証後の電話番号と、認証した日時。
• アカウントの作成日時と、規約に同意した日時。
• 請求情報: Stripe が示す保存済みカードの情報 (ブランド、下4桁、発行国) と、米国のカードであることの確認を通過したかどうか。未請求の通話とカードへの各請求 (金額、税金、Stripe の請求書、支払い済み・失敗・確認待ちのいずれか)。返金と支払いへの異議申し立て。以前に購入したクレジット (各購入の Paddle の取引、金額、残額、有効期限) または無償で付与されたクレジット。残高不足の警告額。
• Stripe の顧客 ID、および以前にクレジットを購入した場合は Paddle の顧客 ID。

通話

各通話について: 日時、接続時間、結果、料金と単価、通話相手の国、2つの言語、あなたが入力した通話相手の名前、通話相手の番号の下4桁、および通話相手の完全な番号の一方向の鍵付きハッシュ (番号を保存せずに1日あたりの通話制限を適用するために使用)。これとは別の診断ログには、両方の番号の下4桁、言語、結果、通話時間、翻訳された各フレーズのタイミングが記録されますが、言葉は一切含まれません。

ダイヤルイン

ダイヤルインをオンにした場合: オンであること、電話用PINの一方向のソルト付きハッシュ (PIN そのものは保存しません)、設定日時、連続した PIN の誤入力回数とそれに続くロック、ダイヤルイン通話で使用するクレジット、あなたの言葉を話す音声。ダイヤルイン用に保存した連絡先は、名前、完全な電話番号、言語、音声、最後に電話をかけた日時とともに、あなたが削除するかアカウントを削除するまで保存されます。誰かがダイヤルイン番号に電話をかけると、当社は発信元の番号を使ってアカウントを特定し、1つの番号からの発信やログイン失敗の回数を制限します (この目的のために鍵付きハッシュとしてのみ保存)。あなたのアカウントへのダイヤルインのログイン、PIN の誤入力、拒否はそれぞれ発信元の番号とともに記録され、アカウントページに表示されます。このログは90日間保存されます。電話をかける相手を選ぶためにあなたが話した内容は当社の音声プロバイダーが認識し、言語名については Anthropic に送信されることがあります。この内容は数字を除いたテキストとして保存されます (下記「Callingual に話した内容」)。PIN はキーパッドでのみ入力され、記録されることはありません。

本人確認

ダッシュボードで本人確認を行うことを選んだ場合 (新しいアカウントの利用上限が解除され、カードに請求される金額が上がります)、Stripe Identity が Stripe 自身のページで写真付き身分証明書と自撮り写真を確認します。身分証明書と自撮り写真は当社ではなく Stripe に送られます。当社が受け取り保存するのは、結果 (確認済み、保留中、失敗のいずれかと、失敗した場合は Stripe の理由コード)、各確認の ID、および確認を開始した日時のみです。当社が書類、写真、身分証明書に記載された氏名やその他の情報を受け取ることはなく、いずれも保存しません。Stripe は自社のプライバシーポリシーに基づいてそれらを処理します。本人確認の記録はアカウントとともに削除されます。

通話の説明

これから電話をかける相手に説明を再生する場合、あなたの名前、会社の通話では会社名、相手に電話をかける番号から説明の音声を作成し、作り直さずに再生できるよう、その音声を最大30日間保存します。各再生は1時間あたりの上限に数えられ (アカウントIDのキー付きハッシュを使い、1時間保存します)、当社の費用のために記録されます (日時、種類、読み上げた文字数)。相手の電話番号は、読み上げる発信者番号の選択にのみ使われ、保存されません。

通話相手への招待リンク

通話相手への招待リンクを作成した場合、当社はあなたの名前と言語、通話相手の名前・完全な番号・言語、ページ上での通話相手の回答 (応答、拒否、ブロック)、回答した日時、およびページが表示された言語を保存します。リンク自体はハッシュとしてのみ保存されます。

ブロックされた番号

通話相手が通話中に3を押した場合、またはメールで当社に依頼した場合、当社はその番号とブロックした日時を保存し、Callingual が誰のためにもその番号に二度と電話をかけないようにします。招待ページで「ブロック」を選んだ場合、当社はその番号とブロックした日時を招待を作成したアカウントとともに保存し、そのアカウントがその番号に再び電話をかけられないようにします。

ログイン

• ログインセッション: Cookie 内のランダムなトークン。当社はハッシュとしてのみ保存し、セッションの開始日時、最終使用日時、終了日時とともに保存します。
• パスワード。ソルト付きの scrypt ハッシュとしてのみ保存します。2段階認証を有効にした場合は、認証アプリのキー (暗号化して保存)、リカバリーコード (ハッシュとしてのみ保存)、ログインに使用したブラウザ (ハッシュとしてのみ保存するランダムな値)。パスワード再設定リンクはハッシュとしてのみ保存し、30分で期限切れになります。
• メールで送信したワンタイムコード。ハッシュとしてのみ保存し (SMS のコードは Twilio が保持します)、送信先のアドレスまたは番号とともに保存します。
• 招待リンク。ハッシュとしてのみ、招待先のメールアドレスとともに保存します。
• リクエストできるコードの数を制限するため、IP アドレスとメールアドレスを短期間保存します。

会社アカウント

会社アカウントの場合: 会社名、請求先住所、税番号、メンバー、その役割と月間上限、招待 (メールアドレス、役割、送信日時。リンクはハッシュとしてのみ)、会社のクレジットと購入およびその購入者、会社アカウントの変更ログ (誰が、何を、いつ行ったか)。メンバーが認証済みの会社に通話を請求すると、通話相手が応答する前に、メンバーの名前とともに会社名が通話相手に伝えられます。

会社の認証: 会社名をそのメンバーが電話をかける相手に伝えてよいかを確認するため、当社は次の情報を保持します。会社のドメイン、その証明方法 (業務用アドレスにメールで送信したコード、または DNS レコード)、コードの送信先の業務用メールアドレス、証明した日時と再確認の期限、名前に関する当社の審査とその結果 (承認の場合は読み上げる正確な名前、却下の場合はその理由)、会社に請求された通話を通話相手がブロックまたは報告した件数。コード自体は、使用されるか有効期限が切れるまで、一方向ハッシュとしてのみ保持されます。当社はこれを、代表していない会社から電話していると偽ることを防ぐために使用します。これは会社アカウントが存在する間保持され、その履歴は会社の変更ログの一部となります (第9条)。

会社アカウントが閉鎖されると、そのメンバーは削除され、未承諾の招待は有効期限が切れた後に削除され、会社の認証は終了します。そのため、別の会社が同じドメインを認証できるようになります。通話と請求の記録は第9条に定める期間保持され、元のオーナーは90日間、利用状況レポートをダウンロードできます。当社が会社アカウントのオーナー権限を移した場合、新しいオーナーは、他のオーナーと同様に会社の記録を閲覧できます。

会社のオーナーと管理者は、メンバーが会社に請求する各通話について、日時、メンバーの名前とメールアドレス、発信先番号の下4桁、発信先の国、結果、接続時間、課金された分数、料金 (ダウンロード可能なスプレッドシートとしても) と、各メンバーの今月の支出を閲覧できます。メンバーが自分のクレジットに請求した通話、通話相手の名前・完全な番号・言語、通話で話された内容 (当社は保存しません。第4条) は閲覧できません。メンバーが閲覧できるのは自分の会社通話のみです。メンバーが退出した後も、それまでの会社通話は会社の記録に残ります。

自動チャージ (以前の設定)

自動チャージの提供は終了しており、新たな請求は行われません。以前にオンにしていた場合、当社は、選択したパック、しきい値、月間上限額、同意した正確な条件、そのバージョン、同意した日時とIPアドレス、支払い方法を保持していた Paddle のサブスクリプション、および各チャージ (日時、金額、請求されたかどうか) を保存します。

Callingual に話した内容

障害を発見し修正するため、当社は、通話で Callingual が話す内容と、2人がつながる前に発信者が Callingual 自体に話す内容をテキストで記録します。対象は、ダイヤルインのメニューへの回答と選択、通話相手の言語とお知らせへの回答、およびサポート回線であなたが話す内容です。数字の並び、英語で話された数字、メールアドレスはテキストの保存前に削除され、PIN とキーパッドで入力された番号は保存されません。記録は2人がつながった時点で完全に停止し、2人が互いに話す内容は一切保存されません。また、通話ごとに、タイミング、無音、再試行、エラーなどのサービスイベントを保存します。これには言葉は含まれません。どちらも通話に関連付けられ、当社のサイト管理者のみが閲覧でき、1年後に削除されます。

紹介プログラム

紹介リンクを開くと、当社は訪問をカウントし、cl_ref Cookie を設定します (第8条)。紹介リンクまたはコードを使ってアカウントを作成すると、当社は紹介者、そのリンク、およびそれによる割引を記録します。紹介プログラムに参加すると、当社はあなたのリンクとそのコード、ラベル、訪問数と登録数、同意した規約のバージョンと同意の日時・IPアドレス・ブラウザ、紹介した各顧客のカードへの請求から得た報酬、および支払いを保存します。支払いは Stripe Connect を通じて行われます。Stripe があなたの本人確認、銀行口座、税務の情報を収集し、必要に応じて税務書類を発行します。当社は Stripe のアカウントIDとその状態を保存します。紹介者には、紹介した各顧客は番号としてのみ、登録日とその顧客による報酬とともに表示され、名前、メールアドレス、電話番号、通話が表示されることはありません。

サポート依頼

お問い合わせページ（またはアカウント → サポート依頼）から依頼を送信すると、氏名、メールアドレス、ページの言語、入力内容、当社の回答を保存します。ログイン中に送信された依頼はアカウントに紐づけられ、サポート担当者は回答時に残高、最近の通話、ダイヤルイン設定、会社アカウントを確認できます。ログアウト中に送信された依頼は、同じメールアドレスのアカウントがあっても、どのアカウントにも紐づけられません。

Webサーバーのログ

当社のサーバーは、本サービスの安全を保ち、エラーを見つけるため、IP アドレス、日時、リクエストされたアドレス、ブラウザなど、リクエストの技術的な詳細を記録することがあります。

4. 当社が保存しない情報

通話の音声、および会話の文字起こしや翻訳は保存しません。2人が互いに話した内容は、通話中に当社の音声・翻訳プロバイダー (第7条) に送信され、Callingual は保存しません。当社は、会話を再生したり、その記録を提供したりすることはできません。つながる前に発信者が Callingual 自体に話した内容は、テキストとして保存されます (第3条「Callingual に話した内容」)。

5. 電話を受けた方へ

• アカウント保有者が、あなたの名前、番号、言語を入力しました。当社があなたに電話をかけると、あなたはその人の名前 (通話が認証済みの会社アカウントに請求される場合は会社名も) と、AI が翻訳する通話であることを聞き、応答するかどうかを選びます。通話記録には、どのバージョンのお知らせが再生されたかが記録されます。
• 拒否するか応答しない場合、通話は終了します。アカウント保有者には、あなたが応答しなかったことが伝えられますが、ブロックしたかどうかは伝えられません。
• あなたの番号への Callingual からの電話をすべて止めるには、番号をメールで当社にお知らせください (第11条)。Callingual から電話があったときに3を押すと、その発信者と、その通話が請求される会社からの電話が止まります。招待ページの「ブロック」は、その招待を送ったアカウントからの電話を止めます。通話中に*7を押すと、その通話を報告できます。ブロックまたは報告は通話とともに記録され、その通話が請求されたアカウントおよび会社に対して集計されます。
• 通話相手は、料金ページに記載されたいずれかの国 (現在は次のとおり: アメリカ合衆国、カナダ、メキシコ、イギリス、フランス、スペイン、イタリア、オランダ、ドイツ、日本、アイルランド、ポルトガル、ベルギー、オーストリア、スイス、プエルトリコ、コロンビア、ブラジル、韓国、中華人民共和国香港特別行政区) にいる場合があります。本ポリシーは、通話相手がどこにいても適用されます。

欧州経済領域、英国、スイスにいる通話相手の方へ

• Callingual の名称で事業を行う Angry Pixie Electronics LLC は、本ポリシーに記載されたあなたに関する情報の管理者 (controller) です。連絡先: support@callingual.com。
• 当社は、あなたの番号、アカウント保有者が入力した名前と言語、およびあなたの回答を、アカウント保有者が依頼した通話を発信するため、本サービスの安全を保つため (通話制限とブロック)、および請求記録のために使用します。法的根拠は、あなたが応答または拒否できる通話を発信することについての、当社およびアカウント保有者の正当な利益です。
• 翻訳は、あなたが1を押した後にのみ開始されます。1を押すことにより、あなたは通話中に話した内容が当社の音声・翻訳プロバイダー (第7条) によって処理されることに同意します。電話を切ることで、いつでも同意を撤回できます。
• 会話であなたが話した内容は、録音も保存もされません (第4条)。つながる前のあなたの Callingual への回答 (言語や承諾するかどうかなど) は、テキストとして1年間保存されます (第3条)。通話について当社が保存する情報 (第3条: あなたの番号の下4桁、完全な番号の一方向ハッシュ、国、言語、アカウント保有者が入力した名前、結果、通話時間) は、第9条に記載のとおり保存されます。ブロックは、あなたが削除を依頼するまで保存されます。
• あなたの情報はアメリカ合衆国で処理されます (第14条)。あなたには第11条に記載の権利があり、お住まいまたはお勤めの地域のデータ保護当局に苦情を申し立てることができます。

6. 情報の利用方法

• アカウントを作成・運用し、ログインさせ、電話番号を認証するため。
• あなたが依頼した通話を発信し、翻訳するため。
• 通話料金をカードに請求し、未請求の通話、請求、領収書、残っているクレジットを表示し、利用上限と、ご希望の場合は本人確認を適用し、返金と支払いへの異議申し立てを処理するため。
• サービスに関するメールを送信するため: ログイン用のコード、以前に購入したクレジットが失効する30日前のリマインダー、カードへの請求が失敗したときのお知らせ、会社アカウントへの招待、および本ポリシーや本サービスに関するお知らせ。
• 不正利用を防止するため: 通話と支出の制限、番号のブロック、会社名を伝える前の会社名の確認、不正利用の報告の調査。
• 上記の診断ログ、サービスイベント、発信者が Callingual に話した内容を使って、障害を発見し修正するため。
• 法律、税務、会計上の義務を果たすため。

当社は、あなたの情報を広告やプロファイリングに使用しません。

7. データを処理する事業者

当社が個人情報を共有するのは、本サービスの運営のために当社に代わって処理を行う以下のサービスプロバイダー、法律で求められる場合や人々もしくは当社の権利・安全・セキュリティを守るために必要な場合、および本サービスが売却または合併された場合の承継者 (本ポリシーに従います) に限られます。

Stripe は、自社のプライバシーポリシーに基づき、カードのページ (Stripe Checkout) でカード情報を、本人確認のページ (Stripe Identity) で身分証明書類を収集し、そこで独自の Cookie を設定することがあります。Paddle は、自社のプライバシー通知に基づき、以前の購入の記録を保持します。

8. Cookie

本サービスは、ログインに必要な次の Cookie を設定します。cl_session はログインセッションを保持します (スクリプトからは読み取れません)。cl_in はログイン中であることをサイトのメニューに伝えるだけのものです。cl_dev はこのブラウザから以前アカウントにログインしたことを記憶し、新しいブラウザではメールで送るコードを求められるようにします (保存期間400日)。cl_step は完了していないログイン手順を15分間保持します。cl_session と cl_in は、セッションが終了したとき、またはログアウトしたときに終了します。当社は分析、広告、トラッキング用の Cookie を使用しません。 cl_ref は、開いた紹介リンクとその日時を30日間保持し、作成したアカウントをリンクを共有した人の紹介として記録します。

9. 保存期間

• アカウント情報: アカウントが存在する間。
• ログインセッションは、最後の使用から30日後に終了します (招待から開始したセッションは90日)。ワンタイムコードは10分で失効します。セッション、送信したコード、招待の記録は、終了または失効から1年後に削除されます。
• 通話記録: 通話相手の名前、通話相手の番号の下4桁と鍵付きハッシュ、言語、診断ログ (通話相手が聞いたお知らせを含む)、通話の利用回数は、通話から1年後に削除されます。残るのは通話の請求記録 (日時、通話時間と結果、発信先の国、単価、料金、請求先のアカウントまたは会社) です。
• 請求記録 (上記の通話、カードへの請求、クレジット、購入、返金、チャージバック、および同意した条件を含む自動チャージ): 税務のため、アカウント削除後も7年間保存し、その後削除します。オフにした自動チャージの記録は、オフにしてから7年後に削除されます。
• 通話相手への招待ページと通話相手の回答: 招待の作成から1年。
• 当社の管理者による操作、会社アカウントの変更、受信した支払い通知の記録: 1年。
• ログイン用コードとダイヤルイン通話の制限に使う回数: 最長2日。
• Webサーバーとサービスのログ: 最長1年。
• 発信者が Callingual に話した内容と通話のサービスイベント: 1年間保存した後、削除。
• ブロックされた番号: 番号の所有者がブロックの解除を依頼するまで。
• アカウントまたは会社に対して集計される通話相手のブロックと報告: 1年間。
• サポート依頼：最後のメッセージまたは依頼の終了から1年後に削除します。
• ダイヤルインの設定と連絡先: あなたが変更もしくは削除するか、アカウントを削除するまで。

10. アカウントの削除

アカウントは「アカウント」で削除できます。削除すると、当社はメールアドレス、名前、言語、電話番号、セッション、コード、本人確認の記録を削除します。未使用のクレジットは放棄されます。通話記録はアカウントの詳細とあなたが入力した通話相手の名前を除いた状態で、クレジットの記録はアカウントの詳細を除いた状態で、請求記録として残ります。通話相手への招待の記録はアカウントに紐付いておらず、アカウントとともに削除されることはありません。Stripe と Paddle は、あなたの支払いについて独自の記録を保持します。

11. あなたの選択と権利

名前、言語、電話番号は「アカウント」で確認・変更でき、通話と請求はダッシュボードで確認できます。お住まいの地域によっては、個人情報へのアクセス、訂正、削除を求める権利、その利用に異議を唱える権利、利用を制限する権利、またはその写しを受け取る権利がある場合があります。通話相手も、アカウント保有者が自分について入力した情報について同じことを求められます。support@callingual.com までご連絡ください。リクエストがご本人からのものであることを確認させていただく場合があります。

12. セキュリティ

本サービスへの接続は暗号化されています。パスワードはソルト付きの scrypt ハッシュとしてのみ保存され、ログイントークン、ワンタイムコード、リカバリーコード、パスワード再設定リンク、招待リンクはハッシュとしてのみ保存されます。また、通話相手の完全な番号は通話記録に保存されません。完全に安全なオンラインサービスはありません。あなたの個人情報が許可なくアクセスされたことが判明した場合は、メールでお知らせします。

13. 子ども

本サービスは18歳未満の方を対象としていません。当社は子どもから個人情報を故意に収集することはありません。子どもがアカウントを持っていると思われる場合は当社にご連絡ください。そのアカウントを削除します。

14. データの処理場所

当社はアメリカ合衆国でデータを保存します。アメリカ合衆国外にいる場合 (通話相手としての場合を含みます)、あなたの情報はアメリカ合衆国に移転され、そこで処理されます。当社のサービスプロバイダーは、独自の保護措置のもとで他の国で情報を処理することがあります。

15. 本ポリシーの変更

当社は本ポリシーを更新することがあります。重要な変更については、発効前にアカウント保有者にメールでお知らせし、上記の「最終更新日」が変更されます。