プライバシーポリシー

最終更新日：2026年10月17日

本プライバシーポリシーは、Vindrose sp. z o.o.（ポーランドの有限責任会社、spółka z ograniczoną odpowiedzialnością、所在地：ul. Piękna 58c, 50-506 Wrocław, Poland、国家裁判所登記簿登録番号 KRS No. 0001261581、納税者番号（NIP）8993066384）（以下「blablascribe」または「当社」といいます）が、blablascribe.com におけるblablascribeのウェブサイトおよびサービス（以下「本サービス」といいます）をお客様がご利用になる際に、個人データをどのように収集、利用、保存および保護するかを説明するものです。

当社は、本ポリシーに記載する個人データについてデータ管理者として行動します。本ポリシーまたは当社によるお客様のデータの取扱いについてご質問がある場合は、[email protected] までお問い合わせください。

本サービスを利用することにより、お客様は本プライバシーポリシーを読み、理解したことを認めるものとします。本ポリシーに同意されない場合は、本サービスを利用しないでください。

1. 本ポリシーの適用対象

本ポリシーは、当社ウェブサイトを訪問する方、アカウントを作成する方、文字起こしのためにメディアをアップロードまたはインポートする方、その他本サービスを利用するすべての方に適用されます。本ポリシーは、お客様が訪問者、登録ユーザー、チームアカウントのメンバーのいずれであるかを問わず、当社が処理するお客様に関する個人データを対象とします。

2. 当社が収集するデータ

2.1 アカウントおよびプロフィールデータ

• 氏名およびメールアドレス
• パスワード（ハッシュ化された形式で保存されます）、またはGoogleでサインインする場合は、Googleが当社と共有する識別子および基本的なプロフィール情報（氏名、メールアドレスおよびプロフィール画像）
• チームおよびメンバーシップに関する情報（所属するチーム、役割、招待）

2.2 お客様がアップロードまたはインポートするコンテンツ

文字起こしおよび関連機能を提供するため、当社はお客様が送信したメディアおよびそれから生成した出力を処理します。

• お客様がアップロードした音声および動画ファイル
• リンクによりインポートされたメディア（お客様がURL（例：YouTubeやVimeo）を貼り付け、お客様の求めに応じて当社がそのソースから音声を取得するもの）
• お客様のメディアから作成された文字起こし、字幕、翻訳および編集内容
• お客様が作成するボイスオーバー（吹き替え）：ボイスオーバー用スクリプト、生成された音声、およびお客様が求めた場合には、元の話し声を除去して音楽と効果音のみを残した音声
• お客様が選択した関連設定（言語、話者数その他これに類するオプション）

お客様のメディアには、お客様または第三者に関する個人データ（声、氏名、発話内容）が含まれる場合があります。当社は、お客様が求めた作業を行うためにのみこのコンテンツを処理します。文字起こしの処理方法については第5条を、保存期間については第8条をご参照ください。

2.3 ボイスクローン（音声データ）

お客様がボイスクローン（翻訳に声を当てるために使用する、話者の声の合成コピー）の作成を選択した場合、当社は以下を処理します。

• 音声サンプル：お客様が選択したファイルから切り出された、当該話者の発話最大2分間
• 当社のボイスオーバー提供事業者であるElevenLabsがサンプルから作成する音声モデル（第5条参照）
• 同意記録：お客様が同意を確認した日時、その送信元IPアドレス、およびお客様が同意した文言そのもの

音声サンプルおよび音声モデルは個人を識別し得るものであり、生体データとして扱われる場合があります。これは、GDPR（EU一般データ保護規則）第9条に定める特別な種類の個人データ、および米国の一部の州法（例：Illinois Biometric Information Privacy Act）に定める「生体情報」に該当します。当社は、お客様がご自身のアカウントで依頼したボイスオーバーを生成する目的に限り音声データを使用します。当社は、音声データを用いて誰かを識別または認証することはなく、他のユーザーと共有することもなく、販売、賃貸、取引その他の方法で音声データから利益を得ることもありません。

お客様がクローンできるのは、ご自身の声、または許可を与えた人物の声に限られます。当社はクローンを作成するたびにお客様にこの点の確認を求め、その確認がない限りクローンは作成されません。

2.4 支払データ

お客様が有料プランを購入する場合、支払いはStripeによって処理されます。当社がお客様のカード番号全体を受け取ったり保存したりすることはありません。Stripeは、お客様のサブスクリプションの管理に必要な限定的な請求情報（プラン、サブスクリプションの状態、カード番号の下4桁およびカードの種類、請求先の国など）を当社に提供します。

2.5 利用データおよび技術データ

• IPアドレス、デバイスおよびブラウザの種類、ならびにIPアドレスから推定されるおおよその位置情報
• 閲覧したページ、利用した機能、タイムスタンプ、参照元URLなどのログデータ
• PostHog、Microsoft Clarity、Google Analytics 4、Meta（Facebook）ピクセルおよびGoogle Adsを通じて収集されるプロダクト分析および広告のイベント（お客様が同意した場合に限ります。Cookieおよび分析については第9条参照）

2.6 コミュニケーション

お客様が当社に送信するメッセージ（サポートへのお問い合わせ、メール）、および当社がBrevoを通じてお客様に送信するトランザクションメールおよびサービスメールの記録。

3. 当社によるデータの利用方法

• お客様のアカウントおよびチームを作成し、管理するため
• 本サービス（文字起こし、字幕生成、翻訳、AIテキストツール（要約、引用、投稿）、ボイスオーバー（吹き替え）、編集、ならびにメディアの変換・圧縮）を提供するため
• 支払いを処理し、サブスクリプションを管理し、不正を防止するため
• トランザクションメッセージおよびサービスメッセージ（例：アカウント、請求およびファイル保存期間に関するお知らせ）を送信するため
• 許可されている場合に、マーケティング情報または製品の最新情報を送信するため（お客様はいつでも配信を停止できます）
• 分析を含め、本サービスを運営、保護、デバッグおよび改善するため
• 法的義務を遵守し、法的請求を確立、行使または防御するため

4. 処理の法的根拠（GDPR）

GDPRに基づき、当社は以下の法的根拠に依拠します。

• 契約の履行：お客様が登録した本サービスを提供するため（お客様のメディアの処理およびサブスクリプションの管理を含みます）
• 同意：任意のマーケティング通信および必須ではないCookie・分析のため。お客様はいつでも同意を撤回できます
• 明示的な同意（GDPR第9条第2項(a)）：ボイスクローンの作成および利用のため。お客様はクローンを作成するたびに同意を与え、その声を削除することによりいつでも同意を撤回できます（第8条参照）
• 正当な利益：お客様の権利との均衡を図ったうえで、本サービスを保護・改善し、濫用および不正を防止し、お客様のアカウントについて連絡するため
• 法的義務：会計、税務その他の法的要件を満たすため

5. お客様のコンテンツの処理方法

文字起こし、字幕生成、および音声と音楽・効果音の分離は、ドイツにある当社独自のインフラ上で実行されます。これらの作業のために、お客様の音声および動画が第三者のAI提供事業者に送信されることはありません。

一部の機能は第三者のAI提供事業者を利用しますが、それはお客様がその機能を利用する場合に限られます。

• 翻訳およびAIテキストツール（要約、引用、投稿、クイズ）ならびにボイスオーバー用スクリプトの作成：当社はお客様の文字起こしのテキストをGoogle Gemini APIに送信します。音声および動画は送信されません
• ボイスオーバー（吹き替え）：当社はボイスオーバー用スクリプトをElevenLabsに送信し、同社が音声を生成します。お客様がボイスクローンを作成する場合、当社は音声モデルを構築できるよう、音声サンプル（第2.3条参照）もElevenLabsに送信します。音声モデルはお客様のボイスオーバーの生成中のみElevenLabsに存在し、最後に使用されてから数分以内に同社において自動的に削除されます。サンプル自体は当社に保管されます（第8条参照）。

これらの提供事業者は、データ処理契約に基づき当社の処理者として行動し、当社にこれらのサービスを提供する目的でのみお客様のデータを使用することができます。当社側でのお客様のコンテンツへのアクセスは、本サービスの運営およびサポートの提供のためにそれを必要とするシステムおよび権限を有する担当者に限定されます。

お客様がリンクによりメディアをインポートする場合、当社は、お客様が求めた文字起こしを行うためにのみ、お客様が指定したソースから音声を取得します。お客様は、当該コンテンツを送信する権利を有していることを確保する責任を負います（当社の利用規約をご参照ください）。

6. 当社がデータを共有する場合

当社はお客様の個人データを販売しません。当社は、当社の指示に基づいて行動するサービス提供事業者（「処理者」）とのみ、かつ本サービスの運営に必要な範囲でのみ、お客様の個人データを共有します。

• Stripe：支払処理およびサブスクリプション管理
• Brevo：トランザクションメールおよびマーケティングメールの送信
• PostHog：プロダクト分析（ページビュー、機能の利用状況）
• Microsoft Clarity：ユーザビリティ上の問題を診断するためのセッションリプレイおよびヒートマップ
• Google（Google Analytics 4）：ウェブサイトのオーディエンス測定
• Google（Google Ads）：当社のどの広告が登録および購入につながったかの測定（コンバージョン測定）ならびに当社の広告の最適化
• Meta Platforms（Meta/Facebookピクセルおよびコンバージョン API）：当社の広告の測定および最適化
• Google（Gemini API）：翻訳、AIテキストツールおよびボイスオーバー用スクリプト（テキストのみ。第5条参照）
• ElevenLabs：ボイスオーバーの音声生成、およびお客様がボイスクローンを作成する場合はその音声モデル（第5条参照）
• Hetzner Online GmbH：ドイツ（欧州連合）にあるデータセンターにおける本サービスおよびお客様のコンテンツのホスティングおよび保存
• 専門アドバイザー、または法律により要求される場合もしくは当社の権利を保護するための当局および裁判所

各処理者はデータ処理契約に拘束され、当社にサービスを提供する目的でのみお客様のデータを使用することができます。

7. 国際的なデータ移転

お客様のアカウントデータおよびお客様がアップロードしたメディアは、欧州連合域内のドイツにあるサーバーに保存されます。当社のその他の処理者の一部（例：決済、メール、分析およびAIの提供事業者（Google、ElevenLabs））は、米国を含む欧州経済領域外でデータを保存または処理する場合があります。その場合、当社は欧州委員会の標準契約条項または十分性認定（提供事業者が認証を受けている場合のEU–米国データプライバシーフレームワークを含みます）などの適切な保護措置に依拠します。詳細については [email protected] までお問い合わせください。

8. データの保存期間

アカウントデータは、お客様のアカウントが有効である間、およびその後、法務、会計およびセキュリティ上の目的で必要とされる合理的な期間、保存されます。

アップロードおよびインポートされたメディア、文字起こしならびに字幕は、お客様のプランに応じて保存されます。

• Starter：ファイルはアクティブストレージに30日間保存されます
• 有料プラン：ファイルはお客様のサブスクリプションが有効である間保存されます。解約した場合、ファイルはプランに応じた保存期間（Creatorでは60日、Proでは9か月、Businessでは18か月）の間は復元可能であり、その後完全に削除されます。

ファイルが削除される前に、当社は事前のリマインダーメール（通常は14日前および3日前）を送信します。また、お客様はいつでもアカウントからファイルを削除することができ、これによりファイルはアクティブストレージから削除されます。

ボイスオーバー（生成された音声、ボイスオーバー用スクリプト、および話し声を除去した音声）は、それが属するファイルと一緒に保存され、同じ規則に従ってそのファイルとともに削除されます。

ボイスクローンは、単一のファイルではなくお客様のアカウントに保存されるため、独自のスケジュールに従います。

• 音声サンプルおよびクローンの同意記録は、お客様がその声を削除したとき（ボイスオーバー画面の「削除」）、お客様のアカウントが削除されたとき、またはその声が使用されないまま12か月が経過したときのいずれか最も早い時点まで保存されます。その後、これらは完全に破棄されます。いかなる場合も、当社は、目的（お客様が依頼したボイスオーバーの作成）に必要な期間を超えてこれらを保存しません
• ElevenLabsにおける音声モデルは、ボイスオーバーの生成中のみ作成され、最後に使用されてから数分以内に自動的に削除されます
• サンプルの元となったファイルを削除しても、声は削除されません。声を消去するには、声そのものを削除してください。

9. Cookieおよび分析

当社は、お客様のサインイン状態の維持、お客様の設定の記憶、本サービスの保護のため、ならびにお客様の同意がある場合には本サービスの利用状況の把握および当社の広告の測定のために、Cookieおよび類似の技術（ローカルストレージ、ピクセル）を使用します。

9.1 当社が使用するカテゴリ

• 厳密に必要なもの：当社が設定するセッション、セキュリティ（CSRF）および言語のCookie。これらは本サービスの動作に必要であり、トラッキングには使用されず、無効にすることはできません
• 分析：本サービスがどのように見つけられ、利用されているかを測定するためにPostHog、Microsoft ClarityおよびGoogle Analytics 4が設定するもの。Clarityは、当社がユーザビリティ上の問題を発見できるよう、匿名化されたセッションリプレイ（マウスの動き、クリック、スクロール）も記録します。入力欄でのキー入力は記録されません
• マーケティング：当社の広告の効果を測定し、より関連性の高い広告を表示するためにMeta（Facebook）ピクセルおよびGoogle Adsが設定するもの。お客様が当社の広告をクリックした後に登録または購入を行った場合、当社はそのイベントを広告プラットフォームに報告します。そのイベントを広告とより正確に照合するため、Google Adsはお客様のメールアドレスをハッシュ化された（不可逆的に符号化された）形式で受け取ります（「拡張コンバージョン」）。

9.2 お客様の選択

分析およびマーケティングの技術は、お客様が同意した後にのみ読み込まれます。初回訪問時に、Cookieバナーにより、すべて受け入れる、すべて拒否する、またはカテゴリごとに選択するかをお尋ねします。お客様が選択するまで、分析または広告のスクリプトは読み込まれず、そのようなCookieも設定されません。拒否は受け入れとまったく同じように簡単に行うことができ、本サービスのいかなる部分もお客様の回答に左右されることはありません。

お客様の選択は当社のウェブサイト（blablascribe.ai）とウェブアプリ（app.blablascribe.ai）の両方に適用されるため、お尋ねするのは一度だけです。お客様は、ウェブサイトの各ページのフッターにある「Cookie設定」リンク、またはアプリのアカウント設定から、いつでも選択を変更または撤回することができます。同意を撤回すると以後の収集は停止され、お客様のブラウザ内の該当する提供事業者のCookieが消去されます。撤回前に行われた処理には影響しません。お客様の選択はお客様のブラウザ（Cookieおよびローカルストレージ）に12か月間保存され、その後改めてお尋ねします。また、カテゴリに新たな提供事業者を追加した場合にも改めてお尋ねします。ブラウザのストレージを消去すると、選択はリセットされます。

お客様のブラウザがGlobal Privacy ControlまたはDo Not Trackのシグナルを送信する場合、お客様が当社のCookie設定において明示的に別の選択をしていない限り、当社はこれを分析およびマーケティング技術の拒否として扱います。Google AnalyticsおよびGoogle Adsについては、当社はさらにGoogle Consent Modeを使用しており、お客様が同意するまで広告および分析のストレージは無効のままとなります。

お客様はブラウザの設定でCookieをブロックまたは削除することもできます。その場合、厳密に必要なCookieが使用できないことにより、本サービスの一部が動作しなくなる可能性があります。

9.3 法的根拠および移転

分析およびマーケティングのCookieの法的根拠は、お客様の同意（GDPR第6条第1項(a)およびeプライバシー指令の適用される国内実施法）です。厳密に必要なCookieは、安全で正常に動作する本サービスを提供するという当社の正当な利益に依拠します。これらの提供事業者の一部は欧州経済領域外に所在しています。国際的な移転については第7条をご参照ください。

10. お客様の権利

GDPRに従い、お客様は以下の権利を有します。

• 当社が保有するお客様の個人データにアクセスする権利
• 不正確または不完全なデータを訂正する権利
• お客様のデータを消去する権利（「忘れられる権利」）
• 特定の処理を制限し、またはこれに異議を述べる権利
• データポータビリティ：構造化された、機械可読な形式でお客様のデータを受け取る権利
• すでに行われた処理に影響を与えることなく、いつでも同意を撤回する権利（ボイスクローンについては、ボイスオーバー画面でその声を削除するか、当社に削除を依頼してください）
• 監督機関、特に個人データ保護局長官（Prezes Urzędu Ochrony Danych Osobowych, UODO、ul. Stawki 2, 00-193 Warsaw, Poland）に苦情を申し立てる権利

ほとんどの権利は、アカウント設定から直接、または [email protected] までご連絡いただくことにより行使できます。当社は法律で定められた期間内に回答します。

11. セキュリティ

当社は、通信時の暗号化、アクセス制御および安全な保存を含む、適切な技術的および組織的措置を用いてお客様のデータを保護します。完全に安全な送信方法や保存方法は存在しないため、当社は絶対的な安全性を保証することはできませんが、お客様の情報を保護するために継続的に取り組み、法律により要求される場合にはデータ侵害についてお客様および関係当局に通知します。

12. 子ども

本サービスは16歳未満の子どもを対象としておらず、当社は子どもの個人データを故意に収集することはありません。子どもが当社に個人データを提供したと思われる場合は、当社にご連絡ください。当社はそのデータを削除します。

13. 本ポリシーの変更

当社は、法律や本サービスの変更を反映するためなど、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社はメールまたは本サービスを通じてお客様に通知します。上記の「最終更新日」は、現行版が効力を生じた日を示します。変更の効力発生後も本サービスを継続して利用することにより、お客様は更新後のポリシーに同意したものとみなされます。

14. お問い合わせ

Vindrose sp. z o.o.
ul. Piękna 58c, 50-506 Wrocław, Poland
メール：[email protected]

プライバシーに関するご請求（アクセス、訂正、削除、ポータビリティ、異議申立てまたは同意の撤回）については、[email protected] までご連絡ください。当社は法律で定められた期間内に回答します。