データ処理契約

個人データを文字起こしする組織のための、GDPR第28条に基づく当社の契約です。

最終更新日：2026年11月5日

本データ処理契約（以下「本DPA」といいます）は、利用規約（以下「本規約」といいます）の一部を構成するものです。本規約は、Vindrose sp. z o.o.（所在地：ul. Piękna 58c, 50-506 Wrocław, Poland、KRS No. 0001261581）（以下「BlaBlaScribe」または「当社」といいます）と、自己のためまたはその組織のために個人データを処理する目的で本サービスを利用する顧客（以下「お客様」といいます）との間で締結されるものです。

本DPAは、BlaBlaScribeが一般データ保護規則（EU）2016/679（以下「GDPR」といいます）第28条に基づくお客様の処理者として、お客様のユーザーコンテンツに含まれる個人データを処理するすべての場合に適用されます。本DPAは、お客様が本規約に同意した時点で自動的に適用され、別途の署名は必要ありません。当社の署名済みの写しが必要な場合は、[email protected]までご連絡ください。

個人データの処理に関して本DPAと本規約との間に矛盾がある場合は、本DPAが優先します。

1. 役割

お客様のユーザーコンテンツ（録音、文字起こし、字幕、翻訳、ボイスオーバーおよび音声サンプル）に含まれる個人データについては、お客様が管理者であり、BlaBlaScribeはお客様の処理者となります。
お客様のアカウント、請求、利用状況およびマーケティングに関するデータについては、プライバシーポリシーに記載のとおり、BlaBlaScribeが独立した管理者となります。本DPAはこれらのデータには適用されません。

2. 指示

当社は、お客様の文書化された指示に基づいてのみ個人データを処理します。お客様の指示とは、本規約、本DPA、および本サービスにおいてお客様が行う操作（例：ファイルのアップロード、翻訳の依頼、ボイスオーバーの作成、ファイルの削除）をいいます。当社は、ある指示がGDPRその他のEUまたは加盟国のデータ保護法に違反すると判断した場合、その旨をお客様に通知します。当社がこれ以外の方法で個人データを処理するのは、EUまたは加盟国の法令により義務付けられる場合に限られます。その場合、法令により禁止されていない限り、当社は事前にお客様に通知します。

3. 処理の詳細

処理の対象事項、期間、性質および目的、個人データの種類ならびにデータ主体の類型は、別紙1に記載します。

4. 秘密保持

ユーザーコンテンツにアクセスできるのは、本サービスの運営およびサポートの提供のためにアクセスを必要とするシステムおよび権限を有する担当者に限られます。個人データの処理を許可されたすべての者は、秘密保持義務を負います。

5. セキュリティ

当社は、GDPR第32条に基づく適切な技術的および組織的措置を講じます。その内容は別紙2に記載します。当社は、全体的な保護水準が低下しない限り、これらの措置を更新することがあります。

6. 再委託先

お客様は、当社が再委託先を利用することについて一般的な許可を与えるものとします。現在のリストは、各再委託先が受け取るデータおよびその所在地とともに、blablascribe.ai/company/subprocessorsに掲載しています。
当社は、ユーザーコンテンツを処理する再委託先の追加または変更について、新たな再委託先がユーザーコンテンツの処理を開始する前に、変更日を付して当該ページを更新することによりお客様に通知します。個別の通知は送信しませんので、最新の情報については当該ページをご確認ください。
お客様がデータ保護上の合理的な理由に基づき変更に異議を述べた場合、当社はお客様と誠実に協議します。解決に至らない場合、お客様は影響を受ける機能の利用を停止し、または本サービスを解約することができます。既に支払われた料金は返金されません。
当社は、各再委託先に対し、少なくとも本DPAと同等の保護水準を有するデータ保護義務を課し、その履行についてお客様に対して引き続き責任を負います。

文字起こし、字幕生成、および音声と音楽の分離は、ドイツにある当社独自のサーバー上で実行されます。音声および動画が第三者のAI提供事業者に送信されることはありません。お客様が翻訳、AIテキストツールまたは吹き替えを利用する場合に限り、当社はお客様の文字起こしのテキストをGoogle（Gemini API）に送信し、吹き替えについてはボイスオーバー用スクリプト（およびボイスクローンの場合はお客様が承認した音声サンプル）をElevenLabsに送信します。

7. 国際的なデータ移転

ユーザーコンテンツは、ドイツにあるHetzner Online GmbHのサーバーに保存されます。再委託先が欧州経済領域外で個人データを処理する場合、当社は、GDPR第5章に基づく適切な保護措置、すなわち十分性認定（再委託先が認証を受けている場合のEU–米国データプライバシーフレームワークを含みます）または欧州委員会の標準契約条項が講じられていることを確保します。

8. お客様の義務履行への協力

データ主体からの請求。お客様は、本サービスにおいてユーザーコンテンツへのアクセス、エクスポート、訂正および削除をご自身で行うことができます。当社がお客様のユーザーコンテンツに関してデータ主体から請求を受けた場合、当社はこれをお客様に転送し、お客様の指示がない限り自ら回答しません。
DPIAおよび事前協議。当社は、処理の性質および当社が入手可能な情報を考慮し、データ保護影響評価または監督機関との事前協議のためにお客様が必要とする合理的な情報を提供します。

9. 個人データ侵害

当社は、お客様のユーザーコンテンツに影響を及ぼす個人データ侵害を認識した後、不当な遅滞なく、いかなる場合も48時間以内にお客様に通知します。通知には、入手可能な範囲で、侵害の性質、関係するデータ主体および記録の類型とおおよその数、生じ得る結果、ならびに講じたまたは講じる予定の措置を含めます。当社は、追加の情報が判明し次第提供します。

10. 削除および返還

お客様は、本サービスにおいていつでもファイルをエクスポートおよび削除することができます。ファイルを削除すると、当該ファイルはアクティブストレージから削除されます。
元の音声および動画は、プライバシーポリシーに定めるとおり、お客様のプランに応じて自動的に削除されます。文字起こし、字幕および翻訳は、お客様がそれらまたはアカウントを削除するまで、お客様のアカウント内に保存されます。
お客様がアカウントを削除した場合、EUまたは加盟国の法令により保存が義務付けられる場合を除き、当社はお客様のユーザーコンテンツを削除します（通常は直ちに削除されます）。バックアップ内の複製は、通常のバックアップサイクルにおいて30日以内に上書きされます。

11. 情報提供および監査

当社は、公開している文書、すなわち本DPA、プライバシーポリシー、セキュリティとプライバシーページおよび再委託先ページにより、GDPR第28条の遵守を証明します。当社はこれらの文書を最新の状態に保ちます。立入検査を含むそれ以上の監査は、監督機関または適用法令により要求される場合に限り実施されます。その場合、監査は合理的な事前通知のうえ、お客様の費用負担により、秘密保持を条件として実施されます。

12. 責任、期間および準拠法

本DPAに基づく各当事者の責任は、法令により制限が認められない場合を除き、本規約に定める制限に服します。本DPAは、当社がお客様に代わって個人データを処理する限り適用されます。本DPAは本規約と同一の法に準拠し、紛争は本規約と同一の裁判所（ポーランド、Wrocławの裁判所）の管轄に服します。

別紙1 — 処理の詳細

対象事項：本サービスの提供（文字起こし、字幕、翻訳、AIテキストツール、ボイスオーバー（吹き替え）、編集およびエクスポート）。
期間：本規約の有効期間、および第10条に定める保存期間。
性質および目的：お客様の求めに応じたユーザーコンテンツの保存、文字起こし、翻訳、要約、音声生成、編集およびエクスポート。
個人データの種類：録音に含まれる声および発話内容、動画に含まれる映像、ファイル名、文字起こし、字幕および翻訳に含まれる氏名その他の情報、ならびにボイスクローンを作成する場合の音声サンプル。
特別な種類の個人データ：話者が言及した場合、録音に特別な種類の個人データ（例：健康、政治的意見または宗教的信条）が含まれることがあります。そのようなコンテンツをアップロードするかどうかはお客様が決定します。当社は、個人を識別する目的で声を処理することはありません。ボイスクローンは、お客様が依頼したボイスオーバーを作成するためにのみ声を再現します。
データ主体：お客様のユーザーコンテンツに声、映像または氏名が含まれる者（例：インタビュー対象者、参加者、話者、学生、クライアントおよび従業員）。

別紙2 — 技術的および組織的措置

所在地：ユーザーコンテンツは、Hetzner Online GmbHによりドイツ（EU）のデータセンターでホスティングされます。
自社インフラでの処理：文字起こし、字幕生成、および音声と音楽の分離には、第三者のAI提供事業者を使用しません。
通信時の暗号化：本サービスへのすべての接続にHTTPS（TLS）を使用します。
アクセス制御：ユーザーコンテンツへのアクセスは、本サービスの運営およびサポートの提供のためにアクセスを必要とするシステムおよび権限を有する担当者に限定されます。
学習への不使用：ユーザーコンテンツは、当社または当社の再委託先のいずれによってもAIモデルの学習に使用されません。
最小化：再委託先には、各機能に必要なデータのみを送信します（例：翻訳ではテキストのみを送信し、音声は一切送信しません）。ElevenLabsにおける音声モデルは、ボイスオーバーの生成中にのみ存在します。
保存期間の管理：プランに応じた元のメディアの自動削除、事前のリマインダーメール、およびユーザーによる随時の削除。
決済：カードデータはStripeが取り扱います。当社がカード番号全体を受け取ることはありません。

別紙3 — 再委託先

現在のリストはblablascribe.ai/company/subprocessorsに掲載しています。