주식회사 ECDS(以下「当方」)は SubQuick(以下「本サービス」)を運営し、利用者の個人情報をこの方針に従って取り扱います。
1. 取り扱う情報
- アカウント: メールアドレスとパスワードのハッシュ(メールでログインする場合)、電話番号(電話番号でログインする場合)、Google の会員IDと名前(Google でログインする場合)、表示言語
- 端末: インストールID、端末名、OS、アプリのバージョン、端末識別値(Windows の端末番号のハッシュをさらに鍵付きで変換した値)
- 利用記録: 文字起こしの長さ、翻訳文字数、AI機能の回数、リクエスト時刻、接続元アドレスの鍵付きハッシュ
- 処理のために一時的に受け取るもの: 動画から取り出した音声、字幕テキスト。処理後は保存しません。
動画ファイルは受け取りません。編集と書き出しは利用者のPCで行います。
2. 利用目的
ログインとアカウント管理、文字起こし・翻訳・AI機能の提供、プランごとの利用量の集計と上限の適用、不正利用の防止、お問い合わせへの対応。広告への利用や販売はしません。
3. 外国にある第三者への提供(個人情報保護法第28条)
本サービスの提供のため、下記の事業者に情報を提供します。登録時に同意をいただきます。同意しない場合、ログインが必要な機能(文字起こし・翻訳・AI機能)は使えませんが、編集と書き出しは使えます。
| 提供先 | 国 | 項目 | 目的 | 保存 |
|---|---|---|---|---|
| Groq, Inc. | 米国 | 音声、字幕テキスト | 文字起こし、翻訳、AI機能 | 保存しない(データ保持ゼロ設定) |
| Google LLC(Google Cloud) | シンガポール | リクエスト内容(処理中) | サーバー運用 | 処理中のみ |
| Neon, Inc. | シンガポール(AWS) | アカウント、端末、利用記録 | データベース | アカウント削除まで |
| Resend, Inc.(米国企業) | 日本(東京) | メールアドレス、ログインコード | ログインコードのメール | 送信記録30日 |
| Twilio Inc. | 米国 | 電話番号、ログインコード | 電話番号ログインの SMS | Twilio の方針による |
| Google LLC | 米国 | ログイン要求 | Google ログイン | Google の方針による |
各国の個人情報保護制度については、個人情報保護委員会が公表している外国の制度に関する情報をご確認ください。提供先は契約により個人情報の保護に必要な措置を講じています。
4. 保存期間
- アカウント・端末情報: アカウント削除まで。削除を依頼するとすぐにログインが無効になり、30日後に削除します。
- 利用記録: 13か月。その後は月ごとの合計のみ残し、アカウントを削除すると利用者との紐づけを消します。
- ログイン要求とメールコード: 1日
- セキュリティ記録: 1年
5. 利用者の権利
アプリの「マイアカウント」で情報の確認、ほかの端末のログアウト、アカウントの削除ができます。開示・訂正・削除・利用停止、同意の撤回は privacy@subquick.app でも受け付け、遅滞なく対応します。
6. 安全管理措置
通信の暗号化(HTTPS)、パスワードは argon2id ハッシュ、セッショントークンとコードはハッシュのみ保存、端末識別値と接続元アドレスは鍵付きハッシュのみ保存、アクセス権限の最小化、PCに保存するセッションはOSの暗号化(Windows DPAPI)で保護します。
7. 漏えい等が発生した場合
把握してから速やかに(72時間以内を目安に)個人情報保護委員会等に報告し、影響を受ける利用者に通知します。
8. 子ども
14歳未満の方は登録できません。
9. お問い合わせと変更
個人情報の取扱いの責任者: 주식회사 ECDS、privacy@subquick.app
この方針を変更する場合は施行の7日前までにアプリとこのページでお知らせし、利用者に不利な変更は改めて同意をいただきます。