1. はじめに#
Replexica Inc.(Lingo.dev)(以下「当社」)は、お客様のプライバシーを尊重し、個人データの保護に取り組んでいます。本プライバシーポリシーでは、お客様が当社ウェブサイト(lingo.dev)を訪問した場合、または当社のAIローカライゼーションプラットフォームおよびサービス(総称して「本サービス」)を利用した場合に、当社がお客様の個人データをどのように取り扱うか、ならびにお客様に認められるプライバシー上の権利と法令上の保護についてご案内します。
2. 当社が収集するデータ#
当社は、以下のカテゴリの個人データを収集・処理します。
2.1 アカウント情報#
- 氏名
- メールアドレス
- 会社名
- アカウント認証情報
2.2 利用データ#
- サービス利用統計
- 機能の利用状況データ
- パフォーマンス指標
- エラーログ
2.3 技術データ#
- IPアドレス
- ブラウザの種類とバージョン
- オペレーティングシステム
- デバイス情報
- アクセス日時
2.4 翻訳データ#
- 翻訳のために送信されたコンテンツ
- 翻訳コンテキスト
- プロジェクトメタデータ
当社は、以下の情報にはアクセスせず、保存もしません。
- 翻訳対象として明示的に指定されていないソースコード
翻訳のために送信されたコンテンツには、個人データが含まれる場合があります。こうしたデータは、翻訳サービスの提供のみを目的として処理され、4.3節に記載する保存期間が適用されます。翻訳処理に利用するAIモデル提供事業者とは、顧客データを学習に利用することを禁止する契約を締結しており、不正使用の監視を目的とした期間限定の保存期間(デフォルトで30日)が設けられています。
3. お客様のデータの利用目的#
当社は、お客様のデータを以下の目的で利用します。
3.1 サービス提供#
- アカウント管理
- サービスの提供
- 技術サポート
- 機能の最適化
3.2 コミュニケーション#
- サービスに関する更新情報
- セキュリティアラート
- マーケティングに関するご案内(同意がある場合)
- サポート対応
3.3 サービス改善#
- パフォーマンスの監視
- 機能開発
- 不具合の修正
- ユーザー体験の向上
- お客様、ご所属の組織、または個人を特定できないことを条件として、匿名化・集計された利用指標をサービス改善および研究のために分析すること
3.4 法令遵守#
- セキュリティの維持
- 不正行為の防止
- 規制要件への対応
- 法的要請への対応
4. データの保存とセキュリティ#
4.1 インフラストラクチャ#
当社の主要データベースは、Supabaseを通じて欧州連合(フランクフルト)でホスティングされています。アプリケーションロジックはCloudflareのグローバルエッジネットワーク上で稼働しています。翻訳コンテンツは第三者のAIモデル提供事業者によって処理され、これらの事業者がEU域外でデータを処理する場合があります(5.1節をご参照ください)。
4.2 セキュリティ対策#
当社は、包括的なセキュリティ対策を講じています。
- 転送中データのエンドツーエンド暗号化
- 定期的なセキュリティ監査
- アクセス制御と認証
- 自動化された脅威検知
- 従業員向けの定期的なセキュリティ研修
4.3 データ保持#
- アカウントデータ:アカウントが有効な期間中保持
- 利用データ:12か月
- 技術ログ:30日
- 翻訳データ:デフォルトで30日、またはサービス契約に定める期間
5. データ共有#
当社は、お客様のデータを以下に限り共有します。
5.1 サービス提供事業者(再委託先)#
再委託先の最新一覧は、当社のデータ処理契約および https://lingo.dev/security に掲載しています。主な再委託先には、クラウドインフラ、データベースホスティング、AIモデル処理、分析、メール配信、請求処理の各提供事業者が含まれます。
5.2 法的要件#
- 裁判所命令
- 規制上の要件
- 法執行機関からの要請
- 法的権利の保護
6. お客様の権利#
GDPRおよびCCPAに基づき、お客様には以下の権利があります。
6.1 アクセス権#
- お客様のデータの写しを請求する権利
- 処理活動を確認する権利
- 処理に関する情報を取得する権利
6.2 管理に関する権利#
- 不正確なデータを訂正する権利
- お客様のデータを削除する権利
- 処理を制限する権利
- データポータビリティ
- 処理に異議を申し立てる権利
6.3 権利の行使#
以下については、security@lingo.dev までご連絡ください。
- 権利行使の請求を行う
- お客様のデータに関する質問をする
- プライバシーに関する懸念を報告する
回答期間:30日以内
7. 国際移転#
当社は、国際的なデータ移転にあたり、以下の方法により適切な保護措置を確保しています。
- 標準契約条項(SCCs)
- 十分性認定
- データ処理契約
8. 子どものプライバシー#
当社のサービスは、13歳未満の子どもを対象としていません。また、子どもから故意にデータを収集することはありません。
9. 本ポリシーの変更#
重要な変更がある場合、当社は以下の方法でお知らせします。
- メール通知
- ウェブサイト上のお知らせ
- アプリ内通知
10. お問い合わせ#
プライバシーに関するお問い合わせ:security@lingo.dev
プライバシーに関するお問い合わせへの回答期間:2営業日
