プライバシーとデータ
コンテンツはお客様のものです。データの保管場所、アクセス権限、削除手順について説明します。
目次
コンテンツはどこに保管され、AIの学習に使われることはありますか？
ドキュメント、訳文、用語集、スタイルガイドは、EU（ドイツ、Hetzner社）でホスティングされているTranseptのデータベースに保管されます。ブロックのテキストがAIプロバイダーに送信されるのは実際の翻訳リクエストのときだけで、どのプロバイダーもコンテンツを学習に使いません。Transeptは、入力と出力を学習の対象から除外することが契約で定められた商用APIプランを利用しており、独自のモデルも運用していません。わかりやすい解説はセキュリティとデータ保護をご覧ください。
データを管理・削除するには？
新しい訪問者には、同意バナーが1回だけ表示されます。アナリティクスCookieとマーケティングCookieは同意するまでオフのままで、選択内容は「Cookie設定」からいつでも変更できます。アカウントを削除すると（設定から、またはサポートへの依頼で）、すべてのコンテンツが削除され、元に戻せません。残しておきたいデータは先にエクスポートしてください。データのコピーやDPA（データ処理契約）をご希望の場合は、[email protected]までメールでお問い合わせください。法的な文書の全文はプライバシーポリシーをご覧ください。
入力したテキストはどのAI企業に送信されますか？
選択するモデルによって異なります。Google（有料のGemini APIおよびVertex AI経由のGemini）、Anthropic、OpenAI、Groq、OpenRouterのいずれかです。送信されるのは翻訳中のブロックだけで、そのリクエストのためにのみ送信されます。OpenRouterは、他社が運用するモデルへのゲートウェイです。TranseptがOpenRouter経由で送信するのは、データを保存せず、学習にも使わないプロバイダーだけです。常に最新の一覧は/subprocessorsで確認できます。
コンテンツがEU域外で処理されることはありますか？
保管データ（アカウント、ドキュメント、訳文、用語集、スタイルガイド）は、EU域内のインフラ（ドイツ、Hetzner社）に置かれています。翻訳を生成するAIプロバイダーは主に米国でリクエストを処理します。その処理は、標準契約条項（SCC）、十分性認定、または該当する場合はEU-米国データプライバシーフレームワークに基づいています。また、短期間の運用ログを除き、プロバイダー側にデータのコピーが残ることはありません。
Transeptの担当者がドキュメントを閲覧することはありますか？
本番環境にアクセスできるのは、指名された少数の担当者（現在は共同創業者2名）に限られます。認証にはSSHキーを使い、監査ログを記録しています。通常の業務でお客様のコンテンツにアクセスすることはありません。サポートの依頼を調査する際は、Transeptが事前にお客様の許可を求め、対象のドキュメントをお尋ねします。また、機密性の高い管理者操作は、恒久的な監査ログとして記録されます。
アカウントを削除した後、データはどのくらいの期間保持されますか？
削除操作は元に戻せません。ドキュメント、用語集、スタイルガイド、翻訳メモリ、チャット、コメントは削除され、サブスクリプションは解約されます。データベースのバックアップには、新しいバックアップに置き換わるまでコピーが残る場合があります（直近10件が保持されます）。請求記録は税法および会計上の義務を満たすため、少なくとも7年間保持されますが、記録に含まれるのは取引のメタデータ（金額、日付、プラン）のみであり、翻訳コンテンツが含まれることはありません。
TranseptはSOC 2やISO 27001の認証を取得していますか？
いいえ、まだ取得していません。Transeptはアクセス制御、暗号化、変更管理、インシデント対応においてSOC 2に沿った運用を実践していますが、Type 1またはType 2の監査は受けておらず、ISO 27001認証も取得していません。また、HIPAAに準拠したプラットフォームではありません。一方で、GDPRおよび英国GDPR（保存コンテンツのEU域内での保管、データ主体のすべての権利への対応、72時間以内の侵害通知、ご要望に応じたDPAの締結）、ならびにCCPA/CPRAには準拠しています。詳しい解説はセキュリティとデータ保護をご覧ください。
解決しない場合は、アプリ内のLiteressに質問するか、[email protected]までご連絡ください。