プライバシーポリシー

Transeptは、Uralská 689/7, 160 00 Prague 6, Czech Republicを登録住所とする個人事業主、Mariia Ivakhnenkoが運営しています。法定表示の全文は、運営者情報をご覧ください。本ポリシーにおいて「当社」とは、Transeptとして事業を行うMariia Ivakhnenkoを指します。

本プライバシーポリシーは、お客様が当社のAI翻訳サービスを利用される際に、当社がお客様の情報をどのように収集、利用、開示、および保護するかについて説明するものです。

データの保存場所、AIプロバイダーへの送信内容、モデル学習のオプトアウト、関与するサブプロセッサーなど、当社によるデータ取り扱いの概要については、セキュリティとデータ保護ページをご確認ください。サブプロセッサーの一覧は/subprocessorsで、Cookieの一覧は/cookiesでご覧いただけます。

個人情報

アカウントを作成する際、当社は以下の情報を収集します：

• メールアドレス。
• 氏名（GoogleまたはMicrosoftでのログインにより提供された場合）。
• プロフィール画像（GoogleまたはMicrosoftでのログインにより提供された場合）。

お支払い情報

有料プランへの加入やクレジットパックの購入に際し、決済処理はStripeによって行われます。当社は取引メタデータ（金額、通貨、プラン、カード番号の下4桁、請求先住所の国）を受領しますが、完全なカード番号、CVC、銀行口座の詳細を閲覧または保存することは一切ありません。これらの情報は、PCI DSSレベル1に準拠してStripeに直接送信されます。

サードパーティ連携

サードパーティサービスを連携する際、当社は以下の情報を収集する場合があります：

• Google ドライブ：インポートまたはエクスポートの対象としてお客様が選択したドキュメントにアクセスするためのOAuthトークン。
• Notion：インポートまたはエクスポートの対象としてお客様が選択したページにアクセスするためのOAuthトークンおよびワークスペース情報（ワークスペース名、ワークスペースID）。
• Figma：インポートの対象としてお客様が選択したFigmaファイルにアクセスするためのOAuthトークン。

当社は、お客様がインポートまたはエクスポートの対象として明示的に選択したコンテンツにのみアクセスします。連携されたアカウント全体をスキャンしたり、アクセスしたりすることはありません。

利用状況データ

当社は、お客様の端末および本サービスの利用状況に関する特定の情報を自動的に収集します：

• ブラウザーの種類およびバージョン。
• IPアドレス。
• 閲覧したページおよびページの滞在時間。
• 翻訳履歴および設定情報。

翻訳対象のコンテンツ

当社は、お客様が翻訳のために送信したテキストを処理します。当該コンテンツは以下のように取り扱われます：

• 翻訳処理のため、AIプロバイダー（Anthropic、OpenAI、Google、Groq、OpenRouter）に送信されます。
• ドキュメントの一部として、当社のデータベースに保存されます。
• お客様が削除するまで保持されます（詳細は後述の「データの保持期間」をご確認ください）。
• AIモデルの学習に使用されることは一切ありません（詳細は後述の「AIプロバイダーとのデータ共有」をご確認ください）。

当社は、収集した情報を以下の目的で利用します：

• 翻訳サービスの提供および維持。
• AIモデルを使用した翻訳処理。
• 認証コードおよび本サービスに関する通知の送信。
• お支払いの処理およびサブスクリプションの管理。
• 本サービスの向上および新機能の開発。
• 統計的な利用傾向の分析およびパフォーマンスの最適化。
• 不正行為や悪用の検知および防止。
• 法的義務の遵守。

お客様が欧州連合（EU）、欧州経済領域（EEA）、英国またはスイスに所在する場合、当社は以下の適法根拠に基づきお客様の個人データを処理します：

• 契約の履行：お客様が登録された翻訳サービスの提供（アカウント作成、翻訳処理、請求、エクスポートおよび外部連携）。
• 同意：ブラウザーにおける任意のアクセス解析（セッション記録を含むPostHog、およびGoogleアナリティクス）、広告効果の測定、ならびに今後のマーケティング情報の配信。同意はいつでも撤回でき、撤回前に行われた適法な処理には影響しません。
• 正当な利益：お客様の権利および合理的な期待とのバランスを考慮した上での、セキュリティ、不正防止、デバッグ、サービスの向上。これには、「サブプロセッサー」の項目に記載されているサーバー側のプロダクト分析およびエラートラッキング、ならびに「AIプロバイダーとのデータ共有」の項目に記載されているAIリクエストのモニタリングが含まれます。
• 法的義務：該当する場合における税務、会計、法執行機関からの要請の遵守。

お客様が翻訳のためにテキストを送信すると、当社は訳文を生成するためにサードパーティのAIプロバイダーへコンテンツを送信します。これらのプロバイダーは以下のとおりです。

• Anthropic（Claudeモデル）：プライバシーポリシーはanthropic.com/privacyをご確認ください。
• OpenAI（GPTモデル）：プライバシーポリシーはopenai.com/privacyをご確認ください。
• Google（有料Gemini APIおよびVertex AI経由のGeminiモデル）：プライバシーポリシーはpolicies.google.com/privacyをご確認ください。
• Groq：プライバシーポリシーはgroq.com/privacyをご確認ください。
• OpenRouter：プライバシーポリシーはopenrouter.ai/privacyをご確認ください。

当社はお客様のコンテンツをAIモデルの学習に使用しません。当社はこれらプロバイダーの標準的な商用APIプラン（Anthropic API、OpenAI API、Googleの有料Gemini APIおよびVertex AI、Groq）を利用しており、契約上、お客様の入力および出力が基盤モデルの学習に使用されることは除外されています。お客様のテキストはその特定の翻訳リクエストのためにのみ送信され、プロバイダーが学習目的で保持することはありません。なお、各プロバイダーのポリシーに基づき、短期間の運用ログ記録が適用される場合があります。

OpenRouterは、他社が運用するモデルへのゲートウェイです。当社は、受信したデータを保存せず学習にも使用しないプロバイダーに対してのみOpenRouter経由でリクエストを送信するため、当社が使用するすべてのモデルに同様の「学習不使用」ルールが適用されます。

AIリクエストのモニタリング：AIリクエストごとに、モデル、所要時間、トークン数、コスト、エラーなどの技術的な詳細をお客様のアカウントIDと紐付けた上で、当社独自のモニタリングサーバー（ドイツのnetcupがホストするLangfuse）に記録します。当社はこれらの記録を不具合の特定およびコスト管理のために使用します。プロンプトおよびAIの返答テキストは、記録される前にマスクされます。

学習不使用の保証がある場合でも、第三者である処理者と共有することが法的に認められていないコンテンツ（たとえば、秘密保持契約（NDA）、弁護士・依頼者間の秘匿特権、またはHIPAAなどの規制の対象となるコンテンツ）は送信しないでください（当社はHIPAAに準拠したプラットフォームではありません）。

本サービスを運営するため、当社は必要不可欠なデータを以下のプロバイダーと共有します。各プロバイダーはそれぞれのプライバシーポリシー、および該当する場合はデータ処理契約に拘束されます。正式かつ常に最新の一覧は/subprocessorsでご確認いただけます。

• AI翻訳：Anthropic（米国）、OpenAI（米国）、Google（Gemini APIおよびVertex AI、グローバルエンドポイント、主に米国）、Groq（米国）、OpenRouter（米国、データを保存せず学習にも使用しないプロバイダーにのみルーティング）。翻訳のために送信されたテキストのみを受信します。当社が利用するAPIプランに基づき、お客様のコンテンツがいずれのプロバイダーの学習にも使用されることはありません。
• ホスティングおよびデータベース：Hetzner Online GmbH（ドイツ、EU）。アプリケーション、お客様のアカウントデータ、およびドキュメントを保管します。EU域内にデータが保持されます。
• AIリクエストのモニタリング：netcup GmbH（ドイツ、EU）が当社独自のLangfuseサーバーをホストしています。各AIリクエストの技術的な詳細を受信します。プロンプトおよび返答のテキストは事前にマスクされます。
• ネットワークおよびコンテンツ配信：Cloudflare, Inc.（グローバルエッジネットワーク）。transept.aiおよびapp.transept.aiへのすべてのリクエストはCloudflareを経由し、TLS、キャッシング、および攻撃に対する保護が提供されます。
• ログインおよびお客様が選択する連携機能：GoogleおよびMicrosoft（ログイン）、Google ドライブ、Notion、Figma（インポートおよびエクスポート）。各サービスは、お客様が利用した場合にのみデータを受信します。
• 決済：Stripe, Inc.（米国／アイルランド）。PCI DSSレベル1に準拠し、サブスクリプションの請求および都度購入を処理します。
• プロダクト分析およびエラートラッキング：PostHog（EU内でホスティング）。ブラウザー上において、PostHogはお客様による明示的な分析への同意（全訪問者を対象としたオプトイン方式、デフォルトはオフ）がある場合にのみ読み込まれます。これとは別に、当社のサーバーは、アプリ内でお客様が行った主要な操作（新規登録、ドキュメント作成、翻訳の開始、決済など）の記録をお客様のアカウントIDと紐付けた上で、サーバーエラーの報告とともにPostHogへ送信します。当社は、本サービスがどのように利用されているかを把握し、正常な動作を維持するという当社の正当な利益に基づいてこれを行います。これらの記録にはID、件数、設定が含まれますが、ドキュメントのテキストが含まれることは一切ありません。分析への同意が得られていない場合、サーバーエラーは仮名化された状態で記録されます。
• トランザクションおよびマーケティングメール：Customer.io（EUワークスペース、api-eu.customer.io）。パスワードリセットやメールアドレス変更の確認コード、アカウント通知、メールアドレスの確認、新規登録の数日後に送信される1通のオンボーディングメール、および（明示的なマーケティング同意がある場合に限り）製品アップデートを送信します。
• ウェブ分析および広告計測：Google（タグマネージャー、Googleアナリティクス、Google広告のコンバージョントラッキング）およびMeta Platforms（Pixel + コンバージョンAPI）。Googleアナリティクスはお客様による明示的な分析用Cookieへの同意がある場合にのみ読み込まれ、広告タグはお客様による明示的なマーケティング用Cookieへの同意がある場合にのみ読み込まれます。広告計測のために、当社はハッシュ化されたメールアドレス、最初の広告クリック時のクリック識別子、ブラウザーのユーザーエージェント（ブラウザーおよびデバイスの種類）を送信し、キャンペーン管理者が新規登録または購入を適切な広告に関連付けられるようにします。当社がお客様の翻訳コンテンツを広告プラットフォームと共有することはありません。
• 検索エンジンのインデックス登録：Bing Webmaster Tools、Google Search Console、IndexNow（Bing、Yandex、Seznam、Naver、Yep）。コンテンツの変更時にサイトURLを受信します。個人データが送信されることはありません。

当社はサブプロセッサーに変更が生じた際にこの一覧を更新します。重大な追加がある場合は、新たな処理に対して有効となる前に、本ページ、セキュリティとデータ保護ページ、および/subprocessorsでお知らせします。

当社は3種類のメールを送信します。

• トランザクションメール：パスワードリセットやメールアドレス変更の確認コード、アカウントの確認、請求領収書や支払いのリマインダー、セキュリティ通知。これらは契約の履行を適法根拠として送信され、アカウントを削除しない限り配信を停止できません。
• オンボーディングメール：新規登録の数日後に送信される、利用開始のヒントや料金プランの概要を記載した短いメール1通。これは、お客様が登録した本サービスを利用できるように支援するという当社の正当な利益に基づいて送信されます。新規登録時のダイアログで製品に関するメールを拒否した場合、または後から同意を撤回した場合は送信されません。メール内には配信停止リンクが含まれます。
• マーケティングメール：製品アップデート、リリースノート、チームからの不定期のお知らせ。これらは、お客様の「明示的な同意」を適法根拠として送信されます。新規登録後、製品に関するメールの受信を希望されるかどうかをアプリ内のダイアログでお尋ねします。あらかじめ選択されている項目はなく、受信を断ってもアカウントには影響しません。このダイアログにはログイン中にのみアクセスできます。GoogleまたはMicrosoftでログインすると、そのメールアドレスがお客様のものであることが証明されるため、その方法でログインした場合、同意は直ちに有効となります。メールアドレスの確認がまだ完了していない場合（メールアドレスとパスワードで登録した場合など）、当社はまず確認メールを送信し、お客様がそのリンクをクリックした後にのみキャンペーンに追加します。それまでの間、当社がマーケティングメールを送信することはなく、トランザクションメールおよびオンボーディングメールのみを送信します。

マーケティングへの同意は、アプリ内の「設定」→「メール設定」からいつでも撤回できます。また、各マーケティングメールには明確に視認できる配信停止リンクが含まれています。当社は、GDPR第7条第1項（同意の証明）を遵守するため、同意に関する各決定の記録（日時、場所、および同意された文言のバージョン）を保持します。

Transeptは、ワークフローを強化するためにサードパーティサービスと連携します。これらのサービスと連携する場合の取り扱いは、以下のとおりです。

Google ドライブ

• 当社はOAuth 2.0を使用して、お客様のGoogleアカウントへ安全に接続します。
• 当社は、インポートの対象としてお客様が明示的に選択したドキュメントにのみアクセスします。
• エクスポートされたドキュメントは、お客様のGoogle ドライブ内に作成されます。
• Google ドライブとの連携は、「設定」からいつでも解除できます。
• Googleのプライバシーポリシーはpolicies.google.com/privacyをご確認ください。

Notion

• 当社はNotionのOAuth 2.0を使用して、お客様のワークスペースへ安全に接続します。
• 当社はお客様のNotionアクセストークン、ワークスペース名、およびワークスペースIDを保存します。
• 当社は、インポートまたはエクスポートの対象としてお客様が明示的に選択したページおよびデータベースにのみアクセスします。
• インポート時、当社はページのコンテンツを読み取り、翻訳用に変換します。
• エクスポート時、当社はお客様が選択した場所に翻訳コンテンツを含む新規ページを作成します。
• ドキュメント内のコメントは、オプションとしてNotionのページコメントとしてエクスポートできます。
• Notionとの連携は「設定」からいつでも解除でき、解除すると保存されているすべてのトークンが削除されます。
• Notionのプライバシーポリシーはnotion.so/privacyをご確認ください。

Figma

• 当社はFigmaのOAuth 2.0を使用して、お客様のFigmaアカウントへ接続します。
• 当社はお客様のFigmaアクセストークンおよびFigmaハンドル名を保存します。
• 当社は、インポートの対象としてお客様が明示的に選択したファイルのみを読み取り、そのテキストを翻訳用に取り込みます。
• Figmaとの連携は「設定」からいつでも解除でき、解除すると保存されているトークンが削除されます。
• Figmaのプライバシーポリシーはfigma.com/privacyをご確認ください。

お客様は、「設定」から、またはサードパーティサービスの該当アカウント設定から直接、いつでもこれらの連携へのアクセス権限を取り消せます。

Cookie（および同等のローカルストレージ項目）は、すべての訪問者に対してオプトイン方式となっています。お客様の明示的な同意がない限り、当社は必須Cookieのみを設定します。これはCookie設定の保持、ログイン状態の維持、および不正利用からのサイト保護に必要な最小限のものです。名称、有効期間、目的を含むCookieの全リストは/cookiesでご確認いただけます。

初回のアクセス時にCookieバナーが表示されます。お客様はすべて許可、すべて拒否を選択するか、設定をカスタマイズを開いて「分析」と「マーケティング」の各カテゴリを個別に切り替えられます。何もしないことは同意を意味しません。明示的な選択を行うまで（または同意するまで）、分析用Cookieおよびマーケティング用Cookieは一切作動しません。

お客様は、フッターのCookie設定リンクからいつでも設定を変更できます。すべての変更は、匿名のブラウザー識別子transept_anonに紐づけて、また新規登録後はアカウントに紐づけて同意監査ログに記録され、求められた場合に同意履歴を証明できるようになっています。

必須

本サービスの動作に必要なものです。常時有効であり、GDPRに基づく同意は不要です。

• transept_cc：訪問のたびに再度確認することのないよう、Cookie設定を保持します。有効期間：1年。
• transept_anon：同意決定の監査ログにのみ使用される匿名のブラウザー識別子です。有効期間：2年。
• transept_token／ローカルストレージの認証トークン：ログイン状態を維持します。セッション期間中のみ有効。
• テーマ設定（ライト／ダーク）。
• 当社のインフラストラクチャによって設定される、セキュリティおよび不正防止用のCookie。

分析（デフォルトはオフ）

お客様の同意に基づき、当社はGoogle タグ マネージャー経由でPostHog（EU域内でホスティング）およびGoogle アナリティクス 4を読み込みます。これらは、次にどのような機能を開発すべきかを把握する目的で、ページビュー、機能の利用状況、集計された行動データ、および（一部のアクセスにおける）アプリの利用状況に関するセッション記録をトラッキングします。「Cookie設定」からいつでも無効にできます。無効にするとスクリプトの実行は停止し、お客様のブラウザーからイベントが送信されることはなくなります。「サブプロセッサー」の項に記載されているサーバー側のプロダクトイベントはCookieを使用しないため、この選択による影響を受けません。

マーケティング（デフォルトはオフ）

お客様の同意に基づき、当社はGoogle タグ マネージャー経由でMeta Pixel（コンバージョンAPIとCookieを経由）およびGoogle 広告のコンバージョンリンカーを読み込みます。これらにより、有料広告のクリックと新規登録を関連付け、チームが実際に効果のあるキャンペーンを把握できるようになります。また、複数回の訪問にわたって初回接点のアトリビューションを保持するため、自社のファーストパーティCookieであるtransept_attrを設定します。

マーケティングへの同意がない場合でも、同じセッション内で新規登録が行われた際にコンバージョンを関連付けられるよう、有料広告のランディングURLからutmパラメータを取得してブラウザータブのsessionStorage（タブを閉じると消去されるファーストパーティのタブ内レコード）に保持します。サードパーティCookieは使用せず、セッションをまたぐトラッキングも行いません。

Google 同意モード v2

当社はGoogle 同意モード v2を使用しており、Google タグ マネージャー内のタグはお客様の選択に自動的に従います。同意が拒否されている場合、タグは「基本（basic）」モードで動作します（Cookieを使用しないpingのみ）。同意が得られた場合、完全な計測が再開されます。

アプリケーションデータおよびお客様のドキュメントは、EU域内（ドイツ、Hetzner社）に保管されます。翻訳サービスをご利用の際、お客様のコンテンツはAIプロバイダーによって処理されます。これらのプロバイダーはEU／EEA域外（主に米国）に所在する場合があります。また、当社のウェブサイトへのリクエストはCloudflareのグローバルネットワークを経由するため、EU／EEA域外のデータセンターを経由してルーティングされる場合があります。

このような移転が発生する場合、当社は以下を含むGDPR第5章に基づく適切な保護措置に依拠します。

• 欧州委員会による十分性認定（存在する場合）。
• 標準データ保護条項（SCC）、および該当する場合はEU・米国データプライバシーフレームワーク。
• お客様のコンテンツをAIモデルの学習に使用せず、特定のリクエストのためにのみ処理するというベンダーとの契約上の確約。

当社が移転のために依拠しているSCCの写しは、ご請求に応じて提供いたします。[email protected]までメールにてお問い合わせください。

• アカウントデータ：アカウントが有効である限り保持されます。非アクティブなアカウント（12か月以上ログインがない場合）は、事前にメールで通知した上で削除される場合があります。
• ドキュメントおよび翻訳：お客様が削除するか、アカウントを削除するまで保持されます。一度削除すると元に戻すことはできません。
• ゲストレビュアー：アカウントを作成せずにレビューリンクを開いた利用者を指します。入力された氏名またはメールアドレス、および投稿されたコメントは共有ドキュメントに帰属し、ドキュメントが削除されるか、ゲストから消去のリクエストがあるまで保持されます。
• AIリクエストの記録：「AIプロバイダーとのデータ共有」に記載されている技術的な詳細（テキストはマスク済み）を指し、不具合の特定およびコスト管理のために保持され、お客様がアカウントを削除した際に削除されます。
• サーバーログ：リクエストおよびエラーに関する技術的な記録であり、セキュリティ、デバッグ、不正利用防止のために最長90日間保持されます。ドキュメントのテキストがサーバーログに含まれることはありません。
• バックアップ：データベースのコピーはデプロイのたびに作成され、ドイツ国内にある当社のサーバーに保持されます。最新の10世代のコピーが保持され、それより古いものは自動的に削除されます。
• 請求記録：税法および会計上の義務を遵守するため、アカウント削除後も含め、少なくとも7年間保持されます。請求記録には取引のメタデータ（金額、日付、プラン）のみが含まれ、翻訳コンテンツが含まれることはありません。

アカウントを削除した場合、サブスクリプションは解約され、ドキュメント、翻訳、用語集、スタイルガイド、翻訳メモリ、ワークフロー、Literessとのチャット履歴、コメントおよびチャットメッセージ（他の利用者のドキュメント内のものを含む）、共有、APIキー、連携設定はすべて削除されます。お客様がオーナーを務めるチームの所有権は最も在籍期間の長いメンバーに移譲され、他のメンバーがいないチームはそのコンテンツとともに削除されます。お客様が参加していたチームに帰属するドキュメントは、そのチームにそのまま残ります。なお、請求記録の整合性を保つため、匿名化された記録が保持されます。

削除されたコンテンツのコピーは、新しいコピーによって上書きされるまで当社のバックアップに残る場合があります。バックアップは、障害発生後のサービス復旧の目的にのみ使用されます。

EU、EEA、英国、スイス（GDPRおよび英国GDPR）

EU、EEA、英国、またはスイスにお住まいの場合、お客様には以下の権利があります。

• アクセス権：個人データの写しを請求する権利。
• 訂正権：不正確な個人データを訂正する権利。
• 消去権：個人データの削除を請求する権利（「忘れられる権利」）。
• データポータビリティ権：機械読取可能な形式でデータを受け取る権利。
• 異議申立権：個人データの処理に対して異議を申し立てる権利。
• 処理の制限権：処理の制限を請求する権利。
• 同意の撤回権：処理が同意に基づいている場合（アクセス解析など）、いつでも同意を撤回する権利（撤回前の適法な処理には影響を与えません）。
• 不服申立権：所轄の監督機関（お客様の国・地域のデータ保護規制当局）に不服を申し立てる権利。EU加盟国の監督機関の連絡先はedpb.europa.euに掲載されています。

カリフォルニア州（CCPAおよびCPRA）

カリフォルニア州にお住まいの場合、お客様には以下の権利があります。

• 知る権利：当社がどのような個人情報を収集し、どこから取得し、なぜ使用し、誰と共有しているかを知る権利。
• 削除を求める権利：当社がお客様から収集した個人情報の削除を請求する権利。
• 訂正を求める権利：不正確な個人情報の訂正を請求する権利。
• 販売または共有のオプトアウト権：当社はお客様の個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。
• 機微な個人情報の利用を制限する権利：当社は、この権利の対象となる目的で機微（センシティブ）な個人情報を利用することはありません。
• 差別されない権利：これらの権利を行使したことを理由として、当社がサービスの提供を拒否したり、異なる料金を請求したり、その他の不利益な取り扱いを行ったりすることはありません。

米国のその他の州

バージニア州（VCDPA）、コロラド州（CPA）、コネチカット州（CTDPA）、ユタ州（UCPA）、テキサス州（TDPSA）、オレゴン州（OCPA）、および同様のプライバシー法を有するその他の州の居住者には、実質的に同等の権利（アクセス権、削除権、訂正権、データポータビリティ権、ならびにターゲティング広告または個人データの販売のオプトアウト権など）が認められています。当社は、居住する州にかかわらず、すべての米国居住者に同じ権利を認めています。

権利の行使方法

ご請求内容とアカウントに関連付けられたメールアドレスを記載の上、[email protected]までメールでお問い合わせください。当社は30日以内（複雑な請求については、通知を行った上で最長45日以内）に対応いたします。いずれの12か月の期間においても、最初のご請求には手数料をいただきません。不正な開示からお客様のデータを保護するため、請求に対応する前にお客様の本人確認を行う場合があります。

当社は、お客様のデータを保護するために、以下の技術的および組織的な措置を講じています。

• 通信の暗号化：ブラウザー、当社のサーバー、およびサードパーティプロバイダー間のすべての接続においてTLS 1.2以上を使用します。HTTPS接続のみに対応しており、HTTPリクエストは自動的にリダイレクトされます。
• ホスティング：アプリケーションおよびデータベースは、ISO/IEC 27001認証を取得したドイツ（EU）ファルケンシュタインのHetzner Online GmbH社のサーバー上で稼働しています。お客様のドキュメントが米国のサーバーに保管されることはありません。
• アクセス制御：本番環境へのアクセスは「知る必要性（Need to Know）」の原則に基づき指名された少数の担当者に限定しており、認証にはSSHキーを使用し、監査ログを記録しています。お客様から要請されたサポート対応で必要となる場合、または有効な法的手続きにより義務付けられる場合を除き、当社がお客様のコンテンツにアクセスすることはありません。
• 認証：メールアドレスとパスワード、またはGoogleもしくはMicrosoftアカウントでログインできます。パスワードを可読形式で保管することはなく、ソルトを付加したbcryptハッシュ値のみを保持します。パスワードリセットやメールアドレス変更の際にメールで送信されるワンタイムコードは10分後に失効し、同様にハッシュ化されます。
• バックアップ：データベースのコピーはデプロイのたびに作成され、本番環境と同じアクセス制御のもとでドイツ国内に保持されます。最新の10世代のコピーが保持されます。
• 脆弱性管理：依存関係およびインフラストラクチャには定期的にパッチが適用されます。脆弱性の疑いがある場合は、[email protected]までご報告ください。
• データ侵害通知：お客様の権利に高いリスクをもたらすおそれがある個人データ侵害が発生した場合、当社はGDPR第33条および第34条の規定に基づき、侵害を認識してから72時間以内にお客様および関係する監督機関に通知します。

100%安全なシステムは存在しません。当社は業界水準の安全管理策を講じていますが、絶対的なセキュリティを保証することはできません。

お客様に代わってTranseptが処理者として機能する場合（通常、有料プランにおいて翻訳のために業務コンテンツを送信される場合）、ご請求に応じてデータ処理契約（DPA）を提供いたします。DPAは、サブプロセッサーの開示、セキュリティ対策、侵害通知手続きなど、GDPR第28条に基づく当社の義務を規定するものです。

DPAをご希望の場合は、アカウントのメールアドレスと会社情報を記載の上、[email protected]までメールにてご連絡ください。

本サービスは児童を対象としたものではありません。Transeptを利用するには、お住まいの法域で定められた最低年齢に達している必要があります。

• 欧州経済領域（EEA）、英国、スイス：16歳以上、または居住国で定められた最低年齢（一部のEU加盟国では13～15歳を許可しています）。
• その他の地域：13歳以上。

当社は、これらの年齢未満の児童から故意に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、[email protected]までご連絡ください。当該情報を削除します。

当社は、本プライバシーポリシーを随時更新することがあります。変更がある場合は、本ページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新することでお知らせします。お客様の権利に影響を与える、またはデータ処理の範囲を拡大するような重大な変更については、事前にメールで通知し、必要に応じて改めて同意を求めます。

本プライバシーポリシーについてご不明な点がございましたら、当社までお問い合わせください：

• メール：[email protected]