プライバシーポリシー

1. データ管理者および連絡先情報

本サービス SmartTranslate.ai を運営する事業者が、個人データの管理者（以下「管理者」「当社」）です。

重要：EU/UK を含む多くの法域における情報提供要件を満たすため、この欄には管理者の正式名称（会社名）、本店所在地、登録国、および該当する場合は登録番号と EU/UK 代理人の情報を記載する必要があります。

データ保護および本人からの権利行使に関するご連絡は、privacy@smarttranslate.ai までお送りください。

2. 本ポリシーの範囲および定義

本ポリシーは、本サービス（Webサイト、管理画面、翻訳機能、ブログ）の利用に関連する個人データの処理に適用されます。これには、当社へのお問い合わせやマーケティング活動（例：ニュースレター）が行われる場合はそれらも含まれます。

「個人データ」とは、識別された、または識別可能な自然人に関する情報を意味します（例：メールアドレス、アカウント ID、特定の状況における IP アドレス）。

「処理」とは、データの収集、記録、保存、利用、提供、削除などを含みます。

3. 当社が処理するデータの種類（カテゴリー）

ユーザーから提供されるデータ：特にメールアドレス（例：ウェイトリスト／ニュースレターへの登録）、翻訳のために送信される内容（テキスト、ファイル）、翻訳設定および各種設定（例：選択した言語バリアント、翻訳プロファイル）。

ウェイトリスト／ニュースレター登録データ：メールアドレス、言語／ロケール、同意情報（例：ウェイトリストへの登録同意および任意のマーケティング同意）、ならびに登録に関連する技術データ（IP アドレス、ユーザーエージェント）および登録内容の作成／更新日時。

アカウントおよび認証データ：ログイン機能をご利用の場合、アカウントの作成および維持に必要なデータ（例：ユーザー ID、メールアドレス、セッションデータ）を処理します。本サービスでは認証プロバイダーとして Clerk を利用しています。

技術データおよび運用データ：IP アドレス、Cookie ID、デバイスおよびブラウザー情報（例：ユーザーエージェント）、ならびに本サービスの利用に関するイベント。

分析データ：分析用 Cookie に同意いただいた場合、Google Analytics 4 や Cloudflare Web Analytics などの分析ツール（設定に応じる）を用いて、本サービスの利用状況に関する統計データ（例：ページビュー、基本的なセッション情報）を処理することがあります。

通信データ：当社へのお問い合わせ時のやり取りの内容（例：プライバシーに関するメール）。

当社は、特別な種類のデータ（いわゆる機微情報）や、有罪判決および法令違反に関するデータを取得する意図はなく、またその提供を求めません。翻訳の対象となる内容にそのようなデータを含めないでください。必要不可欠であり、かつ適切な法的根拠がある場合を除きます。

4. データの取得元

当社は、ウェイトリストへの登録、アカウント作成、翻訳用コンテンツの送信、当社へのお問い合わせなどの際に、直接ご本人からデータを取得します。

一部の技術データは、IT システムやブラウザーにより自動的に取得されます（例：IP アドレス、Cookie、デバイス情報）。

外部の認証プロバイダー（Clerk）を通じてログインする場合、ログイン機能の提供に必要な範囲で、当該システムからアカウント／セッションデータを受け取ることがあります。

5. 処理目的および法的根拠（EU/UK）

EU/EEA または英国にお住まいの場合、処理の法的根拠は主に GDPR／UK GDPR 第6条に基づきます。以下に代表的な目的と法的根拠を示しますが、実際の範囲はご利用の機能によって異なります。

契約の履行または契約締結前の措置（GDPR 第6条1項(b)）：本サービスの機能の提供（利用可能な場合はコンテンツや文書の翻訳を含む）、ユーザーアカウントの管理、サービス関連タスクの対応。

同意（GDPR 第6条1項(a)）：ニュースレターの登録（実施している場合）、分析用 Cookie および類似技術（例：Google Analytics 4）、その他同意をお願いする場合の処理。ご同意はいつでも撤回できます（撤回前の処理の適法性には影響しません）。

正当な利益（GDPR 第6条1項(f)）：本サービスの安全確保、不正利用の防止（例：短時間に同一 IP から登録数を制限すること）、本サービスの維持・改善、権利の行使または防御。

法的義務（GDPR 第6条1項(c)）：法令により特定のデータの処理が求められる場合（例：申立て、請求、当局からの要請への対応）。

6. データの提供は必須か

一部のデータの提供は、本サービスの特定機能を利用するために必要です。

たとえば、ウェイトリストに登録するには、メールアドレスの入力と、待機リストの運用に必要な同意の付与が必要です。これらがない場合、登録はできません。

翻訳の場合は、翻訳対象の内容と選択した設定を提供していただくことが、サービスの実行に必要です。

7. データの受領者および処理者

当社は、本サービスの運営を支援する信頼できるサービス提供者（処理者）を利用しています。主なものとして、Cloudflare（ホスティング、CDN／インフラ、Workers/D1/Images サービス）、Clerk（認証およびアカウント管理）、ならびに分析ツールの提供者（例：Google Analytics 4、Cloudflare Web Analytics。設定およびお客様の同意に応じる）が含まれます。

これらの提供者は、契約および当社の文書化された指示に基づき、サービス提供に必要な範囲でデータを処理します。

また、当社は次の場合にもデータを開示することがあります。(a) 管理者の権限を与えられた従業員および協力者、(b) 必要な場合の助言者（例：弁護士）、(c) 法令で求められる場合の公的機関。

8. Cookie、類似技術、および分析

本サービスでは、必要不可欠な目的（例：セッション維持、セキュリティ、言語設定の記憶）および、ご同意後の分析目的のために Cookie および類似技術を使用します。

本サービスには同意バナーがあり、Cookie のカテゴリを選択できます。分析用 Cookie は任意です。

設定によっては、Google Consent Mode v2 を備えた Google Analytics 4（GA4）および Cloudflare Web Analytics を利用することがあります。分析カテゴリへの同意がない場合、同意を必要とする仕組みの動作を制限または停止し、指定された分析用 Cookie（例：_ga、_gid）を削除します。

Cookie のカテゴリーおよび同意の管理方法の詳細は、Cookie ポリシーに記載されています。

9. 国際的なデータ移転（EU/EEA および UK 外）

クラウドサービスのグローバルな性質上、データはお客様の居住地以外の国で処理される場合があり、EU/EEA または英国の外に所在することもあります。

EU/EEA または UK 外にデータを移転する場合、十分性認定、標準契約条項（SCC）、必要に応じた追加保護措置など、適切な法的メカニズムを使用します。

適用される移転保護措置についての情報をご希望の場合は、当社までお問い合わせください。

10. データの保存期間

当社は、本ポリシーに記載した目的を達成するために必要な期間データを保存し、その後は削除または匿名化します。ただし、法令でより長い保存が求められる場合、または必要性が認められる場合（例：権利の確定、行使、防御）はこの限りではありません。

ウェイトリスト／ニュースレター登録データ：配信停止または同意の撤回まで、または収集目的に必要でなくなるまで、データ（例：メールアドレス、同意、登録の技術情報）を保存します。

分析データ：保存期間は分析ツールの設定および Cookie 設定により異なります。詳細は提供者のポリシーにも定められている場合があります。

翻訳用コンテンツ（テキスト／ファイル）：原則として、サービス提供および品質確保に必要な期間のみ処理し、その後はアカウント設定、プラン、安全性および法令要件に従って削除または匿名化します。

11. データのセキュリティ

当社は、データ保護を目的とした技術的および組織的措置を講じています（例：アクセス制御、権限の制限、通信の暗号化、インフラのセキュリティ機構、監視およびイベント記録）。

いかなるシステムも 100% の安全性を保証するものではありません。データ保護侵害を確認した場合は、適用法令に従って必要な対応を行います（該当する場合は通知を含みます）。

12. お客様の権利（EU/EEA および英国）

EU/EEA または UK にお住まいの場合、法令の範囲内で、データへのアクセス、訂正、削除（「忘れられる権利」）、処理の制限、データポータビリティ、ならびに正当な利益に基づく処理への異議申立ての権利があります。

処理が同意に基づく場合は、いつでも同意を撤回できます（撤回前の処理の適法性には影響しません）。

処理が法令に違反していると思われる場合は、監督機関に苦情を申し立てる権利があります（例：ポーランドでは個人データ保護局長、またはご自身の国の管轄機関）。

13. 米国在住者向け情報（特定州）- 開示事項と権利

お住まいの地域によっては、追加の権利が認められる場合があります（例：カリフォルニア州 - CCPA/CPRA、コロラド州、コネチカット州など）。一般的には、収集されるデータの種類と目的に関する通知、データへのアクセス、削除、訂正、一部の州では「販売」／「共有」またはターゲット広告のための処理への異議申立てが含まれます。

当社は、一般的な州のプライバシー法における意味で個人データを「販売」していません。今後、ターゲット広告などに関連する「販売」または「共有」に該当する活動を行う場合は、本ポリシーを更新し、必要なオプトアウトの仕組みを提供します。

プライバシー権に関する請求（アクセス／削除／訂正／オプトアウト）を行うには、privacy@smarttranslate.ai までご連絡ください。請求の確認および不正防止のために必要な情報の提供をお願いする場合があります。

当社は、権利を行使したことを理由に利用者を差別しません。

14. 自動化された意思決定およびプロファイリング

本サービスでは、自動化された処理（例：AI モデルを用いたテキスト／文書の自動翻訳、選択した翻訳プロファイルに基づく設定の選定）が行われる場合があります。

このような処理は、原則としてお客様に法的効果を及ぼすものではなく、同様に重大な影響を与えるものでもありません。GDPR 第22条の要件を満たす処理（重大な影響を及ぼす自動化された निर्णय）が導入される場合は、別途の案内と必要な保護措置を提供します。

15. 児童に関するデータ

本サービスは児童を対象としていません。保護者の方で、お子様が必要な同意なく個人データを提供した疑いがある場合は、当社までご連絡ください。適切な対応を行います。

16. プライバシーポリシーの変更およびお問い合わせ

当社は、本サービス、提供者、または法的要件の変更を反映するために、プライバシーポリシーを更新することがあります。最新版は、このページに最終更新日とともに掲載します。

プライバシーに関するご質問や権利行使については、privacy@smarttranslate.ai までご連絡ください。安全のため、ご本人確認または他者の代理として行動する権限の確認に必要な追加情報をお願いする場合があります。