プライバシーポリシー

1. データ管理者および連絡先

個人データの管理者は、SmartTranslate.ai サービスを運営する事業者（「管理者」、「当社」）です。

重要：多くの管轄区域（EU/英国を含む）の情報提供要件を満たすために、ここには管理者の正式名称（会社名）、本社所在地、登録国、および該当する場合は登録番号や EU/英国における代表者情報を記載する必要があります。

データ保護や権利行使に関するお問い合わせは、privacy@smarttranslate.ai までご連絡ください。

2. ポリシーの範囲と定義

本ポリシーは、本サービス（ウェブサイト、管理パネル、翻訳機能、ブログ）の利用に関連する個人データの処理に適用され、当社への連絡および（実施している場合の）マーケティング活動（例：ニュースレター）も含みます。

「個人データ」とは、識別された、または識別可能な自然人に関する情報を指します（例：メールアドレス、アカウント識別子、特定の場合の IP アドレス）。

「処理」には、収集、記録、保存、利用、共有、削除などが含まれます。

3. どのようなデータを処理するか（データの分類）

ユーザーが提供するデータ：特にメールアドレス（例：キュー登録／ニュースレター登録時）、翻訳のために送信された内容（テキスト、ファイル）、および翻訳設定や好み（例：選択した言語バリエーション、翻訳プロファイル）。

キュー／ニュースレター登録データ：メール、言語／ロケール、同意情報（例：キューへの同意および任意のマーケティング同意）、および登録に関連する技術データ（IP アドレス、user-agent）や作成／更新日時。

アカウントおよび認証データ：ログインを利用する場合、アカウントの作成・維持に必要なデータ（例：ユーザー識別子、メールアドレス、セッションデータ）を処理します。本サービスでは認証プロバイダ Clerk を利用しています。

技術的および運用上のデータ：IP アドレス、Cookie 識別子、デバイスやブラウザ情報（例：user-agent）およびサービス利用に関するイベント。

分析データ：分析用 Cookie に同意した場合、分析ツール（例：Google Analytics 4、Cloudflare Web Analytics - 設定により異なる）を用いてサービス利用に関する統計データ（例：ページビュー、基本的なセッションパラメータ）を処理することがあります。

通信データ：当社へ連絡した際のやり取りの内容（例：プライバシーに関するメール）。

当社は特別なカテゴリのデータ（いわゆる機微データ）や有罪判決・違法行為に関するデータを取得・要求する意図はありません。翻訳のためにこれらのデータを送信することはお控えください。ただし、やむを得ずかつ適切な法的根拠がある場合を除きます。

4. データの出所

当社は直接ご本人からデータを収集します（例：キュー登録、アカウント登録、翻訳コンテンツの送信、問い合わせ時）。

一部の技術データは IT システムやブラウザによって自動的に収集されます（例：IP アドレス、Cookie、デバイスのパラメータ）。

外部認証プロバイダ（Clerk）を通じてログインする場合、ログイン機能の提供に必要な範囲でそのシステムからアカウント／セッションデータを受け取ることがあります。

5. 処理の目的と法的根拠（EU/英国）

EU／欧州経済領域および英国に所在する場合、処理の法的根拠は主に GDPR（第6条）/英国 GDPR に基づきます。以下は典型的な目的と法的根拠であり、実際の範囲はご利用の機能によって異なります。

契約の履行または契約締結前の措置（第6条第1項項目 b）：翻訳やドキュメント処理、ユーザーアカウントの運営、サービスに関連する業務の遂行など、本サービスの機能提供。

同意（第6条第1項項目 a）：ニュースレター登録（実施している場合）、分析系 Cookie や類似技術（例：Google Analytics 4）、および同意を求めるその他の活動。ご同意はいつでも撤回できます（撤回前の処理の適法性には影響しません）。

正当な利益（第6条第1項項目 f）：サービスの安全性確保、不正行為の防止（例：短時間内の同一 IP からの大量登録防止）、サービスの維持・改善、請求の主張または防御。

法的義務（第6条第1項項目 c）：法令により特定のデータの処理が求められる場合（例：苦情対応、当局からの要求）。

6. データ提供は必須か

特定のサービス機能を利用するには、特定のデータの提供が必要です。

例えば：キューに登録するには、メールアドレスの提供と待機リスト処理に関する必要な同意が必要です。これらがない場合は登録できません。

翻訳について：翻訳を行うためには、翻訳対象の内容と関連設定の提供が必要です。

7. データ受領者および処理業者

当社はサービス運営を支援する信頼できるサービスプロバイダ（処理業者）を利用しています。主に次のような事業者が含まれることがあります：Cloudflare（ホスティング、CDN/インフラ、Workers/D1/Images などのサービス）、Clerk（認証・アカウント管理）、および分析ツール提供者（例：Google Analytics 4、Cloudflare Web Analytics - 設定と同意に依存）。

これらの提供者は契約および当社の文書化された指示に基づき、サービス提供に必要な範囲でデータを処理します。

また、データは次の相手に開示されることがあります：（a）管理者の権限ある従業員および協力者、（b）必要に応じた顧問（例：法律顧問）、（c）法令により求められた場合の公的機関。

8. Cookie、類似技術および分析

本サービスは、セッション維持、セキュリティ、言語設定の記憶等の必須目的のため、またご同意に基づき分析目的のために Cookie や類似技術を使用します。

サービス上に同意バナーを表示し、Cookie のカテゴリを選択できるようにしています。分析系 Cookie は任意です。

構成に応じて Google Analytics 4（Google Consent Mode v2 を含む）や Cloudflare Web Analytics を利用する場合があります。分析カテゴリーへの同意がない場合、同意が必要な仕組みを制限／停止し、該当する分析 Cookie（例：_ga、_gid）を削除します。

Cookie のカテゴリや同意管理の詳細は Cookie ポリシーをご参照ください。

9. 国際データ転送（EU/EEA・英国以外）

クラウドサービスの性質上、データはお住まいの国と異なる国で処理されることがあり、EU/EEA や英国の外で処理される場合があります。

EU/EEA や英国以外へデータを移転する場合には、適切な法的保護（十分性決定、標準契約条項（SCC）、および必要に応じた追加的な保護措置）を講じます。

転送に関する保護措置について知りたい場合はお問い合わせください。

10. データの保存期間

当社は本ポリシーに記載された目的を達成するために必要な期間データを保持し、その後削除または匿名化します。法令により長期間の保存が要求される場合や、権利主張の確認・行使・防御のために合理的に必要な場合は例外となります。

キュー／ニュースレター登録：退会／同意撤回まで、またはデータが収集目的に不要になった時点まで（例：メールアドレス、同意記録、登録の技術的パラメータ）。

分析データ：保持期間は利用する分析ツールの設定および Cookie 設定に依存します。詳細は各提供者の方針にも記載されることがあります。

翻訳コンテンツ（テキスト／ファイル）：原則として、サービス提供と品質確保に必要な期間処理し、その後アカウント設定、プランおよびセキュリティや法令要件に基づき削除または匿名化します。

11. データの安全対策

当社はデータ保護のために技術的および組織的対策を講じています（例：アクセス制御、権限の制限、通信の暗号化、インフラのセキュリティ機構、監視およびログ記録）。

いかなるシステムも 100% の安全性を保証するものではありません。データ侵害が判明した場合は、適用される法令に従い必要な対応（該当する場合の通知を含む）を実施します。

12. あなたの権利（EU/EEA および英国）

EU/EEA または英国に所在する場合、法令の範囲内で次の権利が認められます：データへのアクセス、訂正、削除（「忘れられる権利」）、処理の制限、データポータビリティ、および正当な利益に基づく処理への異議申立て。

処理が同意に基づく場合、いつでも同意を撤回できます（撤回前の処理の適法性には影響しません）。

処理が法令に違反していると思われる場合、監督機関へ苦情を申し立てる権利があります（例：ポーランドでは個人データ保護局長への申立て）。

13. 米国居住者向け情報（対象州）— 開示および権利

居住地により追加の権利がある場合があります（例：カリフォルニア州の CCPA/CPRA、コロラド州、コネチカット州 等）。通常、収集されるデータのカテゴリと目的の開示、データへのアクセス、削除、修正、また一部の州では「販売」／「共有」への異議申し立てやターゲティング広告に対するオプトアウトの権利が含まれます。

当社は一般的な州プライバシー法に定義される意味で個人データを販売していません。将来的に「販売」または「共有」と見なされる活動（例：ターゲティング広告）を行う場合は、本ポリシーを更新し、必要なオプトアウト手段を提供します。

プライバシー権に関する請求（アクセス／削除／訂正／オプトアウト）については privacy@smarttranslate.ai までご連絡ください。請求の検証および濫用防止のため、確認に必要な情報を求める場合があります。

権利行使を理由に利用者を差別することはありません。

14. 自動化された意思決定およびプロファイリング

本サービスでは自動化されたプロセスが存在することがあります（例：AI モデルを用いた自動翻訳、選択された翻訳プロファイルに基づく設定の適用）。

これらの処理は通常、法的効力を生じさせたり、同等の重大な影響を与えるものではありません。GDPR 第22条に該当するような重大な自動決定プロセスを導入する場合は、別途情報提供および必要な安全措置を講じます。

15. 子どものデータ

本サービスは子どもを対象としていません。保護者または後見人であり、子どもが必要な同意なしに当社へ個人データを提供した疑いがある場合はご連絡ください。適切な対応をとります。

16. プライバシーポリシーの変更と連絡方法

本ポリシーは、サービス、提供者、または法的要件の変更を反映するために更新されることがあります。最新版は本ページに掲載され、最終更新日が表示されます。

プライバシーに関するお問い合わせや権利行使のための連絡は privacy@smarttranslate.ai 宛にお願いします。安全確保のため、身元確認や代理権の確認のために追加情報をご提示いただく場合があります。