プライバシーポリシー

お客様の個人データの処理に責任を負うデータ管理者は、以下のとおりです。

OCplan ApS CVR番号：42665797 Odinsgade 6, st. 7400 Herning, デンマーク メール：info@ocplan.dk

OCvoiceの利用方法に応じて、以下の情報を処理します。

リスナー： - アカウントは不要です。選択した言語はブラウザーに保存され、希望する翻訳を提供するために使用されます。 - 音声と字幕を配信するために、接続に関する技術情報を処理します。

教会の管理者： - 氏名、メールアドレス、組織情報、設定。

ライブセッション： - 原音声、文字起こし、翻訳、生成された音声。 - 利用記録および請求記録、クレジットの取引記録、集計されたリスナー数。 - 品質保証のために選定した音声およびテキストの抜粋（第3節を参照）。 - セッションデータは最長12か月間保存されます（第6節を参照）。

ウェブサイトの訪問者： - 当社のホスティング事業者は、IPアドレスとリクエストに関する技術情報を処理します。 - 当社独自のページ閲覧統計に含まれるのは、日ごとに集計された閲覧ページと参照元ウェブサイトのみで、Cookieや訪問者識別子は使用しません。この統計にはIPアドレスを保存しません。

エラー報告： - 技術的なエラーの詳細と、ログイン後のダッシュボードおよび管理ページで取得したマスキング処理済みのセッション記録（第4節を参照）。

サービスの提供（GDPR第6条第1項(b) — 契約の履行）： アカウントを管理し、リアルタイムで翻訳された音声と字幕を提供するために情報を処理します。

運用と改善（GDPR第6条第1項(f) — 正当な利益）： エラーの調査、品質の確認、ご利用の教会および他の教会に向けたサービスの改善のために、原音声、文字起こし、翻訳を保存します。当社の利用規約において、記録はサービスに不可欠な要素です。記録は最長12か月間保存されます。記録によって技術的な問題が生じる場合は、当社にご連絡ください。

品質保証（GDPR第6条第1項(f) — 正当な利益）： 選定した原音声の抜粋と、それに対応するテキストを品質保証に使用します。これらを公開したり、AIモデルの学習に使用したりすることはありません。社内でのアクセスはOCplanのスタッフに限定されます。関連する処理者は第4節に記載しています。開発ツールは、このデータを用いた学習を禁止する条件の下で使用します。抜粋は礼拝の日から最長12か月間EU内に保存し、少なくとも四半期ごとに見直します。

教会は、自ら行う礼拝の記録について責任を負います。当社は、教会との契約および当社の正当な利益に基づいて抜粋を保存します。教会は、品質保証用の抜粋の保存を拒否できます。

記録から宗教的信条が明らかになる可能性があります（第9条）。抜粋の対象は前方で話す人や礼拝を進行する人であり、会衆ではありません。また、氏名は紐付けられません。情報を自ら明白に公開した説教者や指導者については、第9条第2項(e)にも依拠します。

正当な利益に基づく処理には、いつでも異議を申し立てることができます。教会と礼拝の日付を記載して、info@ocplan.dkまでご連絡ください。当社は1か月以内に回答し、お客様の利益に優越するやむを得ない正当な理由を当社が示す場合を除き、該当する抜粋を削除します。お客様の権利については第7節をご覧ください。

OCvoiceの提供および運用のために、以下の受領者を利用します。以下の国名は各事業者の所在地を示します。保存場所については、該当する場合に別途記載しています。

• （米国）: 音声およびテキストの音声処理・言語処理。
• （米国）: 音声またはテキストを用いた品質保証および開発。
• （米国）: 管理者のログインおよびアカウント管理。
• （米国）: アカウント、セッション、利用状況に関する情報の保存。データベースの保存場所はアイルランド（EU）です。
• （米国）: 音声およびテキストの配信、ならびにEU内での品質保証用抜粋の保存。
• （米国）: ウェブサイトおよびダッシュボードのホスティング。IPアドレスとリクエストに関する技術情報の処理。サーバー側の処理は米国で行われます。
• （米国）: 技術的なエラー報告と、ログイン後のダッシュボードおよび管理ページで取得したマスキング処理済みのセッション記録。エラー報告は、IPアドレス、Cookie、リクエストの内容を送信しないように設定されています。データはドイツ（EU）に保存されます。
• Stripe Payments Europe, Ltd.（アイルランド）：請求先情報、支払者のメールアドレス、金額を含む決済処理。カード情報はStripeに直接入力されます。Stripeは米国でもデータを処理し、自社の法的義務に関しては独立した管理者として行動します。

当社は、GDPR第28条に基づき、処理者との間でデータ処理契約を締結しています。国際移転については第5節をご覧ください。お客様の個人データの受領者に関する情報を請求するには、info@ocplan.dkまでご連絡ください。

当社が利用するデータ処理者の一部は米国に所在しています。データの移転は、以下のいずれかに基づいて行います。

• EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定、または
• GDPR第46条第2項(c)に基づくEU標準契約条項（SCC）

お客様のデータを十分に保護するため、移転影響評価（TIA）を実施しています。

個人データは、その利用目的に必要な期間を超えて保持しません。

• セッションデータ（録音データ、文字起こし、翻訳、生成された音声、利用イベント）：礼拝後、最長12か月間保持し、その後削除します。
• ログとバックアップ： 最長12か月間保持し、その後削除します。
• 品質テスト用の録音データ： 選定した抜粋を、礼拝日から最長12か月間保持します（第3節参照）。
• クレジット取引： 会計上必要な財務記録として永久に保存します。
• アカウント情報（氏名、メールアドレス）： 削除をご依頼いただくか、アカウントが閉鎖されるまで保持します。
• ブラウザー内のローカルデータ（言語設定など）： ご自身で管理でき、ブラウザーの設定から削除できます。

最長12か月間とする理由。 セッションデータ、ログ、バックアップを保持する目的は、品質保証（サービスの変更によって翻訳の品質が低下しないことの確認）、サービスの改善、追跡可能性の確保（礼拝後にエラー、苦情、請求に関するお問い合わせを調査できること）の3つに限られます。これらの目的には、実際の礼拝から一定期間にわたって得られるデータが必要です。保持期間の上限は礼拝後12か月であり、データの多くはそれより早く削除されます。データはサービスの改善に使用しますが、AIモデルの学習には使用しません（第3節参照）。

セッションの削除とアーカイブ： セッションを削除すると、直ちに非表示となり、セッション統計とリスナー統計から除外されます。30日以内であれば、ゴミ箱から復元できます。その後、セッションとその内容は完全に消去されます。請求書と利用記録は会計のために保持され、匿名化されます。アーカイブすると、セッションは通常の一覧や分析から非表示になりますが、統計には引き続き反映されます。アーカイブされたセッションの内容には、上記の通常の保持期間が適用されます。

GDPRに基づき、お客様には以下の権利があります。

• アクセス（第15条）： 当社がお客様の個人データを処理しているかどうかの確認を得て、そのデータにアクセスする権利。
• 訂正（第16条）： 不正確なデータの訂正を求める権利。
• 消去（第17条）： 一定の条件の下で、お客様の個人データの削除を求める権利。
• 制限（第18条）： 処理の制限を求める権利。
• データポータビリティ（第20条）： 構造化された機械可読形式で、お客様のデータを受け取る権利。
• 異議申立て（第21条）： 正当な利益に基づく処理に異議を申し立てる権利。
• 同意の撤回（第7条）： 処理が同意に基づく場合、その同意はいつでも撤回できます。

権利を行使するには、info@ocplan.dkまでご連絡ください。当社は請求に対して1か月以内に回答します。

当社による個人データの処理に不満がある場合、以下の機関に苦情を申し立てる権利があります。

Datatilsynet（デンマークデータ保護庁） Carl Jacobsens Vej 35 2500 Valby, デンマーク 電話：+45 33 19 32 00 メール：dt@datatilsynet.dk www.datatilsynet.dk

当社は、このプライバシーポリシーを更新する権利を留保します。重要な変更がある場合、アカウント保有者にメールで通知します。最新版は、いつでもこのページで確認できます。

組織のメンバーは、保存された文字起こしと利用可能な元の録音をエクスポートできます。生成された翻訳音声を利用するには、アーカイブサービスの正式リリースと、新しいセッションに対する管理者の明示的な有効化が必要です。これらの条件を満たすまでは利用できません。アーカイブには欠落が含まれる場合があります。顧客のアーカイブと教材の下書きは最長90日間利用できます。エクスポートしたファイルは受領者が管理します。

教育用AIは、その提供事業者とデータ処理体制が承認され、有効化されるまで利用できません。また、組織による明示的な利用同意とユーザーからの明示的なリクエストも必要です。有効化後は、テーマの提案と出典の選択のために、選択された文字起こしのテキストが米国の教材下書き作成サービスに送信されます。この経路では、音声とログイン用メールアドレスは送信されません。処理と保存は、そのサービスのデータ処理条件に従います。下書きが自動的に公開されることはありません。管理者はセッションの既定設定で新しいリクエストを無効にできます。

領収書を別途メールで送信する機能は、配信方針とデータ処理体制が確認され、有効化されるまで利用できません。有効化後は、米国のメール配信サービスが、請求用メールアドレス、組織名、金額／通貨、領収書へのリンクの送信を扱います。ログイン用メールアドレスと過去の請求書の詳細は変更されません。

有効化前に、受領者の名称とデータ処理条件を開示する必要があります。現在の受領者一覧については、info@ocplan.dkにお問い合わせください。