プライバシーポリシー
本プライバシーポリシーは、ClonyVoiceの商号で事業を行うNOVA2Gが、ウェブサイト、チェックアウト、アカウントエリア、ダウンロード配信、およびカスタマーサポートに関連する個人データをどのように取り扱うかについて説明します。
最終更新日:2026年3月21日1. データ管理者
NOVA2G
101 Rue au Bois Marcel, 50000 Saint-Lô, フランス
RCS: 999 096 829 R.C.S. Coutances
メール: [email protected]
データ保護に関するご質問は、上記のメールアドレスまでお問い合わせください。
2. 適用範囲
本ポリシーは、公開ウェブサイト(www.clonyvoice.com)、Stripeチェックアウトフロー、アカウントエリア、ログインメール、ダウンロード配信、ライセンスAPI、およびサポートのやり取りに適用されます。デスクトップアプリケーションは、お使いのWindowsマシン上でのローカル生成を目的として設計されています。
音声サンプル、生成されたオーディオ、およびローカルプロジェクトは、サポート目的でお客様が自発的にファイルを送信しない限り、デフォルトでお使いのマシン上に保持されます。
3. 収集するデータと法的根拠
GDPR第6条(1)に基づき、当社は以下の法的根拠に基づいて個人データを処理します:
| データカテゴリ | 例 | 法的根拠(GDPR Art. 6) |
|---|---|---|
| 本人確認・連絡先情報 | 氏名、メールアドレス、請求先メール、アカウント認証情報 | 契約 — アカウントの作成と管理に必要(Art. 6(1)(b)) |
| 購入・ライセンス情報 | 注文状況、支払い参照番号、ライセンスキー、マシンアクティベーション、ダウンロードトークン、リファラル帰属 | 契約 — 購入された製品の配信に必要(Art. 6(1)(b)) |
| サポートデータ | お問い合わせフォーム経由のメッセージ、ご共有いただいたトラブルシューティング詳細 | 契約 — カスタマーサポートの提供に必要(Art. 6(1)(b)) |
| 技術・セキュリティデータ | IPアドレス、ブラウザデータ、不正検知シグナル、レート制限ログ、アンチボットチェック | 正当な利益 — セキュリティ、不正防止、サービス保護(Art. 6(1)(f)) |
| 経理・税務データ | 請求書、取引金額、支払日 | 法的義務 — フランスの税務・会計法(Art. 6(1)(c)) |
| アナリティクス・Cookie | Cookie設定、ウェブサイトトラフィックデータ(Google Analytics) | 同意 — アナリティクスCookieに同意した場合のみ(Art. 6(1)(a)) |
4. 第三者によるデータ処理
当社は、当社に代わって、または独立した管理者として限定的なデータを処理する第三者サービスを利用しています:
- Stripe(米国) — 決済処理、不正検知。Stripeは決済データに関して独立した管理者として機能します。Stripeプライバシーポリシー。
- Google Analytics(米国) — ウェブサイト分析、同意が得られた場合のみ。Googleプライバシーポリシー。
- Cloudflare(米国) — CDN、DDoS保護、フォーム上のTurnstileアンチボット。Cloudflareプライバシーポリシー。
EU/EEA域外へのデータ移転については、これらのプロバイダーはGDPR第V章に基づくEU標準契約条項(SCCs)または同等の保護措置に依拠しています。
5. データ保持期間
- アカウント・ライセンスデータ:アカウントの有効期間中保持され、削除リクエスト後30日間の猶予期間を経て、自動化されたGDPRパージにより匿名化されます。
- 経理・取引記録:フランス商法(Code de commerce, Art. L123-22)に基づき、取引後10年間。
- サポートメッセージ:最後のやり取りから3年後に削除。
- セキュリティログ(IP、レート制限、不正シグナル):12か月後に削除。
- アナリティクスデータ(Google Analytics):当社のGA4プロパティの設定に基づき14か月間。
- Cookie同意設定:お使いのブラウザのローカルストレージに保存され、ブラウザデータをリセットすると消去されます。
6. セキュリティ
当社は、保存データの暗号化(AES-256)、転送中の暗号化(TLS 1.2以上)、パスワードのハッシュ化(bcrypt)、個人データフィールドの暗号化(メールアドレス、氏名)、レート制限、CSRF保護、データベースアクセス制限を含む技術的・組織的なセキュリティ対策を実施しています。いかなるサービスも絶対的なセキュリティを保証することはできません。
7. お客様の権利(GDPR第15条〜第22条)
GDPRおよびフランスのデータ保護法(Loi Informatique et Libertés)に基づき、お客様には以下の権利があります:
- アクセス権(Art. 15) — ご自身の個人データのコピーを取得する権利。
- 訂正権(Art. 16) — 不正確なデータを訂正する権利。
- 消去権(Art. 17) — データの削除を要求する権利(法定の保持義務に従います)。
- 処理の制限権(Art. 18) — 特定の場合に処理の制限を要求する権利。
- データポータビリティ権(Art. 20) — 構造化された機械可読形式でデータを受け取る権利。
- 異議申立権(Art. 21) — 正当な利益に基づく処理に異議を申し立てる権利。
- 同意の撤回(Art. 7(3)) — ページ下部のCookie設定リンクから、いつでもアナリティクスへの同意を撤回できます。
- 死後のデータに関する指示(フランス法、Loi Informatique et Libertés 第85条) — ご逝去後のデータの保持、削除、または開示に関する指示を定める権利。
権利を行使するには、アカウントを特定するのに十分な情報を添えて[email protected]までご連絡ください。30日以内にご回答いたします。
権利が尊重されていないとお考えの場合は、CNIL(Commission nationale de l'informatique et des libertés)、3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, フランス — www.cnil.frに苦情を申し立てることができます。
8. 自動化された意思決定
当社は、法的効果またはこれに類する重大な影響を及ぼす自動化された意思決定やプロファイリングを行っていません。不正検知シグナルは、疑わしい活動を手動レビューのためにフラグ付けする目的でのみ使用されます。
9. 未成年者
ClonyVoiceは16歳未満の方を対象としていません。当社は未成年者の個人データを意図的に収集しません。未成年者がデータを提供したと思われる場合は、削除をリクエストするためにご連絡ください。
10. ポリシーの更新
製品、決済フロー、または法的要件の変更に伴い、本ポリシーを更新する場合があります。最新の公開版は常に本ページに掲載されているものです。重要な変更については、登録ユーザーにメールでお知らせいたします。