プライバシーポリシー

Hedy AIは、お客様のプライバシーを真剣に受け止めています。お客様の個人データの取り扱いについては、本プライバシーポリシーをお読みください。いかなる方法であれ、本サービスを利用またはアクセスすることにより、お客様は以下に記載された取り扱いおよび方針を受け入れたことを確認し、本プライバシーポリシーに記載のとおり当社がお客様の情報を収集、利用、共有することに同意したものとみなされます。

お客様によるHedy AIのサービスの利用は、常に、本プライバシーポリシーを組み込んでいる利用規約に従うことにご留意ください。本ポリシーで定義せずに使用している用語は、利用規約で与えられた定義に従います。

当社は、サービスの継続的な改善に努めており、本プライバシーポリシーを随時変更する必要が生じる場合があります。重要な変更については、メールまたはその他の方法でお知らせします。法的通知のメールの受信を希望しない設定にしている場合（またはメールアドレスを当社に提供していない場合）でも、これらの法的通知は引き続きお客様による本サービスの利用に適用され、お客様はそれらを読み、理解する責任を負います。プライバシーポリシーの変更が掲示された後に本サービスを利用した場合、お客様はすべての変更に同意したものとみなされます。

本プライバシーポリシーの対象範囲

本プライバシーポリシーは、お客様が本サービスにアクセスまたは本サービスを利用する際に当社が収集する個人データをどのように扱うかについて定めています。「個人データ」とは、特定の個人を識別する、または特定の個人に関連する情報を指し、適用されるデータプライバシー関連の法律、規則、規制において「個人を特定できる情報」または「個人情報」と呼ばれる情報も含みます。本プライバシーポリシーは、当社が所有または管理していない企業や、当社が管理していない個人の慣行を対象とするものではありません。

個人データ

AIに特有のデータ処理

HedyによるAIの利用方法について

Hedyは、高度な人工知能を活用してリアルタイムの会話インサイトを提供しながら、ユーザーのプライバシーとデータ保護について最高水準を維持します。

1. ローカルファーストの処理

• デフォルトでは、音声の取り込みと文字起こしはお使いのデバイス上で直接行われます
• このデフォルト設定では、音声が当社のサーバーや第三者に送信されることはありません
• 任意のクラウドの選択肢：ご自身のAPIキーでクラウドの音声テキスト変換プロバイダーを有効にする場合、OMIウェアラブルを接続する場合、またはiCloud音声同期をオンにする場合、音声または文字起こしの内容は、お客様がそのサービスに持つご自身のアカウントのもとで、そのサービスによって取り扱われます

2. コンテキスト分析

当社のAIは、次の方法でインサイトを提供します。

• 会話の文脈を分析する
• 関連性の高い提案を生成する
• 要約とハイライトを作成する
• 主要なテーマとアクションアイテムを特定する

3. AIサービスプロバイダーとの関係

• クラウドAIの分析は、当社のAIゲートウェイを経由して、お客様のアカウントのデータリージョンに応じて決まる推論プロバイダーに送信されます。欧州連合（EU）リージョンのアカウントでは、推論はEU域内のインフラで実行されます。それ以外のすべてのアカウントでは、米国内のインフラで実行されます。最新の一覧はtrust.hedy.ai/subprocessorsで公開しています
• 推論プロバイダーは、当社の文書化された指示に基づき、Hedyのインサイトを生成する目的に限り、文字起こしを処理します
• 推論プロバイダーは、処理後に会話の内容を保持せず、モデルの学習にも使用しません。ゲートウェイは、会話の内容ではなくリクエストのメタデータを30日間保持します
• リクエストにユーザーを特定するメタデータは含まれません。お客様の氏名、メールアドレス、アカウント識別子は、プロバイダーが受け取る情報に含まれません

4. ユーザーによるデータ管理

• アプリ内から、いつでも個別のセッションまたはアカウント全体を削除できます
• ネイティブアプリでは、クラウド同期を有効にしたとき、およびセッションを明示的に共有したときに、会話の内容が当社のサーバーに保存されます。ウェブアプリにはローカルストレージがないため、内容は常にクラウドに保存されます
• クラウド同期をオフにすると、今後の内容は同期されなくなりますが、すでに同期された内容は削除されません

同意と透明性

Hedyを利用することにより、お客様は、このプライバシーを保護するAI分析の方法を理解し、同意したものとみなされます。当社は、インテリジェントで文脈に沿った会話サポートを提供しながら、プライバシー保護の継続的な改善に取り組んでいます。

データ処理の制限

• AI分析が、セッションをまたいでお客様の行動プロファイルを作成することはありません
• 当社および当社の推論プロバイダーが、お客様の会話をAIモデルの学習や改善に使用することはありません

当社が収集する個人データの種類

プロフィールまたは連絡先データ：氏名、メールアドレス。共有先：サービスプロバイダー、アナリティクスパートナー、お客様が許可した当事者。

会話データ：会話の文字起こし、Hedyとのチャットのやり取り、ハイライト、要約、詳細なメモ。共有先：サービスプロバイダー、お客様が許可した当事者。

デバイス／IPデータ：IPアドレス、IPアドレスに基づく位置情報、デバイスID、本サービスへのアクセスに使用するデバイス／オペレーティングシステム／ブラウザの種類。共有先：アナリティクスパートナー、お客様が許可した当事者。

ウェブおよびアプリのアナリティクス：ウェブページやアプリでの操作、本サービスへのアクセス元となった参照元のウェブページまたはソース。共有先：アナリティクスパートナー、お客様が許可した当事者。

お客様が自発的に提供するその他の識別情報：お客様が当社に送信するメール、書簡、テキストメッセージ、その他の連絡に含まれる識別情報。共有先：サービスプロバイダー、アナリティクスパートナー、お客様が許可した当事者。

Google APIのデータ

当社がGoogle APIの利用を通じてお客様に関する個人データを収集する場合、当該個人データの利用および他の第三者への移転は、「限定的な使用」の要件を含むGoogle API Services User Data Policyに従って行います。

実験的機能と一般提供前のサービス

Hedy AIは、「実験的」またはそれに類する表示が付いた機能を提供する場合があります。これらの機能は、データ処理とプライバシーに関して、異なる条件のもとで動作します。

実験的機能を使用する場合：

• データの取り扱いの変更：お客様の個人データが、当社の標準サービスとは異なる方法で処理される場合があります
• 第三者サービス：実験的機能は、追加の第三者サービスを利用する場合があります。そのようなサービスは、当社の他の再委託先に適用されるのと同じデータ保護義務に拘束されます
• 保証の制限：実験的機能は「現状有姿」で提供され、通知なく変更または終了される場合があります

個人データの取得元の種類

お客様：お客様が直接情報を提供するとき、アカウントを作成するとき、インタラクティブなツールを使用するとき、当社にメールを送信するとき、またはCookieや位置情報が有効なブラウザを通じて。

第三者 - ベンダー：当社は、見込み客の獲得とユーザープロファイルの作成のために、アナリティクスプロバイダーやベンダーを利用する場合があります。

第三者のアカウント：第三者のサイトを通じてサインインする場合、一部のコンテンツがお客様のアカウントに送信されることがあります。

個人データを収集する当社の商業上または事業上の目的

本サービスの提供、カスタマイズ、改善：アカウントの作成、取引の処理、サポートの提供、サービスの改善、パーソナライズ、不正行為の防止。

本サービスのマーケティング：本サービスのマーケティングと販売。

お客様とのやり取り：お問い合わせへの対応、情報や連絡の送信。

法的要件の遵守：法的義務の履行、権利の保護、契約の執行、紛争の解決。

個人データの開示方法

サービスプロバイダー：ホスティング、セキュリティ、サポート、決済代行業者。

アナリティクスパートナー：ウェブのトラフィックと利用状況を追跡する企業。

お客様が許可した当事者：組織、第三者、ソーシャルメディアサービス、他のユーザー。

データの販売の禁止

Hedy AIは、お客様の個人データを第三者に販売、貸与、賃貸、または交換することはありません。

トラッキングツールとオプトアウト

本サービスは、Cookieおよび類似の技術を使用します。種類には、必須Cookie、機能Cookie、パフォーマンス／分析Cookieがあります。Cookieの設定は、お使いのブラウザで管理できます。

データセキュリティ

当社は、適切な物理的、技術的、組織的、管理的なセキュリティ対策を用いて、お客様の個人データを保護するよう努めています。データの送信や保存の方法に、完全に安全なものはありません。

データの保持

当社は、本サービスの提供または法的義務の履行に必要な期間、個人データを保持します。当社のサーバーに保存された会話の内容は、お客様が削除するか、アカウントを削除するまで保持され、自動的に削除される期限はありません。お使いのデバイスに保存された内容は、アプリ内で削除するまで保持されます。ゲートウェイのリクエストメタデータは30日間保持されます。

子どもの個人データ

当社は、16歳未満の子どもから、故意に個人データを収集することはありません。

その他の州法に基づくプライバシー権

カリフォルニア州居住者の権利

カリフォルニア州の居住者は、データへのアクセス、削除、およびデータの利用に関する情報を請求できます。support@hedy.botまでご連絡ください。

ネバダ州居住者の権利

ネバダ州の居住者は、データへのアクセス、削除、および透明性を請求できます。support@hedy.botまでご連絡ください。

欧州連合、英国、スイスのデータ主体の権利

EU／英国／スイスの居住者には、アクセス、訂正、消去、同意の撤回、データポータビリティ、異議申し立て、処理の制限、苦情申し立ての権利などがあります。

個人データの移転

お客様のデータがどこに保存されるかは、アカウント作成時に設定されたデータリージョンによって決まります。欧州連合（EU）リージョンのアカウントでは、セッション、文字起こし、AI生成コンテンツを含む会話の内容が、欧州のデータベース（Google Cloud eur3、ベルギーとオランダにレプリカあり）にある当社のサーバーに保存されます。それ以外のすべてのアカウントでは、その内容は米国に保存されます。認証、ルーティングのメタデータ、当社のAIゲートウェイ、エラー診断、アナリティクス、サブスクリプション管理、決済処理、サポート、メールなど、一部の処理は、お客様のリージョンにかかわらず、リージョンを限定せずに行われます。米国への移転は、標準契約条項に基づいて、またはプロバイダーが認証を受けている場合はEU-USデータプライバシーフレームワークに基づいて行われます。これらの保護措置と現在の再委託先については、データ処理補遺とその附属書に記載しており、hedy.ai/dpaでご覧いただけます。

お問い合わせ先

• support@hedy.bot
• Hedy AI, 5331 S Macadam Ave, Ste 258 PMB 1137, Portland, OR 97239-3871
• EU代理人：EU-REP.Global GmbH, hedy@eu-rep.global, Hopfenstraße 1d, 24114 Kiel, Germany
• 英国代理人：DP Data Protection Services UK Ltd., hedy@eu-rep.global, 16 Great Queen Street, Covent Garden, London, WC2B 5AH

旧バージョン： 2025年1月28日