プライバシー通知 v1.14-2026-10-11

バージョン1.14 — 最終更新日：2026年10月11日。HablexoはHablexo Ltdが運営しています。同社はイングランドおよびウェールズで登録された会社（会社番号17354416）で、登記上の事務所は167-169 Great Portland Street, 5th Floor, London W1W 5PFにあります。Hablexo Ltdは、以下に記載するアカウント、適格性、請求、運用に関するデータの管理者です。連絡先：hello@hablexo.com。

このプライバシー通知は、お客様の情報がどのように扱われるかをご理解いただけるよう、お客様の言語で公開されています。英語版が基準となる版であり、最初に更新されます：英語版を読む。

この通知は、お客様がイベントに参加しているとき、アカウントをお持ちのとき、または当社に連絡をくださるときに、Hablexoがお客様に関する情報をどのように扱うかを説明するものです。短く、わかりやすい言葉で書くよう心がけました。不明な点があれば、hello@hablexo.comまでお問い合わせください。

当社がお客様のデータを販売したり、広告に利用したりすることは決してありません。

イベントに参加される場合

お客様はリンクを開くか、QRコードを読み取りました。お客様は当社にアカウントを持っておらず、当社がお客様が誰であるかを尋ねることもありません。

• お客様のネットワーク（IP）アドレスは、お客様の端末が接続している間、当社のサーバーが扱います。これがなければ字幕を届けることができないためです。当社はこれをお客様の特定やプロファイリングには使用しません。
• お客様が選択した言語は、どの字幕を送るべきかを把握するために当社のサーバーへ送られます。いかなる個人の特定にも結び付けられません。
• お客様の設定（言語、表示、音声設定、設定されている場合はチャット名）は、お客様自身の端末に保存されます。
• チャットの投稿とお客様が選んだチャット名は、Hablexoのサーバーではなく、イベント主催者の端末に限られた期間だけ保存されます。期間は、主催者が別に定めない限り7日間です。投稿できるようになる前に、お客様のページがこのことをお知らせします。主催者が自動モデレーションを有効にしている場合、お客様のメッセージとチャット名は後述の翻訳プロバイダーのいずれかにも送られ、そのプロバイダーがメッセージを表示できるかどうかを判断します。
• 会話では、たとえばサービスカウンターや会議のテーブルを囲んで話すとき、主催者の端末が発言するすべての人の声を拾い、各自が相手の発言を自分の言語で読めるようにします。主催者が録音している場合は、参加者ページがその旨をお知らせします。
• ライブ音声。主催者がイベントの音声を中継している場合、リンクを持つ人は中継が有効な間、音声を聴くことができます。音声は当社のサーバーを経由しますが、当社が録音することはありません。

責任の所在。イベントを運営する組織または専門家が、イベントをなぜ、どのように行うかを決定し、通常はそのコンテンツの管理者となります。Hablexoはその指示に基づき、処理者として行動します。イベントのコンテンツやチャット履歴に関する権利を行使するには、まず主催者にご連絡ください。Hablexoのアカウントは業務用および組織での利用を目的としています。参加者がイベントのリンクを開いても、Hablexoの顧客になることはありません。

イベントについてご意見をお送りいただく場合

フィードバック機能をご利用になる場合、お客様はHablexoに直接連絡することになり、そのメッセージの管理者はHablexoです。主催者には届きません。当社が受け取るのは次の情報です。

• お客様のメッセージと、返信のためにご提供いただくことを選択された場合はメールアドレス。これらが主催者に渡されることは決してありません。
• 診断情報のチェックボックスをオンのままにした場合は、いくつかの技術情報。すなわち、選択した字幕の言語とイベントの元の言語、接続状態、ウィンドウのサイズ、ブラウザーの種類です。送信前に、何が送られるかをフォームが正確に表示します。
• リンクにイベントキーが含まれていた場合は、お客様がどの組織のイベントに参加していたか。キーはこの目的にのみ使用し、保存されず、メールに表示されることもありません。キーなしでもフィードバックを送ることができます。
• レポートとブラウザーセッションのための少数の識別子、お客様のネットワークアドレス、直近のレポートの時刻。これらは自動化された不正利用や重複レポートを防ぐため、短時間だけメモリに保持します。後続のリクエストが処理されるか、サーバーが再起動すると削除されます。

フォームが字幕、翻訳、チャットの投稿、チャット名、スクリーンショットを自動的に添付することはありません。メッセージには、お客様が入力することを選んだ内容だけが含まれます。当社の法的根拠は正当な利益（第6条第1項(f)）、すなわち人々が利用するサービスの修正と改善です。フィードバックをお客様のプロファイリングやターゲティングに使用することはありません。AIアシスタントがレポートの読み取り、翻訳、返信を支援する場合があります。後述の「サービスプロバイダー」をご覧ください。保持期間：レポートとサポートのやり取りは有用である間は保持し、不要になった時点、またはお客様からの依頼があった時点で削除します。

イベントで通訳を務める方へ

主催者は、聴き手のために通訳する人間の翻訳者を招くことができます。お客様は当社にアカウントを持っていません。お客様の声は当社のサーバーを経由し、メモリ上のみで、お客様の言語を選択した聴き手に中継されます。お客様の言語が対応している場合、字幕を生成するため、お客様の発話は後述の音声認識プロバイダーによっても文字起こしされ、お客様のブラウザーがそのいずれかに直接接続することがあります。再接続用の認証情報は、タブを閉じるまでブラウザーに保持されます。中継した分数は主催者に請求されるため、数値としてのみ計測します。

アカウントをお持ちの場合、またはアカウントに登録されている場合

アカウントは組織に属し、それを使用する人は管理者またはメンバーとしてアカウントに登録されます。1つのサインインで、複数の組織のメンバーシップを含むことがあります。これらの情報については、Hablexoが管理者です。

• サインイン情報：お客様のメールアドレスと、ソルト付きハッシュとしてのみ保存されるパスワード、またはGoogleやAppleでサインインした際にそれらの会社から当社に渡される識別子のいずれか。Appleについては、お客様がアカウントを削除した際に連携を終了できるよう、トークンも保持します。
• お客様の表示名。お客様が入力した場合、またはGoogleやAppleから渡された場合。任意の項目で、お客様の組織の管理者には、メールアドレスの隣に表示されます。
• 顧客の身元と適格性：組織の正式名称、種別、国、登録番号、および登録時に行われた業務目的と権限に関する申告。申告を行った人の氏名、申告のバージョン、同意した時刻を含みます。
• メンバーシップ：所属している組織、役割、招待した人、参加または離脱した日時。
• 招待：管理者が同僚を招待する際、招待を届けるために、招待が送られた時点から管理者が入力したアドレスを保持します。お客様が招待された場合、お客様のアドレスはその管理者から提供されたものです。
• テスター：Hablexoのテストへの協力を依頼する際、その方のメールアドレスを保持します。Androidアプリについては、Google Playがその方を当社の非公開テストグループに受け入れられるようGoogleに提供し、テスト終了時に削除します。
• 端末：各インストールが報告する名前。お客様と管理者が端末を区別し、そのうちの1台をサインアウトできるようにするためです。
• 利用と請求：分数とメッセージ数（内容は含みません）、クレジット残高、取引記録。各利用記録には、それが発生したメンバーシップが記録されるため、お客様の組織の管理者はどのメンバーがクレジットを使用したかを確認できます。
• 初回クレジット：登録時に使用されたメールアドレス、端末識別子、ネットワークアドレスの一方向ハッシュ。無料の初回クレジットが二度請求されないようにするためです。
• 当社を知った経緯：リンクに含まれていた場合は紹介コード、お客様が従事していると申告した分野、当社からのメールを受け取りたい言語。
• サポート：お客様が送信することを選んだ内容、およびその送信元のアカウント、アプリのバージョン、オペレーティングシステム。
• 運用ログ：接続とエラーのイベント。最長28日間保持します。字幕の内容は含まれません。

アカウントの開設と運用には、お客様のサインイン情報と、組織の身元および申告が必要であり、これらなしでアカウントを提供することはできません。申告を行う人は氏名（フルネーム）を入力します。アカウントの表示名と、フィードバックへの返信先アドレスは任意です。

GoogleまたはAppleでのサインイン。GoogleまたはAppleは、確認済みのメールアドレス（Appleの場合はプライベートリレーアドレスのこともあります）と、お客様が許可した場合は氏名を当社に共有します。当社がGoogleやApple上のその他のデータにアクセスすることはありません。HablexoによるGoogle APIから受け取った情報の利用は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含む）に準拠しています。

決済。カード決済はStripeが処理します。カード情報はStripeに直接送られ、当社のサーバーには届きません。当社は、お客様のアカウントと保存された各カードについて、Stripeの参照情報をカードブランドおよび下4桁とともに保持します。

当社がお送りするメール

当社は、アドレスの確認、パスワードの再設定、クレジット残高不足の警告など、アカウントおよびサービスに関するメールを送信します。これらはアカウント運用の一部であるため、マーケティングに関する設定にかかわらず届きます。製品ニュースはこれとは別で、お客様の同意が必要です。現在は一切送信していません。同意はメール内のリンクまたはhello@hablexo.comからいつでも撤回できます。撤回は、それ以前の適法な処理には影響しません。配信停止や今後の連絡停止をご希望の場合、当社はその依頼をお客様のメールアドレスの一方向ハッシュとして保持し、アカウントを削除された後も有効であるようにします。

お客様のデータを利用する理由

お客様個人が当社の顧客である場合、アカウントの運用、利用量の計測、請求のために、お客様との契約を根拠とします。お客様が組織を代表して行動する場合、その代表者を確認し、組織のアカウントを管理するという当社の正当な利益を根拠とします。サービスの安全確保、サポートとフィードバックへの対応、およびサービスの普及状況を把握するために閉鎖されたアカウントの分野と出自を保持することについては、正当な利益を根拠とします。同意を根拠とするのは製品ニュースのみで、保存義務のある財務記録については法的義務を根拠とします。イベントのコンテンツについては当社は処理者として行動し、法的根拠については管理者が責任を負います。当社は、自動処理のみに基づいて、お客様に法的効果または同様の重大な影響を及ぼす決定を行うことはありません。

サービスプロバイダーとその他の受領者

以下のプロバイダーは、別段の記載がない限り、当社の指示に基づいて行動します。

• 音声認識：Soniox、ElevenLabs、Deepgram、Google Cloud、AWSが、文字起こしを生成するためにライブ音声を処理します。
• 翻訳：Makora、DeepInfra、Google Cloudが、翻訳を生成するため、また有効な場合はチャットの投稿をモデレーションするために、字幕とチャットのテキストを処理します。
• 支払い：Stripe。独立した管理者として、お客様の支払いに関する独自の記録も保持します。
• メール：アカウントメールとフィードバックの配信にはResend、受信用メールボックスにはMigadu。
• 課題管理：Atlassian。不具合や機能要望の、個人を特定できない要約のために使用します。
• AI による支援： Anthropic（Claude）。当社が受信するメールの閲覧、仕分け、翻訳と、返信の下書き作成を支援します。
• ホスティング：Oracle Cloud（英国）。
• コンテンツ配信とバックアップ：Cloudflareは当社のウェブサイトと参加者ページの静的ファイルを配信し、アカウントデータベースの暗号化されたコピーを欧州連合内に保持します。Backblazeは2つ目の暗号化されたコピーをオランダに保持します。いずれもイベントのコンテンツを受け取ることはありません。

イベントのコンテンツを処理する可能性のあるプロバイダーとその所在地は、データ処理補遺とともに公開しています。個人データが国境を越えて移転される場合、当社は十分性認定や承認された契約条項など、適用法が認める仕組みに依拠します。保護措置の詳細とその写しは、hello@hablexo.comまでご請求ください。

データの保持期間

• イベントのコンテンツ：メモリ上のみ、短時間だけ保持し、その後破棄します。
• アカウント情報：アカウントが開設されている間。
• 財務記録：アカウントが閉鎖された会計期間の終了から6年間。税務および会計記録の保存期間です。支払いの参照情報は保持しますが、氏名やメールアドレスは含みません。
• 利用明細：24か月。
• バックアップ：削除は稼働中のシステムに即時に反映されます。バックアップは期限が切れるまで以前の状態を保持します。日次バックアップは最長30日間、月次バックアップは約13か月間です。バックアップはHablexoの外に出る前に暗号化され、プロバイダーは鍵を持たず、読み取ることができません。バックアップは日常の処理の対象外です。
• 主催者の端末上：チャット履歴を、既定では7日間。
• 録音と文字起こし：主催者が文字起こしの記録または音声の録音を有効にした場合のみ。いずれも既定では無効で、有効にした場合の保持期間は既定で28日間、主催者が設定します。文字起こしにはチャットの投稿と名前が含まれることがあります。これらのファイルは主催者の端末に、主催者の管理下で保持されます。主催者が端末自体のバックアップを有効にしている場合、そのコピーが主催者のiCloudまたはGoogleアカウントに保存されることがあります。

お客様の権利

お客様は、ご自身のデータへのアクセス、訂正または削除、持ち運び可能なコピーを請求でき、処理の制限を求めることもできます。当社の正当な利益に基づく処理、および製品ニュースには、いつでも異議を申し立てることができます。権利の行使や当社への苦情は、hello@hablexo.comまでご連絡ください。英国にお住まいの場合はInformation Commissioner’s Office（ico.org.uk）に、EUまたはEEAにお住まいの場合はお住まいの地域の監督機関に苦情を申し立てることができます。

アカウントの削除

この操作は、当社に連絡することなく、ウェブコンソールから、または同じページを開くスマートフォンアプリから、ご自身で行えます。即時に実行され、取り消すことはできません。組織から離脱すると、その組織でのお客様のメンバーシップが削除され、組織は他のすべてのメンバーに対して引き続き機能します。過去の利用記録は、請求記録の一部として組織に残ります。組織の閉鎖は管理者のみが行え、組織の名称、申告、イベントキーを削除し、保存されたカードを削除し、すべての端末をサインアウトします。

お客様の氏名、メールアドレス、サインイン情報は、いずれの組織にも属さなくなった時点で削除されます。残るのは、前述の財務記録、それとともに保持される初回クレジットのハッシュ、組織から提供された分野と出自、および連絡停止の記録（ある場合）です。Stripeは独自の規則に基づき、お客様の支払いに関する独自の記録を保持します。確認の前に、残っているクレジットがどうなるかをページが表示します。購入済みのクレジットは、当社の決済プロバイダーが支払いを取り消せる場合はお支払いに使用したカードに返金し、取り消せない場合は別の方法で返金し、手続きのためにお客様に連絡します。無料クレジットは返金されません。

Cookieと端末上の保存データ

当社は広告用やトラッキング用のCookieを使用しません。当社のページがお客様のブラウザーに保存するのは、次の情報のみです。

• コンソール：タブを閉じるまでのサインイントークン、ランダムな端末識別子、言語と表示の選択。
• 登録：リンクに含まれていた場合は紹介コード。訪問中のみ保持し、お客様が当社を知った経緯を把握するためです。
• サインインページと登録ページ：GoogleまたはAppleでのサインインが提供されている場合でも、お客様がいずれかでサインインすることを選択するまで、GoogleやAppleから何も読み込まれません。選択した時点で、その会社はお客様のネットワークアドレスを受け取り、独自のCookieを設定することがあります。
• 動画：ページにYouTubeの動画がある場合、動画はお客様が再生を選択したときにのみ読み込まれます。その時点で、Googleはお客様のネットワークアドレスを受け取り、独自のCookieを設定することがあります。
• 参加者ページと翻訳者ページ：お客様の設定、通知を確認済みかどうか、およびページが接続に必要とする情報。
• オペレーターアプリのコントロールパネル：サインイン状態を維持するためのセッションCookie。
• 当社のウェブサイト：お客様の言語の選択。

変更

サービスの変更に伴い、この通知を更新することがあります。重要な変更は、新しいバージョン日付とともにここに表示されます。

Hablexo Ltd · イングランドおよびウェールズで登記 · 会社番号 17354416 · 登記上の住所：167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Hablexo ホーム · 利用規約 (英語) · データ処理に関する附属書 (英語) · EULA (英語) · 登録する