プライバシーポリシー

1. 個人情報保護責任者

本法第8.1条に従い、当社は個人情報保護責任者（PIPPI）を指名しています。お客様の情報に関するご質問、ご要望、または苦情については、下記までご連絡ください：

Anmaer Software — 個人情報保護責任者 · privacy@langreply.com

2. 収集する個人情報

サービス提供に必要な情報のみを収集します。LangReply の利用方法に応じて：

• アカウントと請求：氏名、メールアドレス、会社名（任意）、請求先住所、支払い情報（Stripe が処理し、当社がカード番号を見ることはありません）。
• メールボックス接続：接続するメールボックスのアドレス、および LangReply がお客様に代わって翻訳済みメッセージを送受信するために必要な暗号化された認証情報。
• メッセージ内容：翻訳するメッセージは、当社独自のサーバーでホストされた翻訳エンジンを経由します。まれな言語や自社ホスト型エンジンが利用できない場合、パートナーの AI エンジン（Anthropic）を使用することがあります。その場合、翻訳対象のテキストは処理の間だけ当該プロバイダーに送信され、同社によって保持されることはありません。メッセージは、配信および短期的な診断に厳密に必要な期間のみ保持されます。
• 技術ログ：IP アドレス、ブラウザの種類、閲覧ページ、セキュリティイベント。セキュリティ、不正利用の防止、およびサービスの信頼性の目的にのみ使用します。
• クッキー：既定では必須のクッキー（言語選択、同意、セッション）のみです。任意のクッキー（アナリティクス、マーケティング）にはお客様の明示的な同意が必要です — クッキーバナーをご覧ください。

3. 利用目的

• LangReply サービスの提供（翻訳、中継、文字起こし、要約）。
• アカウント、サブスクリプション、および請求の管理。
• セキュリティの確保、詐欺や不正利用の防止、法律で求められる監査ログの保管。
• サービスに関するご連絡（技術的なお知らせ、ご要望のアップデート）。

4. 保管期間

個人情報は、上記の目的のために必要な期間に限り、法律で要求される期間を超えて保管することはありません。目的が終了した場合、情報は削除または匿名化されます。具体的には：

• アカウントおよびサブスクリプションデータ：アカウントが有効な間、および解約後は法的・税務上の理由から最長 24 か月間保管します。
• 翻訳済みメッセージ：長期保管は行いません — 配信に必要な通過のみです。診断目的で短いインデックスとログを最長 90 日間保管し、その後削除します。
• 技術ログ（セキュリティ）：6 か月。
• クッキーの選択：最長 12 か月（いつでも変更できます）。

5. アクセスできる者

アクセスは、サービスの運営に厳密に必要な LangReply スタッフに限定され、書面による守秘義務の対象となります。データは保管時に暗号化され、ロールベースのアクセス制御と二要素認証によって保護されます。当社はお客様の個人情報を決して販売しません。

6. 当社に代わってデータを処理する第三者

当社は、書面によるデータ処理契約を締結した少数の厳選された事業者のみを利用しています。本ポリシーの日付時点で：

• Stripe（決済処理）— 決済データは Stripe が直接処理し、当社がカード番号を閲覧または保存することはありません。
• Hetzner（サーバーホスティング）— 欧州（ドイツ）のホスティングインフラ。
• Cloudflare（DNS および DDoS 対策）— Cloudflare がメッセージの内容を保存することはありません。
• Twilio（SMS および電話番号の確認）——該当する電話番号は、SMS の送受信のために Twilio によって処理されます。
• Resend（メール配信）——当社のトランザクションメールおよび翻訳済みメッセージの配信に使用します。
• Anthropic（予備の翻訳エンジンおよび通話要約）——一部のまれな言語、当社エンジンが利用できない場合、または通話の要約のためにのみ使用します。該当する内容は処理の間のみ送信され、保持されません。

7. ケベック州／カナダ国外への移転

当社の一部の事業者はケベック州外に所在します（ドイツの Hetzner — EU／GDPR、米国および世界各地の Stripe と Cloudflare）。移転の前に、当社は適用される保護制度を評価し、標準契約条項および技術的な保護措置を通じて、お客様の情報がケベック州法によって提供される保護と同等の保護を受けることを確保します。特定の移転に関する詳細は、当社までお問い合わせください。

8. 第25号法に基づくお客様の権利

お客様は個人情報について以下の権利を有し、当社の PIPPI (privacy@langreply.com) にご連絡いただくことで無料で行使できます：

• アクセス権 — 個人情報の写しを取得する権利。
• 訂正権 — 不正確または不完全な情報の訂正を求める権利。
• 同意の撤回権 — 任意の処理について、いつでも撤回できる権利。
• データポータビリティ権 — 構造化された一般的な技術形式で個人情報を受け取る権利。
• 拡散の停止および検索結果からの除外の権利 — 法律で定められた条件のもとで、当社が情報の公開を停止すること、または検索エンジンがその情報をお客様の氏名と関連付けなくすることを求める権利。
• 自動化された意思決定について通知を受け、意見を提出する権利。LangReply は、お客様に重大な影響を及ぼす自動化された意思決定を行っていません。

当社は 30 日以内に回答いたします。当社がお客様の権利を尊重していないと思われる場合、ケベック州情報アクセス委員会（CAI）に苦情を申し立てることができます — cai.gouv.qc.ca。

9. セキュリティ対策

データは保管時に AES-256-GCM で暗号化され、通信時には TLS 1.2 以上で暗号化されます。アクセスは scrypt でハッシュ化された強力なパスワード、二要素認証（2FA/TOTP）、ロールベースのアクセス制御（RBAC）、ブルートフォース対策のレート制限、および完全な監査ログによって保護されます。重大な損害のおそれがある機密性インシデントが発生した場合、当社は本法第3.5条に従い、CAI（ケベック州情報アクセス委員会）および影響を受ける方々に通知します。

10. 未成年者

LangReply は業務利用者向けのビジネスサービスです。当社は 14 歳未満のお子様の個人情報を故意に収集することはありません。そのような事態が生じたと思われる場合は、当社までご連絡ください。速やかに削除いたします。

11. 本ポリシーの変更

当社は本ポリシーを更新することがあります。重要な変更はサイト上で告知し、法令で求められる場合はメールでお知らせします。冒頭の日付が常に最新版を示します。

12. お問い合わせ

Anmaer Software (LangReply) · 個人情報保護責任者 · privacy@langreply.com · anmaer.com