セキュリティとプライバシー
このページは、文字起こしツールにコンテンツを預ける前に、多くの方が実際に尋ねる質問にお答えするものです。記載しているのは、今後の予定ではなく、現在行っていることです。法的な全文については、プライバシーポリシーと利用規約をご覧ください。
DokitscriptはAIモデルの学習に私のデータを使いますか?
いいえ。どのプランでも使いません。無料プランや匿名での利用でも同じです。
学習用のデータセットも、学習用のエクスポートもありません。お客様の音声、文字起こし、そこから生成されたAIの出力は、お客様にお返しし、お客様のために保管されます。学習の素材として転用されることも、販売されることもありません。
学習が行われないため、変更できる設定も、必要な申請もありません。この方針が変わる場合は、発効の後ではなく前にお知らせします。
動画や音声ファイルは保存されますか?
動画ファイルは一切保存されません。音声は文字起こしを作成するために一時的にダウンロードし、その後削除します。
アカウントをお持ちの場合、文字起こしと一緒に再生できるよう、圧縮した音声を最長90日間保管することがあります。有料プランではすべての文字起こしが対象で、Freeプランでは月に1件が対象です。匿名での利用では音声を保管しません。90日を過ぎると自動的に削除されます。これは手作業の整理ではなく、スケジュールされたジョブによって実行されます。
文字起こしはアカウントが有効な間は引き続き利用でき、保存できる件数に上限はありません。履歴から、いつでも個別の文字起こしを削除できます。
文字起こしはバックアップされていますか?
はい。フルバックアップを毎日実行し、当社のシステムから出る前にAES-256で暗号化して、欧州連合内に保管します。
バックアップは30日間保持した後、自動的に削除します。サービスの他の部分とは別のストレージに書き込むため、一方で問題が起きても、もう一方に影響が及びません。
復元手順も、動くものと仮定せずにテストしています。一度も復元したことのないバックアップは、安全策ではなく仮説にすぎません。
限界についても正直にお伝えします。バックアップは連続ではなく毎日行うため、重大なインシデントが起きた場合、直近のデータが最大24時間分失われる可能性があります。
データはどこに保管されますか?
バックアップは、単に「ヨーロッパのどこか」ではなく、データ所在地の確約に基づいて欧州連合内に保管されます。
その他のデータは、当社のインフラ事業者によってEUまたは英国の外で処理される場合があります。その場合の移転は、欧州委員会の標準契約条項、その英国版、または十分性認定など、法的に認められた仕組みに基づいて行われます。詳細はプライバシーポリシーの第14条に記載しています。
Dokitscriptはカード情報を保存しますか?
いいえ。カード情報はすべて決済事業者が取り扱い、当社のサーバーには届きません。
領収書にアクセスできるよう、顧客参照情報と請求履歴を保存します。決済に関するものは、それ以外には保存しません。
パスワードとアカウントはどのように保護されていますか?
パスワードはbcryptでハッシュ化され、読み取れる形では保存されません。当社でも確認できません。
- 二要素認証:認証アプリによる二要素認証を、すべてのアカウントで利用できます。
- すべての通信でHTTPS:通信は転送中に暗号化されます。
- レート制限:ログインなどの重要なエンドポイントに設けており、自動化された攻撃を遅らせます。
- Googleでログイン:新しいパスワードを管理したくない場合にご利用いただけます。
誰が私の文字起こしにアクセスできますか?
お客様ご本人です。当社チームによるアクセスは、サービスの運用に必要な範囲、またはお客様からのサポート依頼に対応する範囲に限られます。
文字起こしは、初期設定では非公開です。他の人が読めるようになるのは、お客様ご自身が共有リンクを作成した場合に限られ、そのリンクはいつでも無効にできます。
データのエクスポートや削除はできますか?
はい。サポートへの問い合わせは不要で、ご自身で行えます。
- 文字起こしは、いつでもダウンロードできます。
- 履歴から、文字起こしを個別に削除できます。
- アカウント全体をアカウント設定から削除できます。アカウント、文字起こし、保管中の音声は直ちに削除されます。
EUまたは英国にお住まいの場合は、アクセス、訂正、ポータビリティ、制限、消去の権利もあります。[email protected] までご連絡いただければ、対応します。
アカウント削除後、データはどうなりますか?
アカウント、文字起こし、保管中の音声は直ちに完全削除されます。
例外は2つあり、いずれも意図的で、範囲は限定されています。
| 保持されるもの | 保持期間 | 理由 |
|---|---|---|
| メールアドレスの不可逆な一方向ハッシュ | 90日間 | 無料プランの繰り返しの悪用を防ぎます。元に戻して個人を特定することはできません。 |
| 決済・請求の記録 | 法律で定められた期間 | 当社が免れることのできない会計・税務上の義務のためです。 |
誰が当社に代わってデータを処理しますか?
少数の事業者が、それぞれ特定かつ限定された目的で処理します。
対象は、ホスティングとデータベース、ファイルストレージ、決済処理、トランザクションメール、そして文字起こしとAI機能を支えるAI処理です。各事業者が受け取るのは、その機能を果たすために必要なものだけで、いずれの事業者も、お客様のコンテンツを自社の目的で使用することは認められていません。カテゴリーはプライバシーポリシーの第6条に記載しています。
当社は、お客様の個人データを販売しません。どのプランでも、誰に対しても販売しません。
当社が主張していないことは何ですか?
存在しない保護があるとお考えになるより、限界がどこにあるかをお伝えしたいと考えています。
- 現時点では、ISO 27001 または SOC 2 の認証を取得していません。
- バックアップは連続ではなく毎日です。上記の限界をご覧ください。
- 絶対的な安全性を約束できるオンラインサービスはありません。当社もそのようなふりはしません。
セキュリティ上の問題の報告
脆弱性を見つけたと思われる場合は、再現できる程度に詳しい内容を添えて、[email protected] までご連絡ください。報告を受領したことをお知らせし、状況を随時お伝えします。当社が妥当な期間内に修正できるまでは、公開しないでください。
その他のご用件:アカウントに関するお問い合わせは [email protected]、プライバシーとデータ保護に関するご請求は [email protected] へどうぞ。