外部サービス・国外処理の説明

1. 外部処理の全体像

このページは正式適用前の確認版です。東京のDBだけでなく、通信中継・認証・AI生成・保守でも情報を処理し、日本国内限定とは保証しません。ページへのアクセス時点から通信・認証基盤が動作します。後のチェックボックスだけで、それ以前の処理の根拠が成立するわけではありません。

委託処理は契約上の保護と継続確認を基本としますが、個別契約の適用と国外提供の根拠は確認中です。この説明の確認を、外国にある第三者への提供に関する本人同意としては記録しません。必要な本人同意を根拠とする場合は、提供先の国・制度・保護措置等を送信前に別途案内します。

2. 認証・通信・管理データ

Clerkは名前・メール・プロフィール・ユーザーID・組織・認証情報を米国基盤で処理します。Googleログインでは許可したプロフィール等をGoogleからClerkへ渡します。Googleは自身のサービスのポリシーにも従って処理します。Googleのパスワードを本サービスが保存する構成ではありません。

CloudflareはIP・認証通信・入力文章・音声等のWeb通信を中継し、保護と国別アクセス制限を行います。RenderはシンガポールでWeb・保守・バックアップ処理を行います。Prisma Postgresの本番DBは東京ですが、運用・支援・再委託を含め国内限定とは保証しません。

3. 音声生成と保存

Modalへ入力文章・参照音声キー・生成パラメーター・ジョブ情報を渡し、ModalがR2の参照録音を読んで音声を生成します。実行地域は固定しておらず、関数入出力・一時結果・ログには米国保存が含まれます。R2は録音・生成音声を非公開で保存し、本番はAPACの配置ヒントを使用します。これは特定国の保存保証ではありません。

生成音声・本文・履歴は無料体験とStarterで作成から30日、CreatorとProで90日が保存期間です。登録した声と元録音は契約終了90日後の削除方針です。自社管理の暗号化バックアップは30日削除設定です。Modalの関数入出力は最大7日、Dictは最終アクセスから7日等の独自の保持があり、アプリからの削除と全基盤での即時消去は同じではありません。法令上必要な取引記録等は別です。

Hugging Faceはモデルの取得に使用し、通常の生成で利用者の本文・録音を推論依頼として送る構成ではありません。第三者の録音・文章を送る場合は、話者・本人の許可や適法な取扱いの権限が必要です。録音利用権限の申告は国外提供の本人同意とは別です。

4. 決済と問い合わせ

Stripeへ組織識別子・申込み識別子・価格等を送り、Checkoutで本人が氏名・メール・請求先・カード等を入力します。本文・録音を決済データとして送る構成ではありません。Stripeは決済・不正対策等について自ら目的を決める処理も行い、全てを運営者の委託とは扱いません。日本国外の関連会社・決済基盤での処理があり、国内限定とは保証しません。

Sentryは現在送信先未設定です。有効化する際は送信内容と説明を再確認します。外部処理・削除・保護措置に関する請求は[email protected]で受け付けます。パスワード・APIキー・カード番号は送らないでください。