本プライバシーポリシーは、BUDDYBEAM, S.L. がウェブサイト buddybeam.app を通じて行う個人データの処理についてお知らせするものです。
1. データ管理者
| 項目 | 情報 |
|---|---|
| 管理者 | BUDDYBEAM, S.L. |
| 税務識別番号 | B21874862 |
| 住所 | Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spain |
| メールアドレス | dpo@buddybeam.app |
2. 処理するデータ
ウェブサイトを通じて収集するデータ
お問い合わせフォーム：
- 氏名
- メールアドレス
- メッセージまたはお問い合わせ内容
閲覧データ：
- IPアドレス
- ブラウザおよびデバイスの種類
- 閲覧したページと滞在時間
- Cookie（当社のCookieポリシーに準拠）
会話型アバターを通じて収集するデータ
アバターは人工知能に基づくバーチャルアシスタントであり、実在の人物ではありません。アバターとやり取りする際、以下のデータが収集されます：
- セッションメタデータ：IPアドレス、セッション開始時刻、所要時間、会話ターン数。
- 技術的セッション識別子（フィンガープリント）：ブラウザの技術パラメータ（言語、画面解像度、タイムゾーン）から生成される仮名化された識別子で、セッション管理および不正利用防止の目的でのみ使用されます。この識別子により直接的な個人識別はできません。
- 会話内容：会話のテキスト書き起こしは、品質管理のために必要な期間、ならびにお客様の同意に基づき当社独自の人工知能モデルを改善・学習（ファインチューニング）するために保持されます。可能な場合は、お客様のセッションから切り離して匿名化します。
- 音声データ：音声録音は、音声テキスト変換および会話の維持のために処理されます。お客様の同意に基づき、音声はさらに当社独自の人工知能モデルを改善・学習する目的で保持されます。処理後、音声は不可逆的に匿名化され、お客様のセッション、技術的識別子およびIPから切り離されるため、得られた素材は個人データには該当しなくなります。
3. 処理の目的
| 目的 | 法的根拠 |
|---|---|
| お問い合わせおよび情報リクエストへの対応 | 同意（GDPR 第6条1項a号） |
| 当社サービスに関する商業通信の送信 | 同意（GDPR 第6条1項a号） |
| 改善のためのウェブサイト利用状況の分析 | 正当な利益（GDPR 第6条1項f号） |
| 法的義務の遵守 | 法的義務（GDPR 第6条1項c号） |
| 会話型アバターサービスの提供 | 同意（GDPR 第6条1項a号） |
| 不正利用防止およびセッション管理（フィンガープリント） | 正当な利益（GDPR 第6条1項f号） |
| アバターサービスの品質管理およびデバッグ | 正当な利益（GDPR 第6条1項f号） |
| 匿名化された音声による当社独自のAIモデルの改善・学習 | 同意（GDPR 第6条1項a号） |
4. データの保持
- 商業的お問い合わせ：最後の通信から最大12か月。
- 閲覧データ：Cookieポリシーに記載のとおり。
- アバターのセッションメタデータ（IP、時刻、所要時間、ターン数）：セッション日から90日間。
- アバターの会話書き起こし：品質管理のために必要な期間、ならびに同意に基づき当社モデルの学習（ファインチューニング）のために保持されます。不可逆的に匿名化された場合、個人データには該当しなくなります。
- 音声データ：識別可能な形式では、処理およびその後の匿名化のために厳密に必要な期間のみ保持されます。不可逆的に匿名化された後は、個人データには該当せず、当社モデルの学習用素材として期間の制限なく保持される場合があります。
5. データの受領者
以下の場合を除き、データは第三者に移転されません：
- 厳密に必要なサービスプロバイダー（例：メール）が、署名済みのデータ処理契約に基づきデータ処理者として活動する場合。音声、文字起こしおよび言語モデルの処理は、いかなる第三者にも委託していません。
- 法的義務：管轄当局から要求された場合。
すべてのデータは、スペインに所在するBUDDYBEAM, S.L.の自社サーバーで処理・保管されます。人工知能の処理（音声認識、文字起こしおよび言語モデル）はすべて、当社独自のインフラストラクチャ上で完結して実行され、クラウドサービスや第三者プロバイダーを一切使用しません。
6. 自動化された意思決定
アバターは人工知能言語モデルを使用して応答を生成します。これらの応答は情報提供のみを目的としており、法的効果またはユーザーに同様の重大な影響を及ぼすものではありません。お客様のやり取りデータに基づいて、法的または重大な影響を伴う自動化された意思決定は行われません（GDPR 第22条）。
7. データ主体の権利
以下の権利を行使することができます：
- アクセス権：当社がお客様について処理するデータを知る権利。
- 訂正権：不正確または不完全なデータを訂正する権利。
- 消去権：データの削除を請求する権利。
- 異議申立権：データの処理に異議を唱える権利。
- 制限権：処理の制限を請求する権利。
- データポータビリティ権：構造化された形式でデータを受け取る権利。
- 同意の撤回：いつでも撤回可能。
権利の行使方法：
dpo@buddybeam.app 宛てに、行使を希望する権利を明記し、本人確認書類の写しを添えてリクエストをお送りください。
監督機関への苦情：
処理が規則に適合していないと思われる場合、スペインデータ保護庁（www.aepd.es）に苦情を申し立てることができます。
8. セキュリティ対策
お客様のデータを保護するため、技術的および組織的対策を実施しています：
- HTTPS/TLSプロトコルによる暗号化通信
- スペインに所在する自社サーバー
- 制限されたアクセス制御
- 従業員の守秘義務方針
- モデルの学習に使用される書き起こしおよび音声の匿名化
9. 変更
BUDDYBEAM, S.L. は、法令または判例の発展、ならびに業界慣行に適応するため、本プライバシーポリシーを変更する権利を留保します。そのような場合、変更は実施前の合理的な事前通知をもって本ページで告知されます。本ポリシーを定期的にご確認いただくことをお勧めします。
10. お問い合わせ
データ保護に関するお問い合わせ：
BUDDYBEAM, S.L.
メールアドレス：dpo@buddybeam.app
住所：Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Spain