プライバシーポリシー
最終更新日：2026年3月17日
1. 個人データ管理者
Tonvoアプリケーションの個人データ管理者は以下のとおりです：
Tonvo
42170 Chambles, France
SIREN 101 134 633
連絡先： outreach@tonvo.co
2. 当社が収集するデータ
当社は、以下のカテゴリのデータを収集します：
アカウントデータ
メールアドレス、表示名、認証プロバイダ（Googleまたはメール／パスワード）、アカウント作成日。
セッションデータ
会話の文字起こし、トーン分析結果、AIが生成した提案、会話スコア、インサイト、および分類。
画面キャプチャデータ
画面を共有する際、Tonvoは視覚分析のためにフレームをキャプチャします。フレームはリアルタイムに処理され、当社のサーバーには永続的に保存されません。分析結果（テキストベースのコンテキスト、ムード、インサイト）のみが保存されるものとします。
音声データ
音声チャンクは文字起こしのために当社のサーバーへ送信され、処理後直ちに破棄されます。生成されたテキストの文字起こしのみが、セッションデータの一部として保存されます。
サブスクリプションおよび決済データ
サブスクリプションプラン、決済ステータス、請求期間。決済処理はStripeが行い、当社はクレジットカード番号を保存しません。
技術データ
ブラウザ種別、デバイス情報、IPアドレス（セキュリティ目的）、および匿名化された利用分析データ。
3. データの利用目的
- 会話分析およびリアルタイム・インテリジェンス機能を提供するため。
- セッションサマリー、スコア、および実行可能なインサイトを生成するため。
- AIモデルおよびサービス品質を維持・向上させるため。
- アカウントおよびサブスクリプションを管理するため。
- 重要なサービスのアップデートをお知らせするため。
- プラットフォームのセキュリティと完全性を確保するため。
4. 処理の法的根拠（GDPR）
- 同意 — 画面キャプチャおよび会話分析は、利用者がセッションを明示的に開始した場合にのみ実行されます。
- 契約 — 利用者が契約したサービスの提供に必要な処理。
- 正当な利益 — セキュリティ監視、サービス改善、および匿名化された分析。
5. データの保持期間
| データの種類 | 保持期間 |
|---|---|
| アカウントデータ | アカウント削除まで |
| セッションデータ（無料プラン） | 7日後に履歴から非表示になります |
| セッションデータ（有料プラン） | サブスクリプション期間中 |
| 画面キャプチャフレーム | 保存なし — リアルタイム処理のみ |
| 音声録音 | Tonvoでは保存されません。セッション中、文字起こしプロバイダーにストリーミング送信されます |
| 文字起こしと分析 | セッションデータと同じ |
| 決済データ | 法令の定めるところによる（Stripeが管理） |
アクセス解析
tonvo.co の利用状況を、外部サービスを使わない自社ツールで計測しています。対象はページの表示、登録ボタンのクリック、登録、初回ライブセッション、支払いです。ブラウザにはランダムな訪問者IDを最長13か月保存し、あわせてページ、流入経路（キャンペーンリンクなど）、国、端末の種類を記録します。IPアドレス、メールアドレス、第三者のトラッカーは使用しません。データは自社データベース（Supabase、第6項参照）に保存され、25か月後に削除されます。Global Privacy Control と Do Not Track を尊重しており、下のボタンからいつでも計測をオフにできます。
6. サードパーティサービス
当社は、Tonvoの運営にあたり以下のサードパーティサービスを利用しています：
- Firebase（Google）— 認証。 EU（europe-west1）
- Supabase — データベースおよびセッションストレージ。 EU（europe-west1）
- AssemblyAI。音声認識。セッションの音声が文字起こしのためにリアルタイムで送信されます。
- Anthropic。AIによる会話分析。文字起こしされたテキストと、分析をお選びいただいたスクリーンショットが処理のために送信されます。
- Upstash。レート制限。
- Meta（Pixel and Conversions API）。広告効果の測定。Cookieバナーで同意した場合にのみ使用されます。
- Stripe — 決済処理。StripeはPCI-DSSに準拠しています。
- Vercel — アプリケーションホスティング。 EU（europe-west1）
7. 国際データ移転
一部のサードパーティプロバイダは、欧州経済領域（EEA）外でデータを処理する可能性があります。その場合、当社は標準契約条項（SCC）または欧州委員会による十分性認定を含む、適切な保護措置を講じます。すべてのサードパーティプロバイダは、EU-米国データプライバシーフレームワークに準拠しているか、欧州委員会が承認した標準契約条項（SCC）を締結しています。
8. 利用者の権利（GDPR）
GDPRに基づき、利用者は以下の権利を有します：
アクセス権
当社が保有する利用者の個人データすべてのコピーを請求する権利。
訂正権
不正確な個人データの訂正を請求する権利。
消去権
個人データの削除を請求する権利。
ポータビリティ権
構造化された機械可読形式でデータを請求する権利。
異議申立権
正当な利益に基づく処理に異議を申し立てる権利。
処理制限権
特定の状況下で処理の制限を請求する権利。
これらの権利を行使するには、以下までご連絡ください： outreach@tonvo.co
9. データセキュリティ
当社は利用者のデータを保護するため、転送中の暗号化（TLS／SSL）、暗号化されたデータベースストレージ、Firebaseによる安全な認証、定期的なセキュリティ監査を含む業界標準のセキュリティ対策を実施しています。ただし、電子的な送信や保存の方法で100%安全なものは存在しないことをご了承ください。
10. 児童のプライバシー
Tonvoは16歳未満の方の利用を想定しておりません。当社は児童の個人データを意図的に収集することはありません。児童が当社に個人データを提供したと思われる場合は、outreach@tonvo.coまでご連絡ください。
11. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、本ページに更新後のポリシーを掲載し、「最終更新日」を更新することによりお知らせいたします。変更後も本サービスを継続して利用される場合、利用者は更新後のポリシーに同意したものとみなされます。
12. お問い合わせ
本プライバシーポリシーまたは個人データに関するお問い合わせは、以下までご連絡ください：
Tonvo
42170 Chambles, France
Email: outreach@tonvo.co
また、利用者の所在地のデータ保護機関（フランスの場合はCNILなど）に対し、苦情を申し立てる権利を有します。