プライバシーポリシー

Morlivo（Stelica Ventures LLC のブランド、テキサス州有限責任会社（"Morlivo"、"we"、"our"、"us"））は、お客様のプライバシー保護に努めます。本プライバシーポリシーは、当社の翻訳および文字起こしプラットフォーム（"Service"）をご利用の際に、当社がどのように情報を収集、使用、開示、保護するかを説明します。「Morlivo」または「Morlivo.ai」への言及は、Morlivo.ai として事業を行う Stelica Ventures LLC を指します。

1. 当社が収集するデータ

1.1 アカウント情報

アカウントを作成する際、お名前、メールアドレス、パスワードを収集します。サードパーティプロバイダー（例：Google）で登録した場合、そのプロバイダーからお名前とメールアドレスを受け取ります。

1.2 顧客のコンテンツ

これには、翻訳や文字起こしのために提出するテキスト、文書、音声ファイルが含まれます。Customer ContentはServiceを提供するためのみに処理され、その他の目的には使用されません。

1.3 使用状況データ

当社は、IPアドレス、ブラウザの種類、訪問したページ、使用した機能、タイムスタンプ、およびAPIリクエストのメタデータを含む、ユーザーがServiceとどのようにやり取りしているかに関する情報を自動的に収集します。

1.4 支払い情報

支払い処理は当社のサードパーティの決済代行業者が行います。カード番号の全桁は保存しません。記録保持のために、切り詰められたカード番号、有効期限、請求先住所を受け取り保存します.

2. お客様のデータの使用方法

当社は収集したデータを次の目的で使用します。

• サービスの提供、運営、保守
• 翻訳と文字起こしのプロセス
• アカウントと請求を管理する
• トランザクション電子メール (受領書、アラート、通知) を送信する
• 集約された匿名化された分析を通じてサービスを改善する
• サポートリクエストに応答する
• 利用規約を強制し、悪用を防止します
• 法的義務の遵守

3. データの保管とセキュリティ

すべてのデータは Google Cloud Platform のインフラストラクチャ上に保存されます。お客様のデータを保護するため、次のセキュリティ対策を実施しています：

• Google Cloud KMS を使用した保存時の暗号化。顧客管理の暗号化キー (CMEK) は、エンタープライズ展開に使用できます。
• TLS 1.2+を使用した転送中の暗号化
• すべてのマルチテナント展開にわたってテナントの分離が適用される
• 悪用を防ぐために、すべての API エンドポイントにレート制限が適用されます
• システムログ内の自動 PII 編集により、個人データの露出を最小限に抑えます
• アクセス制御、監査ログ、定期的なセキュリティ評価

企業向けのお客様は、データ所在を構成して処理および保存を特定の地域（EU、US、または APAC）に制限することができます。

Morlivo は、クラウド、ハイブリッド、オンプレミスなどすべての展開モデルにおいて HIPAA、GDPR、FedRAMP の要件に対応しています。

4. 副処理者

当社はサービスを提供するために、以下のサブプロセッサーを利用します。お客様のコンテンツは処理のためにのみこれらの事業者に送信される場合があります：

サブプロセッサー一覧への重要な変更がある場合は、メールまたはサービス内でお知らせします。データ処理義務の詳細については、<a href="/legal/dpa/">データ処理契約（DPA）</a>をご覧ください。

5. データの保持

アカウント情報は、アカウントの存続期間中および法的・業務上の目的のためにその後合理的な期間保持されます。顧客コンテンツおよびその他のデータは、以下のスケジュールに従って保持されます:

• 顧客コンテンツ (翻訳、文字起こし、アップロードされたファイル): 最大 30 日間保持され、その後自動的に削除されます
• システムログ: 30 日間保持されます。
• 監査ログとログイン イベント: 90 日間保持されます。
• Cloud Storage オブジェクト: アップロードの場合は 30 日、エクスポートの場合は 90 日
• 翻訳メモリ エントリ: 削除するまで保持されます

該当する保持期間経過後、データは永久に削除され、復元できません.

6. PII 墨消しアドオン

Morlivo は、プロジェクト単位で有効化できるオプションの PII（Personally Identifiable Information：個人を特定できる情報）削除サービスを提供しています。有効化すると、コンテンツが処理のために送信される前に、サービスが自動的に機微なエンティティを検出して削除します。

PII 編集サービスは、次のエンティティ タイプの多言語検出をサポートしています。

• 名前と住所
• 電話番号とメールアドレス
• クレジットカード番号
• 医療情報

PII の削除は、アプリケーションのプロジェクト設定で有効化するか、API リクエストで適切なパラメータを渡すことで有効にできます。

7. お客様の権利

あなたの管轄区域に応じて、あなたは自分の個人データに関して次の権利を有する場合があります。

• アクセス -- 当社が保持するお客様の個人データをアプリケーション内で直接表示できます。
• 修正 -- 不正確なデータの修正を要求します。
• 消去 -- アカウントと関連するすべてのデータを [設定] から完全に削除できます。この操作は元に戻せません。
• 移植性 -- すべてのデータを [設定] からダウンロード可能な ZIP ファイルとしてエクスポートできます。
• 制限事項 -- プロジェクト設定を通じて、プロジェクトごとに処理設定を制御できます。
• 異議 -- 正当な利益に基づく処理に反対します。
• 同意の撤回 -- 処理が同意に基づいている場合はいつでも同意を撤回します。

これらの権利を行使するには、設定のセルフサービスオプションを利用するか、privacy@morlivo.aiまでご連絡ください。適用される法律でより早い対応が要求される場合を除き、30日以内に回答します。

8.GDPR

欧州経済領域（EEA）、英国、スイスのユーザー向け：Morlivo は、あなたに代わって顧客コンテンツを処理する際にデータ処理者として機能します。私たちは、サービス提供の契約上の必要性、サービスを運営および改善する上での正当な利益、該当する場合にはあなたの同意に基づいて個人データを処理します。

データがEEA（欧州経済領域）外に転送される場合、当社は欧州委員会により承認された標準契約条項（Standard Contractual Clauses）またはその他の適切な保護措置に基づき対応します。

データ保護に関する権利が侵害されたと考える場合、居住地の監督当局に苦情を申し立てる権利があります。

9. 法的合意と遵守

コンプライアンス要件をサポートするには、次の法的契約を利用できます。

• <a href="/legal/baa/">Business Associate Agreement (BAA)</a> -- HIPAAの対象となるお客様向けに利用可能です。 本サービス内での保護対象医療情報（PHI）の取り扱いを規定します.
• <a href="/legal/dpa/">Data Processing Agreement (DPA)</a> -- GDPRの対象となるお客様向けに利用可能です。データ処理に関する義務、サブプロセッサーの開示、国境を越える移転の仕組みを定義します.

Morlivo は、クラウド、ハイブリッド、オンプレミスなどすべての展開モデルにおいて HIPAA、GDPR、FedRAMP の要件をサポートするよう設計されています。組織に適用される契約を希望される場合は privacy@morlivo.ai 宛てにご連絡ください。

10. 子供のプライバシー

本サービスは13歳未満の個人を対象としていません。当社は13歳未満の子どもから意図的に個人情報を収集することはありません。親の同意なしに13歳未満の子どもから個人データを収集していることが判明した場合、当該情報を削除するための措置を講じます.

11. 本ポリシーの変更

当社は、本Privacy Policyを随時更新することがあります。重要な変更がある場合は、電子メールまたはServiceを通じて通知します。変更の発効日以降にServiceを継続して利用することは、更新されたポリシーへの同意を意味します。

12. 連絡先

このプライバシー ポリシーまたは当社のデータ慣行についてご質問や懸念がある場合は、以下までお問い合わせください。

• 電子メール:privacy@morlivo.ai
• 件名: プライバシーに関するお問い合わせ