プライバシーポリシー
最終更新日 2026年10月16日
本ポリシーは、お客様が HoloTalk（ウェブサイト、ライブセッション、アップロードされた録音、要約、追加の質問への回答、および当方が送信するメール）を利用する際に、HOLOCORE PTY LTD（ABN 69 701 232 822。以下「当方」といいます）が個人情報をどのように収集、利用、開示および保護するかを説明するものです。当方は、Privacy Act 1988 (Cth)（1988 年プライバシー法（連邦法））に定める Australian Privacy Principles（オーストラリアのプライバシー原則）に従って個人情報を取り扱います。
HoloTalk の利用には、当方の利用規約および適正利用ポリシーも適用されます。
1. 当方が収集する個人情報
アカウント保有者。 ユーザー名、メールアドレス、パスワードのソルト付きハッシュ（パスワードそのものではありません）、表示言語、クレジット残高とクレジット履歴、ならびにどのバージョンの利用規約にいつ同意したか。
Google でのログイン。Google で登録、ログイン、または Google の連携を行う場合、当方は Google の固定識別子、Google のメールアドレス、および Google がそのアドレスを確認済みかどうかを保存します。Google から受け取る氏名はユーザー名の候補を提案するために一度だけ使い、アカウントとともには保存しません。画像、連絡先、Google のアクセストークンやリフレッシュトークンは保存せず、トークンの応答は検証後に破棄します。Google が確認したアドレスと扱うのは、確認済みの Gmail アドレス、または Google が hd でドメインを示した確認済みの Google Workspace アドレスだけです。それ以外の Google に登録されたアドレスには当方から確認メールを送り、確認されるまでは未確認のままとします。
パスキー。当方は、各パスキーの資格情報の識別子、公開鍵、署名カウンター、接続方式（transports）、バックアップまたは同期の有無、認証器のモデルの識別子（AAGUID）、お客様が付けた名前、追加日時および最終使用日時を保存します。生体情報が当方に届くことはありません。指紋や顔の確認は端末内で行われ、当方に送られるのは署名だけです。パスキー用にアカウントごとのランダムなユーザーハンドルも保存し、メールアドレスやアカウント識別子は使いません。
一時的なログイン手順。Google でのログインや登録では、手順の state、nonce および PKCE 検証子を一時的に保存します。完了前の登録では、Google のアドレス、識別子および氏名を、その登録を始めたブラウザーに紐付けて保持します。有効期間と削除については第 7 節に記載しています。
お客様がホストするセッション。 セッションのタイトル、設定および用語集、話された内容の文字起こし、その翻訳および要約、追加の質問とその回答、アップロードされた録音の名前と長さ、ならびに 1 分ごとに接続していた参加者、視聴者およびプロジェクター画面の数と、各字幕言語を閲覧した人数。これらの数には、名前、メールアドレスまたは端末の情報は含まれません。
発話が取り込まれる人。 ホストがセッションを実施し、または録音をアップロードすると、当方は、話された内容の音声（ホスト以外の人の声や言葉が含まれる場合があります）と、それから作成された文字起こしを受け取ります。当方は、声を用いて人を識別することはありません。ホストがアップロードされた録音に話者ラベルを付けるよう求めた場合、その録音の短いクリップが、その録音内で話者を区別するために使用されます。声紋は保存されません。アップロードされた録音については、ホストのブラウザーは、その音声を、ブラウザー自身がエンコードした短い音声パートとして当方に送信し、ファイル名も送信します。ファイル名はセッションのページに表示され、中断したアップロードを同じファイルで再開するために使われます。ファイルそのものと動画の映像が送信されることはありません。
読み上げ。ホストはセッションの読み上げを有効にできます。初期設定では無効です。聴くことを選んだ参加者には、自分の言語に翻訳された字幕が合成音声で読み上げられ、ページには AI 音声と表示されます。話者自身の言語の未翻訳の行は読み上げません。音声を作るため翻訳済みの字幕テキストを Google Cloud Text-to-Speech に送り、ホストは実際に合成された分をクレジットで支払います。音声クリップは、そのセッションのために当方の Cloudflare R2 ストレージに保存します（第 7 節）。個人が聴いたかどうかは記録せず、セッション中、言語別の聴取者数だけをメモリー内で数えます。
参加者。 セッションの要約をメールで希望する場合、お客様が入力したメールアドレスと言語。要約メールのリンクを開くと、そのアドレスのアカウントがパスワードなしで作成され、これによりセッションのページにアクセスできるようになります。字幕を読むためにセッションに参加する際には、アカウントも個人情報も必要ありません。
リアクションと投票。 ホストがこれらの機能を使う場合、参加者が字幕の行に付けたリアクションと、ホストの投票での参加者の投票を受け取ります。これらは名前なしで記録され、ホストに見えるのは各行が受けたリアクションの数と各選択肢の得票数だけです。投票については、質問、選択肢および結果のみを保存し、誰がどれに投票したかは保存しません。
翻訳の評価とフィードバック。 セッションの終了時から終了後 30 日までの間、参加者のページで字幕を読んだ人、セッションの要約をメールで受け取った人、およびそのセッションにアクセスできるログイン中の人（ホストを含みます）は、そのセッションの翻訳を 1 から 5 で評価し、1,000 文字以内のコメントを添えることができます。当方は、評価とコメントをセッションとともに保存し、あわせて、評価者が読んでいた字幕の言語（わかる場合）、その言語の翻訳を提供した提供者とモデル、評価の送信元（参加者のページ、要約メール、セッションのページまたは話者コンソール）、ホストによる評価かどうか、表示言語、ならびに評価の送信日時と最終変更日時を保存します。ページ、メールアドレス、アカウントのそれぞれが 1 つのセッションを 1 回だけ評価できるよう（そのため、同じ人がそのうち複数から評価することがあります）、当方は、ページのランダムな ID、メールアドレスまたはアカウントの鍵付きハッシュを保存し、ID、アドレスまたはアカウントそのものは保存しません。要約メールから送られた評価については、どのセッションでも同じになるそのアドレスの鍵付きハッシュも保存し、そのアドレスが消去される際に該当する評価を見つけられるようにします。ログインしている人の評価は、本人がアカウントを添えることを選んだ場合に限りアカウントと結び付けられます。ホストに表示されるのは、字幕の言語ごとおよび全体の評価数と、5 件以上の評価が寄せられた場合に限り平均評価です。ホスト自身の評価は別に表示されて集計に含まれず、ホストがコメントを見ることはありません。コメントは HoloTalk の権限を持つ管理者だけが読むことができ、管理者が書いた人を知ることができるのは、その人がアカウントを添えた場合と、セッションのホストによる評価である場合（ホストの評価はその旨が表示されます）に限られます。評価とコメントが人工知能の提供者に送信されることはありません。コメントに個人情報を書かないでください。コメントに個人情報が含まれる場合、その個人情報はコメントのほかの部分と同様に取り扱われ（管理者だけが読み、第 7 節のとおり削除されます）、お客様は当方に削除を求めることができます（第 11 節）。
HoloTalk についてのフィードバック。 どなたでも「フィードバック」のリンクから HoloTalk についてのメッセージを当方に送ることができます。当方は、メッセージの種類（問題、アイデア、翻訳、その他）、メッセージ（2,000 文字以内）、送信元のページ（そのアドレスから疑問符または # 以降を除き、参加コードとログイン用リンクを取り除いたもの）、表示言語、端末とブラウザーの種類（ブラウザーの説明から判断し、説明そのものは保存しません）、HoloTalk のバージョンおよび送信日時を保存します。ログインしていない場合はメールアドレスを書き添えることができ、当方はそれを返信のためだけに使います。ログインしている場合、アカウントがメッセージと結び付けられるのは、お客様がアカウントを当方に見せることを選んだ場合に限られます。IP アドレスはメッセージとともに保存しません。メッセージは HoloTalk の権限を持つ管理者だけが読むことができ、管理者は既読または対応済みの印を付けます。管理者にメールで知らされるのは種類ごとの件数だけで、本文は含まれません。メッセージが人工知能の提供者に送信されることはありません。当方に知られたくない個人情報はメッセージに書かないでください。
招待。 ホストが非公開セッションに招待するメールアドレス、ならびに管理者がアカウント作成に招待し、またはギフトカードを送るアドレス、およびそれらを誰がいつ送ったか。
紹介とギフトカード。 あるアカウントがどのアカウントの招待コードで登録したか、そのアカウント自身の招待コード、および特典が付与されたかどうか。どのアカウントがギフトカードを引き換えたか。当方は、各ギフトカードのコードではなく、その指紋のみを保存します。
購入。 お客様が購入したもの、金額と日時、ならびに支払い、お客様のプランおよびお客様の顧客記録に関する Stripe の参照番号。お客様のカード情報は Stripe の支払いページで入力され、当方に届くことはありません。
技術情報。 お客様の IP アドレス（繰り返しの試行を制限し、アカウントを保護するため）、ログインしている端末ごとのブラウザーの説明（ユーザーエージェント）、その端末でログインした日時およびそのログインが最後に使われた日時、第 8 節に記載する Cookie および類似の識別子、ならびにサービスのログ。各ログインセッションには、そのログイン方法（パスワード、メールリンク、セッションへのリンク、Google またはパスキー）も記録します。
ウェブサイトへの訪問。HoloTalk のページが開かれると、当方はページを送信した後にその訪問を記録します。Cookie もブラウザーのストレージも使いません。記録するのは、ページのアドレス（疑問符または # 以降を除き、参加コード、サインインリンク、セッションとレポートの識別子を除いたもの）、参加者ページまたはプロジェクターページかどうか、訪問者がサインインしていたかどうか（はい・いいえのみで、アカウントを特定する情報は記録しません）、訪問の経路（検索エンジン、AI アシスタント、メールなどの種類、その名前、参照元サイトの名前。完全なアドレスは記録しません）、アドレス内のキャンペーンタグ（utm_source、utm_medium、utm_campaign。各 100 文字まで）、国と地域、端末・ブラウザー・OS の種類（ブラウザーの説明から割り出し、説明そのものは保存しません）、ブラウザーが最初に希望する言語、およびページが見つかったかどうかです。訪問者数を数えるため、各訪問には、訪問者の IP アドレスとブラウザーの説明に、毎日（UTC）変わるランダムな値を組み合わせて作ったコードも付けます。IP アドレスとブラウザーの説明そのものは保存されず、その日のランダムな値が削除された後は、このコードを同じ訪問者の別の日のコードと結び付けることはできません（唯一の例外は第 7 節に記載）。ウェブサイト内でのページの移動も同じ方法でページから報告されますが、参加者、プロジェクター、オーバーレイの各ページは最初に開かれたときだけ数えます。検索エンジンなどの自動プログラムからのリクエストは、プログラムの名前ごとに別に数え、訪問者としては数えません。
連絡。 お客様が当方に連絡する際に送信する内容、および当方の返信。
機微情報。 当方は、健康に関する情報や、人の人種的もしくは民族的出身、政治的意見または宗教的信条に関する情報などの機微情報を求めることはありません。ただし、そのような情報が、セッションで話された内容、アップロードされた録音、または用語集のために取り込まれた文書や入力されたテキストに含まれていることがあります。当方は、ホストが求めたとおりに HoloTalk を提供するためにのみ、それを取り扱います。
2. 収集の方法
2.1当方は、お客様が登録し、HoloTalk を利用し、または当方に連絡する際にお客様から直接、セッションで発話を取り込み、招待する人のアドレスを当方に提供するホストから、人を招待し、またはギフトカードを送る HoloTalk の管理者から、支払いの結果を当方に通知する Stripe から、ならびにお客様が HoloTalk を利用する際に Cookie、ブラウザーのストレージおよびログを通じて自動的に、個人情報を収集します。Google での登録、ログインまたはログイン方法の連携を選んだ場合、第 1 節に記載する情報は Google からも受け取ります。
2.2ホストは、発話が取り込まれる人に対し、その発話が人工知能サービス（その一部はオーストラリア国外にあります）を使用して文字起こしおよび翻訳され、また要約される場合があることを伝え、法律で求められる同意を得なければなりません（利用規約第 14 条）。セッションに出席し、ご自身の情報の取り扱いについてご質問がある場合は、ホストまたは当方にお問い合わせいただけます。
3. 収集、利用および開示の目的
3.1当方は、次の目的のために個人情報を収集、利用および開示します。
- (a)HoloTalk を提供すること：リアルタイムの字幕と翻訳の表示、アップロードされた録音の文字起こし、要約の作成とメール送信、追加の質問への回答、用語集の用語の提案、およびホストへのセッションレポートの表示
- (b)アカウントを作成および管理し、メールアドレスを確認し、利用者をログインさせること
- (c)クレジットとプランを販売し、支払い、返金および異議申立てを処理し、クレジット履歴を保持すること
- (d)第 9 節に記載するメールを送信すること
- (e)HoloTalk の安全を保ち、詐欺および不正利用を防止し、当方の規約を執行すること
- (f)質問、依頼、苦情およびフィードバックに対応し、フィードバックを HoloTalk の改善に役立てること
- (g)第 1 節に記載した訪問の記録から、HoloTalk のウェブサイトがどのように見つけられ、使われているかを把握し、改善すること
- (h)税務および記録保持の義務を含め、法令を遵守すること
3.2当方は、お客様が同意した場合、お客様が合理的に予期し、かつ当方が収集した目的に関連する場合、または法律が要求し、もしくは認める場合に限り、個人情報を他の目的に利用します。
3.3当方は個人情報を販売しません。当方はお客様のコンテンツを人工知能モデルのトレーニングに使用しません。当方は、お客様が受信に同意していない限り、マーケティングメールを送信しません。
3.4当方は、翻訳の評価とフィードバック（第 1 節）を、HoloTalk の翻訳の品質を測定し改善するため（使用する翻訳の提供者とモデルの選択を含みます）、およびホストに自分のセッションの翻訳がどう評価されたかを示すためにのみ使用します。
3.5当方は、ウェブサイトへの訪問の記録を、ウェブサイトがどのように見つけられ、使われているかを把握し、改善するためにのみ使用します。広告やプロファイリングには使用せず、販売せず、アカウントと結び付けたり、誰かを識別したりするためにも使用しません。これを見られるのは、当方が権限を与えた管理者だけです。
4. 自動的に行われる判断
お客様に影響を及ぼしうる判断の一部は、人が事前に確認することなく当方のソフトウェアによって行われます。
- (a)アドレスのドメイン、当方の管理者のルール、および使い捨てメールサービスの公開リストに基づく、メールアドレスを登録に使用できるかどうかの判断
- (b)メールアドレスとメールボックス、同じメールボックスで登録された他のアカウント、および 1 日あたりの上限に基づく、アカウントが登録特典または紹介特典を受け取るかどうかの判断
- (c)同じアカウント、メールアドレスまたはネットワークアドレスからの最近の試行回数に基づく、ログイン、登録その他のリクエストを一定期間拒否するかどうかの判断
- (d)アカウントのクレジット残高と、本サービスを保護するための制限に基づく、ライブセッションその他の処理を一時停止するかどうかの判断
これらの判断のいずれかが誤っていると思われる場合は、当方にご連絡ください。人がその判断を見直します。
5. 開示先
5.1サービス提供事業者。 当方は、HoloTalk を提供するために次の事業者を利用しています。各事業者は、その業務に必要なものだけを受け取り、当方に代わってそれを処理します。
| 事業者 | 当方のために行うこと | 受け取る情報 | 所在地 |
|---|---|---|---|
| OpenAI | 音声認識、ホストが求めた場合のアップロードされた録音の話者ラベル付け、また翻訳、要約、追加の質問への回答および用語集の提案（下記参照） | セッションおよびアップロードされた録音の音声（認識のヒントとしてのセッションのタイトルおよび用語集の用語とともに）。その他の処理については、DeepSeek および Anthropic について記載したテキスト | 米国 |
| Anthropic | 翻訳、要約、追加の質問への回答および用語集の提案 | 文字起こしのテキスト、セッションのタイトル、用語集、追加の質問、および用語集のために取り込まれた、または入力されたテキスト（文書の名前は含みません） | 米国 |
| DeepSeek | 翻訳、要約、追加の質問への回答および用語集の提案 | Anthropic と同じ | 中華人民共和国 |
| Google LLC (Text-to-Speech) | 読み上げが有効な場合に翻訳済みの字幕から音声を作成 | 翻訳済みの字幕テキスト | グローバルエンドポイント。オーストラリアのリージョンはなし |
| Cloudflare | ホスティング、データベース、ライブセッション、アップロードされた音声と読み上げ音声の一時保存、メール配信、およびウェブサイトへの訪問の集計 | 本ポリシーに記載するすべての情報 | グローバルネットワーク。データベースおよびアップロードされた音声はオセアニアに設置 |
| Stripe | クレジットパックおよびプランの支払い | お客様のメールアドレスとユーザー名、お客様が購入するものとその金額、および Stripe の支払いページでお客様が入力するカード情報 | 米国およびオーストラリア |
翻訳、要約、追加の質問への回答および用語集の提案は、利用可能性と当方の設定に応じて DeepSeek、Anthropic または OpenAI のいずれかに送信され、そのうち 1 社が処理できなかった場合はそのうちの別の 1 社に送信されます。DeepSeek のプライバシーポリシーには、DeepSeek が処理するデータを中華人民共和国内のサーバーに保存すると記載されています。当方のデータベースとアップロードされた音声のストレージはオセアニアに設置されており、ライブセッションについてもそこで実行されるよう要求しています。Cloudflare は可能な範囲でこれらの所在地の設定に従いますがそれを保証せず、各リクエストはそのリクエストを行う人に最も近い Cloudflare のデータセンターで処理され、メールは Cloudflare のグローバルネットワークを経由します。そのため、データは Cloudflare のネットワーク内の他の場所で処理されることがあります。
Google でのログイン。Google を選ぶと、Google は ID プロバイダーとしてログインのリクエストを受け取ります。これには当方のクライアント識別子と、要求するスコープ openid、email、profile が含まれます。Google でのログインについては、それ以外の情報は Google に送りません。
読み上げの事業者。Google は、Text-to-Speech のテキストや音声をログに記録せず、顧客の事前の許可または指示なしに顧客データを学習に使わないとしています。
5.2お客様が共有する相手。 セッションの要約は、そのホスト、およびホストが許可する場合には要約を希望した参加者にメールで送信されます。セッションへのアクセス権を持つ人は、その要約と文字起こしを読み、追加の質問をすることができます。招待メールは、ホストまたは管理者が入力したアドレスに送信されます。
5.3当方の管理者。 HoloTalk の権限を有する管理者は、サポート、不正利用の調査、または請求の訂正のために必要な場合、アカウントおよびセッションの内容にアクセスすることができます。その操作は記録されます。
5.4その他。 当方は、法律が要求し、または認める場合、たとえば裁判所、規制当局もしくは法執行機関に対して、または HoloTalk の運営を引き継ぐ者（本ポリシーに従ってその情報を取り扱わなければなりません）に対して、個人情報を開示することがあります。
6. オーストラリア国外への開示
6.1当方は第 5.1 節の事業者を利用しているため、個人情報は米国および中華人民共和国の受領者に開示され、また Cloudflare が事業を行うその他の国で処理されることがあります。
6.2当方は、これらの受領者がオーストラリアのプライバシー原則に沿って個人情報を取り扱うよう、合理的な措置を講じています。これには、事業者向けサービスの規約において当方が送信する情報の利用方法を制限している事業者を選ぶこと、および各事業者にその業務に必要なものだけを送信することが含まれます。
6.3これらの国の法律は、オーストラリアのプライバシー原則と同じ方法で個人情報を保護しない場合があり、またそれらの国の当局がその情報へのアクセスを要求することを認める場合があります。
7. 保存期間
| 情報 | 保存期間 |
|---|---|
| セッションの内容：文字起こし、話者ラベル、翻訳、要約、質問と回答、アップロードされた録音の名前と長さ、およびセッションレポート | ホストのアカウントが存在する間、またはホストがセッションを削除し、もしくは当方に削除を依頼するまで |
| アカウント情報 | アカウントが削除されるまで |
| Google の識別子、メールアドレス、および Google による確認の有無 | アカウントとともに消去 |
| 第 1 節のパスキーの記録とアカウントのランダムなユーザーハンドル | アカウントとともに消去 |
| Google のログイン手順：state、nonce および PKCE 検証子 | 10 分間。使用時に削除し、期限切れの記録は 10 分ごとのクリーンアップで削除 |
| 完了前の Google 登録：アドレス、識別子および氏名。登録を始めたブラウザーに紐付け | 15 分間。使用時に削除し、期限切れの記録は 10 分ごとのクリーンアップで削除 |
| ライブセッションの音声 | 録音としては保存されません。音声は文字起こしされるまでの間だけ保持されます。ただし、次の 2 行に記載する場合を除きます |
| 文字起こしのためにアップロードされた音声（録音から、またはネットワーク障害中に話者の端末に保存されたもの） | パートに分けて保存され、各パートは文字起こしされるとすぐに（通常は数分以内に）削除されます。残ったものは 1 日以内に自動的に削除されます |
| 読み上げの音声クリップ | セッション終了から 24 時間後、またはセッションの削除時に削除。作成から 2 日を超えるクリップはストレージのルールで削除。ホストは、この 24 時間以内に自分のセッションの読み上げ音声をダウンロードできます。 |
| 話者の端末のブラウザーに保存された音声 | 送信されると端末から削除されます。7 日を超えた音声は、そのブラウザーで次に話者コンソールが開かれたときに削除されます。そのブラウザーでログアウトすると、すべて削除されます。そのブラウザーで話者コンソールが再び開かれず、ログアウトもされない場合は、ブラウザーのサイトデータが消去されるまでそのブラウザーに残ります |
| 要約メールのために提供されたメールアドレス | 要約の送信後 90 日。申し込みが確認されなかった場合は 7 日 |
| 非公開セッションに招待されたアドレス | セッションとともに、セッションが削除されるまで、またはご依頼があるまで |
| アカウントへの招待 | リンクは 7 日間有効です。記録は送信から 90 日後に削除されます |
| ギフトカード受取人のアドレス | カードの有効期限の 90 日後まで |
| ログインセッション | その端末からログアウトされると削除されます。それ以外の場合は、最後の利用から 30 日。その後 1 日以内に削除されます |
| メールのリンク | 確認用 24 時間、ログイン用 15 分、セッションへのアクセス用 14 日。期限切れ後 1 日以内に削除されます |
| 当方が送信するメールの記録（アドレス、件名、配信状況） | 90 日。セッションの要約メールの記録は、そのセッションとともに削除されます |
| 用語集のために取り込まれた文書または入力されたテキスト、および文書の名前 | 保存されません。文書の名前はリクエストを読み取った時点で破棄され、テキストは用語の提案にのみ使われます。提案された用語は取り込みの完了から 1 日保管され、その後削除されます |
| リアクションの数、ならびに各投票の質問、選択肢および結果 | セッションとともに、削除されるまで |
| 翻訳の評価とコメント | セッションとともに、削除されるまで。アカウントが消去されると、そのアカウントで送られた評価と、そのアドレスに届いた要約メールから送られた評価のコメントが削除され、アカウントが添えられた評価との結び付きとそのアドレスの鍵付きハッシュも削除されます。メールアドレスが消去されると、その要約メールから送られた評価のコメントとそのアドレスの鍵付きハッシュが削除されます。評価点、字幕の言語およびモデルは、誰とも結び付かない形で残ります |
| HoloTalk についてのフィードバック（メッセージ、書き添えられた返信先アドレス、ページ、端末の種類） | 送信から 730 日。結び付いたアカウントまたは書き添えられたメールアドレスが消去されると、それより前に削除されます。ログイン中にアカウントを添えずに送ったメッセージはどのアカウントとも結び付かず、730 日間保存されます |
| ウェブサイトへの訪問の記録（第 1 節）。それぞれにその日の訪問者コードが付きます | 3 か月 |
| ウェブサイトへの訪問の日次集計（ページ、経路、国、端末、言語ごとの件数。訪問者コードは含みません） | 24 か月 |
| その日の訪問者コードを作るランダムな値 | その日（UTC）が終わってから数分以内に削除されます。Cloudflare は当方のデータベースのポイントインタイム・バックアップを 30 日間保持しており、削除された値を復元してそれらの日にわたって訪問者のコードを結び付けることができるのは当方だけですが、当方はそうしません |
| ホスティング事業者が保存するサービスログ（リクエストおよびエラー。IP アドレスおよび第 8 節に記載する識別子を含むことがあります） | 7 日間 |
| 繰り返しの試行を制限するためのカウンター（IP アドレスを含むことがあります） | 毎日の消去処理で削除され、遅くとも計測開始から 2 日以内に削除されます |
| 支払いの記録とクレジット履歴 | 7 年。税法および会社法の定めにより、アカウントの削除後も保存されます |
当方の事業者は、たとえば不正利用の監視のために、各社のポリシーに基づき限られた期間データを保持することがあります。
8. Cookie とブラウザーのストレージ
| 名前 | 目的 | 期間 |
|---|---|---|
| __Host-sid | ログイン状態を維持します | 30 日。HoloTalk の利用中は更新されます |
| __Host-did | このブラウザーがお客様のアカウントにログインしたことを記憶し、他の場所で行われたパスワードの失敗試行によってお客様がロックアウトされないようにします。個人情報は含まれず、これによってログインされることもありません | 最長 400 日 |
| __Host-signin | Google またはパスキーのログイン手順をこのブラウザーに紐付けるために不可欠です。サーバーにはそのハッシュだけを保存します。HttpOnly、Secure、SameSite=Lax | 15 分間 |
| NEXT_LOCALE | 表示言語を記憶します | 1 年 |
| NEXT_TIME_ZONE | 時刻が正しく表示されるよう、タイムゾーンを記憶します | 1 年 |
9. 当方が送信するメール
9.1当方は、HoloTalk の提供に必要なメールを送信します：メールアドレスの確認用コードおよびリンク、ログイン用リンク、アカウント作成への招待、ホストの依頼により送信される非公開セッションへの招待、ホストが予約したセッションのリマインダー、セッションの要約、要約の申し込みの確認、クレジットが追加されたことの通知、ギフトカード、ならびに当方の規約または価格の変更に関する通知。Stripe からも、支払いの領収書がメールで送信されることがあります。ログイン方法の追加または削除時にも、アカウントのアドレスにメールを送ります。Google の連携または連携解除、パスキーの追加または削除がこれに当たります。
9.2これらのメールには、お客様のアカウント、セッションまたは購入に関する情報のみが含まれ、これらのメールは、お客様が行ったことまたは求めたことに関係する場合にのみ送信されます。たとえば、要約メールは、お客様がホストしたセッション、またはお客様が要約を希望したセッションについて送信されます。アカウントをお持ちの間は、これらのメールの受信を停止することはできません。
9.3当方は、受信に同意した人にのみマーケティングメールを送信し、各メールには、5 営業日以内に効力を生じる配信停止の方法を記載します。
10. 保護の方法
10.1当方は、個人情報を不正利用、干渉および紛失から、ならびに不正なアクセス、改変または開示から保護するために合理的な措置を講じています。これには、すべての通信に対する暗号化された接続（HTTPS）、ソルトおよびペッパーを付加した PBKDF2 ハッシュとしてのみ保存されるパスワード、有効期限があり、その多くが 1 回しか使用できないログイン用リンク、権限のある管理者に限定され、その操作が記録されるアカウントおよびコンテンツへのアクセス、繰り返しの試行の制限、ならびに第 7 節の削除スケジュールが含まれます。
10.2個人情報が、当方が利用しうるいずれの目的にも必要でなくなり、かつ法律により保存が義務付けられていない場合、当方はその個人情報を削除し、または非識別化します。
10.3関係する人に深刻な損害をもたらすおそれのあるデータ侵害を認識した場合、当方は速やかに、いかなる場合も 30 日以内にこれを評価し、影響を受ける人およびオーストラリア情報コミッショナー事務局に、実務上可能な限り速やかに通知します。
11. アクセス、訂正および削除
11.1お客様は、「アカウント」ページでユーザー名、パスワードおよび表示言語を変更できます。ホストは、いつでもご自身のセッションを削除できます。また、「アカウント」ページでは、ログイン中のデバイスを、デバイスごとの種類とブラウザー、そのデバイスでログインした日時、最後に使われた日時、およびそのデバイスで開いているお客様のセッションとともに確認し、いずれのデバイスもログアウトさせることができます。
11.2お客様は、当方にご連絡いただくことにより（第 14 節）、当方が保有するお客様の個人情報へのアクセス、その訂正または削除を求めることができます。当方は、まずお客様の本人確認を行う必要がある場合があります。ご依頼に料金はかからず、当方は 30 日以内に回答するよう努めます。
11.3当方がご依頼を拒否する場合、そうすることが不合理である場合を除き、その理由と苦情の申立て方法を書面でお知らせします。支払いの記録など一部の情報は、お客様が削除を依頼した場合でも、法律により保存しなければなりません（第 7 節）。
11.4アカウントを削除するには、当方にご連絡ください。その前に、有効なプランがあれば解約しなければなりません。アカウントが削除されると、そのセッションとその内容も削除されます。ただし、当方が法律により保存しなければならない記録を除きます。
11.5ウェブサイトへの訪問の記録は誰の名前も含まず、その日のランダムな値が削除された後は、訪問者コードを特定の人と結び付けることはできません。そのため、当方は特定の人の訪問を探し出したり、開示したり、削除したりすることはできません。
12. 子ども
HoloTalk は子どもを対象としたものではありません。18 歳未満の人は、親権者または保護者の許可と監督のもとでのみ HoloTalk を利用できます。ホストは、子どもを含め、自身のセッションの出席者の同意について責任を負います。
13. 苦情
13.1当方による個人情報の取り扱いについて懸念がある場合は、まず当方にご連絡ください（第 14 節）。当方は 2 営業日以内に苦情の受領を確認し、30 日以内に回答するよう努めます。
13.2当方の回答にご満足いただけない場合は、オーストラリア情報コミッショナー事務局に苦情を申し立てることができます：www.oaic.gov.au、電話 1300 363 992。
14. 連絡先
HOLOCORE PTY LTDABN 69 701 232 822Unit 22, 42-56 Harbourne Road, Kingsford NSW 2032, Australiaメール： admin@holotalk.holodata.au15. 本ポリシーの変更
当方は、個人情報の取り扱い方法が変わった場合に本ポリシーを更新します。当方は、更新後のポリシーをその効力発生日とともに公表し、アカウント保有者に実質的な影響を及ぼす変更については、メールでアカウント保有者にお知らせします。