プライバシーポリシー

SAS SPOKE

登録住所: 35 rue Pauline Borghèse, 92200 Neuilly sur Seine, France
SIREN番号: 883 755 654（フランスにおける各事業者に付与される固有の識別番号）

SPOKEは、お客様の個人データの保護を最優先事項としております。

お客様がウェブサイト spoke.app（以下「ウェブサイト」）またはダウンロード可能なSpokeコンピュータソフトウェア（以下「アプリケーション」）をご利用になる際、当社はお客様の個人データを収集する必要があります。

本ポリシーの目的は、個人データの処理および当該データの自由な移動に関する自然人の保護に関する2016年4月27日付欧州連合規則（EU）2016/679（以下「GDPR」）に準拠した形で、当社がお客様の個人データをどのように処理するかについてお知らせすることです。

施行日: 2021年9月21日 最終更新日: 2024年6月25日

SpokeによるGoogle APIから受け取った情報の利用および他のアプリへの転送は、Limited Use要件を含むGoogle APIサービスユーザーデータポリシーに準拠するものとします。お客様がGoogleアカウントを当社のサービスに接続した場合、当社はサービスの提供および改善のためにGoogleユーザーデータにアクセスします。このデータには、メールアドレス、プロフィール情報、およびその他の関連情報が含まれる場合があります。当社はこのデータを、本プライバシーポリシーに記載された目的のためにのみ、かつGoogle APIサービスユーザーデータポリシーに準拠した形で使用します。

1. データ処理者およびデータ管理者は誰ですか？

SPOKEは、そのサービスであるMeeting BaaSを通じて、クライアントが会話の録画および文字起こしのために当社サービスを利用する場合、データ処理者として機能します。この文脈において、クライアントはデータ管理者であり、当社はクライアントの指示に従って行動します。

当社自身の業務目的のために、SPOKEはデータ管理者として機能します。 当社は簡易株式会社であり、ナンテール商工会議所に番号883 755 654として登録されており、本社は35 rue Pauline Borghèse, 92200 NEUILLY-SUR-SEINE（以下「当社」または「私たち」）に所在しております。

2. データ管理者として当社はどのような個人データを処理しますか？

データ処理者として、当社はクライアントによるサービス利用時の行為に基づいてデータを処理します。これには、通話の録画および文字起こしが含まれる場合があります。デフォルトでは、SpokeがデータProcessorとして機能する場合、ユーザーの録画、文字起こし、および要約は最大90日間のみ保存されます。

3. データ管理者として、どのような法的根拠に基づき、どのような目的で、どのくらいの期間、お客様の個人データを保持しますか？

目的: 契約、注文、請求書、および顧客関係管理に関連する業務を遂行するため
法的根拠: お客様が当事者である契約の履行
データ保持期間: 個人データは取引関係の継続期間中保持されます。また、お客様の取引に関するデータ（銀行データを除く）は、5年間の証拠目的のためにアーカイブされます。クレジットカードに関するデータは、お客様のサブスクリプション終了まで、当社の決済サービスプロバイダー（Stripe; https://stripe.com/）によって保持されます。クレジットカード詳細に記載されたCVV2（カード検証値）は保存されません。請求書は10年間アーカイブされます。
目的: スポンサーシップ活動を実施するため
法的根拠: 事業の発展および促進に関する当社の正当な利益
データ保持期間: 個人データは、スポンサーシップ活動を実施するために必要な期間、最大1年間保持されます。
目的: 顧客および見込み客のデータベースを構築するため
法的根拠: 事業の発展および促進に関する当社の正当な利益
データ保持期間: 既存クライアントの場合：個人データは取引関係の継続期間および当該関係終了から3年間保持されます。見込み客の場合：個人データは当社との最後の接触（例：連絡、行動）から1年間保持されます。
目的: ニュースレター、リクエスト、ダイレクトマーケティングメールを送信するため
法的根拠: 既存クライアントの場合：事業の発展および促進に関する当社の正当な利益。見込み客の場合：お客様の同意。
データ保持期間: 個人データは当社との最後の接触（例：連絡、行動）から3年間保持されます。
目的: 法的および規制上の義務を遵守するため
法的根拠: 法的および規制上の義務
データ保持期間: 請求書は10年間アーカイブされます。また、お客様の取引に関するデータ（銀行データを除く）は、5年間の証拠目的のためにアーカイブされます。
目的: データ主体による権利行使のリクエストを処理するため
法的根拠: 法的および規制上の義務
データ保持期間: 本人確認書類をご提出いただいた場合：当社は本人確認に必要な期間のみ保持します。確認完了後、書類は削除されます。ダイレクトマーケティングへのデータ利用停止のため異議申し立て権を行使された場合：当社はこの情報を3年間保持します。

4. お客様の個人データの受領者は誰ですか？

以下の者がお客様の個人データにアクセスします：

当社のスタッフ
当社のデータ処理者：ホスティングプロバイダー、CRMツール、メールプロバイダー
当社の文字起こしパートナー
該当する場合：法的義務を遵守するためにのみ、公的機関および民間機関

詳細については、当社のデータ処理契約をご参照ください。

5. お客様の個人データが欧州連合外に転送される可能性はありますか？

お客様の個人データは、処理期間中、欧州連合内に所在するAmazon Web Servicesのサーバーにホストされます。

当社が使用するツール（個人データの受領者に関する第4条、特に当社のデータ処理者をご参照ください）の一環として、お客様の個人データが欧州連合外に転送される場合があります。この文脈におけるお客様の個人データの転送は、以下の保護措置を用いて安全に行われます：

個人データが、欧州委員会の決定により適切な保護水準を確保していると認められた国に転送される場合、または
欧州委員会が承認した管理者と処理者間の標準契約条項に基づき、欧州連合外へのお客様の個人データの転送について当社のデータ処理者と特定の契約が締結されている場合、または
GDPRで定義された適切な保護措置が講じられている場合。

6. お客様の個人データに関してどのような権利をお持ちですか？

お客様は個人データに関して以下の権利を有します：

通知を受ける権利：GDPRの第13条および第14条に定義されたとおり、これが当社がこのプライバシーポリシーを作成した理由です。
アクセス権：GDPRの第15条に定義されたとおり、お客様はいつでもすべての個人データにアクセスする権利を有します。
訂正権：GDPRの第16条に定義されたとおり、お客様はいつでも不正確、不完全または時代遅れとなった個人データを訂正する権利を有します。
処理制限権：GDPRの第18条に定義された特定の場合において、お客様は個人データの処理を制限する権利を有します。
消去権（「忘れられる権利」）：GDPRの第17条に定義されたとおり、お客様は個人データの削除を要求し、将来の収集を禁止する権利を有します。
適用規制の違反を構成すると判断した場合、GDPR第77条に基づき、管轄する監督機関（フランスではCNIL）に苦情を申し立てる権利。
フランスの「情報処理と自由」法第40-1条に基づき、お客様の死後の個人データの保持、削除および通信に関する指示を定義する権利。
データポータビリティ権：GDPRの第20条に定義された特定の条件の下、お客様は提供した個人データを標準的な機械可読形式で受け取り、選択した受領者への転送を要求する権利を有します。
異議申し立て権：GDPRの第21条に定義されたとおり、お客様は個人データの処理に異議を申し立てる権利を有します。なお、当社は正当な理由または法的主張の防御のために、この異議にもかかわらず個人データの処理を継続する場合があります。

7. データプライバシーに関する連絡先

連絡先メールアドレス: privacy@spoke.app 連絡先住所: SPOKE, 35 Pauline Borghèse street 92200 NEUILLY-SUR-SEINE

8. 変更

当社は、特に規制上、判例上、編集上または技術上の変更に準拠するために、いつでも本プライバシーポリシーを変更することができます。

これらの変更は、変更されたバージョンの施行日から適用されます。本プライバシーポリシーの最新バージョンを定期的にご確認ください。プライバシーポリシーに重大な変更があった場合は、お知らせします。