本製品（以下「本製品」）をご利用いただきありがとうございます。本プライバシーポリシーは、当社（「当社」）がどのように個人データを取り扱い、保護し、利用者としてどのような権利を有するかを説明するものです。

当社は以下の法規に準拠して個人データを保護します：

• 台湾 個人情報保護法
• EU 一般データ保護規則（GDPR）
• 適用される米国州法（例：CCPA/CPRA）

データ処理範囲：独立した 2 種類のデータフロー

本製品は 2 つの独立したデータフロー に基づいて動作します。

サービス提供のため、必要最低限のデータのみ取得します：

• メールアドレス
• ライセンスキーまたはサブスクリプション ID
• ライセンスの有効化・利用状況
• Google・Apple のログイン識別子

※ パスワードは取得しません。

これらのデータは EU 内の当社サーバー に保存されます。

当社は データ管理者（Controller） として扱われます。

データは以下にのみ使用されます：

• ライセンスの有効化
• サブスクリプション確認
• サポート提供

使用されない目的：

• 広告
• 行動トラッキング
• AI モデル学習
• 非公開の目的

音声認識、文字起こし、要約、翻訳等を使用する際、すべてのデータは：

当社は以下のデータを収集・転送・保存しません：

• 音声データ
• 文字起こし
• 翻訳テキスト
• 利用者が入力した内容
• 利用ログ

デバイスはデータを直接：

• Microsoft Azure（音声→テキスト）
• OpenAI（要約・翻訳など）

に送信します。

当社は 一切アクセスしません。

処理経路を決定するため、当社は データ管理者（Controller）、Azure / OpenAI は 処理者（Processor） に該当します。

通信と暗号化のセキュリティ

通信は以下で保護されます：

• TLS 1.2 以上
• AES-256 以上に相当する暗号スイート

使用コンテンツの保存（ローカルのみ）

本製品が生成する内容（音声、テキスト、翻訳結果など）は：

• ユーザーデバイスにのみ保存
• 当社サーバーに送信されない
• 当社が閲覧することは不可能

クラウド翻訳（匿名化データ｜GDPR 非適用）

QR コード共有機能を使用した場合：

• アップロードされるのは 匿名化された文字起こしのみ
• 氏名、メール、ID、電話番号などは含まれない
• 個人識別は不可能
• 当社クラウド（EU）に保存

匿名化データは GDPR の個人情報に該当しません（Recital 26）。

GDPR データフロー

データ保護に関する当社のコミットメント

当社は以下を遵守します：

• 利用者の同意なしに AI モデル学習に使用しない
• 行動分析・広告ターゲティングを行わない
• ユーザープロファイルを作成しない
• クロスプラットフォーム追跡を行わない

第三者への開示

以下の場合を除き、第三者に開示することはありません：

• 利用者の明確な同意がある場合
• 法律により要求される場合
• 生命・安全を守るため必要な場合
• 公共の安全のため
• 利用者の権利保護のため

GDPR の権利（EU 居住者）

利用者は以下を行う権利があります：

• アクセス
• 訂正
• 削除
• 処理の制限
• データポータビリティ
• 特定処理への異議

連絡先： [email protected]

ポリシー更新

法規制や技術変更に応じて更新されます。更新情報は以下に掲載：

• Vurbo.ai 公式サイト
• 製品インターフェース・マニュアル
• リリースノート

プライバシー概要

• 当社が保存するのはライセンスデータのみ（EU）。
• 使用コンテンツはすべてデバイス内。
• リアルタイム処理はデバイス ↔ Azure / OpenAI の直接通信。
• QR 翻訳は匿名化データ。
• 当社は厳格な データ最小化原則 を採用。