プライバシーポリシー
最終更新日: 2025年5月22日
このプライバシーポリシーは、Loxia AI（「当社」、「私たち」または「私たちの」）がLoxia AI（以下「サービス」）を使用する際に、どのように個人データを収集、使用、保存、保護するかを説明します。
サービスを使用することにより、本ポリシーの条件に同意したものとみなされます。同意しない場合は、直ちにサービスの使用を中止してください。
1. データ管理者
データ管理者は以下の通りです： Loxia AI Email: legal@loxiaai.com
2. 収集するデータ
以下のカテゴリの個人データを収集します：
アカウントデータ: 名前、メールアドレス、ハッシュ化されたパスワード、作成日、サブスクリプションステータス。
音声および通話データ: 通話に関与する電話番号、通話録音（音声およびトランスクリプト）、通話時間および方向（受信/発信）、AI分析結果（感情、リードスコア）。
使用データ: 訪問したページ、ダッシュボードでの操作、ブラウザの種類、IPアドレス、ロケール設定。
支払いデータ: 支払い処理業者（Stripe）によってのみ処理されます。カードの詳細は保存しません。
第三者AI処理: 音声会話はOpenAIまたはElevenLabsによって処理され、AI応答を生成します。これらのプロバイダーは、GDPRに準拠した契約の下でデータプロセッサーとして機能します。
3. 処理の法的根拠（GDPR）
データを以下に基づいて処理します：
- 契約の履行: 購読したサービスを提供するため。
- 正当な利益: サービスの品質向上、詐欺防止、セキュリティの確保のため。
- 法的義務: 適用される法律を遵守するため。
- 同意: オプションの分析およびマーケティングコミュニケーションについて、明示的にオプトインした場合。
4. データの使用方法
- サービスの提供および運営（AI音声エージェント、コールルーティング、トランスクリプション）
- 支払いの処理およびサブスクリプションの管理
- トランザクションメールの送信（アカウント確認、パスワードリセット、通話サマリー）
- AIモデルのパフォーマンス向上（集約された匿名データのみ）
- 法的義務の遵守および合法的な要求への対応
- 詐欺および不正行為の検出と防止
5. データの保持
| カテゴリ | 保持期間 |
|---|---|
| アカウントデータ | アカウント削除後30日まで |
| 通話録音およびトランスクリプト | 通話日から12ヶ月 |
| 支払い記録 | 7年間（法的義務） |
| サーバーログ | 90日間 |
いつでもデータの早期削除を要求できます（セクション8を参照）。
6. データの共有と第三者
データを共有するのは以下のみです：
- OpenAI / ElevenLabs – AI音声処理（データプロセッサーとして）
- Twilio – 電話インフラストラクチャ
- Stripe – 支払い処理
- ホスティングプロバイダー – インフラストラクチャ（EUまたはEU適格国にあるサーバー）
個人データを第三者に販売することはありません。
7. 国際転送
データが欧州経済領域（EEA）外に転送される場合、欧州委員会が承認した標準契約条項（SCC）を通じて適切な保護措置を講じます。
8. あなたの権利（GDPR / CCPA）
あなたには以下の権利があります：
- アクセス – 個人データのコピーを要求する
- 訂正 – 不正確なデータを修正する
- 消去（「忘れられる権利」） – アカウントおよび関連データを削除する
- 制限 – データの処理方法を制限する
- データポータビリティ – 機械可読形式でデータを受け取る（設定でJSONエクスポートが利用可能）
- 異議 – 正当な利益に基づく処理に異議を唱える
- 同意の撤回 – 同意に基づく処理の場合、いつでも撤回する
権利を行使するには、ダッシュボードの設定 → プライバシーセクションを使用するか、legal@loxiaai.comまでご連絡ください。30日以内に対応いたします。
カリフォルニア州居住者（CCPA）: 収集される個人情報を知る権利、個人情報の販売からオプトアウトする権利（データを販売しません）、および権利を行使することによる差別を受けない権利があります。
9. クッキーとトラッキング
トラフィックの分析、ユーザーセッションの管理、支払い統合のセキュリティのために、クッキーや類似のトラッキング技術（Facebook Pixelなど）を使用します。使用するすべてのクッキーの詳細、目的、有効期限、および管理方法については、専用のクッキーポリシーをご覧ください。クッキー同意バナーを通じて、いつでもトラッキングの設定を管理できます。
10. 音声AI、ウェブチャットとGDPRコンプライアンス
Loxia AIは、音声およびテキストのやり取りを処理するAI音声エージェントおよびウェブチャットを運営しています。GDPRおよびAI規制に準拠するために：
- AI処理の透明性: ウィジェットや音声ラインとやり取りするユーザーは、人間のオペレーターではなく人工知能と通信しています。
- 録音と同意: 音声通話は、トランスクリプションおよび品質目的で録音される場合があります。受信/発信の電話通話には、音声の免責事項が提供されます。ウェブチャット/音声ウィジェットの場合、ウィジェットとのやり取りは、セッションデータの処理に対する明示的な同意を構成します。
- 公開AIトレーニングなし: サブプロセッサー（OpenAI、ElevenLabs）によって処理されたデータは、決して彼らの公開モデルのトレーニングに使用されません。すべてのデータは、厳格な機密性を持つエンタープライズAPIを通じて処理されます。
- 消去の権利: ユーザーは、legal@loxiaai.comに連絡することで、チャットおよび音声トランスクリプトの削除をいつでも要求する権利があります。
11. セキュリティ
暗号化されたストレージ、HTTPS、アクセス制御、定期的なセキュリティレビューを含む適切な技術的および組織的措置を実施して、データを保護します。
12. 子供のプライバシー
サービスは16歳未満の子供を対象としていません。未成年者からデータを故意に収集することはありません。
13. 本ポリシーの変更
本ポリシーを更新することがあります。重要な変更が発効する少なくとも15日前に、メールまたはアプリ内通知でお知らせします。発効日以降のサービスの継続使用は、受諾を意味します。
14. お問い合わせ
プライバシーに関するお問い合わせは以下まで： Loxia AI 📧 legal@loxiaai.com