プライバシーポリシー
本ポリシーは、Whisperer（以下「サービス」）がGDPRおよびロシア連邦法152-FZに基づいて個人データを収集・使用・保護する方法を説明します。
処理の法的根拠は、登録時にユーザーが行う個人データの処理に関する同意と、契約の履行、すなわち利用規約（公開の申込み）です。マーケティング通信には、別途の任意によるマーケティング通信への同意が必要です。
1. 収集するデータ
登録データ（メールアドレス、名前）；セッション中の音声ストリーム（本サービスが連携する外部の音声認識（STT）APIプラットフォームに送信され、ただちにテキストに変換されます。生音声ファイルは保存しません）；文字起こし；IPアドレスと技術ログ；分析データ（Yandex MetricaおよびGoogle Analytics 4（GA4）への同意後のみ）。
2. 処理目的と法的根拠
サービス提供（契約履行）；セキュリティ（正当な利益）；製品改善（同意）。
3. 保存とセキュリティ
ロシアおよび/またはEUのサーバーにデータを保存。転送時はTLS 1.2+暗号化、パスワードはbcryptハッシュ。3年間非アクティブなアカウントは削除されます。
4. 第三者への提供
当社は、お客様の個人データを第三者に販売・提供することはありません。ただし、サービスの運営に必要な次の副処理者を除きます。
- 外部のAI/APIプラットフォーム — 本サービスの中核的機能（音声認識およびテキストによるヒントの生成）を実行するため、音声ストリームおよびセッションのテキストは、連携する外部の音声処理APIプラットフォームおよびAIモデルに送信されます。送信されるのはサービスの提供に必要な範囲のデータのみであり、生音声ファイルは保存されません。
- Yandex Metrica — ウェブ分析（分析クッキーに同意された場合のみ）。Yandexのポリシー：yandex.ru/legal/confidential
- Google Analytics 4 (GA4) — ウェブ分析（分析クッキーに同意された場合のみ）。Googleのポリシー：policies.google.com/privacy
- クラウドインフラのプロバイダー（ホスティング、CDN）— リクエスト処理に必要な範囲で。
裁判所または権限を有する国家機関の要求がある場合、当社は法律の定める範囲でデータを開示することがあります。
5. お客様の権利
アクセス、訂正、削除、同意の撤回の権利があります。support@whisperer.oneにリクエストを送付ください。30日以内に回答します。
6. 連携サービスのデータ
任意で外部サービスを Whisperer に連携できます。連携はすべて任意であり、各サービスの公式 OAuth を通じて行われ、いつでも解除できます（Whisperer のアカウント、または各サービスの設定から）。アクセスを解除するとデータのやり取りは停止します。
Whisperer は Google カレンダー（予定とカレンダー一覧の閲覧・編集）と、アカウントの基本プロフィール（メールアドレス、名前）へのアクセスを要求します。後者はどのアカウントが連携されているかを表示するためだけに使用します。これらのデータはカレンダー機能のためだけに利用されます。Whisperer 上で予定を表示すること、お客様の操作に応じて予定を作成・変更すること、会議をビデオルームに紐づけることです。
Google データの限定的利用. Whisperer が Google API から受け取った情報の使用および転送は、Limited Use 要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。具体的には、Google ユーザーデータは:
- 同じ機能の提供・改善に必要な場合、法令の遵守、またはユーザーの明示的な同意がある場合を除き、第三者に転送されません;
- リターゲティングやパーソナライズ広告を含む広告目的で使用・転送されません;
- 汎用的な人工知能モデルの開発・改善・学習には使用されません;
- ユーザーの明示的な同意、セキュリティ上の目的、法令の遵守、または集計・匿名化された場合を除き、人間が読むことはありません。
Atlassian (Jira)
Jira を連携すると、Atlassian のアカウント識別子（accountId）、表示名、および同期対象として選択したプロジェクトの課題のタイトル・説明・ステータス・優先度・期限を保存します。アクセストークンは暗号化して保管します。これらのデータは選択したプロジェクトをトラッカーと双方向に同期するためだけに使用し、広告や人工知能モデルの学習には一切使用しません。Atlassian の Personal Data Reporting API を実装しており、アカウントの状態を定期的に照合し、閉鎖されたアカウントの個人データを消去します。同期を解除するとやり取りが止まり、連携を削除するとトークンと紐づけが消去されます。