プライバシーポリシー
本ポリシーは、Whisperer（以下「サービス」）がGDPRおよびロシア連邦法152-FZに基づいて個人データを収集・使用・保護する方法を説明します。
処理の法的根拠は、登録時にユーザーが行う個人データの処理に関する同意と、契約の履行、すなわち利用規約（公開の申込み）です。マーケティング通信には、別途の任意によるマーケティング通信への同意が必要です。
1. 収集するデータ
登録データ（メールアドレス、名前）；セッション中の音声ストリーム（本サービスが連携する外部の音声認識（STT）APIプラットフォームに送信され、ただちにテキストに変換されます。生音声ファイルは保存しません）；文字起こし；IPアドレスと技術ログ；分析データ（Yandex MetricaおよびGoogle Analytics 4（GA4）への同意後のみ）。
2. 処理目的と法的根拠
サービス提供（契約履行）；セキュリティ（正当な利益）；製品改善（同意）。
3. 保存とセキュリティ
ロシアおよび/またはEUのサーバーにデータを保存。転送時はTLS 1.2+暗号化、パスワードはbcryptハッシュ。3年間非アクティブなアカウントは削除されます。
4. 第三者への提供
当社は、お客様の個人データを第三者に販売・提供することはありません。ただし、サービスの運営に必要な次の副処理者を除きます。
- 外部のAI/APIプラットフォーム — 本サービスの中核的機能（音声認識およびテキストによるヒントの生成）を実行するため、音声ストリームおよびセッションのテキストは、連携する外部の音声処理APIプラットフォームおよびAIモデルに送信されます。送信されるのはサービスの提供に必要な範囲のデータのみであり、生音声ファイルは保存されません。
- Yandex Metrica — ウェブ分析（分析クッキーに同意された場合のみ）。Yandexのポリシー：yandex.ru/legal/confidential
- Google Analytics 4 (GA4) — ウェブ分析（分析クッキーに同意された場合のみ）。Googleのポリシー：policies.google.com/privacy
- クラウドインフラのプロバイダー（ホスティング、CDN）— リクエスト処理に必要な範囲で。
裁判所または権限を有する国家機関の要求がある場合、当社は法律の定める範囲でデータを開示することがあります。
5. お客様の権利
アクセス、訂正、削除、同意の撤回の権利があります。support@whisperer.oneにリクエストを送付ください。30日以内に回答します。