法務情報

GDPR および UK GDPR に関する声明

この日本語訳は読みやすさのためのものです。法的に有効なのは英語版です。

発効日: 2026年7月7日 · 最終更新: 2026年8月1日

本声明は、欧州経済領域および英国の利用者に向けてプライバシーポリシーを補足し、Sona が一般データ保護規則(GDPR)にどのように準拠しているかを説明します。

1. 管理者

Sona Technologies, Inc., 548 Market Street, PMB 62828, San Francisco, CA 94105, United States が、お客様の個人データの管理者です。データ保護に関するすべてのお問い合わせ: privacy@sonatwin.com。GDPR 第27条にもとづく当社の EU 代理人: Sona EU Representative Services Ltd., 32 Fitzwilliam Square, Dublin 2, D02 R744, Ireland - eu-rep@sonatwin.com。

2. 何を、なぜ処理するのか(法的根拠)

処理	データ	法的根拠(第6条)
アカウントと請求	メールアドレス、氏名、契約状況	契約(6条1項(b))
ツインの構築と運用	インタビューの回答、インポートしたコンテンツ、会話	契約(6条1項(b))および同意(6条1項(a))
音声ツイン(音声クローン)	音声録音、合成音声モデル	明示的な同意(第9条2項(a)) - 音声データは生体データに該当する場合があります
プロダクト分析	利用イベント、デバイス情報	正当な利益(6条1項(f))、プライバシーに配慮した設定
セキュリティと不正防止	ログ、ツイン出力の署名	正当な利益(6条1項(f))
法的義務	請求記録、要請	法的義務(6条1項(c))

当社は広告のために個人データを処理せず、個人データを販売しません。同意にもとづく処理については、将来に向けて、いつでもプロダクト内から直接撤回できます。

3. お客様の権利

GDPR にもとづき、お客様には次の権利があります。

アクセス(第15条) - 個人データの写しを取得する権利。
訂正(第16条) - 不正確なデータを訂正する権利(ツインには、あなたに関する事実を訂正する機能が組み込まれています)。
消去(第17条) - プロダクト内の Kill Switch が、ツインとすべての取り込みデータを完全に削除します。
ポータビリティ(第20条) - 機械可読な形式でのワンタップ書き出し。
制限(第18条)および異議(第21条)。
同意の撤回(第7条3項) - いつでも可能です。
法的効果をともなう完全自動化された決定に服さない権利(第22条) - Sona のツインは、お客様が設定した権限の範囲内でのみ行動し、行動の前に確認し、すべての操作は記録され、お客様が取り消せます。

当社は1か月以内に要請へ対応します。権利の行使は無料です。行使の方法: プロダクト内の操作、または privacy@sonatwin.com。お客様には、監督当局へ苦情を申し立てる権利もあります(アイルランドの場合: Data Protection Commission、www.dataprotection.ie)。

4. 国際的な移転

EEA および英国の外でデータが処理される場合(クラウドホスティング、インフラ提供者など)、当社は欧州委員会の標準契約条項、英国のアデンダム / IDTA、および該当する場合は EU-US データプライバシーフレームワークなどの十分性認定を用います。副処理者と移転の仕組みの一覧は https://sona.example/subprocessors で公開しています。

5. 保存期間

取り込みデータとツインのモデル: アカウントまたはプランが存続するあいだ。アカウント削除から30日以内に、バックアップを含めて削除されます。請求記録: 税法が定める期間。分析: 集計または仮名化した形で12か月から24か月。

6. データ保護バイデザイン

Sona は、データ最小化(ツインが何を学ぶかはお客様が選びます)、目的の限定(お客様のデータはお客様のツインのためだけに使われます)、通信時および保存時の暗号化、長期保存のためのポスト量子暗号(NIST ML-KEM / ML-DSA)、社内の最小権限アクセス、そして第30条にもとづく処理の記録を実施しています。法人のお客様向けのデータ処理契約は https://sona.example/dpa でご用意しています。

7. EU AI Act

AI の透明性、明示、そして人間による監督についての Sona の方針は、AI の透明性に関する声明に記載しています。