データ処理方針

1. 処理するデータの種類

本サービスが取り扱う主なデータは以下のとおりです。

2. 処理の目的

当社は、以下の目的に限りお客様のデータを処理します。

1. 音声ファイルの文字起こし・話者識別・PII マスキング
2. 感情分析・問い合わせカテゴリの分類・ダッシュボード表示
3. 本サービスの安定稼働・障害対応・セキュリティ確保

お客様からお預かりした音声データ・文字起こしデータ・応対記録・分析結果は、サービス提供・保守・改善の目的に限定して取り扱い、当社または第三者の汎用AIモデルの学習には利用しません。

感情分析結果はコールセンター業務改善のための統計的傾向把握を目的とし、個々の通話相手の心身状態の診断・評価には使用しません。

3. データの保管場所・処理場所

音声データおよびその派生データの保管は、すべて日本国内に限定します。

AI 推論処理（音声認識・感情分析等）には Google Cloud のサービスを使用しており、処理は東京リージョン（asia-northeast1）で行います。処理データはモデルの学習・改善・他の用途への転用には使用されません（Google Cloud のデータ処理規約による）。

4. 保管期間

契約終了後 90 日以内に、利用者テナントのすべてのデータを完全削除します。削除証明書の発行にも対応します。

5. 再委託先（サブプロセッサー）

当社は、以下の第三者にデータ処理の一部を委託しています。

当社が Google Cloud の利用について契約している当事者は、日本国内に所在する Google Cloud Japan 合同会社です。同社との間では Google Cloud Data Processing Addendum が適用されます。同社の再委託先には米国の Google LLC 等のグループ会社が含まれ得ますが、本サービスでお預かりするデータの保管および処理は東京リージョン内で完結します。再委託先を追加・変更する場合は、事前にお客様へ通知します。

6. セキュリティ管理措置

当社は、個人情報の取扱いに関する社内規程を定め、組織的・人的・物理的・技術的の各面から安全管理措置を実施しています。主な対応は以下のとおりです。

組織的・人的

• 個人情報保護管理者の設置および取扱規程の整備
• 取扱状況の記録および定期的な点検の実施、漏洩等の事案が発生した場合の報告連絡体制の整備
• 全従業者との秘密保持契約の締結、および定期的な教育の実施

物理的

• 個人データを取り扱う機器および電子媒体等の管理

技術的

• 転送・保存データの暗号化
• 最小権限の原則によるアクセス制御・テナント分離
• 管理者操作の監査ログ記録
• 漏洩等を検知した場合、72 時間以内にお客様へ通知

7. お客様の義務

本サービスをご利用いただくにあたり、お客様には以下をお願いしています。

• コールセンター通話の録音・処理について、個人情報保護法その他の適用法令上の要件を満たしていること
• 通話相手（エンドユーザー）に対して、録音および AI 分析処理が行われることを自社のプライバシーポリシーまたは通話案内において適切に通知していること

なお、通知文の記載範囲についてご不明な点がある場合は、他社様の記載例を含めてご相談を承ります。

8. 個別契約・個別対応

以下の対応が必要なお客様は、個別にご相談ください。

• データ処理契約（DPA）・業務委託契約の締結
• NDA（秘密保持契約）の締結
• セキュリティ審査・情報提供依頼への対応
• お客様専用環境（専有テナント）でのご提供

support@insightvoice.tech