法的情報
プライバシーポリシー
改訂番号:5
最終更新: 2026-09-03
本プライバシーポリシーは、お客様がHushscriptのウェブサイト、アプリケーション、およびサービス(「Service」)を利用する際に、LW Agency Limited(「Hushscript」「we」「us」)が個人データをどのように収集、使用、および保護するかを説明するものです。当社は、香港の個人データ(プライバシー)条例(Cap. 486)(「PDPO」)に従い個人データを取り扱います。
当社について
お客様の個人データに責任を有するデータユーザーは、Hong Kongに設立された会社であるLW Agency Limitedです。
- 登記事務所:Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
- プライバシーに関するご質問・ご要望:support@hushscript.com
収集するデータ
- アカウントデータ – お客様のメールアドレス、および設定している場合はセキュアにハッシュ化されたパスワード。パスワードを読み取り可能な形式で保存することはありません。
- プロフィールと設定 – お客様の言語設定、タイムゾーンおよび日時表示の設定、ならびにアカウントに関連付けられた大まかな国情報。
- 支払いデータ – 当社の決済代行業者からの限定的な請求情報(顧客参照番号、有効な支払い方法が登録されている事実、および購入履歴(金額、通貨、日付)など)。各購入について、取引の証拠として、購入時のIPアドレスおよびブラウザ情報、ならびにお客様に提示された購入条件のバージョンも記録します。お客様の完全なカード番号を受け取ったり保存したりすることはありません。
- 紹介データ – ランダムな紹介コード、紹介者アカウントと紹介されたアカウントの関係、紹介クレジットのイベント、およびStripeから提供される支払い方法のフィンガープリントを秘密鍵で一方向に変換した表現。元のフィンガープリントは保存しません。この一方向の表現は、その支払い方法を最初に使用したのが当該アカウントであるかを判断し、双方のアカウントを紹介クレジットの対象とするかを判定する目的に限り、Hushscriptの地域間で使用します。
- 録音・録画と文字起こし – 文字起こしのために提出した音声(文字起こし完了まで保存され、その後削除されます)、そこから生成された文字起こし(お客様が追加したタイトルや話者ラベルを含みます)、および文字起こしから生成する出力物(翻訳、Insights、クリーンアップ済みの文字起こしなど)。
- 技術的・セキュリティデータ – IPアドレス、デバイスおよびブラウザ情報、レート制限の適用および不正利用検出に使用するシグナル、ならびに限定的な診断ログ。これには、アカウント作成時のIPアドレスも含まれます。
- アナリティクスおよび広告データ – マーケティングサイトへの流入経路および利用状況に関する情報(キャンペーン情報および広告掲載先プラットフォームの広告クリック識別子を含みます)、ならびに当社APIから提供される限定的でサーバー確認済みの製品操作メタデータ。製品アナリティクスには安定した操作名と大まかな所要時間区分が含まれますが、アプリのページビューやブラウザ上のクリック、ファイル名、文字起こしの本文やタイトル、話者名、タグ、プロンプト、質問、回答、フォームの内容、およびクリップボードの内容は除外されます(後述の「Cookie、アナリティクス、および広告」をご参照ください)。
当社の無料ブラウザ内ツールはお客様のデバイス上でローカルにファイルを処理し、当社にアップロードすることはないため、これらのツールで使用するファイルは当社が受け取ることはありません。
当社の無料ツールおよびプレビューウィジェットに搭載されたボイスレコーダーも、すべてお客様のブラウザ内で完結して動作します。無料ツールで録音した音声はお客様のデバイスにとどまり、当社にアップロードされることはありません。プレビューウィジェットで録音した音声は、お客様が文字起こしを選択した場合にのみアップロードされ、その時点以降は本ポリシーに基づきアップロードされたファイルと同様に取り扱われるとともに、処理後は当該音声を保持しません。
録音・録画の取り扱い
お客様のブラウザは、アップロード前にファイルから音声を抽出・圧縮するため、元の動画ファイルは当社に送信されません。録音をリンクからインポートした場合、当社サーバーが当該リンク先のファイルを直接取得し、その時点以降は同様に取り扱われます。音声は、文字起こしの生成のみを目的として第三者の音声認識プロバイダーにより処理されます。当社はお客様の音声をその他の目的に使用することはなく、機械学習モデルの学習に使用することもありません。アップロードされた音声は、文字起こしが完了するまでの間のみ保存され、それ以降は保持されません。失敗したジョブの音声についても同様です。文字起こしはお客様のアカウントに非公開で保存され、保存時に暗号化された状態で、お客様が削除するかアカウントを閉鎖するまでご利用いただけます。
Insights、クリーンアップ済みの文字起こし、または翻訳を生成する場合、タイムスタンプおよび話者ラベル(お客様が設定した話者名を含みます)を伴う文字起こしのテキスト – ただし音声、メールアドレス、またはアカウント識別子は一切含みません – が、当該出力を生成する目的に限り第三者のAIプロバイダーに送信されます。これらのリクエストはプロバイダー側でのデータ保存を無効にした状態で送信され、プロバイダーがお客様のコンテンツをモデルの学習に使用することを認めない条件の下で行われます。生成された出力は、文字起こしと同様に暗号化された状態でお客様のアカウントに保存され、文字起こしと共に削除されます。
データの使用目的
当社は個人データを以下の目的で使用します:
- 文字起こしおよびお客様のアカウントを含む、Serviceの提供、運営、および維持;
- 支払いの処理および購入記録の管理;
- Serviceの保護 – レート制限の適用、不正行為および濫用の防止、リクエストが自動システムではなく人間から発信されたことの確認、制裁対象地域のスクリーニング、ならびに不正な、または異議申し立てを受けた決済の記録、および必要に応じたその異議申し立てへの対抗;
- サインインリンクやサービスメッセージを含む、お客様とのコミュニケーション;
- ウェブサイトおよびServiceの利用状況の把握と改善、ならびに広告の測定および配信;ならびに
- 法的義務の遵守および利用規約の執行。
当社は、PDPOにより認められる根拠(Serviceを取得するためのお客様によるデータの提供、当社が要求する場合のお客様の同意(例:特定のCookieの利用)、Serviceの運営・保護における当社の正当な事業上の利益、および適用法令の遵守)に依拠します。
Cookie、アナリティクス、および広告
当社のマーケティングウェブサイト(hushscript.com)は、アナリティクスおよび広告のためにCookieおよび類似技術を使用しています:Googleアナリティクスおよび Google広告、ならびに当社がキャンペーンを実施しているその他の広告プラットフォーム(Meta、LinkedIn、X、Microsoft Advertising、およびLY Corporation)のタグです。広告またはキャンペーンリンク経由でアクセスされた場合、当社は登録や購入をその流入元の訪問に紐付けられるよう、キャンペーン情報、広告クリック識別子、および関連するCookie識別子もお客様のブラウザに保存します。
当社のアプリケーション(app.hushscript.com)は、アナリティクスピクセル、広告スクリプト、アナリティクスCookie、またはブラウザの製品テレメトリ収集ツールを読み込みません。製品計測は、成功したAPIリクエストおよびバックエンドの結果から導出されます:当社APIは、選定されたコンテンツを含まない製品操作と、サーバーで確認された登録、支払い方法の確認、および購入の各イベントをGoogleアナリティクスへ送信し、これらのマイルストーンをハッシュ化された識別子および保存済みのクリック識別子を用いて上記の広告プラットフォームに報告することがあります – 文字起こしや録音のコンテンツを送信することは一切ありません。
事前の同意が法律上必要な場合、共通の同意選択が、いずれの計測も開始する前にブラウザ側およびサーバー側の両方のアナリティクスおよび広告を制御します。それ以外の地域では、訪問者が設定を変更するまで両方が既定で有効になり、当社はブラウザのGlobal Privacy Controlシグナルを広告のオプトアウトとして扱います。各面で使用される技術およびお客様の選択については、Cookieポリシーに詳しく記載しています。ウェブサイトフッターの「Cookieの設定」リンクから、いつでも選択を変更できます。
ボット対策(Cloudflare Turnstile)
当社は、サインイン、サインアップ、および送信フォームを自動化された不正利用から保護するため、Cloudflare Turnstileを使用しています。保護されたフォームを操作する際、TurnstileはIPアドレスおよびお客様の操作に関する情報を受け取り、人間によるアクセスかどうかを判断します。この処理はCloudflare, Inc.が実施するものであり、https://www.cloudflare.com/turnstile-privacy-policy/ で公開されているCloudflare Turnstileプライバシーポリシーに準拠します。
サービスプロバイダーおよび開示
当社は、Serviceの運営に必要な範囲でのみ個人データを共有します。共有先は次のとおりです:
- 当社の決済代行業者であるStripe – 支払いの受領および記録のため、また決済に異議申し立てがあった場合には、購入、その引き渡し、およびServiceのご利用状況の記録(決済代行業者からカードネットワークおよびカード発行会社に提供されることがあります)をもって異議申し立てに対抗するため;
- Cloudflare – ホスティング、コンテンツデリバリー、ストレージ、およびボット対策;
- AssemblyAI – 音声認識(EU/EEA/UK/スイスのユーザーの音声はAssemblyAIのEUインフラストラクチャで処理されます);
- OpenAI – 「録音・録画の取り扱い」に記載のとおり、文字起こしのテキストからInsights、クリーンアップ済みの文字起こし、および翻訳を生成するため;
- Mailgun – サインインリンクおよびサービスメッセージの送信のため;
- Sentry – エラー監視のため(送信前に個人識別子をスクラブし、IPアドレスは送信しません);ならびに
- 上記のとおり、またCookieポリシーに記載のとおりのアナリティクスおよび広告プロバイダー。
各プロバイダーの目的、受け取るデータカテゴリ、および処理地域は、サブプロセッサーリストに面ごとに記載しています。当社は、プロバイダーに対し個人データを保護し、当社へのサービス提供のみを目的として使用することを求めます。当社はまた、法律上要求される場合、利用規約を執行するため、または当社の権利、ユーザー、もしくは公衆を保護するために必要な場合にも個人データを開示することがあります。当社はお客様の個人データを販売しません。
国際的な転送
当社およびサービスプロバイダーは国際的に事業を展開しているため、お客様の個人データはHong Kong以外で処理・保存される場合があります。個人データを転送する際、当社はPDPOと整合的な水準でデータが保護されるよう合理的な措置を講じます。
保存期間
当社は、アカウントが有効である期間、アカウントおよび文字起こしのデータを保持します。お客様は、選択した期間の経過後に文字起こしが自動的に削除されるよう、アカウント全体の保存期間を設定すること、個々の文字起こしに自動削除日を設定または解除すること、そして文字起こしを一切アカウントに保存しないプライベートモードを利用することができます。お客様がアカウントを閉鎖した場合、サインインは直ちに無効になり、アカウントデータ、文字起こし、保存済みカードの参照、紹介コード、紹介関係、および支払いフィンガープリント表現は30日後に完全削除される予定になります。遅延したシステムメッセージによって削除済みの紹介データが再作成されるのを防ぐため、当社は元に戻せない削除マーカーを保持する場合があります。アカウントの非活動状態が約24ヶ月続いた場合、文字起こしは自動的に削除されます。再ログイン、ファイルのアップロード、または購入を行うことで非活動タイマーがリセットされ、アクティブである限り文字起こしは保持されます。アップロードされた音声は、文字起こしが完了するまでの間のみ保存され、その後削除されます。匿名プレビューおよび保留中のアップロードは自動的に期限切れとなります。「収集するデータ」に記載の購入に関する証拠記録を含め、支払いおよび取引記録は、法的、会計的、および税務上の義務を満たし、支払いに関する異議申し立てを解決するために必要な期間、保持します。セキュリティおよび診断ログは限定された期間保持されます。
セキュリティ
当社は、転送時の暗号化、保存された文字起こしコンテンツの暗号化、アクセス制御、およびパスワードのハッシュ化などの措置により個人データを保護しています。いかなる送信または保存方法も完全に安全ではありませんが、当社はお客様のデータを保護し、アクセスを制限するよう努めています。
お客様の権利
PDPOに基づき、お客様は当社がお客様の個人データを保持しているかどうかを確認すること、そのコピーを請求すること、および不正確なデータの訂正を請求する権利を有します。請求を行う場合は、support@hushscript.comまでご連絡ください。身元確認が必要な場合があり、データアクセス請求への対応にPDPOが認める手数料が発生する場合があります。また、お客様は付与した同意をいつでも撤回することができます。香港個人データ(プライバシー)事務専員公署(PCPD)に苦情を申し立てることもできます。
お客様はService内からいつでも文字起こしとその生成物を削除できます – 文字起こし、AI生成物、およびアカウントの削除フローでは、ダウンロード可能な削除証明書が発行され、各文字起こしには、そのデータがどのように取り扱われたかを示すデータジャーニービューがあります。お客様はアカウントデータおよび文字起こしのコピーをダウンロードでき、アカウント画面からアカウントを閉鎖することもできます。アカウント閉鎖によりサインインは直ちに無効になり、完全削除は30日後に予定されます。
国際的な利用
お客様はさまざまな国からServiceを利用することができ、アクセスする場所において適用される法令を遵守する責任を負います。どこからご利用いただいても、お客様の個人データは本ポリシーに記載のとおりに取り扱われ、適用される法律の下でお客様に与えられた権利を行使するために、support@hushscript.comまでお問い合わせいただけます。
変更
当社は本ポリシーを随時更新する場合があります。更新版は新しい「最終更新日」とともにこちらに掲載します。
お問い合わせ
- LW Agency Limited – support@hushscript.com
- 登記事務所:Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong