プライバシーポリシー

本ポリシーでは、Diksyモバイルアプリ（AIを活用したプレゼンテーション・スピーチコーチ）が どのような個人データを収集し、なぜ処理するのか、誰と共有するのか、そしてお客様がどのように権利を行使できるのかを説明します。

本ページは翻訳です。内容に相違がある場合は、英語版が優先されます。

1. データ管理者

DiksyはDode Yazılım（以下「当社」）が開発しており、当社がデータ管理者です。
プライバシーおよびデータに関するお問い合わせ：[email protected]
一般的なサポート：[email protected]

2. 収集するデータ

当社は広告を表示せず、他社のアプリやウェブサイトをまたいでお客様を追跡しません。 製品の利用状況の分析にはPostHog、エラーやパフォーマンスの診断にはSentryを使用しますが、 これらを広告やアプリ間の追跡に使用することはありません。

3. 音声データとAIによる処理

• プレゼンテーションを分析する際、お客様の話し声の音声は、お客様のアカウントのみがアクセスできる非公開の保存領域にアップロードされます。 音声ファイルは分析の完了後に削除され、文字起こしと結果のみが残ります。何らかの理由でアプリが削除できなかった場合でも、 音声ファイルは分析から約24時間以内に自動クリーンアップによって削除されます。
• 分析が途中で失敗した場合、再試行できるよう音声ファイルは短期間保持され、最後の試行から約24時間後に自動的に削除されます。
• ドリルおよび面接の短い回答の録音は、文字起こしの直後に削除されます。この削除に失敗した場合、録音は約24時間以内に自動クリーンアップによって削除されます。
• 文字起こし、分析、コーチング、音声合成のために、お客様の音声、文字起こし、および必要な文脈情報（プレゼンテーションの種類、聴衆、言語）が、 リクエストの処理中、当社のAIプロバイダーであるOpenAIに送信されます。OpenAIのAPI規約に基づき、これらのデータは モデルの学習には使用されず、不正利用の監視のために最長30日間保持される場合があります。
• アプリ内のスコア、フィードバック、提案、音声コーチングはAIによって生成されたものであり、不正確または不完全な場合があります。
• 当社は、お客様の録画を本人確認や生体認証に使用しません。

コンテンツの安全性

AIに送信される自由記述のテキスト（例：スライド構成、ドリルの文、面接の回答、アップロードされたドキュメントのテキスト、文字起こし）は、 何らかの生成が行われる前に自動のコンテンツモデレーションを通過します。単語リストとOpenAIのモデレーションモデルおよび分類モデルにより、 性的、暴力的、その他有害なコンテンツがないかを確認します。一部のAIの出力も、お客様に表示される前に同様の方法で確認されます。 モデレーションによってリクエストが拒否された場合、何も生成されません。短時間に複数回拒否された場合は、新しいリクエストが一時的に停止されます。 拒否の記録は、機能、拒否の種類、日時のみとともにお客様のアカウントに記録され、拒否されたテキストそのものは保存されません。 あるアカウントが短時間に多数の拒否を発生させた場合、お客様のユーザーID（テキストは含みません）が、不正利用のアラートとして当社のエラー監視プロバイダーであるSentryに送信されます。

プレゼンスタジオ

プレゼンスタジオに入力したテーマやテキスト、選択したPDFや写真、そして端末上でPowerPointやWordファイルから抽出されたテキストは、スライドプランと台本を生成する目的でOpenAIに送信されます——PowerPoint/Wordファイル自体がアップロードされることはなく、送信されるのはこの抽出されたテキストのみです。 ファイルや写真は保存されません。PDFはリクエストの完了後にOpenAIから削除されます。 生成されたプランはお客様のアカウントに保存され、いつでも削除でき、アカウントを削除すると一緒に削除されます。テーマやテキスト、ファイルから抽出されたテキスト、写真は、生成が行われる前にコンテンツモデレーションを通過します。一方、PDFの内容は生成された結果に対して確認されます。 プランから作成された練習レポートは、後でプランが削除されても、そのスライドタイトルを保持します。削除されるのは、そのレポートまたはアカウントを削除した場合のみです。

4. データを処理する目的

• サービスの提供：お客様の録画の分析、コーチング、ドリル、進捗の記録、およびアカウントの管理。日次および月次の利用枠と連続記録は、 お客様の端末から取得してアカウントとともに保存されたタイムゾーンを用いて、お客様の現地時間の午前0時を基準に集計されます。 タイムゾーンが保存されていない場合はUTCが使用されます。
• サブスクリプション：Pro機能へのアクセス権の確認および無料利用枠の管理。
• ご連絡：認証コードおよびパスワード再設定のメール、週次の進捗メール（お客様がオンにした場合）、 および（お客様が許可した場合）端末上でスケジュールされるリマインダー通知。
• セキュリティと改善：エラーの発見と修正、不正利用の防止。

週次の進捗メールは、新規アカウントでは初期設定でオフになっており、お客様が受信を選択した場合にのみ送信されます。 「設定」からいつでもオン・オフを切り替えることができます。すべてのメールには、ワンクリックで配信を停止できるリンクが記載されています。 リマインダー通知は、お客様が許可した場合にのみ送信されます。

法的根拠

GDPR（第6条）およびトルコ個人データ保護法（KVKK、第5条）に基づき、当社は契約の履行（サービスの提供のため）、 同意（音声の分析、ドキュメントのアップロード、週次メール、通知）、および正当な利益（セキュリティ、不正利用の防止、 技術的なエラーの修正）を根拠としています。お客様はいつでも同意を撤回することができます。

5. 共有リンク

お客様がプレゼンテーションのレポートの共有リンクを作成した場合、そのリンクを知っている人は誰でも、当該レポートのタイトル、 総合スコア、コーチングの要約と提案、話す速さ、フィラーの数を閲覧できます。お客様の音声、動画、文字起こしが共有されることはありません。 リンクはお客様が作成した場合にのみ存在し、「公開共有リンク」画面から「無効にする」を選択することで、いつでも無効にできます。

リンクの作成時には、そのタイトルと共有されるテキストが自動のコンテンツモデレーションを通過します。共有ページには、リンク作成時点のタイトルが表示されます。 後からプレゼンテーションの名前を変更しても、共有ページは変わりません。ページを開いた人は誰でも「報告する」からリンクを報告できます。 通報されたリンクは、確認が完了するまで非公開になります。当社は通報者のIPアドレスやブラウザ情報を保存しません。同じ日に同じ人物から繰り返し通報があったことを識別するため、 それらの情報から生成した一方向のダイジェスト（ハッシュ値）のみを保持します。

プロフィール写真をアップロードした場合、その写真は、アドレスを知っている人であれば誰でも開くことができる場所に保存されます。

6. データの共有先

当社はお客様のデータを販売せず、広告目的で共有することもありません。サービスの運営のために、以下のプロバイダーを利用しています。

一部のプロバイダーは、トルコおよびEUの域外（例：米国）に所在しています。これらの移転は、各プロバイダーのデータ処理契約および標準契約条項に基づいて行われます。 法令により義務付けられる場合を除き、当社がお客様のデータを当局と共有することはありません。

7. 保存と削除

• お客様のデータは、アカウントが存在する間保持されます。一時的な音声は、第3項に記載のとおり削除されます。
• 共有リンクは、アプリ内でいつでも無効にできます。個々の録画はアプリ内で削除でき、そのプレゼンテーションに関して当社のサーバーに残っている音声ファイルやドキュメントファイルは、 自動クリーンアップによって削除されます。その他のデータの削除をご希望の場合は、[email protected]までメールでご連絡ください。
• アプリ内でアカウントを削除すると、プロフィール、すべての録画、文字起こし、分析、ドキュメント、音声ファイル、面接シミュレーション、進捗データ、 共有リンクが完全に削除されます。この操作は取り消せません。詳細：アカウント削除。
• 同じGoogle／Apple／メールのアカウントをDode Yazılımの他のアプリでもご利用の場合、削除されるのはDiksyのデータのみであり、 サインイン用のアカウントはそれらのアプリのために保持されます。
• Appleでサインインした場合、アカウントを削除すると、Appleが本アプリに付与したサインインの認可も取り消されます。
• 削除されたデータは、有効期限を迎えるまで、当社のプロバイダーの自動バックアップに最長30日間残る場合があります。 購入記録は、AppleおよびGoogleがそれぞれのポリシーに従って保持します。
• お客様の端末に保存された動画はお客様の管理下にあり、アプリを削除するか、ギャラリーから削除することで消去されます。

8. お客様の権利

GDPRおよびKVKKに基づき、お客様には以下の権利があります。

• ご自身のデータが処理されているかどうかを知り、そのデータにアクセスする権利
• 不正確または不完全なデータを訂正させる権利
• ご自身のデータを削除させる権利
• ご自身のデータを構造化された形式で受け取る権利（アプリ内：プロフィール → データをエクスポート）
• 処理に異議を申し立て、同意を撤回する権利
• 監督機関に苦情を申し立てる権利（トルコでは個人データ保護庁、EUではお住まいの国の監督機関）

ご請求は[email protected]までお送りください。30日以内に回答いたします。

9. セキュリティ

すべての通信は暗号化されています（HTTPS／TLS）。お客様のセッションは端末上で暗号化して保存されます。録画やファイルは、お客様のアカウント専用の非公開領域に保管され、 行レベルのアクセスルールによって保護されています。ただし、100%安全なシステムは存在しません。

10. お子様について

Diksyは13歳未満のお子様を対象としておらず、当社がお子様のデータを故意に収集することはありません。18歳未満の方は、親権者または保護者の同意を得た場合にのみ本アプリをご利用ください。 13歳未満のお子様からデータを収集したことが判明した場合、当社は速やかに削除します。

11. 変更

当社は本ポリシーを更新することがあります。重要な変更については、アプリ内でお知らせします。冒頭の施行日は最新版を示しています。

12. お問い合わせ

プライバシーおよびデータに関するお問い合わせ：[email protected]
サポート：[email protected]