本契約が適用される場合
本契約は、あなたが管理者（controller）であり、私たちがあなたに代わって個人データを処理する場合、つまり実際には、あなた自身のユーザーがAPIを通じて送る音源に適用されます。本契約は利用規約の一部をなし、利用規約のAPIに関するセクションとあわせて、自動的に効力を生じます。私たちを拘束するために、あなたが署名する必要はありません。コンプライアンスの手続き上、署名済みの副本を保管しておく必要がある場合は、legal@euphonaai.comにご依頼いただければお渡しします。
自分のためにStudioにアップロードする音源には、本契約は適用されません。その場合、私たちはあなたの処理者（processor）ではなく管理者（controller）であり、適用されるのはプライバシーポリシーです。その関係についてデータ処理契約をお渡しすれば、その関係を誤って説明することになります。
対象事項、期間、性質および目的
- 対象事項：解析と処理済みの結果を返すために、あなたが送信する録音と関連するメタデータを処理すること。
- 期間：アカウントが開設されている間、および下記の保管期間。
- 性質および目的：自動化されたオーディオの解析と改善。デコード、測定、そしてあなたが依頼した処理。プロファイリング、個人に関する自動化された意思決定、広告への利用は行いません。
- 個人データの種類：録音（人の声を含むことがあり、したがってそれ自体が個人データでありうるもの）、あなたがリクエストとともに送信する識別子、そして処理時間やリクエストIDなどの技術的なメタデータ。
- データ主体の類型：あなたのユーザー、およびユーザーが送信する録音の中で声や音が聞き取れるすべての人。
録音された声は、一部の法域や一部の用途では、生体データになりえます。私たちは、声による本人識別、話者認識、その他いかなる生体照合も行わず、エンジンにはそれを行う機能がありません。だからこそ、単に主張するのではなく、特別な種類の個人データに関するルールは適用されないと言えるのです。
あなたの指示に基づいてのみ行動します
私たちは、あなたの文書化された指示に基づいてのみ、データを処理します。APIリクエストが指示です。あなたのユーザーの音源をどうするかを私たちが決める経路は、ほかにありません。
データがモデルの学習に使われることは決してありません。私たちのモデルにも、ほかの誰のモデルにも、集計された形や派生した形でも使われません。これは、あなたが探し出して無効にしなければならない設定ではありません。また、あなたのユーザーについてそれを変えるような同意を、私たちがあなたから得ることもできません。ユーザーの同意は、あなたが与えられるものではないからです。
あなたの指示がデータ保護法に違反すると私たちが考えた場合は、黙って従ったり、黙って拒否したりするのではなく、そのことをお伝えします。
守秘義務
何らかのアクセス権を持つすべての人が、拘束力のある守秘義務を負っています。それより役に立つこととして、私たちのスタッフは顧客の音源を聴くことができません。社内のどのツールにも音源を再生する操作部品はなく、音源へのリンクを発行する経路もありません。そのため、ここでの守秘は、行動についての約束ではなく、その機能が存在しないことによって確保されています。
顧客データを社内で読み取るたびに、別のデータベースに置かれた追記専用の監査ストアに記録されます。そして運用コンソールは、その記録を先に書き込めない場合、何も表示しません。
セキュリティ措置
- 通信中の暗号化と、保存されたバックアップの暗号化。
- 音源には、単一のオブジェクトに限定された、有効期間の短い署名付きURLでしかアクセスできません。APIから配信されることも、Cookieの背後に置かれることも決してなく、公開のアドレスもありません。
- ワークスペースごとのストレージのプレフィックス。これにより、ある顧客のファイルはほかの顧客のファイルと分けて置かれます。
- 信頼できないメディアは、独自のユーザー、ネットワーク、プロセスの名前空間を持ち、ケーパビリティを持たず、メモリの上限と実時間の期限が設けられたサンドボックスの中でデコードされます。
- 社内からのアクセスの追記専用の監査。挿入のみを許可する権限が設定された、別のデータベースで行います。
- 決まった周期で行う暗号化バックアップと、実際に復元を行う毎週の復元訓練。
これらすべての現在の状態は、セキュリティのページに記載しています。このページは、私たちが運用していないものは何も載せないというルールに従って維持されています。
再処理者
あなたは、あなたのユーザーのデータを私たちのために処理する再処理者（sub-processor）、つまり、本サービスをホストし、保存し、バックアップするインフラストラクチャーの提供者と、私たちのAIモデルが動作する欧州経済領域内のGPUコンピューターの提供者について、一般的な承認を与えます。私たちのプライバシーポリシーで説明しているメール、決済、アクセス解析の提供者は、これに含まれません。それらは、顧客であるあなたと私たちとの関係のために利用されるもので、あなたのユーザーのデータを一切受け取りません。あなたのユーザーの音源は、私たちが運用するハードウェア上に保存されます。その提供者がジョブの音源を受け取るのは、私たちのAIモデルがそれを処理している間だけです。音源は双方向とも暗号化されて送られ、借りているコンピューターのメモリ上でのみ復号され、私たちのソフトウェアによってそのコンピューターのディスクに書き込まれることはなく、その作業が終わるとそのコンピューターは自身のコピーを削除します。再処理者の名称と所在地を記載した最新の一覧は、請求に応じて提供します。
再処理者を追加する前に30日前の通知を行い、あなたは異議を述べることができます。異議を述べ、私たちがそれに対応できない場合は、あなたは本契約と、本契約の対象となるAPIの利用を終了させることができ、私たちは未使用の残高を返金します。各再処理者は、本契約より弱くないデータ保護の条件で契約しており、私たちは、再処理者が行うことについて引き続きあなたに対して責任を負います。
あなた自身の義務を果たすための支援
あなたのユーザーは、私たちではなくあなたに対して権利を行使します。私たちは、あなたがそれに回答するのを手伝います。削除とエクスポートはAPIを通じて行えるため、ほとんどの請求は、私たちを待つことなくあなたが直接応じられるものです。それはあなたのユーザーにとってより速く、そのように作ったのはまさにそのためです。
請求に私たちの対応が必要な場合は、privacy@euphonaai.comまでご連絡ください。また、データ保護影響評価や規制当局との協議のためにあなたが合理的に必要とするものを、無償で提供します。
侵害が発生した場合
あなたのデータに影響する個人データ侵害を認識した後、不当な遅滞なくあなたに通知します。いずれにしても、あなた自身の72時間の義務を果たすのに間に合うように通知します。通知には、何が起きたか、どのデータと、おおよそ何人が影響を受けたか、私たちが何をしたか、そしてあなたが何をすることを私たちが推奨するかを記載します。
完全な通知を遅れて送るのではなく、不完全な情報のままでも最初の通知を送ります。確実になるまで待つ侵害の報告は、あなたの期限を過ぎてから届く侵害の報告です。
返却と削除
終了時、または依頼があればいつでも、あなたの選択に従ってデータを削除または返却します。削除は本当の削除であり、フラグを付けるだけではありません。コピーは暗号化されたバックアップの中に最長31日間残り、復元によって、削除した素材が現在使われているアカウントに戻ることは決してありません。
その後は、法律が保管を求めるもの以外は何も保持しません。それが何かは、お尋ねいただければお伝えします。
監査
あなたは、年に1回、またはあなたに影響する侵害の後に、合理的な事前通知をしたうえで、私たちの本契約の遵守状況を監査できます。まずは、文書と質問票で回答します。それで、どちらも1週間を費やすことなく、ほとんどの監査を満たせるからです。それが規制当局にとって本当に不十分な場合は、現地監査またはリモート監査に応じます。そして、日程調整を利用してそれを実施困難にすることはしません。
お渡しできる第三者認証はありません。SOC 2とISO 27001のいずれも完了しておらず、どちらも主張していません。顧客との契約がそれを求めるようになった時点で、予算を組みます。
本契約に基づく責任
本契約は利用規約の一部であり、そこにある責任の上限が、本契約のすべてに適用されます。これは、2つ目の上限を上乗せするのではなく、両方の文書にまたがる1つの上限です。そうでなければ、同じインシデントについて2回申し立てができてしまい、それはどちらも同意していることではありません。
その上限が及ばないものが3つあります。及ぶことはできず、及ぶべきでもないからです。GDPR（EU一般データ保護規則）が、処理者に対するものとしてデータ主体に直接与えるもの。標準契約条項が、そのデータの本人である人々に与えるもの。そして、法律が一切制限してはならないと定めているすべてのもの。これらに上限を設けると主張するデータ処理契約は、肝心な部分で執行できず、残りの部分についても何かを物語ることになるでしょう。
国際移転
Euphonaを運営する会社は香港で設立されており、そこから本サービスを管理しています。その会社のサーバーと、その会社が借りているGPUコンピューターは、欧州経済領域にあります。そのため、あなたが送るデータは欧州経済領域で処理され、香港から管理されます。
香港には、欧州または英国の十分性認定がありません。そのため、EEAの個人データの私たちへの移転は、欧州委員会の標準契約条項に依拠します。標準契約条項は本契約に組み込まれており、ご依頼があれば別途締結します。英国の個人データの移転は、英国独自の手段に依拠します。すなわち、同じように本契約に組み込まれる、これらの条項に対する英国補遺（UK Addendum）か、ご希望であれば英国の国際データ移転契約（UK International Data Transfer Agreement）であり、いずれもご依頼があれば締結します。
香港のPersonal Data (Privacy) Ordinance（PDPO）のもとで、あなたが私たちに送るデータについて、私たちは第2条(12)が定義するデータ処理者（data processor）です。つまり、あなたに代わって処理し、私たち自身の目的のためには処理しません。同条例は、その6つのデータ保護原則（Data Protection Principles）を、データ利用者（data user）としてのあなたに課しています。それでも私たちは、あなたのユーザーのデータを、それらの原則に沿って取り扱います。
評価担当者が自分で発見するのではなく、知っておくべきことが1つあります。香港の越境移転の制限であるPDPO第33条は、1996年から法令集に載っていますが、一度も施行されていません。そのため、香港には有効な法定の移転規制がなく、あなたのデータが私たちから受ける保護は、そうした規制に基づくものではありません。
その代わりに、保護は、あなたが確認できる事柄に基づいています。データは欧州経済領域にある私たちのマシン上に保存され、そこで、またはそこで私たちが借りているGPUコンピューター上で処理され、香港に移されることはありません。香港からのアクセスは、指名された人による遠隔からの管理アクセスであり、追記専用のストアに記録されます。標準契約条項は本契約に組み込まれており、ご依頼があれば締結します。そして、いずれにしても私たちは、6つのデータ保護原則を自らに課しています。あなたのレビュー担当者がその穴を見つけて私たちが知らなかったと思い込むよりも、どこに床が欠けているかをお伝えし、その上に私たちが何を築いたかをお見せするほうを選びます。