データ、ファイル、文字起こしの取り扱い。

管理者と適用範囲

データ管理者は Lunardelli Labs di Lunardelli Alessio（イタリア VAT 番号 02361570506）です。お問い合わせ：info@verbale.ai。

Verbale.ai は登録、ログイン、ファイルのアップロード、文字起こし、要約、エクスポート、請求に必要な個人データを処理します。プライバシーに関するご依頼は info@verbale.ai へお送りください。

本ポリシーは verbale.ai、app.verbale.ai のアプリ、VerbaleAI Recorder デスクトップアプリ、および製品に関連する API サービスに適用されます。

処理するデータ

ユーザーが提供するデータ

• ユーザー名とメールアドレス。
• アップロードした音声・動画ファイル、タイトル、メタデータ、ユーザーが作成したコンテンツ。
• アップロードしたファイルから生成した文字起こし、話者分離、要約、エクスポート。
• サポートや営業へのお問い合わせ。

サービス利用時に生成されるデータ

• 有効なセッション、ログイン履歴、IP アドレス、ユーザーエージェント、技術的なセキュリティログ。
• 処理ジョブの状態、消費時間、請求取引、Stripe の参照情報。
• 診断、セキュリティ、監査に使うアプリのログと技術識別子。
• デスクトップアプリの自動的な技術エラー・クラッシュ報告（詳細は後述）。
• ウェブダッシュボードの自動エラー報告とブラウザー性能のサンプル（詳細は後述）。

目的と法的根拠

• サービスの提供：アカウント作成、ユーザー認証、ファイルのアップロード、文字起こし・要約・エクスポートの生成、ワークスペースの管理。
• 契約前および契約上の措置：プラン、追加購入、カスタマーポータルの有効化、請求書発行、入金照合。
• 法的義務：税務、会計、セキュリティ、管轄当局からの要請に必要なデータの保持。
• 正当な利益：不正利用の防止、サービスの保護、信頼性の監視、技術障害の解決、運用とサポートの改善。

デスクトップアプリの自動診断

VerbaleAI Recorder はアプリのエラーや捕捉されたクラッシュを検出すると、Sentry に技術報告を自動送信します。管理者の正当な利益に基づき、非互換性や不具合を診断し、信頼性とサポートを改善するためです。利用状況の追跡、プロファイリング、セッションリプレイ、性能監視は有効ではありません。アプリにこれらの報告を無効にするスイッチはありません。

報告には次の情報が含まれる場合があります。

• アプリの正確なバージョンと本番環境。
• Windows とランタイムのバージョン、プロセスのアーキテクチャ、ユーザー名、コンピューター名、IP アドレス。
• 例外の種類とメッセージ、完全なスタックトレース、ローカルパス、モジュール、コードの詳細。
• 直前のイベント履歴、ローカル診断テキスト、存在する場合はリクエストのコンテキスト、技術エラー分類。
• エラー発生時に Sentry SDK が作成する標準診断コンテキスト内のその他のデータ。

アプリは音声ファイルや settings.json を報告に添付しません。送信前に1つのフィルターを適用し、想定形式の VerbaleAI デスクトップ認証情報を [REDACTED] に置き換えます。その他の診断情報は削除しません。

Sentry が受信した報告は 30日間 保持されます。Sentry に接続できない場合、アプリは最大30件の報告をローカルキューに保持し、起動や録音を遅らせずに再送信できます。

ウェブダッシュボードの自動診断

app.verbale.ai のダッシュボードは Sentry を使用し、アプリのエラーとブラウザー性能のサンプルを自動報告します。本番環境では、ページ読み込み、画面遷移、HTTP リクエスト、Web Vitals、長時間タスクを対象とするトレースの10%を記録します。管理者の正当な利益に基づき、不具合や速度低下を診断し、信頼性とサポートを改善するためです。Session Replay、プロファイリング、Sentry Logs、画面録画、フィードバックウィジェットは有効ではありません。

報告には次の情報が含まれる場合があります。

• ダッシュボードのリリース、環境、ページ、参照元 URL、ブラウザーと端末の情報。
• 例外の種類とメッセージ、スタックトレース、直前のイベント履歴、Sentry SDK の標準診断コンテキスト。
• アカウント識別子、ユーザー名、メールアドレス、システム上の役割、IP アドレス。
• HTTP リクエストの時間とコンテキスト。一部の API エラーでは HTTP ステータス、アプリコード、リクエスト識別子、正規化されたパス。

ダッシュボードは音声、文字起こし、アップロード内容、アプリ状態を含む添付ファイルを設定していません。送信前に、想定形式の VerbaleAI デスクトップ認証情報と URL パラメーター token、session_id、x-amz-signature、x-amz-credential、x-amz-security-token の値を [REDACTED] に置き換えます。Sentry の標準診断コンテキスト内のその他のデータは削除しません。

Sentry が受信したエラーと性能の報告は 30日間 保持されます。

公開サイトのアクセス統計

verbale.ai の公開ページは Cloudflare Web Analytics を使用し、訪問状況の把握とサイト改善に役立てます。報告にはページビュー、参照元サイト、訪問者の国、端末の種類、ブラウザー、OS、ページ性能が含まれます。この連携は公開サイトに限定されています。

Cloudflare は、Web Analytics が利用指標の収集に Cookie や localStorage を使わず、個々の訪問者のフィンガープリントも作成しないと説明しています。この連携でアカウント識別子、メールアドレス、録音、文字起こしを送信することはありません。過去6か月の報告を閲覧できます。収集の詳細は Cloudflare のドキュメントをご覧ください。

Cookie

Verbale.ai は製品内でマーケティングやプロファイリング用の Cookie を使いません。認証と選択した言語の記憶のために Cookie を使います。

• 認証・セッション Cookie：専用エリアへのアクセス維持と認証済みリクエストの保護に必要です。
• 公開サイトの言語設定：言語を選択すると、verbale_landing_locale が verbale.ai のみで1年間記憶します。認証データは含まず、アカウントの言語も変更しません。ブラウザー設定で削除できます。Cookie がなくても言語リンクは機能します。

セッション Cookie を無効にすると、アプリの一部が正常に動作しない場合があります。言語 Cookie を無効にすると、次回の訪問時に言語の選択を記憶できません。

技術プロバイダーと再委託先

当社は用途を限定した少数の技術プロバイダーを利用します。欧州連合（ドイツ）のクラウド基盤上のオブジェクトストレージ、音声・動画処理のサーバーレス計算、要約用言語モデルへのプライベートルーティング、Stripe の決済、ダッシュボードとデスクトップアプリの技術報告を受信・分類・閲覧する Sentry です。Cloudflare は公開サイトのアクセスと性能の統計を提供します。

データの保持

• アカウントデータは、アカウントが有効な間、または未解決の依頼に対応するために必要な期間、プロフィールに紐づけて保持されます。
• ファイル、文字起こし、要約は、ユーザーがアカウント表示から会議を削除するまでワークスペースに残ります。表示は終了しますが、即時の物理的削除を保証するものではありません。物理的削除は別の管理手続きです。消去依頼は info@verbale.ai にご連絡ください。
• 請求データとセキュリティログは、税務、会計、サービス保護のために必要な場合、より長く保持されることがあります。
• Sentry が受信したダッシュボードとデスクトップの診断報告は30日間保持されます。