プライバシーポリシー | Taiyaku（対訳）

1. 基本方針・事業者情報

CORNU LAB（以下「当社」といいます）は、当社が提供する翻訳サービス「Taiyaku（対訳）」（ウェブサイトおよびブラウザ拡張機能を含み、以下「本サービス」といいます）における利用者の個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令およびガイドラインを遵守し、個人情報を適正に取り扱います。本ポリシーで用いる「個人情報」「個人データ」「保有個人データ」等の用語は、個人情報保護法の定義に従います。

事業者情報

名称：CORNU LAB
住所：〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル2F-C
代表者：ご請求があった場合には遅滞なく回答いたします。

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を適正な手段により取得します。

（1）アカウント情報

メールアドレス、表示名
パスワード（当社は、パスワードそのものを保存せず、元に戻すことのできない形式に変換したハッシュ値のみを保存します）
Google、Apple、Yahoo! JAPAN または LINE のアカウントでログインした場合に、各サービスから提供を受ける利用者識別子、メールアドレスおよびその確認状況、氏名（表示名として利用します）ならびにプロフィール画像の URL
2段階認証の設定情報
表示言語、翻訳の表示設定等のアカウントの設定

（2）翻訳のために送信される内容

利用者が翻訳その他の処理を指示した次の内容、およびその処理結果（訳文、文字起こし、知識カード等）

入力または貼り付けたテキスト
ウェブページの本文
PDF から抽出したテキスト
動画の字幕
音声（音声翻訳の機能を利用した場合）
用語集（グロッサリー）に登録した語句
翻訳したウェブページ、動画または PDF の URL（クエリ文字列およびフラグメントを除いたもの）およびタイトル（タイトルは、翻訳の文脈として AI 事業者にも送信することがあります）

これらの内容に個人情報が含まれる場合、当社はその個人情報を取得することになります。

（3）利用状況に関する情報

翻訳した文字数、PDF のページ数、音声の時間、知識カードの照会回数等の利用量、翻訳の履歴（日時、種類、言語、処理状況等）、およびご契約中のプラン

（4）決済に関する情報

有料プランの決済は、Stripe, Inc.（以下「Stripe」といいます）が処理します。クレジットカード番号等のカード情報は Stripe が取得・管理し、当社はこれを保持しません。当社は、Stripe から、顧客識別子、ご契約のプラン、契約期間、支払状況等、契約の管理に必要な情報の提供を受けます。

（5）端末・ログ情報

IP アドレス、ブラウザの種類およびバージョン（User-Agent）、OS、アクセス日時、リクエストの内容、エラーの情報、ならびにログインセッションに関する情報（ログイン日時、最終利用日時、端末の種類等）

（6）Cookie およびこれに類する技術

ログイン状態を維持するための Cookie（HttpOnly 属性を付与し、ウェブページ上のスクリプトから読み取れない形で保存します）
表示言語の設定を保存するための Cookie
表示テーマ、およびログインしていない場合の翻訳の表示設定を保存するための、ブラウザのローカルストレージ
ブラウザ拡張機能において、ログイン状態の維持および設定の保存に用いる拡張機能用の保存領域

本サービスのウェブサイトでは、広告の配信や、他のウェブサイトをまたいだ行動の追跡を目的とする Cookie は使用していません。ブラウザの設定により Cookie を無効にすることもできますが、その場合、ログイン等の一部の機能をご利用いただけないことがあります。

（7）お問い合わせに関する情報

お問い合わせの際にご提供いただくお名前、メールアドレス、お問い合わせの内容等

3. 利用目的

当社は、取得した個人情報を次の目的のために利用します。

本サービス（翻訳、知識カード、字幕・音声・PDF の翻訳、翻訳履歴の表示等）を提供するため
利用登録、本人確認、ログイン認証（2段階認証を含みます）およびログイン状態の維持のため
有料プランの料金の請求、決済および契約の管理のため
利用量の計測および各プランの利用上限の管理のため
メールアドレスの確認、パスワードの再設定等、アカウントの管理に必要なご連絡のため
利用規約の変更、障害、メンテナンス、セキュリティ等、本サービスに関する重要なお知らせのため
お問い合わせに対応するため
不正アクセス、不正利用および利用規約に違反する行為の防止、調査および対応、ならびにセキュリティの確保のため
障害の調査、ならびに本サービスの品質の維持・改善および新機能の検討のため（品質の改善および新機能の検討には、利用状況を統計的に処理した情報を用います）
法令に基づく対応のため
上記の各利用目的に付随する目的のため

4. 翻訳データの取扱い

本サービスの中心となる翻訳のためのデータについて、当社は次のとおり取り扱います。

（1）送信のタイミング

翻訳の対象となる内容は、利用者が翻訳を実行する操作を行った場合にのみ、当社のサーバーに送信されます。ブラウザ拡張機能は、利用者が翻訳を指示した場合、利用者が自動翻訳を有効にしたウェブサイトを表示した場合、および利用者が字幕の翻訳を有効にしている間に字幕付きの動画を再生した場合に限り、ページの内容または字幕を送信します。利用者の操作または設定によらずに、閲覧中のページの内容や閲覧履歴を収集することはありません。

（2）AI モデルの学習への不使用

当社は、翻訳のために送信された内容およびその翻訳結果を、AI モデルの学習に利用しません。また、翻訳の処理を委託する AI 事業者（「5. 第三者提供・業務委託」を参照）との間では、送信したデータが AI モデルの学習に利用されない契約条件または設定を用いています。ただし、AI 事業者におけるデータの取扱いは、各事業者の利用規約およびプライバシーポリシーに従います（不正利用の監視等のため、各事業者が一定期間データを保持する場合があります）。

（3）翻訳キャッシュ

同じ文章を繰り返し翻訳する際の応答を速くするため、当社は翻訳キャッシュを利用します。翻訳キャッシュには、原文そのものは保存せず、原文等から算出した元に戻すことのできないハッシュ値と、それに対応する訳文を保存します。翻訳キャッシュは原則として利用者ごとに区分して保存し（区分のために当社が付与した利用者の内部識別子を用います）、他の利用者に提供しません。ただし、1つの文章のみからなり、前後の文脈や用語集を含まない翻訳については、利用者を識別する情報を含まない共有のキャッシュに訳文を保存し、同じ文章を翻訳する他の利用者への応答に用いることがあります。

（4）知識カード

知識カードの機能では、翻訳対象の文章から抽出した固有名詞等の語句を、当社のサーバーから Wikipedia の公開 API に照会します。照会するのは語句のみであり、文章全体や利用者を識別する情報は送信しません。知識カードに表示する画像は、利用者のブラウザが Wikimedia Foundation, Inc. のサーバーから直接読み込みます（「9. アクセス解析・外部送信」を参照）。

（5）ご利用にあたってのお願い

他人の個人情報や機密情報を含む内容を翻訳する場合は、その必要性を十分にご検討ください。

（6）ブラウザ拡張機能で取り扱う情報

ログイン状態の維持に用いるトークンは、お使いの端末の拡張機能用の保存領域に保存し、当社のサーバーとの通信にのみ使用します。
翻訳先の言語、表示方法等の設定は、ログイン中はアカウントの設定として当社のサーバーにも保存します。自動翻訳するウェブサイトの一覧等その他の設定は当社に送信せず、ブラウザの同期機能が有効な場合は、ブラウザの提供者のサービスを通じてご自身の他の端末と同期されることがあります。
当社は、拡張機能を通じて取得した情報を、本サービスの機能の提供および改善のためにのみ利用し、第三者に販売せず、広告の配信や信用力の判断のために利用または提供しません。

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
その他、個人情報保護法その他の法令により認められる場合

なお、次の場合における個人データの提供先は、第三者に該当しないものとします。

利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託する場合
合併その他の事由による事業の承継に伴って個人データが提供される場合

業務委託先

当社は、利用目的の達成に必要な範囲で、個人データの取扱いを次の事業者に委託します。委託にあたっては、個人データを適切に取り扱う事業者を選定し、契約等により必要かつ適切な監督を行います。

AI 事業者（OpenAI, L.L.C. ほか）翻訳、知識カードの語句の抽出および解説の作成、音声の文字起こし等の処理のため、翻訳の対象となる内容（ページのタイトル等の文脈を含みます）を送信します。現在は OpenAI, L.L.C. の AI モデルを利用しています。当社の設定の変更により、Anthropic, PBC または Google LLC の AI モデルを利用する場合があります。
決済代行事業者（Stripe, Inc.）有料プランの決済および請求の管理を委託します。お申し込みの際に、メールアドレス、表示名および当社が付与した利用者の識別子を Stripe に提供します。
メール配信事業者（Cloudflare, Inc.：Cloudflare Email Service）メールアドレスの確認、パスワードの再設定、お知らせ等のメールの送信を委託します。
ネットワーク事業者（Cloudflare, Inc.）本サービスのウェブサイトおよびサーバーとの通信の中継・配信、DNS、ウェブサイトのアクセス解析（Cloudflare Web Analytics）等を委託します。
バックアップの保管先（Google LLC：Google ドライブ）データベースのバックアップを、暗号化したうえで保管します。
お問い合わせメールの受信（Cloudflare, Inc.：Email Routing／Google LLC：Gmail）お問い合わせのメールの転送、受信および保管に利用します。

外部サービスへの照会

知識カードの作成のため、Wikimedia Foundation, Inc. が運営する Wikipedia の公開 API に、固有名詞等の語句を照会します。これは公開されている情報の検索であり、利用者の個人情報を提供するものではありません。

外部アカウントによるログイン

Google、Apple、Yahoo! JAPAN または LINE のアカウントでログインする場合、当社は、利用者の同意のもと、各サービスの提供者から利用者識別子、メールアドレス等の提供を受けます。各サービスにおける情報の取扱いは、各提供者のプライバシーポリシーに従います。

6. 外国にある第三者への提供（越境移転）

「5. 第三者提供・業務委託」に記載の委託先には、外国に所在する事業者（以下「外国の委託先」といいます）が含まれます。個人情報保護法第28条に基づき、次のとおり情報を提供します。

（1）移転先の国

アメリカ合衆国（OpenAI, L.L.C.、Stripe, Inc.、Cloudflare, Inc.、Google LLC、ならびに当社の設定により利用する場合の Anthropic, PBC）
このほか、外国の委託先がデータを処理・保管する国（Cloudflare, Inc. は、世界各地のデータセンターで通信を処理します）

（2）移転先の国における個人情報の保護に関する制度

アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法はありませんが、分野ごとの連邦法や、カリフォルニア州消費者プライバシー法等の州法により個人情報が保護されています。各国の制度の詳細は、個人情報保護委員会のウェブサイトに掲載されている「外国における個人情報の保護に関する制度等の調査」でご確認いただけます。

（3）外国の委託先が講じる措置

当社は、外国の委託先が、個人情報保護法施行規則第16条に定める基準に適合する体制を整備していることを、契約、データ処理に関する合意、利用規約等により確認したうえで、個人データの取扱いを委託します。外国の委託先は、利用目的の限定、安全管理措置、従業者の監督、再委託先の監督、漏えい等が発生した場合の対応等の措置を講じています。

当社は、外国の委託先による措置の実施状況、およびその実施に影響を及ぼすおそれのある移転先の国の制度の有無を、適切かつ合理的な方法により定期的に確認し、措置の継続的な実施を確保するために必要な対応を行います。これらの対応に関する情報は、「13. お問い合わせ窓口」までご請求いただければ、遅滞なく提供します。

7. 保存期間

当社は、利用目的に必要な範囲で個人情報を保存し、不要となった情報は遅滞なく削除するよう努めます。主な情報の保存期間は次のとおりです。

テキスト・PDF の翻訳履歴翻訳を行った時点でご利用のプランに応じて、フリープランは7日、ベーシックプランは30日、プロプランは1年を経過した後に、入力内容および翻訳結果を自動的に削除します。保存期間内に利用者ご自身で削除することもできます。
ウェブページ・字幕・音声の翻訳処理の内容および結果を、処理から24時間を経過した後に自動的に削除します。
翻訳キャッシュハッシュ値と訳文のみを保存し、一定期間（現在の設定では30日）を経過した後に自動的に削除します。
知識カードのキャッシュ語句とその解説を、最後に更新されてから90日を経過した後に自動的に削除します。
アカウント情報アカウントが存在する間保存します。
ログインセッションの記録ログアウト等によりセッションが終了してから30日を経過した後に削除します。
セキュリティに関する記録ログイン、パスワードの変更等の操作の日時、IP アドレスおよびブラウザの種類（User-Agent）は、不正利用の防止および調査のため、 1年間保存した後に削除します。
サーバーのアクセスログセキュリティの確保および障害の調査のため一定期間保存し、古いものから順に自動的に削除します。
バックアップ障害等に備えて取得するデータベースのバックアップは、取得から14日間保存した後に削除します。このため、削除された情報が、この期間バックアップに残ることがあります。
アカウントを削除した場合削除の手続後ただちに、アカウントをログインできない状態にし、有料プランのご契約を解約します。また、メールアドレス、パスワードのハッシュ値、表示名、2段階認証の設定、外部アカウントとの連携情報およびアカウントの設定を消去し、翻訳履歴（入力内容および翻訳結果）、用語集、利用者ごとの知識カードおよび翻訳キャッシュを削除します。その他のアカウントに関連する情報（利用量の記録、ログインセッションの記録等）は、削除の手続から30日を経過した後に完全に削除します。ただし、取引に関する記録等、法令により保存が義務付けられている情報は、法令の定める期間保存します。

8. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

（1）基本方針の策定

個人データの適正な取扱いの確保のため、本ポリシーを策定し、公表しています。

（2）組織的安全管理措置

個人データの取扱いに関する責任者を定めて取扱状況を確認するとともに、漏えい等の事案が発生した場合に、個人情報保護法に基づく個人情報保護委員会への報告および本人への通知を行う体制を整備しています。

（3）人的安全管理措置

個人データを取り扱う従業者に守秘義務を課すとともに、個人データの適正な取扱いに関する教育を行います。

（4）物理的安全管理措置

個人データを保存するサーバーは、当社が管理する施錠された場所に設置し、個人データを取り扱う端末の盗難・紛失を防止する措置を講じます。

（5）技術的安全管理措置

パスワードは、argon2id によりハッシュ化して保存します。
ログイン状態の維持やパスワードの再設定に用いるトークンは、ハッシュ化して保存し、有効期限を設けています。
本サービスとの通信は、TLS により暗号化しています。
認証アプリによる2段階認証を提供しています。
個人データにアクセスできる者を必要最小限に限定し、アクセス制御を行っています。
不正なログインの試行や過度なアクセスを検知し、制限する仕組みを導入しています。

（6）外的環境の把握

当社は、アメリカ合衆国に所在する事業者に個人データの取扱いを委託しており、同国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています（「6. 外国にある第三者への提供（越境移転）」を参照）。個人データを保存するサーバーは日本国内に設置しています。

9. アクセス解析・外部送信

（1）アクセス解析

当社は、本サービスのウェブサイトの利用状況を統計的に把握し、本サービスを改善するため、Cloudflare, Inc. が提供するアクセス解析ツール「Cloudflare Web Analytics」を利用しています。このツールは Cookie を使用せず、個人を特定したり、他のウェブサイトをまたいで行動を追跡したりしません。

（2）外部送信（電気通信事業法第27条の12に基づく公表）

本サービスのウェブサイトおよびブラウザ拡張機能が、利用者の端末から外部の事業者に送信させる情報について、送信先、送信される情報および利用目的を外部送信についてで公表しています。送信先における情報の取扱いは、各送信先のプライバシーポリシーに従います。

10. 開示・訂正・利用停止等の請求

利用者は、当社に対し、個人情報保護法の定めに基づき、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、および第三者への提供の停止（以下「開示等」といいます）を請求することができます。

（1）請求の方法

「13. お問い合わせ窓口」のメールアドレス宛てに、ご請求の内容を明記してご連絡ください。
当社は、ご登録のメールアドレスからのご連絡であることの確認その他当社所定の方法により、ご本人であることを確認します。代理人による請求の場合は、代理権を確認できる書類のご提出をお願いすることがあります。
当社は、法令に従い遅滞なく対応し、その結果をご連絡します。法令の定めにより請求に応じられない場合は、その旨と理由をご説明します。

（2）手数料

利用目的の通知および開示の請求について、手数料はいただきません。

（3）ご自身で行える手続

表示名やパスワードの変更、2段階認証の設定、外部アカウントとの連携の解除、ログイン中の端末の確認、およびアカウントの削除は、アカウント設定からご自身で行うことができます。

お問い合わせ先：[email protected]

11. 未成年の方のご利用

未成年の方が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえでご利用ください。有料プランのお申し込みにあたっても、法定代理人の同意が必要です。

12. 本ポリシーの改定

当社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を公表し、または本人に通知します。これを超えて利用目的を変更する場合は、あらかじめ本人の同意を得ます。

重要な改定を行う場合は、本サービス上での掲示または登録されたメールアドレスへの通知等、適切な方法によりお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。

13. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、次の窓口までご連絡ください。

事業者名：CORNU LAB
住所：〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル2F-C
代表者：ご請求があった場合には遅滞なく回答いたします。
個人情報の取扱いに関する責任者：ご請求があった場合には遅滞なく回答いたします。
メールアドレス：[email protected]

お問い合わせは、原則として電子メールにて受け付けます。

以上

関連する書面：利用規約／外部送信について／特定商取引法に基づく表記