プライバシーポリシー
最終更新：2026年11月
データ管理者
Contact : 
LiveSuggest（https://livesuggest.ai）は、お客様のプライバシー保護に取り組んでいます。本ポリシーでは、収集するデータの内容、その利用方法、およびお客様の権利について説明します。
LiveSuggestがデータを処理する方法
LiveSuggestは会議用の生産性ツールです。データの処理方法は以下のとおりです：
- サポートされている言語: 英語、フランス語、ドイツ語、スペイン語、イタリア語、ポルトガル語、オランダ語、ポーランド語、日本語、中国語（簡体字）、韓国語、トルコ語
- データストレージ: バックエンドとデータベースはFly.io（ドイツ・フランクフルト）でホストされています。進行中のセッションのキャッシュはUpstash（フランス・パリ）でホストされています。ウェブサイトはCloudflareのグローバルネットワーク上で稼働しており、当社APIへのすべての通信もこのネットワークを経由してプロキシされます。
- データ保持: 音声: LiveSuggestでは保存されません（Gladiaにストリーミング、ジョブはセッション終了時に削除）。ライブセッションデータ: セッション終了時に削除（最大15分）。書き起こしとセッションレポート（認証済みユーザー）: プランに応じて保存（7日、30日、180日、Proは無制限）。いつでも削除可能。
- 目的: 会議中にリアルタイムのAI提案を提供する生産性ツール。
データの取り扱い方法
プライバシーの保護に取り組んでいます。データの処理方法は以下のとおりです：
アカウントデータ
アカウントを作成する場合、メールアドレスと暗号化されたパスワードを保存します。これらのデータは認証とサブスクリプション管理にのみ使用されます。
Google OAuthでログインする場合、Google識別子も保存します。
アカウント作成後に、氏名と会社名（いずれも任意）、国、職種、LiveSuggestの主な目的、ふだんの1週間の会議数、最も使う会議プラットフォーム、LiveSuggestを知ったきっかけをお尋ねすることがあります。回答は、製品が働き方にどう合うかを理解し、改善するために使います。質問はスキップでき、アカウントから回答を変更でき、アカウント削除時に消えます。「その他」を選んだ場合、入力した短い文章はアカウントに保存され、データ書き出しに含まれます。マーケティングレポートには含まれません。
利用データ
また、以下も収集します：
- クレジットと消費量：サブスクリプションの管理
- 言語設定：インターフェースのパーソナライズ
音声データ
音声はLiveSuggestによって保存されません。音声はリアルタイムでEU内にホストされた文字起こしプロバイダーGladiaにストリーミングされ、文字起こしジョブはセッション終了時に削除されます。AI提案は選択したAIプロバイダー（OpenAI、Google Gemini、またはAnthropic Claude）によって生成されます。OpenAIモデルを使用する場合、OpenAIは不正利用監視のためにAPIデータを最大30日間保持します。いずれもAPIデータをモデルのトレーニングに使用しません。
録音への同意
LiveSuggestは、すべての参加者に対する透明性と尊重を重視して設計されています。音声処理が開始される前に、すべての参加者がこのツールの使用を認識し、同意していることを確認するようお願いします。同意は、セッションを停止することでいつでも取り消すことができます。
セッションデータ
ライブセッション中、ライブ書き起こしはセッション終了時（または切断後15分以内）に削除されます。認証済みユーザーには、LiveSuggestがAnthropic Claudeによって生成されるAIセッションレポート（要約、要点、書き起こしテキスト）も作成し、プランに応じてアカウント履歴に保存します。書き起こしは、レポートを生成できなかった場合でも、レポートとともにプランの保存期間（Freeは7日間、Basicは30日間、Plusは180日間、Proは無制限）保持され、いつでも削除できます。このオプションを有効にしたProユーザーには、このレポートが書き起こしを添付したメールでも、メール配信プロバイダーのResend経由で送信されます。ゲストセッションは保存されません。
500語以上の認証済みセッションでは、Anthropic Claudeが書き起こしをもとにセッションの分類（用途、推定参加者数、言語）も行います。アカウントとともに保持されるのはこれらのラベルのみで、書き起こしの内容は含まれません。
アップロードされたドキュメント
セッション中にオプションでドキュメント（PDF、DOCX、テキストファイル）をアップロードして、AIにより深いコンテキストを提供できます。仕組みは以下の通りです：
- テキストの抽出はブラウザ内で完全に行われます。元のファイルがデバイスから離れることはありません
- 抽出されたテキストのみ（ドキュメントあたり最大8,000文字）がサーバーに送信され、セッションメモリに一時的に保存されます。ドキュメントの数はプランによって異なります。
- このテキストは選択したAIプロバイダー（OpenAI、Google Gemini、またはAnthropic Claude）に送信されるAIプロンプトに含まれます。いずれもAPIデータをモデルのトレーニングに使用しません。
- すべてのドキュメントテキストはセッション終了時に削除され、他のセッションデータと同じ保持ルール（最大15分）に従います
- ドキュメントの内容がサーバーに永続的に保存されることはありません
支払いデータ
支払いは、当社のMerchant of Record（正式な再販業者）であるLemon Squeezyによって処理されます。クレジットカード情報は保存されません。Lemon Squeezyが当社に代わってすべての決済処理、消費税、コンプライアンスを管理します。
データの利用目的
データは以下の目的でのみ使用します：
- LiveSuggestサービスの提供と改善
- アカウントとサブスクリプションの管理
- アカウントまたは重要なサービス更新に関する連絡
- 法的義務の遵守
個人データを第三者に販売することはありません。
データの共有
サブプロセッサー：これらのプロバイダーは、当社に代わって、当社の指示に基づいてのみ個人データを処理します。
| サブプロセッサー | 目的 | 場所 |
|---|---|---|
| Gladia | リアルタイム音声文字起こし（全セッション） | 欧州連合 |
| OpenAI | AI提案（OpenAIモデルが選択されている場合） | 米国 |
| Google (Gemini) | AI提案（Geminiモデルが選択されている場合） | 米国 |
| Anthropic | AI提案（Claudeモデルが選択されている場合）、セッション終了後のレポート生成（提案モデルにかかわらず、すべての認証済みセッション）、およびセッション分類（500語以上の認証済みセッション） | 米国 |
| Fly.io | バックエンドホスティング（APIおよびWebSocket）とPostgreSQLデータベース | 欧州連合（ドイツ・フランクフルト） |
| Upstash | 進行中のセッションのキャッシュ（セッションのコンテキスト、書き起こし、アップロードされたドキュメントのテキスト。セッション終了時または15分以内に削除）およびレート制限カウンター | 欧州連合（フランス・パリ） |
| Cloudflare | ウェブサイトのホスティング、DNS、および当社APIへのすべての通信（音声ストリームを含むHTTPおよびWebSocket）のセキュリティプロキシ。通信は転送中に暗号化され、これらの保護を適用するためにCloudflareのエッジで復号されます。 | グローバルネットワーク（米国に本拠を置く企業） |
| Resend | メール配信：アカウントおよびセキュリティ関連のメール、製品に関するメール、お問い合わせフォームのメッセージ、セッションレポートのメール（Pro、オプトイン） | 米国 |
| Better Stack | 技術ログの一元管理（仮名化された識別子や、一部をマスクしたIPアドレスおよびメールアドレスが含まれる場合があります） | 欧州連合（ドイツ） |
独立したデータ管理者：これらのプロバイダーは、自らの目的のために、各社のプライバシーポリシーに基づいてお客様のデータを処理します。
| プロバイダー | 目的 | 場所 |
|---|---|---|
| Lemon Squeezy | Merchant of Record（正式な再販業者）：サブスクリプションの決済、請求書発行、売上税、およびアフィリエイトプログラム | 米国 |
| Googleでログイン（オプション） | 米国 |
これらの表には、当社のサブプロセッサーと、本サービスに関与する独立したデータ管理者を記載しています。サブプロセッサーが追加または変更された場合は、表を更新します。お問い合わせフォームからご請求いただける当社のデータ処理契約（DPA）にも、同じサブプロセッサーの一覧が記載されています。
これらのプロバイダーの一部は、欧州経済領域外（主に米国）に拠点を置いているか、そこからデータにアクセスする場合があります。これらの移転はGDPR第5章の対象であり、プロバイダーに応じて、十分性認定（認証を受けた企業についてはEU-米国データプライバシーフレームワークを含む）または標準契約条項に基づいています。特定のプロバイダーにどの保護措置が適用されるかは、お問い合わせフォームからお尋ねいただけます。
データの保持
保持期間：
| データタイプ | 保持期間 |
|---|---|
| アカウントデータ | アカウント削除まで |
| 音声データ | LiveSuggestでは保存されません（Gladiaにストリーミング、ジョブはセッション終了時に削除） |
| 文字起こし | ライブ書き起こしはセッション終了時に削除（最大15分）。認証済みユーザーの場合、全文の書き起こしはセッションレポートとともにプランの保存期間保持されます（セッションレポートを参照）。 |
| セッションレポート | 7日間（Free）、30日間（Basic）、180日間（Plus）、無制限（Pro）。レポートまたはアカウントを削除したときに削除 |
| アップロードされたドキュメントのテキスト | セッション終了時に削除（最大15分）。元のファイルはブラウザから離れません |
| 決済データ | 決済プロセッサーのポリシーに従って管理 |
| 技術ログ | 匿名化の90日前（監査ログと同意ログ）、ゲスト残高は30日、処理済みWebhookは90日 |
お客様の権利（GDPR）
一般データ保護規則（GDPR）に従って、お客様には以下の権利があります：
- アクセス権：個人データのコピーを取得する
- 訂正権：不正確なデータを訂正する
- 消去権：データの削除を要求する
- ポータビリティ権：構造化された形式でデータを受信する
- 異議申し立て権：データの処理に異議を唱える
- 同意撤回権：同意に基づく処理についてはいつでも同意を撤回できる
データのエクスポート: アカウントページから、アカウントデータをJSON形式で直接ダウンロードできます。
アカウントの削除: アカウントページから、アカウントとすべてのデータを完全に削除できます。この操作は元に戻せません。
これらの権利を行使するには、以下までお問い合わせください：
CNIL（Commission Nationale de l'Informatique et des Libertés）に苦情を申し立てることもできます： https://www.cnil.fr
セキュリティ
データを保護するために適切な技術的および組織的対策を実施しています：
- すべての通信にHTTPS暗号化
- bcryptでハッシュ化されたパスワード
- Fly.ioとCloudflareによる安全なホスティング
- 個人データへの制限されたアクセス
未成年者
LiveSuggestは18歳未満の方には提供していません。未成年者の個人データを故意に収集することはありません。
変更
このプライバシーポリシーを更新する場合があります。重要な変更がある場合は、メールでお知らせします。