本ポリシーは、お客様がtldxのサイト、サービス、製品およびコンテンツ（以下「サービス」といいます）を利用する際に収集する情報について説明するものです。また、その情報をどのように保存、転送、使用、削除するか、およびその情報に関してどのような選択肢があるかについての情報を提供します。
本ポリシーは、ウェブサイトおよびウェブアプリケーションを含むtldxのオンライン会議録音・録画ツール、ならびにその他のtldxのウェブサイト（以下、総称して「本ウェブサイト」といいます）、ならびにお客様がtldxと行うその他のやりとり（カスタマーサポートでの会話、ユーザー調査、インタビュー等）に適用されます。
本ポリシーは、当社が本サービスのユーザーの個人データに関してデータ管理者として行動する場合、言い換えれば、当社が個人データの処理の目的と手段を決定する場合に適用されます。ユーザーが本サービスにアップロードする、または本サービスを通じて利用可能にするコンテンツおよびデータ（以下「ユーザーコンテンツ」）については、当該コンテンツが当社の利用規約に従っていること、および当該コンテンツが他のユーザーのプライバシーを侵害していないことを確認する責任を負うものとします。
tldxはユーザーのプライバシー保護に努めています。当社のビジネスモデルは、会議の録画、インデックス、保存を必要とするユーザーに有料サービスを提供することであり、一般的なユーザーデータの広範な収集に依存するものではありません。tldxは、お客様にサービスを提供し、サービスを継続的に維持、発展させるために必要な情報のみを収集、処理します。
ただし、テクニカルサポートのために社員とアクセス権を共有する場合はこの限りではありません。また、そのような場合でも、サポートチームのメンバーに与えられたアクセス権を持つ録音や録画にのみアクセスすることができます。
tldxは、以下に列挙するような異なる法的根拠を持つ様々な種類のデータを収集、保存、処理することがあります。収集したデータを他社に売却することはありません。
tldxに登録するユーザーは、Google Sign-Inなどの外部認証サービスに登録する必要があります。私たちはこのサービスからメールアドレス、名前、プロフィール画像のURLを取得し、保存します。
ユーザーが本サービスを利用する際、当社はメタデータを収集・処理し、本サービスの利用状況に関する追加情報を提供します。利用データには、お客様のIPアドレス、地理的位置、ブラウザの種類とバージョン、オペレーティングシステム、参照元、訪問の長さ、ページビュー、ウェブサイトのナビゲーションパス、およびお客様のサービス利用のタイミング、頻度、パターンに関する情報が含まれる場合があります。利用データのソースは、当社のサーバーソフトウェアおよび当社の分析追跡システムです。
tldxは、ユーザーが当社のウェブサイトやアプリを利用したり、ページやルームにアクセスしたり、会話が行われたりした場合に、ユーザーや他のユーザーによるアクティビティを記録します。会話内容を記録したユーザーからの特別な要求がない限り、tldxが会話内容にアクセスすることはありません。
私たちのサービスで会議を録画している場合、参加者が会議に参加すると、電子メール/カレンダー通知/チャットメッセージで警告します。参加者は会議から退出することができます。tldxを使用してミーティングを録音する場合、録音を開始する前にミーティング参加者全員から同意を得る必要があります。個人情報を含む可能性のある議事録は、ビデオ録画と同様に扱われます。ビデオ録画およびトランスクリプトは、tldxで当該録画を作成したユーザーからの特別な要求がない限り、tldxがアクセスすることはありません。
ほとんどのデジタルサービスと同様に、当社のサーバーは、ウェブサイトまたはサービスがアクセスまたは使用されると自動的に情報を収集し、ログファイルに記録します。このログデータには、インターネットプロトコル（IP）アドレス、サービス内で訪問したウェブページのアドレス、ブラウザの種類と設定、サービスが使用された日付と時刻、ブラウザの設定とプラグインに関する情報、言語設定、およびクッキーデータが含まれる場合があります。
tldxは、デバイスの種類、使用されているオペレーティングシステム、デバイスの設定、アプリケーションID、一意のデバイス識別子、クラッシュデータなど、本サービスにアクセスするために使用されるデバイスに関する情報を収集し、処理することがあります。当社がこれらの情報の一部または全部を収集および処理するかどうかは、使用されるデバイスの種類およびその設定によって異なります。
tldxは、tldxサイトおよびtldxサービスの他の側面においてクッキーを使用します。ローカル共有オブジェクトを含むクッキーは、お客様のブラウザによってお客様のコンピュータのハードドライブに保存される小さな情報であり、tldxサービス以外では意味を持たない一意の番号をお客様のコンピュータに割り当てることによって機能します。ほとんどのウェブブラウザは自動的にクッキーを受け付けますが、通常はクッキーを受け付けないようにブラウザを設定することができます。クッキーを受け入れない場合、tldxサービスの一部の機能が利用できなくなることがあります。お客様は、tldxサービスを利用することにより、tldxがお客様とのサービス契約を履行するためにクッキーを使用することに同意したものとみなされます。
当社は、お客様およびその他の第三者から、お客様のおおよその位置を特定するのに役立つ情報を受け取ります。例えば、当社は、お客様の勤務先から提出された勤務先住所、またはお客様のブラウザまたはデバイスから受信したIPアドレスを使用して、おおよその所在地を特定することがあります。
この処理の法的根拠は、GDPR art.すなわち、当社ウェブサイトおよび事業の適切な管理の確保、ウェブサイトおよびサービスの利用の分析、当社ウェブサイトおよびサービスの監視および改善、ユーザーエクスペリエンスの向上、不正使用の防止、およびサポートに関するユーザーからの問い合わせの支援を目的として、このデータを使用することです。
お客様がカスタマーサポートにチケットを提出することを選択した場合、当社はお客様が当社に送信した情報を処理することがあります。お客様が当社に連絡する場合、当社はお客様のアカウント情報、取引情報、または利用情報を使用して対応することがあります。
この情報を処理することは、お客様との間で締結した契約（当社の利用規約）を履行するために必要であり、またGDPRのart.6 (1) item f.
当社は、メールマガジンの購読を目的として、お客様から提供された情報を処理することがあります。購読を希望されない場合は、[email protected] までご連絡ください。
通知データは、関連する製品情報やニュースレターを送付する目的で処理されることがあります。この処理の法的根拠はお客様の同意です。6 (1) item a.
本サービスの有料版を購入することを選択したお客様は、tldx（および当社の支払処理機関）に対して、クレジットカード情報、請求先メールアドレス、銀行情報、取引時の所在地、および/または請求先住所などの請求に関する詳細を提供します。
取引データは、購入したサービスを提供し、それらの取引に関する適切な記録を保持する目的で処理されることがあります。このデータは、お客様にサービスを提供する目的で使用される場合があります。この情報の処理は、お客様のご要望に応じて当社がお客様と締結した契約（当社の利用規約）を履行するために必要です。6 (1) 項目 b. さらに、この情報は、GDPRのart.6 (1) 項目c.
お客様のアカウント、サービスの変更、または新しいポリシーに関する電子メールを送信することがあります。この種の「サービスまたはトランザクション」メールは、本サービスに必要な情報であるため、（アカウントを削除しない限り）配信を停止することはできません。
この情報を処理する法的根拠は、GDPRのart.6 (1) 項目 b、およびお客様のアカウントに関する重要な情報をお客様に伝えるという当社の正当な利益（GDPR art.6 (1) 項目f.
フォーカス・グループ、リサーチ・インタビュー、コンテスト、アクティビティ、イベントへの参加、求人への応募、ソーシャルメディア・アカウントとの交流、その他tldxとのコミュニケーションにおいて、当社はお客様が当社と共有することを選択した情報を処理することがあります。
通信データは、お客様との連絡および記録管理の目的で処理されることがあります。この処理の法的根拠は、GDPR art.6 (1) item fに基づく当社の正当な利益、すなわち、当社ウェブサイトおよび事業の適切な管理、ならびにユーザーとのコミュニケーションです。
お客様の同意が必要なすべての種類のデータについて、当社は、データを収集する前に、積極的にお客様に同意を求めます。お客様は、[email protected] 宛てに電子メールを送信することにより、同意を与えたり取り消したりすることができます。
tldxは収集したデータを様々な目的で使用します：
(1) 当社のサービスを提供し、維持するため；
(2) 当社のサービスの変更についてお客様に通知するため；
(3) お客様が本サービスのインタラクティブな機能に参加することを選択した場合に、お客様がその機能に参加できるようにするため；
(4) 顧客サポートを提供するため；
(5) 当社のサービスを改善するための分析または貴重な情報を収集するため；
(6) 当社サービスの利用状況を監視するため；
(7) 技術的な問題を検出し、防止し、対処する；
(8) お客様が提供するその他の目的を果たすため；
(9) 請求および回収を含め、お客様と当社との間で締結された契約から生じる当社の義務を遂行し、当社の権利を行使するため；
(10) お客様のアカウントおよび/またはサブスクリプションに関する通知（有効期限や更新の通知、電子メールによる案内など）を提供するため；
(11) お客様がそのような情報を受け取らないことを選択した場合を除き、お客様が既に購入済みまたは問い合わせ済みの商品と類似する、当社が提供する他の商品、サービス、イベントに関するニュース、特別オファー、および一般的な情報をお客様に提供するため；
(12) お客様が情報を提供する際に当社が説明するその他の方法；
(13) お客様の同意を得たその他の目的。
当社が何らかの目的または目的で処理する個人データは、その目的または目的に必要な期間を超えて保存されることはありません。
取引情報は、取引日から最低5年間、最長で取引日から10年間保存されます。
場合によっては、お客様の個人情報の保存期間を事前に特定することができないことがあります。このような場合、当社は以下の基準に基づいて保存期間を決定します：
(1) アカウント情報は、お客様がアカウントの削除を決定するまで保持されます。
(2) 製品およびマーケティングコミュニケーションのために使用されるお客様に関する情報は、お客様がこの情報を使用することに同意している限り保持されます。
(3)利用情報の保存期間は、統計的な妥当性、商品決定や技術モニタリングとの関連性を判断するための履歴データの必要性に基づいて決定されます。
(4) 会議の記録を含む機微な個人情報は、指定されたユーザーについて3ヶ月間使用されなかった場合、デフォルトで削除されます。
上記の規定にかかわらず、当社は、当社が従うべき法的義務の遵守のため、またはお客様もしくは他の自然人の重大な利益を保護するために必要な場合、お客様の個人データを保持することがあります。
当社は、以下のような状況において、第三者と情報を共有することがあります：
(1) お客様の同意がある場合；
(2) 当社のデータ保護基準を満たすサービスプロバイダーまたはパートナー（情報は、お客様とのサービス契約を履行するために必要なプロバイダーにのみ提供される場合があります。第三者にデータを売却することはありません；）
(3) 召喚状またはその他の法的手続きに従うなど、法律により要求されると当社が誠実に信じる場合；
(4) 他人の重大な利益を保護するため、他者への危害や違法行為を防止できると信じるに足る理由がある場合。
当社のサービスプロバイダーおよびパートナーのカテゴリーは以下の通りです：
ホスティング／インフラ／ストレージ・プロバイダー
決済プロセッサー
分析ツール・プロバイダー
顧客サポート・ツール・プロバイダー
マーケティングおよび電子メール・プロバイダー
社内コミュニケーション・ツール・プロバイダー
状況によっては、お客様の個人データが欧州経済地域（EEA）外の国に転送されることがあります。利用者は、利用者が当社のウェブサイトまたはサービスを通じて公開するために提出した個人データが、インターネットを通じて世界中で利用可能であることを認めるものとします。当社は、かかる個人データの他者による使用（または誤用）を防止することはできません。利用者がどのような種類のコンテンツについて責任を負うかについては、本利用規約をご覧ください。
当社および当社のプロバイダーは、ドイツおよび米国に事務所および施設を有しています。アカウント情報およびビデオ保存のためのホスティング施設は米国にあります。米国への転送は、適切な保護措置、すなわち欧州委員会が採択または承認した標準データ保護条項の使用によって保護されます。
個人情報の処理に同意した場合、[email protected] 宛てに電子メールを送信することにより、いつでも同意を撤回することができます。お客様は、[email protected] 宛てに電子メールを送信することにより、いつでもお客様の個人情報をマーケティング目的で処理しないよう指示することができます。お客様は、当社のウェブインターフェースを介して、いつでも単一の記録を削除することができます。お客様がアカウントを削除した場合、お客様の情報およびコンテンツは、その時点以降、回復不可能となります。当社は、法律で認められている範囲内で、お客様から要求された個人情報を保留することがあります。
個人として、適用されるデータ保護法に従って権利が与えられます：
(1) 個人情報にアクセスする権利。
(2)個人情報の修正に関する権利。
(3)お客様の個人情報の処理に異議を唱え、その処理を制限する権利。
(4)忘れられる権利、あなたのデータの消去。
(5) データポータビリティの権利。
この権利は絶対的なものではなく、EU一般データ保護規則第III章、またはhttps://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens_en。
お客様の権利を行使するため、またはお客様の個人データの処理に関してご質問がある場合は、以下に記載するとおり、当社までご連絡ください。ただし、データ保護当局に苦情を申し立てることもできます。ドイツの企業であるtldxは、連邦データ保護・情報自由委員会を監督官庁としています。詳細については、連邦政府のウェブサイトhttps://www.bfdi.bund.de/EN/Home/home_node.html。お客様はお住まいの国/州の監督機関に連絡することができますが、tldxはデータ保護と情報の自由のための連邦委員会を主管監督機関として保持します。
tl;dvは、お客様の個人データが誤って紛失したり、不正な方法で使用またはアクセスされたり、改ざんされたり、開示されたりしないよう、適切なセキュリティ対策を講じています。tl;dvへの接続はすべてSSLを使用して暗号化され、HTTPで接続しようとするとHTTPSにリダイレクトされます。tl;dvはGoogle Cloud PlatformおよびAmazon Web Services（AWS）の施設でソフトウェアをホストしています。GoogleとAWSのデータセンターは、ISO 27001、PCI DSS Service Provider Level 1、および/またはSOC 1と2に準拠しています。当社のデータベースは、Googleの仮想プライベートクラウド（VPC）に配置され、制限されたセキュリティグループによって保護されています。サーバーとの、またサーバー間の必要最小限の通信のみが許可されています。
さらに当社は、お客様の個人データへのアクセスを、業務上知る必要のある従業員、代理人、請負業者、およびその他の第三者に限定しています。これらの第三者は、当社の指示に従ってのみお客様の個人データを処理し、守秘義務を負います。当社は、個人データの侵害が疑われる場合に対処するための手順を導入しており、法的に義務付けられている場合には、侵害があったことをお客様および該当する規制当局に通知します。
当社は、16歳未満の児童から意図的に個人データを収集または処理することはなく、当社のサービスのいかなる部分も児童を対象としていません。保護者の方で、お子様が当社に個人データを提供したことが判明した場合は、[email protected]。保護者の同意を確認することなく児童から個人データを収集したことが判明した場合、当社はその情報をシステムから削除する措置を講じます。
当社はいつでも本規約を変更することができます。変更が重要な場合は、発効前にお知らせします。その発効日以降にtldxを利用することにより、お客様は新しい規約に同意したものとみなされます。本規約に同意されない場合は、本規約が発効する前にアカウントを削除してください。そうでない場合は、本サービスおよびコンテンツの利用は新規約の対象となります。
当社が合併、買収、破産、組織再編、または資産の売却に関与し、お客様の情報が譲渡されるか、または異なるプライバシーポリシーの対象となる場合、当社は事前にお客様に通知し、譲渡前にお客様のデータを削除するオプションを提供します。
ご請求は、当社のプライバシー・チーム（[email protected]）までご連絡いただくか、以下の住所まで書面にてご連絡ください：
tldx Solutions GmbH
カイザー・フリードリヒ通り51番地
52074 アーヘン
ドイツ
