プライバシーポリシー | THRINKA（スリンカ）

スリンカ合同会社（以下「当社」）は、会議音声の文字起こし・議事録作成サービスTHRINKA（スリンカ）（以下「本サービス」）における個人情報その他の利用者情報の取扱いについて、以下のとおり定めます。

1. 事業者情報

事業者名: スリンカ合同会社
所在地: 設立準備中
代表者: 高田渉
連絡先: [email protected]

2. 取得する情報

(1) 利用者から直接取得する情報

アカウント情報: メールアドレス、パスワード（不可逆なハッシュ値としてのみ保存）、所属組織名・役割（トライアル版）
アップロードデータ: 会議等の音声データ、会議に関する補足情報（会議名ヒント等）

(2) 本サービスの処理により生成する情報

文字起こしテキスト、議事録、話者識別結果、会議からの抽出情報（決定事項・宿題・議題・案件等）
話者の音声的特徴量（話者embedding・いわゆる声紋に相当する情報）: 同一会議内および会議横断での話者識別のために生成・保存が可能。
利用者による確定操作の記録（議事録の確定、話者と人物の紐付け、案件への紐付け等）

(3) 自動的に取得する情報

アクセスログ、操作ログ、エラーログ、セッション情報

3. 利用目的

本サービスの提供（文字起こし・議事録生成・話者識別・情報構造化・検索応答）
本人確認、アカウント管理、認証
お問い合わせ対応、重要なお知らせの通知
障害対応、不正利用の防止、セキュリティ確保
本サービスの品質改善（※当社は、利用者のアップロードデータ・生成データをAIモデルの学習その他本サービスの提供と無関係な目的には利用しません。将来これを行う場合は、利用規約第1章第12条の定めによる規約変更手続を経て、利用者から重要な変更としての再同意を得て行います。ただし、会議参加者〔利用者以外の第三者〕の発言内容・声紋を学習データに利用することについては、利用者からの再同意のみでは会議参加者ご本人との関係において正当化されないため、ご本人への周知・同意取得の仕組み〔匿名化後データに限定する設計等〕を別途整備するまでの間、行いません〔当面凍結〕。）
新機能・関連サービスのご案内（ご案内の停止はいつでも申し出ることができます）

4. 会議参加者（利用者以外の方）の情報について

本サービスの性質上、アップロードされる音声には利用者以外の会議参加者の声・発言が含まれます。

当社は、これらの情報を本サービスの提供目的（利用規約に基づく利用者への役務提供、および同一会議内・会議横断での話者識別）の範囲でのみ取り扱います。
録音および本サービスでの処理について会議参加者から必要な同意を取得する責任は、利用規約の定めにより利用者が負います。もっとも、この定めは、当社と会議参加者ご本人または監督官庁との関係における当社自身の適正取得・安全管理措置等の義務（個人情報保護法上、委託先も委託元と同等の義務を免れません）を軽減するものではなく、利用者・当社間の責任分担（求償関係）を定めるものです。当社は、「7.（安全管理措置）」に定める措置を自ら講じます。
医療機関における診療・患者面談、法律相談、人事評価・懲戒に関する会議等、要配慮個人情報（病歴、労働組合への加入、犯罪歴等）が含まれうる会議については、通常の同意取得に加え、当該要配慮個人情報の取得について会議参加者から明示的な同意を得ていただく必要があります（個人情報保護法20条2項）。
会議参加者ご本人からの開示等のご請求は、「9.（開示・訂正・利用停止等のご請求）」の窓口で受け付けます。
会議参加者ご本人への同意取得のご案内は利用者が行いますが（前2項）、当社は、それとは別に、当社自身が保有する個人データである以上、会議参加者ご本人が本サービスの存在・取扱いの概要・「9.」の開示等請求窓口を確認できるよう、本ポリシーを未ログインで閲覧可能な形で公開します。会議参加者ご本人は、利用者（顧客）からのご案内の有無にかかわらず、本ポリシー「9.」の窓口から直接お問い合わせいただけます。

5. 第三者提供・委託

当社は、次の場合を除き、利用者情報を第三者に提供しません。

(1) 本人の同意がある場合
(2) 法令に基づく場合
(3) 合併・事業譲渡その他の事由による事業の承継に伴って提供される場合

当社は、以下の委託先を利用します。

外部AIサービス: 現行のサービス構成では、音声・テキストを外部のAIサービスに送信していません。すべての音声認識・議事録生成は当社設備内のAIで処理されます。将来、処理の一部に外部AIサービス（Google Gemini API 等）を利用する場合も、送信するのは氏名・組織名等を機械的に置換した匿名化済みテキストのみとし、音声データおよび原文テキストは送信しません。
通信経路: Cloudflare, Inc.

6. 保存期間と削除

アップロードデータおよび生成データの保存期間は処理完了から30日間とし、期間経過後、当社は事前の通知なくこれらを削除することができます。トライアル終了後は、利用環境およびデータを撤去します。
話者の音声的特徴量（話者embedding）のうち、ある会議に由来する部分は、当該会議のデータについて本項1号に定める削除がなされた場合、削除の対象となります。もっとも、同一のご本人と識別された話者が他の会議にも出現している場合、当該他の会議に由来する特徴量情報は、それぞれの会議のデータ保存期間の管理に従い別途保存され、一会議分の削除によって直ちに消去されるものではありません。ご本人（会議参加者）から、ご自身に関する特徴量情報全体の消去のご請求があった場合は、「9.（開示・訂正・利用停止等のご請求）」の窓口で受け付け、法令に従い対応します。
アクセスログ・操作ログ等（「2.(3)」）は、本項1号に定めるデータと同様の保存期間管理の対象とし、期間経過後、当社は事前の通知なくこれらを削除することができます。バックアップデータについても、本体データの削除に対応して合理的な期間内に順次削除の対象とします（バックアップの復元時は、復元後速やかに削除済みデータが復元前の状態に戻らないよう必要な措置を講じます）。

7. 安全管理措置

通信の暗号化（TLS）
パスワードの不可逆ハッシュ化保存（PBKDF2）
環境ごとのデータ論理分離（利用組織・利用者ごとのアクセス制御）
音声・議事録データの厳格なアクセス制限。加えて、二要素認証を、利用者が設定画面からご自身の判断で有効化できる任意機能として提供しています。
従業者（現在は代表者のみ）に対する監督
バックアップデータの保存期間・アクセス制限（「6.（保存期間と削除）」）
アクセスログ・操作ログの保存期間管理（「6.（保存期間と削除）」）

8. Cookie等の利用

本サービスは、次の目的でCookieまたは類似技術（セッションストレージ等を含む）を利用します。広告目的のトラッキング用Cookieは利用しません。

種類	目的	保存期間の目安	第三者への提供
認証・セッション維持用	ログイン状態の維持、セッション管理	セッション終了時または一定時間経過後に失効	なし（当社のみが保持）
CSRF対策・不正操作防止用	フォーム送信の正当性確認	セッション終了時に失効	なし

9. 開示・訂正・利用停止等のご請求

利用者または会議参加者ご本人は、当社保有の個人データについて、開示・訂正・追加・削除・利用停止等を請求できます。ご請求は「1.（事業者情報）」記載の連絡先までご連絡ください。ご本人確認のうえ、法令に従い対応します（手数料はいただきません）。ご請求受領後、原則として30日以内を目安に対応いたします（本人確認に日数を要する場合等、目安期間内に対応できない場合は、その旨および今後の見込みをご連絡します）。

10. 改定

本ポリシーを改定する場合、本サービス上での表示その他適切な方法で周知します。重要な変更については、あらためて同意を取得することがあります。

附則

制定: 令和8年8月1日 v1.0