プライバシーポリシー
最終更新日: 2026年8月4日
1. はじめに
株式会社Speria（以下「当社」といいます）は、当社が提供する「torqee」（モバイルアプリケーション、Web アプリケーションおよび API を含みます。以下「本サービス」といいます）における個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）のとおり定めます。
本ポリシーは、本サービスの利用にあたって当社が取得する情報の種類、その利用目的、委託および第三者への提供、ならびに利用者の権利について説明するものです。
2. 本ポリシーにおける当社の立場
本サービスは、業務上の会話を録音し、書き起こしと AI による分析を行うものです。その性質上、本サービスでは次の 3 者に関する情報を取り扱います。
- 契約企業 — 当社との間で本サービスの利用契約を締結した法人その他の団体
- 利用者 — 契約企業に所属し、本サービスのアカウントを付与された個人
- 会話の相手方 — 利用者が本サービスを用いて録音する会話に参加する方（来店されたお客様、商談の相手方など）
このうち、会話の音声、書き起こし、およびこれらをもとに生成された内容（以下「会話データ」といいます）は、契約企業が管理する個人情報であり、当社はその取扱いについて契約企業から委託を受けて処理する立場にあります。 当社は、第 5 条に定める統計情報の作成を除き、契約企業の指示の範囲を超えて会話データを利用しません。
一方、アカウント情報、認証に関する情報、および本サービスの利用状況に関する情報については、当社が自ら取得し、自らの責任において取り扱います。
会話の相手方に対する利用目的の通知または公表、録音の告知、適用法令上必要とされる場合における同意の取得その他の必要な措置は、契約企業および利用者の責任において行っていただきます。 当社は会話の相手方と直接の接点を持たないため、当社が会話の相手方から直接同意を取得することはありません。この点は利用規約第 5 条にも定めています。
なお、会話の内容には、健康状態、信条その他の要配慮個人情報が含まれる場合があります。要配慮個人情報の取得に必要な本人の同意その他の措置についても、契約企業および利用者の責任において行っていただきます。
3. 取得する情報
当社は、以下の情報を取得します。
当社が自ら取得する情報
| 情報の種類 | 内容 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、表示名 | 契約企業の管理者による登録、または利用者ご本人による入力 |
| 認証に関する情報 | 認証基盤における識別子、ログインセッション、IP アドレス、ユーザーエージェント、ワンタイムパスワードの発行記録 | ログイン時にサーバーが自動的に記録 |
| 組織・ワークスペースの情報 | 組織名、ワークスペース名、所属およびロール | 契約企業の管理者による登録 |
| 端末に関する情報 | 端末の種別、バッテリーの状態（アップロードの制御に利用します）、言語および地域の設定 | アプリケーションが自動的に取得 |
| 利用量に関する情報 | 利用した機能、AI サービス提供者、モデルの識別子、処理したトークン数、処理時間 | 本サービスの利用時に自動的に記録 |
| 障害に関する情報 | エラーの内容、発生箇所、端末の情報、利用者の識別子 | 障害の発生時に自動的に取得 |
契約企業から委託を受けて取り扱う情報（会話データ）
| 情報の種類 | 内容 | 取得方法 |
|---|---|---|
| 会話の音声 | 録音された音声データ | 利用者による録音の開始 |
| 書き起こし | 発話の内容、話者の区別、発話の時刻、認識の信頼度 | 音声からの自動生成 |
| 録音に付随する情報 | セッションのラベルおよびメモ（面談の相手方やお客様に関する情報が自由記述で含まれる場合があります）、録音の中断の記録（着信、アラームなどによる中断の理由と時刻） | 利用者による入力、およびアプリケーションによる自動記録 |
| AI が生成した内容 | 議事録、要約、チェックリスト、構造化された分析結果、録音中の AI との対話 | 書き起こしをもとに自動生成 |
| コンテキスト情報 | 事業内容に関する記述、利用者の職種・専門分野に関する記述 | 利用者による入力 |
| エージェントとの対話 | チャットのメッセージの本文、添付されたファイル | 利用者による入力 |
| ナレッジ情報 | 会話から抽出された文書、用語とその定義 | 会話からの自動抽出、および利用者による編集 |
4. 取得しない情報
当社は、本サービスにおいて以下の情報を取得しません。
- 位置情報
- カメラによる撮影データ
- 連絡先およびカレンダーの情報
- 電話番号
- クレジットカード番号その他の決済に関する情報
- 広告識別子
また、本サービスは、プッシュ通知、ソーシャルログイン（Google アカウントや Apple ID による認証など）、第三者が提供するアクセス解析ツール、および広告配信のためのソフトウェア開発キットのいずれも利用していません。
5. 情報の利用目的
当社は、取得した情報を以下の目的で利用します。
- 会話の音声を書き起こし、話者を区別して表示するため
- 会話の内容から議事録、要約、チェックリストその他の分析結果を生成するため
- 録音中に利用者を支援する情報を提示するため
- 会話中に現れた用語を解説するため
- 利用者からの質問に対して、蓄積された情報をもとに回答するため
- 会話から得られた知見をナレッジとして蓄積し、検索できるようにするため
- 本サービスの利用量を計測し、契約に基づく請求を行うため
- 障害の原因を調査し、本サービスの品質を維持・向上するため
- 本サービスの品質の維持および改善のために、特定の個人を識別することができない形に加工した統計情報を作成し、利用するため（作成した統計情報は、契約企業または会話の相手方を特定できる方法では利用しません）
- 本サービスの不正な利用を検知し、防止するため
- 利用者の認証を行い、本サービスに関する重要なお知らせを送信するため
- お問い合わせに対応するため
- 法令に基づく対応を行うため
6. AI サービス提供者への委託
本サービスは、書き起こしおよび AI による分析のために、以下の事業者に処理を委託します。契約企業から委託を受けて取り扱う会話データについては、以下は再委託先にあたります。
| 委託先 | 所在国 | 取り扱う情報 | 委託の目的 |
|---|---|---|---|
| ElevenLabs, Inc. | 米国 | 会話の音声 | 音声の書き起こしおよび話者の区別 |
| Anthropic, PBC | 米国 | 書き起こしの内容、コンテキスト情報、エージェントとの対話の内容、ナレッジ情報 | AI による分析および生成 |
| Google LLC | 米国 | 同上 | 同上 |
これらの委託について、当社は以下を確認しています。
- いずれの委託先においても、提供した情報が AI モデルの学習に利用されることはありません。 ElevenLabs, Inc. については、当社のアカウント設定において学習への利用を無効にしています。Anthropic, PBC については、商用 API の利用条件において顧客の情報を学習に利用しない旨が定められています。Google LLC については、有償版の利用条件が適用され、顧客の入力および出力を製品の改善に利用しない旨が定められています。
- 提供した情報の保持期間は、Anthropic, PBC においては原則として 30 日、Google LLC においては既定で 55 日です。
- 各社は、標準契約条項（SCC）を含むデータ処理契約を提供しており、当社はこれに従って情報を提供しています。
- 当社は、各委託先に対し、本ポリシーおよび利用規約に定める義務と同等の義務を課し、必要かつ適切な監督を行います。
本条に記載する学習への不使用および保持期間は、本ポリシーの最終更新日時点における各社の利用条件および当社の設定に基づくものです。 変更が生じた場合、当社は本ポリシーを改定し、契約企業に通知します。
Anthropic, PBC と Google LLC のいずれを利用するかは、機能ごとに、契約企業の管理者が本サービスの設定画面で選択できます。 ただし、一部の機能については利用する提供者が固定されています。
7. その他の委託先
当社は、本サービスの提供のために、以下の事業者に業務を委託します。
| 委託先 | 所在国 | 取り扱う情報 | 委託の目的 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | 会話の音声、添付ファイル、本サービスの通信 | ストレージおよび実行基盤の提供 |
| Chiselstrike, Inc.（Turso） | 米国 | データベースに保存される情報 | データベース基盤の提供 |
| Functional Software, Inc.（Sentry） | 米国 | エラーの内容、端末の情報、利用者の識別子 | 障害の調査 |
| Mailgun Technologies, Inc.（Sinch AB (publ) グループ） | 米国 | メールアドレス、送信するメールの本文 | 認証および招待のメールの送信 |
| Brave Software, Inc. | 米国 | 会話中に現れた用語の検索クエリ | 用語解説のための参照情報の取得 |
Brave Software, Inc. に提供するのは、会話中に現れた用語を検索するための語句に限られます。会話の音声、書き起こしの全文その他の会話データを提供することはありません。同社は、検索クエリを最長 90 日間保持したうえで消去する旨を公表しています。
利用者による外部連携
利用者ご自身が本サービスの外部連携機能（Connect API または MCP を用いた外部アプリケーションとの連携、Webhook の設定など）を有効にした場合には、利用者が指定した送信先に会話データが送信されます。
連携先における情報の取扱いについて、当社は責任を負いません。連携先の選定および管理は、契約企業の責任において行っていただきます。
8. 外国にある第三者への提供
第 6 条および第 7 条に記載した委託先は、いずれも米国に所在する事業者です。個人情報の保護に関する法律上、外国にある第三者への提供にあたるため、以下のとおり取り扱います。
- 当社は、これらの委託先との間で、標準契約条項（SCC）を含むデータ処理契約を締結し、個人情報の保護に関する法律第 4 章第 2 節の規定により個人情報取扱事業者が講ずべきこととされている措置に相当する措置（以下「相当措置」といいます）を継続的に講ずるために必要な体制を整備しています。
- 当社は、委託先における相当措置の実施状況、および当該外国の制度の有無その他の相当措置の実施に影響を及ぼすおそれのある情報を、定期的に確認します。相当措置の実施に支障が生じたことを確認した場合、当社は必要な措置を講じ、それによっても継続的な実施の確保が困難であるときは、当該委託先への提供を停止します。
- 契約企業または本人からのお求めに応じ、当社は、委託先が講ずる相当措置に関する情報、その確認の方法、および相当措置の実施に関する支障の有無その他の必要な情報を提供します。ご請求は第 14 条に記載のお問い合わせ先までご連絡ください。
- Brave Software, Inc. については、同社は検索クエリを個人データとして扱わないという立場を取り、同社のデータ処理契約の適用対象から検索クエリを明示的に除外しています。同社に提供するのは会話中に現れた用語を検索するための語句に限られ、同社は当該クエリを最長 90 日間保持したうえで消去する旨を公表しています。
- 会話データについて、本人（会話の相手方）に対する外国にある第三者への提供に関する情報提供その他の対応は、当該会話データを管理する契約企業において行っていただきます。当社は、契約企業がこれを行うために必要な情報を提供します。
9. 保存期間
当社は、取得した情報を以下の期間保存します。
| 情報 | 保存期間 |
|---|---|
| 会話データ | 契約企業との利用契約が継続する間。契約の終了後は、個別契約に定める期間内（個別契約に定めがない場合は終了後 90 日以内）に、稼働中のシステムから削除します |
| アカウント情報、組織・ワークスペースの情報 | 利用契約の終了後 90 日以内に削除します |
| 認証に関する情報、アクセスの記録 | 取得から 1 年間 |
| 障害に関する情報 | 取得から 90 日間 |
| 利用量に関する情報 | 請求および税務上必要な期間（法令に定めがある場合は当該期間） |
バックアップその他の複製物および監査ログに含まれる情報については、稼働環境からの削除の後、当社が定める保存期間の経過をもって順次消去されます。
法令上の保存義務がある場合、不正な利用の防止または紛争の解決のために必要な場合その他正当な理由がある場合には、必要な範囲で保存を継続することがあります。
10. 安全管理措置
当社は、取得した情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています。
- 情報セキュリティマネジメントシステム（ISMS / ISO/IEC 27001）の認証を取得し、これに基づく管理体制を運用しています
- ワークスペースごとにデータベースを分離し、他の契約企業の情報と混在しない構成としています
- 通信を暗号化し、保存された情報についても暗号化を行っています
- 情報にアクセスできる従業者を必要最小限に限定し、アクセス権限を管理しています
- 情報へのアクセスおよび操作の記録を保存しています
- 個人情報の取扱いに関する社内規程を整備し、従業者に対する教育を実施しています
- 個人情報の取扱いを委託する場合、委託先の選定基準を定め、委託先に対して必要かつ適切な監督を行っています
外的環境の把握
当社は、第 6 条および第 7 条に記載のとおり、米国において個人データを取り扱っています。
米国においては、個人情報の保護に関する包括的な連邦法は存在せず、州法および分野別の法令により規律されています。また、政府機関による情報の取得に関する制度が存在します。当社は、これらの米国における個人情報の保護に関する制度を把握したうえで、前項の安全管理措置および第 8 条に定める措置を講じています。
11. 開示・訂正・利用停止等のご請求
利用者ご本人またはその代理人の方から、保有個人データの開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止（以下「開示等」といいます）のご請求をいただいた場合、当社は法令に従って対応いたします。
ご請求を受け付けた場合、当社は遅滞なく必要な調査を行い、法令に基づき、稼働中のシステムから対象となる情報を削除し、または利用を停止します。バックアップその他の複製物および監査ログに含まれる情報については、稼働環境からの削除の後、当社が定める保存期間の経過をもって順次消去されます。
ただし、次のいずれかに該当する場合には、必要な範囲で保存を継続することがあります。
- 法令上の保存義務がある場合
- 不正な利用の防止または紛争の解決のために必要な場合
- その他、保存を継続する正当な理由がある場合
会話データについては、契約企業が管理する個人情報であり、当社にとっての保有個人データには該当しません。したがって、会話の相手方の方からの開示等のご請求は、当該会話データを管理する契約企業にお申し出いただくようご案内いたします。当社は、契約企業からのご指示に基づき、必要な対応を行います。
ご請求は、第 14 条に記載のお問い合わせ先までご連絡ください。ご本人であることを確認させていただいたうえで対応いたします。
12. Cookie 等の利用
当社は、Web アプリケーションにおいて、利用者の認証状態を維持するために必要な Cookie を使用します。
アクセス解析または広告配信を目的とした Cookie は使用していません。 また、第三者が提供する解析ツールや広告配信のためのソフトウェア開発キットも導入していません。
モバイルアプリケーションにおいては、認証情報を端末の安全な領域（iOS の Keychain、Android の Keystore）に保存し、表示言語などの設定を端末内に保存します。
13. 本ポリシーの変更
当社は、法令の変更、本サービスの内容の変更その他の事由により、本ポリシーを変更することがあります。
変更する場合は、変更後の内容および効力発生時期を本ページに掲載します。利用者に重大な影響を及ぼす変更については、効力発生時期より前に、契約企業または利用者に対して別途通知します。
14. お問い合わせ
本ポリシーおよび個人情報の取扱いに関するお問い合わせ、ならびに第 8 条第 3 項および第 11 条に定めるご請求は、以下までご連絡ください。
- 事業者の名称: 株式会社Speria
- 代表者: 代表取締役CEO 仲田 真
- 所在地: 〒150-0012 東京都渋谷区広尾5-4-16 EAT PLAY WORKS 4F
- お問い合わせ先: inquiry@speria.jp