1. 管理者と連絡先
Call0 Inc.(447 Broadway, 2nd Floor Suite #3389, New York, NY 10013, USA)は、処理の目的と手段を決定する場合のデータ管理者です。プライバシー窓口:support@call0.ai。
2. 収集するデータ
サービスの運営、保護、請求、改善に必要なデータだけを処理します。
- アカウント・組織情報:氏名、メール、会社、役割、設定、ログイン情報。
- 利用・技術情報:IP、端末、ブラウザ、セキュリティログ、イベント、エラー、性能。
- 決済・請求情報:カード詳細は Stripe が処理し、Call0 は参照、決済状態、請求書を保持します。
- 通話・チャネル情報:電話番号、メタデータ、有効時の音声、文字起こし、要約、メッセージ、予約、ツール結果。
- 顧客提供情報:解析サイト、知識、指示、音声、連携、顧客メモリ。
3. 目的と法的根拠
ログイン、請求、依頼された機能に必要な情報がない場合、その機能は提供できません。任意と表示された情報や同意は、他の機能を利用する条件ではありません。
- アカウント、通話、連携、請求、サポート:契約の履行と依頼への対応(GDPR第6条1項(b))。
- 安全性、安定稼働、不正利用防止:安全に機能するサービスを運営する正当な利益(同項(f))。
- 税務記録など法律で必要な処理:法的義務の履行(同項(c))。
- 任意の記録と同意に基づく広告:個別の同意がある場合のみ。同意は将来に向けて撤回できます(同項(a))。
4. 音声とAI処理
着信・発信の各通話の開始時に、AIとの会話であることと利用目的をお伝えします。音声録音は、機能が有効で、事前の説明と必要な同意がある場合に限ります。通話の継続だけを同意とは扱いません。
音声や会話内容を処理し、依頼の理解、回答、予約などの依頼された作業に利用します。文字起こし、要約、要望の整理、会話分析が作成されることがあります。設定時には、提供された文章、ウェブサイト、選択された画像も処理します。
AIの出力には誤りが含まれることがあります。法人のお客様が利用目的を定め、重要な結果を確認します。通話相手のデータの適法な利用はお客様の責任で、Call0はその委託を受けて処理します。保存には下記の期間と削除ルールが適用されます。
5. 提供者と受領者
表はサービスのデータ処理場所を示します。サポートや再委託先が他国で業務を行う場合もあります。
| 提供者 | 目的 | 処理場所 |
|---|---|---|
| Supabase Inc. | データベースとログイン | アイルランド |
| Stripe Inc. | 決済処理 | 決済方法に応じて世界各地 |
| Twilio Inc. | 電話とSMS | 米国と世界の通信網 |
| OpenAI OpCo, LLC | 音声・内容の理解と AI 音声の生成、回答作成、会話分析 | 世界各地。EUに限定されません |
| Composio Inc. | メール、カレンダー、選択したサービスとの連携 | 接続したサービスによります |
| Google LLC | Googleログインと選択したGoogleサービス | 選択したサービスに応じて世界各地 |
| Vercel Inc. | ウェブサイト運用と提供サイトのプレビュー | 米国。サイトプレビューはフランス。世界各地に配信 |
| Railway Corporation | 電話・通信サービスの運用 | 米国とオランダ。世界の通信網 |
個人データは販売しません。法的要求、権利・安全の保護、適切な保護措置を伴う企業取引の場合に開示することがあります。
6. 保存と削除
- 通話の文字起こしと録音は、アカウント設定、運用上の必要性、適用法上の義務に従って保存されます。
- 顧客メモリ:アカウントが有効な間。
- 有効な請求または終了後は、法定保存を除き、該当する手続により削除されます。
- 決済・請求記録:通常7年。
8. セキュリティ
アクセス権限、暗号化、バックアップ、安全性の確認によりデータを保護します。措置はデータとリスクに応じて定めます。
9. GDPR・CCPA上の権利
適用法に応じ、アクセス、訂正、削除、制限、移転、異議、同意撤回、監督機関への申立てができます。カリフォルニア居住者は、知る権利、訂正、削除を差別なく請求できます。Call0 はクロスコンテキスト行動広告のために個人情報を販売・共有しません。
ご請求はsupport@call0.aiへお送りください。本人確認や、責任を負うお客様への転送を行う場合があります。GDPRの請求は原則1か月以内、カリフォルニア州の請求は45日以内に回答します。法令に従い延長する場合は期限内にお知らせします。
10. SMSと同意
SMS同意で取得した番号は依頼されたサービスとサポートにのみ使い、販売や第三者マーケティングには使いません。同意は購入条件ではありません。頻度は変動し通信料がかかる場合があります。STOPで配信停止、HELPで支援を受けられ、Twilio が提供者として伝送します。
11. 国際移転
データは米国などEEA域外に移転される場合があります。適用可能な十分性認定または合意したEU標準契約条項を利用し、必要に応じて追加の保護措置を講じます。必要な保護措置なしには移転しません。措置の写しはお問い合わせページから請求できます。
12. 未成年者
本サービスは18歳未満を対象とせず、意図的にデータを収集しません。判明した場合は削除のためご連絡ください。
13. 変更と連絡先
本方針を更新する場合は日付付きの現行版を掲載します。ご質問・権利行使は support@call0.ai または上記住所へご連絡ください。
任意のセッション記録
必要なCookieとブラウザ保存領域は、ログイン、安全性、設定に使用します。ダッシュボードのマスク済みセッション記録は任意で、個別の同意がなければ無効のままです。
不具合の調査のため、Call0 Inc.は画面と選定した機密性のない設定、クリック、マウス移動、スクロール、ページ遷移、読込時間、技術的エラーを記録します。データはアカウントと会社に関連付け、ブラウザ・端末の種類を含みます。入力、メッセージ、会話、ナレッジの内容、認証情報はマスクされます。音声、動画、支払画面は記録しません。
不利益なく拒否できます。同意は初期状態で未選択の個別のチェックボックスで行い、アカウントメニュー →「Privacy」でいつでも撤回できます。Cookieの確認だけでは記録は有効になりません。撤回すると新たな記録を停止し、過去の記録の再生を遮断します。撤回前の処理の適法性には影響しません。根拠はGDPR第6条1項(a)と、端末へのアクセスについてTDDDG第25条1項です。
調査権限を持つCall0担当者のみがアクセスし、再生アクセスを記録します。Call0 Inc.とVercel Inc.は米国で処理し、Supabase Inc.はアイルランドで保存します。上記の国際移転の保護措置が適用されます。
再生可能期間は最大30日で、その後は遮断して自動削除します。アーカイブすると削除期限は3日後に短縮され、既存の期限がより早い場合はそちらを適用します。ユーザー識別子、選択、日時、説明の版は同意の証拠として別に保存します。本方針の権利と連絡先が適用されます。
同意は最大180日間有効です。選択の証拠は最長1年で削除期限を迎えます。
デモ・製品に関するお問い合わせ
デモへの電話、折り返しや面談の依頼、製品へのお問い合わせでは、Call0 Inc.が通知された電話番号と任意の連絡情報を依頼に関連付けます。氏名、会社、メール、簡潔な業務上の要望、出所、予定、対応状況などが含まれます。氏名の提供は任意です。音声録音は行いません。
デモのお問い合わせに対応するため、OpenAIで会話を分析します。会話全文は暗号化して保存し、伝えられた連絡先、業種、業務上の要望、短い要約、次の対応案とともに管理します。アクセスできるのは担当者に限られます。提案は担当者を補助するもので、自動的な連絡や法的効果のある決定を行いません。
依頼への対応と希望された次の手続きに利用します。依頼された契約前の対応はGDPR第6条1項(b)、業務上の連絡先と内部管理は具体的な依頼に確実に対応する利益に基づく同項(f)が根拠です。担当者と本方針記載の技術提供者がアクセスします。デモや登録は広告全般への同意ではありません。受領者、移転、開示、削除、異議申立てに関する本方針も適用されます。
最後の新しい対応イベントから、未完了の電話デモ依頼は90日、その他の依頼・面談・提案・成約案件は180日です。失注または対応対象外として終了した記録は30日後、毎日の削除処理で消去します。法律で必要な契約書類は別途記載の期間保管します。