プライバシーポリシー

• アカウント：メールアドレス、氏名、プロフィール写真、Googleアカウントの識別子。Googleのパスワードは受け取りません。2Novel専用のログインパスワードを別途設定した場合は、平文のパスワードではなくargon2idのハッシュを保存します。
• お客様が作成するコンテンツ：作品、原文、訳文、用語集、翻訳設定。
• 利用状況とお支払い：翻訳した文字数、費用、残高、チャージおよび返金の履歴、プラン、ワークスペースのメンバー。
• 技術データ：IPアドレス、ブラウザ、サーバーのエラーログ。任意のアクセス解析にお客様が同意した場合に限り、Google Analytics 4による集計済みのトラフィック統計も含みます。

当社は、ベトナムの政令13/2023/ND-CPが定める機微な個人データを収集しません。

• アカウントデータ：ログイン、ワークスペースの権限管理、サービスに関するお知らせ。
• コンテンツ：お客様が閲覧・編集・公開できるよう保存すること、および翻訳のためにAIプロバイダーへ送信すること。
• 利用状況とお支払い：請求、突合、失敗した章の返金、不正利用の防止。
• 技術データ：システムのセキュリティ確保とトラブルシューティング。

翻訳を行うには、章のテキストをAIプロバイダーへ送信する必要があります。これは技術上の要件であり、翻訳機能を利用している間は無効にできません。

当社は、お客様の作品を当社独自のモデルの学習に使用しません。AIプロバイダーがデータを学習に使用するかどうかは、そのプロバイダーのポリシーによります。これを管理したい場合は、ご自身のAPIキー（BYOK）を使用し、プロバイダーのアカウントで設定してください。

キーは暗号化されたTLS接続で当社サーバーに送信され、サーバーが保持するシークレットで保存時に暗号化されます。データベースには暗号化されたキーのみが保存されます。

翻訳の実行時、サーバーはサーバーメモリ上でキーを復号し、お客様のワークスペースのためにのみ使用します。平文のキーはデータベースにもログにも書き込まれません。

保存したキーは、設定 → AIを接続 からいつでも差し替えることができます。

拡張機能は任意です。APIキーを入力する代わりに、ログイン済みのご自身のchatgpt.comセッションを通じて翻訳できるようにするものです。インストールしなくても、その他の機能はご利用いただけます。

拡張機能が動作するのは、リクエストの作成と返信の読み取りを行うchatgpt.comと、タスクの受信と結果の返送を行う2novel.appのみです。それ以外のページやブラウジング履歴は読み取りません。

• ペアリング：ペアリングコードを拡張機能に貼り付けます。拡張機能はデバイストークンをブラウザのローカルストレージに保存し、お客様のワークスペースのタスクを受信するためだけに使用します。トークンは設定からいつでも無効化できます。
• 送信されるデータ：翻訳対象の章のテキストが2NovelからChatGPTのタブへ送られ、生成された訳文が2Novelへ返送されます。
• アクティビティログ：デバイス識別子、イベント名、時刻、所要時間、作品と翻訳の識別子、拡張機能が作成したChatGPT会話のURL、該当する場合はエラーの詳細。これらはリレーの問題を診断するために使用します。

拡張機能は、Cookieやパスワードを読み取る権限を要求しません。お客様のOpenAIのログイン情報を見ることはできず、翻訳のために自ら作成した会話以外のChatGPTの会話も読み取りません。

拡張機能が収集したデータは、翻訳の実行とトラブルシューティングにのみ使用します。販売することも、広告主と共有することも、モデルの学習に使用することもありません。

診断データには、リレーがブロックに遭遇した際のリクエストテキストを含む呼び出し記録と、ページ状態のスナップショットも含まれます。カテゴリごとに個別の削除スケジュールがあり、既定値は、完了した呼び出し記録が24時間、アクティビティログが72時間、ページ状態のスナップショットが7日間です。実際の保持期間は、ストレージの設定によって異なります。

当社は、お客様のデータを販売または取引しません。サービスの運営に必要な相手に限り、データを共有します。

• Google：OAuthによるログイン、およびアクセス解析に同意した後の、Analytics 4による任意のトラフィック計測。
• お客様が選択したAIプロバイダー：翻訳の生成に必要な章のテキストと翻訳コンテキスト。当該プロバイダーのポリシーに基づいて処理されます。
• SePay（国内決済）およびPolar（海外決済）：2Novelがお客様のカード番号を見ることも保存することもありません。
• Google Cloud（シンガポール）：サーバーおよびデータベースのインフラ。

上記以外の場合、当社は、権限を有する当局からの適法な書面による要請があったときに限り、データを開示します。

• 作品と訳文：お客様が削除するまで保持します。作品を削除すると、その章と訳文も削除されます。
• 削除が認められる場合、アカウントを削除すると、プロフィール、お客様が所有するワークスペース、作品、暗号化されたAPIキー、および関連する招待が削除されます。削除が完了すると元に戻せません。
• バックアップ：削除したデータは、上書きされるまでの短期間、バックアップに残ることがあります。
• 技術ログ：短いサイクルでローテーションされます。拡張機能の診断データは、第4節に記載のとおりカテゴリごとに削除されます。すべてのデータが72時間後に削除されるわけではありません。

訳文を残したい場合は、削除する前に.docxまたは.txt形式でエクスポートしてください。

アカウントを削除しても、外部の決済プロバイダーでの更新は解約されません。削除の前に、サーバーは保持されているプロバイダーの請求記録を確認します。外部での請求の可能性があり確認が必要な場合は、削除を一時停止し、アカウント、データ、ログインを引き続き利用できる状態にします。提供されている場合はカスタマーポータルを利用し、復旧についてはサポートにお問い合わせください。ローカルで解約済みまたは期限切れのプランであっても、この確認が必要になることがあります。この保護措置は、サブスクリプションの解約や返金を行うものではありません。

ベトナムの政令13/2023/ND-CPに基づき、お客様には、通知を受ける権利、データにアクセス・訂正・削除する権利、処理の制限または異議を申し立てる権利、同意を撤回する権利、データの写しを請求する権利、および苦情を申し立てる権利があります。

プロフィールの編集、訳文のエクスポート、個別の作品の削除、アカウント削除の申請は、アプリ内で行えます。上記のとおり、サーバーが請求の確認のためにアカウント削除を一時停止することがあります。作品のエクスポートは、個人データすべての完全な写しではありません。アカウントデータの請求やその他の権利の行使については、メールでご連絡ください。

その他のご請求は、ログインに使用しているメールアドレスから [email protected] までお送りください。72時間以内に回答します。

ログイン用のメールアドレス、該当するワークスペース、具体的なご請求内容（アクセス、訂正、削除、写しの請求、制限、異議、同意の撤回のいずれか）を記載してください。ログイン用のメールアドレスにアクセスできなくなった場合は、その旨をメッセージに記載してください。最初のメッセージには、パスワード、APIキー、本人確認書類を送らないでください。

お住まいの地域によっては、個人データについて追加の権利があります。本節は「お客様の権利」を補うもので、置き換えるものではありません。

• EU・EEA・英国（GDPR／UK GDPR）：当社は、お客様との契約の履行（ワークスペースとプラン）、正当な利益（セキュリティ、不正利用の防止、サービス改善）、お客様の同意（任意の分析とライブチャット）、および法的義務の履行のために個人データを処理します。お客様は、アクセス、訂正、削除、処理の制限・異議、ポータブルなコピーの受領、いつでの同意の撤回、およびデータ保護当局への苦情申立てを行うことができます。データを国外で処理する場合は、適切な保護措置に基づきます。
• カリフォルニア州（CCPA／CPRA）：当社が収集・利用・開示する個人情報の内容の確認、写しの請求、訂正・削除の請求ができます。当社は個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有もしません。Global Privacy Control（GPC）シグナルは、任意の分析とライブチャットをオフのままにする要請として尊重し、これらの権利の行使を理由に不利益な扱いをすることはありません。
• 日本（個人情報保護法／APPI）：当社は、本ポリシーに記載した目的の範囲でのみ個人情報を利用します。当社が保有するお客様の個人データについて、開示、訂正、利用停止、削除を請求できます。個人データを外国の第三者へ提供する場合（第5節を参照）は、個人情報保護法の定める条件に従います。

ご請求の方法：ログインに使用しているメールアドレスから、件名を「プライバシーに関する請求」として下記までメールし、行使したい権利をお知らせください。対応前に本人確認を行います（ログイン中のアカウントからの確認をお願いする場合があります）。30日以内（カリフォルニア州の請求は45日以内、法令で認められる場合は1回延長）に回答し、応じられない場合はその理由をお知らせします。

Email

[email protected]

Zalo

0866724696

• ログインセッションのCookie（httpOnly）：サービスの動作に必須です。削除するとログアウトされます。
• Google Analytics 4のCookie（_ga、_ga_*）：任意のトラフィック統計用です。アクセス解析は初期状態でオフです。「アクセス解析を許可」を選択するまで、Google Analyticsは読み込まれず、Analyticsへのリクエストも行われません。「アクセス解析を拒否」を選択すると、アクセス解析はオフとして保存されます。
• ライブチャット：任意のサポートチャットウィジェットです。任意サービスに同意するまで、読み込まれず、チャット提供元へのリクエストも行われません。メールでのサポートは常にご利用いただけます。

フッターの「プライバシー設定」コントロール、およびサイト上で利用できるプライバシー設定ボタンから、これらの設定を再度開けます。後から撤回するには「アクセス解析をオフにする」を選択してください。撤回すると、アクセス解析が無効になり、2Novelが所有する_gaおよび_ga_*のCookieが削除されます。ログイン、言語、市場、外観の保存は必須であり、任意のアクセス解析とは別のものです。このブラウザーが選択内容を保存できない場合、アクセス解析はオフのままです。2Novelは広告用のCookieを設定しません。

Global Privacy Control：ブラウザがGPCシグナルを送信し、まだ選択をしていない場合は、拒否として扱います。分析とライブチャットはオフのままとなり、バナーも表示されません。後から同意を選択することもできます。

• すべての通信にHTTPSを使用します。
• Googleのパスワードは、Googleが管理します。2Novel専用のパスワードを別途設定した場合は、平文のパスワードではなくargon2idのハッシュを保存します。
• BYOKのAPIキーは、サーバーが保持するシークレットで保存時に暗号化されます（第3節を参照）。
• ログインセッションにはhttpOnlyのCookieを使用し、クロスサイトリクエストフォージェリ（CSRF）への対策を講じています。
• データはワークスペースごとに分離されており、クエリではメンバーシップの権限を確認します。

個人データの侵害が発生した場合、当社は、発見から72時間以内に、影響を受ける方および権限を有する当局へ通知します。

本ポリシーを変更した場合は、ページ上部の日付を更新します。お客様の権利に重大な影響を及ぼす変更は、少なくとも7日前にお知らせします。

個人データに関するご請求は、以下までご連絡ください。

Email

[email protected]

Zalo

0866724696