制定日：2026年9月26日 適用日：2026年9月26日 版：2026-10-01-free1
株式会社ウナシ（以下「当社」）は、音声生成サービス「オトシゴ」（以下「本サービス」）で取り扱う個人情報について、次のとおり定めます。
1. 事業者と窓口
事業者：株式会社ウナシ
代表者：近藤 圭祐（代表取締役）
所在地：〒900-0021 沖縄県那覇市泉崎一丁目20番1号 カフーナ旭橋A街区 那覇オーパ3階
個人情報の取扱いに関する問い合わせ・請求・苦情の窓口：[email protected]
2. 取り扱う情報と利用目的
| 情報 | 主な利用目的 |
|---|---|
| 登録メールアドレス、パスワードの認証用情報、ログイン・セッション・認証回復に関する情報 | アカウント作成、本人認証、ログイン維持、メールアドレスの確認、パスワードの回復、不正利用の防止 |
| 年齢・居住地の申告、利用規約・本ポリシーへの同意の版と日時 | 利用資格の確認、適用文書の管理、同意の確認、問い合わせ・紛争への対応 |
| 入力した文章、声の説明文、選んだ声や生成条件、生成候補と生成音声 | 音声の生成、生成結果の返却、履歴の表示、削除への対応 |
| 生成音声の品質を確かめるための自動の聞き取り結果（認識した文字列・かな・音の区間・判定値など） | 生成音声を提供してよいかの判定、品質の管理、障害の調査、削除の処理（一般公開や基盤モデルの学習には使いません） |
| 生成・取得に関する履歴、処理状態、音声を識別する情報（生成音声に埋め込む透かしの番号と、生成音声から作る照合用の特徴を含みます。照合用の特徴から元の音声は復元できません） | サービスの提供、重複処理の防止、障害調査、削除・復旧の処理、生成音声の出どころの確認と、透かしの複製・なりすまし等の不正利用の調査 |
| 接続元のIPアドレスやリクエスト情報から作る不正対策用の仮名の識別子、ボット判定の結果（登録・通報のとき。ログインでは不正利用の兆候があるときに追加で行うことがあります）、セキュリティ記録 | 不正アクセス・濫用の防止、負荷の制御、障害・セキュリティの調査 |
| 問い合わせ・通報・権利行使の申出と対応記録 | 問い合わせへの回答、通報への対応、権利行使への対応、再発防止 |
- 本サービスの登録に電話番号やSMS認証は求めません。
- 現在、有料プランの受付と決済は行っておらず、決済情報は取得しません。有料プランを始める場合は、開始前に本ポリシーを改定します。
- 現在、参照音声の登録（声の複製）と声の保存は提供していません。提供を始める場合は、開始前に本ポリシーを改定します。
- 当社は、入力した文章や生成音声を、第三者への公開、広告利用、または基盤モデルの学習・改善に利用することに同意したものとは扱いません。
- 仮名の識別子、ハッシュ値など、それだけでは個人を直接特定しない情報も、個人と結び付く可能性がある情報として慎重に扱います。
3. 処理と保管の場所、委託先
当社は、本サービスの提供に必要な範囲で、次の事業者に情報の取扱いを委託しています。
| 事業者 | 取り扱う内容 | 処理・保管の場所 |
|---|---|---|
| DigitalOcean（アプリケーションのサーバー・データベース） | アカウント、認証・同意の情報、生成処理の状態・履歴 | シンガポール |
| DigitalOcean Spaces（音声の保管・バックアップ） | 履歴に表示する期間の生成音声、暗号化した復旧用バックアップ | シンガポール |
| Google Cloud（音声の生成処理。会員向けの音声生成を始めるときから） | 生成に必要な文章・声の条件と生成結果（処理中の一時的な取扱い） | 処理地域としてシンガポールを指定します |
| Cloudflare（Webの配信、APIの入口、ボット判定、不正対策） | 接続情報、IPアドレス等のリクエスト情報、不正対策用の仮名の識別子、ボット判定の結果 | 世界各地の拠点のうち利用者に近い拠点で処理されるため、処理される国をあらかじめ特定できません。Cloudflare, Inc.の所在国は米国です |
| Resend（確認・回復メールの送信） | 宛先のメールアドレス、確認・回復メールの内容と送信状態 | 米国 |
| Cloudflare Email Routing（問い合わせメールの受信） | [email protected] 宛てのメール | 上のCloudflareと同じ（所在国は米国） |
- 当社は、上記の事業者との契約や公表された取扱い条件を確認し、委託先として必要かつ適切な監督を行います。
- 会員向けの音声生成は、Google Cloudとの契約（データ処理に関する条件：Cloud Data Processing Addendum）、処理地域の確認および切替が完了するまで提供しません。Googleは、当社が利用するサービスに適用される契約の範囲で、当社の許可または指示なく当社のデータをAI・機械学習モデルの学習または調整に使用しないとしています。処理地域の指定が及ばない運用上の記録や再委託先の取扱いは、Googleの契約条件に従います。
- 上記の国・地域における個人情報の保護に関する制度については、個人情報保護委員会が公表している外国の制度に関する情報をご参照ください。当社は、各事業者が講じる安全管理措置の内容を把握したうえで取扱いを委託します。
- Resendの公表している条件では、メールと送信記録は30日間、アカウント終了後の顧客データは90日以内に削除されるとされています。
4. 保存期間と削除
| 情報 | 保存期間 |
|---|---|
| 処理用の文章や一時ファイル | 処理の完了後24時間以内に削除する目標です |
| 履歴に表示する生成音声 | 生成の完了時点と、正常に再生またはダウンロードできた時点のうち、後の時点から30日以内に削除する目標です。履歴一覧を表示しただけでは期間を延長しません |
| 暗号化した復旧用バックアップ | 35日を上限に世代を管理する目標です。復元するときは、削除・撤回の記録を再び適用します |
| 生成の記録（透かしの番号・照合用の特徴を含み、音声そのものは含みません） | 生成から3年。生成音声を削除した後も、出どころの確認と不正利用の調査のために保存します |
| 利用規約・本ポリシーへの同意の記録 | 退会後5年 |
| 監査・セキュリティの記録 | 1年 |
| 問い合わせ・通報とその対応の記録 | 3年 |
| 不正対策用の仮名の識別子 | 最後のアクセスから30日以内（現在の設定では数分から約2時間で消えます） |
| アカウントの情報（年齢・居住地の申告を含む） | 退会まで。退会後は、上の表で保存期間を定める記録を除き、削除または利用できない状態にします |
期間を過ぎた記録は削除します。
生成音声の削除をご希望の場合は、対象の音声を特定できる情報を添えて窓口へご連絡ください。権限を確認したうえで、対象の配布を止め、削除を処理します。第三者が既に取得したコピーを当社がすべて回収できるとは限りません。
5. 安全管理
当社は、次の安全管理措置を実施します。
- 組織的な措置：取扱いの責任者を定め、取扱いの状況を記録し、事故が起きたときの対応手順を定めています。
- 人的な措置：取扱いに関わる者に、秘密の保持と取扱いのルールを周知しています。
- 物理的な措置：データはデータセンター事業者が管理する設備に保管し、当社の端末で扱う場合は紛失・盗難に備えた設定を行います。
- 技術的な措置：アクセス権の分離と最小化、認証、通信と保存時の暗号化、暗号化したバックアップ、操作の記録、脆弱性への対応を行います。
公開により安全管理に支障を及ぼすおそれのある技術的な詳細は掲載しません。事故が発生した場合は、法令に従い必要な報告と本人への通知等を行います。
6. 開示・訂正・利用停止等の請求
本人または適法な代理人は、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供記録の開示等を請求できます。対象と請求の内容を [email protected] へご連絡ください。
- 当社は、登録メールアドレスへの返信またはログインしたアカウントを用いて、請求者が対象データについて請求する権限を必要最小限の範囲で確認し、法令に従い遅滞なく回答・対応します。
- 本人確認のために、公的な身分証の写しを一律には求めません。
- 請求の手数料はいただきません。
- 請求の全部または一部に対応できない場合は、その理由をお知らせします。
7. 本ポリシーの変更
本ポリシーを変更するときは、変更内容と適用日を事前に案内し、法令上必要な同意を取得します。公開する文書の版と、登録時に記録する同意の版を一致させます。
附則
本ポリシーは2026年9月26日から適用します。