プライバシーポリシー

バージョン 1.1.1 · 2026-09-16

翻訳に関する注記：本書は POLITICA_PRIVACIDAD.md の日本語訳です。内容に相違がある場合は、スペイン語版が優先します。本書が言及する法令はスペインおよび EU の法令であり、監督機関はスペインデータ保護庁（AEPD）です。

本書の適用範囲

本書は、Voice Scan Lab, S.L. の唯一のプライバシーポリシーです。管理者は一つ、文書も一つで、二つのサイトを対象とします：

情報提供用ウェブサイト voicescanlab.com、および
プラットフォーム app.voicescanlab.com。

この版より前は、公開 WordPress に独自の文書（portal_wordpress/seed/pages/privacidad.md）があり、より短く、メールアドレスも未定のままでした。その文書は個別に修正するのではなく、本書によって 置き換えられます。EVALUACION_TEXTOS_WORDPRESS.md および PLAN_ARMONIZACION.md を参照してください。 WordPress 上で異なるプライバシーに関する文書を見かけた場合、それは古い写しです。

簡易版（概要）

完全版の前に、30秒で読めるべき要約です：

あなたのデータを取り扱う者： Voice Scan Lab, S.L.（CIF B26702761、セビリア）。
目的： あなたを登録し、プラットフォームを利用できるようにし、あなたの歌声を分析して発声技術に関する教育目的のレポートを提供すること。そして、あなたが明示的かつ個別に許可した場合に限り、あなたの録音を研究のために匿名の形で2年間保存すること。
レポートは人工知能システムが生成します。 EU の AI に関する規則が求めるとおり、そのことを常に見える形でお知らせします。
あなたの声の録音は、潜在的な生体データとしての注意を払って取り扱います。本サービスでは、あなたを識別したり認証したりするためには使わず、あなたの発声技術を測定するためだけに使いますが、その詳細は第4項で説明します。
あなたのデータを販売したり、商業目的で第三者に提供したりすることはありません。 データにアクセスするのは、私たちにサービスを提供する事業者（ホスティング、将来的には決済サービス）のみで、処理者としての契約に基づきます。
あなたの権利（アクセス、訂正、削除、異議、制限、データポータビリティ、同意の撤回）は、 legal@voicescanlab.com に連絡することで行使でき、適切に対応されなかったと考える場合はスペインデータ保護庁（AEPD、aepd.es）に苦情を申し立てることができます。

完全版

1. 管理者

管理者： Voice Scan Lab, S.L.
CIF（スペインの法人税番号）： B26702761
住所： Calle Cueva de Menga 3, Portal 7, Local A, 41020 Sevilla (España)
プライバシー・権利行使に関する連絡先： legal@voicescanlab.com
データ保護責任者（DPO）： [未確定 — 経営上の判断がまだ下されていません。INFORME_LEGAL.md §1 を参照。正式に任命されるまでは、DPO を置いている組織と同じ方式（正式な地位の有無にかかわらず、窓口となる受付アドレスを一つにする）に従い、legal@voicescanlab.com をプライバシーに関する唯一の連絡窓口とします。将来 DPO が任命された場合、この行にはその氏名と連絡先を記載します]

2. 誰の、どのようなデータを取り扱うか

ユーザーの種類に応じて：

公開ウェブサイトの訪問者全員： 基本的な閲覧データと IP アドレス、およびお問い合わせフォームに任意で入力されたもの（お名前、メールアドレス、メッセージ）。

匿名のゲスト（ランディングページ /gratis）： メールアドレスやお名前はお聞きしません。連番の内部コードを付けた匿名の連絡先、あなたの録音、分析結果が作成されます。あとであなたがアカウントを作成し、その分析を自分のものとして申請しない限り、私たちはあなたが誰なのかを知りません。

アカウントを持つ生徒： 氏名、メールアドレス、パスワード（暗号化）、分析とレポートの履歴、プラットフォームの利用データ。

歌声の録音（すべての場合）： あなたが録音またはアップロードした音声と、私たちのエンジンがそこから抽出する音響パラメータ（音高、安定性、呼吸、共鳴、その他の発声メカニズムに関する技術的指標）。

講師／教育機関： ご自身のアカウントデータに加えて、あなたが管理する生徒のデータ（登録、セッション、録音、分析）。これらについて、あなたはその指導関係の責任者として行動します。第8項を参照してください。

技術データ（すべての場合）： IP アドレス、セッション識別子、言語、および POLITICA_COOKIES.md に記載された技術的クッキー。

3. データを何のために、どの法的根拠で使うか — 目的ごとに

目的ごとに、それぞれ独自の法的根拠があります。すべてをまとめた包括的な同意を一度だけ求めることはしません。

目的	法的根拠	備考
アカウントの作成・管理、プラットフォームの利用	サービス提供契約の履行（GDPR 第6条1項(b)）	あなたが求めるサービスに必要なものであり、同意のチェックボックスには左右されません
録音を分析し、発声技術のレポートを作成する	契約の履行 — あなたが求める主たるサービスです	データとしての声の性質については第4項を参照
研究とモデルの改善のため、録音を匿名で2年間保存する	明示的で、説明を受けたうえでの、個別の同意（第6条1項(a)、および第9条が適用される場合は第9条2項(a)）	専用のチェックボックス。`CONSENTIMIENTO_INVESTIGACION.md` を参照。いつでも撤回でき、すでに行われたことには遡及しません
メールでお知らせや新着情報を受け取る	同意（第6条1項(a)）	任意のチェックボックスで、上記とは別のもの
お問い合わせフォームからのご質問に回答する	同意、またはお申し込みに対応する正当な利益（第6条1項(a) または (f)）	その目的にのみ使い、ほかの目的には再利用しません
あなたの講師がセッションを管理し、あなたの分析を見る（担当講師がいる場合）	あなたと講師／教育機関とのあいだの指導関係の履行。プラットフォームはその技術提供者として行動します	第8項を参照
大学のブラインド評価パネルの評価者があなたの分析を評価する（ブラインドテストに参加する場合のみ）	研究に関する個別の同意。すでにあなたの身元から切り離されたデータが対象	第8項を参照
セキュリティ、不正防止、法的義務の遵守	正当な利益／法的義務（第6条1項(c) および (f)）	たとえば、第10項の GDPR イベントの記録

4. あなたの声の録音：なぜ特別な注意を払って取り扱うのか

声は常に個人データです。人を識別する、または識別しうるものだからです。さらに、EU 一般データ保護規則（GDPR）は、特別な種類のデータ（第9条）として「自然人を一意に識別することを目的とした生体データ」を挙げています。この問題に関する確立された見解（出典は INFORME_LEGAL.md を参照）によれば、声がこの厳密な意味での生体データとみなされるのは、その人を識別または認証するために使われる場合だけです。たとえば「声によるログイン」のようなシステムです。

VoiceScan は、あなたを識別したり認証したりするために声を使いません。あなたの歌唱技術の音響パラメータ（音程、呼吸、共鳴など）を測定し、教育的なアドバイスを作成するために使います。あなたの録音を、あなたの身元の基準となるテンプレートや、ほかの人のテンプレートと照合することは決してありません。処理のどの段階にも「この声は〇〇さんのものか？」という手順はありません。そのため私たちは、私たちが行う具体的な利用においては、 GDPR 第9条の意味での生体データには当たらず、AEPD が現在適用している最も厳格な基準のもとでも当たらない、という考え方で運用しています。

これは根拠のある解釈であって、絶対的な確信ではありません。そのことは INFORME_LEGAL.md で私たちの弁護士にも伝えています。 AEPD が2023年11月のガイド（入退室管理や勤怠管理を想定したもの）で生体情報に関する基準を厳格化したことは承知しています。それ以降、AEPD は生体情報による識別と認証の両方を特別な種類として扱っています。 VoiceScan はそのどちらも行わない（識別も、認証も、照合もしない）ため、その厳格な基準のもとでも対象外であると考えています。法律家による確認が取れるまでのあいだ、あなたの録音は特別な種類のデータであるかのように、同じ慎重さで取り扱います。研究目的での保存には明示的な同意をいただき、データを最小化し（保存を許可された場合を除き、生の音声は削除します）、あなたを認識したり、ほかのシステムに対してあなたの身元を確認したりするために使うことは決してありません。

レポートでは、健康に関するデータに近く聞こえるかもしれない発声メカニズムの側面（努力感、緊張、呼吸のコントロール）についても説明します。しかし、それらは健康データではありません。私たちはあなたの健康状態を評価せず、臨床的な診断も行いません。技術的・教育的な観点から、あなたが自分の声という楽器をどう使っているかを説明するだけです。それでも、そのような読み方を招きかねない臨床用語（「症状」「病理」）は避けてレポートを作成しています。

5. レポートは人工知能システムが生成します

あなたのレポートは、音響分析エンジンと機械学習モデルによって生成されます（あなたに表示する前に講師が確認する場合を除き、人が作成するものではありません）。このことは、EU の人工知能に関する規則（Reglamento (UE) 2024/1689）第50条が求めるとおり、レポートそのものの中で常に明確かつ見える形でお知らせします。この透明性の義務は2026年8月2日から適用されています。Voice Scan Lab, S.L. はここで AI システムの「導入者」（デプロイヤー）として行動しており（その製造者としてではありません）、まさにその立場が、エンドユーザーに見える形で通知を表示することを義務づけています。これはモデルを構築する者ではなく、私たちの義務です。

この作業の中で見つかった、未対応の修正事項： この版の日付時点で、ユーザーが見るレポートには、その通知がまだ見える形で含まれていません。これはすでに適用されている義務であり、望ましい改善にとどまるものではありません。INFORME_LEGAL.md §6 を参照してください。

自動化された意思決定について（GDPR 第22条）： あなたがレポートを見る前に誰も確認していない場合（たとえば匿名のゲストの流れや、担当講師がいない場合）、あなたが受け取る結果は完全に自動化された処理によるものです。教育目的のレポートが、それだけで第22条の厳密な意味での「法的効果」や「同様の重大な影響」を生じさせるとは考えていませんが、それを当然のこととはせず、いずれの場合にも次のものを提供します：

適用されるロジックについての情報：どのような音響パラメータを測定し、どのような種類のモデルがそれを解釈するのか（エンジンの技術上の秘密を明かさない、大まかなレベルで）。
結果に同意できない場合に、人（あなたの講師、または講師がいない場合は私たちのチーム）に結果の確認を求められること。
レポートは目安を示す教育用のツールであり、最終的な評価ではないということの確認。

6. あなたのデータに誰がアクセスするか

私たちはあなたのデータを販売しません。データにアクセスするのは次の者だけです：

Hetzner（ドイツ、欧州連合）。プラットフォームのホスティングに関する処理者として。EU 内にあるため、国際移転はありません。
Stripe（米国）。完全版の分析の課金が有効になった場合（現在は有効ではありません）。Stripe は EU-U.S. Data Privacy Framework の枠組みで自己認証しているため、決済データの移転が発生する場合、 2023年7月の欧州委員会の十分性認定の対象となります。
私たちのトランザクションメールのプロバイダー [CARLOS による確認待ち — ここで特定し、名称を記載する]。確認メールや通知を送るために使います。
研究に参加していて、それが大学との間で正式なものになった場合、その機関がアクセスするのは、定められる方式に従って、すでに匿名化または仮名化されたデータのみです。CONSENTIMIENTO_INVESTIGACION.md §3 を参照してください。現在は協定が締結されていないため、どの大学とも何も共有していません。
あなたの講師または教育機関。あなたを生徒として登録した場合、またはあなたがそのグループのもとで登録した場合。第8項を参照してください。
ブラインド評価パネルの評価者。あなたが任意で検証テストに参加する場合のみで、常にあなたの身元から切り離されたデータが対象です。

サービスと無関係な広告や商業目的で、あなたのデータを第三者に提供することは決してありません。

公開ウェブサイトの分析： voicescanlab.com では、私たち自身がホスティングしている分析ツール Umami で訪問を集計して測定しています（第三者ではなく、私たち自身のインフラ analytics.voicescanlab.com 上で動いています）。クッキーを保存せず、サイトをまたいであなたを追跡する識別子も生成しません。詳しくは POLITICA_COOKIES.md を参照してください。

7. データをどのくらいの期間保存するか

アカウントのデータ： アカウントが有効なあいだ、そしてあなたが削除を求めるまで。
音声の録音（生のファイル）： 研究目的での保存を許可しない場合は削除されます [技術的な確認待ち — 正確な期間について：「レポートの生成後」というのが製品としての意図ですが、具体的で検証可能な期間を約束できるよう、削除が即時なのか、夜間の一括処理なのか、最大でどれだけの猶予があるのかを技術チームが確認する必要があります]。
研究への同意がある音声の録音： 録音から2年間、匿名の形で保存され、その後自動的に削除されます。
レポートと、そこから導かれた音響パラメータ（スコア、レベル、アドバイス）：アカウントが存在するあいだ、アカウントに関連づけて保存されます。それがあなたの変化の履歴となり、契約したサービスの一部だからです。アカウントを削除すれば、これらも削除されます。
お問い合わせフォーム： 最後のやりとりから12か月。
同意に関するイベントと権利行使の記録（第10項を参照）：ユーザーの退会後も保存されます。私たちが GDPR を遵守していることの証拠になるからです。これは私たち側の義務であり、あなたにとっての不利益ではありません。

8. 講師がいる場合、または講師があなたを登録する場合

講師や教育機関があなたを生徒として登録し、セッションを管理し、録音を記録する場合、その指導関係は、本質的には、プラットフォームの外ですでにある関係と変わりません。プラットフォームはそれを実現するためのツールであって、生徒としてのあなたに何をするかを決める者ではありません。そのため：

あなたを登録するための正当な根拠（たとえば、すでにあるレッスンの取り決め）を持つこと、そしてあなたが14歳未満の場合には父母または後見人の許可を得ていることは、あなたの講師の責任です。第9項を参照してください。
Voice Scan Lab, S.L. は、その部分の関係については講師の技術提供者としてそのデータを取り扱い、講師ではなく私たち自身の目的については独自の管理者として取り扱います。すなわち、研究目的での匿名の保存（これには常にあなた自身の個別の同意が必要で、講師があなたに代わって同意することは決してできません）と、サービスの改善です。

これは、Voice Scan Lab と各講師・教育機関とのあいだで、処理者契約としてまだ正式なものになっていません。 INFORME_LEGAL.md §11 で指摘されている未対応の課題の一つです。

9. 未成年者

スペインの「個人データ保護およびデジタル権利の保障に関する組織法」（Ley Orgánica 3/2018、LOPDGDD）第7条により、スペインでは未成年者は14歳から、自らのデータの取り扱いについて自分で同意することができます。それより若い場合は、親権者または後見人の同意が必要です。

声楽の生徒の多くは未成年者です。現在、プラットフォームには、生徒の年齢を確認する仕組みも、14歳未満の未成年者が直接登録する場合や講師によって登録される場合に保護者の同意を得る仕組みも実装されていません。これは INFORME_LEGAL.md §4 で緊急と指摘されている未解決の問題です。解決されるまでは、14歳未満の生徒を登録する講師は、それぞれ自ら父母または後見人の許可を得て、そのことを生徒とその家族に、自身の通常の連絡手段で（プラットフォームの外で）伝えなければなりません。

10. あなたの権利と、その記録のしかた

あなたはいつでも、次の権利を行使できます：

アクセス： 私たちがあなたのどのデータを取り扱っているかを知る。
訂正： 不正確なデータを訂正する。
削除： データの削除を求める。
異議： 特定の取り扱いに異議を申し立てる。
制限： データを削除せずに、一時的に取り扱いを停止するよう求める。
データポータビリティ： ほかのサービスに持ち出せる形式でデータを受け取る。
同意の撤回（研究またはお知らせの連絡について）をいつでも行う。撤回前にすでに行われたことには影響しません。
自動的に生成されたレポートについて、結果に同意できない場合に人による介入を求め、異議を申し立てる（第5項を参照）。

これらの権利は legal@voicescanlab.com に連絡することで行使できます。各申請は、対応したことを証明できるよう、種類、日付、IP アドレス、状態とともに内部で記録されます。

申請に適切に対応されなかったと考える場合は、スペインデータ保護庁（Agencia Española de Protección de Datos、 AEPD）（calle Jorge Juan, 6, 28001 Madrid — 電子窓口は aepd.es）に苦情を申し立てる権利があります。

11. 国際移転

現在、有効な国際データ移転はありません。ホスティングは欧州連合内（Hetzner、ドイツ）にあります。Stripe による課金が有効になり次第、あなたの決済データの米国への移転が発生し、EU-U.S. Data Privacy Framework の枠組みの対象となります。その時点で、本ポリシーを該当する詳細とともに更新します。

12. セキュリティ対策

リスクに見合った技術的・組織的な対策を講じています。暗号化されたパスワード、プロフィール（生徒、講師、評価者、管理者）によるアクセス制御、暗号化された接続（HTTPS）、そしてあなたの権利に関するイベントの記録です。技術的な詳細の全体はセキュリティ上の理由から公開しませんが、内部で文書化されています。

13. 本ポリシーの変更

重要な変更は、合理的な期間をおいて事前に告知します。あなたが同意した目的に影響する場合は、改めて同意をお願いします。プラットフォームは、あなたがその時々に同意した文書の版を保存しています。

付録 — フォームごとの個別の収集条項

各フォームの横に挿入する短い文章です。本ポリシーの完全版に代わるものではなく、それに加えて表示し、完全版へのリンクを付けます。

A. アカウントを持つ生徒の登録

アカウントを作成すると、プラットフォームへのアクセスを提供するためにお名前、メールアドレス、パスワードを、発声技術のレポートを作成するために声の録音を取り扱います。さらに、個別かつ任意で、研究目的で録音を匿名の形で2年間保存することを許可できます。詳しくはプライバシーポリシーをご覧ください。

B. 匿名のランディングページ（`/gratis`）

VoiceScan をお試しいただくのに、個人を特定する情報は一切お聞きしません。録音と分析結果は、あなたの身元ではなく匿名のコードに関連づけて保存されます。あとでアカウントを作成すれば、この分析を自分のものとして申請できます。任意で、研究目的で録音を匿名の形で2年間保存することを許可できます。詳しくはプライバシーポリシーをご覧ください。

内部メモ（v1.1 で更新）： v1.0 の時点では、このチェックボックスは records_anonimous.twig／/gratis の流れにまだ存在していませんでした。この作業の中で、すでに実装されていることを確認しました（legal_consents.twig、 mode='self'、issue #173）。この条項の文面は、ユーザーが画面で見るものとすでに一致しています。 DATOS_LEGALES_VOICESCANLAB.md §5 を参照してください。

C. お問い合わせフォーム（公開ウェブサイト）

このフォームで送信されたデータ（お名前、メールアドレス、メッセージ）は、ご質問への回答にのみ使い、最後のやりとりから12か月間保存します。詳しくはプライバシーポリシーをご覧ください。

D. 講師による生徒の登録（インポート）

生徒を登録することで、その生徒のデータと録音を VoiceScan で教育目的で取り扱うことについて、本人の同意（14歳未満の場合は、その父母または法定後見人の同意）を得ていることを確認したものとします。Voice Scan Lab, S.L. は、あなたと生徒との指導関係の技術提供者として行動します。詳しくはプライバシーポリシーをご覧ください。

内部メモ（v1.1 で更新）： この作業の中で、生徒の登録／インポートのフォームがすでにこの宣言を 表示していることを確認しました（legal_consents.twig、mode='teacher_declaration'、issue #173。 students_edit.twig、students_edit_alternative.twig、および records_anonimous.twig のクイック登録にあり）。

変更履歴

v1.1（2026-09-16）： 未定だったすべての箇所に連絡先メールアドレス（legal@voicescanlab.com）。適用範囲の節。生体情報に関する2023年11月の AEPD の基準についての補足（§4）。第50条の適用上、Voice Scan Lab が AI の導入者として行動すること、および見える形での通知がまだ実装されていないことの明確化（§5）。公開サイトの自社分析（Umami）への言及（§6）。付録 A／D の内部メモの更新：v1.0 で実装待ちだったチェックボックスは、すでにコードに存在する（issue #173）。英語版（PRIVACY_POLICY_EN.md）。
v1.0（2026-09-16）： 初版。

言語に関する注記：本書は、ユーザーが自分の言語で同意する登録の流れの一部であるため、ほかの製品コンテンツと同様に、プラットフォームで有効な10の言語（es、en、de、fr、it、pt、ca、eu、gl、pl）に翻訳する必要があります。法的通知とクッキーポリシーは、積極的な同意の流れの一部ではないため、Carlos がそう判断すれば、注記を付けてスペイン語のみで提供することもできます。本ポリシーは、ユーザーがチェックボックスで同意するものであるため、そうはいきません。

戻る