プライバシーポリシー

1. 総則

本プライバシーポリシー（以下「本ポリシー」）は、有限責任会社「SONAR」（ООО「СОНАР」、以下「運営者」）が提供するsonarsense.ioプラットフォーム（以下「サービス」）の利用者に関する個人データの収集、処理および保護の手順について定めるものです。

このポリシーは、2025年5月30日および2025年9月1日施行の改正を含む2006年7月27日付連邦法No. 152-FZ「個人データについて」、ロシア連邦民法（第152.1、152.2条）、ロシア連邦憲法（第23、24条）、および個人データ分野におけるその他のロシア連邦規制文書に従って策定されました。

2. 運営者に関する情報

• 名称:有限責任会社「SONAR」
• 納税者番号: 3666278212
• OGRN： 1263600003952
• 住所：394054、ヴォロネジ市シシコワ通り142番地77号室
• 個人情報処理を行う事業者登録簿の登録番号: 36-26-044855（Roskomnadzor命令第51号、2026年4月16日、処理開始日：2026年5月1日）
• 個人データ処理責任者: support@sonarsense.io
• ウェブサイト: sonarsense.io

3. 収集するデータ

サービスの利用中、次のカテゴリのデータを処理します。

3.1. アカウントデータ

• 氏名（Yandex ID経由で認証した場合）
• Emailアドレス
• Yandex IDの識別子

3.2. 通話データ

• Telephone conversation recordings
• 通話参加者の電話番号
• 通話の日時と長さ
• 通話の方向（着信／発信）

3.3. 分析結果

• トランスクリプト（会話テキスト）
• トランスクリプトに基づくトーンおよび対立シグナルの評価
• 販売品質指数 (SQI)
• 顧客プロファイルと推奨事項

3.4. 技術データ

• IPアドレス、ブラウザの種類、オペレーティングシステム
• Cookieデータ
• 本サービスのインターフェース上での操作（UX改善のため）

3.5. Sonar Assistant データ（デスクトップアプリ）

• パソコンのマイクからの音声ストリーム（ユーザーの音声、およびマイクの届く範囲にいる他の参加者の音声を含む場合があります）
• オプションを有効にした場合のパソコンのシステム音声ストリーム（電話・ビデオ通話ソフトの相手の音声）
• メインモニターのスクリーンショット（「スクリーンショット」オプションを有効にした場合）
• 会議のメタデータ：識別子、時刻、所要時間、タイトル、説明
• 顧客の技術データ：アプリのバージョン、オペレーティングシステム、セッションID

音声データは、本人の識別に使用される場合に生体認証データに該当します（152-FZ第11条）。Sonar Assistantは本人確認に音声を使用しません。カテゴリ、情報源、目的、保存期間の詳細は、 Sonar Assistantポリシー.

3.6. デモおよびフィードバックリクエストデータ

• 氏名、電話番号、入力されている場合はメールアドレス
• 企業名、業種、コメント本文（入力されている場合）
• 送信ページと広告キャンペーンの標準UTMタグ

3.7. 記事購読データ

• Emailアドレス
• 同意したページと日時
• 購読、配信、購読解除、またはメールプロバイダーによるメールのブロックのステータス

4. 処理の法的根拠

個人データの処理は、以下の根拠に基づいて行われます（152-FZ第6条）:

• 契約履行（第6条第1項第5号） — サービス提供のために必要なアカウントデータ、音声録音、分析結果を処理する範囲内で 利用規約。サービスへの登録はオファー契約への承諾とみなされ、データ処理は契約の履行のために行われます。
• 個人データ取扱事業者の正当な利益（第6条第1項第7号） — サービスのセキュリティと稼働性を確保するための技術データ、および必須の認証Cookie。
• データ主体の同意(第6条第1項第1号) — 分析クッキー (クッキーバナーによる同意)、および新しい記事や更新に関する情報メールおよび広告メール。ニュースレターの同意は、購読フォームでの個別の操作によって行われ、各メール内のリンクまたはオペレーターへの連絡により、2006年3月13日付連邦法第38-FZ号「広告について」第18条第1項に従って取り消すことができます。
• 生体データを含む個人データの処理に関する書面による同意 （152-FZ第11条第1項）、声が特定のシナリオで本人確認に使用される場合。このような同意は別途文書で締結されます。 生体個人データの処理への同意 152-FZ第9条第1項（2025年9月1日改正版）に従う。
• 個人データの越境移転に関するデータ主体の同意 （152-FZ第12条第4項） — 適切な保護を提供しない外国（米国、中国）へのデータ転送。別途文書で締結されます。 個人データの越境移転への同意.

5. データの処理方法

通話データ処理には、以下の段階が含まれます:

• 音声認識（STT）— 音声をテキストに変換
• 感情分析— トランスクリプトに基づく疑念、異議、対立的な表現の特定
• AI分析— 販売品質の評価、言語モデル（LLM）を使用した推奨事項の作成

オーディオ録音の処理は、ロシア連邦に所在するオペレーターのサーバーで自動的に実行されます。

申請データは、問い合わせへの回答、製品デモの手配、問い合わせ元の評価に使用されます。申請はまずオペレーターの保護されたデータベースに保存され、その後、コピーがGoogle SheetsおよびTelegramを通じて担当者に送信される場合があります。

購読データは、新しい記事や重要な更新の送信、同意の記録、配信、購読解除に使用されます。メールはUnisender Goサービスを通じて送信されます。

Sonar Assistantでのデータ処理：

1. 音声および（オプションで）スクリーンショットのキャプチャは、ユーザーのデバイス上のアプリケーションによって実行されます。
2. 音声ストリームは、Soniox, Inc.（米国、ドイツのサーバーで処理）での音声認識のためにリアルタイムで送信されます
3. 取得したトランスクリプトは、ロシア連邦内にある運営者のサーバー（Timeweb、モスクワ）に保存されます。
4. ユーザーのリクエスト（アプリ内のボタンクリック）により、トランスクリプトとスクリーンショットがOpenRouter, Inc.（米国）またはGoogle LLC（米国）、DeepSeek AI（中国）のバックアッププロバイダーに送信され、AIプロンプトが生成されます。
5. 生成されたヒントはアプリに表示され、ロシア連邦にある運営者のサーバーに保存されます。

6. データ保持期間

各データカテゴリの保存期間が設定されています：

• アカウントデータ— アカウントの有効期間中。アカウント削除後30日以内に削除されます。
• Call recordings— 処理完了および分析結果の生成後に削除されます。
• 分析結果（トランスクリプト、評価、推奨事項） — アカウントの有効期間中。アカウント削除後30日以内に削除されます。
• 技術ログ— 最大12ヶ月間保存されます。
• Cookieデータ— Cookieの有効期間中（セクション9を参照）。
• デモおよびフィードバックのリクエスト— 180日経過後24時間以内に削除されます。ユーザーは、本ポリシーに記載されているオペレーターの連絡先を通じてデータの削除をリクエストできます。
• 記事購読データ— 同意が撤回されるまで。購読解除後は、新たな同意なしに再度配信しないために必要な範囲でのみ、アドレスと拒否ステータスを保持します。
• Sonar Assistant 音声ストリーム— オペレーターのサーバーにもユーザーのデバイスにも保存されません。リアルタイム認識のみに使用され、直ちに破棄されます。
• Sonar Assistantのスクリーンショット— オペレーターのサーバーには保存されません。1件のヒントを生成するために、AIプロバイダーへ1回だけ送信されます。
• ミーティングの文字起こし、AIによるヒント、Sonar Assistantのミーティングメタデータ — アカウントの有効期間中。アカウント削除後30日以内に削除されます。

7. データ保護

オペレーターは、以下の保護措置を適用します:

• ロシア連邦内での処理結果のローカライゼーション— アカウント、分析結果、トランスクリプト、AIヒント、メタデータの保存は、ロシア連邦（モスクワ、プロバイダーTimeweb）のサーバーで行われます。
• 国境を越えた転送— 処理の一部（音声認識、AIヒントの生成）はロシア連邦外の委託先が実施します。第8.2節および第8.3節、ならびに「国外移転への同意」を参照してください。 /consent/cross-border。国境を越えたデータ転送の意図に関する通知はRoskomnadzorに提出され、承認されました。
• すべてのデータ転送で接続を暗号化（TLS 1.2以降）
• アカウントおよびセッション単位のアクセス制御
• 定期的なバックアップ
• 不正アクセスの監視

8. サードパーティサービス

8.1. sonarsense.io（Webプラットフォーム）のサードパーティサービス

• Yandex ID（OOO «YANDEX»、ロシア連邦） — ユーザー認証。送信されるもの：氏名、姓、メールアドレス、Yandex ID。
• Yandex SmartCaptcha（OOO «YANDEX»、ロシア連邦） — フォーム保護。送信されるもの：IPアドレス、ブラウザとデバイスの情報、技術パラメータ。
• OpenRouter, Inc.（米国） — トランスクリプトのLLM分析。送信されるもの：匿名化された通話トランスクリプト。
• PyAnnote AI（フランス） — 話者分離（話者の識別）。送信されるもの：通話のオーディオ録音。
• 株式会社「Tバンク」（ロシア連邦） — サブスクリプションの支払い処理。カード情報は、ユーザーから直接T-Bankのプロセッシングに送信されます（PCI DSS Level 1）。サービスはこれにアクセスできません。
• 電話サービス事業者（Mango、UIS、Bitrix24など、ロシア連邦） — 統合。送信されるもの：通話に関するWebhookデータ。
• Google Sheets（Google LLC、米国） — 申請ワークシート。ユーザーがフォームで入力したデータ、送信ページ、および標準のUTMパラメータが送信されます。
• Telegram Bot API（Telegram Messenger Inc.） — 担当者に新しい申請について通知します。ユーザーがフォームで入力したデータと送信ページが送信されます。
• Unisender Go(ロシア) — 新しい記事や更新に関するメールの配信、配信と購読解除の記録。メールアドレスとメールの内容が送信され、配信ステータスがオペレーターに返されます。

8.2. Sonar Assistant（デスクトップ）のサードパーティサービス

• Keycloakauth.sonarsense.io—オペレーター独自のインフラ（ロシア連邦）。送信される情報：Email、氏名（設定されている場合）、ユーザー識別子。
• Soniox, Inc.（米国、ドイツのサーバー） — 音声認識（STT）ストリーミング。送信されるもの：リアルタイムオーディオストリーム。ポリシーに従い、受信側では保存されません。
• Hetzner Online GmbH（ドイツ） — Sonioxへの接続用のネットワークEgressプロキシ。送信されるもの：暗号化されたネットワークトラフィック（プロキシ側では復号されません）。
• OpenRouter, Inc.（米国） — AIヒント生成。送信されるもの：トランスクリプトと（オプションで）スクリーンショット。
• Google LLC (Gemini API)（米国） — バックアップAIプロバイダー。OpenRouterと同じデータが送信されます。
• DeepSeek AI（中国） — バックアップAIプロバイダー（Visionなし）。送信されるもの：トランスクリプト。
• 有限責任会社「SONAR」（Timewebバックエンド）（ロシア連邦、モスクワ） — 処理結果の主なストレージ。送信されるもの：トランスクリプト、メタデータ、ヒント。

8.3. 個人データの国境を越えた移転

運営者は、以下の外国へ個人データを国外移転します:

越境移転を行う意向に関する通知はロスコムナゾールに提出され、制限なく承認されています。十分な保護が確保されていない国へ移転する場合、運営者は152-FZ第12条第4項に従い、個人データ主体から個別の書面による同意を取得します（参照。 個人データの越境移転への同意).

8.4. 音声データ

音声データは、本人の識別に使用される場合に生体認証個人データに該当します（152-FZ第11条）。Sonar Assistantは音声を音声認識のために処理しますが、本人の識別には使用せず、統一生体認証システムにも登録しません。別のシナリオで音声を本人の識別に使用する場合は、法律で定められた書面による同意が必要です（参照： 生体個人データの処理への同意).

各サードパーティサービスは、独自のプライバシーポリシーに従ってデータを処理します。当社は必要最小限のデータ量のみを転送します。

9. Cookie

2025年5月30日から、ユーザーを識別できるCookieは個人データ（法律420-FZ）と同等とみなされます。サービスは次のカテゴリのCookieを使用します:

• 必須（厳密に必要なもの）— 認証およびサービスの正常な動作に必要です。無効化できません。法的根拠：オペレーターの正当な利益。保存期間：セッション中または最大30日間。
• 分析用— サービスの改善に役立ち、匿名化された利用統計を収集します。Cookieバナーから無効化できます。法的根拠：ユーザーの同意。保存期間：最長12か月。

当社は広告やマーケティング目的のCookieを使用していません。分析用Cookieの設定は、サイト初回アクセス時に表示されるバナーから可能です。

10. ユーザーの権利

152-FZに基づき、次の権利があります。

• 個人データの処理に関する情報を取得する
• データの訂正、利用停止、または消去を請求する
• 個人データの処理に関する同意を撤回する（同意に基づいて処理されるデータの場合）
• 広告配信の受信を拒否する
• Roskomnadzorに運営者の行為について不服を申し立てる

権利を行使するには、次の宛先に請求を送信してください： support@sonarsense.io。リクエストは10営業日以内に検討します。

広告配信への同意の撤回は、サービスの利用可能性に影響しません。契約履行に必要なデータ処理への同意の撤回は、サービスの提供を終了する根拠となります。

11. ポリシーの変更

オペレーターは本ポリシーを変更できます。最新バージョンは常に以下のアドレスで確認できます sonarsense.io/privacy。条件が大幅に変更された場合は、サービスインターフェイスまたは電子メールでユーザーに通知します。

12. 準拠法

本ポリシーは、2006年7月27日付連邦法第152-FZ号「個人データについて」を含むロシア連邦法に準拠します。監督機関は、通信・情報技術・マスメディア分野の監督を担う連邦機関（Roskomnadzor）です。