個人情報保護およびプライバシーポリシー
VOIZ.ESプラットフォーム — 人工知能を活用したB2B2Cインテリジェント電話サービス
1. 当社について
Yolanda Muñoz Bodeguero（以下「VOIZ.ES」）、NIF/CIF: 51084022X、所在地: C/ Camarena 244, 28047 Madrid, Spain は、テクノロジープラットフォーム VOIZ.ES の運営者であり、当ウェブサイトを通じて収集される個人データの管理者です。
当社が提供する対話型人工知能を活用した電話サービスの性質に基づき、VOIZ.ES はGDPRによって明確に定められた2つの法的位置づけのもとで運営されます。
- データ管理者（Data Controller）として: 当社の企業ウェブサイト（
voiz.es）を閲覧するユーザー、見積もりやデモを依頼するユーザー、サービスプランのB2B契約を締結するユーザー、Stripe Billingを通じて決済を管理するユーザー、または当社のサポート・営業チームと連絡を取るユーザーの個人データを取り扱う場合。 - データ処理者（Data Processor / GDPR第28条）として: 当社の法人顧客に割り当てられた電話回線において、AI音声エージェントによって取得される通話内容および個人データを取り扱う場合。この場合、クライアント企業が単独のデータ管理者として機能し、VOIZ.ES はクライアントの計算において、また当社のデータ処理契約（DPA — 付録1）に文書化された指示に基づいてのみデータを取り扱います。
プライバシーに関するご質問やご請求については、当社のデータ保護責任者（dpo@voiz.es）までお問い合わせください。
2. 個人データの定義
「個人データ」とは、識別された、または識別可能な自然人（以下「情報主体」）に関するあらゆる情報を指します。これには、直接的な識別情報（氏名、身分証明書番号）、連絡先情報（メールアドレス、電話番号、住所または企業所在地）、オンライン識別子（IPアドレス、セッション識別子、テクニカルクッキーから得られるデータ）、およびお問い合わせフォームや電話のやり取りの中で自発的に提供された情報が含まれます。
3. データ収集と取扱いの法的根拠
3.1 当社プラットフォームで収集するデータ
当社は、ウェブお問い合わせフォーム、プランのオンライン契約プロセス、技術デモの申し込み、または当社ウェブサイトの閲覧を通じて、お客様の個人データを取得・受領する場合があります。
3.2 取扱いの目的および法的根拠
お客様の個人データの取扱いは、GDPR第6条に規定される以下の法的根拠に基づいています。
| 取扱いの目的 | VOIZ.ESの役割 | 法的根拠（GDPR） |
|---|---|---|
| 情報提供依頼、デモ申し込み、およびウェブ経由の営業提案の管理。 | データ管理者 | 情報主体の同意（第6条第1項(a)）および契約締結前の措置の実施（第6条第1項(b)）。 |
| B2B契約関係の履行、プラットフォームへの登録、および技術サポート。 | データ管理者 | 契約の履行（第6条第1項(b)）。 |
| Stripe Billingを通じた月次定期請求および電子請求書の管理。 | データ管理者 | 契約の履行（第6条第1項(b)）および税務上の法的義務の遵守（第6条第1項(c)）。 |
| 音声エージェントの運用（着信対応、一時的な音声書き起こし、リードの転送）。 | データ処理者 | 顧客に代わって締結されたデータ処理契約（DPA）（第28条）。 |
| ネットワークセキュリティ、不正利用防止、およびウェブサイトの保守管理。 | データ管理者 | サイバーセキュリティを確保するVOIZ.ESの正当な利益（第6条第1項(f)）。 |
4. 対話監査、営業心理学分析およびプロファイリング
法人顧客向けサービス（ProプランおよびEnterpriseプラン）の提供において、VOIZ.ES は通話品質の監査を目的として、自然言語処理に基づく対話分析システムを導入しています。
4.1 セマンティック分析の性質（生体認証なし）
営業手法（SPIN Selling、Cialdiniの法則、Sandler、PNL、DISCスタイル等）の評価は、通話からテキスト化された書き起こし（トランスクリプト）に対してのみ実行されます。VOIZは、通話に参加する人物を特定または認証するために音声生体認証データを使用することはありません。本システムは、生理学的な感情の音響分析を行わず、通話者の永続的な心理プロファイルを作成することもありません（GDPR第9条および第22条に準拠）。
4.2 法的効果を伴わない自動的意思決定
通話中の音声エージェントによる判断（予算に応じたリードの適格性判定や人間の担当者への通話転送など）は、拘束力のある法的効果を生じさせるものではなく、エンドユーザーに重大な影響を与えることもありません。
4.3 オペレーターへの転送および顧客対応
VOIZ は、該当機能が契約または有効化されているサービスにおいて、人間のオペレーターによるパーソナライズされた対応メカニズムを提供します。これにより、クライアント企業に適用される顧客対応サービスに関する義務（顧客対応サービスを規制する2025年12月26日付のスペイン法律10/2025号に由来する義務を含みます）の遵守を支援します。
4.4 AIとの対話における透明性
EU人工知能法（EU AI Act / 規則 2024/1689）第50条第1項（AIシステムとの対話における透明性義務）に従い、音声エージェントは各通話の最初の挨拶において、自身が人工知能システムであることを明示します。
5. 提供先および復処理者（サブプロセッサー）
VOIZ.ES は、いかなる場合においても、個人データを第三者に販売、貸与、または商業利用することはありません。
5.1 データ管理者として
正式な守秘義務を負う当社の承認されたスタッフ、および業務上不可欠な技術プロバイダー（ウェブホスティング、Stripe Billingによる安全な決済ゲートウェイ、トランザクションメールツール）のみがデータにアクセスできます。
5.2 データ処理者として（AI電話運用）
VOIZ は、サービスの構成に応じて、オーケストレーション、言語処理、音声のテキスト変換および音声合成、電話通信、技術インフラ、セキュリティなど、サービス提供に必要な専門の技術プロバイダーを利用します。VOIZ は、適用されるデータ保護義務に従ってこれらのプロバイダーを選定および監督します。
取扱いに介在する可能性のある復処理者（サブプロセッサー）の機能分類は以下のとおりです。
- 基盤言語モデル（LLM）: エンタープライズAPI経由の言語モデル推論プロバイダー。
- 音声オーケストレーションおよびリアルタイムストリーミング: 低遅延の対話ルーティングプラットフォーム。
- 音声認識および音声合成エンジン（STT / TTS）: リアルタイムの音声・テキスト相互変換プロバイダー。
- 分離型データベースおよびクラウドインフラ: 暗号化されたプライベートトンネル経由で稼働する専用仮想サーバー（本番VPS）での保管。
モデル学習に関する方針
VOIZが利用する技術プロバイダーは、それぞれのデータ処理条件を適用します。エンタープライズAPI経由で利用されるAIサービスの場合、適用条件で規定されているとおり、当該サービスに提供されたデータがプロバイダーのモデル学習に使用されることはありません。
サブプロセッサーに関する情報
VOIZ の公開文書では、技術アーキテクチャや具体的なプラットフォームの詳細を不必要に公開することなく、データ処理に介在し得るプロバイダーの分類と機能を明示しています。特定のプロバイダーに関する詳細情報は、適用法令、契約上の義務、または所轄官庁からの要求に応じて必要な場合に提供されます。プロバイダー名、機能、所在地を含むサブプロセッサーの詳細リストは、各クライアントと締結されるデータ処理契約（DPA — 付録1）に記載されています。
6. データの保存期間
個人データは、収集目的を達成するために厳密に必要な期間、または法的要件を遵守するために必要な期間に限り保持されます。
| データの分類 | 保存期間 | 削除・消去基準 |
|---|---|---|
| ウェブからの問い合わせおよび営業コンタクト。 | 最終のやり取りから最大2年間。 | 完全消去または同意の撤回による削除。 |
| 請求データおよびB2B顧客情報。 | 6年間（法的義務）。 | 商法および税法に基づくブロック・保管管理。 |
| 永続的な音声録音データ。 | 生成されません。 VOIZの初期設定において通話録音機能は無効化されています。通話音声は音声サービスの提供および書き起こし機能を実現するためにリアルタイムで処理されますが、この処理によって通話の永続的な録音データが生成されることはありません。 | 該当なし（音声の永続的保存を行わないため）。 |
| 書き起こし（トランスクリプト）および関連ログ。 | 契約期間中は、サービスの提供、保守、サポート、セキュリティおよび改善に必要な期間保持されます。契約終了後は、法的義務またはサービスから生じる責任を果たすために必要とされる場合を除き、最長12ヶ月間保持されます。 | DPA第7.6条に基づく法的ブロックおよび不可逆的な消去。ただし、VOIZはエージェントや契約サービスの保守、デバッグ、復旧、機能向上に必要なバージョン情報、設定ファイル、技術ログおよびトレーサビリティデータを保持する場合があります。 |
| 業界別集約パターン（N3プロトコル）。 | 統計的集約データとして無期限保存。 | 直接的な識別情報を削除し、間接的な識別子を一般化または抑制した上で、最小集約基準（少なくとも3つの独立した企業から得られた k ≥ 20 件の対話）を適用する決定論的匿名化プロトコルを実施します。統計的集約結果のみが保持されます。最終結果はGDPR前文26（Recital 26）の識別可能性基準に基づいて評価され、基準を満たしたデータは個人データに該当しなくなります。技術仕様 N3 を確認。 |
7. 技術的および組織的安全管理措置（GDPR第32条）
VOIZ.ES は、情報の完全性、機密性、および可用性を保護するため、厳格な技術的セキュリティ対策を講じています。
7.1 録音機能の無効化
サービスの初期構成において永続的な音声録音は無効化されています。音声は書き起こしおよび音声エージェントの運用のためにリアルタイム（揮発性メモリ上のストリーミング）で処理され、処理後に保存されることはありません。これにより音声生体情報の漏洩リスクを排除しています。
7.2 顧客ごとの情報分離アーキテクチャ
VOIZ は、サービスプランのアーキテクチャに応じて適切な情報分離メカニズムを維持しています。
- BasicおよびGrowthプラン: クライアントごとに独立したリソースとワークフロー（独立したアシスタント、個別電話番号、自動化フロー、データシート）による論理分離を実施。
- ProおよびEnterpriseプラン: マルチテナントPostgreSQLインフラストラクチャにおいて、
cliente_id識別子に基づいて各クライアントのレコードへのアクセスを制限する Row-Level Security（RLS）ポリシーを適用。
7.3 暗号化プライベートネットワーク
本番VPSは、暗号化および認証されたWireGuardトンネルを介してVOIZのプライベートインフラに接続されています。保護対象リソースへのトラフィックは当該トンネルを経由してルーティングされ、データベースや内部サービスのポートがパブリックインターネットに直接公開されることはありません。
7.4 転送中および保存時の暗号化
すべての外部接続は HTTPS / TLS 1.2+ の安全なプロトコル下で実行され、保存データは AES-256 により暗号化されます。
7.5 クライアント間データの厳格な分離
各顧客の固有情報は、他の顧客の情報から完全に分離されています。VOIZ が特定の顧客の識別可能情報や個別データを用いて他の顧客の非公開情報にアクセスしたり悪用したりすることはありません。業界インテリジェンスの生成にデータを使用する場合は、事前にN3手法に規定された非特定化および集約処理が適用されます。
8. 国際データ移転
VOIZ が欧州経済領域（EEA）外に拠点を置く技術プロバイダーを利用し、その取扱いが個人データの国際移転を伴う場合、当該移転はGDPR第V章に基づく適法なメカニズムに準拠して行われます。
米国に拠点を置くプロバイダーへの移転については、当該枠組みが適用可能な場合、EU-U.S. Data Privacy Framework に参加している受領組織を利用します。適用されない場合、VOIZ は欧州委員会が承認した標準契約条項（SCC）またはGDPRに基づくその他の有効な移転メカニズムを適用します。
適法な移転メカニズムが存在しない場合、VOIZ がプロバイダーへ個人データの国際移転を行うことはありません。
英国への個人データの移転は、欧州委員会による十分性認定が有効である限り、当該認定に基づいて実施されます。
9. 情報主体の権利と行使方法
GDPRおよびLOPDGDDの規定に基づき、お客様は自身の個人データに関して以下の権利を行使することができます。
- アクセス権（開示請求）: 当社が取り扱うお客様の個人データの確認。
- 訂正権: 不正確または不完全なデータの訂正要請。
- 消去権（「忘れられる権利」）: 収集目的上不要となった場合などのデータ消去要請。
- 処理の制限権: 法定の要件に基づく一時的な処理停止の要請。
- データポータビリティ権: 構造化され一般的に使用される機械可読形式（CSV/JSON等）でのデータ受領。
- 異議申立権: 正当な利益に基づく取扱いまたはダイレクトマーケティングに対する異議申立。
- 同意の撤回権: 過去に与えた同意を将来に向かっていつでも撤回する権利。
10. お問い合わせ窓口および異議申立
権利行使窓口およびデータ保護責任者（DPO）
権利の行使、または本プライバシーポリシーに関するご質問については、書面にて当社のデータ保護責任者までご連絡ください。
- メールアドレス: dpo@voiz.es
- 郵送先住所: VOIZ.ES, C/ de Camarena 244, 28047 Madrid, Spain.
また、個人データの取扱いが現行法に違反しているとお考えの場合、お客様はスペインデータ保護庁（AEPD）の公式ウェブサイト（www.aepd.es）を通じて異議申立て（苦情申し立て）を行う権利を有します。