隐私政策
本政策规定 TopCloud 株式会社（以下称"本公司"）提供的实时语音翻译、会议记录应用"リアツウ"（以下称"本应用"）中个人信息的处理。本应用会对会议及现场对话进行实时翻译并生成会议记录，因此会处理用户的语音及对话内容。
1. 事业者信息
| 项目 | 内容 |
|---|---|
| 事业者名称 | TopCloud 株式会社 |
| 联系方式 | dev@topcloud-japan.co.jp |
本公司的地址及代表者姓名，将根据向第 13 项所述窗口提出的请求，毫不迟延地予以答复。
2. 收集的信息项目
2.1 账号及认证相关信息
使用本应用的核心功能须登录。以 Apple、Google、LINE 登录时，本公司收集各服务发放的用户标识符及电子邮箱地址（就 Apple 与 Google 而言，仅限该服务通知已在其平台完成验证的情形）；以电子邮箱与密码注册时，收集电子邮箱地址。使用 Apple 登录时若发送了姓名提示，仅在账号首次创建时作为昵称初始值保存（不会覆盖既有昵称）。此外，本公司还处理为邮箱验证、密码重置及邮箱变更、追加而发送的 6 位验证码。电子邮箱、用户标识符、密码及验证码的保存形式记载于第 8 项。
2.2 设备相关信息
设备标识符（本公司生成的 UUID）、平台类型、登记与最后使用及失效的各时间，以及设备验证（Apple App Attest）相关信息。设备验证请求中使用请求来源 IP 地址的哈希值（不保存 IP 地址本身）。一个账号可同时使用的设备数量设有上限，已登记设备的查看与解除可在设置页面进行。同时获取终端机型名称及操作系统版本。
2.3 个人资料信息
昵称及头像（均为可选）。上传的图像由服务器端依像素重新生成，从而去除包含拍摄时间、位置信息等附随信息（元数据）后保存。也可不上传图像，而从预设颜色中选择。
2.4 翻译内容及会议记录
原文文本及译文文本、语言设置、发生时间、对话中说话人所属一方（本方／对方）、重要标记、会话的标题与摘录与开始结束时间与使用秒数，以及会议记录正文（摘要、议题、决定事项、待办事项、待解决事项）及其改版历史（每个会话最多保留最近 10 版）。本应用不进行说话人识别（通过声纹等确定个人身份），亦不保存用于该目的的信息。
2.5 使用时间及广告相关信息
可用时间的授予与消耗记录、AI 使用量记录，以及激励广告授予时间的记录（本公司按每次广告观看新生成的一次性随机标识符、广告位、授予结果）。自 Google 接收的验证签名及密钥标识符不予保存。
此外，本公司取得广告展示状况记录（广告的请求、加载、无可用广告、失败、展示、获得奖励及中途关闭的区别，广告位，广告形式，广告网络，平台类型，发生日期时间），以及由 Google 广告 SDK 通知的每次广告展示的收益记录（金额、币种、金额精度类别、广告单元 ID、广告位、广告形式、发生日期时间），并将其与账户 ID 及终端标识符（第 2.2 项）相关联。上述记录不包含广告标识符（第 10 项）。
2.6 通信相关信息
本公司不记录常规访问日志（服务器前端的反向代理已关闭 HTTP 访问日志输出）。为限制短时间内的过量请求，会在服务器内存中对 IP 地址计数；实施限制时，记录该事实的警告日志中会包含 IP 地址。用于登录相关次数限制的 IP 地址及电子邮箱，均转换为带密钥哈希值后保存。本应用未集成用于崩溃报告、访问分析等目的的第三方 SDK（故障记录按第 2.7 项由本公司直接取得）。
此外，为掌握旧版本应用（1.1.0 之前的版本）的使用情况、判断何时结束面向旧版本的兼容处理，本公司在旧版本发生通信的每一天，记录账户 ID（未登录时为终端标识符（第 2.2 项））、日期、当日首次与最后一次通信的时间及通信次数（旧版本使用的每日记录）。不包含 IP 地址及通信内容。
2.7 故障记录
本应用翻译功能发生通信故障、本公司服务器或翻译服务的错误及其他故障时，本公司将其内容（错误种类与代码、翻译服务返回的错误信息摘要、使用模式、会话标识符、平台类型、应用版本、终端机型、操作系统版本、网络类型、发生时间）与账户 ID 及终端标识符（第 2.2 项）关联取得。不包含语音、翻译原文及译文。
3. 使用目的
- 账号登记、登录、身份确认及防止不正当使用
- 提供实时语音翻译功能，以及翻译结果的保存、同步与作为历史记录的显示
- 会议记录的生成、编辑、版本管理及共享链接的提供
- 免费可用翻译时间的授予与管理、广告的投放、观看广告所获时间的验证及防止不正当获取奖励，以及掌握广告展示状况及广告收益
- 回应咨询
- 本应用的稳定运营、故障处理、安全保障及使用情况的掌握
- 应对违反使用条款的行为，以及依据法律法规或行政机关要求的应对
本公司不会将用户的翻译内容及会议记录内容用于本公司人工智能模型的训练。
4. 语音数据的处理
采集：麦克风仅在用户明确开始翻译会话期间工作，会话结束即立刻停止采集。因 iOS 使用后台音频模式、Android 使用前台服务，会话期间设备上会持续显示可见提示。
发送对象：所采集的语音，自本应用的原生层直接发送至阿里云在中华人民共和国（北京地域）提供的语音翻译服务（DashScope），不经由本公司服务器。连接使用本公司服务器在确认用户使用资格后发放的、有效期 120 秒的临时令牌。发送对象处的处理记载于第 5.1 项。
是否保存：本公司完全不保存语音本身。 本公司服务器既不存在接收语音的路径，也不存在将语音写入文件、数据库或对象存储的处理。设备上亦不保存语音文件。本公司服务器接收的仅为语音识别与翻译完成后的文本。
第三方发言的情形：在会议翻译功能中，用户以外的参会人员的发言亦会被采集，并经由上述路径发送。就参会人员语音及发言内容的处理，事先向该参会人员说明并取得必要同意的责任归属于用户。请在遵守适用于录音及会议记录制作的法律法规、所属单位规定及会议体规则的前提下使用。
5. 第三方提供及向外国的第三方提供
5.1 向外国的第三方提供（日本个人信息保护法第 28 条）
本公司按如下方式向外国的第三方提供个人数据。该提供对本应用的翻译功能不可或缺；未予同意时，将无法使用本应用的核心功能。 该同意作为与使用条款及本政策的同意相互独立的同意记录予以保存。
| 项目 | 内容 |
|---|---|
| 提供对象 | 阿里云提供的生成式 AI 服务（DashScope） |
| 所在国家 | 中华人民共和国（北京地域） |
| 提供的信息 | 实时翻译：麦克风采集的语音、语言设置及连接所需的会话信息。会议记录生成：该会话的原文文本及译文文本（未完成翻译的发言，以及不进行翻译的同语言会议，仅为原文文本）。 |
| 提供方式 | 实时翻译自用户设备直接发送（不经由本公司服务器）。会议记录生成自本公司位于日本境内的服务器发送，且发送内容仅限该会话的原文文本及译文文本（不发送语音）。 |
| 该国的个人信息保护制度 | 请参阅日本个人信息保护委员会公布的"关于外国个人信息保护制度等的调查"。 |
| 提供对象所采取的措施 | 所提供的信息依提供对象公布的服务条款处理。就语音而言，其不经由本公司服务器，亦非由本公司自身实施发送。 |
本公司无法自其实现方式确认提供对象是否保留语音及其他信息，以及保留期限。
5.2 向其他第三方发送信息
为投放及显示广告，本公司向 Google（AdMob）发送广告投放所必需的信息。就激励广告而言，为验证授予，发送本公司按每次广告观看新生成的一次性随机标识符及标识该次观看的内部 ID。该标识符与本公司的账号 ID、设备 ID、电子邮箱均不相同。Google 作为广告投放方，可能通过其广告 SDK 自行获取广告标识符及其他信息。详情请查阅 Google 的隐私政策。
此外，选择社交登录时，为确认登录的正当性，本公司会向 Apple、Google 或 LINE 的公钥、验证端点发出 ID 令牌验证请求。
5.3 依法律法规的提供
除依法律法规或符合日本个人信息保护法所定其他例外情形外，本公司不会未经本人事先同意向第三方提供个人数据。
6. 受托方
在提供本应用所必需的范围内，本公司将服务器（ECS）及数据库备份的保管（OSS）委托给阿里云，二者均在日本（东京地域 ap-northeast-1）提供。本公司依法律法规对受托方进行必要且适当的监督。
7. 保存地点及保存期限
本应用的服务器及数据库设置于阿里云日本（东京）地域。数据库备份保存于同一东京地域内的非公开对象存储，并启用服务器端加密。
| 对象 | 保存期限 |
|---|---|
| 语音 | 不予保存（参见第 4 项） |
| 翻译文本、会议记录正文及版本历史 | 保存至用户删除或退出为止。不设仅以经过期间为由自动删除的机制。会议记录的版本历史每个会话最多保留最近 10 版，超出部分予以删除。 |
| 会议记录的共享链接 | 自发行起 7 日。用户可在期限届满前使其失效。 |
| 账号信息、已登记设备、个人资料、认证信息 | 自退出申请起经过 30 日后删除（参见第 9.3 项） |
| 验证码、用于防止 ID 令牌重复使用的摘要、设备验证的挑战值 | 均于短时间内失效，失效后予以删除（验证码为 10 分钟，未完成的注册为 15 分钟；摘要为 24 小时；挑战值为 120 秒） |
| 设备验证相关信息（第 2.2 项） | 不设按经过期间自动删除的机制 |
| 使用时间、AI 使用量、广告奖励、广告展示状况、广告收益的记录，以及管理业务的审计记录 | 退出后在去除可识别用户的信息后继续保留 |
| 故障记录（第 2.7 项） | 自取得起 30 日后自动删除（退出时与账号信息一并删除） |
| 旧版本使用的每日记录（第 2.6 项。账户 ID 或终端标识符、日期、通信时间、次数） | 自取得起 180 日后自动删除（退出时与账号信息一并删除） |
| 服务器运行日志 | 达到容量上限时按时间由旧至新覆盖。不设基于天数的保存期限。 |
| 数据库备份 | 仅在运营上必要的期间内保管。未设定按天数或代数的自动删除。 |
即使用户删除了记录或已退出，在该时点之前取得的备份中，相关信息在该备份保管期间内仍会残留。
8. 安全管理措施
- 限定处理个人数据的从业人员及处理范围。本公司运维人员以明文查看用户的翻译内容或会议记录内容，须就相关会话逐一载明理由并取得有效期 48 小时的个别查看权限，授予、行使及失效均留存于审计记录。
- 设备与本公司服务器之间的通信以 TLS 1.2 或 TLS 1.3 加密。数据库未向公网公开，外部仅可经 HTTPS 访问必需的功能。服务器及备份在阿里云数据中心（东京地域）内管理。
- 电子邮箱及社交登录的标识符不以明文保存，仅以用于等值检索的带密钥哈希值及 AES-256-GCM 密文的形式保存。昵称仅以该密文保存。翻译文本、会话标题与摘录及会议记录正文，均以按会话的密钥通过 AES-256-GCM 按字段加密保存，该密钥仅以被上层密钥加密的状态保存。未配置加密密钥时服务器不予启动，从而堵塞以明文保存的路径。
- 密码不以明文保存，仅保存经服务器端秘密值预处理后由 scrypt 派生的值，并对连续输入错误的情形适用逐步延长的账号锁定。验证码仅保存带密钥哈希值，刷新令牌仅保存哈希值；检测到令牌被不正当重复使用时，将一并使相关令牌失效。
- 输出日志时，自动对认证信息、加密密钥及属于翻译、会议记录正文的字段进行掩码处理。保存于设备的翻译历史，适用操作系统提供的文件保护功能，并排除在操作系统备份对象之外。
9. 披露、更正、停止使用等请求
9.1 可在本应用中自行进行的操作
变更昵称及头像、变更电子邮箱（通过当前密码及发送至新邮箱的验证码）、解除已登记设备、单条或批量删除翻译记录与会议记录、以 PDF 或 DOCX 格式导出会议记录，以及退出（删除账号），均可在设置页面进行。
9.2 向本公司提出的请求
您可请求告知所保有个人数据的使用目的、披露（含以电磁记录方式提供）、更正、追加或删除其内容、停止使用或删除、停止向第三方提供，以及披露向第三方提供的记录。请自账号所登记的电子邮箱，向 dev@topcloud-japan.co.jp 发送电子邮件。本公司以来函出自所登记电子邮箱这一事实作为身份确认；由代理人提出请求时，需提交证明代理权的文件。不收取手续费。本公司在收到请求后将不迟延地处理，并将结果回复至所登记的电子邮箱。本公司未提供一次性导出全部登记信息的功能，披露请求将通过上述窗口逐项处理。
9.3 关于退出（删除账号）
在收到申请时，本公司立即将账号置于停止使用状态，使全部已登记设备及登录状态失效，并删除已发行的会议记录共享链接。自申请起经过 30 日后，将通过自动处理删除账号、已登记设备、认证信息、加密密钥、翻译文本、会议记录及其版本历史。可用时间的授予与消耗记录、AI 使用量记录、广告奖励记录、广告展示状况记录、广告收益记录、本公司内部运行记录及管理业务的审计记录，出于会计与审计上的必要性，在去除账号 ID、设备 ID、会话 ID 等可识别用户的信息后予以保留。
在 30 日经过之前，可联系 dev@topcloud-japan.co.jp 商议恢复账号。但已删除的共享链接不予恢复。
10. Cookie 及广告标识符
- 本应用不使用 Cookie 追踪用户。显示语言、广告显示间隔等设置保存于设备内的存储区域，不会发送至本公司服务器。
- 为投放广告，Google 的广告 SDK 可能使用设备的广告标识符（iOS 的 IDFA、Android 的广告 ID）。广告标识符的重置及拒绝广告个性化，可在设备设置中进行。
- 在需要取得同意的地区，将显示 Google 用户消息传递平台（UMP）的同意获取页面。仅在用户于该页面同意时才进行广告个性化，合作的广告网络为该页面所显示者。在该页面未取得投放广告所必需的同意时，本应用不显示广告。
- 本应用不发起 iOS 的 App Tracking Transparency（ATT）授权请求。iOS 的隐私清单（PrivacyInfo.xcprivacy）申报不进行追踪（NSPrivacyTracking=false）。
11. 未成年人的使用
本应用主要面向商务用途，且不进行用户年龄的确认。未成年人在使用本应用及提供个人信息前，请事先取得监护人或其他法定代理人的同意。
12. 本政策的修订
因法律法规修改、本应用功能变更或其他事由，本公司可能修订本政策，届时将在本页面刊载修订后的内容及施行日。作出对用户有重要影响的变更时，将通过本应用内通知或其他适当方式告知，并可能重新请求同意。本公司会记录用户所同意的本政策版本及同意的日期与时间。
13. 咨询及投诉受理
有关本政策的咨询、有关所保有个人数据的请求，以及有关个人信息处理的投诉，请以电子邮件向 TopCloud 株式会社 个人信息咨询窗口（dev@topcloud-japan.co.jp）提出。本公司的地址及代表者姓名，将根据向该窗口提出的请求，毫不迟延地予以答复。
14. 施行日及改版信息
- 本版本：privacy-v3
- 制定日：2026-09-16
- 修订日：2026-10-10
- 施行日：2026-10-10
"本版本"与本公司用于记录本政策同意情况的版本标识符为同一值。修订正文时，将同时把二者更新为新的值；届时将请用户在下次登录时重新同意本政策。