プライバシーポリシー

1. 当社について#

Clevera（「Clevera」、「当社」）は、画面録画、ウェブサイト、提供された素材を、ナレーション付きの製品動画、ソーシャルクリップ、ヘルプ記事に変換するソフトウェアを開発しています。

Cleveraは、Clevera Teknoloji AŞ（Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye）によって運営されています。

メール: team@clevera.ai

当社は適用される法律に基づき個人データを保護します。これには以下が含まれます：

• EU一般データ保護規則（GDPR）
• 英国GDPR
• トルコ個人データ保護法第6698号（KVKK）
• 改正カリフォルニア州消費者プライバシー法（CPRA）

当社はデータ保護責任者やEU/英国代理人を任命していません。

2. 適用範囲#

本ポリシーは以下を対象とします：

• clevera.ai（clevera.ai/toolsの無料ツールを含む）
• Cleveraウェブアプリ（app.clevera.ai）
• macOS、Windows、Linux用デスクトップレコーダーおよびブラウザ拡張機能
• 共有動画ページおよび埋め込み
• ドキュメント、サポート、販売チャネル
• 本ポリシーにリンクするその他のCleveraサービス

Cleveraに接続するサードパーティのサイトやサービスは対象外です。

3. 当社の役割：管理者と処理者#

管理者。 当社は以下について管理者となります：

• アカウント
• 請求および利用データ
• セキュリティおよびログインデータ
• ウェブサイト（無料ツールを含む、セクション8を参照）
• マーケティング
• サポートのやり取り

処理者。 お客様やチームがCleveraに入力したコンテンツについて、当社は指示に基づき処理者（または「サービスプロバイダー」）として行動します。この「顧客コンテンツ」には、録画、アップロード、ウェブサイトキャプチャ、生成された動画、記事、音声が含まれます。当社のデータ処理補足条項（DPA）がこの処理を規定しており、ご要望に応じて提供可能です。

雇用主や他の組織からCleveraへのアクセス権が付与された場合、その組織がワークスペース内の顧客コンテンツを管理します。コンテンツに関する直接の問い合わせは、その組織に行ってください。

4. 収集する情報#

4.1 お客様から提供される情報#

• アカウントとプロフィール：

  • 名前とメールアドレス
  • パスワード（一方向ハッシュとしてのみ保存）
  • プロフィール写真とタイムゾーン
  • マーケティングメールの受信設定
  • 二要素認証設定

• チームとワークスペース：

  • チーム名とロゴ
  • メンバー、招待、役割
  • ブランドキット、ロゴ、プロジェクト設定
  • シングルサインオン（SSO）設定（設定した場合）

• 請求：

  • プラン、シート数、クレジット残高、利用状況
  • 請求書、解約アンケートの回答

  決済プロバイダー兼販売代行業者であるLemon Squeezyがカード情報を収集します。当社がカード番号全体を見ることも保存することもありません。

• サポート： アプリ内チャットやメールで送信されたメッセージ、連絡先メールアドレス、添付ファイル。

• 追加されたキーと接続：

  • ElevenLabs APIキー（使用を選択した場合）
  • Notion、Confluence、GitHub、GitLab、Bitbucket、ClickUp、Google Docs、Help Scout、GitBook、ReadMe、WordPressなどの統合用OAuthトークン

  これらは暗号化して保存されます。

4.2 顧客コンテンツ#

• 録画：
  • 画面動画
  • カメラ映像とマイク音声（有効にした場合）
  • 録画時のインタラクションデータ：クリック、スクロール、キー入力、カーソル移動、およびレコーダーがキャプチャする入力テキスト
• 素材： 添付された画像、動画、音声、PDF、YouTubeリンク、ウェブサイトリンク。
• ウェブサイトキャプチャ： 調査や撮影を依頼されたウェブサイトから収集されたページ、テキスト、画像、ロゴ（セクション7を参照）。
• 生成された出力：
  • スクリプトとナレーション
  • 音声ナレーションとキャプション
  • AIアバター動画とAI生成画像
  • 動画とソーシャルクリップ（レンダリング用AIコードを含む）
  • 記事と翻訳
• アシスタントとの会話： アプリ内動画アシスタントへの指示。
• デスクトップアプリのログ： 問題報告時に送信を選択した場合。

4.3 自動的に収集される情報#

• ログインおよびセキュリティデータ。 サインイン時に以下を記録します：

  • IPアドレスとブラウザのユーザーエージェント
  • IPから導出された概算位置（国、地域、都市、ネットワークプロバイダー）

  これらは新しいデバイスからのサインイン検知、認証コード送信、アカウント保護に使用されます。

• デバイスおよびログデータ： IPアドレス、ブラウザ、オペレーティングシステム、アプリバージョン、タイムスタンプ、エラー、パフォーマンスイベント。

• 利用データ：

  • 使用機能と実行ジョブ
  • 消費クレジット
  • レンダリング診断（動画レンダリング方法の選択に使用されるブラウザやグラフィック機能）

• 不正防止。 無料プランおよび紹介プログラムでは以下を保持します：

  • Cookieに保存されたランダムなデバイス識別子のキー付きハッシュ
  • IPアドレスのネットワークブロック（/24）のキー付きハッシュ
  • メールアドレスのドメイン

  これらは無料アカウントの重複作成や紹介不正の制限に使用されます。この目的のために生の値を保存することはありません。

• 共有動画の視聴。 共有または埋め込み動画が視聴された際、デバイスクラス（デスクトップ、モバイル、タブレット）と国を記録します。視聴者のIPアドレスは保存しません。

4.4 サードパーティからの情報#

• Googleサインイン： Googleでサインインした場合、名前、メールアドレス、プロフィール写真を受け取ります。
• SSO： 組織がシングルサインオン（SAMLまたはOpenID Connect）を使用している場合、IDプロバイダーからID属性が送信されます。
• ブランドロゴ： コンテンツで指定されたウェブサイトドメインのBrandfetchの公開ロゴファイル。
• 支払い状況： Lemon Squeezyからのサブスクリプションおよび支払い状況。

5. データの使用方法と法的根拠#

当社は、お客様に対して法的または同様の重大な影響を及ぼすような、自動処理のみに基づく決定は行いません。

当社の無料プランの悪用チェックにより、アカウントが自動的にフラグ付けされる場合があります。その理由でアカウントが制限される前に、必ず担当者がフラグを確認します。

6. AI処理#

Cleveraは、お客様の素材を理解し、成果物を生成するためにサードパーティプロバイダーのAIモデルを使用しています。これには、録画の視聴、ページやドキュメントの読み取り、スクリプトの作成、ナレーションやプレゼンターの生成、ビデオシーンの演出やコーディング、音声の文字起こし、翻訳が含まれます。

そのために、当社は関連する顧客コンテンツをセクション11に記載されたプロバイダーに送信します。ジョブの内容に応じて、録画フレームやビデオ、音声、テキスト、画像が含まれる場合があります。

• モデルの学習なし。 当社は、お客様の顧客コンテンツをAIモデルの学習に使用しません。当社は、プロバイダーが自社のモデル学習にコンテンツを使用することを許可しない商用API規約に基づいて、これらのプロバイダーを利用しています。
• プロバイダーによる保持の制限。 一部のプロバイダーは、悪用検知のためにAPIの入力および出力を短期間（通常最大30日間）保持し、その後削除します。分析のためにアップロードされたビデオファイルは、ジョブ終了後数時間以内にプロバイダーから削除されます。
• お客様自身のキー。 お客様自身のElevenLabsキーを接続した場合、ナレーションテキストはお客様自身のアカウントおよびその規約に基づきElevenLabsに送信されます。
• 成果物の確認。 AIの出力は不正確な場合があります。公開前に必ず確認してください。

7. AIウェブサイトリサーチおよび「AIで録画」#

お客様がCleveraにウェブサイトのリンクを提供すると、AIエージェントが当社のプロバイダーであるBrowser Useが運営するクラウドブラウザでそのサイトを訪問する場合があります。エージェントはページを読み取り、撮影することで、製品を理解し、ビデオに反映させます。当社はページテキスト、画像、ロゴ、およびブラウジングセッションのビデオを収集します。これらは顧客コンテンツとなります。

• 公開リサーチ。 リサーチの実行にあたっては、サインイン、フォームの送信、購入を行わないよう指示されています。
• アプリへのサインイン。 ログインが必要な製品の一部をエージェントに撮影させるよう依頼する場合、認証情報を提供することがあります。当社はそれらをその実行時にのみ使用し、AIモデルのプロンプトには一切含めません。認証情報はジョブ実行中のみ暗号化して保持し、その後破棄します。
• 「サインインを記憶する」。 これをオンにすると、ブラウザセッションのCookieがBrowser Useの保存されたブラウザプロファイルに保持されるため、再度サインインする必要がなくなります。保存されたサインイン情報は以下の場合に削除されます：
  • 使用されずに30日が経過したとき
  • お客様が削除したとき
  • お客様がアカウントを削除したとき

お客様は、Cleveraがアクセスするアカウントやウェブサイトに対して、Cleveraにアクセス権を与える権利を有している必要があります。当社の利用規約を参照してください。

8. 無料ツール#

clevera.ai/toolsで提供される無料ツールは、アカウントなしで動作します。当社は、これらのツールが処理するデータの管理者です。

無料ツールには、個人データ、機密情報、その他の機密性の高いデータを送信しないでください。

8.1 ブラウザで実行されるツール#

当社のメディアツールおよび計算ツールは、お客様のデバイス上でファイルを処理します。ファイルの内容がアップロードされることはありません。ツールを使用する際、ブラウザは使用記録のみを当社に送信します。これには、使用したツール、言語、アクション（ダウンロードなど）、およびCookieに同意している場合は訪問者ID (cl_vid)が含まれます。

8.2 AIツール#

当社のAIツールには、テキストジェネレーター、スクリーンショットからガイド作成、スクリーンショットの墨消し機能におけるオプションのAI検知、ビデオからガイド作成、字幕ジェネレーターがあります。これらは入力を当社のサーバーに送信し、サーバーがそれをAIプロバイダーに転送して、結果をブラウザに返します。

• 送信される内容。 送信されたテキスト、画像、ビデオ、または提供されたYouTubeリンク。画像がアップロードされる前に、ブラウザはEXIFデータやGPS位置情報などの写真メタデータを削除します。字幕の場合、ブラウザは音声の最初の3分間のみを抽出して送信します。
• 処理を行う主体。 デフォルトではGoogleのGemini APIを使用しており、Googleが入力内容をモデルの学習に使用しない有料ティアで提供されています。Geminiはすべての画像、ビデオ、音声を処理します。YouTubeリンクの場合、Googleが動画自体を取得します。テキストツールについては、OpenAIを使用する場合があります。YouTubeリンクを処理する前に、当社のサーバーはYouTubeの公開oEmbedサービスに対して、その動画が公開されているかどうかを確認します。
• ネットワークおよびボットチェック。 無料ツールへのリクエストはCloudflareを経由します。AIツールはCloudflare Turnstileを使用して、お客様がボットでないことを確認します。Turnstileはお客様のIPアドレスを受け取り、CloudflareのCookieを設定する場合があります。
• PDFダウンロード。 「PDFをダウンロード」をクリックすると、ブラウザはjsDelivrからフォントを読み込みます。その際、jsDelivrはお客様のIPアドレスを受け取ります。

8.3 当社が保持するもの#

• 入力内容や結果は保持せず、ツールが実行された記録のみを保持します。 入力内容はメモリ内で処理され、結果がレスポンスとして返されます。入力内容、アップロードファイル、結果を保存またはログ記録することはありません。結果は、コピーまたはダウンロードするまでブラウザタブ内にのみ存在します。共有可能なリンクはありません。
• コンテンツを含まない実行および使用記録。 各実行について、使用したツール、結果、使用されたAI処理量とそのコスト、入力サイズ、国と言語、および訪問者ハッシュを保持します。ハッシュは、IPアドレスとブラウザのユーザーエージェントから、毎日変更されるソルトを使用して作成されます。Cookieに同意している場合は、後に作成するCleveraアカウントと紐付け可能な訪問者ID (cl_vid)も保持します。実行および使用記録は90日間保持されます。
• 悪用防止。 無料ツールに関して、生のIPアドレスは保存しません。利用制限およびブロックには、IPアドレスまたはネットワークのキー付きハッシュを使用します。拒否されたリクエストが繰り返された場合のブロックは24時間継続します。
• エラーログにはAIプロバイダーのエラーメッセージが含まれる場合がありますが、お客様の入力内容は含まれません。
• AIプロバイダー。 Googleおよび選択された場合のOpenAIは、有料API規約に基づいて入力内容を処理します。彼らはモデルの学習には使用しませんが、セクション6で説明されているように、悪用検知のために一定期間保持し、その後削除する場合があります。

8.4 法的根拠#

当社は、ツールの提供および安全性の維持という正当な利益に基づき、無料ツールの運営、保護、および不正利用の防止を行っています。cl_vidの訪問者IDの設定およびGoogle Analyticsの実行は、お客様の同意がある場合にのみ行われます。

9. クッキーおよび類似技術#

9.1 Cleveraアプリ#

Cleveraアプリでは以下のクッキーを使用しています：

これらのクッキーは、セキュリティ、不正防止、またはお客様が要求する機能のために厳密に必要なものです。本アプリでは、広告用クッキーやサードパーティの分析用クッキーは使用していません。

当社のアプリはGoogle Fontsからフォントを読み込みます。そのため、ページ読み込み時にブラウザからGoogleへIPアドレスが送信されます。

9.2 当社ウェブサイトおよび無料ツール#

clevera.aiのウェブサイト（無料ツールを含む）では、以下のクッキーおよび類似技術を使用しています：

ブラウザからGlobal Privacy ControlまたはDo Not Track信号が送信されている場合、cl_vidは設定されません。

9.3 ウェブサイト分析#

当社では、以下の2つの方法でウェブサイトの利用状況を測定しています：

• 当社独自の統計。 ページビュー、ボタンやリンクのクリック、スクロール深度、ページが表示されている時間。これらはCleveraに送信されます。同意がない場合、これらは匿名化されます。訪問の認識は、IPアドレスとブラウザのユーザーエージェントをハッシュ化し、毎日変更されるソルトを付与することで行われます。
• Google Analytics 4。Googleが提供し、Google同意モードを使用します。クッキーに同意するまではクッキーを設定せず、クッキーを使用しない信号のみをGoogleに送信しますが、これにはIPアドレスが含まれます。同意された場合、クッキーが設定され、訪問状況が測定されます。

これらのクッキーの承諾または拒否は、クッキーバナーから行えます。後から設定を変更する場合は、ブラウザのサイトデータをクリアしてください。再度バナーが表示されます。

10. 共有および開示#

個人データの共有は、以下の場合にのみ行います：

• Cleveraの運営を支援するサブプロセッサーおよびサービスプロバイダー（セクション11）。データの使用を制限する契約に基づきます。
• お客様が選択した相手：
  • ワークスペースのチームメンバー
  • 共有または埋め込み動画の視聴者
  • 連携および公開先となる外部サービス
• Lemon Squeezy。当社のMerchant of Recordとして、独自のプライバシーポリシーに基づき、独立した管理者として購入処理および税務処理を行います。
• 法的な理由： 法律の遵守、利用規約の執行、またはユーザー、一般市民、もしくはCleveraの権利、安全、財産を保護するため。
• 事業譲渡： 合併、買収、資産売却など。本ポリシーの対象となります。

当社は個人情報を販売しません。また、CPRAで定義されるような、クロスコンテキスト行動広告を目的とした「共有」も行いません。

11. サブプロセッサー#

Cleveraの提供にあたり、以下のプロバイダーを利用しています：

| Google Analytics | ウェブサイト分析 (同意がある場合のみ) | 閲覧ページ、デバイスおよびブラウザデータ、IPアドレス、Cookie識別子 | 米国 | | Cloudflare | ウェブサイトおよび無料ツール用のネットワークプロキシ、Turnstileボットチェック | IPアドレス、リクエストデータ、転送中の無料ツール入力データ | グローバル | | jsDelivr | 無料ツールからのPDFダウンロード用フォント | IPアドレス、ブラウザデータ | グローバル |

このリストは更新される場合があります。DPA（データ処理契約）に基づくお客様には、DPAの規定に従い、重要な変更について通知されます。

サブプロセッサーではありません。 お客様自身が接続するサービスは、当社のサブプロセッサーとしてではなく、お客様の指示に基づき、各サービスの利用規約に従って動作します。これには、お客様自身のキーを使用するElevenLabsや、Notion、Confluence、GitHub、GitLab、Bitbucket、ClickUp、Google Docs、Help Scout、GitBook、ReadMe、WordPressなどの公開用インテグレーションが含まれます。

地図シーン。 動画に地図を追加する場合、入力された地名は公開されているPhotonジオコーダー (Komoot / OpenStreetMap) を使用して検索されます。

12. 国際的なデータ転送#

当社はトルコを拠点としており、当社のプロバイダーは主に米国および欧州連合でデータを処理しています。個人データがEEA、英国、またはトルコから転送される場合、当社は適切な保護措置を講じます。これには以下が含まれます：

• プロバイダーが認定を受けているEU-米国データプライバシーフレームワークなどの十分性認定
• EU標準契約条項 (SCC) および英国補足条項
• トルコについては、KVKKに基づき義務付けられている標準契約

また、転送時の暗号化やアクセス制御などの措置も適用しています。

13. セキュリティ#

当社は以下の方法でデータを保護しています：

• 転送時の暗号化 (TLS)
• 保存時のシークレットおよび接続トークンの暗号化
• メディア用の短期間有効な署名付きリンク
• 二要素認証および新しいデバイスの検証
• ロールベースのアクセス制御
• 署名付きWebhook
• お客様に代わってウェブサイトにアクセスするコンポーネントの分離

詳細はセキュリティページをご覧ください。

完璧に安全なシステムは存在しません。アカウントやデータが侵害されたと思われる場合は、直ちにteam@clevera.aiまでご連絡ください。

14. データの保持#

アカウントを削除する場合：

• サブスクリプションをキャンセルし、アクセス権および保存されたログイン情報を無効にします。
• サポート履歴を匿名化します。
• お客様が所有するチーム、およびその録画、動画、ファイルをその後すぐに完全に削除します。
• バックアップ内のデータは7日後に期限切れとなります。
• 法律で義務付けられている場合や紛争解決のために、限定的な記録を保持する場合があります。例として、請求書や不正防止用のハッシュ値などが挙げられます。

15. お客様の権利#

お住まいの地域に応じて、お客様には以下の権利が認められる場合があります：

• 個人データへのアクセス
• 訂正
• 削除
• ポータブル形式での受け取り
• 処理の制限または異議申し立て
• いつでも同意の撤回

同意の撤回は、それ以前に行われた処理には影響しません。

• マーケティングメール： 各メール内のリンク、またはアカウント設定から配信停止できます。
• リクエストの送信： team@clevera.ai までメールでご連絡ください。本人確認が必要となる場合があります。法律で定められた期間内（通常1ヶ月以内）に対応いたします。
• ワークスペースのコンテンツ： リクエストが組織のワークスペース内の顧客コンテンツに関するものである場合、当該組織へお問い合わせいただくようご案内します。
• 苦情： データ保護当局に苦情を申し立てることができます。例として、EUの監督当局、英国のICO、またはトルコの個人データ保護当局（KVKK）などが挙げられます。
• カリフォルニア州居住者： お客様には、個人情報を知る権利、アクセスする権利、訂正する権利、削除する権利、および機密性の高い個人情報の使用を制限する権利があります。当社は個人情報の販売や共有を行っておらず、権利を行使したことによる差別も行いません。認定代理人がお客様に代わってリクエストを行うことも可能です。

16. 子供#

Cleveraはビジネスツールであり、子供を対象としていません。アカウントの作成や無料ツールの利用には、18歳以上である必要があります。

当社は意図的に子供から個人データを収集することはありません。子供が当社に個人データを提供したと思われる場合は、team@clevera.ai までご連絡ください。速やかに削除いたします。

17. 第三者のリンク、統合、埋め込み#

Cleveraは第三者のサービスへのリンクや統合を行っており、動画を他のプラットフォームに埋め込んだり共有したりすることができます。それらのサービスの利用には、各サービスのプライバシーポリシーが適用されます。

18. 本ポリシーの変更#

Cleveraの変更や法令の改正に伴い、本ポリシーを更新する場合があります。新しいバージョンは「最終更新日」を明記してここに掲載します。重要な変更がある場合は、発効前にメールまたはアプリ内でお知らせします。

19. お問い合わせ#

Clevera Teknoloji AŞ
Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye
Email: team@clevera.ai

データ処理補足契約（DPA）または現在のサブプロセッサーリストを請求する場合は、team@clevera.ai までメールでご連絡ください。