EU-US データプライバシーフレームワークポリシー

EU-US データプライバシーフレームワークポリシー

適用範囲

本EU-USデータプライバシーフレームワークポリシー（以下「本ポリシー」）は、ElevenLabs Ltd.およびその子会社（総称して「ElevenLabs」）が、欧州経済領域（EEA）、スイス、イギリス（UK）から受領した個人データに関して遵守するプライバシー原則について定めています。

ElevenLabsは、EU-USデータプライバシーフレームワーク、EU-US DPFへのUK拡張、スイス-USデータプライバシーフレームワーク（総称して「DPF」）および、米国商務省が定める通知、選択、移転先での責任、セキュリティ、データの完全性と目的の限定、アクセス、救済、執行および責任の原則に準拠していることを認証しています。DPFプログラムの詳細や認証ページの閲覧については、以下をご覧ください。https://www.dataprivacyframework.gov/s/。

本ポリシーは、EEA、スイス、UKに居住する個人に関する個人データをElevenLabsが米国で受領し、処理する場合に適用されます。本ポリシーは、個人を特定できないデータには適用されません。

EEA、スイス、UKからの個人データを取り扱うElevenLabsの従業員は、本ポリシーに記載された原則を遵守する必要があります。

収集される情報

ElevenLabsは、顧客（場合によってはその従業員も含む）、ElevenLabsのサプライヤーや契約業者およびその従業員、さらにElevenLabsの現職・見込み・元従業員に関する個人データを収集する場合があります。収集される情報には、連絡先情報やその他の機微でない個人データが含まれます。特定の場合（特に、適用されるデータ保護法の下で生体情報となる可能性のある音声データなど）、本人の同意または法令に基づき、機微な情報を収集することがあります。処理される可能性のある個人データの全リストは、オンラインのプライバシーポリシーでご確認いただけます。

ElevenLabsは、データプロセッサーとして、ElevenLabsプロダクトのエンドユーザー（例：ElevenLabs顧客の従業員）に関する個人データを収集する場合があります。これらの個人データには、データコントローラーが収集し、その指示に従って処理される情報が含まれます。

処理の目的

ElevenLabsは、自社プロダクトの開発や商用利用の促進、また事業目的のために個人データを処理します。個人データは、事業開発、マーケティングや営業、人事管理、その他ElevenLabsの事業活動の目的で処理される場合があります。これらの活動には、以下が含まれますが、これらに限定されません：

·       サービスの提供

·       ユーザーとのコミュニケーション

·       請求および会計

·       不正防止

·       技術サポートの提供

·       プロダクトやサービスの利用状況の把握

·       AIモデルの研究開発

処理目的の全リストは、オンラインのプライバシーポリシーでご確認いただけます。

ElevenLabsは、本人確認・バックグラウンドチェック、コンテンツモデレーション、データ分析や強化、マーケティングや広告、ITおよび関連インフラの提供、カスタマーサービス、メール配信、決済処理など、さまざまなサービスを提供する第三者プロセッサーに個人データを移転する場合があります。

第三者への移転

ElevenLabsは、当社の代理で個人データを処理する第三者サービスプロバイダーに対し、ElevenLabsのポリシーおよびDPF原則に沿った方法で情報を処理することを保証する措置（契約条項を含む）を講じます。ElevenLabsが委託した第三者サービスプロバイダーがDPF原則に反する方法で個人データを処理した場合、ElevenLabsが損害の原因となる事象に責任を負わない場合を除き、ElevenLabsはDPF原則の下で責任を負います。ElevenLabsは、第三者がElevenLabsに合意されたサービスを提供するために必要な個人データのみを開示するよう努めます。第三者ビジネスパートナーがElevenLabsのプライバシーポリシーやDPF原則に反する方法で個人データを使用または開示していることをElevenLabsが把握した場合、使用や開示を防止または停止するために合理的な措置を講じます。

ElevenLabsは、国家安全保障や法執行の要件を満たすためなど、法的に認められた公的機関からの要請に応じて個人データを開示する必要がある場合があります。

アクセス

要請があった場合、またDPF原則や適用法に基づき必要な場合、ElevenLabsは本人に対し、その個人データへの合理的なアクセスを提供します。また、個人データが不完全または不正確であることが示された場合、修正・訂正・削除のために本人が個人データを確認できるよう、合理的な措置を講じます。

個人データの利用や開示の制限に関するお問い合わせやアクセスのご要望は、ElevenLabsまでご連絡ください：legal@elevenlabs.io。

紛争解決

ElevenLabsは、米国連邦取引委員会（FTC）の調査および執行権限の対象となります。

個人データの利用や開示に関するご質問やご懸念は、下記のElevenLabsの連絡先までお寄せください。ElevenLabsは、DPF原則に基づき、個人データの利用や開示に関する苦情や紛争を調査し、解決に努めます。

EU-U.S. DPFに準拠し、ElevenLabsは、EU-U.S. DPFおよびUK拡張、スイス-U.S. DPFに基づき受領した個人データの取り扱いに関する未解決の苦情について、米国に拠点を置く代替的紛争解決機関であるJAMSに付託することを約束します。DPF原則に関する苦情について、当社からの迅速な回答がない場合や、当社の対応にご満足いただけない場合は、以下をご覧ください：

人事データ

EU-U.S. DPFおよびUK拡張、スイス-U.S. DPFに準拠し、ElevenLabsは、EUデータ保護当局（DPA）、英国情報コミッショナーオフィス（ICO）、スイス連邦データ保護・情報コミッショナー（FDPIC）が設置したパネルの助言に、それぞれ協力し従うことを約束します。これは、雇用関係においてEU-U.S. DPFおよびUK拡張、スイス-U.S. DPFに基づき受領した人事データの取り扱いに関する未解決の苦情に適用されます。https://www.jamsadr.com/eu-us-data-privacy-framework。

個人は、DPFで定められた手続きに従い、自身の費用負担で拘束力のある仲裁を申し立てることができます。

DPF遵守へのコミットメント

ElevenLabsは、米国商務省が定めるEU-U.S. DPF、EU-U.S. DPFへのUK拡張、スイス-U.S. DPFに準拠しています。ElevenLabsは、EU-U.S. DPFおよびUK拡張に基づき、欧州連合および英国から受領した個人データの処理について、EU-U.S. DPF原則を遵守していることを米国商務省に認証しています。また、スイス-U.S. DPFに基づき、スイスから受領した個人データの処理について、スイス-U.S. DPF原則を遵守していることを米国商務省に認証しています。本プライバシーポリシーの内容とEU-U.S. DPF原則および/またはスイス-U.S. DPF原則に矛盾がある場合は、原則が優先されます。DPFプログラムの詳細や認証の確認については、以下をご覧ください：https://www.dataprivacyframework.gov/

本ポリシーの変更について

本ポリシーは、DPF原則の要件に従い、随時改訂される場合があります。ElevenLabsは、そのような改訂について適切な通知を行います。

連絡先情報

Eleven Labs Inc.

169 Madison Ave #2484

New York, NY, 10016

アメリカ合衆国legal@elevenlabs.io

e-mail：