データの保存場所と処理場所について
Cleveraが録画、動画、アカウントデータをどこで保存・処理しているか、利用しているサービスプロバイダーとその所在地、データの保持期間、およびコンテンツがAIの学習に使用されるかどうかについて説明します。
この記事では、Cleveraがデータを保存および処理する場所（サーバー、ファイルストレージ、業務の一部を担うサービスプロバイダー、およびその所在地）について説明します。これは、法的拘束力を持つプライバシーポリシーおよびセキュリティページの内容を要約したものです。
概要
- Cleveraのアプリケーションサーバーとデータベースは、**EU（ドイツ）**で稼働しています。
- 録画、アップロード、および作成した動画は、米国のAmazon Web Servicesに保存されます。公開用のブランドアセットは、**EU（スウェーデン）**に保存されます。
- AIおよびその他のサービスプロバイダーは、主に米国でデータを処理します。
- 現時点では、ワークスペースのデータリージョンを選択することはできません。
- お客様のコンテンツがAIモデルの学習に使用されることは一切ありません。
データの保存場所
| 対象 | 場所 | プロバイダー |
|---|---|---|
| Cleveraアプリ、アカウントおよびワークスペースデータ（データベース） | EU（ドイツ） | Hetzner（Laravel Forgeで管理） |
| 録画、アップロード、生成されたメディア（動画、音声、画像） | 米国 | Amazon Web Services (Amazon S3) |
| 公開用ブランドアセット | EU（スウェーデン） | Amazon Web Services (Amazon S3) |
| ブラウザへのメディア配信 | グローバルネットワーク（有効期限付きリンク経由） | Amazon Web Services (Amazon CloudFront) |
| データベースのバックアップ | クラウドオブジェクトストレージ（保存時暗号化） | Laravel Forge |
データベースは、インターネットからではなく、Clevera自身のアプリケーションサーバーからの接続のみを受け付けます。
録画の処理場所
デスクトップアプリで録画を行うと、録画中および停止直後に、データがCleveraワークスペースへアップロードされます。その後の流れは以下の通りです。
- 録画データがCleveraのファイルストレージ（米国）に保存されます。
- Cleveraのサーバー（EU、ドイツ）が動画を作成するジョブを実行します。
- 以下のAIプロバイダーが録画を分析し、スクリプトの作成、ナレーションおよびキャプションの生成を行います。分析のために送信された動画ファイルは、数時間以内にプロバイダーから削除されます。
- 完成した動画がワークスペースに保存されます。
エクスポートのレンダリング中は、デフォルトでブラウザ内で行われるため、動画はお使いのコンピュータ上で組み立てられます。サーバー側で動画がレンダリングされる場合は、米国のAmazon Web Services上で実行されます。
利用しているサービスプロバイダー
これらのプロバイダーは、Cleveraに代わってデータを処理します（サブプロセッサー）。Hetzner（EU、ドイツ）および前述のEU内のストレージを除き、これらのプロバイダーは主に米国でデータを処理します。
| プロバイダー | Cleveraにおける役割 |
|---|---|
| Amazon Web Services | ファイルストレージ、メディア配信、サーバーレンダリング、メール |
| Hetzner | アプリケーションサーバーおよびデータベース（EU、ドイツ） |
| Google (Gemini API, Cloud Text-to-Speech) | 素材のAI分析、スクリプト、翻訳、ナレーション、画像、サポート返信のドラフト作成 |
| Anthropic | 動画やソーシャルクリップの作成・指示を行うAIモデル、アプリ内アシスタント |
| OpenAI | 音声テキスト変換、キャプション、AIモデル、ウェブサイト調査モデル |
| Browser Use | ウェブサイト調査およびAIで録画のための分離されたクラウドブラウザ |
| HeyGen | AIアバター動画、プレゼンター音声、音楽・効果音検索 |
| Brandfetch | ドメインからの公開用ブランドロゴの取得 |
| Lemon Squeezy | 決済、請求、税務（販売事業者として） |
| Slack | 新規サポートメッセージなどのCleveraチームへの内部通知 |
| ipgeolocation.io | セキュリティのための大まかなサインイン場所の特定 |
| Laravel Nightwatch | アプリケーション監視およびエラー追跡 |
特定のケースにおいてデータを扱うその他のサービスは以下の通りです。
- ElevenLabs: お客様自身のElevenLabsキーを追加した場合、お客様とElevenLabs間の契約に基づいて動作します。
- 公開インテグレーション（Notion、Confluence、GitHub、WordPressなど）: 公開先に選択したコンテンツが、各サービスの利用規約に基づいて送信されます。インテグレーションを参照してください。
- マップシーン: 地名がPhotonジオコーダー（OpenStreetMapベースのKomoot）に送信されます。
- Googleフォント: アプリによって読み込まれるため、Googleがお客様のIPアドレスを受信します。
決済はLemon Squeezyを通じて行われます。Cleveraがお客様のカード番号全体を確認または保存することはありません。
コンテンツとAIの学習
録画、アップロード、動画がAIモデルの学習に使用されることはありません。AIプロバイダーは、このデータを用いた学習を許可しない商用API規約に基づいて運用されています。
一部のプロバイダーは、不正利用を検知するためにAPIの入力および出力を最大約30日間保持する場合があります。分析のためにアップロードされた動画ファイルは、数時間以内に削除されます。
EU域外への転送
CleveraはトルコのOdise Studioによって運営されており、上記のプロバイダーは主に米国およびEUでデータを処理します。EEA、英国、またはトルコ域外へのデータ転送は、以下に基づいています。
- 十分性認定（プロバイダーが認定を受けている場合のEU-米国データプライバシーフレームワークを含む）
- EU標準契約条項および英国補足条項
- トルコの個人情報保護法（KVKK）で義務付けられている標準契約
データは転送時に暗号化（TLS）され、ファイルはストレージプロバイダーによって保存時に暗号化されます。また、非公開メディアは、通常24時間以内に期限切れとなる署名付きリンクを通じて提供されます。
データの保持期間
| データ | 保持期間 |
|---|---|
| 録画、動画、記事 | アカウントが有効な間、または削除されるまで |
| ゴミ箱内のアイテム | 7日間（その後完全に削除） |
| 動画に使用されていない録画 | 15日間（その後削除） |
| 分析のためにAIプロバイダーに送信された動画ファイル | 数時間 |
| 保存された「AIで録画」のブラウザサインイン情報 | 使用がないまま30日間経過、削除、またはアカウント削除まで |
| サポートへの添付ファイル | 2年間 |
| アプリケーションログ | 約14〜30日間 |
| サインインおよびセキュリティ記録 | 12ヶ月間 |
| データベースのバックアップ | 7日間 |
| 請求書および会計記録 | 税法および会計法で義務付けられている期間 |
アカウントを削除すると、サブスクリプションが解約され、トークンと保存されたサインイン情報が無効になります。また、所有するワークスペースとそのコンテンツは、短期間のうちに完全に削除されます。
データの管理主体
- アカウント、請求、利用データについては、Cleveraが管理者となります。
- コンテンツ（録画、アップロード、ウェブサイトキャプチャ、および作成した動画、記事、音声）については、Cleveraは処理者であり、ワークスペース所有者の指示に従います。雇用主からアクセス権が付与されている場合、そのワークスペース内のコンテンツは雇用主が管理します。
Cleveraは、EU GDPR、英国GDPR、トルコのKVKK、およびカリフォルニア州のCCPA/CPRAを遵守しています。SOC 2およびISO 27001は現時点では取得していませんが、2027年に認証取得を予定しています。
質問とリクエスト
[email protected]までメールでご連絡ください。
- データ処理補足条項（DPA）または最新のサブプロセッサーリストの請求
- 個人情報のアクセス、訂正、エクスポート、削除の依頼
- プライバシーやセキュリティに関する質問
通常1ヶ月以内に回答いたします。その際、本人確認をお願いする場合があります。