LEGAL · PRIVACY

プライバシーポリシー。

DeBabel（画像やGIFを含む、リアルタイムの多言語翻訳を行うDiscordボット）がどのようなデータを、なぜ、どれだけの期間処理するのか、そしてあなたがそれについてどのような権利を有するのかを説明します。DeBabelとやり取りするすべての方に、どのDiscordサーバーで利用するかを問わず適用されます。

最終更新：2026年11月9日 バージョン：1.6.0 「翻訳の文脈」の項目（セクション2）およびセクション3と4への関連する追加は、2026年11月16日 10:00（UTC）から適用されます。 連絡先：privacy@debabel.org

DeBabelは、スイスに拠点を置く独立した開発者が運営するプロジェクトです。現時点でプロジェクトの背後に会社は存在しません：「私たち」または「DeBabel」への言及は、個人としての開発者を指します。したがって管理者は、スイスに住所を有する自然人としての開発者です。連絡窓口はprivacy@debabel.orgです：あなたのデータに関するあらゆる請求に回答し、監督機関および権利を行使しまたは実現する必要のあるあらゆる方を含め、正当な資格を有する方には管理者の完全な識別情報をお伝えします。

本処理は、スイス連邦データ保護法（LPD）に服し、EU域内およびEEA域内ならびに英国の利用者については、適用される限りにおいてGDPRに服します。GDPR第27条に基づく欧州連合における代理人は現在指定の手続中です：その連絡先は、利用可能になり次第このページに記載します。それまでの間、また指定後においても、あなたのデータの処理に関するいかなる事項についても、privacy@debabel.orgに直接ご連絡いただけます。

誰が何を決めるか。DeBabelは、あるDiscordサーバーの管理者によって当該サーバーで有効化され、その管理者が、インストールするかどうか、どのチャンネルで、どの言語に向けて行うかを選択します。これらの選択によって、どのメッセージが翻訳され、誰がそれを閲覧できるかが決まります：これらに関して、当該サーバー管理者は自らのサーバーについての管理者として行為し、利用規約は、そのメンバーに周知し、そのための法的根拠を有することを確保するよう当該管理者に義務づけています（このページはその目的でリンクすることができます）。私たちは、サービスの技術的な運用、すなわち翻訳、ミラーメッセージ、このページに記載する保持、セキュリティおよび請求について管理者です。両者の領域が重なるところでは、私たちはGDPR第26条に基づく共同管理者であると考えます。いずれの場合も、あなたはサーバー管理者を介することなく、私たちに対して直接あなたの権利（セクション7）を行使することができます。Discord Inc.およびセクション5に示す提供者は、それぞれの方針に従ってデータを処理します。

01DeBabelが行うこと、要約

DeBabelは、サーバー管理者によってインストールされたDiscordチャンネルに投稿されたメッセージを読み取り、当該サーバーに設定された言語に翻訳し、その翻訳を対応するチャンネルに「ミラー」メッセージとして投稿します。画像およびGIFについても同様です：DeBabelはその中のテキストを認識し、それを翻訳し、翻訳されたテキストを含む画像を再投稿します。さらに、元のメッセージとその翻訳が揃った状態に保たれるよう、編集、削除、リアクションおよび返信をミラーメッセージの間で伝播させます。

このすべてを行うために、DeBabelは、メッセージおよびそれに添付された画像の内容を読み取り、ミラーメッセージを元の投稿者に結び付け、各利用者の言語の設定をサーバーごとに記憶する必要があります。

02処理するデータ

私たちは次のカテゴリのデータを処理します。いずれも、あなたのDiscordユーザーIDおよび当該の活動が行われる特定のサーバー（ギルド）に結び付いています：

私たちは次のものを処理しません：あなたのクレジットカードまたは支払手段の情報（これは決済処理者のみが取り扱います。セクション5参照）、音声のコンテンツ、テキスト、画像およびGIF以外の添付ファイル（たとえば文書、アーカイブ、音声または動画のファイルで、これらは無視されます）、Discordおよび私たちのインフラの提供者がネットワークの層で認識する範囲を超えたあなたのIPアドレス、ならびに、あなたがボットとやり取りすることを選んだDiscordサーバーの外にあるいかなるデータも。

画像についての注意。DeBabelは翻訳のために画像に含まれるテキストを読み取るため、あなたが投稿するスクリーンショットに見える個人の情報（氏名、住所、連絡先の情報、他人の会話）は、他のあらゆるテキストと同じように認識され、翻訳の提供者に送信されます。翻訳されるチャンネルにコンテンツを投稿することにより、あなたは、それが他の人に関する情報を含む場合であっても、それを共有する権利を有することを表明します：その選択の責任は投稿する者にあります。翻訳されるチャンネルに何を投稿するかは、テキストのメッセージについて判断するのと同じように検討してください。

特別な種類のデータ。DeBabelは、特別な種類の個人データ（GDPR第9条：健康、宗教上または哲学上の信条、政治的意見、労働組合への加入、性生活または性的指向、遺伝データまたは生体データ）を処理することを想定しておらず、利用規約はこれらを翻訳されるチャンネルに投稿することを禁じています。それでもメッセージまたは画像の中に現れた場合、これらは翻訳に技術的に必要な時間だけ処理され、セクション4の削除のルールに従い、他のいかなる目的にも使用されず、構造化された形で抽出されることもありません。管理者は、/debabel-server config image-translation action:disableにより自らのサーバーで画像の翻訳を完全に無効にすることも、これらのコンテンツが流通するチャンネルを翻訳の対象から外すこともできます。

03処理する理由（法的根拠）

EU域内、英国およびデータ保護の法令に基づく法的根拠を求めるその他の法域の利用者については、その根拠は次のいずれかです：

私たちは、Discordのデベロッパーポリシーに沿って、あなたのメッセージ、画像その他のいかなるデータも、私たち自身のものであれ第三者のものであれ、人工知能のモデルを訓練するために使用しません。セクション5に示す提供者も同じ禁止に拘束されています。私たちは、あなたに法的な効果またはこれに準ずる重大な影響を生じさせる自動化された決定を行わず、プロファイリングも行いません。DeBabelにあなたのメッセージを処理させたくない場合、最も直接的な選択肢は、DeBabelが有効なチャンネルに投稿しないことです。またサーバー管理者は、DeBabelがどのチャンネルをミラーするかを設定することができます。

04あなたのデータを保持する期間

私たちは、各カテゴリのデータを、それが収集された目的に必要な期間だけ保存し、これらの制限を守らせるために自動的な整理の処理を適用します。

これらの期間は、削除の請求がない場合の最長の保存を示すものであり、私たちが現時点で比例的と考えるところを反映しています。私たちはこれらを変更することがあり（長くするよりも短くする可能性が高いです）、いかなる変更もこのページに記載します。いずれの場合もあなたの個別の権利は影響を受けません：あなたはいつでも、サーバー管理者が決めた内容にかかわらず、/debabel privacy delete-my-dataによりあなたのデータの削除を請求することができます（セクション7参照）。

05あなたのデータの送信先（提供者および国際的な移転）

サービスを提供するために、DeBabelは、当方の委託によりデータを処理する提供者（下請処理者）と、独立した管理者としてデータを処理する2つの事業者、すなわちDiscordおよび決済処理事業者を利用しています。本ポリシーの一部をなす、このページ末尾の提供者の一覧には、それぞれについて、所在地、データを処理できる場所、受け取る内容、目的、保存期間、および移転の根拠となる保護措置を記載しています。当方は一覧に記載された提供者のみを利用します。

サーバー。DeBabelとそのデータベースは、一覧に記載されたホスティング提供者のもと、欧州連合／欧州経済領域（EU/EEA）内のデータセンターでホストされています。一覧には、各提供者がデータを処理できる場所（EU/EEA、または域外で処理する提供者についてはその国）も記載しています。当方はサーバーのためにEU/EEA域外のデータセンターを利用しません。ネットワークの通信はCloudflare, Inc.（米国）を経由し、同社はdebabel.orgのDNSの管理と、暗号化されたデータベースのバックアップの保管と、欧州連合内のデータセンターでのセクション2に記載された画像の複製の保管も行います。

メッセージの翻訳。メッセージのテキストは、それを翻訳する言語モデルの提供者に送信されます。

画像。翻訳されるチャンネルに投稿された画像は、テキスト認識および視覚分析のモデルの提供者に送信されます。これらの提供者は、画像内のテキストを読み取り、適切に翻訳するために必要な要素を分析します。たとえば、画像に書かれた語句のうち変更せずに残すべきブランド名、製品名、固有名詞、テキストのスタイルや色、画像の種類を認識します。この分析は画像のテキストとその見た目を対象とするもので、写っている人物、場所、物を認識するためのものではなく、その目的には使用されません。読み取られたテキストは、その後、メッセージのテキストと同様に翻訳されます。翻訳された画像の品質を検証するため、生成された画像とその元画像を、言語モデルの提供者に送信することもあります。 2026年10月9日 10:00（UTC）までは、画像の読み取りと分析は、一覧に記載されたEUに拠点を置く提供者のみが行います。その日以降は、一覧に記載された米国に拠点を置く提供者も行うことがあります。画像の翻訳は初期設定で有効になっています。サーバーの管理者は、コマンド/debabel-server config image-translation action:disableにより、サーバー全体の画像の翻訳を無効にすることができます：無効にした後に投稿された画像は、これらの提供者に送信されません。これはサーバーによる選択であり、セクション7に記載された、あなたのデータの処理に異議を申し立てる権利に代わるものではありません。

提供者の選び方。当方は、リクエストごとに、費用、可用性および応答時間に基づいて一覧の中から提供者を選び、いつでも別の提供者に切り替えることができます。条件はすべての提供者に共通です。提供者は、リクエストを処理するためにのみ内容を受け取り、自社のモデルの学習には使用せず、リクエストの処理を超えて保存しません。ただし、一覧に別の期間が記載されている場合は除きます。その期間は30日を超えず、セキュリティ、不正利用の防止または技術的な問題の解決のためにのみ用いられます。

データが処理される場所。初期設定では、投稿者の所在地にかかわらず、メッセージおよび画像は、EUまたは米国に拠点を置く提供者によって処理されることがあります。管理者の依頼により、別途の合意に基づいて、サーバーにEU居住プロファイルを設定することができます。その場合、そのサーバーのメッセージおよび画像は、一覧に記載された、EU/EEA内に拠点と処理基盤を持つ提供者のみによって処理され、エラーの場合であってもEU/EEA域外を経由することはありません。

支払い。クレジットの購入は、Merchant of RecordとしてPolar Software Inc.（米国）が処理します：Polarはあなたの購入の契約上の相手方であり、支払いを収受し、適用される税を計算して納付し、請求書を発行し、払戻しおよび異議に対応します。Polarは、支払いおよび請求のデータを独立した管理者として、自らの方針（polar.sh/legal/privacy）に従って収集し処理します。カードの処理は、同社の収納の提供者を通じて行われます。私たちはカードの情報を見ることも保存することもありません：Polarからは、セクション2に記載する注文のデータのみを受領します。EU域内およびEEA域内、英国ならびにスイスからPolarへの移転は、欧州委員会が採択した標準契約条項に基づいて行われます。

Discord。Discord自体がボットの動作するプラットフォームであり、当然ながら、DeBabelが読み書きするすべてのメッセージの送信元かつ送信先です。

国際的な移転。EU/EEA内に拠点を置き、EU/EEA内でデータを処理する提供者への移転には、追加の保護措置は必要ありません。データがEU/EEA、英国またはスイスから米国へ移転される場合、その移転は、受領者ごとに一覧に記載されたとおり、次のいずれかに基づきます：Data Privacy Frameworkへの認証（英国拡張を含むEU-U.S. DPF、およびSwiss-U.S. DPF。欧州委員会およびスイス連邦参事会により十分と認められています）。または、欧州委員会が採択した標準契約条項に、スイスについてIFPDTが認める調整と英国の補遺を加えたもの。保護措置の写しはprivacy@debabel.orgに請求できます。

一覧の変更。当方は、変更のたびにその日付を記載して一覧を更新し、その履歴を保存します。同じ区分の提供者を同じ条件で追加すること、または提供者を削除することは、一覧への掲載の時点から効力を生じます。一覧に既に記載された提供者のもとでサーバーをEU/EEAのある国から別の国へ移すことは、一覧の変更を必要としません。本セクションに記載された国以外の国の提供者、EU/EEA域外のサーバー、またはより不利な条件は重要な変更であり、セクション10に記載するとおり事前に通知します。

組織のためにDeBabelを利用する場合。あなたがご自身のメンバーのデータの管理者であって、GDPR第28条に基づく処理に関する合意が必要な場合、請求に応じてこれを提供します：privacy@debabel.orgにご連絡ください。

06あなたのデータを閲覧できる者

DeBabelの内部では：

私たちは、広告、プロファイリング、またはボットの運用に関係しないいかなる商業的な目的のためにも、あなたのデータをいかなる者にも販売、貸与または共有しません。DeBabelに広告は含まれていません。

万一、法的にデータの開示を義務づけられた場合（たとえば、権限のある当局による有効な法的請求に応じる場合）、私たちは厳密に必要な範囲でのみこれを行い、法律が認めるところでは、あなたにお知らせします。

07あなたの権利と、その行使の方法

どこにお住まいであるかにかかわらず、DeBabelはすべての利用者に同じ一連の実務的な権利を提供します。あなたの法域（EU域内およびEEA域内、英国、スイス、カリフォルニア、ブラジル、中国、日本、韓国、シンガポール、南アフリカ、アラブ首長国連邦、サウジアラビア、オーストラリアその他）によっては、法律が定める追加の権利を有する場合があります：以下に挙げる権利は、これらの法令に共通する中核を満たすように考えられています。

あなたは次のことができます：

私たちは、適用される法令が定める期限内（一般に、GDPRでは30日、CCPAでは45日）に、書面による請求に回答します。

私たちの裁量によらない制限：実際の金銭による購入の会計の記録は、法律が定める保存の義務が続く間（10年）、請求に応じて削除することができません。その場合、私たちはセクション4に記載するデータの最小化を適用し、記録から必要でないデータを取り除きますが、記録そのものを消去することはできません。

集計されたデータおよび匿名のデータ。私たちは、あなたを識別することができない集計された統計または匿名化されたデータ（たとえば、言語ごとの翻訳の件数、平均の処理時間）を作成し利用することがあります。これらのデータは個人データではなく、本ポリシーの対象ではありません。

08未成年者

DeBabelは未成年者に向けられたものではありません。Discordの利用規約は、利用者が13歳以上（一部の法域ではそれ以上）であることを求めています。適用される年齢に満たない未成年者がDeBabelにデータを提供したとお考えの場合は、privacy@debabel.orgにご連絡ください。私たちがこれを取り除きます。

購入。クレジットの購入は、サーバーのどのメンバーも行うことができます。払戻しの請求、または権限のない支払いについての異議（成人の支払手段を用いて未成年者が行った購入の場合を含みます）は、購入の売主であり契約上の相手方であるPolarに宛ててください（セクション5参照）：支払いを収受し、払戻しおよび差戻しに対応するのはPolarです。これらの場合、私たちが受領する注文のデータは、未成年者のものではなく、支払いの名義人のものです。それらについて、名義人は他のあらゆるデータ主体と同じように自らの権利を行使することができます（セクション7）。他方、Discord上でのボットの利用に結び付いたもの（言語の設定、ミラーメッセージ、フィードバック）は未成年者のデータであり、これらについては上記のとおりとなります。

いずれにせよ私たちは協力します。親権を行使する者、または支払いの名義人から状況について連絡を受けた場合、私たちは議論することなく未成年者に関するすべてのデータを削除し、注文に結び付いたデータを必要最小限にまで減らします：証拠を求めることも、形式的な要件を持ち出すこともしません。唯一の制限は、セクション4で既に示した法律上のものです：実際の金銭による購入の会計の記録は、税務の法令が定める期間残さなければなりませんが、必要でない識別の情報はそこから取り除きます。この種のいかなる請求についても、privacy@debabel.orgまで。

09セキュリティ

データベースは、EU/EEA内のデータセンターにあるサーバーに保存されています（セクション5および提供者の一覧）。講じている措置には次のものが含まれます：転送中の通信の暗号化（TLS）、暗号化され認証された管理の経路を通じた、開発者のみに限定されたシステムおよびデータベースへのアクセス、収集するデータの最小化（本ポリシーは、私たちが保存するすべてを記載しています）、セクション4の期間に従った自動的な仮名化および削除、ならびにシステムの定期的なセキュリティの更新。データベースのバックアップは、サーバーを離れる前に暗号化され、Cloudflare R2のストレージに保存されます（Cloudflareについてはセクション5参照）。削除は、バックアップの入れ替わりに伴ってバックアップにも及び、通常は7日以内、最長でも35日以内に反映されます。品質の検証のために保存された画像の複製は、バックアップの一部ではありません。これらは欧州連合内のCloudflare R2のストレージに保存され、請求に応じた削除はそこでも複製を削除します。この規模のプロジェクトとして通常であるとおり、私たちは正式な認証（ISO 27001、SOC 2など）を保有していません。状況が変わった場合には、その時点でこのページを更新します。

個人データの侵害が生じた場合、私たちは、GDPR第33条が定めるとおり、不当な遅滞なく、また実行可能なときはこれを知ってから72時間以内に、権限のある監督機関に通知します。侵害が個人の権利および自由に対する高いリスクをもたらすときは、関係する個人に直接お知らせし（GDPR第34条）、いずれにせよ、適用される法律がそれを求めるときは常にお知らせします。さらに私たちは、DiscordのDeveloper Termsが定めるとおり、そのAPIを通じて取得したデータへの権限のないアクセスのすべてをDiscordに通知します。

10本ポリシーの変更

私たちは、DeBabelの進展に伴い、たとえば新しい機能を追加する場合、下請処理者を変更する場合、またはプロジェクトの背後にある法的な主体を正式なものとする場合に、本ポリシーを更新することがあります。このページの冒頭にある「最終更新」の日付は、直近の変更の日付を示します。新しい目的、新しいカテゴリのデータ、より長い保存、セクション5に既に示したカテゴリの外にある受領者、ここに記載する保護措置のない国への移転、またはあなたの権利の縮小を導入する変更を、重要なものと考えます。重要な変更は、その効力が生じる前に、ボットを通じて（ウェルカムのダイレクトメッセージおよび/debabel privacy info）お知らせします。その他の変更（たとえば、ある提供者の同等のものへの交代、保存の期間の短縮、明確化または訂正）は、このページへの掲載と冒頭の日付の更新をもって効力を生じます。

11連絡先

プライバシーに関するいかなるご質問またはご請求についても、privacy@debabel.orgにご連絡ください。私たちはセクション7に示す期限内に回答します。

ボットに関する一般的なご質問については、debabel.orgまたはDiscordの中の設定のコマンドをご覧ください。

A付属書：提供者の一覧

この一覧はプライバシーポリシーの一部です（セクション5）。当方はここに記載された提供者のみを利用します。一覧に記載されていない提供者がデータを受け取ることはありません。EU居住プロファイルを設定したサーバーについては、「EUプロファイル」と表示された項目のみを利用します。最終更新：2026年10月25日。

当方の委託によりデータを処理する提供者

独立した管理者（自らの責任で、自社のポリシーに従ってデータを処理します）

変更の履歴

本ポリシーの英語版が正文です。他の言語への翻訳が利用できる場合、齟齬があるときは英語のテキストが優先します。