PRIVACY POLICY
[For Deepting APP]
In view of Articles 13 and 14 of Regulation (EU) 2016/679 of the European Parliament and of the Council (General Data Protection Regulation; GDPR), we would like to inform you as follows about certain matters associated with our data processing operations.
The data controller: [DanuTech Europe Korlátolt Felelősségű Társaság] (mailing address: 1082 Budapest, Futó utca 37-45.; e-mail address: [privacy@danutecheu.com]) (hereinafter: “[DanuTech]” or “data controller”).
The contact details of our data protection officer: [privacy@danutecheu.com].
The Country/Region-Specific Addendum (referred to as “Local Privacy Notice”) is a supplementary explanation of this Policy according to applicable local laws, which constitutes an integral part of this Policy. The Local Privacy Notice shall prevail in the event of any conflict with the main body of this Policy, while anything that is not specifically covered shall be subject to the latter.
The data controller will process your personal data for the purposes listed in this statement and to the extent necessary to achieve such purposes. The data controller will process your data in full compliance with the applicable regulations, it will process all data confidentially and it will not transfer the data to unauthorized persons or entities. Your personal data that are processed under this statement will only be accessible to the data controller’s authorized employees who are bound by confidentiality obligations. Employees will only be authorized to access the personal data if they need to perform a task in connection with specific personal data on the basis of their job. The data controller does not make decisions on the basis of automated processing and does not carry out profiling.
As a general rule, no personal data for minors under the specific age as defined by applicable laws will be processed, we will not knowingly collect or solicit personal data via our product and service from minors. If you believe a minor has provided personal data to us without parental/legal guardian consent, please contact us.
The following key information apply to the data processing:
| Data subjects | Deepting APP users |
| The purpose of processing | For registration purpose to use the Deepting APP service applicable to your region. Email or Google ID or Apple ID is used as account login ID, and if the data subjects forgot his or her login password, it is convenient to retrieve password by email. |
| Data processed | Email address, user-defined password, Google ID, Apple ID, IP Address |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory |
| Consequences of failing to provide data | Data subjects will not be able to use the product/manage his or her files/receive service-related notification through his or her personal account. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU, Google, Apple |
| Data subjects | Deepting APP users. |
| The purpose of processing | Using the main function of Deepting APP service – record and convert the voice data into text format. |
| Data processed | Voice data |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. Otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory |
| Consequences of failing to provide data | Data subjects will not be able to use the main function of the product which is voice-to-text transcription. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU and speech-to-text service supplier in EU |
| Data subjects | Deepting APP users. |
| The purpose of processing | Translation of transcription results into other languages |
| Data processed | Text data |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. Otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory if the user choose to use translation service |
| Consequences of failing to provide data | Data subjects will not be able to use the function translating transcription results from one languages into other languages |
| Data processors | VerbaLink Europe Kft. and its cloud service supplier in EU and translation service supplier in Singapore |
| Data subjects | Deepting APP users. |
| The purpose of processing | Using the auto-name function to recognize the recorded files by users’ current location information |
| Data processed | Location information |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. Otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory. |
| Consequences of failing to provide data | If the data subjects turned down the permission for granting their location information, the recorded files will be unanimously named Note. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU |
| Data subjects | Deepting APP users. |
| The purpose of processing | Using the Deepting APP service - editing, inserting images to transcribed files. |
| Data processed | Images, transcription text |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. Otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory |
| Consequences of failing to provide data | Data subjects will not be able to edit or insert images to transcribed files. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU |
| Data subjects | Deepting APP users. |
| The purpose of processing | Subscribe to Deepting Pro in order to get more transcription minutes. |
| Data processed | Account(email), payment time, status of subscription, subscription start time, records of minutes distribution, subscription end time |
| Legal basis | Consent of the data subject. |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. Otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory if the users choose to subscribe to Deepting Pro |
| Consequences of failing to provide data | Data subjects will not be able to subscribe to Deepting Pro and get more transcription minutes. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU and third-party payment suppliers in EU. |
| Data subjects | Deepting APP users and everyone who contacts the Customer Service. |
| The purpose of processing | Providing Customer Service for the data subject. (To gain a detailed understanding of your feedback and needs, and to respond accordingly) |
| Data processed | Email address, Audio ID |
| Legal basis | Consent of the data subject. |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn, the data will be deleted; otherwise the data controller will store and process his or her data until it is necessary to deal with data subject inquiries and feedback |
| Mandatory or voluntary provision of data | Mandatory, but if you only make a simple consultation or feedback to us, you can anonymously give feedback in this scenario and we do not need to collect your relevant information, so this scenario is Voluntary. |
| Consequences of failing to provide data | If data subjects have question/comment/suggestion, they may use the customer feedback section on the APP and send a letter to the customer support email address. He or she might be asked to provide Email address, Audio ID for the customer service representative to locate the problem. Audio ID is string of characters generated randomly by the system. Audio ID can be found on upper right corner of the transcription results page (click More – Audio ID – Audio ID copied). Data subjects may be asked to provide this id when they report an issue with the transcription results. Failing to provide the data subject will not be able to receive appropriate customer services |
| Data processors | Customer Service Supplier in EU |
| Data subjects | Deepting APP users |
| The purpose of processing | IT troubleshooting |
| Data processed | IP address, phone model, phone system version, phone screen, App version, uid, audio id, audio file names, duration of audio files, way of registration, start time of registration, available transcription minutes, redeem records, available transcription minutes, session id, start/exit records, search records, payment records, subscription records |
| Legal basis | Consent of the data subject |
| Duration of processing | 90 days from the data subject’s trouble reporting. |
| Mandatory or voluntary provision of data | Mandatory |
| Consequences of failing to provide data | Data controller will not be able to provide system investigation/IT troubleshooting/rectification of product’s problems. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU |
| Data subjects | Deepting APP users |
| The purpose of processing | Marketing campaign and user engagement attribution and analytic |
| Data processed | Technical information such as browser type, device type and model, CPU, system language, memory, OS version, Wi-Fi status, time stamp and zone, device motion parameters and carrier. Technical Identifiers such as IP address, user agent, IDFA, Android ID, Google Advertiser ID, user ID. Engagement Information such as clicks on ads, ad impressions viewed, audiences or segments to which an ad campaign is attributed, the URL from the referring website, downloads and installations of Applications, and other in-app events to measure user engagement within the Application or website. |
| Legal basis | Consent of the data subject |
| Duration of processing | 24 months |
| Mandatory or voluntary provision of data | Mandatory |
| Consequences of failing to provide data | The data controller will not be able to record the performance of its marketing and promotion campaigns, nor will they be able to improve the acquisition and engagement strategies to provide its data subjects with better service and experiences. There are no consequences for the data subject if he or she does not give consent, and he or she can use the application even in the absence of data processing. |
| Data processors | AppsFlyer Please note that the data controller does not collect the above information directly from the data subjects during this process; AppsFlyer collects them and generates aggregated Dashboard for the data controller to view and evaluate the performance of its marketing campaign and in-app events. You can find information regarding AppsFlyer's data processing on the following page: https://www.appsflyer.com/legal/privacy-policy/ |
| Data subjects | Deepting APP users |
| The purpose of processing | Send newsletters about product news or updates that may be of interest to users, as well as conduct promotional activities to the extent permitted by applicable laws. For example, send information about Products and/or Services that users may be interested in, invite users to our promotional activities or market surveys. |
| Data processed | Email address |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Voluntary (Your consent can be withdrawn at any time. If you no longer wish to receive certain types of promotional materials, you may opt out by the method provided in the communication message (such as the unsubscribe link at the bottom of the email). You can also always opt-out by logging into the Web/App and adjusting your user preference settings.) |
| Consequences of failing to provide data | Data subjects will not receive information about product updates, promotional offers, or other marketing communications. There are no consequences for the data subject if he or she does not give consent, and he or she can use the application even in the absence of data processing. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU |
You may use your [iFLYTEK AI Recorder PI]and/or [iFLYTEK AI Recorder P1 Pro] Voice Recorder (“Voice Recorder”) to connect with Deepting App through bluetooth or WIFI. When Deepting App is connected to your voice recorder, the Deepting App will collect the following data:
| Data subjects | Deepting APP and Voice Recorder users |
| The purpose of processing | Provide the app transcription service to voice recorder users and display device status |
| Data processed | The list of files stored locally on the voice recorder. The content of each audio file on the voice recorder (recording mode, markers inserted during recording, SBC audio, recording duration, and recording timestamp). MAC address, serial number (SN), and firmware version (device identifiers). Device battery level, remaining storage space, and storage usage (device status). |
| Legal basis | Audio files - Consent of the data subject. Device identifiers - performance of the contract, legitimate interest. Device status - performance of the contract, legitimate interest. |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Audio Files-Voluntary Users may choose whether to connect to the Deepting App and whether to upload data at their will. Users can delete their uploaded data, namely, the audio file, at any time. After deletion, the data will no longer be retained by the Deepting App. Device identifiers and device status - Mandatory |
| Consequences of failing to provide data | Data controller will not be able to provide cloud storage service, and cannot provide transcription service for Voice Recorder users. Refusing device identifiers and device status collection will prevent the Deepting App from recognizing or connecting to your device. Should you need to rebind your device, please contact privacy@danutecheu.com, and we will assist you with the necessary technical adjustments. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU |
Information on data transfers
The data controller will transfer your personal data to its service providers when it is relevant for the performance of processing purposes as described in Section 4 of this privacy notice. The data controller may transfer your personal data to parties that cooperate with it under contract, exclusively for the purpose of performing a contract concluded with you or with your company. Your personal data may also be transferred on an ad hoc basis (if absolutely necessary, for example in connection with a legal dispute or for the determination of the correct financial or accounting treatment of a transaction) to service providers engaged by the data controller, such as lawyers, auditors or financial advisors, who are subject to professional or contractual confidentiality obligations.
Recipients / categories of recipients:
| Recipients | Purpose of data transfer |
| Data processors | |
| VerbaLink Europe Kft. In Hungary | Purchase cloud service, deploy engines to the servers, and conduct server-side data processing and IT troubleshooting |
| Google in EU | 3rd party SDK Deepting used to process
|
| Apple in EU | 3rd party SDK Deepting used to process
|
| Customer Service supplier in EU | Data processor, provide customer service support |
| AppsFlyer in EU | Marketing attribution and analytic supplier |
| Sub-processors (processors of VerbaLink Europe Kft.) | |
| Cloud services suppliers in Germany and Ireland | Data storage and processing |
| Speech-to-text service supplier in EU | 3rd party supplier the data processor purchased licence from to process speech to text transcription for some source languages |
| Translation service supplier in Singapore | 3rd party supplier the data processor purchased licence from to process translation transcription for some source languages |
The data processor may transfer your personal data to third countries (i.e. countries that do not qualify as EU Member States). When processor do the data transfer, according to the instructions of the controller, processor is committed to ensuring that the transferring of personal information necessary for providing services to you is solely for legitimate, legal, necessary, specific, and explicit purposes. Controller has asked processor, and the processor will also ask those recipients to handle it in accordance with GDPR and reasonable safeguards. All such recipients are contractually bound by controller to keep the personal data confidential.
The European Commission published its decision on adequate protection of personal data, when data is transmitted to the country belongs to decision on adequate protection of personal data, the processor will sign a data processing agreement with the recipient to ask the recipient to process the data based on the controller's purpose and take sufficient organizational and technical measures to protect the security of your personal data. Besides, it should be noted that, for the country/region which are not included in the adequacy decision of the European Commission, when the data is transmitted to these places, the processor will ask recipient to sign the data processing agreement and the EU Standard Contractual Clause (SCC) to require the recipient to comply with the GDPR. A copy of the relevant mechanism can be obtained for your review on request by using the contact details included herein.
Your rights
Right to information: You can use the above contact details to contact the controller at any time and request information about processing involving your personal data; request the controller to rectify or erase your data or restrict the processing of your data; or object to such processing.
Right of access: At your request, the controller will inform you whether your data is being processed. If yes, you will be entitled to gain access to your personal data that are processed by the controller, and to information concerning the recipients or categories of recipient to whom the personal data have been or will be disclosed, the proposed period of the processing or the criteria used to determine that period, and the sources of the data.
At your request, the controller will provide to you a copy of the personal data undergoing processing. The controller may charge a reasonable fee, based on administrative costs, for any further copies you request. If you make the request by electronic means, the information will be provided in a commonly used electronic form, unless you request otherwise.
Right to rectification: You have the right to request rectification of any inaccurate data and completion of any incomplete data.
Right to withdraw consent: You have the right to withdraw your consent to the future processing of your personal data. The withdrawal of your consent will not affect the lawfulness of processing that is performed on the basis of your consent before its withdrawal.
Right to erasure: You can request the erasure of your personal data from the controller if:
a) the personal data are no longer necessary in relation to the purposes for which they were processed;
b) you withdraw your consent and there is no other legal ground for the processing;
c) the conditions for making an objection apply;
d) the data processing is unlawful;
e) the erasure is necessary for compliance with a legal obligation to which the controller is subject;
f) you are a minor under the specific age as defined by applicable laws.
The controller will erase your data on the basis of such request, except if further processing is necessary
a) to ensure compliance with a relevant legal obligation to which the controller is subject, or
b) for the establishment, exercise or defence of legal claims.
Right to restriction of processing: At your request, the controller will restrict processing, if:
a) you contest the accuracy of the personal data, in that case the restriction will apply for a period while the accuracy of the data can be verified,
b) the processing is unlawful but you oppose the erasure of the personal data and request the restriction of their use instead,
c) the controller no longer requires the data for processing, but you need them for the establishment, exercise or defence of legal claims,
d) you have objected to the processing, in which case the restriction will apply for a period while it is verified whether the legitimate grounds of the controller override yours.
If the processing is subject to restriction in accordance with the above, the relevant personal data may, with the exception of storage, only be processed with your consent, or for the establishment, exercise or defence of legal claims, for the protection of the rights of another person or for reasons of important public interest of the European Union or of a Member State. The controller will inform you before the restriction of processing is lifted.
You and all other persons to whom your data have been transferred will be informed about any rectification, erasure or restriction. The controller will not provide such information if this is impossible or involves a substantial effort. If the controller has made the personal data public and is obliged to erase the personal data, it will, in the light of available technology and the cost of implementation, take reasonable steps, including technical measures, to inform controllers that are processing the personal data about your request that they should erase any links to, or copy or replication of, those personal data.
Right to object: You can object to the processing of your personal data if:
a) it is done on the basis of a legitimate interest; in that case the processing may not be continued, unless there are compelling and legitimate reasons for the processing that override your interests, rights and freedoms, or reasons that are related to the establishment, exercise or defence of legal claims;
b) it is done for, or is related to, direct marketing purposes; in that case the processing may not be continued for such purpose.
Right to data portability: You can request the controller to provide your data to you in a structured, commonly used and machine-readable format, if this is technically feasible, so that you can transmit such data to another controller, or you can request the controller to perform such transmission directly.
Right to lodge a complaint: If you believe that your rights associated with your personal data have been violated, please inform the controller or the data protection officer about your complaint by using any of the contact details stated above.
You can also file your complaint with the competent authority. If you choose this option, please contact:
Nemzeti Adatvédelmi és Információszabadság Hatóság (National Data Protection and Freedom of Infromation Authority)
Address: Budapest, Falk Miksa u. 9-11, 1055
Mailing address: 1363 Budapest, Postafiók: 9.
Telephone: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
If you believe that the processing of your data is unlawful, you may also file a lawsuit in a civil court. The court will have the authority to adjudicate the lawsuit. You may file the lawsuit in the court that has jurisdiction over your residential address (please follow the link below to see a list of the courts and their contact details: http://birosag.hu/torvenyszekek).
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with your local competent authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement.You can find a list of contact details from the country specific terms attached at the bottom of this notice or from the official website of your local competent authority.
Review of requests
The controller will, within one month of the receipt of your request made in accordance with the above, inform you about the actions taken pursuant to the request. That period may be extended by two further months where necessary, taking into account the complexity and number of the requests. The controller will inform you about the extension within one month of the receipt of your request, together with the reasons for the delay. If the controller receives the request electronically, the information will also be provided electronically if possible and unless you have requested otherwise. If, in in our judgment, no action is needed pursuant to your request, we will inform you without delay but in no event later than within one month after the receipt of your request about the reasons for not taking any action and about your option of lodging a complaint with the data protection authority and seeking a judicial remedy.
Requests are performed free of charge; however, if a request is manifestly unfounded or excessive, in particular because of its repetitive character, the controller may charge a reasonable fee in view of the administrative costs incurred due to the request or may refuse to act on it.
If there is any doubt about the identity of a person who submits a request, additional information may be requested from them as required for their identification.
In effect from: May 7, 2026
[DanuTech]
COUNTRY SPECIFIC TERMS FOR SPAIN
[For Deepting App User’s in Spain]
Your rights
If we fail to adhere to applicable data protection laws in Spain, you also have a right to file a complaint before the Spanish Data Protection Authority, which is the competent data protection authority in Spain, established under the Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
You can also file your complaint with the competent authority. If you choose this option, please contact:
Agencia Españoña de Protección de Datos
Address: Jorge Juan, 6. Madrid (28001)
Telephone: +34 900 293 183
Sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/
Amendments
With respect to the privacy of minors, as per the applicable laws in Spain, a minor is anyone under the age of 14 years.
COUNTRY SPECIFIC TERMS FOR GERMANY
[For Deepting App User’s in Germany]
Your rights
If we fail to adhere to applicable data protection laws in Germany, you also have a right to file a complaint before the German data protection authority. If you choose this option, please contact the relevant local data protection authority: https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html.
Amendments
With respect to the privacy of minors, as per the applicable laws in Germany, a minor is anyone under the age of 16 years.
COUNTRY SPECIFIC TERMS FOR UK
[For Deepting App User’s in UK]
Your rights
If we fail to adhere to applicable data protection laws in UK, you also have a right to file a complaint before the Information Commissioner’s Office which is the competent data protection authority in UK, established under the UK GDPR and UK Data Protection Act.
You can also file your complaint with the competent authority. If you choose this option, please contact:
Information Commissioner’s Office
Address: Wycliffe House,Water Lane, Wilmslow,Cheshire SK9 5AF
Telephone: 0303 123 1113
Website: https://ico.org.uk/
Amendments
The first paragraph of this PRIVACY POLICY is replaced with “In view of Articles 13 and 14 of Regulation (EU) 2016/679 as it forms part of the law of England, Wales, Scotland and Northern Ireland by virtue of section 3 of the European Union (Withdrawal) Act 2018 as modified by the Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (as amended) ("UK GDPR"), we would like to inform you as follows about certain matters associated with our data processing operations.”
Relevant references to the “GDPR” in the PRIVACY POLICY are replaced with “UK GDPR”.
With respect to the privacy of minors, as per the applicable laws in UK, a minor is anyone under the age of 13 years.
COUNTRY SPECIFIC TERMS FOR FRANCE
[For Deepting App User’s in France]
Your rights
In accordance with Articles 48 and 85 of the French Data Protection Act, you also have the right to give directives on the storage, erasure and communication of your data after your death. These rights will be exercised by your successors in title or by the person you wish to specifically designate for the execution of your post-mortem rights.
Right to lodge a complaint with the CNIL: If you believe that we failed to comply with the requirements of the GDPR with regard to your personal data, you also have the right to lodge a complaint with the French Data Protection Authority, the Commission Nationale Informatique et Libertés (CNIL). If you decide to lodge a complaint with the CNIL, you can contact the authority:
Online through this form: https://www.cnil.fr/fr/plaintes
By letter addressed to the following address:
CNIL - Service des Plaintes
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
You also have the right to register on the Bloctel opt-out list to opt-out from marketing calls.
Amendments
With respect to the privacy of minors, as per the applicable laws in France, a minor is anyone under the age of 15 years.
COUNTRY SPECIFIC TERMS FOR US
[For users of both the Deepting App and the Voice Recorder]
Various states provide specific rights to residents of the state regarding Personal Information, which includes allowing consumers in these states to opt out of certain sharing of their data.
Your Choices About Our Collection, Use, and Disclosure of Your Information
We strive to provide you with choices regarding the personal information you provide to us. This section describes mechanisms we provide for you to control certain uses and disclosures of over your information.
Promotion. If you do not want us to use your email address to promote our Products and/or Services, you can opt-out by the method provided in the message (such as the unsubscribe link at the bottom of the email). You can also always opt-out by sending us an email stating your request to privacy@danutecheu.com.
To change information that we collect through the Products and/or Services, please email privacy@danutecheu.com. We allow you to opt out of future communications at any time by the method provided in the message (such as the unsubscribe link at the bottom of the email).
We do not control third parties' collection or use of your information to serve interest-based advertising. However these third parties may provide you with ways to choose not to have your information collected or used in this way. You can opt out of receiving targeted ads from members of the Network Advertising Initiative ("NAI") on the NAI's website.
Your rights regarding your Personal Information
Depending on where you reside in the US, your state may have enacted privacy laws (e.g., as of the date of this Policy California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah and Virginia) that allow you to request that we:
Disclose the sources, categories, and specific pieces of Personal Information we have collected about you, how that information is used, and with whom we share it;
Disclose the purpose for collecting Personal Information;
Disclose the categories of third parties with whom we share Personal Information;
Delete/rectify/restrict their Personal Information, subject to certain exceptions (right of rectification not applicable to Iowa and Utah residents)
Disclose, for any “sales” of Personal Information, the categories of Personal Information collected and sold and to what categories of third parties it was sold;
Opt out of sales of your Personal Information (if any) or subject certain Personal Information to automated decision-making algorithms (not applicable to Iowa or Utah residents);
Provide a copy of your Personal Information in a readily usable format that allows the information to be transmitted to others; and,
Not discriminate you against for exercising any of the rights described above.
Residents of these states may exercise these rights by emailing us at privacy@danutecheu.com.
How can you exercise your privacy rights?
If you wish to exercise any of these rights, you may: (a) email us at privacy@danutecheu.com; or (b) send us a message via the "Contact Us" function on your device.
Accessing and Correcting Your Personal Information
You can review and change your personal information by visiting your account profile page.
You may also send us an email at privacy@danutecheu.com to request access to, correct, or delete any personal information that you have provided to us. Only you or someone legally authorized to act on your behalf, may make a request to access or delete related to your personal information. You may also make a request to access or delete on behalf of your child. We cannot delete your personal information except by also deleting your user account. We may not accommodate a request to change information if we believe the change would violate any law or legal requirement or cause the information to be incorrect.
If you would like to make a complaint about how we have handled your Personal Information, or to make a complaint about a breach of data protection laws, please email us. We will investigate complaints and will communicate the outcome of the investigation to you after the complaint is made in accordance with applicable law. You may also have a right in some locations to file a complaint with your local data protection authority.
COUNTRY SPECIFIC TERMS FOR JAPAN
[For users of both the Deepting App and the Voice Recorder]
Competent Authority
For users in Japan, you may file your complaint with the competent authority. If you choose this option, please contact:
Personal Information Protection Commission (個人情報保護委員会)
Address: Toranomon Alcea Tower, 12th Floor, 2-2-3, Toranomon, Minato-ku, Tokyo, 105-0001, Japan
Telephone: 81-(0)3-6457-9680
Amendments
The first paragraph of this PRIVACY POLICY is replaced with “Act on the Protection of Personal Information” (APPI) as it forms part of Japan, we would like to inform you as follows about certain matters associated with our data processing operations.
Relevant references to the “GDPR” in the PRIVACY POLICY are replaced with “APPI”.
プライバシーポリシー
【Deepting APP 向け】
欧州議会及び理事会規則（EU）2016/679（一般データ保護規則、以下「GDPR」といいます）第13条及び第14条に基づき、当社のデータ処理活動に関連する特定事項について、以下のとおりお知らせします。
データ管理者: DanuTech Europe Korlátolt Felelősségű Társaság（郵送先住所: 1082 Budapest, Futó utca 37-45.、メールアドレス: privacy@danutecheu.com）（以下「DanuTech」または「データ管理者」といいます）。
データ保護責任者の連絡先: privacy@danutecheu.com
「国・地域別補遺」（以下「地域別プライバシー通知」といいます）は、適用される現地法に基づく本ポリシーの補足説明であり、本ポリシーの不可分の一部を構成します。地域別プライバシー通知は、本ポリシーの本文と矛盾する場合にはこれに優先し、具体的にカバーされていない事項については本ポリシーの本文が適用されます。
データ管理者は、お客様の個人データを、本ポリシーに記載された目的のため、そして目的を達成するために必要な範囲でのみ処理します。データ管理者は、適用される規制を完全に遵守してデータを処理し、すべてのデータを機密情報として扱い、権限のない個人または団体にデータを転送することはありません。本ポリシーに基づいて処理されるお客様の個人データには、守秘義務を負うデータ管理者の権限を与えられた従業員のみがアクセスできます。従業員は、その職務に基づいて特定の個人データに関連するタスクを実行する必要がある場合にのみ、個人データへのアクセスを許可されます。データ管理者は、自動処理に基づく意思決定を行わず、プロファイリングも実施しません。
原則として、適用される法律で定義される特定の年齢未満の未成年者の個人データは意図的に収集されることはありません。当社は、当社の製品およびサービスを通じて、未成年者から故意に個人データを収集または要求することはありません。未成年者が親権者/法定後見人の同意なしに当社に個人データを提供したと思われる場合は、当社までご連絡ください。
以下の主要情報がデータ処理に適用されます:
| 対象者 | Deepting APP の利用者 |
| 利用目的 | Deeptingアプリの利用者登録及びサービス提供のため。メールアドレス、Google ID、または Apple ID をアカウントのログインIDとして使用します。利用者がログインパスワードを失念した場合に、メールによる再設定を行うため。 |
| 取得する情報 | メールアドレス、ユーザー定義パスワード、Google ID、Apple ID、IP アドレス |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | 利用者は、本サービスの利用、ファイル管理、通知の受領ができなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス提供事業者。（Google、Apple等） |
| 対象者 | Deepting APP の利用者 |
| 利用目的 | Deepting APP サービスの主要機能（音声データを記録しテキスト形式に変換）の利用 |
| 取得する情報 | 音声データ |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | 利用者は、音声からテキストへの文字起こしという製品の主要機能を利用できなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス提供事業者（Google、Apple等） |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | 文字起こし結果の他言語への翻訳 |
| 取得する情報 | テキストデータ |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 利用者が翻訳サービスを利用することを選択した場合は必須 |
| データを提供しない場合の影響 | 利用者は、文字起こし結果をある言語から別の言語に翻訳する機能を利用できなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. 、EU域内のクラウドサービス提供事業者（Google、Apple等）、及びシンガポールの翻訳サービス事業者 |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | 自動命名機能を使用して、ユーザーの現在地情報に基づいて録音ファイルを認識する |
| 取得する情報 | 位置情報 |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | 利用者が位置情報の提供許可を拒否した場合、録音ファイルは一律「Note」という名前になります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス提供事業者（Google、Apple等） |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | Deepting APP サービスの利用（文字起こしファイルの編集、画像の挿入） |
| 取得する情報 | 画像、文字起こしテキスト |
| 法的根拠 | 利用者同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | データ主体は、文字起こしファイルの編集や画像の挿入ができなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス提供事業者（Google、Apple等） |
| 対象者 | Deepting APP の利用者 |
| 利用目的 | Deepting Pro に登録し、より多くの文字起こし分数を利用する |
| 取得する情報 | アカウント（メールアドレス）、支払い時間、登録状況、登録開始時間、分数配分記録、登録終了時間 |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 利用者が Deepting Pro への登録を選択した場合は必須 |
| データを提供しない場合の影響 | 利用者は、Deepting Pro に登録し、より多くの文字起こし分数を利用することができなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. EU域内のクラウドサービス提供事業者（Google、Apple等）、及びEU域内の第三者決済事業者 |
| 対象者 | Deepting APP ユーザー およびカスタマーサービスに連絡するすべての方 |
| 利用目的 | 利用者へのカスタマーサービスの提供（お客様のフィードバックとニーズを詳細に理解し、それに応じて対応するため） |
| 取得する情報 | メールアドレス、オーディオID |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 必須ですが、お客様が当社に簡単な問い合わせやフィードバックのみを行う場合、匿名でフィードバックを提供することができ、当社はお客様の関連情報を収集する必要はありません。したがって、この場合は任意となります。 |
| データを提供しない場合の影響 | 利用者に質問/コメント/提案がある場合、APP内のカスタマーフィードバックセクションを利用するか、カスタマーサポートのメールアドレスにメールを送信することができます。カスタマーサービス担当者が問題を特定するために、メールアドレス、オーディオIDの提供を求められる場合があります。オーディオIDはシステムがランダムに生成する文字列です。オーディオIDは文字起こし結果ページの右上隅にあります（「詳細」→「オーディオID」→「オーディオIDをコピー」）。データ主体は、文字起こし結果に関する問題を報告する際にこのIDの提供を求められる場合があります。提供しない場合、データ主体は適切なカスタマーサービスを受けられなくなります。 |
| 委託先（データ処理者） | EU域内のカスタマーサービス事業者 |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | IT トラブルシューティング |
| 取得する情報 | IPアドレス、電話機種、電話システムバージョン、電話画面、Appバージョン、uid、オーディオID、オーディオファイル名、オーディオファイルの長さ、登録方法、登録開始時間、利用可能な文字起こし分数、交換記録、利用可能な文字起こし分数、セッションID、開始/終了記録、検索記録、支払記録、登録記録 |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者のトラブル報告日から90日間 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | データ管理者は、システム調査/ITトラブルシューティング/製品の問題修正を提供できなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス事業者 |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | マーケティングキャンペーンおよびユーザーエンゲージメントの帰属分析と分析 |
| 取得する方法 | 技術的情報（ブラウザタイプ、デバイスタイプとモデル、CPU、システム言語、メモリ、OSバージョン、Wi-Fiステータス、タイムスタンプとタイムゾーン、デバイスのモーションパラメータ、通信事業者など） 技術的識別子（IPアドレス、ユーザーエージェント、IDFA、Android ID、Google広告ID、ユーザーIDなど） エンゲージメント情報（広告クリック、表示された広告インプレッション、広告キャンペーンが帰属されるオーディエンスまたはセグメント、参照元ウェブサイトのURL、アプリケーションのダウンロードとインストール、アプリケーションまたはウェブサイト内のユーザーエンゲージメントを測定するためのその他のアプリ内イベントなど） |
| 法的根拠 | 利用者（データ主体）の同意 |
| 保存期間 | 24ヶ月 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | データ管理者は、マーケティングおよびプロモーションキャンペーンのパフォーマンスを記録できなくなり、利用者により良いサービスと体験を提供するための獲得およびエンゲージメント戦略を改善することもできなくなります。利用者が同意しない場合でも、利用者に影響はなく、データ処理が行われなくてもアプリケーションを利用することができます。 |
| 委託先（データ処理者） | AppsFlyer なお、データ管理者はこの処理中に利用者から上記の情報を直接収集するわけではありません。AppsFlyerがそれらを収集し、データ管理者がマーケティングキャンペーンとアプリ内イベントのパフォーマンスを表示および評価するための集計ダッシュボードを生成します。AppsFlyerのデータ処理に関する情報は、以下のページでご確認頂けます。 https://www.appsflyer.com/legal/privacy-policy/ |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | 利用者が関心を持つ可能性のある製品ニュースやアップデートに関するニュースレターを送信し、また、適用される法律で認められている範囲でプロモーション活動を実施します。例えば、利用者が関心を持つ可能性のある製品および/またはサービスに関する情報を送信したり、利用者を当社のプロモーション活動やマーケティング調査に招待したりします。 |
| 取得する情報 | メールアドレス |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 任意（利用者はいつでも同意を撤回することができます。特定の種類のプロモーション資料の受信を希望されなくなった場合は、通信メッセージに記載された方法（メール末尾の配信停止リンクなど）でオプトアウトできます。また、ウェブ/アプリにログインし、ユーザー環境設定でいつでもオプトアウトすることもできます。） |
| データを提供しない場合の影響 | 利用者は、製品のアップデート、プロモーションオファー、その他のマーケティングコミュニケーションに関する情報を受け取ることができなくなります。データ主体が同意しない場合でも、データ主体に影響はなく、データ処理が行われなくてもアプリケーションを利用することができます。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス事業者 |
お客様は、お手持ちの iFLYTEK AI Recorder P1 および/または iFLYTEK AI Recorder P1 Pro ボイスレコーダー（以下「ボイスレコーダー」といいます）を、Bluetooth または WIFI 経由で Deepting App に接続することができます。Deepting App がお客様のボイスレコーダーに接続されている場合、Deepting App は以下のデータを収集します。
| 対象者 | Deepting APP およびボイスレコーダーの利用者 |
| 利用目的 | ボイスレコーダーの利用者にアプリの文字起こしサービスを提供し、デバイスの状態を表示する |
| 取得する情報 | ボイスレコーダーにローカルに保存されているファイルのリスト ボイスレコーダー上の各オーディオファイルの内容（録音モード、録音中に挿入されたマーカー、SBCオーディオ、録音時間、録音タイムスタンプ） MACアドレス、シリアル番号（SN）、ファームウェアバージョン（デバイス識別子） デバイスのバッテリー残量、残りのストレージ容量、ストレージ使用量（デバイスステータス） |
| 法的根拠 | オーディオファイル – 利用者の同意 デバイス識別子 - 契約の履行、正当な利益 デバイスステータス - 契約の履行、正当な利益 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | オーディオファイル - 任意 利用者は、Deepting Appに接続するかどうか、およびデータをアップロードするかどうかを自身の意思で選択できます。 利用者は、アップロードしたデータ、すなわちオーディオファイルをいつでも削除できます。削除後、そのデータはDeepting Appによって保持されなくなります。 デバイス識別子とデバイスステータス - 必須 |
| データを提供しない場合の影響 | データ管理者はクラウドストレージサービスを提供できなくなり、ボイスレコーダーユーザーに文字起こしサービスを提供できなくなります。 デバイス識別子とデバイスステータスの収集を拒否すると、Deepting Appが利用者のデバイスを認識または接続できなくなります。 デバイスの再バインドが必要な場合は、privacy@danutecheu.com までご連絡ください。必要な技術的調整についてサポートいたします。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス事業者 |
データ移転に関する情報
データ管理者は、本ポリシーの第4条に記載された処理目的の遂行に関連する場合、お客様の個人データをそのサービスプロバイダーに移転します。データ管理者は、お客様またはお客様の会社と締結された契約を履行する目的のためにのみ、契約に基づいて協力する相手方にお客様の個人データを移転する場合があります。お客様の個人データは、（絶対に必要な場合、例えば法的紛争に関連して、または取引の正しい財務処理もしくは会計処理を決定するために）データ管理者が関与するサービスプロバイダー（弁護士、監査人、財務アドバイザーなど。これらは職業上または契約上の守秘義務を負います）に対しても、必要に応じて提供されることがあります。
受領者／受領者のカテゴリ：
| 受領者 | データ移転の目的 |
| データ処理者 | |
| ハンガリーの VerbaLink Europe Kft. | クラウドサービスの購入、サーバーへのエンジンの導入、サーバーサイドでのデータ処理とITトラブルシューティングの実施 |
| EU内の Google | Deepting が使用するサードパーティ SDK
|
| EU内の Apple | Deepting が使用するサードパーティ SDK
|
| EU内のカスタマーサービスサプライヤー | データ処理者、カスタマーサービスサポートの提供 |
| EU内の AppsFlyer | マーケティング帰属分析およびサプライヤー分析 |
| サブプロセッサー（VerbaLink Europe Kft.の処理者） | |
| ドイツおよびアイルランドのクラウドサービスサプライヤー | データの保存と処理 |
| EU内の音声認識サービスサプライヤー | データ処理者が一部のソース言語の音声からテキストへの文字起こし処理のためにライセンスを購入したサードパーティサプライヤー |
| シンガポールの翻訳サービスサプライヤー | データ処理者が一部のソース言語の翻訳文字起こし処理のためにライセンスを購入したサードパーティサプライヤー |
データ管理者は、データ処理者を通じて、お客様の個人データを第三国（すなわち、EU 加盟国に該当しない国）に移転することがあります。処理者がデータ移転を行う場合、管理者の指示に従い、処理者は、お客様へのサービス提供に必要な個人情報の移転が、適法かつ必要な範囲で、特定の目的のためにのみ行われることを確保します。管理者は処理者に要求し、処理者もまたこれらの受領者に対して、GDPRおよび合理的な保護措置に従って処理するよう要求します。これらすべての受領者は、管理者との契約により、個人データを機密情報として保持する義務を負います。
欧州委員会は、個人データの十分な保護に関する決定を公表しています。データが個人データの十分な保護に関する決定に該当する国に送信される場合、処理者は受領者とデータ処理契約を締結し、管理者の目的に基づいてデータを処理し、お客様の個人データのセキュリティを保護するために十分な組織的および技術的措置を講じるよう受領者に要求します。さらに、欧州委員会の十分性認定に含まれていない国・地域については、データがこれらの場所に送信される場合、処理者は受領者にデータ処理契約と EU 標準契約条項（SCC）の署名を求め、受領者が GDPR に準拠することを要求します。関連するメカニズムの写しは、本文に記載された連絡先にご請求いただければ、ご確認いただけます。
お客様の権利
情報への権利: お客様は、上記の連絡先を使用していつでも管理者に連絡し、お客様の個人データに関連する処理に関する情報を要求したり、管理者にデータの訂正または消去、またはデータ処理の制限を要求したり、かかる処理に異議を申し立てたりすることができます。
個人データへのアクセス権: お客様の要求に応じて、管理者はお客様のデータが処理されているかどうかをお知らせします。処理されている場合、お客様は、管理者によって処理されているお客様の個人データ、および個人データが開示された、または開示される予定の受領者または受領者のカテゴリ、提案されている処理期間またはその期間を決定するために使用される基準、データのソースに関する情報にアクセスする権利を有します。
お客様の要求に応じて、管理者は処理中の個人データのコピーを提供します。管理者は、お客様が要求する追加のコピーに対して、管理コストに基づく合理的な手数料を請求する場合があります。お客様が電子的な方法で要求を行った場合、お客様が別途要求しない限り、情報は一般的に使用される電子的な形式で提供されます。
個人データの訂正権: お客様は、不正確なデータの訂正および不完全なデータの補完を要求する権利を有します。
同意撤回権: お客様は、将来におけるお客様の個人データの処理について、同意を撤回する権利を有します。同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えるものではありません。
個人データの削除権: お客様は、以下の場合に、管理者に対してお客様の個人データの削除を請求することができます。
a) 個人データが、処理目的に対し、もはや必要でなくなった場合
b) お客様が同意を撤回し、他の処理の法的根拠がない場合
c) 異議申し立ての条件が適用される場合
d) データ処理が違法である場合
e) 管理者が従う法的義務を遵守するために消去が必要な場合
f) お客様が、適用される法律で定義された特定の年齢未満の未成年者である場合
管理者は、以下の場合を除き、かかる要求に基づいてお客様のデータを削除します。
a) 管理者が従う関連する法的義務の遵守を確保するため、または
b) 法的請求の確立、行使、または防御のため。
処理の制限を求める権利: お客様の要求に応じて、管理者は以下の場合に処理を制限します。
a) お客様が個人データの正確性に異議を唱える場合。この場合、制限はデータの正確性を検証できる期間適用されます。
b) 処理は違法であるが、お客様は個人データの消去に反対し、代わりにその使用の制限を要求する場合。
c) 管理者が処理にデータを必要としなくなったが、お客様が法的請求の確立、行使、または防御のためにデータを必要とする場合。
d) お客様が処理に異議を申し立てた場合。この場合、制限は、管理者の正当な利益がお客様の利益に優先するかどうかを検証する期間適用されます。
上記に従って処理が制限された場合、関連する個人データは、保管を除き、お客様の同意がある場合、または法的請求の確立、行使、防御のため、他の人の権利を保護するため、もしくはEUまたは加盟国の重要な公共利益のためにのみ処理される場合があります。管理者は、処理の制限が解除される前に、お客様に通知します。
お客様およびお客様のデータが移転されたすべての開示先には、訂正、消去、または制限について通知されます。管理者は、これが不可能であるか、または多大な労力を要する場合、かかる通知を行いません。管理者が個人データを公開しており、個人データを消去する義務がある場合、管理者は、利用可能な技術と実装コストを考慮して、かかる個人データへのリンク、またはそのコピーもしくは複製を消去すべきというお客様の要求について、個人データを処理している管理者に通知するための合理的な措置（技術的措置を含む）を講じます。
異議申し立て権: お客様は、以下の場合に、お客様の個人データの処理に異議を申し立てることができます。
a) 正当な利益に基づいて処理が行われる場合。この場合、処理を継続することはできません。ただし、お客様の利益、権利、自由に優先する説得力のある正当な理由がある場合、または法的請求の確立、行使、防御に関連する理由がある場合はこの限りではありません。
b) 処理が直接マーケティング目的で行われる、またはそれに関連する場合。この場合、かかる目的のための処理は継続することはできません。
データポータビリティの権利: お客様は、管理者に対して、お客様のデータを、構造化された、一般的に使用され、機械可読な形式で提供するよう要求することができます（技術的に可能な場合）。これにより、お客様はかかるデータを別の管理者に送信することができます。または、お客様は管理者に対して、かかる送信を直接行うよう要求することもできます。
苦情申し立て権: お客様の個人データに関連する権利が侵害されたと思われる場合は、上記のいずれかの連絡先を使用して、管理者またはデータ保護責任者に苦情を通知してください。
お客様は、管轄当局に苦情を申し立てることもできます。このオプションを選択する場合は、以下にお問い合わせください。
Nemzeti Adatvédelmi és Információszabadság Hatóság
住所: Budapest, Falk Miksa u. 9-11, 1055
郵送先: 1363 Budapest, Postafiók: 9.
電話: +36 -1-391-1400
FAX: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
お客様のデータ処理が違法であると思われる場合、お客様は民事裁判所に訴訟を提起することもできます。裁判所は、訴訟を審理する権限を有します。訴訟は、お客様の居住地の管轄権を有する裁判所に提起することができます（裁判所のリストと連絡先の詳細は、以下のリンクをご参照ください: http://birosag.hu/torvenyszekek）。
他の行政的または司法的救済措置を損なうことなく、お客様は、特に常居所地、勤務地、または違反が発生したとされる場所の加盟国において、管轄する現地の管轄当局に苦情を申し立てる権利を有します。連絡先の詳細のリストは、本ポリシーの末尾に添付された国別条項、またはお客様の管轄する現地の管轄当局の公式ウェブサイトからご確認いただけます。
要求の審査
管理者は、上記に従って行われたお客様の要求を受け取ってから1ヶ月以内に、要求に基づいて講じられた措置についてお客様に通知します。この期間は、要求の複雑さと数を考慮して、必要に応じてさらに2ヶ月延長することができます。管理者は、お客様の要求を受け取ってから1ヶ月以内に、延長の理由とともに延長についてお客様に通知します。管理者が要求を電子的に受け取った場合、お客様が別途要求しない限り、情報も可能であれば電子的に提供されます。当社の判断において、お客様の要求に対して措置を講じる必要がないと判断した場合、当社は遅滞なく、ただしお客様の要求を受け取ってから1ヶ月以内に、措置を講じない理由、およびデータ保護当局に苦情を申し立て、司法的救済を求めるオプションについてお客様に通知します。
要求は無料で行われます。ただし、特にその反復性のために、要求が明らかに根拠がないかまたは過剰である場合、管理者は、要求に起因して発生した管理コストを考慮して合理的な手数料を請求するか、または要求に応じることを拒否することがあります。
要求を提出する者の身元に疑義がある場合、その特定のために必要な追加情報を要求されることがあります。
発効日: 2026年5月7日
【DanuTech】
スペイン向け国別条項
【スペインの Deepting App ユーザー向け】
お客様の権利
当社がスペインの適用されるデータ保護法を遵守できなかった場合、お客様は、Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) に基づいて設立された、スペインの管轄データ保護当局であるAgencia Española de Protección de Datosに苦情を申し立てる権利も有します。
お客様は、管轄当局に苦情を申し立てることもできます。このオプションを選択する場合は、以下にお問い合わせください。
Agencia Española de Protección de Datos
住所: Jorge Juan, 6. Madrid (28001)
電話: +34 900 293 183
オンライン窓口: https://sedeagpd.gob.es/sede-electronica-web/
特記事項
未成年者のプライバシーに関して、スペインの適用される法律では、未成年者は14歳未満の方と定義されています。
ドイツ向け国別条項
【ドイツの Deepting App ユーザー向け】
お客様の権利
当社がドイツの適用されるデータ保護法を遵守できなかった場合、お客様はドイツのデータ保護当局に苦情を申し立てる権利も有します。このオプションを選択する場合は、該当する地域のデータ保護当局（https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html）にお問い合わせください。
特記事項
未成年者のプライバシーに関して、ドイツの適用される法律では、未成年者は16歳未満の方と定義されています。
英国向け国別条項
【英国の Deepting App ユーザー向け】
お客様の権利
当社が英国の適用されるデータ保護法を遵守できなかった場合、お客様は、英国 GDPR および英国データ保護法に基づいて設立された、英国の管轄データ保護当局であるInformation Commissioner's Officeに苦情を申し立てる権利も有します。
お客様は、管轄当局に苦情を申し立てることもできます。このオプションを選択する場合は、以下にお問い合わせください。
Information Commissioner's Office
住所: Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
電話: 0303 123 1113
ウェブサイト: https://ico.org.uk/
特記事項
本プライバシーポリシーの最初の段落は、「欧州議会及び理事会規則（EU）2016/679は、『2018年EU離脱法』第3条の規定に基づき、『2019年データ保護、プライバシー及び電子通信（改正等）（EU離脱）規則』（改訂版）によって修正された上で、イングランド、ウェールズ、スコットランド及び北アイルランドの法律の一部を構成するもの（以下「英国GDPR」といいます）です。当社は、かかる英国GDPR第13条及び第14条の規定に鑑み、当社のデータ処理活動に関連する特定の事項について、以下のとおりお知らせします。」に置き換えられます。
本プライバシーポリシー中の「GDPR」への言及は「UK GDPR」に置き換えられます。
未成年者のプライバシーに関して、英国の適用される法律では、未成年者は13歳未満の方と定義されています。
フランス向け国別条項
【フランスの Deepting App ユーザー向け】
お客様の権利
フランスデータ保護法第48条および第85条に従い、お客様は、自身の死亡後におけるデータの保存、消去、および移転に関する指示を与える権利も有します。これらの権利は、お客様の相続人またはお客様が死後の権利の執行のために特に指定した者によって行使されます。
CNILへの苦情申し立て権: 当社がお客様の個人データに関してGDPRの要件を遵守できなかったと思われる場合、お客様は、フランスのデータ保護当局であるCommission Nationale de l’Informatique et des Libertés（CNIL）に苦情を申し立てる権利も有します。CNILに苦情を申し立てる場合、以下の方法で当局に連絡することができます。
こちらのフォームからオンラインで送信する（https://www.cnil.fr/fr/plaintes）
以下の住所に書面を送付する方法:
CNIL - Service des Plaintes
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
お客様はまた、マーケティング電話をオプトアウトするための Bloctel オプトアウトリストに登録する権利も有します。
特記事項
未成年者のプライバシーに関して、フランスの適用される法律では、未成年者は15歳未満の方と定義されています。
米国向け国別条項
【Deepting App およびボイスレコーダーのユーザー向け】
米国各州が、個人情報に関する特定の権利を州の居住者に提供しています。これには、これらの州の消費者が自分のデータの特定の共有をオプトアウトすることを許可することが含まれます。
お客様の情報の収集、使用、開示に関するお客様の選択肢
当社は、お客様が当社に提供する個人情報に関して、お客様に選択肢を提供するよう努めています。このセクションでは、お客様の情報の特定の使用および開示を制御するために当社が提供する仕組みについて説明します。
プロモーション。当社がお客様のメールアドレスを使用して当社の製品および/またはサービスを宣伝することを希望されない場合は、メッセージに記載された方法（メール末尾の配信停止リンクなど）でオプトアウトできます。また、privacy@danutecheu.com までご要望を記載したメールをお送りいただくことでも、いつでもオプトアウトできます。
当社が製品および/またはサービスを通じて収集した情報を変更するには、privacy@danutecheu.com まで電子メールをお送りください。当社は、メッセージに記載された方法（メール末尾の配信停止リンクなど）により、いつでも将来の通信をオプトアウトすることができます。
当社は、インタレストベース広告を配信するためのお客様の情報の収集または使用について、第三者の管理は行いません。ただし、これらの第三者は、お客様の情報がこのように収集または使用されないようにする方法をお客様に提供する場合があります。ネットワーク広告イニシアチブ（"NAI"）のメンバーからのターゲット広告の受信は、NAIのウェブサイトでオプトアウトできます。
お客様の個人情報に関する権利
米国におけるお客様の居住地に応じて、お客様の州では、プライバシー法（例えば、本ポリシーの日付現在、カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、モンタナ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、テネシー州、テキサス州、ユタ州、バージニア州）が制定されている場合があり、これによりお客様は当社に以下のことを要求することができます。
当社が収集したお客様に関する個人情報のソース、カテゴリ、および特定の項目、その情報がどのように使用されるか、および当社が誰と共有するかを開示すること。
個人情報を収集する目的を開示すること。
個人情報を共有する第三者のカテゴリを開示すること。
個人情報の削除／訂正／利用制限を行います。ただし、一定の例外があります（訂正権はアイオワ州およびユタ州の居住者には適用されません）。
個人情報の「販売」について、収集および販売された個人情報のカテゴリ、およびそれが販売された第三者のカテゴリを開示すること。
個人情報の販売をオプトアウトすること（該当する場合）、または特定の個人情報を自動的な意思決定アルゴリズムの対象とすること（アイオワ州またはユタ州の居住者には適用されません）。
お客様の個人情報のコピーを他者に送信できるように、容易に使用できる形式で提供すること。また、
上記のいずれかの権利を行使したことを理由に差別しないこと。
これらの州の居住者は、privacy@danutecheu.com まで電子メールを送信することで、これらの権利を行使できます。
プライバシー権はどのように行使できますか？
これらの権利のいずれかを行使したい場合は、(a) privacy@danutecheu.com まで電子メールを送信するか、(b) お客様のデバイスの「お問い合わせ」機能からメッセージを送信してください。
お客様の個人情報へのアクセスと訂正
お客様は、アカウントプロファイルページにアクセスすることで、個人情報を確認および変更できます。
また、privacy@danutecheu.com まで電子メールを送信し、当社に提供した個人情報へのアクセス、訂正、または削除を要求することもできます。お客様ご自身、またはお客様に代わって法的に権限を与えられた者のみが、お客様の個人情報に関連するアクセスまたは削除の要求を行うことができます。また、お客様はお子様に代わってアクセスまたは削除の要求を行うこともできます。当社は、お客様のユーザーアカウントも削除しない限り、お客様の個人情報を削除することはできません。当社は、変更が法律または法的要件に違反する、または情報が不正確になると判断した場合、情報変更の要求に応じられないことがあります。
当社によるお客様の個人情報の取扱いについて苦情を申し立てる場合、またはデータ保護法の違反について苦情を申し立てる場合は、電子メールでご連絡ください。当社は苦情を調査し、適用される法律に従って苦情がなされた後、調査結果をお客様に通知します。一部の地域では、お客様は地域のデータ保護当局に苦情を申し立てる権利も有する場合があります。
日本向け国別条項
【Deepting App およびボイスレコーダーのユーザー向け】
管轄当局
日本のユーザーの場合、管轄当局に苦情を申し立てることができます。このオプションを選択する場合は、以下にお問い合わせください。
個人情報保護委員会
住所: 〒105-0001 東京都港区虎ノ門二丁目2番3号 虎ノ門アルセアタワー 12階
電話: 81-(0)3-6457-9680
特記事項
本プライバシーポリシーの最初の段落は、「日本の法律の一部を構成する『個人情報保護法』（以下「APPI」といいます）に鑑み、当社のデータ処理活動に関連する特定の事項について、以下のとおりお知らせします。」に置き換えられます。
本プライバシーポリシー中の「GDPR」への言及は「APPI」に置き換えられます。
隱私權政策
【適用於 Deepting 應用程式】
鑑於歐洲議會和理事會第 2016/679 號條例（歐盟一般資料保護規則；GDPR）第 13 條和第 14 條之規定，我們謹就本公司資料處理作業的相關特定事項向您說明如下。
個人資料控制者：【DanuTech Europe Korlátolt Felelősségű Társaság】（通訊地址：1082 Budapest, Futó utca 37-45.；電子郵件地址：【privacy@danutecheu.com】）（以下簡稱：「【DanuTech】」或「資料控制者」）。
本公司資料保護官（DPO）之聯絡方式：[privacy@danutecheu.com]。
特定國家/地區專屬增補條款（稱為「在地隱私權聲明」）係依據適用之在地法律對本政策所作之補充說明，並構成本政策不可分割之一部分。若在地隱私權聲明與本政策本文有任何抵觸，應以在地隱私權聲明為準；至其未特別涵蓋之事項，則仍應適用本政策本文之規定。
資料控制者將為了本聲明所列之目的，並在達成該等目的之必要範圍內，處理您的個人資料。資料控制者將完全依法處理您的資料，對所有資料予以保密，且絕不將資料傳輸予未經授權之個人或實體。依本聲明進行處理之您的個人資料，僅限資料控制者內部受保密義務約束之獲授權員工方可存取。員工僅在基於其職務而有必要針對特定個人資料執行任務時，方可獲授權存取該等個人資料。資料控制者不基於自動化處理做出決策，亦不進行剖析。
作為一般原則，本公司不會處理適用法律所定義之特定年齡以下未成年人的個人資料，亦不會故意透過我們的產品與服務蒐集或徵求未成年人的個人資料。若您認為未成年人在未經父母/法定監護人同意之情況下向我們提供了個人資料，請與我們聯絡。
以下重要資訊適用於本案之資料處理：
1. 帳號註冊與登入管理
| 個資當事人 | Deepting APP 使用者 |
| 處理目的 | 用於註冊以使用適用於您所在地區的 Deepting APP 服務。電子郵件地址、Google ID 或 Apple ID 將用作帳號登入識別碼；若個資當事人忘記登入密碼，可便利其透過電子郵件找回密碼。 |
| 處理之個資類別 | 電子郵件地址、使用者自訂密碼、Google ID、Apple ID、IP 位址 |
| 法律依據 | 個資當事人之同意 |
| 處理期間 | 個資當事人需要隨時撤回其對資料處理的同意，一旦撤回同意，該等資料即予刪除。否則，資料控制者將儲存並處理其資料，直至註冊關係終止（帳號銷戶）為止。 |
| 個資提供之性質 | 強制性 |
| 若不提供對您權益之影響 | 個資當事人將無法透過其個人帳號使用本產品、管理其檔案或接收服務相關通知。 |
| 資料處理者（委外廠商） | VerbaLink Europe Kft.及其位於歐盟的雲端服務供應商、Google、Apple。 |
2. 語音錄音與文字轉寫主功能
| 個資當事人 | Deepting APP 使用者 |
| 處理目的 | 使用 Deepting APP 服務的核心功能——錄音並將語音資料轉換為文字格式（語音轉文字）。 |
| 處理之個資類別 | 語音資料 |
| 法律依據 | 個資當事人之同意 |
| 處理期間 | 個資當事人得隨時撤回其對資料處理的同意，一旦撤回同意，該等資料即予刪除。否則，資料控制者將儲存並處理其資料，直至註冊關係終止（帳號銷戶）為止。 |
| 個資提供之性質 | 強制性 |
| 若不提供對您權益之影響 | 個資當事人將無法使用本產品的核心功能，即語音轉文字的轉寫服務。 |
| 資料處理者（委外廠商） | VerbaLink Europe Kft.及其位於歐盟的雲端服務供應商、以及位於歐盟的語音轉文字服務供應商。 |
3. 轉寫結果翻譯服務
| 個資當事人 | Deepting APP 使用者 |
| 處理目的 | 將轉寫結果翻譯為其他語言。 |
| 處理之個資類別 | 文字資料 |
| 法律依據 | 個資當事人之同意 |
| 處理期間 | 個資當事人得隨時撤回其對資料處理的同意，一旦撤回同意，該等資料即予刪除。否則，資料控制者將儲存並處理其資料，直至註冊關係終止（帳號銷戶）為止。 |
| 個資提供之性質 | 若使用者選擇使用翻譯服務，則為強制性。 |
| 若不提供對您權益之影響（後果） | 個資當事人將無法使用將轉寫結果從一種語言翻譯為其他語言的功能。 |
| 資料處理者（委外廠商） | VerbaLink Europe Kft. 及其位於歐盟的雲端服務供應商、以及位於新加坡的翻譯服務供應商。 |
4. 錄音檔案自動命名功能（基於位置）
| 個資當事人 | Deepting APP 使用者 |
| 處理目的 | 使用自動命名功能，根據使用者當前的位置資訊來辨識並命名已錄製的檔案。 |
| 處理之個資類別 | 位置資訊 |
| 法律依據 | 個資當事人之同意 |
| 處理期間 | 個資當事人得隨時撤回其對資料處理的同意，一旦撤回同意，該等資料即予刪除。否則，資料控制者將儲存並處理其資料，直至註冊關係終止（帳號銷戶）為止。 |
| 個資提供之性質 | 強制性。 |
| 若不提供對您權益之影響（後果） | 若個資當事人拒絕授予其位置資訊的權限，系統將全數預設命名為「Note」。 |
| 資料處理者（委外廠商） | VerbaLink Europe Kft. 及其位於歐盟的雲端服務供應商。 |
5. 檔案編輯與圖片插入功能
| 個資當事人 | Deepting APP 使用者 |
|---|---|
| 處理目的 | 使用 Deepting APP 服務——對轉寫後的檔案進行編輯、插入圖片。 |
| 處理之個資類別 | 圖片、轉寫文字 |
| 法律依據 | 個資當事人之同意 |
| 處理期間 | 個資當事人得隨時撤回其對資料處理的同意，一旦撤回同意，該等資料即予刪除。否則，資料控制者將儲存並處理其資料，直至註冊關係終止（帳號銷戶）為止。 |
| 個資提供之性質 | 強制性 |
| 若不提供對您權益之影響（後果） | 個資當事人將無法對轉寫檔案進行編輯或插入圖片。 |
| 資料處理者（委外廠商） | VerbaLink Europe Kft. 及其位於歐盟的雲端服務供應商。 |
6. Deepting Pro 高級會員訂閱管理
| 個資當事人 | Deepting APP 使用者 |
| 處理目的 | 訂閱 Deepting Pro 以獲得更多轉寫分鐘數。 |
| 處理之個資類別 | 帳號（電子郵件）、付款時間、訂閱狀態、訂閱開始時間、分鐘數分派記錄、訂閱結束時間 |
| 法律依據 | 個資當事人之同意。 |
| 處理期間 | 個資當事人得隨時撤回其對資料處理的同意，一旦撤回同意，該等資料即予刪除。否則，資料控制者將儲存並處理其資料，直至註冊關係終止（帳號銷戶）為止。 |
| 個資提供之性質 | 若使用者選擇訂閱 Deepting Pro，則為強制性。 |
| 若不提供對您權益之影響（後果） | 個資當事人將無法訂閱 Deepting Pro 並獲得更多轉寫分鐘數。 |
| 資料處理者（委外廠商） | VerbaLink Europe Kft. 及其位於歐盟的雲端服務供應商、以及位於歐盟的第三方支付供應商。 |
7. 客戶服務與意見回饋
| 個資當事人 | Deepting APP 使用者以及所有聯絡客服之人員。 |
|---|---|
| 處理目的 | 為個資當事人提供客戶服務。（詳細了解您的回饋與需求，並做出相應回應） |
| 處理之個資類別 | 電子郵件地址、音訊 ID（Audio ID） |
| 法律依據 | 個資當事人之同意。 |
| 處理期間 | 個資當事人得隨時撤回其對資料處理的同意，一旦撤回同意，該等資料即予刪除；否則，資料控制者將儲存並處理其資料，直至處理個資當事人之諮詢與回饋所需之必要期間屆滿為止。 |
| 個資提供之性質 | 原則上為強制性；但若您僅向我們進行簡單的諮詢或回饋，您在此情境下可以進行匿名回饋，我們無需蒐集您的相關資訊，因此在該情境下屬於「自願性」。 |
| 若不提供對您權益之影響（後果） | 若個資當事人有任何疑問/意見/建議，其可使用 APP 上的客戶回饋區塊，或向客服電子郵件地址發送郵件。其可能會被要求提供電子郵件地址、音訊 ID，以便客服代表定位問題所在。音訊 ID 係由系統隨機產生的字串，可在轉寫結果頁面的右上角找到（點擊「更多」–「音訊 ID」–「已複製音訊 ID」）。當個資當事人回報轉寫結果的問題時，可能會被要求提供此 ID。若未能提供，個資當事人將無法獲得妥適的客戶服務。 |
| 資料處理者（委外廠商） | 位於歐盟的客戶服務供應商。 |
8. 資訊技術故障排除（IT Troubleshooting）
| 個資當事人 | Deepting APP 使用者 |
|---|---|
| 處理目的 | 資訊技術故障排除與系統偵錯。 |
| 處理之個資類別 | IP 位址、手機型號、手機系統版本、手機螢幕參數、App 版本、uid、音訊 id、音訊檔案名稱、音訊檔案時長、註冊方式、註冊開始時間、可用轉寫分鐘數、兌換記錄、會期 id（session id）、啟動/退出記錄、搜尋記錄、付款記錄、訂閱記錄。 |
| 法律依據 | 個資當事人之同意 |
| 處理期間 | 自個資當事人回報故障之日起 90 天。 |
| 個資提供之性質 | 強制性 |
| 若不提供對您權益之影響（後果） | 資料控制者將無法進行系統調查/IT 故障排除/產品問題之修復。 |
| 資料處理者（委外廠商） | VerbaLink Europe Kft. 及其位於歐盟的雲端服務供應商。 |
9. 行銷活動效益歸因與分析
| 個資當事人 | Deepting APP 使用者 |
|---|---|
| 處理目的 | 行銷活動與使用者互動之成效歸因與分析。 |
| 處理之個資類別 | 技術資訊：例如瀏覽器類型、裝置類型與型號、CPU、系統語言、記憶體、作業系統（OS）版本、Wi-Fi 狀態、時間戳記與時區、裝置運動參數及電信運營商。 技術識別碼：例如 IP 位址、使用者代理（User Agent）、IDFA、Android ID、Google 廣告主 ID、使用者 ID（User ID）。 互動資訊：例如廣告點擊次數、廣告曝光觀看次數、行銷活動所歸屬的受眾或區隔、來源網站的 URL、應用程式的下載與安裝，以及用於衡量應用程式或網站內使用者互動的其他 App 內事件。 |
| 法律依據 | 個資當事人之同意 |
| 處理期間 | 24 個月 |
| 個資提供之性質 | 強制性 |
| 若不提供對您權益之影響（後果） | 資料控制者將無法記錄其行銷與推廣活動的成效，亦無法優化使用者獲取與互動策略以向個資當事人提供更好的服務與體驗。若個資當事人不同意，不會對其產生任何不良後果，且在無此資料處理的情況下仍可使用本應用程式。 |
| 資料處理者（委外廠商） | AppsFlyer。 |
請注意，資料控制者在此過程中並不直接從個資當事人處蒐集上述資訊；而是由 AppsFlyer 進行蒐集並生成總體數據分析面板（Dashboard），供資料控制者檢視及評估其行銷活動與 App 內事件的成效。您可以在以下頁面找到關於 AppsFlyer 資料處理的資訊：https://www.appsflyer.com/legal/privacy-policy/
10. 電子報與行銷推廣資訊發送
| 個資當事人 | Deepting APP 使用者 |
|---|---|
| 處理目的 | 在適用法律允許的範圍內，發送關於使用者可能感興趣的產品新聞或更新的電子報，並開展促銷活動。例如：發送使用者可能感興趣的產品和/或服務資訊、邀請使用者參加我們的促銷活動或市場調查。 |
| 處理之個資類別 | 電子郵件地址 |
| 法律依據 | 個資當事人之同意 |
| 處理期間 | 個資當事人得隨時撤回其對資料處理的同意，一旦撤回同意，該等資料即予刪除。否則，資料控制者將儲存並處理其資料，直至註冊關係終止（帳號銷戶）為止。 |
| 個資提供之性質 | 自願性。 |
| 若不提供對您權益之影響（後果） | 個資當事人將不會收到關於產品更新、促銷優惠或其他行銷通訊的資訊。若個資當事人不同意，不會對其產生任何不良後果，且在無此資料處理的情況下仍可使用本應用程式。 |
| 資料處理者（委外廠商） | VerbaLink Europe Kft. 及其位於歐盟的雲端服務供應商。 |
二、連接「訊飛智慧錄音筆」之特別資料蒐集條款
您可以使用您的【iFLYTEK AI Recorder P1】和/或【iFLYTEK AI Recorder P1 Pro】智慧錄音筆（以下簡稱「錄音筆」），透過藍牙或 WIFI 與 Deepting App 進行連接。當 Deepting App 與您的錄音筆連接時，Deepting App 將蒐集下列資料：
| 個資當事人 | Deepting APP 及錄音筆使用者 |
|---|---|
| 處理目的 | 為錄音筆使用者提供 App 文字轉寫服務並顯示裝置狀態。 |
| 處理之個資類別 | 儲存於錄音筆在地端（本地）的檔案列表。 錄音筆上每個音訊檔案的內容（錄音模式、錄音過程中插入的標記、SBC 音訊、錄音時長及錄音時間戳記）。 MAC 位址、序號（SN）及韌體版本（裝置識別碼）。 裝置電量、剩餘儲存空間及儲存空間使用量（裝置狀態）。 |
| 法律依據 | 音訊檔案：個資當事人之同意。 裝置識別碼：履行合約、正當利益。 裝置狀態：履行合約、正當利益。 |
| 處理期間 | 個資當事人得隨時撤回其對資料處理的同意，一旦撤回同意，該等資料即予刪除。否則，資料控制者將儲存並處理其資料，直至註冊關係終止（帳號銷戶）為止。 |
| 個資提供之性質 | 音訊檔案：自願性。使用者可依其意願自行選擇是否連接至 Deepting App 以及是否上傳資料。使用者可隨時刪除其上傳的資料（即音訊檔案）。刪除後，Deepting App 將不再保留該等資料。 裝置識別碼與裝置狀態：強制性。 |
| 若不提供對您權益之影響（後果） | 資料控制者將無法提供雲端儲存服務，且無法為錄音筆使用者提供轉寫服務。拒絕蒐集裝置識別碼和裝置狀態將導致 Deepting App 無法識別或連接至您的裝置。若您需要重新綁定您的裝置，請聯絡 privacy@danutecheu.com，我們將協助您進行必要的技術調整。 |
| 資料處理者（委外廠商） | VerbaLink Europe Kft. 及其位於歐盟的雲端服務供應商。 |
三、資料國際傳輸資訊 (Information on data transfers)
當與本隱私權聲明第 1 條所述之資料處理目的之履行相關時，資料控制者將把您的個人資料傳輸予其服務供應商。資料控制者得將您的個人資料傳輸予依約與其合作的各方，且該等傳輸排他性地僅為了履行與您或您的公司所訂立之合約。
您的個人資料亦得在個案基礎上（在絕對必要的情況下，例如與法律訴訟相關，或為了確定交易的正確財務或會計處理），被傳輸予資料控制者所聘請之服務供應商（如律師、稽核師或財務顧問），該等人員均受專業或合約保密義務之約束。
1. 接收者/接收者類別明細表：
| 接收者 | 資料傳輸之目的 |
|---|---|
| 資料處理者（委外廠商） | |
| 位於匈牙利的 VerbaLink Europe Kft. | 採購雲端服務、在伺服器上部署引擎，以及進行伺服器端之資料處理與 IT 故障排除。 |
| 位於歐盟的 Google | Deepting 所使用之第三方 SDK，用於處理： 1. Google 電子郵件地址之註冊與登入； 2. Google Play 商店之付款與訂閱； 3. 透過 Google Firebase 進行資料統計。 |
| 位於歐盟的 Apple | Deepting 所使用之第三方 SDK，用於處理： 2. App Store 之付款與訂閱。 |
| 位於歐盟的客戶服務供應商 | 資料處理者，提供客戶服務支援 |
| 位於歐盟的 AppsFlyer | 行銷成效歸因與分析供應商 |
| 次處理者（此為 VerbaLink Europe Kft. 之次處理者） | |
| 位於德國和愛爾蘭的雲端服務供應商 | 資料儲存與處理 |
| 位於歐盟的語音轉文字服務供應商 | 第三方供應商，資料處理者向其採購授權，以處理某些來源語言的語音轉文字轉寫。（註：此為 VerbaLink Europe Kft. 之次處理者） |
| 位於新加坡的翻譯服務供應商 | 第三方供應商，資料處理者向其採購授權，以處理某些來源語言的翻譯轉寫。（註：此為 VerbaLink Europe Kft. 之次處理者） |
資料處理者得將您的個人資料傳輸至第三國（即不具備歐盟成員國資格之國家）。當處理者根據控制者的指示進行資料傳輸時，處理者承諾確保：為向您提供服務所必需之個人資訊傳輸，完全是出於合法、正當、必要、特定且明確之目的。控制者已要求處理者（且處理者亦將要求該等接收者）依據 GDPR 及合理的保障措施來處理該等資料。所有此類接收者均受控制者之合約約束，必須對個人資料承擔保密義務。
歐盟執委會已發布關於個人資料適當保護的決定（適格性決定）。當資料被傳輸至屬於適格性決定範圍內的國家時，處理者將與接收者簽署資料處理協議，要求接收者根據控制者的目的處理資料，並採取足夠的組織與技術措施以保護您個人資料的安全。此外，必須注意的是，對於未納入歐盟執委會適格性決定範圍的國家/地區，當資料被傳輸至該等地方時，處理者將要求接收者簽署資料處理協議及**歐盟標準契約條款（SCC），以要求接收者遵守 GDPR。您可以透過使用本文所含之聯絡方式提出請求，以取得相關機制的副本供您查閱。
四、您的法定權利 (Your Rights)
知情權（Right to information）：您得隨時使用上述聯絡方式與控制者聯絡，並要求提供涉及您個人資料處理的資訊；要求控制者更正、擦除（刪除）您的資料或限制對您資料的處理；或反對該等處理。
查閱權（Right of access）：經您請求，控制者將通知您其是否正在處理您的資料。若是，您將有權查閱由控制者處理之您的個人資料，並有權獲得關於下列事項的資訊：已向其披露或將向其披露個人資料的接收者或接收者類別、擬議之處理期間或用於確定該期間的標準，以及資料的來源。
經您請求，控制者將向您提供一份正在進行處理的個人資料副本。控制者得根據行政成本，就您請求的任何進一步副本收取合理費用。若您以電子方式提出請求，資訊將以常用的電子形式提供，除非您另有要求。
更正權（Right to rectification）：您有權要求更正任何不準確的資料，並補充任何不完整的資料。
撤回同意權（Right to withdraw consent）：您有權隨時撤回您對未來處理您個人資料的同意。您同意的撤回，不影響在撤回前基於您的同意所進行之資料處理的合法性。
擦除權/刪除權（Right to erasure / Right to be forgotten）：若有下列情形之一，您可以要求控制者擦除您的個人資料：
該個人資料對於處理該等資料之目的而言已無必要；
您撤回了您的同意，且該處理並無其他法律依據；
適用反對之條件；
該資料處理屬於違法；
為了遵守控制者所受之法律義務，必須進行擦除；
您是適用法律所定義之特定年齡以下的未成年人。
控制者將根據此類請求擦除您的資料，但若為了下列目的是屬必要之進一步處理者，則不在此限：
確保遵守控制者所受之相關法律義務，或
防禦、提起或行使法律訴訟（訴訟權益）。
限制處理權（Right to restriction of processing）：經您請求，控制者將在下列情況下限制處理：
您對個人資料的準確性提出質疑，在此情況下，限制將適用於得驗證資料準確性的期間；
處理屬於違法，但您反對擦除個人資料，而要求限制其使用以代替擦除；
控制者已不再需要該資料進行處理，但您因防禦、提起或行使法律訴訟而需要該等資料；
您已對處理提出反對，在此情況下，限制將適用於查明控制者的正當理由是否優先於您的理由之期間。
若處理依據上述規定受到限制，除儲存外，相關個人資料僅得在取得您同意之情況下，或為了防禦、提起或行使法律訴訟，或為了保護他人的權利，或因歐盟或成員國之重要公共利益之原因方可進行處理。控制者將在解除處理限制前向您發出通知。
您以及您的資料已被傳輸予之所有其他人員，均將獲得關於任何更正、擦除或限制之通知。若此屬不可能或需要投入不成比例的重大努力，控制者將不提供該等資訊。若控制者已公開該個人資料且有義務擦除該個人資料，其將在結合現有技術及實施成本之情況下採取合理步驟（包括技術措施），以通知正在處理該個人資料的控制者：您已請求彼等擦除與該等個人資料的任何連結、副本或複製本。
反對權（Right to object）：您可以在下列情況下反對您個人資料的處理：
a) 該處理係基於正當利益而進行；在此情況下，不得繼續該處理，除非有優先於您的利益、權利和自由的強大且正當的處理理由，或與防禦、提起或行使法律訴訟相關的理由；
b) 該處理係為了或與直接行使行銷目的相關而進行；在此情況下，不得再為此類目的繼續進行處理。
資料可攜權（Right to data portability）：若在技術上屬可行，您可以要求控制者以結構化、常用且機器可讀的格式向您提供您的資料，以便您可以將該等資料傳輸予另一個控制者，或者您可以要求控制者直接進行該等傳輸。
申訴權（Right to lodge a complaint）：若您認為您與您個人資料相關的權利遭受侵害，請使用上述任何聯絡方式向控制者或資料保護官通知您的申訴。
您亦可以向主管機關提出申訴。若您選擇此途徑，請聯絡：
機關名稱：Nemzeti Adatvédelmi és Információszabadság Hatóság（國家資料保護與資訊自由局）
地址：Budapest, Falk Miksa u. 9-11, 1055
通訊地址：1363 Budapest, Postafiók: 9.
電話： +36 -1-391-1400
傳真：+36-1-391-1410
若您認為對您資料的處理屬於違法，您亦可以向民事法院提起訴訟。法院將有權對該訴訟做出裁決。您可以向對您居住地址具備管轄權的法院提起訴訟（請點擊下方連結以檢視法院名單及其聯絡方式：http://birosag.hu/torvenyszekek）。
在不損害任何其他行政或司法救濟的前提下，您有權向您在地的最高主管機關提出申訴，特別是在您的慣常居所地、工作地點或涉嫌侵權行為發生地的成員國。您可以在本聲明底部附加的特定國家條款中，或從您在地主管機關的官方網站上找到聯絡方式列表。
五、請求之審查機制 (Review of requests)
控制者將在收到依據上述規定提出之請求後一個月內，向您通知根據該請求所採取的行動。在必要時，考慮到請求的複雜性與數量，該期間得再延長兩個月。控制者將在收到您請求後一個月內，將延長之情事及延遲理由通知您。若控制者透過電子方式收到請求，在可能且除非您另有要求的情況下，資訊亦將以電子方式提供。
若經我們評估認為無需根據您的請求採取任何行動，我們將毫不延誤地（但最晚不遲於收到您的請求後一個月內），將不採取任何行動的理由，以及您可以向資料保護主管機關提出申訴並尋求司法救濟的途徑通知您。
請求之執行均為免費然而，若請求顯無根據或過度（特別是因為其具備重複性），控制者得考慮因提供請求而產生的行政成本收取合理費用，或得拒絕根據該請求採取行動。
若對提交請求之人員的身份存有任何疑問，得要求其提供其識別所需之額外資訊。
生效日期：2026年6月30日
資料控制者：【DanuTech】
六、區域專屬增補條款（Local Privacy Notice）
1. 西班牙地區專屬條款
【適用於西班牙的 Deepting App 使用者】
您的權利：
若我們未能遵守西班牙適用的資料保護法律，您亦有權向西班牙資料保護局（Spanish Data Protection Authority）提出申訴，該局係依據 12 月 5 日之第 3/2018 號組織法《個人資料保護與數位權利保障法》（LOPDGDD）所設立之西班牙主管資料保護機關。
若您選擇此途徑，請聯絡：
Agencia Española de Protección de Datos
地址：Jorge Juan, 6. Madrid (28001)
電話：+34 900 293 183
電子網位（Sede electrónica）：https://sedeagpd.gob.es/sede-
條款修正：
關於未成年人的隱私權益，根據西班牙適用法律，未成年人係指任何未滿 14 歲之人。
2. 德國地區專屬條款
【適用於德國的 Deepting App 使用者】
您的權利：
若我們未能遵守德國適用的資料保護法律，您亦有權向德國資料保護主管機關提出申訴。若您選擇此途徑，請聯絡相關在地資料保護主管機關：https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html。
條款修正：
關於未成年人的隱私權益，根據德國適用法律，未成年人係指任何未滿 16 歲之人。
3. 英國地區專屬條款
【適用於英國的 Deepting App 使用者】
您的權利：
若我們未能遵守英國適用的資料保護法律，您亦有權向資訊專員辦公室（Information Commissioner’s Office）提出申訴，該辦公室係依據英國 GDPR 和《英國資料保護法》所設立之英國主管資料保護機關。
若您選擇此途徑，請聯絡：
Information Commissioner’s Office
地址：Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
電話：0303 123 1113
條款修正：
本隱私權政策的第一段由下列文字替換：「鑑於第 2016/679 號條例（歐盟規章）第 13 條和第 14 條（因 2018 年《歐洲聯盟（退出）法》第 3 條之效力，並經 2019 年《資料保護、隱私與電子通訊（修正等）（歐盟退出）規例》（經修正）所修改，而已構成英格蘭、威爾斯、蘇格蘭和北愛爾蘭法律一部分之“英國 GDPR”），我們謹就本公司資料處理作業的相關特定事項向您說明如下。」
本隱私權政策中所有提及「GDPR」之處，均由「英國 GDPR」替換。
關於未成年人的隱私權益，根據英國適用法律，未成年人係指任何未滿 13 歲之人。
4. 法國地區專屬條款
【適用於法國的 Deepting App 使用者】
您的權利：
根據《法國資料保護法》第 48 條和第 85 條，您亦有權就您去世後您資料的儲存、擦除和溝通發出指示。這些權利將由您的法定繼承人或您為了執行您死後權利而希望特別指定的人員來行使。
向 CNIL 提出申訴的權利：若您認為我們在處理您的個人資料時未能遵守 GDPR 的要求，您亦有權向法國資料保護主管機關「國家資訊自由委員會」（CNIL）提出申訴。若您決定向 CNIL 提出申訴，您可以聯絡該機關：
線上透過此表格：https://www.cnil.fr/fr/plaintes
郵寄信件至下列地址：CNIL - Service des Plaintes, 3 Place de Fontenoy - TSA 80715, 75334 PARIS CEDEX 07
您亦有權在 Bloctel 拒絕往來名單上進行註冊，以選擇拒絕接收行銷電話。
條款修正：
關於未成年人的隱私權益，根據法國適用法律，未成年人係指任何未滿 15 歲之人。
5. 美國地區專屬條款
【適用於 Deepting App 及錄音筆使用者】
各州為該州居民提供了關於個人資訊（Personal Information）的特定權利，包括允許這些州的消費者選擇退出（opt out）對其資料的某些共享行為。
(1) 您對我們蒐集、使用和披露您資訊的選擇權
我們致力於為您提供關於您向我們提供之個人資訊的選擇權。本節說明了我們為您提供的、用以控制對您資訊的特定使用和披露的機制：
促銷推廣。若您不希望我們使用您的電子郵件地址來推廣我們的產品和/或服務，您可透過訊息中提供的方法（例如電子郵件底部的取消訂閱連結）選擇退出。您亦得隨時透過向 privacy@danutecheu.com 發送電子郵件說明您的請求來選擇退出。
欲更改我們透過產品和/或服務蒐集的資訊，請發送電子郵件至 privacy@danutecheu.com。我們允許您隨時透過訊息中提供的方法（例如電子郵件底部的取消訂閱連結）選擇退出未來的通訊。
我們不控制第三方為了投放基於興趣的廣告而蒐集或使用您資訊的行為。然而，這些第三方可能會為您提供選擇不以此類方式蒐集或使用您資訊的方法。您可以在網路廣告倡議（Network Advertising Initiative，簡稱“NAI”）的官方網站上，選擇拒絕接收來自 NAI 成員的定向廣告。
(2) 您關於個人資訊的權利
取決於您在美國的居住地，您所在的州可能已經頒布了隱私法律（例如，截至本政策發布之日，包含加州、科羅拉多州、康乃狄克州、德拉瓦州、印第安納州、愛荷華州、肯塔基州、蒙大拿州、新罕布夏州、紐澤西州、奧勒岡州、田納西州、德州、猶他州和維吉尼亞州），允許您向我們請求：
披露我們所蒐集關於您個人資訊的來源、類別和特定內容，該等資訊如何被使用，以及我們與誰共享該等資訊；
披露蒐集個人資訊的目的；
披露與其共享個人資訊的第三方類別；
刪除/更正/限制其個人資訊，但受特定例外情況之限制（更正權不適用於愛荷華州和猶他州的居民）；
針對個人資訊的任何「販售（Sales）」行為，披露所蒐集和販售的個人資訊類別，以及該等資訊被販售予了哪些類別的第三方；
選擇退出您個人資訊的販售（如有），或使特定個人資訊免受自動化決策演算法的約束（不適用於愛荷華州或猶他州居民）；
以易於使用的格式提供您個人資訊的副本，以便將該資訊傳輸予他人；以及
不因您行使上述任何權利而對您採取歧視性對待。
這些州的居民得透過發送電子郵件至 privacy@danutecheu.com 來行使這些權利。
(3) 您如何行使您的隱私權利
若您欲行使任何這些權利，您可以：(a) 發送電子郵件至 privacy@danutecheu.com；或 (b) 透過您裝置上的「聯絡我們」功能向我們發送訊息。
(4) 查閱與更正您的個人資訊
您可以透過造訪您的帳號個人檔案頁面來檢視和變更您的個人資訊。
您亦得向 privacy@danutecheu.com 發送電子郵件，請求查閱、更正或刪除您向我們提供的任何個人資訊。僅限您本人或在法律上獲授權代表您行動的人員，方可提出與您個人資訊相關的查閱或刪除請求。您亦得代表您的子女提出查閱或刪除請求。除非同時刪除您的使用者帳號，否則我們無法刪除您的個人資訊。若我們認為變更資訊將違反任何法律或法律要求或導致資訊不正確，我們可能不會同意變更資訊的請求。
若您欲就我們處理您的個人資料之方式提出申訴，或就違反資料保護相關法令之情形提出申訴，請透過電子郵件與我們聯繫。我們將依據適用法律之規定調查相關申訴事項，並於申訴提出後，向您通知調查結果。您在某些地區亦可能有權向在地的資料保護主管機關提出申訴。
6. 日本地區專屬條款
【適用於 Deepting App 及錄音筆使用者】
主管機關：對於日本的使用者，您可以向主管機關提出申訴。若您選擇此途徑，請聯絡：
個人情報保護委員会（Personal Information Protection Commission）
地址：Toranomon Alcea Tower, 12th Floor, 2-2-3, Toranomon, Minato-ku, Tokyo, 105-0001, Japan
電話：81-(0)3-6457-9680
條款修正：
本隱私權政策的第一段由下列文字替換：「本隱私權政策乃作為日本《個人情報保護法》（APPI）之一部分，我們謹就本公司資料處理作業的相關特定事項向您說明如下。」
本隱私權政策中所有提及「GDPR」之處，均由「APPI」替換。
7. 臺灣地區附錄
【適用於 Deepting App 及錄音筆使用者】
依據臺灣《個人資料保護法》（以下簡稱「個資法」）之規定，資料控制者特此告知使用者下列事項：
若使用者為未滿十八（18）歲之未成年人，在開始使用本服務及提供個人資料之前，應先取得其父母或法定監護人之同意。
在不損害本隱私權政策第 4 條（「您的法定權利」）之前提下，使用者得依據適用法律（台灣個資法第 3 條）行使其法定權利，包括下列各項：
查詢或請求閱覽；
請求製給複製本；
請求補充或更正；
請求停止蒐集、處理或利用；
請求刪除資料。