PRIVACY POLICY
[For Deepting APP]
In view of Articles 13 and 14 of Regulation (EU) 2016/679 of the European Parliament and of the Council (General Data Protection Regulation; GDPR), we would like to inform you as follows about certain matters associated with our data processing operations.
The data controller: [DanuTech Europe Korlátolt Felelősségű Társaság] (mailing address: 1082 Budapest, Futó utca 37-45.; e-mail address: [privacy@danutecheu.com]) (hereinafter: “[DanuTech]” or “data controller”).
The contact details of our data protection officer: [privacy@danutecheu.com].
The Country/Region-Specific Addendum (referred to as “Local Privacy Notice”) is a supplementary explanation of this Policy according to applicable local laws, which constitutes an integral part of this Policy. The Local Privacy Notice shall prevail in the event of any conflict with the main body of this Policy, while anything that is not specifically covered shall be subject to the latter.
The data controller will process your personal data for the purposes listed in this statement and to the extent necessary to achieve such purposes. The data controller will process your data in full compliance with the applicable regulations, it will process all data confidentially and it will not transfer the data to unauthorized persons or entities. Your personal data that are processed under this statement will only be accessible to the data controller’s authorized employees who are bound by confidentiality obligations. Employees will only be authorized to access the personal data if they need to perform a task in connection with specific personal data on the basis of their job. The data controller does not make decisions on the basis of automated processing and does not carry out profiling.
As a general rule, no personal data for minors under the specific age as defined by applicable laws will be processed, we will not knowingly collect or solicit personal data via our product and service from minors. If you believe a minor has provided personal data to us without parental/legal guardian consent, please contact us.
The following key information apply to the data processing:
| Data subjects | Deepting APP users |
| The purpose of processing | For registration purpose to use the Deepting APP service applicable to your region. Email or Google ID or Apple ID is used as account login ID, and if the data subjects forgot his or her login password, it is convenient to retrieve password by email. |
| Data processed | Email address, user-defined password, Google ID, Apple ID, IP Address |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory |
| Consequences of failing to provide data | Data subjects will not be able to use the product/manage his or her files/receive service-related notification through his or her personal account. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU, Google, Apple |
| Data subjects | Deepting APP users. |
| The purpose of processing | Using the main function of Deepting APP service – record and convert the voice data into text format. |
| Data processed | Voice data |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. Otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory |
| Consequences of failing to provide data | Data subjects will not be able to use the main function of the product which is voice-to-text transcription. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU and speech-to-text service supplier in EU |
| Data subjects | Deepting APP users. |
| The purpose of processing | Translation of transcription results into other languages |
| Data processed | Text data |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. Otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory if the user choose to use translation service |
| Consequences of failing to provide data | Data subjects will not be able to use the function translating transcription results from one languages into other languages |
| Data processors | VerbaLink Europe Kft. and its cloud service supplier in EU and translation service supplier in Singapore |
| Data subjects | Deepting APP users. |
| The purpose of processing | Using the auto-name function to recognize the recorded files by users’ current location information |
| Data processed | Location information |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. Otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory. |
| Consequences of failing to provide data | If the data subjects turned down the permission for granting their location information, the recorded files will be unanimously named Note. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU |
| Data subjects | Deepting APP users. |
| The purpose of processing | Using the Deepting APP service - editing, inserting images to transcribed files. |
| Data processed | Images, transcription text |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. Otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory |
| Consequences of failing to provide data | Data subjects will not be able to edit or insert images to transcribed files. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU |
| Data subjects | Deepting APP users. |
| The purpose of processing | Subscribe to Deepting Pro in order to get more transcription minutes. |
| Data processed | Account(email), payment time, status of subscription, subscription start time, records of minutes distribution, subscription end time |
| Legal basis | Consent of the data subject. |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. Otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Mandatory if the users choose to subscribe to Deepting Pro |
| Consequences of failing to provide data | Data subjects will not be able to subscribe to Deepting Pro and get more transcription minutes. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU and third-party payment suppliers in EU. |
| Data subjects | Deepting APP users and everyone who contacts the Customer Service. |
| The purpose of processing | Providing Customer Service for the data subject. (To gain a detailed understanding of your feedback and needs, and to respond accordingly) |
| Data processed | Email address, Audio ID |
| Legal basis | Consent of the data subject. |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn, the data will be deleted; otherwise the data controller will store and process his or her data until it is necessary to deal with data subject inquiries and feedback |
| Mandatory or voluntary provision of data | Mandatory, but if you only make a simple consultation or feedback to us, you can anonymously give feedback in this scenario and we do not need to collect your relevant information, so this scenario is Voluntary. |
| Consequences of failing to provide data | If data subjects have question/comment/suggestion, they may use the customer feedback section on the APP and send a letter to the customer support email address. He or she might be asked to provide Email address, Audio ID for the customer service representative to locate the problem. Audio ID is string of characters generated randomly by the system. Audio ID can be found on upper right corner of the transcription results page (click More – Audio ID – Audio ID copied). Data subjects may be asked to provide this id when they report an issue with the transcription results. Failing to provide the data subject will not be able to receive appropriate customer services |
| Data processors | Customer Service Supplier in EU |
| Data subjects | Deepting APP users |
| The purpose of processing | IT troubleshooting |
| Data processed | IP address, phone model, phone system version, phone screen, App version, uid, audio id, audio file names, duration of audio files, way of registration, start time of registration, available transcription minutes, redeem records, available transcription minutes, session id, start/exit records, search records, payment records, subscription records |
| Legal basis | Consent of the data subject |
| Duration of processing | 90 days from the data subject’s trouble reporting. |
| Mandatory or voluntary provision of data | Mandatory |
| Consequences of failing to provide data | Data controller will not be able to provide system investigation/IT troubleshooting/rectification of product’s problems. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU |
| Data subjects | Deepting APP users |
| The purpose of processing | Marketing campaign and user engagement attribution and analytic |
| Data processed | Technical information such as browser type, device type and model, CPU, system language, memory, OS version, Wi-Fi status, time stamp and zone, device motion parameters and carrier. Technical Identifiers such as IP address, user agent, IDFA, Android ID, Google Advertiser ID, user ID. Engagement Information such as clicks on ads, ad impressions viewed, audiences or segments to which an ad campaign is attributed, the URL from the referring website, downloads and installations of Applications, and other in-app events to measure user engagement within the Application or website. |
| Legal basis | Consent of the data subject |
| Duration of processing | 24 months |
| Mandatory or voluntary provision of data | Mandatory |
| Consequences of failing to provide data | The data controller will not be able to record the performance of its marketing and promotion campaigns, nor will they be able to improve the acquisition and engagement strategies to provide its data subjects with better service and experiences. There are no consequences for the data subject if he or she does not give consent, and he or she can use the application even in the absence of data processing. |
| Data processors | AppsFlyer Please note that the data controller does not collect the above information directly from the data subjects during this process; AppsFlyer collects them and generates aggregated Dashboard for the data controller to view and evaluate the performance of its marketing campaign and in-app events. You can find information regarding AppsFlyer's data processing on the following page: https://www.appsflyer.com/legal/privacy-policy/ |
| Data subjects | Deepting APP users |
| The purpose of processing | Send newsletters about product news or updates that may be of interest to users, as well as conduct promotional activities to the extent permitted by applicable laws. For example, send information about Products and/or Services that users may be interested in, invite users to our promotional activities or market surveys. |
| Data processed | Email address |
| Legal basis | Consent of the data subject |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Voluntary (Your consent can be withdrawn at any time. If you no longer wish to receive certain types of promotional materials, you may opt out by the method provided in the communication message (such as the unsubscribe link at the bottom of the email). You can also always opt-out by logging into the Web/App and adjusting your user preference settings.) |
| Consequences of failing to provide data | Data subjects will not receive information about product updates, promotional offers, or other marketing communications. There are no consequences for the data subject if he or she does not give consent, and he or she can use the application even in the absence of data processing. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU |
You may use your [iFLYTEK AI Recorder PI]and/or [iFLYTEK AI Recorder P1 Pro] Voice Recorder (“Voice Recorder”) to connect with Deepting App through bluetooth or WIFI. When Deepting App is connected to your voice recorder, the Deepting App will collect the following data:
| Data subjects | Deepting APP and Voice Recorder users |
| The purpose of processing | Provide the app transcription service to voice recorder users and display device status |
| Data processed | The list of files stored locally on the voice recorder. The content of each audio file on the voice recorder (recording mode, markers inserted during recording, SBC audio, recording duration, and recording timestamp). MAC address, serial number (SN), and firmware version (device identifiers). Device battery level, remaining storage space, and storage usage (device status). |
| Legal basis | Audio files - Consent of the data subject. Device identifiers - performance of the contract, legitimate interest. Device status - performance of the contract, legitimate interest. |
| Duration of processing | The data subject may withdraw his or her consent to the data processing at any time, when the consent is withdrawn the data will be deleted. otherwise the data controller will store and process his or her data until the existence of the registration. |
| Mandatory or voluntary provision of data | Audio Files-Voluntary Users may choose whether to connect to the Deepting App and whether to upload data at their will. Users can delete their uploaded data, namely, the audio file, at any time. After deletion, the data will no longer be retained by the Deepting App. Device identifiers and device status - Mandatory |
| Consequences of failing to provide data | Data controller will not be able to provide cloud storage service, and cannot provide transcription service for Voice Recorder users. Refusing device identifiers and device status collection will prevent the Deepting App from recognizing or connecting to your device. Should you need to rebind your device, please contact privacy@danutecheu.com, and we will assist you with the necessary technical adjustments. |
| Data processors | VerbaLink Europe Kft. and its cloud service suppliers in EU |
Information on data transfers
The data controller will transfer your personal data to its service providers when it is relevant for the performance of processing purposes as described in Section 4 of this privacy notice. The data controller may transfer your personal data to parties that cooperate with it under contract, exclusively for the purpose of performing a contract concluded with you or with your company. Your personal data may also be transferred on an ad hoc basis (if absolutely necessary, for example in connection with a legal dispute or for the determination of the correct financial or accounting treatment of a transaction) to service providers engaged by the data controller, such as lawyers, auditors or financial advisors, who are subject to professional or contractual confidentiality obligations.
Recipients / categories of recipients:
| Recipients | Purpose of data transfer |
| Data processors | |
| VerbaLink Europe Kft. In Hungary | Purchase cloud service, deploy engines to the servers, and conduct server-side data processing and IT troubleshooting |
| Google in EU | 3rd party SDK Deepting used to process
|
| Apple in EU | 3rd party SDK Deepting used to process
|
| Customer Service supplier in EU | Data processor, provide customer service support |
| AppsFlyer in EU | Marketing attribution and analytic supplier |
| Sub-processors (processors of VerbaLink Europe Kft.) | |
| Cloud services suppliers in Germany and Ireland | Data storage and processing |
| Speech-to-text service supplier in EU | 3rd party supplier the data processor purchased licence from to process speech to text transcription for some source languages |
| Translation service supplier in Singapore | 3rd party supplier the data processor purchased licence from to process translation transcription for some source languages |
The data processor may transfer your personal data to third countries (i.e. countries that do not qualify as EU Member States). When processor do the data transfer, according to the instructions of the controller, processor is committed to ensuring that the transferring of personal information necessary for providing services to you is solely for legitimate, legal, necessary, specific, and explicit purposes. Controller has asked processor, and the processor will also ask those recipients to handle it in accordance with GDPR and reasonable safeguards. All such recipients are contractually bound by controller to keep the personal data confidential.
The European Commission published its decision on adequate protection of personal data, when data is transmitted to the country belongs to decision on adequate protection of personal data, the processor will sign a data processing agreement with the recipient to ask the recipient to process the data based on the controller's purpose and take sufficient organizational and technical measures to protect the security of your personal data. Besides, it should be noted that, for the country/region which are not included in the adequacy decision of the European Commission, when the data is transmitted to these places, the processor will ask recipient to sign the data processing agreement and the EU Standard Contractual Clause (SCC) to require the recipient to comply with the GDPR. A copy of the relevant mechanism can be obtained for your review on request by using the contact details included herein.
Your rights
Right to information: You can use the above contact details to contact the controller at any time and request information about processing involving your personal data; request the controller to rectify or erase your data or restrict the processing of your data; or object to such processing.
Right of access: At your request, the controller will inform you whether your data is being processed. If yes, you will be entitled to gain access to your personal data that are processed by the controller, and to information concerning the recipients or categories of recipient to whom the personal data have been or will be disclosed, the proposed period of the processing or the criteria used to determine that period, and the sources of the data.
At your request, the controller will provide to you a copy of the personal data undergoing processing. The controller may charge a reasonable fee, based on administrative costs, for any further copies you request. If you make the request by electronic means, the information will be provided in a commonly used electronic form, unless you request otherwise.
Right to rectification: You have the right to request rectification of any inaccurate data and completion of any incomplete data.
Right to withdraw consent: You have the right to withdraw your consent to the future processing of your personal data. The withdrawal of your consent will not affect the lawfulness of processing that is performed on the basis of your consent before its withdrawal.
Right to erasure: You can request the erasure of your personal data from the controller if:
a) the personal data are no longer necessary in relation to the purposes for which they were processed;
b) you withdraw your consent and there is no other legal ground for the processing;
c) the conditions for making an objection apply;
d) the data processing is unlawful;
e) the erasure is necessary for compliance with a legal obligation to which the controller is subject;
f) you are a minor under the specific age as defined by applicable laws.
The controller will erase your data on the basis of such request, except if further processing is necessary
a) to ensure compliance with a relevant legal obligation to which the controller is subject, or
b) for the establishment, exercise or defence of legal claims.
Right to restriction of processing: At your request, the controller will restrict processing, if:
a) you contest the accuracy of the personal data, in that case the restriction will apply for a period while the accuracy of the data can be verified,
b) the processing is unlawful but you oppose the erasure of the personal data and request the restriction of their use instead,
c) the controller no longer requires the data for processing, but you need them for the establishment, exercise or defence of legal claims,
d) you have objected to the processing, in which case the restriction will apply for a period while it is verified whether the legitimate grounds of the controller override yours.
If the processing is subject to restriction in accordance with the above, the relevant personal data may, with the exception of storage, only be processed with your consent, or for the establishment, exercise or defence of legal claims, for the protection of the rights of another person or for reasons of important public interest of the European Union or of a Member State. The controller will inform you before the restriction of processing is lifted.
You and all other persons to whom your data have been transferred will be informed about any rectification, erasure or restriction. The controller will not provide such information if this is impossible or involves a substantial effort. If the controller has made the personal data public and is obliged to erase the personal data, it will, in the light of available technology and the cost of implementation, take reasonable steps, including technical measures, to inform controllers that are processing the personal data about your request that they should erase any links to, or copy or replication of, those personal data.
Right to object: You can object to the processing of your personal data if:
a) it is done on the basis of a legitimate interest; in that case the processing may not be continued, unless there are compelling and legitimate reasons for the processing that override your interests, rights and freedoms, or reasons that are related to the establishment, exercise or defence of legal claims;
b) it is done for, or is related to, direct marketing purposes; in that case the processing may not be continued for such purpose.
Right to data portability: You can request the controller to provide your data to you in a structured, commonly used and machine-readable format, if this is technically feasible, so that you can transmit such data to another controller, or you can request the controller to perform such transmission directly.
Right to lodge a complaint: If you believe that your rights associated with your personal data have been violated, please inform the controller or the data protection officer about your complaint by using any of the contact details stated above.
You can also file your complaint with the competent authority. If you choose this option, please contact:
Nemzeti Adatvédelmi és Információszabadság Hatóság (National Data Protection and Freedom of Infromation Authority)
Address: Budapest, Falk Miksa u. 9-11, 1055
Mailing address: 1363 Budapest, Postafiók: 9.
Telephone: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
If you believe that the processing of your data is unlawful, you may also file a lawsuit in a civil court. The court will have the authority to adjudicate the lawsuit. You may file the lawsuit in the court that has jurisdiction over your residential address (please follow the link below to see a list of the courts and their contact details: http://birosag.hu/torvenyszekek).
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with your local competent authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement.You can find a list of contact details from the country specific terms attached at the bottom of this notice or from the official website of your local competent authority.
Review of requests
The controller will, within one month of the receipt of your request made in accordance with the above, inform you about the actions taken pursuant to the request. That period may be extended by two further months where necessary, taking into account the complexity and number of the requests. The controller will inform you about the extension within one month of the receipt of your request, together with the reasons for the delay. If the controller receives the request electronically, the information will also be provided electronically if possible and unless you have requested otherwise. If, in in our judgment, no action is needed pursuant to your request, we will inform you without delay but in no event later than within one month after the receipt of your request about the reasons for not taking any action and about your option of lodging a complaint with the data protection authority and seeking a judicial remedy.
Requests are performed free of charge; however, if a request is manifestly unfounded or excessive, in particular because of its repetitive character, the controller may charge a reasonable fee in view of the administrative costs incurred due to the request or may refuse to act on it.
If there is any doubt about the identity of a person who submits a request, additional information may be requested from them as required for their identification.
In effect from: May 7, 2026
[DanuTech]
COUNTRY SPECIFIC TERMS FOR SPAIN
[For Deepting App User’s in Spain]
Your rights
If we fail to adhere to applicable data protection laws in Spain, you also have a right to file a complaint before the Spanish Data Protection Authority, which is the competent data protection authority in Spain, established under the Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
You can also file your complaint with the competent authority. If you choose this option, please contact:
Agencia Españoña de Protección de Datos
Address: Jorge Juan, 6. Madrid (28001)
Telephone: +34 900 293 183
Sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/
Amendments
With respect to the privacy of minors, as per the applicable laws in Spain, a minor is anyone under the age of 14 years.
COUNTRY SPECIFIC TERMS FOR GERMANY
[For Deepting App User’s in Germany]
Your rights
If we fail to adhere to applicable data protection laws in Germany, you also have a right to file a complaint before the German data protection authority. If you choose this option, please contact the relevant local data protection authority: https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html.
Amendments
With respect to the privacy of minors, as per the applicable laws in Germany, a minor is anyone under the age of 16 years.
COUNTRY SPECIFIC TERMS FOR UK
[For Deepting App User’s in UK]
Your rights
If we fail to adhere to applicable data protection laws in UK, you also have a right to file a complaint before the Information Commissioner’s Office which is the competent data protection authority in UK, established under the UK GDPR and UK Data Protection Act.
You can also file your complaint with the competent authority. If you choose this option, please contact:
Information Commissioner’s Office
Address: Wycliffe House,Water Lane, Wilmslow,Cheshire SK9 5AF
Telephone: 0303 123 1113
Website: https://ico.org.uk/
Amendments
The first paragraph of this PRIVACY POLICY is replaced with “In view of Articles 13 and 14 of Regulation (EU) 2016/679 as it forms part of the law of England, Wales, Scotland and Northern Ireland by virtue of section 3 of the European Union (Withdrawal) Act 2018 as modified by the Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (as amended) ("UK GDPR"), we would like to inform you as follows about certain matters associated with our data processing operations.”
Relevant references to the “GDPR” in the PRIVACY POLICY are replaced with “UK GDPR”.
With respect to the privacy of minors, as per the applicable laws in UK, a minor is anyone under the age of 13 years.
COUNTRY SPECIFIC TERMS FOR FRANCE
[For Deepting App User’s in France]
Your rights
In accordance with Articles 48 and 85 of the French Data Protection Act, you also have the right to give directives on the storage, erasure and communication of your data after your death. These rights will be exercised by your successors in title or by the person you wish to specifically designate for the execution of your post-mortem rights.
Right to lodge a complaint with the CNIL: If you believe that we failed to comply with the requirements of the GDPR with regard to your personal data, you also have the right to lodge a complaint with the French Data Protection Authority, the Commission Nationale Informatique et Libertés (CNIL). If you decide to lodge a complaint with the CNIL, you can contact the authority:
Online through this form: https://www.cnil.fr/fr/plaintes
By letter addressed to the following address:
CNIL - Service des Plaintes
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
You also have the right to register on the Bloctel opt-out list to opt-out from marketing calls.
Amendments
With respect to the privacy of minors, as per the applicable laws in France, a minor is anyone under the age of 15 years.
COUNTRY SPECIFIC TERMS FOR US
[For users of both the Deepting App and the Voice Recorder]
Various states provide specific rights to residents of the state regarding Personal Information, which includes allowing consumers in these states to opt out of certain sharing of their data.
Your Choices About Our Collection, Use, and Disclosure of Your Information
We strive to provide you with choices regarding the personal information you provide to us. This section describes mechanisms we provide for you to control certain uses and disclosures of over your information.
Promotion. If you do not want us to use your email address to promote our Products and/or Services, you can opt-out by the method provided in the message (such as the unsubscribe link at the bottom of the email). You can also always opt-out by sending us an email stating your request to privacy@danutecheu.com.
To change information that we collect through the Products and/or Services, please email privacy@danutecheu.com. We allow you to opt out of future communications at any time by the method provided in the message (such as the unsubscribe link at the bottom of the email).
We do not control third parties' collection or use of your information to serve interest-based advertising. However these third parties may provide you with ways to choose not to have your information collected or used in this way. You can opt out of receiving targeted ads from members of the Network Advertising Initiative ("NAI") on the NAI's website.
Your rights regarding your Personal Information
Depending on where you reside in the US, your state may have enacted privacy laws (e.g., as of the date of this Policy California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah and Virginia) that allow you to request that we:
Disclose the sources, categories, and specific pieces of Personal Information we have collected about you, how that information is used, and with whom we share it;
Disclose the purpose for collecting Personal Information;
Disclose the categories of third parties with whom we share Personal Information;
Delete/rectify/restrict their Personal Information, subject to certain exceptions (right of rectification not applicable to Iowa and Utah residents)
Disclose, for any “sales” of Personal Information, the categories of Personal Information collected and sold and to what categories of third parties it was sold;
Opt out of sales of your Personal Information (if any) or subject certain Personal Information to automated decision-making algorithms (not applicable to Iowa or Utah residents);
Provide a copy of your Personal Information in a readily usable format that allows the information to be transmitted to others; and,
Not discriminate you against for exercising any of the rights described above.
Residents of these states may exercise these rights by emailing us at privacy@danutecheu.com.
How can you exercise your privacy rights?
If you wish to exercise any of these rights, you may: (a) email us at privacy@danutecheu.com; or (b) send us a message via the "Contact Us" function on your device.
Accessing and Correcting Your Personal Information
You can review and change your personal information by visiting your account profile page.
You may also send us an email at privacy@danutecheu.com to request access to, correct, or delete any personal information that you have provided to us. Only you or someone legally authorized to act on your behalf, may make a request to access or delete related to your personal information. You may also make a request to access or delete on behalf of your child. We cannot delete your personal information except by also deleting your user account. We may not accommodate a request to change information if we believe the change would violate any law or legal requirement or cause the information to be incorrect.
If you would like to make a complaint about how we have handled your Personal Information, or to make a complaint about a breach of data protection laws, please email us. We will investigate complaints and will communicate the outcome of the investigation to you after the complaint is made in accordance with applicable law. You may also have a right in some locations to file a complaint with your local data protection authority.
COUNTRY SPECIFIC TERMS FOR JAPAN
[For users of both the Deepting App and the Voice Recorder]
Competent Authority
For users in Japan, you may file your complaint with the competent authority. If you choose this option, please contact:
Personal Information Protection Commission (個人情報保護委員会)
Address: Toranomon Alcea Tower, 12th Floor, 2-2-3, Toranomon, Minato-ku, Tokyo, 105-0001, Japan
Telephone: 81-(0)3-6457-9680
Amendments
The first paragraph of this PRIVACY POLICY is replaced with “Act on the Protection of Personal Information” (APPI) as it forms part of Japan, we would like to inform you as follows about certain matters associated with our data processing operations.
Relevant references to the “GDPR” in the PRIVACY POLICY are replaced with “APPI”.
プライバシーポリシー
【Deepting APP 向け】
欧州議会及び理事会規則（EU）2016/679（一般データ保護規則、以下「GDPR」といいます）第13条及び第14条に基づき、当社のデータ処理活動に関連する特定事項について、以下のとおりお知らせします。
データ管理者: DanuTech Europe Korlátolt Felelősségű Társaság（郵送先住所: 1082 Budapest, Futó utca 37-45.、メールアドレス: privacy@danutecheu.com）（以下「DanuTech」または「データ管理者」といいます）。
データ保護責任者の連絡先: privacy@danutecheu.com
「国・地域別補遺」（以下「地域別プライバシー通知」といいます）は、適用される現地法に基づく本ポリシーの補足説明であり、本ポリシーの不可分の一部を構成します。地域別プライバシー通知は、本ポリシーの本文と矛盾する場合にはこれに優先し、具体的にカバーされていない事項については本ポリシーの本文が適用されます。
データ管理者は、お客様の個人データを、本ポリシーに記載された目的のため、そして目的を達成するために必要な範囲でのみ処理します。データ管理者は、適用される規制を完全に遵守してデータを処理し、すべてのデータを機密情報として扱い、権限のない個人または団体にデータを転送することはありません。本ポリシーに基づいて処理されるお客様の個人データには、守秘義務を負うデータ管理者の権限を与えられた従業員のみがアクセスできます。従業員は、その職務に基づいて特定の個人データに関連するタスクを実行する必要がある場合にのみ、個人データへのアクセスを許可されます。データ管理者は、自動処理に基づく意思決定を行わず、プロファイリングも実施しません。
原則として、適用される法律で定義される特定の年齢未満の未成年者の個人データは意図的に収集されることはありません。当社は、当社の製品およびサービスを通じて、未成年者から故意に個人データを収集または要求することはありません。未成年者が親権者/法定後見人の同意なしに当社に個人データを提供したと思われる場合は、当社までご連絡ください。
以下の主要情報がデータ処理に適用されます:
| 対象者 | Deepting APP の利用者 |
| 利用目的 | Deeptingアプリの利用者登録及びサービス提供のため。メールアドレス、Google ID、または Apple ID をアカウントのログインIDとして使用します。利用者がログインパスワードを失念した場合に、メールによる再設定を行うため。 |
| 取得する情報 | メールアドレス、ユーザー定義パスワード、Google ID、Apple ID、IP アドレス |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | 利用者は、本サービスの利用、ファイル管理、通知の受領ができなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス提供事業者。（Google、Apple等） |
| 対象者 | Deepting APP の利用者 |
| 利用目的 | Deepting APP サービスの主要機能（音声データを記録しテキスト形式に変換）の利用 |
| 取得する情報 | 音声データ |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | 利用者は、音声からテキストへの文字起こしという製品の主要機能を利用できなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス提供事業者（Google、Apple等） |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | 文字起こし結果の他言語への翻訳 |
| 取得する情報 | テキストデータ |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 利用者が翻訳サービスを利用することを選択した場合は必須 |
| データを提供しない場合の影響 | 利用者は、文字起こし結果をある言語から別の言語に翻訳する機能を利用できなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. 、EU域内のクラウドサービス提供事業者（Google、Apple等）、及びシンガポールの翻訳サービス事業者 |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | 自動命名機能を使用して、ユーザーの現在地情報に基づいて録音ファイルを認識する |
| 取得する情報 | 位置情報 |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | 利用者が位置情報の提供許可を拒否した場合、録音ファイルは一律「Note」という名前になります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス提供事業者（Google、Apple等） |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | Deepting APP サービスの利用（文字起こしファイルの編集、画像の挿入） |
| 取得する情報 | 画像、文字起こしテキスト |
| 法的根拠 | 利用者同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | データ主体は、文字起こしファイルの編集や画像の挿入ができなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス提供事業者（Google、Apple等） |
| 対象者 | Deepting APP の利用者 |
| 利用目的 | Deepting Pro に登録し、より多くの文字起こし分数を利用する |
| 取得する情報 | アカウント（メールアドレス）、支払い時間、登録状況、登録開始時間、分数配分記録、登録終了時間 |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 利用者が Deepting Pro への登録を選択した場合は必須 |
| データを提供しない場合の影響 | 利用者は、Deepting Pro に登録し、より多くの文字起こし分数を利用することができなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. EU域内のクラウドサービス提供事業者（Google、Apple等）、及びEU域内の第三者決済事業者 |
| 対象者 | Deepting APP ユーザー およびカスタマーサービスに連絡するすべての方 |
| 利用目的 | 利用者へのカスタマーサービスの提供（お客様のフィードバックとニーズを詳細に理解し、それに応じて対応するため） |
| 取得する情報 | メールアドレス、オーディオID |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 必須ですが、お客様が当社に簡単な問い合わせやフィードバックのみを行う場合、匿名でフィードバックを提供することができ、当社はお客様の関連情報を収集する必要はありません。したがって、この場合は任意となります。 |
| データを提供しない場合の影響 | 利用者に質問/コメント/提案がある場合、APP内のカスタマーフィードバックセクションを利用するか、カスタマーサポートのメールアドレスにメールを送信することができます。カスタマーサービス担当者が問題を特定するために、メールアドレス、オーディオIDの提供を求められる場合があります。オーディオIDはシステムがランダムに生成する文字列です。オーディオIDは文字起こし結果ページの右上隅にあります（「詳細」→「オーディオID」→「オーディオIDをコピー」）。データ主体は、文字起こし結果に関する問題を報告する際にこのIDの提供を求められる場合があります。提供しない場合、データ主体は適切なカスタマーサービスを受けられなくなります。 |
| 委託先（データ処理者） | EU域内のカスタマーサービス事業者 |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | IT トラブルシューティング |
| 取得する情報 | IPアドレス、電話機種、電話システムバージョン、電話画面、Appバージョン、uid、オーディオID、オーディオファイル名、オーディオファイルの長さ、登録方法、登録開始時間、利用可能な文字起こし分数、交換記録、利用可能な文字起こし分数、セッションID、開始/終了記録、検索記録、支払記録、登録記録 |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者のトラブル報告日から90日間 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | データ管理者は、システム調査/ITトラブルシューティング/製品の問題修正を提供できなくなります。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス事業者 |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | マーケティングキャンペーンおよびユーザーエンゲージメントの帰属分析と分析 |
| 取得する方法 | 技術的情報（ブラウザタイプ、デバイスタイプとモデル、CPU、システム言語、メモリ、OSバージョン、Wi-Fiステータス、タイムスタンプとタイムゾーン、デバイスのモーションパラメータ、通信事業者など） 技術的識別子（IPアドレス、ユーザーエージェント、IDFA、Android ID、Google広告ID、ユーザーIDなど） エンゲージメント情報（広告クリック、表示された広告インプレッション、広告キャンペーンが帰属されるオーディエンスまたはセグメント、参照元ウェブサイトのURL、アプリケーションのダウンロードとインストール、アプリケーションまたはウェブサイト内のユーザーエンゲージメントを測定するためのその他のアプリ内イベントなど） |
| 法的根拠 | 利用者（データ主体）の同意 |
| 保存期間 | 24ヶ月 |
| データ提供の任意性 | 必須 |
| データを提供しない場合の影響 | データ管理者は、マーケティングおよびプロモーションキャンペーンのパフォーマンスを記録できなくなり、利用者により良いサービスと体験を提供するための獲得およびエンゲージメント戦略を改善することもできなくなります。利用者が同意しない場合でも、利用者に影響はなく、データ処理が行われなくてもアプリケーションを利用することができます。 |
| 委託先（データ処理者） | AppsFlyer なお、データ管理者はこの処理中に利用者から上記の情報を直接収集するわけではありません。AppsFlyerがそれらを収集し、データ管理者がマーケティングキャンペーンとアプリ内イベントのパフォーマンスを表示および評価するための集計ダッシュボードを生成します。AppsFlyerのデータ処理に関する情報は、以下のページでご確認頂けます。 https://www.appsflyer.com/legal/privacy-policy/ |
| 対象者 | Deepting APPの利用者 |
| 利用目的 | 利用者が関心を持つ可能性のある製品ニュースやアップデートに関するニュースレターを送信し、また、適用される法律で認められている範囲でプロモーション活動を実施します。例えば、利用者が関心を持つ可能性のある製品および/またはサービスに関する情報を送信したり、利用者を当社のプロモーション活動やマーケティング調査に招待したりします。 |
| 取得する情報 | メールアドレス |
| 法的根拠 | 利用者の同意 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | 任意（利用者はいつでも同意を撤回することができます。特定の種類のプロモーション資料の受信を希望されなくなった場合は、通信メッセージに記載された方法（メール末尾の配信停止リンクなど）でオプトアウトできます。また、ウェブ/アプリにログインし、ユーザー環境設定でいつでもオプトアウトすることもできます。） |
| データを提供しない場合の影響 | 利用者は、製品のアップデート、プロモーションオファー、その他のマーケティングコミュニケーションに関する情報を受け取ることができなくなります。データ主体が同意しない場合でも、データ主体に影響はなく、データ処理が行われなくてもアプリケーションを利用することができます。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス事業者 |
お客様は、お手持ちの iFLYTEK AI Recorder P1 および/または iFLYTEK AI Recorder P1 Pro ボイスレコーダー（以下「ボイスレコーダー」といいます）を、Bluetooth または WIFI 経由で Deepting App に接続することができます。Deepting App がお客様のボイスレコーダーに接続されている場合、Deepting App は以下のデータを収集します。
| 対象者 | Deepting APP およびボイスレコーダーの利用者 |
| 利用目的 | ボイスレコーダーの利用者にアプリの文字起こしサービスを提供し、デバイスの状態を表示する |
| 取得する情報 | ボイスレコーダーにローカルに保存されているファイルのリスト ボイスレコーダー上の各オーディオファイルの内容（録音モード、録音中に挿入されたマーカー、SBCオーディオ、録音時間、録音タイムスタンプ） MACアドレス、シリアル番号（SN）、ファームウェアバージョン（デバイス識別子） デバイスのバッテリー残量、残りのストレージ容量、ストレージ使用量（デバイスステータス） |
| 法的根拠 | オーディオファイル – 利用者の同意 デバイス識別子 - 契約の履行、正当な利益 デバイスステータス - 契約の履行、正当な利益 |
| 保存期間 | 利用者はいつでもデータ処理に対する同意を撤回することができ、撤回後は個人データは削除されます。同意が撤回されない場合、データ管理者は登録が存続する期間中、個人データは保管および処理されます。 |
| データ提供の任意性 | オーディオファイル - 任意 利用者は、Deepting Appに接続するかどうか、およびデータをアップロードするかどうかを自身の意思で選択できます。 利用者は、アップロードしたデータ、すなわちオーディオファイルをいつでも削除できます。削除後、そのデータはDeepting Appによって保持されなくなります。 デバイス識別子とデバイスステータス - 必須 |
| データを提供しない場合の影響 | データ管理者はクラウドストレージサービスを提供できなくなり、ボイスレコーダーユーザーに文字起こしサービスを提供できなくなります。 デバイス識別子とデバイスステータスの収集を拒否すると、Deepting Appが利用者のデバイスを認識または接続できなくなります。 デバイスの再バインドが必要な場合は、privacy@danutecheu.com までご連絡ください。必要な技術的調整についてサポートいたします。 |
| 委託先（データ処理者） | VerbaLink Europe Kft. およびEU域内のクラウドサービス事業者 |
データ移転に関する情報
データ管理者は、本ポリシーの第4条に記載された処理目的の遂行に関連する場合、お客様の個人データをそのサービスプロバイダーに移転します。データ管理者は、お客様またはお客様の会社と締結された契約を履行する目的のためにのみ、契約に基づいて協力する相手方にお客様の個人データを移転する場合があります。お客様の個人データは、（絶対に必要な場合、例えば法的紛争に関連して、または取引の正しい財務処理もしくは会計処理を決定するために）データ管理者が関与するサービスプロバイダー（弁護士、監査人、財務アドバイザーなど。これらは職業上または契約上の守秘義務を負います）に対しても、必要に応じて提供されることがあります。
受領者／受領者のカテゴリ：
| 受領者 | データ移転の目的 |
| データ処理者 | |
| ハンガリーの VerbaLink Europe Kft. | クラウドサービスの購入、サーバーへのエンジンの導入、サーバーサイドでのデータ処理とITトラブルシューティングの実施 |
| EU内の Google | Deepting が使用するサードパーティ SDK
|
| EU内の Apple | Deepting が使用するサードパーティ SDK
|
| EU内のカスタマーサービスサプライヤー | データ処理者、カスタマーサービスサポートの提供 |
| EU内の AppsFlyer | マーケティング帰属分析およびサプライヤー分析 |
| サブプロセッサー（VerbaLink Europe Kft.の処理者） | |
| ドイツおよびアイルランドのクラウドサービスサプライヤー | データの保存と処理 |
| EU内の音声認識サービスサプライヤー | データ処理者が一部のソース言語の音声からテキストへの文字起こし処理のためにライセンスを購入したサードパーティサプライヤー |
| シンガポールの翻訳サービスサプライヤー | データ処理者が一部のソース言語の翻訳文字起こし処理のためにライセンスを購入したサードパーティサプライヤー |
データ管理者は、データ処理者を通じて、お客様の個人データを第三国（すなわち、EU 加盟国に該当しない国）に移転することがあります。処理者がデータ移転を行う場合、管理者の指示に従い、処理者は、お客様へのサービス提供に必要な個人情報の移転が、適法かつ必要な範囲で、特定の目的のためにのみ行われることを確保します。管理者は処理者に要求し、処理者もまたこれらの受領者に対して、GDPRおよび合理的な保護措置に従って処理するよう要求します。これらすべての受領者は、管理者との契約により、個人データを機密情報として保持する義務を負います。
欧州委員会は、個人データの十分な保護に関する決定を公表しています。データが個人データの十分な保護に関する決定に該当する国に送信される場合、処理者は受領者とデータ処理契約を締結し、管理者の目的に基づいてデータを処理し、お客様の個人データのセキュリティを保護するために十分な組織的および技術的措置を講じるよう受領者に要求します。さらに、欧州委員会の十分性認定に含まれていない国・地域については、データがこれらの場所に送信される場合、処理者は受領者にデータ処理契約と EU 標準契約条項（SCC）の署名を求め、受領者が GDPR に準拠することを要求します。関連するメカニズムの写しは、本文に記載された連絡先にご請求いただければ、ご確認いただけます。
お客様の権利
情報への権利: お客様は、上記の連絡先を使用していつでも管理者に連絡し、お客様の個人データに関連する処理に関する情報を要求したり、管理者にデータの訂正または消去、またはデータ処理の制限を要求したり、かかる処理に異議を申し立てたりすることができます。
個人データへのアクセス権: お客様の要求に応じて、管理者はお客様のデータが処理されているかどうかをお知らせします。処理されている場合、お客様は、管理者によって処理されているお客様の個人データ、および個人データが開示された、または開示される予定の受領者または受領者のカテゴリ、提案されている処理期間またはその期間を決定するために使用される基準、データのソースに関する情報にアクセスする権利を有します。
お客様の要求に応じて、管理者は処理中の個人データのコピーを提供します。管理者は、お客様が要求する追加のコピーに対して、管理コストに基づく合理的な手数料を請求する場合があります。お客様が電子的な方法で要求を行った場合、お客様が別途要求しない限り、情報は一般的に使用される電子的な形式で提供されます。
個人データの訂正権: お客様は、不正確なデータの訂正および不完全なデータの補完を要求する権利を有します。
同意撤回権: お客様は、将来におけるお客様の個人データの処理について、同意を撤回する権利を有します。同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響を与えるものではありません。
個人データの削除権: お客様は、以下の場合に、管理者に対してお客様の個人データの削除を請求することができます。
a) 個人データが、処理目的に対し、もはや必要でなくなった場合
b) お客様が同意を撤回し、他の処理の法的根拠がない場合
c) 異議申し立ての条件が適用される場合
d) データ処理が違法である場合
e) 管理者が従う法的義務を遵守するために消去が必要な場合
f) お客様が、適用される法律で定義された特定の年齢未満の未成年者である場合
管理者は、以下の場合を除き、かかる要求に基づいてお客様のデータを削除します。
a) 管理者が従う関連する法的義務の遵守を確保するため、または
b) 法的請求の確立、行使、または防御のため。
処理の制限を求める権利: お客様の要求に応じて、管理者は以下の場合に処理を制限します。
a) お客様が個人データの正確性に異議を唱える場合。この場合、制限はデータの正確性を検証できる期間適用されます。
b) 処理は違法であるが、お客様は個人データの消去に反対し、代わりにその使用の制限を要求する場合。
c) 管理者が処理にデータを必要としなくなったが、お客様が法的請求の確立、行使、または防御のためにデータを必要とする場合。
d) お客様が処理に異議を申し立てた場合。この場合、制限は、管理者の正当な利益がお客様の利益に優先するかどうかを検証する期間適用されます。
上記に従って処理が制限された場合、関連する個人データは、保管を除き、お客様の同意がある場合、または法的請求の確立、行使、防御のため、他の人の権利を保護するため、もしくはEUまたは加盟国の重要な公共利益のためにのみ処理される場合があります。管理者は、処理の制限が解除される前に、お客様に通知します。
お客様およびお客様のデータが移転されたすべての開示先には、訂正、消去、または制限について通知されます。管理者は、これが不可能であるか、または多大な労力を要する場合、かかる通知を行いません。管理者が個人データを公開しており、個人データを消去する義務がある場合、管理者は、利用可能な技術と実装コストを考慮して、かかる個人データへのリンク、またはそのコピーもしくは複製を消去すべきというお客様の要求について、個人データを処理している管理者に通知するための合理的な措置（技術的措置を含む）を講じます。
異議申し立て権: お客様は、以下の場合に、お客様の個人データの処理に異議を申し立てることができます。
a) 正当な利益に基づいて処理が行われる場合。この場合、処理を継続することはできません。ただし、お客様の利益、権利、自由に優先する説得力のある正当な理由がある場合、または法的請求の確立、行使、防御に関連する理由がある場合はこの限りではありません。
b) 処理が直接マーケティング目的で行われる、またはそれに関連する場合。この場合、かかる目的のための処理は継続することはできません。
データポータビリティの権利: お客様は、管理者に対して、お客様のデータを、構造化された、一般的に使用され、機械可読な形式で提供するよう要求することができます（技術的に可能な場合）。これにより、お客様はかかるデータを別の管理者に送信することができます。または、お客様は管理者に対して、かかる送信を直接行うよう要求することもできます。
苦情申し立て権: お客様の個人データに関連する権利が侵害されたと思われる場合は、上記のいずれかの連絡先を使用して、管理者またはデータ保護責任者に苦情を通知してください。
お客様は、管轄当局に苦情を申し立てることもできます。このオプションを選択する場合は、以下にお問い合わせください。
Nemzeti Adatvédelmi és Információszabadság Hatóság
住所: Budapest, Falk Miksa u. 9-11, 1055
郵送先: 1363 Budapest, Postafiók: 9.
電話: +36 -1-391-1400
FAX: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
お客様のデータ処理が違法であると思われる場合、お客様は民事裁判所に訴訟を提起することもできます。裁判所は、訴訟を審理する権限を有します。訴訟は、お客様の居住地の管轄権を有する裁判所に提起することができます（裁判所のリストと連絡先の詳細は、以下のリンクをご参照ください: http://birosag.hu/torvenyszekek）。
他の行政的または司法的救済措置を損なうことなく、お客様は、特に常居所地、勤務地、または違反が発生したとされる場所の加盟国において、管轄する現地の管轄当局に苦情を申し立てる権利を有します。連絡先の詳細のリストは、本ポリシーの末尾に添付された国別条項、またはお客様の管轄する現地の管轄当局の公式ウェブサイトからご確認いただけます。
要求の審査
管理者は、上記に従って行われたお客様の要求を受け取ってから1ヶ月以内に、要求に基づいて講じられた措置についてお客様に通知します。この期間は、要求の複雑さと数を考慮して、必要に応じてさらに2ヶ月延長することができます。管理者は、お客様の要求を受け取ってから1ヶ月以内に、延長の理由とともに延長についてお客様に通知します。管理者が要求を電子的に受け取った場合、お客様が別途要求しない限り、情報も可能であれば電子的に提供されます。当社の判断において、お客様の要求に対して措置を講じる必要がないと判断した場合、当社は遅滞なく、ただしお客様の要求を受け取ってから1ヶ月以内に、措置を講じない理由、およびデータ保護当局に苦情を申し立て、司法的救済を求めるオプションについてお客様に通知します。
要求は無料で行われます。ただし、特にその反復性のために、要求が明らかに根拠がないかまたは過剰である場合、管理者は、要求に起因して発生した管理コストを考慮して合理的な手数料を請求するか、または要求に応じることを拒否することがあります。
要求を提出する者の身元に疑義がある場合、その特定のために必要な追加情報を要求されることがあります。
発効日: 2026年5月7日
【DanuTech】
スペイン向け国別条項
【スペインの Deepting App ユーザー向け】
お客様の権利
当社がスペインの適用されるデータ保護法を遵守できなかった場合、お客様は、Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) に基づいて設立された、スペインの管轄データ保護当局であるAgencia Española de Protección de Datosに苦情を申し立てる権利も有します。
お客様は、管轄当局に苦情を申し立てることもできます。このオプションを選択する場合は、以下にお問い合わせください。
Agencia Española de Protección de Datos
住所: Jorge Juan, 6. Madrid (28001)
電話: +34 900 293 183
オンライン窓口: https://sedeagpd.gob.es/sede-electronica-web/
特記事項
未成年者のプライバシーに関して、スペインの適用される法律では、未成年者は14歳未満の方と定義されています。
ドイツ向け国別条項
【ドイツの Deepting App ユーザー向け】
お客様の権利
当社がドイツの適用されるデータ保護法を遵守できなかった場合、お客様はドイツのデータ保護当局に苦情を申し立てる権利も有します。このオプションを選択する場合は、該当する地域のデータ保護当局（https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html）にお問い合わせください。
特記事項
未成年者のプライバシーに関して、ドイツの適用される法律では、未成年者は16歳未満の方と定義されています。
英国向け国別条項
【英国の Deepting App ユーザー向け】
お客様の権利
当社が英国の適用されるデータ保護法を遵守できなかった場合、お客様は、英国 GDPR および英国データ保護法に基づいて設立された、英国の管轄データ保護当局であるInformation Commissioner's Officeに苦情を申し立てる権利も有します。
お客様は、管轄当局に苦情を申し立てることもできます。このオプションを選択する場合は、以下にお問い合わせください。
Information Commissioner's Office
住所: Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
電話: 0303 123 1113
ウェブサイト: https://ico.org.uk/
特記事項
本プライバシーポリシーの最初の段落は、「欧州議会及び理事会規則（EU）2016/679は、『2018年EU離脱法』第3条の規定に基づき、『2019年データ保護、プライバシー及び電子通信（改正等）（EU離脱）規則』（改訂版）によって修正された上で、イングランド、ウェールズ、スコットランド及び北アイルランドの法律の一部を構成するもの（以下「英国GDPR」といいます）です。当社は、かかる英国GDPR第13条及び第14条の規定に鑑み、当社のデータ処理活動に関連する特定の事項について、以下のとおりお知らせします。」に置き換えられます。
本プライバシーポリシー中の「GDPR」への言及は「UK GDPR」に置き換えられます。
未成年者のプライバシーに関して、英国の適用される法律では、未成年者は13歳未満の方と定義されています。
フランス向け国別条項
【フランスの Deepting App ユーザー向け】
お客様の権利
フランスデータ保護法第48条および第85条に従い、お客様は、自身の死亡後におけるデータの保存、消去、および移転に関する指示を与える権利も有します。これらの権利は、お客様の相続人またはお客様が死後の権利の執行のために特に指定した者によって行使されます。
CNILへの苦情申し立て権: 当社がお客様の個人データに関してGDPRの要件を遵守できなかったと思われる場合、お客様は、フランスのデータ保護当局であるCommission Nationale de l’Informatique et des Libertés（CNIL）に苦情を申し立てる権利も有します。CNILに苦情を申し立てる場合、以下の方法で当局に連絡することができます。
こちらのフォームからオンラインで送信する（https://www.cnil.fr/fr/plaintes）
以下の住所に書面を送付する方法:
CNIL - Service des Plaintes
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
お客様はまた、マーケティング電話をオプトアウトするための Bloctel オプトアウトリストに登録する権利も有します。
特記事項
未成年者のプライバシーに関して、フランスの適用される法律では、未成年者は15歳未満の方と定義されています。
米国向け国別条項
【Deepting App およびボイスレコーダーのユーザー向け】
米国各州が、個人情報に関する特定の権利を州の居住者に提供しています。これには、これらの州の消費者が自分のデータの特定の共有をオプトアウトすることを許可することが含まれます。
お客様の情報の収集、使用、開示に関するお客様の選択肢
当社は、お客様が当社に提供する個人情報に関して、お客様に選択肢を提供するよう努めています。このセクションでは、お客様の情報の特定の使用および開示を制御するために当社が提供する仕組みについて説明します。
プロモーション。当社がお客様のメールアドレスを使用して当社の製品および/またはサービスを宣伝することを希望されない場合は、メッセージに記載された方法（メール末尾の配信停止リンクなど）でオプトアウトできます。また、privacy@danutecheu.com までご要望を記載したメールをお送りいただくことでも、いつでもオプトアウトできます。
当社が製品および/またはサービスを通じて収集した情報を変更するには、privacy@danutecheu.com まで電子メールをお送りください。当社は、メッセージに記載された方法（メール末尾の配信停止リンクなど）により、いつでも将来の通信をオプトアウトすることができます。
当社は、インタレストベース広告を配信するためのお客様の情報の収集または使用について、第三者の管理は行いません。ただし、これらの第三者は、お客様の情報がこのように収集または使用されないようにする方法をお客様に提供する場合があります。ネットワーク広告イニシアチブ（"NAI"）のメンバーからのターゲット広告の受信は、NAIのウェブサイトでオプトアウトできます。
お客様の個人情報に関する権利
米国におけるお客様の居住地に応じて、お客様の州では、プライバシー法（例えば、本ポリシーの日付現在、カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、モンタナ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、テネシー州、テキサス州、ユタ州、バージニア州）が制定されている場合があり、これによりお客様は当社に以下のことを要求することができます。
当社が収集したお客様に関する個人情報のソース、カテゴリ、および特定の項目、その情報がどのように使用されるか、および当社が誰と共有するかを開示すること。
個人情報を収集する目的を開示すること。
個人情報を共有する第三者のカテゴリを開示すること。
個人情報の削除／訂正／利用制限を行います。ただし、一定の例外があります（訂正権はアイオワ州およびユタ州の居住者には適用されません）。
個人情報の「販売」について、収集および販売された個人情報のカテゴリ、およびそれが販売された第三者のカテゴリを開示すること。
個人情報の販売をオプトアウトすること（該当する場合）、または特定の個人情報を自動的な意思決定アルゴリズムの対象とすること（アイオワ州またはユタ州の居住者には適用されません）。
お客様の個人情報のコピーを他者に送信できるように、容易に使用できる形式で提供すること。また、
上記のいずれかの権利を行使したことを理由に差別しないこと。
これらの州の居住者は、privacy@danutecheu.com まで電子メールを送信することで、これらの権利を行使できます。
プライバシー権はどのように行使できますか？
これらの権利のいずれかを行使したい場合は、(a) privacy@danutecheu.com まで電子メールを送信するか、(b) お客様のデバイスの「お問い合わせ」機能からメッセージを送信してください。
お客様の個人情報へのアクセスと訂正
お客様は、アカウントプロファイルページにアクセスすることで、個人情報を確認および変更できます。
また、privacy@danutecheu.com まで電子メールを送信し、当社に提供した個人情報へのアクセス、訂正、または削除を要求することもできます。お客様ご自身、またはお客様に代わって法的に権限を与えられた者のみが、お客様の個人情報に関連するアクセスまたは削除の要求を行うことができます。また、お客様はお子様に代わってアクセスまたは削除の要求を行うこともできます。当社は、お客様のユーザーアカウントも削除しない限り、お客様の個人情報を削除することはできません。当社は、変更が法律または法的要件に違反する、または情報が不正確になると判断した場合、情報変更の要求に応じられないことがあります。
当社によるお客様の個人情報の取扱いについて苦情を申し立てる場合、またはデータ保護法の違反について苦情を申し立てる場合は、電子メールでご連絡ください。当社は苦情を調査し、適用される法律に従って苦情がなされた後、調査結果をお客様に通知します。一部の地域では、お客様は地域のデータ保護当局に苦情を申し立てる権利も有する場合があります。
日本向け国別条項
【Deepting App およびボイスレコーダーのユーザー向け】
管轄当局
日本のユーザーの場合、管轄当局に苦情を申し立てることができます。このオプションを選択する場合は、以下にお問い合わせください。
個人情報保護委員会
住所: 〒105-0001 東京都港区虎ノ門二丁目2番3号 虎ノ門アルセアタワー 12階
電話: 81-(0)3-6457-9680
特記事項
本プライバシーポリシーの最初の段落は、「日本の法律の一部を構成する『個人情報保護法』（以下「APPI」といいます）に鑑み、当社のデータ処理活動に関連する特定の事項について、以下のとおりお知らせします。」に置き換えられます。
本プライバシーポリシー中の「GDPR」への言及は「APPI」に置き換えられます。