データの保存先と取り扱い

暗号化

• 通信時： サイト、アプリ、APIはHTTPSで提供されます。音声・ビデオ・画面共有のインタビューは、LiveKit Cloudを経由して暗号化されたWebRTCで配信されます。
• 保存データ： 録音・録画とアップロードされたファイルは、Amazon S3に暗号化して保存されます。Webhookの署名シークレットと、Slack、Google Sheets、Qualtrics、パネルアカウントなど連携サービスの認証情報は、保存前にAES-256-GCMで暗号化されます。

再委託先

以下の事業者は標準構成に含まれます。音声関連の事業者は音声インタビューのみを扱います。

調査でその機能を使う場合のみ

• Google： リサーチャーが選んだ場合のGeminiモデル、予備の文字起こし、一部のインタビュアー音声。
• OpenRouter： リサーチャーがテキストインタビューで選んだ場合の、他社のAIモデル。
• CartesiaとAssemblyAI： 音声インタビューで選んだ場合の音声合成と音声認識。
• Twilio： 電話番号認証をオンにした場合のSMS認証コード。
• Giftbit、Tavus、LemonSlice、パネル事業者： リサーチャーがオンにした場合のギフトカード謝礼、ビデオアバター、パネルからの参加者募集。

データの削除

• 回答： 調査の回答や回答者は個別に削除できます。その後、バックグラウンド処理が録音・録画をストレージから削除します。
• アカウント： アカウントは「設定」から削除できます。サブスクリプションの解約、Stripeの請求情報の削除、調査と回答の削除、それらの録音・録画とファイルの削除が行われます。
• メールでの依頼： リサーチャーと参加者は、削除依頼を含むプライバシーに関するご依頼をprivacy@questionpunk.comにお送りいただけます。
• 保存期間： 調査と回答は、お客様が削除するか、当社に削除を依頼されるまで保存されます。

GDPR

• 役割： リサーチャーが実施する調査では、リサーチャーが管理者、QuestionPunkを運営するBIALEROLOGY LLCが処理者です。アカウントデータと当社自身の調査では、BIALEROLOGY LLCが管理者です。
• 「Minimize IP and location data」： 調査ごとの設定で、既定ではオフです。オンにすると、新規の回答と回答途中の回答について回答者のIPアドレスと位置情報を収集しなくなり、位置情報をAIへのプロンプトに含めず、その調査のトラッキングピクセルも無効になります。ホスティングやエラーのログには引き続きIPアドレスが記録されることがあります。
• AI同意画面： 音声インタビューの前に既定で表示されます。記録される内容、会話を処理する事業者、同意の撤回方法を参加者に伝えます。
• 広告計測： EEA、英国、スイスからの訪問者については、アプリはハッシュ化したメールアドレスを広告プラットフォームに送信しません。
• EU代理人： GDPR第27条に基づく当社の代理人はPrighter Groupです。Prighterへのお問い合わせ。

お問い合わせ

セキュリティ審査やベンダー調査票についてはjake@questionpunk.comまで、プライバシーに関するご依頼はprivacy@questionpunk.comまでご連絡ください。