プライバシーポリシー

録音と利用開始

本アプリがマイクを使うのは、ユーザーが自分で始めた次の場面だけです。(1) 録音ボタンを押して始めた録音の間。(2) 設定の「話者の声を登録」で声のサンプルを録音する間（最長6秒）。(3) 「この録音について姫に質問」で姫と会話している間。アプリを開いただけでマイクを使うことや、常時録音することはありません。会議や会話を録音する際は、地域の法令に従い、必要に応じて参加者へ録音を知らせ同意を得てください。

端末へ保存するデータ

録音音声、文字起こし、話者名、要約、TODO、重要マーク、写真メモ、地域名、編集したタイトルをアプリの保護領域へ保存します。録音チャンクと復旧manifestには時刻、音声経路、サイズ、SHA-256等の完全性情報を含みます。端末データはユーザーが削除するまで保持されます。

AIサービスへの送信

AI解析を許可した場合だけ、AVR Pro、またはご自身のAPIキーを使う方式（個人キー方式。「個人APIキー」をご覧ください）でAI機能を使うときに、次のデータを当社（NextCode）のAI中継サーバー（HIME管理API。Vercelの東京リージョン）を経由し、TLSで暗号化してOpenAI（米国）またはGoogle（Gemini API、米国）へ送信します。 【OpenAIへ送るデータ】(1) リアルタイム会話（接続先にOpenAIを選んだ場合）：録音中の音声（HIME Liveでは録音中ずっと、プライバシーモードでは端末で「姫」を検出した後）と、会議の要約・直近の発言・固有名詞。「この録音について姫に質問」では、その録音の要約・文字起こしの末尾・固有名詞と、話しかけた音声。(2) 正式文字起こし：会議全体の音声（精度確認のために切り出した一部の区間を含む）、固有名詞辞書、登録済みの全員分の声のサンプルと登録名（「登録話者の声」をご覧ください）。(3) 要約：話者名と時刻を含む文字起こしと、選んだテンプレート・カスタム指示。(4) 全録音に姫へ質問：質問文と、最大30件の録音のタイトル（地域名を含む）と、話者名と時刻を含む文字起こし。(5) 中国語の文字の補正：正式文字起こしの発言の一部と固有名詞辞書。 【Google（Gemini API）へ送るデータ】(6) リアルタイム会話（設定で接続先にGemini Liveを選んだ場合）：(1)と同じデータを、OpenAIの代わりにGoogleへ送ります。(7) 正式文字起こしの照合：個人キー方式でGemini APIキーを登録している場合、30分以内の録音の正式文字起こし（精度を優先する再解析の時、または声を登録した話者がいない時）で、会議全体の音声と言語の設定をGoogleへ送り、OpenAIの結果と照合して、どちらかの結果を採用します（想定の話者数を設定している場合は、その人数に近い方）。音声はGoogleのファイル保管へ一時的にアップロードし、処理の終了時に削除を要求します。登録話者の声のサンプルはGoogleへ送りません。(8) 会議再現：録音詳細の「会議再現」を使った時、話者名と発言の本文（文字起こし）と言語の設定をGoogleへ送り、話者ごとの合成音声を作ります。 Googleへの送信には、個人キー方式ではご自身のGemini APIキーを使います。当社のGeminiキーによる利用枠は、2026年9月14日時点で提供していません。提供を始める場合は、その前にこのポリシーを更新します。 これらには、録音に参加した方の声や発言が含まれます。AI解析を許可しない場合と、AVR Proも個人キー方式も利用しない場合は、録音・再生・編集・検索・書き出しと端末内の文字起こし（対応する言語）だけを利用でき、外部のAIへは送信しません。端末内の文字起こし（Appleの音声認識）は端末内だけで処理し、Appleのサーバーへ音声を送りません。端末内の音声認識に対応していない言語では、録音は保存されますが、端末内の文字起こしは行いません。

登録話者の声

ユーザーは任意で、本人または会議の参加者の声のサンプル（1人2〜6秒、最大4名）と名前を登録できます。声のサンプルは、声の特徴から話者を見分けるために使うため、本人を識別できる生体に関わる情報です（地域の法令によっては生体情報や声紋として扱われます）。

・保存場所：このiPhoneの保護領域に保存し、iCloudバックアップと暗号化同期の対象にはしません。

・送信：AI解析を許可したAVR Proまたは個人キー方式で正式文字起こしを行うたびに、登録済みの全員分の声のサンプルと登録名を、HIME管理API（Vercelの東京リージョン）を経由してOpenAI（米国）へTLSで送信し、登録名による話者の識別に使います。その録音に参加していない方の分も送信します。話者の識別はOpenAIのモデルが正式文字起こしの処理の中で行い、当社（アプリとHIME管理API）は声の特徴を数値にしたデータを作らず、受け取らず、保存もしません。HIME管理APIは声のサンプルを処理中にだけ扱い、データベース、音声ストレージ、ログへ保存しません。Google（Gemini API）へは送信しません。

・保存期間：最後に使った日（登録した日、または正式文字起こしに最後に使った日のうち新しい日）から1年です。

・破棄：1年を過ぎた声のサンプルは送信せず、次にアプリを開いた時にこのiPhoneから削除します。それより前でも、設定の「話者の声を登録」から話者ごとに削除できます。「すべての録音を完全削除」を実行した時と、アプリを削除した時にも削除されます。

・同意：当社は、声を登録される方ご本人から直接同意をいただく仕組みを提供していません。他の方の声を登録する前に、目的と送信先を説明し、その方の同意を得てください。

クラウドでの保持と暗号化同期

HIME管理APIは正式文字起こし用の音声チャンクを非公開の一時ストレージ（Vercel Blob）へ保存し、処理の成否にかかわらず処理が終わった時点で削除します。文字起こしが実行されなかったチャンクも、3時間以内に自動で削除します。任意の端末・Web・パソコン用暗号化同期を有効にした場合だけ、文字起こし、要約、話者名、TODO、メモ、地域名、タイトル、音声、写真を端末でAES-256-GCM暗号化し、暗号文をSupabaseへ保存します。暗号化するのは内容で、同期の管理に必要な次の情報は暗号化せずにSupabaseへ保存します：録音ごとのID、更新日時と削除日時、データ形式の版、暗号化に使う乱数（ノンス）、音声・写真の分割ごとのID・番号・サイズ・保存パス・保存日時。また、最初の同期の時に、Supabaseの認証機能で同期アカウントを作ります。同期アカウントには、同期コードから計算した識別用の値と認証用の値（認証用の値はハッシュとして保存されます。どちらも同期コードそのものではありません）、同期を始めた端末のインストールID、作成日時と最後に同期の通信をした日時が記録されます。インストールIDは、端末の確認の記録と購入状態（商品ID、元の取引ID、有効期限）に結び付いています。同じ同期コードを設定した別のiPhoneとは、これらのデータを双方向同期できます。同期コードと復号鍵はサーバーへ送られないため、当社は暗号化された内容を復号できません。暗号文は設定の「クラウドの暗号文を完全削除」を実行するまで保持され、アプリの削除だけではクラウドから削除されません。保存の指定ができるOpenAIへのリクエスト（リアルタイム会話、要約、質問、中国語の文字の補正）には store: false を指定します。store: false を指定しても、OpenAIによる不正利用の監視のための保持（最大30日）は行われます（「外国にある第三者への提供」の3をご覧ください）。

位置情報

録音を探しやすくするため、録音開始時に位置情報を地域名へ変換します。保存するのは都道府県・市区町村等の地域名だけで、正確な緯度・経度は保持しません。位置情報を許可しなくても録音できます。地域名への変換のため、録音開始時に取得したおおよその位置の緯度・経度を、それぞれ小数第2位（約1キロメートル）に丸めてから、Appleの地名変換サービスへ送信します。丸める前の座標は送信しません。当社のサーバーには位置の座標を送りません。

個人APIキー

個人キー方式を選んだ場合、ご自身のOpenAI APIキーとGemini APIキーを、このiPhoneのKeychain（この端末だけで使える設定）へ保存します。キーを保存する時は、接続を確かめるため、端末からOpenAIまたはGoogleへキーを直接送ります（録音の内容は送りません）。AI機能を使う時は、キーをTLSでHIME管理API（Vercelの東京リージョン）へ送り、HIME管理APIがそのキーでOpenAIまたはGoogleへ要求します。キーはHIMEのデータベース、音声ストレージ、ログへ保存しません。本番のサーバーは、個人キー方式の要求にも、App Attestによる端末の確認を求めます（端末の確認の記録はSupabaseに保存します）。ご自身のキーで処理した要求は、AVR Proの利用枠を消費しません（当社のキーで処理した要求は、利用枠を消費します）。利用料金は、ご自身のOpenAIまたはGoogleのアカウントに発生します。送ったデータの扱い（保持期間、人による確認、学習や製品の改善への利用）は、ご自身とOpenAI・Googleとの契約とアカウントの設定に従います。Geminiの無料の利用枠のキーでは、Googleが送った内容を製品の改善に使い、人が読むことがあります（「外国にある第三者への提供」の3をご覧ください）。キーは設定からいつでも削除できます。

削除

録音詳細または設定から、音声、文字起こし、要約、TODO、写真メモを完全削除できます。ゴミ箱内は復元できますが、「完全削除」後は復元できません。処理用クラウド音声は自動削除されます。設定の「同期コードを管理」にある「クラウドの暗号文を完全削除」では、同期した暗号文、同期の管理情報、同期アカウントを完全削除し、この端末の同期コードも削除します。アプリを削除すると端末内データと設定は削除されます。ただし、同期コード（暗号文を復号するための鍵）は端末のKeychainに保存しているため、アプリを削除しても消えません。この端末で同期をやめる時は、アプリを削除する前に、「同期コードを管理」の「この端末から同期コードを削除」を実行してください。クラウドの暗号文も消す場合は、代わりに「クラウドの暗号文を完全削除」を実行してください。アプリを削除しただけでは、クラウドの暗号文は削除されません。登録した話者の声のサンプルは、設定から話者ごとに削除でき、「すべての録音を完全削除」でも削除されます。最後に使った日から1年を過ぎたものは自動で削除します。個人APIキーも端末のKeychainに保存しているため、アプリを削除しても消えません。キーを消す時は、アプリを削除する前に、設定の個人APIキーの欄から削除してください。

追跡・広告と安全対策

広告追跡、行動追跡、第三者広告への販売・提供は行いません。音声ファイルには画面ロック中の継続録音と両立するiOSデータ保護を使用します。認証情報や文字起こし全文を診断ログへ記録しません。

第三者サービス

AI処理にOpenAI（米国）とGoogleのGemini API（米国。リアルタイム会話でGemini Liveを選んだ場合、正式文字起こしの照合、会議再現）を、API実行にVercel Inc.（米国）のVercel（東京リージョン）を、正式文字起こし中の一時的な音声保管にVercel Blobを、端末の確認の記録・購入状態・AI利用量の記録と、任意の暗号化同期のデータ（暗号文、同期の管理情報、同期アカウント）の保管にSupabase（東京リージョン）を利用します。地域名への変換にはAppleの地名変換サービスを利用します。OpenAI・Google・Vercel・Supabaseへの提供については「外国にある第三者への提供」をご覧ください。各サービスにもそれぞれのプライバシーポリシーが適用されます。

外国にある第三者への提供

1. 提供先と国

・OpenAI（アメリカ合衆国）：「AIサービスへの送信」の(1)〜(5)と「登録話者の声」に書いたデータ。AIの処理は日本国内で行われるとは限りません。

・Google（Gemini API。アメリカ合衆国のGoogle LLCなど、Googleの規約で契約の相手方とされるGoogleの法人）：「AIサービスへの送信」の(6)〜(8)に書いたデータ。Googleは、データをGoogleまたはその代理人が施設を持つどの国でも一時的に保存・キャッシュすることがあるとしており、処理される国を特定できません。2には、Google LLCの所在国であるアメリカ合衆国の制度を記載します。

・Vercel Inc.（アメリカ合衆国）：当社のAI中継サーバー（東京リージョン）と、正式文字起こし中の一時的な音声保管（Vercel Blob）の基盤として、処理中の上記のデータ（OpenAIとGoogleへ送るデータと、個人キー方式のAPIキー）と、端末の確認・購入状態の確認の通信を扱います。

・Supabase（契約の相手方となる法人とその所在国は、当社で確認中です）：端末の確認の記録（インストールID）、購入状態、AI利用量の記録と、任意の暗号化同期のデータ（内容の暗号文、暗号化していない同期の管理情報、同期アカウント。「クラウドでの保持と暗号化同期」をご覧ください）を保管します。保管先は東京リージョンです。所在国を確認でき次第、この節に国名とその国の制度を記載します。

2. アメリカ合衆国の個人情報保護制度

（出典：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」。2021年10月時点の情報、令和4年1月25日更新）

・個人情報の保護に関する包括的な連邦法はありません。電子通信プライバシー法、グラム・リーチ・ブライリー法（金融分野）、医療保険の携行性と責任に関する法律（医療分野）など分野ごとの連邦法と、州法で保護されています。

・APECの越境プライバシールール（CBPR）システムに2012年7月25日から参加しています。

・この調査では、個人情報を国内に保存する義務を課す制度や、事業者に政府の情報収集活動への協力を義務付ける制度で、本人の権利利益に重大な影響を及ぼすおそれのあるものは挙げられていません。ただし、米国でも、法令に基づいて犯罪捜査などのために事業者が情報の提出を求められることがあります。

・この調査より後の制度の変更は、当社が年1回以上確認し、この節に反映します。

参考：https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/

3. 提供先が講ずる措置（OECDプライバシーガイドライン8原則に照らして）

【OpenAI】

①収集制限：当社が送信したデータだけを受け取り、ご本人から直接集めることはありません（個人キー方式でキーを保存する時の接続の確認では、端末からOpenAIへキーだけを直接送ります）。

②データ内容：文字起こしや要約の誤りは、アプリの編集機能でご本人が確認・修正できます。

③目的明確化・④利用制限：当社がOpenAIに依頼する処理は、リアルタイム会話、文字起こし、要約、質問への回答、中国語の文字の補正に限ります。OpenAIは、APIで受け取ったデータを、契約者が共有を選ばない限りモデルの学習・改善に使わないと公開文書で示しています。

⑤安全保護：当社のAI中継サーバーとOpenAIの間の通信はTLSで暗号化します。

⑥公開：OpenAIは、APIのデータの保持期間、学習への利用の有無、データの所在地を公開文書で示しています。

⑦個人参加：当社経由で送信したデータについての開示・訂正・削除・利用停止などのご請求は、当社がお受けします。

【講じていない措置、または当社で確認が済んでいない措置】

・OpenAIは公開文書で、不正利用の監視のため、リアルタイム会話や要約・質問などのリクエストの記録を最大30日保持し、人が確認する場合があるとしています（正式文字起こしのリクエストは、この保持の対象外とされています）。当社は、この記録から当社のデータを除外する承認（Zero Data RetentionまたはModified Abuse Monitoring）を受けていません。そのため、当社のキーで処理するリアルタイム会話・要約・質問・中国語の文字の補正のデータ（録音に参加した方の声や発言を含みます）は、最大30日保持されることがあり、人が確認することがあります。

・個人キー方式では、OpenAIとの契約とデータの扱い（保持、人による確認、学習への利用の選択）は、利用者ご本人のOpenAIアカウントの契約と設定に従います。当社はその内容を確認できません。

・OpenAIとの契約（データ処理補遺）で、当社の指示に基づく処理だけを行うこと、秘密を保持すること、再委託先に同等の義務を課すこと、漏えい等を当社へ通知すること、ご本人の請求への対応に協力すること、契約終了時に削除・返還することが定められているか（③④⑦⑧に当たります）、およびOpenAIの第三者認証と監査報告書（⑤に当たります）は、当社で条項と書面を確認中です。確認が済むまで、これらの措置は講じられているとは記載しません。

【Google（Gemini API）】

①収集制限：当社が送信したデータだけを受け取り、ご本人から直接集めることはありません（個人キー方式でキーを保存する時の接続の確認では、端末からGoogleへキーだけを直接送ります）。

②データ内容：文字起こしの誤りは、アプリの編集機能でご本人が確認・修正できます。

③目的明確化・④利用制限：当社がGoogleに依頼する処理は、リアルタイム会話（Gemini Live）、正式文字起こしの照合、会議再現の音声合成に限ります。Googleは、Gemini APIの追加利用規約で、有料の利用枠（有効な請求先アカウントに結び付いたCloudプロジェクトからの利用）では、プロンプトと応答を製品の改善に使わず、「Googleがデータ処理者となるサービスのデータ処理補遺」に従って処理するとしています。

⑤安全保護：当社のAI中継サーバーとGoogleの間の通信はTLSで暗号化します。照合のためにGoogleのファイル保管へアップロードした音声は、処理の終了時に削除を要求します。

⑥公開：Googleは、Gemini APIの追加利用規約で、有料と無料の利用枠それぞれでのデータの使い方を公開しています。

⑦個人参加：当社経由で送信したデータについての開示・訂正・削除・利用停止などのご請求は、当社がお受けします。

【講じていない措置、または当社で確認が済んでいない措置（Google）】

・Googleは、無料の利用枠（有効な請求先アカウントに結び付いていないプロジェクトのキー）では、送信された内容と応答を、Googleの製品・サービスと機械学習技術の提供・改善・開発に使い、品質の向上のため、人が入力と出力を読み、注釈を付け、処理することがあるとしています（人が確認する前に、データとGoogleアカウント・APIキー・Cloudプロジェクトとの結び付きを外すとしています）。また、無料の利用枠には機密情報や個人情報を送らないよう求めています。個人キー方式で、ご自身のGemini APIキーが無料の利用枠に当たる場合、録音の音声や発言（録音に参加した方の声や発言を含みます）がこの扱いを受けます。

・Googleは、有料の利用枠でも、禁止されている使い方の検出・防止と、法令上必要な開示のため、プロンプトと応答を一定期間記録するとしています。記録の期間は、規約に書かれていません。

・Googleは、データをGoogleまたはその代理人が施設を持つどの国でも一時的に保存・キャッシュすることがあるとしており、処理される国を特定できません。

・個人キー方式では、Googleとの契約（有料と無料の利用枠のどちらに当たるか、データ処理補遺が適用されるか）は利用者ご本人とGoogleの間のもので、当社は確認できません。当社のGeminiキーによる利用枠は2026年9月14日時点で提供しておらず、Googleとの契約で、当社の指示に基づく処理だけを行うこと、再委託先の管理、漏えい等の通知、ご本人の請求への対応への協力、契約終了時の削除が定められているか（③④⑦⑧に当たります）と、Googleの第三者認証（⑤に当たります）は確認していません。確認が済むまで、これらの措置は講じられているとは記載しません。

【Vercel Inc.・Supabase】

当社から各社への通信はTLSで暗号化します。暗号化同期では、録音の内容を端末でAES-256-GCM暗号化した暗号文として保管し、当社と各社は内容を復号できません。ただし、同期の管理に必要な情報（録音ID、日時、分割番号、サイズなど）と同期アカウントは暗号化せずに保管します。ご本人からのご請求は当社がお受けします。各社との契約（データ処理補遺）の条項と監査報告書は当社で照合中で、照合が済むまで、8原則に対応するその他の措置を講じているとは記載しません。

4. 提供の根拠

アプリ内でこの節の内容を示し、利用者ご本人の同意を得たうえで提供します（個人情報保護法第28条第1項）。OpenAI・Google・Vercel・Supabaseへの提供と、個人キー方式での提供のいずれも、この同意によります。録音に参加した他の方と、利用者以外の登録話者については、当社がその方の同意を直接いただく手段がないため、この同意は及びません。利用者の方には、AIへの送信先を参加者に伝え、了承を得たうえで録音・登録するようお願いしています。

5. 確認とお問い合わせ

当社は年1回以上、各社の契約・公開文書と各国の制度の変更を確認し、この節を更新します。本節についてのお問い合わせは、info@usmc.jp までご連絡ください。

お問い合わせ

本ポリシーまたはデータ削除に関するお問い合わせは info@usmc.jp までご連絡ください。重要な変更を行う場合は、本ページの更新日を変更し、必要に応じてアプリ内で案内します。