プライバシーポリシー

1. 音声認識の処理

iPhone、Android、macOS、Windowsでオンデバイスモデルを使う場合、音声はそのスマートフォンまたはPC内で処理し、処理後に破棄します。この音声認識処理のために、音声を当社サーバーへ送信することはありません。Windowsでクラウドモデルを使う場合、音声は音声認識サービスを提供する外部サーバーへ送信されます。当社は、その元の音声データを当社サーバーに保存しません。

2. AIによる後処理とデバイス内の履歴

AI校正・編集などの後処理では、入力結果のテキストと、依頼された処理に必要な内容をクラウドサーバーへ送信します。当社は、処理内容をサーバーに保存しないことを基本方針としています。利用者が履歴保存オプションを有効にした場合、過去の入力一覧を確認できるよう、履歴を利用者のデバイス内にのみ保存し、当社サーバーには同期しません。保存された履歴は、アプリの履歴削除機能で削除できます。保存オプションを無効にすると、それ以降の履歴保存が停止します。既存の履歴を削除するには、履歴削除機能をご利用ください。

3. アカウント・決済・サポート情報

アカウントのメールアドレス、内部ユーザー識別子、ログインプロバイダーから提供される識別情報は、会員認証とサービス提供に利用します。サブスクリプションの状態、取引識別情報、利用量の情報は、購入確認とデバイス間の利用権限管理に利用します。カード決済情報は決済事業者が処理し、当社はサービス提供に必要な取引・サブスクリプション情報を受け取ります。お問い合わせのメールアドレス、内容、添付資料は、カスタマーサポートに利用します。発売通知に登録されたメールアドレスは、希望された通知の送信と、登録撤回・削除の依頼への対応に利用します。

4. 運用情報と処理の根拠

サービス運用に必要なIPアドレス、OS・アプリのバージョン、エラー・セキュリティの記録、利用量の情報を、障害対応とアカウント保護に必要な範囲で処理する場合があります。元の音声データや入力テキストの本文は、通常の運用ログに含めないことを原則とします。当社は、契約の履行、法令上の義務、必要な同意など、各処理に適用される法的根拠に基づいて情報を処理します。任意のマーケティングや別途同意が必要な処理については、その同意を得ます。

5. 保存期間と削除

元の音声データおよびAIへの入力・出力は、上記の処理方式に従い、当社サーバーに保存しないことを基本方針としています。利用者が有効にしたデバイス内の履歴は、利用者が削除するまでそのデバイスに保存されます。アカウント情報は、退会などにより処理目的が終了した場合、遅滞なく削除します。当社が直接管理する通常のエラー・運用ログ（音声・テキストの本文を除く）とバックアップは、保存期間を最大30日とし、その後削除することを運用上の目標としています。実際の設定は検証中です。この期間は、Firebaseなど外部事業者のログ・バックアップに一律に適用されるものではありません。外部サービスの保存基準は、以下のサービス別の説明に従います。セキュリティ事故や紛争への対応で追加の保存が必要な場合は、必要な情報だけを分離し、その目的に限って処理します。

6. 法定記録とお問い合わせ・通知情報

当社に法定の保存義務が適用される場合、契約・申込みの撤回および代金の支払い・供給に関する記録は5年間、消費者の苦情・紛争処理の記録は3年間、表示・広告の記録は6か月間保存します。その義務がない通常のお問い合わせ情報は、対応完了後に不要となった時点で削除します。発売通知の情報は、登録の撤回または希望された通知の目的達成後、遅滞なく削除します。法定保存記録はほかの情報と分離し、目的外には使用しません。電子ファイルは復元が困難になるよう削除し、紙の資料は裁断などの方法で廃棄します。

7. 外部事業者と国外移転

SonioxはWindowsのクラウド音声認識に、OpenAI系のサービス（現在伝えられている名称：ChatGPT）と「Luna」はAIによる後処理に使用すると把握しています。ログイン・会員情報およびエラー・利用統計にはFirebaseを、アプリサーバーにはGoogle Cloudの韓国リージョンを利用すると報告を受けており、詳細な構成を再確認中です。RevenueCatなどの別途のサブスクリプション管理サービスは、現在利用していません。PaddleのWeb決済、Apple・Googleのアプリ内購入には、実際の購入経路に該当する事業者の方針が適用されます。発売通知のメールはGoogle Sheets・Apps Scriptで処理します。アプリサーバーが韓国リージョンにあることは、このウェブサイトのホスティングや、外部の認証・AI・通知サービスのデータ所在地を保証するものではありません。

8. 利用者の権利と保護責任者

利用者は、個人情報の開示・訂正・削除・処理停止および同意の撤回を、 contact@vtouch.ioへ依頼できます。当社は、必要な本人確認を行ったうえで法定期間内に対応し、法令上の制限がある場合は、その理由をご案内します。個人情報保護責任者は主任研究員コ・ジウで、連絡先は contact@vtouch.ioです。当社は、必要なアクセス権限管理、通信の保護、セキュリティ更新などの保護措置を講じます。満14歳未満の方のアカウント登録は受け付けず、国ごとの追加の年齢制限・保護者同意の基準を適用します。

9. Webストレージと変更のご案内

ウェブサイトでは、言語設定などの利便性向上のため、ブラウザーのストレージを使用する場合があります。利用者はブラウザーの設定で、これを削除または制限できます。任意の分析・広告ツールを導入する場合は、その処理内容と必要な同意について別途ご案内します。ポリシーを変更する場合は、施行日と主な変更内容をお知らせし、必要に応じて別途同意を得ます。

10. Soniox — 音声認識

送信対象は、クラウド音声認識を選択した場合の音声と、処理に必要な情報です。Sonioxの公式方針では、保存が依頼・設定されている場合や、機能上必要な場合などを除き、顧客コンテンツを保存せず、モデル学習にも使用しないと案内しています。リアルタイムAPIか、保存を伴うAsync APIかは、開発担当者が確認中です。処理国はプロジェクトやAPIの接続先によって異なり、米国・EU・日本・インドのリージョンが提供されています。実際に選択している国と契約法人は、現在再確認中です。

11. OpenAIおよびLuna — AIによる後処理

送信対象は、入力結果のテキスト、後処理の指示、依頼に必要な文脈です。OpenAI APIを利用する場合、原則としてAPIのデータは学習に使われません。ただし、セキュリティ・不正利用の監視ログが標準で最大30日間保存される場合があり、法的・セキュリティ上の例外もあり得ます。機能ごとの保存、store設定、別途の無保存承認の有無により、保存の扱いは異なります。ChatGPTサービスとAPIでは条件が同じではないため、実際に利用するAPI・モデル・提供経路および処理国を確認中です。「Luna」は名称だけで提供事業者を特定せず、確認後に情報を補完します。

12. Firebase・Google Cloud — 認証と運用

Googleの公式案内によると、Firebase Authenticationは米国で処理されます。Authenticationを利用する場合、IPログは数週間保存され、その他の認証情報は、ユーザーからの削除依頼後、運用・バックアップシステムから削除されるまで最大180日かかる場合があります。Crashlyticsを利用する場合、エラー・識別情報は90日間保存された後、削除手続きが開始されます。エラー・統計のために利用している正確なFirebase製品は確認中であり、上記のすべての製品を利用していると断定するものではありません。Google Cloudのアプリサーバーは韓国リージョンと報告を受けていますが、データベース・ストレージ・バックアップおよび外部サービスごとの所在地は、個別に検証します。

13. 国外移転の詳細とお問い合わせ

外部の処理サービスを利用する際、必要な情報がネットワークを通じて各事業者に送信される場合があります。正確な委託先法人と連絡先、実際の移転先国、情報の項目・目的・時期・方法、保存期間、法的根拠、拒否した場合の影響は、サービスごとの契約・設定を確認したうえで補完します。クラウド音声認識については、オンデバイスモードを選ぶことで、その音声の送信を避けられます。AIによる後処理を使わなければ、その処理のためのテキスト送信は発生しません。アカウント認証・決済など、ほかの機能の処理は別です。個人情報の取り扱いに関するお問い合わせや権利の行使は、 contact@vtouch.ioへご連絡ください。

外部サービスの公式案内

• Sonioxのセキュリティとプライバシー
• Sonioxのデータ所在地
• OpenAI APIのデータ管理
• Firebaseのプライバシーとセキュリティ