Legal
プライバシーポリシー
1. 基本方針
当社は、音声入力を文字に変換する性質上、利用者の音声・本文という機微になり得る情報を扱います。当社は「既定で残さない・利用者が選べる・機密は端末外に出さない」を原則とし、個人情報の保護に関する法律（個人情報保護法）その他関係法令を遵守します。
2. 3つのプライバシーモードとデータの流れ
利用者はモードを選択でき、モードにより当社・第三者が取得するデータが物理的に変わります。
| モード | 音声の処理 | 本文（整文）の処理 | 第三者送信 |
|---|---|---|---|
| 完全オンデバイス（機密） | 端末内のみ | 端末内のみ | なし（音声・本文は端末外に一切送信されません） |
| 標準（クラウド） | STT事業者へ暗号化送信・変換後に破棄 | 整文LLM事業者へ暗号化送信・変換後に破棄 | あり（下記委託先） |
| 国内保管（法人） | 国内リージョンで処理 | 国内リージョンで処理・監査ログ保持 | あり（国内・契約管理下） |
- 当社は音声・本文を既定で永続保存しません（変換後に破棄）。履歴保存は利用者の明示的オプトインがある場合のみ端末内に保存します。
- 解析・診断情報には本文・音声を一切含めません（発話回数、1段/2段の比率、成否、利用モデル種別等の非内容メタデータのみ。オプトアウト可能）。
3. 取得する情報
- アカウント情報: メールアドレス、認証連携のID。
- 課金情報: 決済は Stripe 等の決済事業者が処理し、当社はカード番号を保持しません。プラン・請求履歴・適格請求書発行に必要な情報。
- 利用量メータリング: 期間内の利用量（無料枠管理のため。本文は含みません）。
- 音声・本文: 上表のモードに従い、標準/国内保管モードでのみ変換目的で一時的に取り扱います。
- 診断情報: クラッシュ・性能の非内容メタデータ（オプトイン/アウト可）。
4. 利用目的
変換・整文サービスの提供、品質改善（非内容メタデータの範囲）、課金・不正防止、サポート、法令遵守。利用者の音声・本文をAIモデルの学習に利用しません。また、利用しない契約のSTT/LLM事業者を選定します。
5. 第三者提供・委託（標準/国内保管モード）
変換のため以下に処理を委託する場合があります（モードと設定により異なる）。委託先とはデータ処理契約（DPA）を締結し、学習非利用・目的外利用禁止・適切な安全管理を求めます。
- STT: xAI（Grok / x.ai・米国）
- 整文LLM: Anthropic（Claude）/ OpenAI / Google（Gemini）等
- インフラ: Supabase / Amazon Web Services（国内リージョンを優先）
- 決済: Stripe
整文LLM の選定・ルーティングは Koebun が代理して行います（マネージド方式）。利用者が自身の API キーを設定する方式（BYOK）は提供していません。
6. 国外移転
標準モードで海外の事業者（米国等）を利用する場合、当該国へ個人データが移転されることがあります。音声認識（xAI）および一部の整文LLMは米国の事業者です。移転先の体制について本ポリシーで情報提供します。国外移転を避けたい場合は国内保管モードまたは完全オンデバイスモードを選択してください。
7. 安全管理措置
通信は暗号化（TLS）。端末にはサインインのセッショントークンのみを安全領域（macOSキーチェーン）に保管し、平文ファイルやバイナリには含めません。STT/LLM 事業者の鍵はすべてサーバー側の秘密管理サービスで管理し、端末には配布しません。アクセス制御・監査ログ（法人）を実施します。
8. 保存期間
音声・本文は変換後に破棄。メータリング・課金記録は法令（電子帳簿保存法等）が求める期間（例: 請求関係は7年）保持。診断情報は集計後一定期間で削除。
9. 利用者の権利
利用者は、自己の個人情報の開示・訂正・利用停止・削除・アカウント削除を請求できます。請求は下記窓口へ。
10. 録音と第三者の音声
本サービスは利用者自身の発話の入力を想定しています。会議等で他者の音声を録音・変換する場合、録音について必要な同意取得は利用者の責任となります。医療・要配慮個人情報を扱う場合は完全オンデバイス／国内保管モードの利用を推奨します。
11. 未成年
＿＿歳（要記入）未満の利用には保護者の同意を要します。
12. 改定
本ポリシーは改定されることがあります。重要な変更はアプリ内またはサイトで通知します。
13. お問い合わせ
個人情報取扱責任者: ＿＿＿（要記入） / 窓口: privacy@koebun.com（要確認） / 所在地: ＿＿＿（要記入）