Privacy Policy

1. 提供者と適用範囲

本プライバシーポリシーは、tactizm（以下「当方」）が提供するiOSアプリ「KOEAVE – ローカル議事録」（以下「本アプリ」）に適用されます。本アプリは、録音、文字起こし、話者整理、校正および共有を端末中心で行うためのアプリです。

2. 基本方針

本アプリはローカルファーストで設計されています。アカウント登録を必要とせず、広告、第三者解析SDKおよび利用者を横断して追跡する機能を使用しません。端末内に保存された録音や文字起こし結果を、当方のサーバーへ自動送信することはありません。

• Privacy ManifestではTrackingをfalseとして宣言しています。
• UserDefaultsはアプリ設定・同意状態等の保存に使用します。
• ファイルの更新日時は一時エクスポート等、アプリ自身のファイル管理に使用します。

3. 端末内で取り扱う情報

本アプリは、機能提供のため、利用者の端末内で次の情報を取り扱います。これらは利用者が外部文字起こしを明示的に選択しない限り、文字起こし目的で外部サービスへ送信されません。

• 録音した音声および利用者が読み込んだ音声ファイル
• 録音日時、タイトル、ファイル形式、再生時間等のメタデータ
• 文字起こし本文、話者ラベル、校正内容、タイトルおよび要約
• Project、録音の分類、ユーザー辞書およびアプリ設定
• 文字起こし待ちキュー、処理状態および外部送信先の確認状態

4. マイク、モデルダウンロードおよび端末内処理

本アプリは録音のためにマイクへのアクセスを求めます。Apple Speech、WhisperKitおよびFluidAudio等を利用した処理は端末内で行われます。Apple Speechの言語assetはOSが必要に応じて取得する場合があります。WhisperKitおよび話者分離モデルは、本アプリが確認画面を表示した後にモデル配布元からダウンロードし、端末内へ保存します。モデル取得時には通常の通信情報が配布元へ伝わる場合がありますが、モデルダウンロードのために録音音声を送信することはありません。

5. 任意の外部文字起こし（BYOK）

利用者が外部文字起こし設定を作成し、送信先を確認して明示的に実行した場合に限り、本アプリは選択された送信先へ情報を直接送信します。自動的に外部サービスへ切り替えることはありません。送信前に設定名、hostおよびport、料金・データ取扱条件の確認を求め、送信先が変わった場合は再確認します。プロバイダごとの保存、学習利用、人手レビューおよび削除条件は、利用プランと契約により異なります。機密情報または第三者の個人情報を送る前に、適用条件と必要な同意を確認してください。

• 送信する情報には、録音音声、言語設定、モデル設定、ファイル名およびAPI認証情報が含まれます。APIキーは選択した送信先への認証headerとして送信されます。
• OpenAI、GroqおよびDeepgramでは、音声等を各APIへ送信します。APIデータの保持・学習・削除条件は各サービスの契約、プランおよびdata control設定に従います。
• Geminiでは音声をFiles APIへ一時アップロードし、文字起こしの完了または失敗時に即時削除を試みます。削除に失敗した場合、Files APIの現行仕様ではファイルは48時間後に自動削除されます。生成リクエスト、ログおよび不正利用防止記録には、利用中の有料・無料プランに応じた別の保持条件が適用されます。無料サービスでは、入力内容が製品・機械学習改善や人手レビューに利用される場合があります。
• Gemini APIには年齢、利用地域、用途および無料・有料サービスに応じた条件があります。利用者は、自己の利用資格と送信内容が適用条件を満たすことを確認してください。
• 利用者はHTTPSのカスタムendpointを指定できます。カスタムendpointには音声とAPI認証情報が送信されます。当方は運営者や保護水準を確認できないため、機密情報・個人情報を送信せず、運営者、保存期間、安全性および利用条件を利用者自身で確認してください。App Store向け提供範囲では、保護水準を確認できないendpointを制限する場合があります。
• 外部サービスの利用料は、KOEAVEの購入価格とは別に利用者と各サービス提供者との間で発生します。

6. APIキーと設定情報

外部文字起こし用のAPIキーはApple KeychainへThisDeviceOnly属性で保存され、iCloud Keychainへ同期されません。プロバイダ設定、モデル名、endpointおよび選択状態は端末内のUserDefaultsへ保存されます。外部設定を削除すると、対応するAPIキーもKeychainから削除します。設定を削除せずに本アプリをアンインストールした場合、OSのKeychainの挙動によりAPIキーが端末に残り、設定UUIDが失われることで本アプリから削除できなくなる場合があります。アンインストール前に外部設定を削除してください。

7. 無料試用とApp内購入

無料試用の不正なリセットを防ぐため、成功した文字起こしに対応する録音識別子を端末内のKeychainへ保存します。この情報は同期されませんが、OSの挙動によりアプリ削除後も端末に残る場合があります。App内購入と購入復元はAppleのStoreKitが処理し、本アプリはAppleにより検証された購入資格の有無を参照します。当方がクレジットカード情報を取得することはありません。

8. サポート問い合わせ

利用者がサポートフォームを送信した場合、返信先メールアドレス、問い合わせカテゴリ、本文、任意で入力したKOEAVEおよびiOSのバージョンを、回答、問題調査および不正利用防止のために取り扱います。フォームのメール配送にはResendを利用します。録音や文字起こし内容を送る必要はありません。問い合わせ本文には、不要な第三者の個人情報、APIキー、録音音声その他の機密情報を入力しないでください。問い合わせ情報は、対応完了後1年間保管し、その後削除します。ただし、法令対応、不正利用防止または紛争対応に必要な場合は、その必要期間に限り保管します。

9. 保存期間と削除

端末内データは、利用者が本アプリ内で削除するか、端末上のアプリデータが削除されるまで保存されます。録音を削除すると、管理対象の音声ファイル、manifestおよび主文字起こし結果を削除します。Project用に生成済みの要約、アクション項目およびsnapshotは別の派生データとして残る場合があり、現行版では個別削除できない場合があります。Projectは削除ではなくarchiveとして扱います。録音、文字起こし結果、設定等は、OSのバックアップ設定により、暗号化されたiCloudバックアップまたはコンピュータ上の端末バックアップへ含まれる場合があります。アプリ内で削除しても、既存バックアップ内のコピーはAppleの保持・削除条件に従います。外部サービスへ送信済みの情報は、各サービスまたはカスタムendpointの保存・削除条件に従います。

10. 第三者提供と国外処理

当方は、利用者の端末内データを販売しません。利用者がBYOKを明示的に選択した場合、音声等は選択した外部サービスまたはカスタムendpointへ直接送信され、その運営地域に応じて日本国外で処理される場合があります。外部サービスにおける情報の取扱いは、利用者と当該サービス提供者との契約およびプライバシーポリシーに従います。

11. 安全管理

本アプリは、APIキーのKeychain保存、HTTPSの強制、認証情報を含むURLの拒否、異なる送信先へのHTTP redirect拒否、外部処理の自動再送防止等の措置を講じます。ただし、端末、OS、通信および第三者サービスに起因するすべてのリスクを完全に排除することはできません。

12. 利用者の選択と権利

マイク利用を許可しないこと、外部サービスを設定しないこと、外部送信確認をキャンセルすること、録音や外部設定を削除することができます。確認済み送信先の同意記録を一括リセットするUIは現行版にありません。以後の送信を止めるには外部設定を無効化または削除してください。当方は端末内データへアクセスできないため、当方による遠隔削除はできません。サポートフォームとして当方が保有する情報の照会・訂正・削除を希望する場合は、本人確認に必要な範囲で対応します。

13. 本ポリシーの変更

機能、法令または外部サービスの変更に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本ページまたは本アプリ内で告知し、必要に応じて改めて同意を求めます。

14. お問い合わせ

本ポリシーおよびKOEAVEのデータ取扱いに関するお問い合わせは、Supportの問い合わせフォームからご連絡ください。提供者: tactizm。