プライバシーポリシー

本プライバシーポリシーは、Meeting Copilot（以下「本サービス」）の提供者（以下「当方」）が、利用者の個人情報および利用データをどのように取得・利用・管理するかを定めるものです。

1. 取得する情報

• アカウント情報：メールアドレス、ユーザー名、パスワード（ハッシュ化して保存）。
• 課金・支払情報：クレジット残高、利用履歴、決済の注文番号・金額。クレジットカード番号等の重要な決済情報は当方では保持せず、決済事業者が処理します。
• 利用データ：会議の文字起こしテキスト、翻訳結果、AI への入力（相手の発話、アップロードされた資料・画像の内容）、利用ログ。
• 端末識別子（ハッシュ化）：お使いの端末をお客様の端末上でハッシュ化した識別子。生の機器IDは当方サーバに送信・保存されません。

※ 音声そのものは当方のサーバを経由せず、お客様の端末から音声認識事業者へ直接送信されます。文字起こしテキストおよびアップロード資料は、AI 解析のため当方サーバを経由して外部事業者へ送信されます（第4項）。

2. 利用目的

• 本サービス（文字起こし・翻訳・AI 解説／返答案・会議メモ等）の提供のため。
• アカウント認証、課金・残高管理、不正利用の防止（無料利用枠の同一端末での重複取得防止を含む）のため。
• お問い合わせ対応、サービスの維持・改善のため。

3. 第三者提供

当方は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者へ提供しません。ただし、本サービスの提供に必要な範囲で、以下の外部事業者へ利用データを送信します（第4項）。

4. 外国にある第三者への提供（国外移転）

(1) 提供するデータ・提供先・移転先の国

※ AI 解析の中継事業者は、品質・可用性の事情により変更することがあります。変更により移転先の国が変わる場合は、本項を改定したうえで、改めて同意のご確認をいたします。同一国内での事業者変更の場合は本項の記載に変更はありません。

(2) 移転先の国における個人情報の保護に関する制度

アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法は存在せず、医療（HIPAA）・金融（GLBA）等の分野別の個別法や、カリフォルニア州法をはじめとする州法によって個人情報の保護が図られています。OECD プライバシーガイドライン8原則との対応でも、本人が事業者に対して自己の情報の開示・訂正・削除等を統一的に求める権利を保障する連邦法はありません。個人情報保護委員会が2021年10月時点で実施した調査では、事業者に対し政府の情報収集への協力を法令上義務付ける制度であって本人の権利利益に重大な影響を及ぼし得るものは、連邦レベルでは確認されなかったとされています。ただし当該調査は範囲を限定したものであり、そこで取り上げられなかった政府による情報収集の枠組みが存在しないことを保証するものではありません。
（出典：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）」2022年1月25日公表・2021年10月時点調査　https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）

(3) 提供先が講ずる個人情報の保護のための措置

音声認識事業者（Soniox, Inc.）について：同社が公開するセキュリティ・プライバシー方針において、次の3点が明示されています。①お客様の音声および文字起こしを同社モデル・サービスの改善（学習）に利用しない（原文：“your audio and transcripts are never used to improve Soniox models or services”）、②保存機能を明示的に利用しない限り、音声・文字起こしデータを保存しない（原文：“Soniox does not store your audio or transcript data unless explicitly requested through a service that supports storage”）、③通信は TLS 1.2 以上で暗号化（原文：“All data is encrypted in transit using TLS 1.2+”）。当方は同社の保存機能を利用していません。
（出典：https://soniox.com/docs/security-and-privacy）

AI 解析用 API の中継事業者について：通信は暗号化（TLS）したうえで送信しており、送信するのは本サービスの提供（解説・返答案・要約・画像解析）に必要な内容に限っています。ただし、同事業者が送信内容を自らの AI モデルの学習に利用しないことについて、当方は現時点で契約上の確約を取得していません。この点は正確にお伝えすべき事項と考えており、確約を取得しだい本項を改定いたします。機密性の高い情報は本サービスに入力しないようお願いいたします。

(4) 追加の情報提供

本項に記載のない事項について本人からご請求があった場合は、当方が把握する範囲で追加の情報を提供します。お問い合わせ窓口は第10項をご覧ください。

5. 安全管理措置

• 通信は暗号化（HTTPS / WSS）して行います。上流サービスの API キーはサーバ側でのみ保持し、クライアントには配布しません。
• パスワードはハッシュ化して保存します。データベースは定期的にバックアップします。

6. 保存期間

データの種類ごとの取り扱いは次のとおりです。

• 会議の音声・録音・文字起こし・エクスポートファイル：お客様の端末にのみ保存され、当方サーバには保存されません。削除もお客様の端末上で行えます。
• AI 処理のために送信されるテキスト（発話の文字起こし・アップロード資料の内容）：処理のための一時的な中継のみで、当方サーバに保存されません。課金記録には金額・日時・利用種別のみを記録し、発話等の内容は含みません。
• アカウント記憶（長期メモ機能）：暗号化してサーバに保存します。アプリ内の操作または API からいつでも全て削除できます。
• アカウント情報・課金記録：アカウントの利用期間中および法令上必要な期間（帳簿書類等の保存義務）保存します。
• 端末識別子（不正利用防止用）：最終確認から 24 か月を目安に自動削除します。アカウントを削除した場合も、当該端末が既に無料利用枠を利用済みであることを示す記録自体は（特定の個人と紐づけない形で）残ることがあります。
• 障害・クラッシュ報告：受領から 90 日を目安に自動削除します。
• サーバ運用ログ：容量上限付きのローテーション方式で保持し、上限を超えた分から順次自動削除されます。
• ご意見・不具合報告（フィードバック）：対応に必要な期間保持します。
• バックアップ：障害復旧のため暗号化のうえ保管し、世代管理により古いものから順次入れ替わります。

7. 開示・訂正・利用停止・削除の請求

利用者は、自己の個人情報について、開示・訂正・利用停止・削除を請求できます。下記のお問い合わせ窓口までご連絡ください。本人確認のうえ、法令に従い対応します。

8. Cookie・アクセス解析

本サイトは、ログイン状態の維持等に必要な範囲で Cookie 等を使用する場合があります。

9. ポリシーの変更

当方は、必要に応じて本ポリシーを変更できるものとします。変更後のポリシーは本ページへの掲載をもって効力を生じます。

10. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ・各種請求は [email protected] まで。
事業者：AxonTech株式会社（青山裕翔）