プライバシーポリシー

1. 会議の音

• 音は、ファイルにしません。
• 会議の音は、Mac のメモリ（作業用の一時的な置き場）に直近3分だけ置きます。文字にするのが一瞬止まったときに、その間を埋めるためだけに使います。
• 会議を終了すると消えます。ディスクには書かず、Mac の外に送りません。

2. 文字にすること

• 音を文字にするのは、Mac の中です（macOS に入っている音声認識を使います）。
• 文字にするために、音を Mac の外に送ることはありません。

3. 会議の記録

• 文字起こし・会議の地図・決まったこと・まとめは、利用者の Mac のフォルダに保存します。
• 記録は、設定の「会議の記録の保存期間」（3か月・6か月・1年・無期限から選べます。初期設定は1年）を過ぎると、ゴミ箱に入れます。期間は、会議の日と、その会議の記録を最後に変更した日の、遅いほうから数えます。
• ゴミ箱に入れる作業は、Kaigraph が動いていて会議をしていないときに、1日1回行います。ゴミ箱を空にすると、記録は完全に削除されます。
• 会議の途中の記録（AI の返事の控えなど）は、30日を過ぎるとゴミ箱に入れます。会議の地図・文字起こし・まとめは、保存期間まで残ります。
• 保存期間より前に削除したいときは、ホームの会議の一覧からゴミ箱に入れられます。
• 提供者のサーバーは、AI へ渡す文字を中継するだけで、会議の文字を保存しません（残すのは、会議ごとの時刻と使った時間だけです）。

4. AI に渡すもの

• AI（Anthropic の Claude）に渡すのは、確定した発言や会議の地図の中身などの文字だけです。音声は渡しません。
• 通信は暗号化します。
• 会議で話した言葉に人の名前や会社名が入っていれば、その文字も AI に渡ります。名簿に登録した人の名前も、表記をそろえるために AI に渡ります。
• AI は、提供者が Anthropic の商用の規約のもとで使う Claude API を通して使います。送った文字は、AI の学習に使われません。
• AI の提供元（Anthropic）は、受け取った文字と AI の答えを、30日以内に自動で消します。処理を速くするための一時的な記憶（キャッシュ）は、メモリの中だけに置かれ、5分ほどで消えます。Anthropic の利用ポリシーに違反すると判定されたものは最長2年、法令などで求められるときはその期間、残ることがあります。

5. 利用者の情報

提供者が持つ情報は、Cloudflare のデータベースに置きます。保存場所はアジア太平洋地域を希望として指定していますが、Cloudflare はこの指定を保証していません（7章）。お支払いの情報だけは、決済サービス（Stripe）が持ちます。

データベースから削除した情報も、障害からの復元のための仕組み（Cloudflare の Time Travel）により、削除から最長30日は残ります。

会議の文字・地図・まとめは、この表に入りません（提供者は持ちません）。

アプリの不具合の記録（クラッシュ・エラー）や使い方の統計は、提供者へ送りません。記録はお使いの Mac の中だけに残ります。

アプリは、アップデートの有無を確認するために、配信元（updates.kaigraph.app）に接続します。このとき、Mac の情報は送りません。

このサイト（kaigraph.app）では、ページの閲覧数や参照元を知るために、Cloudflare Web Analytics を使っています。クッキーは使わず、閲覧した人を個人として特定することはありません。

このサイトは、文字の表示に Google Fonts を使っています。ページを開くと、閲覧した端末の IP アドレスなどが Google に送られます。

6. お問い合わせでいただく情報

• お問い合わせのページでいただくのは、お名前・メールアドレス・会社名・ご利用人数・お使いの Mac と macOS のバージョン・お問い合わせの内容です（会社名・人数・バージョンは、ご用件によって）。
• 利用目的は、ご返信のためだけです。
• いただいた内容は、メール配信サービス（Resend）を通して、提供者のメールに届きます。提供者のサーバーには残しません。Resend には、メールの中身と送信の記録が米国で30日間残ります（バックアップは7日）。
• 保存期間：ご返信の完了から1年

7. 第三者への提供と、外国の事業者への委託

• 法令に基づく場合と、利用者の同意がある場合を除き、利用者の情報を第三者に提供しません。
• 本アプリとこのサイトの業務委託先と、契約の相手・情報を取り扱う国は、次のとおりです。
  • Anthropic（Anthropic, PBC・米国）：AI。会議の発言の文字と、名簿に登録した名前を渡します。メールアドレスやアカウントの情報は渡しません。保存は米国です。AI の処理は、米国のほか、Anthropic が使う地域で行われることがあり、国は特定できません。候補の国も公表されていません。
  • Cloudflare（Cloudflare, Inc.・米国）：サーバー・サイト・データベース・サイトのアクセス解析。データベースには、5章の表のアカウントの情報を置きます。会議の文字と名簿の名前は、サーバーを通って Anthropic に渡ります（サーバーには残しません）。サイトでは、閲覧の通信の情報と、ページの閲覧数・参照元を扱います。データベースの保存場所は、アジア太平洋地域を希望として指定していますが、Cloudflare はこの指定を保証していません。国は Cloudflare が決めるため特定できず、候補の国も公表されていません。サーバーは利用者に近い拠点で動き、通信の記録（主に IP アドレス）は米国・欧州でも取り扱われます。Cloudflare は、国際的な認証の仕組み（グローバルCBPR）の認証も受けています。
  • Stripe（契約の相手はストライプジャパン株式会社・日本）：決済。メールアドレスとお支払いの情報のほか、お申し込みの内容（プラン・期間など）と当方のアカウントの番号を渡します。個人データの処理には、Stripe の欧州の会社（Stripe Payments Europe, Limited・アイルランド）も契約の当事者として加わります。情報は、米国の Stripe, LLC に移され、米国・インドなどでも取り扱われます。お支払いのページでは、Stripe が端末や接続の情報も扱います。
  • Resend（運営は Plus Five Five, Inc.・米国）：メールの送信。メールアドレスと、送るメールの中身（サインインのリンクと確認コード・お申し込みの案内・お問い合わせなど）。保存は米国で、メールの中身と送信の記録は30日間残ります（バックアップは7日）。
  • Apple（Apple Inc.・米国）：アプリの署名と配布。Apple でサインインする人は、そのサインインの手続き。
  • Google（Google LLC・米国）：Google でサインインする人だけ、そのサインインの手続き。このサイトの文字の表示。
• 外国の事業者への委託の根拠：これらの事業者への委託は、ご本人の同意ではなく、各事業者との契約（利用規約・データの取扱いの取り決め）によって、日本の個人情報保護法が事業者に求める措置に相当する措置が続けて取られる体制が整っていることを根拠にしています。取り決めには、利用目的の範囲での取扱い・安全管理・再委託の管理・漏えいのときの通知・契約が終わったときの削除が含まれます。
• Stripe と Resend は、不正の防止や自社のサービスの運営のために、受け取った情報の一部を、それぞれのプライバシーポリシーに従って自ら取り扱います。
• 米国の制度：米国（アメリカ合衆国）には、日本の個人情報保護法のように事業者全体を対象とする連邦の法律はなく、金融・医療・電子通信など分野ごとの連邦の法律があります。日本の個人情報保護委員会のような専門の監督機関はなく、連邦取引委員会（FTC）が、不公正・欺まん的な行為を禁じる法律に基づいて、企業のプライバシーの取扱いを取り締まることがあります。州の法律には、カリフォルニア州の消費者プライバシー法などがありますが、主にその州の住民の情報が対象です。米国は、国際的な認証の仕組み（APEC とグローバルの越境プライバシールール〔CBPR〕）に参加しています。また米国には、国家安全保障や犯罪捜査のために、政府が事業者に情報の提出を求めることができる法律（外国情報監視法など）があります。この説明は、個人情報保護委員会の調査（2021年10月時点）によります。
• 確認と、支障があったとき：提供者は、各事業者が措置を守っているか（各社の規約・取り決め・公表している報告を読みます）と、措置に影響するおそれのある米国の制度（個人情報保護委員会など日本の行政機関が公表している情報を読みます）を、どちらも年1回以上確かめます。措置が守られていないと分かったときは直すよう求め、続けられないときは、その事業者への提供をやめ、すでに渡した情報の削除を求めます。
• ご請求があれば、次のことを遅滞なくお知らせします：体制を整えた方法、各事業者の措置の概要、確認の頻度と方法、外国の名称、措置に影響するおそれのある外国の制度の有無と概要、措置に支障があったかとその概要、支障に対して提供者がとった対応の概要。

8. 安全管理のための措置

提供者は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を取ります。

• 基本方針：このポリシーを定め、個人情報保護法と関係するガイドラインを守ります。
• 取扱いの決まり：情報を取得・利用・保存・削除するときの方法と、保存期間（5章の表）を決めています。
• 組織的な措置：個人情報を扱うのは提供者本人に限ります。漏えいなどが起きたとき、またはそのおそれがあるときの連絡と対応の手順を決めています。
• 人的な措置：個人情報の取扱いについて、必要な知識を学び続けます。
• 物理的な措置：お客さまの情報を扱う Mac は、ディスクを暗号化しています。盗難や紛失のときにも、中を見られないようにするためです。
• 技術的な措置：通信は暗号化します。管理の画面とデータベースへの接続は、2段階認証と権限の設定で限ります。会議の文字はサーバーに保存しません。
• 外的環境の把握：外国（米国など）の事業者に取扱いを委ねるため、7章のとおり米国の制度を確かめたうえで、次の措置を取っています。AI に渡すのは会議の文字と名簿の名前だけで、アカウントの情報は渡しません。会議の文字はサーバーに残しません。各事業者とは、利用規約・データの取扱いの取り決めで、目的外の利用の禁止・安全管理・漏えいのときの通知・契約が終わったときの削除を取り決めています。

9. 開示・訂正・利用停止などのご請求

• ご本人は、提供者が持つご自身の情報について、利用目的の通知・開示・訂正・追加・削除・利用の停止・消去・第三者への提供の停止と、第三者への提供の記録の開示を求めることができます。外国の事業者への提供について取っている措置の情報（個人情報保護法28条3項。7章の最後の項目）も、同じ窓口・方法で、無料でお知らせします。
• 請求の方法：アカウントのメールアドレスから、support@kaigraph.app へメールでご請求ください。ご本人であることを確認するため、アカウントのメールアドレスに確認のメールをお送りすることがあります。
• 代理人による請求：委任状と、代理人ご本人であることを確認できる書類の写しをお送りください。
• 手数料：かかりません。
• 回答：原則としてメールで、遅滞なくお答えします。法令により全部または一部に応じられない場合は、遅滞なくその旨と理由をお知らせします。
• 会議の記録は利用者の Mac の中にあるので、利用者が削除できます。

10. 苦情・ご相談の窓口

個人情報の取扱いに関する苦情・ご相談は、次の窓口で受け付けます。
窓口：グランウィル（傳崎 大聖）　メール：support@kaigraph.app

11. 変更

このポリシーを変更するときは、このサイトとアプリの中でお知らせします。

12. 事業者と問い合わせ先

事業者：グランウィル（傳崎 大聖）
住所：ご請求があった場合に、遅滞なくお知らせします。
お問い合わせ　メール：support@kaigraph.app