プライバシーポリシー

最終更新日: 2026年10月14日

個人事業者 松本 有輝也（以下「運営者」）は、iPhone・Apple Watch・Mac 向けアプリ「Tsugra」（以下「本アプリ」）と、本アプリが接続する運営者のサーバー（以下「運営サーバー」。あわせて「本サービス」）における、利用者の情報の取り扱いを以下のとおり定めます。

1. 取得する情報と、その行き先

1-1. 利用者の端末の中だけにある情報（運営者は受け取りません）

• 録音した音声、文字起こし、要約、タスク、日記、設定、ご自身の Anthropic API キー（端末のキーチェーンに保存）。
• 文字起こしは、端末内の音声認識（Apple の音声認識）で行います。この場合、音声は外部に送信されません。
• 声の登録（声紋）：「自分」「相手」を聞き分けるために、声の特徴（数値の並び）を端末のキーチェーンにだけ保存します。送信も iCloud 同期もしません。聞き分け用のデータ（約14MB）は初回に Hugging Face から取得しますが、その際に音声は送りません。登録は設定からいつでも削除できます。
• Apple Watch での録音は、Watch から iPhone へ Apple の WatchConnectivity で転送されます。録音状況の診断（数字と停止理由のコードのみ。音声・文字・場所を含みません）も、Watch から iPhone に送られ、設定画面で確認できます。
• API 利用の記録（回数・秒数などの数値のみ。会話・質問・心拍・場所・API キーは含みません）は、端末内に90日間保存されます。
• Mac 版の会議録音（マイクとシステム音声）、リアルタイム通訳（翻訳）は端末内で処理されます。
• カレンダー（端末のカレンダー）：ご自身が「カレンダーに追加」を選んだときだけ、予定を書き込みます。「カレンダーの会議に記録係を自動で送る」をオンにした場合に限り、これからの予定を端末の中で読み、会議の URL と時刻を探します。
• Google カレンダー（「Google カレンダーをつなぐ」を選んだ場合のみ）：Google の許可画面で同意いただいた範囲で、Google Calendar API から予定とカレンダーの一覧を端末の中だけで読み、会議の検出（記録係の自動送信・会議パネル）と、会話から拾った予定の候補が既に登録済みかの確認にだけ使います。予定を書き込む権限は、「Google カレンダーに追加」を初めて使うときにだけ求め、ご自身が確認した予定だけを作成します。Google のアクセストークン・リフレッシュトークンは端末のキーチェーンにだけ保存し、予定の内容やトークンを運営サーバーに送ることはありません（記録係を会議に送る場合にだけ、その会議の URL・時刻・題名を運営サーバーと Recall.ai に送ります。下記 1-6）。読み取った予定を広告や AI モデルの学習に使うことはなく、第三者に販売することも、ご自身が使う機能の提供に必要な範囲を超えて提供することもありません。運営者を含め、人が読み取った予定を閲覧することはありません。
• Google カレンダーとのつながりは、アプリの「設定 > Google カレンダー > Google カレンダーを外す」でいつでも外せます。外すと Google 側の許可を取り消し（トークンの失効）、端末からトークンと読み取った予定を削除します。Google アカウントの「サードパーティ製のアプリとサービス」からも外せます。
• 本アプリによる Google API から受け取った情報の利用と他のアプリへの移転は、Google API Services User Data Policy（Limited Use の要件を含む）に従います。

1-2. 記録に添える付随情報（任意・対応ビルドのみ）

• 心拍・心拍変動・安静時心拍・歩数・睡眠（ヘルスケアから読み取りのみ。書き込みはしません）と、会話した場所（町名まで。番地・座標は保存しません）。許可した場合にだけ取得します。公開版のビルドでは、これらの機能が含まれないことがあります。
• iCloud 同期をオンにしている間は、これらの体の記録は収集せず、既にある分も削除します。
• これらをオンにした場合、AI による要約・日記・「聞く」の際に、会話の文字起こしとともに Claude へ送信されます（下記 2）。

1-3. AI 機能のために外部へ送られる情報

• 要約・分類・タスク抽出・日記・「聞く」・議事録では、会話の文字起こし、ご自身の質問、選択された過去の記録（および上の付随情報）が、Anthropic, PBC（米国）の Claude に送られます。送る前に、設定で同意をお願いしています。
• 運営サーバー経由で使う場合：運営サーバーは内容をそのまま Anthropic へ中継するだけで、内容を保存しません。ただし、通信が途切れたときの再取得のため、処理結果を最大10分間だけ一時的に保管し、その後削除します。
• ご自身の API キーで使う場合：端末から Anthropic へ直接送信され、運営サーバーは関与しません。費用はご自身の API 契約に従って発生します。
• 端末内の AI（Apple Intelligence）で要約を作る設定の場合、その要約は外部に送信されません。
• クラウド文字起こし（任意）：設定でオンにして同意した場合に限り、音声ファイルと、ご自身が設定した API キーを、ご自身が指定した文字起こしサービス（OpenAI 互換のエンドポイント）へ送信します。送信先の取り扱いはその提供元の規約に従います。

1-4. アカウントと購入（運営サーバー）

• Apple・Google・LINE・Facebook のいずれかでサインインすると、運営サーバーはその事業者が発行する識別子（sub）のハッシュ値のみを保存し、運営者が発行するランダムなアカウント ID と対応づけます。識別子そのもの、メールアドレス、氏名、プロフィール画像は保存しません。複数の方法を同じアカウントにつないだ場合は、それぞれのハッシュ値を同じアカウント ID に対応づけます。
• 購入：App Store の署名付き取引情報を検証し、購入の権利（商品 ID、元の取引 ID、有効期限、状態、appAccountToken）をアカウントに結びつけて保存します。クレジットカード等の決済情報は取得しません（Apple が処理します）。
• 利用量：回数の上限や費用の上限を守るため、リクエスト ID、操作の種類、状態、利用したモデル、概算コスト、日付・月、付与された回数（広告・パック）を、アカウントごとに保存します。会話の内容は含みません。
• 更新トークンのハッシュ、サインイン用の一時的な値（ノンス）、Apple からの通知の識別子（重複防止）を保存します。

1-5. 広告（無料プラン）

• 無料プランで「聞く」の回数を使い切ったとき、任意でリワード広告を見ることができます。広告は Google AdMob（Google LLC）が配信します。
• 広告は個人に合わせない（非パーソナライズ）設定で要求し、アプリの追跡の許可（ATT）は求めません。ただし、Google が広告の配信・不正防止のために、端末情報や IP アドレス等を Google の方針に従って取り扱うことがあります。
• 広告を最後まで見たかどうかは、Google が署名付きで運営サーバーに知らせます。その際、アカウント ID（ランダムな識別子）が使われ、回数の付与に使われます。

1-6. 会議の記録係（Meeting ボット）

• 会議の URL を入力すると、運営サーバーが Recall.ai, Inc.（東京リージョン）に依頼し、記録係「Tsugra 記録係」が Zoom / Google Meet / Microsoft Teams / Webex の会議に参加して、音声の録音と文字起こしを行います。
• 会議の URL は運営サーバーに保存しません（Recall.ai に渡されます）。運営サーバーは、会議のタイトル・言語・状態・利用秒数・文字起こし（発言者の表示名を含みます）を保存します。
• 文字起こしは、アプリが受け取って確認の連絡をするまで、最大7日間運営サーバーに保管し、その後削除します。1.5MB を超える分は切り詰められます。
• Recall.ai に残る録音等のメディアは、文字起こしの取得後に削除を依頼します。
• 「チャットで通訳する」をオンにした場合：会議中、Recall.ai がリアルタイムで文字起こしした発言（発言者の表示名を含みます）を運営サーバーが受け取り、Anthropic, PBC（米国）の Claude で選んだ言語に機械翻訳して、Recall.ai を通じて会議のチャットに投稿します。訳文は会議の参加者全員が読めます。英語以外の発言をリアルタイムで文字起こしするため、Recall.ai が音声認識事業者（Deepgram, Inc.、米国）を利用する場合があります。翻訳待ちの発言は会議の終了時に削除し、翻訳の内容は保存しません（利用量と費用の記録のみ残します）。費用は AI の利用枠から差し引かれます。
• 会議の参加者全員に、記録係が参加して録音・文字起こしすることを事前に伝えてください（下記 8）。

1-7. アクセスの記録（ログ）

• 運営サーバーは Cloudflare, Inc. のサービス上で動作します。不正な連続アクセスを防ぐため、接続元（IP アドレス）単位で回数を制限します。運営者は、会話の内容をログに記録しません。通信の運用上、Cloudflare が IP アドレス等を処理することがあります。
• 本アプリは、利用者の行動を追跡する SDK や解析ツールを含みません（広告 SDK を除く）。本ウェブページも、Cookie・解析・外部リソースを使いません。

2. 利用目的

• 録音、文字起こし、要約、日記、検索、「聞く」、議事録、通訳など、本サービスの機能を提供するため。
• サインイン、購入の確認、利用枠・上限の管理、不正利用の防止のため。
• 障害の調査、品質の改善、問い合わせへの対応のため。
• 法令に基づく対応のため。

取得した情報を、広告配信のための利用者の追跡や、第三者への販売に使うことはありません。

3. 第三者への提供・外部への送信

次の場合を除き、個人データを第三者に提供しません：ご本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合など個人情報保護法が認める場合。下表は、本サービスの機能を提供するためにデータの取り扱いを委ねる、または機能を使うと情報が送られる外部事業者です。

外国にある事業者へ情報が送られる場合があります（上表の米国など）。各国の個人情報の保護制度は日本と異なることがあります。各事業者は自社のプライバシー方針に従ってデータを取り扱い、AI 事業者がデータを一定期間保持することがあります。詳細は各社の公開情報をご確認ください。運営者は、上記の事業者に対して、機能の提供に必要な範囲を超えて情報を送りません。

4. 保存期間

• 端末内のデータ：利用者が削除するまで（音声は設定した保持期間まで。API 利用の記録は90日）。
• AI の処理結果の一時保管：最大10分。
• 会議の文字起こし：受け取り確認まで、最長7日。
• アカウント・購入・利用量の記録：アカウントが存在する間。削除の請求があった場合は、法令上保存が必要なものを除き、削除します。アプリの「アカウントを削除」を実行した場合、または Apple が「アカウントの削除」を通知した場合は、対応するサインイン方法の対応づけを削除します。
• データの削除の方法（Facebook などでログインした場合も同じ）：アプリの「設定 > アカウント > アカウントを削除」を実行すると、運営サーバー上のアカウントと、つないだすべてのサインイン方法の対応づけ（識別子のハッシュ値）が削除されます。アプリを使えない場合は、お問い合わせ先にご連絡ください。

5. 安全管理

運営サーバーとの通信は暗号化（HTTPS）されます。API キーと声の特徴は端末のキーチェーンに保存します。運営サーバーは、Apple の署名の検証、署名付きトークン、接続回数の制限、アカウントごとの隔離された保管を用いて、不正アクセスや情報の漏えいを防ぐよう努めます。ただし、完全な安全性を保証するものではありません。

6. 開示・訂正・削除などの請求

ご本人は、運営サーバーが保有する保有個人データについて、利用目的の通知、開示、訂正、利用停止、削除、第三者提供の停止を請求できます。下記の連絡先に、ご請求の内容とアカウント ID（設定 > アカウントに表示）をお知らせください。本人確認のうえ、合理的な期間内に対応します。端末内のデータは、アプリの「記録データの消去」から、また「すべての端末からサインアウト」から、ご自身で削除・解除できます。書き出したファイルや OS・iCloud のバックアップ、他社へ送信済みの内容は、運営者では削除できません。

7. 未成年の方

未成年の方は、親権者などの法定代理人の同意を得たうえで本サービスをご利用ください。13歳未満の方からの意図的な個人情報の取得は行いません。

8. 録音と周囲の方への配慮

本サービスは会話を録音・文字起こしします。他の人の声や発言を録音する場合は、その場にいる人への配慮と、お住まいの国・地域の法令（盗聴・録音・プライバシーに関する法令）、会議や職場の規則の順守が必要です。必要な告知や同意の取得は、利用者ご自身の責任で行ってください。会議の記録係を使う場合は、参加者全員に事前に伝えてください。

9. 本ポリシーの変更

法令や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更は、本ページまたはアプリ内でお知らせします。改定後に本サービスを利用された場合、改定後のポリシーに同意したものとみなします。

10. お問い合わせ先

事業者：個人事業者 松本 有輝也
連絡先：support@tsugra.com