← Saykeeper

プライバシーポリシー

Saykeeperは会話を録音し、処理します。これは機微な情報にあたるため、どのようなデータを処理し、誰が処理に協力し、どこで処理されるのかを、わかりやすく、省略せずに説明します。

このページは、便宜のための英語原文の翻訳です。内容に相違がある場合は、英語版が優先されます。

1. 管理者

データ管理者は、Timur Cimerman(個人事業主、SZČO)、事業所所在地：29. augusta 5682/36A, 058 01 Poprad, スロバキア、事業者番号(IČO)：56643454、税務番号(DIČ)：1130022674、ポプラト地区事務所の商業登記簿に登録(登録番号 740-44854)(以下「Saykeeper」または「当社」)です。データ保護に関する連絡先：privacy@saykeeper.com。当社はデータ保護責任者を任命していませんので、すべてこのアドレスまでお送りください。

2. 処理するデータ

• アカウント：メールアドレス、パスワード(安全なハッシュとしてのみ保存)、入力された場合は氏名、言語と設定。GoogleまたはLinkedInでログインした場合(この方法が利用できる場合)は、それらのサービスから氏名、メールアドレス、プロフィール写真を受け取ります(基本的なプロフィール情報のみ：openid、email、profile)。カレンダー、メール、連絡先へのアクセスは求めません。
• 録音：アプリで録音した、またはファイルからアップロードした音声と動画、および打ち合わせに追加したスクリーンショット。Androidアプリは、録音をまずスマートフォンに保存します。録音は、ログインしてオンラインであり、プランとアプリの設定で許可されている場合に、処理のために当社へ送信されます。それ以外の場合は、スマートフォンにのみ残ります。
• 打ち合わせの内容：タイムスタンプと話者ラベル(たとえば「話者1」、または会話の中で名前が述べられた場合はその名前)つきの文字起こし、要約、タスク、議事録、メール、お客様の質問とアシスタントの回答、メモ、タイトル、タグ、プレイリスト。また、録音前に参加者への通知を確認したという事実と、その日時も保存します。
• 共有とチーム：共有リンク、アクセス権を付与した相手またはアクセスを申請した相手のメールアドレス、ワークスペースとチームのメンバーおよび招待された人。
• お支払い：Stripeの顧客IDとサブスクリプションID、サブスクリプションの状態と期間。カード情報はStripeが処理し、当社が見ることも保存することもありません。
• サポート：アプリ内またはメールで当社に書かれた内容、およびプラットフォーム、アプリのバージョン、端末の種類。
• お客様が有効にした連携：APIキー(ハッシュのみ保存)、ウェブフックのアドレス、MCP経由のツール使用の記録。
• 技術データ：ログイン用のCookie、エラーログ(アカウント識別子、ページ、エラーメッセージ、ブラウザとアプリのバージョン。IPアドレスは含みません)、不正利用対策のためのIPアドレスの短縮ハッシュ、およびIPアドレスを含むホスティングサーバーのログ。

当社は、位置情報、スマートフォンの連絡先、広告識別子、プッシュ通知トークンを収集しません(Androidアプリは、スマートフォン上のローカル通知のみを表示します)。アプリには広告も、分析ツールやトラッキングツールもありません。

録音と文字起こしには、お会いになる方々の個人データが含まれます。このデータについては、お客様(またはお客様の会社)が管理者であり、当社は処理者として、お客様に対するサービスの提供のためだけに、お客様に代わって処理します。録音に法的根拠を用意すること、そして相手に知らせることは、お客様の責任です(録音への同意をご覧ください)。GDPR第28条にもとづくデータ処理契約が必要な場合は、当社までご連絡ください。

3. 目的と法的根拠

• サービスの提供(アカウント、録音、文字起こし、要約、メール、共有、チーム、サポート)：契約の履行、GDPR第6条第1項(b)。
• お支払い、請求書、会計：契約の履行と法的義務、GDPR第6条第1項(b)および(c)。
• セキュリティ、不正利用対策(キャプチャ、レート制限)、不具合の修正：安全で正常に動作するサービスという当社の正当な利益、GDPR第6条第1項(f)。
• サービスに関するメール(パスワードのリセット、招待、サポート依頼への返信)：契約の履行。当社はマーケティングメールを送りません。

アカウントの作成には、メールアドレスの提供が必要です。メールアドレスがなければ、サービスを提供できません。当社は、法的効果を伴う自動化された意思決定やプロファイリングを行いません。

4. 人工知能

文字起こしは、ElevenLabs(音声認識モデルScribe v2)が行います。要約、タスク、議事録、質問への回答、話者名の認識は言語モデルClaude Haiku 5.5が、フォローアップメールとメッセージはClaude Sonnet 5.5が作成します。どちらもAnthropicのモデルです。テキストは、APIを通じてAnthropicに直接送信します。当社は、お客様の録音や文字起こしをモデルの学習に使用せず、その目的で第三者に提供することもありません。Anthropicは、商用APIの規約にもとづき、既定ではデータを学習に使用せず、入力と出力を30日以内に削除します(安全システムによってポリシー違反と判定された内容は、それより長く保持されることがあります)。文字起こしの提供事業者であるElevenLabsは、独自のルールにもとづいて音声と文字起こしを保持する場合があります。すべての処理事業者は、当社にサービスを提供するためにのみ、データ処理契約にもとづいてデータを処理できます。

当社は、お客様の録音や文字起こしを販売せず、広告にも使用せず、人が読むこともありません。ただし、お客様が明示的に依頼した場合(たとえば不具合の修正のため)、法律で求められる場合、または不正利用を調査する場合を除きます。

5. 当社とともにデータを処理する事業者と処理場所

各処理事業者は、その業務に必要なデータのみを受け取ります。

EU域外への移転。データベース、録音、当社のサーバーはEU(アイルランド)にあります。文字起こし(ElevenLabs)と人工知能(Anthropic)は米国で処理されます。一部の処理事業者は米国企業(Vercel、Stripe、Resend、Cloudflare、Google)であり、サポートやセキュリティなどのために、米国からデータにアクセスする場合があります。米国への移転については、処理事業者がEU・米国データプライバシーフレームワークの認証を受けている場合(Vercel、ElevenLabs、Stripe、Resend、Cloudflare、Google)は、同フレームワークにもとづく欧州委員会の十分性認定(決定(EU)2023/1795)に依拠し、それ以外の場合(Anthropic、Supabase)は、データ処理契約に含まれる、欧州委員会が承認した標準契約条項(決定(EU)2021/914)に依拠します。保護措置の写しは、ご請求に応じてお送りします。

お客様が選択するサードパーティのサービス：

• Chromeでのライブ字幕：Chromeで録音している間、アプリはブラウザに組み込まれた音声認識を使って字幕を表示します。Chromeはマイクの音声をGoogleのサーバーに送信し、Googleは別個の管理者として、独自のルールにもとづいて処理します。他のブラウザとAndroidアプリでは、字幕は文字起こしと同じサービスを通じて当社のサーバーが作成し、当社はそこから何も保存しません。打ち合わせの最終的な文字起こしは、常に録音のあとで、当社の処理事業者のみを通じて作成されます。
• GoogleまたはLinkedInでのログイン：これらのサービスは、独自のルールにもとづいてログインを処理します。
• ウェブフック、API、MCP：これらを有効にした場合、当社は、お客様が指定したアドレスまたはツールに打ち合わせデータを送信します。

6. データの保存期間

• 会議、録音、文字起こし、成果物: お客様が削除するか、アカウントを閉鎖するまで。
• ゴミ箱: 削除した会議はゴミ箱に移動し、30日間そこに残るため、復元できます。30日後に、音声、動画、ファイルとともに完全に削除します。
• アカウント：アカウントが存在する間。削除のご依頼後、30日以内にデータを削除します(アカウントの削除をご覧ください)。
• エラーログ：30日間。その後、自動的に削除されます。
• スマートフォン上：Androidアプリの録音は、お客様が削除するか、アプリをアンインストールするまで、スマートフォンに残ります。
• サポート依頼：アカウントが存在する間、および解決後最長2年間。
• 請求書と支払い記録：会計・税務の規則で求められる期間(最長10年)。
• バックアップ: 毎日、データベースとファイルの暗号化バックアップを作成し、稼働中のストレージとは別の Cloudflare R2 バケットに EU 内で保管します。日次バックアップを30世代、月次バックアップを12世代保持します。そのため、お客様が削除したデータやアカウントとともに削除されたデータは、上書きされるまで、日次バックアップには最長30日、月次バックアップには最長12か月残ることがあります。バックアップは障害後のサービス復旧のためだけに使用し、削除されたデータをサービスに戻すことはありません。
• サーバーログ: ホスティングのログは順次上書きされ、セキュリティ目的でのみ使用します。
• AI処理事業者：第4項に記載のとおり、各事業者のルールにもとづきます。

7. お客様の権利

お客様には、ご自身のデータへのアクセス権、訂正、削除、処理の制限、データポータビリティの権利、および正当な利益にもとづく処理に異議を唱える権利があります。privacy@saykeeper.comまでご連絡ください。不当に遅れることなく、遅くとも1か月以内に回答します。ほとんどのデータは、アプリ内でご自身で確認、編集、削除することもできます。

エクスポートとご請求。 アプリの「設定 → マイデータ」から、いつでもすべてのデータを ZIP ファイルとしてダウンロードできます（会議、文字起こし、録音へのリンクまたはファイル）。GDPR に基づく請求（開示、消去など）は、お問い合わせフォーム（件名「個人データについて」）、アプリ内、またはメールでお送りください。

当社がお客様のデータを違法に取り扱っているとお考えの場合は、監督機関に苦情を申し立てることができます。スロバキアでは、スロバキア共和国個人データ保護局(Úrad na ochranu osobných údajov Slovenskej republiky、Galvaniho 7/B, 821 04 Bratislava、dataprotection.gov.sk)です。チェコ共和国では、Úřad pro ochranu osobních údajů(uoou.gov.cz)です。お住まいの国または勤務地の国の監督機関に連絡することもできます。

誰かの録音に、あなたの声が入っていますか？録音については、録音した人が決定権を持ちますので、まずその人にご連絡ください。相手を知らない場合や、返答がない場合は、当社までご連絡ください。お手伝いします。

8. セキュリティ

データは暗号化(HTTPS)されて転送されます。録音は非公開のストレージに保管され、開けるのは、お客様と共有した相手だけです。打ち合わせは、既定では非公開です。公開リンクを作成できるのはお客様だけで、いつでも取り消せます。公開リンクを知っている人は誰でも、その打ち合わせを見ることができ、お客様がこのオプションをオフにしていない限り、アシスタントに質問することもできます。

バックアップは暗号化され、EU 内に保管されます。動画や大きなファイルは、EU 管轄の非公開 Cloudflare R2 バケットに保管され、有効期間の短いリンクでのみ開けます。

9. 年齢

Saykeeperは、16歳未満の方を対象としていません。

10. 変更

本情報を重要な点で変更する場合は、事前にメールまたはアプリでお知らせします。Cookieの詳しい一覧は、Cookieのページにあります。

最終更新日：2026年10月30日