Osmi：プライバシーポリシー
プライバシーポリシー
最終更新日: 2026/10/19
本プライバシーポリシーは、当社の利用規約の一部を構成するものです。X-UNIV. CO., LTD.（以下「当社」）が、お客様によるOsmi（meeting.bookai.com のウェブサイト、およびiOS/Android用のOsmiアプリ。以下、総称して「本サービス」）のご利用時にどのような情報を収集し、それをどのように取り扱い、どれくらいの期間保管し、誰に共有するかについて説明します。
概要
お客様が録音データをアップロードすると、Osmiはいくつかの質問を行いながら、それを文字起こしや議事録に変換します。
録音データは、セッションが終了した時点（または無操作のまま1時間が経過した時点のいずれか早い方）で消去されます。
文字起こしおよび議事録は、そのセッションでの最終操作から48時間後（最終操作がエクスポートであった場合は24時間後）に消去されます。保存したいデータはエクスポートしてください。
文字起こしおよび下書きの作成は、有料プランに基づく Google の Gemini API によって行われます。Google の利用規約に基づき、これらのデータが Google のモデルの学習に使用されることはありません。
当社は広告、アナリティクス、トラッキングツールを一切使用しておらず、お客様のデータを売却することもありません。
1. 当社が収集する情報
1.1 アカウント情報
サインインには Google または Apple を使用します。当サービスは、サインインプロバイダーからお客様のメールアドレスとアカウント識別子を取得します。Appleの「メール非公開」機能をご利用の場合、実際のメールアドレスの代わりにAppleのリレーアドレスを取得します。サインインプロバイダーから名前やプロフィール写真が共有される場合があり、当サービスのサインイン機能によってアカウント情報とともに保存されますが、Osmiがこれらを使用することはありません。
1.2 アップロードされるデータ
録音・録画データ: 1セッションあたり合計最大4時間の音声または動画ファイル。音声をのみを使用します。
iOSおよびAndroidアプリでは、音声トラックがお客様のデバイス上で動画から抽出され、音声のみがアップロードされます。
ウェブサイトでは、ファイル全体がアップロードされ、当社のサーバーは音声トラックのみを保持し、元のファイルを削除します。
会議資料（任意）: 文脈を提供するために添付する最大5件のドキュメント（.docx、.pptx、.pdf、.md、.txt、各10 MBまで）。テキストが抽出されてそのセッションに使用され、保存されません。
カスタムテンプレート（任意）: テンプレートをアップロードした場合、お客様が置換または削除するまで、その構造とファイル名を保持します。
1.3 本サービスがお客様と共に作成するもの
Osmiからの質問に対するお客様の回答、およびお客様からの修整リクエスト。
文字起こしデータおよびダイアグラムを含むミーティングノート。
お客様のノートブック。次回以降に名称や用語を正確に認識できるよう、Osmiはお客様が修正した用語（聞き取った内容 → 正しい内容）および特定した人物（名前と役職などの簡単な説明）を保存します。これには、Osmiを使用していない人物に関する情報が含まれる場合があります（例：ミーティングで発言した同僚など）。セクション6をご参照ください。
1.4 購入
お客様の残り分（時間）残高、各購入履歴（日時、パック、金額、通貨、決済チャネル）、および差し引きや返金の履歴。
ECPayを通じた新台湾ドルでのカード決済の場合：返金および照合に必要な取引参照番号。当社がお客様のカード番号やその一部を受信・保持することはありません。
台湾の電子発票（e-invoice）の場合：お客様が入力した詳細情報（企業統一番号、携帯電話バーコードキャリア）、および発票に記載される氏名とメールアドレス。
1.5 招待
誰かを招待した場合、その人物があなたのリンク経由で登録したかどうか、および互いにボーナス分数を獲得したかどうかを記録します。その人物が自身のアカウントを作成するまで、個人情報は一切収集しません。
1.6 技術情報
セッションごとに、アプリまたはウェブサイトのバージョン、オペレーティングシステム、デバイスのモデル（ウェブサイトの場合は短縮されたブラウザ識別子）、処理の詳細（所要時間、使用されたAIモデル、そのトークン数、コストなど）を記録します。
サービスを安全に保ち不正利用を防ぐため、接続IPアドレス、デバイスおよびブラウザの情報、サインイン時刻、セキュリティ関連のイベントをログに記録します。この情報は攻撃の検知および対応のみに使用され、最大400日間保持された後、自動的に削除されます。これにはミーティングの内容は含まれません。
録音、文字起こし、メモ、回答の内容をログに保存することは一切ありません。
2. Osmiが録音を処理する方法
お客様が開始します。ファイルを選択して確認するまで、何もアップロードされません。最初のセッションの前に、録音時間に応じて分数が消費されること、音声とテキストがサードパーティのAIプロバイダー（Google Gemini）によって処理されること、そしてファイルが以下のスケジュールに従って削除されることの3点に一度同意していただきます。当社はそれらの同意の記録を保持します。
処理中のストレージ。お客様の音声は台湾（リージョン asia-east1）の Google Cloud Storage に保存され、文字起こしのために Google Gemini API に送信されます。また、Gemini は文字起こし、お客様の回答、および会議資料から質問とメモのドラフトを作成します。
Google の利用規約。当社は Gemini API を有料サービスとして使用しています。Google は、有料サービスからのプロンプトや回答を自社製品の改善には使用しないこと、および不正利用を検知するために期間限定でそれらを保持する場合があることを明記しています（Gemini API 追加利用規約）。
当社はお客様のコンテンツを、お客様が要求したものを生成するためにのみ使用します。当社がそれらを閲覧したり、販売したり、モデルのトレーニングに使用したりすることはありません。
3. 保管期間
録音データ：セッションが終了したとき、文字起こしのみを保存したとき、セッションをキャンセルまたは削除したとき、あるいはアクティビティがないまま1時間が経過したときに、当社のコピーおよびGeminiに送信されたコピーは削除されます。これにはエラー後の時間も含まれるため、1時間以内であれば再試行が可能です。
中断され完了しなかったアップロード：保存ファイルとなることはなく、不完全なアップロードデータはGoogle Cloud Storageによって破棄されます。
会議資料：保存されず、そのステップの実行中のみ使用されます。
文字起こし、ノート、図表、あなたの回答、および話し手に割り当てられた名前：そのセッションでの最後のアクションから48時間後、または最後のアクションがエクスポートであった場合は24時間後に削除されます。
お使いの端末のiOS/Androidアプリによってキャッシュされたコピー：同じスケジュールで削除されるほか、サインアウト時またはアカウント削除時にも削除されます。
ノートブック（用語と人物）およびカスタムテンプレート：アカウントページで削除するまで、またはアカウントを削除するまで保持されます。
セッション記録：ファイル名、長さ、サイズ、日時、ステータス、言語、エクスポート履歴、端末情報、および処理コストは、領収書のように履歴としてアカウントを削除するまで保持されます。
アカウント、残高、および購入履歴：アカウントを削除するまで保持されます。削除後も保持が義務付けられている情報については、セクション5を参照してください。
4. お客様のデータを提供する第三者について
当サービスを運営するために、以下の企業を利用しています。各企業は、その業務に必要なデータのみを受領します。
Google Cloud
Google Cloudは、台湾におけるホスティングおよびファイルストレージを提供しています。処理中のアップロードデータおよび標準的なリクエストログを受領します。
Google (Gemini API)
GoogleのGemini APIは、文字起こし、質問作成、ノート作成機能を提供しています。音声、文字起こしテキスト、お客様の回答、および会議資料を受領します。
Supabase
Supabaseは、日本（東京）のサーバーを通じてサインインおよびデータベースサービスを提供しています。アカウントデータ、セッション、削除されるまでのノート、ノートブック、および残高情報を受領します。
Google / Apple
GoogleおよびAppleはサインイン機能を提供しています。サインイン画面でお客様が承認した情報のみを受領・共有します。
ECPay (台湾)
ECPayは、台湾ドル（TWD）でのカード決済および台湾の電子領収書（e-invoice）を処理します。ECPayのフォームに入力された決済詳細、アカウントID、メールアドレス、および領収書の詳細情報を受領します。
Stripe
Stripeは、米ドル（USD）でのカード決済を処理します。X-UNIV. CO., LTD.と契約しているBookAI Inc.がStripeアカウントを運用し、当社に代わってこれらの決済を回収します。Stripeは、Stripeのフォームに入力された決済詳細、メールアドレス、およびアカウントIDを受領します。
Apple App Store / Google Play
Apple App StoreおよびGoogle Playは、アプリ内決済をすべて処理します。当社は購入完了の確認のみを受信します。
Resend
Resendは、「文字起こしが完了しました」、「メモが作成されました」、「まもなく削除されます」といったメールを送信します。当社がデータを削除する前にユーザーがコピーを保持できるよう、ユーザーのメールアドレスと、メールに添付されたメモおよび文字起こし（PDF、Word、Markdown、テキスト）を受信します。これらのコピーは、ご利用のメールプロバイダーの利用規約に基づき、ユーザーのメールボックス内に保存されます。
ユーザーがメモの送信先を選択した場合のみ：
Google Docs：ブラウザから直接ユーザー自身のGoogle ドライブに送信されます。当社のサーバーを経由することはありません。
Nabu（BookAIのドキュメントサービス。Nabuアカウントを連携している場合）：ユーザーが確認したメモ、カバー画像、図表、タグ、キーワードを送信します。
Notion（Notionアカウントを連携している場合）：ユーザーのワークスペース内にメモを含むページを作成します。Notionから提供されたアクセストークンは、連携を解除するかアカウントを削除するまで、暗号化された状態で保持されます。
他プロバイダーのスクリプト。一部のページでは、Google（サインイン）、StripeおよびECPay（決済フォーム）、jsDelivrおよびd3js.org（図表の描画）のコードを読み込みます。これらのプロバイダーはお客様のIPアドレスを取得する可能性があり、自社のポリシーに基づいて独自のクッキーを設定する場合があります。
当社はお客様の個人データを販売せず、広告主と共有することもありません。
これらの企業以外に対しては、法律で義務付けられている場合、不正利用や乱用から本サービスを保護する場合、または合併や買収の一環としてのみデータを開示します（お客様のデータが異なるポリシーの適用対象となる前に事前にお知らせいたします）。
5. お客様の選択肢と権利
コンテンツの閲覧と取得: ノートや文字起こし（PDF、Word、Markdown、テキスト、字幕）およびノートブック（Markdown）をエクスポートできます。
セッションの削除: 「削除」を実行すると、上記のスケジュールを待たずに即座に削除されます。
ノートブックまたはテンプレートの削除: アカウントページから行えます。
アカウントの削除: アカウントページから行えます（確認のためメールアドレスを入力します）。これにより、セッション、録音、ノート、ノートブック、テンプレート、連携アカウント、サインイン情報が削除されます。購入済みの未使用分数は返金されません。以下の情報は保持されます：
購入および支払い記録：税務および会計法で義務付けられているため、お客様個人から切り離された状態（アカウントIDはランダムなものに置き換えられ、メールアドレスとキャリアコードは消去されます）で保持されます。発行済み電子発票（e-invoice）に記載された企業統一編号は、その発票上に残ります。
サインイン識別情報の不可逆なハッシュ化コード（メールアドレスや名前は含まれません）：同じアカウントが新規アカウント特典を2回取得するのを防ぐ目的でのみ保持されます。
重複請求の防止 同一のデバイスが新しいアカウントで無料分や招待特典を複数回請求するのを防止するため、そのデバイスがすでに特典を請求済みかどうかを確認します。iPhoneではAppleのDeviceCheckサービスを使用しており、当社がデバイス識別子を受け取ることはありません。Androidおよびウェブでは、デバイスまたはブラウザ上の識別子を使用し、復元不可能なハッシュ値のみを保存します。アカウントを削除した場合、これらの記録はアカウントとの紐付けが解除されますが、重複請求を防ぐため、そのデバイスが請求済みである旨の記録は保持されます。
ご質問・リクエスト: support@bookai.com。お住まいの地域によっては、その他の権利（アクセス、修正、異議申し立てなど）が認められる場合があります。ご連絡いただければ法令に従って対応いたします。
6. 他の人に関する情報
会議には他の方が参加しています。録音をアップロードする前に、お客様に適用される法律に基づいて、録音および共有の権利を有していることについてはお客様が責任を負うものとします（一部の地域では全員の同意が必要です）。お客様がOsmiに与える名前や説明（回答、修正、またはノートブック内）は、それらの人々に関する個人データとなります。共有する権利を持っている情報のみを提供してください。
7. お客様のデバイスへの保存
本ウェブサイトは、お客様の設定、未送信の下書き、およびサインインセッションをお使いのブラウザのローカルストレージに保存します。当社独自のクッキーは設定しません。アプリは、セッション一覧と最近のメモをお客様のデバイス上にキャッシュします（第3項を参照）。
8. お子様について
Osmiは成人向けです。ご利用いただくには18歳以上（またはお客様が居住する地域の成年齢がそれより高い場合はその年齢）である必要があります。未成年者が当社に個人データを提供したと思われる場合は、当社にご連絡いただければ削除いたします。
9. 国際間でのデータ転送
当社は台湾に拠点を置いており、お客様のファイルは処理中、台湾に保存されます。お客様のアカウントデータおよびデータベースは、日本の東京にあるSupabaseによってホスティングされています。Gemini APIおよびStripeは、米国を含むその他の国でデータを処理する場合があります。
10. セキュリティ
すべての接続において送信中の暗号化が使用されており、当社のシステムへのアクセスは本サービスを運用する担当者に制限され、各工程は必要なデータのみを受け取ります。ただし、完全なセキュリティを保証できるシステムは存在しません。
11. 変更について
本プライバシーポリシーを変更する場合は、ページ上部の最終更新日を更新します。重大な変更がある場合は、変更が有効になる前に本サービス内またはメールにて事前にお知らせいたします。
12. お問い合わせ
X-UNIV. CO., LTD., Sec. 2, Taiwan Blvd., Central Dist., Taichung City, Taiwan
メール: support@bookai.com
