プライバシーポリシー

最終更新日: 2026年9月22日

このプライバシーポリシーは、お客様がMeeting Note（以下「本サービス」）を利用する際に、X-UNIV. CO., LTD.（以下「当社」、「私たち」、「私たちの」）がどのように情報を収集、使用、および開示するかを説明し、お客様のプライバシーに関する権利および法律がどのようにお客様を保護するかについて説明するものです。

私たちは、シンプルなアイデアに基づいてこのサービスを構築しました。それは、「録音データはお客様のデバイス上に保存され、お客様の許可なしにデバイスから離れることはない」というものです。このポリシーでは、お客様が許可した場合に何が起こるかを正確に説明します。私たちは、データ最小化の原則を徹底しています。つまり、特定のステップで実際に必要なものだけを収集し、そのステップに必要な期間だけ保持します。

解釈と定義

解釈

頭文字が大文字の単語は、単数形か複数形かにかかわらず、以下の定義に従った意味を持ちます。

定義

このプライバシーポリシーの目的において：

アカウントとは、お客様が本サービスにアクセスするために作成された固有のアカウントを意味します。
当社（「当社」、「私たち」、「私たちの」）とは、台湾台中市中区台湾大道二段に所在するX-UNIV. CO., LTD.を指します。
国とは、台湾を指します。
デバイスとは、コンピュータ、携帯電話、デジタルタブレットなど、本サービスにアクセスできるあらゆるデバイスを意味します。
録音とは、お客様が本サービスを使用して作成またはインポートした音声ファイルを意味します。
文字起こしとは、録音から作成されたテキストを意味し、本サービスによって生成されたもの、またはお客様によって貼り付けられたものの両方を含みます。
会議ドキュメントとは、本サービスが録音または文字起こしから生成した書面による出力（要約、議事録、メモ）を意味します。
ユーザーコンテンツとは、録音、文字起こし、会議ドキュメント、およびお客様が本サービスに送信したその他の資料を総称したものを意味します。
ポイントまたはクレジットとは、クラウド処理の支払いのために購入されたプリペイド残高を意味します。
個人データとは、特定された、または特定可能な個人に関するあらゆる情報を指します。
本サービスとは、モバイルアプリケーション（iOS/Android）およびウェブサイトとして提供されるMeeting Noteを指します。
サービスプロバイダーとは、当社の代わりにデータを処理し、本サービスの運営を支援する第三者を指します。詳細は以下のサブプロセッサーを参照してください。
利用データとは、セッションの時間や本サービスのインフラストラクチャによって生成された診断情報など、自動的に収集されるデータを指します。
お客様とは、本サービスにアクセスまたは利用している個人を指します。

ローカルファースト設計：デバイスから離れないもの

本サービスにおける録音、再生、およびファイル管理は、お客様のデバイス上で完全にオフラインで動作するように設計されています。会議の録音、再生、または録音ファイルの管理に、アカウントやネットワーク接続は必要ありません。当社が録音を自動的にアップロードすることはありません。録音が当社のサーバーに送信されるのは、お客様が処理のために明示的かつ肯定的なアクション（例：「会議ドキュメントを生成」をタップする）を行った場合に限られます。

録音はお客様が選択するまでデバイスに留まるため、アプリを削除したりデバイスを紛失したりすると、エクスポートまたは送信していない録音も削除されます。保存しておきたい録音はエクスポートすることを強くお勧めします。設計上、ローカル録音のクラウドバックアップは提供していません。自動的にバックアップすることは、このセクションの目的を損なうことになるためです。

収集するデータ

アカウントデータ

お客様はGoogle（Supabase Auth経由）でサインインすることでアカウントを作成します。これは現在、本サービスが提供している唯一のサインイン方法です。当社は、そのサインインを通じてGoogleが提供するメールアドレスと基本的なプロフィール情報を受け取ります。また、お客様のポイント残高と取引履歴も保持します。

紹介およびエンゲージメントデータ

本サービスでは、他の方を招待したり、アカウント間のエンゲージメントを追跡したりできる場合があります（例：招待した人が最初のセッションを完了した際にボーナスを付与するため）。招待された人が自身のアカウントを作成するまで、当社はその人の連絡先情報を収集することはありません。招待の共有は、本サービスの外でお客様自身が行うものです。

パーソナライゼーションデータ（ユーザー以外の個人に関する情報を含む場合があります）

本サービスは、時間の経過とともにお客様の体験を向上させるために、情報を積極的に保存する場合があります（例：用語の修正、または将来のセッションで会議の参加者を認識するのに役立つメモ）。そのような情報が他の個人を特定または記述している場合、お客様は、本サービスを一度も利用しない可能性のある誰かの個人データを当社に提供していることになります。録音、文字起こし、会議ドキュメントとは異なり、パーソナライゼーションデータは自動的に削除されません。お客様自身が削除するまで保持されます。以下の録音の同意はお客様の責任ですに記載されているのと同じ原則が、ここで提供される他者に関する情報にも適用されます。お客様は、その情報を当社と共有する権利を有していることについて責任を負います。

クラウド処理のために送信されるコンテンツ

お客様が録音、貼り付けられた文字起こし、または関連資料を処理のために明示的に送信すると、当社は送信された音声ファイルまたはテキスト、およびそこから生成された文字起こしと会議ドキュメントを、クラウドでのコンテンツ処理方法に記載されている期間受け取ります。

利用データ

当社は、本サービスがどのように利用されているかを理解し、問題を修正するために、分析ツールやクラッシュレポートツールを使用する場合があります。そのようなツールが有効になった場合、以下のサブプロセッサーの表に記載されます。また、本サービスの運営とセキュリティ確保に必要な標準的なサーバーログ（例：リクエストのタイムスタンプやIPアドレス）も保持します。どのツールがアクティブであるかにかかわらず、当社が録音、文字起こし、または会議ドキュメントの内容をログに記録することはありません。

支払いデータ

いかなる場合も、当社がお客様のクレジットカード番号の全桁を受け取ったり保存したりすることはありません。どの支払い方法やプロセッサーが関与しているかにかかわらず、本サービスはX-UNIV. CO., LTD.によってのみ運営されています。

AppleまたはGoogle Playのアプリ内課金を通じて購入する場合、その購入はAppleまたはGoogleの規約に基づき、完全にAppleまたはGoogleによって処理されます。当社は、購入の確認と付与するポイント数のみを受け取ります。
ウェブ経由で購入する場合、支払いは当社の代わりに決済プロバイダーまたはリセラー（例：台湾ドルでの購入の場合はECPay）によって処理される場合があります。台湾の電子インボイス（e-invoice）のために統一編号（Unified Business Number）またはモバイルバーコード・キャリアコードを提供された場合、当社はその目的のためだけに収集します。

クラウドでのコンテンツ処理方法

このセクションは、お客様にぜひ読んでいただきたい内容です。録音または文字起こしを処理のために送信する場合：

いつこれを行うかは、お客様が決定します。アップロードは常にお客様による意図的なアクションであり、本サービスがバックグラウンドやお客様の代わりに行うことはありません。
音声は分割されて文字起こしされます。その後、本サービスが会議ドキュメントを作成する前に、音声だけでは伝わらない文脈を補うための確認の質問をお客様に行う場合があります。
当社はこの作業を行うために、指定されたクラウドプロバイダーを使用します。詳細は以下のサブプロセッサーを参照してください。これには、一時的な保存と計算のためのGoogle Cloud Platform、および文字起こしとドラフト作成のためのGoogleのGeminiモデルが含まれます。当社は意図的にこれらのプロバイダー名を挙げています。その仕組みがお客様個人のプライバシー基準を満たしているかどうかについては、お客様ご自身で判断していただく必要があります。当社は、各プロバイダー独自の規約を含め、お客様が判断するための事実を提供したいと考えています。
当社は2回、個別に同意を求めます。音声をGeminiまたはGoogle Cloud Platformに送信する前に、本サービスはその特定のアクションに対する同意を求めます。これは、その作業にポイントを消費することへの同意とは別に行われます。これらは2つの異なる、記録されるアクションであり、単一の「OK」ボタンにまとめることはありません。
当社はAIプロセッサーとの会話の記録を別途保持することはありません。会議ドキュメントを作成するために使用される中間的な会話のやり取りは、アクティブな処理ジョブの期間中のみ存在します。当社の運用ログには、そのジョブに関するステータスと技術的なメタデータ（例：処理段階、タイミング、トークン数）のみが記録され、その内容は記録されません。
当社は、録音と会議ドキュメントを保持することよりも、削除することを優先します。ジョブが終了（完了、失敗、またはキャンセル）すると、当社はアップロードされた音声を、自然に期限切れになるのを待つのではなく、積極的かつ即座に削除します。その後に残るものは、ログと取引のメタデータに限定されます。コンテンツの各部分が削除されるまでの正確な期間については、保持を参照してください。
AIモデルによるさらなる利用については、Google独自の規約が適用されます。当社のGemini APIの利用は、Googleの規約に基づく有料の「Paid Service」であり、その規約においてGoogleは、Paid Serviceに送信されたプロンプトやファイルをモデルの改善やトレーニングに使用しないと述べています（Gemini API利用規約を参照）。Googleは、禁止された使用ポリシーの悪用を検知するなど、安全目的のために同じ規約に基づきデータを短期間保持する場合があります。当社側では、お客様が依頼した出力を生成する以外の目的でお客様のコンテンツを使用することはありません。

使用するサブプロセッサー

サブプロセッサー

目的

受け取るもの

Google Cloud Platform

処理ジョブのための一時的な保存と計算

アップロードされた音声ファイル（一時的）

Google (Gemini API)

音声の文字起こし、文脈のインタビュー、ドキュメントのドラフト作成

アップロードされた音声および派生した文字起こし（一時的）

Supabase

アカウント、認証、およびポイント台帳

アカウントデータ、ポイント残高

Apple / Google Play

アプリ内課金の処理

支払いの詳細（完全にApple/Googleによって処理されます）

ECPayおよびその他の決済プロバイダー

当社の代わりの支払い処理

支払い、および該当する場合は台湾の電子インボイスの詳細

このリストは、機能の追加に伴い増える可能性があります。例えば、会議ドキュメントをエクスポートする機能を追加した場合のNotionなどの生産性ツールとの連携や、利用データで説明した分析/クラッシュレポートツールなどです。当社はこの表を最新の状態に保ちます。

エクスポートしたドキュメントをGoogleドキュメントなどのサービスに直接保存することを選択した場合、その転送はお客様のブラウザからそのサービスの自身のアカウントに直接行われます。当社のサーバーを経由することはないため、この表の対象外となります。

個人データの使用方法

当社は個人データを以下の目的で使用します：

お客様のアカウントおよびポイント残高を含む、本サービスの提供および維持
お客様がリクエストしたクラウド文字起こしおよびドキュメント生成ジョブの処理
お客様のアカウント、購入、または本ポリシーの変更に関する連絡
税務や支払記録の保持などの法的義務の遵守
本サービスの不正利用や悪用の調査および防止

個人データの共有

当社は、以下の場合にのみ個人データを共有します：

上記のサブプロセッサーと、本サービスを運営するために必要な範囲で共有します。
法的な理由により、法律または公的機関からの有効な要求によって義務付けられた場合。
事業譲渡において、当社が合併、買収、または資産売却に関与する場合。お客様のデータが異なるプライバシーポリシーの適用を受ける前に、お客様に通知します。
お客様の同意がある場合、その他の目的で共有します。

当社がお客様の個人データを販売することはありません。

保持

送信していない録音が当社に届くことはありません。詳細はローカルファースト設計を参照してください。
当社は、お客様のコンテンツを保持することよりも、削除することを優先します。処理ジョブが終了（完了、失敗、またはキャンセル）すると、当社はアップロードされた音声を、自然に期限切れになるのを待つのではなく、積極的かつ即座に削除します。
文字起こしおよび会議ドキュメントは、そのジョブの最後のアクティビティから一定期間（現在は48時間）、お客様が閲覧およびエクスポートできるように保持されます。その後、その内容は永久に削除されます。保存しておきたいものは、その期間内にエクスポートしてください。
その後に残るものは、技術的なログおよび取引のメタデータ（例：処理ジョブのファイル名、時間、コスト、タイムスタンプ）に限定され、領収書と同様に取引履歴として無期限に保持されます。録音、文字起こし、または会議ドキュメントの実質的な内容が保持されることはありません。
パーソナライゼーションデータ（上記参照）は、お客様自身が削除するまで保持されます。上記の自動削除の対象ではありません。
アカウントデータ、ポイント取引履歴、および支払い/請求書記録は、お客様のアカウントが有効である期間、およびその後、当社の法的、会計的、および税務上の義務を遵守するために必要な期間保持されます。

国際的なデータ転送

当社は台湾に拠点を置いています。当社のサブプロセッサーはグローバルなインフラストラクチャを運営しており、お客様が処理のために送信した音声を含むデータが、米国を含むお客様の居住国以外の国に転送され、処理される可能性があることを意味します。当社は、サブプロセッサーに対し、お客様のデータを安全に、かつ本ポリシーに合致する方法で取り扱うことを求めています。

お客様の権利

お客様は、アカウント設定から、または当社に連絡することで、いつでもアカウントおよびそれに関連付けられた個人データを削除できます。処理が完了した後は録音のクラウドコピーを保持しないため、アカウントを削除しても、デバイスに残っているローカル録音が自動的に削除されることはありません。アプリを削除する前に、保存しておきたいものをエクスポートしてください。

セキュリティ

当社は、お客様の個人データを保護するために、商業的に合理的な技術的および組織的措置を講じています。当社スタッフによるアクセスは、サポートの提供、悪用の調査、および本サービスの維持に必要な範囲に限定されています。インターネットを介した送信方法や電子的な保存方法は100%安全ではなく、絶対的なセキュリティを保証することはできません。

録音の同意はお客様の責任です

会話の録音に関する法律（全参加者の同意が必要かどうか、録音開始前に同意を得る必要があるかどうかなど）は、国によって異なり、一部の国では州や状況（例：職場の会議か個人の電話か）によっても異なります。本サービスは、特定の会議の録音がお客様の法域において適法であることを確認せず、保証することもできません。録音前に他の参加者の同意が必要かどうかを判断し、それを取得することはお客様の単独の責任です。本サービスは録音と文字起こしのためのツールを提供しますが、それを行うための法的許可を与えるものではありません。

お子様のプライバシー

本サービスはお子様を対象としておらず、13歳未満の方から意図的に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社までご連絡ください。削除いたします。

他のウェブサイトへのリンク

本サービスには、上記のサブプロセッサーの規約を含め、当社が運営していない第三者のウェブサイトへのリンクが含まれる場合があります。当社は、第三者のサイトのコンテンツやプライバシー慣行について責任を負いません。

このプライバシーポリシーの変更

当社は、このプライバシーポリシーを随時更新することがあります。重要な変更がある場合は、このページに更新されたポリシーを掲載し、「最終更新日」を更新することで通知します。また、必要に応じて、変更が有効になる前にメールまたはアプリ内通知で通知します。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下までお問い合わせください：

メール: support@bookai.com
X-UNIV. CO., LTD., Sec. 2, Taiwan Blvd., Central Dist., Taichung City, Taiwan

Meeting Note: プライバシーポリシー