プライバシーポリシー

最終更新日: 2026年4月6日

録メモ（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本サービスにおける情報の収集、利用、保護について説明します。

1. 収集する情報

本サービスは以下の情報を収集します：

（1）ユーザーが提供する情報

メールアドレス：アカウント登録・認証・お問い合わせ対応に使用します
パスワード（ハッシュ化済み）：認証に使用します。平文のパスワードは保存しません

（2）自動的に取得する情報

月間使用量（分数）：無料枠・有料枠の管理に使用します
IPアドレス：不正利用防止およびアクセス制限に使用します（サーバーログとして一時的に記録されます）
アクセス日時：サーバーログとして一時的に記録されます

（3）サーバーに保存される情報

以下の情報は、サービス提供のためにサーバーに保存されます：

音声データ：文字起こし処理完了後、ユーザーのクラウドストレージ領域（Cloudflare R2）に保存されます。ユーザーが削除操作を行った場合、速やかに完全削除されます
文字起こし結果・議事録：運営者が管理するデータベース（PostgreSQL／Railway, Inc.）に保存されます。複数デバイスからのアクセスおよびデータの永続化のために使用されます

2. 利用目的

収集した情報は、以下の目的で利用します：

本サービスの提供・運営（音声の文字起こし、議事録生成）
アカウントの登録・認証・管理
利用料金の計算・請求
お問い合わせへの対応
利用規約に違反する行為への対応
不正利用の検知・防止
サービスの改善・新機能の開発
重要なお知らせの通知（規約変更、サービス終了等）

上記の利用目的に必要な範囲を超えて個人情報を利用することはありません。

3. 第三者への提供

運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません：

ユーザーの同意がある場合
法令に基づく場合（裁判所、警察等の公的機関からの要請）
人の生命・身体・財産の保護のために必要な場合
次項に定める委託先への提供

4. 業務委託先

運営者は、サービスの提供にあたり、以下の外部サービスを利用しています。音声データおよび文字起こし結果は、処理の目的で米国のサーバーに送信されます。

Groq, Inc.（米国）：音声認識（文字起こし）処理に使用。音声データを送信します
OpenAI, Inc.（米国）：AI議事録生成に使用。文字起こし結果（テキスト）を送信します
Cloudflare, Inc.（米国）：音声ファイルの保存に使用（Cloudflare R2）。録音データを保存します
Railway Corp.（米国）：バックエンドサーバーおよびデータベースのホスティングに使用。アカウント情報・使用量・文字起こし結果・議事録を保存します
Stripe, Inc.（米国）：決済処理に使用。メールアドレスを送信します
Resend, Inc.（米国）：メール配信に使用。メールアドレスを送信します
Google LLC（米国）：ユーザー認証（Firebase Auth）およびWebホスティング（Firebase Hosting）に使用します

運営者は、委託先の選定にあたり、適切な情報管理体制を有すると判断した事業者を選定しています。委託先は、サービス品質の向上等のため変更される場合があります。なお、各委託先において、処理に必要な範囲で一定期間データが保持される場合があります。詳細は各社のプライバシーポリシーをご確認ください。

5. 国外へのデータ移転

本サービスでは、上記の委託先を通じて、ユーザーの音声データ・文字起こし結果・メールアドレスが米国のサーバーに送信されます。各委託先は、それぞれのプライバシーポリシーに基づきデータを取り扱います。

6. データの保存場所

アカウント情報（メールアドレス・パスワードハッシュ・使用量）：運営者が管理するクラウドサーバー（Railway, Inc.／米国）に保存されます
音声データ：Cloudflare R2（Cloudflare, Inc.／米国）に暗号化して保存されます。ユーザーごとに独立した領域に保存され、本人以外はアクセスできません
文字起こし結果・議事録：運営者が管理するデータベース（Railway, Inc.／米国）に保存されます

上記のデータは、ユーザーが削除操作を行った場合、またはアカウントを削除した場合、速やかに完全削除されます。

7. 安全管理措置

運営者は、個人情報の漏洩・滅失・毀損の防止のため、以下の措置を講じています：

パスワードのハッシュ化保存（bcrypt）
SSL/TLS通信による暗号化
認証トークンの有効期限設定および無効化機構
APIアクセスのレート制限
音声データの処理後の速やかな削除

8. Cookieおよびローカルストレージの使用

本サービスは以下の目的でCookieおよびローカルストレージを使用します：

認証トークンの保存（ローカルストレージ）

詳細は「Cookie・アクセス解析ツールについて」をご確認ください。

9. データの削除

ユーザーは以下の方法でデータを削除できます：

個別の録音データ：履歴画面から個別に削除できます。音声ファイル（R2）、文字起こし・議事録（データベース）ともに即座に完全削除されます
プランのダウングレード時：ダウングレード後のストレージ上限を超える場合、ユーザーの事前同意のもと、古い会議データから順に自動削除されます。削除対象は事前に画面で提示されます
アカウントの削除：ログイン後、右上のメニューから「アカウント削除」を選択してください。以下の全データが即座に削除されます：
- アカウント情報（メールアドレス・パスワード）
- 全ての音声ファイル（Cloudflare R2）
- 全ての文字起こし・議事録（データベース）
- 使用量データ
なお、決済サービス（Stripe）側の取引履歴等は、Stripeのポリシーに基づき一定期間保持される場合があります

アカウント削除後、同一メールアドレスでの再登録を防止するため、メールアドレスの暗号化ハッシュ（HMAC-SHA256）のみを保存します。このハッシュからメールアドレスを復元することはできません。

10. 個人情報の開示・訂正・利用停止

ユーザーは、運営者に対して以下の請求を行うことができます：

開示請求：運営者が保有する個人情報の開示を求めることができます
訂正・追加・削除：個人情報の内容が事実と異なる場合、訂正等を求めることができます
利用停止・消去：個人情報が利用目的の範囲を超えて取り扱われている場合、または不正に取得されたものである場合、利用の停止または消去を求めることができます

上記の請求は、下記のお問い合わせ先までメールでご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。

11. 未成年者の利用

13歳未満の方は本サービスを利用できません。未成年者が利用する場合は、保護者の同意を得た上でご利用ください。

12. プライバシーポリシーの変更

本ポリシーは、法令の変更やサービス内容の変更に伴い、改定される場合があります。重要な変更がある場合は、本サービス上で通知いたします。変更後に本サービスを利用した場合、変更後のポリシーに同意したものとみなします。

13. お問い合わせ

個人情報の取り扱いに関するお問い合わせ・開示等の請求は以下までご連絡ください：

録メモ個人情報問い合わせ窓口
メール：gijirokukunoffical@gmail.com