個人情報の国外移転に関する同意書
施行日 2026年9月19日 · バージョン 1.6
当社のサーバーおよび処理委託先は米国に所在します。韓国「個人情報保護法」第28条の8に基づき、以下のとおり個人情報の国外移転について同意をお願いいたします。
1. 移転先、国、時期・方法、項目、目的、保有期間
| 移転先 | 国 | 移転の時期と方法 | 移転する項目 | 利用目的 | 保有期間 | 移転の種類と根拠 | 移転先の個人情報お問い合わせ先 |
|---|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | 米国(データの保管場所)。移転先の所在地はシンガポール | サービス利用時に、暗号化された通信(TLS)で送信 | アカウント情報(メール・識別子)、利用者の端末で暗号化されたコンテンツ、利用記録、同意の履歴 | 認証、データベース運用、暗号化ファイルの保存と同期 | お客様が削除または退会するまで | 処理の委託および保管(お客様との契約の履行に必要) | privacy@supabase.io |
| Vercel Inc. | 米国 | サービス利用時に、暗号化された通信(TLS)で送信 | ウェブサービス利用時のアクセス記録(IPアドレス・リクエスト時刻・リクエストパス・ブラウザ情報) | ウェブサービス(recnovo.com・app.recnovo.com)のホスティングおよび配信 | 提供者の実行ログに1日間保管された後、削除されます(当社が利用するプランの場合)。 | 処理の委託(お客様との契約の履行に必要) | privacy@vercel.com |
| Amazon Web Services, Inc. | 米国 | サービス利用時に、暗号化された通信(TLS)で送信 | 暗号鍵を保護するために用いる封緘された値(内容は閲覧不可)、その値をお客様のアカウントに結び付けるために併せて送信されるアカウント識別子、および簡易パスコードから生成された非可逆の検証値(元のパスコードは復元できません) | 暗号鍵を保護する値の安全な保管・管理 | お客様が削除または退会するまで | 保管(お客様との契約の履行に必要) | https://aws.amazon.com/privacy/ |
| Anthropic, PBC | 米国 | サービス利用時に、暗号化された通信(TLS)で送信 | 処理時に送信される文字起こしテキスト等 | AIテキスト処理(要約・整理・翻訳・回答・学習資料の生成) | 不正利用監視のため最大約30日保管後に削除(モデル学習には不使用)。ただし提供者が自社の利用規約に違反すると判断したリクエストについては、提供者の方針によりこれより長く保管される場合があります。 | 処理の委託(お客様との契約の履行に必要) | privacy@anthropic.com |
| Google LLC | 米国 | サービス利用時に、暗号化された通信(TLS)で送信 | 処理時に送信される文字起こしテキスト等 | AIテキスト処理(要約・整理・翻訳・回答・学習資料の生成)および対話・検索回答の生成 | 提供者の禁止利用ポリシー違反の検知(不正利用監視)を目的として55日間保管された後に削除されます。この期間は提供者が定めるもので、当社が短縮することはできません。提供者の規約上、有料サービスに送信されたデータは提供者の製品改善に使用されず、不正利用監視のために保管されたデータは、ポリシー執行に用いるモデルを除きAIモデルの学習・微調整に使用されません。安全フィルターが検出した内容は、権限を持つ提供者の従業員が確認する場合があります。提供者は処理を高速化するため入力をメモリ上にのみ一時的にキャッシュし、このキャッシュは24時間以内に消去されます。当社は提供者の有料サービスにのみリクエストを送信し、有料サービスで処理されることが確認できない場合は送信しません。当社は利用者コンテンツを当社のAIモデルの学習に使用しません。 | 処理の委託(お客様との契約の履行に必要) | https://support.google.com/cloud/contact/dpo |
| Eleven Labs Inc. | 米国(移転先の所在地)。提供者は、遅延と性能のため、米国、欧州連合またはシンガポールで処理する場合があるとしています | サービス利用時に、暗号化された通信(TLS)で送信 | 録音音声の原本、およびそこから生成される文字起こしテキスト・話者分離情報 | 音声認識(文字起こし)および話者分離 | 提供者のリクエスト履歴に保管され、当社が削除を要請した時点で削除されます。削除後も最大約30日間は提供者のバックアップに残存したのち消滅します。提供者は削除の要請がない場合でも、音声データを最後のご利用時点から3年を超えて保管しません(法令が別途要求する場合を除きます)。当社は当該提供者のアカウントにおいて、データをモデル改善に使用する設定を解除しています。そのため、解除後に送信されるデータは提供者のモデル学習に使用されません(アカウント設定によるものであり、個別契約で確定した事項ではありません)。当社は利用者コンテンツを当社のAIモデルの学習に使用しません。 | 処理の委託(お客様との契約の履行に必要) | legal@elevenlabs.io |
| OpenAI, L.L.C. | 米国 | サービス利用時に、暗号化された通信(TLS)で送信 | 処理時に送信される音声およびテキスト | 音声認識(文字起こし)、検索インデックス生成、AI応答、およびAIテキスト処理(要約・整理・翻訳・回答・学習資料の生成) | 不正利用監視のため最大約30日保管後に削除(モデル学習には不使用) | 処理の委託(お客様との契約の履行に必要) | privacy@openai.com |
| Functional Software, Inc. (Sentry) | 米国 | サービス利用時に、暗号化された通信(TLS)で送信 | 匿名化されたエラー・クラッシュ診断情報、アプリのバージョン、端末種別(お客様を識別する情報と結合されることはなく、法的告知に同意されたのち正式リリース版からのみ送信されます) | 障害・エラーの診断、サービスの安定運用 | エラー記録は30日間保管された後に削除され(当社が利用するプランの場合)、提供者のバックアップは作成から90日後に削除されます。 | 処理の委託(お客様との契約の履行に必要) | compliance@sentry.io |
| RevenueCat, Inc. | 米国 | サービス利用時に、暗号化された通信(TLS)で送信 | 購入レシート、サブスクリプション状態、アカウント識別子 | サブスクリプション・購入状態の確認と管理 | 退会時まで。当社が提供者との契約を終了した場合、提供者は終了から30日経過後に稼働システムから削除することがあります。 | 処理の委託(お客様との契約の履行に必要) | compliance@revenuecat.com |
| Plus Five Five, Inc. (Resend) | 米国 | サービス利用時に、暗号化された通信(TLS)で送信 | メールアドレス、送信するメール本文(認証コード等) | ログイン・認証等のトランザクションメール送信 | 送信記録は提供者側で30日間保管されたのち削除され、それ以降は当社も照会できません。 | 処理の委託(お客様との契約の履行に必要) | support@resend.com |
保存されるコンテンツは端末上で暗号化されたうえで移転されるため、移転先(上表の委託先をいい、お客様が共有機能によりリンクを渡した相手方は含みません)は内容を閲覧できません。文字起こしとAI処理はその性質上、処理時点で平文が必要となるためその時点に限り送信されます。アプリ設定で「AI機能」をオフにすると、文字起こし、AIの要約・整理・対話、文字起こしのクラウド同期、音声バックアップのための送信は発生しません。ただしログイン・アカウント管理、サブスクリプション・クレジットの確認、エラー診断、およびクレジットを消費するクラウド検索はこの設定とは別に動作するため、この設定だけですべての送信が止まるわけではありません。上記のAI処理委託先のうちどこが個別のリクエストを処理するかは、障害対応や処理品質により変わることがあります。当社は上記に記載した委託先以外に利用者コンテンツを移転せず、委託先を追加する場合は本同意書を更新して改めて同意をいただきます。
2. 移転先の個人情報に関する連絡先
各移転先の個人情報に関する連絡先は、当該企業が公式サイトに掲載する連絡先によります。
当社(hello@recnovo.com)にお問い合わせいただければご案内し、お客様に代わってお取り次ぎいたします。
3. 移転先国における保護水準
移転先である米国は、韓国と同一の個人情報保護体系を備えていない場合があります。当社は、通信区間の暗号化(TLS)、保存されるコンテンツの端末内暗号化、アクセス権限の最小化、委託先との個人情報処理契約(DPA)によりこれを補完しています。
上記の表の「国」は、各移転先の所在地および主な処理場所を示しています。各移転先は、クラウド基盤など業務の一部を他の事業者(再委託先)に委託しており、その施設が他の国にある場合があります。再委託先の名称と所在地は各移転先が公開する再委託先一覧に記載されており、当社は利用者の情報が届く再委託先を内部台帳で管理し、四半期ごとに点検しています。お問い合わせいただければ、該当する一覧をご案内します。
4. 同意を拒否する権利と拒否された場合の影響
お客様は国外移転への同意を拒否する権利があります。
ただし当社のサーバーが米国にあるため、拒否された場合は会員登録およびクラウド機能(文字起こし、AI処理、同期)をご利用いただけません。同意がなくても端末内ローカル録音はご利用いただけます。
登録後もアプリ設定で「AI機能」をオフにすれば、文字起こしおよびAI処理のための音声・テキストの送信は停止します。ログイン・アカウント管理、サブスクリプション・クレジットの確認、エラー診断など、サービスの運用に必要な通信は継続します。
5. お問い合わせ
個人情報保護責任者:ユ・ジュンミ(代表取締役) · hello@recnovo.com
国外移転の停止をご請求いただけます。その場合、関連機能のご利用が制限されます。