プライバシーポリシー

録音は、お客様ご自身のみが保有する鍵によりお客様のデバイス上で暗号化され、保存のために当社のクラウドへ同期される段階では、当社においても読み取ることのできない暗号文となっています（エンドツーエンド暗号化）。文字起こしや要約を作成する際には、その処理に必要な範囲で音声またはテキストを当社のAIプロバイダーへ送信するため、当該処理を行う間に限り、プロバイダーがこれを読み取れる状態となります。これは暗号化して保存されるデータには含まれません。録音は、クラウド同期を有効にしない限りお客様のデバイス内にのみ保存され、クラウドAI処理を完全にオフにした場合には、いかなるデータもデバイスの外部へ送信されることはありません。

お客様の音声、文字起こし、および要約が、AIモデルの学習（トレーニング）に利用されることはありません。当社が利用するAIプロバイダー（AnthropicおよびOpenAI、ならびに音声認識の予備経路としてのMicrosoft Azure）は、各社の恒常的なAPIポリシーに基づき、APIを通じて送信されたデータを学習に利用しません。これはリクエストごとに当社が切り替える設定ではなく、契約上の標準的な取扱いです。各プロバイダーは、不正利用の監視のため、APIデータを短期間（通常は最大約30日間）保持した後に削除する場合があります。当社はこれらのプロバイダーとの間でゼロ保持（zero-retention）に関する個別の契約を締結していないことから、「データが一切どこにも保存されない」とは表現せず、上記の保持期間についてありのままにお伝えしています。

• アカウント情報： メールアドレスなど、アカウントの作成およびサインインのために利用する情報です。
• お客様のコンテンツ： 録音、ならびにそこから作成される文字起こし、要約およびノートです。保存されるコンテンツはエンドツーエンドで暗号化されます。クラウドAI処理を有効にしている場合には、その処理に必要な範囲で、音声またはテキストを当社のAIプロバイダーへ送信します。
• 利用状況・診断情報： アプリの正常な動作を維持するために取得する、最小限かつ大部分が集計された技術情報（クラッシュや信頼性に関するシグナルなど）です。
• 購入状況： お客様のサブスクリプションおよびクレジットの状況です。決済はApple App StoreまたはGoogle Playが処理するため、当社がお客様のカード情報を受領し、または保存することはありません。

当社は、お客様の個人情報を販売いたしません。

当社は、お客様がお求めになったサービスを提供し、これを保護する目的の範囲内でのみ、お客様のデータを利用します。処理の法的根拠が求められる地域（EEA・英国など）のユーザーについては、以下の根拠に依拠します。

• 契約の履行： アカウントの作成、コンテンツの同期および保存、ならびにお客様のご依頼に基づく文字起こしおよび要約の作成のため。
• 同意： クラウドAI処理の有効化（音声またはテキストをデバイスの外部へ送信すること）およびこれに伴う越境移転のため。お客様は、クラウドAI処理をオフにし、またはアカウントを削除することにより、いつでも同意を撤回できます。
• 正当な利益： サービスの安全確保、不正利用の防止、および最小限の診断情報によるアプリの信頼性の維持のため。
• 法令上の義務： 適用される法令の遵守、および正当な法的要請への対応のため。

当社は、Recnovoの運営を支援するサービス提供事業者（委託先）に対し、当社の指示に従うことを義務付ける契約の下でのみ、データの取扱いを委託します。委託先は以下のとおりです。

• Supabase, Inc.： 認証、データベース、および暗号化ストレージ（米国）。
• Amazon Web Services, Inc.： 暗号化キーの保管・管理（KMSキーエスクロー）（米国）。
• Anthropic, PBC： 要約・整理・翻訳・回答および学習資料（スライド・クイズ）の生成のためのClaude AI（米国）。
• OpenAI, L.L.C.： 音声認識（文字起こし）、検索用エンベディング、AIチャット応答の生成、および予備的なAI処理（米国）。
• Microsoft Corporation： 音声認識・エンベディングの予備処理経路であるAzure OpenAI（米国）。
• Apple / Google： アプリの配信およびアプリ内課金。決済は各ストアが処理し、当社が受領するのは購入状況のみです。

当社は、個人情報を販売することはなく、また、クロスコンテクスト行動広告の目的で第三者に提供することもありません。ただし、法令により求められる場合、または権利および安全を保護するために必要な場合には、データを開示することがあります。

• 録音、文字起こし、および要約： お客様がこれらのデータまたはアカウントを削除するまで保持します（暗号化された暗号文として保存されます）。クラウド上の写しは、保管料金が6か月連続で未納となった場合、事前の通知および30日間の猶予期間を経て削除されることがあります（利用規約をご参照ください）。お客様ご自身のデバイス上のデータは影響を受けません。
• アカウント情報： アカウントの存続期間中保持し、アカウントの削除時に削除します。
• AIプロバイダーのAPIデータ： 不正利用の監視のため、プロバイダーが最大約30日間保持した後に削除します。モデルの学習に利用されることは一切ありません。
• 診断情報： 短期間のみ保持し、その大部分は集計された形で取り扱います。

法令上求められる場合（例えば、税務や紛争に関する記録など）には、限定的なデータをより長い期間保持することがあります。

当社は、保存される録音のエンドツーエンド暗号化、サーバー証明書を厳格に検証するTLSによる通信経路の保護、保存時の暗号化、およびアクセス制御などの安全管理措置を講じることにより、お客様のデータを保護します。完全に安全なシステムは存在しませんが、セキュリティは、Recnovoを設計するうえでの第一の原則です。

お住まいの地域を問わず、お客様は、アプリ内の操作により、アカウント全体を含むご自身のデータの開示・訂正・エクスポート・削除を行うことができ、また、クラウドAI処理をいつでもオフにできます。地域によっては、特定の処理に対する異議の申立てまたはその制限、同意の撤回、および監督当局への苦情の申立てを行う権利を有する場合もあります。これらのご請求にあたっては、アプリ内の操作をご利用いただくか、 hello@recnovo.comまでメールでご連絡ください。当社は、適用される法令が定める期間内に対応いたします。その際、まずご本人であることの確認をお願いする場合があります。お客様がこれらの権利を行使したことを理由として、当社が不利益な取扱いをすることはありません。

Recnovoは、16歳未満（またはお住まいの地域において定められたデジタル同意の最低年齢に満たない方）のお子様を対象とするものではなく、その個人データを意図的に収集することはありません。お子様が当社にデータを提供したと思われる場合には、ご連絡ください。当社において速やかに削除いたします。

製品や法令の変化に応じて、本ポリシーを改定することがあります。改定後の内容は、新たな「最終更新日」を付して本ページに掲載します。重要な変更を行う場合には、合理的な方法により事前にお知らせします。

プライバシーに関するご質問およびご請求は、 hello@recnovo.comまでメールでご連絡ください。個人データの管理者（個人情報保護法における個人情報取扱事業者）は、Recnovo Inc. (주식회사 레크노보), Room Ga-846, 8F, 191, Dongbaekjungang-ro, Giheung-gu, Yongin-si, Gyeonggi-do, 17006, South Korea（代表者：代表理事 Junmee You）です。