プライバシーポリシー

「Recory」（以下「本アプリ」）における個人情報の取り扱いについて、以下のとおり定めます。

本アプリは会議の音声という機微な情報を預かるため、実際に行っていることだけを記載します。

1. 事業者

住所については、お問い合わせをいただいた場合に遅滞なくお知らせします。

2. 取得する情報

本アプリは広告識別子を取得せず、利用者を追跡しません。

3. 利用目的

• 議事録の生成・保存・検索・編集・エクスポート等、本アプリの機能提供
• プランに応じた利用制限の管理、および不正利用・異常利用の防止
• お問い合わせへの対応
• サービスの改善（個人を特定しない統計として）

4. 外国にある第三者への提供（重要）

本アプリの機能提供のため、以下の米国に所在する事業者へデータを送信します。ご利用にあたっては、この送信に同意いただいたものとします。

上記のほか、同種の目的（文字起こし・議事録の生成）のために OpenAI, L.L.C. ほかの事業者を利用する場合があります。利用を開始する際は、本表を更新します。

米国は日本と同等の水準にある個人情報保護制度を有しているとは認められていない国です。各社の個人情報保護に関する情報は、各社のプライバシーポリシーをご確認ください。当社は各社との間で、機能提供に必要な範囲でのみデータを取り扱う契約に基づいて利用しています。

AIの学習への不使用について

Soniox は、送信された音声および文字起こしを自社モデルの学習・改善に使用しないことを公式ドキュメントに明記しています。Google および Anthropic の有料APIプランでは、送信されたデータが各社の生成AIモデルの学習に使用されません。当社はいずれも有料プランで利用しています。

Soniox に送信した音声および文字起こしは、文字起こしの完了後に当社が削除します。

リアルタイム文字起こしについて

録音中に文字を表示する機能（既定ではオフです）を使うと、録音中の音声が、当社の中継サーバー（Cloudflare）を経由して Soniox へ流れます。この経路では、音声をファイルとして預ける処理を行いません（録音後の文字起こしとは別の仕組みです）。中継サーバーは音声を保存せず、処理した時間などの分量の記録だけを残します（会話の内容は含みません）。

録音中に表示された文字は、お使いの端末の中だけにあります。「ここまでのまとめ」を押したときにかぎり、その文字が Google（Gemini API）へ送信されます（同社が応答できない場合は Anthropic へ送信します）。

なお、Google のAPIには、送信された音声の一時コピーが同社側に最大48時間保持される仕様があります（文字起こしの処理に必要なため）。この期間経過後は自動的に削除されます。

Slack・Notion への送信について

設定で Slack または Notion を接続した場合、利用者ご自身の操作（または「完成したら自動で送る」の設定）により、議事録の本文が、利用者が指定した Slack のチャンネルまたは Notion のページへ送信されます。接続に使う URL とシークレットは、利用者本人だけが読める形で当社のサーバーに保存し、議事録の送信以外の目的には使いません。送信先での保存・取り扱いは、Slack および Notion の各規約に従います。接続は設定からいつでも解除できます。

5. 録音と第三者の音声について（利用者の責任）

会議の録音には、利用者ご本人以外の方（取引先の担当者など）の音声が含まれます。

• 録音を行うことの告知、および必要な同意の取得は、利用者ご自身の責任で行ってください。
• 録音が禁止されている場所・場面での利用はお控えください。
• 利用者は、録音した第三者の個人情報について、自らの責任で適切に取り扱うものとします。

当社は、利用者が取得・保存したデータを、本ポリシーに定める目的以外に利用しません。

6. 保存期間と削除

サーバー上のデータ

音声は、既定で14日を過ぎると自動的に削除されます。「設定 → サーバーに音声を置く期間」から変更でき、7日に縮めることも、伸ばすこともできます。伸ばせる上限はプランごとに決まっており、ライト（1週間版を含む）とお試しは90日、スタンダードは180日、Proは365日です。文字起こしと議事録は自動的には消えません。削除の操作を行うまで保存されます。

• 会議単位の削除: ライブラリで会議を削除すると、その会議の音声・文字起こし・議事録・タスクが削除されます
• アカウントの削除: 「設定 → アカウントを削除」から、以下をすべて削除します

- 会議、音声、文字起こし、議事録、タスク、単語帳、先方マスタ、連携設定、MCP接続URL、利用量の記録、アカウント情報

アカウント削除後も残るもの

正直にお伝えします。以下は削除後も残ります。

1. 購入記録 — 同一の購入が複数のアカウントで使い回されることを防ぐため、Appleの取引ID・商品ID・プラン・有効期限を、お客様のアカウントとの紐づけを外したうえで保持します

2. Google側の音声の一時コピー — 前述のとおり、最大48時間で自動削除されます

3. 端末内の録音の控え — 「設定 → 録音のバックアップ」に最大7日間残ります。すぐに消す場合はご自身で削除してください

4. Slack / Notion へ投稿済みの議事録 — 各サービス側に残ります。連携を解除しても投稿は取り消されません

7. データの保存先と安全管理措置

• データベースおよび音声ファイルは、日本国内（東京リージョン） のサーバーに保存されます
• 通信はすべて TLS で暗号化されます。保存されたデータはディスク上で暗号化されています
• 音声ファイルの保管領域は非公開設定であり、URLを知っていてもアクセスできません
• 各利用者のデータは、データベースの行単位のアクセス制御により、本人のアカウント以外からは参照できません
• 認証情報は端末のキーチェーンに保存されます

8. MCP連携について（スタンダード以上のプラン）

MCP連携を許可すると、ClaudeやChatGPTなどの外部のAIサービスから、ご自身の議事録および文字起こしの全文を読み取れるようになります。

• 接続はOAuthで行います。固定のURL（https://mcp.ai-gijiroku.app）を接続先に登録し、ブラウザでログインしてご自身が許可する形です。接続先に合言葉を貼り付ける必要はありません
• 許可は、接続先のアプリからいつでも取り消せます。アプリの「設定 → 接続」からも失効できます
• 以前提供していた「接続URLに合言葉を含める方式」は、2026年8月に廃止しました。URLに認証情報を含めると、アクセスログ・ブラウザの履歴・Referer などに残るためです
• MCP経由のアクセスは読み取り専用です。データの変更・削除はできません
• 接続先の外部AIサービスにおけるデータの取り扱いは、各サービスのポリシーに従います

9. 第三者提供

法令に基づく場合を除き、個人データを第三者に販売・提供しません。第4項に記載した業務委託先への送信を除きます。

10. 開示・訂正・利用停止等の請求

保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止をご請求いただけます。第1項の連絡先までご連絡ください。ご本人であることを確認のうえ、遅滞なく対応します。

なお、議事録・音声の閲覧、修正、エクスポート、削除は、アプリ内でいつでもご自身で行えます。

11. 未成年者の利用

18歳未満の方は、保護者の同意を得たうえでご利用ください。本アプリは業務利用を想定しており、13歳未満の方の利用を想定していません。

12. Cookie・トラッキング

本アプリはCookieを使用せず、広告目的のトラッキングを行いません。第三者の解析ツール・広告SDKを組み込んでいません。

13. 本ポリシーの変更

本ポリシーを変更する場合、本ページに変更後の内容を掲載します。重要な変更を行う場合は、アプリ内でお知らせします。

14. 準拠法

本ポリシーの解釈および適用は、日本法に準拠します。

15. お問い合わせ

recory.inc@gmail.com