アプリ名: Cleio Bundle ID: io.cleio.app 運営者: イ・ギデ (Kidae Lee) 連絡先: kdwara@icloud.com 住所: 大韓民国 京畿道 光明市 Yangdal-ro 7 事業者登録番号: 611-48-01233 バージョン: 1.5 施行日: 2026-09-09 ※ 上記の「バージョン」は本ポリシー文書のバージョンであり、アプリのバージョンとは別です。 最終更新日: 2026-09-11
本プライバシーポリシーは韓国語で作成されたものを正本とし、翻訳本との間に矛盾が生じた場合は韓国語の正本が優先します。
目次
- 概要
- 収集する個人情報の項目
- 個人情報の処理目的
- 個人情報の処理および保有期間
- 個人情報の第三者提供
- 個人情報処理の委託 6-2. クラウド AI 機能利用時の事前同意 6-3. Private Cloud Compute 要約機能 6-4. MCP ローカル連携 6-5. システムオーディオキャプチャ 6-6. 機微情報の処理に関する別途同意
- 国外移転
- 情報主体の権利および行使方法
- 個人情報の破棄手続および方法
- 自動収集項目
- アプリ権限
- 児童の保護
- 個人情報のセキュリティ
- 個人情報保護責任者
- プライバシーポリシーの変更
- 連絡先および権利救済機関
- 欧州経済領域(EEA)・英国・スイス利用者に対する特則
第1条 概要
イ・ギデ (Kidae Lee)(以下「運営者」といいます)が運営する Cleio(以下「本アプリ」といいます)は、録音、リアルタイム文字起こし、話者識別、AI 要約機能を提供する iOS および macOS アプリケーションです。本プライバシーポリシーは、お客様が本アプリを利用される際に運営者がお客様の個人情報をどのように収集、利用、保存および保護するかを説明するものです。
本アプリをご利用いただくことにより、お客様は本プライバシーポリシーの内容を読み、理解したものとみなされます。本ポリシーの内容に同意されない場合は、本アプリのご利用をお控えください。
第2条 収集する個人情報の項目
2.1 利用者が直接生成する項目
| データ | 収集目的 | 保存場所 | 外部送信 | 保持期間 |
|---|---|---|---|---|
| 録音音声 (M4A) | コアサービス — 録音 | 端末ローカル + iCloud (Pro) | なし | 利用者が削除するまで |
| システムオーディオキャプチャ (macOS、Pro) | 利用者が「新規録音」画面で直接選択した別のアプリの音声をキャプチャ(第6条の5) | 端末ローカル + iCloud Drive (Pro、iCloud 同期を有効にした場合) | なし | 利用者が削除するまで |
| 文字起こしテキスト | 音声→テキスト変換結果 | ローカル (SwiftData) + iCloud (Pro) | OpenAI API (Pro のテキスト補正・要約・翻訳時、テキストのみ);MCP ローカル連携を有効にした場合は利用者が接続したプログラム(第6条の4) | 利用者が削除するまで |
| AI 要約テキスト | 会議・会話の要約結果 | ローカル (SwiftData) + iCloud (Pro) | OpenAI API または Private Cloud Compute(Pro の要約時、利用者が設定で選択したエンジンに応じてテキストのみ);MCP ローカル連携を有効にした場合は利用者が接続したプログラム(第6条の4) | 利用者が削除するまで |
| アクションアイテム(やることリスト) | 要約から抽出されたタスク | ローカル (SwiftData) + iCloud (Pro) + リマインダーアプリ(EventKit、利用者が同期した場合) | なし(ただし MCP ローカル連携を有効にした場合は利用者が接続したプログラム — Pro、既定 OFF、第6条の4) | 利用者が削除するまで |
| 話者識別結果 | 話者ごとの発話区分 | ローカル (SwiftData) + iCloud (Pro) | なし(ただし MCP ローカル連携を有効にした場合は利用者が接続したプログラム — Pro、既定 OFF、第6条の4) | 利用者が削除するまで |
| カレンダー予定マッチング情報(予定タイトル・識別子・日時) | 録音をカレンダー予定と自動マッチング | ローカル (SwiftData) + iCloud (Pro) | なし(ただし、自動マッチングで結び付いた予定タイトルが録音の表示タイトルとして使われる場合、MCP ローカル連携を有効にした利用者に限り、そのタイトルが接続したプログラムに開示されることがあります — 第6条の4) | 利用者が削除するまで |
| 翻訳テキスト (Pro) | 多言語会議の原文/翻訳文表示 | ローカル (SwiftData) + iCloud (Pro) | OpenAI API(翻訳要求時、テキストのみ) | 利用者が削除するまで |
| アプリ設定 | 利用者の環境設定 | UserDefaults + iCloud KVS (Pro) | なし | アプリ削除時まで |
音声ファイルは、運営者のサーバー、OpenAI または Apple に送信されることはありません。 Pro 加入者が iCloud 同期を有効にした場合、音声ファイルは利用者ご自身の Apple iCloud に保存・同期されます。OpenAI または Private Cloud Compute へはテキストのみが送信され、第6条の6に基づく別途同意を得たうえで、利用者が設定画面で該当機能を直接有効化・選択または実行した場合にのみ送信されます(テキスト補正・翻訳・GPT 要約の詳細は 第6条の2、Private Cloud Compute 要約の詳細は 第6条の3 をご参照ください)。
文字起こしテキストと AI 要約には機微情報が含まれる場合があります。 何を録音するかは利用者が決定し、運営者はその内容を事前に選別しません。このテキストをクラウド AI に送信する場合には、韓国個人情報保護法(PIPA)第 23 条に基づき 別途の同意 を得ます — 含まれる可能性のある機微情報の範囲と同意・撤回の方法は 第6条の6 をご参照ください。クラウド AI 機能を使用しない場合、このテキストは端末(および Pro 購読時は利用者ご自身の iCloud)の外に出ることはありません。
システムオーディオキャプチャ(Pro、macOS 専用)で録音される音声には、通話・会議の相手方など第三者の音声が含まれる場合があります。 この場合の処理場所および利用者の責任に関する詳細は 第6条の5 をご参照ください。
カレンダー予定情報は端末内でのみ読み取られ、運営者のサーバーに送信されることはありません。 カレンダー権限を許可した場合、アプリは録音と予定を自動マッチングするために予定情報を読み取り、マッチングされた予定のタイトル・識別子・日時のみを端末にキャッシュし、Pro 加入者の場合は利用者ご自身の Apple iCloud にのみ同期されます。カレンダー権限を拒否しても、録音・文字起こし・要約などのコア機能は正常に動作します。
2.2 自動収集項目
| データ | SDK | 目的 | 送信先 |
|---|---|---|---|
| アプリ利用イベント | Firebase Analytics | サービス改善 | Google LLC (米国) |
| クラッシュログ | Firebase Crashlytics | 安定性の向上 | Google LLC (米国) |
| アプリパフォーマンス指標 | Firebase Performance | パフォーマンス監視 | Google LLC (米国) |
| 購読状態 | StoreKit 2 | 決済管理 | Apple Inc. (米国) |
自動収集データには、録音内容や文字起こしテキストは含まれません。
2.2-A ストレージ最適化 (Pro、利用者選択)
利用者が明示的に「ストレージ最適化」を有効にした場合、運営者は以下のとおりデータを処理いたします。
- 端末ローカルの音声ファイルは自動的に削除され、iCloud Drive(利用者個人の Apple アカウント)にのみ保存されます。
- 文字起こしテキスト・要約・アクションアイテムなどのテキストデータは影響を受けません(ローカル+iCloud 双方に保持)。
- 再生または分析時には iCloud Drive から自動的にダウンロードされます。
- 本機能は Pro 加入者専用であり、利用者はいつでも無効化することができます。
第3条 個人情報の処理目的
運営者は、以下の目的で個人情報を処理いたします。
- コアサービスの提供 — 録音、文字起こし、リアルタイム話者識別、AI 要約の提供
- Pro 購読機能の提供 — OpenAI ベースのテキスト補正・GPT 要約・多言語会議翻訳、Private Cloud Compute ベースの AI 要約(利用者が設定で選択した場合)、iCloud 同期(リアルタイムデータ・ストレージ最適化)、エクスポート (Markdown/PDF)
- リマインダー双方向同期 (利用者選択) — アクションアイテムとリマインダーアプリ(EventKit)の双方向同期
- カレンダー予定自動マッチング (利用者選択) — 録音をカレンダー(EventKit)予定と自動的に紐付けて管理
- サービス改善 — 匿名化された利用パターンの分析を通じた機能およびユーザー体験の向上
- 安定性およびパフォーマンスの維持 — クラッシュレポートおよびパフォーマンス指標の収集を通じたアプリ安定性の改善
- 決済処理 — Apple StoreKit を通じた購読状態の管理
- 利用者設定の維持 — アプリ設定の保存および端末間同期 (Pro)
- MCP ローカル連携の提供 (Pro、利用者の選択) — 利用者がこの Mac で直接接続したプログラムが録音ライブラリを照会し、タイトル・フォルダ・分野・アクションアイテムの完了状態を修正できるようにすること
- システムオーディオキャプチャの提供 (Pro、macOS 専用、利用者の選択) — 利用者が「新規録音」画面で直接選択した別のアプリの音声をキャプチャし、会議・通話の録音を支援すること
第4条 個人情報の処理および保有期間
個人情報は、収集目的が達成されるまで保有いたします。
| データ区分 | 保有期間 | 破棄方法 |
|---|---|---|
| 録音音声 | 利用者がアプリ内で削除するまで | 端末ローカルおよび iCloud から削除 |
| 文字起こしテキスト、AI 要約、話者識別結果、アクションアイテム、翻訳テキスト、カレンダーマッチング情報 | 利用者がアプリ内で削除するまで | SwiftData および iCloud から削除 |
| アプリ設定 | 端末からアプリを削除するまで | アプリ削除時に自動的に除去 |
| Firebase Analytics データ | Google のデータ保存ポリシーに従う(デフォルト: 14 か月) | 自動失効 |
| Firebase Crashlytics データ | Google のデータ保存ポリシーに従う(デフォルト: 90 日) | 自動失効 |
| Firebase Cloud Functions ログ(OpenAI プロキシ・決済検証) | Google Cloud Logging デフォルト保存ポリシー(30 日) — 個人を特定できるコンテンツは含まれません | 自動失効 |
| OpenAI API 送信データ(テキスト補正・要約・翻訳) | OpenAI API ポリシーに従い送信後 30 日以内に削除、モデル学習には使用されません | OpenAI による自動削除 |
| Private Cloud Compute 送信データ(AI 要約、利用者が設定で選択した場合) | Apple が公表するポリシーに従う — 運営者が独自に検証した事項ではありません(第6条の3参照) | Apple の公表ポリシーに基づき処理後は保存されない |
| リマインダー(EventKit)データ | リマインダーアプリの保存ポリシーに従う | 利用者がリマインダーアプリから直接削除するか、Cleio で同期時に該当項目を除外するか、アクションアイテムを削除した場合に併せて削除される |
法令により保存義務がある場合、当該情報は別途保管した後、法定保存期間の満了時に破棄いたします。
第5条 個人情報の第三者提供
運営者は、利用者の個人情報を原則として第三者に提供いたしません。ただし、以下の場合には例外といたします。
- 利用者が事前に同意した場合
- 法令に基づく場合、または捜査目的で法令に定められた手続および方法により捜査機関の要請があった場合
利用者が MCP ローカル連携(第6条の4)を自ら有効にした場合、その利用者が接続したプログラムに対する閲覧・修正の許可は、上記「利用者が事前に同意した場合」に該当します。
運営者は、利用者の個人情報をいかなる第三者に対しても販売、貸与または取引いたしません。
第6条 個人情報処理の委託
運営者は、サービス提供のために以下の業者に個人情報処理を委託しております。受託業者は、運営者の指示に従ってのみデータを処理いたします。
| 受託業者 | 委託業務 | 保有期間 | 連絡先 |
|---|---|---|---|
| OpenAI, Inc. (米国) | Pro: 文字起こしのテキスト補正・AI 要約・多言語翻訳(テキストのみ送信、音声は送信しない) | 送信後 30 日以内に削除、モデル学習には使用しない | privacy@openai.com |
| Google LLC (米国) | Firebase アプリ分析、クラッシュレポート、パフォーマンス監視、Cloud Functions(OpenAI プロキシ・購読検証・使用量管理)インフラ運用 | Google の保存ポリシーに従う | https://firebase.google.com/support/privacy |
| Apple Inc. (米国) | StoreKit 決済処理、iCloud クラウド保存 (Pro)、リマインダー(EventKit)データ保存、Private Cloud Compute ベースの AI 要約処理(Pro、利用者が設定で直接選択した場合) | Apple の保存ポリシーに従う | https://www.apple.com/privacy |
運営者は、受託業者と個人情報保護に関する事項を契約(または適用される標準約款・Apple App Store 規約・OpenAI データ処理付属書)で定め、これを管理・監督いたします。
Private Cloud Compute ベースの AI 要約は、運営者のサーバーを経由せず、利用者の端末から Apple のサーバーへ直接送信されます。詳細は 第6条の3 をご参照ください。
MCP ローカル連携は、運営者が指定した委託先への委託ではなく、利用者が自ら選択し接続したプログラムに対する利用者本人のアクセス許可です。詳細は 第6条の4 をご参照ください。
システムオーディオキャプチャ(Pro、macOS 専用)によりキャプチャされる音声は、新たな受託業者への処理を伴わず、マイクで録音した音声と同一の経路で処理されます。詳細は 第6条の5 をご参照ください。
第6条の2 クラウド AI 機能利用時の事前同意
運営者は、OpenAI, Inc.(米国)の GPT サービスを利用する以下の Pro 機能を提供いたします。
| 機能 | 送信データ | 送信先 | 既定状態 |
|---|---|---|---|
| テキスト補正 (Pro) | 文字起こし(STT テキスト)、言語設定、ユーザー用語辞典 | OpenAI, Inc. (米国) | 無効(既定 OFF) |
| AI 要約 (Pro) | 文字起こし(STT テキスト)、録音タイトル、分野タグ、要約分量設定 | OpenAI, Inc. (米国) | 利用者の明示的な実行時のみ |
| 多言語会議翻訳 (Pro) | 文字起こしセグメント(原文テキスト)、原文言語、翻訳対象言語 | OpenAI, Inc. (米国) | 「自動翻訳」トグル有効時は自動実行(既定 OFF)、または 利用者が翻訳を直接要求した場合に手動実行 |
分野の自動判定: AI 要約を実行すると、要約分野を自動的に判定するために文字起こしテキスト全文も OpenAI に送信されます。これは上記「AI 要約」の実行に含まれる処理であり、新たな送信の時点が別途生じるものではありません。Private Cloud Compute 要約を選択した場合、この自動判定は実行されません(第6条の3「分野判定との関係」をご参照ください)。
送信されない項目: 音声ファイル、アカウント識別子(メール・IDFA など)、端末識別子。
同意の方式
上記機能は、次の 2 段階の両方 を経た場合にのみ、OpenAI へデータが送信されます。
- 機微情報処理に関する別途同意 — 別途の同意画面で利用者が直接同意した場合(第6条の6)。この同意は任意であり、同意前にはいかなるデータも送信されません。この同意がなければ以下のトグルはオンにできず、以前にオンにしていたものはアプリの起動時にオフになります。
- 機能ごとの有効化・実行 — 以下のとおり、利用者が直接トグルをオンにするかボタンを実行する操作。
本条でいう「事前同意」とは、上記の 2 段階を合わせて指します。いずれか一方でも欠ける場合、データは送信されません。
- テキスト補正: 利用者が文字起こし画面から直接実行するか、設定 > 録音・分析で「自動テキスト補正」トグルをオンにした場合に分析直後へ自動実行されます(トグルの既定は OFF)。
- AI 要約: 要約画面で利用者が「Pro 要約」(または「再要約 › Pro」)を直接選択して実行した場合にのみ送信されます。自動では実行されません。
- 多言語会議翻訳: 設定で「自動翻訳」トグルをオンにした場合(既定 OFF)は自動実行され、または画面で「翻訳」を直接タップして手動実行した場合にのみ送信されます。
Pro 購読の加入前に表示される購読案内画面に、クラウド AI 機能の利用内容と送信データの範囲、本プライバシーポリシーへのリンクが案内されます。利用者は、この案内および本条項を確認したうえで、上記のトグル・ボタン操作を行うかどうかを自ら判断できます。
送信されたテキストは OpenAI API のポリシーに従い送信後 30 日以内に削除され、モデルの学習には使用されません(第4条・第6条参照)。
利用者が上記の操作を行う前には、いかなるデータも OpenAI に送信されません。各機能(テキスト補正・AI 要約・多言語翻訳)の有効化状態は機能ごとに個別に管理され、その状態は当該端末にのみ保存されます(iCloud 同期なし)。
同意の撤回
利用者は、以下の方法により同意を撤回することができます。
- テキスト補正: アプリ内の 設定 > AI 機能 > 「AI テキスト補正」 トグルを OFF に切り替えます。
- AI 要約: 要約画面で Pro(クラウド)要約の代わりに オンデバイス要約 を選択します。
- 多言語会議翻訳: 設定で「自動翻訳」トグルを OFF に切り替えると自動実行が停止し、翻訳を自ら要求しない限りいかなるデータも送信されません。すでにキャッシュされた翻訳は、元の文字起こし削除時に併せて削除されます。
- 完全な撤回: Pro 購読の解約 — 解約時にはすべてのクラウド AI 機能が中断され、それ以降いかなるデータも OpenAI に送信されません。
クラウドを利用しない代替手段
本アプリは、以下の オンデバイス処理 を既定で提供しており、上記クラウド AI 機能に同意しなくてもコア機能をご利用いただけます。
- 音声認識 (STT): WhisperKit(端末内処理)
- 話者識別: FluidAudio(端末内処理、リアルタイム・後処理ともにオンデバイス)
- AI 要約: Apple Foundation Models(端末内処理、iOS 26.1+)
- 翻訳: Pro 専用機能のため、翻訳を利用しなければ OpenAI への送信は発生しません
第6条の3 Private Cloud Compute 要約機能
運営者は、Apple Inc.(米国)の Private Cloud Compute 技術を活用した以下の Pro 機能を提供いたします。アプリ画面ではこの機能を「Private Cloud Compute」と表示します。本ポリシーでは、第6条に従い Apple を本処理の受託業者として扱います。
| 機能 | 送信データ | 送信先 | 既定状態 |
|---|---|---|---|
| AI 要約 (Pro) | 文字起こし(STT テキスト、話者ラベルを含む)、利用者が直接付けた録音タイトル(自動生成タイトルは除く)、分野タグ、要約分量・文体設定、言語設定、録音日時 | Apple Inc. (米国) — Private Cloud Compute | 無効 — 既定値は GPT のままであり、利用者が設定で直接選択した場合にのみ使用されます |
運営者が送信するデータには次の項目は含まれません: 音声ファイル、アカウント識別子(メール・IDFA など)、端末識別子。Apple への送信リクエストの実際の伝送層に、それ以外の情報が含まれるかどうかについては、運営者が独自に検証した事項ではありません。
利用条件: 本機能は、iOS 27 / macOS 27 以降がインストールされ、かつ端末が Apple の定める資格要件を満たす Pro 加入者にのみ提供されます。要件を満たさない端末には、この選択肢自体が表示されません。
同意の方式
設定 > AIモデル > 「要約 AI」で、利用者は以下の 3 つのいずれかを直接選択します。
- 自動: Private Cloud Compute を優先的に試み、利用できない場合(端末・システム未対応、利用上限到達、録音が長く複数回に分けて処理する必要がある場合など)は、別途確認や事前の通知を行うことなく静かに GPT に切り替わります — 利用者が特定のエンジンを指定せずに「自動」を選択した以上、この場合の GPT 利用(およびそれに伴う使用量の消費)は、その選択の範囲内にあるものとみなします。ただし、要約が実際にどちらのエンジンで作成されたかは事後に確認できます — 要約画面には、Private Cloud Compute で処理された場合にのみその旨を知らせる案内文が表示され、案内文が表示されない場合は GPT で処理されたものです。
- Private Cloud Compute: Apple のみで要約します。利用できない場合に GPT へ静かに切り替わることはなく、画面で理由を案内し、利用者に再度選択を求めます。
- GPT: 従来どおり OpenAI のみで要約します(第6条の2参照)。既存の利用者を含むすべての利用者の既定値です。
本条でいう「事前同意」とは、第6条の6に基づく機微情報処理の別途同意と、利用者が上記の画面で「Private Cloud Compute」(またはそこに切り替わる可能性のある「自動」)を直接選択する行為を併せて指します。別途の同意がない場合、この選択を行ってもデータは送信されず、利用者がこの選択を行う前にも、いかなるデータも Apple に送信されません。
分野判定との関係
要約の分野を自動的に判定する機能(第6条の2参照)は、全文を OpenAI に送信することで動作します。Private Cloud Compute 経路を選択した要約では、この分野自動判定は実行されません — すでに保存されている分野があればその値を使用し、なければ Private Cloud Compute のモデル自体の判定指示に従います。したがって、Private Cloud Compute で処理される要約の文字起こし内容が OpenAI に送信されることはありません。
バックエンド経由の有無
Private Cloud Compute ベースの要約は、運営者が運用する Google Firebase Cloud Functions バックエンド(第13条参照)を経由せず、利用者の端末から Apple のサーバーへ直接送信されます。その結果、運営者はこの処理に関する呼び出しログを保有せず、Pro 使用量(クレジット)も消費されません。
利用上限
Apple は本機能に独自の利用上限を設けています。Apple が提供する情報には正確な残り回数や更新サイクルは含まれず、「余裕あり・上限接近・上限到達」の 3 段階の状態と(提供される場合)次回更新予定時刻のみが示されます。そのため、本ポリシーおよびアプリ画面では、利用サイクルを「日次」または「月次」のように特定して案内することはありません。この上限は、運営者が管理する Pro クレジット(第6条の2・第13条参照)とは別のものです。
保存 — Apple の公表に基づく記載
Apple は、Private Cloud Compute で処理されるリクエストの内容を保存しないと公に表明しています。この記述は Apple が公表するポリシーであり、運営者が独自に検証した事実ではありません。 保存・処理方法に関する最新情報は、Apple が公開する資料をご参照ください。
同意の撤回
- 設定 > AIモデル > 「要約 AI」で「GPT」または「自動」に切り替えると、以降の要約は Private Cloud Compute に送信されなくなります。
- Pro 購読を解約すると、本機能を含むすべてのクラウド要約機能が併せて停止します。
クラウドを利用しない代替手段
本機能に同意しなくても、オンデバイス要約(Apple Foundation Models、第6条の2参照)によりコア機能を引き続きご利用いただけます。
第6条の4 MCP ローカル連携
運営者は、利用者がこの Mac で直接実行する別のプログラム(以下「接続プログラム」)が、利用者自身の Cleio ライブラリを照会し、その一部の項目を修正できるようにする以下の Pro 機能(「MCP ローカル連携」)を提供します。本機能は macOS 版 Cleio でのみ 提供され、既定状態は無効(OFF)です。
| 提供されるデータ | 録音一覧のメタデータ(タイトル・録音日時・長さ・状態・フォルダ・話者数・分野)、文字起こし全文(セグメントごとの話者ラベルと開始・終了時刻)、要約本文(利用者が現在見ているバージョン)、アクションアイテム(タスク)一覧、フォルダ一覧、リンクされたカレンダー予定の情報(予定タイトル・日時・所属カレンダー名および出席者の氏名) |
| 提供されない項目 | 音声ファイルおよびその保存パス、アカウント識別子(メールなど)、端末識別子、カレンダー予定の出席者のメールアドレスおよび出欠回答状況 |
| 提供先 | 運営者や運営者が指定した委託先ではなく、利用者自身が選んで接続した、この Mac 上で実行される別のプログラム |
| 既定状態 | 無効(既定 OFF)— 利用者が設定で直接有効にする必要があります |
カレンダー出席者に関する補足: 録音がカレンダーの予定にリンクされている場合、個別の録音の詳細を照会する際にその予定の出席者の氏名も併せて提供されます。出席者情報は端末にキャッシュされず(第2条のカレンダーキャッシュの範囲はタイトル・識別子・日時のままです)、照会時点で端末のカレンダーから直接読み取ります。カレンダー権限がない場合や予定が削除されている場合は提供されません。出席者のメールアドレスおよび出欠回答状況は提供しません — 氏名は「誰が出席したか」に答えるために必要ですが、メールアドレスは特定の個人を継続的に識別する情報だからです。一覧の照会には出席者は含まれません。
タイトルに関する補足: 上記の「タイトル」には、利用者が直接付けたタイトルだけでなく、付けていない場合にカレンダー自動マッチングで表示される予定タイトルや、システムが付ける日付ベースの既定タイトルも含まれます — 画面に表示されているタイトルがそのまま提供されます。
第6条の2・第6条の3との違い: これらの条は、運営者が特定の業者(OpenAI・Apple)との間で構築した処理関係を扱います。本機能はそれとは異なり、運営者はどのプログラムが接続されるかを把握しておらず、選択もしません。接続プログラムを選び、アクセストークンを入力して接続を承認するのは、完全に利用者自身の行為です。
動作方法
設定で「MCP ローカル連携」をオンにすると、この Mac 自身(ループバックアドレス 127.0.0.1)にのみ応答するサーバーが開きます。同一ネットワーク上の他の端末はこのサーバーにアクセスできません。接続には、本アプリが発行し端末の Keychain に保存するアクセストークンが必要で、利用者がこのトークンを接続プログラムに直接入力することで接続が完了します。このサーバーはアプリの実行中にのみ動作し、アプリを終了すると停止します。
接続プログラムが要求できる修正は次の 4 種類のみです: 録音タイトルの変更、フォルダへの移動、分野の指定、アクションアイテムの完了状態の切り替え。AI 要約の生成・翻訳・テキスト補正など、Pro 使用量(クレジット)を消費する操作はこの経路からは要求できません。
リマインダーアプリへの波及: 利用者がすでにリマインダーアプリへ書き出したアクションアイテムの完了状態を接続プログラムが切り替えた場合、その変更はリマインダーアプリの該当項目にも反映されます(第2条のリマインダー同期と同じ経路)。これは、この経路での修正が Cleio アプリの外に及ぶ唯一の場合であり、リマインダーへ書き出していない項目には該当しません。
同意の方式
本条でいう「事前同意」とは、利用者が設定で「MCP ローカル連携」トグルを直接オンにする行為自体を指します。トグルをオンにする前は、いかなるデータもこの経路を通じて提供されません。
以後の処理に関する運営者の責任の限界
この経路でデータを受け取るのは運営者ではなく、利用者自身が選択し接続した別のプログラムです。そのプログラムが何であるか、受け取ったデータをその後どのように保存・利用・再送信するか(そのプログラムが自らの判断で別の AI サービスにデータを再送信する場合を含む)について、運営者は把握しておらず、関与もできません。そのプログラムによる処理には、そのプログラム自体の利用規約およびプライバシーポリシーが適用され、本ポリシーは適用されません。接続プログラムを選び、そのデータ処理方法を確認することは、利用者自身の責任です。
同意の撤回
- 設定で「MCP ローカル連携」トグルを OFF にすると、サーバーは直ちに停止し、以降いかなるデータもこの経路を通じて提供されなくなります。
- アプリを終了した場合もサーバーは停止します — 本機能はアプリの実行中にのみ動作します。
- 設定でアクセストークンを再発行すると、それまで接続されていたすべてのプログラムの接続が直ちに切断されます。
- Pro 購読を解約すると、本機能も併せて無効になります。
本機能を利用しない場合の代替
本機能は既定でオフになっており、オンにしなくても、録音・文字起こし・話者識別・AI 要約をはじめとするアプリのすべてのコア機能、および他の Pro 機能を同様にご利用いただけます。
セキュリティ対策
- サーバーはこの Mac 自身(ループバックアドレス 127.0.0.1)にのみ応答し、同一ネットワーク上の他の端末はアクセスできません。
- ブラウザが代わりに送信し得るリクエストを遮断します(Origin 検査)。
- アクセスには端末の Keychain に保存されたトークンが必要で、このトークンは iCloud 経由で同期されません。
第6条の5 システムオーディオキャプチャ
運営者は、macOS 版 Cleio において、利用者が「新規録音」画面で直接選択した別のアプリが出力する音声を、マイクでの再収音ではなくそのアプリの出力信号そのものとして直接キャプチャする、以下の Pro 機能(「システムオーディオキャプチャ」)を提供いたします。本機能は macOS 版 Cleio でのみ 提供され、無料プランおよび iOS 版ではマイク録音のみが提供されます。
| 区分 | 内容 |
|---|---|
| キャプチャ対象 | 利用者が録音開始前に「新規録音」画面で直接選択した一つのアプリが出力する音声(macOS の Core Audio プロセスタップ技術により、当該アプリのプロセス単位でキャプチャ) |
| マイク同時キャプチャ | 利用者が「自分の声も一緒に」オプションを有効にした場合にのみ、マイク入力が追加で併せて録音されます |
| 処理・保存経路 | キャプチャされた音声は、マイクで録音した音声と 同一の経路 で保存・処理されます — それ以降の文字起こし・話者識別・要約・クラウド AI 処理は、本条を除き第2条・第4条・第6条の2・第6条の3の定めにそのまま従います |
| 既定状態 | 常時有効なバックグラウンドキャプチャではなく、利用者が録音を開始するたびにキャプチャ対象のアプリを直接選択する必要があります |
第三者(通話・会議の相手方など)の音声が含まれる場合があること
利用者がキャプチャ対象として選択するアプリは、通話・ビデオ会議アプリなど 他の参加者の音声が併せて出力されるアプリ である場合があります。この場合、キャプチャされる音声には利用者ご本人だけでなく、通話・会議に参加した第三者の音声が含まれる場合があります。 このような第三者の音声を録音することに関する法令遵守(録音の事実の告知、必要な場合の同意取得など)は 利用者の責任 であり、詳細は利用規約第7条をご参照ください。運営者は、利用者が何をキャプチャ対象として選択するかを把握しておらず、キャプチャされる第三者の音声について運営者が別途同意を取得することはありません。
保存・処理場所
キャプチャされた音声ファイルおよびそれから生成される文字起こし・話者識別・要約は、既定では この Mac 内でのみ 保存・処理されます。運営者のサーバー、OpenAI または Apple に送信されることはなく、Pro 加入者が iCloud 同期を有効にした場合にのみ、音声ファイルが利用者ご自身の Apple iCloud Drive に保存・同期されます(第2条参照)。利用者が設定画面でテキスト補正・GPT 要約・翻訳または Private Cloud Compute 要約を直接有効化・選択または実行した場合には、そのテキストに限り第6条の2・第6条の3に従って OpenAI または Apple に送信される場合があります。
録音中の表示
システムオーディオキャプチャが実行されている間は、メニューバーのアイコンおよび録音画面(ウィンドウ)に、キャプチャが進行中であることを示す視覚的な表示が常時提示されます。この表示は、音が鳴らない状態(ミュートなど)でもキャプチャが継続し得ることを踏まえ、利用者がキャプチャの有無を常に視覚的に確認できるようにするためのものです。
必要な権限
本機能は、マイク権限とは別に、macOS の 「画面および内蔵/システムオーディオ収録」 権限を必要とします(第11条参照)。この権限を許可しない場合、システムオーディオキャプチャは動作しませんが、その場合もマイク録音をはじめとするアプリのコア機能は正常に動作いたします。
同意の方式
本条において「事前同意」とは、利用者が(1)macOS が初回のリクエスト時に表示する「画面および内蔵/システムオーディオ収録」権限リクエストに同意し、かつ(2)「新規録音」画面でキャプチャ対象のアプリをそのつど直接選択する行為を指します。利用者がキャプチャ対象のアプリを選択しない限り、本機能は動作しません。
同意の撤回
- macOS のシステム設定 > プライバシーとセキュリティ > 「画面および内蔵/システムオーディオ収録」から、Cleio の権限をいつでも撤回することができます。撤回後はマイク録音のみをご利用いただけます。
- Pro 購読を解約すると、本機能も併せて無効になります。
本機能を利用しない場合の代替
本機能を利用しなくても、マイクを利用した録音、文字起こし、話者識別、オンデバイス AI 要約をはじめとするアプリのコア機能を、無料プランでも同様にご利用いただけます。
第6条の6 機微情報の処理に関する別途同意
韓国個人情報保護法(PIPA)第 23 条は、機微情報を処理しようとする場合、他の個人情報の処理に対する同意とは 別途 同意を得るよう定めています。運営者は、クラウド AI 機能(第6条の2・第6条の3)についてこの別途同意を得ます。
別途同意が必要な理由
文字起こし(STT テキスト)は、利用者が録音した会話をそのまま書き起こしたものであるため、その内容に同法施行令第 18 条が定める機微情報が 含まれる場合があります。運営者は録音内容を事前に選別しておらず、何を録音するかは全面的に利用者が決定します。
含まれる可能性のある機微情報の範囲は次のとおりです — 思想・信条、労働組合・政党への加入・脱退、政治的見解、健康、性生活に関する情報、遺伝情報、犯罪経歴に関する情報、生体認識情報、人種・民族に関する情報。
特に AI 要約は会話の分野を判定し、その分野に応じた項目を抽出します。会話の内容によっては、健康・思想・政治的見解などの機微情報が要約に含まれる場合があります。また、テキスト補正・翻訳を含むクラウド AI 機能は、文字起こしテキスト全文をそのまま送信し、機微情報を別途フィルタリングすることはありません。
同意画面で告知する事項
同意画面は次の 2 つの経路で表示されます。
- アプリ内の 設定 > AIモデル > 「クラウドAI利用の同意」をオンにするとき
- 同意する前にクラウド AI 機能を実行しようとした際に表示される案内で「同意する」を選択するとき
設定のトグルをオンにする操作だけでは同意は成立せず、必ずこの画面を経る必要があります。また、「自動テキスト補正」「自動翻訳」のように利用者の操作なしに自動で実行される機能は、この同意がなければオンにできません。同意前に該当のトグルをオンにしようとすると案内が表示され、この画面で同意した場合にのみオンになります。すでにオンにしていた場合はアプリの起動時にオフになり、同意を撤回した場合も同時にオフになります。
同意画面は次の事項を告知します。
| 告知項目 | 内容 |
|---|---|
| 処理目的 | 要約・テキスト補正・多言語翻訳(要約時の分野判定を含む) |
| 処理項目 | 文字起こしテキスト全文・言語設定・ユーザー用語辞書・録音タイトル・分野タグ・要約の分量と文体の設定 — 音声ファイルは送信されません |
| 保有・利用期間 | OpenAI: 送信後 30 日以内に削除 / Apple: Apple の公表によれば、リクエスト処理後は保存されない(第6条の3「保存」参照) |
| 国外移転 | 受領者 OpenAI, Inc.・Apple Inc. / 国 米国 / 時期・方法 クラウド AI 機能実行時に暗号化された接続で移転(第7条) |
| 同意拒否権 | 同意を拒否することができ、拒否した場合は以下の機能制限のみが生じます |
同意画面の同意項目は 既定では選択されておらず、利用者が自ら選択して初めて「同意する」ボタンが有効になります。同意しない場合は、同じ画面の 「同意せずに続ける」 を選択すれば足り、その場合もアプリのその他の機能はそのままご利用いただけます。
同意の任意性と拒否した場合の不利益
この同意は 任意 です。同意しなくても、次の機能はそのままご利用いただけます — 録音、文字起こし(STT)、話者識別、オンデバイス AI 要約。Pro 購読のその他の特典(iCloud 同期、エクスポートなど)も制限されません。
同意しない場合に制限されるのは、クラウド AI 機能(テキスト補正・AI 要約・多言語翻訳・分野判定、Private Cloud Compute 要約を含む)のみです。
同意の記録
運営者は、同意を得た 日時 と、その時点の 本ポリシーのバージョン を利用者の端末に記録します。この記録は利用者ご本人の端末にのみ保存され(iCloud 同期なし)、アプリ内の 設定 > AIモデル > 「クラウドAI利用の同意」で同意日時を確認できます。
同意の撤回
アプリ内の 設定 > AIモデル > 「クラウドAI利用の同意」トグルを OFF に切り替えると、直ちに撤回されます。撤回すると、クラウド AI 機能が停止しオンデバイス処理のみが残り、以降いかなるデータも OpenAI・Apple に送信されません。
撤回は 将来に向かってのみ 効力を有します。撤回以前にすでに送信されたデータの保管・削除については、第6条の2・第6条の3および各受託業者のポリシーに従います。
第7条 国外移転
利用者の個人情報は、以下のとおり大韓民国外の国へ移転される場合があります。
| 移転先業者 | 移転先国 | 移転項目 | 移転目的 | 移転の時期・方法 | 移転先の保有・利用期間 | 移転根拠 |
|---|---|---|---|---|---|---|
| OpenAI, Inc. | 米国 | 文字起こしテキスト、要約入力テキスト、翻訳入力テキスト(利用者が設定で Pro 機能を有効化または直接実行した場合に限る) | テキスト補正・GPT 要約・多言語翻訳 | 当該機能の実行時に、暗号化された通信(HTTPS)で送信 | 送信後 30 日以内に削除 | 機微情報の別途同意(第6条の6)+ 利用者が機能を直接有効化・実行したこと(第6条の2) |
| Google LLC | 米国 | (a) 匿名化されたアプリ利用イベント・クラッシュログ・パフォーマンス指標、(b) Cloud Functions 呼び出しログ(個人を特定できるコンテンツは含まれない) | 分析・安定性・パフォーマンス監視、バックエンドインフラ(OpenAI プロキシ・購読検証・使用量管理)の運用 | アプリ利用・機能呼び出し時に、暗号化された通信(HTTPS)で送信 | 第4条の保有期間に従う | サービス契約の履行 |
| Apple Inc. | 米国 | 決済情報、iCloud 同期データ (Pro)、リマインダー(EventKit)データ | 決済処理、クラウド保存、リマインダー双方向同期 | 決済・同期の発生時に、Apple が提供する暗号化された経路で送信 | Apple のポリシーに従う(利用者が iCloud から削除するまで) | サービス契約の履行 |
| Apple Inc. | 米国 | 文字起こしテキスト、要約入力テキスト(利用者が直接付けた録音タイトルを含む)、分野タグ、要約分量・文体・言語設定(利用者が設定で Private Cloud Compute 要約を直接選択した場合に限る) | Private Cloud Compute ベースの AI 要約 | 要約実行時に、端末から Apple サーバーへ直接暗号化送信(運営者バックエンドを経由しない) | Apple の公表によれば、リクエスト処理後は保存されない(第6条の3「保存」参照) | 機微情報の別途同意(第6条の6)+ 利用者が機能を直接選択したこと(第6条の3) |
運営者は、韓国個人情報保護法(PIPA)第 28 条の 8 に従い、国外移転に関する事項を利用者に告知いたします。
移転拒否の方法および手続き: 利用者は国外移転を拒否することができます。OpenAI・Apple への文字起こしテキストの移転は、第6条の6の別途同意を拒否するか(同意画面で「同意せずに続ける」)、すでに同意済みの場合はアプリ内の 設定 > AIモデル > 「クラウドAI利用の同意」を OFF に切り替えることで直ちに中止されます。拒否しても録音・文字起こし・話者識別・オンデバイス要約は引き続きご利用いただけます。決済・iCloud 同期・リマインダーに関する Apple への移転は、該当機能(購読、iCloud 同期、リマインダー連携)を利用しないことで拒否でき、Google への移転(分析・クラッシュログ・パフォーマンス指標)は kdwara@icloud.com へご請求いただくことで停止します — 現在、アプリ内でこれらを個別にオフにする機能はありません(第13条)。この場合、拒否された機能(サブスクリプション決済、iCloud 同期、リマインダー連携)はご利用いただけません。
移転先の連絡先: OpenAI, Inc. — privacy@openai.com / Apple Inc. — https://www.apple.com/legal/privacy/contact/ / Google LLC — https://support.google.com/policies/contact/general_privacy_form
第8条 情報主体の権利および行使方法
利用者(情報主体)または法定代理人は、以下の権利を行使することができます。
- 個人情報の閲覧要求
- 個人情報の訂正または削除要求
- 個人情報の処理停止要求
- 同意の撤回
行使方法
- アプリ内で直接、録音および関連データを削除することができます。
- 端末の設定から、マイク・カレンダー・リマインダー・(macOS)画面および内蔵/システムオーディオ収録などの権限をいつでも撤回することができます。
- メール(kdwara@icloud.com)でご請求いただいた場合、遅滞なく、請求受付日から 10 日以内 に処理いたします。
- クラウド AI 機能(テキスト補正・AI 要約・多言語翻訳)に対する同意の撤回は 第6条の2 同意の撤回 の項を、Private Cloud Compute 要約に対する同意の撤回は 第6条の3 同意の撤回 の項をご参照ください。
- MCP ローカル連携に対する同意の撤回は 第6条の4 同意の撤回 の項をご参照ください。
- システムオーディオキャプチャに対する同意の撤回は 第6条の5 同意の撤回 の項をご参照ください。
- リマインダー双方向同期は、要約画面の [リマインダーと同期] でリマインダーに残すことを選択したアクションアイテムにのみ適用されます。端末の設定からリマインダー権限を撤回すると同期全体が中断され、リマインダーアプリで個別の項目を削除するとその項目のみ同期が中断されます。
訂正または削除の請求が処理中の期間においては、当該個人情報を利用または提供いたしません。
第9条 個人情報の破棄手続および方法
収集目的が達成された個人情報は、遅滞なく破棄いたします。
破棄方法
- 端末ローカルデータ: 利用者がアプリ内で録音および関連データを直接削除します。アプリを削除すると、端末に保存されたすべてのデータ(SwiftData、UserDefaults)が除去されます。
- iCloud データ (Pro): 利用者がアプリ内でデータを削除するか、iCloud 同期を無効化すると削除されます。端末の iCloud 設定から直接削除することも可能です。
- 電子的ファイル: 復元が不可能な方法で削除いたします。
第10条 自動収集項目
Cleio は、Cookie やウェブベースの追跡技術を使用いたしません。ただし、以下の SDK がサービス改善目的で自動的にデータを収集いたします。
- Firebase Analytics: 匿名化されたアプリ利用イベント(画面閲覧、機能利用頻度など)を収集いたします。現在、アプリ内で Firebase Analytics のデータ収集を個別に遮断する機能は提供されておらず、無効化をご希望の場合は kdwara@icloud.com までお問い合わせください。
- Firebase Crashlytics: 端末モデル、OS バージョン、スタックトレースを含むクラッシュレポートを収集いたします。個人を特定できるコンテンツは含まれません。
- Firebase Performance: アプリ起動時間、ネットワーク要求の遅延時間などのパフォーマンス指標を収集いたします。
上記の SDK は Google LLC により提供されており、Google プライバシーポリシー(https://policies.google.com/privacy)に従って運営されます。
第11条 アプリ権限
Cleio は、以下の端末権限をリクエストいたします。
| 権限 | 目的 | 必須有無 |
|---|---|---|
| マイク | 録音 | 必須 |
| カレンダー (Calendar、EventKit) | 録音をカレンダー予定と自動マッチング | 任意 — 拒否した場合も録音・文字起こし・要約などのコア機能は正常に動作し、予定自動マッチング機能のみが無効化されます |
| リマインダー (Reminders、EventKit) | アクションアイテムの双方向同期(アプリ ↔ リマインダーアプリ) | 任意 — 拒否した場合も文字起こし・要約機能は正常に動作し、リマインダー同期機能のみが無効化されます |
| 画面および内蔵/システムオーディオ収録 (macOS、TCC) | 利用者が選択した別のアプリの音声キャプチャ (Pro、システムオーディオキャプチャ) | 任意 — 拒否した場合もマイク録音をはじめとするコア機能は正常に動作し、システムオーディオキャプチャのみが無効化されます |
- マイク権限は、本アプリのコア機能である録音に必要です。マイクへのアクセス権限がない場合、本アプリは正常に動作いたしません。
- 文字起こし (STT) は端末内で処理されるため、別途の音声認識権限を要求いたしません。
- カレンダー権限は、録音をカレンダー予定と自動マッチングする際にのみ使用されます。予定情報は端末内でのみ読み取られ、運営者のサーバーに送信されることはありません(Pro 加入者の場合、マッチング情報は利用者ご自身の Apple iCloud にのみ同期されます)。権限がなくてもアプリのコア機能は正常に動作いたします。
- リマインダー権限は、アクションアイテムをリマインダーアプリと同期(追加・編集・削除)する際にのみ使用されます。権限がなくてもアプリのコア機能は正常に動作いたします。
- 画面および内蔵/システムオーディオ収録権限は、macOS でシステムオーディオキャプチャ(Pro)を使用する場合にのみ必要です。権限がなくてもマイクを利用した録音をはじめとするアプリのコア機能は正常に動作いたします。詳細は第6条の5をご参照ください。
- 権限は、端末の設定からいつでも管理することができます。
第12条 児童の保護
Cleio は、満 14 歳 未満の児童を対象としておりません。運営者は、満 14 歳未満の児童の個人情報を故意に収集することはありません。
運営者は、以下の方法により児童の個人情報を保護いたします。
- 年齢レーティング: 本アプリの App Store 年齢レーティング(大韓民国 15 歳以上、オーストラリア 15+、ブラジル A16、その他 172 か国 16+)に従い、未成年者のアクセスが管理されます。ただし、本アプリは独自の年齢確認手続を提供しておらず、利用者ご自身が利用資格を確認する責任を負います。
- 会員登録なし: 本アプリには別途の会員登録・ログイン手続がないため、直接的な個人情報の収集は発生いたしません。
- 保護者連絡: 保護者がご自身の子どもの個人情報が収集されたことを認知された場合は、kdwara@icloud.com まで直ちにご連絡ください。遅滞なく当該情報を削除いたします。
第13条 個人情報のセキュリティ
運営者は、利用者の個人情報を保護するため、以下の技術的・管理的措置を実施いたします(韓国個人情報保護法施行令第 29 条)。
技術的措置
- オンデバイス処理の優先: コア機能(文字起こし、リアルタイム話者識別、オンデバイス AI 要約)はすべて利用者の端末上で処理されます。オンデバイス AI 要約は Apple Foundation Models フレームワークを使用しており、Apple のサーバーを含むいかなる外部サーバーとも通信いたしません。これとは別に、Pro 加入者が設定で Private Cloud Compute を要約エンジンとして直接選択した場合には、文字起こしテキストが Apple のサーバーへ送信され処理されます(第6条の3参照)— これは利用者の明示的な選択によるものであり、上記のオンデバイス処理の原則の例外です。利用者が Pro クラウド機能(テキスト補正・GPT 要約・翻訳・Private Cloud Compute 要約)のいずれも使用しない場合、録音・文字起こし・要約の内容が運営者のサーバー、OpenAI または Apple に送信されることはありません。ただし、アプリの利用統計・エラー診断のための Firebase データは、購読プランにかかわらず送信されます(第2条・第10条をご参照ください)。
- 送信中の暗号化: 外部サービス(OpenAI、Firebase Cloud Functions、Apple)へ送信されるすべてのデータは HTTPS/TLS 暗号化を使用いたします。
- 保存時の暗号化: 端末に保存されたデータは iOS の端末暗号化により保護されます。iCloud データは Apple の暗号化標準により保護されます。
- 最小限のデータ送信: Pro 機能に必要な最小限のデータ(テキストのみ)のみを OpenAI、または利用者が選択した場合には Private Cloud Compute に送信いたします。音声ファイルは OpenAI にも Apple にも送信されません。
- MCP ローカル連携のセキュリティ (Pro、利用者の選択): 本機能を有効にした場合でも、サーバーはこの Mac 自身(ループバックアドレス 127.0.0.1)にのみ応答し、同一ネットワーク上の他の端末はアクセスできません。アクセスには端末の Keychain(端末ローカル、iCloud 非同期)に保存されたトークンが必要で、サーバーはアプリの実行中にのみ動作します。
- システムオーディオキャプチャのセキュリティ (Pro、macOS 専用): キャプチャされた音声はマイク録音と同一のローカル保存・処理経路に従い、キャプチャ中はメニューバーおよび録音画面に常時視覚的な表示が提示されます(第6条の5参照)。
- バックエンドインフラ (Firebase Cloud Functions): 運営者は、以下の目的で Google Firebase Cloud Functions(ソウルリージョン — asia-northeast3、プロジェクト
cleio-prod)を運用しております。- OpenAI API プロキシ(API キーの保護および使用量管理)
- 購読検証(Apple StoreKit JWS 署名検証)
- 使用量上限管理および利用記録
- 本インフラは、文字起こし・要約・翻訳要求時にのみ呼び出され、音声ファイルをはじめとする原本メディアは一切送信されません。
- Private Cloud Compute ベースの要約(第6条の3)はこのバックエンドを経由せず、利用者の端末から Apple のサーバーへ直接送信されます。
管理的措置
- 内部管理計画の策定・施行: 1 人の運営者が個人情報処理全般を直接管理いたします。
- 個人情報アクセス権限の管理: 運営者本人のみが Firebase Cloud Functions および OpenAI API コンソールにアクセスできます。
- 受託業者の定期点検: OpenAI、Google、Apple のデータ処理ポリシーの変更事項を定期的に監視いたします。
- 個人情報侵害事故対応: 個人情報侵害事故が発生した場合、情報主体に遅滞なく通知いたします。
第14条 個人情報保護責任者
個人情報処理に関する業務を統括し、情報主体の苦情処理および被害救済を担当する責任者は以下のとおりです。
| 区分 | 内容 |
|---|---|
| 個人情報保護責任者 | イ・ギデ (Kidae Lee) |
| メール | kdwara@icloud.com |
| 担当業務 | 個人情報処理に関する業務の統括、情報主体の苦情処理および被害救済、情報主体の権利侵害に対する是正 |
第15条 プライバシーポリシーの変更
運営者は、本プライバシーポリシーを変更することができます。変更がある場合、以下のとおり告知いたします。
- 変更されたポリシーをアプリ内に掲示いたします。
- 本文書上部の「バージョン」と「施行日」を更新いたします。
- 利用者に不利な変更の場合、施行日から少なくとも 30 日前 に、アプリ内通知またはメールを通じて事前に告知いたします。
変更されたポリシーが施行された後も継続して本アプリをご利用される場合、変更事項を認知したものとみなされます。
第16条 連絡先および権利救済機関
本プライバシーポリシーまたは個人情報処理に関するお問い合わせ、苦情、被害救済の申請は、下記までご連絡ください。
- メール: kdwara@icloud.com
個人情報侵害による被害救済のため、下記の機関に紛争解決を申請することができます。
| 機関 | 連絡先 |
|---|---|
| 個人情報紛争調停委員会 (개인정보분쟁조정위원회) | 1833-6972 / https://www.kopico.go.kr |
| 個人情報侵害申告センター (개인정보침해신고센터) | 118 / https://privacy.kisa.or.kr |
| 大検察庁サイバー捜査課 (대검찰청 사이버수사과) | 1301 / https://www.spo.go.kr |
| 警察庁サイバー捜査局 (경찰청 사이버수사국) | 182 / https://ecrm.cyber.go.kr |
第17条 欧州経済領域(EEA)・英国・スイス利用者に対する特則
本条は、利用者が 欧州経済領域(EEA)、英国またはスイス に居住する場合に適用され、EU一般データ保護規則(GDPR)および各国の個人情報保護法令に基づき、本ポリシーの他の条項に 加えて 適用されます。本条と他の条項が抵触する場合は、本条が優先します。
個人情報管理者(Controller)
| 項目 | 内容 |
|---|---|
| 管理者 | イ・ギデ (Kidae Lee)(個人開発者) |
| 住所 | 大韓民国 京畿道 光明市 Yangdal-ro 7 |
| 連絡先 | kdwara@icloud.com |
処理の法的根拠(GDPR 第6条・第9条)
| 処理活動 | 法的根拠 |
|---|---|
| 録音・文字起こし(STT)・話者識別・オンデバイス要約 — 本機器内でのみ処理されます | 契約の履行(第6条第1項(b)) |
| iCloud 同期、リマインダー・カレンダー連携、購読決済 | 契約の履行(第6条第1項(b)) |
| クラウド AI 機能(テキスト補正・AI 要約・多言語翻訳・分野判定、Private Cloud Compute 要約を含む)— 文字起こしテキストに 機微情報(GDPR 上の特別カテゴリ) が含まれる場合があります | 明示的同意(第9条第2項(a)) — 第6条の6に基づく別途同意 |
| アプリ利用イベント・クラッシュログ・パフォーマンス指標(匿名化) | 正当な利益(第6条第1項(f))— サービスの安定性・品質向上 |
この同意は OpenAI と Apple の両方に対する一つの同意 であり、いずれか一方のみを選択的に拒否することはできません。ただし、各機能の実行可否は機能ごとの設定(自動テキスト補正・自動翻訳は既定で OFF、要約は毎回直接実行)で個別に管理できます。
クラウド AI 機能は 明示的同意なしには実行されません。 同意は任意であり、拒否しても録音・文字起こし・話者識別・オンデバイス要約は引き続きご利用いただけます(第6条の6)。
情報主体の権利
利用者は次の権利を行使できます。本条が適用される利用者には、第8条の 10 日ではなく、以下の 1 か月 の処理期限が適用されます。
| 権利 | 根拠 | 行使方法 |
|---|---|---|
| 閲覧権 | GDPR 第15条 | アプリ内で保存されたデータを直接ご確認いただけます。それ以外の事項はメールでご請求ください |
| 訂正権 | GDPR 第16条 | アプリ内で直接修正できます |
| 削除権(忘れられる権利) | GDPR 第17条 | アプリ内で録音・要約・関連データを直接削除できます。アプリを削除すると、端末内のデータも併せて削除されます |
| 処理制限権 | GDPR 第18条 | メールでご請求ください |
| データポータビリティ権 | GDPR 第20条 | 要約はアプリの エクスポート(Markdown) 機能で直接ダウンロードできます — PDF は閲覧の利便性のための追加形式であり、ポータビリティ権の履行における基準形式は Markdown です。それ以外のデータはメールでご請求ください |
| 異議権 | GDPR 第21条 | 分析収集(Firebase Analytics)・クラッシュログ・パフォーマンス指標に対する異議はメールでご請求ください — 現在、アプリ内でこれらを個別にオフにする機能はありません(第10条) |
| 同意撤回権 | GDPR 第7条第3項 | アプリ内の 設定 > AIモデル > 「クラウドAI利用の同意」を OFF に切り替えると直ちに撤回されます。撤回は将来に向かってのみ効力を有します |
運営者は、請求受付日から 1 か月以内 に処理し、請求が複雑または多数である場合は 2 か月延長することができ、その理由をお知らせいたします。権利行使に 手数料はかかりません(ただし、明らかに不当または過度な反復請求は例外とします)。
大部分のデータは運営者が保有していません。録音・文字起こし・要約は利用者の端末(および利用者が iCloud 同期を有効にした場合は利用者ご自身の Apple iCloud)に保存され、運営者のサーバーには保存されません(第13条)。したがって、閲覧・削除請求の大部分は利用者がアプリ内で直接、即座に処理することができます。
自動化された意思決定(第22条)
運営者は、利用者に法的効力またはそれに準ずる重大な影響を及ぼす 自動化された意思決定またはプロファイリングを行いません。 AI 要約・分野判定は利用者が要求したコンテンツの処理に過ぎず、利用者に関する評価・決定を下すものではありません。
監督機関への苦情申立て
利用者には、居住国または勤務地の 個人情報監督機関に苦情を申し立てる権利 があります。
- EEA 監督機関一覧: https://edpb.europa.eu/about-edpb/board/members_en
- 英国: 情報コミッショナー事務局(ICO)— https://ico.org.uk
- スイス: 連邦データ保護・情報委員会(FDPIC)— https://www.edoeb.admin.ch
苦情申立てに先立ち、上記の連絡先までお問い合わせいただければ、迅速な解決に努めます。
国外移転の根拠
| 移転先 | 根拠 |
|---|---|
| 大韓民国(運営者所在国) | EU欧州委員会による 十分性認定(2021年12月17日、大韓民国)— 標準契約条項等の別途の移転メカニズムなしに移転することができます。この認定には、韓国内の受領者が遵守すべき 補充規定(個人情報保護委員会告示)が付随しており、運営者はこれを遵守します |
| 米国 — OpenAI, Inc.・Apple Inc.・Google LLC | 各社が公表する適切な保護措置(標準契約条項等) |
上記の十分性認定は EU欧州委員会の決定 です。英国・スイス はそれぞれの法令に基づき十分性を別途判断するため、当該地域からの移転については各国の認定の有無を確認のうえこれに従い、認定されていない範囲では標準契約条項等の適切な保護措置を適用します。
米国の受託業者の移転根拠は 各社が公表しているものであり、運営者が独自に検証した事実ではありません。 2026年9月9日時点の確認によれば、Apple は EEA・英国・スイスで収集した個人情報の国外移転が 標準契約条項(SCC) に基づくと公表しています。各社の最新の根拠は以下でご確認いただけます。
- OpenAI, Inc. — https://openai.com/policies/
- Apple Inc. — https://www.apple.com/legal/privacy/
- Google LLC — https://policies.google.com/privacy/frameworks
データ保護責任者(DPO)
運営者は現在、EEA・英国・スイス利用者の規模およびクラウド AI 処理の頻度が GDPR 第37条第1項(c)の 「大規模(large scale)」の閾値に達していないと判断し、データ保護責任者(DPO)を指定しておりません。この判断は、利用者規模の変化に応じて定期的に再検討いたします。個人情報の処理に関するお問い合わせは、上記の管理者連絡先までお願いいたします。