アプリ名: Cleio Bundle ID: io.cleio.app 運営者: イ・ギデ (Kidae Lee) 連絡先: kdwara@icloud.com 住所: 大韓民国 京畿道 光明市 Yangdal-ro 7 事業者登録番号: 611-48-01233 バージョン: 1.2 施行日: 2026-06-08 最終更新日: 2026-06-08
本プライバシーポリシーは韓国語で作成されたものを正本とし、翻訳本との間に矛盾が生じた場合は韓国語の正本が優先します。
v1.2 の主な変更点: 多言語会議翻訳(Pro)の追加、リマインダー(EventKit)双方向同期の追加、カレンダー(EventKit)予定自動マッチングの告知追加、iPhone ストレージ最適化(Pro+iCloud)の追加、Firebase Cloud Functions バックエンドインフラの明示。
目次
- 概要
- 収集する個人情報の項目
- 個人情報の処理目的
- 個人情報の処理および保有期間
- 個人情報の第三者提供
- 個人情報処理の委託 6-2. クラウド AI 機能利用時の事前同意
- 国外移転
- 情報主体の権利および行使方法
- 個人情報の破棄手続および方法
- 自動収集項目
- アプリ権限
- 児童の保護
- 個人情報のセキュリティ
- 個人情報保護責任者
- プライバシーポリシーの変更
- 連絡先および権利救済機関
第1条 概要
イ・ギデ (Kidae Lee)(以下「運営者」といいます)が運営する Cleio(以下「本アプリ」といいます)は、録音、リアルタイム文字起こし、話者識別、AI 要約機能を提供する iOS アプリケーションです。本プライバシーポリシーは、お客様が本アプリを利用される際に運営者がお客様の個人情報をどのように収集、利用、保存および保護するかを説明するものです。
本アプリをご利用いただくことにより、お客様は本プライバシーポリシーの内容を読み、理解したものとみなされます。本ポリシーの内容に同意されない場合は、本アプリのご利用をお控えください。
第2条 収集する個人情報の項目
2.1 利用者が直接生成する項目
| データ | 収集目的 | 保存場所 | 外部送信 | 保持期間 |
|---|---|---|---|---|
| 録音音声 (M4A) | コアサービス — 録音 | 端末ローカル + iCloud (Pro) | なし | 利用者が削除するまで |
| 文字起こしテキスト | 音声→テキスト変換結果 | ローカル (SwiftData) + iCloud (Pro) | OpenAI API (Pro のテキスト補正・要約・翻訳時、テキストのみ) | 利用者が削除するまで |
| AI 要約テキスト | 会議・会話の要約結果 | ローカル (SwiftData) + iCloud (Pro) | OpenAI API (Pro の要約時、テキストのみ) | 利用者が削除するまで |
| アクションアイテム(やることリスト) | 要約から抽出されたタスク | ローカル (SwiftData) + iCloud (Pro) + リマインダーアプリ(EventKit、利用者がエクスポートした場合) | なし | 利用者が削除するまで |
| 話者識別結果 | 話者ごとの発話区分 | ローカル (SwiftData) + iCloud (Pro) | なし | 利用者が削除するまで |
| カレンダー予定マッチング情報(予定タイトル・識別子・日時) | 録音をカレンダー予定と自動マッチング | ローカル (SwiftData) + iCloud (Pro) | なし | 利用者が削除するまで |
| 翻訳テキスト (Pro) | 多言語会議の原文/翻訳文表示 | ローカル (SwiftData) + iCloud (Pro) | OpenAI API(翻訳要求時、テキストのみ) | 利用者が削除するまで |
| アプリ設定 | 利用者の環境設定 | UserDefaults + iCloud KVS (Pro) | なし | アプリ削除時まで |
音声ファイルは、いかなる場合においても外部サーバーに送信されません。 OpenAI へはテキストのみが送信され、送信前には必ず利用者の明示的な同意を取得します(詳細は 第6条の2 をご参照ください)。
カレンダー予定情報は端末内でのみ読み取られ、運営者のサーバーに送信されることはありません。 カレンダー権限を許可した場合、アプリは録音と予定を自動マッチングするために予定情報を読み取り、マッチングされた予定のタイトル・識別子・日時のみを端末にキャッシュし、Pro 加入者の場合は利用者ご自身の Apple iCloud にのみ同期されます(第三者のサーバーには送信されません)。カレンダー権限を拒否しても、録音・文字起こし・要約などのコア機能は正常に動作します。
2.2 自動収集項目
| データ | SDK | 目的 | 送信先 |
|---|---|---|---|
| アプリ利用イベント | Firebase Analytics | サービス改善 | Google LLC (米国) |
| クラッシュログ | Firebase Crashlytics | 安定性の向上 | Google LLC (米国) |
| アプリパフォーマンス指標 | Firebase Performance | パフォーマンス監視 | Google LLC (米国) |
| 購読状態 | StoreKit 2 | 決済管理 | Apple Inc. (米国) |
自動収集データには、録音内容や文字起こしテキストは含まれません。
2.2-A iPhone ストレージ最適化 (Pro、利用者選択)
利用者が明示的に「iPhone ストレージ最適化」を有効にした場合、運営者は以下のとおりデータを処理いたします。
- 端末ローカルの音声ファイルは自動的に削除され、iCloud Drive(利用者個人の Apple アカウント)にのみ保存されます。
- 文字起こしテキスト・要約・アクションアイテムなどのテキストデータは影響を受けません(ローカル+iCloud 双方に保持)。
- 再生または分析時には iCloud Drive から自動的にダウンロードされます。
- 本機能は Pro 加入者専用であり、利用者はいつでも無効化することができます。
第3条 個人情報の処理目的
運営者は、以下の目的で個人情報を処理いたします。
- コアサービスの提供 — 録音、文字起こし、リアルタイム話者識別、AI 要約の提供
- Pro 購読機能の提供 — OpenAI ベースのテキスト補正・GPT 要約・多言語会議翻訳、iCloud 同期(リアルタイムデータ・iPhone ストレージ最適化)、エクスポート (Markdown/PDF)
- リマインダー双方向同期 (利用者選択) — アクションアイテムと iOS リマインダーアプリ(EventKit)の双方向同期
- カレンダー予定自動マッチング (利用者選択) — 録音をカレンダー(EventKit)予定と自動的に紐付けて管理
- サービス改善 — 匿名化された利用パターンの分析を通じた機能およびユーザー体験の向上
- 安定性およびパフォーマンスの維持 — クラッシュレポートおよびパフォーマンス指標の収集を通じたアプリ安定性の改善
- 決済処理 — Apple StoreKit を通じた購読状態の管理
- 利用者設定の維持 — アプリ設定の保存および端末間同期 (Pro)
第4条 個人情報の処理および保有期間
個人情報は、収集目的が達成されるまで保有いたします。
| データ区分 | 保有期間 | 破棄方法 |
|---|---|---|
| 録音音声 | 利用者がアプリ内で削除するまで | 端末ローカルおよび iCloud から削除 |
| 文字起こしテキスト、AI 要約、話者識別結果、アクションアイテム、翻訳テキスト、カレンダーマッチング情報 | 利用者がアプリ内で削除するまで | SwiftData および iCloud から削除 |
| アプリ設定 | 端末からアプリを削除するまで | アプリ削除時に自動的に除去 |
| Firebase Analytics データ | Google のデータ保存ポリシーに従う(デフォルト: 14 か月) | 自動失効 |
| Firebase Crashlytics データ | Google のデータ保存ポリシーに従う(デフォルト: 90 日) | 自動失効 |
| Firebase Cloud Functions ログ(OpenAI プロキシ・決済検証) | Google Cloud Logging デフォルト保存ポリシー(30 日) — 個人を特定できるコンテンツは含まれません | 自動失効 |
| OpenAI API 送信データ(テキスト補正・要約・翻訳) | OpenAI API ポリシーに従い送信後 30 日以内に削除、モデル学習には使用されません | OpenAI による自動削除 |
| リマインダー(EventKit)データ | iOS リマインダーアプリの保存ポリシーに従う | 利用者がリマインダーアプリから直接削除 |
法令により保存義務がある場合、当該情報は別途保管した後、法定保存期間の満了時に破棄いたします。
第5条 個人情報の第三者提供
運営者は、利用者の個人情報を原則として第三者に提供いたしません。ただし、以下の場合には例外といたします。
- 利用者が事前に同意した場合
- 法令に基づく場合、または捜査目的で法令に定められた手続および方法により捜査機関の要請があった場合
運営者は、利用者の個人情報をいかなる第三者に対しても販売、貸与または取引いたしません。
第6条 個人情報処理の委託
運営者は、サービス提供のために以下の業者に個人情報処理を委託しております。受託業者は、運営者の指示に従ってのみデータを処理いたします。
| 受託業者 | 委託業務 | 保有期間 | 連絡先 |
|---|---|---|---|
| OpenAI, Inc. (米国) | Pro: 文字起こしのテキスト補正・AI 要約・多言語翻訳(テキストのみ送信、音声は送信しない) | 送信後 30 日以内に削除、モデル学習には使用しない | privacy@openai.com |
| Google LLC (米国) | Firebase アプリ分析、クラッシュレポート、パフォーマンス監視、Cloud Functions(OpenAI プロキシ・購読検証・クレジット管理)インフラ運用 | Google の保存ポリシーに従う | https://firebase.google.com/support/privacy |
| Apple Inc. (米国) | StoreKit 決済処理、iCloud クラウド保存 (Pro)、リマインダー(EventKit)データ保存 | Apple の保存ポリシーに従う | https://www.apple.com/privacy |
運営者は、受託業者と個人情報保護に関する事項を契約(または適用される標準約款・Apple App Store 規約・OpenAI データ処理付属書)で定め、これを管理・監督いたします。
第6条の2 クラウド AI 機能利用時の事前同意
運営者は、OpenAI, Inc.(米国)の GPT サービスを利用する以下の Pro 機能を提供いたします。
| 機能 | 送信データ | 送信先 | 既定状態 |
|---|---|---|---|
| テキスト補正 (Pro) | 文字起こし(STT テキスト)、言語設定、ユーザー用語辞典 | OpenAI, Inc. (米国) | 無効(既定 OFF) |
| AI 要約 (Pro) | 文字起こし(STT テキスト)、録音タイトル、分野タグ、要約分量設定 | OpenAI, Inc. (米国) | 利用者の明示的な実行時のみ |
| 多言語会議翻訳 (Pro) | 文字起こしセグメント(原文テキスト)、原文言語、翻訳対象言語 | OpenAI, Inc. (米国) | 利用者の明示的な翻訳要求時のみ |
送信されない項目: 音声ファイル、アカウント識別子(メール・IDFA など)、端末識別子。
事前同意の手続
上記機能を初めて実行する際、アプリは専用の同意画面(ボトムシート)を表示し、以下を案内いたします。
- 送信されるデータ項目および収集目的
- 送信先(OpenAI, Inc.)および国(米国)
- 保持期間(送信後 30 日以内に削除)および OpenAI がモデル学習に使用しない旨の告知
- 同意を拒否した場合に当該機能が利用できなくなること、ならびにオンデバイス代替手段を利用できることの案内
- 本プライバシーポリシーへのリンク
利用者が「同意して続行」を選択する前には、いかなるデータも OpenAI に送信されません。各機能(テキスト補正・AI 要約・多言語翻訳)に対する同意は個別に管理され、同意状態は当該端末にのみ保存されます(iCloud 同期なし)。
同意の撤回
利用者は、以下の方法により同意を撤回することができます。
- テキスト補正: アプリ内の 設定 > AI 機能 > 「AI テキスト補正」 トグルを OFF に切り替えます。
- AI 要約: 要約画面で Pro(クラウド)要約の代わりに オンデバイス要約 を選択します。
- 多言語会議翻訳: 翻訳を実行しない限り、いかなるデータも送信されません。すでにキャッシュされた翻訳は、元の文字起こし削除時に併せて削除されます。
- 完全な撤回: Pro 購読の解約 — 解約時にはすべてのクラウド AI 機能が中断され、それ以降いかなるデータも OpenAI に送信されません。
クラウドを利用しない代替手段
本アプリは、以下の オンデバイス処理 を既定で提供しており、上記クラウド AI 機能に同意しなくてもコア機能をご利用いただけます。
- 音声認識 (STT): WhisperKit(端末内処理)
- 話者識別: FluidAudio(端末内処理、リアルタイム・後処理ともにオンデバイス)
- AI 要約: Apple Foundation Models(端末内処理、iOS 26.1+)
- 翻訳: Pro 専用機能のため、翻訳を利用しなければ OpenAI への送信は発生しません
第7条 国外移転
利用者の個人情報は、以下のとおり大韓民国外の国へ移転される場合があります。
| 移転先業者 | 移転先国 | 移転項目 | 移転目的 | 移転根拠 |
|---|---|---|---|---|
| OpenAI, Inc. | 米国 | 文字起こしテキスト、要約入力テキスト、翻訳入力テキスト(Pro 機能利用時、利用者同意後) | テキスト補正・GPT 要約・多言語翻訳 | 利用者事前同意(第6条の2) |
| Google LLC | 米国 | (a) 匿名化されたアプリ利用イベント・クラッシュログ・パフォーマンス指標、(b) Cloud Functions 呼び出しログ(個人を特定できるコンテンツは含まれない) | 分析・安定性・パフォーマンス監視、バックエンドインフラ(OpenAI プロキシ・購読検証・クレジット管理)の運用 | サービス契約の履行 |
| Apple Inc. | 米国 | 決済情報、iCloud 同期データ (Pro)、リマインダー(EventKit)データ | 決済処理、クラウド保存、iOS リマインダー双方向同期 | サービス契約の履行 |
運営者は、韓国個人情報保護法(PIPA)第 28 条の 8 に従い、国外移転に関する事項を利用者に告知いたします。
第8条 情報主体の権利および行使方法
利用者(情報主体)または法定代理人は、以下の権利を行使することができます。
- 個人情報の閲覧要求
- 個人情報の訂正または削除要求
- 個人情報の処理停止要求
- 同意の撤回
行使方法
- アプリ内で直接、録音および関連データを削除することができます。
- 端末の設定から、マイク・カレンダー・リマインダーなどの権限をいつでも撤回することができます。
- メール(kdwara@icloud.com)でご請求いただいた場合、遅滞なく、請求受付日から 10 日以内 に処理いたします。
- クラウド AI 機能(テキスト補正・AI 要約・多言語翻訳)に対する同意の撤回は、第6条の2 同意の撤回 の項をご参照ください。
- リマインダー双方向同期は、アプリ内の 設定 > アクションアイテム > 「リマインダー同期」 トグルを OFF に切り替えて中止することができます。
訂正または削除の請求が処理中の期間においては、当該個人情報を利用または提供いたしません。
第9条 個人情報の破棄手続および方法
収集目的が達成された個人情報は、遅滞なく破棄いたします。
破棄方法
- 端末ローカルデータ: 利用者がアプリ内で録音および関連データを直接削除します。アプリを削除すると、端末に保存されたすべてのデータ(SwiftData、UserDefaults)が除去されます。
- iCloud データ (Pro): 利用者がアプリ内でデータを削除するか、iCloud 同期を無効化すると削除されます。端末の iCloud 設定から直接削除することも可能です。
- 電子的ファイル: 復元が不可能な方法で削除いたします。
第10条 自動収集項目
Cleio は、Cookie やウェブベースの追跡技術を使用いたしません。ただし、以下の SDK がサービス改善目的で自動的にデータを収集いたします。
- Firebase Analytics: 匿名化されたアプリ利用イベント(画面閲覧、機能利用頻度など)を収集いたします。現在、アプリ内で Firebase Analytics のデータ収集を個別に遮断する機能は提供されておらず、無効化をご希望の場合は kdwara@icloud.com までお問い合わせください。
- Firebase Crashlytics: 端末モデル、OS バージョン、スタックトレースを含むクラッシュレポートを収集いたします。個人を特定できるコンテンツは含まれません。
- Firebase Performance: アプリ起動時間、ネットワーク要求の遅延時間などのパフォーマンス指標を収集いたします。
上記の SDK は Google LLC により提供されており、Google プライバシーポリシー(https://policies.google.com/privacy)に従って運営されます。
第11条 アプリ権限
Cleio は、以下の端末権限をリクエストいたします。
| 権限 | 目的 | 必須有無 |
|---|---|---|
| マイク | 録音 | 必須 |
| カレンダー (Calendar、EventKit) | 録音をカレンダー予定と自動マッチング | 任意 — 拒否した場合も録音・文字起こし・要約などのコア機能は正常に動作し、予定自動マッチング機能のみが無効化されます |
| リマインダー (Reminders、EventKit) | アクションアイテムの双方向同期(アプリ ↔ iOS リマインダーアプリ) | 任意 — 拒否した場合も文字起こし・要約機能は正常に動作し、リマインダー同期機能のみが無効化されます |
- マイク権限は、本アプリのコア機能である録音に必要です。マイクへのアクセス権限がない場合、本アプリは正常に動作いたしません。
- 文字起こし (STT) は端末内で処理されるため、別途の音声認識権限を要求いたしません。
- カレンダー権限は、録音をカレンダー予定と自動マッチングする際にのみ使用されます。予定情報は端末内でのみ読み取られ、外部に送信されることはありません。権限がなくてもアプリのコア機能は正常に動作いたします。
- リマインダー権限は、アクションアイテムを iOS リマインダーアプリにエクスポートする際、または双方向同期を行う際にのみ使用されます。権限がなくてもアプリのコア機能は正常に動作いたします。
- 権限は、端末の設定からいつでも管理することができます。
第12条 児童の保護
Cleio は、満 14 歳 未満の児童を対象としておりません。運営者は、満 14 歳未満の児童の個人情報を故意に収集することはありません。
運営者は、以下の方法により児童の個人情報を保護いたします。
- 年齢レーティング: 本アプリの App Store 年齢レーティング(大韓民国 15 歳以上、オーストラリア 15+、ブラジル A16、その他 172 か国 16+)に従い、未成年者のアクセスが管理されます。ただし、本アプリは独自の年齢確認手続を提供しておらず、利用者ご自身が利用資格を確認する責任を負います。
- 会員登録なし: 本アプリには別途の会員登録・ログイン手続がないため、直接的な個人情報の収集は発生いたしません。
- 保護者連絡: 保護者がご自身の子どもの個人情報が収集されたことを認知された場合は、kdwara@icloud.com まで直ちにご連絡ください。遅滞なく当該情報を削除いたします。
第13条 個人情報のセキュリティ
運営者は、利用者の個人情報を保護するため、以下の技術的・管理的措置を実施いたします(韓国個人情報保護法施行令第 29 条)。
技術的措置
- オンデバイス処理の優先: コア機能(文字起こし、リアルタイム話者識別、オンデバイス AI 要約)はすべて利用者の端末上で処理されます。オンデバイス AI 要約は Apple Foundation Models フレームワークを使用しており、Apple のサーバーを含むいかなる外部サーバーとも通信いたしません。Pro クラウド機能(テキスト補正・GPT 要約・翻訳)を使用しない限り、いかなるデータも外部に送信されません。
- 送信中の暗号化: 外部サービス(OpenAI、Firebase Cloud Functions、Apple)へ送信されるすべてのデータは HTTPS/TLS 暗号化を使用いたします。
- 保存時の暗号化: 端末に保存されたデータは iOS の端末暗号化により保護されます。iCloud データは Apple の暗号化標準により保護されます。
- 最小限のデータ送信: Pro 機能に必要な最小限のデータ(テキストのみ)のみを OpenAI に送信いたします。音声ファイルは、いかなる場合においても送信されません。
- バックエンドインフラ (Firebase Cloud Functions): 運営者は、以下の目的で Google Firebase Cloud Functions(米国リージョン、プロジェクト
cleio-prod)を運用しております。- OpenAI API プロキシ(API キーの保護およびクレジット管理)
- 購読検証(Apple StoreKit JWS 署名検証)
- クレジット上限管理および差引記録
- 本インフラは、文字起こし・要約・翻訳要求時にのみ呼び出され、音声ファイルをはじめとする原本メディアは一切送信されません。
管理的措置
- 内部管理計画の策定・施行: 1 人の運営者が個人情報処理全般を直接管理いたします。
- 個人情報アクセス権限の管理: 運営者本人のみが Firebase Cloud Functions および OpenAI API コンソールにアクセスできます。
- 受託業者の定期点検: OpenAI、Google、Apple のデータ処理ポリシーの変更事項を定期的に監視いたします。
- 個人情報侵害事故対応: 個人情報侵害事故が発生した場合、情報主体に遅滞なく通知いたします。
第14条 個人情報保護責任者
個人情報処理に関する業務を統括し、情報主体の苦情処理および被害救済を担当する責任者は以下のとおりです。
| 区分 | 内容 |
|---|---|
| 個人情報保護責任者 | イ・ギデ (Kidae Lee) |
| メール | kdwara@icloud.com |
| 担当業務 | 個人情報処理に関する業務の統括、情報主体の苦情処理および被害救済、情報主体の権利侵害に対する是正 |
第15条 プライバシーポリシーの変更
運営者は、本プライバシーポリシーを変更することができます。変更がある場合、以下のとおり告知いたします。
- 変更されたポリシーをアプリ内に掲示いたします。
- 本文書上部の「バージョン」と「施行日」を更新いたします。
- 利用者に不利な変更の場合、施行日から少なくとも 30 日前 に、アプリ内通知またはメールを通じて事前に告知いたします。
変更されたポリシーが施行された後も継続して本アプリをご利用される場合、変更事項を認知したものとみなされます。
第16条 連絡先および権利救済機関
本プライバシーポリシーまたは個人情報処理に関するお問い合わせ、苦情、被害救済の申請は、下記までご連絡ください。
- メール: kdwara@icloud.com
個人情報侵害による被害救済のため、下記の機関に紛争解決を申請することができます。
| 機関 | 連絡先 |
|---|---|
| 個人情報紛争調停委員会 (개인정보분쟁조정위원회) | 1833-6972 / https://www.kopico.go.kr |
| 個人情報侵害申告センター (개인정보침해신고센터) | 118 / https://privacy.kisa.or.kr |
| 大検察庁サイバー捜査課 (대검찰청 사이버수사과) | 1301 / https://www.spo.go.kr |
| 警察庁サイバー捜査局 (경찰청 사이버수사국) | 182 / https://ecrm.cyber.go.kr |