Cosmonote にとってプライバシーは形式的な項目ではなく、真摯に取り組んでいる約束です。お客様の個人データがどれほど大切かを理解しています。当社のモバイルアプリをご利用いただく際、当社は細心の注意を払ってデータを取り扱い、主導権が常にお客様にあるようにしています。
当社の約束：あなたのデータは、あなたのもの
お客様のデータはお客様のものだと考えています。録音、文字起こし、要約を削除されると、当社サーバーから完全に消去されます。プライバシーを損なうことなく、最も便利なサービスをお届けすることが当社の目標です。
当社が収集する情報
アカウントの作成
メールアドレス、Google、または Apple で Cosmonote に登録される際、お名前とメールアドレスを収集します。これらは、アカウントの作成と維持、複数端末からのデータへのアクセス、重要なお知らせの連絡のために利用します。
購入情報
iOS または Android のアプリストアで購入された場合、取引データを収集します。請求やアカウントに関するサービスの管理に利用します。
音声およびテキストデータ
- 録音：アプリ内で録音されると、その録音は文字起こしのため当社サーバーへアップロードされます。音声ファイルは、お客様がアプリから削除されるまで保存されます。この保存により、Cosmonote をご利用のどの端末からでも音声を再生できます。
- 文字起こしと要約：文字起こしと要約から生成されたテキストは、すべての端末から手軽にアクセスいただけるよう当社サーバーに保存されます。
利用データ
利用された機能や利用時間など、アプリの使われ方に関するデータを収集します。これはアプリを改善するために役立てられます。
カレンダーデータ
Google カレンダーまたは Microsoft Outlook のアカウントを連携されると、予定のタイトル、時刻、会議リンク、参加者情報（氏名とメールアドレス）を含むカレンダーの予定にアクセスします。これらは、今後の会議の表示、お客様に代わってのビデオ会議への自動参加、録音と正しい予定の紐づけに利用します。カレンダーを変更することはありません。
Google ユーザーデータの利用について
Google アカウントで Cosmonote に登録される場合：
- Google のお名前とメールアドレスを収集します。これらのデータは次の目的にのみ利用します。
- Cosmonote アカウントの作成と管理
- 安全なログインと、複数端末間でのデータ同期の提供
- アカウントに関する重要なお知らせや、関連する Cosmonote の更新情報の送付
- Google カレンダーを連携された場合、パートナーである Recall.ai を通じてカレンダーの予定（タイトル、時刻、会議リンク、参加者の氏名とメールアドレス）にアクセスし、今後の会議を表示してビデオ会議に自動参加します。calendar.read スコープ（読み取り専用）を使用し、カレンダーを変更することはありません。
- Google ユーザーデータを広告やマーケティングの目的で利用することはなく、本ポリシーに記載されたサービス以外の第三者と共有することもありません。
- Google Workspace API から取得したデータを、汎用的な AI や機械学習モデルの開発・改善・学習に利用することはありません。
Microsoft ユーザーデータの利用について
Microsoft Outlook のアカウントを連携される場合：
- パートナーである Recall.ai を通じてカレンダーの予定（タイトル、時刻、会議リンク、参加者の氏名とメールアドレス）にアクセスし、今後の会議を表示してビデオ会議に自動参加します。
- 読み取り専用のアクセスのみを使用し、カレンダーを変更することはありません。
- これらのデータを広告目的で利用したり、許可されていない第三者と共有したりすることはありません。
技術パートナー：安全でなめらかな体験のために
Cosmonote は、文字起こしと要約のために最先端のツールを利用しています。パートナーと、データの共有方法は次のとおりです。
- Fly.io：すべての文字起こしとテキストの保存は、ネイティブ暗号化で保護された Fly.io のインフラ上で安全に行われます。
- Cloudflare：すべての音声ファイルは、ネイティブ暗号化で保護された Cloudflare のインフラ上で安全に保管されます。
- OpenAI：文字起こしからの要約生成と、ノートに関する質問への回答（Ask AI 機能）に OpenAI の言語モデルを利用します。文字起こしとご質問は処理のため OpenAI に送信されます。個人を特定できる情報は共有しません。OpenAI のプライバシーに関する取り組みの詳細はこちら。
- AssemblyAI：音声は AssemblyAI のサービスで文字起こしされます。文字起こしのため音声データを送信しますが、一時的に処理されるのみで、その目的を超えて保存されることはありません。詳細はこちら。
- Recall.ai：Google カレンダーや Microsoft Outlook との連携、およびビデオ会議への参加に Recall.ai を利用します。Recall.ai はカレンダーの予定（参加者の氏名とメールアドレスを含む）にアクセスし、Zoom、Google Meet、Microsoft Teams の会議の音声を取得します。詳細はこちら。
- Firebase（Google 提供）：アプリの使われ方の把握、安定性の向上、予期しない問題の迅速な解決のため、Analytics や Crashlytics などの Firebase サービスを利用します。
データの共有と移転
第三者のサービス提供者
文字起こしのため音声データを AssemblyAI と、要約および AI 機能のためテキストデータを OpenAI と、ビデオ会議の録音のためカレンダーデータを Recall.ai と共有します。
データの販売・貸与は行いません
当社は、お客様の個人データを許可されていない第三者に販売、貸与、開示することはありません。
データの保持と削除
アカウントが有効である間、データを保持します。コンテンツまたはアカウントを削除されると、関連するすべてのデータが当社サーバーから完全に消去されます。サーバーログは問題の診断のため 14 日間保持され、その後自動的に削除されます。いったん削除されたデータは復元できません。
データのセキュリティ
- すべてのデータは保存時も通信時も暗号化されています
- 厳格なアクセス制御により、データへのアクセスは権限を持つ担当者に限られます
- 監視により不正なアクセスから保護されています
Google API サービスのユーザーデータポリシー
Google API から受け取った情報の利用および移転は、限定利用の要件を含め、Google API サービスのユーザーデータポリシーに準拠しています。
本ポリシーの更新
変更がある場合は、本ページを新しい発効日とともに更新してお知らせします。
お問い合わせ
プライバシーに関するお問い合わせは [email protected] までお寄せください。