プライバシーポリシー

提供者と適用範囲

TapeMemo team は、iPhone／Apple Watch 用 TapeMemo（テープメモ）と tapememo.com を提供します。本ポリシーは処理する情報、目的、選択肢を説明します。プライバシー、削除、サポートのご依頼は https://www.tapememo.com/support へお送りください。オンライン機能は、サービスが設定済みで利用可能な場合にのみ動作します。

録音と端末内の記録

ご自身で録音を開始すると、音声、時刻、マークを処理します。Watch の録音は Apple の端末接続機能でペアリング済みの iPhone へ転送され、受信確認まで Watch の原音を保持します。対応する文字起こしは iPhone 上で行います。原音、文字起こし、編集内容、検索索引、保存済み AI 結果、任意の話者参照は、保護されたアプリ内ファイルに保存します。これらのオンライン保管庫は提供しません。

録音の記録は iCloud やコンピュータへの端末バックアップの対象外です。重要な内容はご自身で書き出してください。すべての端末コピーを失うと復元できない場合があります。Apple Health、キーチェーン、書き出し・共有したコピーには別の保存の仕組みがあります。受信者のコピーを消去したり、端末から失われた記録を復元したりすることはできません。

任意の AI 処理

AI 整理、ハイライト、一日の振り返り、質問への回答には、別途許可が必要です。選択した文字起こし、質問、関連する原文を HTTPS と TapeMemo の Cloudflare 中継を通じて Anthropic Claude へ送り、障害時には Google Gemini または OpenAI を使用することがあります。原音、HealthKit サンプル、話者ベクトルは AI リクエストに含めません。文章自体には氏名、機微情報、他人の情報が含まれ得るため、必要な許可を得て慎重に選んでください。

自社中継は結果を返すために文章を処理し、文字起こしや質問の本文を永続保存しません。AI 事業者のゼロ保持を保証するものではなく、各 API の規約、安全対策、保持方針、法的義務が適用されます。TapeMemo は記録を汎用 AI モデルの学習に使用しません。AI を無効にすると以後の送信は止まりますが、すでに受信されたリクエストや端末内の保存結果は取り消されません。

健康情報、話者、Apple との連携

Apple Health を接続すると、心拍数・HRV の測定時刻を iPhone 内で録音時刻と関連付けます。HealthKit の測定値は AI に送信せず、広告にも利用しません。振り返りを支援するもので、ストレス、感情、病気を診断しません。権限を取り消すと新規読み取りは止まりますが、Apple の健康データや既存の端末内情報は消えません。

任意の話者補助では、声の参照と数値表現を端末内で計算し、中継への送信や遠隔本人確認には使いません。アプリから声の参照を削除できますが、承認済みの話者ラベルは関連内容を編集・削除するまで残ります。任意のモデルは明示的な選択後にダウンロードし、配信元へ接続します。書き出し、共有、選んだタスクの Apple Reminders への追加は、ご自身の操作で行われ、送信先の方針が適用されます。

購入と必要なサービス記録

Apple と RevenueCat が購入、復元、サブスクリプション状態を処理します。TapeMemo はインストール UUID／appAccountToken、商品・取引 ID、利用資格、検証結果を使い、有料機能と利用枠を提供します。カード番号は受け取りません。これらの記録はインストールや購入と関連付けられ、匿名とは限りません。

Apple App Attest と自社サービスは、アクセス保護、再送・利用枠の不正防止のため、キー ID、公開鍵、署名カウンター、復旧資格情報のハッシュ、短期トークン記録を処理します。インフラには通常の通信メタデータも伝わります。最小限の認証・購入・利用枠・同意・削除バージョン記録は任意の利用カウントと別であり、安全、運用、紛争、法的義務のため必要な期間残る場合があります。これらを文字起こし本文として AI に送りません。

任意の利用カウントと運用指標

利用カウントの共有は初期状態でオフで、別途選択が必要です。有効時には限定イベント、UTC 時刻、録音区間の秒数、インストール識別子のハッシュによる関連情報を送信する場合があります。確認済み試用・購読イベントを測定に関連付けることもあります。音声、文字起こし本文、HealthKit、話者ベクトル、任意のエラー本文は含みません。シミュレータ／Debug は本番統計に送らず、サンドボックス／TestFlight は本番の対象群から除外します。

利用イベントは35日間の移動期間で保持し、毎日整理します。共有をオフにすると送信を止め、端末内の送信待ちイベントを消去します。オフライン時のサーバー削除は保留となり、確認後に完了を表示します。遅延リクエストによる復活を防ぐため、最小限の同意・削除バージョン情報を残します。購入や安全のための必要記録は別です。

運用指標は専用設定時のみ有効です。固定の経路・結果区分、応答時間、トークン数、失敗・代替処理回数のみで、利用者 ID や本文は含めません。インフラの運用・安全記録には事業者の方針が適用されます。広告 SDK、IDFA、企業横断の広告追跡は使わず、個人情報の販売や健康データのマーケティング利用は行いません。

ウェブサイトとサポート

公開情報ページは広告・解析 Cookie を使いません。Cloudflare は配信と安全確保のため IP アドレスや技術的なリクエスト情報を処理する場合があります。フォームでは返信用メール、区分、本文、受付番号、送信時刻を受け取ります。録音、健康測定値、カード情報、パスワード、他人の秘密は送らないでください。添付機能はありません。

依頼は Cloudflare 上で非公開で保存され、90日後に期限切れとなります。回答、権利行使への対応、問題解決に使用しますので、再連絡時は受付番号を保管してください。未解決案件、紛争、法的義務に必要な場合に限り、関連のやり取りを別途保持することがあります。不正送信を抑えるため短期間保持するネットワーク識別子のハッシュは、広告には使いません。

保存、削除、選択肢

端末内情報は、ご自身の削除または有効な保持ルールが適用されるまで残ります。原音の削除と文章の削除は別です。原音を消しても文字起こし、メモ、AI 結果は自動削除されず、再生はできなくなります。アプリで閲覧、修正、書き出し、削除、原音保持期間の変更、声の参照削除、権限取り消し、AI 無効化、利用カウントの同意撤回を行えます。アンインストールだけでは購読、共有・ペア端末のコピー、キーチェーン資格情報が消えるとは限りません。

居住地の法律によるアクセス、更正、削除、処理制限等の権利はサポートへご依頼いただけます。所轄の個人情報保護機関への相談も可能です。記録の特定に必要な情報と相応の確認を求める場合があります。端末内記録は遠隔閲覧できず、通常の依頼に音声や健康データの提出は必要ありません。必要な場合の処理根拠は任意機能への同意、依頼されたサービス、安全・運用上の利益、法的義務です。同意撤回は過去の適法な処理には影響しません。

事業者、国外処理、安全

Apple、RevenueCat、Cloudflare、Anthropic、Google、OpenAI が上記の目的に応じて関与します。米国など居住国外で処理される場合があり、適用される移転保護措置と事業者の規約に従います。特定地域での保存や、全事業者のゼロ保持は保証しません。役割は利用機能によって異なります。

保護された端末内ファイル、HTTPS、制限されたサーバーアクセス、認証を使いますが、完全な安全は保証できません。端末を保護し、録音・共有内容を確認して重要な書き出しを別途保管してください。本サービスは児童向けではありません。未成年者には現地法が要求する許可と監督が必要です。必要な許可なく児童がオンラインへ情報を送った場合はご連絡ください。

更新と連絡先

更新には施行日を記し、重要な変更は必要に応じてアプリやサイトで案内します。変更通知は、法的に必要な新たな同意に代わるものではありません。アプリ同梱版はオフラインで読め、サイトには現在の公開版を掲載します。連絡先：TapeMemo team、https://www.tapememo.com/support。