Otonotaオトノタ · macOS App
規約プライバシーポリシー

最終更新: 2026年9月17日

1. 事業者情報 (データ管理者)

  • 事業者名: SIA株式会社 (SIA Inc.)
  • 所在地: 東京都港区南麻布2-2-13 2F
  • 連絡先 (プライバシー窓口): お問い合わせフォーム

2. 適用範囲

本ポリシーは、当社が提供する macOS アプリ「Otonota」(以下「本アプリ」) および公式サイト www.otonota.com (以下「本サイト」) における、利用者の情報の取扱いに適用します。

本アプリは Apple Inc. の App Store を通じて配布されます。購入・ダウンロード・アプリ内課金に関する情報は Apple が取り扱い、Apple のプライバシーポリシーが適用されます。当社は Apple から購入者を特定できる情報を受け取りません。

3. 取得する情報

3.1 本アプリの中で処理されるデータ (当社は取得しません)

録音した音声、文字起こし、要約、翻訳、用語集、セッション情報は、すべて利用者の Mac 内 (アプリ専用のデータ領域) に保存されます。処理も原則として Mac 内で行われます (例外は 3.2 に記載)。当社がこれらのデータを受け取ることはなく、当社にはこれらを受け取るサーバーも存在しません。

3.2 ネットワーク通信

本アプリは既定ではインターネット通信を行いません。次の場合に限り通信が発生します。

  • オンデバイスモデルのダウンロード: 利用者が WhisperKit や MLX などのモデルを選択した際に、モデルファイルを配布元 (Hugging Face など) から取得します。配布元には通常のダウンロードに伴う技術情報 (IP アドレス等) が渡りますが、音声や文字は送信されません。
  • クラウドエンジンの利用 (今後の有料機能): 利用者が設定でクラウドのエンジンを明示的に選択し、自身の API キーを登録した場合に限り通信します。クラウドの言語モデルでは要約・翻訳の対象となるテキストが、クラウドの音声認識では録音中の音声が、そのプロバイダに送信されます。送信先の取扱いはそのプロバイダのプライバシーポリシーに従い、利用料は利用者自身のアカウントに課金されます。
  • Apple のサービス: Apple Speech / Apple Intelligence は Apple が提供するオンデバイス機能で、言語モデルの初回取得などで Apple のサーバーと通信することがあります。例外として、文字起こしに Apple Speech を選び、その言語のオンデバイス認識がお使いの Mac で利用できない場合に限り、macOS の標準機能として音声が Apple の音声認識サーバーで処理されることがあります。この処理は Apple のプライバシーポリシーに従い、当社には渡りません。音声を Mac の外に出したくない場合は、Apple Intelligence の文字起こしか WhisperKit を選んでください。

3.3 API キー

利用者が登録したクラウドエンジンの API キーは macOS のキーチェーンに保存され、当社に送信されることはありません。

3.4 技術情報 (自動的に生成され得る情報)

  • 本サイトのアクセスログ: IP アドレス、ユーザーエージェント、OS・端末情報、言語設定、アクセス日時、エラー等のログ (不正対策・障害対応・品質改善のため)。本サイトは Cloudflare のインフラを経由して配信されます。
  • 本アプリの診断情報: クラッシュやパフォーマンスに関する診断情報は、macOS の標準機能 (MetricKit および Apple の「解析と改善」) を通じて Apple が収集し、利用者がその設定で「デベロッパと共有」を許可している場合に限り、個人を特定しない統計・クラッシュログとして当社に共有されます。これらに音声や文字起こしの内容は含まれません。

3.5 お問い合わせ・フィードバック

本サイトのフォームで入力された情報とやり取りの履歴。お問い合わせフォームではお名前とメールアドレスが必須、所属は任意です。フィードバックフォームではお名前とメールアドレスは任意ですが、メールでの確認を許可する場合はメールアドレスが必須です。不具合報告では使用環境 (アプリのバージョン、macOS、メモリ、エンジン) と満足度を任意で入力できます。

4. 利用目的

  • 本アプリ・本サイトの提供、運用、保守、障害対応
  • お問い合わせへの対応 (必要な場合のみ返信します。個別の返信をお約束するものではありません)
  • 不具合の修正および品質改善
  • 不正利用の検知・防止、セキュリティ確保
  • 法令遵守、紛争対応
  • 重要なお知らせの送付 (仕様変更、障害、セキュリティ等)

当社は、本アプリ・本サイトに関して、利用者の同意なくマーケティング目的のメールを送付することはありません。

5. 法的根拠 (EEA/UK の利用者向け)

EEA/UK の利用者について GDPR/UK GDPR が適用される場合、当社は主に以下を根拠として情報を取り扱います。

  • 契約の履行 — 本アプリ・本サイトの提供、サポート
  • 法的義務の遵守
  • 正当な利益 — 不正対策、サービスの安全運用、品質維持
  • 同意 — 同意に基づく処理を行う場合

法令上必要な場合、当社は EEA/UK における代表者等を選任し、その連絡先を本ポリシーまたは当社サイト上で公表します。

6. 第三者提供・委託

  • 当社は、個人情報を第三者に販売しません。
  • Apple Inc. — 本アプリの配布、購入、アプリ内課金、および診断情報の収集 (3.4) は Apple が行います。Apple のプライバシーポリシーが適用されます。
  • Cloudflare, Inc. — 本サイトの配信およびフォームのボット対策 (Turnstile) に利用します。アクセスに伴う技術情報が Cloudflare を経由します。
  • メール送信サービス — フォームの送信内容を当社宛のメールとして配信するために、メール送信サービス (Resend または当社が契約する SMTP サービス) を委託先として利用します。送信処理に必要な範囲でのみデータが渡されます。
  • モデルの配布元 (Hugging Face 等) — 利用者がモデルのダウンロードを選択した場合に、ダウンロードに伴う技術情報が配布元に渡ります (3.2)。
  • クラウドのエンジン提供者 (OpenAI、Google 等) — 利用者が自身の API キーで明示的に有効にした場合に限り、言語モデルには要約・翻訳対象のテキストが、音声認識には音声が送信されます (3.2)。この関係は利用者とプロバイダの間の契約に基づきます。
  • 法令に基づく場合、または人の生命・身体・財産の保護のために必要で本人同意取得が困難な場合等、適用法令が認める範囲で第三者提供を行うことがあります。

7. 国際移転 (国外への提供)

当社は原則として日本で情報を取り扱いますが、Apple、Cloudflare、メール送信サービス、モデルの配布元等の利用に伴い、情報が日本国外で取り扱われる場合があります。その際、当社は適用法令に従い、必要な保護措置 (契約上の保護措置等) を講じます。

8. 保管期間

  • 本アプリ内のデータ (3.1) — 利用者の Mac 内にのみ存在し、利用者自身がいつでも削除できます。削除されたセッションは 30 日後にごみ箱から完全に消去されます。本アプリを削除すると、アプリ専用のデータ領域も削除できます。
  • お問い合わせ・フィードバック — 対応完了後、改善のための参照目的で合理的な期間保管し、不要となった場合は削除または匿名化します。
  • 本サイトのアクセスログ — 不正対策・障害対応に必要な合理的な期間。

9. セキュリティ

当社は、情報の漏えい・滅失・毀損等を防止するため、アクセス制御、暗号化、ログ監視等の合理的な安全管理措置を実施します。本アプリはサンドボックスの中で動作し、API キーは macOS のキーチェーンに保存されます。

10. 利用者の権利と請求手続

10.1 EEA/UK (GDPR/UK GDPR が適用される場合)

利用者は、アクセス、訂正、削除、処理制限、データポータビリティ、異議申立て、同意撤回等を請求できます。また監督機関に不服申立てを行う権利があります。

10.2 米国カリフォルニア州 (CCPA/CPRA が適用される場合)

適用対象となる場合、利用者は、収集情報の開示請求、削除請求、訂正請求等の権利を有します。当社は個人情報の「販売」または「共有 (行動広告等)」を行いません。

10.3 日本 (個人情報保護法が適用される場合)

利用者は、保有個人データに関する開示、訂正等、利用停止等の請求を行うことができます。

10.4 請求窓口・本人確認

  • 窓口: お問い合わせフォーム
  • 本人確認: 原則としてお問い合わせ時のメールアドレスで確認し、必要に応じて追加情報の提示を求める場合があります。
  • 対応: 適用法令に従い、合理的な期間内に対応します。

なお、本アプリ内のデータ (3.1) は当社の手元に存在しないため、当社が開示・削除を行うことはできません。利用者ご自身の Mac 上で削除してください。

11. 子どもの個人情報

当社サービスは、原則として 16 歳未満 (または居住国の法令が定める年齢未満) を対象としていません。該当する情報を不適切に取得したことが判明した場合、合理的な範囲で削除等を行います。

12. クッキー等

本サイトは、アクセス解析ツールや広告目的のクッキーを使用していません。フォームのボット対策 (Cloudflare Turnstile) が、不正防止のために技術的なクッキーやローカルストレージを使用することがあります。EEA/UK 等で同意が必要なクッキーを利用する場合、当社は同意取得の仕組みを提供します。

13. ポリシーの変更

当社は、法令改正やサービス内容の変更等に応じて本ポリシーを改定することがあります。重要な変更がある場合、本サイト等で告知します。