プライバシーポリシー

Vozzle（「Vozzle」「当社」「私たち」）は、会議、メモ、タスク、カレンダーのための音声ファーストの生産性アプリで、Singapore に拠点を置く Norvin Teo, trading as Bebo Studio によって開発されています。

本ポリシーは、Vozzle が収集する個人データの内容、その利用方法、共有先（AI 機能を支えるサードパーティの AI プロバイダーを含む）、およびお客様の権利について説明します。本ポリシーは Vozzle iOS アプリおよびその Apple Watch コンパニオンを対象とします。ご質問がありますか？アプリ内サポート（Settings → Support）をご利用ください。

1. 概要（要約版）

• ローカルファースト。 お客様のメモ、タスク、会議はまずお客様のデバイス上に保存され、当社のサーバーへ同期されます。
• エンドツーエンド暗号化はデフォルトで有効。 Vozzle はお客様のコンテンツがサーバーに到達する前にデバイス上で暗号化するため、内容を読めるのはお客様だけです。ご希望であれば設定でオフにできます。
• AI 機能はお客様のコンテンツをサードパーティの AI プロバイダーへ送信します。 AI 機能（文字起こし、要約、アクションアイテム、推敲、翻訳、音声コマンド、AI への質問、読み上げ）をご利用になると、該当するコンテンツがデバイスから送信され、信頼できるサードパーティの AI プロバイダーによって処理されます。プロバイダーはセクション 5 でカテゴリー別に記載しています。
• AI の学習なし、AI 分析でのデータ保持もゼロ。 当社の AI プロバイダーは、お客様のコンテンツでモデルを学習させることはありません。お客様のテキストの言語モデルによる分析（要約、アクションアイテムなど）にはデータ保持ゼロ（ゼロデータリテンション）のルーティングを使用します。お客様のコンテンツは結果を生成するために処理されたのち、保存されることなく完全に破棄されます。（文字起こしとウェブ検索についてはセクション 5 に記載しています。）
• 主導権はお客様にあります。 AI 機能を拒否したり、暗号化を有効にしたり、データをエクスポートまたは削除したりできます。

2. 当社について／データ管理者

データ管理者は Singapore に拠点を置く Norvin Teo, trading as Bebo Studio です。アプリ内サポート（Settings → Support）を通じてご連絡いただけます。アプリをお持ちでない場合はセクション 15 をご覧ください。

3. 当社が収集するデータ

a. アカウントデータ。 メールアドレスおよび認証情報。当社の認証プロバイダーを通じて管理されます。Apple または Google でサインインした場合、お客様が承認した基本プロフィール（氏名、メールアドレス）を受け取ります。当社が Apple または Google のパスワードを保存することはありません。

b. お客様が作成するコンテンツ。 メモ（テキストおよび音声）、タスク、会議、カレンダーの項目、ならびにお客様が取り込むファイルや録音 — 会議や音声メモの録音、およびそこから生成される文字起こしを含みます。

c. 音声。 取り込み中、Vozzle は中断があっても音声が失われないよう、保護されたデバイス内の「フェイルセーフ」バッファに録音します。このバッファはお客様のデバイス上に保存され、iCloud をご利用の場合はお客様自身の iCloud Drive にも保存されてデバイス間で利用できるようになります。当社のサーバーに保存されることは決してなく、会議終了後 30 days まで（任意の再処理に対応するため）保持され、その後自動的に削除されます。音声は文字起こしを生成するために当社の文字起こしプロバイダー（セクション 5）へ送信されます。

d. 利用状況・診断データ。 機能の利用状況、AIの利用状況、AIの利用量（請求月ごとにリセットされるプランの月間AI予算を適用するため）、エラー・診断ログ、アプリ／バージョン／デバイスの種類に関する情報。当社は第三者の広告SDKやアプリ間トラッキングSDKを使用しません。

e. サブスクリプションデータ。 お客様のサブスクリプションのティアおよび利用権の状態。お支払いは App Store を通じて Apple が処理し、当社がお客様のクレジットカード情報の全体を受け取ることはありません。

f. 連携（任意）。 Google Calendar、Notion、または Bebo Work を連携した場合、その連携に必要なデータ（カレンダーのイベント、メモ、タスク、チームのプロジェクト）をお客様の承認に基づいて処理します。

当社はお客様の個人データを販売せず、アプリ間トラッキングや広告のために利用しません。

4. データの利用方法

• アプリの中核機能を提供するため（お客様のメモ、タスク、会議、カレンダーの保存と同期）。
• お客様が呼び出す AI 機能（文字起こし、要約、アクションアイテム、要点、推敲、翻訳、ドキュメント生成、音声コマンド、AI への質問チャット、読み上げ）を提供するため。
• プランの上限（請求月ごとにリセットされる月間AI予算）を適用し、不正利用を防ぐため。
• お客様を認証し、アカウントを安全に保つため。
• カスタマーサポートを提供するため。
• 法的義務を遵守するため。

法的根拠（EEA／英国 GDPR）： お客様との契約の履行（アプリおよびお客様が要求する AI 機能の提供）、お客様の同意（コンテンツの AI 処理および任意の連携に対するもの）、ならびに当社の正当な利益（セキュリティ、不正利用の防止、サービスの改善）であり、これらはお客様の権利との均衡を図ったうえで適用されます。

5. AI 機能および当社が利用するサードパーティの AI プロバイダー

AI 機能をご利用になると、該当するコンテンツ（例：メモの本文、会議の文字起こし、文字起こし用の音声録音、アクションアイテムのタイトル、音声コマンドの語句）がデバイスの外へ送信され、以下のカテゴリーに属する信頼できるサードパーティの AI プロバイダーによって処理されます。当社は AI リクエストを AI ゲートウェイ経由でルーティングします。言語モデルによる分析にはデータ保持ゼロ（ゼロデータリテンション）のルーティングを使用します。リクエストは、契約上お客様のコンテンツで学習せず、これを保持しないことを義務づけられたプロバイダーにのみ送信され、そうでないプロバイダーにフォールバックするくらいなら、リクエストを失敗させます。

学習なし、分析でのデータ保持もゼロ。 言語モデルによる分析（上の表に記載の大規模言語モデルのプロバイダー）には、データ保持ゼロ（ゼロデータリテンション）のルーティングを使用します。リクエストは、契約上お客様のコンテンツで学習せず、これを保持しないプロバイダーにのみ送信されます。お客様のテキストは結果を生成するために処理されたのち完全に削除され、不正利用の監視やモデルの改善のために保持されるものは一切なく、要件を満たさないプロバイダーへルーティングするくらいなら、リクエストを失敗させます。文字起こし：ライブ音声はメモリ上で処理され、保存されません。非同期の文字起こしのために送信された音声は、文字起こしが生成された直後に削除されます。ウェブ検索：検索を実行するために、お客様のクエリとおおよその位置情報を短期間保持する場合があります。

拒否できます。 AI 機能を初めてご利用になる前に、Vozzle は同意画面を表示し、AI を完全に無効にできるようにします。AI 機能はお客様が同意するまでオフです。AI 機能を一度も通さなかったコンテンツが、これらのプロバイダーへ送信されることはありません。

当社は、サブプロセッサーのカテゴリーを上の表で開示しています。すなわち、音声テキスト変換および読み上げのプロバイダー、（分析と生成のための）大規模言語モデルのプロバイダー、AI ゲートウェイのルーティング層、そしてウェブ検索のプロバイダーです。具体的なプロバイダー名は、privacy@vozzle.app へご請求いただければ提供いたします。各プロバイダーは契約により、お客様のデータを保護すること（本プライバシーポリシーに定めるのと同等以上の水準でお客様の個人データを保護すること）、お客様のコンテンツで学習しないこと、そして言語モデルによる分析については、結果を生成した直後にお客様のコンテンツを完全に破棄し、一切保持しないことを義務づけられています。

6. 暗号化とデータの保存場所

• お客様のコンテンツは、お客様のデバイス、および当社のクラウドインフラプロバイダーがホストする当社のサーバー（リージョン：Singapore (ap-southeast-1)）に保存されます。
• エンドツーエンド暗号化がオン（デフォルト）の場合、お客様のコンテンツは当社のサーバーへ送信される前にお客様のデバイス上で、デバイスの Keychain に保管された鍵を用いて暗号化されます。このモードでは、当社は暗号化されたコンテンツを読むことができません。設定でオフにできます。
• AI 機能が動作するには、暗号化されていないコンテンツをセクション 5 の AI プロバイダーへ送信する必要があります。コンテンツを暗号化したまま AI 機能を一度も呼び出さなければ、それらのプロバイダーに開示されることはありません。

7. 共有および開示

当社は以下に対してのみ個人データを共有します：

• 当社に代わってサービスを運用するサブプロセッサー（全一覧は付録をご覧ください）。それぞれが契約によってお客様のデータを保護することを義務づけられています。
• Bebo Work（チームワークスペース）。お客様が連携した場合に限り、お客様が共有を選んだチームの項目を同期するためです。
• 法律で要求される場合の当局。

当社は個人データを販売せず、コンテキストをまたいだ行動ターゲティング広告のために共有することもありません。

8. 国際的なデータ移転

当社は Singapore に拠点を置いています。当社のサブプロセッサーの一部（AI プロバイダーや一部のホスティングを含む）は、米国その他の国でデータを処理します。個人データを国際的に移転する場合、当社はプロバイダーのデータ処理契約や標準契約条項（またはそれと同等のもの）といった適切な保護措置に依拠します。詳細はアプリ内サポート（Settings → Support）を通じてご請求いただけます。

9. データの保持

• アカウントおよびコンテンツ： アカウントが有効な間は保持され、アカウント削除後 30 days 以内に、バックアップのローテーション期間に従って削除されます。
• デバイス内の音声フェイルセーフバッファ： 会議終了後 30 days まで保持され、その後自動的に削除されます。
• AI 利用ログ（回数／支出）： 請求および不正利用防止のため 12 months 保持されます。
• プロバイダー側の保持： 各 AI プロバイダーの規約（セクション 5）に従います。

アプリ内で個別の項目を削除できるほか、設定 → アカウント → アカウントを削除 からアカウント全体を削除できます。

10. お客様の権利

お住まいの地域によっては、個人データの処理について、アクセス、訂正、削除、ポータビリティ、制限、異議申立てを行う権利、および同意を撤回する権利を有する場合があります。これらの権利を行使するには、アプリ内サポート（Settings → Support）を通じて当社にご連絡ください。アプリをお持ちでない場合は、セクション 15 のメールアドレスへご連絡ください。

• EEA／英国（GDPR）： アクセス、訂正、消去、制限、ポータビリティ、異議申立ての権利、および監督機関への苦情申立ての権利。
• シンガポール（PDPA）： 個人データへのアクセスおよび訂正の権利、ならびに同意を撤回する権利。アプリ内サポート（Settings → Support）を通じてご連絡ください。
• カリフォルニア（CCPA／CPRA）： 収集された個人情報のカテゴリーおよび具体的な項目、その開示先となる第三者のカテゴリーを知る権利、ならびに削除を請求する権利。当社は個人情報を販売したり、コンテキストをまたいだ広告のために「共有」したりしません。

11. 児童について

Vozzle は 13 歳未満の児童を対象としておらず、当社が故意にその個人データを収集することはありません。

12. セキュリティ

当社は、通信時（TLS）および保存時の暗号化、任意のエンドツーエンド暗号化、API の証明書ピンニング、アクセス制御などの業界標準の対策を講じています。送信や保存の方法に 100% 安全なものはありませんが、当社はお客様のデータを保護し、必要な場合には侵害についてお客様および規制当局へ通知するよう努めます。

13. サードパーティのサインインおよび連携

• Apple — App Store、アプリ内課金、プッシュ通知、および Sign in with Apple。
• Google — 任意の「Sign in with Google」および任意の Google Calendar／Tasks 連携。お客様の承認に基づきます。
• Notion — 任意のメモ／タスク同期。お客様の承認に基づきます。
• Bebo Work — 任意のチーム同期。

これらの第三者は、それぞれ独自のプライバシーポリシーに基づいてデータを処理します。

14. Google user data (Google API Services)

When you connect Google Calendar or Google Tasks, Vozzle accesses your Google data only to provide the sync features you turn on, and handles it as described below.

• What we access. With your authorization, the Google Calendar (calendar.events) and Google Tasks (tasks) scopes — your calendar events, and your task lists and tasks. We request only the narrowest scopes needed for these features, and no Restricted scopes.
• How we use it. Only to provide the in-app sync you enable: showing your Google Calendar events and Google Tasks inside Vozzle and, when you switch on export, reflecting the items you create in Vozzle back to your Google account. We do not use Google data for advertising.
• Sharing. We do not sell your Google data and do not transfer it to third parties except as needed to provide the feature — our infrastructure sub-processors (listed in Appendix A) acting on our instructions.
• How we protect it. Google data and your OAuth tokens are encrypted in transit (TLS) and at rest, and access is limited to operating the integration.
• Retention and deletion. You can disconnect the integration at any time in Vozzle, which stops the sync and removes the stored Google connection; you can also revoke Vozzle's access from your Google Account settings. Google data is deleted when you disconnect the integration or delete your Vozzle account (within 30 days).
• No AI/ML training. Google Workspace user data (Calendar and Tasks) is not used to develop, improve, or train generalized AI and/or ML models, and is not transferred to third-party AI tools for that purpose.

Limited Use. Vozzle's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

14. 本ポリシーの変更

当社は本ポリシーを随時更新する場合があります。更新版は新しい「最終更新」日とともにここに掲載し、重要な変更（新しい AI プロバイダーの追加など）については、目立つ通知を行うか、アプリ内で改めて同意を求めます。

15. お問い合わせ

ほとんどのご質問については、アプリ内サポート（Settings → Support）をご利用ください。正式なプライバシーに関する請求、またはアプリをお持ちでない場合は、以下からもご連絡いただけます：

Norvin Teo, trading as Bebo Studio
Singapore
メール： privacy@vozzle.app

付録 A — サブプロセッサーのカテゴリー

当社は以下のカテゴリーにおいて少数の実績あるプロバイダーを利用しています。具体的なサブプロセッサーの最新の一覧は、アプリ内サポート（Settings → Support）を通じてご請求いただければ提供いたします。

Our website sign-up form uses Cloudflare Turnstile to protect against spam and automated abuse. For this, Cloudflare processes a challenge token, your IP address, and basic browser/interaction signals. Your use of Turnstile is subject to the Cloudflare Privacy Policy and Turnstile Privacy Addendum.