プライバシーポリシー

Vozzle（「Vozzle」「当社」「私たち」）は、会議、メモ、タスク、カレンダーのための音声ファーストの生産性アプリで、Singapore に拠点を置く Norvin Teo, trading as Bebo Studio によって開発されています。

本ポリシーでは、Vozzle が取得する個人データ、その利用方法、共有先（当社の AI 機能を支える第三者 AI 提供事業者を含みます）、およびお客様の権利について説明します。対象は Vozzle の iOS 版・Android 版アプリ、Apple Watch 用コンパニオンアプリ、および vozzle.app ウェブサイト（アカウントのサインイン、同サイトで購入されたサブスクリプション、サポートを含みます）です。ご不明な点はアプリ内サポート（Settings → Support）からお問い合わせください。

1. 概要（要約版）

• ローカルファースト。 お客様のメモ、タスク、会議はまずお客様のデバイス上に保存され、当社のサーバーへ同期されます。
• エンドツーエンド暗号化はデフォルトで有効。 Vozzle はお客様のコンテンツがサーバーに到達する前にデバイス上で暗号化するため、内容を読めるのはお客様だけです。ご希望であれば設定でオフにできます。
• AI 機能はお客様のコンテンツをサードパーティの AI プロバイダーへ送信します。 AI 機能（文字起こし、要約、アクションアイテム、推敲、翻訳、音声コマンド、AI への質問、読み上げ）をご利用になると、該当するコンテンツがデバイスから送信され、信頼できるサードパーティの AI プロバイダーによって処理されます。プロバイダーはセクション 5 でカテゴリー別に記載しています。
• AI の学習なし、AI 分析でのデータ保持もゼロ。 当社の AI プロバイダーは、お客様のコンテンツでモデルを学習させることはありません。お客様のテキストの言語モデルによる分析（要約、アクションアイテムなど）にはデータ保持ゼロ（ゼロデータリテンション）のルーティングを使用します。お客様のコンテンツは結果を生成するために処理されたのち、保存されることなく完全に破棄されます。（文字起こしとウェブ検索についてはセクション 5 に記載しています。）
• 主導権はお客様にあります。 AI 機能を拒否したり、暗号化を有効にしたり、データをエクスポートまたは削除したりできます。

2. 当社について／データ管理者

データ管理者は Singapore に拠点を置く Norvin Teo, trading as Bebo Studio です。アプリ内サポート（Settings → Support）を通じてご連絡いただけます。アプリをお持ちでない場合はセクション 15 をご覧ください。

3. 当社が収集するデータ

a. アカウントデータ。 メールアドレスおよび認証情報。当社の認証プロバイダーを通じて管理されます。Apple または Google でサインインした場合、お客様が承認した基本プロフィール（氏名、メールアドレス）を受け取ります。当社が Apple または Google のパスワードを保存することはありません。

b. お客様が作成するコンテンツ。 メモ（テキストおよび音声）、タスク、会議、カレンダーの項目、ならびにお客様が取り込むファイルや録音 — 会議や音声メモの録音、およびそこから生成される文字起こしを含みます。

c. 音声。 取り込み中、Vozzle は中断があっても音声が失われないよう、保護されたデバイス内の「フェイルセーフ」バッファに書き込みます。このバッファはお客様のデバイス上に保存され、当社のサーバーに保存されることは決してなく、会議終了後 30 days まで（任意の再処理に対応するため）保持され、その後自動的に削除されます。設定から、このバッファの iCloud 同期を任意で有効にできます。初期状態では無効であり、有効にした場合、これらのファイルは Apple の鍵のもとでお客様自身の iCloud Drive に保存され、Vozzle のエンドツーエンド暗号化の対象外となります。音声は文字起こしを生成するために当社の文字起こしプロバイダー（セクション 5）へ送信されます。

d. 利用状況・診断データ。 機能の利用状況、AIの利用状況、AIの利用量（請求月ごとにリセットされるプランの月間AI予算を適用するため）、エラー・診断ログ、アプリ／バージョン／デバイスの種類に関する情報。当社は第三者の広告SDKやアプリ間トラッキングSDKを使用しません。

e. サブスクリプション情報。 お客様のプランおよび利用権のステータス。お支払いは App Store を通じて Apple が、vozzle.app で購入されたサブスクリプションについては Stripe が処理します。いずれの経路でも、当社がカード情報の全体を受領することはありません。

f. 連携（任意）。 Google Calendar、Notion、または Bebo Work を連携した場合、その連携に必要なデータ（カレンダーのイベント、メモ、タスク、チームのプロジェクト）をお客様の承認に基づいて処理します。

当社はお客様の個人データを販売せず、アプリ間トラッキングや広告のために利用しません。

4. データの利用方法

• アプリの中核機能を提供するため（お客様のメモ、タスク、会議、カレンダーの保存と同期）。
• お客様が呼び出す AI 機能（文字起こし、要約、アクションアイテム、要点、推敲、翻訳、ドキュメント生成、音声コマンド、AI への質問チャット、読み上げ）を提供するため。
• プランの上限（請求月ごとにリセットされる月間AI予算）を適用し、不正利用を防ぐため。
• お客様を認証し、アカウントを安全に保つため。
• カスタマーサポートを提供するため。
• 法的義務を遵守するため。

法的根拠（EEA／英国 GDPR）： お客様との契約の履行（アプリおよびお客様が要求する AI 機能の提供）、お客様の同意（コンテンツの AI 処理および任意の連携に対するもの）、ならびに当社の正当な利益（セキュリティ、不正利用の防止、サービスの改善）であり、これらはお客様の権利との均衡を図ったうえで適用されます。

5. AI 機能および当社が利用するサードパーティの AI プロバイダー

AI 機能をご利用になると、該当するコンテンツ（例：メモの本文、会議の文字起こし、文字起こし用の音声録音、アクションアイテムのタイトル、音声コマンドの語句）がデバイスの外へ送信され、以下のカテゴリーに属する信頼できるサードパーティの AI プロバイダーによって処理されます。当社は AI リクエストを AI ゲートウェイ経由でルーティングします。言語モデルによる分析にはデータ保持ゼロ（ゼロデータリテンション）のルーティングを使用します。リクエストは、契約上お客様のコンテンツで学習せず、これを保持しないことを義務づけられたプロバイダーにのみ送信され、そうでないプロバイダーにフォールバックするくらいなら、リクエストを失敗させます。

学習なし、分析でのデータ保持もゼロ。 言語モデルによる分析（上の表に記載の大規模言語モデルのプロバイダー）には、データ保持ゼロ（ゼロデータリテンション）のルーティングを使用します。リクエストは、契約上お客様のコンテンツで学習せず、これを保持しないプロバイダーにのみ送信されます。お客様のテキストは結果を生成するために処理されたのち完全に削除され、不正利用の監視やモデルの改善のために保持されるものは一切なく、要件を満たさないプロバイダーへルーティングするくらいなら、リクエストを失敗させます。文字起こし：ライブ音声はメモリ上で処理され、保存されません。非同期の文字起こしのために送信された音声は、文字起こしが生成された直後に削除されます。ウェブ検索：検索を実行するために、お客様のクエリとおおよその位置情報を短期間保持する場合があります。

拒否できます。 AI 機能を初めてご利用になる前に、Vozzle は同意画面を表示し、AI を完全に無効にできるようにします。AI 機能はお客様が同意するまでオフです。AI 機能を一度も通さなかったコンテンツが、これらのプロバイダーへ送信されることはありません。

当社は、サブプロセッサーのカテゴリーを上の表で開示しています。すなわち、音声テキスト変換および読み上げのプロバイダー、（分析と生成のための）大規模言語モデルのプロバイダー、AI ゲートウェイのルーティング層、そしてウェブ検索のプロバイダーです。具体的なプロバイダー名は、privacy@vozzle.app へご請求いただければ提供いたします。各プロバイダーは契約により、お客様のデータを保護すること（本プライバシーポリシーに定めるのと同等以上の水準でお客様の個人データを保護すること）、お客様のコンテンツで学習しないこと、そして言語モデルによる分析については、結果を生成した直後にお客様のコンテンツを完全に破棄し、一切保持しないことを義務づけられています。

6. 暗号化とデータの保存場所

• お客様のコンテンツは、お客様のデバイス、および当社のクラウドインフラプロバイダーがホストする当社のサーバー（リージョン：Singapore (ap-southeast-1)）に保存されます。
• エンドツーエンド暗号化がオン（デフォルト）の場合、お客様のコンテンツは当社のサーバーへ送信される前にお客様のデバイス上で、デバイスの Keychain に保管された鍵を用いて暗号化されます。このモードでは、当社は暗号化されたコンテンツを読むことができません。設定でオフにできます。
• AI 機能が動作するには、暗号化されていないコンテンツをセクション 5 の AI プロバイダーへ送信する必要があります。コンテンツを暗号化したまま AI 機能を一度も呼び出さなければ、それらのプロバイダーに開示されることはありません。

7. 共有および開示

当社は以下に対してのみ個人データを共有します：

• 当社に代わってサービスを運用するサブプロセッサー（全一覧は付録をご覧ください）。それぞれが契約によってお客様のデータを保護することを義務づけられています。
• Bebo Work（チームワークスペース）。お客様が連携した場合に限り、お客様が共有を選んだチームの項目を同期するためです。
• 法律で要求される場合の当局。

当社は個人データを販売せず、コンテキストをまたいだ行動ターゲティング広告のために共有することもありません。

8. 国際的なデータ移転

当社は Singapore に拠点を置いています。当社のサブプロセッサーの一部（AI プロバイダーや一部のホスティングを含む）は、米国その他の国でデータを処理します。個人データを国際的に移転する場合、当社はプロバイダーのデータ処理契約や標準契約条項（またはそれと同等のもの）といった適切な保護措置に依拠します。詳細はアプリ内サポート（Settings → Support）を通じてご請求いただけます。

9. データの保持

• アカウントおよびコンテンツ： アカウントが有効な間は保持され、アカウント削除後 30 days 以内に、バックアップのローテーション期間に従って削除されます。
• デバイス内の音声フェイルセーフバッファ： 会議終了後 30 days まで保持され、その後自動的に削除されます。
• AI 利用ログ（回数／支出）： 請求および不正利用防止のため 12 months 保持されます。
• プロバイダー側の保持： 各 AI プロバイダーの規約（セクション 5）に従います。

アプリ内で個別の項目を削除できるほか、設定 → アカウント → アカウントを削除 からアカウント全体を削除できます。

10. お客様の権利

お住まいの地域によっては、個人データの処理について、アクセス、訂正、削除、ポータビリティ、制限、異議申立てを行う権利、および同意を撤回する権利を有する場合があります。これらの権利を行使するには、アプリ内サポート（Settings → Support）を通じて当社にご連絡ください。アプリをお持ちでない場合は、セクション 15 のメールアドレスへご連絡ください。

• EEA／英国（GDPR）： アクセス、訂正、消去、制限、ポータビリティ、異議申立ての権利、および監督機関への苦情申立ての権利。
• シンガポール（PDPA）： 個人データへのアクセスおよび訂正の権利、ならびに同意を撤回する権利。アプリ内サポート（Settings → Support）を通じてご連絡ください。
• カリフォルニア（CCPA／CPRA）： 収集された個人情報のカテゴリーおよび具体的な項目、その開示先となる第三者のカテゴリーを知る権利、ならびに削除を請求する権利。当社は個人情報を販売したり、コンテキストをまたいだ広告のために「共有」したりしません。

11. 児童について

Vozzle は 13 歳未満の児童を対象としておらず、当社が故意にその個人データを収集することはありません。

12. セキュリティ

当社は、通信時（TLS）および保存時の暗号化、任意のエンドツーエンド暗号化、API の証明書ピンニング、アクセス制御などの業界標準の対策を講じています。送信や保存の方法に 100% 安全なものはありませんが、当社はお客様のデータを保護し、必要な場合には侵害についてお客様および規制当局へ通知するよう努めます。

13. サードパーティのサインインおよび連携

• Apple — App Store、アプリ内課金、プッシュ通知、および Sign in with Apple。
• Stripe — vozzle.app で購入したサブスクリプションの決済処理。
• Google — 任意の「Sign in with Google」および任意の Google Calendar／Tasks 連携。お客様の承認に基づきます。
• Notion — 任意のメモ／タスク同期。お客様の承認に基づきます。
• Bebo Work — 任意のチーム同期。

これらの第三者は、それぞれ独自のプライバシーポリシーに基づいてデータを処理します。

14. Google のユーザーデータ（Google API Services）

Google Calendar または Google Tasks を連携した場合、Vozzle はお客様が有効にした同期機能を提供する目的でのみお客様の Google データにアクセスし、以下に記載のとおり取り扱います。

• アクセスする対象。 お客様の承認に基づき、Google Calendar（calendar.events）および Google Tasks（tasks）のスコープ — すなわちお客様のカレンダーのイベント、ならびにタスクリストおよびタスクです。当社はこれらの機能に必要な最小限のスコープのみを要求し、Restricted（制限付き）スコープは一切要求しません。
• 利用方法。 お客様が有効にしたアプリ内の同期を提供するためにのみ利用します。具体的には、お客様の Google Calendar のイベントおよび Google Tasks を Vozzle 内に表示すること、ならびにエクスポートを有効にした場合に、Vozzle で作成した項目をお客様の Google アカウントへ反映することです。当社は Google データを広告のために利用しません。
• 共有。 当社はお客様の Google データを販売せず、また、当該機能の提供に必要な場合 — すなわち当社の指示に基づいて業務を行う当社のインフラのサブプロセッサー（付録 A に記載）に提供する場合 — を除き、第三者に提供することはありません。
• 保護の方法。 Google データおよびお客様の OAuth トークンは、通信時（TLS）および保存時に暗号化され、アクセスは当該連携の運用に必要な範囲に限定されます。
• 保持と削除。 Vozzle 内でいつでも連携を解除でき、解除すると同期が停止し、保存されている Google との接続情報も削除されます。また、Google アカウントの設定から Vozzle のアクセス権を取り消すこともできます。Google データは、お客様が連携を解除した時点、または Vozzle のアカウントを削除した時点（30 days 以内）に削除されます。
• AI／ML の学習には利用しません。 Google Workspace のユーザーデータ（Calendar および Tasks）は、汎用的な AI および／または ML モデルの開発、改善、または学習には利用されず、その目的で第三者の AI ツールへ提供されることもありません。

限定利用（Limited Use）。 Vozzle が Google API から受け取った情報の利用および他のアプリへの提供は、Limited Use 要件を含む Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。

14. 本ポリシーの変更

当社は本ポリシーを随時更新する場合があります。更新版は新しい「最終更新」日とともにここに掲載し、重要な変更（新しい AI プロバイダーの追加など）については、目立つ通知を行うか、アプリ内で改めて同意を求めます。

15. お問い合わせ

ほとんどのご質問については、アプリ内サポート（Settings → Support）をご利用ください。正式なプライバシーに関する請求、またはアプリをお持ちでない場合は、以下からもご連絡いただけます：

Norvin Teo, trading as Bebo Studio
Singapore
メール： privacy@vozzle.app

付録 A — サブプロセッサーのカテゴリー

当社は以下のカテゴリーにおいて少数の実績あるプロバイダーを利用しています。具体的なサブプロセッサーの最新の一覧は、アプリ内サポート（Settings → Support）を通じてご請求いただければ提供いたします。

Our website sign-up form uses Cloudflare Turnstile to protect against spam and automated abuse. For this, Cloudflare processes a challenge token, your IP address, and basic browser/interaction signals. Your use of Turnstile is subject to the Cloudflare Privacy Policy and Turnstile Privacy Addendum.