プライバシーポリシー
OpenWhisprがあなたのデータをどう扱うか。
最終更新日:2026年8月12日
本書の英語版が正式版であり、翻訳との相違がある場合は英語版が優先されます。ローカライズ版は便宜のために提供されており、依拠する前に法務担当者による確認を受けてください。
概要
OpenWhispr は、Gizmo Labs Inc.(デラウェア州法人、221 W 9th Street, Wilmington, Delaware 19801, USA)が公開・運営しています。OpenWhisprは、プライバシーを中心に据えて設計されたデスクトップ向けの音声入力・会議メモアプリです。デフォルトでは、音声はお使いのデバイス上で処理され、文字起こしもデバイス内にとどまります。クラウド機能もありますが、そのすべてが任意であり、明示されています。
このポリシーでは、OpenWhisprが収集するデータ、その保存場所、ほかに誰が閲覧するか、そしてその管理・削除方法を正確に説明します。当社がデータをどう扱い、何を決して行わないかを平易にまとめたものについては、こちらをご覧ください: セキュリティページ。
データ早わかり
当社が収集するデータと、その行き先をひと目で確認できる要約です。詳しい説明は下部に続きます。
| カテゴリー | 保存場所 | ほかに閲覧する者 | 任意? |
|---|---|---|---|
| アカウント・課金 | 当社のクラウドデータベース | Neon、Stripe | 有料プランで必須 |
| 音声・オーディオ | デフォルトではデバイスのみ | OpenWhispr Cloudの再委託先、またはご自身のプロバイダー(BYOK) | モードを選べます |
| 文字起こし | デバイスのSQLite | 誰も閲覧しません(同期されません) | — |
| メモ・エージェントの会話 | デバイスのSQLite。同期時はクラウド | Neon(同期時)、OpenWhispr CloudのAI再委託先、またはご自身のもの(BYOK) | 同期・エージェントはオプトイン |
| Google Calendar | デバイスのみ | 任意の連携 | |
| 会議検知のシグナル | デバイスのメモリのみ | 誰も閲覧しません | 無効化可能 |
| 診断データ | 有効化時は当社サーバー | 誰も閲覧しません | デフォルトでオフ |
| ウェブサイト分析・広告 | お使いのブラウザ(Cookie) | Google(Analytics 4、Ads) | オプトイン(EEA/英国)、オプトアウト(米国) |
| B2B訪問者の識別 | お使いのブラウザー(スクリプト) | RB2B | 米国の訪問者のみ。初期設定で有効(オプトアウト可、GPCを尊重) |
| 紹介プログラム | 当社のサーバー | 誰にも共有しません | 任意 |
当社が収集する情報
アカウント・課金
OpenWhisprアカウントを作成する際、その管理に必要な最小限の情報を収集します:
- メール/パスワードでの登録: メールアドレス、氏名、ハッシュ化されたパスワード(パスワードを平文で保存することは決してありません)
- Googleでのサインイン: Googleから取得したメールアドレス、氏名、基本プロフィール。あなたのGoogleパスワードを受け取ることは決してありません。
- 有料プラン: Stripeが処理する課金情報。当社が保存するのは顧客IDとサブスクリプションの状態のみで、カード番号全体を保存することは決してありません。
- 認証およびセッションの自動更新のためのセッションCookie
- 分析および広告のためのウェブサイトCookie(あなたのCookie設定に従います。EEA/英国ではオプトイン、米国ではオプトアウト)。詳しくはこちらをご覧ください: Cookieポリシー。
音声、オーディオ、文字起こし
OpenWhisprは3つの文字起こしモードを提供します。ニーズに合ったものを選択でき、設定でいつでも変更できます。
- ローカル処理(デフォルト)。 OpenWhisprは、ローカルのオープンソースモデルを使って、音声テキスト変換をデバイス上で完結して実行できます。このモードを選択すると、音声はどこにも送信されません。
- 自分のAPIキーを使う。 サードパーティの文字起こしプロバイダー向けに自分のAPIキーを提供した場合、あなたの音声はあなたのアカウントで処理されるよう、そのプロバイダーへ直接送信されます。同プロバイダーのプライバシーポリシーが適用されます。当社はその音声を閲覧・保存・中継しません。
- OpenWhispr Cloud。 当社のマネージド文字起こしサービス。音声は当社APIに送信され、リアルタイムで処理されたのち破棄されます。当社も、当社APIの背後にあるいかなるプロバイダーも、あなたのデータで学習することはありません。現在のプロバイダー一覧と学習のオプトアウトについては、こちらをご覧ください: セキュリティページ 。
音声の保持(任意、デフォルトでオフ)。 設定でこれを有効にすると、録音された音声が最大30日間デバイスに保存され、後から確認や再処理ができます。保持期間はあなたが設定し、OpenWhisprはその期間を過ぎたファイルを自動で削除します。音声の保持はローカルのみで、OpenWhispr Cloudやいかなるサードパーティにも同期されることはありません。
文字起こしされたテキスト は、お使いのデバイス上のローカルSQLiteデータベースに保存されます。文字起こしはOpenWhispr Cloudに同期されません。同期されるのはメモとエージェントの会話のみです(下記参照)。
カスタム辞書。 文字起こしの精度を高めるために単語やフレーズ(専門用語、名前、業界用語など)を追加した場合、それらはローカルに保存され、ヒントとして文字起こしプロバイダーに渡されます。それ以外の用途には使用されません。
メモとAIエージェントの会話
メモは、お使いのデバイス上のローカルSQLiteデータベースに保存されます。メモには、タイトル、本文、AIで強化されたバージョン(強化機能を使う場合)、さらに会議メモの場合はカレンダーの招待から取得した会議の文字起こしと参加者一覧を含めることができます。
クラウド同期(任意)。 同期を有効にすると、メモとエージェントの会話履歴が当社のクラウドデータベース(Neon、保存時に暗号化)に保存され、デバイス間でアクセスできるようになります。生の音声と文字起こしは同期されません。同期されるのはメモと会話のみです。同期はいつでも無効にできます。
AIエージェント(任意)。 AIエージェントを名前で呼び出すと、あなたのプロンプトと各種ツールの結果(読み込んだメモ、照会したカレンダー予定、ウェブ検索、依頼したクリップボードの内容)が、設定したAIプロバイダーに送信されます。自分のデバイス上のローカルモデルに対してエージェントを実行することを選んだ場合、プロンプトと取得したコンテキストはお使いのマシンから外に出ることはありません。
ローカルのセマンティック検索。 メモは、デバイス上で完結して動作する小型の埋め込みモデルを使い、セマンティック検索のために自動でインデックス化されます。埋め込みがマシンから外に出ることはありません。
Google Calendar(任意)
Google Calendarの連携は任意です。連携すると、OpenWhisprはあなたのカレンダー一覧と今後の予定を読み取り(読み取り専用です。作成・編集・削除は決して行いません)、そのデータを次の目的に使用します:
- 予定された会議が始まる直前に通知する
- 予定名をもとに会議メモのタイトルを提案する
- カレンダーの招待参加者をそのメモに添付する
今後の予定は、メモや文字起こしとともにローカルにキャッシュされます。このデータはお使いのデバイス内にとどまります。当社サーバーへの送信、共有、広告やAIの学習への利用は行いません。
ローカルキャッシュを削除するにはOpenWhisprの設定から連携を解除してください。また、いつでもこちらからアクセスを取り消せます: Googleアカウントの権限。
限定的な使用。 Google APIから受け取った情報をほかのアプリへ使用・転送するOpenWhisprの行為は、限定的使用要件を含め、次に準拠します: Google APIサービスのユーザーデータポリシー。
会議検知のシグナル
OpenWhisprは会議が行われていることを検知し、メモを取るよう提案できます。そのために、デバイス上でのみ2つの事柄を監視します:
- 既知の会議アプリ(Zoom、Teams、Webex、FaceTime)がコンピューター上で実行されているかどうか
- いずれかのアプリケーションが現在マイクを使用しているかどうか(macOS、Windows、Linux)
OpenWhisprは、それらのほかのアプリが何をしているか、何を録音しているか、誰が通話に参加しているかを取得しません。「会議アプリが開いている」または「マイクが使用中である」という二者択一の事実のみを把握します。これらのシグナルはメモリ内にのみ保持され、ディスクに書き込まれることも、どこかへ送信されることもありません。会議検知は設定で無効にできます。
システムオーディオのキャプチャ(macOS 14.2以降、任意)。 最近のバージョンのmacOSでは、OpenWhisprはマイクとほかのアプリから出る音声の両方を録音し、会議の双方を文字起こしできます。これには、macOSの「システムオーディオ録音」権限を明示的に付与していただく必要があります。キャプチャされた音声は、マイク音声とまったく同じように扱われ、リアルタイムで処理されたのち、音声の保持を有効にしていない限り破棄されます。この機能は現在macOS専用です。
アクセシビリティを利用した機能
OpenWhisprで初めて文字起こしを貼り付ける際、お使いのオペレーティングシステムのアクセシビリティ権限を求めます。これは次の2つの目的で使用します:
- 自動貼り付け: フォーカスしているテキストフィールドに文字起こしされたテキストを貼り付けるので、手動でコピー&ペーストする必要がありません。
- 修正の学習: 貼り付け後最大30秒間、OpenWhisprは貼り付けたテキストに対してフォーカス中のテキストフィールドで行われる編集を監視します。スペルの誤りを修正すると、OpenWhisprはその修正を学習し、今後の文字起こしの精度が高まります。キャプチャされた編集はお使いのデバイス内にとどまり、OpenWhisprやいかなるサードパーティにも送信されることはありません。
アクセシビリティ権限はOSの設定でいつでも取り消すことができ、その場合は両方の機能が無効になります。
診断・技術データ(任意)
診断レポートはデフォルトでオフです。オプトインした場合、品質と信頼性の向上に役立てるため、匿名のパフォーマンス指標を収集します:
- 音声処理の指標(長さ、形式)
- 音声テキスト変換の指標(プロバイダー、モデル、処理時間、単語数)
- LLM処理の指標(プロバイダー、モデル、トークン数)
- ラウンドトリップの所要時間とエラー情報
- クライアント情報(クライアントの種類、バージョン、アプリのバージョン)
診断データは、ユーザーやセッションの識別子を一切付与せず、匿名で送信される場合があります。これはパフォーマンスと信頼性の向上のみに使用され、販売や共有が行われることは決してありません。アプリケーションの設定でいつでもオプトアウトできます。
紹介プログラム(任意)
紹介プログラムに参加する場合、当社は次を収集します:
- あなた固有の紹介コードと、あなたが送信した招待
- あなたが招待する相手のメールアドレス(コンバージョンの追跡と不正の防止のため、当社サーバーにアップロードされます)
- あなたの紹介リンクのクリック分析(ユーザーエージェント、参照元URL)
- 紹介がサインアップやサブスクリプションにつながったかどうか
受信者にメールを送るのは、あなたが招待を開始したときのみです。紹介データは報酬の帰属と不正の防止に使用され、それ以外には使用されません。
当社による情報の使用方法
収集したデータは、次の2つの目的のみに使用します:
サービスの提供
- • 文字起こし、メモ、エージェント機能の提供
- • 支払いの処理とサブスクリプションの管理
- • ソフトウェアアップデートの配信
- • カスタマーサポートの提供
製品の改善
- • オプトインされた診断ログを分析して品質を改善
- • バグの修正とパフォーマンスの改善
- • 新機能の開発
- • セキュリティと安定性の確保
当社は決して あなたの文字起こしされたコンテンツ、メモ、音声を、広告、サードパーティへのマーケティング、当社自身のAIモデルの学習に使用しません。例外はありません。
当社による情報の共有方法
当社は、あなたの個人情報を販売、取引、貸与しません。情報を共有するのは、以下の限られた状況のみです。
再委託先(サブプロセッサー)
これらは、OpenWhispr Cloudと主要なアカウント機能の運用に利用する事業者です。各事業者にはそれぞれのプライバシーポリシーが適用され、当社のデータ処理補遺に拘束されます。顧客データを処理する再委託先を追加または変更する場合は、少なくとも30日前に通知し、この表を更新します。
| サービス | 目的 | データのカテゴリー |
|---|---|---|
| Neon | アカウントデータベースおよびクラウド同期ストレージ | アカウント情報、同期されたメモと会話 |
| Stripe | 支払い処理およびサブスクリプション管理 | 課金情報、顧客のメールアドレス |
| Resend | トランザクションメールの配信 | メールアドレス、メッセージの内容 |
| Vercel | ウェブサイトのホスティングおよびCookieを使わない製品分析 | ウェブリクエストのログ、匿名化されたページ指標 |
| Google(Tag Manager、Analytics 4、Ads) | ウェブサイト分析および広告効果測定(同意が前提) | 仮名化された利用状況と、デバイス/Cookieの識別子(地域とCookie設定に応じます。Cookieポリシー参照) |
| RB2B | 営業連絡のためのB2Bウェブサイト訪問者の識別(同意に基づき、米国の訪問者のみ) | Cookieの選択に基づき、公開されている職業プロフィール(氏名、会社、勤務先メールアドレス)と照合されるデバイスおよびネットワーク識別子(Cookieポリシーを参照) |
| OAuthログイン、Calendar API(接続時) | メールアドレスとプロフィール、カレンダー一覧と予定 | |
| OpenWhispr API (api.openwhispr.com) | 当社のバックエンド:ストリーミングトークンブローカー、紹介追跡、お問い合わせフォーム、同期エンドポイント | 機能によって異なります |
| OpenAI | OpenWhispr Cloudを支えるクラウド音声テキスト変換と言語モデル(当社のAPIキー) | 音声(短時間)、プロンプト、テキスト |
| Groq | OpenWhispr Cloudを支えるクラウドAI推論と文字起こしフェイルオーバー(当社のAPIキー) | 音声(短時間)、プロンプト、テキスト |
| Parasail | OpenWhispr Cloudエージェントと推論機能を支えるLLM推論 | プロンプト、会話コンテキスト、ツールの結果 |
あなたが接続するサードパーティのAIプロバイダー(BYOK)
これらのプロバイダーには、ご自身のAPIキーを使って直接接続することもできます。このBYOK経路では、データはご自身のアカウントに基づいてプロバイダーへ直接送信されます。OpenWhisprは送信内容の管理者ではなく、プロバイダーのプライバシーポリシーとアカウント設定が適用されます。一部のプロバイダー(OpenAIやGroqなど)は、当社のキーを使用するOpenWhispr Cloudの再委託先としても機能します。上の再委託先一覧をご覧ください。BYOK経路はこれとは別で、ご自身のキーを指定した場合にのみ適用されます。
- クラウド文字起こし: OpenAI Whisper、Deepgram、AssemblyAI、Groq、Mistral、カスタムエンドポイント
- AIエージェント/推論: OpenAI、Anthropic、Google Gemini、カスタムエンドポイント
ローカル処理(サードパーティは一切関与しません)
OpenWhisprには、任意のオンデバイス音声テキスト変換モデルとAIモデルが付属しています。これらを使うことを選んだ場合、音声、文字起こし、エージェントのプロンプトのいずれもOpenWhisprやいかなるサードパーティにも送信されません。処理はすべてお使いのコンピューター上で行われます。データがデバイスから外に出ないため、再委託先は関与しません。
法令に基づく開示および事業譲渡
当社は、法律、裁判所命令により求められる場合、または当社の権利と安全を守るために、情報を開示することがあります。合併、買収、または売却が生じた場合、あなたの情報は、本ポリシーと矛盾しない条件のもとで新たな所有者に移転されることがあります。
データの保持と削除
- ローカルデータ (メモ、文字起こし、エージェントの会話)は、あなたが削除するまでデバイス内にとどまります。OpenWhisprをアンインストールすると、アプリのデータディレクトリが削除されます。
- 音声の保持(有効な場合) は、あなたが設定した期間(最大30日)が過ぎると、録音された音声ファイルを自動で削除します。
- クラウドに同期されたデータ は、アカウント削除後30日以内に削除されます。
- Google Calendarのローカルキャッシュ は、OpenWhisprの設定でGoogleアカウントの連携を解除すると即座に削除されます。
- 診断データ は、オプトインした場合、該当する問題の調査に有用な期間に限り保持されます。
セキュリティ
- すべてのクラウド接続はTLS 1.2以上を使用します。
- 当社のクラウドデータベース(Neon)は、保存時に暗号化されています。
- アカウントのパスワードは、当社のIDプロバイダーを通じて、業界標準のアルゴリズムでハッシュ化されます。
- APIキー サードパーティのプロバイダー向けに入力したものは、現在、ローカルのアプリデータディレクトリに平文で保存されています。当社はOSネイティブのセキュアストレージへ移行を進めています。 issue #532で進捗を確認できます。
- ローカルのSQLiteデータベースは、OpenWhisprによっては暗号化されません。これはお使いのオペレーティングシステムのディスク暗号化(macOSのFileVault、WindowsのBitLocker、LinuxのLUKS)に依存しています。ディスク暗号化を有効にしておくことをおすすめします。
当社のセキュリティ対策の詳細については、こちらをご覧ください: セキュリティページ。
あなたの権利と選択
あなたの個人情報について、以下の権利があります:
- アクセス・ポータビリティ: 個人情報のコピーを請求でき、設定→データエクスポートからメモと文字起こしをエクスポートできます。
- 訂正: アカウント設定からいつでも個人情報を更新・訂正できます。
- 削除: 個々のメモを削除したり、すべてのローカルデータを消去したり、アプリ内からアカウントを完全に削除したりできます。
- オプトアウト: クラウド機能を無効にしたり、各種通知の配信を停止したり、いつでもアカウントを削除したりできます。
海外のユーザー
OpenWhisprは米国から運営されています。本サービスを利用することで、あなたは自分の情報が米国内で処理される場合があることに同意したものとみなされます。
EUのユーザーの方へ(GDPR)
GDPRのもとで、処理への異議、処理の制限、監督当局への苦情申し立てなど、追加の権利があります。
カリフォルニア州のユーザーの方へ(CCPA)
どの個人情報が収集されるかを知る権利、削除を請求する権利、個人情報の販売をオプトアウトする権利があります(当社は個人情報を販売していません)。
本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、次の方法で通知します:
- 更新後のポリシーを当社ウェブサイトに掲載
- 登録ユーザーへのメール通知の送信
- OpenWhisprアプリケーション内での通知の表示
変更の発効後もOpenWhisprを継続して利用される場合、更新後のポリシーに同意したものとみなされます。
お問い合わせ
本プライバシーポリシーに関するご質問、ご懸念、ご要望がある場合は、当社までご連絡ください:
プライバシー関連のお問い合わせには48時間以内の対応を目指しています。当社がデータをどう扱い、何を決して行わないかを平易にまとめたものについては、こちらをご覧ください: セキュリティページ。