プライバシーポリシー
OpenWhisprがあなたのデータをどう扱うか。
最終更新日:2026年10月1日
本書の英語版が正式版であり、翻訳との相違がある場合は英語版が優先されます。ローカライズ版は便宜のために提供されており、依拠する前に法務担当者による確認を受けてください。
概要
OpenWhispr は、Gizmo Labs Inc.(デラウェア州法人、221 W 9th Street, Wilmington, Delaware 19801, USA)が公開・運営しており、同社が本ポリシーに記載する個人情報について責任を負う者(「管理者」)です。OpenWhisprは、プライバシーを中心に据えて設計されたデスクトップおよびモバイル向けの音声入力・会議メモアプリです。音声の処理方法はあなたが選べます。デバイス上で処理するか、OpenWhispr Cloudを通じて処理するかを選択でき、デスクトップアプリでは、ご自身のAPIキーで接続したプロバイダーを通じて処理することもできます。この選択は設定でいつでも変更でき、本ポリシーではそれぞれの選択が何を意味するかを説明します。
このポリシーでは、OpenWhisprが収集するデータ、その保存場所、ほかに誰が閲覧するか、そしてその管理・削除方法を正確に説明します。当社がデータをどう扱い、何を決して行わないかを平易にまとめたものについては、こちらをご覧ください: セキュリティページ。
データ早わかり
当社が収集するデータと、その行き先をひと目で確認できる要約です。詳しい説明は下部に続きます。
| カテゴリー | 保存場所 | ほかに閲覧する者 | 任意? |
|---|---|---|---|
| アカウント・課金 | 当社のクラウドデータベース | Neon、Stripe | サインインとプランの購入に必要 |
| 音声・オーディオ | お使いのデバイス(デスクトップアプリはデフォルトで音声入力の音声を30日間保持) | OpenWhispr Cloudのプロバイダー、またはご自身のプロバイダー(BYOK)。ローカルモードでは誰も閲覧しません | モードを選べます |
| 文字起こし | デバイスのSQLite。バックアップ時は当社のクラウドデータベース(デスクトップアプリ) | Neon(バックアップ時)。クリーンアップにはOpenWhispr CloudのAIプロバイダー、またはご自身のもの(BYOK) | デスクトップではクラウドバックアップはデフォルトでオフ |
| メモ・エージェントの会話 | デバイスのSQLite。バックアップ時、共有時、チームスペース内では当社のクラウドデータベース | 当社クラウド上のメモはNeonとOpenAI(検索用インデックス作成)。Mem0(エージェントのメモリ)、Exa(エージェントのウェブ検索)、OpenWhispr CloudのAI再委託先、またはご自身のもの(BYOK) | 任意。有料プランではモバイルのバックアップはデフォルトでオン |
| カレンダー | デバイスのみ | GoogleまたはMicrosoft(連携したカレンダー)。エージェントに予定について尋ねた場合はご利用のAIプロバイダー | 任意の連携 |
| 会議検知のシグナル | デバイスのメモリのみ | 誰も閲覧しません | 無効化可能 |
| サービスログ(クラウドリクエスト) | 当社のクラウドデータベース | Neon | OpenWhispr Cloudへのリクエストでは任意ではありません。アカウントとともに削除 |
| モバイルアプリの分析・アトリビューション・購入 | 各事業者のサーバー(モバイルアプリ) | AppsFlyer、RevenueCat、Superwall、Sentry | 分析とアトリビューションは「Usage Analytics」の切替でオフ。iOSでは、アトリビューションはトラッキングを許可した場合のみ。購入処理はアプリ内購入に必須 |
| ウェブサイト分析・広告 | お使いのブラウザ(Cookie)と各事業者のサーバー | Google(Analytics 4、Ads)、Meta。Vercel(Cookieを使わない統計) | オプトイン(EEA、英国、スイス)、その他の地域ではオプトアウト(広告についてはGPCを尊重) |
| B2B訪問者の識別 | お使いのブラウザ(スクリプト) | RB2B | 米国の訪問者のみ。初期設定で有効(オプトアウト可、GPCを尊重) |
| 紹介プログラム | 当社のクラウドデータベース | Neon。Resend(招待メール) | 任意 |
| インサイト・リーダーボード | お使いのデバイス。同期または参加した場合は当社のクラウドデータベース | リーダーボード:ワークスペースのメンバー、または同じ勤務先メールドメインを持つ人 | 同期とリーダーボードは、ご自身でオンにするまでオフ |
| サポート・営業に関するメッセージ | 当社のメールおよびサポートツール | Google Workspace、Linear、Slack | お問い合わせいただいた場合のみ |
| マーケティングメール | 当社のメール配信事業者 | Resend | ワンクリックで配信停止 |
当社が収集する情報
アカウント・課金
OpenWhisprアカウントを作成する際、その管理に必要な最小限の情報を収集します:
- メール/パスワードでの登録: メールアドレス、氏名、ハッシュ化されたパスワード(パスワードを平文で保存することは決してありません)
- Google、Microsoft、Appleでのサインイン: そのプロバイダーから取得したメールアドレス、氏名、基本プロフィール。そのプロバイダーのパスワードを受け取ることは決してありません。
- 有料プラン: Stripeが処理する課金情報。当社が保存するのは顧客IDとサブスクリプションの状態のみで、カード番号全体を保存することは決してありません。
- 認証およびセッションの自動更新のためのセッション記録。サインイン中の各セッションのIPアドレスとブラウザまたはデバイスの種類を含み、アカウントの安全を保つために使用します
- 分析および広告のためのウェブサイトCookie(あなたのCookie設定に従います。EEA、英国、スイスではオプトイン、その他の地域ではオプトアウト)。詳しくはこちらをご覧ください: Cookieポリシー。
音声、オーディオ、文字起こし
デスクトップアプリは3つの文字起こしモードを、モバイルアプリはローカル処理とOpenWhispr Cloudを提供します。ニーズに合ったものを選択でき、設定でいつでも変更できます。
- ローカル処理。 OpenWhisprは、ローカルのオープンソースモデルを使って、音声テキスト変換をデバイス上で完結して実行できます。このモードを選択すると、音声はどこにも送信されません。
- 自分のAPIキーを使う。 サードパーティの文字起こしプロバイダー向けに自分のAPIキーを提供した場合、あなたの音声はあなたのアカウントで処理されるよう、そのプロバイダーへ直接送信されます。同プロバイダーのプライバシーポリシーが適用されます。当社はその音声を閲覧・保存・中継しません。
- OpenWhispr Cloud。 当社のマネージド文字起こしサービス。音声は当社APIに送信されるか、ライブ文字起こしの場合は当社の音声テキスト変換プロバイダーのいずれかへ直接送信され、リアルタイムで処理され、当社では保存されません。サービスの運用と課金のため、各文字起こしの利用記録(単語数、プロバイダー、モデル、長さ)を保持しますが、クラウドバックアップをオンにしない限り、テキスト自体は保持しません。当社は、あなたのデータをAIモデルの学習に使用しません。学習のオプトアウトについては、こちらをご覧ください: セキュリティページ 。現在のプロバイダー一覧は、下記の再委託先の表に記載しています。
音声の保持(デスクトップアプリ、デフォルトでオン)。 デスクトップアプリは、録音された音声入力の音声をデフォルトで30日間デバイスに保存し、後から確認や再処理ができるようにしたうえで、その後自動で削除します。これより短い期間または長い期間(最大90日)を選ぶことも、設定でオフにすることもできます。保持された音声がOpenWhispr Cloudに同期されることはありません。音声がデバイスの外に出るのは、あなたが録音の再文字起こしを選んだ場合のみで、その際は選択している文字起こしサービスに送信されます。会議の録音は保持されません(下記「システムオーディオのキャプチャ」を参照)。
文字起こしされたテキスト は、お使いのデバイス上のローカルSQLiteデータベースに保存されます。デスクトップアプリでクラウドバックアップをオンにした場合(デフォルトでオフ、有料プランで利用可能)、文字起こし(最終的なテキストと、クリーンアップ前の生のテキスト)も当社のクラウドデータベースに保存され、すべてのデバイスで表示されるようになります。モバイルアプリは、音声入力の履歴をデバイス内にのみ保存します。
カスタム辞書。 単語やフレーズ(専門用語、名前、業界用語など)を追加した場合、またはOpenWhisprがあなたの修正からそれらを学習した場合、それらはデバイスに保存され、ヒントとして文字起こしプロバイダーおよびAIクリーンアップのプロバイダーに送信されます。クラウドバックアップがオンの場合、辞書は当社のクラウドデータベースにも同期されます。それ以外の用途には使用されません。
メモとAIエージェントの会話
メモは、お使いのデバイス上のローカルSQLiteデータベースに保存されます。メモには、タイトル、本文、AIで強化されたバージョン(強化機能を使う場合)、さらに会議メモの場合はカレンダーの招待から取得した会議の文字起こしと参加者一覧を含めることができます。
クラウドバックアップと共有(任意)。 クラウドバックアップをオンにすると(有料プランで利用可能)、メモ、フォルダ、辞書、スニペット、さらにデスクトップアプリではエージェントの会話と文字起こしが、当社のクラウドデータベース(Neon、保存時に暗号化)に保存され、デバイス間でアクセスできるようになります。バックアップは、デスクトップアプリではデフォルトでオフ、モバイルアプリではデフォルトでオンで、いつでもオフにできます。共有したメモとチームスペース内のメモは、この設定にかかわらず当社のクラウドに保存されます。メモが当社のクラウドにある場合、検索用のインデックスを作成するため、そのテキストをOpenAIに送信します。音声が同期されることはありません。これとは別にオプトインするインサイトの同期では、コンテンツを含まないカウンター(単語数、各音声入力の日時、長さ、モデルの種類)がアップロードされます。
AIエージェント(任意)。 AIエージェントを使用すると、あなたのプロンプトと各種ツールの結果(読み込んだメモ、照会したカレンダー予定、ウェブ検索、依頼したクリップボードの内容)が、設定したAIプロバイダーに送信されます。ローカルモデルで実行する場合は、デバイス内にとどまります。どのモデルを使う場合でも、エージェントが実行するウェブ検索はOpenWhisprを経由して当社の検索プロバイダーであるExaに送られます。また、クラウドバックアップがオンの場合、メモの検索には当社のクラウドが応答し、その検索の処理にはOpenAIが使用されます。OpenWhispr Cloudを通じて、エージェントは会話の長期メモリも保持します。これは以前の文脈を思い出せるよう当社のプロバイダーであるMem0が保存するもので、アカウントを削除すると削除されます。
ローカルのセマンティック検索。 メモは、ローカルで動作する小型の埋め込みモデルによってデバイス上で検索用にインデックス化され、このデバイス上のインデックスがお使いのマシンから外に出ることはありません。当社のクラウドに保存されたメモは、上記のとおりクラウド上でもインデックス化されます。
カレンダー(任意)
カレンダーの連携は任意です。Google CalendarまたはMicrosoft Outlook/Microsoft 365のカレンダーを連携するか、Macでは「カレンダー」アプリの読み取りをOpenWhisprに許可できます。OpenWhisprはあなたのカレンダー一覧と今後の予定を読み取り(読み取り専用です。作成・編集・削除は決して行いません)、そのデータを次の目的に使用します:
- 予定された会議が始まる直前に通知する
- 予定名をもとに会議メモのタイトルを提案する
- カレンダーの招待参加者をそのメモに添付する
今後の予定は、メモや文字起こしとともにローカルにキャッシュされます。連携はお使いのデバイスとカレンダープロバイダーの間で直接行われ、当社はあなたのカレンダーを当社サーバーに保存せず、共有せず、広告やAIの学習にも利用しません。予定の詳細が当社サーバーとご利用のAIプロバイダーに届くのは、AIエージェントにその予定について尋ねた場合のみです。また、会議メモのタイトルと参加者一覧は、そのメモがバックアップまたは共有されている場合、メモとともに同期されます。
ローカルキャッシュを削除するにはOpenWhisprの設定から連携を解除してください。また、いつでもこちらからアクセスを取り消せます: Googleアカウントの権限、またはMicrosoftアカウントのアプリの権限。
限定的な使用。 Google APIから受け取った情報をほかのアプリへ使用・転送するOpenWhisprの行為は、限定的使用要件を含め、次に準拠します: Google APIサービスのユーザーデータポリシー。
会議検知のシグナル
OpenWhisprは会議が行われていることを検知し、メモを取るよう提案できます。そのために、デバイス上でのみ2つの事柄を監視します:
- 既知の会議アプリ(Zoom、Teams、Webex、FaceTime)がコンピューター上で実行されているかどうか
- いずれかのアプリケーションが現在マイクを使用しているかどうか(macOS、Windows、Linux)
OpenWhisprは、それらのほかのアプリが何をしているか、何を録音しているか、誰が通話に参加しているかを取得しません。「会議アプリが開いている」または「マイクが使用中である」という二者択一の事実のみを把握します。これらのシグナルはメモリ内にのみ保持され、どこかへ送信されることはありません(デバッグログをオンにした場合、アプリのローカルログファイルには検知された会議アプリが記録されます)。会議検知は設定で無効にできます。
システムオーディオのキャプチャ(任意)。 OpenWhisprは、マイクとほかのアプリから出る音声の両方を録音し、会議の双方を文字起こしできます。この機能は、macOS 14.2以降(事前にmacOSの「システムオーディオ録音」権限を付与していただく必要があります)、およびWindowsとLinuxで利用できます。会議の音声は、マイクからのものもほかのアプリからのものも録音中に処理され、保持されません。話者を区別するため、アプリがコンピューターに一時的な作業用コピーを書き込む場合がありますが、処理後に削除されます。
アクセシビリティを利用した機能
OpenWhisprで初めて文字起こしを貼り付ける際、お使いのオペレーティングシステムのアクセシビリティ権限を求めます。これは次の2つの目的で使用します:
- 自動貼り付け: フォーカスしているテキストフィールドに文字起こしされたテキストを貼り付けるので、手動でコピー&ペーストする必要がありません。
- 修正の学習: 貼り付け後最大30秒間、OpenWhisprは貼り付けたテキストに対してフォーカス中のテキストフィールドで行われる編集を監視します。スペルの誤りを修正すると、OpenWhisprは修正後の単語をカスタム辞書(上記参照)に追加し、今後の文字起こしの精度が高まります。監視するテキストがOpenWhisprやいかなるサードパーティにも送信されることはありません。この機能は、設定の「修正から自動学習」でオフにできます。
アクセシビリティ権限はOSの設定でいつでも取り消すことができ、その場合は両方の機能が無効になります。
サービスログ(OpenWhispr Cloud)
OpenWhispr Cloudを使用すると、当社はサービスの運用、課金、サポート、修正のため、各リクエストに関する技術的な詳細を当社サーバーで記録します:
- 音声の長さ、サイズ、形式
- 音声テキスト変換のプロバイダー、モデル、処理時間、言語、単語数
- AIモデルのプロバイダー、モデル、処理時間、トークン数
- ラウンドトリップの所要時間とエラー情報(当社のプロバイダーからのエラーメッセージを含む)
- クライアント情報(クライアントの種類とアプリのバージョン)
これらの記録は、あなたのアカウントと、アプリのセッションごとのランダムなIDに紐付けられ、あなたの音声や音声入力したテキストが含まれることは決してありません。当社はこれらを、OpenWhisprの運用、サポート、改善のため、およびどのマーケティングチャネルがアクティブユーザーをもたらしているかを把握するために使用します。販売されることも、広告主と共有されることも決してありません。これらはOpenWhispr Cloudへのリクエストについて、設定にかかわらず記録されます。デスクトップアプリの「使用状況の分析」設定では、現時点ではこれらの記録は停止されません。
紹介プログラム(任意)
紹介プログラムに参加する場合、当社は次を収集します:
- あなた固有の紹介コードと、あなたが送信した招待
- あなたが招待する相手のメールアドレス(コンバージョンの追跡と不正の防止のため、当社サーバーにアップロードされます)
- あなたの紹介リンクへのアクセス(IPアドレス、ユーザーエージェント、参照元URL)
- 紹介がサインアップやサブスクリプションにつながったかどうか
受信者にメールを送るのは、あなたが招待を開始したときのみです。紹介データは報酬の帰属と不正の防止に使用され、それ以外には使用されません。
モバイルアプリ:分析、アトリビューション、アプリ内購入
当社のモバイルアプリには、デスクトップアプリにはない少数のサードパーティ製ソフトウェアキット(SDK)が含まれています。これらは、アプリがどのように使われているか、どのマーケティングが効果を上げているかを把握するのに役立ち、アプリ内購入の処理も行います。当社は、これらが収集するデータを製品の改善と、マーケティングの効果測定および拡大のために使用します。いずれの事業者も、あなたの音声、文字起こし、メモ、エージェントの会話を受け取ることは一切ありません。
- AppsFlyer(アトリビューションとアプリ分析)。 どの広告やキャンペーンがインストールやサブスクリプションにつながったか、またアプリがどのように使われているかを把握し、製品の改善とマーケティング予算の適切な配分に役立てます。デバイス識別子と広告識別子、IPアドレス、デバイスとOSの情報、およびインストール、アプリ起動、チュートリアル完了、アップグレード画面の表示、文字起こしの完了(入力元とプロバイダーのみで、本文は一切含みません)、サブスクリプション開始などのアプリイベントに加え、どのアップグレード画面が表示されたか、どの商品が購入されたかといった、コンテンツを含まない少数のプロパティを受け取ります。iOSでは、AppsFlyerはAppleから確認が表示された際にトラッキングを許可した場合にのみ動作し、許可しなかった場合は同社に何も送信されません。AppsFlyerは当社のデスクトップアプリのマーケティング測定にも使用される場合があります。その場合も受け取るのは同種のデータのみで、音声入力の内容が渡ることはありません。
- RevenueCat(アプリ内購入)。 App StoreまたはGoogle Playを通じた購入を記録・検証し、あなたのプランが複数のデバイス間で同期された状態に保たれるようにするとともに、当社がサブスクリプション収益を把握できるようにします。アカウントのランダムな請求識別子(メールアドレスではありません)、ストアの購入レシート、サブスクリプションの状態、デバイスの種類とOS、IPアドレスを受け取ります。
- Superwall(アップグレード画面)。 アプリ内のアップグレード画面(ペイウォール)を提供し、どのデザインや価格が最も効果的かをテストして、アップグレードの体験を改善できるようにします。同じランダムな請求識別子、デバイス、OS、アプリのバージョン、あなたのプランと利用状況(プラン、トライアルの状態、使用済みおよび残りの単語数、処理モード)、およびアップグレード画面のイベント(表示、閉じる、購入など)を受け取ります。
- Sentry(クラッシュ・エラーレポート)。 バグの修正に役立てるため、クラッシュレポート、エラーメッセージ、アプリのログメッセージを収集します。個人を特定する識別子は送信しない設定になっており、短い画面リプレイはエラーが発生したときのみ、画面上のテキストをマスクした状態で取得されます。エラーレポートは、AppsFlyerと同じ「Usage Analytics」の切替に従います。
- あなたの管理方法。 アプリの「Privacy & Data」(プライバシーとデータ)設定で「Usage Analytics」(利用状況の分析)をオフにすると、分析データの収集が停止します。iOSでは、設定 → プライバシーとセキュリティ → トラッキングから、いつでもトラッキングの許可を変更できます。RevenueCatとSuperwallはアプリ内購入の実行と管理に必要なため、個別にオフにすることはできません。
当社による情報の使用方法
収集したデータは、以下の目的に使用します。EEAまたは英国にお住まいの場合、各目的の法的根拠は「海外のユーザー」で説明しています。
サービスの提供
- • 文字起こし、メモ、同期、共有、チーム、エージェント機能の提供
- • 支払いの処理とサブスクリプションの管理
- • サービスに関するメッセージの送信とソフトウェアアップデートの配信
- • カスタマーサポートの提供
セキュリティと改善
- • サービスログを使用したOpenWhisprの運用、サポート、改善
- • バグの修正と新機能の開発
- • アカウントの安全確保と、紹介プログラムに関するものを含む不正行為・濫用の防止
- • 税務記録の保管や適法な要請への対応など、法的義務の履行
マーケティングと成長
- • 当社のプランに関する製品ニュースや特典のメール送信(いつでも配信停止可能)
- • どの広告やキャンペーンが訪問、インストール、サブスクリプションにつながるかの測定と、当社ウェブサイトを訪問した人への当社広告の表示
- • アップグレード画面と価格のテスト・改善、およびサブスクリプションと更新状況の把握
- • 米国から当社ウェブサイトを訪問する個人や企業の識別と、一部のユーザーへのフィードバック通話のご案内
当社は決して あなたの文字起こしされたコンテンツ、メモ、音声を、広告、サードパーティへのマーケティング、当社自身のAIモデルの学習に使用しません。例外はありません。
当社による情報の共有方法
当社は、あなたの個人情報を販売、取引、貸与しません。個人情報を共有するのは、以下のサービス提供事業者、本セクションに記載するその他の限られた状況、そしてあなたが選択した場合のほかのOpenWhisprユーザーに限られます。ほかのユーザーと共有されるのは、あなたが共有したメモ、参加したチームスペース、または参加したリーダーボードです。リーダーボードでは、同じ勤務先メールドメインを持つ人にあなたの名前とアクティビティの件数(文字起こしの内容は含みません)が表示され、ワークスペースのメンバーにはメールアドレスも表示されます。
再委託先(サブプロセッサー)
以下は、OpenWhispr Cloud、当社のアプリ、ウェブサイト、サポート、マーケティングの運用のために当社に代わって個人データを処理するサービス提供事業者と、お使いのデバイスが接続するサインイン、カレンダー、ダウンロードの各サービスです。各事業者は、記載された目的に必要な情報のみを受け取ります。GoogleとMeta(広告目的)、RB2B、およびサインインのプロバイダーは、受け取ったデータを、それぞれのプライバシーポリシーに基づき自らの目的にも使用します。プロバイダーが変更された場合はこの表を更新します。当社のデータ処理補遺の対象となる法人顧客には、同補遺の定めるところに従い、変更について事前に通知します。
| サービス | 目的 | データのカテゴリー |
|---|---|---|
| Neon | 当社のメインデータベース:アカウント、クラウドバックアップと同期、利用記録、サービスログ | アカウント情報、同期されたメモ・文字起こし・会話、利用記録、サービスログ |
| Stripe | 支払い処理およびサブスクリプション管理 | 課金情報、氏名、顧客のメールアドレス |
| Resend | サービスメールおよびマーケティングメールの配信 | メールアドレス、氏名、メッセージの内容、および受信するメールの選定に使うプラン、地域、アクティビティ、チームの情報(OpenWhisprを使う同僚の人数など) |
| Vercel | 当社ウェブサイトとAPIのホスティング、およびCookieを使わないウェブサイト統計 | ウェブおよびAPIのリクエスト(IPアドレスと転送中のコンテンツを含む)、匿名化されたページ指標 |
| Google(Tag Manager、Analytics 4、Ads) | ウェブサイト分析、広告効果測定、リマーケティング(Cookie設定に応じて) | 仮名化された利用状況と、デバイス/Cookieの識別子(Cookieポリシー参照)。購入時は広告クリックID、注文ID、金額 |
| Meta(Pixel、Conversions API) | 当社のMeta広告の効果測定(Cookie設定に応じて) | ページビューとダウンロード(CookieとブラウザのID、IPアドレス、ユーザーエージェント付き)。購入時はハッシュ化されたメールアドレスとアカウントID |
| RB2B | 営業連絡のためのB2Bウェブサイト訪問者の識別(米国の訪問者のみ。初期設定で有効、オプトアウト可、GPCを尊重) | Cookie設定に応じ、公開されている職業プロフィール(氏名、会社、勤務先メールアドレス)と照合されるデバイスおよびネットワーク識別子(Cookieポリシー参照) |
| Google、Microsoft、Apple | 既存のアカウントでのサインイン。GoogleとMicrosoftのカレンダー(連携時) | メールアドレスとプロフィール。カレンダー一覧と予定(お使いのデバイスに送信) |
| OpenAI | OpenWhispr Cloudを支えるクラウド音声テキスト変換、言語モデル、メモ検索のインデックス作成(当社のAPIキー) | 音声(短時間)、プロンプト、テキスト、当社クラウドに保存されたメモのテキスト |
| Groq | OpenWhispr Cloudを支えるクラウドAI推論(フェイルオーバー)(当社のAPIキー) | プロンプト、テキスト |
| Deepgram | 一部の文字起こしモデルでOpenWhispr Cloudを支えるライブ音声テキスト変換(当社のAPIキー) | 音声(ストリーミング、短時間) |
| Parasail | OpenWhispr Cloudのテキストのクリーンアップ、書式設定、翻訳、AIエージェントを支えるデフォルトの言語モデル | 音声入力したテキスト、プロンプト、エージェントのメッセージ、メモの内容 |
| Mem0 | OpenWhispr Cloud AIエージェントの長期メモリ | エージェントのメッセージと返信(アカウントIDに紐付け) |
| Exa | AIエージェントのウェブ検索 | エージェントが作成する検索クエリ |
| AppsFlyer | 製品・マーケティング・成長のためのインストールアトリビューションとアプリ利用分析(モバイルアプリ。当社デスクトップアプリのマーケティング測定にも使用される場合があります)。「Usage Analytics」の切替でオフ。iOSではトラッキングを許可した場合にのみ動作 | デバイス識別子と広告識別子、IPアドレス、デバイス/OSの情報、アプリイベント(インストール、起動、チュートリアル、アップグレード画面の表示、文字起こしの完了(入力元とプロバイダーのみ)、サブスクリプション)。音声やテキストは一切含みません |
| RevenueCat | モバイルアプリのアプリ内購入の検証とサブスクリプションの状態管理 | ランダムな請求識別子、ストアの購入レシート、サブスクリプションの状態、デバイスの種類とOS、IPアドレス |
| Superwall | モバイルアプリのアプリ内アップグレード画面(ペイウォール)、価格設定、アップグレード画面のテスト | ランダムな請求識別子、デバイス/OS/アプリのバージョン、プランと利用状況、アップグレード画面と購入のイベント |
| Sentry | モバイルアプリのクラッシュ・エラーレポート(エラーレポートは「Usage Analytics」の切替で制御) | クラッシュレポート、エラーメッセージ、アプリのログメッセージ、エラー時のマスク済み画面リプレイ。個人を特定する識別子は含みません |
| Expo (EAS Update) | モバイルアプリへのアプリアップデートの配信。起動時にアプリがExpoのサーバーへ新しいバージョンの有無を問い合わせる | プラットフォームとアプリのランタイムバージョン、アップデートがダウンロードされたかどうかを判別するためのランダムなトークン、IPアドレス。アカウント情報やコンテンツのデータは含みません |
| GitHub、Hugging Face | デスクトップアプリのアップデートと、オンデバイスAIモデルのダウンロード | IPアドレス、アプリのバージョン、プラットフォーム。アカウント情報やコンテンツのデータは含みません |
| Google Workspace(Gmail)、Linear、Slack | サポート依頼と営業のお問い合わせへの対応、および当社チームへの社内通知 | あなたのメッセージと添付ファイル、氏名、メールアドレス、ご提供いただいた詳細、およびサインイン時のメール認証などのアカウントイベント |
| lemlist、Hetzner | 一部のユーザーをメールでフィードバック通話に招待(2026年9月から停止中):連絡先情報の補完、送信、ホスティング | 氏名、勤務先メールアドレス、アカウントのアクティビティレベル、およびlemlistが当社のために見つけた会社情報と公開されている職業上の情報(会社規模やLinkedInプロフィールなど) |
あなたが接続するサードパーティのAIプロバイダー(BYOK)
これらのプロバイダーには、ご自身のAPIキーを使って直接接続することもできます。このBYOK経路では、データはご自身のアカウントに基づいてプロバイダーへ直接送信されます。OpenWhisprは送信内容の管理者ではなく、プロバイダーのプライバシーポリシーとアカウント設定が適用されます。一部のプロバイダー(OpenAIやGroqなど)は、当社のキーを使用するOpenWhispr Cloudの再委託先としても機能します。上の再委託先一覧をご覧ください。BYOK経路はこれとは別で、ご自身のキーを指定した場合にのみ適用されます。当社のAPIまたはMCPコネクタを通じてアカウントに接続したアプリについても同様です。これらのアプリは、あなたが許可したメモ、文字起こし、その他のデータを、それぞれの利用規約に基づいて読み取り、変更できます。
- クラウド文字起こし: OpenAI、Groq、xAI、Mistral、Google Gemini、Deepgram、AssemblyAI、Corti、Tinfoil、カスタムエンドポイント
- AIエージェント/推論: OpenAI、Anthropic、Google Gemini、Groq、Corti、Tinfoil、カスタムエンドポイント、および組織独自のAWS Bedrock、Azure OpenAI、Google Vertex AI
ローカル処理(サードパーティは一切関与しません)
OpenWhisprには、任意のオンデバイス音声テキスト変換モデルとAIモデルが付属しています。これらを使用する場合、音声、文字起こし、エージェントのプロンプトはすべてお使いのデバイス上で処理され、OpenWhisprやいかなるサードパーティにも送信されません。ただし、エージェントに実行を依頼したウェブ検索、バックアップがオンの場合に当社のクラウドが応答するメモの検索(上記「AIエージェント」を参照)、およびあなたがバックアップまたは共有を選んだものは除きます。モデルをダウンロードすると、そのモデルをホストするサイトにあなたのIPアドレスが共有されます(上の表を参照)。
法令に基づく開示および事業譲渡
当社は、法律、裁判所命令により求められる場合、または当社の権利と安全を守るために、情報を開示することがあります。合併、買収、または売却が生じた場合、あなたの情報は、本ポリシーと矛盾しない条件のもとで新たな所有者に移転されることがあります。
データの保持と削除
- ローカルデータ (メモ、文字起こし、エージェントの会話、保持された音声)は、あなたが削除するまでデバイス内にとどまります(保持された音声は、下記のとおり自動でも削除されます)。デスクトップアプリをアンインストールしても、これらは削除されません。設定の「アプリデータをリセット」を使用するか、アカウント削除時に「このデバイス上のすべてのデータも消去する」を選択するか、アプリのデータフォルダをご自身で削除してください。iPhoneでは、アプリを削除するとローカルデータも削除されます。
- 音声の保持(デスクトップアプリ) は、音声入力の音声をデフォルトで30日間デバイスに保存し、その後自動で削除します。期間は1~90日の範囲で選択でき、オフにすることもできます。
- アカウントとクラウドのデータ (アカウント、バックアップおよび共有されたコンテンツ、インサイト、エージェントのメモリ、利用記録)は、アカウントが存在する間保持されます。アカウントを削除すると、当社は直ちに、遅くとも30日以内に削除します。ただし、チームスペースに入れたメモはそのワークスペースに帰属し、ワークスペースに残ります。当社のクラウドから削除した項目は、30日後に完全に削除されます。請求書と支払い記録は、税法および会計法で求められる期間保管します。現時点では、アカウントを削除してもマーケティングメールの配信リストからは削除されないため、配信停止リンクを使用するか、当社にご依頼ください。サポートメールは、あなたへのサポートや、ご依頼への当社の対応を示すために必要でなくなるまで保管します。
- カレンダーのローカルキャッシュ は、OpenWhisprの設定でカレンダーの連携を解除すると即座に削除されます。
- サービスログ は、アカウントが存在する間保持され、アカウントを削除すると削除されます。
セキュリティ
- すべてのクラウド接続はTLS 1.2以上を使用します。
- 当社のクラウドデータベース(Neon)は、保存時に暗号化されています。
- アカウントのパスワードは当社のサインインシステムによってハッシュ化され、平文で保存することは決してありません。
- APIキー サードパーティのプロバイダー向けに入力したものは、お使いのデバイス上で暗号化(AES-256)され、暗号鍵はオペレーティングシステムの安全な認証情報ストア(macOSではキーチェーン、Windowsでは資格情報マネージャー、LinuxではSecret Service)に保管されます。このストアを利用できない場合、アプリは代わりにElectron組み込みの暗号化ストレージを使用します。どちらも利用できない場合(一部のLinux環境など)に限り、キーは暗号化されずにアプリのデータフォルダに保存されます( issue #532を参照)。
- ローカルのSQLiteデータベースは、OpenWhisprによっては暗号化されません。これはお使いのオペレーティングシステムのディスク暗号化(macOSのFileVault、WindowsのBitLocker、LinuxのLUKS)に依存しています。ディスク暗号化を有効にしておくことをおすすめします。
当社のセキュリティ対策の詳細については、こちらをご覧ください: セキュリティページ。
あなたの権利と選択
あなたの個人情報について、以下の権利があります:
- アクセス・ポータビリティ: アプリ内から任意のメモをMarkdownファイルとしてエクスポートできます。また、support@openwhispr.comにメールでご請求いただければ、同期されたメモ、文字起こし履歴、アカウントデータを含め、当社が保有するあなたの個人情報の完全なコピーをお渡しします。
- 訂正: アプリのアカウント設定で、名前と、パスワードでサインインしている場合はパスワードを変更できます。メールアドレスやその他の当社保有情報を訂正するには、メールでご連絡ください。
- 削除: アプリ内から、個々のメモや文字起こしの削除、履歴の消去、アカウントとそのクラウドデータの削除ができます。また、メールでご連絡いただければ当社が代わりに行います。
- オプトアウトと同意: ウェブサイトのCookie設定はいつでも変更できます(ウェブサイトのフッターにある「クッキーの設定」)。また、モバイルアプリの「Usage Analytics」やiPhoneの設定のトラッキングをオフにする、クラウドバックアップやインサイトの同期をオフにする、リーダーボードから退出する、カレンダーの連携を解除する、各メッセージ内のリンクからマーケティングメールの配信を停止する、といったこともできます。同意を撤回しても、撤回前に行われた処理には影響しません。また、ダイレクトマーケティングや当社の正当な利益に基づく処理に異議を唱えることも、いつでもアカウントを削除することもできます。
海外のユーザー
Gizmo Labs Inc.は米国を拠点としています。当社のサーバーおよびほとんどのサービス提供事業者は米国にあるため、あなたの情報は米国で処理されます。ほかの国からOpenWhisprを利用する場合、あなたは情報を米国の当社に送信することになります。法人顧客によるOpenWhisprの利用にEEA、英国またはスイスからの個人データの移転が伴う場合、当社のデータ処理補遺により、欧州委員会の標準契約条項(英国補遺およびスイス向けの修正を含む)が適用されます。その写しは当社にご請求いただけます。
EEAおよび英国のユーザーの方へ(GDPR)
当社の法的根拠は次のとおりです。契約:アカウントとご利用の機能の提供、支払いの受領、サポートの提供、営業のお問い合わせへの回答のため。正当な利益:OpenWhisprの安全を保ち濫用を防止するため、サービスログ、クラッシュレポート、Cookieを使わないウェブサイト統計を用いてOpenWhisprを運用・サポート・改善するため、アップグレード画面と価格をテストし、どのマーケティングチャネルがアクティブユーザーをもたらしているかを把握するため、あなたが依頼した紹介の招待を送信するため、当社自身の製品についてメールをお送りするため(規則上、既存ユーザーに対しては配信停止されるまでこれが認められており、「ソフトオプトイン」と呼ばれます)、および一部のユーザーをフィードバック通話に招待するため。同意:ウェブサイトの分析・広告Cookie、モバイル広告のアトリビューション、リーダーボードについて。法的義務:税務記録の保管と適法な要請への対応のため。あなたは、いつでも同意を撤回すること、正当な利益に基づく処理に異議を唱えること(ダイレクトマーケティングに対しては常に可能です)、処理の制限を求めること、居住地または勤務地のデータ保護機関に苦情を申し立てることができます。
カリフォルニア州のユーザーの方へ(CCPA)
あなたには、当社が収集する個人情報を知る権利、およびそれにアクセスし、訂正し、削除する権利があります。当社は個人情報を販売しません。当社ウェブサイトの広告CookieとRB2Bによる訪問者の識別は、カリフォルニア州法上、ターゲティング広告のための「共有」に該当する場合があります。ウェブサイトのフッターにある「あなたのプライバシーの選択」から、またはGlobal Privacy Control(GPC)シグナルを送信することで、オプトアウトできます。これらの権利を行使したことを理由に、あなたを差別的に扱うことはありません。
本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、次の方法で通知します:
- 更新後のポリシーを当社ウェブサイトに掲載
- 登録ユーザーへのメール通知の送信
- このページ上部の「最終更新日」の日付の更新
変更の発効後もOpenWhisprを継続して利用される場合、更新後のポリシーに同意したものとみなされます。
お問い合わせ
本プライバシーポリシーに関するご質問、ご懸念、ご要望(あなたの権利の行使を含む)がある場合は、当社までご連絡ください:
プライバシー関連のお問い合わせには48時間以内の返信を、ご請求には1か月以内の対応完了を目指しています。当社がデータをどう扱い、何を決して行わないかを平易にまとめたものについては、こちらをご覧ください: セキュリティページ。