プライバシーポリシー

最終更新日：10月22日

運営者について

Ezbereは、会議、ボイスメモ、メモ、ファイルを、出典付きで検索可能な記録に変換するパーソナルメモリーアプリです。本ポリシーでは、お客様がEzbereアプリおよびウェブサイトezbere.comをご利用になる際にどの個人データが処理されるか、その理由、データの共有先、およびお客様の権利について説明します。

データ管理者：Ali Cevher（個人、トルコ）。プライバシーに関するすべてのご質問およびご請求の連絡先：support@ezbere.com。

処理するデータ

アカウント：お客様のメールアドレス、お客様が入力した名前（任意）、パスワードのハッシュ値（パスワード自体は保存されません）またはGoogleもしくはAppleでのサインインによる識別子、言語、タイムゾーン、設定、ならびにお客様がアプリ内で行った同意の日付とバージョン。

お客様のコンテンツ：お客様が記録した録音、文字起こし、メモ、貼り付けたテキスト。アプリにアップロードまたは共有した音声、動画、文書（動画からは音声トラックのみ、文書からはテキストのみが保持されます）。録音中に追加したマーカーやメモ。お客様の質問とその回答。ならびにEzbereがこれらから導き出す要約、事実、人物、企業、プロジェクト、タスク、リマインダー。

コンテンツに含まれる他の人物：録音やメモには、他の人物の声、名前、発言が含まれることがあります。Ezbereはこれらをお客様のコンテンツの一部としてのみ処理します。Ezbereは声紋その他の生体識別子を作成しません。話者にはラベル（例：「話者1」）が付けられるだけで、名前はお客様が付けます。

カレンダー（お客様がアクセスを許可した場合に限ります）：次の会議を表示するために、今後の会議のタイトル、日時、参加者名をお客様の端末上で読み取ります。その会議を録音した場合、会議のタイトルと参加者名が録音に追加され、他のコンテンツと同様に処理されます。Ezbereがお客様のカレンダーに書き込むのは、お客様ご自身がタスクをカレンダーに追加した場合のみです。

マイク：録音中、または音声で質問する間のみ使用します。

端末および技術データ：サインイン中の各セッションの端末名とプラットフォーム、アプリのバージョン、プッシュ通知トークン、サーバーログ内のIPアドレス、ならびに利用状況のカウンター（録音時間（分）、質問数、使用ストレージ容量）。サーバーログには識別子、件数、所要時間のみが含まれ、お客様のコンテンツのテキストが含まれることはありません。

購入：有効なサブスクリプションの有無、そのプランおよび更新日。お支払いはAppleまたはGoogleが処理し、当社がお客様のカード情報を受け取ることはありません。

当社は位置情報、連絡先、写真、閲覧履歴、広告識別子を収集しません。また、アプリには広告SDKや分析・トラッキングSDKは含まれていません。

データの保存場所

データの保存場所はお客様が選択でき、「設定」→「データの保存先」からいつでも変更できます。

スマートフォンに保存：録音、メモ、およびそれらから導き出されたすべてのものは、お客様のスマートフォンに保存されます。処理のため、録音またはテキストは当社のサーバーおよび下記のAIプロバイダーに送信されます。処理が完了し、スマートフォンが結果をダウンロードすると、サーバー上のコピーは削除されます。スマートフォンにダウンロードされなかった結果は、最長7日後にサーバーから削除されます。

Google ドライブに保存：スマートフォンでの保存に加えて、データはスマートフォン上で暗号化（AES-256）され、お客様ご自身のGoogle ドライブ内にあるEzbere専用の非表示フォルダーにバックアップされます。暗号鍵は当社のサーバーに、暗号化されたバックアップはGoogleに保管されるため、どちらも単独ではコンテンツを読み取ることができません。

Ezbereのサーバーに保存：データは欧州連合（EU）内にある当社のサーバー（OVHcloud、フランス）に保存されます。このオプションはすべてのプランでご利用いただけます。詳細は「サーバー保存に関する規約」をご覧ください。

処理の目的（法的根拠）

お客様が登録したサービスを提供するため（契約の履行、EU一般データ保護規則（GDPR）第6条1項(b)、KVKK第5条2項(c)）：アカウント、文字起こし、要約、事実およびタスクの抽出、検索、質問への回答、リマインダー、同期、バックアップ、サブスクリプション。

サービスの安全性と正常な動作を維持するため（正当な利益、GDPR第6条1項(f)、KVKK第5条2項(f)）：不正利用の防止、レート制限、トラブルシューティング、利用状況とコストの測定。これには件数と所要時間のみを使用し、お客様のコンテンツは決して使用しません。

法的義務を履行するため（GDPR第6条1項(c)、KVKK第5条2項(ç)）。例えば、法律で義務付けられた記録の保管や、当局からの要請への対応。

お客様の明示的な同意に基づいて（GDPR第6条1項(a)および第49条1項(a)、KVKK第5条1項および第9条）：処理のためにお客様のコンテンツをトルコおよび欧州連合の域外にあるAIプロバイダーへ送信すること、プッシュ通知、カレンダーへのアクセス。この同意はアプリ内で行い、コンテンツまたはアカウントを削除することで撤回できます。この同意がない場合、Ezbereは録音を処理することも、質問に回答することもできません。

お客様のコンテンツが広告に使用されたり、販売されたり、AIモデルの学習に使用されたりすることは決してありません。

データを共有するサービスプロバイダー

当社がデータを共有するのは、上記の目的のために当社に代わってデータを処理するプロバイダーのみであり、データの保護を義務付ける契約に基づいて共有します。

OVHcloud（フランス）：サーバー、データベース、バックアップ。

OpenRouter（米国）：AIリクエストを下記のモデルプロバイダーに振り分けます。データを学習に使用するプロバイダーが利用されないよう設定されています。

Google（米国）：文字起こしと要約のためのGeminiモデル、Googleでのサインイン、お客様が選択した場合のGoogle ドライブへのバックアップ。

Anthropic（米国）：テキスト処理（要約、抽出、回答）。

OpenAI（米国）：回答の読み上げおよび一部のテキスト処理。

Voyage AI（米国）：テキストの検索用ベクトルへの変換。

Deepgram（米国、EUエンドポイント）：Geminiの代わりに使用される場合の文字起こし。

Resend（米国）：アカウント関連メール（登録コードおよびパスワード再設定コード）の送信。

Expo（米国）、AppleおよびGoogle：プッシュ通知の配信。

RevenueCat（米国）、AppleおよびGoogle：サブスクリプションと購入状況。

AIプロバイダーが受け取るのは処理が必要なコンテンツのみであり、プロバイダーはそれをモデルの学習に使用せず、利用可能な場合はデータを保持しない（ゼロデータ保持）エンドポイントを使用します。一部のプロバイダーは、不正利用の検知のみを目的として、リクエストを一定期間（最長30日間）保持することがあります。

国外への移転

複数のプロバイダーが米国に所在しています。これらの移転は、お客様の明示的な同意（KVKK第9条、GDPR第49条1項(a)）に基づき、また利用可能な場合は欧州委員会の標準契約条項またはEU-米国データプライバシーフレームワークに基づいて行われます。

保存期間

録音は、「設定」で選択した期間（初期設定は30日）が経過すると自動的に削除されます。それより前にいつでも個々の録音を削除できます。文字起こしの保存期間もお客様が選択できます。

メモ、事実、人物、タスク、リマインダー、質問は、お客様が削除するか、すべてのコンテンツを消去するか、アカウントを閉鎖するまで保存されます。

サーバーログは、セキュリティとトラブルシューティングに必要な期間のみ保存され、通常30日を超えて保存されることはありません。

アカウントを削除すると、アカウントとそのすべてのデータはリクエストから14日後に完全に削除されます（それまでは取り消すことができます）。それらのデータがまだ含まれているサーバーのバックアップは、さらに14日以内に削除されます。お客様のスマートフォンまたはお客様ご自身のGoogle ドライブにのみ保存されているデータは、お客様の管理下にあります。

お客様の権利

KVKK（第11条）およびGDPRに基づき、お客様には、ご自身のデータが処理されているかどうかを知り、その写しを入手する権利、データの訂正または削除を求める権利、処理の制限を求めまたは処理に異議を述べる権利、データポータビリティの権利、同意を撤回する権利、データの移転先を知る権利、および違法な処理によって生じた損害の賠償を請求する権利があります。

アプリ内（「設定」→「プライバシーとデータ」）では、すべてのデータを1つのファイルとしてエクスポートする、すべてのコンテンツを消去する、個々の録音、文字起こし、事実を削除する、人物や話題を除外する、アカウントを削除する、といった操作ができます。その他のご請求については、support@ezbere.comまでご連絡ください。30日以内に回答いたします。

また、トルコ個人データ保護機関（KVKK）に、またはEU在住の場合はお住まいの国のデータ保護機関に苦情を申し立てることもできます。

子ども

Ezbereは16歳未満の方を対象としておらず、当社が16歳未満の方のデータを故意に収集することはありません。子どもがアカウントを作成したと思われる場合は当社までご連絡ください。当該アカウントを削除いたします。

セキュリティ

アプリと当社のサーバーとの間のデータは、暗号化された接続（TLS）を通じて送受信されます。各ユーザーのデータはデータベースのレベルで他のユーザーから分離されており、Google ドライブのバックアップはお客様のスマートフォン上で暗号化されます。また、管理者が閲覧できるのはアカウント情報と件数のみであり、お客様の録音、メモ、文字起こしの内容を閲覧することは決してありません。

変更およびお問い合わせ

本ポリシーの変更は、アプリ内およびezbere.comでお知らせします。変更によりお客様の同意を改めて得る必要がある場合、アプリは変更の適用前に同意を求めます。

ご質問およびご請求：support@ezbere.com