プライバシーポリシー
制定日: 2026年10月3日/最終改訂: 2026年10月6日(委託先の保存期間の記述)
音声入力サービス「あのねん」(以下「本サービス」)の運営者(以下「当方」)は、本サービスにおける利用者の情報を、以下のとおり取り扱います。
1. 取得する情報
補足: ローカル(端末内)文字起こし用のモデルをダウンロードする際は、お使いの端末がモデルの配布元サーバー(Hugging Face など。モデルにより異なります)へ直接接続します。この通信は当方のサーバを経由せず、音声・文字起こし内容・アカウント情報は含まれません(配布元には接続元 IP アドレス等の通常のアクセス情報が記録され得ます)。
補足(サーバーの確認): アプリは、当方のサーバーが本物の保護された実行環境(Confidential Computing)で動いているかを確かめるため、Google の署名鍵の配布サーバー(googleapis.com)へ端末から直接接続します。この通信は当方のサーバを経由せず、音声・文字起こし内容・アカウント情報は含まれません(Google には接続元 IP アドレス等の通常のアクセス情報が記録され得ます)。
補足(PC 版の更新の確認): PC 版は、新しいバージョンが出ていないかを確かめるため、起動中に約 6 時間ごとに配布元(GitHub)へ接続します。この通信は当方のサーバを経由せず、音声・文字起こし内容・アカウント情報は含まれません(配布元には接続元 IP アドレス等の通常のアクセス情報が記録され得ます)。この確認はアプリの設定「アップデートを確認」で止められます。Android 版の更新は Google Play が配るため、この通信はありません。
2. スマートフォンアプリが使用する端末の権限
Android 版アプリは、いま文字を入力している状態かを知って録音ボタンを出すためと、文字起こしした文章を、いまお使いのアプリの入力欄へ直接書き込むために、Android の「ユーザー補助」(Accessibility Service)を使用します。これは障害の有無にかかわらず利用できる文字入力機能を提供するための利用であり、支援技術としての提供を目的とするものではありません。
マイク(録音)および「他のアプリの上に重ねて表示」(画面上のボタン表示)の権限も使用します。録音した音声の取り扱いは第 1 項および第 4 項のとおりです。
3. 利用目的
- 本サービスの提供(音声の文字起こし処理)
- 利用料金の請求・プラン上限の管理
- 不正利用の防止、セキュリティ確保
- お問い合わせ対応、重要なお知らせの送付
- サービスの改善(音声・文字起こし内容は利用しません。利用量等の統計情報のみ)
4. 委託・第三者提供
当方は、本サービスの提供にあたり、音声の文字起こしを以下の事業者へ委託します。文字起こしの委託先は、API 経由で送信されたデータを AI モデルの学習に利用しない事業者のみを選定します(設定が必要な場合は、学習への利用を無効に設定したうえで利用します)。
現在、音声の処理に使用している委託先の、学習利用・保存に関する定めは次のとおりです(当方確認: OpenAI と Mistral は 2026年9月2日、Alibaba Cloud は 2026年10月6日)。
- OpenAI:API に送信されたデータは、2023年3月1日以降、既定ではモデルの学習・改善に使用されません(利用者が明示的に提供に同意した場合を除く)。当方はさらに、管理画面で学習への提供(入力・出力の共有、評価・微調整データの共有、モデルフィードバックの共有)がいずれも無効であることを確認しています。当方が使用する文字起こしの API(/v1/audio/transcriptions)は、公式のデータ保持一覧で不正利用の監視のための保持・アプリケーション状態の保持がいずれも「なし」とされています(法令上の保持が必要な場合を除く)。出典はいずれもData controls in the OpenAI platform。
- Alibaba Cloud(国際版 Model Studio・シンガポール):利用者のデータをモデルの学習に使用しないことが明記されています(Model Studio Privacy Notice、International Website Product Terms of Service v3.8.0 §4.48(e))。保存については、推論の入力(送信した音声)と出力は、標準で 30 日を超えて保持されません(法令で長い保持が求められる場合と、サービスの安全確保に合理的に必要な場合を除きます。自動の安全フィルタに検知された内容は最長 2 年保持されます)。出典はAlibaba Cloud Model Studio Data Retention Policy(2026年10月1日更新)。当方が契約しているのは国際版(シンガポール法人)であり、中国版(阿里云百煉)は別法人・別規約です。
- Mistral AI:API に送信されたデータをモデルの学習に使わせるかは、管理画面の設定で決まります。当方は管理画面(Admin panel → Privacy →「Data usage for improving our services」)で、API 呼び出しを Mistral のモデルの学習に使わせる設定を無効にしています(Privacy Policy 第 3 項「To train our artificial intelligence models … Your Input and Output, subject to your opt-out」。当方確認: 2026年9月19日・10月3日)。入力音声と出力は、不正利用の監視のため処理後30 日間(ローリング)保持されたのち削除されます(同第 5 項「thirty (30) rolling days to monitor abuse」)。なお、この設定が止めるのはモデルの学習です。同第 3 項は、これとは別に、入力と出力をモデルの学習を除く製品の改善(調査、匿名化・集計したデータセットや統計の作成)に利用しうるとしています。
このほか、ログイン認証、決済、認証コード等のメール送信、お問い合わせ対応、不正送信防止その他のサービス運営に必要な業務を、国内または外国(米国等)にある事業者に委託しています。利用者が選択できる認識モデルとその提供元の最新の一覧は、アプリ内のモデル選択画面でいつでも確認できます。文字起こしの委託先を追加・変更する場合は本表を更新します。法令に基づく場合を除き、本人の同意なく本条に定める以外の第三者に個人情報を提供しません。また、事業の譲渡・承継が行われる場合、個人データは法令の定める範囲内で承継先に引き継がれます。
5. 外国にある第三者への提供
音声データは、文字起こし処理のため、利用者がアプリ内で選択した認識モデルの提供元(前項の表参照)へ送信されます。また、認証・決済・メール送信等の委託先にも外国にある事業者が含まれます。利用者は、本サービスの利用開始をもって、以下の国にある第三者への個人データの提供に同意するものとします。
米国(OpenAI のほか、認証・決済・メール送信等の委託先): 個人情報を包括的に保護する連邦法はなく、分野別の連邦法および州法により保護されています。
シンガポール(Alibaba Cloud): 個人データ保護法(PDPA)により保護されています。
フランス(Mistral AI): EU 加盟国として GDPR(EU一般データ保護規則)が適用されます。EU は、我が国と同等の水準の個人情報保護制度を有する国として個人情報保護委員会規則が指定する国です。
各国の制度の詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。
提供先が講ずる保護措置:
- 各提供先において、API 経由で送信されたデータが AI モデルの学習に利用されない方針・設定を適用しています(規約上の根拠は第 4 項の出典参照)
- 音声データには、利用者の氏名・メールアドレス等の識別情報を付さずに送信します
- 音声データは文字起こし処理にのみ利用され、当方のサーバには保存しません。提供先での保存の有無・期間は提供先ごとに異なります(OpenAI: 保存されません/Mistral AI: 不正利用監視のため 30 日間(ローリング)保持ののち削除/Alibaba Cloud: 標準で 30 日を超えて保持されません)。根拠は第 4 項の出典のとおりです
- どのモデル(=どの提供先)を使うかは利用者自身が選択できます。アプリは、そのモデルを初めて選ぶときに、上記の学習利用と保存期間を表示します(あとからいつでも確認できます)
新しい国への提供が生じる委託先を追加する場合は、本ポリシーを更新のうえ、当該国のモデルを選択する前にアプリ内でお知らせします。
6. 保存期間
- 音声データ・文字起こし結果: サーバには保存しません(処理のみ)
- 利用量情報: 削除期限を定めていません(不正利用の調査・料金に関するお問い合わせへの対応・サービス改善のため保持します)。秒数・処理日時・使用したモデル・処理にかかった時間のみで、音声と文字起こし内容は含みません
- アカウント情報: 退会まで(退会後は法令上必要な期間を除き削除)
- 問い合わせ情報: お問い合わせ対応の完了後も、同種のお問い合わせへの対応のため当方のメール受信箱に残ります。メール送信の委託先(Resend)では、送信したメールの内容とログが30 日間保持されたのち自動的に削除されます(当方確認: 2026年9月)
退会(アカウントの削除)の方法と、削除後も一定期間残る情報についてはアカウントの削除をご覧ください。
7. 安全管理措置
通信の暗号化(TLS)、APIキーのサーバ側秘匿、アクセス制御、ログへの音声・本文の不記録、レート制限等の不正利用対策を実施します。
8. 開示・訂正・利用停止等の請求
本人からの請求に対し、法令に基づき遅滞なく対応します。お問い合わせフォームからご連絡ください。アカウントの削除についてはアカウントの削除に手順をまとめています。
9. 改定
本ポリシーを改定する場合、本サービスのウェブサイトで告知します。重要な変更は事前に通知します。