プライバシーポリシー

本ポリシーは、Oudden のウェブサイト、デスクトップアプリおよび関連サービスにおける 個人データの取扱いを説明します。運営者と連絡先は第7項に記載しています。

• 音声はコンピューター内に保存されます。 文字起こしは端末上で行われます。
• テキストは同期されることがあります。 ノート、文字起こし結果、チャットには Oudden のサーバーが使われます。
• AI はオンラインでテキストを処理します。 リクエストには回答に必要なテキストが含まれます。
• 共有すると他の人が閲覧できるようになります。 共有相手とリンクの設定を慎重に選んでください。

1. 利用するデータとその目的

• アカウント： 氏名、メールアドレス、ログイン情報を、本人の識別とアクセスの保護に使います。
• コンテンツ： ノート、文字起こし結果、チャット、リクエスト、回答を、保存、同期、検索、 処理に使います。コンテンツには他の人の情報が含まれる場合があります。
• 会議と共有： 予定の詳細、参加者、共有相手、権限を、会議ノートの準備と選択された アクセスの提供に使います。カレンダーへの接続は任意です。
• 支払い： Paddle から受け取るサブスクリプションの状態と取引情報を、有料機能の アクセス管理に使います。Oudden がカード番号全体を受け取ることはありません。
• サポートと運営： お問い合わせ、IPアドレス、アプリや端末の情報、技術ログを、 質問への回答、不具合の解決、不正利用の防止に使います。

適用される規則に応じて、契約の履行、法的義務の遵守、サービスの運営と保護に関する 正当な利益、または必要な場合の同意に基づいてデータを処理します。アカウントや選択された 機能に必要なデータがなければ、そのアカウントや機能を提供できません。

2. 端末に残るデータと送信されるデータ

文字起こしはコンピューター上で実行されます。元の音声は Oudden や文字起こしサービスの 提供者にアップロードされません。端末上での音声の保存はアプリの設定によって異なります。

ノート、文字起こし結果、会議情報、共有設定、チャットは、同期やオンライン機能のために Oudden のサーバーに保存される場合があります。

AI を利用すると、Oudden はリクエストと、利用者がアクセスできる関連テキストを OpenAI に送信します。 これらのリクエストと回答をモデル学習のために任意で共有する設定は無効にしています。 通常の回答保存もリクエストで無効にしています。ただし、提供者による保存がすべてなくなるわけではありません。 OpenAI の不正利用監視ログにはリクエストと回答が含まれる場合があり、通常は最大30日間保存されます。 法令や安全上の必要により例外があります。暗号化されたプロンプトキャッシュは最大24時間保存される場合があります。 詳しくは OpenAI のデータ管理をご覧ください。

Google Calendar を接続すると、Oudden はカレンダーの一覧と予定の詳細 （タイトル、日時、場所、会議リンク、参加者）を読み取り、今後の会議の表示、 任意のリマインダー、会議ノートの準備、参加者候補の提案に利用します。Oudden はカレンダーを 読み取るだけで、Google Calendar の予定を作成、変更、削除しません。

Google Calendar の認証情報とカレンダーのキャッシュは端末に残ります。 利用者が Oudden のノートに追加した予定の情報は、そのノートとともに同期され、 ノートを共有した場合には共有されることがあります。また、上記の説明のとおり、 利用者が AI 機能をリクエストした際に、OpenAI に送信する関連テキストに 含まれる場合があります。Oudden で Google Calendar の接続を解除するか、 Google アカウントでアクセスを取り消すことができます。Oudden で接続を解除すると、 この端末に保存された接続用の認証情報が削除されます。既存のノートと 端末に保存された参加者候補は、自動では削除されません。

Oudden による Google API から受け取った情報の利用と転送は、 Google API Services User Data Policy およびその制限付き使用（Limited Use）の要件に従います。Google ユーザーデータを 販売したり、広告や汎用 AI モデルの学習に使用したりすることはありません。 これらの制限は、そのデータから派生したデータにも適用されます。

3. データの受領者

• Hetzner は、 フィンランドのヘルシンキで Oudden のサーバーとデータベースをホストします。
• OpenAI は AI 機能のためにテキストを処理します。
• Google はログインと任意のカレンダー接続を提供します。
• Paddle は支払いとサブスクリプションを扱います。
• Resend はサービスに関するメールを配信します。

提供者はその役割に必要なデータを受け取ります。処理はフィンランドやお住まいの国の外、米国を含む国で 行われる場合があります。リンク先の条件には、適用される標準契約条項や十分性認定の枠組みなどの 移転保護措置が説明されています。ご自身のデータに関する保護措置の情報やその写しは、当方にお問い合わせください。

ノートを共有すると、アクセス設定で許可された人が閲覧できます。公開リンクを受け取った人は それを転送できます。共有ノートに音声は含まれません。アクセスを制限したりリンクを変更したり しても、他の人がすでに保存したコピーは削除されません。

法的要件の遵守、権利や安全の保護、または適切な保護措置を伴う事業譲渡のために、 データを開示する場合もあります。

Google ユーザーデータとそこから派生したデータについては、合併、買収、資産売却に 伴う転送には、利用者の事前の明示的な同意が必要です。

4. 保存、削除、保護

アカウント情報と同期されたコンテンツは、サービスの提供のために保存されます。 ノートの削除が同期されると、通常の利用ではアクセスできなくなります。 サーバー上の内容は、30日後に完全に削除するよう処理されます。

アカウントを閉鎖するには、下記の連絡先にご連絡ください。ご依頼を確認したうえで、 個人用ワークスペースのノート、文字起こし、チャット、共有アクセスを削除し、 サインインを無効にします。アプリのアンインストールやリセットでは、アカウントや 同期データは削除されません。ローカルの音声やファイルは、ご自身の端末で管理してください。

セキュリティ監査とメール配信の記録は90日後、AIの利用・費用の記録は365日後に 削除するよう処理されます。同期や操作の重複実行を防ぐ技術的記録の保存期間は、 目的に応じて30〜520日です。アカウント削除時には、コンテンツを含む操作結果と AIメタデータを消去します。必要最小限の技術的記録や費用の合計は、 それぞれの保存期間中、保持する場合があります。

記録保持義務、決済の照合、セキュリティ、紛争対応のため、必要な決済記録と 最小限のアカウント識別子を保持します。サポート記録は、ご依頼への対応やこれらの 義務に必要な期間、保持します。識別子に紐づく記録が自動的に匿名になるわけでは ありません。アカウントを削除しても過去の決済は消えず、過去の集計から必ずしも 除外されません。ただし、これはノートやチャットの内容を保持する理由にはなりません。

復旧用バックアップは作成から30日後に削除されます。稼働中のシステムからの削除で、 既存のバックアップが書き換わることはありません。ノートとバックアップの期間は 別々に計算されるため、通常削除されたノートは、削除の同期から約60日間、 復旧用コピーに残る場合があります。復元したサービスを再開する前に、完了済みの アカウント削除を再適用します。受信者が独自に保存したコピーや決済事業者が保持する 記録は、別途取り扱われます。

アクセス制御、アカウントの分離、暗号化通信でデータを保護しています。 完全に安全なシステムはありません。端末、アカウント、共有リンクを適切に保護してください。

5. Cookie とサイトの設定

サイトには次の情報が保存されます。

• 選択した言語：最長1年間。
• Cookie 通知での選択：180日間使用します。保存された項目は、ブラウザー内で 更新または削除されるまで残ります。
• アプリに戻る際に「開く」か「ダウンロード」を案内するための印：90日間。 アカウント識別子は含まれません。
• ログインとセキュリティ用の Cookie：該当するセッションまたは確認手続きの期間。

oudden.com の公開ページでは、Google Analytics を使用し、訪問数、閲覧ページ、流入元、ブラウザーや端末の特性を測定します。これらの情報は Google に送信されます。_ga と _ga_31WTP5DGC3 の Cookie はブラウザーを区別し、セッション情報を保持します。有効期間は最大2年で、訪問時に更新される場合があります。個人の氏名を特定するものではありません。アカウント識別子やノートの内容は Analytics に送信しません。Google Signals と広告のパーソナライズは無効です。ログイン、支払い、共有ノートのページでは Analytics を読み込みません。

このブラウザーに拒否が保存されていない限り、解析は自動的に始まります。バナーで「拒否」を選ぶか、ページ下部の Cookie 設定を再度開くと、以降の送信を停止し、これらの Analytics Cookie を削除できます。「同意」で Analytics が再び有効になりますが、無効だった間の訪問は後から送信されません。この操作で既に送信されたデータが削除されることはありません。選択は180日間適用されます。期限切れやブラウザーの保存データの消去後は、バナーと自動収集が再開します。サービスに必要な Cookie は引き続き利用されます。この版では広告タグは接続されていません。

公開ページでは Microsoft Clarity も使用します。セッションの再生とヒートマップにより、クリック、スクロール、ページ操作を理解してサイトを改善します。Microsoft は操作、ページ、ブラウザー・端末のデータを同社のプライバシーに関する声明に基づき受け取ります。入力欄の値は既定でマスクされます。アカウント ID やノート内容は送信せず、ログイン、決済、共有ノートのページには Clarity を読み込みません。_clck は最長1年間ブラウザーを記憶し、_clsk は最長1日間ページ閲覧を関連付けます。有効期限は更新される場合があります。Clarity は同じバナーの選択に従います。「拒否」で記録を終了し、これらの Cookie を削除してページを再読み込みし、Clarity を完全に終了します。最後の送信には停止前に収集された操作が含まれる場合があります。拒否しても送信済みの記録は削除されません。Clarity の広告用ストレージは無効です。

ブラウザーの保存データを消去すると、 設定がリセットされたりログアウトしたりする場合があります。Paddle は独自の プライバシーポリシーに基づいて決済データを処理します。

6. 選択肢と権利

適用法に応じて、データへのアクセス、訂正、削除、コピーの提供、処理の制限または異議申立て、 同意の撤回、データ保護当局への申立てを行える場合があります。下記の連絡先にご連絡ください。 本人確認が必要になることがあります。組織が情報を管理している場合、その組織による データの利用については、組織への依頼が必要になることがあります。

Oudden は13歳未満、またはお住まいの国のオンラインサービスへの同意に必要な最低年齢がそれより高い場合は その年齢未満の子どもを対象としていません。18歳未満、または法定成年年齢に達していない利用者には、 利用規約に記載するとおり、親または法定保護者の許可と関与が必要です。 子どもがこれらの規則に反してデータを提供したと思われる場合は、ご連絡ください。

7. 運営者、連絡先、更新

• 個人データの管理責任者：Ruslan Aliyarau（個人）。
• 郵送先住所：Manasa 16, Bishkek, Kyrgyzstan。
• メール：ruslan@oudden.com。

取扱方法や要件の変更に応じて本ポリシーを更新します。公開版には最終更新日を記載します。 重要な変更については、必要に応じてお知らせします。