プライバシーポリシー
RecTapApp（以下「本サービス」）は、ユーザーのプライバシーを最優先に設計されています。本プライバシーポリシーでは、本サービスがどのように情報を取り扱うかについてご説明します。
1. 基本方針
本サービスは 「ゼロ知識設計」 を採用しています。これは、運営者がユーザーの音声データやAPIキーにアクセスできないことを意味します。ユーザーのプライバシーとデータの安全性を最大限に保護することが、本サービスの設計の根幹です。
2. 収集する情報
2.1 認証情報
Google または Apple アカウントでログインする際に、以下の情報を取得します。
| 情報 | 用途 | 保存場所 |
|---|---|---|
| メールアドレス | アカウント識別 | 認証基盤サービス |
| 表示名 | UI表示 | 認証基盤サービス |
| プロフィール画像URL | UI表示 | 認証基盤サービス |
2.2 収集しない情報
以下の情報は 一切収集・保存しません。
- 音声データ — 録音データはデバイスのローカルにのみ保存されます。AI処理のために一時的にサーバーのメモリ上で処理されますが、処理完了後に即座に削除され、ディスクには保存されません。
- APIキー — ユーザーのAPIキーはデバイスのローカルに安全に保存されます。サーバーへの送信時はインメモリで処理後に破棄され、ログにも記録しません。
- 議事録の内容 — 文字起こし・要約のテキストはユーザーの Google Docs に直接保存され、運営者のサーバーには保存されません。
3. データの流れ
- 録音 — デバイスのローカルストレージに保存
- アップロード — 暗号化された通信（HTTPS）でサーバーに送信
- AI処理 — サーバーのメモリ上でユーザーのAPIキーを使用してAI APIに送信。処理後、音声データとAPIキーはメモリから即座に削除
- 結果保存 — 議事録テキストをユーザーの Google Docs に保存
4. APIキーの安全性
- APIキーはユーザーのデバイスのみに安全に保存されます
- サーバーでの処理時はインメモリ（揮発性メモリ）でのみ扱い、処理後に破棄します
- アクセスログにAPIキーを記録しません
- 運営者を含む第三者がユーザーのAPIキーを閲覧することはできません
5. 第三者サービス
本サービスは、以下のカテゴリの第三者サービスを利用しています。
- 認証基盤サービス — ユーザー認証の管理に使用
- ホスティング・CDNサービス — サービスの配信・バックエンド処理に使用
- AIサービスプロバイダー — ユーザーが選択したAIモデルによる音声処理・要約に使用（ユーザー自身のAPIキーで直接接続）
6. Cookie
本サービスでは、認証状態の維持のために必要最小限のCookieのみを使用しています。トラッキング目的のCookieは使用していません。
7. データの削除
- 録音データ — デバイスのファイル管理から直接削除できます。
- アカウント — アカウントの削除をご希望の場合は、運営者にお問い合わせください。認証基盤サービスから完全に削除いたします。
- APIキー — アプリの設定画面から削除できます。
8. お子様のプライバシー
本サービスは13歳未満のお子様を対象としていません。13歳未満のお子様から意図して個人情報を収集することはありません。
9. ポリシーの変更
本プライバシーポリシーは、必要に応じて更新されることがあります。重要な変更がある場合は、本ページにて通知いたします。
10. お問い合わせ
プライバシーに関するご質問やお問い合わせは、以下までご連絡ください。