プライバシーポリシー

1. はじめに

本プライバシーポリシーは、Witnessyモバイルアプリ（以下「本アプリ」）の制作者兼提供者であるIgor Apelski – iasoftware（ポーランド納税者番号／NIP：5242985396）（所在地：Marcina Kasprzaka 31/119, 01-234 ワルシャワ、ポーランド。以下「Witnessy」「当社」または「提供者」）が、お客様による本アプリの利用に関連して情報をどのように取り扱うかを説明するものです。

プライバシーに関するお問い合わせ：support@witnessy.com。

本アプリはGoogle Playを通じて配布されます。本ポリシーは、本アプリ自体と情報提供用ウェブサイトwitnessy.comに関するものです。Google Play、お使いのデバイスのオペレーティングシステム、または第三者の製品もしくはサービスには適用されず、これらはそれぞれ独自の規約およびプライバシーポリシーに従います。

2. 適用範囲

本ポリシーは、Google Playで提供される「Witnessy」モバイルアプリのお客様による利用、および情報提供用ウェブサイトwitnessy.comに適用されます。本アプリを利用することは、本ポリシーを了承したことを意味します。同意されない場合は、本アプリの利用を中止し、アンインストールしてください。

3. プライバシーの概要

本ポリシーの以降の部分では、これらの各点を詳しく説明し、本アプリがインターネットに接続する数少ない状況について述べ、適用されるデータ保護法に基づくお客様の権利を定めます。

4. 当社が収集しないもの

本アプリのプライバシーに対する方針を明確にするため、Witnessyが行わないことを以下に示します：

• ユーザーアカウント、プロフィール、またはログインを要求・作成・維持しません。
• お客様の氏名、メールアドレス、電話番号、連絡先、またはアドレス帳を求めることはなく、本アプリがそれらを当社に送信することもありません。
• お客様の録音および文字起こしを、当社が運用するまたは当社のために運用されるいかなるサーバーにもアップロード・ストリーミング・保管・複製しません。
• 広告ネットワークを利用せず、本アプリ内に広告を表示しません。
• 本アプリに、分析・テレメトリ・クラッシュレポート・アトリビューション・デバイスフィンガープリントのツールを一切組み込みません。
• 本アプリ内でも、witnessy.comウェブサイト上でも、クッキーや類似の識別子を使用しません。
• お客様の位置情報、カメラ、写真もしくはメディアライブラリ、カレンダー、SMSメッセージ、または通話履歴にアクセスしません。
• お客様の個人データを販売・貸与・共有せず、コンテキストを越えた行動ターゲティング広告のために処理しません。

5. デバイスに保存されるデータ

Witnessyは、継続的な「ループ」モードで動作する音声レコーダーです。その機能を果たすために、以下の項目をお使いのデバイス上にのみ作成・保存します。お客様が意図的にファイルをエクスポートしない限り（第6条参照）、それらがスマートフォンの外に出ることはありません。

5.1. デバイス上での文字起こし

録音内の文字起こしと単語検索は、オープンソースのVosk音声認識エンジンとお客様が選択する言語モデルを用いて、お使いのデバイス上で行われます。この一連の処理はすべてローカルで実行されます。お客様の音声録音が文字起こしのために当社または第三者へ送信されることはありません。確度の低い単語は、文字起こしにおいて「…」と表示される場合があります。

5.2. アプリロック

アプリロックを有効にした場合、ロック解除は、標準のAndroid生体認証プロンプトを通じて、お使いのデバイスのセキュリティ機構（指紋、顔、または画面のPIN／パターン／パスワード）によって処理されます。本アプリがお客様の生体データやPINを見たり、受け取ったり、保存したりすることは一切なく、その認証はAndroidオペレーティングシステムによって行われます。本アプリは、ロックがオンかオフかのみを保存します。

6. データがデバイスの外に出るとき

本アプリがインターネットに接続するのは、以下に述べる限られた状況のみです。そのいずれにおいても、本アプリがお客様の録音や文字起こしを当社に送信することはありません。

a. 音声認識モデルのダウンロード

文字起こしや単語検索のために言語モデルをダウンロードすることを選択すると、本アプリはAlpha Cephei（alphacephei.com）が運用する公式のVoskモデルリポジトリから、インターネット経由でそれをダウンロードします。あらゆるネットワーク接続と同様に、サーバーの運用者は、IPアドレス、ダウンロードされるファイル、おおよその地域などの技術的な接続データを、独自の規約に基づいて処理する場合があります。このリクエストには、お客様の録音や本アプリの利用方法に関する情報は一切含まれません。

b. サブスクリプションと支払い

Witnessy Premiumは、Google Playを通じて販売・請求されます。サブスクリプションを購入すると、購入と支払いはGoogleの規約およびプライバシーポリシーに基づいてGoogleによって処理され、当社がお客様のカード情報や支払いデータを受け取ることは一切ありません。本アプリは、お使いのデバイス上で直接Google Playとサブスクリプションの状態を確認します。その結果得られる権利情報はデバイス上に留まります。当社はそれを受け取るためのサーバーを運用していません。

c. お客様がエクスポートする録音

保存した録音を、お好みのフォルダ（例えば、デバイスのストレージ、SDカード、またはクラウドドライブと同期されたフォルダ）にエクスポートできます。エクスポートすると、本アプリはその単一のファイルを復号し、選択した場所に音声ファイルとして保存します。いったんエクスポートされると、そのファイルは本アプリの保護の外に出て、お客様が渡すクラウドサービスや受領者に関するものも含め、お客様の管理と責任の下に置かれます。

d. リンクを開くこと

本アプリにはリンクが含まれます（例えば、本ポリシー、利用規約、およびGoogle Playのサブスクリプション管理へのリンク）。リンクを開くと、ブラウザまたはGoogle Playに移動し、それぞれ独自の規約に従います。

e. サポートに関する連絡

お客様が当社に連絡された場合（例えばメールで）、当社はそこに含まれる内容、すなわちお客様のメールアドレスとメッセージの内容を、また診断情報を添付された場合はそれとともに受け取ります。当社はこの情報を、お客様のご依頼に対応し処理する目的にのみ使用します。

7. アプリの権限

本アプリは、その動作に必要な権限のみを要求します：

本アプリは、お客様の位置情報、連絡先、カメラ、写真／メディア、カレンダー、SMSメッセージ、または電話へのアクセスを要求しません。権限はお使いのデバイスの設定でいつでも確認・変更できます。マイクの権限を無効にすると録音ができなくなります。

8. 第三者のサービス

上記の状況には、少数の第三者が関与します。それらの者がデータをどのように扱うかは、それぞれ独自のポリシーに従います：

• Google Play／Google。本アプリの配布、アップデート、およびサブスクリプションの請求。policies.google.com/privacyを参照してください。
• Alpha Cephei（Voskモデル）。お客様がダウンロードできるオフライン音声認識モデルのホスティング。alphacephei.comを参照してください。
• お使いのデバイスのオペレーティングシステム（Android）。マイク、暗号化されたキーストア、および生体認証／画面ロック認証を提供します。

当社は、広告・分析・データブローカーのサービスを一切組み込んでいません。

9. witnessy.com ウェブサイト

witnessy.comウェブサイトは、静的な情報提供サイトです。アカウントを必要とせず、データ収集フォームを含まず、クッキー・分析・広告ツールを使用しません。

サーバーログ。本サイトは、提供者に代わって処理者として行動するホスティング事業者により、欧州連合内に所在するサーバー上でホストされています。あらゆるウェブサーバーと同様に、サーバーは技術的な接続データをログに記録します。すなわち、IPアドレス、リクエストの日時、リクエストされたURL、ブラウザの識別子（ユーザーエージェント）、および参照元ページです。このデータは、サイトの提供、そのセキュリティの確保（不正利用の分析を含む）、およびエラーの診断のみを目的として、提供者の正当な利益（GDPR第6条(1)(f)）に基づいて処理され、それらの目的に必要な限られた期間保持された後、自動的に削除または上書きされます。ホスティング事業者は、ログから、一部の訪問者のIPアドレスを含みうる自動的かつ集計的な訪問統計も生成します。当社は、ログや統計を他のいかなるデータとも結合せず、訪問者を特定するために使用しません。

10. 役割と法的根拠

本アプリはお客様のコンテンツをローカルに保存し、当社はそれにアクセスできないため、データ管理者としての当社の役割は非常に限定的です。録音するかどうか、いつ、誰を録音するかはお客様が決定します。GDPRが適用される場合、録音の目的と手段を決定し、お客様が作成する録音について責任を負うのは、提供者ではなくお客様です。録音が純粋に個人的または家庭内の活動である場合には、家庭内利用の適用除外が当てはまることがあります。特定可能な人物を他の目的で録音したり、録音を公開または共有したりする場合には、お客様自身の義務を負う管理者となることがあります（利用規約参照）。

提供者が限定的なデータを処理する数少ない状況における法的根拠は、以下の表に定めるとおりです：

11. お客様の権利

お住まいの地域によっては、お客様の個人データの処理について、アクセス、訂正、消去、移転（ポータビリティ）、制限、または異議を申し立てる権利、ならびに同意を撤回し、監督機関に苦情を申し立てる権利を有する場合があります。

お客様の録音、文字起こし、および関連データは当社のシステムではなくお使いのデバイス上にあるため、これらの権利のうち最も重要なものを、直接かつ即座に行使できます：

• アクセスおよびポータビリティ：お客様の録音はデバイス上にあります。それらを再生でき、保存した録音をお好みの場所にエクスポートできます。
• 消去：本アプリ内で個々の録音、文字起こし、または検索履歴を削除するか、本アプリをアンインストールしてそのすべてのデータをデバイスから削除できます。
• 訂正：録音に追加したタイトルやメモを編集できます。
• 同意の撤回：本アプリの利用を中止し、かつ／またはアンインストールする。お使いのデバイスの設定でマイクの権限を無効にする。

当社がお客様について保有しうるデータ（例：サポートの連絡）について、または本ポリシーに関する質問については、support@witnessy.comまでご連絡ください。当社は法律で定められた期間内に対応します。支払いデータについては、Googleにもお問い合わせください。実際には、ほとんどのデータはローカルで処理され、提供者はそれにアクセスできないため、多くのご請求はお客様ご自身で本アプリ内で実行できます。

12. 地域別情報

欧州経済領域および英国（GDPR／UK GDPR）

GDPRまたはUK GDPRが適用される場合、お客様は第11条に記載の権利を有し、これには所管の監督機関（ポーランドでは個人データ保護局長官、英国ではInformation Commissioner's Office）に苦情を申し立てる権利が含まれます。当社は、法的効果またはそれに準ずる重大な影響を生じさせる、もっぱら自動化された決定を行いません。

カリフォルニア州（CCPA／CPRA）

過去12か月間、提供者は本アプリを通じて自社システム内に消費者の個人データを収集しておらず、個人データを販売または共有しておらず、コンテキストを越えた行動ターゲティング広告のために使用していません。カリフォルニア州の居住者は、知る権利、削除する権利、訂正する権利、および差別を受けない権利を有します。これらは第11条に記載のとおり行使できます。会話の録音は、別途のカリフォルニア州法により規律されます（利用規約参照）。

その他の米国の州

消費者プライバシー法のある米国の州（例えば、バージニア、コロラド、コネチカット、ユタ、テキサス、オレゴン、モンタナなど）にお住まいの場合も、同じ立場が当てはまります。すなわち、当社は本アプリを通じて、ターゲティング広告のためにお客様の個人データを収集・販売・共有・使用しません。お客様は、第19条に示す連絡先を通じて権利を行使できます。

ブラジル（LGPD）

LGPDが適用される範囲において、当社の役割は第10条に記載のとおり限定的です。データ主体は、確認、アクセス、訂正、匿名化、ポータビリティ、削除、共有に関する情報、および同意の撤回の権利を有します。お客様は当社に連絡でき（第19条）、またブラジルのデータ保護機関（ANPD）に問い合わせることもできます。

日本（個人情報保護法／APPI）

日本の個人情報の保護に関する法律（APPI）が適用される範囲において、当社は個人データを本ポリシーに記載の目的にのみ利用し、本ポリシーに記載の場合を除いて第三者に共有せず、法律で求められる範囲で開示・訂正・利用停止の請求に対応します。

インド（DPDP法 2023）

インドのデジタル個人データ保護（DPDP）法が適用される範囲において、当社は個人データを、本書に記載の目的にのみ、かつ第10条に示す根拠に基づいて処理します。Data Principal（データ主体）として、お客様は自身のデータへのアクセス、訂正、消去を行い、代理人を指名し、苦情を申し立てることができ、またData Protection Board of Indiaに問い合わせることができます。

その他の地域

お住まいの地域にかかわらず、当社は本ポリシーに記載の同じデータ最小化の原則を適用します。すなわち、お客様のコンテンツはお使いのデバイス上に留まり、当社はそれを収集するようなシステムを運用しません。お客様の国で適用される法律（例えば、カナダのPIPEDAおよび法律25、オーストラリアのPrivacy Act、韓国のPIPA、スイスのnFADP）が個人データに関する権利を付与している場合、お客様は第11条に記載のとおり、または当社に連絡することで（第19条）それらを行使できます。当社は、適用される法律で定められた期間内に対応します。

13. データの保持と削除

データをどれだけの期間保持するかは、お客様が管理します：

• ループは、お客様が設定した保持期間（無料プランでは最大24時間、Premiumでは最大31日間）の分だけ最新の音声を保持し、進行に伴って古い音声を自動的に削除します。
• 保存した録音とその文字起こしは、お客様が削除するまで残ります。
• Premiumが失効すると、無料の24時間の枠より古い音声はロックされ、3日間の猶予期間の後に削除され、保持期間は無料プランの上限に戻ります。残しておきたいものは、Premiumが終了する前にエクスポートしてください。
• 本アプリをアンインストールすると、その録音、文字起こし、データベース、ダウンロードしたモデル、および設定がデバイスから削除されます。
• サポートに関する連絡は、関連する事項への対応、ならびに請求の確立および防御のため、依頼が完了してから最大12か月間保持され、その後削除されます。ただし、適用される法律によりそれより長い保持が求められる場合を除きます。

14. データのセキュリティ

• 保存時の暗号化。完了したループセグメント、アーカイブ内の保存録音、および文字起こしは、強力で認証付きの暗号化（AES-256-GCM）を用いて暗号化して保存されます。暗号鍵は、デバイスのハードウェアに支えられたキーストア（Android Keystore）に保存されます。
• 専用ストレージ。本アプリのデータは、本アプリ専用で他のアプリからアクセスできないストレージ領域に保存されます。
• アプリロック。本アプリを開く際に、生体認証またはデバイスの画面ロックを必要とするよう設定できます。
• クラウド上の攻撃対象なし。当社はお客様のコンテンツをサーバー上に一切保存しないため、誰かが侵害しうるお客様の録音のクラウド上のコピーは存在しません。

保存や処理のいかなる方法も、完全に安全ということはありません。お客様のデータのセキュリティは、デバイスを安全に保つこと、画面ロックを使用すること、オペレーティングシステムを最新の状態に保つこと、そしてロック解除されたデバイスやエクスポートしたファイルに誰がアクセスできるかを管理することにも左右されます。

15. 子ども

本アプリは成人を対象としており、子どもに向けたものではありません。本アプリを利用するには、18歳以上（お住まいの地域の成年年齢がそれより高い場合はその年齢以上）である必要があります。本アプリを利用することにより、お客様は18歳以上であることを確認したことになります。当社は、子どもから故意に個人データを収集しません。子どもが当社に個人データを提供した（例えばサポートの連絡において）とお考えの場合は、当社にご連絡ください。削除いたします。

16. EEA域外への移転

お客様のコンテンツはお使いのデバイス上に留まるため、国境を越えた移転は最小限です。インターネットを必要とする数少ない活動、すなわちAlpha CepheiからのモデルのダウンロードやGoogle Playとの通信は、EEA域外（例えば米国）に所在するサーバーを伴う場合があります。これらの第三者は、自らのサービスに適した移転の仕組み（例：EUの標準契約条項）について責任を負います。ポーランド国外から当社にご連絡いただいた場合、お客様の連絡はポーランドで、法律で求められる場合には適切な保護措置とともに取り扱われます。

17. 本ポリシーの変更

当社は、本アプリ、法律、または技術の変更に伴い、本ポリシーを随時更新することがあります。重要な変更を行う場合、当社は上記の「最終更新」の日付を更新し、本アプリのバージョン管理された同意の仕組みに沿って、利用を続ける前に本アプリ内で本ポリシーを再度確認していただくようお願いします。最新版は、常にwitnessy.comおよび本アプリ内で入手できます。

18. 言語版

当社は、本ポリシーを複数の言語版で提供します。原本はポーランド語版であり、翻訳間に相違がある場合はポーランド語版が優先します。ただし、これは、お客様の居住地に適用される法律の下でお客様に認められる強行的な権利、または本ポリシーが提示された言語の版に依拠するお客様の権利を制限するものではありません。

19. お問い合わせ

• データ管理者：Igor Apelski – iasoftware（ポーランド納税者番号／NIP：5242985396）
• メール： support@witnessy.com
• 住所：Marcina Kasprzaka 31/119, 01-234 ワルシャワ、ポーランド
• ウェブサイト：witnessy.com

当社の利用規約もあわせてご覧ください。