プライバシーポリシー

発効日: 2026年3月30日

本プライバシーポリシーは、お客様が Shoulder Surf アプリケーションおよび関連サービス (以下「本サービス」といいます) をご利用になる際に、WEIRTECH (以下「当社」といいます) がどのように情報を収集、利用、保護するかについて説明するものです。当社はお客様のデータに 関する透明性を重視しており、本ポリシーでは、お客様が本サービスをどのようにご利用になるかに 応じて、どの情報がデバイスから送信され、どの情報がデバイス内にとどまるのかを具体的に ご説明します。

1. プライバシーレベルはお客様が選択できます

Shoulder Surf には3つの動作モードがあり、それぞれデータの取り扱い範囲が異なります。 どのモードを利用するかはお客様が管理でき、いつでもモードを変更できます。

2. 当社が収集する情報

2.1 お客様が提供する情報

• お客様の Apple ID (Sign in with Apple による認証に使用されます)
• サブスクリプションおよび請求情報 (Apple によって処理されます。当社はお客様の支払い 情報を受領しません)
• お客様が AI メモリープロファイルに手動で追加するコンテンツ
• お客様が作成するプロジェクト名および分類用ラベル

2.2 自動的に収集される情報 (Shoulder Surf AI モードのみ)

Shoulder Surf AI を利用する場合、以下の情報が当社のサーバーを通じて処理されます。

• お客様のデバイスのマイクで取得された音声から生成されるミーティングの文字起こし
• ミーティング中にお客様のデバイスのカメラで撮影された画像 (この機能を有効にした場合)
• AI によって生成される継続的なミーティング要約
• お客様の AI への問い合わせおよび AI からの応答
• AI メモリープロファイルのデータ (AI がセッションを通じてお客様について学習する情報で、 アイデンティティ、好み、特性、経験のカテゴリーに整理されます)
• ミーティングのメタデータ (開始時刻、終了時刻、所要時間、プロジェクトタグなど)

2.3 当社が収集しない情報

• 未加工の音声ファイル (これらは常にお客様のデバイス内にとどまります)
• 連絡先、カレンダーデータ、その他のお客様のデバイス上の個人情報
• 位置情報
• 利用状況の分析データや行動追跡データ
• お客様の API キー (BYOAPI モードでは、キーはお客様のデバイスの Keychain にローカル 保存されます)。当社の API キー保護策の詳細については、 API キーの保護方法についてをご覧ください。

3. 情報の利用方法

お客様が Shoulder Surf AI を利用する場合、当社は以下の目的でお客様の情報を処理します。

• お客様のコンテンツを Anthropic の Claude に送信して処理することで、AI による ミーティングの文字起こし、要約、インサイトを提供するため
• AI がセッションを越えて、よりパーソナライズされ文脈に沿った支援を提供できるよう、 お客様の AI メモリープロファイルを維持するため
• お客様がミーティング履歴を閲覧および検索できるよう、ミーティングのメタデータを保存 するため

当社は、お客様のミーティングコンテンツ、文字起こし、AI メモリーデータを、AI モデルの 学習、広告目的、第三者への販売を目的としたプロファイルの構築、その他お客様への本サービス 提供以外のいかなる目的にも使用しません。

4. 第三者サービス

4.1 Anthropic (Shoulder Surf AI モード)

Shoulder Surf AI を利用する場合、お客様のミーティングの文字起こし、画像、問い合わせの コンテキストは、当社のクラウドプロキシを介して Anthropic の Claude AI によって処理 されます。Anthropic によるこれらのデータの取り扱いは、Anthropic のプライバシー ポリシーおよび利用ポリシーに準拠します。Anthropic のポリシーについては、 anthropic.comにてご確認いただくことをお勧めします。

4.2 お客様が選択したプロバイダー (BYOAPI モード)

お客様が独自の API キーを使用する場合、お客様のデータはお客様のデバイスから、設定された プロバイダー (OpenAI、Anthropic、Google など) に直接送信されます。当社はこのデータの 送信には関与しません。当該プロバイダーとの関係は、お客様自身と当該プロバイダーとの間の 契約に準拠します。

4.3 Apple

当社は認証に Sign in with Apple を使用しています。サブスクリプションの請求は Apple に よって処理されます。ローカルのミーティング録音について iCloud バックアップを有効にした 場合、その保存は Apple が処理します。Apple によるデータの取り扱いは、Apple のプライバシー ポリシーに準拠します。

4.4 Google Cloud Platform

当社のクラウドインフラストラクチャは Google Cloud Platform 上で稼働しています。Google はインフラストラクチャの提供者として、当社のデータ処理契約に基づき当社に代わってデータを 処理します。Google Cloud Platform は SOC 2 Type II および ISO 27001 の認証を維持して います。

5. データセキュリティ

当社はお客様のデータのセキュリティを重視しています。当社のセキュリティ対策には以下が 含まれます。

• お客様のデバイスと当社サーバー間で送信されるすべてのデータは、TLS を用いて転送中に 暗号化されます
• 当社のクラウドインフラストラクチャは Google Cloud Platform 上でホストされており、 SOC 2 Type II、ISO 27001 などのセキュリティ認証を維持しています
• AI の処理は Anthropic によって行われ、Anthropic は SOC 2 Type II および ISO 27001 の認証を維持しています
• お客様のデバイスに保存される API キーは、iOS Keychain を用いて保護されます
• 認証は、Sign in with Apple の安全な認証フレームワークを通じて処理されます

いかなる電子的送信方法や保存方法も100%安全ではありません。当社は業界をリードする インフラストラクチャプロバイダーを活用し、セキュリティのベストプラクティスに従って いますが、絶対的な安全性を保証することはできません。お客様の個人情報に影響を及ぼす データ侵害が発生した場合は、適用法令に従ってお客様に通知いたします。

6. データの保持

当社は、お客様のアカウントが有効である限り、クラウドに保存されたデータ (AI メモリー プロファイルおよびミーティングのメタデータ) を保持します。お客様は、メモリービューアを 通じていつでも個別の AI メモリーエントリーを削除できます。クラウドに保存されたデータの 完全な削除をご希望の場合は、 support@shouldersurf.com までご連絡いただくか、アプリを通じてアカウントを削除してください。削除のご依頼を受領後、 お客様のクラウドデータは30日以内に削除されます。お客様のデバイスにローカル保存される データは、アプリの「データとプライバシー」設定から削除されるまで保持されます。

7. お客様の権利と選択

お客様は、ご自身のデータに関して以下の権利を有します。

• アクセスおよびデータポータビリティ: お客様は、メモリービューアを 通じて、AI が学習したお客様に関するすべてのデータを閲覧できます。アプリの 「データとプライバシー」設定から、ご自身のミーティングデータをエクスポートできます。
• 訂正: 不正確な情報を修正するため、メモリービューアを通じて任意の AI メモリーエントリーを編集できます。
• 削除: お客様は、個別の AI メモリーエントリー、個別のミーティング 記録、またはご自身のすべてのデータを削除できます。クラウドに保存されたデータの削除は、 いつでもご依頼いただけます。
• モードの切り替え: オンデバイス、BYOAPI、Shoulder Surf AI の各 モードはいつでも切り替えることができ、お客様のデバイスから送信されるデータをお客様 自身が直接管理できます。
• クラウド処理のオプトアウト: Shoulder Surf を完全にオンデバイスで (対応ハードウェアにて)、または独自の API キーで使用することができ、その場合、当社の サーバーにはデータが送信されたり保存されたりすることはありません。

8. 国際的な利用者および GDPR について

お客様が欧州経済領域、英国、またはその他のデータ保護法のある管轄区域にお住まいの場合、 お客様の個人データへのアクセス、訂正、ポータビリティ、消去の権利、処理の制限または 異議申し立ての権利、現地のデータ保護当局に苦情を申し立てる権利など、追加の権利を 有します。

(Shoulder Surf AI を利用する際の) お客様のデータ処理に関する当社の法的根拠は、 お客様との契約の履行 (本サービスの提供) および (クラウド処理が開始される前の初期設定時に お客様が付与する) 同意です。

Shoulder Surf AI を通じて処理されるデータは、米国にあるサーバーに転送される場合が あります。Shoulder Surf AI を利用することにより、お客様はこの転送に同意するものと みなされます。オンデバイスモードまたは BYOAPI モードを利用することで、国際的な データ転送を完全に回避することができます。

9. お子様のプライバシー

Shoulder Surf は18歳未満の方による使用を意図しておりません。当社は、お子様から個人情報を 故意に収集することはありません。万一18歳未満のお子様から個人情報を収集していたことが 判明した場合、当社は速やかにその情報を削除するための措置を講じます。

10. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、 変更が有効となる前に、アプリ内またはその他の合理的な手段でお客様に通知します。変更の 発効日以降も本サービスを継続して利用される場合、お客様が更新後のプライバシーポリシーに 同意したものとみなされます。

11. お問い合わせ

本プライバシーポリシーに関するご質問、またはお客様のデータに関する権利の行使を 希望される場合は、以下までご連絡ください。