プライバシーポリシー

発効日: 2026年10月9日

本プライバシーポリシーは、お客様が Shoulder Surfアプリケーションおよび関連サービス （以下「本サービス」といいます） をご利用になる際に、WEIRTECH（以下「当社」といいます） がどのように情報を収集、利用、保護するかについて説明するものです。当社はお客様のデータに 関する透明性を重視しており、本ポリシーでは、お客様が本サービスをどのようにご利用になるかに 応じて、どの情報がデバイスから送信され、どの情報がデバイス内にとどまるのかを具体的に ご説明します。

1. プライバシーレベルはお客様が選択できます

Shoulder Surfには3つの動作モードがあり、それぞれデータの取り扱い範囲が異なります。 どのモードを利用するかはお客様が管理でき、いつでもモードを変更できます。

2. 当社が収集する情報

2.1 お客様が提供する情報

• お客様の Apple ID（Sign in with Apple による認証に使用されます）
• サブスクリプションおよび請求情報 (Apple によって処理されます。当社はお客様の支払い 情報を受領しません)
• お客様が AI メモリープロファイルに手動で追加するコンテンツ
• お客様が作成するプロジェクト名および分類用ラベル

2.2 自動的に収集される情報（Shoulder Surf AI モードのみ）

Shoulder Surf AI を利用する場合、以下の情報が当社のサーバーを通じて処理されます。

• お客様のデバイスのマイクで取得された音声から生成されるミーティングの文字起こし
• ミーティング中にお客様のデバイスのカメラで撮影された画像（この機能を有効にした場合）
• AI によって生成される継続的なミーティング要約
• お客様の AI への問い合わせおよび AI からの応答
• AI メモリープロファイルのデータ (AI がセッションを通じてお客様について学習する情報で、 アイデンティティ、好み、特性、経験のカテゴリーに整理されます)
• ミーティングのメタデータ（開始時刻、終了時刻、所要時間、プロジェクトタグなど）

2.3 利用統計（すべてのモード）

Shoulder Surfは、Appがどのように使われているかを把握し、問題を見つけ、どの広告が購読につながったかを測定するために、利用統計を送信します。これは、デバイス内モードやお客様ご自身のキーを使うモードを含め、すべてのモードで行われます。

送信される内容は、Appが開かれたこと、ミーティングの開始と終了、その所要時間と終了した理由、ミーティング中に1分ごとに送られる確認（それまでの経過時間と一時停止中かどうか）、Appが予期せず終了した後にミーティングが再開された場合はどの以前のミーティングの続きか、お客様が選択したAIモデル、初期設定のどこまで進んだかと各ステップに要した時間、そしてダウンロードした設定ファイルの読み込みに失敗した場合の診断用の記録です。これらにはそれぞれ、このインストールを識別する識別子（Appを削除するとリセットされます）に加えて、Appのバージョンとビルド、iOSのバージョン、デバイスのモデル、Appの言語、App StoreとTestFlightのどちらからインストールしたか、そしてサインインしている場合はお客様のShoulder Surf AIアカウントIDが付きます。

初回起動時に一度だけ、どの広告がインストールまたは購読につながったかを把握するために、AppleにApple Adsの広告効果測定トークンを要求します。広告識別子（IDFA）は使用せず、Appのトラッキングの透明性の許可を求めることもなく、他のAppやWebサイトをまたいでお客様を追跡することもありません。

送信されないもの：文字起こし、録音、ミーティングの内容、氏名、メールアドレス。

当社はこのデータを販売することはなく、お客様に広告をターゲティングするために利用することもありません。「設定」の「プライバシーと情報」にある「利用統計」のスイッチで、いつでもオフにできます。オフにすると、上記のApple Adsの広告効果測定も停止します。

2.4 当社が収集しない情報

• 未加工の音声ファイル（これらは常にお客様のデバイス内にとどまります）
• 連絡先、カレンダーデータ、その他のお客様のデバイス上の個人情報
• 位置情報
• お客様の API キー (BYOAPI モードでは、キーはお客様のデバイスの Keychain にローカル 保存されます)。当社の API キー保護策の詳細については、 API キーの保護方法についてをご覧ください。

3. 情報の利用方法

お客様が Shoulder Surf AI を利用する場合、当社は以下の目的でお客様の情報を処理します。

• お客様のコンテンツを Anthropic の Claude に送信して処理することで、AI による ミーティングの文字起こし、要約、インサイトを提供するため
• AI がセッションを越えて、よりパーソナライズされ文脈に沿った支援を提供できるよう、 お客様の AI メモリープロファイルを維持するため
• お客様がミーティング履歴を閲覧および検索できるよう、ミーティングのメタデータを保存 するため

当社は、お客様のミーティングコンテンツ、文字起こし、AI メモリーデータを、AI モデルの 学習、広告目的、第三者への販売を目的としたプロファイルの構築、その他お客様への本サービス 提供以外のいかなる目的にも使用しません。

4. 第三者サービス

当社がお客様のデータを共有するのは、以下に記載するプロバイダーに対してのみであり、かつ本サービスを提供する目的に限られます。それぞれのプロバイダーは、本ポリシーと同等以上にお客様のデータを保護する契約条件に拘束されます。

4.1 Anthropic（Shoulder Surf AI モード）

Shoulder Surf AI を利用する場合、お客様のミーティングの文字起こし、画像、問い合わせの コンテキストは、当社のクラウドプロキシを介して Anthropic の Claude AI によって処理 されます。Anthropic によるこれらのデータの取り扱いは、Anthropic のプライバシー ポリシーおよび利用ポリシーに準拠します。Anthropic のポリシーについては、 anthropic.comにてご確認いただくことをお勧めします。

4.2 お客様が選択したプロバイダー（BYOAPI モード）

お客様が独自の API キーを使用する場合、お客様のデータはお客様のデバイスから、設定された プロバイダー（OpenAI、Anthropic、Google など） に直接送信されます。当社はこのデータの 送信には関与しません。当該プロバイダーとの関係は、お客様自身と当該プロバイダーとの間の 契約に準拠します。

4.3 Apple

当社は認証に Sign in with Apple を使用しています。サブスクリプションの請求は Apple に よって処理されます。ローカルのミーティング録音について iCloud バックアップを有効にした 場合、その保存は Apple が処理します。Apple によるデータの取り扱いは、Apple のプライバシー ポリシーに準拠します。

4.4 Google Cloud Platform

当社のクラウドインフラストラクチャは Google Cloud Platform 上で稼働しています。Google はインフラストラクチャの提供者として、当社のデータ処理契約に基づき当社に代わってデータを 処理します。Google Cloud Platform は SOC 2 Type II および ISO 27001 の認証を維持して います。

5. Shoulder Surf Companion（Mac版・Windows版）

Mac

Companionは、iPhone版Shoulder Surfのアクセサリです。Mac上で再生されているミーティングの音声と、Macのマイクから入るお客様ご自身の声を別トラックとして取り込み、その両方を、ローカルネットワーク経由で、通信を暗号化したうえでペアリング済みのiPhoneへ送信します。Companionが音声、画面のプレビュー、スクリーンショット、その他いかなるコンテンツも当社のサーバーへ送信することはありません。

Mac上には何も記録されません。音声、画面のプレビュー、スクリーンショットは取り込まれて送信されるだけで、ディスクに書き込まれることはありません。

macOSが画面収録の許可を求めるのは、コンピュータ上で再生されている音声をAppが取り込む唯一の方法がこれだからです。Companionはこの許可を次の3つの目的に使用し、いずれもペアリング済みのiPhoneから開始されます。iPhoneが開始したセッション中のミーティング音声の取り込み、iPhoneで画面を選べるようにするためのディスプレイの小さなプレビュー、そしてMacの画面がセッションの表示として選ばれている間、約3秒ごとに更新されるその画面のプレビューと、撮影をタップするたびのフル解像度のスクリーンショットです。プレビューは最大で幅1600ピクセルで、ポインタやCompanionの回答ウィンドウが含まれることはなく、ローカルネットワーク経由で暗号化されたうえで、ペアリング済みのiPhoneにのみ送信されます。iPhoneはプレビューを表示したあと破棄します。プレビューが保存されること、ミーティングに追加されること、AIモデルに送信されることはありません。タップして撮影したスクリーンショットは、カメラで撮った写真と同様にミーティングとともに保存され、写真とAIに関する上記の各項が適用されます。iPhoneでセッションが実行されていない間は、何も取り込まれません。

一方でCompanionは、利用状況のイベントを当社のサーバーへ送信します。起動したとき、iPhoneとペアリングしたとき、そしてミーティングの開始時と終了時に、その継続時間および当該ミーティングセッションの識別子とあわせて送信されます。各イベントには、このインストールを示す識別子（お使いのMacのアプリ環境設定に保存されます）のほか、アプリのバージョンとビルド、macOSのバージョン、Macのプロセッサの種類、アプリの言語が含まれます。Shoulder SurfのiPhoneアプリで利用統計がオンになっている場合、iPhoneがペアリングを報告することがあります。その場合、このインストールはお客様のShoulder Surfアカウントに関連付けられます。これらのイベントによって、音声、画面のプレビュー、スクリーンショット、ミーティングでの発言、お名前、メールアドレスを当社が受け取ることはありません。Companionにこれらを無効にする設定はありません。

Companionにアカウントはなく、サインインを行うこともありません。ペアリングには、お客様のキーチェーンに保存された鍵を使用します。この鍵は、同一のApple アカウントを共有するお客様ご自身のデバイス間でiCloudキーチェーンによって受け渡されます。または、一度だけ入力する6桁のコードを使用します。6桁のコードはAppの環境設定内にローカルに保存されます。

Windows

Shoulder Surf Companion for Windowsは、Windows 10（バージョン2004以降）およびWindows 11で動作します。Mac版と同様に、iPhone版Shoulder Surfのアクセサリです。お客様がiPhoneで開始したミーティングの実行中に限り、PC上で再生されている音声と、PCのマイクから入るお客様ご自身の声を別トラックとして取り込み、その両方を、ローカルネットワーク経由で、6桁のペアリングコードに基づく鍵で通信を暗号化したうえで、ペアリング済みのiPhoneにのみ送信します。また、iPhoneで画面を選べるようにディスプレイの小さなプレビューを送信し、PCの画面がセッションの表示として選ばれている間は、約3秒ごとに更新される最大幅1600ピクセルのその画面のプレビューと、撮影をタップするたびのフル解像度のスクリーンショットを送信します。プレビューにポインタやCompanionの回答ウィンドウが含まれることはありません。iPhoneはプレビューを表示したあと破棄し、保存、ミーティングへの追加、AIモデルへの送信は一切行いません。Companionが音声、画面のプレビュー、スクリーンショット、ミーティングでの発言を当社のサーバーへ送信することはありません。

Windowsはマイクの使用許可を求めます。この許可は、［設定］＞［プライバシー］＞［マイク］でいつでも変更できます。

Windows版Companionも、同じ種類の利用状況のイベントを当社のサーバーへ送信します。初回起動時、iPhoneとペアリングしたとき、そしてミーティングの開始時と終了時に、その継続時間およびiPhone側の当該ミーティングセッションの識別子とあわせて送信されます。各イベントには、このインストールを示すランダムな識別子のほか、プラットフォーム、PCのプロセッサの種類、アプリのバージョンとビルド、Windowsのバージョン、アプリの言語が含まれます。Shoulder SurfのiPhoneアプリで利用統計がオンになっている場合、iPhoneがペアリングを報告することがあります。その場合、このインストールはお客様のShoulder Surfアカウントに関連付けられます。これらのイベントによって、音声、画面のプレビュー、スクリーンショット、ミーティングでの発言、お名前、メールアドレスを当社が受け取ることはありません。Companionにこれらを無効にする設定はありません。

Windows版Companionにアカウントはなく、サインインを行うこともありません。設定（ペアリングコード、インストール識別子、ウィンドウの設定）と診断ログは、お客様のPC上のアプリ専用フォルダ内にのみ保存され、Companionをアンインストールすると削除されます。

6. データセキュリティ

当社はお客様のデータのセキュリティを重視しています。当社のセキュリティ対策には以下が 含まれます。

• お客様のデバイスと当社サーバー間で送信されるすべてのデータは、TLS を用いて転送中に 暗号化されます
• 当社のクラウドインフラストラクチャは Google Cloud Platform 上でホストされており、 SOC 2 Type II、ISO 27001 などのセキュリティ認証を維持しています
• AI の処理は Anthropic によって行われ、Anthropic は SOC 2 Type II および ISO 27001 の認証を維持しています
• お客様のデバイスに保存される API キーは、iOS Keychain を用いて保護されます
• 認証は、Sign in with Apple の安全な認証フレームワークを通じて処理されます

いかなる電子的送信方法や保存方法も100%安全ではありません。当社は業界をリードする インフラストラクチャプロバイダーを活用し、セキュリティのベストプラクティスに従って いますが、絶対的な安全性を保証することはできません。お客様の個人情報に影響を及ぼす データ侵害が発生した場合は、適用法令に従ってお客様に通知いたします。

7. データの保持

当社は、お客様のアカウントが有効である限り、クラウドに保存されたデータ (AI メモリー プロファイルおよびミーティングのメタデータ) を保持します。お客様は、メモリービューアを 通じていつでも個別の AI メモリーエントリーを削除できます。クラウドに保存されたデータの 完全な削除をご希望の場合は、 support@shouldersurf.com までご連絡いただくか、アプリを通じてアカウントを削除してください。削除のご依頼を受領後、 お客様のクラウドデータは30日以内に削除されます。お客様のデバイスにローカル保存される データは、アプリの「データとプライバシー」設定から削除されるまで保持されます。

8. お客様の権利と選択

お客様は、ご自身のデータに関して以下の権利を有します。

• アクセスおよびデータポータビリティ: お客様は、メモリービューアを 通じて、AI が学習したお客様に関するすべてのデータを閲覧できます。アプリの 「データとプライバシー」設定から、ご自身のミーティングデータをエクスポートできます。
• 訂正: 不正確な情報を修正するため、メモリービューアを通じて任意の AI メモリーエントリーを編集できます。
• 削除: お客様は、個別の AI メモリーエントリー、個別のミーティング 記録、またはご自身のすべてのデータを削除できます。クラウドに保存されたデータの削除は、 いつでもご依頼いただけます。
• モードの切り替え: オンデバイス、BYOAPI、Shoulder Surf AI の各 モードはいつでも切り替えることができ、お客様のデバイスから送信されるデータをお客様 自身が直接管理できます。
• クラウド処理のオプトアウト: Shoulder Surfを完全にオンデバイスで （対応ハードウェアにて）、または独自の API キーで使用することができ、その場合、当社の サーバーにはデータが送信されたり保存されたりすることはありません。

9. 国際的な利用者および GDPR について

お客様が欧州経済領域、英国、またはその他のデータ保護法のある管轄区域にお住まいの場合、 お客様の個人データへのアクセス、訂正、ポータビリティ、消去の権利、処理の制限または 異議申し立ての権利、現地のデータ保護当局に苦情を申し立てる権利など、追加の権利を 有します。

（Shoulder Surf AI を利用する際の） お客様のデータ処理に関する当社の法的根拠は、 お客様との契約の履行（本サービスの提供） および (クラウド処理が開始される前の初期設定時に お客様が付与する) 同意です。

Shoulder Surf AI を通じて処理されるデータは、米国にあるサーバーに転送される場合が あります。Shoulder Surf AI を利用することにより、お客様はこの転送に同意するものと みなされます。オンデバイスモードまたは BYOAPI モードを利用することで、国際的な データ転送を完全に回避することができます。

10. お子様のプライバシー

Shoulder Surfは18歳未満の方による使用を意図しておりません。当社は、お子様から個人情報を 故意に収集することはありません。万一18歳未満のお子様から個人情報を収集していたことが 判明した場合、当社は速やかにその情報を削除するための措置を講じます。

11. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、 変更が有効となる前に、アプリ内またはその他の合理的な手段でお客様に通知します。変更の 発効日以降も本サービスを継続して利用される場合、お客様が更新後のプライバシーポリシーに 同意したものとみなされます。

12. お問い合わせ

本プライバシーポリシーに関するご質問、またはお客様のデータに関する権利の行使を 希望される場合は、以下までご連絡ください。