プライバシーポリシー・個人情報の取り扱いと保護方針

最終更新: 2026年8月

本プライバシーポリシーは、Sumarii（当社）が sumarii.com、app.sumarii.com および関連サービス（本サービス）を通じて個人情報を取り扱う方針を定めるものです。

事業者

Sumarii（個人事業）。法令上の氏名は請求に応じて開示します。詳細は特定商取引法に基づく表記をご覧ください。お問い合わせ先は本ポリシー末尾をご覧ください。

取得する情報

当社は、お客様が提供する情報および本サービスの利用により生じる情報を取得します。主な例は次のとおりです。

アカウント・ワークスペース情報（氏名、メールアドレス、組織名、認証識別子等）
お客様が送信または生成する会議関連データ（音声、文字起こし、議事録、チャット、テンプレート、辞書、関連メタデータ）
利用状況・技術情報（端末・ブラウザ、IPアドレス、ログ、機能利用状況等）
サポートへのお問い合わせ内容
決済・請求に関する情報（サブスクリプション状態、請求履歴等。クレジットカード番号は決済代行業者が処理し、当社では保持しません）

利用目的

文字起こし、議事録生成、インサイト、チャット、エクスポート等の機能提供
契約・課金・トライアル・請求の管理
認証、アクセス制御、不正利用の防止、サービスの保護
お問い合わせへの対応
保守、障害対応、品質向上。お客様の会議内容をAIモデルの学習に利用しません。

法的根拠

当社は、個人情報の保護に関する法律（APPI）その他の適用法令に従い、契約の履行、法令上の義務、サービス運営に必要な正当な利益に基づき個人情報を取り扱います。同意が必要な場合には、適切に同意を取得します。

委託先

当社は本サービスの運営に必要な範囲で、以下の役割を担う事業者に処理を委託します。各社は記載の目的の範囲でのみ、契約上の安全管理措置の下でデータを取り扱います。

目的
データベース・認証・オブジェクトストレージ（Supabase）— 日本に保管
音声・メディアファイルの保管（Akamai Linode）— 日本
議事録生成・チャット（Google Gemini）— 学習不使用・ゼロ保持
CDN・サイトセキュリティ（Cloudflare）
音声認識（ElevenLabs Scribe）— 学習不使用・ゼロ保持
トランザクションメール（Resend）
決済・サブスクリプション管理（Stripe, Inc.）
マーケティングサイトのアクセス解析（PostHog, Inc.）— お客様の会議コンテンツは送信しない

委託先は契約上の安全管理措置の下でデータを取り扱います。

保存期間

セッションを削除するとゴミ箱へ移り、復元できます。ゴミ箱からの削除またはアカウント削除で完全削除になります。その場合、音声は直ちに破棄され、文字起こし・議事録・メタデータは本番システムから直ちに削除され、DBバックアップ上の残存コピーは7日以内に消去されます。アカウント削除時はワークスペースと設定も完全削除します。アカウント削除後に残るのは登録メールアドレスのみで、無料プランの再登録による繰り返し利用を防ぐために、その目的に必要な期間保持します。他の目的には使用しません。

アカウントまたはワークスペースが有効な間、サービス提供、法令遵守、紛争解決、契約履行のため、その他の個人情報を保存します。

データの保管場所

会議の音声・文字起こし・議事録その他の個人データは、日本に所在するインフラ上に保管します。文字起こしのため、音声は ElevenLabs に送信して推論処理します。処理後、ElevenLabs は音声を保持しません。

外国にある第三者への提供

個人情報保護法第28条に基づき、次のとおり外国にある第三者へ個人データを提供します。

第三者	所在国	提供する情報	提供の根拠	当該第三者の措置
ElevenLabs	米国	文字起こし対象の音声	基準適合体制（法第28条第1項）	処理後ゼロ保持

当該外国の個人情報保護制度および当該第三者が講ずる措置の詳細は、請求に応じて提供します。

お客様の権利

適用法令に基づき、保有個人情報の開示、訂正、削除、エクスポート等を請求できます。ワークスペース管理者は、組織内のメンバーアクセスやセッションデータを管理できます。

当社が保有する個人情報の開示請求
アカウント情報の訂正請求
アカウントまたは特定コンテンツの削除請求（可能な範囲）
製品上でのエクスポート（docx、txt、srt、音声。PDFは現時点では未対応）。複数セッションの一括エクスポートはサポートへ依頼可能。

ログインと認証

Sumarii アカウントは、メール／パスワード、Google、または Microsoft で作成・ログインできます。

Google または Microsoft でログインを選択した場合、各プロバイダから氏名、メールアドレス、プロフィール画像などの基本情報を受け取り、Sumarii アカウントの作成・管理に使用します。プロバイダ側の取り扱いは各社のプライバシーポリシー（Google、Microsoft）に従います。当社はこの情報を認証とアカウント管理のみに使用し、広告目的や AI モデル学習には利用しません。

アカウント設定で、認証アプリによる多要素認証（TOTP）を任意で有効にできます。

AI学習への非利用

お客様が送信する音声、文字起こし、議事録その他の会議内容は、当社または推論用に利用する委託先のAIモデル学習に使用しません。

安全管理

HTTPS、保存時の暗号化、ワークスペース分離、音声への短寿命署名付きURL等の措置を講じます。詳細はセキュリティと信頼のページをご覧ください。

未成年者

本サービスは業務利用を想定しており、16歳未満の方を対象としていません。当社は故意に未成年者から個人情報を取得しません。

本ポリシーの変更

当社は本ポリシーを改定することがあります。改定後の内容は本ページに掲載し、重要な変更がある場合は、本サービス上またはメール等でお知らせすることがあります。

外部送信について

改正電気通信事業法第27条の12に基づき、当サイトから外部に送信される利用者情報を以下のとおり公表します。

送信される情報	送信先	当社の利用目的	送信先の利用目的
マーケティングサイト上のCookie識別子、閲覧ページURL、リファラ、ブラウザ・端末情報、クリック・スクロール等の基本的な操作情報	PostHog, Inc.	マーケティングサイトのアクセス把握と改善	解析サービスの提供

PostHog, Inc. への送信の停止をご希望の場合は、ブラウザのCookie設定から当該Cookieを削除・ブロックするか、PostHogをブロックするトラッキング防止／広告ブロック機能をご利用ください。

お問い合わせ

プライバシーに関するお問い合わせ・請求：help@sumarii.com までご連絡ください。