セキュリティと信頼：データ保護・保管方針

最終更新: 2026年8月

Sumariiは、会議の音声・文字起こし・議事録を扱うサービスとして、日本の個人情報保護法（APPI）をはじめとする適用法令に沿って個人情報を取り扱います。

要点

  • 音声・文字起こし・議事録を、当社およびサブプロセッサーのいずれも AI モデルの学習に使用しません。
  • AI サブプロセッサーは、処理後にデータを保持しません。
  • データは日本のインフラ上に保管します。
  • セッションはまずゴミ箱へ移ります。ゴミ箱からの削除、またはアカウント削除で完全に消去されます。

AI と学習

お客様の音声・文字起こし・生成された議事録は、当社およびいずれのサブプロセッサーによっても、AI モデルの学習に使用されることはありません。

当社の AI サブプロセッサーはゼロ保持（zero-retention）の条件で稼働しています。データは処理後に破棄され、リクエスト完了後に当該事業者のシステム上に保存されません。

データの保管場所

会議の音声・文字起こし・議事録は、日本に所在するインフラ上に保管されます。

音声認識は API 経由の事業者により処理され、処理後に音声のコピーは保持されません。トランザクションメールの配信および決済処理（Stripe）には委託先を利用します。

削除と保持

セッションを削除するとゴミ箱へ移ります。ゴミ箱から復元できます。

完全削除になるのは、ゴミ箱からセッションを削除したとき、またはアカウントを削除したときです。その場合:

  • 音声は直ちに破棄されます（アプリケーションDB外にあり、DBバックアップには含まれません）。
  • 文字起こし・議事録・メタデータは本番システムから直ちに削除されます。DBバックアップ上の残存コピーは7日以内に消去されます。
  • アカウント削除時は、ワークスペースおよび設定も完全に削除されます。

アカウント削除後の唯一の例外はメールアドレスです。無料プランの再登録による繰り返し利用を防ぐために、その目的に必要な期間保持します。他の目的には使用しません。

暗号化

  • ブラウザと Sumarii の間の通信は、すべて HTTPS で保護されます。
  • 保存データは、保存時に暗号化されます。
  • 音声ファイルは公開 URL では配信されません。短寿命の署名付き URL を通じてのみ取得できます。

アクセス制御

  • サービスの利用には認証済みセッションが必要です。設計上、未認証の第三者がデータに到達することはできません。
  • データはワークスペース単位で分離され、データベース層の行レベルセキュリティによりアクセスが強制されます。
  • サインインはメール／パスワード、Google、または Microsoft で利用できます。アカウント設定で認証アプリによる多要素認証（TOTP）を任意で有効にできます。Google または Microsoft サインインを利用するアカウントは、各プロバイダ側に設定された多要素認証も継承する場合があります。
  • SAML ベースのシングルサインオンは、現時点では未対応です。

運営者によるアクセス

Sumarii のスタッフは、日常業務としてお客様データにアクセスしません。

アクセスは、お客様からの依頼によるサポート対応、またはシステム障害の調査の場合に限り行います。それ以外の目的では行わず、分析・レビュー・製品開発のためにも行いません。

バックアップと可用性

アプリケーションデータベースは、日次でバックアップされます。

保存メディアは、組み込みのレプリケーションを備えたインフラ上に保持され、基盤ハードウェア障害に対して耐性があります。

サービス障害がお客様データに影響する場合、アカウントに登録されたメールアドレス宛に、影響を受けるユーザーへ通知します。

サブプロセッサー

当社は以下のサブプロセッサーを利用します。各社は記載の目的の範囲でのみデータを処理します。

目的
データベース・認証・オブジェクトストレージ（Supabase）— 日本に保管
音声・メディアファイルの保管 — 日本
議事録生成・チャット（API 経由）
CDN・サイトセキュリティ（Cloudflare）
音声認識（API 経由）
トランザクションメール
決済・サブスクリプション管理（Stripe）

委託先は契約上の安全管理措置の下でデータを取り扱います。

音声認識および AI 推論ベンダーは NDA のもとで開示します。help@sumarii.com までお問い合わせください。

お客様コンテンツを処理するサブプロセッサーを追加する場合は、事前に登録ユーザーへメールで通知します。

データの取扱い国

個人データを取り扱う国：日本

エクスポート

セッションは docx、txt、srt、音声としてエクスポートできます。PDF は現時点では未対応です。

関連ドキュメント

脆弱性の報告

Sumarii のセキュリティ上の問題を発見した場合は、help@sumarii.com までご連絡ください。再現手順を含めていただけると助かります。調査の機会をいただくまで、脆弱性の詳細やお客様データを公開しないでください。