プライバシーポリシー

一般情報

以下の情報は、このウェブサイトを訪問したりSaytrueアプリを使用したりする際に、あなたの個人データがどのように扱われるかを簡単に概観するものです。個人データとは、あなたを個人として特定できるすべてのデータをいいます。

このウェブサイトでのデータ収集

このウェブサイトでのデータ収集の責任者は誰ですか？

このウェブサイトでのデータ処理は、ウェブサイト運営者が行います。運営者の連絡先は、本プライバシーポリシーの「管理者」の項に記載しています。

データはどのように収集されますか？

まず、あなたが私たちに提供したデータが収集されます。たとえば、電子メールで送信されたデータがこれにあたります。

その他のデータは、ウェブサイトの閲覧時に自動的に、またはあなたの同意を得たうえで、私たちのITシステムによって収集されます。主に技術的なデータ（ブラウザ、オペレーティングシステム、ページ閲覧時刻など）です。これらのデータは、このウェブサイトにアクセスした時点で自動的に収集されます。

データは何に使われますか？

データの一部は、ウェブサイトを不具合なく提供するために収集されます。その他のデータは利用者の行動分析に使われる可能性があります（現在は実装されていません）。

データに関してどのような権利がありますか？

あなたはいつでも、保存されている個人データの出所、受領者および目的について無料で情報を得る権利を有します。また、これらのデータの訂正または削除を求める権利も有します。データ処理に同意した場合は、将来に向かっていつでもその同意を撤回できます。さらに、一定の状況では個人データの処理の制限を求める権利を有します。

法的根拠と責任

• ローカル処理（文字起こし、OllamaまたはApple Intelligenceによる分析、保存）：あなたのデバイス上でのみ行われ、私たちはデータを受け取りません。アプリを専ら私的な目的で使用する場合、この処理にはGDPRは適用されません（GDPR第2条(2)(c)）。
• クラウドLLMとクラウド文字起こし（OpenAI、Anthropic、Mistral AI）：アプリのプライバシーダイアログでのあなたの明示的な同意（GDPR第6条(1)(a)および第9条(2)(a)）。クラウドLLMでは目的ごとに個別に同意します（分析、チャット、コーチング／聖書のインパルスと祈り／サービスメニューとキーボードショートカットからのテキスト）。どちらのダイアログも、私たちをアプリの提供者として、その役割とともに示します。アプリは、あなた自身のAPIキーを使って内容をプロバイダーに直接送信します。私たちはそれを受け取らず、保存せず、あなたのデータに関してプロバイダーと契約を結んでいません。プロバイダーでの処理には、あなたがそのアカウントで同意したプロバイダーの条件が適用されます。
• クラッシュレポート（オプション）：あなたの同意（GDPR第6条(1)(a)、ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第25条第1項）。第4項を参照してください。
• アップデート確認：Linux直接配布版では、アプリは1日に最大1回、新しいバージョンがあるかをGitHubに問い合わせます（設定でオフにできます）。Microsoft Store版では、メニューで「アップデートを確認...」を選んだときのみです。デバイス識別子は送信されませんが、GitHubまたはMicrosoftにはあなたのIPアドレスが見えます。法的根拠は、不具合の修正やセキュリティアップデートをお知らせするという私たちの正当な利益です（GDPR第6条(1)(f)、TDDDG第25条第2項第2号）。
• 音声認識モデルのダウンロード：セットアップ時または設定画面でsaytrue.deからモデルをダウンロードすると、ホスティング事業者ALL-INKL.COMがダウンロードの際にあなたのIPアドレスを処理します。このウェブサイトについてアクセスログは作成されません（第2項）。法的根拠は、要求されたダウンロードの提供です（GDPR第6条(1)(f)、TDDDG第25条第2項第2号）。

他の人の内容：他の人のメッセージや録音をクラウドプロバイダーに渡すかどうかは、あなた自身が決めます。専ら私的に利用する場合、この提供にはGDPRは適用されません。顧客、相談者、従業員の内容など、Saytrueを業務で利用する場合は、あなたがその管理者となり、独自の法的根拠と、クラウドプロバイダーとのデータ処理契約が必要です。そのような内容は送信前に短くするか匿名化してください。

データカテゴリ

音声録音、文字起こし、インポートしたテキスト、チャット履歴、AI分析結果、設定（選択したLLMプロバイダーなど）、ならびに付与または撤回した同意の日時とバージョン。

GDPR第9条に関する注記：Saytrueは医療機器ではなく、診断を行いません。心理学に基づく分析（プルチックによる感情認識、ローゼンバーグによる非暴力コミュニケーション、ベックによる認知の歪み）は、専ら自己内省のためのものです。それでも、録音、テキスト、分析から健康や宗教的信条に関する情報が明らかになる場合があります（GDPR第9条の特別な種類の個人データ）。処理はデバイス上でローカルに行われ、クラウドを使用する場合はあなたの明示的な同意に基づきます（GDPR第9条(2)(a)）。

保存場所

あなたのデバイス上にローカルで保存されます：macOS（App Store版）では初回起動時に選択したフォルダ（推奨 ~/Documents/Saytrue/）、macOS（直接配布版）では ~/Library/Application Support/Saytrue/recordings/、Windowsでは %LOCALAPPDATA%\Saytrue\recordings\、Linuxでは ~/.local/share/saytrue/recordings/（Snap版は $SNAP_USER_COMMON/recordings/）。App Store版では、設定でフォルダを変更できます。

保存期間と自動クリーンアップ

初期設定：保存された録音が100件を超えると、最も古い録音が削除されます（25、50、100、200、500件から選択可能）。いつでも手動で削除できます（「すべて削除」）。私たちのサーバーには保存されません。

アプリの権限

• マイク：音声録音に必要
• ファイルシステム：ローカル保存、および保存ダイアログで選択した場所へのエクスポートのため

音声録音と文字起こしは暗号化されずにローカルに保存されます。APIキーは、オペレーティングシステムの資格情報ストアに暗号化して保存されます。デバイスのセキュリティはユーザーの責任です（FileVaultやBitLockerなどのディスク暗号化を推奨）。

重要な注記

Saytrueは自己内省ツールであり、医療製品ではありません。AI分析は自己理解のためのものであり、診断や治療のためのものではありません。

最低年齢

Saytrueは成人（18歳以上）を対象としています。心理学に基づく分析機能は未成年者向けに設計されていません。16歳未満の利用者には保護者の同意が必要です。

外部ホスティング

このウェブサイトとアプリ用の音声認識モデルは、外部ホスティング事業者のウェブスペースに置かれています。ページの閲覧やモデルのダウンロードの際、ホスティング事業者は技術的に必要なアクセスデータ（IPアドレス、日時、要求されたファイル、ステータスコード、転送データ量、参照元URL、ブラウザ識別子）を処理します。この処理は配信のために避けられません。

法的根拠は、専門事業者によるオンラインサービスの安全・迅速・効率的な提供という正当な利益（GDPR第6条(1)(f)）です。顧客との契約の準備または履行に関わる場合は、GDPR第6条(1)(b)です。

ホスティング事業者：ALL-INKL.COM

詳細： ALL-INKL.COMのプライバシー情報

ALL-INKL.COMとは、GDPR第28条に基づくデータ処理契約を締結しています。処理はドイツ国内のサーバーでのみ行われます。

サーバーログと統計

ホスティング事業者の管理画面では、このアカウントについて「Logs & Statistiken」で「Es werden keine Logs erzeugt」（ログを生成しない）が選択されています。そのため、私たちのアカウントにログファイルが提供されることはなく、アクセス統計も作成されません。私たちはアクセスデータを受け取りません。ALL-INKL.COMが自社の運用のために保持するログには、私たちはアクセスできません。これらのログが分析されたり、他の情報源と統合されたりすることはありません。事業者によれば、これらのログファイルは遅くとも7日後に削除されます。

データ保護

本ページの運営者は、あなたの個人データの保護を非常に重視しています。私たちは、法令上のデータ保護規定および本プライバシーポリシーに従い、あなたの個人データを機密として取り扱います。

管理者

このウェブサイトにおけるデータ処理の管理者は次のとおりです：

管理者とは、単独で、または他者と共同で、個人データ（氏名、メールアドレスなど）の処理の目的と手段を決定する自然人または法人をいいます。

保存期間

本プライバシーポリシーでより具体的な保存期間が定められていない限り、あなたの個人データは、処理の目的がなくなるまで私たちのもとに保存されます。正当な削除請求を行った場合、またはデータ処理への同意を撤回した場合、保存について他の法的に認められた理由がない限り、データは削除されます。

データ処理への同意の撤回

多くのデータ処理は、あなたの明示的な同意がある場合にのみ可能です。すでに与えた同意はいつでも撤回できます。撤回までに行われた処理の適法性は、撤回によって影響を受けません。

管轄の監督機関への苦情申立権

GDPR違反があった場合、データ主体は監督機関、特に常居所、勤務地、または違反が疑われる場所がある加盟国の監督機関に苦情を申し立てる権利を有します。

ニーダーザクセン州に所在するウェブサイト運営者を管轄する監督機関は次のとおりです：

他のEU・EEA加盟国のデータ主体は、居住国の監督機関に申し立てることもできます。

データポータビリティの権利

あなたは、あなたの同意に基づき、または契約の履行のために私たちが自動的に処理するデータを、一般的に使用される機械可読形式で、あなた自身または第三者に引き渡すよう求める権利を有します。

開示、削除および訂正

適用される法令の範囲内で、あなたはいつでも、保存されている個人データ、その出所と受領者、処理の目的について無料で情報を得る権利、および必要に応じてこれらのデータの訂正または削除を求める権利を有します。

クラッシュレポートに関する注記： オプションのクラッシュレポート機能で送信されるレポートには、内容、氏名、ユーザー識別子、ファイルパス内のユーザー名は含まれません。ただし、技術的な理由から、接続確立時にSentryはあなたのIPアドレスを受け取ります（第4項参照）。そのため、私たちはレポートを特定の個人に結び付けることができません。

処理の制限を求める権利

あなたは、個人データの処理の制限を求める権利を有します。そのために、いつでも私たちに連絡できます。

SSL/TLS暗号化

セキュリティ上の理由から、また、サイト運営者である私たちに送信される注文や問い合わせなどの機密性の高い内容の送信を保護するため、このサイトはSSLまたはTLS暗号化を使用しています。ブラウザのアドレスバーが「http://」から「https://」に変わり、鍵のアイコンが表示されることで、暗号化された接続を確認できます。

目的と範囲

Saytrueアプリには、アプリケーションの安定性と品質を向上させるためにクラッシュレポートを送信する機能があります。この機能は初期設定では無効で、あなたの明示的な同意の後にのみ有効になります（設定 > 詳細 > クラッシュレポートでオプトイン）。以前のバージョンで自分で選択をしていなかった場合も、アップデート後この機能は無効になります。

処理されるデータ

エラー発生時には、次の技術データのみが送信されます：

• 技術的なエラーメッセージ（スタックトレース、例：「関数XYが失敗しました」）
• アプリのバージョン
• オペレーティングシステムとプラットフォーム（例：「macOS 14.2」「Windows 11」）
• エラーの発生時刻

次のデータは明示的に処理されません：

• あなたの文字起こし、音声録音、分析結果
• 氏名、メールアドレス、ユーザー名などの個人データ
• レポートの一部としてのIPアドレス（アプリはIPアドレスを追加しません。ただし、技術的な理由から接続確立時にSentryはあなたのIPアドレスを受け取ります）
• ユーザー名を含むファイルパス（自動的に匿名化されます）

法的根拠

処理はGDPR第6条(1)(a)に基づくあなたの同意によって行われます。この同意には、あなたのデバイスから技術情報を読み取ることも含まれます（TDDDG第25条第1項）。アプリの設定で機能を無効にすることで、いつでも同意を撤回できます。撤回までに行われた処理の適法性は影響を受けません。

受領者と保存場所

クラッシュレポートはSentry（Functional Software, Inc.、米国サンフランシスコ）によって処理されます。データ処理はドイツ・フランクフルトのEUサーバーでのみ行われます。

詳細： Sentryのプライバシーポリシー

Sentryとは、GDPR第28条に基づくデータ処理契約を締結しています。Sentry（Functional Software, Inc.）は米国企業であるため、データの移転はGDPR第46条(2)(c)に基づく標準契約条項に基づいて行われます。処理自体はドイツ・フランクフルトのEUサーバーでのみ行われます。 詳細： Sentry Data Processing Addendum

保存期間

クラッシュレポートは7日後に自動的に削除されます。

撤回と無効化

アプリの設定（設定 > 詳細 > クラッシュレポート）で、いつでも送信を無効にできます。送信済みのレポートは7日後に自動的に削除されます。

データ主体の権利に関する注記

クラッシュレポートには氏名、ユーザー名、ユーザー識別子は含まれず、SentryがIPアドレスを見るのは接続確立時のみです。そのため、私たちはレポートを特定の個人に結び付けることができず、GDPR第15条から第17条に基づく開示や削除の請求を特定のレポートに結び付けることはできません。それ以上データを送信しないよう、いつでも機能を無効にできます。

準拠法

このウェブサイトとアプリは、ドイツに居住する個人によって運営されています。データ処理はGDPR（EU 2016/679）に基づきます。日本のユーザーについては第7項もご覧ください。

国別の管轄監督機関

各国のユーザーは、次の機関に申し立てることができます：

• EU/EEA：居住国の監督機関 （一覧：EDPB加盟機関）
• ドイツ：LfD Niedersachsen（第3項参照）
• 英国：Information Commissioner's Office（ICO）、 Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF： ico.org.uk
• カナダ：Office of the Privacy Commissioner of Canada（OPC）： priv.gc.ca
• フランス：Commission Nationale de l'Informatique et des Libertés（CNIL）： cnil.fr
• ノルウェー／アイスランド／リヒテンシュタイン（EEA、EU非加盟）： これらの国はEEA協定を通じてGDPRを適用しています。 ノルウェー：Datatilsynet、 datatilsynet.no
• スイス：revDSG（GDPRに類似、EUの十分性認定あり）を適用。 連邦データ保護・情報コミッショナー（EDÖB）： edoeb.admin.ch

Do Not Track (DNT)

このウェブサイトは、トラッキング、分析ツール、Cookieを使用していません。そのため、ブラウザのDo Not Track信号は暗黙的に尊重されます。無効にすべき行動トラッキングは存在しません。

国境を越えるデータ移転

クラウドLLMとしてOpenAIまたはAnthropicを使用する場合、プライバシーファーストのカードに記載した内容（文字起こし、テキスト、文脈としての分析結果、チャット履歴）が米国に移転されます。OpenAIによるクラウド文字起こしでは、音声録音も移転されます。これは、カナダ、オーストラリア、英国を含むすべての国のユーザーに当てはまります。移転は、アプリでのあなたの明示的な同意の後にのみ行われ、ローカル処理に切り替えることでいつでも撤回できます。各プロバイダーのプライバシーポリシーが適用されます。OpenAIとAnthropicは、それぞれのデータ処理契約に基づき、米国への移転を標準契約条項に依拠しています。両社ともEU-US Data Privacy Frameworkの認証を受けていません（2026年10月9日時点）。Mistral AIによれば、データは初期設定ではEU内に保存されます。機能によっては一時的にEU域外へ移転される場合があり、MistralはGDPR第46条に基づいてこれを保護しています。

適用される日本の法律

日本在住のユーザーについては、GDPRに加えて個人情報の保護に関する法律（APPI、令和4年4月1日改正施行）が適用されます。APPIの域外適用規定により、日本のユーザーに対してサービスを提供する外国事業者もAPPIの対象となります。

日本・EU間の相互の十分性認定

2019年1月23日以降、日本と欧州経済領域（EU/EEA）の間では相互の十分性認定が成立しています。日本の個人情報保護委員会（PPC）は、EU/EEAを同等の保護水準を持つ地域として認定しています。これにより、日本からドイツ（EU）へのデータ移転には追加の安全措置を必要とせず、GDPRに基づく保護がそのまま適用されます。クラウドプロバイダーへの送信（米国を含む）については、第6項「国境を越えるデータ移転」をご覧ください。

APPIに基づく追加の権利

GDPRの権利（開示、訂正、削除、制限など）に加え、APPIに基づき特に次の権利があります：

• 利用停止の請求権：目的外利用または違法な取得があった場合、個人データの利用停止を請求できます
• 第三者提供の停止請求権：不適切な第三者提供がある場合、その停止を請求できます
• 第三者提供記録の開示請求権：個人データの第三者への提供に関する記録の開示を請求できます

権利を行使する場合は、上記「お問い合わせ」のメールアドレスにご連絡ください。

日本の管轄監督機関（PPC）

APPIに関するご意見・苦情は、個人情報保護委員会に申し立てることができます：