プライバシーポリシー

施行日および最終更新日：2026年9月4日

saidtrack は、台湾で設立された Prinsur Tech CO., LTD.（鈦溪科技股份有限公司。以下「saidtrack」または「当社」といいます）が運営するリアルタイム会議アシスタントです。本ポリシーは、お客様が saidtrack.com を訪問し、または saidtrack サービスを利用するときに、当社がどのように個人情報を収集、利用、保存、共有するかを説明するものです。本ポリシーは、アカウントをお持ちの方に加え、アカウントを持たずに会議で録音される参加者にも適用されます。本ポリシーは英語版を正本とし、日本語版は便宜のために提供する訳文です。

1. お客様のデータに責任を負う者

Prinsur Tech CO., LTD. は、本ポリシーに記載する個人情報の管理者です。プライバシーに関するご質問やご請求は support@prinsur.com までご連絡ください。

2. 当社が収集する情報

アカウント情報。お客様の氏名、メールアドレス、および任意のプロフィール画像。ワンタイムのメール認証コード、または Google もしくは GitHub でログインしたときに、当社の ID プロバイダーである WorkOS を通じて受け取ります。本サービスはパスワードを使いません。また、表示に関する設定をアカウントに保存します。本サービスを読む言語と、日付や時刻を表示するタイムゾーンです。
会議音声。お客様が録音する会議のライブ音声。会議は複数人の会話ですので、音声にはお客様以外の人の声が含まれることがあります。
文字起こしと話者ラベル。各会議のテキストの文字起こし。発言ごとに区切られ、お客様または他の話者に紐づけられます。
声紋（生体情報）。登録を選んだ場合、当社はお客様自身の声の短いサンプルをその場で処理し、保存することなく、そこから数値の声の埋め込みを計算します。保持するのはこの埋め込みです。第 5 節をご覧ください。
会議への入力。お客様が入力する会議の目的と、会議のナレッジとして添付を選んだファイルからブラウザ内で抽出されたテキスト。ファイルそのものがブラウザから出ることはなく、抽出されたテキストだけが当社に送られます。
AI の出力と推論。当社のシステムが文字起こしから生成する要約、提案カード、感情シグナル。
端末と利用の記録。当社の ID プロバイダーは、お客様が設定画面から確認しログアウトできるように、ログインセッションごとに記録を残します。それぞれの記録とあわせて、ログイン方法、使用したブラウザとオペレーティングシステムの名称、および市より細かくないおおよその位置を保存します。当社は IP アドレスを保存しません。ホスティング基盤がエッジで位置を解決し、当社に届くのは解決された市と国だけです。これらの詳細は、お客様がそのセッションからログアウトしたときに削除し、次にセキュリティ設定を開いたときには、すでに有効でないすべてのセッションについて削除します。アカウントを削除した場合も削除されます。当社のサーバーは、セキュリティとデバッグのために運用ログを保持します。サービスでエラーが起きたときは、そのエラーに関する技術的なデータをエラー報告の提供者に送信します。そこに会議音声、文字起こし、AI のメッセージ内容は含まれません。

3. cookie と分析

当社はファーストパーティ cookie のみを使用します。第三者の広告 cookie はなく、サイトをまたぐトラッキングも行いません。

セッション cookie（wos-session）：ログイン状態を維持します。認証層が設定し、 httpOnly で、最長 400 日間有効で、ログアウト時に削除されます。
言語 cookie（saidtrack_locale）：お客様の言語の設定を最長 1 年間記憶します。
タイムゾーン cookie（saidtrack_timezone）：日付と時刻の表示に使うタイムゾーンを最長 1 時間記憶し、期限が切れた後は次の訪問時に再び設定されます。これはブラウザ自身のタイムゾーン設定から取得したもので、当社が IP アドレスから導き出すことはありません。
確認待ち cookie（workos_pending_verification）：ログインにメールアドレスの確認が必要な間、最長 15 分間設定されます。短時間だけ有効な確認用トークンと、確認中のメールアドレスを含みます。
インターフェースの cookie：サイドバーの状態を最長 7 日間記憶します。テーマの設定はブラウザのローカルストレージに保持されます。

当社は Vercel Web Analytics と Vercel Speed Insights を使い、アカウントを持たない訪問者を含め、サイト全体のページ利用状況とパフォーマンスを集計で把握しています。これらのツールは cookie を設定せず、サイトをまたぐプロファイルも作成しません。

4. アカウントを持たない会議参加者

saidtrack は会議を文字起こしします。会議には、アカウント保持者以外の人も参加します。録音された会議の参加者であって saidtrack のアカウントをお持ちでない方に向けたのが、この節です。

会議を録音するアカウント保持者は、利用規約に定めるとおり、参加者に知らせ、適用される法律が求める同意を取得する責任を負います。
参加者について当社が処理するもの：会議音声に含まれるその人の声（その場で処理し、保存しません）、文字起こしに含まれるその人の発言、およびアカウント保持者と区別するための話者ラベル。
遠隔の参加者の声が当社に届く経路。会議をオンラインで行う場合、アカウント保持者は会議が動いているブラウザのタブを共有でき、そのタブの音声、つまり会議で話している全員の声が、マイクの音声とあわせて当社に送られます。会議には何もインストールされず、 saidtrack が会議に参加することもなく、参加者一覧にも表示されないため、会議の中からこれを見ることはできません。お伝えする責任はアカウント保持者にあります。
当社は参加者の声紋を作成せず、会議をまたいで参加者のプロファイルを作ることもありません。声紋の登録は、アカウント保持者自身の声のためだけに存在します。会議のどの部分をアカウント保持者が話したかを判断するため、当社のシステムはライブ音声の短い区間から数値のベクトルを計算し、アカウント保持者が登録した声紋と照合します。そのベクトルは照合の直後に破棄されます。保存されず、ログにも書かれず、誰かを識別するために使われることも、他の人物のプロファイルを作るために使われることもありません。
リンクとして公開されるレポート。第 9 節に記載のとおり、アカウント保持者は会議のレポートを、リンクを持っている人なら誰でも開けるかたちで公開できます。公開されたことを当社がお知らせすることはなく、会議の中からも見えません。お伝えする責任はアカウント保持者にあります。
権利を行使されるときは support@prinsur.com までご連絡ください。当社は会議を丸ごと削除し、話者ラベルを訂正できます。文字起こしから特定の話者の発言だけを取り除く自動的な手段は現時点では持っていないため、そうしたご請求には合理的な期間内に手作業で対応します。会議を削除すると、その会議を公開したすべてのリンクも破棄されます。話者ラベルの訂正は製品内のレポートを変えますが、すでにリンクとして公開されたレポートは変わりません。そのため、ご請求に応じて該当するリンクの取り下げもあわせて行います。

5. 声紋と生体情報

声紋は、お客様の声を数値で表現したものです。多くの法域で生体情報にあたるため、当社が扱うどのデータ区分よりも厳格な規律を適用しています。

任意であり、本人のものにかぎられます。登録は任意であり、本サービスが対応するのはお客様自身の声の登録だけです。他人の声を登録することは利用規約で禁止しています。
単一の目的。声の埋め込みは、ただ一つのことに使います。会議のどの部分をお客様が話したかを認識し、文字起こしに正しくラベルを付けることです。録音する声のサンプルは、その埋め込みを計算するため、および読み上げ中に画面上のどこを読んでいるかを示すためだけに使います。いずれも、サービスをまたぐ本人確認や広告その他の目的には使いません。
個別に記録される同意。声のサンプルを処理する前に、専用の同意手続きを通じて明示的な同意をいただく必要があり、当社はその同意の時刻を保存します。欧州経済領域のユーザーについては、これが GDPR 第 9 条 2 項 (a) の明示的同意という根拠になります。
登録時の声のサンプル。お客様が登録用の文章を読み上げている間、その音声は、画面上のどこを読んでいるかを示すためだけに、音声認識の提供者である Soniox にストリーミングされます。当社はこれを保存せず、ログにも書きません。区間が終わると接続は切断されます。 Soniox 自身の取り扱いは第 7 節に記載しています。埋め込みそのものは当社のサービス内で計算され、外部の AI 提供者に送られることはありません。
保存と共有。声紋は数値の声の埋め込みとして当社のデータベースに保存され、保管時に暗号化されます。埋め込みはいかなる API からも返されず、音声認識の提供者にも言語モデルの提供者にも共有されず、当社のシステムから出ることはありません。
破棄。声紋は、お客様が設定で同意を撤回したとき、またはアカウントを削除したときの、いずれか早い時点で破棄されます。

6. 個人情報の利用方法

当社は、上記のデータを、リアルタイムの文字起こしと会議中の提案の提供、会議後の要約とレポートの生成、発言の話者への紐づけ、アカウントの管理、サービスの安全性の維持、エラーや診断の記録を用いたデバッグ、および個人を識別しない集計情報を用いた改善のために利用します。

当社は個人情報を販売しません。
当社はお客様のデータを広告に利用しません。
当社はお客様の録音、文字起こし、ファイルで AI モデルを学習させることはなく、当社の AI 提供者も、契約または既定のポリシーにより、それを行うことを許されていません。

7. AI による処理と当社の提供者

音声認識：Soniox。会議音声はライブの文字起こしのために Soniox にストリーミングされ、リアルタイムで処理されます。当社は音声を保存しません（第 11 節）。 Soniox が公開しているセキュリティに関する記述によれば、リアルタイムの音声と文字起こしは Soniox に保存されず、同社のモデルの学習にも使われません。当社はその記述と、 Soniox との契約に依拠しています。声紋を登録する場合、読み上げた音声も Soniox にストリーミングされますが、これは画面上のどこを読んでいるかを示すためだけです。第 5 節をご覧ください。
言語モデル：Anthropic。文字起こしのテキスト、お客様が設定した会議の目的、添付されたナレッジのテキストは、要約、提案、感情シグナルを生成するために Anthropic の Claude モデルに送られます。Anthropic は既定では、商用 API の入力と出力でモデルを学習させません。Anthropic の標準のデータ保持ポリシーに基づき、 API の入力と出力は Anthropic に最大 30 日間保持され、その後削除されます。
感情シグナルはテキストからの推論です。製品に表示される感情シグナルは、言語モデルがテキストの文字起こしから導いた推論です。当社は感情を検出するために声の調子や生体的なシグナルを分析することはありません。

8. サービス提供者

アカウント保持者がリンクとして公開することを選んだレポート（第 9 節）を除き、当社が個人情報を共有するのは、当社に代わって製品を動かすサービス提供者に対してのみであり、その役割に必要な範囲にかぎられます。製品の中心となる提供者は WorkOS（ID とログイン）、Soniox（音声認識）、Anthropic（言語モデル）です。ホスティングやストレージの提供者を含む完全な一覧は再委託先のページで管理しています。

アカウント保持者は、終了した会議のレポートを、ログインなしで開けるリンクとして公開できます。製品ではこれをレポートの共有と呼びます。リンクを持っている人は誰でも読むことができます。転送された人も、チャットツールやメールシステムが自動的に実行するリンクプレビューやセキュリティスキャンのサービスも同じです。公開されたレポートを守っているのは推測できないアドレスだけで、パスワードはなく、読み手が誰かを確認することもありません。公開されたレポートはインデックスしないよう指定し、サイトマップからも除いていますが、それは検索エンジンへの要請であって、障壁ではありません。

リンクが公開するもの。アカウント保持者が選んだ部分だけです。要約、文字起こし、感情シグナル、提案カード。リンクにはあわせて、会議のタイトル、アカウント保持者の表示名、レポートが生成された日とリンクが公開された日が含まれます。アカウント保持者のメールアドレスやプロフィール画像、声紋、内部の識別子が含まれることはなく、アカウント保持者以外の参加者は一般的な話者ラベルとしてのみ表示されます。要約、提案カード、感情シグナルはいずれも会議で話された内容を言い直すことがあるため、文字起こし自体を公開していなくても、これらを公開すれば会議での発言が露出しうるほか、提案カードにはアカウント保持者が会議に添付したナレッジのテキストが反映されることもあります。会議中に声に出されたことは、氏名、メールアドレス、数値を含め、他の言葉と同じように、公開された部分にそのまま現れます。
公開されたレポートは凍結されます。リンクは、そのリンクが作成された時点のレポートを表示します。要約を生成し直しても、感情分析をやり直しても、話者ラベルを訂正しても、製品内のレポートは変わりますが、すでに公開されたリンクが表示する内容は変わりません。訂正したレポートを共有するには、新しいリンクを公開するほかありません。
リンクの終わり方。リンクはすべて、7 日、30 日、90 日のいずれかの有効期限を付けて、または有効期限なしで作成されます。リンクは、有効期限が過ぎたとき、アカウント保持者が取り下げを求めたとき、および会議またはアカウントが削除されたとき（その会議へのすべてのリンクが道連れになります）に機能しなくなります。公開に使った形式を当社が廃止した場合にも、リンクが機能しなくなることがあります。その場合は有効期限と同じ扱いとし、新しいリンクを公開する必要があります。取り下げと有効期限は、次にそのリンクが当社から取得された時点で、すべての人に対して効力を生じます。
リンクを終わらせてもできないこと。読み手がすでに開き、複製し、または保存したレポートには届きません。公開されたレポートはアカウントなしで開けるため、製品は誰がリンクを開いたか、何回開かれたかを表示しません。

レポートが公開されたことを当社が会議参加者にお知らせすることはなく、会議の中からも見えません。お伝えするのは、利用規約に定めるとおりアカウント保持者の責任です。リンクを公開する場合は、レポート全体を見せてもよいと思える相手にだけ送ってください。

10. 国境を越える移転

当社は台湾から事業を運営しています。永続的なデータ（アカウント、文字起こし、要約、声紋）は、シンガポールのデータベースおよびコンピューティングの提供者に保存されます。会議中の短命な状態は、会議の間だけグローバルに複製されるキャッシュに保持されます。音声認識、言語モデル、ID、メール配信、ウェブホスティング、プロフィール画像の保存、エラー報告の各提供者は米国でデータを処理します。ステータスページと稼働状況の監視の提供者は米国の会社ですが、同社のプライバシーポリシーによれば、個人情報は主に欧州連合内で処理されます。GDPR が適用される場合、移転は欧州委員会の標準契約条項などの認められた仕組みに依拠し、各提供者とのデータ処理契約を通じて実施されます。国境を越える移転は、台湾の個人資料保護法に従って取り扱います。

11. データの保存期間

会議音声：保存しません。音声はおよそ 90 秒のローリングバッファでメモリ上で処理され、直ちに破棄されます。当社のシステム上でも、当社の指示によっても、ディスクやオブジェクトストレージに書き込まれることはありません。
声紋の登録時に読み上げた声のサンプル：保存しません。その場で処理して破棄し、ディスクにもログにも書き込みません。
文字起こし、要約、提案、感情シグナル：お客様が会議またはアカウントを削除するまで保持します。
公開されたレポートの複製：公開されたリンクはそれぞれ、公開した内容の凍結された複製を持ちます。複製は、お客様が会議またはアカウントを削除したとき、およびリンクの有効期限が過ぎた後に当社のシステムが次の保守処理を実行したときに削除されます。保守処理は決まった時刻に走るわけではないため、期限切れの複製がリンクの停止後しばらく残ることがあります。ただし、有効期限が過ぎた時点から、誰もそこに到達できません。リンクを取り下げるとリンクは開けなくなりますが、その複製は削除されません。公開された内容の記録として保持します。
声紋：お客様が同意を撤回するか、アカウントを削除するまで保持します。
会議のナレッジと会議中の状態：会議の間はメモリキャッシュに保持し、会議が終わると能動的に消去し、いずれの場合も 6 時間以内に失効します。
監査記録：会議に紐づく監査記録は、その会議またはお客様のアカウントとあわせて削除されます。システムレベルの監査記録の一部は、コンプライアンスとセキュリティのために保持します。これには声紋の同意の時刻が含まれ、撤回後も、同意が存在し撤回されたことの証跡として保持します。
アカウント情報：お客様がアカウントを削除するまで保持します。
サーバーログとエラー報告：ホスティング基盤とエラー報告の提供者が、限られた期間保持します。ログの内容は体系的にマスクされ、文字起こしのテキストを含みません。
データベースの変更履歴：6 時間。データベースの提供者は、特定時点への復元のために 6 時間の変更履歴を保持します。お客様が削除した内容はその 6 時間だけ履歴に残り、その後は履歴から外れます。当社は、障害後にデータベースを復元する目的以外でこれにアクセスしません。

アカウントを削除すると、お客様のアカウント、会議、文字起こし、要約、公開されたレポートの複製、声紋、プロフィール画像が恒久的に削除され、会議中の状態も消去されます。例外は、上記の監査記録の例外と 6 時間の変更履歴だけです。

12. セキュリティ

データは転送時に TLS で暗号化され、保管時にインフラ層で暗号化されます。内部のサービスエンドポイントは共有シークレットで保護し、ログは文字起こしの内容が入らないようマスクしています。当社の提供者は SOC 2 や ISO 27001 などの独立した認証を維持しています。完全に安全な送信方法や保存方法は存在しませんが、当社は最も機微なデータであるお客様の音声を、そもそも保存しない設計にしています。

13. お客様の権利

お住まいの地域によっては、個人情報へのアクセス、訂正、削除、処理の制限、処理への異議を申し立てる権利、およびデータポータビリティの権利をお持ちの場合があります。台湾の居住者は個人資料保護法第 3 条に定める権利を有し、これらの権利をあらかじめ放棄することはできません。アカウントを持たない会議参加者も、これらの権利を行使できます。

製品内では、会議の削除、アカウントの削除、声紋の同意の撤回、および会議レポートの DOCX または Markdown ファイルへの書き出しができます。それ以外のこと、またはご請求により権利を行使される場合は support@prinsur.com までメールでご連絡ください。合理的な期間内に回答します。ご請求に対応する前に、本人確認をお願いする場合があります。

Google でのログイン。Google でのログインを選んだ場合、当社が受け取るのは基本的なプロフィール情報、すなわち氏名、メールアドレス、プロフィール画像のみで、 Google の標準の ID スコープ（openid、email、profile）を通じて取得します。この情報は、 saidtrack のアカウントを作成して認証すること、および製品内でお客様が誰であるかを表示することにのみ使用します。当社は Gmail、Google カレンダー、Google ドライブその他の Google のコンテンツを要求せず、アクセスもしません。Google API から受け取った情報の saidtrack による利用および他のアプリへの移転は、 Limited Use の要件を含め、Google API Services User Data Policyに従います。

GitHub でのログイン。GitHub でログインした場合、当社が受け取るのは基本的な GitHub のプロフィールとメールアドレスのみで、同じくアカウントのために使用します。

どちらのログインの流れも当社の ID プロバイダーである WorkOS が仲介し、同社が当社に代わってこのプロフィール情報を処理します。

15. 子どもについて

本サービスは 16 歳未満の子どもを対象としていません。saidtrack を利用することにより、お客様は 16 歳以上であることを確認したことになります。16 歳未満の子どもから個人情報を収集したことが判明した場合、当社はそれを削除します。

16. 本ポリシーの変更

変更はこのページに掲載し、冒頭の日付を更新します。重要な変更については、変更が発効する前に製品内で通知します。

17. お問い合わせ

Prinsur Tech CO., LTD.（鈦溪科技股份有限公司）、台湾
support@prinsur.com