プライバシーポリシー

保存する情報

Hearlogにはアカウントもサーバーもありません。録音、文字起こし、要約、翻訳、ブックマークとメモ、グループ名、単語帳、設定した名前、要約の形式と自分だけの指示、利用状況の記録、APIキー、ダウンロードしたローカルモデル、通話録音フォルダの場所、通話録音フォルダ内のファイルの一覧（ファイル名、サイズ、更新日時。アプリに取り込んでいないファイルも含みます）、連携したGoogle ドライブのアカウントのメールアドレス、設定をこの端末に保存します。端末の外部に送信するのは、以下の「外部に送信する情報」に該当する場合だけです。

接続したWebDAV・SFTPサーバーのアドレスとユーザー名、接続したS3互換ストレージのエンドポイント、リージョン、バケット、アクセスキーID、連携したOneDriveアカウントのメールアドレスも、この端末に保存します。

接続したモデルサーバー（Ollama・LM Studio）のアドレスとモデル一覧も、この端末に保存します。

外部に送信する情報

Geminiモデルを使う処理では、利用者のAPIキーでGoogle Gemini APIに処理対象の内容を送信し、通信にはHTTPSのみを使用します。文字起こしでは、録音ファイルと単語帳を送信します。その際、通話録音の場合、または「話者名の表示」がオンの場合に限り、元のファイル名と設定した名前も送信します。要約では、文字起こし、元のファイル名、設定した名前を送信します。Proで要約の形式や自分だけの指示を変更した場合は、その内容も送信します。翻訳では、文字起こしから時刻と話者を除いた発言部分だけを送信します。

要約や翻訳にOpenAIまたはClaudeのモデルを選択した段階では、それぞれ「OpenAIへの送信に同意」「Claudeへの送信に同意」で同意を得たうえで、利用者のAPIキーを使い、OpenAI API、Anthropic APIに情報を送信します。通信にはHTTPSのみを使用します。要約時には文字起こし、元のファイル名、設定した名前に加え、Proで変更した要約の形式と自分だけの指示も送信し、翻訳時には文字起こしから時刻と話者を除いた発言部分のみを送信します。どの段階でも、両提供元に録音ファイルを送信することはありません。両提供元とも、APIで受け取った内容を学習に使用しません。OpenAIには応答の保存をリクエストしませんが、OpenAIは不正利用の監視のため、内容を最大30日間保管します。Anthropicは内容を30日以内に削除します。

文字起こし、要約、翻訳のモデルにモデルサーバー（Ollama・LM Studio）のモデルを選んだ処理では、利用者が入力したサーバーアドレスに処理対象の内容を送信します。文字起こしでは、話者ごとに分割した20秒以下の録音音声を送信します。要約では、文字起こし、元のファイル名、設定した名前に加え、Proで変更した要約の形式と自分だけの指示も送信します。翻訳では、文字起こしから時刻と話者を除いた発言部分だけを送信します。キーを入力した場合はキーも送信します。モデルサーバーへの送信については、別途同意を求めません。アドレスがhttpの場合は、暗号化せずに送信します。サーバーでの文字起こしに使用する話者分離モデルは、Hugging Faceから自動的にダウンロードします。このモデルは、アプリを削除するまで端末に残る場合があります。

文字起こし、要約、翻訳のモデルに「ローカルモデル」を選んだ処理は、この端末内で行います。その処理の録音と文字起こしは、端末の外部に送信しません。他の処理で選んだモデルや保存先には、この文書に記載したとおりに送信します。

ローカルモデルのダウンロード時には、Hugging Face(huggingface.co)からモデルファイルを取得します。リクエストに含まれるのはダウンロードするファイルのアドレスのみで、端末のIPアドレスも送信されます。

接続した保存先（端末内のフォルダまたはGoogle ドライブ）に、要約と文字起こしをマークダウンファイルとして送信します。文字起こしファイルには翻訳とブックマークのメモも含まれ、ファイル冒頭のフロントマターには元のファイル名、参加者、キーワードなどが含まれます。ファイル名には録音日時と要約のタイトルが、フォルダ名にはグループ名が含まれます。「元の音声も送信」をオンにした保存先には、録音ファイルも送信します。端末内のフォルダとして他のアプリが提供するクラウドフォルダを選ぶと、そのアプリがファイルをアップロードします。Google ドライブには、Google Play 開発者サービスでGoogleアカウントにログインして接続し、Hearlogが作成したファイルにのみアクセスする権限を取得します。

保存先として、WebDAVサーバー、SFTPサーバー、S3互換ストレージ、OneDriveにも接続できます。WebDAVサーバーには、入力したユーザー名とパスワードを送信して接続します。SFTPサーバーには、入力したユーザー名と、パスワードまたは秘密鍵でログインします。サーバーキーが初回接続時と異なる場合は、新しいキーを承認するまでファイルを送信しません。S3互換ストレージには、入力したアクセスキーIDとシークレットキーから生成した署名を送信して接続し、シークレットキー自体は送信しません。OneDriveにはMicrosoftアカウントにログインして接続し、Hearlogのアプリフォルダにのみアクセスする権限を取得します。「セキュア接続（https）」をオフにしたWebDAVサーバーにはパスワードとファイルを、httpのエンドポイントを使用するS3互換ストレージにはファイルを、暗号化せずに送信します。

アプリの言語が韓国語または日本語の場合、推定料金を換算するため、1日1回Frankfurter（api.frankfurter.dev）に為替レートを問い合わせます。リクエストに含まれるのは通貨コードのみですが、端末のIPアドレスも送信されます。

モデル選択一覧と推定料金を最新の単価に合わせるため、1日1回hearlog.umicorp.krからモデル単価表を取得します。リクエストに録音・利用履歴・端末情報は含まれませんが、端末のIPアドレスはサイトを運営するCloudflareに送信されます。

無料キーと課金を有効にしたプロジェクトのキー

無料キーで送信した内容と応答は、Googleが製品改善に使用し、人が確認する場合があります。Googleの利用規約では、無料キーで個人情報を送信しないよう案内されています。録音には会話の内容や名前が含まれるため、課金を有効にしたプロジェクトのキーを推奨します。無料キーと有料キーの両方を入力すると、初期設定では無料キーを優先して処理します。「Gemini APIキー」画面で「無料キーを使用」をオフにすると、有料キーのみで処理します。

課金を有効にしたプロジェクトのキーで送信した内容は、製品改善に利用されません。

どちらのキーでも、Googleは不正利用を防ぐためにリクエストと応答を55日間保管し、権限のある担当者が確認する場合があります。

保管と削除

アプリ内の録音とダウンロードしたローカルモデルは、利用者が削除するまでこの端末に保管します。利用状況の記録と通話録音フォルダのファイル一覧は、アプリを削除するまで保管します。

Geminiにアップロードした録音ファイルは、その録音の処理が完了したとき、または処理を停止したときに削除をリクエストします。ネットワークに接続されていない場合は、接続後に削除をリクエストします。削除できなかったファイルは、アップロードから48時間が経過するとGoogleが削除します。

クラウドへのバックアップは行いません。新しい携帯電話への移行（端末間転送）では、録音ファイル、APIキー、保存先のログイン情報、ローカルモデルは転送されません。それ以外の情報である文字起こし、要約、翻訳、単語帳、設定などは転送される場合があります。メーカーやAndroidのバージョンによっては、端末間転送ができない場合があります。

アプリを削除すると、アプリ内に保存した情報はすべて削除されます。保存先に送信したファイルは残ります。Google ドライブに付与したアクセス権も残りますが、Googleアカウントの設定で解除できます。

削除と変更

録音は、文字起こしや要約とともにアプリ内で削除できます。その際、保存先に保存したファイルは、設定に応じて各保存先のTrashフォルダに移動するか、そのまま削除します。ローカルモデルは「ローカルモデル」画面で削除できます。単語帳とAPIキーは設定で削除でき、設定した名前は設定で変更できます。利用状況の記録と通話録音フォルダのファイル一覧は、個別に削除できません。Google ドライブの保存先を削除すると、Google ドライブに付与したアクセス権の解除をリクエストします。

WebDAV・SFTP・S3・OneDriveの保存先を削除すると、下記の「APIキーとログイン情報」に記載した、その保存先のログイン情報をこの端末から削除します。OneDriveに付与したアクセス権は、保存先やアプリを削除しても残るため、Microsoftアカウントのアプリのアクセス許可から直接解除する必要があります。

APIキーとログイン情報

APIキーは、Androidのキーストアのキーで暗号化して、この端末に保管します。Google ドライブのアクセストークンは保存せず、ファイルを送信するたびにGoogle Play 開発者サービスから取得します。

WebDAV・SFTPのパスワード、SFTPの秘密鍵とキーのパスフレーズ、S3のシークレットキー、OneDriveのログイントークンも、APIキーと同じ方法で暗号化して、この端末に保管します。

同意の撤回

「Gemini APIキー」画面で「Geminiへのデータ送信」をオフにすると、録音と文字起こしをGeminiに送信しません。Geminiモデルで処理する文字起こしと要約は、同意を再びオンにするまで待機します。Geminiモデルを選択した翻訳は、要約モデルと提供元が異なり、処理開始時に同意がオフになっている場合は実行せず、それ以外の場合は待機します。同意をオフにしても、キーの確認リクエストと、アップロードした録音ファイルの削除リクエストは送信する場合があります。ローカルモデルを選択した段階の処理と、保存先へのファイル送信は継続します。

「設定 > AI接続」の「OpenAI」または「Anthropic Claude」画面で「OpenAIへの送信に同意」または「Claudeへの送信に同意」をオフにすると、該当する提供元に情報を送信しません。その提供元のモデルを選択した要約は、同意を再びオンにするまで待機します。その提供元のモデルを選択した翻訳は、要約モデルと提供元が異なり、処理開始時に同意がオフになっている場合は実行せず、それ以外の場合は同意を再びオンにするまで待機します。

ポリシーの変更

ポリシーを変更した場合は、アプリ内でお知らせします。変更後のポリシーに再び同意するまで、Geminiなど、送信への同意を必要とするAIサービスには送信しません。