iOSアプリのプライバシーポリシー

保存する情報

Hearlogにはアカウントもサーバーもありません。録音、文字起こし、要約、翻訳、ブックマークとメモ、グループ名、単語帳、設定した名前、要約の形式と自分だけの指示、利用状況の記録、APIキー、ダウンロードしたローカルモデル、連携したGoogle ドライブのアカウントのメールアドレス、設定をこの端末に保存します。端末の外部に送信するのは、以下の「外部に送信する情報」に該当する場合だけです。

接続したWebDAV・SFTPサーバーのアドレスとユーザー名、接続したS3互換ストレージのエンドポイント、リージョン、バケット、アクセスキーID、連携したOneDriveアカウントのメールアドレスも、この端末に保存します。

接続したモデルサーバー（Ollama・LM Studio）のアドレスとモデル一覧も、この端末に保存します。

外部に送信する情報

Geminiモデルを使う処理では、利用者のAPIキーでGoogle Gemini APIに処理対象の内容を送信し、通信にはHTTPSのみを使用します。文字起こしでは、録音ファイルと単語帳を送信します。その際、通話録音の場合、または「話者名の表示」がオンの場合に限り、元のファイル名と設定した名前も送信します。要約では、文字起こし、元のファイル名、設定した名前を送信します。Proで要約の形式や自分だけの指示を変更した場合は、その内容も送信します。翻訳では、文字起こしから時刻と話者を除いた発言部分だけを送信します。

要約や翻訳にOpenAIまたはClaudeのモデルを選択した段階では、それぞれ「OpenAIへの送信に同意」「Claudeへの送信に同意」で同意を得たうえで、利用者のAPIキーを使い、OpenAI API、Anthropic APIに情報を送信します。通信にはHTTPSのみを使用します。要約時には文字起こし、元のファイル名、設定した名前に加え、Proで変更した要約の形式と自分だけの指示も送信し、翻訳時には文字起こしから時刻と話者を除いた発言部分のみを送信します。どの段階でも、両提供元に録音ファイルを送信することはありません。両提供元とも、APIで受け取った内容を学習に使用しません。OpenAIには応答の保存をリクエストしませんが、OpenAIは不正利用の監視のため、内容を最大30日間保管します。Anthropicは内容を30日以内に削除します。

要約、翻訳のモデルにモデルサーバー（Ollama・LM Studio）のモデルを選んだ処理では、利用者が入力したサーバーアドレスに処理対象の内容を送信します。要約では、文字起こし、元のファイル名、設定した名前に加え、Proで変更した要約の形式と自分だけの指示も送信します。翻訳では、文字起こしから時刻と話者を除いた発言部分だけを送信します。キーを入力した場合はキーも送信します。モデルサーバーへの送信については、別途同意を求めません。アドレスがhttpの場合は、暗号化せずに送信します。

文字起こし、要約、翻訳のモデルに「ローカルモデル」を選んだ処理は、この端末内で行います。その処理の録音と文字起こしは、端末の外部に送信しません。他の処理で選んだモデルや保存先には、この文書に記載したとおりに送信します。

ローカルモデルのダウンロード時には、Hugging Face(huggingface.co)からモデルファイルを取得します。リクエストに含まれるのはダウンロードするファイルのアドレスのみで、端末のIPアドレスも送信されます。

接続した保存先（端末内のフォルダまたはGoogle ドライブ）に、要約と文字起こしをマークダウンファイルとして送信します。文字起こしファイルには翻訳とブックマークのメモも含まれ、ファイル冒頭のフロントマターには元のファイル名、参加者、キーワードなどが含まれます。ファイル名には録音日時と要約のタイトルが、フォルダ名にはグループ名が含まれます。「元の音声も送信」をオンにした保存先には、録音ファイルも送信します。端末内のフォルダとして他のアプリが提供するクラウドフォルダを選ぶと、そのアプリがファイルをアップロードします。Google ドライブには、アプリ内のGoogleログイン画面でGoogleアカウントにログインして接続し、Hearlogが作成したファイルにのみアクセスする権限を取得します。

保存先として、WebDAVサーバー、SFTPサーバー、S3互換ストレージ、OneDriveにも接続できます。WebDAVサーバーには、入力したユーザー名とパスワードを送信して接続します。SFTPサーバーには、入力したユーザー名と、パスワードまたは秘密鍵でログインします。サーバーキーが初回接続時と異なる場合は、新しいキーを承認するまでファイルを送信しません。S3互換ストレージには、入力したアクセスキーIDとシークレットキーから生成した署名を送信して接続し、シークレットキー自体は送信しません。OneDriveにはMicrosoftアカウントにログインして接続し、Hearlogのアプリフォルダにのみアクセスする権限を取得します。「セキュア接続（https）」をオフにしたWebDAVサーバーにはパスワードとファイルを、httpのエンドポイントを使用するS3互換ストレージにはファイルを、暗号化せずに送信します。

アプリの言語が韓国語または日本語の場合、推定料金を換算するため、1日1回Frankfurter（api.frankfurter.dev）に為替レートを問い合わせます。リクエストに含まれるのは通貨コードのみですが、端末のIPアドレスも送信されます。

無料キーと課金を有効にしたプロジェクトのキー

無料キーで送信した内容と応答は、Googleが製品改善に使用し、人が確認する場合があります。Googleの利用規約では、無料キーで個人情報を送信しないよう案内されています。録音には会話の内容や名前が含まれるため、課金を有効にしたプロジェクトのキーを推奨します。無料キーと有料キーの両方を入力すると、初期設定では無料キーを優先して処理します。「Gemini APIキー」画面で「無料キーを使用」をオフにすると、有料キーのみで処理します。

課金を有効にしたプロジェクトのキーで送信した内容は、製品改善に利用されません。

どちらのキーでも、Googleは不正利用を防ぐためにリクエストと応答を55日間保管し、権限のある担当者が確認する場合があります。

保管と削除

アプリ内の録音とダウンロードしたローカルモデルは、利用者が削除するまでこの端末に保管します。利用状況の記録は、アプリを削除するまで保管します。

Geminiにアップロードした録音ファイルは、その録音の処理が完了したとき、または処理を停止したときに削除をリクエストします。ネットワークに接続されていない場合は、接続後に削除をリクエストします。削除できなかったファイルは、アップロードから48時間が経過するとGoogleが削除します。

Hearlogは、クラウドへのバックアップを直接行いません。iPhoneのiCloudバックアップやコンピューターへのバックアップには、iOSの設定により、アプリ内の録音ファイル、文字起こし、要約、翻訳、単語帳、設定などが含まれる場合があります。APIキーと保存先のログイン情報は、この端末でのみ読み取れるように保管するため、バックアップによって新しい端末には移行されません。ローカルモデルはバックアップの対象外です。

アプリを削除すると、アプリ内に保存した情報はすべて削除されます。保存先に送信したファイルは残ります。Google ドライブに付与したアクセス権も残りますが、Googleアカウントの設定で解除できます。

削除と変更

録音は、文字起こしや要約とともにアプリ内で削除できます。アプリ内で録音を削除しても、保存先に保存済みのファイルは残り、アプリがTrashフォルダに移動したり削除したりすることはありません。ローカルモデルは「ローカルモデル」画面で削除できます。単語帳とAPIキーは設定で削除でき、設定した名前は設定で変更できます。利用状況の記録は、個別に削除できません。Google ドライブの保存先を削除すると、Google ドライブに付与したアクセス権の解除をリクエストします。

WebDAV・SFTP・S3・OneDriveの保存先を削除すると、下記の「APIキーとログイン情報」に記載した、その保存先のログイン情報をこの端末から削除します。OneDriveに付与したアクセス権は、保存先やアプリを削除しても残るため、Microsoftアカウントのアプリのアクセス許可から直接解除する必要があります。

APIキーとログイン情報

APIキーは、この端末でのみ読み取れるようにiOSのキーチェーンに保管します。Google ドライブのログイントークン（アクセストークンと更新トークン）も同様に保管し、ファイルの送信時にアクセストークンの有効期限が切れている場合は、更新トークンを使って新たに取得します。

WebDAV・SFTPのパスワード、SFTPの秘密鍵とキーのパスフレーズ、S3のシークレットキー、OneDriveのログイントークンも、APIキーと同じ方法で暗号化して、この端末に保管します。

同意の撤回

「Gemini APIキー」画面で「Geminiへのデータ送信」をオフにすると、録音と文字起こしをGeminiに送信しません。Geminiモデルで処理する文字起こしと要約は、同意を再びオンにするまで待機します。Geminiモデルを選択した翻訳は、要約モデルと提供元が異なり、処理開始時に同意がオフになっている場合は実行せず、それ以外の場合は待機します。同意をオフにしても、キーの確認リクエストと、アップロードした録音ファイルの削除リクエストは送信する場合があります。ローカルモデルを選択した段階の処理と、保存先へのファイル送信は継続します。

「設定 > AI接続」の「OpenAI」または「Anthropic Claude」画面で「OpenAIへの送信に同意」または「Claudeへの送信に同意」をオフにすると、該当する提供元に情報を送信しません。その提供元のモデルを選択した要約は、同意を再びオンにするまで待機します。その提供元のモデルを選択した翻訳は、要約モデルと提供元が異なり、処理開始時に同意がオフになっている場合は実行せず、それ以外の場合は同意を再びオンにするまで待機します。

ポリシーの変更

ポリシーを変更した場合は、アプリ内でお知らせします。変更後のポリシーに再び同意するまで、Geminiなど、送信への同意を必要とするAIサービスには送信しません。

ウェブサイト（hearlog.umicorp.kr）

施行日 2026年11月2日

この節は紹介ページhearlog.umicorp.krにのみ適用され、アプリには適用されません。このサイトはCloudflare, Inc.（米国）のCloudflare Pagesで提供しています。ページを開くと、端末のIPアドレスとブラウザ情報がCloudflareに送信されます。

訪問統計とページの性能を確認するため、Cloudflare Web Analyticsを使用しています。ページを開くと実行されるスクリプトが、国、サイトのアドレスとパス、参照元アドレス、端末の種類、ブラウザ、OS、ナビゲーションの種類、ページの読み込み時間を収集します。アドレスのクエリ文字列は収集せず、Cookieやローカルストレージも使用しません。IPアドレスやUser Agentによる個人の識別（フィンガープリンティング）は行いません。

収集した統計はCloudflare, Inc.（米国）が処理し、ページを開いたときにネットワーク経由で米国などCloudflareのサーバーがある国へ転送されます。Cloudflareは元データを7日間保存した後、集計して保存します。運営会社は直近6か月の統計を閲覧します。

ブラウザでスクリプトを無効にするか、コンテンツをブロックする拡張機能を使うと、訪問統計の収集を拒否できます。拒否してもサイトの利用に制限はありません。