プライバシーポリシー
株式会社CACTUS TOKYO（以下「当社」）は、音声入力アプリ「SayonaraType」とウェブサイト sayonaratype.com（以下あわせて「本サービス」）における利用者の情報を、次のとおり取り扱います。
1. 当社が取得する情報
| 情報 | いつ | 何のため |
|---|---|---|
| メールアドレス | アカウントの登録・ログイン | ログインのコードを送る、本人の確認、お問い合わせへの対応 |
| 端末を識別する値 | ログイン | 同時に使える Mac を2台までにするため。Mac 固有の値から作った、元に戻せない値で、Mac 固有の値そのものは受け取りません |
| Mac の名前 | ログイン | 3台目でログインしたときに、どの Mac をログアウトさせるかを表示するため |
| 同意の記録 | ログイン | 利用規約とこのポリシーに同意した日時と、その版 |
| 利用量 | 音声入力のたび | 音声の長さ、文字数、処理の回数・成否・日時。無料枠の管理、料金に見合わない使い方の検知、費用の管理のため |
| IP アドレス | 登録・ログイン・ダウンロード | 不正な大量登録やログインの試行を防ぐため（第6条の期間だけ保存） |
| 決済の状態 | 有料プランの申込み・解約 | Stripe の顧客 ID と契約の状態。カード番号は受け取りません |
| ダウンロードの流入元 | ウェブサイトからのダウンロード | どの広告から来たかの集計のため（第7条） |
| ウェイトリストのメールアドレスと希望の環境 | ウェイトリストへの登録 | Windows・Intel Mac・他の言語に対応したときのお知らせのため。お知らせ以外には使いません |
| ページの操作の記録 | ウェブサイトの閲覧 | どのボタンが押されたか・料金の欄まで読まれたか・どの質問が開かれたかの集計のため（第7条）。IP アドレスと Cookie は使いません |
当社は、録音した音声と、その書き起こし・整えた後の文章を保存しません。 処理のために当社のサーバーを通りますが、当社のサーバーにも記録（ログ）にも残しません。ただし、処理を委託する事業者が、各社の規定に基づいて一定の期間保存する場合があります（例: 不正利用の監視のため最大55日。第3条）。
2. 利用目的
本サービスの提供、ログインと本人の確認、無料枠・利用量の管理、料金の請求、お問い合わせへの対応、不正利用（アカウントの共有・大量の登録・機械による利用等）の検知と防止、広告の効果の測定、本サービスの改善（利用量などの統計に限ります）
3. 処理を委託する事業者と、そこに残るもの
本サービスは、次の事業者に処理を委託しています。音声入力のときは、音声と文章が当社のサーバー（配信基盤）を経由して音声認識・整形の事業者に送られ、結果だけが利用者の Mac に戻ります。各社の扱いは、各社の公表している規約・文書によります（2026年10月8日に確認）。
| 委託先の種類（所在国） | 渡す情報 | その事業者に残るもの | AI の学習への利用 |
|---|---|---|---|
| 音声認識サービス（米国） | 音声、利用者の辞書の語 | 書き起こしの結果は、処理の直後に当社が削除しています。音声と処理の記録は、事業者の規定に基づき一定の期間保存される場合があります（事業者は保存期間を定めていません。不具合の調査等のための記録や、最大30日のバックアップに残る場合があります） | 当社の設定で、事業者のモデルの改善に使わないようにしています |
| 文章整形サービス（米国ほか） | 書き起こした文章、直前の文章（最大3件）、利用者の辞書・ナレッジ | 事業者は、入力と出力を保存しないと定めています | 使われません（事業者の規約） |
| 予備の音声認識・文章整形サービス（処理する国は特定されていません。主に米国） | 音声、直前の文章（最大3件）、利用者の辞書・ナレッジ（上の音声認識サービスで処理できないときだけ） | 不正利用の監視のため、最大55日保存されます | 使われません（有料の API の規約） |
| ログイン認証（米国） | メールアドレス、IP アドレス、アプリの情報 | アカウントがある間、メールアドレスとログインの記録が残ります（契約の終了後に削除）。事業者のサービスの提供・品質の向上のために、事業者の内部で利用される場合があります | — |
| メール送信（米国） | メールアドレス、ログインのコード（6桁） | 送信したメールと記録が30日残ります | 使われません（事業者の規定） |
| 配信基盤（米国・EU ほか） | 当社のサーバー・データベース・ウェブサイト・ダウンロードの配布・閲覧数の集計のため、すべての通信が経由します。ウェブサイトでは、閲覧したページ・参照元・ブラウザと端末の種類・国の情報が閲覧数の集計に送られます | データベースには第1条の情報だけを当社が保存します（音声・文章は保存しません）。サーバーの通信の記録の自動保存は切っています。閲覧数の集計は Cookie を使わず、IP アドレスで個人を識別しません（事業者の公表） | — |
| 運営者への通知サービス（米国） | アカウントの ID と、一部を伏せたメールアドレス（例: ab***@example.com） | 事業者の規定によります | — |
4. 第三者への提供（Stripe）
有料プランの決済には、Stripe を利用します。決済の処理は委託ですが、Stripe は、不正の防止・法令の遵守・自社の製品の分析と改善を、Stripe 自身が目的を決めて行います（不正の防止の AI モデルの学習に、取引と端末の情報が使われます）。このため当社は、Stripe への提供を「第三者への提供」として扱い、有料プランのお申し込み（決済の画面）の時点で同意をいただきます。
| 提供先 | 提供する情報 | 提供先での利用と保存 |
|---|---|---|
| Stripe Japan, Inc.（日本）。あわせて Stripe, LLC（米国）、Stripe Technology Europe Ltd（アイルランド）ほか、Stripe のグループ会社 | メールアドレス、当社のアカウント ID、カードの情報（お客様が Stripe に直接入力します。当社には届きません）、取引と端末の情報 | 決済の提供、不正の防止、法令の遵守、Stripe の製品の分析と改善。取引の記録は、関係の終了または最後の取引から原則5年以上保存されます |
5. 外国にある第三者への提供について（個人情報保護法第28条）
第3条と第4条の事業者の多くは外国にあり、利用者の情報は外国に送られます。当社は、ログインの時点（Stripe は決済の時点）で、次の情報をお示ししたうえで同意をいただきます。
5-1. 提供先の国と、その国の個人情報の保護の制度
| 国 | 提供先 | その国の制度（概要） |
|---|---|---|
| 米国 | 音声認識サービス、文章整形サービス、ログイン認証、メール送信、配信基盤、運営者への通知サービス、Stripe, LLC | 連邦レベルの包括的な個人情報保護法はなく、分野ごとの連邦法（医療・金融・子どもの情報など）と州法（カリフォルニア州消費者プライバシー法など）で規律されています。連邦取引委員会（FTC）が、不公正・欺瞞的な取引の禁止に基づいて執行しています |
| EU（アイルランド・オランダ ほか） | Stripe Technology Europe Ltd、音声認識サービスのサーバー（オランダ）、配信基盤 | EU の一般データ保護規則（GDPR）が適用されます。EU は、個人の権利利益の保護について日本と同等の水準にあると認められた国・地域です |
| シンガポール | 音声認識サービスのサーバー | 個人データ保護法（PDPA）があり、個人データ保護委員会が監督しています |
| 特定できない国 | 予備の音声認識・文章整形サービス、文章整形サービス | 事業者が処理する国を特定していないため、国を特定できません（「事業者またはその代理人が施設を持つ国」「米国その他の国」としています）。主な候補は米国です |
各国の制度の概要は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度」の調査結果に基づきます。
5-2. 提供先が講じている措置
| 提供先 | 主な措置（各事業者の公表による） |
|---|---|
| 音声認識サービス | 個人データの処理に関する契約（DPA）、SOC 2、EU-米国データプライバシーフレームワークの認証 |
| 文章整形サービス | SOC 2 Type 2、入力と出力を保存しない運用 |
| 予備の音声認識・文章整形サービス | データ処理者としての個人データの処理に関する契約（DPA）、有料の API での学習への利用の禁止 |
| ログイン認証 | 個人データの処理に関する契約（DPA）、SOC 2 Type 2 |
| メール送信 | 個人データの処理に関する契約（DPA）、SOC 2 Type II、EU-米国データプライバシーフレームワーク |
| 配信基盤 | 個人データの処理に関する契約（DPA）、ISO 27001・ISO 27701・SOC 2 Type II、グローバル CBPR 認証 |
| Stripe | PCI DSS（サービスプロバイダ レベル1）、SOC 1・SOC 2 Type II |
| 運営者への通知サービス | 事業者の規定によります |
6. 当社が保存する期間
| 情報 | 期間 |
|---|---|
| メールアドレス・端末を識別する値・Mac の名前・決済の状態・同意の記録 | アカウントがある間（削除のご請求があれば削除します） |
| 利用量 | 90日 |
| ログイン・コードの送信の記録（IP アドレスを含む） | 31日 |
| 登録したときの IP アドレス | アカウントがある間（不正な大量登録の防止のため） |
| ダウンロードの記録 | 日付・流入元・国・アプリの版は集計のために保存します。突き合わせ用の値（第7条）は7日で消します |
| ウェイトリスト | お知らせが済むまで（登録の解除のご請求があれば削除します）。大量の登録を防ぐための値（IP アドレスを元に戻せない値にしたもの）は7日で消します |
| ページの操作の記録 | 日付・操作の種類・流入元だけを集計のために保存します |
7. 広告の効果の測定
ウェブサイトから来た方が、どの広告から来たかを数えるために、次のことを行います。
- 広告のリンクに付いた情報（utm で始まる値や、広告のクリックの ID）を、お使いのブラウザの中（localStorage）に30日間保存し、ダウンロードのときに当社に送ります。当社は Cookie を使っていません
- ウェブサイトの閲覧数・訪問数を数えるために、配信基盤（第3条）の閲覧数の集計の機能を使っています。ページを開くと、計測用のスクリプトが、閲覧したページ・参照元・ブラウザと端末の種類・国の情報を配信基盤の事業者に送ります。この機能は Cookie を使わず、IP アドレスで個人を識別しません（事業者の公表）
- ページの操作（ダウンロードのボタン・ウェイトリストへのリンク・料金の欄の表示・よくある質問の開閉）を、日付と流入元と一緒に当社に送ります。IP アドレスと Cookie は使いません
- ダウンロードの記録には、日付・流入元・国・アプリの版を残します。IP アドレスそのものは残さず、元に戻せない値（ハッシュ）に変えて7日間だけ持ち、その間にアプリで登録があったときに「どの流入元からの登録か」を推定するために使います
8. 利用者の Mac の中に保存される情報
利用者の辞書・ナレッジ・設定と、整えた後の文章の記録（辞書の自動の追加に使います）は、利用者の Mac の中（~/Library/Application Support/SayonaraType/）にだけ保存され、当社には送られません。処理のときに必要な辞書の語とナレッジだけが第3条の流れで送られます。録音した音声は、利用者の Mac にも保存しません。 ログインの状態は macOS のキーチェーンに保存します。
9. 安全管理のために講じた措置
- 組織・人: 個人データを扱う者を限定し、取り扱いの手順を定めています
- 技術: 通信はすべて暗号化（TLS）します。外部の事業者の API キーは当社のサーバーだけが持ち、アプリには含めません。パスワードは使わず、ログインはメールに届く6桁のコードで行います。当社のサーバーは音声と文章を保存せず、記録（ログ）にも残しません
- 外的環境の把握: 当社は、米国その他の外国にある事業者に処理を委託しています。第5条のとおり各国の個人情報の保護の制度を把握したうえで、各社の措置を確かめて利用しています
10. 同意
本サービスのアプリでは、ログインの画面で「利用規約とプライバシーポリシーに同意して続ける」を押していただくことで、このポリシー（第3条の委託と第5条の外国にある第三者への提供を含みます）に同意いただきます。Stripe への第三者への提供（第4条）は、有料プランの決済の画面で同意いただきます。
11. 開示・訂正・削除・利用停止のご請求
info@sayonaratype.com までご連絡ください。ご本人であることを確認のうえ対応します。アカウントの削除のご請求があったときは、当社のデータベースのアカウント情報と利用の記録、ログイン認証のアカウント、Stripe の顧客情報を削除します（有料の契約は、このときに終了します）。ただし、法令や会計のために保存が必要な決済の記録は Stripe が保存します。また、当社のデータベースの復元用の記録には削除の後も最大30日残り、その後自動で消えます。
12. 事業者とお問い合わせ先
株式会社CACTUS TOKYO（CACTUS TOKYO Inc.） 代表取締役 熊谷渓司 〒154-0004 東京都世田谷区太子堂4-18-15 マガザン三軒茶屋2-3F-3 お問い合わせ: info@sayonaratype.com
13. 改定
内容を改定する場合は、このページで告知します。
制定日: 2026年10月12日