プライバシーポリシー

Fusion Pad（以下「本サービス」といいます）を提供する株式会社創和経営コンサルティング（以下「当社」といいます）は、利用者の個人情報および入力データを以下のとおり取り扱います。本サービスは、個人情報の保護に関する法律（個人情報保護法）その他の関係法令・ガイドラインを遵守します。

本サービスは音声入力をAIが文章へ清書（整形）するソフトウェアであり、その性質上、音声・打鍵・文字起こし等の機微になりうる入力を取り扱います。当社は、これらの私的入力データを当社のデータベースに蓄積しない設計を採用しています（設定・履歴・未確定の編集中テキストはお客様のブラウザ内に保存され、当社へ送信されません）。辞書・整形指示・話者プロフィールもお客様の端末に保存され当社のデータベースには蓄積しませんが、音声認識・清書の精度向上のため必要な範囲で外部AIサービスへ送信されることがあります。また、AIによる清書の性質上、文字起こしされたテキストも清書処理のため当社のホストサーバーおよび外部AIサービスを一時的に経由します（いずれも内容は保存しません）。詳細は本ポリシー「2. データの所在と処理場所の基本方針」および「3.」をご確認ください。

最終改定日: 2026年8月2日（打鍵データの取得範囲の明確化）

1. 取得する情報

本サービスでは、以下の情報を取得します。

(1) 利用者ご自身が登録・入力する情報

• アカウント情報: メールアドレス、認証用のパスワード（メールアドレスとパスワードによる認証を行います）
• 音声データ: マイクから取得する音声（口述入力時のみ・後述の条件あり）
• 打鍵データ: ブラウザ版では本サービスの入力欄における打鍵情報。ネイティブ版では、利用者が明示的に開始した口述セッション中（開始から停止・中止まで）かつ口述の入力先ウィンドウが前面にある間に入力された打鍵情報に限ります（セッション外の打鍵は、内容・キーの種類とも取得しません）
• 文字起こしテキスト・清書後の本文
• 利用者が登録する辞書（用語・固有名詞・置換ルール等）、整形指示、推定された話者プロフィール（業種・役職等の文脈情報）

(2) 課金・契約に関する情報

• ご契約のプラン、サブスクリプションの状態、契約期間
• 利用量の数値情報（音声入力の秒数、AI清書の実行回数、推定コスト等の集計値のみ）
• 決済処理に関する情報（決済代行事業者を通じて処理されるものを含む）

(3) 自動的に取得する情報

• 現時点で、当社は Google Analytics 等のアクセス解析ツールを本サービスに組み込んでいません。また、広告・解析を目的とする当社独自の Cookie は利用しません。ただし、Vercel 等のホスティング事業者により、アクセスログ、IPアドレス、端末情報等が運用・保守・セキュリティ確保の目的で取得される場合があります。

重要（音声データについて）: 音声は、利用者が明示的に口述を開始してから停止・中止するまでの間のみ取得します。常時マイクを監視することはありません。リスニング中であることは画面表示で確認できます。音声ファイル自体は、当社サーバーにも利用者の端末にも保存されません（後述「2.」「3.」参照）。

2. データの所在と処理場所の基本方針

本サービスは、取り扱うデータを以下の2区分に分け、それぞれ異なる場所で処理します。これは本サービスの設計上の中核的な方針です。

① 私的入力データ

本サービスが扱う私的入力データは、その種類により取扱いが異なります。当社は、いずれも当社のデータベース（②商取引バックエンド）には保存しません。

(a) お客様のブラウザ内にのみ保存され、当社へ送信しないもの

• 設定、入力履歴、未確定の編集中テキスト。
• これらは利用者の端末のブラウザ内ストレージ（localStorage / IndexedDB 等）に保存され、利用者の操作によりいつでも削除できます。

(a') お客様の端末に保存し当社のデータベースには蓄積しないが、音声認識・清書の精度向上のため外部AIサービスへ送信されることがあるもの

• 辞書（用語・固有名詞・置換ルール）、整形指示、話者プロフィール。
• これらは利用者の端末に保存され当社のデータベースには蓄積しませんが、認識・清書の品質のため必要な範囲で外部AIサービス（OpenAI・Anthropic）へ送信されることがあります（送信内容の詳細は「3.(1)(2)」）。利用者の操作によりいつでも削除できます。

(b) 清書のため当社ホストサーバーおよび外部AIを一時的に経由するもの（保存しない）

• 文字起こしされたテキスト、および清書に必要な文脈（直前の確定本文の一部・辞書・整形指示等）。
• これらは清書（整形）を行うため、当社のホストサーバーを経由して外部AI（Anthropic 社の Claude）へ送信されます。当社はこれらの内容を保存しませんが、処理のため一時的に当社サーバーおよび外部AIを通過します。詳細は「3.」に記載します。
• 提供形態による経由の違い（重要）:
  ・ブラウザ版（Webアプリ）: 利用者の入力テキスト等は、清書のため当社がホスティング事業者（Vercel）上に運用するサーバー（API）を一時的に経由して外部AI（Anthropic）へ送信されます。当社はその内容を保存しませんが、処理のため当社ホスト（Vercel）を通過します。したがって、ブラウザ版は「一切の入力が端末外に出ない」わけではありません。
  ・デスクトップ常駐版（ネイティブアプリ）: より多くの処理が端末内で行われますが、清書（Anthropic）および音声の文字起こし（OpenAI）のための外部送信は同様に発生します。
  いずれの形態でも、清書・文字起こしは外部AIサービスへの送信を前提とする機能であり、「完全に端末内で完結し外部に一切送信しない」ものではありません。
• 音声データの扱いは提供形態により異なります（「3.(1)」参照）。ブラウザ版では音声はブラウザ（Google Chrome）の音声認識（Web Speech API・Google）で処理され、当社サーバーには送信されません。

口述ログ（成長機能）について: 「育つ／賢くなる」個人化のため、文字起こしと清書後の本文の対を保存する場合があります。Web版ではブラウザ内ストレージに、デスクトップ常駐版では利用者の端末内のローカルファイルに保存されます。口述ログは当社サーバーには蓄積されず、当社の商取引バックエンド（Supabase）その他のクラウドにも送信・蓄積されません。利用者はアプリの機能によりいつでも削除できます。

プライバシーモードについて: 本サービスのプライバシーモードは、端末内の履歴・口述ログの保存を停止します。ただし、清書のための外部AI（Anthropic および音声認識事業者）への送信は停止しません（清書は当該送信を前提とする機能です）。外部送信を避けたい場合は口述入力を行わないでください。

② 商取引・認証データ（クラウド保存）

本人を識別するためのアカウントID（認証情報）、課金・契約に関するメタデータ、利用量の数値情報のみを、当社が利用するクラウドデータベース（後述の Supabase）に保存します。

• ここに保存されるのは数量・状態の情報（プラン、契約状態、契約期間、音声入力の秒数、清書回数、推定コスト等）に限られます。
• 文字起こし・音声・打鍵・清書後の本文などの内容（コンテンツ）は、商取引バックエンドには一切保存されません。

3. 外部サービスへの提供・委託（第三者提供・海外移転）

本サービスの機能提供のため、以下の外部サービスにデータの処理を委託します。これらの委託先の一部は外国にある第三者であり、利用者の個人情報・入力データが国外（主に米国）へ移転します。利用者は、本ポリシーに同意することにより、当該海外移転に同意するものとします。

(1) 音声からの文字起こし（STT）

本サービスの提供形態により、音声の処理方法が異なります。

(a) デスクトップ常駐版（ネイティブアプリ）における音声処理

口述入力中のマイク音声（明示的な開始から停止・中止までの音声チャンク）を、文字起こしのため OpenAI（OpenAI, L.L.C. ／米国）の音声認識サービス（Realtime transcription）へ送信します。

• 送信先: wss://api.openai.com/v1/realtime?intent=transcription
• 送信内容: ①口述中の音声チャンク（文字起こし目的の transcription-only セッション）。②音声認識の精度向上のための語彙ヒント（利用者が登録した辞書の語、直前の発話から抽出した語、および事前文脈機能を有効にした場合は作業中ウィンドウのタイトル等から抽出した語を、合計96字以内のテキストとして送信します。ウィンドウの本文・文書の中身は読み取りません）。語彙ヒントの送信は環境変数により無効化できます。
• 移転先国: 米国。OpenAI の API 経由で送信されたデータは、OpenAI の公開方針上、原則として同社のモデルの学習には利用されないものとされています。データ利用・保持・処理条件については、OpenAI の Enterprise Privacy および Data Processing Addendum を参照します（https://openai.com/enterprise-privacy/、https://openai.com/policies/data-processing-addendum/）。
• 当社側では、送信した音声ファイルを保存しません。

(b) ブラウザ版（Webアプリ）における音声処理

ブラウザ版では、利用者のブラウザ（Google Chrome）に組み込まれた音声認識機能（Web Speech API）を利用します。この場合、音声認識の処理はブラウザ提供元である Google（Google LLC ／米国）の音声認識基盤で行われ、音声がブラウザを通じて Google のサーバーへ送信される場合があります。これはブラウザの仕様によるものであり、その取扱いは Google のプライバシーポリシー（https://policies.google.com/privacy）によります。当社は、ブラウザ版において音声を当社サーバーで受信・保存しません。

本サービスはネイティブ版・ブラウザ版の両方を提供します。ネイティブ版では音声を OpenAI へ送信し、ブラウザ版では Google Chrome の Web Speech（Google）で音声認識を行います。利用者は、ご利用の提供形態に応じて上記の音声処理が適用されます。

いずれの場合も

• 音声の取得は、利用者が明示的に口述を開始した時のみ行われます。
• 音声ファイルは当社サーバー・利用者端末のいずれにも保存しません。

(2) AIによる清書・整形（Anthropic / Claude）

文字起こしで得られたテキストおよび清書に必要な補助情報を、文章への整形（清書）のため Anthropic（Anthropic PBC ／米国）の生成AIサービス（Claude）へ送信します。

• 送信内容: 文字起こしされたテキスト、直前の確定済み本文の一部（文脈として一定文字数）、利用者が登録した辞書・整形指示・話者プロフィール等の補助情報、および打鍵に関する情報（口述セッション中に入力された打鍵キーの系列・時刻とその読み仮名）。
• 音声ファイルそのものは Anthropic へ送信しません。 送信されるのはテキストおよびテキスト化された補助情報です。
• 移転先国: 米国。Anthropic の API 経由で送信されたデータのデータ利用・保持・処理条件については、Anthropic の公開方針、データ保持に関する案内および Data Processing Addendum を参照します（https://www.anthropic.com/legal/privacy、https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data、https://www.anthropic.com/legal/data-processing-addendum）。

(3) 決済処理（Stripe）

サブスクリプションの決済処理のため、決済代行事業者 Stripe（Stripe, Inc. ／米国）を利用します。

• 送信内容: メールアドレス、Stripe 上の顧客ID、サブスクリプションの状態等の決済・契約に必要な情報。
• カード番号、有効期限、セキュリティコード等の決済情報は Stripe Checkout および Stripe Customer Portal 上で Stripe が直接取得・管理し、当社サーバーには保持しません。当社サーバーが取り扱う情報は、メールアドレス、当社アプリ内の利用者ID、選択プラン、法務確認バージョン、Stripe 顧客ID、Stripe サブスクリプションID、Stripe 価格ID、サブスクリプション状態、契約期間および利用量の数値情報に限られます。
• 移転先国: 米国。Stripe のプライバシーポリシー: https://stripe.com/privacy

(4) 認証・商取引データの保管（Supabase）

アカウント認証および商取引データの保管のため、Supabase（Supabase, Inc.／米国法人。データの保管リージョンは東京＝日本国内）を利用します。

• 保管内容: 本人識別ID（認証）、課金・契約メタデータ、利用量の数値情報（秒数・回数・推定コスト）、決済イベントの記録。
• 文字起こし・音声・本文等の内容は Supabase に一切保存しません。
• Supabase のプライバシーポリシー: https://supabase.com/privacy

(5) サービスのホスティング（Vercel）

ブラウザ版（Webアプリ）の配信、および清書・処理用のサーバー（API）の運用のため、Vercel（Vercel Inc. ／米国）のホスティング基盤を利用します。

• 経由する情報: ブラウザ版において、清書・文字起こしのため外部AIへ中継される入力テキスト等が、当社が Vercel 上で運用するサーバー（API）を一時的に経由します。当社はこれらの内容を保存しません（処理のための通過のみ）。
• 移転先国: 米国。Vercel の Privacy Notice: https://vercel.com/legal/privacy-notice
• ブラウザ版の配信およびAPI処理は Vercel の提供基盤上で処理され、アクセスログ等は Vercel のポリシーに従って管理されます。

(6) その他

• 上記以外の外部送信（解析・広告・フォント配信・エラー監視・メール配信等）は行っていません。将来これらを導入する場合は、本項に追記し、必要に応じて同意取得および本ポリシーの改定を行います。
• 当社は、上記委託先のほか、法令に基づく場合等を除き、利用者の同意なく個人情報を第三者に提供しません。

(7) 外国にある第三者への提供に関する情報提供（個人情報保護法第28条）

上記委託先のうち、外国にある第三者に該当するもの（OpenAI／Anthropic／Google（ブラウザ版の音声認識）／Stripe／Vercel＝いずれも米国）への個人データの提供にあたり、個人情報保護法第28条第2項・施行規則第17条に基づき、以下の情報を提供します。利用者は、本ポリシーに同意することにより、これらの外国にある第三者への個人データの提供（海外移転）に同意するものとします。

本サービスでは、外国にある第三者への提供について、本人同意を根拠とする方式を採用します。基準適合体制方式を根拠として同意を不要とする取扱いは、本公開時点では採用しません。

4. 利用目的

取得した情報は、以下の目的で利用します。

1. 本サービス（音声入力・AI清書・関連機能）の提供 2. 利用者の認証およびアカウント管理 3. サブスクリプションの課金・請求・契約管理、利用量の管理 4. 不正利用の防止、利用上限の管理、システムの安定運用 5. お問い合わせ対応 6. 本サービスの品質改善・不具合対応（①私的入力データ（音声・打鍵・本文等）はローカル処理を原則とし、当社が改善目的でその内容を収集することはありません。品質改善・不具合対応は、②商取引・認証データ（利用量の数値情報等）の範囲で行います） 7. 法令の遵守および法令に基づく対応

本サービスの個人化機能（辞書・話者プロフィール・口述ログ等による精度向上）は、利用者の端末内で行われ、利用者が明示的に承認した場合にのみ反映されます。当社が利用者の入力内容を無断で学習に用いることはありません。

5. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じます。

• 私的入力データ（①）を原則として利用者端末内に留め、当社サーバーへ蓄積しない設計の採用
• 商取引・認証データ（②）について、行レベルのアクセス制御（RLS）による利用者本人のみのアクセス制限、サーバー専用の秘密鍵管理
• APIキー等の秘密情報をクライアント（ブラウザ）側に露出させず、サーバー側でのみ取り扱う運用
• テスト環境・本番環境の分離
• 組織的安全管理措置: 個人情報保護管理責任者（代表者）を設置し、取扱方針に基づき②データを管理し、取扱状況を定期的に点検します。
• 人的安全管理措置: 業務に従事する者に、個人情報・入力データの適正な取扱いについて必要な教育を行います。
• 物理的安全管理措置: 業務に用いる機器の管理および不正な持ち出しの防止等の措置を講じます。
• 委託先の監督: 外部サービス（Anthropic / OpenAI / Google / Stripe / Supabase）の利用にあたり、各社のデータ保護水準を確認し、必要な範囲で監督します。

漏えい等が発生した場合の対応（個人情報保護法第26条）

当社は、当社が取り扱う個人データ（②商取引・認証データ）について、漏えい・滅失・毀損その他の個人データの安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものが生じたときは、法令に基づき、個人情報保護委員会への報告および本人への通知を行います。

• 個人情報保護委員会への報告（速報・確報）および本人への通知は、法令（個人情報保護法第26条・施行規則）の定める要件・期限に従って行います。
• 本人への通知が困難な場合は、本人の権利利益を保護するために必要な代替措置（本サービス上での公表、問い合わせ窓口の設置等）を講じます。
• ①私的入力データ（音声・打鍵・本文・履歴・辞書等）は当社のデータベースに蓄積しない設計であり、利用者の端末内に保存されます。端末の紛失・盗難・マルウェア感染等による端末内データの漏えいリスクへの対処（端末のロック・暗号化等）は、利用者ご自身の管理によります。

6. 開示・訂正・利用停止・削除等の請求

利用者は、当社が保有する自己の個人情報について、法令に基づき、利用目的の通知・開示・内容の訂正・追加・削除・利用の停止・第三者提供の停止等を請求できます。

• 私的入力データ（①辞書・履歴・口述ログ等）は、利用者ご自身がアプリの機能を通じていつでも削除できます。
• 商取引・認証データ（②）に関する請求は、下記「8. お問い合わせ窓口」へご連絡ください。
• 請求にあたっては、ご本人確認をさせていただく場合があります。
• 請求方法: 下記「8. お問い合わせ窓口」のメールアドレスへご連絡ください。当社所定の方法でご本人確認を行ったうえで対応します。
• 必要書類: ご本人確認のための情報（登録メールアドレス等）。代理人による請求の場合は、代理権を確認できる書類。
• 手数料: 無料とします（ただし、開示等に過大な費用を要する場合は、合理的な範囲で手数料を申し受けることがあります）。
• 回答期間: 請求受領後、合理的な期間内（原則として2週間以内を目安）に回答します。

7. 保有期間

• 私的入力データ（①）: 利用者が削除するまで利用者端末内に保持されます。
• 商取引・認証データ（②）: 法令上の保存義務（電子帳簿保存法・税務関係書類につき原則7年等）がある期間は保持し、その後すみやかに削除します。
• 退会・解約時の取扱い: 退会時に②データを削除します。ただし法令上の保存義務がある書類等は、必要な範囲・期間に限り保持します。

8. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

• 事業者名: 株式会社創和経営コンサルティング
• 個人情報保護管理責任者: 代表取締役 古町 聖文
• 連絡先: k.furumachi@lognowa.com（受付時間: 平日10:00〜17:00、土日祝・年末年始を除く）
• 所在地: 〒813-0041 福岡県福岡市東区水谷3丁目14番17号

9. Cookie 等の利用

本サービスは、利用者の認証セッションの維持、および設定・データのローカル保存（localStorage / IndexedDB 等）のために、Cookie・ローカルストレージ等の技術を利用します。これらは本サービスの提供に必要な範囲での利用に限られます。当社は、広告・行動追跡を目的とした Cookie・トラッキング技術を使用していません。

将来、Google Analytics 等の解析目的の技術、広告・行動追跡を目的とした Cookie、または外部のエラー監視・分析サービスを導入する場合は、本ポリシーに追記し、必要に応じて事前通知、同意取得その他法令上必要な対応を行います。

10. 未成年者の利用

本サービスは主に事業者・個人事業主等の業務利用を想定しています。未成年者が利用する場合は、親権者等の法定代理人の同意を得たうえで利用するものとします（利用規約第4条と整合）。

11. 本ポリシーの改定

当社は、法令の変更やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、アプリ内通知またはメール等の適切な方法により周知します。改定後のポリシーは、当社が定め本ポリシー上に表示する効力発生時期から効力を生じます。

制定日: 2026年6月24日 / 最終改定日: 2026年8月2日（打鍵データの取得範囲の明確化 — ネイティブ版の口述セッション中に限る旨を明記）