プライバシーポリシー
このポリシーは、 MLOG が、お客様のデータをどのように収集、使用、保存、削除するかを説明します。一言で言うと、お客様の会議データは、ブリーフ、回答、議事録の生成にのみ使用され、モデルのトレーニングに使用されることも、販売されることもありません。
01中核的約束
これらの約束は製品の動作に組み込まれています。各約束はインターフェースで確認できます：
- お客様のデータはブリーフ、回答、議事録の生成にのみ使用されます。 お客様の会議コンテンツを他の目的で使用することはありません。
- モデルのトレーニングには使用しません。 録音、文字起こし、議事録、およびお客様のナレッジベースがモデルトレーニングに入ることは一切ありません。当社のものでも、当社が利用するAPI条件に拘束されるベンダーのものでもありません。
- ローカルファースト。 音声は、アップロード前にAES-256でお客様のデバイス上で暗号化されます。これはウェブアプリとブラウザ拡張機能を含む4つのサーフェスすべてで行われ、ブラウザ拡張機能ではブラウザのプライベートストレージ（OPFS）に格納されます。キャプチャは「録音を開始」を押したときのみ開始され、隠れたキャプチャやバックグラウンドでの録音はありません。
- 個人情報を販売することはありません。 販売、レンタル、取引は行いません。感情分析や気分スコアリングもありません。
02処理するデータ
- アカウント情報： 名前、メールアドレス、会社、ワークスペース設定 — サインイン、コラボレーション、請求に使用。
- 会議コンテンツ： お客様が積極的に録音した音声、文字起こし、議事録、リンクされたドキュメント — アウトプットの生成と検索のためだけに使用。
- 使用状況・デバイスデータ： クラッシュレポート、機能使用状況、クレジット計測 — 信頼性、セキュリティ、請求のためだけに、項目別に監査可能です。クラッシュレポートと利用イベントはEU内のPostHogによって処理されます。それらは仮名化されたアカウント識別子を含み、会議コンテンツを含むことはありません。このブラウザでは、このページで直接オフにできます。サインイン中のユーザーは、設定 → データとプライバシーでアカウント全体についてオフにできます。
- Cookieとローカルストレージ： 広告や追跡用Cookieは設定しません。アナリティクスはCookieではなくブラウザのローカルストレージを使って、仮名のデバイス識別子とオン/オフの選択を保持するため、同じブラウザが二重にカウントされません。この情報は、サイトのデータを消去するか、上記でアナリティクスをオフにするまで保持されます。サインインはローカルストレージのセッショントークンを使用します。消去するとサインアウトされます。他には何も保存されず、上記のアナリティクスイベントを除き、ブラウザの外部へ送信されることはありません。
この選択はこのブラウザでのみ記憶され、すぐに有効になります。アカウントは不要です。サインインしている場合、設定 → データとプライバシーのスイッチは、すべてのデバイスでアカウント全体に適用されます。
03保存と転送
マイクからデータベースまで、データは正確に3つのステップを経ます。各ステップで暗号化されます：
- ローカル： デスクトップアプリとモバイルアプリでは、アップロード前に音声がAES-256でお客様自身のディスクに暗号化されます。オフラインでも安全で、クラッシュ時の損失は最大5秒です。Webアプリとブラウザ拡張機能も各セグメントをまずこのデバイスに書き込み、AES-256でブラウザ独自のプライベートストレージ（OPFS）に暗号化します。ダウンロードページで各サーフェスの違いを説明しています。ローカルコピーはセグメントがアップロードされるとすぐに削除されます。
- 転送中： アップロードはオンラインで許可したときのみ実行。TLS 1.2+エンドツーエンド、経路上で平文はありません。
- クラウド： 保存時には暗号化されており、データベースとオブジェクトストアはともにアジア太平洋地域にあり、クロスリージョン複製は設定されていません。ワークスペースは厳密に分離されており、会議コンテンツはデフォルトでワークスペース内のみに限定されます。データが*処理*される場所は別の問題です。以下の「サブプロセッサ」は、それに触れるすべての当事者を列挙しています。
04保存期間と削除する権利
- クラウド音声はデフォルトで90日間保持され、上位2つの有料プランでは365日間保持されます。保持期間の起算点は会議終了時ではなく、各セグメントが保存された時点です。毎週月曜日に、今後14日以内に期限が切れる項目をまとめたダイジェストが1つ届きます。文字起こし、議事録、引用証拠には有効期限がなく、サブスクリプションの継続の有無にかかわらず、会議を削除するかアカウントを閉鎖するまで保持されます。ローカルコピーはお客様のものであり、クラウドの有効期限はそれらに影響しません。
- 設定 → データとプライバシーから、いつでもすべてのデータをエクスポートまたは削除できます。
- 削除のカスケード： 音声、文字起こし、議事録、証跡リンク、検索インデックス、共有リンクはまとめて削除され、確認が送信されます。暗号化されたデータベースバックアップは同じリージョンで限られた期間保持され、ローリング方式で上書きされます。バックアップ内のデータが本番環境に復元されることは、災害復旧を除き一切ありません。
- アカウントを閉鎖すると、お客様の識別情報、セッション、通知、アバター、同意記録が削除され、お客様が最後のメンバーであったすべてのワークスペースについては、その会議、録音、およびナレッジベースも削除されます。意図的に残されるものが2つあります。1つは、税法および会計法によって保存が義務付けられており、お客様の識別情報から切り離された利用台帳と請求記録です。もう1つは、削除が実行されたことを記録する監査ログであり、これが削除が行われた唯一の証明となります。
05話者識別
MLOGは声紋を作成せず、保存も照合もせず、生体データも処理しません。話者は文字起こしモデルによって分離され、話者には名前を付けることができ、名前のない話者は「話者N」のままです。ラベルは手動で修正でき、修正はその会議にのみ適用されます。
06お客様の権利（GDPR / CCPA）
お客様がどこにおられても、GDPRおよびCCPA基準に従った権利を尊重します：
- アクセス、訂正、エクスポート（データポータビリティ）、消去、処理制限、異議申し立て — アプリ内の設定 → データとプライバシーから実行でき、30日以内に対応します。
- カリフォルニア州在住の方：知る権利、削除する権利、販売のオプトアウト権利が同様に適用されます。実際、当社は個人情報を一切販売していません。
- これらの権利は、以下の宛先に書面で行使することもできます：support@mlog.ai.
07サブプロセッサー
当社は、最小権限の原則に基づき以下のカテゴリのサブプロセッサーを利用しています。当社にご連絡いただければ、現在の具体的なリストをお送りします。
| カテゴリ | 目的 | 所在地 | 制約 |
|---|---|---|---|
| クラウドインフラストラクチャ | ホスティング、ストレージ、バックアップ | シンガポール（データベース） ・ APAC（オブジェクトストレージ） | 保管時に暗号化 · リージョン間レプリケーションなし |
| ASRプロバイダー | 音声認識（複数、ホットスワップ可能） | 米国 ・ グローバル | トレーニングには使用されません（ベンダー条件に拘束されます） |
| LLMプロバイダー | 議事録生成とアドバイザーQ&A（複数、ホットスワップ可能） | 米国 ・ グローバル | トレーニングには使用されません（ベンダー条件に拘束されます） |
サブプロセッサはカテゴリごとに一覧表示されるため、ベンダーが変更されてもリストは維持されます。会議の内容に一切触れない5種類は表に含まれていません。完全を期すために、ここに列挙します：決済サービス（メールアドレスとカードの下4桁を受け取ります）、トランザクションメールおよびプッシュ配信（メールアドレスまたはデバイストークンと、会議名を含む通知テキストを受け取ります）、会議後の処理をスケジュールするホスト型ジョブランナー（識別子のみを受け取ります）、および2026年8月21日にアプリ内購入が開始されて以降のApp StoreとGoogle Playの背後にあるサブスクリプションサービス（ワークスペース識別子と購入イベントを受け取ります。会議の内容は一切受け取りません）。
08データ処理合意書（DPA）
お客様の組織が管理者として行動し、書面によるデータ処理契約、またはEEA外への移転のための標準契約条項を必要とする場合は、こちらまでご連絡ください。 support@mlog.ai 適用される条件をお手配します。
09ブラウザ拡張機能
MLOGブラウザ拡張機能は、選択した会議タブの音声を録音するという、ただ一つのことを行います。コンテンツスクリプトを持たないため、訪問したページの内容を読み取ることは一切なく、「録音開始」を押すまで何も録音しません。要求される各権限が実際にどのように使われるかを次に示します。
- タブ音声キャプチャ： 現在表示しているタブの音声を、「録音開始」を押した瞬間から停止を押すまで録音するために使用します。ビデオは一切要求されません。画面の1フレームもキャプチャされません。
- バックグラウンドドキュメント： 録音ループを実行し続けるために使用します。拡張機能のポップアップはフォーカスを失った瞬間に閉じるため、録音はそこに存在できません。
- ローカルストレージ： 録音が進行中であることを記憶するために使用します。ブラウザが途中で切った録音でも、後でアップロードできます。会議IDとタイムスタンプを保持します。会議の内容は含まれません。
- サインイン： パスワードを再入力せずに、拡張機能をMLOGアカウントに一度接続するために使用します。
- 当社APIへのアクセスのみ： 会議を作成し、録音した音声をアップロードするために使用します。拡張機能は他のホストとは通信しません。
MLOGがブラウザ拡張機能を通じて受け取るいかなる情報の使用および転送も、Chrome Web Storeのユーザーデータポリシー（限定利用要件を含む）に準拠します。拡張機能のデータは、ここで説明する機能を提供するためだけに使用され、販売されることはなく、広告に使用されることもなく、モデルのトレーニングに使用されることもありません。
拡張機能が録音について約束する内容はデスクトップアプリとは異なります。その違いはダウンロードページに記載されています。どちらかに依存する前に、そこでお読みください。
10変更と連絡先
本ポリシーの重要な変更は、メールおよびアプリ内通知により30日前に事前通知されます。プライバシーに関するご質問は support@mlog.ai までご連絡ください — 1営業日以内に返信します。