プライバシーポリシー

制定日: 2026年8月6日 ／ 最終更新: 2026年11月6日

pAIr Mind Inc.（以下「当社」）は、録音・文字起こしサービス「うさ委員（usAIin）」 （以下「本サービス」）において、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、 次のとおり情報を取り扱います。

1. 当社の立場

• 個人でのご利用（一般向けのうさ委員 Note を含みます）と、すべてのアカウント情報（ログインに使う情報）は、当社が自ら取得し、当社の責任で取り扱います。
• 法人（事業所）でのご利用で、組織が本サービスに入れる情報（録音・文字起こし・児童の名簿・記録の下書き・補足メモなど）は、 その組織（事業者）が個人情報取扱事業者として責任を負う情報です。当社は、組織から取扱いの委託を受けて （個人情報保護法第 27 条第 5 項第 1 号）、本サービスを提供するために必要な範囲でのみ取り扱います。 組織の指示がない限り、他の目的には使いません。

2. 取得する情報と保存先・保存期間

IP アドレスは、IPv6 の場合は先頭の 64 ビット（回線の単位）にまとめて保存・照合します（同じ回線からのくり返しを数えるため）。 当社の管理画面の担当者のアカウントは、Google でのログインに加えてパスキー（公開鍵だけを保存）で確かめます。

法人でのご利用では、組織の管理者が録音の保存期間（30 日〜5 年。既定は無期限）を決められます。決めた場合、期間を過ぎた録音と、 それに紐づく音声・文字起こし・話者・下書き・補足メモ・補足のファイル・作業の記録を、毎日自動で削除します（期間を短くしたときは 7 日たってから削除を始めます）。 スタッフの端末に残っている写しも、サーバーへ送り終えたものは、アプリを開いたときに削除します。

3. 利用目的

• 本サービスの提供（録音・文字起こし・保存・閲覧・ダウンロード・記録の下書きの作成）
• 本人確認とログイン、端末の管理、組織の登録と個人の利用の申し込みの審査、うさ委員 Note の先行アクセスの枠と順番待ちのご案内
• うさ委員 Note の清書（音声から文字を起こし直すこと）と、1 か月の清書の分数を数えること
• 確認メール・端末登録のご案内・登録のお知らせなど、本サービスに必要なメールの送信
• 不正利用の防止と調査、障害への対応
• お問い合わせへの対応
• 本サービスの改善（件数・時間などの統計的な数値だけを使います。録音や記録の中身を改善の材料にはしません）

録音・文字起こし・記録の中身を、広告や、AI の学習のために使ったり、第三者に売ったりすることはありません。

4. 音声データ

• 個人でのご利用（うさ委員 Note を除く）では、録音した音声はお使いの端末内にのみ保存されます。当社のサーバーへは送信されません。
• 法人でのご利用では、録音しながら音声を当社が管理する Cloudflare（R2）へ送信・保存し、話者を分けた文字起こしと 再生に使います。同じ組織のスタッフが再生できます。端末の音声は、サーバーへ送り切るまで消しません。
• うさ委員 Note では、録音しながら音声を当社が管理する Cloudflare（R2）へ送信・保存し、清書と再生に使います（1 人あわせて 2 GB まで）。ご本人だけが、別の端末でログインしても再生できます。 端末の音声は、サーバーへ送り切るまで消しません。録音を消すか退会すると、当社のサーバーからも消えます。
• 音声を残しているのは、あとから聞き直せるようにするため、および文字起こしをやり直せるようにするためです。
• 端末の音声は、既定では自動削除しません。設定画面で「30 日」「7 日」「保存したらすぐ削除」を選べます。いつでも手動で削除できます。
• 個人でのご利用（うさ委員 Note を除く）では、音声は端末内にのみあるため、端末の紛失・初期化・ブラウザのデータ削除で失われます。 当社は復元できません。必要なものは音声の書き出しで控えを取ってください。
• ライブ文字起こしの利用中は、上記のとおり音声が Google の音声認識サーバーへ送信されます。 送信後の取り扱いは Google のプライバシーポリシーに従います。

5. 文字起こしテキスト

• 当社が管理する Cloudflare のストレージ（R2）に .txt として保存されます。 あわせて同じ本文をデータベース（D1）にも保持し、一覧表示と再ダウンロードに使います。
• ファイルは利用者ごとに区切って置かれ、ログインした本人以外からは参照できません。 ただし、法人でご利用の場合は、同じ組織のスタッフも閲覧できます（「7. 法人でのご利用」）。
• 「記録」の画面からいつでも閲覧・ダウンロード・削除できます。
• Google ドライブなど、外部のストレージには一切保存しません。

6. Google アカウントへのアクセス範囲

Google は本人確認（ログイン）にのみ使用します。要求する権限は openid / email / profile の 3 つだけで、 いずれも Google が「非機密」に分類しているものです。

• ログインでは、Google ドライブ・Gmail・カレンダーなど、Google 側のデータには一切アクセスしません。
• 取得するのはメールアドレス・表示名・プロフィール画像の URL のみです。
• 継続的にアクセスするためのトークン（リフレッシュトークン）は要求も保存もしません。 ログイン後は本サービス自身のセッションだけで動作します。

「Google ドライブから選ぶ」（法人でのご利用）

• 法人のスタッフが録音の閲覧の画面で「Google ドライブから選ぶ」を押したときだけ、その場で Google の画面を開き、 drive.file（利用者が選んだファイルだけを見る権限。Google が「非機密」に分類しているもの）の許可を求めます。 許可しなければ、ドライブのファイルは読みません。
• 読むのは、Google のファイル選択の画面で利用者が選んだファイルだけです。ドライブのほかのファイルやフォルダの中身は読みません。
• ファイルはお使いのブラウザが Google ドライブから直接読み、「補足のファイル」として録音に添えます（Google ドキュメント・スプレッドシート・スライドは Word・Excel・PowerPoint の形にします）。 添えたあとの取り扱いは、ほかの補足のファイルと同じです（「7. 法人でのご利用」「8. AI の利用」）。
• このときに Google から受け取る鍵（アクセストークン・1 時間で切れます）は、ブラウザのそのページの中だけで使い、 当社のサーバーには送らず、保存もしません。継続的にアクセスするためのトークン（リフレッシュトークン）も要求しません。
• 許可は、Google アカウントの「サードパーティのアプリとサービス」からいつでも取り消せます。取り消しても、すでに添えたファイルは残ります（録音の画面から消せます）。

7. 法人でのご利用

アカウントと組織

• 組織は、本サービスの登録画面から申し込めます。登録したメールアドレスに確認メールを送り、そのリンクの画面でログインの方法（パスキーか認証アプリ）を設定していただいたあと、 当社が申し込みの内容（組織名・管理者の名前とメールアドレス・最初の教室・申し込みの IP アドレス）を確かめて承認すると、ご利用いただけます。 申し込んだ方がその組織の管理者になります。
• スタッフのアカウントは組織の管理者が登録します。登録する情報は、氏名・メールアドレス・役割（管理者／スタッフ）・所属する教室です。
• スタッフは、管理者が発行する「端末登録のリンク」（画面の QR・コピー、または本人あてのメール）を開き、自分の端末でログインの方法（パスキーか認証アプリ）を設定します。 パスワードは使いません。端末を登録したときは、本人のメールアドレスにお知らせを送ります。スタッフが初めて登録したときは、組織の管理者にもお知らせを送ります（どちらもメールの送信を設定している場合）。
• ログインは、パスキー（端末の指紋・顔・画面ロックの PIN）だけで行うか、Google かメールのログインのリンクのあとに、認証アプリの 6 桁・パスキー・予備コードのどれかでもう一度確かめて行います（2 段階の確認）。 ログインの方法を追加・削除したとき、2 段目の確認に続けて失敗したとき、管理者や当社がログインの方法をリセットしたときは、本人のメールアドレスにお知らせを送ります。 組織の管理者は、スマホをなくしたスタッフなどのログインの方法をリセットできます。管理者が入れないときは、ご本人であることを確かめたうえで当社がリセットします。
• スタッフは「スマホで使う」の画面で、自分のスマホでもログインするためのリンク（QR）を出せます（ログインしてから 15 分以内だけ。30 分で使えなくなり、1 回だけ使えます。出したときは本人のメールアドレスにお知らせを送ります）。
• 端末への知らせ: 知らせを受け取ると選んだ端末には、話者を分けた文字起こし・児童ごとの下書き・データの書き出しができたときに知らせを送ります。 知らせには種類と開く画面だけを含め、録音の題名や児童の名前は含めません。知らせは、お使いのブラウザの配信の仕組み（Google・Mozilla・Apple・Microsoft のいずれか）を通って届きます。
• 組織の管理者は、スタッフごとのログイン中の端末（端末とブラウザの種類、最後に使った日時）を確認し、ログアウトさせることができます。
• 組織の管理者は、組織の操作の記録（だれが・いつ・何をしたか。スタッフの追加、録音の保存、ログインなど）を確認できます。 この記録には IP アドレスを表示しません。各スタッフは、自分のログインの記録（日時・方法・IP アドレス）を確認できます。

録音と記録の共有

• 組織のスタッフが録音したもの（音声・文字起こし・下書き・補足メモ・補足のファイル）をだれが閲覧できるかは、録音ごとの共有で決まります。 「自分だけ」（録音した本人だけ）・「自分と管理者」・「同じ教室」（録音した教室のスタッフと管理者）・「事業所のみんな」（同じ組織のスタッフ全員・既定）から、 録音を始める前に選びます。録音のあとも、録音した本人が変えられます。名前の変更・保存・削除・共有の変更は、録音した本人だけが行えます。 どの共有でも、組織の管理者による組織のデータのまとめての書き出しと、保存期間・利用終了による削除の対象になります。
• 録音中の共有: 録音しているあいだ、ブラウザが認識した文字を数秒ごとに、録音の状態（録音中・一時停止中・経過時間）とあわせて当社のサーバーへ送り、 同じ組織の人がパソコンなどで録音中の内容（それまでの文字・話者を分けた文字起こし・目印・それまでの音声）を見られるようにします。 録音中に見られる人も、上の共有で決まります（選んだものが次からの既定になります）。 録音している人の画面には、いま見ている人の人数と名前を出します。パソコンで入れた本日のプログラム・補足メモは、録音している端末にも届きます。
• 録音には「振り返り」「保護者面談」「子どもの様子」の種類があります。保護者面談は、録音を始める前に、 保護者の方の同意を得たことを確かめます（確かめた日時を記録します）。
• 「子どもの様子」は、集団のあそびなど、何人もの児童がいる場面を録音することを想定しています。 参加した児童を選ぶと、記録の下書きはその児童の分だけを作り、AI にもその児童の名前だけを送ります。

児童の名簿

• 組織の管理者は、児童の名簿（名前・呼び方・保護者の呼び方・所属する教室・記録ソフトの ID・個別支援計画の目標と目標期間・ 得意なこと／好きなこと・気をつけてほしいこと・録音と AI の利用についての同意とそれを確かめた日）を登録できます。 名簿は、会話から児童ごとの下書きを作るときに児童を見分けるため、目標ごとの評価（ケア記録）を作るため、 また記録ソフト（HUG など）の該当ページを開くために使います。
• 児童の名前は同じ組織のスタッフも閲覧できますが、それ以外の項目は管理者だけが閲覧できます。 ただし、個別支援計画の目標は、その児童の下書き（ケア記録）に写されるため、下書きを閲覧できる同じ組織のスタッフも閲覧できます。
• 本サービスは記録ソフトに直接は書き込みません。下書きをコピーして、記録ソフトに貼り付けていただく形です。
• 名簿の「録音・AI の同意」で「録音だけ（AI なし）」か「いただけない」にした児童の名前・呼び方・目標と、その児童に結びつけた補足メモは、AI に送りません（下書きも作りません）。 「いただけない」にした児童は、子どもの様子の参加した児童にも選べません。組織が「同意を確かめていない児童も同意なしとして扱う」を選んだときは、未確認の児童も同じ扱いにします。 ただし、文字起こしはその場の音声をまるごと AI に送って作るため、その児童の声や、会話の中で呼ばれた名前は文字起こしに残ります。録音そのものを避けたい児童がいる場では、録音を止めてください。

追加した機能

• 組織の管理者は、AI などで作った HTML を「機能を追加」に貼り付けて、組織の中で使えます。追加した機能は、本サービスの画面とは切り離した箱（サンドボックス）の中で動き、 ログイン・録音・ほかの画面には触れず、外部のサイトとの通信（データの送受信）は止めています。機能がほかのページへ移ろうとしたときは、その場で機能を止めます。 ただし、ページを移るときの URL に情報を載せて外へ送ることまでは、ブラウザの仕組みの上で完全には防げません。組織が内容を確かめたコードだけを追加してください。
• 追加した機能が本サービスから受け取れるのは、使っている人の名前・立場・組織名、児童の名前と教室、その機能が保存した内容だけです。 保存した内容は同じ組織の、その機能を使える人のあいだで共有されます。
• 追加した機能の中身は組織が用意するもので、当社はふだん内容を確かめません。児童の個人情報を必要以上に集めない作りにしてください。
• 組織の管理者が「運営に確認を頼む」を押したときだけ、その時点のソースコードの写しと自動の点検の結果を当社に送り、当社の運営担当者がセキュリティや不具合の気になる点を確かめて、結果を組織にお伝えします。 運営に確認を頼んだもの以外の機能の中身を、当社が見ることはありません。送られた写しは、確認のためだけに使い、送られた日から 180 日で消去します（機能を消したときや、組織のデータを削除したときは、そのときに消去します）。 ソースコードには、児童の名前などの個人情報を書かないでください。当社の確認は、見つけた問題をお伝えするもので、問題が無いことを保証するものではありません。

同意について（事業所にお願いすること）

• 録音・文字起こし・AI による下書きの作成に使うことについて、事業所から保護者・児童・職員に説明し、 法令に沿って必要な同意を得てください（入所時の同意、面談ごとの同意など、方法は事業所が決めます）。
• 録音や記録には、児童の発達・障害・健康に関わる事柄（個人情報保護法の「要配慮個人情報」にあたるもの）が含まれることがあります。 事業所の責任で、法令に沿って取り扱ってください。当社は、委託を受けた範囲でのみ取り扱います。

8. AI の利用（Gemini と Workers AI）

• 書き起こしの担当: 録音のあとに音声から文字を起こす担当を、利用者ごとに 3 つから選べます（既定は「うさ委員」）。 「見習いうさ委員」は Cloudflare の Workers AI（Whisper large-v3 turbo）、「うさ委員」は Google の Gemini API、 「ベテランうさ委員」は Google の Gemini API（Gemini 3.5 Transcribe・声で話し手を分ける）に音声を送ります。 見習いうさ委員を選んだときは、音声だけを Workers AI に送り、名前の一覧などは送りません。話し手も分けません。 Cloudflare は、Workers AI に送った内容をモデルの学習に使わず、処理のあとに保存しないとしています。 見習いうさ委員を選んでも、記録の下書き・AI チャットは今までどおり Gemini API で作ります。
• うさ委員 Note では、清書のため、録音の音声を当社が契約する Google の Gemini API に送信し、文字を起こし直します（話し手ごとの印も付けます）。 送るのは音声だけで、名前の一覧などは送りません。音声を送り終えたら（保存したら）自動で清書するのが既定で、アカウントの画面で「保存したら自動で清書する」を切ると、ご本人が「清書する」を押したときだけ送ります。 清書には 1 人 1 か月 120 本のニンジン（うさ委員で 120 分ぶん。見習いうさ委員なら 480 分、ベテランうさ委員なら 40 分）を使えます。清書できるのは 1 回 60 分までの録音です。法人と同じく、有料の利用枠を使い、送った内容が Google の学習に使われることはありません。
• 法人でご利用の場合、録音の音声を当社が契約する Google の Gemini API に送信し、話者を分けた文字起こしを作ります。 文字起こしの参考として、児童の名前と呼び方・スタッフの氏名も送ります（保護者面談で対象の児童が決まっていればその児童の分だけ、 子どもの様子で参加した児童を選んでいればその児童の分だけ）。 声で話者を分ける方式（Gemini 3.5 Transcribe）の場合は、名前は音声と一緒には送らず、できた文字起こしの名前の表記を直すときに送ります。 音声はふだんリクエストに直接含めて送りますが、そのままでは受け付けられない場合は Gemini API のファイルの置き場所に一時的に置き、 文字起こしが済んだらすぐに消します（消せなかった場合も、Google のもとで 48 時間で消えます）。 録音中も、届いた音声をおよそ 1 分ごとに送り、話者を分けた文字起こしを録音の画面に出します。録音のあとの文字起こしは、その結果に残りの分を足して作ります。
• あわせて、文字起こしの本文、組織が登録した「下書きの型」「児童の名簿」、スタッフが書いた「補足メモ」、 話者に付けた名前を Gemini API に送信し、児童ごとの記録の下書きを作ります（名前は、下の「名前を伏せて送る」のとおり印に置き換えて送ります）。 スタッフが録音に「補足のファイル」を添えた場合は、それも送信します（画像と PDF はそのまま、Word・Excel・PowerPoint・テキストはファイルから取り出した文字）。 ファイルに写っている・書かれている情報も送られるので、記録に要らない個人の情報が入ったファイルは添えないでください。保護者の呼び方は、保護者面談の対象の児童の分だけを送ります。 5 領域の印は、組織が「使う」にしているときだけ付けます。
• 振り返りの下書きを作るときは、同じ日・同じ教室の「子どもの様子」の文字起こしも材料として送り、児童ごとに 1 つの下書きにまとめます（10 件まで）。 送るのは、その振り返りを閲覧できる人がみな閲覧できる録音だけです。閲覧の画面で、録音ごとに材料から外せます。
• 下書きの型が「個別支援計画の目標を評価する」になっているときは、名簿の児童の個別支援計画の目標と目標期間を送ります。 録音に入れた「本日のプログラム」の題と、録音中に押した「いま話している児童」の目印（児童と時刻）も送ります。 名簿の「得意なこと／好きなこと」「気をつけてほしいこと」は、組織が「AI に渡す」を選んだときだけ送ります（既定は送りません）。
• AI チャット（法人でのご利用）: 画面の下の窓から AI に質問すると、質問の文と直近の会話、答えるために当社のサーバーが組織のデータから取り出した範囲 （録音の題名・日時・種類・長さ・録った人の名前、文字起こしの一部、下書き、補足メモ、本日のプログラム、児童の名前と教室、記録ソフトに入れていない件数など）を Gemini API に送信します。 取り出すのはその組織のデータだけです。会話は当社のサーバーに保存せず、お使いのブラウザのそのタブの中だけに残ります。 録音の名前を変える・本日のプログラムを入れる・補足メモを足すなどの操作は、AI が案を出し、利用者が「実行する」を押したときだけ行い、組織の操作の記録に残します。
• うさ委員に機能を作ってもらう（法人の組織の管理者だけ）: 「機能を追加」で作ってほしい機能を書くと、その文と、直してもらうときは元の機能のソースコードを Gemini API に送信し、 HTML の機能を作ります。児童の名前・録音・文字起こし・下書きは送りません。できた機能は下書きとして入り、組織の管理者が試してから公開を決めます。
• 名前を伏せて送る（法人でのご利用）: 記録の下書き・AI チャット・うさ委員に機能を作ってもらう で Gemini API に送る文は、送る前に当社のサーバーで、 名簿の児童の名前と呼び方・保護者の呼び方・スタッフの氏名・話者に付けた名前・「○○くん／ちゃん」の形の名前・電話番号・メールアドレス・10 桁以上の番号を、 「児童A」「保護者A」「スタッフA」などの印に置き換えます。AI の返事の中の印は、当社のサーバーで元の名前に戻してから保存・表示します。置き換えの対応表はその 1 回の依頼の中だけで使い、保存しません。 ただし、音声（文字起こし・清書）と、添えた画像・PDF はそのまま送ります。文字起こしで名前を正しく書くための名前の参考（上の文字起こしの項目）も、そのまま送ります。 名簿に無く「くん」「ちゃん」も付かない名前や、聞き違えて名簿と違う字になった名前は、伏せられないことがあります。 AI チャットでスタッフが使うときは、呼び方と保護者の呼び方は伏せません（組織の管理者だけが見られる情報のため、どれが登録されているかを画面に出さないようにしています）。
• 補足メモのうち「保護者からの連絡」は AI に送りません（下書きのケア記録の最後に、そのまま付けます。AI チャットにも渡しません）。
• 下書きの型の「出力の例」（書き方の手本）も送ります。実際の記録を出力の例に使う場合は、保存するときに名簿の児童・保護者・スタッフの名前と 「○○くん／ちゃん」の形の名前を自動で伏せますが、伏せきれない情報が残ることがあります。組織が内容を確かめ、記録の利用について組織の決まりに沿ったうえでお使いください。
• 下書きの画面での操作の記録と作業時間は、事業所が効果（記録にかかる時間がどれだけ減ったか）を確かめるために使い、AI には送りません。 組織の管理者が、月ごとの数字と明細を見て書き出せます。
• AI の利用の上限を守るため、AI を使った量を組織ごとと利用者ごと（月・日）に記録します（使った量の数だけで、送った中身は含みません）。 組織の管理者は、スタッフごとの使った割合を見られます。利用者ごとの日の記録は 3 日で消します。
• 使う AI のモデル（性能の段）は、当社が組織ごとに選びます。どのモデルも Google の Gemini API で、送る相手と送る中身は変わりません。
• 送信するのは文字起こしと下書きを作るために必要な範囲だけです。 当社は Gemini API を有料の利用枠で使います。Google の利用規約では、有料の利用枠で送ったデータは Google の製品の改善 （AI モデルの学習を含む）に使われません（不正利用の検知などのため、Google のもとで一定の期間保存されることがあります）。 送信後の取り扱いは、Gemini API の利用規約と Google のプライバシーポリシーに従います。
• 作った文字起こしと下書きは当社が管理する Cloudflare（D1 と R2）に保存し、同じ組織のスタッフが閲覧・修正できます。
• 下書きは AI が作るものです。誤りや抜けがあることがあります。内容を確かめ、必要に応じて直してからご利用ください。

9. メールの送信

本サービスは、次のときにメールを送ります（メールの送信を設定している場合）。送信には Resend, Inc. のサービスを使います。

• 組織を登録したときの確認メール（宛先・お名前・組織名・確認のリンク）
• 管理者が「メールで送る」を選んだときの端末登録のご案内（宛先・お名前・組織名・管理者の名前・登録のリンク）
• 端末を登録したときのお知らせ（宛先・お名前・組織名・日時・端末の種類）と、スタッフが初めて登録したときの組織の管理者へのお知らせ（宛先・管理者とスタッフのお名前・組織名・日時・端末の種類・ログインの方法）
• 組織の登録の承認のお願い（当社あて。組織名・管理者の名前とメールアドレス・最初の教室・申し込みの IP アドレス）
• 組織の登録を承認したときのお知らせ（宛先・お名前・組織名）
• 当社が組織の利用を一時停止・再開したとき、登録を見送ったときのお知らせ（組織の管理者あて。宛先・お名前・組織名・理由。当社が知らせることを選んだとき）
• 当社の管理画面に入れるアカウントでログインしたときのお知らせ（当社の担当者あて）
• 個人の利用を申し込んだときの受付のお知らせ（宛先・お名前）と、当社への申し込みの知らせ（当社あて。お名前・メールアドレス・立場・使いたい場面・申し込みの IP アドレス）
• 個人の利用の申し込みを承認したとき・見送ったときのお知らせ（宛先・お名前。見送りは当社が知らせることを選んだときだけで、理由を含みます）、すでにご利用いただけるメールアドレスで申し込まれたときのお知らせ（宛先）
• うさ委員 Note に申し込んだときの、使い始められるお知らせ・順番待ちのお知らせ・順番が来たときのお知らせ（宛先・お名前・清書の分数）

• ログインの方法の追加・削除・リセット、2 段目の確認に続けて失敗したとき、自分のスマホでもログインするリンクを出したときのお知らせ（宛先・お名前・日時）
• ログインのリンク（宛先・リンク）、データの書き出しができたときのお知らせ（宛先・リンク）

録音・文字起こし・記録の中身をメールで送ることはありません。メールの送信が止まっているとき、または 1 日に送れる数の上限に近づいたときは、 登録・申し込み・ログインのリンクなどの受け付けを一時的に止めることがあります（だれにでも同じお知らせを出します）。

10. Cookie と外部の読み込み

• ログイン状態を保つためのセッション Cookie と、Google ログインの途中だけ使う Cookie を使用します。
• アクセス解析・広告・行動追跡のための Cookie は使用していません。第三者の解析サービスも導入していません。
• オフラインで使うための写し: ログイン後の画面で前に開いた内容（記録の一覧・録音の文字起こし・下書き・補足メモ・児童の名前と記録・設定など）を、 電波の無いところでも見られるよう、お使いの端末のブラウザ（IndexedDB）に最大 14 日・80 件まで残します。オフラインで変えた内容（録音の名前・本日のプログラム・下書きの欄・HUG に入れた印・補足メモ・設定など）も、 つながって送るまで同じ所に残します。名簿の全体（呼び方・HUG の ID・保護者の呼び方）・ほかの人の端末の一覧・ログインの記録は残しません。 写しは、ログアウトしたとき・ログインが切れたとき・ほかの人がその端末でログインしたときに消します（設定の「オフラインで使う」から消すこともできます）。 送っていない変更は、ログアウトしたとき・ほかの人がその端末でログインしたときに消します（同じ人がログインし直せば送ります）。写しを当社のサーバーに送ることはありません。
• 組織の登録・確認メールの送り直し・個人の申し込み・メールのログインのリンクの画面では、機械による大量の申し込みを防ぐため、Cloudflare の Turnstile（ボット対策）を使うことがあります。 そのとき、お使いのブラウザの情報（IP アドレス・ブラウザの種類など）が Cloudflare に送られて確かめられます。
• 画面の文字（フォント）を Google Fonts から読み込んでいます。そのとき、お使いのブラウザから Google に IP アドレスとブラウザの種類が送られます。

11. 第三者への提供と、取扱いを委託する事業者

当社は、法令に基づく場合を除き、取得した情報を第三者へ提供しません。本サービスの提供のため、次の事業者に取扱いを委託しています。

12. 外国にある第三者への提供について

• 上の事業者は米国の事業者で、サーバーは日本の国外に所在することがあります。 米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法や州法（カリフォルニア州の消費者プライバシー法など）があります。 各国の制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」もご参照ください。
• 各事業者は、個人データの取扱いに関する契約条項（データ処理に関する補遺など）や安全管理の仕組みを定めており、 当社はこれに基づいて取扱いを委託しています。各事業者の措置について詳しい情報をご希望の場合は、下記までご請求ください。

13. 安全管理のための措置

• 通信はすべて暗号化（HTTPS）しています。保存したデータは、保存先（Cloudflare）で暗号化されて保存されます。 さらに、当社のサーバーに置くファイル（録音の音声・文字起こしの写し・添えたファイル・まとめての書き出しのファイル）は、当社の鍵で暗号化してから置き、 当社のサーバーの中で読むときだけ元に戻します。鍵はサーバーの中だけに置き、画面や記録に出しません。
• データは利用者・組織ごとに区切って扱い、ほかの利用者・ほかの組織からは読めないようにしています。
• 法人のログインは、パスキーか 2 段階の確認で行います。パスキーは公開鍵だけを保存し、認証アプリの合言葉は暗号化して、予備コードは復元できない形（ハッシュ）でのみ保存しています。 2 段目の確認に続けて失敗すると、しばらくログインできなくし、本人に知らせます。ログインの方法を変える操作は、ログインしてから 15 分以内だけ行えます。
• 確認メール・端末登録・ログインのリンクは 1 回だけ使え、期限があり、照合用のハッシュだけを保存しています。
• 同じ記録をほかの人が先に直していたときは、上書きする前に知らせ、どちらを残すかを選べるようにしています。
• 組織の管理者は、スタッフの端末を確認し、使わなくなった端末や無くした端末をログアウトさせられます。
• AI へ送るのは下書きづくりに必要な範囲だけにし、名前は印に置き換えて送り（音声と、添えた画像・PDF を除く）、録音の中の指示に AI が従わないようにしています。 AI の鍵はサーバーの中だけに置き、画面や記録に出さないようにしています。組織ごと・利用者ごと・全体の利用の上限を設け、異常があれば止められるようにしています。
• 当社で取り扱う者を限っています。当社の管理画面に入れるのは、あらかじめ決めた担当者が Google でログインしたときだけで、 12 時間ごとにログインし直します。管理画面で扱うのは、組織と利用者のアカウント情報（組織名・氏名・メールアドレス・ログインの日時など）、 利用の数（録音の件数や時間・文字起こしと下書きの回数・AI の利用量）、エラーの種類と、組織の管理者が「運営に確認を頼む」で送った追加した機能のソースコードだけです。録音の中身・文字起こし・下書き・児童の情報は管理画面に表示しません。 当社の操作（承認・停止・設定の変更など）は記録に残します。管理画面に入るには、Google でのログインに加えてパスキーでの確認が要ります。

14. データの削除

• 録音は履歴画面から削除できます。削除すると、その端末内の音声と、当社に保存した文字起こし・音声（法人・うさ委員 Note）・清書・下書き・補足メモ・補足のファイルが消えます。 必要なものは先に書き出してください。
• 端末内の音声だけをまとめて削除することもできます（設定画面）。法人の録音で、サーバーへ送り切っていない音声は残します。
• 法人でのご利用で、組織が録音の保存期間を決めた場合は、期間を過ぎた録音を自動で削除します（上の「2.」）。
• 組織の利用をやめるときは、組織の管理者が「事業所」の「データ」の画面から利用終了（データの削除）を依頼できます（下記へのご連絡でも受け付けます）。 当社が利用終了の日を決めてお知らせし、その日までは、これまでどおりご利用いただけ、「データの書き出し」でデータを取り出せます。 利用終了の日を過ぎると、その組織の方はログインできなくなり、当社が組織のデータ（録音・音声・文字起こし・下書き・補足メモ・補足のファイル・名簿・型・教室・ アカウント・書き出したファイル）を削除します。削除したデータは元に戻せません。組織の名前と状態、当社の操作の記録、月ごとの利用の回数は、 当社の記録として残します。
• うさ委員 Note は、アカウントの画面の「退会する」から、いつでも退会できます。退会すると、当社のサーバーにある録音・音声・文字起こし・清書・設定・申し込みの記録とアカウントを削除し、その端末の録音と写しも消します。 削除したデータは元に戻せません。操作の記録は、中身（メールアドレス・題名など）を消し、日時・操作の種類・IP アドレスだけを不正利用の調査のために残します。 当社が利用を止めたアカウントは、ログインできないため、ご連絡をいただければ削除します（止めた印として、メールアドレスだけは残します）。
• そのほかの個人のアカウントの削除をご希望の場合は、下記までご連絡ください。
• Google との連携は、Google アカウントの「サードパーティ アプリとの連携」からいつでも取り消せます。連携を切っても、保存済みのテキストは残ります。

15. 開示・訂正・利用停止などのご請求

• 当社が保有する個人データについて、ご本人から開示・訂正・追加・削除・利用の停止・第三者への提供の停止などのご請求があったときは、 ご本人であることを確かめたうえで、法令に従って遅滞なく対応します。下記までご連絡ください。
• 法人でのご利用で、組織が入れた情報（児童・保護者に関する情報など）についてのご請求は、まずその組織（事業所）にお問い合わせください。 当社は、組織の指示に従って対応に協力します。

16. 本ポリシーの変更

当社は、法令の改正やサービスの変更に合わせて本ポリシーを変更することがあります。 変更するときは、変更後の内容と変更の日を本ページに掲載します。取り扱いに重要な変更を行う場合は、変更の前に本サービス上でお知らせします。

17. お問い合わせ

pAIr Mind Inc.
個人情報の取扱いに関するお問い合わせ: funakoshi@pairmind.co.jp
所在地・代表者の氏名は、お問い合わせいただければ遅滞なくお知らせします。