プライバシーポリシー
本ポリシーは、株式会社トップクラウド（以下「当社」）が提供するリアルタイム音声翻訳・議事録アプリ「リアツウ」（以下「本アプリ」）における個人情報の取扱いを定めます。本アプリは会議やその場の会話をリアルタイムに翻訳し、議事録を作成するため、利用者の音声および会話の内容を取り扱います。
1. 事業者情報
| 項目 | 内容 |
|---|---|
| 事業者名 | 株式会社トップクラウド |
| 連絡先 | dev@topcloud-japan.co.jp |
当社の住所および代表者の氏名は、第 13 項の窓口へのお求めに応じて遅滞なく回答します。
2. 取得する情報の項目
2.1 アカウント・認証に関する情報
本アプリの中核機能のご利用にはログインが必要です。Apple・Google・LINE でログインされた場合は、各サービスが発行する利用者識別子およびメールアドレス（Apple・Google については当該サービス上で確認済みと通知された場合に限ります。）を、メールアドレスとパスワードで登録された場合はメールアドレスを取得します。Apple でのログイン時に氏名のヒントが送信された場合は、アカウント初回作成時に限り、ニックネームの初期値として保存します（既存のニックネームを上書きしません）。あわせて、メールアドレスの確認、パスワードの再設定およびメールアドレスの変更・追加のためにお送りする 6 桁の確認コードを取り扱います。メールアドレス、利用者識別子、パスワードおよび確認コードの保存の形式は第 8 項に記載します。
2.2 端末に関する情報
端末識別子（当社が生成する UUID）、プラットフォーム種別、登録・最終利用・失効の各日時、および端末検証（Apple App Attest）に関する情報。端末検証の要求では、要求元 IP アドレスのハッシュ値を用います（IP アドレスそのものは保存しません）。1 つのアカウントで同時にご利用いただける端末数には上限があり、一覧および解除は設定画面から行えます。あわせて、端末の機種名および OS のバージョンを取得します。
2.3 プロフィール情報
ニックネームおよびプロフィール画像（いずれも任意）。アップロードされた画像は、サーバ側で画素から再生成することにより、撮影日時・位置情報を含む付随情報（メタデータ）を除去したうえで保存します。画像をアップロードせず、あらかじめ用意された色から選択することもできます。
2.4 翻訳の内容および議事録
原文テキストおよび訳文テキスト、言語設定、発生時刻、会話における話者の側（自分側／相手側）、重要マーク、セッションのタイトル・抜粋・開始終了時刻・利用秒数、ならびに議事録の本文（要約、トピック、決定事項、ToDo、未解決事項）およびその改版履歴（1 セッションあたり直近 10 版まで）。本アプリは話者の識別（声紋等による個人の特定）を行わず、そのための情報も保存しません。
2.5 利用時間・広告に関する情報
利用可能時間の付与・消費の記録、AI 利用量の記録、および報酬付き広告による時間付与の記録（当社が広告視聴ごとに新規に生成する使い捨てのランダムな識別子、広告枠、付与結果）。Google から受領する検証用の署名および鍵の識別子は保存しません。
また、広告の表示状況の記録（広告の要求、読込み、在庫なし、失敗、表示、報酬の獲得および途中終了の別、広告枠、広告の形式、広告配信事業者、プラットフォーム種別、発生日時）、ならびに Google の広告 SDK から通知される広告の表示 1 回ごとの収益の記録（金額、通貨、金額の精度の区分、広告ユニット ID、広告枠、広告の形式、発生日時）を、アカウント ID および端末識別子（第 2.2 項）と紐づけて取得します。これらの記録に、広告識別子（第 10 項）は含みません。
2.6 通信に関する情報
通常のアクセスログは記録していません（サーバ前段のリバースプロキシにおいて HTTP アクセスログの出力を無効化しています）。短時間の過大なリクエストを制限する目的で IP アドレスをサーバのメモリ上で計数し、制限した場合はその事実を記録する警告ログに IP アドレスを含めます。ログイン関連の回数制限に用いる IP アドレスおよびメールアドレスは、鍵付きハッシュに変換したうえで保存します。本アプリには、クラッシュレポート・アクセス解析等のための第三者 SDK は組み込まれていません（不具合の記録は第 2.7 項のとおり当社が直接取得します）。
あわせて、旧バージョンのアプリ（1.1.0 より前のバージョン）の利用状況を把握し、旧バージョン向けの互換対応を終了する時期を判断するため、旧バージョンからの通信があった日ごとに、アカウント ID（ログインしていない場合は端末識別子（第 2.2 項））、日付、その日の最初と最後の通信日時および通信回数を記録します（旧バージョンの利用の日次記録）。IP アドレスおよび通信の内容は含みません。
2.7 不具合に関する記録
本アプリの翻訳機能で通信障害、当社サーバまたは翻訳サービスのエラーその他の不具合が発生した場合、その内容（エラーの種類・コード、翻訳サービスから返されたエラー情報の要約、利用モード、セッションの識別子、プラットフォーム種別、アプリのバージョン、端末の機種名、OS のバージョン、通信の種別、発生日時）を、アカウント ID および端末識別子（第 2.2 項）と紐づけて取得します。音声、翻訳の原文および訳文は含みません。
3. 利用目的
- アカウント登録、ログイン、本人確認および不正利用の防止
- リアルタイム音声翻訳機能の提供、ならびに翻訳結果の保存、同期および履歴としての表示
- 議事録の生成、編集、版管理および共有リンクの提供
- 無料でご利用いただける翻訳時間の付与・管理、広告の配信、広告視聴による時間付与の検証および報酬の不正取得の防止、ならびに広告の表示状況および広告収益の把握
- お問い合わせへの対応
- 本アプリの安定運用、障害対応、セキュリティ確保および利用状況の把握
- 利用規約に違反する行為への対応、ならびに法令または行政機関からの要請に基づく対応
当社は、利用者の翻訳内容および議事録の内容を、当社の人工知能モデルの学習のために利用しません。
4. 音声データの取扱い
取得：マイクは、利用者が翻訳セッションを明示的に開始している間に限り作動し、セッションの終了により直ちに取得を停止します。iOS ではバックグラウンド音声モード、Android では前景サービスを使用するため、セッション中は端末上に継続して可視の表示がなされます。
送信先：取得した音声は、本アプリのネイティブ層から、阿里雲（アリババクラウド）が中華人民共和国（北京リージョン）で提供する音声翻訳サービス（DashScope）へ直接送信され、当社のサーバを経由しません。接続には、当社サーバが利用者のご利用資格を確認したうえで発行する有効期間 120 秒の一時トークンを使用します。送信先における取扱いは第 5.1 項に記載します。
保存の有無：当社は音声そのものを一切保存しません。 当社のサーバには、音声を受け取る経路も、音声をファイル・データベース・オブジェクトストレージへ書き込む処理も存在しません。端末上にも音声ファイルは保存されません。当社のサーバが受け取るのは、音声認識と翻訳が完了した後のテキストのみです。
第三者が発話する場合：会議翻訳機能では、利用者以外の参加者の発話も取得され、上記の経路で送信されます。参加者の音声および発言内容の取扱いについて、当該参加者にあらかじめ説明し、必要な同意を得る責任は利用者に帰属します。録音・議事録作成に関して適用される法令、所属先の規程および会議体の規則を遵守してご利用ください。
5. 第三者提供および外国にある第三者への提供
5.1 外国にある第三者への提供（個人情報保護法第 28 条）
当社は、次のとおり外国にある第三者へ個人データを提供します。この提供は本アプリの翻訳機能に不可欠であり、これに同意されない場合、本アプリの中核機能をご利用いただくことはできません。 この同意は、利用規約および本ポリシーへの同意とは別に、独立した同意記録として保存されます。
| 項目 | 内容 |
|---|---|
| 提供先 | 阿里雲（アリババクラウド）が提供する生成 AI サービス（DashScope） |
| 所在国 | 中華人民共和国（北京リージョン） |
| 提供する情報 | リアルタイム翻訳：マイクで取得した音声、言語設定および接続に必要なセッション情報。議事録生成：当該セッションの原文テキストおよび訳文テキスト（翻訳が完了しなかった発言、および翻訳を伴わない同一言語の会議では原文テキストのみ）。 |
| 提供の方法 | リアルタイム翻訳は利用者の端末から直接送信されます（当社のサーバを経由しません）。議事録生成は当社の日本国内のサーバから送信し、送信するのは当該セッションの原文テキストおよび訳文テキストに限ります（音声は送信しません）。 |
| 当該国の個人情報保護制度 | 個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。 |
| 提供先が講ずる措置 | 提供した情報は、提供先が公表するサービス規約に基づいて取り扱われます。音声については、当社のサーバを経由せず、当社自身が送信を行うものではありません。 |
当社は、提供先における音声その他の情報の保持の有無および保持期間を、当社の実装から確認することはできません。
5.2 その他の第三者への情報の送信
広告の配信および表示のため、Google（AdMob）へ広告の配信に必要な情報を送信します。報酬付き広告については、付与の検証のため、当社が広告視聴ごとに新規に生成する使い捨てのランダムな識別子および当該視聴を識別する内部 ID を送信します。この識別子は、当社のアカウント ID・端末 ID・メールアドレスとは異なるものです。Google は、広告配信事業者として、その広告 SDK を通じて広告識別子その他の情報を独自に取得する場合があります。詳細は Google のプライバシーポリシーをご確認ください。
また、ソーシャルログインを選択された場合、ログインの正当性を確認するため、当社は Apple、Google または LINE の公開鍵・検証エンドポイントに対して ID トークンの検証要求を行います。
5.3 法令に基づく提供
当社は、法令に基づく場合その他個人情報保護法が定める例外に該当する場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。
6. 委託先
当社は、本アプリの提供に必要な範囲で、阿里雲（アリババクラウド）にサーバ（ECS）およびデータベースのバックアップ保管（OSS）を委託しており、いずれも日本（東京リージョン ap-northeast-1）で提供されています。当社は、委託先に対して法令に基づき必要かつ適切な監督を行います。
7. 保存場所および保存期間
本アプリのサーバおよびデータベースは、阿里雲の日本（東京）リージョンに設置しています。データベースのバックアップは、同じ東京リージョン内の非公開のオブジェクトストレージに、サーバ側暗号化を有効にしたうえで保存しています。
| 対象 | 保存期間 |
|---|---|
| 音声 | 保存しません（第 4 項参照） |
| 翻訳テキスト、議事録本文および版履歴 | 利用者が削除するまで、または退会されるまで保存します。経過期間のみを理由として自動的に削除する仕組みは設けていません。議事録の版履歴は 1 セッションあたり直近 10 版までとし、これを超えた版は削除します。 |
| 議事録の共有リンク | 発行から 7 日間。期限前でも利用者が失効させることができます。 |
| アカウント情報、登録端末、プロフィール、認証情報 | 退会のお申し出から 30 日経過後に消去します（第 9.3 項参照） |
| 確認コード、ID トークンの再利用防止のためのダイジェスト、端末検証のチャレンジ | いずれも短時間で失効し、失効後に削除します（確認コードは 10 分、未完了の会員登録は 15 分、ダイジェストは 24 時間、チャレンジは 120 秒） |
| 端末検証に関する情報（第 2.2 項） | 経過期間による自動的な削除の仕組みは設けていません |
| 利用時間・AI 利用量・広告報酬・広告の表示状況・広告収益の記録、管理業務の監査記録 | 退会後も、利用者を識別する情報を除去したうえで保持します |
| 不具合に関する記録（第 2.7 項） | 取得から 30 日経過後に自動的に消去します（退会時はアカウント情報の消去とあわせて消去します） |
| 旧バージョン利用の日次記録（第 2.6 項。アカウント ID または端末識別子、日付、通信日時、回数） | 取得から 180 日経過後に自動的に消去します（退会時はアカウント情報の消去とあわせて消去します） |
| サーバの動作ログ | 容量の上限に達した時点で古いものから順に上書きされます。日数に基づく保存期間は設けていません。 |
| データベースのバックアップ | 運用上必要な期間に限り保管します。日数または世代数による自動削除は設定していません。 |
利用者が記録を削除された場合、または退会された場合でも、その時点より前に取得済みのバックアップには、当該バックアップを保管している間、当該情報が残存します。
8. 安全管理措置
- 個人データを取り扱う従業者および取扱いの範囲を限定しています。当社の運用担当者が利用者の翻訳内容または議事録の内容を平文で閲覧するには、対象のセッションごとに理由を記載したうえで有効期間 48 時間の個別の閲覧権限の付与を受ける必要があり、付与・行使・失効はすべて監査記録に残ります。
- 端末と当社サーバとの間の通信は TLS 1.2 または TLS 1.3 により暗号化しています。データベースは公衆網に公開しておらず、外部からは必要な機能のみが HTTPS 経由で到達する構成としています。サーバおよびバックアップは、阿里雲のデータセンター（東京リージョン）において管理されています。
- メールアドレスおよびソーシャルログインの識別子は平文では保存せず、等号検索のための鍵付きハッシュ値と AES-256-GCM 暗号文の形式でのみ保存します。ニックネームは同暗号文としてのみ保存します。翻訳テキスト、セッションのタイトル・抜粋および議事録の本文は、セッションごとの鍵を用いた AES-256-GCM により項目単位で暗号化して保存し、当該鍵は上位の鍵で暗号化された状態でのみ保存します。暗号鍵が構成されていない状態ではサーバが起動しない仕組みとし、平文のまま保存される経路を塞いでいます。
- パスワードは平文では保存せず、サーバ側の秘密値を用いた前処理を経て scrypt により導出した値のみを保存し、連続した誤入力に対しては段階的に延長されるアカウントロックを適用します。確認コードは鍵付きハッシュ値のみを、リフレッシュトークンはハッシュ値のみを保存し、トークンの不正な再利用を検知した場合は関連するトークンを一括して失効させます。
- ログの出力時に、認証情報、暗号鍵、および翻訳・議事録の本文に該当する項目を自動的に伏字化しています。端末に保存される翻訳履歴には、OS が提供するファイル保護機能を適用し、OS のバックアップ対象から除外しています。
9. 開示、訂正、利用停止等の請求
9.1 本アプリ上でご自身で行える操作
ニックネームおよびプロフィール画像の変更、メールアドレスの変更（現在のパスワードと新しいアドレス宛の確認コードによります。）、登録端末の解除、翻訳記録および議事録の個別または一括の削除、議事録の PDF または DOCX 形式での書き出し、ならびに退会（アカウントの削除）は、いずれも設定画面から行えます。
9.2 当社への請求
保有個人データの利用目的の通知、開示（電磁的記録の提供を含む）、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止、および第三者提供記録の開示をご請求いただけます。アカウントにご登録のメールアドレスから dev@topcloud-japan.co.jp 宛に電子メールでご連絡ください。当社は、ご登録のメールアドレスからのご連絡であることをもって本人確認とし、代理人によるご請求の場合は代理権を証する書面をご提出いただきます。手数料はいただきません。ご請求を受けた後、遅滞なく対応し、結果をご登録のメールアドレスへご回答します。ご登録情報一式を一括して書き出す機能は提供しておらず、開示のご請求は上記の窓口を通じて個別に対応します。
9.3 退会（アカウントの削除）について
お申し出をいただいた時点で、当社は、アカウントを直ちに利用停止の状態とし、登録済みの全端末およびログイン状態を失効させ、発行済みの議事録共有リンクを削除します。お申し出から 30 日が経過した後、自動処理により、アカウント、登録端末、認証情報、暗号鍵、翻訳テキスト、議事録およびその版履歴を消去します。利用時間の付与・消費の記録、AI 利用量の記録、広告報酬の記録、広告の表示状況の記録、広告収益の記録、当社内部の動作記録および管理業務の監査記録については、会計上および監査上の必要性から、アカウント ID・端末 ID・セッション ID 等の利用者を識別する情報を除去したうえで保持します。
30 日の経過前であれば、dev@topcloud-japan.co.jp へご連絡いただくことにより、アカウントの復旧をご相談いただけます。ただし、削除済みの共有リンクは復旧しません。
10. Cookie および広告識別子
- 本アプリは、Cookie を利用した利用者の追跡を行っていません。表示言語・広告の表示間隔等の設定は端末内の保存領域に保持し、当社サーバには送信しません。
- 広告の配信のために、Google の広告 SDK が端末の広告識別子（iOS の IDFA、Android の広告 ID）を利用する場合があります。広告識別子のリセットおよび広告のパーソナライズの拒否は、端末の設定から行えます。
- 同意の取得が必要な地域においては、Google のユーザーメッセージングプラットフォーム（UMP）による同意取得画面を表示します。広告のパーソナライズは、同画面で利用者が同意した場合に限り行われ、提携する広告ネットワークは同画面に表示されるものです。同画面において広告の配信に必要な同意が得られない場合、本アプリは広告を表示しません。
- 本アプリは、iOS の App Tracking Transparency（ATT）の許諾要求を行いません。iOS のプライバシーマニフェスト（PrivacyInfo.xcprivacy）は、トラッキングを行わない旨（NSPrivacyTracking=false）を申告しています。
11. 未成年者の利用
本アプリは、事業上の利用を主たる想定としており、利用者の年齢の確認を行いません。未成年者の方は、本アプリのご利用および個人情報のご提供にあたり、あらかじめ親権者その他の法定代理人の同意を得てください。
12. 本ポリシーの改定
当社は、法令の改正、本アプリの機能の変更その他の事由により本ポリシーを改定することがあり、その場合は改定後の内容および施行日を本ページに掲載します。利用者に重要な影響を及ぼす変更を行う場合は、本アプリ内での通知その他の適切な方法によりお知らせしたうえで、改めて同意をお願いすることがあります。当社は、利用者が同意した本ポリシーのバージョンおよび同意日時を記録しています。
13. お問い合わせ・苦情の申出先
本ポリシーに関するお問い合わせ、保有個人データに関する請求、および個人情報の取扱いに関する苦情は、電子メールにより、株式会社トップクラウド 個人情報お問い合わせ窓口（dev@topcloud-japan.co.jp）へお申し出ください。当社の住所および代表者の氏名は、当該窓口へのお求めに応じて遅滞なく回答します。
14. 施行日・改版情報
- 本バージョン：privacy-v3
- 制定日：2026-09-16
- 改定日：2026-10-10
- 施行日：2026-10-10
「本バージョン」は、当社が本ポリシーへの同意の記録に用いるバージョン識別子と同一の値です。本文を改定する場合は双方を同時に新しい値へ更新し、その場合、利用者には次回のサインイン時に改めて本ポリシーへの同意をお願いすることになります。