プライバシーポリシー

2026年10月10日

お客様のプライバシーは当社にとって重要です。本プライバシーポリシーは、Subcue AI LLC（以下「SubcueAI」または「当社」、米国法に基づき設立された有限責任会社）がお客様のアプリケーション、ウェブサイト、および関連サービス（総称して「本サービス」）の利用時に個人情報をどのように収集、使用、共有、および保護するかを説明するものです。本サービスを利用することにより、お客様は本ポリシーに記載されている慣行に同意したものとみなされます。

1. 収集する情報

お客様が提供する情報

  • アカウント情報： アカウント作成時の氏名、メールアドレス、およびパスワード。
  • 支払い情報： Stripe、Apple In-App Purchase、またはGoogle Playの課金システムを通じて安全に処理される請求情報。App StoreおよびGoogle Playでのご購入については、プランの有効化と更新に必要な購入記録（購入トークンやサブスクリプションの状態など）のみを受け取ります。当社はお客様のクレジットカード番号の全桁を保存しません。
  • 履歴書データ： アップロードした履歴書、または履歴書ビルダーで作成した履歴書。任意で入力した連絡先情報（電話番号、所在地、プロフィールリンクなど）と任意のプロフィール写真を含み、パーソナライズされた回答生成に使用され、保存時暗号化された状態で保管されます。
  • 面接データ： 本サービスの利用中に生成される文字起こしエントリおよびセッションメタデータ。
  • コミュニケーション： お客様がサポートチームに送信するメッセージ。

自動的に収集される情報

  • 利用データ： 機能の使用パターン、セッション頻度、およびインタラクション指標、ならびに当社アプリのクラッシュレポートとエラー診断情報。
  • デバイス情報： オペレーティングシステムのバージョン（macOS、Windows、iOS、またはAndroid）、デバイスモデル、アプリのバージョン、および当社アプリが初回起動時に生成するランダムなインストール識別子。この識別子はお客様のデバイスのハードウェアから派生したものではなく、広告識別子でもありません。
  • ログデータ： ウェブサイトへのアクセス時またはアプリの利用時のIPアドレス、ブラウザまたはアプリの種類、参照ページ、およびアクセスタイムスタンプ。当社はIPアドレスからおおよその位置情報（国、地域、都市）を推定し、セキュリティ、不正防止、および集計分析のためにログインや利用イベントとともに記録します。正確な（GPS）位置情報は収集しません。

第三者から取得する情報

  • OAuthプロバイダー： GoogleまたはAppleでサインインした場合、認証プロバイダーからお客様の氏名、メールアドレス、およびプロフィール識別子を受け取ります。

2. 情報の利用方法

当社は収集した情報を以下の目的で利用します：

  • 本サービスの提供、維持、および改善
  • お客様の履歴書と面接のコンテキストに基づくリアルタイムAI回答候補の生成
  • 支払いの処理およびサブスクリプションの管理
  • カスタマーサポートの提供およびお客様のお問い合わせへの対応
  • 製品機能およびユーザーエクスペリエンスの改善のための利用パターンの分析
  • 不正行為、悪用、またはセキュリティ上の問題の検出、防止、および対処
  • トランザクション関連の通知（例：アカウント確認、請求通知）の送信

3. 音声データの処理

SubcueAIは文字起こしを生成するために音声をキャプチャします。macOSおよびWindowsアプリでは、システムオーディオおよびマイク入力をお客様のデバイス上でローカルにキャプチャし、iOSおよびAndroidアプリでは、模擬面接中と、リスニングモード（面接をお客様のコンピューターなど別のデバイスで再生し、アプリがマイクを通じてそれを聞き取るモード）の使用中に、お客様のスマートフォンまたはタブレットのマイク入力のみをキャプチャします。ブラウザ拡張機能のライブアシストモードでは、お客様が選択した会議タブの音声をキャプチャします。また、当社ウェブサイトおよびブラウザ拡張機能での模擬面接では、お客様のマイク入力をキャプチャし、これはお客様のブラウザに組み込まれた音声認識によって文字起こしされます（たとえばChromeでは、ブラウザがその音声をGoogleの音声サービスに送信します）。この音声データは：

  • リアルタイムで処理され、音声テキスト変換はサードパーティのクラウド音声テキスト変換プロバイダーが行います。すべてのプラットフォーム・アプリで、音声は暗号化された接続でクラウドに送信されて文字起こしされ、音声テキスト変換はデバイス上では行われません（下記「情報の共有」をご参照ください）。
  • 一時的なストリーミング — 当社サーバーに音声の録音を保存することはありません。文字起こしされたテキストのみが、AI回答候補の生成のために当社サーバーへ送信されます。
  • 広告またはマーケティングの目的で第三者と共有されることはありません。

音声から生成された文字起こしテキストは、面接履歴、パフォーマンス分析、および将来のセッションのための履歴書に基づくコンテキストなどの機能を提供するために、お客様のアカウントに保存されます。お客様はアプリ内またはダッシュボードからいつでも文字起こしデータを削除できます。

任意の声紋機能（iOSおよびAndroidのリスニングモード）

リスニングモードで「自分の声を認識する」をオンにすると、短い文章（約30秒）を読み上げていただき、アプリがお客様の声から声紋を作成します。声紋とは、お客様の声の特徴を表す512個の数値の集まりです。リスニングモードのセッション中、アプリはマイクが拾った音声をこの声紋と照合し、文字起こしのどの行がお客様ご自身の発言かを判別します。これにより、AI回答候補がお客様ではなく面接官に対して応答するようにしています。声紋は生体情報に該当するため、以下のとおり取り扱います。

  • お客様の同意がある場合のみ： アプリは、お客様がアプリ内で同意した後にのみ声紋を作成し、この目的にのみ使用します。
  • お客様のデバイス上のみ： 声紋登録用の録音と声の照合はお客様のデバイス上で処理され、声紋はそのデバイスにのみ（iOSのKeychain、またはAndroidのアプリ専用の非公開ストレージに）保存され、他のデバイスに同期または転送されることはありません。登録用の録音は、声紋の作成後ただちに破棄されます。録音と声紋のいずれも、当社のサーバーや第三者に送信されることは一切ありません。
  • 当社が受け取る情報： 前述の文字起こしの一部としての各行の話者ラベル（お客様の発言か面接官の発言か）、および当社アプリの分析データにおける件数のみ — 例えば、それぞれのラベルが付いた行の数など。
  • 削除： お客様はアプリ内でいつでも声紋を削除できます（リスニング → 自分の声を認識する → 声紋を削除）。また、アプリからログアウトした場合や、アプリ内でアカウントを削除した場合にも声紋は削除されます。当社はコピーを一切保持しません。

4. 情報の共有

当社はお客様の個人情報を販売しません。当社は以下の場合に情報を共有することがあります：

  • サービスプロバイダー： 本サービスの運営を支援するサードパーティベンダーであり、各ベンダーはその業務に必要なデータのみを受け取ります。
    • ホスティングおよびインフラストラクチャ： Cloudflareは、当社のウェブサイト、サーバー、データベース、およびファイルストレージをホストし、ボットから当社のフォームを保護し（Turnstile）、一部のAI処理を自社のネットワーク上で実行します。具体的には、Workers AI（たとえば、お客様の文字起こしの検索インデックスの作成や、履歴書画像のテキストの読み取りに使用）と、当社のリクエストを下記のAIプロバイダーに中継するAI Gatewayです。
    • 音声の文字起こし： ElevenLabsおよびDeepgramは、音声ストリームを受け取って文字起こしを行います。
    • AIモデル： 機能およびお客様の国に応じて、OpenAI、xAI、Anthropic、Google (Gemini)、Alibaba Cloud (Qwen)、またはDeepSeekが、面接の質問、回答候補、セッション分析、履歴書の解析と改善、およびサポートへの返信を生成するために、文字起こしテキスト、お客様の履歴書、求人情報、準備済み回答、お客様が入力した質問、およびお客様が当社のサポートチャットに送信したメッセージを受け取ります。
    • 音声合成： xAIおよびAlibaba Cloud (Qwen)は、模擬面接の質問テキストを面接官の音声に変換します。
    • 決済： Stripe（ウェブサイトでの購入。売上税の計算を含む）、Apple（App Store）、およびGoogle（Google Play）。2026年7月より前の購入はPaddleが処理しました。
    • メール： Resendは、認証コード、アカウントおよび請求に関するお知らせ、お客様のサポートメッセージへの返信など、当社のメールを配信します。
    • サインインおよび分析： お客様がGoogleまたはAppleでサインインする場合のGoogleおよびApple、ならびに第 8 条に記載するGoogle AnalyticsおよびMicrosoft Clarity。

    どのプロバイダーがリクエストを処理するかは、お客様が接続している国によって異なる場合があり、当社はこれをお客様のIPアドレスから判断します。プロバイダーのサービスが利用できない場合、音声の文字起こしはElevenLabsではなくDeepgramが、AI機能および模擬面接の音声はOpenAIまたはxAIではなくAlibaba Cloud (Qwen)が処理します。これらのプロバイダーは、当社の指示に従い本サービスを提供するためにお客様のデータを処理し、本ポリシーに記載するものと少なくとも同等の保護措置によってデータを保護することを契約上義務付けられており、第 13 条に記載する場合を除き、自らの目的のために使用することはできません。

  • 法令遵守： 法律、規制、法的手続き、または政府機関の要請により求められる場合。
  • 事業譲渡： 合併、買収、または資産の売却に関連して、お客様の情報が取得先に移転される場合があります。
  • お客様の同意： お客様が第三者との情報共有を明示的に承認した場合。

5. データセキュリティ

当社は、転送中の暗号化（TLS）および保存時の暗号化、JWTトークンによるセキュアな認証、およびアクセス制御を含む、商業的に合理的なセキュリティ対策を講じてお客様の情報を保護しています。ただし、電子的な保存または転送の方法は100%安全ではなく、絶対的なセキュリティを保証することはできません。

6. データの保持

当社は、お客様のアカウントが有効である限り、または本サービスの提供に必要な限り、お客様の個人情報を保持します。アカウント削除後、当社は30日以内にお客様の個人データを削除しますが、法令によりまたは正当なビジネス目的（例：不正防止、紛争解決）のために保持が求められる場合は除きます。匿名化・集計されたデータは無期限に保持される場合があります。

7. お客様の権利

お客様の管轄地域に応じて、以下の権利を有する場合があります：

  • 当社が保持するお客様の個人情報へのアクセス
  • 不正確なデータの訂正の要求
  • お客様の個人データの削除の要求
  • 特定の処理活動への異議申立てまたは制限
  • データポータビリティの要求
  • 同意に基づく処理の場合における同意の撤回

これらの権利を行使するには、contact@subcueai.comまでお問い合わせください。

8. Cookieとトラッキング

当社のウェブサイトでは、セッション状態および設定を維持するために必須Cookieを使用しています。サードパーティの広告Cookieは使用していません。ブラウザの設定でCookieを拒否することができますが、Cookieなしではウェブサイトの一部機能が正しく動作しない場合があります。

当社はまた、Microsoft が提供するサードパーティの分析サービスである Microsoft Clarity を使用して、訪問者が当社ウェブサイトとどのように関わっているか（閲覧されたページ、クリック、スクロールなど）を把握し、改善に役立てています。Clarity は Cookie を設定し、利用時の操作を記録する場合があり、機密性の高い入力フィールドはマスクされます。詳細については、Microsoft のプライバシーに関する声明をご覧ください。

当社はまた、Google LLC が提供するサービスである Google Analytics を使用して、当社ウェブサイトおよびアプリの利用状況（閲覧されたページや画面、アカウント登録、機能の利用、購入など）を集計データとして把握し、本サービスの改善に役立てています。当社ウェブサイトでは、Google Analytics は Cookie を使用するほか、お客様がログインしている間は、異なるデバイスからのアクセスが重複して集計されないよう、仮名化されたアカウント識別子を使用します。当社の iOS および Android アプリでは、Google Analytics for Firebase を使用しています。これらのアプリは、Apple の IDFA や Android Advertising ID などの広告識別子を収集せず、当社がこれらの情報を広告または広告のパーソナライズに使用することもありません。Google は、同社のプライバシー ポリシーおよび「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」に記載のとおり、これらの情報を処理します。ウェブ上では、Google が提供するブラウザ用オプトアウト アドオンを使用して Google Analytics をオプトアウトできます。

9. 地域別の保護

カリフォルニア州（CCPA）： カリフォルニア州の居住者は、収集される個人情報を知る権利、削除を要求する権利、および個人情報の販売をオプトアウトする権利を有します。当社は個人情報を販売していません。

欧州連合（GDPR）： EU/EEAにお住まいの場合、当社は同意、契約の履行、および正当な利益を含む適法な根拠に基づいてお客様のデータを処理します。お客様はお住まいの地域のデータ保護当局に苦情を申し立てる権利を有します。

国際的なデータ移転： お客様のデータは、当社のサービスプロバイダーが運営する米国およびその他の国で処理される場合があります。当社は国境を越えたデータ移転に適切な保護措置を講じています。

10. お子様のプライバシー

本サービスは16歳未満のお子様を対象としていません。当社はお子様から故意に個人情報を収集することはありません。お子様が当社に個人データを提供したと思われる場合は、お問い合わせください。速やかに削除いたします。

11. 本ポリシーの変更

当社は随時本プライバシーポリシーを更新する場合があります。重要な変更がある場合は、当社ウェブサイトに更新されたポリシーを掲載し、上記の「最終更新日」を更新してお知らせします。変更の発効後も本サービスを継続して利用することにより、お客様は改定後のポリシーに同意したものとみなされます。

12. 録音に関するお客様の責任

本サービスはマイクおよびシステム音声を取得して文字起こしを生成します。お客様は以下について全責任を負うものとします：

  • 同意の取得：法令上必要な場合、すべての参加者（面接官を含む）から同意を得ること（例：米国の「両当事者同意」州〔カリフォルニア、イリノイ、フロリダ、ペンシルベニア、ワシントン、マサチューセッツ等〕や EU GDPR 管轄域）。
  • NDA・就業規則の遵守：勤務先の秘密保持契約や規程が、面接における録音や AI 補助ツールの使用を制限している可能性があります。各自で確認してください。
  • 機微情報の入力回避：禁止される場面で、健康、人種、政治的見解、宗教、生体情報などの機微情報を入力・捕捉しないこと。

当社はお客様の上記義務の遵守状況を監督・確認しません。お客様が録音・プライバシー・秘密保持に関する法令に違反したことに起因する一切の請求について、当社を補償し、免責することに同意するものとします。

13. AI モデルの学習

当社はお客様の文字起こし、音声、セッション分析を AI モデルの学習に使用しません。

第 4 条に記載する AI および音声文字起こしのプロバイダーは、当社に結果を返すためにこれらのデータを受け取り、その後のデータの取り扱いは各プロバイダー自身の規約に従います。公開されている API 規約によれば、OpenAI、xAI、Anthropic、Cloudflare (Workers AI) はこれらのデータを自社モデルの学習に使用しません。Google は Gemini API の有料利用に限って同じ約束をしており、無料枠に送信されたデータは自社製品の改善に使用することがあります。ElevenLabs と Deepgram の標準規約では、処理した音声と文字起こしを自社の音声認識モデルの改善と学習に使用することが認められています。また、DeepSeek および当社が利用する Alibaba Cloud (Qwen) のサービスの公開規約は、API データが学習に使用されるかどうかを明確にしていません。

これらのプロバイダーは、リクエストが完了した時点でデータを直ちに削除するわけではありません。公開されている規約によれば、OpenAI、xAI、Anthropic は API データを最長 30 日間、Google は Gemini API のデータを 55 日間保持し、主に不正利用や悪用の検出に用います。また、法律で求められる場合や、リクエストがポリシー違反としてフラグ付けされた場合には、より長く保持することがあります。Alibaba Cloud (Qwen)、DeepSeek、ElevenLabs、Deepgram は、公開規約において API データの短い保持期間を約束していません。

OpenAI、Anthropic、Google (Gemini) へのリクエストは Cloudflare AI Gateway を経由します。Cloudflare AI Gateway は、各リクエストのログをその内容を含めて当社の Cloudflare アカウントに保存することがあります。

14. レコード単位の削除と模擬/実面接

デスクトップアプリまたはダッシュボードの「Records」タブから、面接記録（文字起こしと分析）を個別にいつでも削除できます。削除は論理削除であり、記録は直ちにダッシュボードから非表示になります。監査・復旧目的のため、内部管理ツールでは最長 30 日間保持され、その後関連する文字起こしおよびベクトルと共に完全削除されます。

模擬面接の文字起こしには、お客様自身の音声と AI が生成した面接官の質問のみが含まれ、第三者の音声は含まれません。実面接の文字起こしには他の参加者の音声内容が含まれる可能性があり、第 12 条に定める同意義務が適用されます。

15. お問い合わせ

本プライバシーポリシーについてご質問やご懸念がある場合は、contact@subcueai.comまでお問い合わせください。