セキュリティと信頼

会議のデータは、あなたのまま

音声・文字起こし・議事録は日本に保管。AI学習には使わず、暗号化し、ワークスペースに閉じる。

最終更新: 2026年8月

要点

まず聞かれることの多い約束事

  • AI学習不使用

    内容は当社・委託先のどちらのモデル学習にも使わない。

  • 運営者以外は見られない

    サポート担当・アノテーション事業者はいない。お客様の許可がある場合のみ閲覧。

  • 日本保管

    お客様データは日本のインフラ上に保管する。

  • ゼロ保持のAI

    AIサブプロセッサーは処理後に破棄。残さない。

  • 暗号化

    通信はHTTPS。保存時も暗号化。音声は短寿命の署名付きURLのみ。

  • ワークスペース分離

    ログイン必須。行レベルセキュリティ。任意の認証アプリMFA。

  • 削除できる

    まずゴミ箱。完全削除、またはアカウント削除でまとめて消去。

仕組み

短く。全文は下のドキュメントへ

AIと学習

  • 音声・文字起こし・議事録は、当社・サブプロセッサーともモデル学習に使わない。
  • AIはゼロ保持条件。処理して破棄する。
  • 音声認識は処理後に音声コピーを保持しない。

保管場所

  • 会議の音声・文字起こし・議事録は日本に保管する。
  • 個人データを取り扱う国: 日本。
  • メール配信・決済は契約下の専門事業者を利用する。

暗号化とメディア

  • ブラウザとの通信はすべてHTTPS。
  • 保存データは保存時に暗号化。
  • 音声は公開URLではなく、短寿命の署名付きリンクのみ。

アクセス制御

  • 認証済みセッション必須。ワークスペース単位で分離(RLS)。
  • メール/パスワード、Google、Microsoft。設定で任意のTOTP MFA。

誰がデータを見られるか

Sumariiは運営者1名で開発・運営しています。

サポート担当、アノテーション事業者は存在しません。

  • 閲覧できるのは運営者のみ
  • 閲覧するのは、お客様からのサポート依頼への対応時、または障害調査に必要な場合に限ります(お客様の許可がある場合のみ
  • 上記以外の目的で内容を閲覧することはありません
  • アクセスは認証を要し、記録が残ります
  • 法令に基づく開示要請を除き、第三者に提供しません(要請時は、法令で禁じられない限りお客様に通知します)

保持と削除

終わったら消せる

まずは論理削除。本当に消すときは完全削除

  1. 01

    ゴミ箱

    セッション削除はゴミ箱へ。そこから復元できる。

  2. 02

    完全削除

    ゴミ箱から削除すると音声は即破棄。文字起こし・議事録・メタデータは本番から即削除。DBバックアップ残存は7日以内に消去。

  3. 03

    アカウント削除

    ワークスペースと設定も削除。メールアドレスのみ、無料枠の再登録防止に必要な期間保持することがある(他用途なし)。

サブプロセッサー

いずれも記載の目的の範囲で、契約上の保護の下に処理する

  • Supabase

    DB・認証・オブジェクトストレージ — 日本

  • Akamai Linode

    音声・ファイル — 日本

  • Google Gemini

    要約・チャット — 学習不使用・ゼロ保持

  • Cloudflare

    CDN・サイトセキュリティ

  • 音声認識(API)

    文字起こし — 処理後に音声を保持しない

  • Resend

    アカウント・プロダクト通知

  • Stripe

    決済・サブスクリプション

  • PostHog

    マーケティングサイトのアクセス解析 — お客様の会議コンテンツは送信しない

音声認識の事業者名はNDA下で開示。顧客コンテンツを扱うサブプロセッサー追加前に、登録ユーザーへメールで通知する。

ドキュメント

調達・法務レビュー、または全文が必要なとき

脆弱性の報告

セキュリティ上の問題を見つけたら、再現手順付きでメールを。調査前に詳細やお客様データを公開しないでください。