概要:記憶ライブラリは端末内に保存され、iCloud が利用可能な場合はご自身のプライベートデータベースへ同期されます。顔サムネイル、特徴量、顔グループ ID は常に端末内だけに保存されます。
1. ユーザーが提供する情報
入力したテキスト、写真、文書、音声、動画、検出された顔に設定した名前、API キー、記憶を検索する際の質問を処理する場合があります。
2. 端末上での処理、保存、iCloud 同期
記憶、添付ファイル、AI 要約、抽出テキスト、タグ、人物、日時、記録場所、気分、天気スナップショットはローカルデータベースに保存されます。Apple Vision による OCR と画像解析、および内蔵モデルによる検索用ベクトル生成は端末上で実行できます。
iCloud プライベート同期。記憶、写真、動画、書類、音声、抽出テキスト、メタデータ、要約は Apple CloudKit を通じて、ご自身の Apple Account に関連付けられた iCloud プライベートデータベースへ同期されます。既定ではご本人だけがアクセスでき、AiStudioWorks は開発者画面から内容を閲覧できません。顔サムネイル、特徴量、顔グループ ID は別の端末専用ストアに保存され、同期されません。
3. 顔データ:収集、利用、共有、保存、保持、削除
収集するデータ。顔を含む写真または動画を追加して顔整理を許可した場合、端末上の Apple Vision で小さな顔サムネイル、視覚的類似性比較用の数値画像特徴量、ランダムな顔グループ ID(例「FACE-0001」)、任意で手入力した名前を作成します。TrueDepth、深度マップ、顔メッシュ、顔ランドマーク座標、システムの Face ID テンプレートは収集しません。
利用。個人の記憶ライブラリ内で類似する顔をまとめ、サムネイルを表示し、顔で記憶を絞り込み、入力した名前を一致する記憶へ反映する目的だけに使用します。
共有と開示。顔サムネイル、特徴量、顔グループ ID は常に端末内だけに保存され、iCloud や AiStudioWorks へアップロードされず、外部 AI、広告、分析サービスへ共有されません。元の写真と動画は第2節のとおり、ご自身の iCloud プライベートデータベースだけへ同期される場合があり、AiStudioWorks は開発者画面から閲覧できません。外部 AI に別途明示的に同意した場合、テキスト説明の顔の数や手入力した名前を送る場合がありますが、顔サムネイル、特徴量、顔グループ ID、顔測定データ、元のメディアは送りません。
保存とセキュリティ。派生顔データはアプリサンドボックス内の別のローカル SwiftData ストアだけに保存され、RecallNest の CloudKit 同期から除外されます。AiStudioWorks は顔データ用サーバーやクラウドデータベースを持ちません。Apple のバックアップ設定により、ローカルアプリデータが別途バックアップへ含まれる場合があります。
保持と削除。顔 ID または関連する記憶の削除、顔データ同意の撤回、アプリのアンインストールのうち最も早い時点まで保持します。同意撤回は端末内の派生顔レコードを直ちにすべて削除しますが、元の写真、動画、記憶は削除しません。AiStudioWorks はサーバーコピーを保持しません。
4. 位置情報と天気
許可された場合、使用中の位置を記憶の記録場所として関連付けます。天気取得時は緯度・経度を小数点以下2桁に丸め、WeatherKit を通じて Apple Weather に送信します。Apple は現在の天気を返すためにこの位置情報を処理し、結果は約30分間キャッシュされます。写真の撮影日時や位置メタデータを関連する記憶とともに端末内へ保存する場合があります。
5. 音声認識
対応端末ではオンデバイス認識を要求します。利用できない場合、Apple の規約とプライバシー慣行に基づき、Apple の音声認識サービスが音声を処理する場合があります。
6. AI 処理と明示的な同意
- Apple Intelligence:既定のプロバイダーです。選択され利用可能な場合は Apple のシステムモデルで処理し、RecallNest から OpenAI または Alibaba Cloud にそのリクエストを送信しません。
- OpenAI が提供する OpenAI API:OpenAI を選択して明示的に同意した場合に限り、入力した記憶テキストと質問、写真・文書・音声・動画から端末上で抽出したテキストまたは説明、関連する記憶の人物名、場所、日時、気分、天気、添付ファイル名、既存の AI 要約を送信する場合があります。データは記憶の整理、日次要約、端末内検索の計画、質問への回答にのみ使用します。OpenAI Enterprise Privacy をご覧ください。
- Alibaba Cloud が提供する Alibaba Cloud Model Studio(Qwen):Qwen を選択して明示的に同意した場合に限り、同じ AI 機能のために上記と同じ種類のデータを送信する場合があります。Alibaba Cloud Model Studio Privacy Notice をご覧ください。
元の写真、文書、音声、動画は外部 AI に送信しませんが、抽出されたテキスト、説明、メタデータには個人情報が含まれる場合があります。サービス接続に必要な IP アドレスなどの技術情報もプロバイダーに届きます。リクエストはユーザーが提供する API キーを使用して端末から直接送信され、AiStudioWorks のサーバーは外部 AI のリクエスト内容を受信または保存しません。API キーは iOS Keychain に保存されます。
各外部 AI へ初めて送信する前に、受信者、データの種類、目的を表示し、明示的な同意操作を求めます。同意しなくても Apple Intelligence と端末内機能を利用できます。同意はプロバイダーおよびポリシーのバージョンごとに保存されます。
当社は、公開情報、契約、技術的対策を確認し、本ポリシーおよび App Review Guidelines が求めるものと同一または同等のデータ保護を提供すると判断した外部 AI プロバイダーのみを選択し許可します。処理、安全性、保存、削除には、ユーザーの API アカウント契約と各プロバイダーの適用規約も適用されます。パスワード、身分証、医療情報など機密性の高い情報を送信しないでください。
7. 広告
Google AdMob を使用します。Google とパートナーは、広告配信、不正防止、頻度管理、効果測定のため、IP アドレス、診断情報、広告操作、おおよその位置、アプリまたはデベロッパーに限定された識別子を処理する場合があります。RecallNest は IDFA や App Tracking Transparency の許可を要求せず、AdMob のパブリッシャー ファーストパーティ ID を無効にしています。Google プライバシーポリシーをご覧ください。
8. 保存期間と安全性
記憶は端末内に保存され、利用可能な場合はご自身の iCloud プライベートデータベースへ同期されます。同期済みの記憶を削除すると現行のローカルおよび CloudKit ストアから削除されますが、同期遅延、Apple の復旧・バックアップ期間、オフライン端末が再接続するまでのコピーが適用される場合があります。派生顔データには第3節の端末専用の保持・削除規則が適用されます。
9. ユーザーの選択
iOS 設定でマイク、音声、位置情報、写真の権限を変更できます。また、AI の選択、記憶の編集・削除、顔 ID の削除、外部 API キーの削除ができます。RecallNest の「設定 → プライバシー → 外部 AI へのデータ共有」で、OpenAI と Qwen の同意を個別に確認または撤回できます。撤回すると新しいデータの送信が直ちに停止し、必要に応じて Apple Intelligence に切り替わります。撤回しても、プロバイダーが以前に処理したデータは自動的に削除されません。
10. 子ども
RecallNest は13歳未満の子どもを対象としておらず、AiStudioWorks のアカウントサービスを通じて子どもの個人情報を意図的に収集しません。
11. 変更とお問い合わせ
アプリの変更に伴い本ポリシーを更新する場合があります。お問い合わせは drive.notes.app@gmail.com までお願いいたします。